One Identity Password Manager for AD LDS 5.7...l Password Manager for AD LDS Overview l Different Site for Different Roles Password Manager for AD LDS Overview One Identity Password

O n e I d e n t i t y P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1

A d m in is t r a t io n G u id e

C o p y r i g h t 2 0 1 7 O n e I d e n t i t y L L C .

A L L R I G H T S R E S E R V E D .T h is g u id e c o n t a in s p r o p r ie t a r y in fo r m a t io n p r o t e c t e d b y c o p y r ig h t . T h e s o f t w a r e d e s c r ib e d in t h i s g u id e i s fu r n i s h e d u n d e r a s o f t w a r e l i c e n s e o r n o n d is c lo s u r e a g r e e m e n t . T h i s s o f t w a r e m a y b e u s e d o r c o p ie d o n ly in a c c o r d a n c e w i t h t h e t e r m s o f t h e a p p l i c a b le a g r e e m e n t . N o p a r t o f t h i s g u id e m a y b e r e p r o d u c e d o r t r a n s m i t t e d in a n y fo r m o r b y a n y m e a n s , e le c t r o n i c o r m e c h a n ic a l , in c lu d in g p h o t o c o p y in g a n d r e c o r d in g fo r a n y p u r p o s e o t h e r t h a n t h e p u r c h a s e r ’ s p e r s o n a l u s e w i t h o u t t h e w r i t t e n p e r m is s io n o f O n e I d e n t i t y L L C .T h e in fo r m a t io n in t h i s d o c u m e n t i s p r o v id e d in c o n n e c t io n w i t h O n e I d e n t i t y p r o d u c t s . N o l i c e n s e , e x p r e s s o r im p l ie d , b y e s t o p p e l o r o t h e r w is e , t o a n y in t e l l e c t u a l p r o p e r t y r ig h t i s g r a n t e d b y t h i s d o c u m e n t o r in c o n n e c t io n w i t h t h e s a le o f O n e I d e n t i t y L L C p r o d u c t s . E X C E P T A S S E T F O R T H I N T H E T E R M S A N D C O N D I T I O N S A S S P E C I F I E D I N T H E L I C E N S E A G R E E M E N T F O R T H I S P R O D U C T , O N E I D E N T I T Y A S S U M E S N O L I A B I L I T Y W H A T S O E V E R A N D D I S C L A I M S A N Y E X P R E S S , I M P L I E D O R S T A T U T O R Y W A R R A N T Y R E L A T I N G T O I T S P R O D U C T S I N C L U D I N G , B U T N O T L I M I T E D T O , T H E I M P L I E D W A R R A N T Y O F M E R C H A N T A B I L I T Y , F I T N E S S F O R A P A R T I C U L A R P U R P O S E , O R N O N - I N F R I N G E M E N T . I N N O E V E N T S H A L L O N E I D E N T I T Y B E L I A B L E F O R A N Y D I R E C T , I N D I R E C T , C O N S E Q U E N T I A L , P U N I T I V E , S P E C I A L O R I N C I D E N T A L D A M A G E S ( I N C L U D I N G , W I T H O U T L I M I T A T I O N , D A M A G E S F O R L O S S O F P R O F I T S , B U S I N E S S I N T E R R U P T I O N O R L O S S O F I N F O R M A T I O N ) A R I S I N G O U T O F T H E U S E O R I N A B I L I T Y T O U S E T H I S D O C U M E N T , E V E N I F O N E I D E N T I T Y H A V E B E E N A D V I S E D O F T H E P O S S I B I L I T Y O F S U C H D A M A G E S . O n e I d e n t i t y m a k e n o r e p r e s e n t a t io n s o r w a r r a n t ie s w i t h r e s p e c t t o t h e a c c u r a c y o r c o m p le t e n e s s o f t h e c o n t e n t s o f t h i s d o c u m e n t a n d r e s e r v e s t h e r ig h t t o m a k e c h a n g e s t o s p e c i f i c a t io n s a n d p r o d u c t d e s c r ip t io n s a t a n y t im e w i t h o u t n o t i c e . O n e I d e n t i t y d o n o t m a k e a n y c o m m itm e n t t o u p d a t e t h e in fo r m a t io n c o n t a in e d in t h i s d o c u m e n t .I f y o u h a v e a n y q u e s t io n s r e g a r d in g y o u r p o t e n t ia l u s e o f t h i s m a t e r ia l , c o n t a c t :O n e I d e n t i t y L L C .A t t n : L E G A L D e p t4 P o la r i s W a yA l i s o V ie j o , C A 9 2 6 5 6R e fe r t o o u r W e b s i t e ( h t t p : / / w w w . O n e I d e n t i t y . c o m ) fo r r e g io n a l a n d in t e r n a t io n a l o f f i c e in fo r m a t io n .

P a t e n t sO n e I d e n t i t y i s p r o u d o f o u r a d v a n c e d t e c h n o lo g y . P a t e n t s a n d p e n d in g p a t e n t s m a y a p p ly t o t h i s p r o d u c t . F o r t h e m o s t c u r r e n t in fo r m a t io n a b o u t a p p l i c a b le p a t e n t s fo r t h i s p r o d u c t , p le a s e v i s i t o u r w e b s i t e a t h t t p : / / w w w . O n e I d e n t i t y . c o m / le g a l / p a t e n t s . a s p x .

T r a d e m a r k sO n e I d e n t i t y a n d t h e O n e I d e n t i t y lo g o a r e t r a d e m a r k s a n d r e g i s t e r e d t r a d e m a r k s o f O n e I d e n t i t y L L C . in t h e U . S . A . a n d o t h e r c o u n t r ie s . F o r a c o m p le t e l i s t o f O n e I d e n t i t y t r a d e m a r k s , p le a s e v i s i t o u r w e b s i t e a t w w w . O n e I d e n t i t y . c o m / le g a l . A l l o t h e r t r a d e m a r k s a r e t h e p r o p e r t y o f t h e i r r e s p e c t iv e o w n e r s .

L e g e n d

W A R N I N G : A W A R N I N G i c o n i n d i c a t e s a p o t e n t i a l f o r p r o p e r t y d a m a g e , p e r s o n a l i n j u r y , o r d e a t h .

C A U T I O N : A C A U T I O N i c o n i n d i c a t e s p o t e n t i a l d a m a g e t o h a r d w a r e o r l o s s o f d a t a i f i n s t r u c t i o n s a r e n o t f o l l o w e d .

http://www.oneidentity.com/http://www.oneidentity.com/legal/patents.aspxhttp://www.oneidentity.com/legal

IM P O R T A N T , N O T E , T I P , M O B I L E , o r V ID E O : A n in f o r m -a t io n ic o n in d ic a t e s s u p p o r t in g in f o r m a t io n .

P a s s w o r d M a n a g e r f o r A D L D S A d m in is t r a t io n G u id eU p d a t e d - O c t o b e r 2 0 1 7V e r s io n - 5 . 7 .1

C o n t e n t s

A b o u t P a s s w o r d M a n a g e r 1 1

P a s s w o r d M a n a g e r f o r A D L D S O v e r v ie w 1 1

D if f e r e n t S it e f o r D if f e r e n t R o le s 1 3

G e t t i n g S t a r t e d 1 4

L ic e n s in g 1 4

I n s t a ll in g t h e L ic e n s e 1 5

U p d a t in g t h e L ic e n s e 1 9

T e le p h o n e V e r if ic a t io n F e a t u r e L ic e n s e 2 0

C h e c k lis t : I n s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S 2 0

I n s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S 2 1

C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y 2 1

E n a b lin g H T T P S 2 2

S t e p s t o I n s t a ll P a s s w o r d M a n a g e r f o r A D L D S 2 3

E x t e n d in g A D L D S S c h e m a 2 4

I n s t a n c e I n it ia l iz a t io n 2 5

I n s t a ll in g S e lf - S e r v ic e a n d H e lp d e s k S it e s o n a S t a n d a lo n e S e r v e r 2 7

I n s t a ll in g M u lt ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S 3 0

S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s 3 1

S t e p 1 : O b t a in a n d I n s t a ll C u s t o m C e r t if ic a t e s F r o m a T r u s t e d W in d o w s - B a s e d C e r t if ic a t io n A u t h o r it y 3 2

S t e p 2 : P r o v id e C e r t if ic a t e I s s u e d f o r S e r v e r C o m p u t e r t o P a s s w o r d M a n a g e r S e r v ic e 3 4

S t e p 3 : P r o v id e C e r t if ic a t e I s s u e d f o r C lie n t C o m p u t e r s t o S e lf - S e r v ic e a n d H e lp d e s k S it e s 3 4

P a s s w o r d M a n a g e r A r c h i t e c t u r e 3 6

P a s s w o r d M a n a g e r C o m p o n e n t s a n d T h ir d - P a r t y S o lu t io n s 3 6

P a s s w o r d M a n a g e r S e r v ic e a n d A d m in is t r a t io n S it e 3 8

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 4

S e lf - S e r v ic e S it e 3 8

H e lp d e s k S it e 3 8

T e le S ig n 3 9

S Q L S e r v e r D a t a b a s e a n d S Q L S e r v e r R e p o r t in g S e r v ic e s 3 9

Q u ic k C o n n e c t S y n c E n g in e 3 9

D e f e n d e r 4 0

S t a r l in g T w o - F a c t o r A u t h e n t ic a t io n 4 0

R A D IU S T w o - F a c t o r A u t h e n t ic a t io n 4 1

T y p ic a l D e p lo y m e n t S c e n a r io s 4 1

S im p le D e p lo y m e n t 4 1

D e p lo y m e n t o f t h e S e lf - S e r v ic e a n d H e lp d e s k S it e s o n S t a n d a lo n e S e r v e r s 4 2

R e a lm D e p lo y m e n t 4 3

M u lt ip le R e a lm D e p lo y m e n t 4 5

P a s s w o r d M a n a g e r f o r A D L D S in P e r im e t e r N e t w o r k 4 6

I n s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S in P e r im e t e r N e t w o r k w it h R e v e r s e P r o x y 4 6

M a n a g e m e n t P o lic y O v e r v ie w 4 7

M a n a g e m e n t P o lic y C o m p o n e n t s 4 7

M a n a g e m e n t P o lic y a n d O t h e r P a s s w o r d M a n a g e r f o r A D L D S S e t t in g s 4 9

P a s s w o r d P o lic y O v e r v ie w 5 1

r e C A P T C H A O v e r v ie w 5 2

H o w I t W o r k s 5 2

H o w t o U s e r e C A P T C H A o n P a s s w o r d M a n a g e r S it e s 5 4

S y s t e m R e q u ir e m e n t s f o r U s in g r e C A P T C H A 5 4

R e f e r e n c e s 5 4

U s e r E n r o llm e n t P r o c e s s O v e r v ie w 5 5

Q u e s t io n s a n d A n s w e r s P o lic y O v e r v ie w 5 6

Q & A P o lic y a n d A u t h e n t ic a t io n 5 6

Q & A P o lic y a n d U s e r E n f o r c e m e n t 5 7

D a t a R e p lic a t io n 5 7

S t o r in g D a t a 5 8

R e p lic a t in g D a t a 5 8

C h a n g in g R e p lic a t io n S e t t in g s 5 9


P h o n e - B a s e d A u t h e n t ic a t io n S e r v ic e O v e r v ie w 6 1

H o w I t W o r k s 6 1

H o w t o U s e P h o n e - B a s e d A u t h e n t ic a t io n 6 2

S y s t e m R e q u ir e m e n t s 6 3

C o n f ig u r in g M a n a g e m e n t P o lic y 6 4

C o n f ig u r in g P e r m is s io n s f o r A c c e s s A c c o u n t 6 4

C o n n e c t in g t o A D L D S I n s t a n c e 6 5

C h a n g in g A c c e s s A c c o u n t 6 7

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e 6 8

A d d in g S e c r e t Q u e s t io n s 6 8

M a n a g e m e n t P o l i c i e s 7 0

C h e c k lis t : C o n f ig u r in g P a s s w o r d M a n a g e r f o r A D L D S 7 0

U n d e r s t a n d in g M a n a g e m e n t P o lic ie s 7 2

C o n f ig u r in g A c c e s s t o t h e A d m in is t r a t io n S it e 7 3

C o n f ig u r in g A c c e s s t o t h e S e lf - S e r v ic e S it e 7 4

C o n f ig u r in g A c c e s s t o t h e H e lp d e s k S it e 7 4

C h a n g in g A c c e s s A c c o u n t 7 6

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e 7 7

C o n f ig u r in g Q u e s t io n s a n d A n s w e r s P o lic y 7 8

C r e a t in g S e c r e t Q u e s t io n s 7 8

C o n f ig u r in g Q & A P r o f i le S e t t in g s 8 1

W o r k f lo w O v e r v ie w 8 3

W o r k f lo w S t r u c t u r e 8 4

W o r k f lo w S t a t e 8 4

W o r k f lo w S e t t in g s 8 5

C u s t o m W o r k f lo w s 8 7

Im p o r t in g a n d E x p o r t in g W o r k f lo w s 8 7

C u s t o m A c t iv it ie s 8 8

C u s t o m A c t iv it y S e t t in g s 8 9

C r e a t in g C u s t o m A c t iv it ie s 9 0

Im p o r t in g a n d E x p o r t in g C u s t o m A c t iv it ie s 9 2

R e m o v in g C u s t o m A c t iv it ie s 9 3

S e lf - S e r v ic e W o r k f lo w s 9 3

M y Q u e s t io n s a n d A n s w e r s P r o f i le 9 4

F o r g o t M y P a s s w o r d 9 4


M a n a g e M y P a s s w o r d s 9 5

U n lo c k M y A c c o u n t 9 6

M y N o t if ic a t io n s 9 6

I H a v e a P a s s c o d e 9 6

O v e r v ie w o f B u ilt - in S e lf - S e r v ic e A c t iv it ie s 9 7

A u t h e n t ic a t io n A c t iv it ie s 9 7

A c t io n A c t iv it ie s 1 0 4

N o t if ic a t io n A c t iv it ie s 1 1 4

H e lp d e s k W o r k f lo w s 1 1 8

V e r if y U s e r I d e n t it y 1 1 8

A s s ig n P a s s c o d e 1 1 9

R e s e t P a s s w o r d 1 1 9

U n lo c k A c c o u n t 1 2 0

U n lo c k Q & A P r o f i le 1 2 0

E n f o r c e U p d a t e o f Q & A P r o f i le 1 2 0

O v e r v ie w o f B u ilt - in H e lp d e s k A c t iv it ie s 1 2 1

A u t h e n t ic a t io n A c t iv it ie s 1 2 1

A c t io n A c t iv it ie s 1 2 5

N o t if ic a t io n A c t iv it ie s 1 3 0

U s e r E n f o r c e m e n t R u le s 1 3 3

I n v it e U s e r s t o C r e a t e / U p d a t e Q & A P r o f i le s 1 3 3

R e m in d U s e r s t o C r e a t e / U p d a t e Q & A P r o f i le s 1 3 7

R e m in d U s e r s t o C h a n g e P a s s w o r d 1 4 0

G e n e r a l S e t t i n g s 1 4 3

G e n e r a l S e t t in g s O v e r v ie w 1 4 3

S e a r c h a n d L o g o n O p t io n s 1 4 4

C o n f ig u r in g S e a r c h a n d S e c u r it y O p t io n s f o r t h e S e lf - S e r v ic e S it e 1 4 4

C o n f ig u r in g S e c u r it y O p t io n s 1 4 6

C o n f ig u r in g S e a r c h O p t io n s f o r t h e H e lp d e s k S it e 1 4 8

Im p o r t / E x p o r t C o n f ig u r a t io n S e t t in g s 1 4 8

E x p o r t in g C o n f ig u r a t io n S e t t in g s 1 4 8

Im p o r t in g C o n f ig u r a t io n S e t t in g s 1 4 9

O u t g o in g M a il S e r v e r s 1 5 0

D ia g n o s t ic L o g g in g 1 5 3


S c h e d u le d T a s k s 1 5 4

I n v it a t io n t o C r e a t e / U p d a t e Q & A P r o f i le T a s k 1 5 4

R e m in d e r t o C r e a t e / U p d a t e Q & A P r o f i le T a s k 1 5 6

R e m in d e r t o C h a n g e P a s s w o r d T a s k 1 5 7

M a x im u m P a s s w o r d A g e P o lic y T a s k 1 5 8

U s e r S t a t u s S t a t is t ic s T a s k 1 5 9

W e b I n t e r f a c e C u s t o m iz a t io n 1 6 0

I n s t a n c e R e in it ia l iz a t io n 1 6 1

M o d if y in g S e r v ic e C o n n e c t io n S e t t in g s 1 6 1

M o d if y in g A d v a n c e d S e t t in g s 1 6 2

R e a lm I n s t a n c e s 1 6 5

A D L D S I n s t a n c e C o n n e c t io n s 1 6 5

U s in g C o n n e c t io n s t o A D L D S I n s t a n c e s 1 6 6

S p e c if y in g A c c e s s A c c o u n t f o r A D L D S I n s t a n c e C o n n e c t io n s 1 6 6

C h a n g in g A c c e s s A c c o u n t f o r A D L D S I n s t a n c e C o n n e c t io n s 1 6 9

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e 1 6 9

E x t e n s ib i l it y F e a t u r e s 1 7 0

E x t e n s ib i l it y F e a t u r e s O v e r v ie w 1 7 1

S t a r l in g T w o - F a c t o r A u t h e n t ic a t io n 1 7 1

R A D IU S T w o - F a c t o r A u t h e n t ic a t io n 1 7 2

E m a il T e m p la t e s 1 7 3

P a s s w o r d P o l i c i e s 1 7 5

A b o u t P a s s w o r d P o lic ie s 1 7 5

C r e a t in g a P a s s w o r d P o lic y 1 7 6

M a n a g in g P a s s w o r d P o lic y S c o p e 1 7 8

A p p ly in g P a s s w o r d P o lic ie s 1 7 8

C h a n g in g P o lic y P r io r it y 1 7 9

C o n f ig u r in g P a s s w o r d P o lic y R u le s 1 8 0

P a s s w o r d C o m p lia n c e 1 8 1

P a s s w o r d A g e R u le 1 8 2

L e n g t h R u le 1 8 2

C o m p le x it y R u le 1 8 3

R e q u ir e d C h a r a c t e r s R u le 1 8 4


D is a llo w e d C h a r a c t e r s R u le 1 8 6

S e q u e n c e R u le 1 8 7

U s e r P r o p e r t ie s R u le 1 8 8

D ic t io n a r y R u le 1 9 0

S y m m e t r y R u le 1 9 2

C u s t o m R u le 1 9 3

D e le t in g a P a s s w o r d P o lic y 1 9 4

R e p o r t i n g 1 9 5

R e p o r t in g a n d U s e r A c t io n H is t o r y O v e r v ie w 1 9 5

S e t t in g U p R e p o r t in g E n v ir o n m e n t 1 9 6

U s in g R e p o r t s 1 9 6

U s e r A c t io n H is t o r y 2 0 3

M a n a g in g C o n n e c t io n s t o S Q L S e r v e r a n d R e p o r t S e r v e r 2 0 4

B e s t P r a c t ic e s f o r C o n f ig u r in g R e p o r t in g S e r v ic e s 2 0 5

R e p o r t in g S e r v ic e s D e f a u lt C o n f ig u r a t io n 2 0 5

R e p o r t in g S e r v ic e s F ir e w a ll I s s u e s 2 0 9

A p p e n d i x A : A c c o u n t s U s e d i n P a s s w o r d M a n a g e r f o r A D L D S 2 1 0

P a s s w o r d M a n a g e r S e r v ic e A c c o u n t 2 1 0

A p p lic a t io n P o o l I d e n t it y 2 1 0

A c c e s s A c c o u n t f o r A p p lic a t io n D ir e c t o r y P a r t it io n C o n n e c t io n 2 1 1

A c c o u n t f o r U s in g O n e I d e n t it y Q u ic k C o n n e c t 2 1 2

A p p e n d i x B : O p e n C o m m u n i c a t i o n P o r t s f o r P a s s w o r d M a n a g e r f o r A D L D S 2 1 4

A d m in is t r a t io n S it e 2 1 4

S e lf - S e r v ic e a n d H e lp d e s k S it e s 2 1 4

P a s s w o r d M a n a g e r S e r v ic e 2 1 4

S Q L S e r v e r 2 1 5

R e p o r t S e r v e r 2 1 5

E m a il N o t if ic a t io n 2 1 5

O n e I d e n t it y Q u ic k C o n n e c t S y n c E n g in e 2 1 5

T e le s ig n 2 1 5

D e f e n d e r 2 1 5


A p p e n d i x C : C u s t o m i z a t i o n O p t i o n s O v e r v i e w 2 1 6

C u s t o m iz a t io n o f S t e p s in S e lf - S e r v ic e a n d H e lp d e s k T a s k s 2 1 6

E m a il N o t if ic a t io n C u s t o m iz a t io n 2 1 7

U s e r A g r e e m e n t C u s t o m iz a t io n 2 1 8

A c c o u n t S e a r c h O p t io n s C u s t o m iz a t io n 2 1 8

W e b I n t e r f a c e C u s t o m iz a t io n 2 1 9

C u s t o m iz a t io n o f U R L s t o S e lf - S e r v ic e S it e f r o m O t h e r -A p p lic a t io n s 2 1 9

C u s t o m iz a t io n o f P a s s w o r d P o lic ie s L is t 2 2 0

C u s t o m iz a t io n o f P a s s w o r d S t r e n g t h M e t e r 2 2 0

G l o s s a r y 2 2 3

A b o u t u s 2 2 8

C o n t a c t in g u s 2 2 8

T e c h n ic a l s u p p o r t r e s o u r c e s 2 2 8

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 1 0

A b o u t P a s s w o r d M a n a g e r

l P a s s w o r d M a n a g e r f o r A D L D S O v e r v ie w

l D if f e r e n t S it e f o r D if f e r e n t R o le s

P a s s w o r d M a n a g e r f o r A D L D S O v e r v i e w

O n e I d e n t it y P a s s w o r d M a n a g e r f o r A D L D S ( A c t iv e D ir e c t o r y L ig h t w e ig h t S e r v ic e s ) is a W e b - b a s e d a p p lic a t io n t h a t p r o v id e s a n e a s y - t o - im p le m e n t a n d u s e , y e t h ig h ly s e c u r e , p a s s w o r d m a n a g e m e n t s o lu t io n . U s e r s c a n c o n n e c t t o P a s s w o r d M a n a g e r b y u s in g t h e ir f a v o r it e b r o w s e r a n d p e r f o r m p a s s w o r d s e lf - m a n a g e m e n t t a s k s , t h u s e l im in a t in g t h e n e e d f o r a s s is t a n c e f r o m h ig h - le v e l a d m in is t r a t o r s a n d r e d u c in g h e lp d e s k w o r k lo a d . T h e s o lu t io n o f f e r s a p o w e r f u l a n d f le x ib le p a s s w o r d p o lic y c o n t r o l m e c h a n is m t h a t a l lo w s t h e P a s s w o r d M a n a g e r a d m in is t r a t o r t o e n s u r e t h a t a l l p a s s w o r d s in t h e o r g a n iz a t io n c o m p ly w it h t h e e s t a b lis h e d p o lic ie s .

P a s s w o r d M a n a g e r f o r A D L D S a llo w s m a n a g in g u s e r s t h a t d o n o t h a v e a c c o u n t s in t h e A c t iv e D ir e c t o r y . F o r e x a m p le , u s in g P a s s w o r d M a n a g e r f o r A D L D S y o u c a n m a n a g e p a s s w o r d s f o r c o n t r a c t o r s a n d o t h e r e x t e r n a l u s e r s .

I n t e g r a t io n w it h O n e I d e n t it y Q u ic k C o n n e c t S y n c E n g in e f a c i l it a t e s c r o s s - p la t f o r m p a s s w o r d s y n c h r o n iz a t io n t h a t e n a b le s P a s s w o r d M a n a g e r f o r A D L D S t o c h a n g e u s e r p a s s w o r d s a c r o s s m u lt ip le c o n n e c t e d d a t a s o u r c e s .

T h e k e y f e a t u r e s a n d b e n e f it s o f P a s s w o r d M a n a g e r f o r A D L D S in c lu d e :

l G l o b a l a c c e s s . P a s s w o r d M a n a g e r f o r A D L D S p r o v id e s 2 4 x 7 x 3 6 5 a c c e s s t o t h e S e lf - S e r v ic e s it e f r o m in t r a n e t c o m p u t e r s a s w e ll a s v ia I n t e r n e t f r o m a n y m o s t c o m m o n b r o w s e r . T h e s o lu t io n s u p p o r t s f le x ib le a c c e s s m o d e s a n d lo g o n o p t io n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e


1 1

l S t r o n g d a t a e n c r y p t i o n a n d s e c u r e c o m m u n i c a t i o n . T h e s o lu t io n r e l ie s o n in d u s t r y - le a d in g t e c h n o lo g ie s f o r e n h a n c e d c o m m u n ic a t io n s e c u r it y a n d d a t a e n c r y p t io n .

l C r o s s - p l a t f o r m p a s s w o r d s y n c h r o n i z a t i o n . P a s s w o r d M a n a g e r f o r A D L D S h a s b e e n d e s ig n e d f o r u s e O n e I d e n t it y Q u ic k C o n n e c t S y n c E n g in e , w h ic h m a k e s it p o s s ib le t o a u t o m a t ic a lly s y n c h r o n iz e u s e r s ' p a s s w o r d s a c r o s s m u lt ip le c o n n e c t e d d a t a s o u r c e s .

l W e b i n t e r f a c e f o r a h e l p d e s k s e r v i c e . P a s s w o r d M a n a g e r f o r A D L D S f e a t u r e s t h e H e lp d e s k s it e w h ic h a llo w s a d m in is t r a t o r s t o d e le g a t e h e lp d e s k t a s k s t o d e d ic a t e d o p e r a t o r s . T h e s e t a s k s in c lu d e r e s e t t in g u s e r p a s s w o r d s , m a n a g in g u s e r s ' Q u e s t io n s a n d A n s w e r s p r o f i le s , a n d a s s ig n in g t e m p o r a r y p a s s c o d e s t o u s e r s .

l E m a i l e v e n t n o t i f i c a t i o n s . A d m in is t r a t o r s c a n c o n f ig u r e e v e n t n o t if ic a t io n s t h a t a r e s e n t b y e m a il t o d e s ig n a t e d r e c ip ie n t s w h e n s p e c if ie d e v e n t s o c c u r .

l P o w e r f u l p a s s w o r d p o l i c i e s . P a s s w o r d M a n a g e r f o r A D L D S e n s u r e s t h a t o n ly p a s s w o r d s t h a t m e e t a d m in is t r a t o r - d e f in e d p o lic ie s a r e a c c e p t e d . U n s u c c e s s f u l a u t h e n t ic a t io n a t t e m p t s a r e lo g g e d a n d t h e c o r r e s p o n d in g a c c o u n t s a r e lo c k e d if n e c e s s a r y .

l G r a n u l a r p o l i c y e n f o r c e m e n t . P a s s w o r d p o lic ie s a r e a p p lie d o n a p e r - g r o u p o r p e r O U b a s is .

l Q u e s t i o n s a n d A n s w e r s a u t h e n t i c a t i o n m e c h a n i s m . T o r e s e t p a s s w o r d s o r u n lo c k a c c o u n t s , u s e r s a r e p r o m p t e d t o a n s w e r a s e r ie s o f q u e s t io n s f o r w h ic h u s e r s p r o v id e t h e ir s e c r e t a n s w e r s w h e n r e g is t e r in g w it h P a s s w o r d M a n a g e r f o r A D L D S .

l E n h a n c e d u s e r n a m e s e a r c h o p t i o n s .U s e r s c a n b e a llo w e d t o v ie w t h e ir a c c o u n t a t t r ib u t e s , s u c h a s u s e r lo g o n n a m e , f ir s t n a m e , d is p la y n a m e , a n d S M T P a d d r e s s , w h e n s e a r c h in g f o r t h e ir f o r g o t t e n u s e r n a m e s . A m o r e s p e c if ic s e a r c h q u e r y r e t u r n s t h e m o s t r e le v a n t s e a r c h r e s u lt s .

l F a u l t t o l e r a n c e a n d s c a l a b i l i t y . P a s s w o r d M a n a g e r f o r A D L D S is d e s ig n e d t o w o r k w it h n e t w o r k lo a d b a la n c in g c lu s t e r s a n d in a W e b f a r m e n v ir o n m e n t .



1 2

D i f f e r e n t S i t e f o r D i f f e r e n t R o l e s

T h e W e b I n t e r f a c e a llo w s m u lt ip le W e b s it e s t o b e in s t a lle d w it h in d iv id u a l, c u s t o m iz a b le c o n f ig u r a t io n s . T h e f o l lo w in g is a l is t o f W e b s it e s t h a t a r e a v a ila b le o u t - o f - t h e b o x .

l A d m i n i s t r a t i o n s i t e is d e s ig n e d f o r in d iv id u a ls w h o a r e r e s p o n s ib le f o r im p le m e n t in g p a s s w o r d s e lf - m a n a g e m e n t t a s k s a n d p a s s w o r d p o lic ie s t o s u it t h e s p e c if ic n e e d s o f t h e ir o r g a n iz a t io n .

l H e l p d e s k s i t e h a n d le s t y p ic a l t a s k s p e r f o r m e d b y h e lp d e s k o p e r a t o r s , s u c h a s r e s e t t in g p a s s w o r d s , u n lo c k in g u s e r a c c o u n t s , a s s ig n in g t e m p o r a r y p a s s c o d e s , a n d m a n a g in g u s e r s ' Q u e s t io n s a n d A n s w e r s p r o f i le s .

l S e l f - S e r v i c e s i t e p r o v id e s u s e r s w it h t h e a b il it y t o e a s ily a n d s e c u r e ly m a n a g e t h e ir p a s s w o r d s , t h u s e l im in a t in g t h e n e e d f o r a s s is t a n c e f r o m h ig h - le v e l a d m in is t r a t o r s a n d r e d u c in g h e lp d e s k w o r k lo a d .



1 3

G e t t in g S t a r t e d

l L ic e n s in g

l C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y

l E n a b lin g H T T P S

l S t e p s t o I n s t a ll P a s s w o r d M a n a g e r f o r A D L D S

l E x t e n d in g A D L D S S c h e m a

l I n s t a n c e I n it ia l iz a t io n

l I n s t a ll in g S e lf - S e r v ic e a n d H e lp d e s k S it e s o n a S t a n d a lo n e S e r v e r

l I n s t a ll in g M u lt ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S

l S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s

l C o n f ig u r in g M a n a g e m e n t P o lic y

L i c e n s i n g

T h e P a s s w o r d M a n a g e r l ic e n s e s p e c if ie s t h e m a x im u m n u m b e r o f u s e r a c c o u n t s e n a b le d f o r m a n a g e m e n t b y P a s s w o r d M a n a g e r f o r A D L D S . W h e n la u n c h in g t h e A d m in is t r a t io n s it e , P a s s w o r d M a n a g e r f o r A D L D S c o u n t s t h e a c t u a l n u m b e r o f m a n a g e d u s e r a c c o u n t s , a n d c o m p a r e s it w it h t h e m a x im u m n u m b e r s p e c if ie d b y t h e l ic e n s e . I f t h e a c t u a l n u m b e r e x c e e d s t h e m a x im u m lic e n s e d n u m b e r , a l ic e n s e v io la t io n o c c u r s . A w a r n in g m e s s a g e is d is p la y e d o n e v e r y c o n n e c t io n t o t h e A d m in is t r a t io n s it e o f P a s s w o r d M a n a g e r f o r A D L D S .

I n t h e e v e n t o f a l ic e n s e v io la t io n , y o u h a v e t h e f o l lo w in g o p t io n s :

l E x c lu d e a n u m b e r o f u s e r a c c o u n t s f r o m t h e u s e r a c c o u n t s m a n a g e d b y P a s s w o r d M a n a g e r f o r A D L D S t o b r in g y o u r l ic e n s e c o u n t in l in e w it h t h e l ic e n s e d v a lu e a n d r e c o n n e c t t o t h e A d m in is t r a t io n s it e t o r e c a lc u la t e t h e l ic e n s e n u m b e r .



1 4

l R e m o v e o n e o r m o r e m a n a g e d A D L D S in s t a n c e t o d e c r e a s e t h e n u m b e r o f m a n a g e d u s e r a c c o u n t s .

l P u r c h a s e a n e w l ic e n s e w it h a g r e a t e r n u m b e r o f u s e r a c c o u n t s , a n d t h e n u p d a t e y o u r l ic e n s e u s in g t h e in s t r u c t io n s p r o v id e d la t e r in t h is s e c t io n .

N o t e t h a t t h e f o l lo w in g it e m s a r e n o t l im it e d b y t h e l ic e n s e :

l T h e n u m b e r o f c o m p u t e r s c o n n e c t e d t o t h e A d m in is t r a t io n , S e lf - S e r v ic e , a n d H e lp d e s k s it e s o f P a s s w o r d M a n a g e r f o r A D L D S .

l T h e n u m b e r o f P a s s w o r d M a n a g e r in s t a n c e s in a la r g e e n t e r p r is e , P a s s w o r d M a n a g e r f o r A D L D S c a n b e in s t a lle d o n m u lt ip le c o m p u t e r s f o r e n h a n c e d p e r f o r m a n c e a n d f a u lt t o le r a n c e .

I n s t a l l in g t h e L i c e n s e

T h e l ic e n s e is in it ia l ly in s t a l le d w h e n y o u in s t a ll t h e P a s s w o r d M a n a g e r f o r A D L D S :

1 . I n t h e I n s t a lla t io n W iz a r d , c l ic k L i c e n s e s t o d is p la y t h e L i c e n s e s t a t u s d ia lo g b o x .

2 . C lic k B r o w s e l i c e n s e , lo c a t e a n d o p e n y o u r l ic e n s e k e y f i le u s in g t h e S e l e c t L i c e n s e F i l e d ia lo g b o x , a n d t h e n c l ic k C l o s e .

S o m e l ic e n s e t y p e s m a y in c lu d e c o u n t e r s f o r m a n a g e d p e r s o n s a n d m a n a g e d e x t e r n a l p e r s o n s a lo n g w it h a c o u n t e r f o r u s e r a c c o u n t s . M a n a g e d p e r s o n s a r e u s e r s t h a t h a v e s e v e r a l a c c o u n t s ; f o r e x a m p le , o n e m a n a g e d p e r s o n c a n h a v e t h r e e u s e r a c c o u n t s . M a n a g e d e x t e r n a l p e r s o n s a r e e x t e r n a l o r t e m p o r a r y e m p lo y e e s . T h e s a m e l ic e n s e v io la t io n p o lic y is a p p lie d t o m a n a g e d p e r s o n s a n d m a n a g e d e x t e r n a l p e r s o n s a s t o u s e r a c c o u n t s . T o s p e c if y t h e s e u s e r g r o u p s , u s e t h e c o r r e s p o n d in g l ic e n s e s c o p e s a f t e r y o u in s t a ll P a s s w o r d M a n a g e r f o r A D L D S .

N o t e , t h a t s u c h s c o p e s a r e a v a ila b le o n ly if y o u r l ic e n s e in c lu d e s m a n a g e d p e r s o n s a n d m a n a g e d e x t e r n a l p e r s o n s .

T o a d d A D L D S i n s t a n c e t o t h e m a n a g e d p e r s o n s s c o p e

1 . O n t h e m e n u b a r o f t h e A d m in is t r a t io n s it e , c l ic k L i c e n s i n g .

2 . O n t h e L i c e n s e s p a g e , c l ic k t h e M a n a g e d P e r s o n s t a b .



1 5

3 . O n t h e S c o p e o f M a n a g e d P e r s o n s p a g e , c l ic k C o n n e c t t o A D L D S i n s t a n c e .

4 . I f c o n n e c t io n s a lr e a d y e x is t , s e le c t a c o n n e c t io n f r o m t h e l is t . I f y o u w a n t t o c r e a t e a n e w c o n n e c t io n , c l ic k A d d n e w c o n n e c t i o n .

5 . I f y o u s e le c t e d t o c r e a t e t h e n e w c o n n e c t io n , in t h e C o n n e c t t o A D L D S I n s t a n c e d ia lo g , c o n f ig u r e t h e f o l lo w in g o p t io n s :

l I n t h e S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t b o x , t y p e t h e n a m e o f t h e s e r v e r t o w h ic h y o u w a n t t o c o n n e c t .

l I n t h e P o r t n u m b e r ( L D A P o r S S L ) t e x t b o x , e n t e r t h e p o r t n u m b e r t h a t y o u s p e c if ie d w h e n in s t a ll in g t h e A D L D S in s t a n c e . I f y o u s e le c t t h e U s e S S L c h e c k b o x , e n t e r t h e S S L p o r t n u m b e r ; o t h e r w is e , L D A P p o r t n u m b e r . I t is r e c o m m e n d e d t o u s e S S L in y o u r p r o d u c t io n e n v ir o n m e n t .

l I n t h e A p p l i c a t i o n d i r e c t o r y p a r t i t i o n t e x t b o x , e n t e r t h e n a m e o f t h e a p p lic a t io n d ir e c t o r y p a r t it io n f r o m t h e A D L D S in s t a n c e t o w h ic h y o u w a n t t o c o n n e c t .

l I n t h e A p p l i c a t i o n d i r e c t o r y p a r t i t i o n a l i a s t e x t b o x , t y p e t h e a lia s f o r t h e a p p lic a t io n d ir e c t o r y p a r t it io n w h ic h w il l b e u s e d t o a d d r e s s t h e p a r t it io n o n t h e S e lf - S e r v ic e s it e .

l I n t h e A c c e s s a c c o u n t s e c t io n , s e le c t P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o h a v e P a s s w o r d M a n a g e r a c c e s s t h e A D L D S in s t a n c e u s in g t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t , o t h e r w is e , s e le c t T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r T h e f o l l o w i n g A D L D S a c c o u n t r a d io b u t t o n a n d e n t e r t h e r e q u ir e d u s e r n a m e a n d p a s s w o r d .

F o r in f o r m a t io n o n h o w t o p r e p a r e t h e a c c e s s a c c o u n t , s e e C o n f ig u r in g P e r m is s io n s f o r A c c e s s A c c o u n t o n p a g e 6 4 .

6 . C lic k S a v e .

T o s p e c i f y g r o u p s o r O U s i n c l u d e d i n t h e s c o p e o f m a n a g e d p e r s o n s





1 6

3 . O n t h e S c o p e o f M a n a g e d P e r s o n s p a g e , s e le c t t h e c o n n e c t io n f o r w h ic h y o u w a n t t o s p e c if y g r o u p s o r O U s a n d c l ic k E d i t .

4 . D o t h e f o l lo w in g :

l T o s p e c if y t h e g r o u p s , c l ic k A d d u n d e r G r o u p s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d p e r s o n s .

l T o s p e c if y t h e O U s , c l ic k A d d u n d e r O r g a n i z a t i o n a l u n i t s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d p e r s o n s .


T o s p e c i f y g r o u p s o r O U s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s



3 . O n t h e S c o p e o f M a n a g e d P e r s o n s p a g e , s e le c t t h e c o n n e c t io n f o r w h ic h y o u w a n t t o s p e c if y g r o u p s o r O U s a n d c l ic k E d i t .


l T o s p e c if y t h e g r o u p s , c l ic k A d d u n d e r G r o u p s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s .

l T o s p e c if y t h e O U s , c l ic k A d d u n d e r O r g a n i z a t i o n a l u n i t s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s .


Y o u c a n u s e t h e p r o c e d u r e s b e lo w t o s p e c if y t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

T o a d d A D L D S i n s t a n c e t o t h e m a n a g e d e x t e r n a l p e r s o n s s c o p e


2 . O n t h e L i c e n s e s p a g e , c l ic k t h e M a n a g e d E x t e r n a l P e r s o n s t a b .

3 . O n t h e S c o p e o f M a n a g e d E x t e r n a l P e r s o n s p a g e , c l ic k C o n n e c t t o A D L D S I n s t a n c e .

4 . I f c o n n e c t io n s a lr e a d y e x is t , s e le c t a c o n n e c t io n f r o m t h e l is t . I f y o u w a n t t o c r e a t e a n e w c o n n e c t io n , c l ic k A d d n e w c o n n e c t i o n .

5 . I f y o u s e le c t e d t o c r e a t e t h e n e w c o n n e c t io n , in t h e C o n n e c t t o A D L D S I n s t a n c e d ia lo g , c o n f ig u r e t h e f o l lo w in g o p t io n s :



1 7

l I n t h e S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t b o x , t y p e t h e n a m e o f t h e s e r v e r t o w h ic h y o u w a n t t o c o n n e c t .

l I n t h e P o r t n u m b e r ( L D A P o r S S L ) t e x t b o x , e n t e r t h e p o r t n u m b e r t h a t y o u s p e c if ie d w h e n in s t a ll in g t h e A D L D S in s t a n c e . I f y o u s e le c t t h e U s e S S L c h e c k b o x , e n t e r t h e S S L p o r t n u m b e r ; o t h e r w is e , L D A P p o r t n u m b e r . I t is r e c o m m e n d e d t o u s e S S L in y o u r p r o d u c t io n e n v ir o n m e n t .

a . I n t h e A p p l i c a t i o n d i r e c t o r y p a r t i t i o n t e x t b o x , e n t e r t h e n a m e o f t h e a p p lic a t io n d ir e c t o r y p a r t it io n f r o m t h e A D L D S in s t a n c e t o w h ic h y o u w a n t t o c o n n e c t .

b . I n t h e A p p l i c a t i o n d i r e c t o r y p a r t i t i o n a l i a s t e x t b o x , t y p e t h e a lia s f o r t h e a p p lic a t io n d ir e c t o r y p a r t it io n w h ic h w il l b e u s e d t o a d d r e s s t h e p a r t it io n o n t h e S e lf - S e r v ic e s it e .

c . I n t h e A c c e s s a c c o u n t s e c t io n , s e le c t P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o h a v e P a s s w o r d M a n a g e r a c c e s s t h e A D L D S in s t a n c e u s in g t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t , o t h e r w is e , s e le c t T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r T h e f o l l o w i n g A D L D S a c c o u n t r a d io b u t t o n a n d e n t e r t h e r e q u ir e d u s e r n a m e a n d p a s s w o r d .

F o r in f o r m a t io n o n h o w t o p r e p a r e t h e a c c e s s a c c o u n t , s e e C o n f ig u r in g P e r m is s io n s f o r A c c e s s A c c o u n t o n p a g e 6 4 .


T o s p e c i f y g r o u p s o r O U s i n c l u d e d i n t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s



3 . O n t h e S c o p e o f M a n a g e d E x t e r n a l P e r s o n s p a g e , s e le c t t h e c o n n e c t io n f o r w h ic h y o u w a n t t o s p e c if y g r o u p s o r O U s a n d c l ic k E d i t .


l T o s p e c if y t h e g r o u p s , c l ic k A d d u n d e r G r o u p s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .



1 8

l T o s p e c if y t h e O U s , c l ic k A d d u n d e r O r g a n i z a t i o n a l u n i t s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .


T o s p e c i f y g r o u p s o r O U s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s



3 . O n t h e S c o p e o f M a n a g e d E x t e r n a l P e r s o n s p a g e , s e le c t t h e c o n n e c t io n f o r w h ic h y o u w a n t t o s p e c if y g r o u p s o r O U s a n d c l ic k E d i t .


l T o s p e c if y t h e g r o u p s , c l ic k A d d u n d e r G r o u p s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

l T o s p e c if y t h e O U s , c l ic k A d d u n d e r O r g a n i z a t i o n a l u n i t s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .


U p d a t in g t h e L i c e n s e

I f y o u h a v e p u r c h a s e d a n e w l ic e n s e , y o u n e e d t o u p d a t e t h e l ic e n s e b y in s t a ll in g t h e n e w l ic e n s e k e y f i le . Y o u c a n u s e t h e A b o u t s e c t io n o f t h e A d m in is t r a t io n s it e t o in s t a ll t h e f i le .

T o u p d a t e t h e l i c e n s e


2 . O n t h e L i c e n s e s p a g e , c l ic k U p d a t e l i c e n s e .

3 . O n t h e U p d a t e L i c e n s e p a g e , c l ic k B r o w s e , a n d t h e n s e le c t y o u r l ic e n s e k e y f i le .




1 9

T e le p h o n e V e r i f i c a t io n F e a t u r e L i c e n s e

P a s s w o r d M a n a g e r f o r A D L D S r e q u ir e s a s e p a r a t e l ic e n s e f o r t e le p h o n e v e r if ic a t io n f e a t u r e t h a t a l lo w s u s e r s t o a u t h e n t ic a t e t h e m s e lv e s v ia o n e - t im e P IN s r e c e iv e d a s t e x t m e s s a g e s o r t h r o u g h a u t o m a t e d v o ic e c a lls . F o r m o r e in f o r m a t io n a b o u t t h is f e a t u r e , s e e P h o n e - B a s e d A u t h e n t ic a t io n S e r v ic e O v e r v ie w o n p a g e 6 1 .

Y o u c a n in s t a ll t h is l ic e n s e d u r in g P a s s w o r d M a n a g e r in s t a lla t io n o r p r o v id e t h e l ic e n s e f i le la t e r o n t h e A d m in is t r a t io n s it e . T o in s t a ll t h e l ic e n s e a f t e r P a s s w o r d M a n a g e r in s t a lla t io n , s e e t h e a b o v e p r o c e d u r e “ U p d a t in g t h e L ic e n s e ” .

Y o u m u s t s p e c if y a s e p a r a t e s c o p e o f u s e r s f o r t e le p h o n e v e r if ic a t io n s e r v ic e . O n ly u s e r s in c lu d e d in t h e s c o p e w il l h a v e a c c e s s t o t h e s e r v ic e .

L ic e n s e v io la t io n o c c u r s in t h e f o l lo w in g c a s e s :

l T h e a c t u a l n u m b e r o f u s e r s e x c e e d s t h e m a x im u m lic e n s e d n u m b e r f o r t h e t e le p h o n e v e r if ic a t io n s e r v ic e .

l T h e l ic e n s e f o r t h e t e le p h o n e v e r if ic a t io n s e r v ic e e x p ir e d .

I n c a s e o f a l ic e n s e v io la t io n , y o u w il l h a v e a g r a c e p e r io d o f 3 0 d a y s d u r in g w h ic h t h e t e le p h o n e v e r if ic a t io n s e r v ic e is a v a ila b le . A f t e r t h is p e r io d , t h e s e r v ic e w il l b e t u r n e d o f f if y o u d o n o t d e c r e a s e t h e n u m b e r o f u s e r a c c o u n t s s e t in t h e s c o p e o r d o n o t u p d a t e t h e l ic e n s e .

C h e c k l i s t : I n s t a l l i n g P a s s w o r d M a n a g e r f o r A D L D S

T h is c h e c k lis t p r o v id e s t a s k s t h a t a n a d m in is t r a t o r s h o u ld p e r f o r m w h e n in s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S .



2 0

S t e p R e f e r e n c e

B e f o r e y o u in s t a ll P a s s w o r d M a n a g e r f o r A D L D S , y o u s h o u ld c o n f ig u r e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t a n d a p p lic a t io n p o o l id e n t it y .

C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y o n p a g e 2 1

I t is s t r o n g ly r e c o m m e n d e d t h a t y o u e n a b le H T T P S o n t h e s e r v e r w h e r e P a s s w o r d M a n a g e r f o r A D L D S is in s t a l le d .

E n a b lin g H T T P S o n p a g e 2 2

I n s t a ll a n in s t a n c e o f P a s s w o r d M a n a g e r f o r A D L D S .

S t e p s t o I n s t a ll P a s s w o r d M a n a g e r f o r A D L D S

E x t e n d A D L D S s c h e m a E x t e n d in g A D L D S S c h e m a o n p a g e 2 4

I n it ia l iz e a P a s s w o r d M a n a g e r I n s t a n c e

I n s t a n c e I n it ia l iz a t io n o n p a g e 2 5

T a b l e 1 :

I n s t a l l i n g P a s s w o r d M a n a g e r f o r A D L D S

T h is s e c t io n d e s c r ib e s h o w t o in s t a ll P a s s w o r d M a n a g e r f o r A D L D S . Y o u w il l le a r n h o w t o c o n f ig u r e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t a n d a p p lic a t io n p o o l id e n t it y . A s e p a r a t e s e c t io n w il l g u id e y o u t h r o u g h t h e s t e p s r e q u ir e d t o in s t a ll P a s s w o r d M a n a g e r f o r A D L D S . F o r m o r e in f o r m a t io n s e e T y p ic a l D e p lo y m e n t S c e n a r io s o n p a g e 4 1 .

C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p l i c a t io n P o o l I d e n t i t y

W h e n in s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S , y o u a r e p r o m p t e d t o s p e c if y t w o a c c o u n t s : P a s s w o r d M a n a g e r S e r v ic e a c c o u n t a n d a p p lic a t io n p o o l id e n t it y . P a s s w o r d



2 1

M a n a g e r S e r v ic e a c c o u n t is a n a c c o u n t u n d e r w h ic h P a s s w o r d M a n a g e r S e r v ic e r u n s .

Y o u c a n a ls o u s e t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t t o c o n n e c t t o a n A D L D S in s t a n c e w h e n c o n f ig u r in g u s e r a n d h e lp d e s k s c o p e s . T o d o t h is , e n s u r e t h a t P a s s w o r d M a n a g e r S e r v ic e a c c o u n t h a s t h e r e q u ir e d m in im u m p e r m is s io n s . F o r m o r e in f o r m a t io n , s e e C o n f ig u r in g P e r m is s io n s f o r A c c e s s A c c o u n t o n p a g e 6 4 .

A p p lic a t io n p o o l id e n t it y is a n a c c o u n t u n d e r w h ic h t h e a p p lic a t io n p o o l's w o r k e r p r o c e s s r u n s . T h e a c c o u n t y o u s p e c if y a s t h e a p p lic a t io n p o o l id e n t it y w il l b e u s e d t o r u n P a s s w o r d M a n a g e r f o r A D L D S W e b s it e s .

F o r P a s s w o r d M a n a g e r f o r A D L D S t o r u n s u c c e s s f u lly , t h e a c c o u n t s y o u s p e c if y w h e n in s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S m u s t m e e t t h e f o l lo w in g r e q u ir e m e n t s :

l P a s s w o r d M a n a g e r S e r v ic e a c c o u n t m u s t b e a m e m b e r o f t h e A d m in is t r a t o r s g r o u p o n t h e W e b s e r v e r w h e r e P a s s w o r d M a n a g e r f o r A D L D S is in s t a l le d .

l A p p lic a t io n p o o l id e n t it y a c c o u n t m u s t b e a m e m b e r o f t h e I I S _ I U S R S lo c a l g r o u p o n t h e W e b s e r v e r in I I S 7 .0 a n d m u s t h a v e p e r m is s io n s t o c r e a t e f i le s in t h e < P a s s w o r d M a n a g e r in s t a lla t io n f o ld e r > \ A p p _ D a t a f o ld e r .

l A p p lic a t io n p o o l id e n t it y a c c o u n t m u s t t h e f u l l c o n t r o l p e r m is s io n s e t f o r t h e f o l lo w in g r e g is t r y k e y s : H K E Y _L O C A L _ M A C H IN E \ S O F T W A R E \ O n e I d e n t it y \ P a s s w o r d M a n a g e r f o r A D L D S .

B e f o r e y o u in s t a ll P a s s w o r d M a n a g e r f o r A D L D S , m a k e s u r e t h a t t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t a n d a p p lic a t io n p o o l id e n t it y h a v e t h e r ig h t s l is t e d a b o v e .

E n a b l in g H T T P S

W e s t r o n g ly r e c o m m e n d t h a t y o u u s e H T T P S w it h P a s s w o r d M a n a g e r f o r A D L D S . T h e s e c u r e h y p e r t e x t t r a n s f e r p r o t o c o l ( H T T P S ) is a c o m m u n ic a t io n s p r o t o c o l d e s ig n e d t o t r a n s f e r e n c r y p t e d in f o r m a t io n b e t w e e n c o m p u t e r s o v e r t h e W o r ld W id e W e b .

F o r in s t r u c t io n s o n h o w t o c o n f ig u r e S S L in o r d e r t o s u p p o r t H T T P S c o n n e c t io n s f r o m c lie n t a p p lic a t io n s , s e e t h e a r t ic le “ C o n f ig u r in g S e c u r e S o c k e t s L a y e r in I I S 7 " a t h t t p : / / t e c h n e t .m ic r o s o f t . c o m / e n -u s / l ib r a r y / c c 7 7 1 4 3 8 % 2 8 W S .1 0 % 2 9 .a s p x .



2 2

http://technet.microsoft.com/en-us/library/cc771438(WS.10).aspxhttp://technet.microsoft.com/en-us/library/cc771438(WS.10).aspx

S t e p s t o I n s t a l l P a s s w o r d M a n a g e r f o r A D L D S

T o i n s t a l l P a s s w o r d M a n a g e r

1 . D e p e n d in g o n t h e h a r d w a r e , r u n P a s s w o r d M a n a g e r f o r A D L D S x 8 6 o r P a s s w o r d M a n a g e r f o r A D L D S x 6 4 f r o m t h e a u t o r u n w in d o w o f t h e in s t a lla t io n C D .

2 . R e a d t h e l ic e n s e a g r e e m e n t , s e le c t I a c c e p t t h e t e r m s i n t h e l i c e n s e a g r e e m e n t , a n d t h e n c l ic k N e x t .

3 . O n t h e U s e r I n f o r m a t i o n p a g e , s p e c if y t h e f o l lo w in g o p t io n s , a n d t h e n c l ic k N e x t :

O p t i o n A c t i o n

F u ll n a m e T y p e y o u r n a m e .

O r g a n iz a t io n T y p e t h e n a m e o f y o u r o r g a n iz a t io n .

L ic e n s e s C lic k t h is b u t t o n , a n d t h e n s p e c if y t h e p a t h t o t h e l ic e n s e f i le .

A l i c e n s e f i l e i s a f i l e w i t h t h e . A S C e x t e n s i o n t h a t y o u h a v e o b t a i n e d f r o m y o u r O n e I d e n t i t y r e p r e s e n t a t i v e .

T a b l e 2 :

4 . O n t h e C u s t o m S e t u p p a g e , s e le c t t h e c o m p o n e n t s t o in s t a ll, a n d t h e n c l ic k N e x t .

O p t i o n D e s c r i p t i o n

F u ll I n s t a lla t io n S e le c t t h is o p t io n t o in s t a ll P a s s w o r d M a n a g e r S e r v ic e a n d t h e A d m in is t r a t io n , S e lf - S e r v ic e a n d H e lp d e s k s it e s o n t h is c o m p u t e r .

S e lf - S e r v ic e S it e S e le c t t h is o p t io n t o in s t a ll o n ly t h e S e lf - S e r v ic e s it e .

H e lp d e s k S it e S e le c t t h is o p t io n t o in s t a ll o n ly t h e H e lp d e s k s it e .

T a b l e 3 :



2 3

Y o u c a n in s t a ll a l l P a s s w o r d M a n a g e r c o m p o n e n t s t o g e t h e r o n a s in g le s e r v e r o r y o u c a n d e p lo y t h e S e lf -S e r v ic e a n d H e lp d e s k s it e s o n a s t a n d a lo n e s e r v e r . T o le a r n m o r e a b o u t in s t a ll in g t h e S e lf - S e r v ic e a n d H e lp d e s k s it e s o n a s t a n d a lo n e s e r v e r , s e e I n s t a ll in g S e lf - S e r v ic e a n d H e lp d e s k S it e s o n a S t a n d a lo n e S e r v e r o n p a g e 2 7 .

5 . O n t h e P a s s w o r d M a n a g e r S e r v i c e A c c o u n t I n f o r m a t i o n p a g e , s p e c if y t h e n a m e a n d p a s s w o r d f o r t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t , a n d t h e n c l ic k N e x t . F o r m o r e in f o r m a t io n o n t h e r e q u ir e m e n t s f o r t h e P a s s w o r d M a n a g e r S e r v ic e a c c o u n t , s e e C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y o n p a g e 2 1 .

6 . O n t h e S p e c i f y W e b S i t e a n d A p p l i c a t i o n P o o l I d e n t i t y p a g e , s e le c t t h e W e b s it e n a m e a n d s p e c if y t h e n a m e a n d p a s s w o r d f o r t h e a c c o u n t t o b e u s e d a s a n a p p lic a t io n p o o l id e n t it y , a n d t h e n c l ic k N e x t . F o r m o r e in f o r m a t io n o n t h e r e q u ir e m e n t s f o r t h e a p p lic a t io n p o o l id e n t it y , s e e C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y o n p a g e 2 1 .

7 . C lic k I n s t a l l .

8 . W h e n t h e in s t a lla t io n is c o m p le t e , c l ic k F i n i s h .

IM P O R T A N T : B y d e f a u lt , P a s s w o r d M a n a g e r f o r A D L D S u s e s b u ilt - in c e r t if ic a t e s t o e n c r y p t t r a f f ic b e t w e e n t h e P a s s w o r d M a n a g e r W e b s it e s a n d P a s s w o r d M a n a g e r S e r v ic e . A f t e r in s t a l l in g P a s s w o r d M a n a g e r f o r A D L D S , if t h e W e b s it e s ( S e lf - S e r v ic e a n d H e lp d e s k ) a n d t h e P a s s w o r d M a n a g e r S e r v ic e a r e in s t a lle d o n d if f e r e n t c o m p u t e r s , it is r e c o m m e n d e d t o r e p la c e t h e s e c e r t i-f ic a t e s . F o r m o r e in f o r m a t io n , s e e S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p -t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s o n p a g e 3 1 .

E x t e n d in g A D L D S S c h e m a

T o u s e P a s s w o r d M a n a g e r f o r A D L D S w it h a n A D L D S in s t a n c e , y o u n e e d t o e x t e n d t h e A D L D S s c h e m a t o in c lu d e r e q u ir e d o b j e c t c la s s d e f in it io n s .

W h e n in s t a ll in g a u n iq u e A D L D S in s t a n c e , y o u m u s t s p e c if y t h e L D A P a n d S S L p o r t n u m b e r s a n d t h e a p p lic a t io n d ir e c t o r y p a r t it io n n a m e . M a k e s u r e , y o u r e m e m b e r t h e v a lu e s y o u e n t e r b e c a u s e y o u w il l n e e d t o u s e t h e m w h e n e x t e n d in g t h e A D L D S s c h e m a .



2 4

IM P O R T A N T : W h e n y o u in s t a ll a n A D L D S in s t a n c e , in t h e A D L D S s e t u p w iz a r d s e le c t t h e o p t io n t o c r e a t e a n e w a p p lic a t io n d ir e c t o r y p a r t it io n a n d , o n t h e Im p o r t i n g L D I F F i l e s p a g e , s e le c t a l l s h o w n f i le s .

T o e x t e n d A D L D S s c h e m a

1 . O n a c o m p u t e r w h e r e a n A D L D S in s t a n c e is in s t a l le d , c r e a t e a t e m p o r a r y f o ld e r .

2 . C o p y a ll f i le s f r o m t h e P a s s w o r d M a n a g e r \ S e t u p \ A D L D S E x t e n s io n f o ld e r o n t h e P a s s w o r d M a n a g e r in s t a lla t io n C D t o t h e f o ld e r y o u c r e a t e d in s t e p 1 .

3 . I n t h e t e m p o r a r y f o ld e r , m o d if y t h e p r e p a r e _ a d _l d s . c m d f i le u s in g a n y t e x t e d it o r . R e p la c e t h e p o r t n u m b e r in t h e l in e “ S E T P O R T = 5 0 0 0 0 ” w it h t h e L D A P p o r t n u m b e r y o u s p e c if ie d in t h e A D L D S s e t u p w iz a r d .

4 . I n t h e t e m p o r a r y f o ld e r , m o d if y t h e d a t a . l d f f i le u s in g a n y t e x t e d it o r . R e p la c e a ll o c c u r r e n c e s o f t h e “ O = Q u e s t ,C = U S ” w it h t h e a p p lic a t io n d ir e c t o r y p a r t it io n n a m e y o u s p e c if ie d in t h e A D L D S s e t u p w iz a r d .

5 . R u n t h e p r e p a r e _ a d _ l d s . c m d f i le .

I n s t a n c e I n i t ia l i z a t io n

A f t e r y o u in s t a lle d P a s s w o r d M a n a g e r f o r A D L D S o n y o u r c o m p u t e r , y o u n e e d t o in it ia l iz e a n in s t a n c e b e f o r e y o u b e g in t o c o n f ig u r e a n e w M a n a g e m e n t P o lic y , t h a t is , b e f o r e c o n f ig u r in g t h e u s e r a n d h e lp d e s k s c o p e s , Q u e s t io n s a n d A n s w e r s p o lic y , a n d m a n a g in g w o r k f lo w s . W h e n in it ia l iz in g a P a s s w o r d M a n a g e r in s t a n c e , y o u c a n c h o o s e o n e o f t h e t w o o p t io n s : c r e a t e a u n iq u e in s t a n c e o r a r e p lic a o f a n e x is t in g in s t a n c e . W h e n y o u c r e a t e t h e r e p lic a o f t h e e x is t in g in s t a n c e , t h e n e w in s t a n c e s h a r e s it s e n t ir e c o n f ig u r a t io n w it h t h e e x is t in g in s t a n c e . P a s s w o r d M a n a g e r in s t a n c e s s h a r in g t h e s a m e c o n f ig u r a t io n a r e r e f e r r e d t o a s a P a s s w o r d M a n a g e r r e a lm . F o r m o r e in f o r m a t io n a b o u t P a s s w o r d M a n a g e r r e a lm s , s e e I n s t a ll in g M u lt ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S .

T o i n i t i a l i z e P a s s w o r d M a n a g e r i n s t a n c e

1 . O p e n t h e A d m in is t r a t io n s it e b y e n t e r in g t h e f o l lo w in g a d d r e s s : h t t p ( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S , w h e r e < C o m p u t e r N a m e > is t h e n a m e o f t h e c o m p u t e r o n w h ic h P a s s w o r d M a n a g e r f o r A D L D S is in s t a l le d . T h e



2 5

I n s t a n c e I n i t i a l i z a t i o n p a g e w il l b e d is p la y e d a u t o m a t ic a lly .

2 . O n t h e I n s t a n c e I n i t i a l i z a t i o n p a g e , s e le c t o n e o f t h e f o l lo w in g o p t io n s , d e p e n d in g o n w h a t t y p e o f in s t a n c e y o u w a n t t o c r e a t e :

l U n i q u e i n s t a n c e C r e a t e s a n e w in s t a n c e .

l A r e p l i c a o f a n e x i s t i n g i n s t a n c e J o in s a n e w in s t a n c e t o a P a s s w o r d M a n a g e r r e a lm .

3 . I f y o u h a v e s e le c t e d t h e o p t io n A r e p l i c a o f a n e x i s t i n g i n s t a n c e , f o l lo w t h e in s t r u c t io n s p r o v id e d la t e r in t h e s e c t io n “ I n s t a ll in g M u lt ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S ” .

4 . I f y o u h a v e s e le c t e d t h e o p t io n U n i q u e i n s t a n c e , u n d e r S e r v i c e c o n n e c t i o n s e t t i n g s , s p e c if y t h e f o l lo w in g :

l C e r t i f i c a t e n a m e S e le c t t h e c e r t if ic a t e t h a t w a s is s u e d f o r t h e c o m p u t e r r u n n in g t h e P a s s w o r d M a n a g e r S e r v ic e . I f y o u d e c id e t o in s t a ll t h e S e lf -S e r v ic e a n d H e lp d e s k s it e s s e p a r a t e ly f r o m t h e P a s s w o r d M a n a g e r S e r v ic e , it is r e c o m m e n d e d t o r e p la c e t h e b u ilt - in c e r t if ic a t e t h a t is u s e d e n c r y p t t r a f f ic b e t w e e n t h e S e r v ic e a n d t h e s it e s . F o r m o r e in f o r m a t io n , s e e S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s .

l P o r t n u m b e r S p e c if y t h e p o r t t h a t t h e S e lf -S e r v ic e a n d H e lp d e s k s it e s w il l u s e t o c o n n e c t t o t h e P a s s w o r d M a n a g e r S e r v ic e . B y d e f a u lt , p o r t 8 0 8 5 is u s e d .

5 . U n d e r A d v a n c e d s e t t i n g s , s p e c if y in g t h e f o l lo w in g :

l E n c r y p t i o n a l g o r i t h m S p e c if y t h e e n c r y p t io n a lg o r it h m t h a t w il l b e u s e d t o e n c r y p t u s e r s ’ a n s w e r s t o s e c r e t q u e s t io n s a n d o t h e r s e c u r it y s e n s it iv e in f o r m a t io n . Y o u c a n s e le c t f r o m t w o o p t io n s : T r ip le D E S a n d A E S . B y d e f a u lt , P a s s w o r d M a n a g e r f o r A D L D S u s e s T r ip le D E S a lg o r it h m t o e n c r y p t d a t a . N o t e , t h a t u s e r s ’ a n s w e r s w il l b e e n c r y p t e d if t h e “ S t o r e a n s w e r s u s in g r e v e r s ib le e n c r y p t io n ” o p t io n is s e le c t e d in t h e Q & A P r o f i le s e t t in g s . O t h e r w is e , t h e a n s w e r s w il l b e h a s h e d .

l E n c r y p t i o n k e y l e n g t h S p e c if y w h e t h e r a 1 9 2 - b it o r 2 5 6 - b it e n c r y p t io n k e y w il l b e u s e d .

l H a s h i n g a l g o r i t h m S p e c if y t h e h a s h in g a lg o r it h m t h a t w il l b e u s e d t o h a s h u s e r s ’ a n s w e r s t o s e c r e t q u e s t io n s . T h e f o l lo w in g a lg o r it h m s a r e a v a ila b le : M D 5 a n d S H A - 2 5 6 . B y d e f a u lt , P a s s w o r d M a n a g e r f o r



2 6

A D L D S u s e s S H A - 2 5 6 h a s h in g a lg o r it h m . P a s s w o r d M a n a g e r w il l h a s h u s e r s ’ a n s w e r s if “ S t o r e a n s w e r s u s in g r e v e r s ib le e n c r y p t io n ” o p t io n is n o t s e le c t e d in t h e Q & A P r o f i le s e t t in g s .

l A t t r i b u t e n a m e E n t e r t h e a t t r ib u t e o f u s e r 's a c c o u n t in A D L D S in w h ic h u s e r 's Q u e s t io n s a n d A n s w e r s p r o f i le w il l b e s t o r e d . B y d e f a u lt , P a s s w o r d M a n a g e r s t o r e s Q & A p r o f i le d a t a in t h e c o m m e n t a t t r ib u t e o f e a c h u s e r 's a c c o u n t a n d c o n f ig u r a t io n d a t a in t h e c o m m e n t a t t r ib u t e o f a c o n f ig u r a t io n s t o r a g e a c c o u n t , w h ic h is a u t o m a t ic a lly c r e a t e d w h e n in s t a ll in g P a s s w o r d M a n a g e r f o r A D L D S .

C lic k S a v e t o c o m p le t e in s t a n c e in it ia l iz a t io n .

I n s t a l l in g S e l f - S e r v ic e a n d H e lp d e s k S i t e s o n a S t a n d a lo n e S e r v e r

P a s s w o r d M a n a g e r f o r A D L D S a llo w s y o u t o in s t a ll t h e S e lf -S e r v ic e a n d H e lp d e s k s it e s o n a s t a n d a lo n e s e r v e r . F o r e x a m p le , y o u c a n u s e t h is in s t a l la t io n s c e n a r io t o d e p lo y P a s s w o r d M a n a g e r f o r A D L D S in a p e r im e t e r n e t w o r k ( D M Z ) . F o r m o r e in f o r m a t io n s e e T y p ic a l D e p lo y m e n t S c e n a r io s o n p a g e 4 1 a n d P a s s w o r d M a n a g e r f o r A D L D S in P e r im e t e r N e t w o r k o n p a g e 4 6 .

W h e n d e p lo y in g P a s s w o r d M a n a g e r f o r A D L D S in a p e r im e t e r n e t w o r k , it is r e c o m m e n d e d t o in s t a ll t h e P a s s w o r d M a n a g e r S e r v ic e a n d t h e s it e s in a c o r p o r a t e n e t w o r k a t f ir s t ( i. e . u s e t h e F u ll in s t a l la t io n o p t io n in t h e P a s s w o r d M a n a g e r f o r A D L D S s e t u p ) , a n d t h e n in s t a ll o n ly t h e S e lf - S e r v ic e s it e in t h e p e r im e t e r n e t w o r k .

W h e n y o u u s e t h is in s t a l la t io n s c e n a r io , o n ly o n e p o r t s h o u ld b e o p e n in t h e f ir e w a ll b e t w e e n t h e c o r p o r a t e n e t w o r k a n d t h e p e r im e t e r n e t w o r k ( b y d e f a u lt , p o r t n u m b e r 8 0 8 5 is u s e d ) .

T o i n s t a l l S e l f - S e r v i c e a n d H e l p d e s k s i t e s o n a s t a n d a l o n e s e r v e r

1 . D e p e n d in g o n t h e h a r d w a r e , r u n P a s s w o r d M a n a g e r f o r A D L D S x 8 6 o r P a s s w o r d M a n a g e r f o r A D L D S x 6 4 f r o m t h e a u t o r u n w in d o w o f t h e in s t a lla t io n C D .

2 . R e a d t h e l ic e n s e a g r e e m e n t , s e le c t I a c c e p t t h e t e r m s i n t h e l i c e n s e a g r e e m e n t , a n d t h e n c l ic k N e x t .



2 7

3 . O n t h e U s e r I n f o r m a t i o n p a g e , s p e c if y t h e f o l lo w in g o p t io n s , a n d t h e n c l ic k N e x t :

O p t i o n A c t i o n

F u ll n a m e T y p e y o u r n a m e

O r g a n iz a t io n T y p e t h e n a m e o f y o u r o r g a n iz a t io n

L ic e n s e s C lic k t h is b u t t o n , a n d t h e n s p e c if y t h e p a t h t o t h e l ic e n s e f i le .

A l i c e n s e f i l e i s a f i l e w i t h t h e . A S C e x t e n s i o n t h a t y o u h a v e o b t a i n e d f r o m y o u r O n e I d e n t i t y r e p r e s e n t a t i v e .

T a b l e 4 :

4 . O n t h e C u s t o m S e t u p p a g e , s e le c t t h e S e l f - S e r v i c e S i t e a n d / o r H e l p d e s k S i t e f e a t u r e s , a n d t h e n c l ic k N e x t .

5 . O n t h e S p e c i f y W e b S i t e a n d A p p l i c a t i o n P o o l I d e n t i t y p a g e , s e le c t t h e W e b s it e n a m e a n d s p e c if y t h e n a m e a n d p a s s w o r d f o r t h e a c c o u n t t o b e u s e d a s a p p lic a t io n p o o l id e n t it y , a n d t h e n c l ic k N e x t . F o r m o r e in f o r m a t io n o n t h e r e q u ir e m e n t s f o r t h e a p p lic a t io n p o o l id e n t it y , s e e C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p lic a t io n P o o l I d e n t it y .

6 . C lic k I n s t a l l .

7 . W h e n in s t a lla t io n is c o m p le t e , c l ic k F i n i s h .

A f t e r y o u in s t a lle d t h e S e lf - S e r v ic e a n d H e lp d e s k s it e s o n a s t a n d a lo n e s e r v e r , y o u n e e d t o in it ia l iz e t h e s it e s t o s t a r t u s in g t h e m .

T o i n i t i a l i z e t h e S e l f - S e r v i c e s i t e

1 . O p e n t h e S e lf - S e r v ic e s it e b y e n t e r in g t h e f o l lo w in g a d d r e s s : h t t p ( s ) : / / < C o m p u t e r N a m e > / P M U s e r A D L D S , w h e r e < C o m p u t e r N a m e > is t h e n a m e o f t h e c o m p u t e r o n w h ic h S e lf - S e r v ic e s it e is in s t a l le d . T h e S e l f - S e r v i c e S i t e I n i t i a l i z a t i o n p a g e w il l b e d is p la y e d a u t o m a t ic a lly .

2 . I n t h e C o m p u t e r n a m e o r I P a d d r e s s t e x t b o x , s p e c if y t h e P a s s w o r d M a n a g e r S e r v ic e h o s t n a m e o r I P a d d r e s s .



2 8

3 . I n t h e P o r t n u m b e r t e x t b o x , s p e c if y t h e p o r t n u m b e r t h a t t h e S e lf - S e r v ic e s it e w il l u s e t o c o n n e c t t o t h e P a s s w o r d M a n a g e r S e r v ic e .

4 . F r o m t h e C e r t i f i c a t e n a m e d r o p - d o w n l is t , s e le c t t h e n a m e o f t h e c e r t if ic a t e t o b e u s e d b y t h is s it e . B y d e f a u lt , P a s s w o r d M a n a g e r f o r A D L D S u s e s a b u ilt - in c e r t if ic a t e is s u e d b y O n e I d e n t it y . Y o u c a n s p e c if y a c u s t o m c e r t if ic a t e f o r a u t h e n t ic a t io n a n d t r a f f ic e n c r y p t io n b e t w e e n t h e P a s s w o r d M a n a g e r S e r v ic e a n d t h e W e b s it e s ( S e lf - S e r v ic e a n d H e lp d e s k ) . F o r m o r e in f o r m a t io n o n u s in g c u s t o m c e r t if ic a t e s , s e e S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s o n p a g e 3 1 .

IM P O R T A N T : B e f o r e s e le c t in g a c u s t o m c e r t if ic a t e o n t h e S e lf - S e r v ic e s it e , s p e c if y a c u s t o m c e r t if ic a t e o n t h e A d m in is t r a t io n s it e


T o i n i t i a l i z e t h e H e l p d e s k s i t e

1 . O p e n t h e H e lp d e s k s it e b y e n t e r in g t h e f o l lo w in g a d d r e s s : h t t p ( s ) : / / < C o m p u t e r N a m e > / P M H e lp d e s k A D L D S , w h e r e < C o m p u t e r N a m e > is t h e n a m e o f t h e c o m p u t e r o n w h ic h H e lp d e s k s it e is in s t a l le d . T h e H e l p d e s k S i t e I n i t i a l i z a t i o n p a g e w il l b e d is p la y e d a u t o m a t ic a lly .

2 . I n t h e C o m p u t e r n a m e o r I P a d d r e s s t e x t b o x , s p e c if y t h e P a s s w o r d M a n a g e r S e r v ic e h o s t n a m e o r I P a d d r e s s .

3 . I n t h e P o r t n u m b e r t e x t b o x , s p e c if y t h e p o r t n u m b e r t h a t t h e H e lp d e s k s it e w il l u s e t o c o n n e c t t o t h e P a s s w o r d M a n a g e r S e r v ic e .

4 . F r o m t h e C e r t i f i c a t e n a m e d r o p - d o w n l is t , s e le c t t h e n a m e o f t h e c e r t if ic a t e t o b e u s e d b y t h is s it e . B y d e f a u lt , P a s s w o r d M a n a g e r f o r A D L D S u s e s a b u ilt - in c e r t if ic a t e is s u e d b y O n e I d e n t it y . Y o u c a n s p e c if y a c u s t o m c e r t if ic a t e f o r a u t h e n t ic a t io n a n d t r a f f ic e n c r y p t io n b e t w e e n t h e P a s s w o r d M a n a g e r S e r v ic e a n d t h e W e b s it e s ( S e lf - S e r v ic e a n d H e lp d e s k ) . F o r m o r e in f o r m a t io n o n u s in g c u s t o m c e r t if ic a t e s , s e e S p e c if y in g C u s t o m C e r t if ic a t e s f o r A u t h e n t ic a t io n a n d T r a f f ic E n c r y p t io n B e t w e e n P a s s w o r d M a n a g e r S e r v ic e a n d W e b S it e s o n p a g e 3 1 .

IM P O R T A N T : B e f o r e s e le c t in g a c u s t o m c e r t if ic a t e o n t h e H e lp d e s k s it e , s p e c if y a c u s t o m c e r t if ic a t e o n t h e A d m in is t r a t io n s it e .



2 9


I n s t a l l in g M u l t ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S

S e v e r a l P a s s w o r d M a n a g e r in s t a n c e s s h a r in g c o m m o n c o n f ig u r a t io n a r e r e f e r r e d t o a s a r e a lm . A r e a lm is a g r o u p o f P a s s w o r d M a n a g e r S e r v ic e in s t a n c e s s h a r in g a ll s e t t in g s a n d h a v in g t h e s a m e s e t o f M a n a g e m e n t P o lic ie s , t h a t is , t h e s a m e u s e r a n d h e lp d e s k s c o p e s , Q & A p o lic y , a n d w o r k f lo w s e t t in g s . P a s s w o r d M a n a g e r r e a lm s p r o v id e f o r e n h a n c e d a v a ila b il it y a n d f a u lt t o le r a n c e . F o r m o r e in f o r m a t io n s e e T y p ic a l D e p lo y m e n t S c e n a r io s o n p a g e 4 1 .

C A U T I O N : I t i s n o t r e c o m m e n d e d t o e d i t P a s s w o r d M a n a g e r s e t t i n g s s i m u l t a n e o u s l y o n m u l t i p l e i n s t a n c e s b e l o n g i n g t o o n e r e a l m . S i m u l -t a n e o u s m o d i f i c a t i o n o f s e t t i n g s o n m u l t i p l e P a s s w o r d M a n a g e r i n s t a n c e s m a y c a u s e d a t a l o s s .

T o c r e a t e a P a s s w o r d M a n a g e r R e a l m

1 . E x p o r t a c o n f ig u r a t io n f i le f r o m t h e in s t a n c e b e lo n g in g t o t h e t a r g e t r e a lm .

l T o e x p o r t in s t a n c e s e t t in g s t o t h e c o n f ig u r a t io n f i le , c o n n e c t t o t h e A d m in is t r a t io n s it e o f t h e in s t a n c e b e lo n g in g t o t h e t a r g e t r e a lm .

l O n t h e m e n u b a r , c l ic k G e n e r a l S e t t i n g s , t h e n c l ic k I m p o r t / E x p o r t .

l O n t h e I m p o r t / E x p o r t C o n f i g u r a t i o n S e t t i n g s p a g e , s e le c t t h e E x p o r t c o n f i g u r a t i o n s e t t i n g s o p t io n a n d e n t e r t h e p a s s w o r d t o p r o t e c t t h e c o n f ig u r a t io n f i le . C lic k E x p o r t t o s a v e t h e c o n f ig u r a t io n f i le .

IM P O R T A N T : R e m e m b e r t h e p a s s w o r d t h a t y o u p r o v id e f o r t h e c o n f ig u r a t io n f i le . Y o u s h o u ld e n t e r t h is p a s s w o r d w h e n im p o r t in g t h e c o n f ig -u r a t io n f i le f o r a n e w in s t a n c e y o u w a n t t o j o in t o t h e t a r g e t r e a lm .

2 . I n s t a ll a n e w P a s s w o r d M a n a g e r in s t a n c e b y r u n n in g P a s s w o r d M a n a g e r f o r A D L D S x 8 6 o r P a s s w o r d M a n a g e r f o r A D L D S x 6 4 f r o m t h e a u t o r u n w in d o w o f



3 0

t h e in s t a lla t io n C D . F o r m o r e in f o r m a t io n o n t h e in s t a lla t io n p r o c e d u r e , s e e I n s t a ll in g M u lt ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S .

3 . O p e n t h e A d m in is t r a t io n s it e b y e n t e r in g t h e f o l lo w in g a d d r e s s : h t t p ( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S , w h e r e < C o m p u t e r N a m e > is t h e n a m e o f t h e c o m p u t e r o n w h ic h P a s s w o r d M a n a g e r f o r A D L D S is in s t a l le d . O n t h e I n s t a n c e I n i t i a l i z a t i o n p a g e , s e le c t t h e A R e p l i c a o f a n e x i s t i n g i n s t a n c e o p t io n .

4 . C lic k U p l o a d t o s e le c t t h e c o n f ig u r a t io n f i le t h a t y o u e x p o r t e d f r o m t h e in s t a n c e b e lo n g in g t o t h e t a r g e t r e a lm .

5 . E n t e r t h e p a s s w o r d t o t h e c o n f ig u r a t io n f i le a n d c l ic k S a v e .

S p e c i f y i n g C u s t o m C e r t i f i c a t e s f o r A u t h e n t i c a t i o n a n d T r a f f i c E n c r y p t i o n B e t w e e n P a s s w o r d M a n a g e r S e r v i c e a n d W e b S i t e s

W h e n t h e P a s s w o r d M a n a g e r S e r v ic e is in s t a l le d o n o n e c o m p u t e r a n d t h e S e lf - S e r v ic e a n d H e lp d e s k s it e s a r e in s t a lle d o n s o m e o t h e r c o m p u t e r s , c e r t if ic a t e - b a s e d a u t h e n t ic a t io n a n d t r a f f ic e n c r y p t io n is u s e d t o p r o t e c t t r a f f ic b e t w e e n t h e s e c o m p o n e n t s .

B y d e f a u lt , P a s s w o r d M a n a g e r f o r A D L D S u s e s b u ilt - in c e r t if ic a t e s is s u e d b y O n e I d e n t it y . H o w e v e r , y o u m a y w a n t t o in s t a ll a n d u s e c u s t o m c e r t if ic a t e s is s u e d b y a t r u s t e d W in d o w s - b a s e d c e r t if ic a t io n a u t h o r it y .

T h is s e c t io n p r o v id e s in s t r u c t io n s o n h o w t o s t a r t u

Documents

One Identity Password Manager for AD LDS 5.7...l Password Manager for AD LDS Overview l Different Site for Different Roles Password Manager for AD LDS Overview One Identity Password