JAAS konfigurációs beállítások

Ezen az oldalon megadhatja a JAAS bejelentkezési panelen meghatározott Java hitelesítési és jogosultsági szolgáltatás (JAAS) konfiguráció nevét.

Az oldal eléréséhez cella szinten, tegye a következőket:

Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre.
Az Alapértelmezett JAX-RPC felhasználói kötések alatt kattintson a Tokenfelhasználók > tokenfelhasználó_neve elemre, vagy kattintson az Új gombra egy új tokenfelhasználó előállításához.
A További tulajdonságok szakaszban kattintson a JAAS beállítás gombra.

Ennek az oldalnak az eléréséhez a kiszolgáló szinten tegye a következőket:

Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > kiszolgáló_neve elemre.
A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre.
Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv
Az Alapértelmezett JAX-RPC felhasználói kötések alatt kattintson a Tokenfelhasználók > tokenfelhasználó_neve elemre, vagy kattintson az Új gombra egy új tokenfelhasználó előállításához.
A További tulajdonságok szakaszban kattintson a JAAS beállítás gombra.

Ennek az oldalnak az eléréséhez az alkalmazás szinten tegye a következőket:

Kattintson az Alkalmazások > Alkalmazástípusok > WebSphere nagyvállalati alkalmazások > alkalmazás_neve elemre.
A Modulok alatt kattintson a Modulok kezelése > URI_neve elemekre.
A Webszolgáltatás biztonsági tulajdonságok szakaszban a JAAS konfigurációs beállítások az alábbi kötésekre érhetők el:
- A Válaszfelhasználó (fogadó) kötéshez kattintson a Webszolgáltatások: Ügyfél biztonsági kötések elemre. A Kérésfelhasználó (fogadó) kötés szakaszban kattintson az Egyéni szerkesztés gombra. A Kötelező tulajdonságok alatt kattintson a Tokenfogadók > tokenfogadó_neve elemre, vagy új tokenfogadó létrehozásához kattintson az Új elemre. A További tulajdonságok szakaszban kattintson a JAAS beállítás gombra.
- A Kérésfelhasználó (fogadó) kötéshez kattintson a Webszolgáltatások: Kiszolgáló biztonsági kötések elemre. A Válaszfelhasználó (fogadó) kötés szakaszban kattintson az Egyéni szerkesztés gombra. A Kötelező tulajdonságok alatt kattintson a Tokenfogadók > tokenfogadó_neve elemre, vagy új tokenfogadó létrehozásához kattintson az Új elemre. A További tulajdonságok szakaszban kattintson a JAAS beállítás gombra.
Fontos: Ha egy új token felhasználót hoz létre, akkor az Alkalmazás gombra kell kattintania, mielőtt továbbléphet a JAAS beállításokhoz.

JAAS konfiguráció neve

A JAAS rendszer vagy alkalmazás bejelentkezési konfiguráció nevét határozza meg.

Az előre meghatározott rendszer vagy alkalmazás bejelentkezés konfigurációkat ne távolítsa el. Ugyanakkor ezekhez a konfigurációkhoz hozzáadhat modul osztályneveket és meghatározhatja a modulok alkalmazáskiszolgáló általi betöltésének sorrendjét.

Előre beállított rendszerbejelentkezési konfigurációk

Az alábbi előre meghatározott rendszerbejelentkezési konfigurációk vannak megadva a rendszerbejelentkezések panelen, amely a következő módon érhető el:

Kattintson a Biztonság > Globális biztonság elemre.
Bontsa ki a Java hitelesítési és jogosultsági szolgáltatást, kattintson a Rendszerbejelentkezések elemre.

system.wssecurity.IDAssertionUsernameToken: Lehetővé teszi egy 6.x változatú alkalmazás számára a felhasználói név alkalmazáskiszolgáló hitelesítési adatazonosítóhoz rendeléséhez az azonosság-érvényesítés használatát.
system.wssecurity.IDAssertion: Engedélyezi az alkalmazás számára, hogy azonosságellenőrzést használva leképezze a felhasználónevet egy alkalmazáskiszolgáló hitelesítési azonosítóra.
system.wssecurity.Signature: Lehetővé teszi az alkalmazás számára az aláírt tanúsítványban lévő megkülönböztetett név (DN) leképezését egy alkalmazáskiszolgáló hitelesítési adatazonosítóra.
system.LTPA_WEB: A webtároló által használt bejelentkezési kéréseket dolgozza fel, úgymint szervletek és JSP fájlok.
system.WEB_INBOUND: A webalkalmazás kérések bejelentkezését kezeli, amelyek magukba foglalják a szervleteket és a JSP fájlokat.
system.RMI_INBOUND: A bejövő távoli módszer hívás (RMI) kérésekre vonatkozó bejelentkezéseket kezeli.
system.DEFAULT: A belső hitelesítések és a webalkalmazások és RMI kérések kivételével a többi protokoll bejövő kéréseire vonatkozó bejelentkezéseket kezeli.
system.RMI_OUTBOUND: Feldolgozza a másik kiszolgálónak küldött RMI kéréseket, ha a com.ibm.CSI.rmiOutboundLoginEnabled vagy a com.ibm.CSIOutboundPropagationEnabled tulajdonság true értékű. Ezek a tulajdonságok a CSIv2 hitelesítési panelen vannak beállítva.
A panel eléréséhez kattintson a Biztonság > Globális biztonság elemre. Bontsa ki az RMI/IIOP biztonságot, majd kattintson a CSIv2 kimenő hitelesítés elemre. A com.ibm.CSI.rmiOutboundLoginEnabled tulajdonság beállításához válassza ki az Egyéni kimenő kiosztás lehetőséget. A com.ibm.CSIOutboundPropagationEnabled tulajdonság beállításához válassza ki a Biztonsági jellemzők terjesztése lehetőséget.
system.wssecurity.509BST: Az .509 bináris biztonsági tokent (BST) a tanúsítvány érvényességének és a tanúsítvány útvonalának a vizsgálatával ellenőrzi.
system.wssecurity.PKCS7: Az .509 tanúsítványt a PKCS7 objektumban visszavont tanúsítványok listájával ellenőrzi.
system.wssecurity.PkiPath: Az .509 tanúsítványt egy nyilvános kulcs infrastruktúra (PKI) elérési úttal ellenőrzi.
system.wssecurity.UsernameToken: Az alapszintű hitelesítést ellenőrzi (felhasználónév és jelszó).

Alkalmazásbejelentkezési konfigurációk

Az alábbi előre meghatározott alkalmazásbejelentkezési konfigurációk vannak megadva az Alkalmazásbejelentkezések panelen, amely a következő módon érhető el:

Kattintson a Biztonság > Globális biztonság elemre.
Bontsa ki a Java hitelesítési és jogosultsági szolgáltatást, kattintson az Alkalmazás-bejelentkezések elemre.

ClientContainer: Az ügyféltároló alkalmazás által használt bejelentkezési konfigurációt határozza meg. Ez az alkalmazás a CallbackHandler API-t használja, amely az ügyféltároló telepítésleírójában van meghatározva.
WSLogin: Meghatározza, hogy az alkalmazáskiszolgáló biztonsági futási környezet hitelesítés végrehajtásához minden alkalmazás használhat-e WSLogin konfigurációt.
DefaultPrincipalMapping: Meghatározza a Java 2 Connectors (J2C) által használt bejelentkezési konfigurációt, mellyel a felhasználókat a J2C hitelesítési adatbevitelnél meghatározott azonosítókhoz rendeli.

Fájlnév: uwbs_jaasconfig.html