Konfigurácia aplikácie iManager

Nastavenia konfigurácie aplikácie Novell® iManager sú uložené v súbore webapps/nps/WEB-INF/config.xml.

POZNÁMKA: Ukladať môžete priebežne alebo až po vykonaní všetkých zmien na rôznych stránkach s kartami kliknutím na tlačidlo Uložiť.

Zabezpečenie
Obrazovka zabezpečenia obsahuje nasledujúce funkcie:

Pri používaní nezabezpečeného pripojenia
Toto políčko začiarknite, ak chcete aby používateľov upozornilo nasledovné hlásenie: „Používate nezabezpečené pripojenie.“

Certifikát stromu automatického importu pre zabezpečený protokol LDAP
Pripojenia zabezpečeného protokolu LDAP vyžadujú certifikát. Ak vyberiete túto funkciu, systém automaticky importuje certifikát verejného stromu pre zabezpečený protokol LDAP.

Autorizovaní používatelia
Autorizovaní používatelia sú používatelia, ktorí môžu spúšťať rôzne úlohy správy. Údaje autorizovaných používateľov sú uložené v súbore webapps/nps/WEB-INF/configiman.properties. Tento súbor sa vytvorí automaticky počas inštalácie.

Pomocou tejto možnosti môžete upraviť súbor configiman.properties. Názov stromu musí byť zahrnutý v konkrétnych názvoch (napríklad admin.novell.mytree). Ak chcete označiť všetkých používateľov ako autorizovaných používateľov, zadajte hodnotu AllUsers.

Auditovanie

Pred aktiváciou auditovania importujte súbor formátovania auditovania Nsure, ktorý umožňuje serveru formátovať udalosti zapisovania do denníka. Postupujte nasledovne:

Vyhľadajte súbor IMAN_EN.lsc v inštalácii aplikácie iManager v priečinku tomcat/4/4webapps/nps/support/audit.

Skopírujte tento súbor do dočasného umiestnenia v lokálnom počítači.

V aplikácii iManager vyberte v zobrazení Roly a úlohy položku Auditovanie a zapisovanie do denníka > Možnosti servera zapisovania do denníka.

Prejdite na objekt servera zapisovania do denníka a kliknite na tlačidlo OK.

Kliknite na kartu Aplikácie na zapisovanie do denníka (alebo vyberte položku Aplikácie na zapisovanie do denníka z rozbaľovacej ponuky v prehľadávačoch Mozilla).

Začiarknite políčko vedľa kontajnera Aplikácie a potom v ponuke kliknite na prepojenie Nová aplikácia na zapisovanie do denníka.

Kliknite na tlačidlo OK.

Zadajte názov aplikácie na zapisovanie do denníka (napríklad „Nástroje aplikácie iManager“).

Vyhľadajte súbor IMAN_EN.lsc v lokálnom počítači alebo na serveri a kliknutím na tlačidlo OK OK uložte nový objekt aplikácie na zapisovanie do denníka.

Reštartovaním (opätovným zavedením) servera pre zabezpečené zapisovanie do denníka použite zmeny.

Vybratím položky Povoliť auditovanie Nsure® môžete do denníka zapisovať ľubovoľné z nasledovných udalostí, ktoré vyberiete:

pridanie autorizovaného používateľa,

úspešné prihlásenie,

úspešná inštalácia modulu NPM,

spustenie aplikácie iManager,

neúspešné pripojenie SSL,

odhlásenie,

zmenená konfigurácia,

neúspešné prihlásenie,

neúspešná inštalácia modulu NPM,

vypnutie aplikácie iManager.

Ak zrušíte začiarknutie políčka Povoliť auditovanie Nsure, vybraté udalosti si zachovajú znaky začiarknutia (čo vám má pripomenúť vaše preferencie v prípade neskoršieho opätovného zapnutia auditovania), no budú neaktívne a sivé, čo označuje, že auditovanie je vypnuté.

Vzhľad a prostredie
Pomocou tejto obrazovky môžete prispôsobiť vzhľad aplikácie iManager.

Názov záhlavia
V tomto textovom poli zadajte názov organizácie. Zobrazí sa v záhlaví webového prehľadávača namiesto predvoleného textu, Novell iManager.

Obrázky
Záhlavie obsahuje tri obrázky: obrázok pozadia hlavičky, obrázok výplne hlavičky a obrázok loga hlavičky. Vlastné obrázky musia zodpovedať rozmerom zadaným v rozhraní.

Tieto súbory uložte v umiestnení nps/portal/modules/fw/images. V príslušnom textovom poli zadajte cestu pre každý súbor.

Farby navigačnej ponuky
Môžete prispôsobiť farbu hlavičky ponuky a pozadia navigačnej ponuky na ľavej strane.

Môžete zadať názvy farieb alebo hexadecimálne čísla. V názvoch položiek je potrebné rozlišovať veľké a malé písmená. Kliknutím na tlačidlo Vynulovať zmeníte farbu späť na predvolenú farbu. Informácie o vzhľade a prostredí sú uložené v súbore webapps/nps/WEB-INF/config.xml.

Udalosti zapisovania do denníka
Vyberte úroveň zapisovania do denníka pre ladenie webového servera: nezapisovať do denníka, chyby, upozornenia a hlásenia s informáciami.

Výstup denníka
Na tejto stránke sa zobrazí cesta súboru denníka a jeho veľkosť. Túto funkciu vyberte, ak chcete zobraziť súbor denníka vo formáte HTML. Môžete vybrať funkciu vymazania súboru denníka a všetkých údajov v denníku, čím sa veľkosť súboru denníka nastaví na hodnotu 0 (nula) bajtov.

Overenie
Konfigurácia overenia ovplyvňuje stránku pre prihlásenie do aplikácie iManager.

Zapamätať si prihlasovacie poverenia
Ak vyberiete túto možnosť, bude sa vyžadovať iba heslo.

Použiť možnosť Secure LDAP na automatické pripojenie
Toto nastavenie určuje, či aplikácia iManager komunikuje prostredníctvom protokolu LDAP, SSL alebo obyčajného textu LDAP. Ak je vybratá táto možnosť, nebudú fungovať niektoré doplnky, ako sú napríklad doplnky Dynamic Groups a NMAS™. Toto nastavenie sa prejaví až po odhlásení z aplikácie iManager.

Skryť konkrétnu príčinu neúspešného prihlásenia
Nahradí hlásenia súvisiace s overením služby eDirectory všeobecným chybovým hlásením s nasledovným textom: Neúspešné prihlásenie. Neplatné meno používateľa alebo heslo. Táto funkcia pomáha zabrániť neoprávnenému prístupu.

Povoliť výber stromu na stránke pre prihlásenie
Ak vyberiete túto možnosť, na prihlasovacej strane sa zobrazí textové pole Strom. Ak túto možnosť nevyberiete, musíte mať názov predvoleného stromu, inak sa nebude môcť prihlásiť.

Prihlásenie bez kontextu
Prihlásenie bez kontextu umožňuje používateľom prihlásiť sa iba pomocou mena a hesla bez toho, aby museli poznať alebo rozumieť celému kontextu objektu používateľa. Príkladom je reťazec admin.support.

Ak v strome existuje viacero používateľov s rovnakým menom používateľa, prihlásenie bez kontextu sa pokúsi prihlásiť použitím prvého používateľského konta so zadaným heslom, ktoré nájde. V tomto prípade by používateľ mal pri prihlasovaní zadať úplný kontext alebo obmedziť kontajner vyhľadávania, ktorý prihlásenie bez kontextu prehľadáva.

Vyberte voľbu prehľadávania kontajnerov a zadajte kontajnery, v ktorých sa nachádzajú objekty používateľa na prihlásenie, alebo vyberte voľbu vyhľadávania od koreňa, ktorá umožňuje pri prihlásení bez kontextu prehľadávať od koreňa stromu.

Hľadané kontajnery
Kontajnery, ktoré musí aplikácia iManager prehľadať, aby našla zadaného používateľa.

Verejné meno používateľa
V predvolenom nastavení je aplikácia iManager prepojená s verejným prístupom bez požiadavky na konkrétne prihlasovacie údaje. Ak chcete vyhľadávať bez kontextu, môžete určiť používateľa s konkrétnymi prihlasovacími údajmi. Ak nezadáte používateľa, použije sa verejný používateľ aplikácie iManager.

Správna syntax verejného mena používateľa je meno_používateľa.kontext, napríklad admin.novell.

Dôležité: Ak zadáte verejného používateľa, dôkladne zvážte dôsledky pre nastavenie skončenia platnosti hesla. Ak je pre verejného používateľa nastavené skončenie platnosti hesla, po skončení jeho platnosti nebudete mať pri prihlasovaní možnosť zmeniť heslo.

Verejné heslo používateľa
Heslo používateľa zadaného v poli Verejné meno používateľa. Heslo sa ukladá v nezašifrovanej podobe ako obyčajný text.

Znova zadajte heslo
Znova zadajte heslo, aby ste overili jeho správnosť.

RBS

Služba RBS (Role-Based Services) priraďuje práva v rámci služby eDirectory™ na vykonávanie úloh. Na vykonávanie určitých úloh musíte mať práva v strome služby eDirectory. Keď k používateľovi priradíte rolu, služba RBS priradí práva potrebné na vykonanie úloh v rámci tejto roly.

Povoliť dynamické skupiny
Umožňuje službe RBS povoliť, aby mohli byť dynamické skupiny členmi roly.

Poznámka: Ak má objekt priradenia rolí, skupinu nemožno skonvertovať na dynamickú skupinu a naopak.

Zobraziť roly vo vlastnených kolekciách

Ak vyberiete túto možnosť, vlastníci kolekcie môžu zobraziť, či roly a úlohy patria medzi členov. Ak ju nevyberiete, vlastníci budú vidieť iba vlastné priradené roly.

Kliknite na šípky rozbaľovacieho zoznamu, kde sa nachádzajú nasledujúce položky:

Doména pre vyhľadávanie rolí
Označuje, kde v strome má aplikácia iManager hľadať roly priradené k objektu kontajnera.

Nadradené: Vyhľadá roly v nadradenom kontajneri používateľa.

Oblasť: Vyhľadá roly priradené až po prvú oblasť služby eDirectory daného používateľa.

Koreň: Vyhľadá roly v celom strome.

Doména pre vyhľadávanie dynamických skupín
Označuje, kde v strome má aplikácia iManager hľadať členstvo v dynamickej skupine. Členstvo v role sa kontroluje v nájdenej dynamickej skupine.

Nadradené: Vyhľadá dynamické skupiny po nadradený kontajner.

Oblasť: Vyhľadá dynamické skupiny po prvú oblasť služby eDirectory.

Koreň: Vyhľadá dynamické skupiny v celom strome až po koreň.

Typ vyhľadávania dynamických skupín
Označuje typ dynamických skupín, v ktorom sa má vyhľadať členstvo roly.

Iba objekty dynamickej skupiny: Vyhľadá objekty, ktorých typ triedy je dynamicGroup.

Objekty dynamickej skupiny a pomocné triedy: Vyhľadá objekty, ktorých typ triedy je dynamicGroup alebo ktoré boli rozšírené triedou dynamicGroupAux. To zahŕňa aj objekty skupiny, ktoré boli neskôr skonvertované na dynamické skupiny.

Zoznam stromov RBS
Po overení vlastníka kolekcie alebo člena roly sa toto nastavenie vyplní automaticky názvom stromu služby eDirectory. Toto umožňuje efektívne sledovať stromy služby eDirectory, kde bola konfigurovaná služba RBS. Ak sa zo stromu služby eDirectory odstráni služba RBS, odstráňte túto položku stromu zo zoznamu, aby ste sa vrátili do režimu nepriradeného prístupu.

Moduly

Obrazovka Prevziať modul poskytuje nasledovné možnosti prevzatia, ktoré informujú o aktualizovaných doplnkoch.

Skontrolovať na lokalite spoločnosti Novell pre prevzatie dostupnosť nových modulov spoločnosti Novell.
- Zobraziť všetky dostupné moduly doplnkov NPM (Novell Plug-in Module).
- Zobraziť aktualizované moduly doplnkov NPM (Novell Plug-in Module).
Moduly doplnkov NPM sú uvedené na stránke Dostupné doplnky spoločnosti Novell.

Rôzne

Zapnúť [toto]
Túto možnosť môžete bezpečne ignorovať. Možnosť Zapnúť [toto] bola pridaná do aplikácie iManager, aby bolo možné povoliť tímom spoločnosti Novell upravovať vlastné objekty. Atribút [toto] je atribútom stromu, ktorý umožňuje fungovanie špeciálnej vlastnej správy. Ak je zapnutý atribút [toto], všetky servery v strome musia byť vo verzii 8.6.2 alebo v novšej.

Adresa URL aplikácie eGuide
Určuje adresu URL služby eGuide. Používa sa pre tlačidlo spustenia aplikácie eGuide v hlavičke a v role aplikácie eGuide a v rámci správy úloh. Musí to byť úplná adresa URL (napríklad https://my.dns.name/eGuide/servlet/eGuide) alebo kľúčové slovo EMFRAME_SERVER. Použitie kľúčového slova EMFRAME_SERVER spôsobí, že nástroj eMFrame bude hľadať príručku eGuide na tom istom serveri, kde je umiestnený aj nástroj eMFrame.

Symbol ochrannej známky ^®, ^TM atď.) označuje ochrannú známku spoločnosti Novell. Hviezdička (*) označuje ochrannú známku nezávislého výrobcu. Ďalšie informácie nájdete v časti Právne prehlásenia.