Die Zertifikate von Notes-Nutzern haben eine begrenzte Gültigkeit. Im Standard sind das zwei Jahre.

Es gibt zwei (Komma fünf) Möglichkeiten, mit diesen so regelmäßig anstehenden Rezertifizierungen umzugehen.

Das lässt sich eventuell durch ein User Lifecycle Management automatisieren.

Leider ist der Directory-Sync dafür nicht ausreichend, dieser kann zwar Accounts, die im (Active) Directory entfallen sind, als obsolet markieren, aber er kann den Account weder automatisch löschen, noch das Zertifikat verlängern.

Eine gewisse Zeit vor Ablauf des Zertifikates wird der Nutzer informiert. Er hat nun die Möglichkeit, eine Nachricht zu erzeugen, die eine entsprechende Anfrage an den oder die Administratoren sendet.

Diese hat dann den Betreff:

Der Dialog sieht so aus:

Es wäre natürlich schön, wenn hier eine sinnvolle Adresse voreingestellt wäre. Aber wo kann das umgestellt werden?

Idealerweise werden natürlich nur diejenigen Administratoren informiert, die auch "Zugriff" auf den fraglichen Zertifizierer haben. Diese Information ist natürlich am sinnvollsten direkt mit dem Zertifizierer verknüpft.

Und so ist es dann auch:

Die Person oder Gruppe, die hier unter "Administratoren" eingetragen ist, wird automatisch als Adressat für Rezertifizierungsanfragen vorbelegt. In Folge erhält diese Gruppe dann o.g. Nachricht, sofern der Nutzer nicht bewusst eine andere auswählt. Eine Fehlerquelle weniger, die den Prozess behindert. :-)

Bei weiteren Fragen dazu oder zur Nutzerverwaltung allgemein stehen wir Ihnen gerne zur Verfügung.