PLANIFICATION
Remarque : Vous pouvez enregistrer des serveurs et des utilisateurs sans identifier chaque ID de serveur et ID d'utilisateur si vous avez fait migrer le certificateur dans une autorité de certification (AC) sur serveur Domino.
A chaque création d'ID de certificateur, Domino crée un fichier ID de certificateur et un document de certificateur. Le premier contient l'ID permettant d'enregistrer les serveurs et les utilisateurs. Le document certificateur constitue un enregistrement de l'ID de certificateur et mémorise, entre autres, son nom hiérarchique, le nom de l'ID de certificateur qu'il a établi, ainsi que les noms des certificats qui lui sont associés.
Remarque : Lors de la configuration du serveur, vous pouvez utiliser un ID de certificateur existant plutôt que d'en créer un nouveau. L'ID de certificateur que vous spécifiez ne peut pas être associé à plusieurs mots de passe. Si vous tentez d'utiliser un ID de certificateur avec plusieurs mots de passe, un message d'erreur s'affiche et la configuration du serveur s'interrompt.
Il existe deux types d'ID de certificateur : principal et subordonné.
Le certificateur principal apparaît au sommet de l'arborescence des noms et correspond généralement au nom de l'organisation (Renovations, par exemple). Lors de l'installation du premier serveur, le programme de configuration créé le certificateur principal et enregistre le fichier ID correspondant dans le répertoire Data de Domino, sous le nom CERT.ID. Lors de l'installation du premier serveur, cet ID de certificateur principal certifie automatiquement l'ID du premier serveur Domino et l'ID utilisateur de l'administrateur.
Si votre société est de grande taille et décentralisée, vous pouvez, si vous le souhaitez, utiliser Domino Administrator après la configuration du serveur pour créer un second ID de certificateur principal afin de différencier les différentes filiales, par exemple.
Les certificateurs subordonnés se trouvent à tous les niveaux de l'arborescence des noms et représentent généralement des zones géographiques ou des services (Est/Renovations ou Ventes/Est/Renovations, par exemple). Si vous le souhaitez, vous pouvez créer un ID de certificateur subordonné de premier niveau lors de la configuration du serveur : dans ce cas, l'ID de serveur et l'ID d'utilisateur de l'administrateur sont identifiés avec le certificateur subordonné plutôt qu'avec le certificateur principal. Si vous décidez de ne pas créer ce certificateur subordonné pendant la configuration du serveur, vous pourrez toujours utiliser Domino Administrator pour le faire ultérieurement - n'oubliez pas simplement de recertifier l'ID de serveur et l'ID d'utilisateur de l'administrateur.
Vous pouvez créer jusqu'à quatre niveaux de certificateurs subordonnés. Pour créer des ID de certificateur subordonné de premier niveau, utilisez l'ID de certificateur principal. Pour créer des ID de certificateur subordonné de second niveau, utilisez l'ID de certificateur subordonné de premier niveau, et ainsi de suite.
Les ID de certificateur subordonné permettent de décentraliser la certification en distribuant des ID de certificateur individuels aux administrateurs gérant des utilisateurs et des serveurs dans des branches spécifiques de la société. Par exemple, la société Renovations dispose de deux administrateurs. L'un administre les serveurs et les utilisateurs de la branche Ouest/Renovations et a uniquement accès à l'ID de certificateur de Ouest/Renovations et l'autre administre les serveurs et les utilisateurs de la branche Est/Renovations et a uniquement accès à l'ID de certificateur de Est/Renovations.
Pour permettre aux utilisateurs IBM Notes de récupérer leur ID et mot de passe, vous devez configurer les informations de restauration pour chaque ID de certificateur. Pour pouvoir restaurer des fichiers ID utilisateur, vous devez avoir accès au fichier ID de certificateur afin de spécifier les informations de restauration et les fichiers ID utilisateur doivent être restaurables. Il existe trois façons d'effectuer cette opération :
Tâches associées Création d'un ID de certificateur principal supplémentaire Restauration des ID Organigramme de déploiement de serveurs Domino Recertification d'un ID de serveur Création d'un profil de configuration serveur Création d'un ID de certificateur subordonné Changement du nom usuel ou d'un autre nom d'utilisateur Notes
Référence associée Ressources documentaires complémentaires