Ambienti di CA IdentityMinder › Modifica dell'account Manager di sistema

Modifica dell'account Manager di sistema

Un manager di sistema è responsabile dell'installazione e gestione di un ambiente di CA IdentityMinder. In generale, le attività di un manager di sistema includono:

• Creazione e gestione dell'ambiente iniziale
• Creazione e modifica dei ruoli di amministrazione
• Creazione e modifica di altri account di amministratore

Si crea un account di manager di sistema quando si crea un ambiente di CA IdentityMinder. Se questo account è bloccato, ad esempio, se il manager di sistema ha dimenticato la password, è possibile ricreare l'account utilizzando la procedura guidata Manager di sistema.

La procedura guidata Manager di sistema guida attraverso i passaggi necessari per assegnare un ruolo di gestione di sistema a un utente.

Notare i punti seguenti prima di modificare l'account di Manager di sistema:

• Assicurarsi di stare utilizzando un archivio utenti LDAP e di avere configurato un contenitore utente, come ad esempio ou=People nel file di configurazione della directory (directory.xml) per la directory di CA IdentityMinder. Gli utenti selezionati devono esistere nello stesso contenitore in cui si configura il manager di sistema. La selezione di un account utente che non esiste nel contenitore utente può causare errori.
• Quando l'ambiente di CA IdentityMinder gestisce una directory utente con una struttura flato o una struttura utente flat, il profilo dell'utente selezionato deve includere anche l'organizzazione. Per assicurare che il profilo di un utente venga configurato correttamente, aggiungere il nome dell'organizzazione dell'utente all'attributo fisico che corrisponde all'attributo noto %ORG_MEMBERSHIP% nel file directory.xml. Ad esempio, quando viene eseguito il mapping della descrizione dell'attributo fisico sull'attributo noto %ORG_MEMBERSHIP% nel file directory.xml e l'utente appartiene all'organizzazione Employees (Dipendenti), il profilo dell'utente deve contenere la coppia di attributo/valore description=Employees.

Procedere come descritto di seguito:

1. Nella schermata degli ambienti di CA IdentityMinder, fare clic sul nome dell'ambiente di CA IdentityMinder appropriato.

   Vengono visualizzate le proprietà della schermata di quel particolare ambiente.

2. Fare clic su Manager di sistema.

   Viene visualizzata la procedura guidata Manager di Sistema.

3. Digitare il nome univoco per l'utente che ha il ruolo di Manager di Sistema nel modo seguente:
   • Per gli utenti del database relazionale, digitare l'ID univoco per l'utente o il valore di cui viene eseguito il mapping all'attributo noto %USER_ID% nel file di configurazione della directory.
   • Per gli utenti LDAP, digitare il DN relativo dell'utente. Ad esempio, se il DN dell'utente è uid=Admin1, ou=People, ou=Employees, ou=NeteAuto, digitare Admin1.

   Nota: assicurarsi che il Manager di sistema non sia lo stesso utente dell'amministratore dell'archivio utenti.

4. Fare clic su Convalida per visualizzare l'ID completo dell'utente.
5. Fare clic su Avanti.
6. Nella seconda pagina della procedura guidata, selezionare un ruolo da assegnare all'utente nel modo seguente:
   • Se si desidera assegnare il ruolo di Manager di sistema, eseguire le operazioni seguenti:
     1. Selezionare il pulsante di opzione accanto al ruolo Manager di sistema.
     2. Fare clic su Fine.
   • Se si desidera assegnare un ruolo diverso da quello di Manager di sistema, eseguire le operazioni seguenti:
     1. Selezionare una condizione nel primo elenco.
     2. Digitare un nome di ruolo parziale o completo o un asterisco (*) nella seconda casella di riepilogo. Fare clic su Cerca.
     3. Selezionare il ruolo da assegnare dall'elenco dei risultati della ricerca.
     4. Fare clic su Fine.

   La schermata System Manager Configuration Output (Output di configurazione Manager di sistema) mostra le informazioni di stato.

7. Fare clic su Continua per chiudere la procedura guidata Manager di sistema.