Ulehčení recertifikace

23. 09. 2005 20:08 | Kategorie: Lotus Notes | permalink

Jste vetší firma, máte více správců Lotus Notes, vaši uživatelé používají "ruční" recertifikaci, ale při generování žádosti neví, na jaký mail ji poslat? Pak zkuste následující trik.

Pokud se blíží konec uživatelova certifikátu LN, vyskočí na něj toto okno (čtvrt roku před ukončením platnosti):

 
Poslušný totoho příkazu jej nejprve opíše na papír a potom provede: File - Security - User Security, čímž se dostane do vlastnostní ID. Nebo rovnou zmáčkne v dialogu OK a dostane se tam přímo.
 
Potvrdí pomocí Continue a otevře se mu okno pro zadání poštovní adresy administrátora. A tady může nastat kámen úrazu - uživatel neví, komu přesně žádost poslat? Svému séfovi? Do IT - ale komu tam? Externí firmě, co se stará o LN? Správci Windows sítě? Věřte, zažil jsem všechny možnosti. Tomu, aby žádost o prodloužení certifikátu nekolovala mezi adminy, a aby uživatel nemusel zbytečně volat, komu má ten mail poslat, se dá velice jednoduše zabránit.

Stačí v adresní knize (names.nsf) otevřít dokument s příslušným certifikátem (Server - Certificates, kategorie Notes certificates) a v něm v záložce Contact information vyplňte v poli Other mail address poštovní adresu administrátora, který má právo prodlužovat certifikáty, přejmenovávat uživatele apod. (má přístup k cert.id nebo je uveden jako Registrační Autorita, pokud používáte CA proces).

 
Tato adresa se potom předvyplní do dialogu s žádostí o prodloužení a všichni jsou spokojeni.
 

Další možností, jak automaticky doplnit do dialogu jméno administrátora, je vyplnit v Person dokumentu uživatele pole Administrators. Uživateli se v potom v dialogu nabídne to první jméno na řádku.

 

Poznámka: Pokud čerstvě instalujete novější verzi serveru, mělo by toto políčko být automaticky naplněno jménem administrátora, kterého vytváříte spolu s cert.id a server.id. Pokud migrujete ze starších verzí, zůstane pole prázdné.
A osobně doporučuji raději používat "administrátorskou" recertifikaci, místo "uživatelské" - v adresní knize vyberte jednu nebo více osob a z menu vyberte Actions - Recertify selected people...

Předchozí: Rozdílové certifikáty pro ND7
Následující: Konec podpory R5