使用管理帐户来管理客户机插件

使用 Domino® 策略中的管理帐户(有时称为“受管”帐户)使您可以为 Notes® 用户提供基于 Eclipse 的客户机功能部件和插件(例如,HCL ConnectionsHCL Sametime®)的预定义设置。管理帐户简化了侧边栏应用程序(如 ConnectionsSametime®)的使用,并且可以满足嵌入式基于浏览器的组件(如订阅源、窗口小部件和实时文本)的认证需求。您可以分配各种值,如 Connections 服务名称和地址,从而简化用户的体验并降低帮助台呼叫次数。

关于此任务

您可在 Domino® 目录 (names.nsf) 中创建和管理各种管理帐户文档。然后,您可以使用 Domino® 策略来为客户机用户的联系人应用程序分配帐户。管理帐户设置是预设的,并且缺省情况下无法由客户机用户编辑,但是如果需要,您可以使某些设置变为可编辑。对于某些应用程序、Sametime®和定制或第三方功能部件和插件,您可以附加定制桌面图标。

提示: 您还可以使用 deploy.nsf 或者在安装或升级期间定制 plugin_customization.ini 文件以分配管理帐户设置。例如,对于使用 Domino® 单点登录的 Connections 服务器,备用方法是必需的。有关这些备用方法的详细信息,请参阅相关信息主题。

使用 Domino® 目录创建管理帐户

关于此任务

使用 Domino® 服务器的 Domino® 目录中的“帐户”视图可创建、编辑、删除或查看管理帐户。

过程

  1. Domino® Administrator 客户机中,打开服务器上的 Domino® 目录。
  2. 选择人员 > 策略 > 帐户
  3. 单击添加帐户
    在基本选项卡中,填写下列字段:
    • 帐户名称 – 指定一个唯一名称。

      Notes® 用户可以查看此帐户名称(文件 > 首选项 > 帐户),但无法编辑。用户的“帐户”首选项页面中的列对管理帐户显示一个锁定图标。

    • 帐户类型 – 选择或创建帐户类型值。

      选项包括 Sametime®、Connections 和“其他”。您还可以指定新的关键字,如 MyCustomAppAcct1。如果您选择 Connections 或 Sametime®,那么将显示其他选项。

    • 帐户服务器名称 – 指定服务器名称,例如 Domino® 服务器名称或 Web 服务器地址,例如 http://your_server_address\/activities
    • 帐户协议 – 指定 HTTP 或“其他”。

      “其他”可以是插件使用的任何协议;例如,VP 协议。

      HTTP 协议的预定义认证类型包括以下几种;您还可以添加定制认证类型:
      • 基本认证
      • 基于表单的认证
      • PORTAL
      • Tivoli® Access Manager (TAM)
      • SiteMinder
      • 带有 SPNEGO(简单且受保护的 GSSAPI 协商机制)认证的 TAM
      • Domino® LTPA(轻量级第三方认证)
      协议关键字条目示例包括以下几项:
      • SM-FORM
      • USERNAME_TOKEN
      • PORTAL-FORM
      • OS-CRED
      • TAM-SPNEGO
      • TAM-FORM
      • J2EE-FORM
      • HTTP
    • 是否为主帐户 – 指定帐户是否为用户的主帐户。

      如果帐户为 Sametime®Connections 帐户类型,那么表单 上有多个可用的特定于帐户类型的设置。

      注: 对于 Connections帐户,请始终选择此选项。对于单个客户机用户,只能为其配置一个主 Connections帐户。
    • 可以使用编辑列表选项来添加名称/值对。
    • 可以使用高级选项卡可将某些设置指定为可由用户编辑。
  4. 单击保存并关闭

使用 Domino® 策略来指定管理帐户

关于此任务

您可以使用 Domino® 桌面策略设置文档的帐户选项卡上的管理帐户缺省值部分,将 Domino® 目录中创建或编辑的管理帐户分配给客户机。选项如下所示:
  • 覆盖先前已有的帐户文档(如果在联系人应用程序中发现)
    使用此选项可覆盖用户的联系人应用程序中的相同名称帐户(本地 names.nsf)。或者,禁用以保留现有帐户,但是将受管帐户重命名为唯一名称,并且继续为用户分配管理帐户设置。
    限制: 此选项不应与客户机的切换标识功能一起使用。当同一客户机的多个用户被分配给同一策略时,一个用户可以覆盖另一个用户的帐户设置。
  • 更新链接
    使用此选项可将所有或选定的管理帐户设置分配给目标用户。
    注: 如果对桌面设置文档的唯一更新是选择此选项,那么不会分配任何更改。管理员必须更新其中一个所列帐户,或单击更新链接按钮以使更新的桌面设置生效。
  • 可信站点

    您可以添加要用于管理帐户的任何可信站点。

    对于 Tivoli® Access Manager (TAM) 或 SiteMinder 帐户,必须指定可信站点。缺省情况下,必须使用 SSL 来访问 TAM 或 SiteMinder 管理帐户的认证服务器上的登录表单,并且服务器必须包含在可信站点的列表中。单击新建可添加,或单击编辑以修改任何此类指定帐户的可信站点。