8.7 安裝 NMAS 用戶端軟體

您要使用 NetIQ Modular Authentication Service (NMAS) 登入方法的每個用戶端工作站上都必須安裝 NMAS 用戶端軟體。登入方法是在安裝 Identity Vault 時指定的。

8.7.1 在 Linux 伺服器上安裝並設定 NMAS 用戶端軟體

Identity Vault 安裝公用程式 (nds-install) 中包含 NMAS,將其做為在安裝過程中要安裝的一個元件。NetIQ 提供了兩個用於設定 NMAS 的公用程式:

ndsconfig 公用程式

安裝 Identity Vault 後,可以使用此公用程式來設定 Identity Vault 和 NMAS。此公用程式不會安裝 NMAS 登入方法。

nmasinst 公用程式

如果您先前已設定 Identity Vault,現在只想設定 NMAS,則可以使用此公用程式。此公用程式會安裝 NMAS 登入方法。

附註:在安裝 NMAS 登入方法之前,必須使用 ndsconfig 公用程式設定 Identity Vault。此外,您還必須對網路樹具有管理權限。

設定 NMAS

此程序將在 NMAS 所需的安全性容器中建立物件,並在 eDirectory 中的 LDAP 伺服器物件上安裝 NMAS 的 LDAP 延伸。

首次在網路樹中安裝 NMAS 時,您必須以有權在安全性容器中建立物件的使用者身分登入。但後續安裝則可以由對安全性容器擁有唯讀權限的容器管理員身分來完成。Nmasinst 在嘗試建立 NMAS 物件之前,會先驗證安全性容器中是否存在這些物件。

Nmasinst 公用程式不會延伸綱要。相反,Identity Vault 安裝中會包含 NMAS 綱要做為基礎 eDirectory 綱要的一部分。

若要在 eDirectory 中設定 NMAS 並建立 NMAS 物件:

  1. 在伺服器主控台指令行中輸入以下指令:

    nmasinst -i admin.context tree_name
  2. 輸入密碼。

安裝 NMAS 登入方法

您可以使用 nmasinst 公用程式來安裝 NMAS 登入方法。您必須指定要安裝之登入方法對應的 config.txt 檔案。每個登入方法都有一個 config.txt 檔案。

在伺服器主控台指令行中輸入以下指令:

nmasinst -addmethod admin.context tree_name config.txt_path

例如,若要使用 -addmethod 指令,請輸入:

nmasinst -addmethod admin.netiq MY_TREE ./nmas-methods/novell/Simple Password/
config.txt

如果該登入方法已存在,nmasinst 公用程式會將其更新。

如需詳細資訊,請參閱《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南) 中的「Managing Login and Post-Login Methods and Sequences」(管理登入和登入後方法及順序)。

8.7.2 在 Windows 伺服器上安裝 NMAS 用戶端軟體

  1. 使用管理員帳戶登入 Windows 用戶端工作站。

  2. 從安裝目錄 (預設為 IDM4.5_Win:\products\eDirectory\處理器類型\nmas\) 執行 nmasinstall.exe 程式。

  3. 按一下 NMAS 用戶端元件。

  4. (選擇性) 選取「NICI」選項以安裝 NICI 元件。

  5. 按一下「確定」。

  6. 安裝程序完成後,重新啟動用戶端工作站。