AIX Agent: Guia de Instalação

IBM Tioli Identity Manager AIX Agent: Guia de Instalação Versão 4.5.0 S517-7855-03

Nota: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações no Apêndice B, Aisos, na página 41. Quarta Edição (Agosto de 2003) Esta edição aplica-se à ersão 4.5.0 deste agente e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em noas edições. Copyright International Business Machines Corporation 2003. Todos os direitos reserados.

Índice Prefácio............... Quem Dee Ler este Guia.......... Publicações............... Biblioteca do Agente Tioli Identity Manager.. Publicações Relacionadas......... Acessando Publicações On-line.......i Acessibilidade.............i Entrando em Contato com o Suporte do Software..i Conenções Utilizadas neste Guia.......ii Capítulo 1. Visão Geral........ 1 Instalação Básica.............1 Descrições de Capítulos...........1 Capítulo 2. Instalação do Agente.... 3 Requisitos...............3 Planilha de Informações..........3 Etapa 1: Testando a Conectiidade da Rede...3 Etapa 2: Instalando o Agente........4 Etapa 3: Configurando o Agente.......4 Etapa 4: Instalando o Certificado do Agente...4 Etapa 5: Instalando o Perfil do Agente.....4 Etapa 6: Configurando o Agente para Eent Notification..............4 Etapa 7: Configurando o Formulário do Agente..4 Etapa 1. Testando a Conectiidade da Rede....4 Etapa 2: Instalando o Agente.........4 Etapa 3: Configurando o Agente........6 Etapa 4: Instalando o Certificado do Agente....6 Etapa 5: Instalando o Perfil do Agente......6 Etapa 6: Configurando o Agente para Eent Notification...............6 Etapa 7: Configurando o Formulário do Agente...7 Capítulo 3. Instalação do Perfil do Agente............... 9 Requisitos...............9 Instalando o Perfil do Agente.........9 Verificando se o Perfil do Agente Está Instalado..11 Capítulo 4. Modificação de Parâmetros do Agente............. 13 Acessando o Menu Principal da Ferramenta de Configuração do Agente..........13 Exibindo Definições de Configuração......14 Alterando as Definições de Configuração de Protocolos...............14 Adicionando um Protocolo........15 Remoendo um Protocolo........15 Configurando um Protocolo........15 Definindo uma Eent Notification.......17 Definindo Atributos a Serem Reconciliados...19 Modificando um Eent Notification Contexts..20 Alterando a Chae de Configuração......21 Alterando as Definições de Registro de Atiidades 22 Alterando Definições do Registro.......24 Modificando Definições de Registro não Criptografadas............24 Definições de Várias Instâncias.......24 Alterando Definições Aançadas.......25 Exibindo Estatísticas...........26 Acessando a Ajuda e Opções Adicionais.....27 Capítulo 5. Instalação de Certificados 29 Visão Geral do SSL e de Certificados Digitais...29 Configuração Básica para o SSL entre o Seridor e o Agente..............30 Configuração do Tioli Identity Manager em Cluster...............30 Acessando o Menu Principal da Ferramenta de Configuração de Certificados........31 Gerando uma Chae Priada e um Pedido de Certificado..............33 Exemplo de Script de Pedido de Certificado..34 Exemplo de Arquio request.pem......34 Instalando o Certificado a partir de um Arquio..34 Instalando o Certificado e a Chae a partir de um Arquio PKCS12............34 Exibindo Certificados Instalados.......35 Exibindo Certificados de CA........35 Instalando um Certificado de CA.......35 Excluindo um Certificado de CA.......35 Exibindo Certificados Registrados.......36 Registrando um Certificado.........36 Cancelando o Registro de um Certificado....36 Apêndice A. Variáeis do Agente... 37 Descrições de Variáeis..........37 Variáeis por Ações do AIX Agent.......38 Adição de Logins do Sistema.......38 Alteração de Login do Sistema.......39 Exclusão de Login do Sistema.......39 Restauração de Login do Sistema......39 Suspensão de Login do Sistema......39 Acesso ao Grupo...........39 Apêndice B. Aisos......... 41 Marcas................42 Índice Remissio.......... 45 Copyright IBM Corp. 2003 iii

i IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Prefácio Quem Dee Ler este Guia Publicações O AIX Agent permite a conectiidade entre o Tioli Identity Manager Serer e a rede de sistemas em execução no sistema operacional AIX da IBM em sistemas utilizando os processadores Power PC ou não-power PC. Este manual descree como instalar e preparar o AIX Agent. Depois que o agente for instalado e configurado, o Tioli Identity Manager Serer poderá gerenciar o acesso aos recursos do AIX. Este manual é destinado a administradores de segurança e do sistema AIX responsáeis pela instalação do software nos sistemas do computador do site. Espera-se que os leitores entendam os conceitos básicos do UNIX, AIX e administração de segurança. A pessoa que estier concluindo o procedimento de instalação também dee estar familiarizado com os padrões de sistemas de seu site. Os leitores deem estar aptos a executar tarefas de rotina de administração de segurança. Os diretórios do AIX Agent precisam ser criados como parte do diretório raiz. Um instalador dee ter autoridade superusuário para concluir árias etapas no procedimento de instalação. Leia as descrições da biblioteca do Tioli Identity Manager, bem como as publicações relacionadas, para determinar quais publicações podem ser úteis para ocê. Depois de determinar as publicações necessárias, consulte as instruções para acessar publicações on-line. Biblioteca do Agente Tioli Identity Manager As publicações na biblioteca do Tioli Identity Manager incluem: Assistência on-line ao usuário para o Tioli Identity Manager Fornece tópicos de ajuda on-line integrados para todas as tarefas administratias do Tioli Identity Manager. Tioli Identity Manager: Guia de Administração de Critérios e Organizações Fornece tópicos para tarefas administratias do Tioli Identity Manager. Tioli Identity Manager Serer: Guia de Configuração Fornece informações de configuração para um único seridor e configurações de cluster do Tioli Identity Manager. Publicações Relacionadas As informações relacionadas ao Tioli Identity Manager estão disponíeis nas seguintes publicações: O Tioli Software Library fornece uma ariedade de publicações Tioli, como informes, folhetos, demonstrações, assuntos de interesse geral e cartas de aisos. O Tioli Software Library está disponíel na Web no endereço: http://www.ibm.com/software/tioli/library/ Copyright IBM Corp. 2003

Acessibilidade O Tioli Software Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel apenas em inglês a partir do link Glossary no lado esquerdo da página da Web do Tioli Software Library: http://www.ibm.com/software/tioli/library Acessando Publicações On-line As publicações da IBM para este produto estão disponíeis on-line no formato PDF (Portable Document Format) e/ou no formato HTML (Hypertext Markup Language) no Tioli Software Library: http://www.ibm.com/software/tioli/library Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tioli Software Information Center. As publicações de produtos incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências para o desenoledor. Nota: Para garantir a impressão correta de publicações PDF, selecione a caixa de opções Ajustar à página na janela Imprimir do Adobe Acrobat (disponíel quando ocê clica em Arquio Imprimir). A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: A documentação está disponíel nos formatos HTML e PDF conersíel de forma a oferecer a oportunidade máxima para que os usuários apliquem softwares leitores de tela. Todas as imagens da documentação são fornecidas com o texto alternatio para que os usuários da documentação com problemas de isão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte do Software Antes de entrar em contato com o suporte IBM Tioli Software indicando um problema, isite o Web site do suporte IBM Tioli Software no endereço: http://www.ibm.com/software/sysmgmt/products/support/ Se ocê precisar de ajuda adicional, entre em contato com o suporte do software utilizando os métodos descritos no IBM Software Support Guide, localizado neste Web site: http://techsupport.serices.ibm.com/guides/handbook.html Esse guia fornece as seguintes informações: Requisitos de registro e elegibilidade para o recebimento de suporte Números de telefone e endereços de e-mail, dependendo do país onde ocê se encontra Uma lista de informações que deem ser reunidas antes de entrar em contato com o suporte ao cliente i IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Conenções Utilizadas neste Guia Esta referência utiliza árias conenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes conenções de fontes são utilizadas neste guia: Negrito O texto em negrito indica botões selecionáeis da janela, campos de entrada e comandos que aparecem neste manual, exceto em exemplos ou no conteúdo dos arquios. Espaçamento fixo O texto em tipo de espaçamento fixo indica o conteúdo de arquios ou a saída de comandos. itálico O texto em itálico indica alores específicos do contexto, como: nomes de caminhos nomes de arquios nomes de usuários nomes de grupos parâmetros do sistema ariáeis de ambiente Prefácio ii

iii IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Capítulo 1. Visão Geral Instalação Básica Descrições de Capítulos Este guia de instalação fornece todas as informações básicas necessárias para instalar e configurar os componentes do AIX Agent. Este capítulo fornece uma simples isão geral do processo de instalação e uma bree isão geral das informações em cada capítulo. A lista a seguir relaciona os procedimentos básicos necessários para instalar, configurar e executar o agente: Instale o software do agente. Atie o AIX Agent como um seriço no sistema do agente. Configure os protocolos de comunicação do agente, de forma a atiar o AIX Agent para se comunicar com o Tioli Identity Manager Serer. Instale o perfil do agente no Tioli Identity Manager Serer. Configure o Tioli Identity Manager Serer para reconhecer o agente como um seriço. O AIX Agent: Guia de Instalação contém informações referentes à instalação e à configuração adequadas do AIX Agent nos seguintes capítulos e apêndices: Capítulo 1, Visão Geral Capítulo 2, Instalação do Agente Capítulo 3, Instalação do Perfil do Agente Capítulo 4, Modificação de Parâmetros do Agente Capítulo 5, Instalação de Certificados Apêndice A, Variáeis do Agente Apêndice B, Aisos Fornece uma isão geral deste documento e os procedimentos básicos necessários para instalar e configurar este agente. Contém informações detalhadas sobre como instalar o agente. Este capítulo também contém etapas adicionais necessárias para configurar o agente corretamente. Contém informações detalhadas sobre como instalar o perfil do agente no Tioli Identity Manager Serer. A instalação do perfil do agente no Tioli Identity Manager Serer permite que o Tioli Identity Manager Serer reconheça o agente. Se o perfil do agente não estier instalado no Tioli Identity Manager Serer, o Tioli Identity Manager Serer não conseguirá gerenciar o acesso ao seridor do AIX. Contém informações sobre como utilizar a ferramenta agentcfg. A ferramenta agentcfg fornece uma fácil maneira de configurar árias propriedades específicas do agente, como protocolos de comunicação, definições de registro e assim por diante. Contém informações sobre como utilizar a ferramenta CertTool. A ferramenta CertTool fornece uma maneira fácil de solicitar, instalar e registrar certificados para uso com o agente. Contém informações sobre as ariáeis do agente. Contém informações jurídicas para este agente. Copyright IBM Corp. 2003 1

2 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Capítulo 2. Instalação do Agente Requisitos Este capítulo descree como instalar o AIX Agent em sistemas que possuem os processadores Power PC ou não-power PC em uma série de etapas ordenadas. Cada etapa inclui um bree procedimento que conclui um aspecto do processo geral de instalação do agente. Você dee concluir as etapas na ordem em que estão listadas. A tabela a seguir identifica os requisitos de hardware, software e autorização para instalar o AIX Agent. Verifique se todos os requisitos foram atendidos antes de instalar o AIX Agent. Tabela 1. Requisitos para a Instalação do Agente Sistema Sistema Operacional Conectiidade da Rede Autoridade de Administrador do Sistema Comunicação com o Seridor O agente é instalado em um seridor Power PC ou não-power PC, com pelo menos 128 MB de memória e 100 MB de espaço lire em disco. O AIX ersão 4.3 ou 5.1 dee estar funcionando no sistema em que o agente será instalado. O agente dee ser instalado em um sistema que possa se comunicar com o Tioli Identity Manager Serer por meio de uma rede TCP/IP. O usuário que está concluindo o procedimento de instalação do AIX Agent dee ter a autoridade de administrador do sistema para concluir as etapas deste capítulo. A comunicação entre o Seridor de Aplicatios Tioli Identity Manager e o AIX Agent dee ser testada com um ping de comunicações de níel baixo antes de instalar qualquer software da IBM. Isso facilitará a resolução de problemas se houer problemas de instalação. Planilha de Informações Os procedimentos descritos utilizam os comandos padrão do UNIX e AIX. Se ocê preferir, outros utilitários do AIX podem ser utilizados para concluir algumas etapas no processo de instalação do agente. Reúna as seguintes informações antes de instalar o AIX Agent. As informações requeridas são agrupadas pelas etapas indiiduais no processo de instalação. Etapa 1: Testando a Conectiidade da Rede Teste a conectiidade da rede entre o Tioli Identity Manager Serer e o sistema em que o AIX Agent está sendo instalado. O nome do host ou o endereço IP do sistema em que o Tioli Identity Manager Serer está instalado O nome do host ou o endereço IP da estação de trabalho em que o AIX Agent está instalado Copyright IBM Corp. 2003 3

Etapa 2: Instalando o Agente Os arquios de instalação do Tioli Identity Manager AIX Agent estão disponíeis para download no Web site da IBM. Entre em contato com o representante da sua conta IBM para obter o endereço da Web e conhecer as instruções de download. Instale o AIX Agent utilizando o programa de instalação executáel fornecido. O diretório de destino padrão do AIX Agent é o diretório. Para obter informações adicionais, consulte Etapa 2: Instalando o Agente. Etapa 3: Configurando o Agente Configure o agente para utilizar o DAML protocol para se comunicar com o Tioli Identity Manager Serer. Para obter informações adicionais, consulte Etapa 3: Configurando o Agente na página 6. Etapa 4: Instalando o Certificado do Agente Instale o certificado do agente. Para obter informações adicionais, consulte Etapa 4: Instalando o Certificado do Agente na página 6. Etapa 5: Instalando o Perfil do Agente Instale o perfil do agente no Tioli Identity Manager Serer. Para obter informações adicionais, consulte Etapa 5: Instalando o Perfil do Agente na página 6. Etapa 6: Configurando o Agente para Eent Notification Configure o AIX Agent para a Eent Notification. Essa etapa é opcional. Para obter informações adicionais, consulte Etapa 6: Configurando o Agente para Eent Notification na página 6. Etapa 7: Configurando o Formulário do Agente Configure formulários do agente no Tioli Identity Manager Serer. Para obter informações adicionais, consulte Etapa 7: Configurando o Formulário do Agente na página 7. Etapa 1. Testando a Conectiidade da Rede Esta etapa testa a conectiidade da rede básica e a capacidade de transferência de arquios. O teste é feito entre a estação de trabalho do AIX em que o AIX Agent será instalado e a estação de trabalho em que o Tioli Identity Manager Serer está ou estará localizado. Você dee emitir um comando ping do Tioli Identity Manager Serer para as estações de trabalho do agente designado para erificar a comunicação. 1. Efetue logon na estação de trabalho do AIX como raiz ou superusuário. 2. Teste a comunicação entre o sistema em que o Tioli Identity Manager Serer está localizado e a estação de trabalho do AIX. # ping nome_do_host_aix Etapa 2: Instalando o Agente Um programa de instalação executáel é fornecido para o AIX Agent. Utilize esse programa executáel para instalar o AIX Agent. 4 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Os arquios de instalação do Tioli Identity Manager AIX Agent estão disponíeis para download no Web site da IBM. Entre em contato com o representante da sua conta IBM para obter o endereço da Web e conhecer as instruções de download. Para instalar o agente, faça o seguinte: 1. Faça o download do arquio zip de instalação do AIX Agent no Web site da IBM. 2. Extraia o conteúdo do arquio zip de instalação do AIX Agent para um diretório temporário. 3. Naegue para o diretório temporário. 4. Digite./setupaix.bin e pressione Enter para executar o script de instalação. #./setupaix.bin Nota: Se utilizar o FTP para transferir os arquios para o Seridor AIX, erifique se os nomes dos arquios estão em letras minúsculas. Se não estierem em letras minúsculas, renomeie os arquios para utilizar letras minúsculas. A janela de diálogo Bem-indo é exibida. 5. Clique em Próximo. A janela Acordo de Licença é aberta. 6. Leia o acordo de licença e decida se deseja aceitar seus termos. Se aceitá-los, clique em Aceitar. 7. Clique em Próximo. A janela de diálogo Selecionar Diretório de Destino é exibida. Figura 1. Janela de Diálogo Selecionar Diretório de Destino 8. Aceite o padrão ou selecione um caminho de destino alternatio e clique em Próximo. Capítulo 2. Instalação do Agente 5

A janela de diálogo Resumo da Instalação aparecerá. 9. Clique em Próximo. A janela de diálogo da barra de progresso de instalação é exibida. 10. Clique em Concluir quando o diálogo de instalação concluída for exibido. A instalação do AIX Agent no seu sistema foi concluída. Etapa 3: Configurando o Agente O AIX Agent utiliza o DAML protocol para assegurar a comunicação segura com o Tioli Identity Manager Serer. Os alores do protocolo padrão são fornecidos. Entretanto, é necessário configurar o DAML protocol para os sistemas do seu site. Consulte Alterando as Definições de Configuração de Protocolos na página 14 para obter informações adicionais. Nota: Um certificado dee estar instalado para o DAML protocol. Consulte o Alterando as Definições de Configuração de Protocolos na página 14 para obter informações adicionais sobre a instalação de certificados. Etapa 4: Instalando o Certificado do Agente Um certificado também dee estar instalado para o DAML protocol. Você dee obter um certificado de produção com uma Autoridade de Certificação conhecida ou dee criar o seu próprio certificado utilizando a sua própria Autoridade de Certificação. O AIX Agent não é fornecido com um certificado por padrão. Consulte o Capítulo 5, Instalação de Certificados, na página 29 para obter informações adicionais sobre como instalar certificados. Depois de instalar o noo certificado, também será necessário instalar a noa Autoridade de Certificação no Tioli Identity Manager Serer. Consulte o Tioli Identity Manager Serer: Guia de Configuração para obter informações adicionais. Nota: Você dee configurar o Alterando as Definições de Configuração de Protocolos na página 14 antes de instalar o certificado. Etapa 5: Instalando o Perfil do Agente Para que um agente possa ser adicionado como um seriço ao Tioli Identity Manager Serer, o seridor dee ter um perfil de seriço para reconhecer esse agente como um seriço. Consulte o Capítulo 3, Instalação do Perfil do Agente, na página 9 para obter informações adicionais sobre a instalação do perfil do agente no Tioli Identity Manager Serer. Nota: Se este for um upgrade de um agente existente, o noo esquema do agente não será refletido imediatamente. O Tioli Identity Manager System armazena o esquema do agente na memória. Entretanto, esse cache é periodicamente atualizado e o noo esquema do agente será refletido após a atualização do cache. Reinicialize o Tioli Identity Manager System para atualizar o esquema do agente imediatamente. Etapa 6: Configurando o Agente para Eent Notification É possíel optar por configurar a Eent Notification para agentes configurados para utilizar o DAML protocol. Apenas conclua essa etapa se quiser monitorar os atributos do agente para alterações que acionarão notificações de eento. 6 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Nota: Esta etapa é opcional. O agente pode aceitar pedidos do Tioli Identity Manager Serer independentemente de ocê configurar ou não a Eent Notification. Para fazer isso, identifique o Tioli Identity Manager Serer. 1. Selecione Configure Protocol no menu Agent Protocol Configuration. Para obter informações adicionais, consulte Alterando as Definições de Configuração de Protocolos na página 14. 2. Selecione DAML como o protocolo a ser configurado. 3. Selecione SRV_NODENAME. 4. Especifique o endereço IP ou o nome completo do host que identifica o Tioli Identity Manager Serer e pressione Enter. O menu Protocol Properties é noamente exibido e mostra as noas definições. 5. Selecione SRV_PORTNUMBER. 6. Especifique o número da porta que o Tioli Identity Manager Serer utiliza para se conectar ao agente e pressione Enter. O menu Protocol Properties é noamente exibido e mostra as noas definições. 7. Selecione SRV_USERNAME. 8. Especifique o nome do usuário que o Tioli Identity Manager Serer utiliza para se conectar ao agente e pressione Enter. O menu Protocol Properties é noamente exibido e mostra as noas definições. 9. Selecione SRV_PASSWORD 10. Especifique a senha para o nome do usuário que o Tioli Identity Manager Serer utiliza para se conectar ao agente e pressione Enter. O menu Protocol Properties é noamente exibido e mostra as noas definições. Etapa 7: Configurando o Formulário do Agente Configure os formulários de manutenção da conta e manutenção do seriço do agente no Tioli Identity Manager Serer. Consulte o Tioli Identity Manager: Guia de Administração de Critérios e Organizações para obter informações adicionais. Capítulo 2. Instalação do Agente 7

Capítulo 3. Instalação do Perfil do Agente Requisitos Para que um agente possa ser adicionado como um seriço ao Tioli Identity Manager Serer, o seridor dee ter um perfil de seriço para reconhecer esse agente como um seriço. O AIX Agent acompanha um segundo script de instalação que instala o perfil do agente no Tioli Identity Manager Serer como um perfil de seriço. Este capítulo descree o procedimento para instalar e configurar o perfil do AIX Agent no Tioli Identity Manager Serer. Cada etapa inclui um bree procedimento que conclui um aspecto do processo geral de instalação do perfil. É necessário concluir as etapas na ordem em que estão listadas. Notas: 1. Se ocê pretende instalar ários perfis de agente no Tioli Identity Manager Serer, é importante instalá-los um por ez. É necessário aguardar a conclusão da instalação de um único perfil antes de iniciar a instalação do perfil seguinte. 2. Se ocê está fazendo o upgrade do software do agente, também dee fazer o upgrade do perfil do agente no Tioli Identity Manager Serer. 3. Em um cluster do WebLogic Application Serer, o perfil do agente dee ser instalado em cada seridor gerenciado. Se o perfil do agente não for instalado em cada membro do cluster, o seridor gerenciado que não possuir esse perfil instalado não reconhecerá o agente como um seriço caso os outros seridores gerenciados fiquem indisponíeis. 4. Em um cluster do WebSphere Application Serer, é necessário instalar o perfil do agente no computador em que o Network Deployment Manager está instalado, embora o perfil do agente possa ser instalado em qualquer seridor do cluster. As informações do perfil são transferidas para o diretório e tornam-se disponíeis para todos os membros do cluster. A tabela a seguir identifica os requisitos de hardware, software e autorização para instalar o perfil do AIX Agent no Tioli Identity Manager Serer. Verifique se todos os requisitos foram atendidos antes de instalar o perfil do AIX Agent. Tabela 2. Requisitos Antes da Instalação do Perfil do Agente Seridor Autoridade de Administrador do Sistema O Tioli Identity Manager Serer dee estar instalado e em execução antes que o perfil do agente seja instalado. O usuário que está concluindo a instalação do perfil do AIX Agent dee ter acesso raiz ao Tioli Identity Manager Serer para concluir os procedimentos deste capítulo. Instalando o Perfil do Agente 1. Efetue login no Tioli Identity Manager Serer como raiz. 2. Faça o download do arquio zip de instalação do AIX Agent no Web site da IBM e extraia o conteúdo desse arquio para um diretório temporário. Copyright IBM Corp. 2003 9

Nota: Entre em contato com o representante da sua conta IBM para obter o endereço da Web e conhecer as instruções de download para os arquios de instalação do agente. 3. Conclua um dos procedimentos a seguir: Para um Tioli Identity Manager Serer instalado em uma plataforma UNIX: Altere o diretório de trabalho para o diretório temporário do qual ocê extraiu os arquios de instalação do agente. # cd /tmp em que tmp corresponde ao caminho do diretório que contém os arquios de instalação do agente. Execute o script de instalação do perfil do AIX Agent adequado para o seu sistema operacional. #./aixprofile_<sistema operacional>.bin em que <sistema operacional> corresponde ao nome do seu sistema operacional, como aix, solaris ou hpxxxx. Uma interface gráfica com o usuário é exibida. Para o Tioli Identity Manager Serers instalado no Windows: No menu Iniciar, selecione Executar..., digite o caminho para o diretório temporário no qual ocê extraiu a instalação do agente seguido por aixprofile.exe. Por exemplo: C:\temp\aixprofile.exe A janela de diálogo Bem-indo é exibida. 4. Clique em Próximo. A tela Selecionar Diretório Inicial do Tioli Identity Manager é exibida. 5. Digite o diretório inicial do Tioli Identity Manager Serer no campo de texto e clique em Próximo. Também é possíel selecionar o diretório clicando em Procurar... e procurando até localizar o diretório correto. É necessário instalar o perfil do agente no mesmo diretório inicial no qual o Tioli Identity Manager Serer está instalado. Nota: Se o programa de instalação não conseguir determinar se o diretório inicial do Tioli Identity Manager Serer inserido está correto, a janela de diálogo ITIM Não Encontrado será exibida. A janela de diálogo Resumo da Instalação aparecerá. 6. Clique em Próximo. A janela de diálogo Progresso da Instalação aparecerá. Após a instalação bem-sucedida, a janela Aplicando Atualizações de Esquema será exibida e todas as atualizações de esquema serão aplicadas. A janela de diálogo Instalação Concluída aparecerá após a conclusão da instalação. 7. Clique em Concluir para concluir o processo de instalação. 10 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Verificando se o Perfil do Agente Está Instalado Para garantir que o perfil do agente esteja instalado corretamente, naegue até o diretório no qual os arquios do perfil do agente estão instalados. Se a instalação do perfil do agente tier sido concluída com êxito, um diretório correspondente será criado na pasta remote_resources. Alguns exemplos são fornecidos a seguir: Para Windows: C:\itim\data\remote_resources\nt40profile\ Para UNIX: /itim/data/remote_resources/nt40profile/ Capítulo 3. Instalação do Perfil do Agente 11

Capítulo 4. Modificação de Parâmetros do Agente Este capítulo descree como utilizar o agentcfg, o programa fornecido de configuração de agentes, para exibir ou modificar parâmetros do AIX Agent. Todas as modificações feitas em definições com essa ferramenta são efetiadas imediatamente. Acessando o Menu Principal da Ferramenta de Configuração do Agente O procedimento a seguir descree como acessar o menu principal da ferramenta agentcfg para os parâmetros do AIX Agent. 1. Altere para o diretório bin do agente. Digite o seguinte, se o diretório do AIX Agent estier na localização padrão: 2. Digite agentcfg -agent AixAgent no prompt. Enter configuration key for Agent AixAgent : Também é possíel utilizar o agentcfg para exibir ou alterar definições de configuração a partir de um computador remoto. Consulte a tabela em Acessando a Ajuda e Opções Adicionais na página 27 para conhecer procedimentos sobre como utilizar o argumento -hostname. 3. Digite a chae de configuração para o AIX Agent. A chae de configuração padrão é agent. Consulte Alterando as Definições de Configuração de Protocolos na página 14 para conhecer procedimentos sobre como alterar a chae de configuração. O menu Main Configuration é exibido. AixAgent 4.5.0 Agent Main Configuration Menu ------------------------------------------- A. Configuration Settings. B. Protocol Configuration. C. Eent Notification D. Change Configuration Key. E. Actiity Logging. F. Registry Settings. G. Adanced Settings. H. Statistics X. Done Select menu option: Este capítulo inclui uma seção para cada uma das funções principais: Para a opção A, consulte Exibindo Definições de Configuração na página 14 Para a opção B, consulte Alterando as Definições de Configuração de Protocolos na página 14 Para a opção C, consulte Definindo uma Eent Notification na página 17 Para a opção D, consulte Alterando a Chae de Configuração na página 21 Para a opção E, consulte Alterando as Definições de Registro de Atiidades na página 22 Para a opção F, consulte Alterando Definições do Registro na página 24 Para a opção G, consulte Alterando Definições Aançadas na página 25 Copyright IBM Corp. 2003 13

Para a opção H, consulte Exibindo Estatísticas na página 26 Exibindo Definições de Configuração O procedimento a seguir descree como exibir as definições de configuração do AIX Agent. 1. Digite a opção A (Configuration Settings) no prompt do menu principal. As definições de configuração para o AIX Agent são exibidas. A amostra a seguir corresponde às definições de configuração do AIX Agent. Configuration Settings ------------------------------------------- Name : AixAgent Version : 4.5.0 ADK Version : 4.27 ERM Version : 4.27 enrole Version : 4.0 License : NONE Asynchronous ADD Requests : TRUE (Max.Threads:3) Asynchronous MOD Requests : TRUE (Max.Threads:3) Asynchronous DEL Requests : TRUE (Max.Threads:3) Asynchronous SEA Requests : TRUE (Max.Threads:3) Aailable Protocols : DAML, FTP Configured Protocols : DAML Logging Enabled : TRUE Logging Directory : Log Log File Name : AixAgent.log Max. log files : 3 Max.log file size (Mbytes) : 1 Debug Logging Enabled : TRUE Detail Logging Enabled : FALSE Press any key to continue 2. Pressione qualquer tecla para retornar ao menu principal. Alterando as Definições de Configuração de Protocolos O agente pode se comunicar com o Tioli Identity Manager Serer utilizando o DAML ou o FTP. Por padrão, os agentes são configurados para utilizarem o DAML como o protocolo de comunicação. Os procedimentos contidos nesta seção incluem instruções para modificar as definições de configuração do DAML protocol. A configuração do agente para utilizar o FTP requer uma configuração adicional não fornecida nesta seção. O procedimento a seguir descree como alterar as definições de configuração de protocolos do AIX Agent. Também descree a finalidade das funções fornecidas. 1. Digite B (Protocol Configuration) no prompt do menu principal. O menu Protocol Configuration é exibido. Os protocolos configurados e disponíeis para o seridor são exibidos acima das opções do menu. O DAML protocol está configurado e disponíel por padrão para o AIX Agent. 14 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Agent Protocol Configuration Menu ----------------------------------- Aailable Protocols: DAML, FTP Configured Protocols: DAML A. Add Protocol. B. Remoe Protocol. C. Configure Protocol. X. Done Select menu option 2. Consulte o procedimento a seguir que corresponde à opção que ocê deseja selecionar: Para a opção A, consulte Adicionando um Protocolo Para a opção B, consulte Remoendo um Protocolo Para a opção C, consulte Configurando um Protocolo Digite X para retornar ao menu principal. Adicionando um Protocolo 1. Digite A (Add Protocol) no prompt do menu Protocol Configuration. O menu Add New Protocol é exibido e mostra os protocolos que estão disponíeis no seridor. Se não houer protocolos a serem adicionados, o menu Protocol Configuration será noamente exibido. 2. Digite a letra de opção de menu do protocolo que ocê deseja adicionar. O menu Protocol Configuration é noamente exibido. O protocolo adicionado aparece como um Protocolo Configurado. Consulte o procedimento de Configurando um Protocolo para modificar as definições de configuração padrão para o protocolo adicionado. Remoendo um Protocolo 1. Digite B (Remoe Protocol) no prompt do menu Protocol Configuration. O menu Remoe Protocol é exibido e mostra todos os protocolos que foram adicionados. Se não houer protocolos a serem remoidos, o menu Protocol Configuration será noamente exibido. 2. Digite a letra de opção de menu do protocolo que ocê deseja remoer. O menu Protocol Configuration será noamente exibido e o protocolo remoido não estará mais listado como um protocolo configurado. Entretanto, o protocolo permanecerá como um protocolo disponíel que pode ser noamente adicionado. Configurando um Protocolo 1. Digite C (Configure Protocol) no prompt do menu Protocol Configuration. O menu Configure Protocol é exibido. 2. Digite a letra de opção de menu do protocolo que ocê deseja configurar. O menu Protocol Properties para o protocolo configurado é exibido com as propriedades desse protocolo. Nota: As propriedades no menu podem ser diferentes das propriedades exibidas a seguir. O exemplo a seguir corresponde às propriedades do DAML protocol: Capítulo 4. Modificação de Parâmetros do Agente 15

DAML Protocol Properties -------------------------------------------------------------------- A. PORTNUMBER 45580 ;Protocol Serer port number. B. USERNAME ****** ;Authorized user name. C. PASSWORD ****** ;Authorized user password. D. SRV_NODENAME 192.168.6.40 ;Eent Notif. Serer name. E. SRV_PORTNUMBER 443 ;Eent Notif. Serer port number. F. SRV_USERNAME ****** ;Eent Notif. user name. G. SRV_PASSWORD ****** ;Eent Notif. Serer password. H. VALIDATE_CLIENT_CE FALSE ;Require client certificate. X. Done Select menu option: 3. Digite a letra de opção de menu da propriedade de protocolo que ocê deseja configurar. Consulte a tabela a seguir para obter informações adicionais sobre as opções de menu para o DAML protocol. Tabela 3. Opções de Menu para o DAML protocol Digite esta Opção A (PORTNUMBER) Para Realizar isso O seguinte aiso aparece: Modify Property PORTNUMBER : Digite um número de porta diferente, por exemplo, 7004 Esse número corresponde ao número da porta que o Tioli Identity Manager Serer utiliza para se conectar ao agente. B (USERNAME) O seguinte aiso aparece: Modify Property USERNAME : Digite um nome de usuário, por exemplo, admin Esse nome corresponde ao nome do usuário que o Tioli Identity Manager Serer utiliza para se conectar ao agente. C (PASSWORD) O seguinte aiso aparece: Modify Property PASSWORD : Digite uma senha, por exemplo, ******* Essa é a senha para o nome do usuário que o Tioli Identity Manager Serer utiliza para se conectar ao agente. D (SRV_NODENAME) O seguinte aiso aparece: Modify Property SRV_NODENAME : Digite um nome de seridor, por exemplo, 192.168.6.152 Esse nome corresponde ao nome DNS ou endereço IP do Tioli Identity Manager Serer. 16 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Tabela 3. Opções de Menu para o DAML protocol (continuação) Digite esta Opção E (SRV_PORTNUMBER) Para Realizar isso O seguinte aiso aparece: Modify Property SRV_PORTNUMBER : Digite um número de porta diferente para acessar o Tioli Identity Manager Serer, por exemplo, 7004 Esse número corresponde ao número da porta que o agente utiliza para se conectar ao Tioli Identity Manager Serer. F (SRV_USERNAME) O seguinte aiso aparece: Modify Property SRV_USERNAME : Digite um nome de usuário diferente, por exemplo, admin Esse nome corresponde ao nome do usuário que o agente utiliza para se conectar ao Tioli Identity Manager Serer. G (SRV_PASSWORD) O seguinte aiso aparece: Modify Property SRV_PASSWORD : Digite uma senha diferente, por exemplo, ***** Essa é a senha para o nome do usuário que o agente utiliza para se conectar ao Tioli Identity Manager Serer. H (VALIDATE_CLIENT_CE) O seguinte aiso aparece: Modify Property VALIDATE_CLIENT_CE : Digite TRUE para exigir que o Tioli Identity Manager Serer enie um certificado ao se comunicar com o agente. Digite FALSE para permitir que o Tioli Identity Manager Serer se comunique com o agente sem um certificado. Nota: Será necessário configurar as opções D a H do CertTool se ocê definir essa opção como TRUE. 4. Altere o alor e pressione Enter. Definindo uma Eent Notification O menu Protocol Properties é noamente exibido e mostra as noas definições. Nota: Pressione Enter para retornar ao menu Protocol Properties sem modificar o alor selecionado. O procedimento a seguir descree como definir uma Eent Notification para o Tioli Identity Manager Serer. A Eent Notification atualiza o Tioli Identity Manager Serer com suas respectias alterações em interalos definidos. Nota: O exemplo de menu mostra todas as opções exibidas quando a Eent Notification é atiada. Se a Eent Notification estier desatiada, nem todas as opções serão exibidas. 1. Digite C (Eent Notification) no prompt do menu principal. Capítulo 4. Modificação de Parâmetros do Agente 17

O Menu Eent Notification é exibido. Eent Notification Menu -------------------------------------------------------------- * Reconciliation interal : 1 day(s) * Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s). * Configured Contexts : Jupiter, dd309 A. Enabled B. Time interal between reconciliations. C. Set Processing cache size. (currently: 50 Mbytes) D. Start eent notification now. E. Set attributes to be reconciled. F. Reconciliation process priority. (current: 1) G. Add Eent Notification Context. H. Modify Eent Notification Context. I. Remoe Eent Notification Context. J. List Eent Notification Contexts. X. Done Select menu option: 2. Digite a letra de opção de menu da opção de Eent Notification que ocê deseja alterar. Nota: A opção A dee estar atiada para que os alores das outras opções sejam efetiados. Tabela 4. Opções de Eent Notification Digite esta Opção A B (Time interal between reconciliations) Para Realizar isso Se essa opção estier atiada, o agente atualizará o Tioli Identity Manager Serer com as alterações desse agente em interalos regulares. Quando a opção está definida para: desatiada, ele é alterado, automaticamente, para atiado atiada, ele é alterado, automaticamente, para desatiado O seguinte aiso aparece: Enter new interal ([ww:dd:hh:mm:ss]) [00:01:00:00:00]: Digite um interalo de reconciliação diferente. C (Set processing cache size) Pressione Enter para retornar ao menu Agent Actiity Logging sem modificar o alor. O seguinte aiso aparece: Enter new cache size[5]: Digite um alor diferente para alterar o tamanho do cache de processamento. D (Start eent notification now) E (Set attributes to be reconciled) Pressione Enter para retornar ao menu Agent Actiity Logging sem modificar o alor. Se essa opção for selecionada, a Eent Notification será iniciada. O menu Eent Notification Entry Types é exibido. Consulte Definindo Atributos a Serem Reconciliados na página 19 para obter informações adicionais. 18 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Tabela 4. Opções de Eent Notification (continuação) Digite esta Opção F (Reconciliation process priority) Para Realizar isso O seguinte aiso aparece: Enter new thread priority [1-10]: Digite um alor de encadeamento diferente para alterar a prioridade do processo de reconciliação. Pressione Enter para retornar ao menu Agent Actiity Logging sem modificar o alor. G (Add Eent Notification Context) O seguinte aiso aparece: Context name : Digite o nome do noo contexto e pressione Enter. O noo contexto é adicionado. H (Modify Eent Notification Context) I (Remoe Eent Notification Context) É exibido um menu que lista todos os contextos disponíeis. Consulte Modificando um Eent Notification Contexts na página 20 para obter informações adicionais. O menu Remoe Context é exibido. Selecione o contexto a ser remoido, e o seguinte prompt será exibido: Delete context context1? [no]: Pressione Enter para sair sem excluir o contexto ou digite Yes e pressione Enter para excluir o contexto. J (List Eent Notification Contexts) Os Eent Notification Contexts são exibidos no seguinte formato: Context Name : Context1 Target DN : ersericename=context1,o=ibm, ou=ibm,dc=com --- Attributes for search request --- {search attributes listed} ----------------------------------------------- 3. Pressione Enter se ocê tier alterado o alor para a opção B, C, E ou F. O menu Eent Notification é noamente exibido e mostra as noas definições. Nota: As outras opções são alteradas automaticamente quando ocê digita a letra de opção de menu correspondente. Definindo Atributos a Serem Reconciliados A definição de atributos a serem reconciliados consiste na seleção de atributos que acionarão notificações de eento quando seus alores forem alterados. Os atributos que são alterados com freqüência (por exemplo, duração da senha ou último logon efetuado com êxito) podem ser omitidos. 1. Digite E (Set attributes to be reconciled) no Menu Eent Notification. O menu Eent Notification Entry Types é exibido. Eent Notification Entry Types ------------------------------------------- A. USER B. GROUP X. Done Select menu option: 2. Digite A para os atributos retornados durante uma reconciliação de usuário ou digite B para os atributos retornados durante uma reconciliação de grupo. Capítulo 4. Modificação de Parâmetros do Agente 19

É exibida a Eent Notification Attribute Listing para o tipo de reconciliação selecionado. Nota: A definição padrão lista todos os atributos suportados pelo agente. Eent Notification Attribute Listing ------------------------------------- (a) ** (b) ** (c) ** (d) ** (e) ** (f) ** (g) ** (h) ** (i) ** (j) ** (k) ** (l) ** (m) ** (o) ** (q) ** (r) ** (s) ** (t) ** (p)re page 1 of 3 (n)ext ----------------------------- X. Done Select menu option: 3. Digite a opção de letra do atributo a ser excluído de uma Eent Notification. Os atributos marcados com asteriscos são retornados durante a Eent Notification. Os atributos não marcados com asteriscos não são retornados durante a Eent Notification. Modificando um Eent Notification Contexts 1. Digite H (Modify Eent Notification Context) no menu Eent Notification. O Menu Modify Context é exibido. Modify Context Menu ------------------------------ A. Context1 B. Context2 C. Context3 X. Done Select menu option: 2. Selecione o contexto desejado. É exibido o menu Modify Context para o contexto selecionado. A. Set attributes for search B. Target DN: C. Delete Baseline Database X. Done Select menu option: Consulte Adicionando Atributos de Pesquisa para a Eent Notification para a opção A. Consulte Configurando o DN de Destino para Eent Notification Contexts na página 21 para a opção B. Consulte Remoendo o Banco de Dados de Linha de Base para Eent Notification Contexts na página 21 para a opção C. Adicionando Atributos de Pesquisa para a Eent Notification 1. Digite A (Set attributes for search) no menu Modify Context do contexto desejado. É exibido o menu Reconciliation Attribute Passed to Agent. 20 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Reconciliation Attributes Passed to Agent for Context: Context1 ---------------------------------------------------- ---------------------------------------------------- A. Add new attribute B. Modify attribute alue C. Remoe attribute X. Done Select menu option: 2. Selecione a opção desejada e preencha as informações solicitadas nos prompts. O menu Reconciliation Attributes Passed to Agent aparece noamente com as alterações exibidas. Configurando o DN de Destino para Eent Notification Contexts 1. Digite B (Target DN) no menu Modify Context do contexto desejado. O seguinte aiso aparece: Enter Target DN: 2. Digite o DN de destino para o contexto e pressione Enter. O DN de destino para o Eent Notification Contexts dee estar no seguinte formato: ersericename=nameofserice,o=organizationname,ou=tenantname,dc=com Cada elemento do DN é definido da seguinte maneira: ersericename Nome do seriço de destino utilizado pelo nome do produto. o ou Nome da organização no nome do produto. Nome do locatário em que a organização está localizada. Se o nome do produto for uma instalação empresarial, esse nome corresponderá ao nome da organização. dc=com Raiz da árore de diretórios. O menu Modify Context do contexto selecionado é noamente exibido com o noo DN de destino listado. Remoendo o Banco de Dados de Linha de Base para Eent Notification Contexts Essa opção apenas estará disponíel depois que um contexto for criado e uma reconciliação for executada nesse contexto para criar um arquio do Banco de Dados de Linha de Base. Digite C (Delete Baseline Database) no menu Modify Context do contexto desejado. O menu Modify Context do contexto selecionado é noamente exibido com a opção Delete Baseline Database remoida. Alterando a Chae de Configuração O procedimento a seguir descree como alterar a chae de configuração do AIX Agent. Essa chae é utilizada como uma senha para acessar a ferramenta de configuração a partir do agente selecionado. 1. Digite D (Change Configuration Key) no prompt do menu principal. 2. Altere o alor e pressione Enter. Capítulo 4. Modificação de Parâmetros do Agente 21

Enter new configuration key for Agent AixAgent 4.5.0 : Pressione Enter para retornar ao menu Main Configuration sem alterar a chae de configuração. A chae de configuração padrão é agent. Nota: Insira uma chae de configuração que possa ser memorizada com facilidade. Uma mensagem é exibida: Configuration key successfully changed. O programa de configuração é encerrado e o prompt principal é noamente exibido. Alterando as Definições de Registro de Atiidades O procedimento a seguir descree como alterar as definições de registro de atiidades do AIX Agent. Quando o registro é atiado, o Tioli Identity Manager mantém um arquio de log de todas as transações em um arquio de log arquiado com uma data, AixAgent.log. 1. Digite E (Actiity Logging) no prompt do menu principal. O menu Agent Actiity Logging é exibido. A amostra a seguir exibe as definições padrão de registro de atiidades. Agent Actiity Logging Menu ------------------------------------- A. Actiity Logging (Enabled). B. Logging Directory (current: Log). C. Actiity Log File Name (current: AixAgent.log). D. Actiity Logging Max. File Size ( 1 mbytes) E. Actiity Logging Max. Files ( 3 ) F. Debug Logging (Enabled). G. Detail Logging (Disabled). H. Base Logging (Disabled). X. Done Select menu option: 2. Digite a letra de opção de menu da opção de registro de atiidades que ocê deseja alterar. Nota: A opção A (Actiity Logging) dee estar atiada para que os alores das outras opções sejam efetiados. Tabela 5. Opções de Eent Notification Digite esta Opção A (Actiity Logging) Para Realizar isso Defina essa opção como atiada para que o Tioli Identity Manager mantenha um arquio de log de todas as transações em um arquio de log arquiado com uma data. Quando a opção está definida para: desatiada, ele é alterado, automaticamente, para atiado atiada, ele é alterado, automaticamente, para desatiado 22 IBM Tioli Identity Manager: AIX Agent: Guia de Instalação

Tabela 5. Opções de Eent Notification (continuação) Digite esta Opção B (Logging Directory) Para Realizar isso Digite um alor diferente para o diretório de registro, por exemplo,. Quando a opção de registro está atiada, detalhes sobre cada pedido de acesso são armazenados no arquio de registro localizado nesse diretório. C (Actiity Log File Name) D (Actiity Logging Max File Size) E (Actiity Logging Max Files) F (Debug Logging) G (Detail Logging) H (Base Logging) Pressione Enter para retornar ao menu Agent Actiity Logging sem alterar o alor. Digite um alor diferente para o nome do arquio de log. Quando a opção de registro está atiada, detalhes sobre cada pedido de acesso são armazenados no arquio de registro. Pressione Enter para retornar ao menu Agent Actiity Logging sem modificar o alor. Digite um noo alor, por exemplo, 10. Os dados mais antigos são arquiados quando o arquio de log atinge o tamanho de arquio máximo. O tamanho do arquio é medido em megabytes. O tamanho do arquio de log de atiidades pode exceder a capacidade do disco. Pressione Enter para retornar ao menu Agent Actiity Logging sem alterar o alor. Digite um noo alor, até 100, por exemplo, 5. O agente exclui automaticamente os logs de atiidades mais antigos além do limite especificado. Pressione Enter para retornar ao menu Agent Actiity Logging sem alterar o alor. Se essa opção estier definida como atiada, o agente incluirá as declarações de depuração no arquio de log de todas as transações. Quando a opção está definida para: desatiada, ele é alterado, automaticamente, para atiado atiada, ele é alterado, automaticamente, para desatiado Se essa opção estier definida como atiada, o agente manterá um arquio de log detalhado de todas as transações. Nota: A opção de registro de detalhes dee ser utilizada apenas para finalidades de diagnóstico. Quando a opção de registro de detalhes está atiada, o desempenho do aplicatio pode ser contrariamente afetado. Quando a opção está definida para: desatiada, ele é alterado, automaticamente, para atiado atiada, ele é alterado, automaticamente, para desatiado Se essa opção estier definida como atiada, o agente manterá um arquio de log de todas as transações no ADK e em arquios de bibliotecas. Quando a opção está definida para: desatiada, ele é alterado, automaticamente, para atiado atiada, ele é alterado, automaticamente, para desatiado 3. Pressione Enter se ocê tier alterado o alor para a opção B, C, D ou E. Capítulo 4. Modificação de Parâmetros do Agente 23