Заведение нового пользователя

[anna]

Коллеги, подскажите, пожалуйста.
Когда заводится новый юзер в лотус, это делается под id сертификатора, у которого очень широкий спектр полномочий. То есть, предполагается, что это должен админ системы. А нам надо передать функционал заведения пользователя рядовому сотруднику, так, чтобы он лишнего не попортил даже при желании.
Заранее спасибо!

 

[lmike]

То есть, предполагается, что это должен админ системы

не совсем понятно...
создать ИД может один, наделить пользователя (связанного с ИД) правами - другой

 

[anna]

не совсем понятно...
создать ИД может один, наделить пользователя (связанного с ИД) правами - другой

Ну, про очередь регистрации я знаю немного. Тут как раз случай такой - чтобы совсем без вмешательства лотус-админа и выдачи серт.ид

 

[Teal]

Если не хотите выдавать id-файл сертификата, можно его мигрировать в CA.

 

[anna]

Если не хотите выдавать id-файл сертификата, можно его мигрировать в CA.

Интересно, надо посмотреть, как это. И это позволит ограничить сотрудника-регистратора только возможностью заводить пользователей?

 

[lmike]

CA нужно будет запустить без пароля (т.е. при миграции не задавать пароль)
поставить его в загрузку с сервером
настроить выбор CA клиент-админе (ну там и полиси пробить нужные...)
в этом случае сертифайера выдавать не нужно
НО для vaultID нужен сервак версии ЕМНИП более 8.5.1 (для работы с CA) и сам волт управляется через ИД, пишут что CA работать будет
[DOUBLEPOST=1459850824,1459850712][/DOUBLEPOST]я волт настраивал, но еще не регал новых юзеров (через CA с волтом)
просто через CA уж лет несколько регаю (забыл где сертифайр лежит )

 

[Teal]

И это позволит ограничить сотрудника-регистратора только возможностью заводить пользователей?

Это позволить не выдавать сам файл сертификатора человеку, а дать права на его использование(регистрация, сертификация...)

 

[Zema777]

С волт и с СА как совместно так и отдельно проблем нет - все работает как часы

 

[anna]

Итак, по итогам - CA нормально работает. Однако, при регистрации юзеров через CA, нужно делать ряд волшебных пассов руками:
1) в базе Administration Requests в виде Certificate Requests выделять новые записи и в действиях нажимать Approve Selected Requests
2) После этого еще в консоли приходится делать tell adminp process all
иначе не выходит.

 

[Wanderstep]

Всё должно работать автоматом, если полностью настроено.
Уже не упомню всех деталей, но в ICL для искомого админа вы прописали права Registration Authorities?

 

[lmike]

tell adminp process all

если хочется "быстро" придется делать ибо админ процесс имеет свое расписание

 

[rinsk]

если хочется "быстро" придется делать ибо админ процесс имеет свое расписание

.... кот. меняется через ADMINP_<период>_OVERRIDE=

 

[lmike]

.... кот. меняется через ADMINP_<период>_OVERRIDE=

время конечно т.е. - хочешь сразу - пинай админп