Параметры конфигурации Novell® iManager хранятся в файле webapps/nps/WEB-INF/config.xml.
Примечание: можно сохранять каждый введенный параметр или щелкнуть кнопку "Сохранить" после ввода всех изменений на различных страницах-вкладках.
Защита
Данная страница безопасности содержит следующие параметры.
При использовании незащищенного соединения
Выберите этот параметр, если необходимо выводить сообщение You are accessing Novell iManager with a non-secure connection ("Доступ к Novell iManager выполняется с незащищенным соединением") для пользователей.Автоимпорт сертификата дерева для защищенного соединения LDAP
Для защищенных соединений LDAP необходим сертификат. Если выбрана эта функция, система автоматически импортирует сертификат общедоступного дерева для защищенного соединения LDAP.Авторизованные пользователи и группы
Авторизованными пользователями и группами являются пользователи, обладающие правами на выполнение различных административных задач. Данные об авторизованных пользователях хранятся в файле webapps/nps/WEB-INF/configiman.properties. Это файл автоматически создается при установке.С помощью этого параметра можно внести изменения в файл configiman.properties. В указываемые имена должно быть включено имя дерева (например admin.novell.mytree). Чтобы указать, что все пользователи должны считаться авторизованными, введите AllUsers.
Также можно добавлять к списку статические и вложенные группы, что позволит сделать всех членов группы авторизованными пользователями.
Примечание. При добавлении вложенной группы в список авторизованных пользователей и групп авторизованными пользователями становятся только члены группы первого уровня.
Динамическая группа не может быть авторизованной.Аудит
Перед включением аудита импортируйте файл формата Nsure® Audit, который позволяет серверу аудита протоколировать события в требуемом формате.
- Поместите файл IMAN_EN.lsc из программы установки iManager в папку tomcat/4/4webapps/nps/support/audit.
- Скопируйте этот файл во временную папку на локальном компьютере.
- В iManager выберите "Функции и задачи" > "Аудит и протоколирование" > "Параметры сервера протоколирования".
- Найдите объект "Сервер протоколирования" и щелкните кнопку "ОК".
- Перейдите на вкладку «Программы протоколирования» (или выберите этот параметр из раскрывающегося списка в веб-навигаторе Mozilla).
- Установите флажок рядом с контейнером «Приложения», затем выберите в меню ссылку «Новая программа протоколирования».
- Щелкните кнопку "ОК".
- Задайте имя программы протоколирования (например iManager Instrumentation).
- Найдите на локальном компьютере или сервере файл IMAN_EN.lsc и нажмите кнопку ОК, чтобы сохранить новый объект «Программа протоколирования».
- Чтобы изменения вступили в силу, перезагрузите защищенный сервер протоколирования.
Выберите параметр «Включить Nsure Audit», чтобы фиксировать в журнале любые из следующих событий.
- Добавленный авторизованный пользователь
- Успешная регистрация
- Успешная установка NPM
- Запуск iManager
- Сбой соединения SSL
- Разрегистрация
- Изменение конфигурации
- Сбой регистрации
- Сбой установки NPM
- Завершение работы iManager
Если снять флажок «Включить Nsure Audit», выбранные события останутся отмеченными (чтобы можно было повторить выбор при следующем включении аудита), но они не будут учитываться и будут выделены серым цветом, показывающим, что аудит отключен.
Внешний вид
На данной странице можно настроить внешний вид iМanager.
Имя в заголовке
Введите в это поле название своей организации. Оно появится в заголовке веб-навигатора вместо стандартного текста «Novell iManager».
Изображения
В строке заголовка используются три изображения: фон заголовка, заливка заголовка и логотип. Ваши собственные рисунки должны соответствовать размерам, указанным в интерфейсе.Сохраните эти файлы в каталоге nps/portal/modules/fw/images. Введите путь к каждому рисунку в соответствующем текстовом поле.
Цвета меню навигации
Можно задать цвет заголовка меню и фон меню навигации слева.Можно вводить названия цветов или шестнадцатеричные числа. При вводе значений регистр может не учитываться. Щелкните кнопку "Сброс", чтобы вернуть цвет, использовавшийся по умолчанию. Информация о настройке внешнего вида экрана хранится в файле webapps/nps/WEB-INF/config.xml.
Протоколирование событий
Уровень протоколирования
Выберите уровень протоколирования в журнале отладки веб-сервера: «Без протоколирования», «Ошибки», «Предупреждения» или «Информационные сообщения».Выходные данные журнала
Выберите параметр, показывающий, куда отправляется вывод журнала: на стандартное устройство ошибок, на стандартное устройство вывода, либо в файл Debug.HTML. На этой странице показан путь к файлу журнала и размер этого файла.Просмотр: Щелкните эту кнопку, чтобы просмотреть файл журнала.
Очистить: Щелкните эту кнопку, чтобы очистить файл журнала. После этого размер файла журнала будет равен 0 (ноль) байт.
Аутентификация
Настройка аутентификации влияет на страницу регистрации в iManager.
Запомнить учетные данные регистрации
Если выбран этот параметр, для регистрации требуется только пароль.Использовать защищенный LDAP для автоматического соединения
Этот параметр определяет, будет ли iМanager соединяться через LDAP, SSL или через LDAP с открытым текстом. Если этот параметр не выбран, некоторые подключаемые модули, например Dynamic Groups и NMAS™, не работают. Эта настройка не действует до выхода из iManager.Скрывать конкретные причины неудачной регистрации в системе
Вместо сообщений системы аутентификации eDirectory будет показываться общее сообщение:Ошибка регистрации. Неверное имя пользователя или пароль. Позволяет предотвратить несанкционированный доступ.Разрешить выбор дерева на странице регистрации
Если выбран этот параметр, на странице регистрации отображается поле "Дерево". Если этот параметр не выбран, необходимо использовать стандартное имя дерева.Бесконтекстная регистрация
Бесконтекстный вход позволяет пользователям входить в систему только с именем пользователя и паролем без знания или понимания всего контекста объекта «Пользователь». Например, admin.support.Если в дереве имеется несколько пользователей с одинаковым именем, то при бесконтекстной регистрации регистрируется первая найденная учетная запись с введенным паролем. В данном случае пользователь при регистрации должен указать полный контекст или ограничить число контейнеров, в которых производится поиск при бесконтекстной регистрации.
Выберите параметр "Контейнеры поиска" и укажите контейнеры, в которых могут располагаться объекты "Пользователь", или выберите параметр "Поиск из корневого каталога", чтобы при бесконтекстной регистрации поиск происходил от корня дерева.
- Контейнеры для поиска
Контейнеры, поиск которых должен выполняться iManager для нахождения определенного пользователя в указанном порядке. Порядок поиска контейнеров можно изменить с помощью кнопок со стрелками вверх и вниз. iManager выполняет поиск пользователя согласно порядку списка контейнера.- Имя пользователя с общими правами доступа (Public)
По умолчанию iManager подключается с правами общего доступа, не требуя никаких учетных данных. При необходимости для бесконтекстного поиска можно задать пользователя с конкретными учетными данными. Если пользователь не указан, в iManager будет использоваться пользователь с общими правами доступа.
Правильный синтаксис имени пользователя с общими правами доступа: имя_пользователя.контекст (например admin.novell).
Внимание: если задан пользователь с общими правами доступа, внимательно ознакомьтесь с действием параметров, устанавливающих истечение срока действия пароля. Если для пользователя с общими правами доступа установлен ограниченный срок действия пароля, то по истечении этого срока изменить пароль этого пользователя при входе в систему невозможно.
- Пароль пользователя с общими правами доступа
Это пароль пользователя, определенного в поле "Имя пользователя с общими правами доступа". Пароль хранится незашифрованным в виде обычного текста.- Повторно введите пароль
Повторный ввод для проверки правильности.Настройки истечения времени ожидания сервера iManager
- Если необходимо, что время ожидания сервера iManager истекало через определенный период, укажите количество дней, часов и минут в соответствующих полях.
- Если требуется, чтобы время ожидания не истекало, выберите параметр Never Timeout ("Время ожидания никогда не истекает").
Перенаправление после выхода из системы
Выбор параметра «Перенаправление после выхода из системы» позволяет указать URL-адрес, на который будет произведено перенаправление после выхода из iManager. Если этот параметр не выбран, после выхода из iManager по умолчанию отображается страница входа.
Включить: Выберите этот параметр, чтобы включить функцию «Перенаправление после выхода из системы».
URL-адрес: Укажите URL-адрес, на который будет произведено перенаправление после выхода.
Сервис административных функций
Сервис административных функций (RBS) назначает права на выполнение задач в eDirectory™. Для выполнения определенных операций необходимо иметь права в дереве eDirectory. Когда Вы присваиваете функцию пользователю, сервис административных функций присваивает права, необходимые для выполнения задач этой функции.
Предложить неограниченный доступ
После настройки RBS и создания объекта «Коллекция» в дереве iManager каждый раз при входе отображается режим «Доступ владельца коллекции» или «Назначенный доступ». Если для устранения проблем необходимо пропустить RBS, можно принудительно использовать iManager в неограниченном режиме.Внимание. Не рекомендуется выбирать параметр «Использовать неограниченный доступ». Это позволит даже неавторизованным пользователям просматривать все роли и задачи других пользователей.
Этот параметр должен использоваться исключительно при устранении проблем. Не рекомендуется использовать его на постоянной основе.Разрешить динамические группы
Выбор параметра "Разрешить динамические группы" позволяет сервису административных функций назначать функции динамическим группам.Примечание. Если объекту не назначена ни одна роль, невозможно выполнить преобразование из обычной группы в динамическую и наоборот.
Отображать роли в коллекциях владельцев
Выбор этого параметра позволяет владельцам коллекций просматривать все роли и задачи, членами которых они являются. Если этот параметр не задан, владельцы смогут видеть только назначенные им функции.
Щелкните стрелку, чтобы открыть следующие списки.
- Домен обнаружения функций
Этот параметр определяет, в какой части дерева iМanager будет искать функции, назначенные объекту "Контейнер".
- Родительский: поиск функций в родительском контейнере пользователя.
- Раздел: поиск функций до первого пользовательского раздела eDirectory.
- Корень: поиск функций по всему дереву.
- Домен обнаружения динамических групп
Указывает, в какой части дерева iМanager будет искать членство в динамической группе. В найденных динамических группах проверяется принадлежность к роли.
- Родительский: поиск динамических групп до родительского контейнера.
- Раздел: поиск динамических групп до первого раздела eDirectory.
- Корень: поиск динамических групп по всему дереву до самого корня.
- Типы объектов для поиска динамических групп
Показывает, в каких динамических группах должен выполняться поиск принадлежности к роли.
- Только объекты "Динамическая группы": поиск объектов, имеющие тип класса "Динамическая группа".
- Объекты "Динамическая Группа" и дополнительные классы: поиск объектов класса dynamicgroup и класса dynamicgroupaux. Это включает объекты «Группа», которые позже были преобразованы в динамические группы.
- Список деревьев сервиса административных функций
Когда владелец коллекции или носитель функции успешно проходит аутентификацию, в этом параметре автоматически устанавливается имя дерева eDirectory. Таким образом, фактически отслеживаются деревья eDirectory, где был сконфигурирован сервис административных функций. Если сервис административных функций удаляется из дерева eDirectory, удалите это дерево из списка, чтобы вернуться в режим "Неназначенный доступ".
Загрузка подключаемых модулей
Параметры загрузки подключаемых модулей Novell
На панели параметров загрузки подключаемых модулей Novell находятся указанные ниже параметры загрузки, позволяющие своевременно получать информацию об обновленных подключаемых модулях.Проверять наличие новых подключаемых модулей в центре загрузки Novell. Для загрузки подключаемых модулей Novell выберите один из указанных ниже параметров.
- Novell Download site ("Центр загрузки Novell"): выберите этот параметр, чтобы загружать подключаемые модули с веб-сайта центра загрузки Novell.
- Custom download site ("Произвольный веб-сайт загрузки"): выберите этот параметр, чтобы загружать подключаемые модули с произвольного веб-сайта. Укажите URL-адрес такого веб-сайта в поле Download URL ("URL-адрес для загрузки").
Show every available plug-in ("Показывать все подключаемые модули"): отображение всех подключаемых модулей, доступных на указанном веб-сайте. Show only updates to installed plug-ins ("Показывать только обновления для установленных подключаемых модулей"): отображение только обновлений, доступных на указанном веб-сайте.
Список модулей приведен находится на странице «Доступные подключаемые модули Novell».
Прокси
Если серверы iManager работают за прокси межсетевого экрана, для доступа в Интернет клиентам следует указать прокси-сервер. Поддерживается только Это — HTTP веб-прокси. Для загрузки подключаемых модулей через прокси заполните следующие поля.Включить прокси: Выберите этот параметр, чтобы включить функцию прокси.
Хост прокси: Укажите IP-адрес хоста прокси.
Порт прокси: Укажите номер порта прокси.
Имя пользователя: укажите имя пользователя прокси-сервера.
Пароль: укажите пароль прокси-сервера.
Повторите пароль: укажите пароль прокси-сервера повторно.
Прочее
Включить [этот]
На этот параметр можно не обращать внимания. Параметр "Активировать [атрибут]" был добавлен в iManager, чтобы разрешить командам Novell вносить изменения в их собственные объекты. [атрибут] – это атрибут в дереве, разрешающий определенные функции самоадминистрирования. Если [атрибут] активирован, все серверы в дереве должны быть версии 8.6.2 или более поздней.URL-адрес eGuide
URL-адрес для eGuide. Этот адрес используется при нажатии кнопки запуска eGuide в заголовке, а также в задачах администрирования функций и задач eGuide. Необходимо полностью указать URL-адрес (например https://my.dns.name/eGuide/servlet/eGuide) или ключевое слово EMFRAME_SERVER. Если используется ключевое слово EMFRAME_SERVER, поиск eGuide осуществляется на том же сервере, где находится eMFrame.
Символ товарного знака (®, TM и т. д.) обозначает товарный знак Novell. Звездочка (*) обозначает товарный знак сторонней компании. Дополнительную информацию см. в разделе Юридическая информация.