Outre eDirectory 8.8.8 Patch 3, vous pouvez installer la version 9.0.2 ou une version ultérieure d'eDirectory comme coffre-fort d'identité et système connecté avec Identity Manager 4.6. Avant d'utiliser eDirectory 9.0.2 ou version ultérieure en tant que coffre d'identité, NetIQ vous recommande de consulter les sections suivantes :
Le tableau ci-dessous décrit les fonctionnalités des versions 9.0.1 et ultérieures d'eDirectory qui peuvent être activées avec Identity Manager. Aucune de ces restrictions ne s'applique lorsqu'eDirectory 9.0.1 ou version ultérieure est utilisé en tant que système connecté.
|
Fonctionnalité |
Peut être activée (Oui/Non) |
Description |
|---|---|---|
|
TLS 1.2 |
Oui |
Vous pouvez activer toute les communications TCP avec le protocole TLS 1.2. |
|
Configuration de Suite B |
Oui |
Vous pouvez configurer des chiffrements plus forts pour la communication SSL, comme spécifié par Suite B. |
|
Clé SDI AES 256 bits |
Oui |
Aucun impact sur Identity Manager |
|
Services LDAP et HTTP |
Oui |
Les services Identity Manager continuent à utiliser le certificat RSA. |
|
Authentification |
Oui |
Aucun impact sur Identity Manager |
|
NPKI (NetIQ Certificate Server) |
Oui |
Aucun impact sur Identity Manager |
|
NICI en mode FIPS |
Non |
Par défaut, NICI est désactivé en mode FIPS. Si vous l'activez, le moteur Identity Manager ne démarre pas et signale une erreur. Pour plus d'informations sur la modification de la configuration NICI en mode non-FIPS, reportez-vous à la Section 8.8.2, Modification de la configuration de NICI en mode non-FIPS dans eDirectory. |
|
Préparation des conteneurs |
Oui |
Aucun impact sur Identity Manager |
|
Groupes imbriqués améliorés |
Oui |
Fonctionnalité non prise en charge par le moteur et les pilotes Identity Manager |
|
Contrôle de l'autorisation par proxy |
Oui |
Aucun impact sur Identity Manager |
|
Surveillance |
Oui |
Aucune prise en charge étendue pour la surveillance des composants Identity Manager |
|
Amélioration de la réplication des données |
Oui |
Aucun impact sur Identity Manager |
|
Amélioration de la synchronisation des données |
Oui |
Aucun impact sur Identity Manager |
|
Optimisation du thread du nettoyeur (janitor) de calcul des listes de contrôle d'accès héritées |
Oui |
Aucun impact sur Identity Manager |
Pour plus d'informations sur les nouvelles fonctionnalités d'eDirectory 9.0.1 et 9.0.2, reportez-vous aux notes de version correspondantes sur le site de documentation d'eDirectory.
Identity Manager 4.6 ne prend pas en charge eDirectory 9.0.1 ou version ultérieure avec NICI activé en mode FIPS. Pour qu'Identity Manager fonctionne correctement, vous devez désactiver le mode FIPS pour NICI dans la configuration de NICI en procédant de l'une des manières suivantes :
Linux : accédez au fichier /etc/opt/Novell/nici64.cfg et remplacez la valeur du paramètre RestrictionLevel par 0.
Windows : accédez au registre HKLM\SOFTWARE\Novell\Windows et remplacez la valeur de ce paramètre par 0 dans la clé nici_x64. Effectuez cette modification dans la clé nici_x64 sur chaque serveur de l'arborescence.