Mandatos que se deben utilizar para inhabilitar la autenticación LDAP.
Por qué y cuándo se efectúa esta tarea
Para inhabilitar temporalmente la autenticación LDAP para un conjunto de bases de datos de Rational ClearQuest, establezca el algoritmo de autenticación en CQ_ONLY, tal como se muestra a continuación. Esta acción bloquea a todos los usuarios de
Rational ClearQuest cuya modalidad de autenticación sea LDAP. Establezca el algoritmo de autenticación en CQ_FIRST para volver a habilitar la autenticación LDAP.
installutil setauthenticationalgorithm 7.0.0 admin secreta CQ_ONLY
Si desea inhabilitar de forma permanente la autenticación LDAP para un conjunto de bases de datos de
Rational ClearQuest,
utilice la opción
–remove con los submandatos
setldapinit,
setldapsearch y
setcqldapmap. Si utiliza el entorno MultiSite y desea eliminar los valores de un sitio en concreto, utilice la opción
–site para especificar dicho sitio. Si utiliza el entorno MultiSite y desea eliminar los valores de todos los sitios, o si no desea utilizar MultiSite, utilice la opción
–allsites.
En el siguiente ejemplo se inhabilita la autenticación LDAP de forma permanente del conjunto de bases de datos
7.0.0 eliminado los valores de todos los sitios. Antes de realizar cualquier cambio a los valores LDAP, establezca siempre el algoritmo de autenticación en CQ_ONLY.
installutil setauthenticationalgorithm 7.0.0 admin secreta CQ_ONLY
installutil setldapinit 7.0.0 admin secreta -allsites -remove
installutil setldapsearch 7.0.0 admin secreta -allsites -remove
installutil setcqldapmap 7.0.0 admin secreta -allsites -remove
Resultados
Nota: Si inhabilita la autenticación LDAP para un conjunto de bases de datos, no se olvide de cambiar la modalidad de autenticación de los usuarios en Rational ClearQuest; de lo contrario, los usuarios no podrán iniciar una sesión en Rational ClearQuest.
Para habilitar los usuarios de Rational ClearQuest cuya modalidad de autenticación esté establecida en LDAP para acceder al conjunto de bases de datos de Rational ClearQuest, utilice la GUI de administración de usuarios o el script SetupCQLDAP.pl para establecer la modalidad de autenticación en CQ.