Notas de la versión de CA EEM › Nuevas funciones › Nuevas opciones Safex

Nuevas opciones Safex

Desde esta versión, el servidor de CA EEM almacena contraseñas de usuario globales en un formato de certificado de cifrado de SHA1 en el almacén de usuarios interno. No se admiten usuarios globales con contraseñas cifradas MD5. Para crear y utilizar cifrados de certificación de SHA1, se agregan las opciones siguientes a Safex:

-sha1encodeddigest

Convierte una contraseña no cifrada a un certificado de cifrado SHA1.

DirectoryPasswordDigest

Especifica la contraseña de usuario global en un formato de certificado de cifrado SHA1. Esta etiqueta se agrega al XML de Safex.

Estas opciones deben utilizarse cuando se gestionan usuarios globales a través de Safex. Por ejemplo, cuando agregue un usuario global al almacén de datos interno, realice los siguientes pasos:

1. Utilice Safex para convertir una contraseña no cifrada en un certificado de cifrado de SHA1.

   safex.exe -sha1encodeddigest <contraseña>
   

2. Especifique el certificado de cifrado del paso 1 en el XML de Safex mediante la etiqueta DirectoryDigestPassword.

   <GlobalUser>
   <UserName>securityguard</UserName> 
   <DirectoryPasswordDigest>encodeddigestfromStep1</DirectoryPasswordDigest> 
   <Description>Security Guard</Description> 
   <JobTitle>Lieutenant</JobTitle> 
   <FirstName>Security</FirstName> 
   <LastName>Guard</LastName> 
   <DisplayName>Security Guard</DisplayName> 
   </GlobalUser>
   

Nota: Para obtener más información acerca de esta nueva opción, consulte el capítulo Safex Command Line Reference y Global User Examples de la guía Programming Guide.