Configuration de l'attribut des adresses de proxy

Vous pouvez modifier l'attribut d'adresses de proxy d'un compte utilisateur. Dans ce cas, IBM® Security Identity Manager envoie l'attribut erADEProxyAddresses dans l'opération de modification avec le type d'opération d'attribut "Remplacer".

Pourquoi et quand exécuter cette tâche

Lorsque le type d'opération d'attribut est "Remplacer", l'adaptateur réinitialise les adresses de proxy du compte utilisateur sur Active Directory. Vous ne pouvez pas obtenir les adresses de proxy ajoutées au compte utilisateur via l'application externe avec le type d'opération d'attribut "Remplacer" lorsque :
  • Vous avez ajouté des éléments à l'attribut d'adresses de proxy d'un compte utilisateur sur Active Directory via une application externe.
  • Les comptes utilisateur ne sont pas synchronisés de manière fréquente.

Pour éviter une réinitialisation de l'attribut des adresses de proxy sur Active Directory, modifiez le profil d'adaptateur afin qu'il envoie l'attribut erADEProxyAddresses dans l'opération de modification avec le type d'opération d'attribut "Ajouter" ou "Supprimer". Pour gérer l'attribut erADEProxyAddresses avec le type d'opération d'attribut "Ajouter" ou "Supprimer", modifiez le profil d'Active Directory. Le profil d'adaptateur (ADprofile.jar) est inclus dans le fichier JAR de celui-ci.

Pour modifier le fichier ADprofile.jar afin qu'il gère l'attribut erADEProxyAddresses avec le type d'opération d'attribut "Ajouter" ou "Supprimer", procédez comme suit :

Procédure

  1. Copiez le fichier ADprofile.jar dans un répertoire temporaire, par exemple, C:\Temp.
  2. Extrayez le contenu du fichier ADprofile.jar dans le répertoire temporaire, en exécutant la commande suivante : 
    cd C:\Temp 
jar -xvf ADprofile.jar
    La commande jar crée le répertoire C:\Temp\ADprofile contenant tous les fichiers de profil.
  3. A partir du répertoire ADprofile extrait, ouvrez le fichier resource.def dans un éditeur de texte et recherchez l'entrée suivante :
    <Parameter Name="erADEProxyAddresses" Source="account" ReplaceMultiValue="true" />
  4. Supprimez toutes les occurrences de l'entrée ci-dessus du fichier resource.def et sauvegardez celui-ci.
  5. Exécutez la commande suivante pour créer le nouveau fichier jar : 
    cd C:\Temp 
jar -cvf ADprofile.jar ADprofile
  6. Importez le nouveau fichier ADprofile.jar sur IBM Security Identity Manager.
  7. Après avoir importé le profil d'adaptateur, redémarrez le serveur IBM Security Identity Manager pour appliquer les mises à jour.