Zdeněk Burda

Na serveru sunsolve.sun.com je dostupný patch 2 (139010-

Vyšla osmá verze Identity Manageru, stáhnout si jí můžete z webu SUN Microstystem. Tlustého klienta pro tvorbu workflow, formulářů, pravidel a editaci konfigurace najdete na webu Identity Manager IDE, kde jsou ke stažení moduly do NetBeans a Eclipse IDE.

Pár novinek:

Společnost SUN uvolnila IDE pro svůj Identity Manager pod open source licencí CDDL. Domácí stránka projektu je k nalezení na adrese https://identitymanageride.dev.java.net/. IDE je dostupné jako plugin do NetBeans (konečně funguje s NB6 - viz návod) a Eclipse.

Během nového nasazování a někdy i provozu Identity Manageru je třeba zjistit, co se zrovna uvnitř děje.

Windows NT čas je definován jako počet 100 nanosekundových tiků od 1. ledna 1601. UNIXový čas je definován jako počet vteřin od 1. ledna 1970. Mezi těmito daty je rozdíl 134774 dní (11 644 473 600 sekund).

Převod UNIXového času do Windows NT formátu: přičtěte 11644473600 a vznásobte 10000000.

Proč jsem toto řešil?
V Active Directory je informace o poslední změně hesla a informace o datu expirace uživatelskéhho účtu uvedena ve Windows NT formátu a pro rozumnou práci s těmito atributy v Identity Manageru nám připadl jako vhodnější formát UNIXový formát.

Během vytváření živého demo systému jsem narazil na pár věcí, které postupně popíšu. Jednou z nich je zakázání změny hesla v Identity Manageru a to pouze pro některé uživatele. V mém případě se jedná o testovacího administrátora a pár demo uživatelů.

Aby mohl uživatel požít kontrolní otázky pro reset hesla, je třeba to povolit v bezpečností politice “Security→ Default Lighthouse Account Policy”, v sekci “Secondary Authentication Policy Options” je třeba zaškrtnout “Allow User Supplied Questions” případně ponastavit další parametry. Když uživatel využije možnosti příhlašení pomocí kontrolní otázky, automaticky bude požádán o reset hesla.

Pokud chcete reset hesla obejít je třeba v BPE nastavit “Configuration:System Configuration→ui→web→(admin|user)→questionLogin→bypassChangePassword” na true.

Dnes mi na Abclinuxu vyšel druhý díl seriálu o Identity Manageru.

Něco málo teorie o softwaru Sun Java Identity Manager (dále IDM). V praktické části bude čtenář seznámen s uživatelským rozhraním a zkusíme si založit nového uživatele.

Pokračování najdete na Abclinuxu.cz.

Sun Java System Identity Manager umožňuje plnou lokalizaci do češtiny. Lokalizační soubor zatím není veřejně dostupný, ale je možné si ho snadno vytvořit.

Chcete si vyzkoušet jeden z nejzajímavějších SW produktů firmy SUN Microsystems - Identity Manager verze 7.0? Připravili jsme pro vás kompletní předinstalovaný a přednastavený systém a nyní je volně dostupný ke stažení ve formě image virtuálního počítače pro VMware.