重新認證使用者 ID

在使用者 ID 達到其到期日期之前，請使用原始發證者 ID，重新認證使用者 ID。重新認證使用者 ID 時不會重新命名使用者。

開始之前

若要重新認證使用者 ID，您必須具有：
  • 對「Domino® 名錄」具有「作者」及「建立文件」存取權和 UserModifier 角色，或「編輯者」存取權
  • 對「憑證日誌」(CERTLOG.NSF) 至少具有「作者」及「建立文件」存取權

執行這項作業的原因和時機

使用「憑證有效期限」視圖，可以判定哪些發證者需要重新認證。從「檔案 > Certlog.nsf > 依到期日」中，存取此視圖。所有發證者會依到期日期列出。

若要使用建立使用者 ID 時所使用的發證者以外的發證者來重新認證使用者 ID，您需要在名稱階層中移動使用者名稱。

請遵循下列步驟，使用「管理程序」來重新認證將要到期的階層式 ID。

程序

  1. 從「Domino® 管理員」中，按一下「人員與群組」標籤。
  2. 選取要以同一發證者重新認證的一位或多位使用者。
  3. 在「工具」窗格中，選取「人員 > 重新認證」。
  4. 請完成下列欄位：
    表 1. 重新認證選項

    欄位

    動作

    伺服器

    請執行下列一項：

    • 如果您是使用 Domino® 伺服器型 CA，請選擇用來存取「Domino® 名錄」的伺服器，以查閱發證者清單。
    • 如果您是要提供發證者 ID，請選取用來尋找發證者清單的伺服器，使能以最新的憑證組及所有之前的憑證來更新「發證者 ID」檔。這也是要更新 CERTLOG.NSF 的伺服器。

    使用 CA 程序

    如果您已配置 Domino® 伺服器型 CA，請選擇此選項。從清單中選取 CA 配置的發證者，然後按一下「確定」。

    提供發證者 ID 及密碼

    如果您使用發證者 ID 及密碼，請選擇這個選項。

    • 選取認證使用者 ID 的發證者 ID 並按一下「開啟」。例如，若要重新命名 Joe Smith/Sales/NYC/ACME，請使用名為 SALES.ID 的發證者 ID。
    • 按一下「發證者 ID」，以選取一個不同於顯示的 ID。
    • 輸入發證者 ID 的密碼後，再按一下「確定」。
  5. 驗證認證 ID 資訊並完成下列欄位：
    表 2. 排程及其他選項

    欄位

    動作

    新憑證有效期限

    指定預設值「自本日起兩年」以外的發證者 ID 到期日。

    只更新下述日期之前的憑證

    輸入日期，以根據選取的使用者 ID 的現行到期日，僅重新認證它們的子集。

    提出申請前，先檢查每一項登錄

    如果您想要在更新憑證之前，檢視每一個憑證，請選取此選項，以在提出申請之前，編輯或檢查每一項登錄。

  6. 如果您選取了在提出前檢視每一項登錄的選項，則會顯示「重新認證使用者」對話框，且其主要及一般名稱欄位中含有不可修改的資訊。複查所顯示的資訊，然後選取下列其中一項：
    • 確定 - 提出名稱變更。
    • 略過 - 如果您要重新認證多個使用者 ID，且想要繼續下一個而不用提出現行名稱的重新認證。
    • 取消剩餘的項目 - 取消此重新認證，以及您已選取但尚未提出之任何其他名稱的重新認證。
  7. 當「處理統計資料」對話框出現時，請複查資訊來驗證所有名稱變更都已順利完成。按一下「確定」。如果出現任何失敗，請檢查「發證者日誌」(CERTLOG.NSF) 以判斷失敗原因。