Vorheriges Thema: Neue Funktionen

Nächstes Thema: Änderungen an vorhandenen Funktionen

Neue Safex-Optionen

Ab dieser Version speichert der CA EEM-Server Kennwörter für globale Benutzer im verschlüsselten SHA1-Digest-Format im internen Benutzerspeicher. Globale Benutzer mit verschlüsselten MD5-Kennwörter werden nicht unterstützt. Um verschlüsselte SHA1-Digests zu erstellen und zu verwenden, werden die folgenden Optionen zu Safex hinzugefügt.

-sha1encodeddigest

Wandelt ein Klartext-Kennwort in ein verschlüsseltes SHA1-Digest um.

DirectoryPasswordDigest

Gibt das globale Benutzerkennwort in einem verschlüsselten SHA1-Digest-Format an. Diese Kennung wird zur Safex-XML hinzugefügt.

Verwenden Sie diese Optionen, wenn Sie globale Benutzer mit Safex verwalten. Wenn Sie zum Beispiel dem internen Datenspeicher einen globalen Benutzer hinzufügen möchten, führen Sie Folgendes durch:

  1. Verwenden Sie Safex, um ein Klartext-Kennwort in ein verschlüsseltes SHA1-Digest zu konvertieren.
    safex.exe -sha1encodeddigest <Kennwort>
    
  2. Geben Sie den verschlüsselten Digest aus Schritt 1 in der Safex-XML an, indem Sie die Kennung "DirectoryDigestPassword" verwenden.
    <GlobalUser>
    <UserName>securityguard</UserName> 
    <DirectoryPasswordDigest>verschlüsselter_Digest aus_Schritt1</DirectoryPasswordDigest> 
    <Description>Security Guard</Description> 
    <JobTitle>Lieutenant</JobTitle> 
    <FirstName>Security</FirstName> 
    <LastName>Guard</LastName> 
    <DisplayName>Security Guard</DisplayName> 
    </GlobalUser>
    

Hinweis: Weitere Informationen über diese neue Option finden Sie im Kapitel "Safex-Befehlszeilenreferenz" (Safex Command Line Reference) und in den Beispielen zu globalen Benutzern im Programmierhandbuch.