前のトピック: WebLogic 動的グループのサポート

次のトピック: Active Directory memberOf のサポート

DXpassword の難読化されたパスワード

DXpassword ツールが拡張され、新しい暗号化方式 CADIR の指定により、難読化されたパスワードを作成できるようになりました。 これにより、DSA を実行するコンピュータへのアクセス権を持つユーザから、設定ファイル内のパスワードを保護できます。

これまで、dsa-password および ldap-dsa-password 属性は、DSA ナレッジ ファイルのクリア テキストとしてのみ指定できました。

今では、新しい CADIR オプションと共に DXpassword ツールを使用してパスワードを暗号化し、ナレッジ ファイルにハッシュを含めることができるようになりました。 これによって、オペレーティング システムへのアクセス権を持つユーザが、ナレッジ ファイル内のパスワードを読み取って、LDAP サーバへ不正にアクセスできないようにします。