Instalar o Agente de sincronização de senhas do OS400

Gerenciamento de senha › Sincronizando senhas nos terminais › Sincronização de senhas no OS400 › Instalar o Agente de sincronização de senhas do OS400

Instalar o Agente de sincronização de senhas do OS400

Você deve ter os privilégios *ADDOBJ e os seguintes itens são necessários para que o agente receba notificações de alteração de senha:

O valor do sistema QPWDVLDPGM deve ser definido como *REGFAC
O programa deve ser registrado com o comando WRKREGINF EXITPNT (QIBM_QSY_VLD_PASSWRD)
O ambiente deve permitir que as alterações de senha venham de contas de terminal. Um administrador com acesso ao Management Console ativa esse recurso.

O agente é iniciado somente quando uma alteração de senha é feita. Para alterar a senha, emita o comando CHGPWD.

Observação: o Usuário global deve ser sinalizado para sincronização de senha.

No iSeries

Efetue logon como um usuário com os privilégios *ALLOBJ e *SECADM (por exemplo, QSECOFR).

Crie um usuário chamado PWDSYNCH:

CRTUSRPRF USRPRF(PWDSYNCH) PWDEXP(*YES)

Observação: como medida de segurança, o usuário é criado com a senha expirada.

Crie um savefile para armazenar o pacote de instalação em uma biblioteca de sua escolha (por exemplo, MYLIB):
```
CRTSAVF MYLIB/PWDSYNCH
```
No computador Windows com o savefile, use o FTP para transferir o savefile para o iSeries:
```
ftp <hostname>
binary
cd MYLIB
put PWDSYNCH.FILE
```
No iSeries, extraia o programa do savefile:
```
RSTLIB SAVLIB(PWDSYNCH) DEV(*SAVF) SAVF(MYLIB/PWDSYNCH)
```
Esse comando extrai e instala o agente de sincronização na biblioteca PWDSYNCH.
Verifique a instalação:
```
DSPLIB PWDSYNCH
```
Os objetos a seguir devem ser exibidos:

Configure o iSeries para usar PWDSYNCH como o programa de saída de validação da senha:

CHGSYSVAL SYSVAL(QPWDVLDPGM) VALUE(*REGFAC)
ADDEXITPGM EXITPNT(QIBM_QSY_VLD_PASSWRD) FORMAT(VLDP0100) PGMNBR(1)
PGM(PWDSYNCH/PWDSYNCH) TEXT('eTrust Admin Password Synch Agent')

No iSeries, especifique os parâmetros de conexão para o Servidor de conectores do CA IAM:
```
EDTF FILE(PWDSYNCH/CONFIG)
```