bus_name 匯流排的安全 [設定]

配置服務整合匯流排的安全設定。

如果要在主控台檢視這個窗格,請按下列其中一個路徑:

服務整合 -> 匯流排 -> bus_name > [其他內容] 安全.

服務整合 -> 匯流排 -> security_value.

如果啟用傳訊安全的話,security_value 是 Enabled,如果未啟用傳訊安全,就是 Disabled。

「配置」標籤

「配置」標籤顯示這個物件的配置內容。 即使停止再重新啟動執行時期環境,這些內容值也會保留下來。請參閱資訊中心作業說明,以取得如何將配置變更套用於執行時期環境的相關資訊。

啟動匯流排安全精靈

請按一下,以啟動精靈來配置匯流排的安全設定匯流排。 如果精靈偵測到匯流排安全已停用,會提示您啟用它。

一般內容

啟用匯流排安全

請選取這個選項來繼承 Cell 的安全管理設定。如果您要一律停用匯流排安全功能,請取消選取這個選項。

參考資訊 值
必要的 否
資料類型 布林

引擎交互鑑別別名

用來授權匯流排各傳訊引擎間的通訊之鑑別別名的名稱。

如果匯流排包含 WebSphere® Application Server 第 6 版匯流排成員,您必須指定一個跨引擎鑑別別名。 當啟用匯流排安全時,匯流排會利用引擎交互鑑別別名來鑑別來自其他傳訊引擎的送入連線。 未獲授權的傳訊引擎無法連接到匯流排。
參考資訊 值
必要的 否
資料類型 下拉清單

允許的傳輸

請選取所接受的允許傳輸類型。

容許使用所有已定義的傳輸通道鏈
限制只使用受 SSL 保護的已定義傳輸通道鏈
限制使用允許傳輸清單中已定義的傳輸通道鏈

如果要確定匯流排所用的所有埠都安全,請選取限制只使用受 SSL 保護的已定義傳輸通道鏈,如果獲允許的傳輸鏈安全,請選取限制使用允許傳輸清單中已定義的傳輸通道鏈。 這會防止開啟 InboundBasicMessaging 埠。 當伺服器重新啟動時,這個設定的變更就會生效。

參考資訊 值
必要的 否
資料類型 圓鈕

執行調解時使用伺服器 ID

如果您想要利用伺服器身分來執行調解,而非利用調解鑑別別名,請勾選這個選項。

如果您想要在不同網域的多部伺服器上執行調解,請選取這個選項。 使用伺服器身分可讓您含括多個安全網域來順利執行調解,且無需指定每個網域的調解鑑別別名。 當有多個網域不在使用中,您也可以使用這個選項。

參考資訊 值
必要的 否
資料類型 布林

調解鑑別別名

用來授權調解存取匯流排之鑑別別名的名稱。

如果匯流排包含 WebSphere Application Server 第 6 版匯流排成員,您必須指定調解鑑別別名。 調解鑑別別名可確保匯流排能夠安全運作。 如果指定不包含 第 6 版匯流排成員之匯流排的調解鑑別別名,就會將它忽略。
參考資訊 值
必要的 否
資料類型 下拉清單

匯流排安全網域

請選取下列選項之一,以將匯流排指派到安全網域:
使用廣域安全網域
選取這個選項以指派匯流排至廣域安全網域。如果您有混合版本的匯流排,您必須將它指派至廣域安全網域。
參考資訊 值
必要的 否
資料類型 圓鈕
繼承 Cell 層次安全網域
選取這個選項讓匯流排繼承 Cell 層次安全網域。如果未指定 Cell 層次網域,則會使用廣域安全網域。
參考資訊 值
必要的 否
資料類型 圓鈕
使用選取的網域
選取此匯流排的自訂安全網域。此網域將用於鑑別和決定其他的安全資訊。
參考資訊 值
必要的 否
資料類型 圓鈕
配置安全網域...
請選取這個鏈結來配置自訂安全網域的安全設定。只有在您套用或儲存使用非廣域網域的選項之後,這個鏈結才會變成作用中。

效能

群組快取逾時

將快取安全群組的時間長度(分鐘)。

增加逾時值會減少使用者登錄負載,可以改進效能,但對於使用者群組成員資格的變更,系統的回應性比較差。 如果要配合最佳設定來調整使用者的群組快取,您必須平衡對於登錄負載回應性的需求。 預設值是 120 分。 如果系統必須快速回應使用者群組成員資格的變更,請指定逾時值大約 15 分鐘。 如果可以接受每天只更新一次使用者的群組成員資格,例如,作為一項夜間程序,請指定逾時值 1440 分鐘(24 小時)。 當設定值是 0 時,快取項目不會逾時,所以會維持到伺服器下次重新啟動。

變更這個值會立即生效,只會影響已變更配置之匯流排的群組快取。

參考資訊 值
必要的 否
資料類型 Long
範圍 0 至 99999

審核
啟用這個匯流排的審核服務
參考資訊 值
必要的 否
資料類型 布林

授權原則

匯流排連接器角色中的使用者和群組
匯流排連接器角色中的使用者和群組清單。
管理預設存取角色
管理使用者和群組的預設角色類型指派
管理目的地存取角色
管理使用者和群組的目的地角色類型指派
管理外部匯流排存取角色
管理使用者和群組的外部匯流排角色類型指派
管理暫時目的地字首存取角色
管理使用者和群組的暫時目的地字首角色類型指派
管理主題存取角色
管理使用者和群組的主題角色類型指派
管理使用者儲存庫無法識別的使用者和群組
管理使用者儲存庫無法識別的使用者和群組

其他內容

允許的傳輸
允許的傳輸清單。


檔名: SIBusSecurity_DetailForm.html