3.3 Etapes de post-installation

Lorsque LiveCycle est installé, un compte utilisateur par défaut unique est configuré pour l’utilisateur Super administrateur/Administrateur à ID de connexion avec un mot de passe par défaut, password. Modifiez immédiatement ce mot de passe à l’aide de Configuration Manager.

1. Saisissez l’URL suivante dans un navigateur Web :

   http://[host name]:[port]/adminui

   Le numéro de port par défaut est l’un des numéros suivants :

   JBoss : 8080

   WebLogic Server : 7001

   WebSphere : 9080.

2. Dans le champ Nom d’utilisateur, saisissez administrator et dans le champ Mot de passe, saisissez password.

3. Cliquez sur Paramètres > User Management > Utilisateurs et groupes.

4. Saisissez administrator dans le champ Rechercher, puis cliquez sur Rechercher.

5. Cliquez sur Super Administrateur dans la liste des utilisateurs.

6. Cliquez sur Changer de mot de passe dans la page Modifier l’utilisateur.

7. Indiquez le nouveau mot de passe et cliquez sur Enregistrer.

En outre, il est recommandé de modifier le mot de passe par défaut de l’administrateur CRX en procédant comme suit :

1. Connectez-vous au site http://[nom d’hôte]:[port]/lc/libs/granite/security/content/admin.html en utilisant les nom d’utilisateur et mot de passe par défaut.

2. Saisissez Administrator dans le champ de recherche, puis cliquez sur Aller.

3. Sélectionnez Administrator dans les résultats de la recherche, puis cliquez sur l’icône Modifier située dans le coin inférieur droit de l’interface utilisateur.

4. Indiquez le nouveau mot de passe dans le champ Nouveau mot de passe et l’ancien mot de passe dans le champ Votre mot de passe.

5. Cliquez sur l’icône Enregistrer située dans le coin inférieur droit de l’interface utilisateur.

La génération Web Service Definition Language (WSDL) doit être activée uniquement pour les environnements de développement dans lesquels les développeurs font appel à la génération WSDL pour créer leurs applications clientes. Vous pouvez choisir de désactiver la génération WSDL dans un environnement de production pour éviter d’exposer les détails internes d’un service.

1. Saisissez l’URL suivante dans un navigateur Web :

   http://[host name]:[port]/adminui

2. Cliquez sur Paramètres > Paramètres de Core System > Configurations de base.

3. Désélectionnez la case à cocher Activer WSDL et cliquez sur OK.

Par défaut, Content Services ne restreint pas le nombre de données qu’un utilisateur peut intégrer dans un serveur à tout moment. Un grand volume de données peut représenter une menace pour le système, car ce dernier ne dispose plus de ressources suffisantes pour exécuter les autres opérations. Cette situation peut causer un déni de service pour d’autres processus entrants. Utilisez les arguments JVM pour activer la gestion des quotas dans Content Services.

1. Modifiez [JBOSS_HOME]\server\all\deploy\adobe-ds.xml pour ajouter integratedSecurity=true à l’URL de connexion, comme illustré dans l’exemple suivant :

   jdbc:sqlserver://<serverhost>:<port>;databaseName=<dbname>;integratedSecurity=true

2. Ajoutez le fichier sqljdbc_auth.dll au chemin d’accès du système Windows sur l’ordinateur exécutant le serveur d’applications. Le fichier sqljdbc_auth.dll se trouve avec l’installation du pilote Microsoft SQL JDBC 1.2 (par défaut [InstallDir]/sqljdbc_1.2/enu/auth/x86).

3. Modifiez la propriété du service Windows JBoss (JBoss pour LiveCycle) pour Ouvrir une session en tant que dans le Système local pour un compte utilisateur disposant d’une base de données LiveCycle et d’un ensemble minimum de droits. Si vous exécutez JBoss à partir de la ligne de commande plutôt que comme un service Windows, ignorez cette étape.

4. Faites passer la sécurité de SQL Server du mode Mixte au mode Authentification Windows.

1. Démarrez WebLogic Server Administration Console en saisissant l’URL suivante dans la ligne d’adresse d’un navigateur Web :

   http://[host name]:7001/console

2. Sous Change Center, cliquez sur Lock & Edit.

3. Sous Domain Structure, cliquez sur [domaine_base] Services JDBC Data Sources et, dans le volet de droite, cliquez sur IDP_DS.

4. Dans l’écran suivant, dans l’onglet Configuration, cliquez sur l’onglet ConnectionPool et, dans la zone Properties, saisissez integratedSecurity=true.

5. Sous Domain Structure, cliquez sur [domaine_base] > Service > JDBC > Data Sources et, dans le volet de droite, cliquez sur RM_DS.

6. Dans l’écran suivant, dans l’onglet Configuration, cliquez sur l’onglet Connection Pool et, dans la zone Properties, saisissez integratedSecurity=true.

7. Ajoutez le fichier sqljdbc_auth.dll au chemin d’accès du système Windows sur l’ordinateur exécutant le serveur d’applications. Le fichier sqljdbc_auth.dll se trouve avec l’installation du pilote Microsoft SQL JDBC 1.2 (par défaut [InstallDir]/sqljdbc_1.2/enu/auth/x86).

8. Faites passer la sécurité de SQL Server du mode Mixte au mode Authentification Windows.

Sur WebSphere, vous pouvez configurer la sécurité intégrée uniquement lorsque vous utilisez un pilote JDBC SQL Server externe et non le pilote JDBC SQL Server incorporé avec WebSphere.

1. Connectez-vous à WebSphere Administrative Console.

2. Dans l’arborescence de navigation, cliquez sur Resources > JDBC > Data Sources, puis, dans le volet de droite, cliquez sur IDP_DS.

3. Dans le volet de droite, sous Additional Properties, cliquez sur Custom Properties, puis sur New.

4. Dans la zone Name, saisissez integratedSecurity et, dans la zone Value, saisissez true.

5. Dans I’arborescence de navigation, cliquez sur Resources > JDBC > Data Sources, puis, dans le volet de droite, cliquez sur RM_DS.

6. Dans le volet de droite, sous Additional Properties, cliquez sur Custom Properties, puis sur New.

7. Dans la zone Name, saisissez integratedSecurity et, dans la zone Value, saisissez true.

8. Sur l’ordinateur sur lequel WebSphere est installé, ajoutez le fichier sqljdbc_auth.dll au chemin du système Windows (C:\Windows). Ce fichier est situé au même emplacement que le programme d’installation du pilote Microsoft SQL JDBC 1.2 (le chemin par défaut est [Rep_install]/sqljdbc_1.2/enu/auth/x86).

9. Sélectionnez Démarrer > Panneau de configuration > Services, cliquez avec le bouton droit de la souris sur le service Windows pour WebSphere (IBM WebSphere Application Server <version> - <nœud>), puis sélectionnez Propriétés.

10. Dans la boîte de dialogue Propriétés, cliquez sur l’onglet Ouvrir une session.

11. Sélectionnez Ce compte et indiquez les informations requises pour définir le compte de connexion à utiliser.

12. Faites passer la sécurité de SQL Server du mode Mixte au mode Authentification Windows.

Une attaque courante utilisant LDAP consiste, pour un attaquant, à omettre délibérément de s’authentifier à plusieurs reprises. Ceci oblige le serveur d’annuaires LDAP à interdire à un utilisateur l’accès à tous les services dépendant de LDAP.

Vous pouvez définir le nombre de tentatives d’authentification maximum autorisé et la durée du verrouillage appliqué par LiveCycle lorsqu’un utilisateur échoue de manière répétée à s’authentifier auprès de. Dans Administration Console, choisissez les valeurs plus faibles. Lors de la sélection du nombre d’échecs d’authentification maximum autorisé, il est important de comprendre que si toutes les tentatives échouent, LiveCycle verrouille l’utilisateur avant que le serveur d’annuaire LDAP ne le fasse.

1. Connectez-vous à Administration Console.

2. Cliquez sur Paramètres > User Management > Gestion des domaines.

3. Sous Paramètres de verrouillage de compte automatique, définissez Echecs d’authentification consécutifs max. sur un nombre peu élevé, 3 par exemple.

4. Cliquez sur Enregistrer.

Le service Convert PDF fait partie de LiveCycle et requiert au minimum les bibliothèques système suivantes :

/lib/ 
    libdl.so.2 (0x00964000) 
    ld-linux.so.2 (0x007f6000) 
/lib/tls/ 
    libc.so.6 (0x00813000)     
    libm.so.6 (0x0093f000) 
    libpthread.so.0 (0x00a5d000) 
/usr/lib/libz.so.1 (0x0096a000) 
/gcc410/lib/ 
    libgcc_s.so.1 (0x00fc0000) 
    libstdc++.so.6 (0x00111000)

/usr/platform/SUNW,Sun-Fire-V210/lib/libc_psr.so.1 
/usr/lib/ 
    libc.so.1 
    libdl.so.1 
    libintl.so.1 
    libm.so.1 
    libmp.so.2 
    libnsl.so.1 
    libpthread.so.1 
    libsocket.so.1 
    libstdc++.so.6  
    libthread.so.1

/usr/lib/ 
    libpthread.a(shr_comm.o) 
    libpthread.a(shr_xpg5.o) 
    libc.a(shr.o) 
    librtl.a(shr.o) 
    libpthreads.a(shr_comm.o) 
    libcrypt.a(shr.o) 
/aix5.2/lib/gcc/powerpc-ibm-aix5.2.0.0/4.1.0/libstdc++.a(libstdc++.so.6) 
/aix5.2/lib/gcc/powerpc-ibm-aix5.2.0.0/4.1.0/libgcc_s.a(shr.o)

XMLForms requiert au minimum les bibliothèques systèmes suivantes :

/lib/ 
    libdl.so.2 
    libpthread.so.0 
    libm.so.6 
    libgcc_s.so.1 
    libc.so.6 
    librt.so.1 
    ld-linux.so.2 
/usr/X11R6/lib/ 
    libX11.so.6

/usr/lib/ 
    libdl.so.1 
    libpthread.so.1 
    libintl.so.1 
    libsocket.so.1 
    libnsl.so.1 
    libm.so.1 
    libc.so.1 
    librt.so.1 
    libX11.so.4 
    libmp.so.2 
    libmd5.so.1 
    libscf.so.1 
    libaio.so.1 
    libXext.so.0 
    libdoor.so.1 
    libuutil.so.1 
    libm.so.2 
usr/platform/SUNW,Sun-Fire-V210/lib/libc_psr.so.1 
usr/platform/SUNW,Sun-Fire-V210/lib/libmd5_psr.so.1

/usr/lib/ 
    libpthread.a(shr_comm.o) 
    libpthread.a(shr_xpg5.o) 
    libc.a(shr.o) 
    librtl.a(shr.o) 
    libdl.a(shr.o) 
    libX11.a(shr4.o) 
    libiconv.a(shr4.o) 
    libpthreads.a(shr_comm.o) 
/unix 
    /usr/lib/libcrypt.a(shr.o) 
    /usr/lib/libIM.a(shr.o) 
    /usr/lib/libpthreads.a(shr_xpg5.o)