Remplacement de l'ID administrateur de HCL

If you change your security configuration, you might need to replace your old HCL Digital Experience administrator user ID with a new HCL administrator user ID.

Préambules
Application de groupes de correctifs au portail
Application de groupes de correctifs au portail

Pourquoi et quand exécuter cette tâche

Procédez comme suit pour remplacer l'ID administrateur HCL :
Important cluster note : Si vous utilisez HCL Web Content Manager dans un environnement en cluster, procédez comme suit sur chaque nœud du cluster. Si Web Content Manager n'est pas configuré, procédez comme suit uniquement sur le nœud principal.

Procédure

  1. Créez un utilisateur dans le portlet Gestion des utilisateurs et des groupes pour remplacer l'administrateur HCL actuel.
  2. Exécutez la tâche suivante pour remplacer l'ancien administrateur HCL par le nouvel utilisateur :
    • AIX® HP-UX Linux™ Solaris: ./ConfigEngine.sh wp-change-portal-admin-user -DWasPassword=password -DnewAdminId=newadminid -DnewAdminPw=newpassword -DnewAdminGroupId=newadmingroupid depuis le répertoire wp_profile_root/ConfigEngine. Le paramètre -DnewAdminGroupId n'est obligatoire que si vous envisagez de remplacer l'ancien ID de groupe d'administration.
    • IBM® i: ConfigEngine.sh wp-change-portal-admin-user -DWasPassword=password -DnewAdminId=newadminid -DnewAdminPw=newpassword -DnewAdminGroupId=newadmingroupid depuis le répertoire wp_profile_root/ConfigEngine. Le paramètre -DnewAdminGroupId n'est obligatoire que si vous envisagez de remplacer l'ancien ID de groupe d'administration.
    • Windows™: ConfigEngine.bat wp-change-portal-admin-user -DWasPassword=password -DnewAdminId=newadminid -DnewAdminPw=newpassword -DnewAdminGroupId=newadmingroupid depuis le répertoire wp_profile_root\ConfigEngine. Le paramètre -DnewAdminGroupId n'est obligatoire que si vous envisagez de remplacer l'ancien ID de groupe d'administration.
    • z/OS®: ./ConfigEngine.sh wp-change-portal-admin-user -DWasPassword=password -DnewAdminId=newadminid -DnewAdminPw=newpassword -DnewAdminGroupId=newadmingroupid depuis le répertoire wp_profile_root/ConfigEngine. Le paramètre -DnewAdminGroupId n'est obligatoire que si vous envisagez de remplacer l'ancien ID de groupe d'administration.
    Additional parameter for stopped servers : Cette tâche vérifie l'utilisateur sur une instance de serveur en cours d'exécution. Si le serveur est arrêté, ajoutez le paramètre -Dskip.ldap.validation=true à la tâche pour ignorer la validation.
  3. Vérifiez que la tâche a été terminée correctement. Arrêtez et redémarrez tous les serveurs requis.
  4. Complete the following steps to change the information stored in the SearchAdminUser alias:
    1. Log in to the WebSphere® Integrated Solutions Console.
    2. Cliquez sur Sécurité > Sécurité générale.
    3. Dans Authentification, cliquez sur Service d'Authentification et d'Autorisation Java > Données d'authentification J2C.
    4. Editez l'alias SearchAdminUser.
    5. Update the user ID and/or password to match your HCL administrator information.
  5. Environnements en cluster : Synchronisez les noeuds.
    1. Connectez-vous au gestionnaire de déploiement.
    2. Accédez à Administration système > Noeuds.
    3. Sélectionnez les noeuds pour synchroniser à partir de la liste.
    4. Cliquez sur Resynchronisation complète.
  6. Facultatif :
    Remarque : Cette étape n'est requise que si vous disposez d'HCL version 8.5 doté de CF03 à CF07. L'application StartupCheck n'est pas encore fournie avec les groupes de correctifs CF02 ou de niveau antérieur. Cette étape manuelle n'est plus requise pour les groupes de correctifs CF08 ou de niveau ultérieur.
    Mettez à jour l'ID utilisateur et le mot de passe pour le mappage de rôle d'exécution en tant que pour l'application StartupCheck.
    Pour ce faire, procédez comme suit :
    1. Log in to the WebSphere® Integrated Solutions Console.
    2. Sélectionnez Applications d'entreprise > StartupCheck > Rôles d'exécution en tant qu'Utilisateur.
    3. Mettez à jour l'ID utilisateur et le mot de passe pour le mappage de rôle d'exécution en tant que pour l'application StartupCheck.

Que faire ensuite

Notes :
  • Si vous utilisez un gestionnaire de sécurité externe tel que Security Access Manager, vous devez supprimer manuellement l'ancien ID administrateur du gestionnaire.
  • Si vous avez défini l'ID utilisateur d'administrateur de portail par défaut comme ID utilisateur du moteur de balayage pour la fonction Recherche de portail, vous devez adapter cet ID utilisateur en conséquence. Pour plus d'informations, voir Gestion des sources du contenu d'une collection de documents.
  • Si vous disposez d'HCL version 8.5 avec CF08 ou d'une version antérieure et si Script Portlet V 1.3 PAA a été installé à partir du catalogue, assurez-vous que les contraintes de sécurité de Script Portlet reflètent le nouveau groupe d'administrateurs de portail. Si tel n'est pas le cas, mettez-les à jour manuellement afin qu'elles correspondent au nouveau groupe d'administrateurs de portail. Pour plus d'informations sur cette procédure, voir la section Security overview for Script Portlet V 1.3 dans la documentation Script Portlet V 1.3.