Factores que deben tenerse en cuenta al establecer la autenticación LDAP en el sitio que
utiliza Rational ClearQuest MultiSite.
Si su equipo utiliza Rational ClearQuest MultiSite, debe tener en cuenta los siguientes factores al habilitar el conjunto de bases de datos de ClearQuest para la autenticación LDAP:
- Los submandatos de installutil sólo se pueden ejecutar desde el sitio maestro de trabajo del depósito de esquemas. MultiSite replica en los otros sitios en el clan los parámetros LDAP que establece. Los usuarios autenticados por LDAP en un sitio remoto no pueden iniciar una sesión en Rational ClearQuest hasta que MultiSite replique los parámetros de dicho sitio remoto.
- De forma predeterminada, los parámetros que establece se aplican a todos los sitios en el clan.
Para aplicar parámetros a un sitio específico, utilice el argumento –site.
- Asegúrese de que el campo de perfil de usuario de Rational ClearQuest que especifique con el submandato setcqldapmap sea el mismo en todos los sitios; sin embargo, el atributo LDAP que se correlaciona con el campo de perfil de usuario de Rational ClearQuest puede ser diferente.
- Puesto que los submandatos establecidos sólo se pueden ejecutar desde el sitio maestro de trabajo, el administrador de un sitio remoto no puede establecer parámetros en dicho sitio. El usuario que actúa como administrador del sitio maestro de trabajo, debe establecer los parámetros específicos del sitio o puede hacer que el sitio remoto sea el sitio maestro de trabajo de forma que el administrador del sitio remoto pueda ejecutar submandatos.
- El submandato validateldap se puede ejecutar con la opción –site para validar los valores LDAP del sitio remoto sólo si el sistema puede conectarse al servidor LDAP en dicho sitio. Si el sistema no se puede conectar al servidor LDAP, haga que el administrador del sitio remoto ejecute el submandato en el sitio remoto.
- La modalidad de autenticación de usuario es la misma para todos los sitios del clan. La modalidad de autenticación de usuario debe establecerse únicamente en el sitio donde el usuario está controlado. Utilice para ello la interfaz gráfica de Administración de usuarios o ejecute el script SetupCQLDAP.pl o un script que haya creado.