Diretórios do CA IdentityMinder › Ativar o acesso ao Servidor de provisionamento

Ativar o acesso ao Servidor de provisionamento

Você ativa o acesso ao Servidor de provisionamento usando o link Directories no Management Console.

Observação: um pré-requisito para este procedimento é instalar o Diretório de provisionamento no CA Directory. Para obter mais informações, consulte o Guia de Instalação.

Siga estas etapas:

1. Abra o Management Console digitando o seguinte URL em um navegador:

   http://nome_do_host:porta/iam/immanage
   

   nome do host

   Define o nome de host totalmente qualificado do sistema em que o servidor do CA IdentityMinder está instalado.

   porta

   Define o número da porta do servidor de aplicativos.

2. Clique em Directories.

   A janela CA IdentityMinder Directories é exibida.

3. Clique em Create from Wizard.
4. Digite o caminho e o nome do arquivo XML de diretório para configuração do Diretório de provisionamento. Ele é armazenado em directoryTemplates\ProvisioningServer na pasta Ferramentas administrativas. O local padrão dessa pasta é:
   • Windows: <caminho_de_instalação>\tools
   • UNIX: <caminho_de_instalação2>/tools

   Observação: você pode usar esse arquivo de configuração de diretório como foi instalado, sem modificação.

5. Clique em Avançar.
6. Forneça valores para os campos nessa janela, como se segue:

   Nome

   É um nome para o Diretório de provisionamento que está associado ao Servidor de provisionamento que você está configurando.

   • Se o CA IdentityMinder não se integrar ao SiteMinder, especifique um nome significativo para o objeto que o CA IdentityMinder usa para se conectar ao diretório de usuários.
   • Se o CA IdentityMinder se integrar ao SiteMinder, você terá duas opções:

     Se desejar criar um objeto de conexão de diretório de usuários no SiteMinder, especifique um nome significativo. O CA IdentityMinder cria esse objeto no SiteMinder com o nome especificado.

     Se desejar se conectar a um diretório de usuários existente do SiteMinder, especifique o nome do objeto de conexão de diretório de usuários do SiteMinder exatamente como ele aparece na interface de usuário do Servidor de políticas.

   Descrição

   (Opcional) Descreve o Diretório do CA IdentityMinder.

   Host

   Especifica o nome do host ou endereço IP do sistema onde o diretório de usuários está instalado.

   Porta

   Especifica o número da porta do diretório de usuários.

   Domínio

   Especifica o nome do domínio de provisionamento que o CA IdentityMinder gerencia.

   Importante: ao criar um Diretório de provisionamento usando o Management Console com os caracteres de idioma estrangeiro como o nome de domínio, haverá falha na criação do Diretório de provisionamento.

   O nome deve corresponder ao nome do domínio de provisionamento que você especificou durante a instalação.

   Observação: o nome do domínio diferencia maiúsculas e minúsculas.

   Nome de usuário

   Especifica o usuário que pode efetuar logon no Gerenciador de provisionamento.

   O usuário deve ter o perfil de Administrador de domínio ou um conjunto de privilégios equivalente para o Domínio de provisionamento.

   Senha

   Especifica a senha para o usuário global especificado no campo Username.

   Confirmar senha

   Digite novamente a senha que você digitou no campo Senha para confirmação.

   Conexão segura

   Indica se o CA IdentityMinder usa uma conexão segura.

   Certifique-se de selecionar essa opção para repositórios de usuários do Active Directory.

   Parâmetros da pesquisa de diretório

   maxrows define o número máximo de resultados que o CA IdentityMinder pode retornar ao pesquisar um diretório de usuários. Esse valor substitui qualquer limite definido no diretório LDAP. Quando configurações conflitantes se aplicam, o servidor LDAP usa a configuração mais baixa.

   Observação: o parâmetro maxrows não limita o número de resultados que são exibidos na tela de tarefas do CA IdentityMinder. Para configurar as definições de exibição, modifique a definição da tela de lista no Console de usuário do CA IdentityMinder. Para obter instruções, consulte o Guia de Design do Console de Usuário.

   timeout determina o número máximo de segundos que o CA IdentityMinder pesquisa um diretório antes de encerrar a pesquisa.

   Failover Connections

   O nome do host e o número da porta de um ou mais sistemas opcionais que são Servidores de provisionamento alternativos. Se vários servidores forem listados, o CA IdentityMinder tentará estabelecer uma conexão com os sistemas na ordem em que estão listados.

   Os Servidores de provisionamento alternativos serão usados se o Servidor de provisionamento principal falhar. Quando o Servidor de provisionamento principal se tornar disponível novamente, o alternativo continuará sendo usado. Se desejar voltar a usar o Servidor de provisionamento, reinicie os Servidores de provisionamento alternativo.

7. Clique em Avançar.
8. Selecione os objetos a serem gerenciados, como usuários ou grupos.
9. Após configurar os objetos de acordo com a necessidade, clique em Show summary deploy directory e verifique as configurações do Diretório de provisionamento.
10. Clique em uma destas ações:
    1. Clique em Back para modificar.
    2. Clique em Save para salvar as informações de diretório se quiser retornar mais tarde para fazer a implantação.
    3. Clique em Finish para concluir esse procedimento e começar a configurar um ambiente com provisionamento.