Önálló LDAP nyilvántartás-varázsló beállítások

Ez a biztonsági varázsló oldal az alkalmazáskiszolgáló meglévő Egyszerűsített címtár-hozzáférési protokoll (LDAP) nyilvántartáshoz kapcsolásához biztosítja az alapbeállításokat.

Az alábbi biztonsági varázsló oldal megtekintéséhez kattintson a Biztonság > Globális biztonság > Biztonsági konfigurációs varázsló elemre. A következők lépésekkel módosítható az LDAP nyilvántartás beállítás:

Kattintson a Biztonság > Globális biztonság elemre.
A Felhasználói fiók lerakata alatt kattintson az Elérhető tartománymeghatározások legördülő listára, válassza ki az Önálló LDAP nyilvántartás elemet, majd kattintson a Beállítás elemre.

Elsődleges adminisztrációs felhasználói név

Az egyéni felhasználói nyilvántartásban meghatározott adminisztrációs privilégiumokkal rendelkező felhasználó nevét határozza meg.

Adminisztrációs biztonság engedélyezése esetén a felhasználói név használt bejelentkezéshez az adminisztrációs konzolba. A 6.1 és az azt követő változatok egy olyan adminisztrátori felhasználót igényel, aki nem a kiszolgáló felhasználója azért hogy az adminisztrációs műveletek felülvizsgálhatók legyenek.

Figyelem: A WebSphere Application Server kiszolgáló 6.x változatában egyetlen felhasználói azonosságra van szükség az adminisztrátori hozzáféréshez és a belső folyamatkommunikációhoz. A 8.x változatra végzett áttéréskor ez az azonosság kerül felhasználásra a kiszolgáló felhasználói azonosságaként. A adminisztrátori felhasználó azonossághoz egy másik felhasználót kell megadnia.

Megjegyzés: Ha az LDAP van beállítva felhasználói nyilvántartásként, és a SAF engedélyezett, akkor a com.ibm.security.SAF.authorization tulajdonság true beállított értéke esetén az Elsődleges adminisztrációs felhasználói név mező nem jelenik meg az adminisztrációs konzolon.

LDAP kiszolgáló típus

Megadja annak az LDAP kiszolgálónak a típusát, amihez csatlakozik.

[AIX Solaris HP-UX Linux Windows] [IBM i] Az IBM® SecureWay Directory Server nem támogatott.

[z/OS] Az IBM SecureWay Directory Server a z/OS alkalmazáskiszolgáló és sok más LDAP kiszolgáló által támogatott.

Hoszt

Meghatározza az LDAP kiszolgáló hosztazonosítóját (IP cím vagy DNS név).

Port

Meghatározza az LDAP kiszolgáló hoszt portját.

Ha több alkalmazáskiszolgáló van egyazon egyszeri bejelentkezésű tartományba telepítve, vagy ha az alkalmazáskiszolgáló egy korábbi változattal együtt működik, akkor fontos figyelni arra, hogy a portszámok minden konfigurációban megegyezzenek. Ha például az LDAP port egy 6.1 és újabb változatú konfigurációban kifejezetten a 389 értékre van állítva, és 8.x változatú WebSphere Application Server fog együttműködni a 6.1 és újabb változatú kiszolgálóval, akkor meg kell győződni arról, hogy a portszám kifejezetten a 389 értékre van állítva a 8.x változatú kiszolgálóban.

Információk	Érték
Alapértelmezett:	389
Típus:	Egész szám

Alap megkülönböztetett név (DN)

Meghatározza az Directory Service alapvető megkülönböztetett nevét (DN), mely az LDAP keresés kezdőpontját jelzi. Az esetek többségében szükséges a kötési DN és a kötési jelszó megadása. Mindamellett, ha a névtelen kötés elegendő az elengedhetetlen funkciókhoz, akkor nem szükséges a kötési DN és jelszó beállítása.

Például cn=John Doe, ou=Rochester, o=IBM, c=US megkülönböztetett névvel rendelkező felhasználóra a következők egyikét adja meg alapvető megkülönböztetett névként: ou=Rochester, o=IBM, c=US or o=IBM, c=US or c=US. Hitelesítési okokból ez a mező érzékeny a kis- és nagybetűk közötti különbségre. A beállítás következtében egy token fogadásakor, például másik cellából vagy Lotus Domino kiszolgáló felől, a kiszolgáló alapvető megkülönböztetett nevének és a másik cella vagy a Lotus Domino megkülönböztetett nevének pontosan meg kell egyeznie.

Kötési megkülönböztetett név (DN)

Az alkalmazáskiszolgáló számára a könyvtárszolgáltatás kötéshez használt megkülönböztetett nevet határozza meg.

Ha nincs név megadva, akkor az alkalmazáskiszolgáló névtelen kötést alkalmaz. Megkülönböztetett nevekre az Alapvető megkülönböztetett név (DN) mező leírásában találhatók példák.

Kötési jelszó

Az alkalmazáskiszolgáló számára a könyvtárszolgáltatás kötéshez használt jelszót határozza meg.

Fájlnév: usec_singleldapreposwiz.html