5.5 設定並同步化新的驅動程式

如果您的環境中尚未使用「密碼同步化 1.0」，而且您正在建立驅動程式，或以新的 Identity Manager 組態取代現有的組態，請設定「Identity Manager 密碼同步化」功能。

  1. 確定您的環境已可以使用「通用密碼」。

    請參閱節 5.4, 準備使用 Identity Manager 密碼同步化和通用密碼。

  2. 建立驅動程式，或以 Identity Manager 3 組態取代現有驅動程式的組態。

    Identity Manager 組態包含 Identity Manager 規則和「Identity Manager 密碼同步化」所需的其他項目。 如需匯入新範例驅動程式組態的相關資訊，請參閱其各自的《Identity Manager 驅動程式指南》。

  3. 藉由建立已啟用「通用密碼」的 NMAS 密碼規則，開啟使用者的「通用密碼」。

    請參閱《密碼管理管理指南》中的「建立密碼規則」。如果您先前將「通用密碼」與 NetWare 6.5 搭配使用，則可以在《密碼管理管理指南》的「(僅限 NetWare 6.5) 重新建立通用密碼指定」中找到部份額外的步驟。

    建議您將密碼規則儘量指定為網路樹中的高層級。

    「組態選項」頁面可讓您選取如何讓 NMAS 將不同密碼同步化的方式。

    如需使用「密碼同步化」的案例以及如何套用 Identity Manager 密碼規則的相關資訊，請參閱節 5.8, 實作密碼同步化。 另請參閱線上說明。

  4. (僅限 Active Directory、NIS 或 NT Domain) 如果您要讓已連接系統提供使用者密碼給 Identity Manager，請安裝新的「密碼同步化」過濾器並設定其組態。

    如需指示，請參閱每個驅動程式的驅動程式實作指南，其位於 Identity Manager 驅動程式。

  5. 針對每個已連接系統，確定依您要的方式設定密碼流程。

    1. 在 iManager 中，按一下「密碼」>「密碼同步化」，然後搜尋您要管理之已連接系統的驅動程式。

    2. 檢視密碼流程的目前設定。

      這是全域組態值 (GCV) 的圖形化介面。 按一下驅動程式的名稱，以進行編輯。 您可以編輯下列設定：

      • Identity Manager 是否接受此系統的密碼。
      • Identity Manager 要更新的密碼： 直接更新「通用密碼」，或直接更新「配送密碼」。

        Identity Manager 控制進入點，表示 Identity Manager 所更新的密碼。 NMAS 會根據「組態選項」中的密碼規則設定，控制每一種不同密碼之間的密碼流程。 請參閱步驟 3中的圖表。

      • 是否對進入 Identity Manager 的密碼變更強制執行使用者的密碼規則。
      • 是否藉由重設不一致的密碼，在已連接系統上強制執行使用者的密碼規則。
      • 此已連接系統是否接受密碼。
      • 密碼同步化失敗時，是否傳送電子郵件通知。

  6. 測試密碼同步化。

    • 確認將 Identity Manager 密碼配送至指定的系統。
    • 確認指定的已連接系統即將密碼發行至 Identity Manager。

    如需疑難排解祕訣，請參閱節 5.8, 實作密碼同步化。