Configuration de l'approvisionnement pour les comptes locaux Windows
Ce guide de configuration fournit les informations de base nécessaires à l'installation et à la configuration de Windows Local Account®. L'adaptateur permet d'établir une connexion entre le IBM® Verify serveur et un système sur lequel est exécuté le serveur Windows Local Account.
Avant de commencer
Remarque : la création de comptes Windows locaux n'est pas prise en charge pour les abonnements d'essai.
- Assurez-vous que Security Directory Integrator (SDI) version 7.2 (numéro de référence CJ30YML) est installé pour votre système d'exploitation. Pour plus d'informations, consultez le Guide d'installation et de configuration de Dispatcher.
Pour plus d'informations, voir le document de téléchargement IBM Security Directory Integrator Version 7.2.Tableau 1. Références SDI Numéros eAssembly et de référence de SDI (Security Directory Integrator)
Numéro eAssembly Système d'exploitation Numéro de l'image électronique CJ30YML AIX® CIS7MML Linux® CIS7TML Solaris CIS7UML Windows™ CIS7QML Remarque : le document par défaut concerne AIX. Passez à l'étape 3 pour sélectionner votre système d'exploitation. - Installez et configurez l'adaptateur Security Directory IBM Verify RMI Integrator Dispatcher pour Security Directory Integrator v7.2 (réf. CC7ZMML ). Voir « Adaptateurs d'identité de sécurité » sur IBM, « v7.x » et « Installation et configuration de SDI Dispatcher ».
- Application intégrée de gestion des comptes locaux Windows. Voir la section « Intégration de l'application de compte local Windows ».
A propos de cette tâche
L'application des accès fournit les fonctions ci-après.
- Création d'utilisateurs
- Les nouveaux utilisateurs créés via IBM Verify sont également créés dans l'application Comptes locaux de Windows.
- Supprimer les utilisateurs
- La désactivation de l'utilisateur ou la suppression de son accès à l'application entraîne IBM Verify la suppression de l'utilisateur dans l'application Comptes locaux de Windows.
- Modification du profil utilisateur
- Les modifications apportées au profil de l'utilisateur via IBM Verify sont transmises à l'application « Comptes locaux Windows ».
- Suspension et restauration d'un utilisateur
- La suspension d'un utilisateur via IBM Verify désactive ce dernier, tandis que sa restauration via IBM Verify le réactive dans l'application Comptes locaux de Windows.
- Synchronisation et résolution des utilisateurs
- La synchronisation récupère tous les utilisateurs des comptes locaux Windows, les crée sur IBM Verify[serveur] et, conformément à la politique de correction, modifie leurs attributs. La synchronisation de groupe extrait tous les groupes d'applications d'applications cible dans IBM Verify.
- Habilitation à granularité fine
- La gestion fine des droits est prise en charge pour l'application « Compte local Windows ». La synchronisation récupère tous les groupes d'applications des comptes locaux Windows. Les utilisateurs peuvent être ajoutés ou supprimés des groupes.