Tivoli Access Manager Agent for Windows Installationshandbuch

Transkript

1 IBM Tioli Identity Manager Tioli Access Manager Agent for Windows Installationshandbuch Version SC

2

3 IBM Tioli Identity Manager Tioli Access Manager Agent for Windows Installationshandbuch Version SC

4 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Anhang C, Bemerkungen, auf Seite 49 gelesen werden. Die IBM Homepage finden Sie im Internet unter: ibm.com IBM und das IBM Logo sind eingetragene Marken der International Business Machines Corporation. Das e-business-symbol ist eine Marke der International Business Machines Corporation. Infoprint ist eine eingetragene Marke der IBM. ActionMedia, LANDesk, MMX, Pentium und ProShare sind Marken der Intel Corporation in den USA und/oder anderen Ländern. C-bus ist eine Marke der Corollary, Inc. in den USA und/oder anderen Ländern. Jaa und alle auf Jaa basierenden Marken und Logos sind Marken der Sun Microsystems, Inc. in den USA und/oder anderen Ländern. Microsoft Windows, Windows NT und das Windows-Logo sind Marken der Microsoft Corporation in den USA und/oder anderen Ländern. PC Direct ist eine Marke der Ziff Communications Company in den USA und/oder anderen Ländern. SET und das SET-Logo sind Marken der SET Secure Electronic Transaction LLC. UNIX ist eine eingetragene Marke der Open Group in den USA und/oder anderen Ländern. Marken anderer Unternehmen/Hersteller werden anerkannt. Erste Ausgabe (Oktober 2003) Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Tioli Identity Manager Tioli Access Manager Agent for Windows Installation Guide Version 4.5.0, IBM Form SC , herausgegeben on International Business Machines Corporation, USA Copyright International Business Machines Corporation 2003 Copyright IBM Deutschland GmbH 2003 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und erfügbar; or Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt orbehalten. Herausgegeben on: SW TSC Germany Kst Oktober 2003

5 Inhaltserzeichnis Vorwort Zielgruppe dieses Handbuchs Publikationen Tioli Identity Manager Agent-Bibliothek.... Referenzliteratur Onlinezugriff auf Publikationen i Zugriffsmöglichkeiten i Kontaktaufnahme mit der Softwareunterstützung ii In diesem Handbuch erwendete Konentionen.. ii Kapitel 1. Übersicht Basisinstallation Beschreibungen der Kapitel Kapitel 2. Installation des Agenten... 3 Voraussetzungen Arbeitsblatt mit Informationen Schritt 1: Installieren des Agenten Schritt 2: Aktiieren des Agenten als Serice... 4 Schritt 3: Konfigurieren des Agenten Schritt 4: Installieren des Zertifikats des Agenten. 4 Schritt 5: Installieren des Profils des Agenten.. 4 Schritt 6: Konfigurieren des Agenten für die Ereignisbenachrichtigung Schritt 7: Konfigurieren on Formularen des Agenten Schritt 1: Installieren des Agenten Schritt 2: Aktiieren des Agenten als Serice Schritt 3: Konfigurieren des Agenten Schritt 4: Installieren des Zertifikats des Agenten.. 7 Schritt 5: Installieren des Profils des Agenten... 7 Schritt 6: Konfigurieren des Agenten für die Ereignisbenachrichtigung Schritt 7: Konfigurieren on Formularen des Agenten 8 Kapitel 3. Installation des Profils des Agenten Voraussetzungen Profil des Agenten installieren Korrekte Installation des Profils des Agenten prüfen 11 Kapitel 4. Ändern on Parametern des Agenten Zugreifen auf das Hauptmenü des Konfigurationstools für den Agenten Konfigurationseinstellungen anzeigen Protokollkonfigurationseinstellungen ändern...14 Hinzufügen eines Protokolls Entfernen eines Protokolls Konfigurieren eines Protokolls Definieren der Ereignisbenachrichtigung Festlegen der Attribute, für die ein Datenabgleich ausgeführt werden soll Ändern des Ereignisbenachrichtigungskontexts 21 Ändern des Konfigurationsschlüssels Ändern der Einstellungen für die Aktiitätenprotokollierung Ändern on Registry-Einstellungen Ändern on nicht erschlüsselten Registry-Einstellungen Einstellungen für mehrere Instanzen Ändern on erweiterten Einstellungen Anzeigen on Statistiken Zugreifen auf die Hilfe und zusätzliche Optionen.29 Kapitel 5. Installation des Zertifikats.. 33 Übersicht über SSL und digitale Zertifikate Basiskonfiguration für SSL on Serer zu Agent 34 Tioli Identity Manager-Clusterkonfiguration..35 Zugreifen auf das Hauptmenü des Zertifizierungstools Generieren eines priaten Schlüssels und einer Zertifikatsanforderung Beispiel eines Scripts für die Zertifikatsanforderung Beispieldatei request.pem Installieren des Zertifikats on einer Datei Installieren des Zertifikats und des Schlüssels on einer PKCS12-Datei Anzeigen installierter Zertifikate Anzeigen on CA-Zertifikaten Installieren eines CA-Zertifikats Löschen eines CA-Zertifikats Anzeigen registrierter Zertifikate Registrieren eines Zertifikats Zurücknehmen der Registrierung eines Zertifikats 42 Anhang A. Variablen des Agenten Beschreibung der Variablen Variablen nach Tioli Access Manager Agent-Aktion 45 Systemanmeldung - Add Systemanmeldung - Change Systemanmeldung - Delete Systemanmeldung - Suspend Systemanmeldung - Restore Reconciliation Anhang B. Zusätzliche Installationsoptionen Installationsoptionen Option für die Installation mit einer Stapeldatei 47 Option für die Installation über die Konsole..47 Argumente für die Installation Entfernen des Agenten Anhang C. Bemerkungen Marken iii

6 Index i IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

7 Vorwort IBM Tioli Identity Manager Tioli Access Manager Version 4.1 Agent for Windows (Tioli Access Manager Agent) ermöglicht die Konnektiität zwischen IBM Tioli Identity Manager Serer und einem Netz aus Systemen, auf denen die Tioli Access Manager-Datenbank ausgeführt wird. Nach der Installation und Konfiguration des Agenten erwaltet Tioli Identity Manager den Zugriff auf nicht aktie Windows NT- oder Windows 2000-Verzeichnisressourcen mit dem Sicherheitssystem Ihres Standorts. Dieses Handbuch beschreibt, wie Sie Tioli Access Manager Agent installieren und für den Betrieb konfigurieren. Zielgruppe dieses Handbuchs Publikationen Dieses Handbuch ist für Sicherheitsadministratoren bestimmt, die für die Installation on Software auf den Computersystemen ihres Standorts erantwortlich sind. Beim Leser wird das Verständnis on Konzepten der Verwaltung on Sicherheitsfunktionen orausgesetzt. Die Person, die das Installationserfahren ausführt, sollte ferner mit den Systemstandards ihres Standorts ertraut sein. Der Leser sollte in der Lage sein, Routinetasks der Verwaltung on Sicherheitsfunktionen auszuführen. Lesen Sie die Beschreibungen der Tioli Identity Manager-Bibliothek und der Referenzliteratur und bestimmen Sie auf diese Art, welche Publikationen für Sie hilfreich sein könnten. Wenn Sie ermittelt haben, welche Publikationen Sie benötigen, folgen Sie den Anweisungen für den Onlinezugriff auf Publikationen. Tioli Identity Manager Agent-Bibliothek Die Tioli Identity Manager-Bibliothek umfasst die folgenden Publikationen: Onlinebenutzerhilfe für Tioli Identity Manager Stellt Themen der integrierten Onlinehilfe für alle Tioli Identity Manager-Verwaltungstasks zur Verfügung. Tioli Identity Manager Policy and Organization Administration Guide Stellt Themen für Tioli Identity Manager-Verwaltungstasks zur Verfügung. Tioli Identity Manager Serer Configuration Guide Stellt Konfigurationsinformationen für Einzelserer- und Clusterkonfigurationen on Tioli Identity Manager zur Verfügung. Referenzliteratur Informationen im Zusammenhang mit Tioli Identity Manager sind in den folgenden Publikationen erfügbar: Die Softwarebibliothek on Tioli stellt eine Sammlung unterschiedlicher Tioli- Publikationen wie White Papers, Datenblätter, Demonstrationen, Redbooks und Vertriebsfreigaben bereit. Die Softwarebibliothek on Tioli steht in englischer Sprache unter der Bezeichnung Tioli Software Library auf der folgenden Website zur Verfügung:

8 Das Tioli Software Glossary enthält Definitionen on zahlreichen technischen Begriffen, die in engem Zusammenhang mit der Tioli-Software stehen. Der Zugriff auf das Tioli Software Glossary, das ausschließlich in englischer Sprache erfügbar ist, erfolgt über den Link Glossary im linken Frame auf der Website Tioli Software Library unter der folgenden URL-Adresse: Onlinezugriff auf Publikationen Die IBM Publikationen zu diesem Produkt sind online im Tioli Software Information Center in PDF-Format (Portable Document Format) und/oder in HTML-Format (Hypertext Markup Language) erhältlich: Zugriffsmöglichkeiten Um Publikationen zu bestimmten Produkten in der Bibliothek zu finden, klicken Sie auf den Link Product manuals im linken Frame auf der Website Tioli Software Library. Klicken Sie dann auf der Seite Tioli Software Information Center auf den Namen des gewünschten Produkts. Die Produktpublikationen umfassen Release-Informationen, Installationshandbücher, Benutzerhandbücher, Administratorhandbücher und Referenzliteratur für Anwendungsentwickler. Anmerkung: Damit PDF-Publikationen fehlerfrei gedruckt werden, sollten Sie in Adobe Acrobat im Fenster Drucken (Datei Drucken) das Markierungsfeld Große Seiten auf Seitengröße erkleinern auswählen. Zur Gewährleistung eines besseren Zugriffs wurde die Produktdokumentation folgendermaßen ergänzt: Die Dokumentation ist sowohl in HTML-Format als auch in konertierbarem PDF-Format erfügbar und bietet dadurch den Benutzern die größtmögliche Möglichkeit für den Einsatz on Sprachausgabesoftware. Für alle in der Dokumentation enthaltenen Abbildungen und Grafiken wurde alternatier Text bereitgestellt, sodass auch Benutzer mit erminderter Sehfähigkeit den Inhalt der Abbildungen bzw. Grafiken erfassen können. i IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

9 Kontaktaufnahme mit der Softwareunterstützung Beor Sie wegen eines Problems Kontakt mit der IBM Tioli-Softwareunterstützung aufnehmen, sollten Sie die Website on IBM Tioli für Softwareunterstützung unter der folgenden Adresse prüfen: Wenn Sie weiterführende Hilfe benötigen, kontaktieren Sie die Softwareunterstützung wie im IBM Software Support Guide auf der folgenden Website beschrieben: Dieses Handbuch enthält die folgenden Informationen: Registrierungsbestimmungen und Voraussetzungen, die für die Berechtigung zur Inanspruchnahme der Unterstützung erfüllt sein müssen. Für das Land Ihres Standorts spezifische Telefonnummern und -Adressen. Eine Liste on Daten und Angaben, die Sie or der Kontaktaufnahme mit der Kundenunterstützung zusammenstellen sollten. In diesem Handbuch erwendete Konentionen Dieses Referenzhandbuch erwendet mehrere Konentionen für besondere Termini und Aktionen sowie für betriebssystemspezifische Befehle und Pfade. In diesem Handbuch wurden die folgenden Konentionen für das Schriftbild erwendet: Fett Monospace Kursi Fett gedruckter Text weist auf auswählbare Schaltflächen in Fenstern sowie auf Einträge in Feldern und auf Befehle hin, die in diesem Handbuch erwendet werden. Eine Ausnahme hierzu bilden Beispiele oder der Inhalt on Dateien. Text in Monospaceschrift weist auf den Inhalt on Dateien oder die Ausgabe on Befehlen hin. Kursi gedruckter Text weist auf kontextspezifische Werte hin, zum Beispiel: Pfadnamen Dateinamen Benutzernamen Gruppennamen Systemparameter Umgebungsariablen Vorwort ii

10 iii IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

11 Kapitel 1. Übersicht Basisinstallation Beschreibungen der Kapitel Dieses Installationshandbuch liefert alle Basisinformationen, die für die Installation und Konfiguration der Komponenten on Tioli Access Manager Agent erforderlich sind. Dieses Kapitel liefert eine einfache Übersicht des Installationsprozesses sowie eine kurze Übersicht der Informationen, die die einzelnen Kapitel enthalten. Die Basisprozeduren im nachfolgenden Abschnitt sind zum Installieren, Konfigurieren und Ausführen des Agenten erforderlich: Installieren der Agent-Software. Aktiieren on Tioli Access Manager Agent als ein Serice auf dem System des Agenten. Konfigurieren der Übertragungsprotokolle des Agenten zur Aktiierung on Tioli Access Manager Agent für die Kommunikation mit Tioli Identity Manager Serer. Installieren des Profils des Agenten auf Tioli Identity Manager Serer. Konfigurieren on Tioli Identity Manager Serer, damit der Agent als Serice erkannt wird. Das Tioli Access Manager Agent Installationshandbuch enthält Informationen zu der korrekten Installation und Konfiguration on Tioli Access Manager Agent in den folgenden Kapiteln und Anhängen: Kapitel 1, Übersicht Kapitel 2, Installation des Agenten Kapitel 3, Installation des Profils des Agenten Kapitel 4, Ändern on Parametern des Agenten Kapitel 5, Installation des Zertifikats Stellt eine Übersicht über dieses Dokument und die Basisprozeduren zur Verfügung, die zum Installieren und Konfigurieren dieses Agenten ausgeführt werden müssen. Enthält detaillierte Informationen zum Installieren des Agenten. Dieses Kapitel enthält außerdem zusätzliche Schritte, die zum korrekten Konfigurieren des Agenten erforderlich sind. Enthält detaillierte Informationen zum Installieren des Profils des Agenten auf Tioli Identity Manager Serer. Die Installation des Profils des Agenten auf Tioli Identity Manager Serer ermöglicht Tioli Identity Manager Serer, den Agenten zu erkennen. Wird das Profil des Agenten nicht auf Tioli Identity Manager Serer installiert, ist Tioli Identity Manager Serer nicht in der Lage, den Zugriff auf die Windows NT-Serer zu erwalten. Enthält Informationen zur Verwendung des Tools agentcfg. Das Tool agentcfg ermöglicht auf einfache Art, die unterschiedlichen, für den Agenten spezifischen Eigenschaften wie zum Beispiel Übertragungsprotokolle, Protokollierungseinstellungen usw. zu konfigurieren. Enthält Informationen zur Verwendung des Tools CertTool. Das Tool CertTool ermöglicht auf einfache Art, Zertifikate, die mit dem Agenten erwendet werden sollen, anzufordern, zu installieren und zu registrieren. 1

12 Anhang A, Variablen des Agenten Anhang B, Zusätzliche Installationsoptionen Anhang C, Bemerkungen Enthält Informationen zu den Variablen des Agenten. Enthält zusätzliche Informationen zu Installationsoptionen sowie Informationen zum Deinstallieren des Agenten. Enthält rechtliche Hinweise für diesen Agenten. 2 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

13 Kapitel 2. Installation des Agenten Voraussetzungen Diese Kapitel beschreibt die Prozedur zum Installieren und Konfigurieren der Software on Tioli Access Manager Agent. Jeder Schritt beinhaltet eine kurze Prozedur, mit der ein einzelner Aspekt im Gesamtinstallationsprozess des Agenten abgehandelt wird. Die Schritte müssen in der angegebenen Reihenfolge ausgeführt werden. Die folgende Tabelle listet die Hardware-, Software- und Berechtigungsoraussetzungen für die Installation on Tioli Access Manager Agent auf. Stellen Sie or der Installation on Tioli Access Manager Agent sicher, dass alle aufgeführten Voraussetzungen erfüllt sind. Tabelle 1. Voraussetzungen für die Installation des Agenten System Der Agent muss auf einem Serer mit einem 32-Bit x86- basierten Mikroprozessor (mindestens 486) mit mindestens 256 MB Arbeitsspeicher und mindestens 300 MB freiem Plattenspeicherplatz installiert werden. Betriebssystem Windows NT 4.0 mit Serice Pack 6 oder Windows 2000 Workstation mit Serice Pack 2. Tioli Access Manager- Software Die Tioli Access Manager-Laufzeitumgebung muss auf dem System, auf dem der Agent installiert wird, installiert und betriebsbereit sein. Tioli Access Manager-Client Netzkonnektiität Systemadministratorberechtigung Sererkommunikation Die Tioli Access Manager-Laufzeitumgebung erfordert, dass auf dem System für die Anwendungsimplementierung ein LDAP-Client installiert ist. Anmerkung: Bei der Installation der Tioli Access Manager-Laufzeitumgebung wird die Installation der erforderlichen Software erzwungen. Installationsanweisungen enthält das Handbuch Tioli Access Manager Base Installation Guide für Ihr Betriebssystem. Tioli Access Manager LDAP und GSKit Version 4.1 müssen auf dem System, auf dem der Agent installiert wird, installiert und betriebsbereit sein. Der Agent muss auf einem System installiert werden, das über TCP/IP mit Tioli Identity Manager Serer kommunizieren kann. Die Person, die die Prozedur für die Installation on Tioli Access Manager Agent durchführt, muss über die Systemadministratorberechtigung erfügen, um die Schritte in diesem Kapitel ausführen zu können. Vor der Installation on IBM Software sollte die Kommunikation zwischen Tioli Identity Manager Serer und Tioli Access Manager Agent mit einem Pingsignal auf der unteren DFV-Ebene getestet werden. Dies erleichtert die Fehlersuche und -behebung, falls Probleme bei der Installation auftreten. 3

14 Arbeitsblatt mit Informationen Verwenden Sie das folgende Arbeitsblatt, um die für die Installation und Konfiguration on Tioli Access Manager Agent erforderlichen Informationen zu dokumentieren. Verollständigen Sie dieses Arbeitsblatt, beor Sie die Installation starten. Das Arbeitsblatt enthält on IBM gelieferte Standardwerte und gibt an, welche Informationen und Angaben bei der Installation geändert werden müssen. Erstellen Sie für jeden Serer, auf dem Sie Tioli Access Manager Agent installieren, eine Kopie des Arbeitsblatts. Wenn Sie Tioli Access Manager Agent zum Beispiel auf fünf Windows-Serern installieren möchten, benötigen Sie fünf Kopien des Arbeitsblatts. Schritt 1: Installieren des Agenten Die Installationsdateien für Tioli Identity Manager Tioli Access Manager Agent können on der Website on IBM heruntergeladen werden. Kontaktieren Sie Ihren IBM Kundenbeauftragten, um die Webadresse und die Anweisungen zum Herunterladen zu erhalten. Installieren Sie Tioli Access Manager Agent mit dem zur Verfügung gestellten ausführbaren Installationsprogramm. Das Tioli Access Manager Agent-Standardzielerzeichnis ist das Verzeichnis C:\Tioli\Agents\TAM4Agent. Weitere Informationen hierzu enthält Schritt 1: Installieren des Agenten auf Seite 5. Sie benötigen die folgenden Informationen: Tioli Access Manager Version 4.1 Agent - ID für den Administratoraccount Tioli Access Manager Version 4.1 Agent - Kennwort für den Administratoraccount Schritt 2: Aktiieren des Agenten als Serice Starten Sie Tioli Access Manager Agent als einen Serice. Weitere Informationen hierzu enthält Schritt 2: Aktiieren des Agenten als Serice auf Seite 6. Schritt 3: Konfigurieren des Agenten Konfigurieren Sie das Übertragungsprotokoll so, dass das DAML-Protokoll für die Kommunikation mit Tioli Identity Manager Serer erwendet wird. Weitere Informationen hierzu enthält Schritt 3: Konfigurieren des Agenten auf Seite 6. Schritt 4: Installieren des Zertifikats des Agenten Installieren Sie das Zertifikat des Agenten. Dieses Zertifikat wird om DAML-Protokoll für die Kommunikation mit Tioli Identity Manager Serer erwendet. Weitere Informationen hierzu enthält Schritt 4: Installieren des Zertifikats des Agenten auf Seite 7. Schritt 5: Installieren des Profils des Agenten Installieren Sie das Profil des Agenten auf Tioli Identity Manager Serer. Weitere Informationen hierzu enthält Schritt 5: Installieren des Profils des Agenten auf Seite 7. 4 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

15 Schritt 6: Konfigurieren des Agenten für die Ereignisbenachrichtigung Konfigurieren Sie Tioli Access Manager Agent für die Ereignisbenachrichtigung. Dieser Schritt ist optional. Weitere Informationen hierzu enthält Schritt 6: Konfigurieren des Agenten für die Ereignisbenachrichtigung auf Seite 7. Schritt 7: Konfigurieren on Formularen des Agenten Konfigurieren Sie die Formulare des Agenten auf Tioli Identity Manager Serer. Weitere Informationen hierzu enthält Schritt 7: Konfigurieren on Formularen des Agenten auf Seite 8. Schritt 1: Installieren des Agenten Für die Installation on Tioli Access Manager Agent wird ein Installationsprogramm zur Verfügung gestellt. Wenn Sie das Installationsprogramm ausführen, können Sie wahlweise die Standardeinstellungen übernehmen oder aber neue Werte auswählen. Die Installationsdateien on Tioli Access Manager Agent für Tioli Identity Manager können on der Website on IBM heruntergeladen werden. Kontaktieren Sie Ihren IBM Kundenbeauftragten, um die Webadresse und die Anweisungen zum Herunterladen zu erhalten. Führen Sie die folgenden Schritte aus, um den Agenten zu installieren: 1. Laden Sie die komprimierte Datei für die Installation on Tioli Access Manager Agent on der Website on IBM herunter. 2. Extrahieren Sie den Inhalt der komprimierten Tioli Access Manager Agent- Installationsdatei in ein temporäres Verzeichnis. 3. Wählen Sie im Menü Start die Option Ausführen... aus, und geben Sie den Pfad zu dem temporären Verzeichnis gefolgt on Setup.exe ein. Beispiel: C:\Temp\Setup.exe Das Begrüßungsfenster wird angezeigt. 4. Klicken Sie auf die Schaltfläche Weiter. Das Fenster mit der Lizenzereinbarung wird geöffnet. 5. Lesen Sie die Lizenzereinbarung und entscheiden Sie, ob Sie die Bedingungen akzeptieren. Wenn Sie die Lizenzereinbarung akzeptieren, klicken Sie auf Akzeptieren. 6. Klicken Sie auf die Schaltfläche Weiter. Das Dialogfenster zum Auswählen des Zielerzeichnisses wird angezeigt. Kapitel 2. Installation des Agenten 5

16 Installationsprogramm Klicken Sie auf 'Weiter', um <name_des_agenten> in diesem Verzeichnis zu installieren. Klicken Sie auf 'Durchsuchen', um die Installation in einem anderen Verzeichnis auszuführen. Verzeichnisname: C:\tioli\agents\<name_des_agenten> Durchsuchen... InstallShield < Zurück Weiter > Abbrechen Abbildung 1. Dialogfenster zum Auswählen des Zielerzeichnisses 7. Übernehmen Sie den Standardpfad oder wählen Sie einen anderen Zielpfad aus und klicken Sie auf die Schaltfläche Weiter. Das Dialogfenster mit der Zusammenfassung der Angaben für die Installation wird angezeigt. 8. Klicken Sie auf die Schaltfläche Weiter. Das Dialogfenster für die Einrichtung des Access Manager-Accounts wird angezeigt. 9. Geben Sie in den entsprechenden Feldern die ID für den Tioli Access Manager-Administratoraccount und das Kennwort ein, und klicken Sie anschließend auf die Schaltfläche Weiter. Tioli Access Manager Version 4.1 Agent wird installiert. Zum Abschluss der Installation wird ein entsprechender Dialog angezeigt. 10. Klicken Sie auf die Schaltfläche Fertig stellen. Schritt 2: Aktiieren des Agenten als Serice Tioli Access Manager Agent wird auf dem Windows NT-Serer installiert und automatisch bei jedem neuen Start des Serers gestartet. Der Serice ist jedoch unmittelbar nach der Installation nicht akti. Wählen Sie den Tioli Access Manager Agent-Serice aus, um die Tioli Access Manager Agent-Software auf der Zielplattform zu starten. Schritt 3: Konfigurieren des Agenten Der Agentenname erwendet das DAML-Protokoll, um eine sichere Kommunikation mit Tioli Identity Manager Serer zu gewährleisten. Es werden Standardprotokollwerte bereitgestellt. Sie müssen jedoch das DAML-Protokoll für die Systeme Ihres Standorts konfigurieren. Weitere Informationen hierzu enthält Protokollkonfigurationseinstellungen ändern auf Seite IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

17 Anmerkung: Für das DAML-Protokoll muss ein Zertifikat installiert werden. Weitere Informationen zum Installieren on Zertifikaten enthält Kapitel 5, Installation des Zertifikats, auf Seite 33. Schritt 4: Installieren des Zertifikats des Agenten Für das DAML-Protokoll muss ebenfalls ein Zertifikat installiert werden. Sie müssen ein Produktionszertifikat einer bekannten Zertifizierungsstelle beschaffen oder mit Ihrer eigenen Zertifizierungsberechtigung ein eigenes Zertifikat erstellen. Tioli Access Manager Agent wird nicht mit einem ordefinierten Zertifikat geliefert. Weitere Informationen zum Installieren on Zertifikaten enthält Kapitel 5, Installation des Zertifikats, auf Seite 33. Wenn Sie das neue Zertifikat installieren, ist es erforderlich, die neue Zertifizierungsstelle (CA: Certificate Authority) auf Tioli Identity Manager Serer zu installieren. Weitere Informationen hierzu enthält das Handbuch Tioli Identity Manager Serer Configuration Guide. Anmerkung: Vor der Installation des Zertifikats müssen Sie das DAML-Protokoll konfigurieren. Stoppen Sie nach der Installation des Zertifikats den Agenten und starten Sie ihn anschließend erneut. Schritt 5: Installieren des Profils des Agenten Beor Sie einen Agenten als Serice zu Tioli Identity Manager Serer hinzufügen können, muss für den Serer ein Sericeprofil eingerichtet werden, mit dem der Agent als Serice erkannt wird. Weitere Informationen zum Installieren des Agentenprofils auf Tioli Identity Manager Serer enthält Kapitel 3, Installation des Profils des Agenten, auf Seite 9. Anmerkung: Wird ein Upgrade eines orhandenen Agenten ausgeführt, spiegelt sich das neue Agentenschema nicht unerzüglich wieder. Das Tioli Identity Manager-System speichert das Agentenschema im Zwischenspeicher. Dieser Cachespeicher wird in periodischen Abständen aktualisiert, sodass sich das neue Agentenschema nach der nächsten Aktualisierung des Cachespeichers widerspiegelt. Starten Sie das Tioli Identity Manager-System neu, damit das Agentenschema sofort aktualisiert wird. Schritt 6: Konfigurieren des Agenten für die Ereignisbenachrichtigung Sie können wahlweise die Ereignisbenachrichtigung für Agenten konfigurieren, die für die Verwendung des DAML-Protokolls konfiguriert sind. Führen Sie diesen Schritt nur aus, wenn Sie die Agentenattribute für Änderungen, die die Ereignisbenachrichtigung auslösen, überwachen wollen. Anmerkung: Dieser Schritt ist optional. Der Agent kann unabhängig daon, ob Sie die Ereignisbenachrichtigung konfigurieren, Anforderungen on Tioli Identity Manager Serer entgegennehmen. Identifizieren Sie hierzu Tioli Identity Manager Serer. 1. Wählen Sie in der Menüanzeige Agent Protocol Configuration Menu die Option Configure Protocol aus. Weitere Informationen hierzu enthält Protokollkonfigurationseinstellungen ändern auf Seite 14. Kapitel 2. Installation des Agenten 7

18 2. Wählen Sie DAML als das Protokoll aus, das konfiguriert werden soll. 3. Wählen Sie SRV_NODENAME aus. 4. Geben Sie die IP-Adresse oder einen ollständig qualifizierten Hostnamen an, der Tioli Identity Manager Serer identifiziert, und drücken Sie anschließend die Eingabetaste. Das Menü Protocol Properties wird wieder angezeigt und enthält jetzt die neuen Einstellungen. 5. Wählen Sie SRV_PORTNUMBER aus. 6. Geben Sie die Portnummer an, die Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet, und drücken Sie anschließend die Eingabetaste. Das Menü Protocol Properties wird wieder angezeigt und enthält jetzt die neuen Einstellungen. 7. Wählen Sie SRV_USERNAME aus. 8. Geben Sie den Benutzernamen an, den Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet, und drücken Sie anschließend die Eingabetaste. Das Menü Protocol Properties wird wieder angezeigt und enthält jetzt die neuen Einstellungen. 9. Wählen Sie SRV_PASSWORD aus. 10. Geben Sie das Kennwort für den Benutzernamen an, den Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet, und drücken Sie anschließend die Eingabetaste. Das Menü Protocol Properties wird wieder angezeigt und enthält jetzt die neuen Einstellungen. Schritt 7: Konfigurieren on Formularen des Agenten Konfigurieren Sie die Sericeerwaltungs- und Accounterwaltungsformulare des Agenten auf Tioli Identity Manager Serer. Weitere Informationen hierzu enthält das Handbuch Tioli Identity Manager Policy and Organization Administration Guide. 8 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

19 Kapitel 3. Installation des Profils des Agenten Voraussetzungen Beor Sie einen Agenten als Serice zu Tioli Identity Manager Serer hinzufügen können, muss für den Serer ein Sericeprofil eingerichtet werden, mit dem der Agent als Serice erkannt wird. Tioli Access Manager Agent wird mit einem zweiten Installationsscript geliefert, das das Profil des Agenten als Sericeprofil auf Tioli Identity Manager Serer installiert. Dieses Kapitel beschreibt die Prozedur zum Installieren und Konfigurieren des Profils on Tioli Access Manager Agent auf Tioli Identity Manager Serer. Jeder Schritt beinhaltet eine kurze Prozedur, mit der ein einzelner Aspekt im Gesamtinstallationsprozess des Profils abgehandelt wird. Die Schritte müssen in der angegebenen Reihenfolge ausgeführt werden. Anmerkungen: 1. Falls Sie beabsichtigen, mehrere Agentenprofile auf Tioli Identity Manager Serer zu installieren, ist es wichtig, dass Sie diese nacheinander installieren. Erst nach Abschluss der Installation eines Profils können Sie die Installation eines weiteren Profils starten. 2. Wenn Sie ein Upgrade der Software des Agenten ausführen, müssen Sie auch ein Upgrade des Profils des Agenten auf Tioli Identity Manager Serer ausführen. 3. In einem WebLogic-Anwendungs-Serer-Cluster muss das Profil des Agenten auf jedem einzelnen erwalteten Serer installiert werden. Wird das Profil des Agenten nicht auf jedem Element innerhalb des Clusters installiert, kann ein erwalteter Serer, für den das Profil des Agenten nicht installiert wurde, den Agenten nicht als Serice erkennen, falls die anderen erwalteten Serer nicht mehr erfügbar sein sollten. 4. In einem WebSphere Application Serer-Cluster ist es empfehlenswert, das Profil des Agenten auf dem Computer zu installieren, auf dem Network Deployment Manager installiert ist, auch wenn das Profil des Agenten eigentlich auf jedem beliebigen Serer im Cluster installiert werden kann. Die Informationen des Profils werden in das Verzeichnis ersetzt und on dort allen Elementen des Clusters zur Verfügung gestellt. Die folgende Tabelle listet die Hardware-, Software- und Berechtigungsoraussetzungen auf, die für die Installation des Tioli Access Manager Agent-Profils auf Tioli Identity Manager Serer erforderlich sind. Stellen Sie or der Installation des Profils on Tioli Access Manager Agent sicher, dass alle aufgeführten Voraussetzungen erfüllt sind. Tabelle 2. Voraussetzungen für die Installation des Profils eines Agenten Serer Systemadministratorberechtigung Das Profil des Agenten kann erst installiert werden, wenn Tioli Identity Manager Serer installiert wurde und akti ist. Die Person, die die Installation des Tioli Access Manager Agent-Profils ausführt, muss über Root-Zugriff auf Tioli Identity Manager Serer erfügen, um die in diesem Kapitel beschriebenen Prozeduren ausführen zu können. 9

20 Profil des Agenten installieren 1. Melden Sie sich bei Tioli Identity Manager Serer als Root an. 2. Laden Sie die komprimierte Datei für die Installation on Tioli Access Manager Agent on der Website on IBM herunter und extrahieren Sie den Inhalt der komprimierten Datei in ein temporäres Verzeichnis. Anmerkung: Kontaktieren Sie Ihren IBM Kundenbeauftragten, um die Webadresse und die Anweisungen zum Herunterladen on Installationsdateien für den Agenten zu erhalten. 3. Führen Sie einen der folgenden Schritte aus: Für Tioli Identity Manager Serer, installiert auf einer UNIX-Plattform: Wechseln Sie om Arbeitserzeichnis in das temporäre Verzeichnis, in das Sie die Installationsdateien für den Agenten extrahiert haben. # cd /tmp Hierbei gibt tmp den Pfad zu dem Verzeichnis an, das die Dateien für die Installation des Agenten enthält. Führen Sie das Script für die Installation des Tioli Access Manager Agent-Profils für Ihr jeweiliges Betriebssystem aus. #./tam4profile_<betriebssystem>.bin Hierbei gibt <betriebssystem> den Namen Ihres Betriebssystems wie zum Beispiel AIX, Solaris oder HPxxxx an. Eine grafische Benutzerschnittstelle (GUI: Graphical User Interface) wird angezeigt. Für Tioli Identity Manager Serer, installiert auf Windows: Wählen Sie im Menü Start die Option Ausführen... aus und geben Sie den Pfad zu dem temporären Verzeichnis, in das Sie die Installationsdateien für das Agentenprofil extrahiert haben, gefolgt on tam4profile.exe ein. Beispiel: C:\temp\tam4profile.exe Das Begrüßungsfenster wird angezeigt. 4. Klicken Sie auf die Schaltfläche Weiter. Die Anzeige zum Auswählen des Tioli Identity Manager-Ausgangserzeichnisses wird angezeigt. 5. Geben Sie das Tioli Identity Manager Serer-Ausgangserzeichnis in das Textfeld ein und klicken Sie auf die Schaltfläche Weiter. Sie können das Verzeichnis auch auswählen, indem Sie auf die Schaltfläche Durchsuchen... klicken und nach dem korrekten Verzeichnis suchen. Sie müssen das Profil des Agenten in demselben Ausgangserzeichnis wie Tioli Identity Manager Serer installieren. Anmerkung: Falls das Installationsprogramm nicht ermitteln kann, ob das on Ihnen als Ausgangserzeichnis für Tioli Identity Manager Serer eingegebene Verzeichnis korrekt ist, wird das Dialogfenster ITIM wurde nicht gefunden angezeigt. Das Dialogfenster mit der Zusammenfassung der Angaben für die Installation wird angezeigt. 10 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

21 6. Klicken Sie auf die Schaltfläche Weiter. Das Dialogfenster für den Installationsfortschritt wird angezeigt. Nach erfolgreicher Installation wird das Fenster Schemaaktualisierungen werden angewendet... angezeigt. Es werden alle erfügbaren Schemaaktualisierungen angewendet. Nach Abschluss der Installation wird das Dialogfenster Installation beendet angezeigt. 7. Klicken Sie auf Fertig stellen, um den Installationsprozess abzuschließen. Korrekte Installation des Profils des Agenten prüfen Um sicherzustellen, dass das Profil des Agenten korrekt installiert wurde, wechseln Sie in das Verzeichnis, in dem Dateien für Agentenprofile installiert wurden. Wurde die Installation des Profils des Agenten erfolgreich ausgeführt, so muss im Ordner remote_resources ein Verzeichnis für Agentenprofile erstellt worden sein. Beispiel: Windows: C:\itim\data\remote_resources\nt40profile\ UNIX: /itim/data/remote_resources/nt40profile/ Kapitel 3. Installation des Profils des Agenten 11

22 12 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

23 Kapitel 4. Ändern on Parametern des Agenten Dieses Kapitel beschreibt, wie das zur Verfügung gestellte Programm agentcfg für die Konfiguration des Agenten zum Anzeigen oder Ändern on Parametern für Tioli Access Manager Agent erwendet wird. Alle Änderungen, die mit diesem Tool an den Einstellungen orgenommen werden, treten unerzüglich in Kraft. Zugreifen auf das Hauptmenü des Konfigurationstools für den Agenten Die folgende Prozedur beschreibt, wie Sie auf das Hauptmenü des Tools agentcfg für die Tioli Access Manager Agent-Parameter zugreifen. 1. Wählen Sie im Menü Start die Option Programme und anschließend Zubehör aus. Wählen Sie abschließend die Option Eingabeaufforderung aus. Das Fenster für DOS-Eingabeaufforderungen wird angezeigt. 2. Wechseln Sie in das Verzeichnis bin des Agenten. Geben Sie Folgendes ein, falls sich das Tioli Access Manager Agent-Verzeichnis an der Standardposition befindet: cd \Tioli\Agents\TAM4Agent\bin 3. Geben Sie an der Eingabeaufforderung Folgendes ein: agentcfg -agent TAM4Agent Enter configuration key for Agent TAM4Agent : Sie können das Tool agentcfg auch on einem fernen Computer zum Anzeigen oder Ändern der Konfigurationseinstellungen erwenden. Die Tabelle im Kapitel Zugreifen auf die Hilfe und zusätzliche Optionen auf Seite 29 enthält die Prozeduren für die Verwendung des Arguments -hostname. 4. Geben Sie den Konfigurationsschlüssel für Tioli Access Manager Agent ein. Der Standardkonfigurationsschlüssel lautet agent. Der Abschnitt Protokollkonfigurationseinstellungen ändern auf Seite 14 enthält Prozeduren zum Ändern des Konfigurationsschlüssels. Die Menüanzeige Main Configuration Menu wird angezeigt. TAM4Agent Agent Main Configuration Menu A. Configuration Settings. B. Protocol Configuration. C. Eent Notification D. Change Configuration Key. E. Actiity Logging. F. Registry Settings. G. Adanced Settings. H. Statistics X. Done Select menu option: Dieses Kapitel enthält einen Abschnitt für jede der folgenden Hauptfunktionen: Informationen zu Menüoption A enthält Konfigurationseinstellungen anzeigen auf Seite 14. Informationen zu Menüoption B enthält Protokollkonfigurationseinstellungen ändern auf Seite

24 Informationen zu Menüoption C enthält Definieren der Ereignisbenachrichtigung auf Seite 18. Informationen zu Menüoption D enthält Ändern des Konfigurationsschlüssels auf Seite 23. Informationen zu Menüoption E enthält Ändern der Einstellungen für die Aktiitätenprotokollierung auf Seite 23. Informationen zu Menüoption F enthält Ändern on Registry-Einstellungen auf Seite 25. Informationen zu Menüoption G enthält Ändern on erweiterten Einstellungen auf Seite 27. Informationen zu Menüoption H enthält Anzeigen on Statistiken auf Seite 28. Konfigurationseinstellungen anzeigen Die folgende Prozedur beschreibt, wie Sie die Konfigurationseinstellungen für Tioli Access Manager Agent anzeigen. 1. Geben Sie an der Eingabeaufforderung des Hauptmenüs den Buchstaben A für die Menüoption Configuration Settings ein. Die Konfigurationseinstellungen für Tioli Access Manager Agent werden angezeigt. Der folgende Absatz zeigt ein Beispiel der Tioli Access Manager Agent- Konfigurationseinstellungen. Configuration Settings Name : TAM4Agent Version : ADK Version : 4.27 ERM Version : 4.27 enrole Version : 4.0 License : NONE Asynchronous ADD Requests : TRUE (Max.Threads:3) Asynchronous MOD Requests : TRUE (Max.Threads:3) Asynchronous DEL Requests : TRUE (Max.Threads:3) Asynchronous SEA Requests : TRUE (Max.Threads:3) Aailable Protocols : DAML, FTP Configured Protocols : DAML Logging Enabled : TRUE Logging Directory : C:\Tioli\Agents\TAM4Agent\Log Log File Name : TAM4Agent.log Max. log files : 3 Max.log file size (Mbytes) : 1 Debug Logging Enabled : TRUE Detail Logging Enabled : FALSE Press any key to continue 2. Drücken Sie eine beliebige Taste, um zum Hauptmenü zurückzukehren. Protokollkonfigurationseinstellungen ändern Der Agent kann über DAML oder FTP mit Tioli Identity Manager Serer kommunizieren. Standardmäßig sind Agenten für die Verwendung on DAML als Übertragungsprotokoll konfiguriert. Die Prozeduren in diesem Abschnitt enthalten Anweisungen dazu, wie die DAML-Protokollkonfigurationseinstellungen geändert werden. Die Konfiguration des Agenten für die Verwendung on FTP erfordert zusätzliche Konfigurationsschritte, die in diesem Abschnitt nicht beschrieben werden. 14 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

25 Die folgende Prozedur beschreibt, wie Sie die Protokollkonfigurationseinstellungen für Tioli Access Manager Agent ändern. Dieser Abschnitt beschreibt auch die einzelnen Funktionen. 1. Geben Sie an der Eingabeaufforderung des Hauptmenüs den Buchstaben B für die Menüoption Protocol Configuration ein. Die Menüanzeige Protocol Configuration Menu wird angezeigt. Über den Menüoptionen werden die für Ihren Serer konfigurierten und erfügbaren Protokolle angezeigt. Das DAML-Protokoll ist standardmäßig für Tioli Access Manager Agent konfiguriert und erfügbar. Agent Protocol Configuration Menu Aailable Protocols: DAML, FTP Configured Protocols: DAML A. Add Protocol. B. Remoe Protocol. C. Configure Protocol. X. Done Select menu option 2. Weitere Informationen enthält die Prozedur für die Option, die Sie auswählen möchten: Informationen zu Menüoption A enthält Hinzufügen eines Protokolls. Informationen zu Menüoption B enthält Entfernen eines Protokolls. Informationen zu Menüoption C enthält Konfigurieren eines Protokolls auf Seite 16. Geben Sie X ein, um zum Hauptmenü zurückzukehren. Hinzufügen eines Protokolls 1. Geben Sie an der Eingabeaufforderung der Menüanzeige Protocol Configuration Menu den Buchstaben A für die Menüoption Add Protocol ein. Das Menü Add New Protocol, das daraufhin angezeigt wird, enthält eine Auflistung aller auf Ihrem Serer erfügbaren Protokolle. Sind keine Protokolle erfügbar, die hinzugefügt werden können, wird wieder die Menüanzeige Protocol Configuration Menu angezeigt. 2. Geben Sie für das Protokoll, das Sie hinzufügen möchten, den Buchstaben für die entsprechende Menüoption ein. Die Menüanzeige Protocol Configuration Menu wird wieder angezeigt. Das on Ihnen hinzugefügte Protokoll erscheint jetzt als konfiguriertes Protokoll. Die Prozedur zum Konfigurieren eines Protokolls auf Seite 16 enthält Informationen dazu, wie Sie die Standardkonfigurationseinstellungen für das hinzugefügte Protokoll ändern. Entfernen eines Protokolls 1. Geben Sie an der Eingabeaufforderung der Menüanzeige Protocol Configuration Menu den Buchstaben B für die Menüoption Remoe Protocol ein. Das Menü Remoe Protocol, das daraufhin angezeigt wird, enthält eine Auflistung aller Protokolle, die hinzugefügt wurden. Sind keine Protokolle erfügbar, die entfernt werden können, wird wieder die Menüanzeige Protocol Configuration Menu angezeigt. 2. Geben Sie für das Protokoll, das Sie entfernen möchten, den Buchstaben für die entsprechende Menüoption ein. Kapitel 4. Ändern on Parametern des Agenten 15

26 Die Menüanzeige Protocol Configuration Menu wird wieder angezeigt. Das Protokoll, das Sie entfernt haben, ist nicht mehr als konfiguriertes Protokoll aufgelistet. Das Protokoll bleibt jedoch weiterhin als erfügbares Protokoll erhalten, das erneut hinzugefügt werden kann. Konfigurieren eines Protokolls 1. Geben Sie an der Eingabeaufforderung der Menüanzeige Protocol Configuration Menu den Buchstaben C für die Menüoption Configure Protocol ein. Das Menü Configure Protocol wird angezeigt. 2. Geben Sie für das Protokoll, das Sie konfigurieren möchten, den Buchstaben für die entsprechende Menüoption ein. Das Menü Protocol Properties für das konfigurierte Protokoll wird mit den Eigenschaften des Protokolls angezeigt. Anmerkung: Die Eigenschaften in Ihrem Menü können on den hier abgebildeten abweichen. Der folgende Absatz zeigt ein Beispiel der Eigenschaften des DAML-Protokolls: DAML Protocol Properties A. PORTNUMBER ;Protocol Serer port number. B. USERNAME ****** ;Authorized user name. C. PASSWORD ****** ;Authorized user password. D. SRV_NODENAME ;Eent Notif. Serer name. E. SRV_PORTNUMBER 443 ;Eent Notif. Serer port number. F. SRV_USERNAME ****** ;Eent Notif. user name. G. SRV_PASSWORD ****** ;Eent Notif. Serer password. H. VALIDATE_CLIENT_CE FALSE ;Require client certificate. X. Done Select menu option: 3. Geben Sie für die Protokolleigenschaft, die Sie konfigurieren möchten, den Buchstaben für die entsprechende Menüoption ein. Zusätzliche Informationen zu den Menüoptionen für das DAML-Protokoll enthält die Tabelle unten. Tabelle 3. Menüoptionen für das DAML-Protokoll Option: A (PORTNUMBER) Aktion: Die folgende Eingabeaufforderung wird angezeigt: Modify Property PORTNUMBER : Geben Sie eine andere Portnummer ein. Beispiel: 7004 Dies ist die Portnummer, die Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet. B (USERNAME) Die folgende Eingabeaufforderung wird angezeigt: Modify Property USERNAME : Geben Sie einen Benutzernamen ein. Beispiel: admin Dies ist der Benutzername, den Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet. 16 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

27 Tabelle 3. Menüoptionen für das DAML-Protokoll (Forts.) Option: Aktion: C (PASSWORD) Die folgende Eingabeaufforderung wird angezeigt: Modify Property PASSWORD : Geben Sie ein Kennwort ein. Beispiel: ******* D (SRV_NODENAME) Dies ist das Kennwort, das Tioli Identity Manager Serer zum Verbinden mit dem Agenten erwendet. Die folgende Eingabeaufforderung wird angezeigt: Modify Property SRV_NODENAME : Geben Sie einen Serernamen ein. Beispiel: E (SRV_PORTNUMBER) Dies ist der DNS-Name oder die IP-Adresse on Tioli Identity Manager Serer. Die folgende Eingabeaufforderung wird angezeigt: Modify Property SRV_PORTNUMBER : Geben Sie eine andere Portnummer für das Zugreifen auf Tioli Identity Manager Serer ein. Beispiel: 7004 F (SRV_USERNAME) Dies ist die Portnummer, die der Agent zum Verbinden mit Tioli Identity Manager Serer erwendet. Die folgende Eingabeaufforderung wird angezeigt: Modify Property SRV_USERNAME : Geben Sie einen anderen Benutzernamen ein. Beispiel: admin G (SRV_PASSWORD) Dies ist der Benutzername, den der Agent zum Verbinden mit Tioli Identity Manager Serer erwendet. Die folgende Eingabeaufforderung wird angezeigt: Modify Property SRV_PASSWORD : Geben Sie ein anderes Kennwort ein. Beispiel: ***** H (VALIDATE_CLIENT_CE) Dies ist das Kennwort für den Benutzernamen, den der Agent zum Verbinden mit Tioli Identity Manager Serer erwendet. Die folgende Eingabeaufforderung wird angezeigt: Modify Property VALIDATE_CLIENT_CE : Geben Sie TRUE ein, um anzugeben, dass Tioli Identity Manager Serer bei der Kommunikation mit dem Agenten ein Zertifikat senden muss. Geben Sie FALSE ein, um anzugeben, dass Tioli Identity Manager Serer ohne Zertifikat mit dem Agent kommunizieren kann. Anmerkung: Wenn Sie für diese Option den Wert TRUE definieren, müssen Sie die Optionen D-H mit dem Zertifizierungstool CertTool konfigurieren. 4. Ändern Sie den Wert und drücken Sie anschließend die Eingabetaste. Kapitel 4. Ändern on Parametern des Agenten 17

28 Das Menü Protocol Properties wird wieder angezeigt und enthält jetzt die neuen Einstellungen. Anmerkung: Drücken Sie die Eingabetaste, um zum Menü Protocol Properties zurückzukehren, ohne den ausgewählten Wert zu ändern. Definieren der Ereignisbenachrichtigung Die folgende Prozedur beschreibt, wie Sie die Ereignisbenachrichtigung für Tioli Identity Manager Serer definieren. Die Ereignisbenachrichtigung aktualisiert Tioli Identity Manager Serer in festgelegten Interallen mit Änderungen, die in Tioli Identity Manager Serer ausgeführt wurden. Anmerkung: Das Menü in dem folgenden Beispiel enthält alle Optionen, die angezeigt werden, wenn die Ereignisbenachrichtigung aktiiert ist. Ist die Ereignisbenachrichtigung nicht aktiiert, werden nicht alle der hier abgebildeten Optionen angezeigt. 1. Geben Sie an der Eingabeaufforderung des Hauptmenüs den Buchstaben C für die Menüoption Eent Notification ein. Die Menüanzeige Eent Notification Menu wird angezeigt. Eent Notification Menu * Reconciliation interal : 1 day(s) * Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s). * Configured Contexts : Jupiter, dd309 A. Enabled B. Time interal between reconciliations. C. Set Processing cache size. (currently: 50 Mbytes) D. Start eent notification now. E. Set attributes to be reconciled. F. Reconciliation process priority. (current: 1) G. Add Eent Notification Context. H. Modify Eent Notification Context. I. Remoe Eent Notification Context. J. List Eent Notification Contexts. X. Done Select menu option: 2. Geben Sie für die Option der Ereignisbenachrichtigung, die Sie ändern möchten, den Buchstaben für die entsprechende den Menüoption ein. Anmerkung: Option A muss aktiiert ( Enabled ) sein, damit die Werte für die übrigen Optionen wirksam sind. Tabelle 4. Ereignisbenachrichtigungsoptionen Option: A Aktion: Wenn diese Option aktiiert ist, aktualisiert der Agent Tioli Identity Manager Serer in festgelegten Interallen mit Änderungen, die an dem Agenten ausgeführt wurden. Wenn die Option ursprünglich......inaktiiert ist, wird sie automatisch aktiiert....aktiiert ist, wird sie automatisch inaktiiert. 18 IBM Tioli Identity Manager: Tioli Access Manager Agent for Windows Installationshandbuch

29 Tabelle 4. Ereignisbenachrichtigungsoptionen (Forts.) Option: B (Time interal between reconciliations) Aktion: Die folgende Eingabeaufforderung wird angezeigt: Enter new interal ([ww:dd:hh:mm:ss]) [00:01:00:00:00]: Geben Sie ein anderes Interall für den Datenabgleich ein. C (Set processing cache size) Drücken Sie die Eingabetaste, um zur Menüanzeige Agent Actiity Logging Menu zurückzukehren, ohne den Wert zu ändern. Die folgende Eingabeaufforderung wird angezeigt: Enter new cache size[5]: Geben Sie einen anderen Wert ein, um die Größe des Cachespeichers für die Verarbeitung zu ändern. D (Start eent notification now) E (Set attributes to be reconciled) F (Reconciliation process priority) Drücken Sie die Eingabetaste, um zur Menüanzeige Agent Actiity Logging Menu zurückzukehren, ohne den Wert zu ändern. Bei Auswahl dieser Option wird die Ereignisbenachrichtigung gestartet. Das Menü Eent Notification Entry Types wird angezeigt. Weitere Informationen hierzu enthält Festlegen der Attribute, für die ein Datenabgleich ausgeführt werden soll auf Seite 20. Die folgende Eingabeaufforderung wird angezeigt: Enter new thread priority [1-10]: Geben Sie einen anderen Wert für den Thread ein, um die Prioritätsstufe für die Datenabgleichserarbeitung zu ändern. G (Add Eent Notification Context) H (Modify Eent Notification Context) I (Remoe Eent Notification Context) Drücken Sie die Eingabetaste, um zur Menüanzeige Agent Actiity Logging Menu zurückzukehren, ohne den Wert zu ändern. Die folgende Eingabeaufforderung wird angezeigt: Context name : Geben Sie den neuen Namen für den Kontext ein und drücken Sie anschließend die Eingabetaste. Der neue Kontext wird hinzugefügt. Es wird ein Menü angezeigt, in dem die erfügbaren Kontexte aufgelistet werden. Weitere Informationen hierzu enthält Ändern des Ereignisbenachrichtigungskontexts auf Seite 21. Das Menü Remoe Context wird angezeigt. Wählen Sie den Kontext aus, der entfernt werden soll. Die folgende Eingabeaufforderung wird angezeigt: Delete context context1? [no]: Drücken Sie die Taste Eingabe, um den Vorgang zu beenden, ohne den Kontext zu löschen. Geben Sie Yes ein und drücken Sie anschließend die Eingabetaste, um den Kontext zu löschen. Kapitel 4. Ändern on Parametern des Agenten 19