7.4 Configuration du coffre-fort d'identité après l'installation

Après avoir installé le coffre-fort d'identité, il se peut que vous deviez effectuer certaines tâches de configuration sur ce dernier.

7.4.1 Ajout de SecretStore au schéma du coffre-fort d'identité

Vous devez étendre le schéma du coffre-fort d'identité afin que la fonctionnalité SecretStore soit prise en charge. Les applications d'identité ont besoin de SecretStore pour se connecter au coffre-fort.

  1. Pour étendre le schéma du coffre-fort d'identité, entrez la commande suivante :

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s serverIP -d adminDN

    Par exemple :

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s 192.168.0.1 -d cn=admin,o=administrators

  2. Pour configurer SecretStore sur un serveur Windows, procédez comme suit :

    1. Accédez au répertoire C:\NetIQ\eDirectory.

    2. Saisissez la commande suivante :

      ssscfg.exe -c

    3. Spécifiez les paramètres de configuration de SecretStore, puis fermez l'utilitaire.

    4. Exécutez NDSCons.exe.

    5. Dans l'utilitaire, spécifiez auto pour le module ssncp.dlm.

    6. Fermez l'utilitaire.

Pour plus d'informations, reportez-vous à la section SecretStore Configuration for eDirectory Server (Configuration de SecretStore pour le serveur eDirectory) du manuel NetIQ eDirectory Administration Guide (Guide d'administration de NetIQ eDirectory).

7.4.2 Configuration du coffre-fort d'identité en utilisant des paramètres régionaux spécifiques

Pour configurer le coffre-fort d'identité en utilisant des paramètres régionaux spécifiques, vous devez exporter LC_ALL et LANG vers ces paramètres régionaux avant de procéder à la configuration. Par exemple, entrez les commandes suivantes dans l'utilitaire ndsconfig :

export LC_ALL=ja
export LANG=ja

7.4.3 Gestion des instances d'eDirectory

Vous pouvez créer, démarrer et arrêter les instances de serveur dans le coffre-fort d'identité. Il permet également d'afficher une liste des instances configurées.

Liste des instances du coffre-fort d'identité

Vous pouvez utiliser DHost iConsole pour afficher le chemin d'accès au fichier de configuration, le nom distinctif complet et le port de l'instance de serveur, ainsi que l'état de l'instance (actif ou inactif) des utilisateurs spécifiés.

Création d'une instance dans le coffre-fort d'identité

L'utilitaire DHost permet de créer une instance dans eDirectory.

Configuration et annulation de la configuration d'une instance dans le coffre-fort d'identité

L'utilitaire DHost permet de configurer et d'annuler la configuration d'une instance dans le coffre-fort d'identité.

Appel d'un utilitaire pour une instance du coffre-fort d'identité

Vous pouvez exécuter des utilitaires, tels que DSTrace, pour une instance.

  1. Accédez au répertoire C:\NetIQ\eDirectory.

  2. Exécutez le fichier NDCCons.exe.

  3. Dans la console NetIQ eDirectory Services, accédez au fichier dstrace.dlm.

  4. Cliquez sur Démarrer.

Démarrage et arrêt d'instances dans le coffre-fort d'identité

Vous pouvez démarrer ou arrêter une ou plusieurs instances que vous avez configurées.

Pour démarrer une instance :

  1. Accédez au répertoire C:\NetIQ\eDirectory.

  2. Exécutez le fichier NDCCons.exe.

  3. Accédez à une instance et cliquez sur Démarrer.

Pour arrêter une instance :

  1. Accédez au répertoire C:\NetIQ\eDirectory.

  2. Exécutez le fichier NDCCons.exe.

  3. Accédez à une instance et cliquez sur Arrêter.