Az OpenText Identity Console (1.6-os és újabb verzió) környezet nélküli bejelentkezési funkciója lehetővé teszi a felhasználóknak, hogy mindössze egy felhasználónévvel és jelszóval bejelentkezzenek, anélkül, hogy ismernék vagy megértenék a felhasználói objektum teljes környezetét. Például: admin.support. Ha a fa több azonos felhasználónevű felhasználót tartalmaz, környezet nélküli bejelentkezés esetén a rendszer az első felhasználói fiókot próbálja meg beléptetni a megadott jelszóval. Ebben az esetben a felhasználónak a bejelentkezéskor meg kell adnia a teljes környezetet.
A rendszergazdáknak jogukban áll áthelyezni a felhasználói objektumokat vagy módosítani a szervezet nevét, ez azonban nem korlátozza a felhasználókat abban, hogy bejelentkezzenek.
Szolgáltatásfiók: Környezet nélküli bejelentkezés használata esetén meg kell adni a hitelesítő adatokat a szolgáltatásfiókhoz, amelynek az alábbi jogokkal kell rendelkeznie a fa gyökérobjektumán:
Olvasás a CN attribútumon.
Tallózás a [bejegyzésre vonatkozó jogokon].
Ha ki szeretné használni a környezet nélküli bejelentkezés előnyét egy adott fa esetén a környezet alapján, engedélyeznie kell a Környezet nélküli bejelentkezés funkciót. Az alábbi eljárás ismerteti, hogy miként lehet engedélyezni a környezet nélküli bejelentkezést:
A bejelentkezési parancsfájl futtatásához rendszergazdai hitelesítő adatokkal vagy olvasási engedélyekkel kell rendelkeznie a CN attribútumhoz a fán. Az alábbi eljárás bemutatja, hogyan engedélyezhető a környezet nélküli bejelentkezés különálló alkalmazás esetén.
Navigáljon abba a mappába, ahová a buildet kicsomagolta.
Futtassa a környezet nélküli bejelentkezési parancsfájlt, például:/contextless-login, és adja meg a szolgáltatásazonosítási fiók alábbi adatait:
Kiszolgáló IP-címe: az OpenText eDirectory-kiszolgáló IP-címe/DNS-címe.
Felhasználó megkülönböztető neve: a felhasználó megkülönböztető neve hitelesítéshez.
Jelszó: jelszó a hitelesítéshez
Példa:
./contextless-login -i < Tree Server IP/DNS> -a < cn=User, o=organization > -w < Password >.
MEGJEGYZÉS:
Ha egy jelszó speciális karaktereket tartalmaz, szimpla idézőjelek (‘) közé kell foglalni. Példa: 'Nvll13#-Th1$1$L0ng'.
Példa:
./contextless-login -i < Tree Server IP/DNS> -a < cn=User, o=organization > -w '< Password >'.
Ha többet szeretne megtudni a használatról és a lehetőségekről, futtassa az alábbi parancsot:
./contextless-login -h
A következő üzenet jelenik meg: „Contextless login configured” (Környezet nélküli bejelentkezés beállítva).
A környezet nélküli bejelentkezés engedélyezéséhez a Docker esetén futtassa az alábbi parancsot:
docker exec -it <identityconsole container name> /opt/novell/eDirAPI/sbin/contextless-login -i < Tree Server IP/DNS> -a <User DN> -w <User Password>
Például:
docker exec -it idconsolecontainer-1 /opt/novell/eDirAPI/sbin/contextless-login -i edirserver.novell.com -a cn=admin,o=novell -w novell
MEGJEGYZÉS:Ha egy jelszó speciális karaktereket tartalmaz, szimpla idézőjelek (‘) közé kell foglalni. Példa: 'Nvll13#-Th1$1$L0ng'
A környezet nélküli bejelentkezés jelenleg nem támogatja a munkaállomást.
FONTOS:Ha a szolgáltatásfiók jelszava megváltozik vagy lejár, újra futtatnia kell a környezet nélküli bejelentkezési parancsfájlt az új hitelesítő adatokkal.