CA IdentityMinder - Konfigurationshandbuch - CA Technologies

Verbindung zum BenutzerverzeichnisWenn Sie das Kennwort in der Management-Konsole angeben, wird es von CAIdentityMinder verschlüsselt. Andernfalls sollten Sie das Kennwort mit demKennwort-Tool, das zusammen mit CA IdentityMinder installiert wird, verschlüsseln,sodass dieses nicht als unverschlüsselter Text angezeigt wird.Hinweis: Sie können nur einen Satz von Anmeldeinformationen angeben. Wenn Siemehrere Verzeichnisse definieren, wie im Verbindungs-Unterelement beschrieben,müssen die von Ihnen angegebenen Anmeldeinformationen für alle Verzeichnissegelten.Das Anmeldeinformationen-Unterelement enthält die folgenden Parameter:userGibt die Anmelde-ID für ein Konto an, das auf das Verzeichnis zugreifen kann.Bei Provisioning-Benutzern muss das Benutzerkonto, das Sie angeben, dasDomänenadministrator-Profil oder ein gleichwertiges Set von Berechtigungen imProvisioning-Server besitzen.Hinweis: Geben Sie keinen Wert für den Benutzerparameter in derdirectory.xml-Datei an. CA IdentityMinder fordert Sie beim Erstellen des CAIdentityMinder-Verzeichnisses in der Management-Konsole zur Eingabe derAnmelde-ID auf.cleartextVerbindungs-UnterelementLegt fest, ob das Kennwort wie folgt im Fließtext in der directory.xml-Dateiangezeigt wird:■■True - Das Kennwort wird als unverschlüsselter Text angezeigt.False - Das Kennwort wird verschlüsselt (Standardeinstellung).Hinweis: Die Parameter sind optional.Das Verbindungs-Unterelement beschreibt den Speicherort des Benutzerspeichers, denCA IdentityMinder verwaltet. Dieses Unterelement enthält die folgenden Parameter:HostportGibt den Hostnamen oder die IP-Adresse des Systems an, in dem sich dasBenutzerverzeichnis befindet.Hinweis: Wenn das verbundene System eine IPv6-Adresse aufweist, fügen Sie dieIP-Adresse innerhalb der Klammern ([ ]) wie folgt bei:Gibt die Port-Nummer für das Benutzerverzeichnis an.Kapitel 3: Verwaltung des LDAP-Benutzerspeichers 57