|
|
|
Vous pouvez installer un service ACE1 à partir de la ligne de commande.
Procédez comme suit :
Par exemple : PslWriter.exe -d -x17
Cette section détaille le fonctionnement de l'utilitaire de mise à jour des mots de passe et le chiffrement des mots de passe dans CA Business Service Insight.
L'utilitaire de mise à jour des mots de passe permet de modifier les mots de passe des services CA Business Service Insight, du moteur COM+ de CA Business Service Insight et de la base de données Oracle.
Dans la version 8.2 de CA Business Service Insight, les mots de passe contenus dans des chaînes de connexion à la base de données sont désormais chiffrés. De plus, il est difficile de mettre à jour des mots de passe dans plusieurs fichiers de configuration, rendant une mise à jour manuelle des mots de passe peu appropriée.
L'utilitaire permet de :
Exécutez le programme après avoir remplacé un ou plusieurs mots de passe :
Lorsqu'un utilisateur modifie le mot de passe Windows, exécutez l'utilitaire de mise à jour des mots de passe et entrez le nouveau mot de passe. Le programme modifie le compte de services, les mots de passe et les informations d'identification du moteur COM+ en fonction du mot de passe entré. Seuls les services CA Business Service Insight utilisant les informations d'identification du compte d'utilisateur, et non celles du compte système local, sont modifiés.
L'utilitaire de mise à jour des mots de passe permet à l'utilisateur de changer le mot de passe de base de données Oracle pour chaque utilisateur de la base de données utilisé par CA Business Service Insight :
Remarque : Lorsqu'un utilisateur modifie :
- oblisync-ds.xml
- ace2-ds.xml.
- DBSource.properties
Remarques :
Procédez comme suit :
La boîte de dialogue de l'utilitaire de mise à jour des mots de passe s'ouvre. Tous les noms de chaîne de connexion et les utilisateurs y sont répertoriés.
L'utilitaire met à jour le mot de passe pour tous les utilisateurs modifiés.
Le volet dans l'onglet Services répertorie tous les services de CA Business Service Insight en cours d'exécution par un compte autre qu'un compte système local.
Remarque : L'utilitaire ne met pas à jour les mots de passe avec un compte système local.
Le mot de passe est mis à jour pour tous les services. L'utilitaire redémarre les services.
Remarque : L'utilitaire met à jour simultanément le mot de passe pour le moteur COM+.
Le chiffrement ou le masquage du mot de passe empêche les autres utilisateurs d'afficher les mots de passe entrés dans l'interface Web.
Auparavant, les mots de passe contenus dans des chaînes de connexion à la base de données pouvaient être affichés comme texte en clair dans l'interface Web. Les mots de passe pouvaient être affichés par tout le monde, dès que la page Web était ouverte. Le chiffrement du mot de passe masque les mots de passe en les affichant uniquement dans un format chiffré.
Les mots de passe ne peuvent plus être affichés comme texte en clair. A la place, un espace réservé de mot de passe (${PWD}) est utilisé pour le mot de passe contenu dans des chaînes de connexion à la base de données.
Remarque : L'espace réservé de mot de passe est codé de manière irréversible et les utilisateurs ne peuvent pas le modifier.
Le mot de passe s'affiche désormais dans une zone de texte sous la forme de points et la confirmation du mot de passe est requise.
Les générateurs de chaîne de connexion extraient automatiquement les mots de passe d'une chaîne de connexion.
Ces zones utilisent le chiffrement des mots de passe :
Les mots de passe sont chiffrés dans ces emplacements :
%OG_HOME%\bin\Registry.xml
Une chaîne de mot de passe chiffrée ressemble généralement à la chaîne suivante.
Si la propriété encrypt est définie sur Y, l'indice de mesure du service traite les mots de passe comme du texte chiffré.
Oblisync et ACE2 s'exécutent dans JBoss. Les mots de passe sont chiffrés dans le fichier de configuration.
%OG_HOME%\standalone\configuration\standalone-full-Oblisync.xml
%OG_HOME%\standalone\configuration\standalone-full-ACE2.xml
<security>
<security-domain>encrypted-oblisync-defaultds</security-domain>
</security>
<security-domain name="encrypted-oblisync-defaultds" cache-type="default">
<authentication>
<login-module code="org.picketbox.datasource.security.SecureIdentityLoginModule" flag="required">
<module-option name="username" value="obl" />
<module-option name="password" value="2f34371127b18a0b" />
</login-module>
</authentication>
</security-domain>
Trois méthodes sont disponibles pour créer des chaînes de connexion :
Générateur de chaîne de connexion
Procédez comme suit :
L'assistant de configuration des adaptateurs s'affiche.
La boîte de dialogue de l'étape de connexion s'ouvre.
La boîte de dialogue Propriétés du lien de données s'affiche.
L'onglet Connexion s'affiche.
Modèle de chaîne de connexion
Procédez comme suit :
L'assistant de configuration des adaptateurs s'affiche.
La boîte de dialogue de l'étape de connexion s'ouvre.
Cliquez sur Sélectionner à partir du modèle.
Les informations s'affichent dans la zone de texte de la chaîne de connexion et dans les champs de mot de passe.
Les emplacements suivants du menu CA Business Service Insight contiennent des chaînes de connexion.
Adaptateurs
Formulaires de chargement des données
Chemin d'accès à l'IUG :
Rapports Free-Form
Si vous voulez utiliser le mot de passe dans les paramètres de la chaîne de connexion, le jeton du mot de passe dans le paramètre doit être utilisé dans la chaîne de connexion.
| Copyright © 2012 CA. Tous droits réservés. | Envoyer un courriel à CA Technologies sur cette rubrique |