Juridiske bemêrkninger

Transkript

1

2 Juridiske bemêrkninger Novell, Inc. giver ingen garantier med hensyn til indholdet eller brugen af denne dokumentation og fralægger sig bestemt alle udtrykkelige eller underforståede garantier for salgbarhed eller egnethed til et bestemt formål. Novell, Inc. forbeholder sig ret til når som helst at revidere denne publikation og ændre indholdet uden forpligtelse til at give meddelelse herom. Novell, Inc. giver heller ingen garantier med hensyn til nogen software og fralægger sig bestemt alle udtrykkelige eller underforståede garantier for salgbarhed eller egnethed til et bestemt formål. Novell, Inc. forbeholder sig ret til når som helst at foretage ændringer af dele af eller hele Novell-softwaren uden forpligtelse til at give meddelelse herom. Dette produkt kan kræve eksporttilladelse fra U.S. Department of Commerce før eksport fra USA eller Canada. Copyright 2000 Novell, Inc. Alle rettigheder forbeholdes. Ingen del af denne publikation må gengives, fotokopieres, gemmes i et lagringssystem eller overføres uden udgiverens udtrykkelige, skriftlige samtykke. USA-patentnumre 5,157,663; 5,349,642; 5,553,139; 5,553,143; 5,594,863; 5,633,931; 5,671,414; 5,758,069; 5,781,724; 5,781,733; 5,818,936; 5,864,865; 5,905,860; 5,910,803; 5,925,108; 5,933,602; 5,964,872; 5,983,234; 6,002,398; 6,047,312; 6,052,724; 6,061,743; 6,067,093. Patentanmeldt. Novell, Inc South Novell Place Provo, UT USA Installations- og administrationshåndbog Juli Online-dokumentation: Du kan få adgang til onlinedokumentationen til dette og andre Novellprodukter samt opdateringer på Internetadressen

3 Novell-varemÊrker ConsoleOne er et varemærke tilhørende Novell, Inc. edirectory er et varemærke tilhørende Novell, Inc. GroupWise er et registreret varemærke tilhørende Novell, Inc. i USA og andre lande. NetWare er et registreret varemærke tilhørende Novell, Inc. i USA og andre lande. NetWare Loadable Module og NLM er varemærker tilhørendef Novell, Inc. Novell er et registreret varemærke tilhørende Novell, Inc. i USA og andre lande. Novell Client er et varemærke tilhørende Novell, Inc. ConsoleOne er et varemærke tilhørende Novell, Inc. Novell Directory Services og NDS er registrerede varemærker tilhørende Novell, Inc. i USA og andre lande. Novell SecretStore er et varemærke tilhørende Novell, Inc. ZENworks er et varemærke tilhørende Novell, Inc. Tredjeparts-varemÊrker v-go er et varemærke tilhørende Passlogix, Inc. Alle andre varemærker tilhører de respektive ejere.

4

5 Indhold Forord 9 Brugerkommentarer I. del Introduktion 1 Introduktion til Novell Single Sign-on 13 Produktoversigt SecretStore Programmer til Single Sign-on Novell Single Sign-on Serverinstallationsprogrammer Klientinstallationsprogrammer Nye NDS-skemaklasser SecretStore med ConsoleOne v-go klientsoftware Tilslutningsprogrammer til Single Sign-on v-go til Novell Single Sign-on Webprogramstøtte Windowsprogramstøtte Terminalemulering Adgang uden at være tilsluttet Administrativ tilsidesættelse af forskellige forhold Klientbrugerprogram II. del Installation af Single Sign-on 2 Installation af SecretStore på en server 21 Installation af SecretStore på NetWare Krav i forbindelse med NetWare Procedurer De næste trin Installation af SecretStore på Windows NT/ Krav i forbindelse med Windows NT/ Procedurer De næste trin Indhold 5

6 3 Installation af de administrative komponenter i Single Sign-on 25 Krav til administrationsarbejdsstationen Procedurer De næste trin Opgradering til v-go til Novell Single Sign-on 27 De næste trin Installation af brugerkomponenterne i Single Sign-on 29 Krav til klientarbejdsstationen Installation af brugerkomponenter Ved hjælp af cd'en Novell Single Sign-on Ved hjælpafzenworks III. del Administration af Novell Single Sign-on 6 Konfiguration af Novell Single Sign-on 33 Konfigurationsoversigt NDS-objekter til Single Sign-on Administativ tilsidesættelse i v-go Siden Generelt i v-go Siden Kodeord i v-go Siden Logons i v-go Siden Mainframe i v-go Oprettelse af nssosinglesignon-objektet Oprettelse af nssoapplication-objekter Indstilling af egenskaber for foruddefinerede programmer Tilføjelse af nye programmer til v-go til Novell Single Sign-on Oprettelse og overholdelse af en adgangskodepolitik Sikkerhedsovervejelser i forbindelse med Novell Single Sign-on 45 Udvidet beskyttelse SecretStore lås Masterkodeord Programadgangskode Godkendelse på en afbrudt arbejdsstation NICI Windows bufferfil med adgangskode Nedlæggelse af konti Brugerdefinerede indstillinger NDS Screen Saver (pauseskærm) Installations- og administrationshåndbog

7 IV. del Brug af Novell Single Sign-on 8 Brug af klientprogrammet v-go 57 Oversigt over v-go klientsoftware Brug af Logon Manager Angivelse af indstillinger Brug af frakoblet tilstand ændring af adgangskoder Administration af adgangskoder 59 Brug af ConsoleOne til administration af SecretStore Brug af administrationsprogrammet i Single Sign-on Brug af Single Sign-on i forbindelse med Internet-browsere 61 Understøttede browsere Konfigurering af browser- og adgangskodeopførsel Brug af Single Sign-on i forbindelse med Windows-programmer 63 Konfigurering af program- og adgangskodeopførsel Brug af Single Sign-on i forbindelse med terminalemulering på mainframecomputere 65 Oversigt over terminalemulering Specielle indstillinger IBM Personal Communications Attachmate EXTRA! 6.3 og RUMBA WRQ Reflection Hummingbird HostExplorer Brug af tilslutningsprogrammer til Single Sign-on 69 Websted, hvorfra tilslutningsprogrammerne kan hentes Understøttede programmer Continuus Entrust Lotus Notes Microsoft Access PeopleSoft 7.x SQL Integrator Vantive GroupWise 5.5 Enhancement Pack A SecretStore-fejlkoder og beskrivelser 73 B Oprettelse af SDI-nøglen (Security Domain Infrastructure) 75 Indhold 7

8 8 Installations- og administrationshåndbog

9 Forord Brugerkommentarer I denne vejledning er der en beskrivelse af, hvordan du installerer og administrerer Novell Single Sign-on og v-go* til Novell Single Sign-on. De nyeste produktoplysninger og opdateringer finder du på Websiden med produktoplysninger om Novell Single Sign-on ( products/sso/). Vi vil gerne høre dine kommentarer og forslag til denne vejledning og anden dokumentation til Novell Single Sign-on. Send en til doc@novell.com, eller send dine kommentarer til: Novell, Inc. Product Documentation MS PRV-C South Novell Place Provo, UT USA Fax Forord 9

10 10 Installations- og administrationshåndbog

11 I Introduktion I dette afsnit er der en beskrivelse af produkterne i Novell Single Sign-on. Introduktion 11

12 12 Installations- og administrationshåndbog

13 1 Introduktion til Novell Single Sign-on Produktoversigt I dette kapitel er der en beskrivelse af de forskellige produkter i Novell Single Sign-on. Med Novell Single Sign-on kan du gemme logonoplysninger til programmer og Websteder i NDS -brugerobjektet. Når du er blevet godkendt på netværket via NDS, gemmer og henter Single Sign-on de respektive legitimationsoplysninger, så det ikke er nødvendigt at huske flere adgangskoder for at få adgang til programmer og Websteder, der er beskyttet med adgangskoder. SecretStore Installationsprogrammet til Single Sign-on udvider NDS-skemaet, så det også understøtter Novell SecretStore TM. Når en bruger godkendes af NDS og starter et program, flyttes den pågældende adgangskode til den SecretStore, der findes i brugerens NDSbrugerobjekt. Når brugeren senere logger på NDS og starter programmet, henter NDS adgangskoden til programmet fra SecretStore og præsenterer den for programmet eller Webstedet i baggrunden. Yderligere oplysninger om SecretStore finder du i November 1999-udgaven af Novell Developer Notes ( 1999/november/a5frame.htm). Introduktion til Novell Single Sign-on 13

14 Programmer til Single Sign-on Novell Single Sign-on Der er to produkter til Single Sign-on med hver sin licens:! Novell Single Sign-on! v-go* til Novell Single Sign-on (købes separat) Software til Novell Single Sign-on omfatter følgende:! Serverinstallationsprogrammer til NetWare 5ogNDSeDirectory TM eller NDS Corporate Edition under Windows* NT* og/eller Windows 2000.! Klientinstallationsprogram til arbejdsstationer under Windows 95/98 og Windows NT/2000.! Nye NDS -skemaklasser.! SecretStore TM administrationsassistance ved hjælp af ConsoleOne TM.! En begrænset version af klientprogrammet v-go*, som giver mulighed for single sign-on til fem Websteder og et begrænset antal foruddefinerede Windows-programmer.! Støtte for tilslutningsprogrammer til Single Sign-on. Serverinstallationsprogrammer Til NetWare installeres Single Sign-on ved hjælp af programmet NWCONFIG. SecretStore NLM-modulet (NetWare Loadable Module TM ) SSS.NLM installeres, skemaet udvides til at understøttedenyesinglesignon-objekter, og SDI (Security Domain Infrastructure) initialiseres og/eller kontrolleres. Til NDS edirectory og NDS Corporate Edition under Windows NT/2000 bruges en InstallShield-guide (SETUP.EXE) til at installere de relevante SecretStore-filer i mappen NDS edirectory eller NDS Corporate Edition, skemaet udvides, og der etableres en sikkerhedsinfrastruktur i domænet. 14 Installations- og administrationshåndbog

15 Klientinstallationsprogrammer Der er et klientarbejdsstationsinstallationsprogram (NSSOINSTALL.EXE) på cd'en Novell Single Sign-on. Med dette program kan du vælge, hvilke komponenter der skal installeres, bl.a. klientkomponenterne til Single Sign-on og klientversionen af NICI (Novell International Cryptographic Infrastructure). ConsoleOne og det tilhørende snap-in-program til Single Sign-on kan også installeres ved hjælp af installationsprogrammet på klientarbejdsstationen, når det kører automatisk fra cd'en eller startes med en kommandolinjeparameter i administratortilstand. Nye NDS-skemaklasser Der tilføjes nye skemaklasser til NDS-træstrukturen, når du installerer Single Sign-on. Disse klasser bruges til at skabe forkomster af Single Sign-onobjekter i NDS-træstrukturen til brug for administrationen af systemer med Novell Single Sign-on og v-go til Novell Single Sign-on. De nye klasser:! nssosinglesignon-container! nssoapplication! nssopasswordpolicy! nssopasswordexludelist Yderligere oplysninger om skemaudvidelserne til Single Sign-on finder du under Kapitel 6, Konfiguration af Novell Single Sign-on pâ side 33. SecretStore med ConsoleOne SecretStore giver en sikker infrastruktur til lagring af legitimationsbeskrivelser i NDS. Alle SecretStore-funktioner styres med programmet ConsoleOne. SecretStore giver sammen med NICI og SDI en sikker lagring af en brugers single sign-on-adgangskoder. v-go klientsoftware Novell Single Sign-on indeholder en basisversion af v-go, som giver mulighed for fem Weblogons efter brugerens eget valg samt adgang til et antal foruddefinerede Windows-programmer. Introduktion til Novell Single Sign-on 15

16 Tilslutningsprogrammer til Single Sign-on Der findes tilslutningssoftware til integration mellem Novell Single Sign-on og andre databaseprogrammer. Der findes programstartere og specielle loginvinduer, der fanger brugerens navn og adgangskode med henblik på at gemme dem og finde dem igen i SecretStore. De følgende logon til programmet via programstarteren kræver så ikke, at brugeren manuelt indtaster brugernavn og adgangskode. v-go til Novell Single Sign-on Webprogramstøtte v-go til Novell Single Sign-on er et licenseret produkt, der skal anskaffes separat. Det installeres som en del af Novell Single Sign-on og kører med begrænsninger, indtil det udtrykkeligt aktiveres af administratoren. v-go til Novell Single Sign-on indeholder følgende:! Alle funktionerne i Novell Single Sign-on.! Ubegrænset single sign-on til de fleste Websteder og Webbaserede programmer.! Ubegrænset single sign-on til Windows-programmer.! Terminalemulering.! Adgang til de gemte logonoplysninger, selvom forbindelsen til netværket er afbrudt.! Funktioner til administrativ tilsidesættelse af forskellige forhold.! Administrationsprogram til klientbrugere. v-go til Novell Single Sign-on understøtter et ubegrænset antal Weblogons gennem version 4 eller nyere versioner af Internet Explorer og Netscape*. De fleste logonprocedurer til Webprogrammer genkendes af v-go, som kan afgive legitimationsoplysninger til en automatiseret logon eller spørge brugeren, om der skal oprettes logonoplysninger for det pågældende Websted. Ved registrering på nye Websteder kan v-go generere en stærk adgangskode, gemme den i SecretStore og indsætte den i registreringsformularen. 16 Installations- og administrationshåndbog

17 Windowsprogramstøtte v-go til Novell Single Sign-on giver næsten ubegrænset støtte for logon til Windowsprogrammer. v-go kan holde øje med og automatisk identificere og reagere på de mest almindelige dialogbokse til logon. Når v-go har fanget legitimationsoplysningerne, første gang et program køres, genbruges de pågældende legitimationsoplysninger, hver gang den pågældende logondialogboks vises. Hvis et program har en dialogboks til ændring af adgangskoder, som kan identificeres, skriver v-go den gamle adgangskode og lader brugeren vælge eller danne en ny adgangskode. Terminalemulering v-go giver mulighed for single sign-on til følgende HLLAPI-baserede terminalemulatorer:! Attachmate* EXTRA!*! Hummingbird HostExplorer! IBM* Personal Communications! RUMBA*! WRQ* Reflection* Adgang uden at være tilsluttet v-go til Novell Single Sign-on bruger Local Store-teknologien i v-go til at få adgang til gemte hemmeligheder, når NDS-godkendelsessessionen er lukket. Der foretages synkronisering, når v-go startes i det NDS-tilsluttede netværk, hver gang logondata opdateres i det lokale lager, og når v-go lukkes. Administrativ tilsidesættelse af forskellige forhold Netværksadministratorer kan tilsidesætte alle funktioner i v-go til Novell Single Sign-on. Introduktion til Novell Single Sign-on 17

18 Klientbrugerprogram Programmet SecretStore Manager giver brugerne mulighed for at udføre enkle vedligeholdelsesopgaver på SecretStore. Dette omfatter f.eks. oprettelse eller redigering af en masteradgangskode til udvidet beskyttelse, genåbning af SecretStore, sletning af programhemmeligheder, der ikke længere er brug for, eller som er udløbet, samt udførelse af enkle fejlfindingstest af SecretStore. Selvom programmet SecretStore Manager ikke er ment som den primære grænseflade til Single Sign-on, er det en hjælp for brugerne til at styre SecretStore uden for grænsefladerne i de programmer, der bruger single sign-on. 18 Installations- og administrationshåndbog

19 II Installation af Single Sign-on Novell Single Sign-on kræver følgende installationstrin: 1. Installer SecretStore TM på en server med NetWare 5ellerpå en server med Windows* NT* eller Windows 2000, der kører NDS edirectory TM eller NDS Corporate Edition. 2. Installer klient- og administrationskomponenterne på administratorens Windows-arbejdsstation. 3. Opgrader til v-go til Novell Single Sign-on (hvis du har anskaffet dette program). 4. Installer softwaren til Single Sign-on på brugernes Windowsklientarbejdsstationer. Installation af Single Sign-on 19

20 20 Installations- og administrationshåndbog

21 2 Installation af SecretStore på en server I dette kapitel er der en beskrivelse af, hvordan du installerer SecretStore TM på en server med NetWare TM 5 eller på en server med Windows* NT* eller Windows 2000, der kører NDS edirectory TM eller NDS Corporate Edition. Installation af SecretStore på NetWare Krav i forbindelse med NetWare 5 Procedurer " Server med NetWare 5.x " Administratorrettigheder til NDS -træstrukturen på serveren med NetWare 5.x Sådan installerer du SecretStore på en server med NetWare 5.x: 1 Installer serverversionen af Novell International Cryptographic Infrastructure (NICI) a Indsæt cd'ennovell Single Sign-on i cd-rom-drevet på NetWareserveren. 1b Indlæs CDROM.NLM fra serverkonsollen for at klargøre cd'en Novell Single Sign-on som et NetWare-drev. 1c Start NWCONFIG.NLM fra serverkonsollen. 1d Vælg Produktindstillinger > Installer et produkt, som ikke er vist. 1e Fremhævensti,ogtrykpå Enter. 1f Tryk på F3 for at angive en mappe. 1g Skriv cd-rom-drev:server\nici_1.5\nwserver. Installation af SecretStore på en server 21

22 1h Følg vejledningen på skærmen. 1i Afslut NWCONFIG. 1j Luk systemet, og genstart serveren. 2 Installer softwaren til Novell SecretStore. 2a Indsæt cd'ennovell Single Sign-on i cd-rom-drevet på NetWareserveren. 2b Indlæs CDROM.NLM fra serverkonsollen for at klargøre cd'en Novell Single Sign-on som et NetWare-drev. 2c Start NWCONFIG.NLM fra serverkonsollen. 2d Vælg Produktindstillinger > Installer et produkt, som ikke er vist. 2e Fremhævensti,ogtrykpå Enter. 2f Tryk på F3 for at angive en mappe. 2g Skriv SERVER\NETWARE. 2h Følg vejledningen på skærmen. 2i Afslut NWCONFIG. 2j Luk systemet, og genstart serveren. SecretStore (SSS.NLM) er nu tilføjetifilenautoexec.ncfogvil blive indlæst automatisk. Skemaet er også blevet udvidet til at omfatte de nye Single Sign-on-objekter. De næste trin! Oplysninger om installation af de administrative komponenter i Single Sign-on finder du under Kapitel 3, Installation af de administrative komponenter i Single Sign-on pâ side 25.! Oplysninger om installation af v-go* til Novell Single Sign-on finder du under Kapitel 4, Opgradering til v-go til Novell Single Sign-on pâ side 27.! Oplysninger om installation af Single Sign-on på brugernes arbejdsstationer finder du under Kapitel 5, Installation af brugerkomponenterne i Single Sign-on pâ side Installations- og administrationshåndbog

23 Installation af SecretStore på Windows NT/2000 Krav i forbindelse med Windows NT/2000 Procedurer " Windows NT* Server 4.0 med Service Pack 2 eller en nyere udgave eller Windows 2000 Server " NDS edirectory eller NDS Corporate Edition installeret med en fungerende NDS-træstruktur VIGTIGT: Kontroller, at Windows NT/2000-serveren med NDS edirectory eller NDS Corporate Edition kun bruges som server og ikke som en Novell-klient. " Administratorrettigheder til NDS-træstrukturen på Windows NT/2000- serveren Sådan installerer du SecretStore på en Windows NT/2000-server, der kører NDS edirectory eller NDS Corporate Edition: 1 Installer serverversionen af NICI a Log på Windows NT/2000-serveren som Administrator. VIGTIGT: Du skal være logget på som Administrator, for at NICI kan installeres korrekt. 1b Luk alle programmer på Windows NT/2000-serveren med NDS edirectory eller NDS Corporate Edition. 1c Sæt cd'ennovell Single Sign-on i cd-rom-drevet. Afslut klientinstallationsprogrammet, hvis det starter automatisk. 1d Kør programmet NTNICIU0.EXE fra mappen SERVER\NICI_1.5\NTSERVER på cd'en Novell Single Sign-on. Overskriv alle filer. Genstart serveren. 1e Start NDS Services-konsolvinduet (NDSCONS.EXE) fra mappen NDS edirectory eller NDS Corporate Edition på Windows NT/2000- serveren (som standard C:\NOVELL\NDS), hvis det ikke allerede er åbent. NICIEXT (NICI NCP Handlers) starter nu automatisk. Installation af SecretStore på en server 23

24 2 Kør TREEKEY.BAT for at oprette eller hente NICI-trænøglen. TREEKEY.BAT findes i mappen SERVER\NICI_1.5\TREEKEY4NT på cd'en Novell Single Sign-on. VIGTIGT: NICI-trænøglen er begrænset til n pr. træstruktur. Udfør kunde følgende procedurer, hvis der ikke allerede findes en nøgle, og denne server skal være den, der opretter nøglen. Hvis du mener, at der allerede kan være installeret en trænøgle, skal du følge anvisningerne i Appendiks B, Oprettelse af SDI-nøglen (Security Domain Infrastructure) pâ side 75, før dukører installationsprogrammet til Single Sign-on. 3 Luk systemet, og genstart serveren, når du har installeret trænøglen. 4 Kør SETUP.EXE, der findes i mappen SERVER\NT på cd'en Novell Single Sign-on. Følg vejledningen på skærmen. VIGTIGT: Sørg for, at destinationsmappen svarer til den mappe, hvor NDS edirectory eller NDS Corporate Edition findes på Windows NT/2000-serveren (som standard C:\NOVELL\NDS). 5 Start om nødvendigt NDS Services-konsolvinduet (NDSCONS.EXE). Du skal lukke og genåbne NDS Services-konsolvinduet for at se SecretStore Service (SSS), hvis vinduet allerede var åbent. De næste trin! Oplysninger om installation af de administrative komponenter i Single Sign-on finder du under Kapitel 3, Installation af de administrative komponenter i Single Sign-on pâ side 25.! Oplysninger om installation af v-go til Novell Single Sign-on finder du under Kapitel 4, Opgradering til v-go til Novell Single Sign-on pâ side 27.! Oplysninger om installation af Single Sign-on på brugernes arbejdsstationer finder du under Kapitel 5, Installation af brugerkomponenterne i Single Sign-on pâ side Installations- og administrationshåndbog

25 3 Installation af de administrative komponenter i Single Sign-on I dette kapitel er der en beskrivelse af, hvordan du installerer de nødvendige klient- og administrationskomponenter til administration af Novell Single Sign-on. Krav til administrationsarbejdsstationen Procedurer " En arbejdsstation med Windows* 95, Windows 98, Windows NT* 4.0 eller Windows 2000, der udelukkende bruges som klientarbejdsstation " Administratorrettigheder til den NDS -træstruktur, hvor SecretStore TM er installeret Sådan installerer du de administrative komponenter i Single Sign-on: 1 Log på den NDS-træstruktur og den server, hvor SecretStore er installeret, fra klientarbejdsstationen. VIGTIGT: Hvis du installerer under Windows NT eller Windows 2000, skal du være logget på som administrator, for at NICI-softwaren bliver installeret korrekt. 2 Indsæt cd'ennovell Single Sign-on i cd-rom-drevet. 3 Vælg installationssprog. Skærmbilledet til administratorinstallation af Novell Single Sign-on vises. 4 Iboksenihøjre side af dialogboksen kan du se, hvilke produkter du skal installere. Installation af de administrative komponenter i Single Sign-on 25

26 5 Sørg for, at alle klient- og administrationskomponenter er markeret, og klik på Installer. 6 Følg vejledningen på skærmen. De næste trin! Se under Kapitel 4, Opgradering til v-go til Novell Single Sign-on pâ side 27, hvis du har anskaffet den ekstra software.! Oplysninger om installation af Single Sign-on på brugernes arbejdsstationer finder du under Kapitel 5, Installation af brugerkomponenterne i Single Sign-on pâ side Installations- og administrationshåndbog

27 4 Opgradering til v-go til Novell Single Sign-on De næste trin v-go* til Novell Single Sign-on er et licenseret produkt, der skal anskaffes separat. Det installeres som en del af Novell Single Sign-on og kører med begrænsninger, indtil det udtrykkeligt aktiveres af administratoren. Sådan aktiverer du v-go til Novell Single Sign-on: 1 Fra ConsoleOne TM skal du oprette et nssosinglesignon-objekt i NDS - træstrukturen ved eller over konteksten for de brugere, du vil administrere. 2 Rediger egenskaberne for det nssosinglesignon-objekt, du lige har oprettet, for at aktivere v-go til NSSO. 2a Vælg fanen med generelle egenskaber for v-go. 2b Marker afkrydsningsfeltet Aktiver v-go til Novell Single Sign-on for alle brugere i denne gruppe. 2c Klik på knappen Accepter i dialogboksen med licensaftalen. 2d Klik på Generer. 2e Klik på OK for at anvende egenskaberne og lukke egenskabsdialogboksen. 3 Start (eller genstart) v-go på brugerarbejdsstationen for at få v-go til at læse de opdaterede administrative værdier fra nsssinglesignon-objektet.! Oplysninger om konfiguration af din særlige implementering af Single Sign-on finder du under Kapitel 6, Konfiguration af Novell Single Signon pâ side 33. Opgradering til v-go til Novell Single Sign-on 27

28 28 Installations- og administrationshåndbog

29 5 Installation af brugerkomponenterne i Single Sign-on I dette kapitel er der en beskrivelse af, hvordan du installerer Novell Single Sign-on på brugernes Windows*-klientarbejdsstationer. Krav til klientarbejdsstationen " Alle brugere skal have tildelt et brugerobjekt i NDS -træstrukturen, hvor SecretStore er installeret " En arbejdsstation med Windows* 95, Windows 98, Windows NT* 4.0 eller Windows 2000 Installation af brugerkomponenter Ved hjælp af cd'en Novell Single Sign-on. Ved hjælp af ZENWorks Sådan installerer du Single Sign-on ved hjælp af cd'en Novell Single Sign-on: 1 Log på NDS-træstrukturen som den relevante bruger fra klientarbejdsstationen. 2 Indsæt cd'ennovell Single Sign-on i cd-rom-drevet. Skærmbilledet med automatisk start af klienten vises. 3 Følg vejledningen på skærmen. Single Sign-on kan distribueres til brugerarbejdsstationer via ZENworks TM. Derereteksempelpå en.aot-fil på cd'en Novell Single Sign-on. Installation af brugerkomponenterne i Single Sign-on 29

30 30 Installations- og administrationshåndbog

31 III Administration af Novell Single Sign-on I dette kapitel er der en beskrivelse af de administrative funktioner i Novell Single Sign-on. Administration af Novell Single Sign-on 31

32 32 Installations- og administrationshåndbog

33 6 Konfiguration af Novell Single Sign-on Konfigurationsoversigt I dette kapitel er der en beskrivelse af, hvordan du installerer Novell Single Sign-on i NDS -træstrukturen ved hjælp af ConsoleOne TM. Novell Single Sign-on er udviklet til at køre med det samme uden nogen særlig administrativ opsætning. Standardindstillingerne til klient- og serverinstallation giver grundlæggende støtte for tilslutning til Novell Single Sign-on og klientfunktioner. Der kan dog være nogle grunde til, at du kan ønske at ændre konfigurationen af Novell Single Sign-on ved hjælp af ConsoleOne. Mange avancerede funktioner i v-go* findes kun i den fulde udgave af v-go til Novell Single Sign-on. Hvis du f.eks. vil ændre indstillinger for v-go i NDS, understøtte terminalemulatorprogrammer, tillade et ubegrænset antal Weblogons pr. bruger eller definere yderligere Windows-programmer, som v-go skal genkende, skal du købe licens til v-go til Novell Single Sign-on og aktivere det i ConsoleOne. Hvis du vil definere egenskaber for genkendelse af udefinerede programmer i v-go eller etablere politikker for programadgangskoder, som skal håndhæves af v-go til Novell Single Sign-on, skal du bruge snap-in-programmet Single Sign-on ConsoleOne til at oprette og redigere disse indstillinger. Konfiguration af Novell Single Sign-on 33

34 NDS-objekter til Single Sign-on Når du installerer SecretStore TM på en server med NetWare 5 eller Windows* NT* eller Windows 2000, udvides NDS-skemaet med følgende objekter:! nssosinglesignon-containerobjekt! nssoapplication-objekt! nssopasswordpolicy-objekt! nssopasswordexcludelist-objekt Først skal du oprette og konfigurere nssosinglesignon-objektet. nssoapplication-, nssopasswordpolicy- og nssopasswordexcludelistobjekterne skal findes i nssosinglesignon-gruppen. Hvert af disse obbjekter har egne egenskabssider, som du får adgangtilved hjælp af ConsoleOne. Administativ tilsidesættelse i v-go nssosinglesignon-objektet har en egenskabsside i v-go, hvor du kan angive administrativ tilsidesættelse for brugere af Single Sign-on, der findes i den pågældende gruppe. Nogle af indstillingerne kan have tre forskellige værdier: Brugerdefineret, Ja og Nej. Brugerdefineret betyder, at det er op til brugeren. Ja og Nej betyder, at indstillingen aktiveres eller deaktiveres i brugerens opsætning. Der er fire undersider til egenskabssiden i v-go: Generelt, Kodeord, Logons og Mainframe. Siden Generelt i v-go Indstilling Tillad afbrudte handlinger Beskrivelse Hvis dette afkrydsningsfelt er markeret, fungerer v-go også, når forbindelsen til NDS er afbrudt. Det kan især være praktisk for brugere af bærbare computere og giver mulighed for at bruge single signon-funktionerne i forbindelse med lokale programmer og Webprogrammer, når brugeren er på farten. 34 Installations- og administrationshåndbog

35 Indstilling Fjern lokale logonoplysninger, når systemet lukkes Generer konfigurationsdata til v-go Beskrivelse Især praktiskimiljøer, hvor brugere deler logon til computere (men ikke til NDS). Hvis denne indstilling er sat til Ja, fjerner v-go den lokale cache med hemmeligheder, når derlukkesfor systemet. v-go henter kompilerede konfigurationsdata fra nssosinglesignonobjektet ved start. Denne indstilling udfylder data for den egenskab, der indeholder programdata og adgangskodepolitikdata. Hver gang du opdaterer objekter i nssosinglesignon-gruppen, skal du bruge Generer til at opdatere den kompilerede udgave af de pågældende data. Marker afkrydsningsfeltet Aktiver v-go til Novell Single Sign-on for alle brugere i denne gruppe. Importer v-go-programoversigt Hvis du markerer denne indstilling og accepterer licensaftalen for v-go til Novell Single Sign-on, aktiveres alle funktionerne i v-go. Ingen andre administrative konfigurationsindstillinger anerkendes af v-go, hvis denne indstilling ikke er markeret. Hvis du markerer denne indstilling (som du også kan få adgang til, når du opretter objektet), oprettes der nssoapplicationobjekter til Windows-programmer, som giver mulighed for at definere politikker for bestemte programmer i v-go. Som standard defineres disse programobjekter med Udvidet beskyttelse. For at bruge dem kan du gennemse installationsmappen til v-go på arbejdsstationen (f.eks. C:\NOVELL\SSO\PASSLOGIX) og vælge filen APPLIST.INI. Konfiguration af Novell Single Sign-on 35

36 Siden Kodeord i v-go Indstilling Auto-Prompt Beskrivelse Styrer den måde, v-go skal opføre sig på, når derforekommer logonhændelser, der ikke findes nogen oplysninger om. Hvis denne indstilling er aktiveret, spørger v-go brugeren, om der skal oprettes logonoplysninger for den pågældende logon. Hvis brugeren svarer ja, køres guiden Tilføj logon. Hvisdenikkeeraktiveret,kan brugeren tilføje logonoplysninger ved at vælge Tilføj logon fra ikonet for Single Sign-on i programmets titellinje eller fra ikonet for Novell Single Signon i Windows systembakke. Auto-adgang Styrer den måde, v-go skal opføre sig på, når derforekommer logonhændelser, der findes oplysninger om. Hvis denne indstilling er aktiveret, angiver v-go automatisk brugernavn og/eller adgangskode og trykker på Enter. Hvisdenikkeeraktiveret,skriver v-go blot de pågældende data og giver brugeren mulighed for at foretage ændringer, inden der trykkes på Enter. Vis ID og kodeord Som standard kan brugerne benytte Mine logon i v-go til at få vist de gemte logonoplysninger. Hvis denne indstilling ikke er aktiveret, kan brugeren ikke få vist de gemte logonoplysninger. Denne indstilling kan styres på programniveau ved at angive egenskaben for hvert nssoapplication-objekt. 36 Installations- og administrationshåndbog

37 Indstilling Specialtegn Beskrivelse Af hensyn til implementeringen af adgangskodepolitikken kan administratoren i dette felt angive de specialtegn, der må benyttes i adgangskoderne til alle programmer. Der er en indstilling til udelukkelse af bestemte specialtegn i nssopasswordpolicy-objektet, hvor man kan fjerne visse specialtegn for et bestemt program eller en gruppe af programmer, der er omfattet af den pågældende politik. Siden Logons i v-go Indstilling Adgangsikon Vis rullemenu Autogenkend Beskrivelse Styrer visningen af det lille ikon for Novell Single Sign-on i det aktive vindues titellinje. Dette ikon giver adgang til funktionerne Tilføj logon og Logon i v-go og er mest nyttig, hvis indstillingerne Auto-Prompt og/eller Autogenkend er slået fra. Hvis du klikker på adgangsikonet, og rullemenuen er slået fra, indtræder en af hændelserne Tilføj logon eller Logon, afhængigt af om der findes logonoplysninger til programvinduet eller ej. Styrer, om v-go automatisk skal sende logonoplysninger til programmer, hvortil der findes logonoplysninger. Konfiguration af Novell Single Sign-on 37

38 Siden Mainframe i v-go Indstilling Aktiver understøttelse af mainframe Emulator til standardterminal Beskrivelse Kan tilsidesætte brugerindstillinger for HLLAPI-terminalemulatorstøtte. Kan tilsidesætte brugerindstillingen for valg af terminalemulator. I filen MFRMLIST.INI i klientinstallationsmappen til v-go (C:\NOVELL\SSO\PASSLOGIX) er der en oversigt over tilladte navne. Hvis brugerens arbejdsstation kun har n emulator, er denne indstilling ikke nødvendig. Denne indstilling bør ikke benyttes, hvis de brugere, der styres af det pågældende nssosinglesignon-objekt, har forskellige emulatorprogrammer. BEMýRK: Du behøver normalt ikke tilsidesætte indstillingerne for mainframestøtte, medmindre du vil deaktivere støtten eller angive det emulatorprogram, der skal benyttes. Klientprogrammet v-go finder automatisk de understøttede emulatorprogrammer i filen MFRMLIST.INI. Oprettelse af nssosinglesignon-objektet nssosinglesignon-objektet bør placeres i NDS-træstrukturen ved eller under konteksten for de brugere, du vil administrere. Et nssosinglesignon-containerobjekt kan placeres hvor som helst i NDStræstrukturen undtagen i [Roden]. Det er bedst at placere nssosinglesignoncontainerobjektet ved eller over konteksten for de brugere, det er beregnet på. Søgning efter Single Sign-on-objektet foregår i brugerens kontekst eller højere i træstrukturen. Alle brugere i konteksten ved eller under objektet administreres af et enkelt Single Sign-on-objekt. Hvis du f.eks. vil administrere Novell Single Sign-on for et brugernavn CN=Pat.OU=Salg.O=Acme, bør du placere nssosinglesignon-objektet i NDS-træstrukturen i et af containerobjekterne Salg eller Acme. Hvis det placeres i containerobjektet Salg, påvirker det alle brugere i Salg, og hvis det placeres i containerobjektet Acme, påvirker det brugerne i Salg (medmindre der også findes et nssosinglesignon-objekt der). 38 Installations- og administrationshåndbog

39 Med v-go* til Novell Single Sign-on får alle brugere af Novell Single Signon adgang til v-go til Novell Single Sign-on, og de skal derfor have licens. Hvis du kun vil opgradere bestemte brugere til til fuld v-go, skal brugerne af Novell Single Sign-on og brugerne af v-go til Novell Single Sign-on være placeret i forskellige containere. Oprettelse af nssoapplication-objekter v-go til Novell Single Sign-on understøtter tre programtyper:! Windows-program (tilsidesætte) (til bestemte programmer)! Windows (til administrator-definerede programmer)! Terminalemulering (til mainframeprogrammer) Indstilling af egenskaber for foruddefinerede programmer Hvis du administrativt vil styre indstillinger for programmer, der understøttes af v-go til Novell Single Sign-on, skal du oprette nssoapplication-objekter af typen Windows-program (tilsidesætte). Du kan oprette disse objekter, når du opretter eller redigerer egenskaber for nssosinglesignon-objektet ved hjælp af Importer v-go-programoversigt. Når disse objekter er oprettet, kan du anvende program- og adgangskodepolitikker på dem ved at redigere egenskaberne for de forskellige objekter. Som standard oprettes disse objekter med indstillingerne Udvidet beskyttelse og Tillad brugeren at få vist kodeordet aktiveret. Tilføjelse af nye programmer til v-go til Novell Single Sign-on v-go til Novell Single Sign-on kan opdage og tilføje nye programmer dynamisk med guiden Tilføj logon, men det er normalt mere effektivt at lade administratoren gøre det n gang for alle brugerne i NDS. Ved hjælp af administratordefinerede programmer kan processen Tilføj logon i v-go strømlines til at være en proces, hvor det kun er brugernavn og adgangskode, der skal registreres. For programmer, der ikke bruges af mange brugere, kan det være bedst at lade de få brugere benytte guiden Tilføj logoniv-go til både at definere programmets egenskaber og indsamle legitimationsoplysningerne. Konfiguration af Novell Single Sign-on 39

40 Definition af fælles egenskaber Novell Single Sign-on indeholder administrativ støtte til at tilføje Windowsprogrammer og mainframeprogrammer til oversigten over programmer i v-go. For at tilføje et program skal du oprette et nssoapplication-objekt i nssosinglesignon-objektet og definere genkendelsesegenskaber, så v-go kan genkende programmet og knytte det sammen med de rigtige logonoplysninger i SecretStore. Sådan definerer du fælles egenskaber for et program: 1 Højreklik på nssosinglesignon-objektet. 2 Vælg Nyt > Objekt. 3 Marker nssoapplication. 4 Giv objektet et navn, vælg definition af yderligere egenskaber, og klik på OK. 5 Definer egenskaberne for nssoapplication-objektet. Indstilling Program-ID Aktiver udvidet beskyttelse Brug kodeord til udvidet programbeskyttelse Beskrivelse Den krævede del af feltet Secret_ID, der bruges, når programmets hemmeligheder gemmes. Hvis denne indstilling er markeret, er hemmeligheden beskyttet, når SecretStore er låst efter et administrativt adgangskodeskift. Vælg denne indstilling, hvis programmet er fortroligt. Funktionen Udvidet beskyttelse betyder, at hemmeligheder gemmes sammen med en program- og brugerspecifik adgangskode, og det kan være en hjælp til at beskytte de mest fortrolige hemmeligheder mod processer, der kører på en brugers arbejdsstation. Hvis denne indstilling er defineret og implementeret af v-go eller et program, der bruger Single Sign-on, kan brugeren ikke læse hemmeligheden ved hjælp af SecretStore Manager eller ConsoleOne uden en masteradgangskode. 40 Installations- og administrationshåndbog

41 Indstilling Kodeordsregler til entydigt navn Tillad brugeren at få vist kodeordet Opret kodeord automatisk Beskrivelse Kan pege på et nssopasswordpolicyobjekt, som kan bruges til at gennemtvinge adgangskodereglerne, når der skiftes programadgangskode. Lader brugerne se adgangskoden til programmet i v-go. Du bør lade denne indstilling være aktiveret, medmindre du ikke ønsker, at brugerne kan se deres adgangskode. Hvis du har en adgangskodepolitik (enten standardpolitikken for nssosinglesignonobjektet eller en politik, der er angivet for nssoapplication-objektet), kan du få v-go til automatisk at generere en adgangskode, når derskal skiftes adgangskode. Det er ikke alle programmer, der understøtter denne indstilling. Definition af et Windows-program 6 Find ud af, om du vil definere et Windows-program eller et mainframeprogram. Følg de pågældende trin. For at genkende et Windows-program sammenligner v-go teksten i vinduets titellinje, modulnavnet og brugerkontrol-id og kodeordskontrol-id for nyoprettede dialogbokse på skrivebordet med dem, som det allerede kender. Ved definition af programmer i ConsoleOne tilføjes disse oplysninger til oversigten over foruddefinerede programmer i v-go. BEMýRK: Det skal væremuligtatkøre v-go til Novell Single Sign-on og det ønskede program på den administrative arbejdsstation. Start det Windows-program, du vil tilføje, så dets logondialogboks vises, mens ConsoleOne og nssoapplication-objektets egenskabsside er åbne. Hvis v-go spørger, om du vil tilføje denne logon, skal du trykke på Annuller, før du fortsætter. Sådan definerer du et Windows-program: 1 Højreklik på nssoapplication-objektet i ConsoleOne, og vælg Egenskaber. 2 Vælg egenskabssiden Programtype. Konfiguration af Novell Single Sign-on 41

42 3 Vælg Windows-program på rullelisten med programtyper. 4 Udfyld felterne under Logonindstillinger. Du kan bruge automatisk genkendelse ved at klikke på ikonerne ud for felterne Brugerkontrol-ID og Kodeordskontrol-ID og derefter klikke på de relevante inputfelter i programmets logondialogboks. Du skal gøre dette felt for felt, så kontrol-id-felterne bliver udfyldt. Hvis programmet ikke bruger et eller flere felter, skal du springe de pågældende ikoner over. Når dette trin er færdigt, kan du lukke programdialogboksen. 5 Udfyld felterne under Skift kodeordsindstillinger. Dette trin er valgfrit og bruges kun i forbindelse med programmer, der præsenterer brugeren for dialogbokse til skift af adgangskode. For at definere denne funktion skal du starte programmet og åbne dialogboksen til skift af adgangskode. Ligesom i det foregående trin kan du bruge ikonerne til automatisk identifikation til at udfylde de felter, der findes i programmets dialogboks til skift af adgangskode. 6 Luk objektet for at gemme de opdaterede egenskabsværdier. 7 åbn egenskabssiden for nssosinglesignon-objektet, og vælg fanen v-go. 8 Klik på Generer for at danne konfigurationsdataegenskaben for v-go. Denne egenskab indeholder oplysninger, som v-go skal bruge fra de enkelte program- og adgangskodepolitikobjekter i nssosinglesignoncontaineren. BEMýRK: Nogle programmer bruger kontrolelementer, der ikke er standard, og som ikke automatisk kan identificeres i de ovenfor beskrevne trin. Du kan også angive oplysningerne manuelt i felterne Logonindstillinger og Skift kodeordsindstillinger. Disse oplysninger er lette at få fat i med et særligt Windowsprogram, f.eks Spy++, der leveres sammen med Microsoft* Visual Studio. Definition af et mainframe-program Terminalemuleringsstøtten i v-go er baseret på programmets evne til at genkende et skærmbillede ved at identificere bestemte strenge bestemte steder på skærmbilledet. De data, der skal danne grundlag for genkendelsen, angives af administratoren på nssoapplication-objektets egenskabsside Programtype. For at definere et mainframeprogram skal du angive oplysninger om række, kolonne og tekststreng, som v-go skal bruge til at identificere programmets logonskærmbillede, og angive, hvor de hemmelige oplysninger skal indsættes. 42 Installations- og administrationshåndbog

43 BEMýRK: I forbindelse med logon over flere skærmbilleder kan du oprette nssoapplication-objekterforalle de nødvendige skærmbilleder, når blot de enkelte skærmbilleder handler om en bestemt hændelse, hvor brugerne skal indtaste de samme oplysninger. Sådan definerer du et mainframeprogram: 1 Start en terminalemuleringssession og det pågældende mainframeprogram, så du kan henvise til logonskærmbilledet i de efterfølgende trin. 2 Højreklik på nssoapplication-objektet i ConsoleOne, og vælg Egenskaber. 3 Vælg Terminal Emulator-logon på rullelisten med programtyper. 4 Hvis dette programlogonskærmbillede kræver et brugernavn (eller ID), skal du ændre posten [Username] i strengoversigten i Terminal Emulatorlogon. Angiv række og kolonne for det første tegn i inputfeltet med værdien for brugernavnet. Disse værdier kan bestemmes i de fleste emuleringsprogrammer ved at placere markøren (med tabuleringstasten) i det pågældende felt og se på angivelsen af værdien for række/kolonne i statuslinjen. 5 Hvis programlogonskærmbilledet kræver en adgangskode, skal du gentage processen ovenfor for feltet [Kodeord]. Her skal du også angive værdierne for række og kolonne for det første tegn i det felt, hvor adgangskoden skal indtastes. 6 Brug funktionen Tilføj til at oprette det nødvendige antal poster til feltet Sammenlign streng for entydigt at identificere dette logonskærmbillede. Disse oplysninger skal være statiske. Derfor skal du ikke bruge f.eks. terminal-id eller dato som de strenge, der skal sammenlignes. Det kan være en god ide at bruge Kopier og Sæt ind for at sikre, at strengene angives nøjagtigt, som de vises i programlogonskærmbilledet. Værdien for række og kolonne gælder for det første tegn i strengen. 7 Luk objektet for at gemme de opdaterede egenskabsværdier. 8 åbn egenskabssiden for nssosinglesignon-objektet, og vælg fanen v-go. 9 Klik på Generer for at danne konfigurationsdataegenskaben for v-go. Denne egenskab indeholder oplysninger, som v-go skal bruge fra de enkelte program- og adgangskodepolitikobjekter i nssosinglesignon-containeren. Konfiguration af Novell Single Sign-on 43

44 Oprettelse og overholdelse af en adgangskodepolitik Med Novell Single Sign-on og v-go til Novell Single Sign-on kan du anvende adgangskodepolitikker for brugerdefinerede adgangskoder i nogle programmer, der ikke selv tilbyder denne funktion. Da adgangskoderne angives i logonguiden i v-go og ikke direkte i programmets dialogboks til skift af adgangskode, kan v-go kontrollere, at adgangskodepolitikken overholdes, hvis det er korrekt konfigureret til at opdage skift af adgangskode. Sådan definerer du en adgangskodepolitik: 1 Højreklik på det ønskede nssoapplication-objekt i ConsoleOne. 2 Klik på Nyt > Opret. 3 Marker nssopasswordpolicy-objektet. 4 Vælg at definere yderligere egenskaber. 5 Konfigurer de ønskede adgangskodepolitikker og forekomster. 6 Klik på Anvend og OK. 44 Installations- og administrationshåndbog

45 7 Sikkerhedsovervejelser i forbindelse med Novell Single Sign-on Udvidet beskyttelse SecretStore lås I dette kapitel er der en beskrivelse af forskellige problemer i forbindelse med netværkssikkerhed ved brug af Novell Single Sign-on. På Websiden for Novell Single Sign-on ( finder du opdaterede oplysninger om dette og andre vigtige emner. Funktionen Udvidet beskyttelse i Novell Single Sign-on kan forbedre sikkerheden i SecretStore TM ved at tilbyde yderligere beskyttelse af gemte hemmeligheder, når funktionen Udvidet beskyttelse er aktiveret. Disse funktioner er nogle af de vigtigste sikkerhedsfordele ved den patenterede SecretStore-teknologi. Når udvidet beskyttelse er aktiveret for en hemmelighed i SecretStore, overgår SecretStore til låst tilstand, hvis administratoren ændrer brugerens NDS - adgangskode. Når SecretStore er låst, kan ingen hemmeligheder, der er gemt med udvidet beskyttelse, læses, før SecretStore låses op igen. Der kan kun låses op for SecretStore, hvis der indtastes den sidste NDSadgangskode, som brugeren har angivet. Da en administrator ikke bør kende brugerens tidligere NDS-adgangskode, holdes hemmeligheder, der er beskyttet med udvidet beskyttelse, hemmelige. NDS og SecretStore kan skelne mellem skift af adgangskode, der er foretaget af brugeren, og skift af adgangskode, der er foretaget af en administrator. SecretStore låses kun i forbindelse med skift af adgangskode, der er foretaget af en administrator, og en krypteret kode af brugerens tidligere adgangskode opdateres kun, hvis skiftet af adgangskode er foretaget af brugeren. Sikkerhedsovervejelser i forbindelse med Novell Single Sign-on 45

46 Denne beskyttelse er naturligvis kun skudsikker, hvis brugeren har skiftet NDS-adgangskode mindst n gang siden oprettelsen af kontoen, og før hemmelighederne er gemt med udvidet beskyttelse, så administratoren ikke kender den tidlige adgangskode. Derfor bør detvære et standardkrav, at når der oprettes nye brugerobjekter i NDS, skal brugeren skifte adgangskode ved første logon. Brugere med samme rettigheder som en administrator (dvs. de har administratorrettigheder uden at være netværksadministrator) skal passe på, når de opretter egne adgangskoder. Hvis en bruger opretter en adgangskode, når vedkommende er logget på med samme rettigheder som en administrator, bliver den pågældende SecretStore låst. Masterkodeord Funktionen Masterkodeord til udvidet beskyttelse er en anden måde, brugerne kan låse op for SecretStore på. Masterkodeordsfunktionen giver brugerne mulighed for at gemme en overordnet adgangskode med tilhørende tip i SecretStore, som kan bruges i stedet for den tidligere NDS-adgangskode til at låse op for SecretStore efter en administrativ ændring afnds-adgangskoden. Programmet SecretStore Manager (SSMANAGER.EXE) har en grænseflade, som brugerne kan benytte til at gemme og opdatere en masteradgangskode. Detvilsige,atnår der skal låses op for SecretStore, kan brugerne enten bruge den tidligere NDS-adgangskode eller den overordnede masteradgangskode. Hvis brugeren angiver forkert adgangskode til at låse op for SecretStore fra SecretStore Manager, og der er gemt en masteradgangskode med tilhørende tip, vises det pågældende tip for at minde brugeren om masteradgangskoden. Andre brugerflader, der kan låse op for SecretStore (f.eks. dem, der er indbygget i tilslutningsprogrammerne Notes og Entrust), accepterer masteradgangskoden i stedet for den tidligere NDS-adgangskode, men det er ikke sikkert, de kan vise det tilhørende tip. For at definere en masteradgangskode og tilhørende tip skal du starte SecretStore Manager fra programgruppen Single Sign-on og vælge Indstillinger > Angiv Masterkodeord. Alternativt kan SecretStore Manager startes med en kommandolinjeparameter (SSMANAGER.EXE /SP), som starter dialogboksen Angiv Masterkodeord direkte og afslutter, nårprocessen erfærdig. Denne mulighed kan være nyttig, hvis du vil tilskynde brugerne til at oprette en masteradgangskode. 46 Installations- og administrationshåndbog