CA IdentityMinder-Verzeichnisse › Erstellen von Verzeichnissen mit einer XML-Konfigurationsdatei

Erstellen von Verzeichnissen mit einer XML-Konfigurationsdatei

Sie können ein CA IdentityMinder-Verzeichnis durch das Importieren einer vollständigen directory.xml-Datei in der Management-Konsole erstellen oder aktualisieren.

Hinweis: Wenn Sie ein Verzeichnis unter Verwendung einer directory.xml-Datei anstelle des Assistenten für Verzeichniskonfiguration erstellen, vergewissern Sie sich, dass Sie die Standardkonfigurationsvorlage geändert haben. Weitere Informationen finden Sie im Konfigurationshandbuch.

Gehen Sie wie folgt vor:

1. Öffnen Sie die Management-Konsole, indem Sie die folgende URL in einen Browser eingeben:

   http://hostname:port/iam/immanage

   Hostname

   Definiert den voll qualifizierten Domänennamen des Servers, auf dem CA IdentityMinder installiert ist.

   port

   Definiert die Portnummer des Anwendungsservers.

2. Klicken Sie auf "Directories" (Verzeichnisse).

   Das CA IdentityMinder-Verzeichnisfenster wird geöffnet.

3. Klicken Sie auf "Create or Update from XML" (Aus XML erstellen oder aktualisieren).
4. Geben Sie den Pfad und Dateinamen der Verzeichniskonfigurations-XML-Datei für das Erstellen des CA IdentityMinder-Verzeichnisses ein, oder suchen Sie nach der Datei. Klicken Sie auf "Weiter".
5. Geben Sie Werte für die Felder in diesem Fenster folgendermaßen an:

   Hinweis: Die Felder, die in diesem Fenster angezeigt werden, hängen vom Benutzerspeichertyp und der Information ab, die Sie in der Verzeichniskonfigurationsdatei in Schritt 4 angegeben haben. Wenn Sie Werte für eines dieser Felder in der Verzeichniskonfigurationsdatei angaben, fordert CA IdentityMinder Sie nicht auf, diese Werte erneut zu liefern.

   Name

   Bestimmt den Namen des CA IdentityMinder-Verzeichnisses, das Sie erstellen.

   Beschreibung

   (Optional) Beschreibt das CA IdentityMinder-Verzeichnis.

   Connection Object Name (Name des Verbindungsobjekts)

   Gibt den Namen des Benutzerverzeichnisses an, das das CA IdentityMinder-Verzeichnis beschreibt. Geben Sie eins der folgenden Details ein:

   • Wenn CA IdentityMinder nicht in SiteMinder integriert ist, geben Sie einen aussagekräftigen Namen für das Objekt an, das CA IdentityMinder verwendet, um mit dem Benutzerspeicher Verbindung aufzunehmen.
   • Wenn CA IdentityMinder in SiteMinder integriert ist und Sie ein Benutzerverzeichnis-Verbindungsobjekt in SiteMinder erstellen wollen, geben Sie einen aussagekräftigen Namen an. CA IdentityMinder erstellt das Benutzerverzeichnis-Verbindungsobjekt in SiteMinder mit dem Namen, den Sie angeben.
   • Wenn CA IdentityMinder in SiteMinder integriert ist und Sie mit einem vorhandenen SiteMinder-Benutzerverzeichnis Verbindung aufnehmen wollen, geben Sie den Namen des SiteMinder-Benutzerverzeichnis-Verbindungsobjekts genau an, wie er in der Richtlinienserver-Benutzeroberfläche angezeigt wird.

   JDBC-Datenquellen-JNDI-Name (nur für relationale Verzeichnisse)

   Gibt den Namen einer vorhandenen JDBC-Datenquelle an, die CA IdentityMinder verwendet, um mit der Datenbank Verbindung aufzunehmen.

   Host (nur für LDAP-Verzeichnisse)

   Gibt den Hostnamen oder die IP-Adresse des Servers an, auf dem das Benutzerverzeichnis installiert ist.

   Verwenden Sie für CA Directory-Benutzerspeicher den vollen Domänennamen des Hostsystems. Verwenden Sie nicht localhost.

   Geben Sie für Active Directory-Benutzerspeicher den Domänennamen an, nicht die IP-Adresse.

   Port (nur für LDAP-Verzeichnisse)

   Gibt die Portnummer des Benutzerverzeichnisses an.

   Bereitstellungsdomäne

   Bereitstellungsdomäne, die CA IdentityMinder verwaltet.

   Hinweis: Der Bereitstellungsdomänenname berücksichtigt Groß- und Kleinschreibung.

   Benutzername/Benutzer-DN

   Gibt den Benutzernamen für ein Konto an, das auf den Benutzerspeicher zugreifen kann.

   Für Bereitstellungs-Benutzerspeicher muss das Benutzerkonto, das Sie angeben, das Domänenadministrator-Profil oder ein gleichwertiges Set von Berechtigungen für die Bereitstellungsdomäne haben.

   Kennwort

   Gibt das Kennwort für das Benutzerkonto an, das Sie im Benutzernamen (für relationale Datenbanken) oder Benutzer-DN-Feld angegeben haben (für LDAP-Verzeichnisse).

   Kennwort bestätigen

   Geben Sie das in das Feld "Kennwort" eingegebene Kennwort erneut zur Bestätigung ein.

   Sichere Verbindung (nur für LDAP-Verzeichnisse)

   Zeigt an, ob CA IdentityMinder eine sichere Verbindung verwendet.

   Wählen Sie diese Option für Active Directory-Benutzerspeicher aus.

   Klicken Sie auf "Weiter".

6. Überprüfen Sie die Einstellungen für das CA IdentityMinder-Verzeichnis. Klicken Sie auf "Fertig stellen", um das CA IdentityMinder-Verzeichnis mit den aktuellen Einstellungen zu erstellen, oder auf "Zurück", um es zu ändern.

   Statusinformationen werden im Verzeichniskonfigurations-Ausgabefenster angezeigt.

7. Klicken Sie zum Beenden auf "Fortfahren".

   CA IdentityMinder erstellt das Verzeichnis.