Tivoli Identity Manager

Transcrição

1 Tivoli Identity Manager Versão 4.6 Adaptador Active Directory: Guia de Instalação e Configuração S

2

3 Tivoli Identity Manager Versão 4.6 Adaptador Active Directory: Guia de Instalação e Configuração S

4 Nota Antes de utilizar estas informações e o produto suportado por elas, leia as informações no Apêndice D, Avisos, na página 73. Décima Edição (Junho de 2005) Esta edição se aplica à versão 4.6 deste adaptador e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em novas edições. Direitos Autorais International Business Machines Corporation 2003, Todos os direitos reservados.

5 Índice Prefácio v Quem Deve Ler este Manual v Publicações e Informações Relacionadas.....v Biblioteca do Tivoli Identity Manager.....v Publicações de Pré-requisito do Produto.... vii Publicações Relacionadas viii Acessando Publicações On-line viii Acessibilidade ix Informações sobre Suporte ix Convenções Utilizadas neste Manual......ix Convenções Tipográficas ix Diferenças de Sistemas Operacionais.....x Definições para HOME e outras Variáveis de Diretório x Capítulo 1. Visão Geral do Adaptador Active Directory Recursos do Adaptador Capítulo 2. Instalando e Configurando o Adaptador Active Directory Pré-requisitos Instalando o Adaptador Importando o Perfil do Adaptador no Servidor Tivoli Identity Manager Importando o Perfil do Adaptador Criando um Serviço do Active Directory Configurando o Adaptador Capítulo 3. Configurando o Adaptador Active Directory do IBM Tivoli Identity Manager Iniciando a Ferramenta de Configuração do Adaptador Visualizando Definições de Configuração Alterando Definições de Configuração de Protocolo 10 Configurando a Notificação de Eventos Definindo Acionadores de Notificação de Eventos 16 Modificando um Contexto de Notificação de Evento Alterando a Chave de Configuração Alterando as Configurações do Log de Atividades 20 Alterando Configurações de Registro Modificando Configurações de Registro Não-criptografadas Alterando Configurações Avançadas Visualizando Estatísticas Alterando Configurações de Página de Códigos..27 Acessando a Ajuda e Opções Adicionais Capítulo 4. Configurando a Autenticação SSL para o Adaptador Active Directory Visão Geral dos Certificados Digitais e SSL Chaves Privadas, Chaves Públicas e Certificados Digitais Certificados Auto-assinados Formatos de Certificado e de Chave O Uso da Autenticação SSL Configurando Certificados para Autenticação SSL 34 Configurando Certificados para Autenticação SSL de Uma Via Configurando Certificados para Autenticação SSL de Duas Vias Configurando Certificados quando o Adaptador Funciona como um Cliente SSL Gerenciando Certificados SSL Utilizando o CertTool 37 Iniciando o CertTool Gerando uma Chave Privada e um Pedido de Certificado Instalando o Certificado Instalando o Certificado e a Chave de um Arquivo PKCS Visualizando o Certificado Instalado Instalando um Certificado CA Visualizando Certificados CA Excluindo um Certificado CA Visualizando Certificados Registrados Registrando um Certificado Cancelando o Registro de um Certificado...43 Exportando um Certificado e uma Chave para o Arquivo PKCS Capítulo 5. Customizando o Adaptador Active Directory Etapa 1: Estender o Esquema e Incluir os Atributos Estendidos Etapa 2. Copiar o Arquivo ADProfile.jar e Extrair os Arquivos Etapa 3. Modificar o Arquivo exschema.txt Etapa 4: Atualizar o Arquivo schema.dsml Etapa 5: Modificar o Arquivo CustomLabels.properties Etapa 6: Criar um Novo Arquivo JAR e Instalar os Novos Atributos no Servidor Tivoli Identity Manager Etapa 7: Modificar Opcionalmente o Formulário do Adaptador Gerenciando Senhas ao Restaurar Contas Configurando o Ponto de Base para o Adaptador..49 Capítulo 6. Fazendo Upgrade do Adaptador Active Directory ou do ADK. 51 Fazendo Upgrade do Adaptador Active Directory 51 Fazendo Upgrade do ADK Arquivos de Log Direitos Autorais IBM Corp. 2003, 2005 iii

6 Capítulo 7. Desinstalando o Adaptador Active Directory Apêndice A. Arquivos Arquivo xforms.xml Arquivo schema.dsml Identificador de Objeto Definição do Atributo Classes Arquivo CustomLabels.properties Apêndice B. Atributos do Adaptador.. 59 Descrições dos Atributos Atributos do Adaptador Active Directory por Ação 66 Adição de Logins do Sistema Alteração de Login do Sistema Exclusão de Login do Sistema Suspensão de Login do Sistema Restauração de Login do Sistema Reconciliação Apêndice C. Informações sobre Suporte Procurando Bases de Conhecimento Procurar no Centro de Informações da Rede ou Sistema Local Procurar na Internet Obtendo as Correções Entrando em Contato com o IBM Software Support 70 Determinar o Impacto Comercial do Problema..71 Descrever o Problema e Reunir Informações de Segundo Plano Submeter Problemas ao IBM Software Support 72 Apêndice D. Avisos Marcas Registradas Índice Remissivo iv IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

7 Prefácio Quem Deve Ler este Manual O IBM Tivoli Identity Manager Active Directory Adapter (Adaptador Active Directory) permite a conectividade entre o Servidor IBM Tivoli Identity Manager e uma rede de sistemas que executa o Active Directory Server. Depois que o adaptador é instalado e configurado, o Tivoli Identity Manager gerencia o acesso aos recursos do Active Directory com o sistema de segurança do local. Este manual descreve como instalar e configurar o Adaptador Active Directory. Nota: O programa utilizado para conectar o recurso gerenciado ao Servidor Tivoli Identity Manager agora é chamado de adaptador. O termo adaptador substitui o termo agente utilizado anteriormente. A interface com o usuário utilizada para configurar o adaptador ainda se refere a um adaptador como um agente. Este manual destina-se a administradores de segurança e do sistema Microsoft Windows responsáveis pela instalação do software em seus sistemas de computadores do local. Espera-se que os leitores entendam os conceitos do Windows. A pessoa que concluirá o procedimento de instalação também deve estar familiarizada com os padrões do sistema do local e precisa ter experiência e conhecimento apropriados em Active Directory. Os leitores deverão ser capazes de executar tarefas de rotina de administração de segurança e do sistema Windows. Publicações e Informações Relacionadas Leia as descrições da biblioteca do Tivoli Identity Manager. Para determinar quais publicações adicionais possam ser úteis a você, leia Publicações de Pré-requisito do Produto na página vii e Publicações Relacionadas na página viii. Depois de determinar as publicações necessárias, consulte as instruções em Acessando Publicações On-line na página viii. Biblioteca do Tivoli Identity Manager As publicações na biblioteca de documentação técnica do Tivoli Identity Manager são organizadas nas seguintes categorias: v Informações sobre o Release v Assistência On-line ao Usuário v Instalação e Configuração do Servidor v Determinação de Problemas v Complementos Técnicos v Instalação e Configuração do Adaptador Informações sobre o Release: v IBM Tivoli Identity Manager: Notas sobre o Release Fornece requisitos de software e hardware para o Tivoli Identity Manager, informações adicionais sobre correção e outras informações de suporte. v IBM Tivoli Identity Manager Documentation Read This First Card Lista as publicações do Tivoli Identity Manager. Direitos Autorais IBM Corp. 2003, 2005 v

8 Assistência On-line ao Usuário: Fornece tópicos de ajuda on-line e um centro de informações para todas as tarefas administrativas do Tivoli Identity Manager. O centro de informações inclui informações que anteriormente eram fornecidas no IBM Tivoli Identity Manager: Guia de Configuração e no IBM Tivoli Identity Manager Policy and Organization Administration Guide. Instalação e Configuração do Servidor: O IBM Tivoli Identity Manager: Guia de Instalação e Configuração do Servidor para Ambientes do WebSphere fornece informações de instalação e configuração do Tivoli Identity Manager. Informações de configuração que anteriormente eram fornecidas no IBM Tivoli Identity Manager: Guia de Configuração agora estão incluídas no guia de instalação ou no IBM Tivoli Identity Manager Information Center. Determinação de Problemas: O IBM Tivoli Identity Manager: Guia de Determinação de Problemas fornece determinação de problemas, log e informações de mensagens do produto Tivoli Identity Manager. Complementos Técnicos: Os complementos técnicos a seguir são fornecidos por desenvolvedores ou por outros grupos interessados neste produto: v IBM Tivoli Identity Manager: Guia de Ajuste de Desempenho Fornece as informações necessárias para ajustar o Servidor Tivoli Identity Manager a um ambiente de produção, disponível na Web em: Clique no caractere I na lista de produtos de A a Z e, em seguida, clique no link Tivoli Identity Manager. Procure no centro de informações a seção Technical Supplements. v Redbooks e white papers estão disponíveis na Web em: IBMTivoliIdentityManager.html Procure a seção Self Help, na categoria Learn e clique no link Redbooks. v As technotes estão disponíveis na Web em: v Guia de campo estão disponíveis na Web em: v Para obter uma lista maior de outros recursos do Tivoli Identity Manager, procure no seguinte endereço da Web do IBM developerworks: Instalação e Configuração do Adaptador: A biblioteca de documentação técnica do Servidor Tivoli Identity Manager inclui também um conjunto em desenvolvimento de documentos de instalação específicos de plataforma para os componentes de adaptador de uma implementação do Servidor Tivoli Identity Manager. Localize os adaptadores na Web em: vi IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

9 Passport_Advantage_Home Clique em Support & downloads. Navegue para Downloads and drivers. Clique no link para o inventário atual de adaptadores. Qualificações e Treinamento: As seguinte informações adicionais sobre treinamento técnico e qualificações estavam disponíveis no momento em que este manual foi publicado: v Virtual Skills Center para Tivoli Software na Web em: v Tivoli Education Software Training Roadmaps na Web em: v Tivoli Technical Exchange na Web em: supp_tech_exch.html Publicações de Pré-requisito do Produto Para utilizar as informações neste manual com eficiência, você deve ter algum conhecimento dos produtos que são pré-requisitos para o Servidor Tivoli Identity Manager. As publicações estão disponíveis nas seguintes localizações: v Active Directory Server Microsoft Windows 2000 Server executando o Active Directory Microsoft Windows 2003 Server executando o Active Directory WindowsServ/2003/standard/proddocs/en-us/default.asp Microsoft Windows XP Server executando o Active Directory Windows/XP/all/reskit/enus/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/enus/prcf_omn_gjjv.asp v Sistemas operacionais IBM AIX Sun Solaris Red Hat Linux Microsoft Windows Server v Servidores de bancos de dados IBM DB2 - Suporte: - Centro de informações: - Documentação: winos2unix/support/v8pubs.d2w/en_main Prefácio vii

10 Publicações - Família de produtos DB2: - Fix packs: - Requisitos do sistema: Oracle Microsoft SQL Server v Aplicativos do servidor de diretórios IBM Directory Server en_us/html/ldapinst.htm Sun ONE Directory Server v WebSphere Application Server Informações adicionais estão disponíveis no diretório de produtos ou em Web sites. v Sistema de mensagens incorporado do WebSphere v IBM HTTP Server Relacionadas Informações relacionadas ao Servidor Tivoli Identity Manager estão disponíveis nas seguintes publicações: v O Tivoli Software Library fornece uma variedade de publicações Tivoli, como white papers, planilhas, demonstrações, redbooks e cartas de anúncio. O Tivoli Software Library está disponível na Web em: v O Tivoli Software Glossary inclui definições para muitos dos termos técnicos relacionados a software Tivoli. O Tivoli Software Glossary está disponível no link Glossary da página da Web do Tivoli Software Library em: Acessando Publicações On-line A IBM lança publicações para este e todos os outros produtos Tivoli, assim que são disponibilizados e sempre que são atualizados, no Web site Tivoli software information center. Acesse o centro de informações de software Tivoli no seguinte endereço da Web: viii IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

11 Acessibilidade Informações sobre Suporte Clique no caractere I na lista de produtos de A a Z e, em seguida, clique no link Tivoli Identity Manager para acessar a biblioteca do produto. Nota: Se você imprimir documentos PDF em outro papel com tamanho diferente de carta, defina a opção na janela File Print para permitir que o Adobe Reader imprima páginas tamanho carta em seu papel. A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: v A documentação está disponível em formato PDF conversível para oferecer oportunidade máxima para que os usuários apliquem o software de leitor de tela. v Todas as imagens contidas na documentação são fornecidas com texto alternativo; dessa forma, os usuários com capacidade de visão diminuída podem entender o conteúdo das imagens. Se você tiver um problema com software IBM, desejará resolvê-lo rapidamente. A IBM oferece os seguintes modos para se obter o suporte necessário: v Procurando bases de conhecimento: você pode procurar em toda a ampla coleção de problemas conhecidos e soluções alternativas, Technotes e outras informações. v Obtendo correções: você pode localizar as correções mais recentes que já estão disponíveis ao seu produto. v Entrando em Contato com o IBM Software Support: se você ainda não puder resolver o problema e precisar trabalhar com alguém da IBM, poderá utilizar várias maneiras para entrar em contato com o IBM Software Support. Para obter mais informações sobre essas formas de resolver problemas, consulte o Apêndice C, Informações sobre Suporte, na página 69. Convenções Utilizadas neste Manual Convenções Esta referência utiliza várias convenções para termos e ações especiais e para a operação de comandos e caminhos dependentes do sistema. Tipográficas Este guia utiliza as seguintes convenções sobre tipos de letra: Negrito v Comandos em minúsculas e comandos que misturem letras minúsculas e maiúsculas que possam ser difíceis de serem distinguidos do texto ao redor v Controles da interface (caixas de opções, botões de comandos, botões de opções, botões de rotação, campos, pastas, ícones, quadros de listagem, itens dentro de quadros de listagem, listas de colunas múltiplas, contêineres, opções de menu, nomes de menus, guias, folhas de propriedades), etiquetas (como as Dicas: e Considerações sobre o sistema operacional): v Palavras-chave e parâmetros no texto Prefácio ix

12 Itálico v Palavras definidas no texto v Ênfases em palavras (palavras como palavras) v Novos termos no texto (exceto na lista de definições) v Variáveis e valores que devem ser fornecidos pelo usuário Monoespaçamento v Exemplos e exemplos e código v Nomes de arquivos, palavras-chave de programação e outros elementos que são difíceis de serem distinguidos do texto adjacente v Texto de mensagem e avisos dirigidos ao usuário v Texto que o usuário deve digitar v Valores para opções de argumentos ou comandos Diferenças de Sistemas Operacionais Este guia utiliza a convenção do UNIX para especificar variáveis de ambiente e notação de diretório. Ao utilizar a linha de comandos do Windows, substitua $variable por %variable% para variáveis de ambiente e substitua cada barra (/) por uma barra invertida (\) nos caminhos de diretórios. Os nomes de variáveis de ambiente nem sempre são os mesmos no Windows e no UNIX. Por exemplo, %TEMP% no sistema operacional Windows é equivalente a $tmp em um sistema operacional UNIX. Nota: Se você for utilizar o shell bash em um sistema Windows, poderá utilizar as convenções UNIX. Definições para HOME e outras Variáveis de Diretório A tabela a seguir contém as definições padrão utilizadas neste guia para representar o nível de diretório HOME para vários caminhos de instalação do produto. É possível personalizar o diretório de instalação e o diretório HOME para sua implementação específica. Se este for o caso, será necessário fazer a substituição apropriada para a definição de cada variável representada nessa tabela. O valor de path varia de acordo com estes sistemas operacionais: v Windows: unidade:\arquivos de Programas v AIX: /usr v Outro UNIX: /opt Variável do Caminho Definição Padrão Descrição DB_INSTANCE_HOME Windows: caminho\ibm\sqllib UNIX: v AIX, Linux: /home/dbinstancename v Solaris: /export/home/dbinstancename O diretório que contém o banco de dados do Tivoli Identity Manager. x IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

13 Variável do Caminho Definição Padrão Descrição LDAP_HOME v Para IBM Directory Server Versão 5.2 O diretório que contém o código do Windows: servidor de caminho\ibm\ldap diretórios. UNIX: AIX, Linux: caminho/ldap Solaris: caminho/ibmldaps caminho/ibm/ldap v Para IBM Directory Server Versão 6.0 Windows: caminho\ibm\ldap\v6.0 UNIX: caminho/ibm/ldap/v6.0 AIX, Solaris Linux: opt/ibm/ldap/v6.0 v Para o Sun ONE Directory Server Windows: caminho\sun\mps UNIX: /var/sun/mps IDS_instance_HOME Para IBM Directory Server Versão 6.0 Windows: unidade\ ibmslapd-instance_owner_name O diretório que contém a instância do IBM Directory Server Versão 6.0. HTTP_HOME O valor de unidade poderá ser C:\ em sistemas Windows. Um exemplo de instance_owner_name poderá ser ldapdb2. Por exemplo, o arquivo de log poderá ser C:\idsslapd-ldapdb2\logs\ibmslapd.log. UNIX: INSTANCE_HOME/idsslapd-instance_name Em sistemas Linux e AIX, o diretório home padrão é o diretório /home/instance_owner_name. Em sistemas Solaris, por exemplo, o diretório é /export/home/ldapdb2/idsslapdldapdb2. Windows: caminho\ibmhttpserver UNIX: caminho/ibmhttpserver O diretório que contém o código do IBM HTTP Server. Prefácio xi

14 Variável do Caminho Definição Padrão Descrição ITIM_HOME WAS_HOME WAS_MQ_HOME WAS_NDM_HOME Tivoli_Common_Directory Windows: caminho\ibm\itim UNIX: caminho/ibm/itim Windows: caminho\websphere\appserver UNIX: caminho/websphere/appserver Windows: caminho\ibm\websphere MQ UNIX: caminho/mqm Windows: caminho\websphere\deploymentmanager UNIX: caminho/websphere/deploymentmanager Windows: caminho\ibm\tivoli\common\ctgim UNIX: caminho/ibm/tivoli/common/ctgim O diretório de base que contém o código, a configuração e a documentação do Tivoli Identity Manager. O diretório home do WebSphere Application Server. O diretório que contém o código do WebSphere MQ. O diretório home no gerenciador de implementação. O local central para todos os arquivos relacionados a capacidade de uso, como logs e dados de captura de primeira falha. xii IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

15 Capítulo 1. Visão Geral do Adaptador Active Directory Recursos do Adaptador Um adaptador é um programa que fornece uma interface entre um recurso gerenciado e o Servidor Tivoli Identity Manager. Os adaptadores podem ou não residir no recurso gerenciado, e o Servidor Tivoli Identity Manager gerencia o acesso ao recurso utilizando seu sistema de segurança. Adaptadores funcionam como administradores virtuais confiáveis na plataforma de destino, executando tarefas como criar IDs de login, suspender IDs e executar outras funções que os administradores normalmente executam manualmente. O adaptador é executado como um serviço, quer o usuário esteja ou não com login efetuado no Servidor Tivoli Identity Manager. O IBM Tivoli Identity Manager Adaptador Active Directory ativa a conectividade entre o Servidor IBM Tivoli Identity Manager e um sistema que executa o Active Directory Server. Este guia de instalação fornece as informações básicas que você precisa para instalar e configurar o Adaptador Active Directory. Este capítulo fornece uma visão geral do adaptador e de seus recursos. Você pode utilizar o Adaptador Active Directory para automatizar as seguintes tarefas administrativas: v Criar uma conta do Active Directory Utilize o adaptador para criar uma conta do Active Directory nos servidores de domínio Windows 2000 e Windows v Gerenciar uma conta do Active Directory Utilize o adaptador para gerenciar uma conta do Active Directory nos servidores de domínio Windows 2000 e Windows v Gerenciar um Exchange Mailbox Utilize o adaptador para gerenciar as Exchange 2000 e Exchange 2003 Mailboxes com o domínio do Active Directory. v Criar diretórios pessoais Utilize o adaptador para criar diretórios pessoais. O Adaptador Active Directory não cria nem gerencia contas do sistema local. Utilize o Adaptador de Conta Local do Windows para esta finalidade. O Adaptador Active Directory requer autoridade do administrador. Os pedidos do Tivoli Identity Manager não serão efetuados se o adaptador não tiver autoridade suficiente para executar a tarefa pedida. O adaptador deve estar instalado em uma estação de trabalho Windows 2000, Windows 2003 ou Windows XP. O Adaptador Active Directory pode ser instalado dentro do domínio em que está sendo gerenciado ou em um domínio diferente. Se o adaptador estiver instalado em um domínio diferente, tanto o domínio que está sendo gerenciado como o domínio em que o adaptador está instalado devem ter confianças configuradas. Para obter mais informações sobre como configurar confianças para domínios, consulte a documentação da Microsoft correspondente ao seu sistema operacional. Direitos Autorais IBM Corp. 2003,

16 Configure o Adaptador Active Directory para suportar subdomínios e vários domínios através do recurso Base Point (Ponto de Base) no formulário de serviço do adaptador. Embora a melhor implementação para seu ambiente seja baseada na topologia do domínio do Windows e da estrutura do Active Directory, o principal fator é o design planejado das políticas de provisionamento e do processo de fluxo de trabalho do Tivoli Identity Manager. Para obter mais informações sobre políticas de provisionamento e fluxo de trabalho de aprovação, consulte o Tivoli Identity Manager Information Center. 2 IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

17 Capítulo 2. Instalando e Configurando o Adaptador Active Directory Pré-requisitos Instalar e configurar o Adaptador Active Directory envolve diversas etapas que você deve concluir na seqüência apropriada. Reveja os pré-requisitos antes de começar o processo de instalação. Você também pode criar uma conta no recurso gerenciado a ser utilizada pelo adaptador. A Tabela 1 identifica os pré-requisitos de hardware, software e autorização para instalar o Adaptador Active Directory. Verifique se todos os pré-requisitos foram atendidos antes de instalar o Adaptador Active Directory. Tabela 1. Pré-requisitos para Instalar o Adaptador Sistema v Um microprocessador de 32 bits baseado em x86. Sistema Operacional v Windows 2000 v No mínimo, 256 MB de memória. v Pelo menos, 300 MB de espaço livre em disco. v Se você planeja gerenciar o Exchange Mailbox, as ferramentas de administração do Exchange devem estar instaladas. v Windows 2003 v Windows XP Conectividade da Rede v Rede TCP/IP Um Windows Server com o Active Directory em execução deve estar operacional no domínio do sistema em que o adaptador está instalado. v Por questões de segurança, o adaptador deve ser instalado em um NTFS (Windows NT File System). Autoridade de Administrador do Sistema Servidor Tivoli Identity Manager O usuário que está concluindo o procedimento de instalação do Adaptador Active Directory deve ter a autoridade de administrador do sistema para concluir as etapas deste capítulo. Versão 4.6 Instalando o Adaptador O programa de instalação do Adaptador Active Directory do Tivoli Identity Manager está disponível para download no Web site da IBM. Entre em contato com o representante da sua conta IBM para obter o endereço da Web e conhecer as instruções de download. Para instalar o adaptador, conclua as seguintes etapas: 1. Faça download do arquivo compactado do Adaptador Active Directory no Web site da IBM. Direitos Autorais IBM Corp. 2003,

18 2. Extraia o conteúdo do arquivo compactado em um diretório temporário e navegue para esse diretório. 3. Inicie o programa de instalação utilizando o arquivo setup.exe no diretório temporário. Por exemplo, selecione Executar no menu Iniciar e digite C:\TEMP\setup.exe no campo Abrir. 4. Na janela Bem-vindo, clique em Avançar. 5. Na janela Contrato de Licença, revise o contrato de licença e decida se você aceita os termos. Se aceitar, selecione Aceitar e depois clique em Avançar. 6. Na janela Selecionar Diretório de Destino, especifique onde você quer instalar o adaptador no campo Nome do Diretório. Você pode aceitar o local padrão ou clicar em Procurar para especificar um diretório diferente. Em seguida, clique em Avançar. Instalador r Clique em Avançar para instalar < agentname> neste diretório ou clique em Procurar para instalar em um diretório diferente. Nome do Diretório: C:\tivoli\agents\< adaptername> Procurar... InstallShield < Voltar Avançar > Cancelar Figura 1. Janela de Diálogo Selecionar Diretório de Destino 7. Na janela Resumo da Instalação, reveja as configurações da instalação. Clique em Voltar para alterar qualquer uma dessas configurações. Caso contrário, clique em Avançar para iniciar a instalação. 8. Na janela Instalação Concluída, clique em Concluir para sair do programa. Importando o Perfil do Adaptador no Servidor Tivoli Identity Manager Antes de poder incluir um adaptador como um serviço no Servidor Tivoli Identity Manager, o servidor deverá ter um perfil do adaptador para reconhecer o adaptador como um serviço. Os arquivos que estão no pacote do Adaptador Active Directory incluem o arquivo JAR do adaptador, ADProfile.jar. Utilizando o recurso Importar do Servidor Tivoli Identity Manager, você pode importar o perfil do adaptador no servidor como um perfil de serviço. O arquivo ADProfile.jar inclui todos os arquivos que são necessários para definir o esquema do adaptador, o formulário de conta, o formulário de serviço e as propriedades do perfil. O arquivo ADProfile.jar será referido neste documento para 4 IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração

19 fazer qualquer alteração no esquema ou no perfil. Você será solicitado a extrair os arquivos do arquivo JAR, fazer alterações nos arquivos necessários e recompactar o arquivo JAR com os arquivos atualizados. Para obter mais informações sobre como atualizar os arquivos JAR, consulte Etapa 2. Copiar o Arquivo ADProfile.jar e Extrair os Arquivos na página 46. Importando o Perfil do Adaptador Um perfil do adaptador define os tipos de recursos que o Servidor Tivoli Identity Manager pode gerenciar. Você deve importar o perfil do adaptador no Servidor Tivoli Identity Manager antes de utilizar o Adaptador Active Directory. O perfil é utilizado para criar um serviço do Adaptador Active Directory no Servidor Tivoli Identity Manager e comunicar-se com o adaptador. Antes de começar a importar o perfil do adaptador, verifique se as seguintes condições foram atendidas: v Antes de importar o perfil do adaptador, o Servidor Tivoli Identity Manager deve ser instalado e estar funcionando. v Para configurar o perfil do Adaptador Active Directory, você deve ter autoridade root ou de Administrador no Servidor Tivoli Identity Manager. Para importar o perfil do adaptador, conclua as seguintes etapas: 1. Efetue login no Servidor Tivoli Identity Manager utilizando uma conta que tenha a autoridade para executar tarefas administrativas. 2. Na Barra de Navegação do Menu Principal, selecione a guia Configuração. 3. Na janela Configuração, selecione as guias Importar/Exportar Importar. 4. Na janela Importar, no campo Arquivo para Upload, digite o local do arquivo ADProfile.jar ou clique em Procurar para localizar o arquivo. 5. Clique no link Importar Dados no Identity Manager para importar o perfil do adaptador no Servidor Tivoli Identity Manager. v Se a importação do perfil do adaptador for concluída com êxito, a seguinte mensagem será exibida: A instalação do perfil foi concluída. v Se a importação do perfil do adaptador falhar, a seguinte mensagem será exibida: A instalação do perfil falhou. Ao importar o perfil do adaptador, se você receber um erro relacionado ao esquema, o arquivo trace.log conterá informações sobre esse erro. O local do arquivo trace.log é especificado pela propriedade handler.file.filedir que é definida no arquivo enrolelogging.properties do Tivoli Identity Manager, que está instalado no diretório \data do Tivoli Identity Manager. Criando um Serviço do Active Directory Depois que o perfil do adaptador é importado no Servidor Tivoli Identity Manager, você deve criar um serviço de provisão para permitir que o Tivoli Identity Manager se comunique com o adaptador. Para criar um serviço de provisão, conclua as seguintes etapas: 1. Efetue login no Servidor Tivoli Identity Manager utilizando uma conta que tenha a autoridade para executar tarefas administrativas. 2. Na Barra de Navegação do Menu Principal, clique na guia Provisão. 3. Na janela Provisão, clique na guia Gerenciar Serviços. Capítulo 2. Instalando e Configurando o Adaptador Active Directory 5

20 4. Na janela Gerenciar Serviços, clique em Incluir. 5. Na lista de tipos de serviço, selecione Perfil AD e, em seguida, clique em Continuar. O formulário de serviço do Adaptador Active Directory é exibido. O formulário de serviço contém os seguintes campos: Nome do Serviço Especifique um nome que defina esse serviço Active Directory no Servidor Tivoli Identity Manager. Nome do Serviço é um campo obrigatório. Descrição Especifique uma descrição para esse serviço. Descrição é um campo opcional. URL Especifique o local e o número da porta do Adaptador Active Directory. O número da porta é definido na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. URL é um campo obrigatório. Se https for especificado como parte da URL, o adaptador deverá ser configurado para utilizar autenticação SSL. Se o adaptador não estiver configurado para utilizar autenticação SSL, especifique http para a URL. Para obter informações adicionais sobre como configurar o adaptador para utilizar autenticação SSL, consulte o Capítulo 4, Configurando a Autenticação SSL para o Adaptador Active Directory, na página 31. ID do Usuário Especifique o nome do usuário do protocolo DAML (Directory Access Markup Language). O nome do usuário é definido na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre as definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. ID do Usuário é um campo obrigatório. Senha Especifique a senha para o nome do usuário do protocolo DAML. Essa senha é definida na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre as definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. Senha é um campo obrigatório. DN do Ponto de Base Especifique o DN do nome de domínio, estendido para permitir qualquer ponto de base, por exemplo: v ou=users,dc=ibm,dc=com v ADServer/ou=user,dc=ibm,dc=com DN do Ponto de Base é um campo opcional. Conta do Usuário de Administração Especifique o ID de usuário utilizado para se conectar com o Active Directory. Conta do Usuário de Administração é um campo opcional. Senha do Usuário de Administração Especifique a senha para o ID de usuário utilizado para se conectar com o Active Directory. Senha do Usuário de Administração é um campo opcional. 6 IBM Tivoli Identity Manager: Adaptador Active Directory - Guia de Instalação e Configuração