39.4 設定 Identity Applications 的 Identity Vault

Identity Applications 必須能夠與 Identity Vault 中的物件互動。

為了提高 Identity Applications 的效能，eDirectory 管理員應為 manager、ismanager 和 srvprvUUID 屬性建立值索引。如果沒有為這些屬性建立索引值，Identity Applications 使用者可能會遭遇效能不佳問題，在叢集環境中尤為突出。

透過在 RBPM 組態公用程式中選取「進階」>「建立 eDirectory 索引」，即可在安裝期間自動建立這些值索引。如需使用 Index Manager 建立值索引的詳細資訊，請參閱《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)。

39.4.1 非 Root 使用者的安裝前任務

在以非 root 使用者身分安裝 Identity Manager 使用者應用程式前，執行以下步驟︰

  1. 將 eDirectory 證書輸入到使用者應用程式 JRE cacerts 檔案。

  2. 確認已部署預設通知集合物件。

  3. 使用以下指令將 SAML 方法新增至 eDirectory 伺服器︰

    nmasinst -addmethod <admin dn> <tree-name> <configuration file present in /<eDirectory installed location>/nmas/NmasMethods/Novell/SAML> -h <hostname:NCP port> -w <pawsswd>

    例如，在 Linux 上︰ 

    nmasinst -addmethod admin.sa.system TREE /home/user1/eDirectory/nmas/NmasMethods/Novell/SAML/config.txt -h 10.10.10.248:524 -w novell

    例如，在 Windows 上： 

    nmasinst.exe -addmethod admin.sa.system tree C:\Users\Administrator\Desktop\SAML\config.txt -h 10.10.10.248:524

  4. 擴充所需綱要︰

    ndssch -h <hostname:port> -t <treename> <admin dn> authsaml.sch
ndssch -h <hostname:port> -t <treename> <admin dn> edirectory-schema.sch
ndssch -h <hostname:port> -t <treename> <admin dn> osp.sch

    例如：

    ndssch -h 10.10.10.248 -t TREE admin.sa.system authsaml.sch

  5. 重新啟動 eDirectory。