Gerenciamento de senha › Sincronizando senhas nos terminais › Sincronização de senhas no OS400 › Instalar o Agente de sincronização de senhas do OS400

Instalar o Agente de sincronização de senhas do OS400

Você deve ter os privilégios *ADDOBJ e os seguintes itens são necessários para que o agente receba notificações de alteração de senha:

• O valor do sistema QPWDVLDPGM deve ser definido como *REGFAC
• O programa deve ser registrado com o comando WRKREGINF EXITPNT (QIBM_QSY_VLD_PASSWRD)
• O ambiente deve permitir que as alterações de senha venham de contas de terminal. Um administrador com acesso ao Management Console ativa esse recurso.

O agente é iniciado somente quando uma alteração de senha é feita. Para alterar a senha, emita o comando CHGPWD.

Observação: o Usuário global deve ser sinalizado para sincronização de senha.

No iSeries

1. Efetue logon como um usuário com os privilégios *ALLOBJ e *SECADM (por exemplo, QSECOFR).
2. Crie um usuário chamado PWDSYNCH:

   CRTUSRPRF USRPRF(PWDSYNCH) PWDEXP(*YES)
   

   Observação: como medida de segurança, o usuário é criado com a senha expirada.
   

3. Crie um savefile para armazenar o pacote de instalação em uma biblioteca de sua escolha (por exemplo, MYLIB):

   CRTSAVF MYLIB/PWDSYNCH
   

4. No computador Windows com o savefile, use o FTP para transferir o savefile para o iSeries:

   ftp <hostname>
   binary
   cd MYLIB
   put PWDSYNCH.FILE
   

5. No iSeries, extraia o programa do savefile:

   RSTLIB SAVLIB(PWDSYNCH) DEV(*SAVF) SAVF(MYLIB/PWDSYNCH)
   

   Esse comando extrai e instala o agente de sincronização na biblioteca PWDSYNCH.

6. Verifique a instalação:

   DSPLIB PWDSYNCH
   

   Os objetos a seguir devem ser exibidos:

   

7. Configure o iSeries para usar PWDSYNCH como o programa de saída de validação da senha:

   CHGSYSVAL SYSVAL(QPWDVLDPGM) VALUE(*REGFAC)
   ADDEXITPGM EXITPNT(QIBM_QSY_VLD_PASSWRD) FORMAT(VLDP0100) PGMNBR(1)
   PGM(PWDSYNCH/PWDSYNCH) TEXT('eTrust Admin Password Synch Agent')
   

8. No iSeries, especifique os parâmetros de conexão para o Servidor de conectores do CA IAM (CA IAM CS):

   EDTF FILE(PWDSYNCH/CONFIG)