Tokenfeldolgozó konfigurációs beállításai

Ezen az oldalon a tokenfeldolgozó információit adhatja meg. Az információk csak a felhasználói oldalon kerülnek felhasználásra a biztonsági jelsor feldolgozására.

Ennek az adminisztrációs konzol oldalnak a megtekintéséhez a cella szinten tegye a következőket:

Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre.
Az Alapértelmezett JAX-RPC felhasználói kötések alatt kattintson a Tokenfelhasználók > tokenfelhasználó_neve elemre, vagy kattintson az Új gombra egy új tokenfelhasználó előállításához.

Ennek az adminisztrációs konzol oldalnak a megtekintéséhez a kiszolgáló szinten tegye a következőket:

Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > kiszolgáló_neve elemre.
A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre.
Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv
Az Alapértelmezett JAX-RPC felhasználói kötések alatt kattintson a Tokenfelhasználók > tokenfelhasználó_neve elemre, vagy kattintson az Új gombra egy új tokenfelhasználó előállításához.

Az adminisztrációs konzol 6-os és újabb változatú alkalmazásokhoz tartozó oldalának megtekintéséhez alkalmazás szinten tegye a következőket:

Kattintson az Alkalmazások > Alkalmazástípusok > WebSphere nagyvállalati alkalmazások > alkalmazás_neve elemre.
Kattintson a Modulok kezelése > URI_neve elemekre.
A Webszolgáltatás biztonsági tulajdonságok szakaszban az aláírási információk az alábbi kötésekre érhetők el:
- A Válaszelőállító (küldő) kötéshez válassza a Webszolgáltatások: kiszolgáló biztonsági kötések elemet. A Válaszelőállító (küldő) kötés szakaszban kattintson az Egyéni szerkesztés gombra. A Kötelező tulajdonságok szakaszban kattintson a Token-felhasználók gombra.
- A Válaszfelhasználó (fogadó) kötéshez kattintson a Webszolgáltatások: Ügyfél biztonsági kötések elemre. A Kérésfelhasználó (fogadó) kötés szakaszban kattintson az Egyéni szerkesztés gombra. A Kötelező tulajdonságok szakaszban kattintson a Token-felhasználók gombra.
Kattintson az Új gombra egy új konfiguráció megadásához, vagy kattintson egy meglévő konfiguráció nevére és módosítsa a beállításait.

További tulajdonságok megadása előtt adjon meg értékeket a Tokenfeldolgozó, a Tokenfeldolgozó osztályneve és az Értéktípus helyi neve mezőkben.

Tokenfeldolgozó neve

Megadja a tokenfeldolgozó konfiguráció nevét.

Az alapértelmezett X509 tokenfelhasználó-név lehet például con_enctcon a titkosításhoz vagy con_signtcon az aláíráshoz. Esetleg az aláíráshoz az egyéni tokenfelhasználó-név lehet sig_tcon.

Tokenfeldolgozó osztályneve

A tokenfeldolgozó megvalósítási osztályának nevét határozza meg.

Az osztálynak meg kell valósítania a com.ibm.wsspi.wssecurity.token.TokenConsumerComponent felületet.

Tokenfeldolgozó osztályneve

A tokenfeldolgozó megvalósítási osztályának nevét határozza meg.

A Java hitelesítési és jogosultsági szolgáltatás (JAAS) bejelentkezési modullal történik a biztonsági token érvényesítése (hitelesítése) az ügyfél oldalon.

Részhivatkozás

A telepítésleíróban meghatározott biztonsági jelsor nevére mutató hivatkozást ad meg.

Az alkalmazás szintjén nem jelenik meg a Részhivatkozás mező, ha a biztonsági jelsor nincs megadva a telepítésleíróban.

Tanúsítvány útvonala

Megadja a legfelső szintű hitelesítésszolgáltatót és a tanúsítványtárolót.

A következő beállítások közül választhat:

Nincs: A tanúsítványútvonal nincs megadva.
Mindegyik megbízható: Bármely tanúsítvány megbízható. A kapott token felhasználásakor nincsen tanúsítványútvonal érvényesítési folyamat.
Kijelölt aláírás információk: Megadható a legfelső szintű hitelesítésszolgáltató és a tanúsítványtároló. A megbízható tanúsítványhoz legfelső szintű hitelesítésszolgáltató vagy tanúsítványtároló megadása esetén a tanúsítványútvonal meghatározása előtt be kell állítani a kollekció tanúsítványtárolót.

Legfelső szintű hitelesítésszolgáltató

Legfelső szintű hitelesítésszolgáltatót a következő kötések számára adhat meg a következő szinteken:

1. Táblázat Legfelső szintű hitelesítésszolgáltató kötési beállításai. A megbízhatóság indító eleme üzenetek aláírására használatos.
Kötés neve	Kiszolgáló szint, Cella szint vagy alkalmazás szint	Elérési út
Alapértelmezett felhasználó kötés	Cella szint	Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre. A További tulajdonságok szakaszban kattintson a Legfelső szintű hitelesítésszolgáltatók gombra.
Alapértelmezett felhasználó kötés	Kiszolgáló szint	Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > `kiszolgáló_neve` elemre. A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre. Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv A További tulajdonságok szakaszban kattintson a Legfelső szintű hitelesítésszolgáltatók gombra.

Tanúsítványtároló

Tanúsítvány elérési út konfigurációt a következő kötések számára adhat meg a következő szinteken:

2. Táblázat Tanúsítványtároló kötési beállításai. A tanúsítvány üzenetek aláírására használatos.
Kötés neve	Kiszolgáló szint, Cella szint vagy alkalmazás szint	Elérési út
Alapértelmezett felhasználó kötés	Cella szint	Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre. A További tulajdonságok szakaszban kattintson a Kollekció tanúsítványtároló gombra.
Alapértelmezett felhasználó kötés	Kiszolgáló szint	Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > `kiszolgáló_neve` elemre. A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre. Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv A További tulajdonságok szakaszban kattintson a Kollekció tanúsítványtároló gombra.

Megbízható azonosságkiértékelő hivatkozás

Magadja a megbízható azonosító kiértékelő osztálynevére mutató hivatkozást, ami a Megbízható azonosító kiértékelők panelen van meghatározva. A megbízható azonosító kiértékelő dönti el, hogy a fogadott azonosító megbízható-e.

A következő beállítások közül választhat:

Nincs

Ha ezt a beállítást választja, akkor a megbízható azonosító kiértékelő nincs megadva.

Meglévő kiértékelő meghatározás

Ha ezt a beállítást választja, akkor kiválaszthatja az egyik beállított megbízható azonosító kiértékelőt.

Tanúsítvány elérési út konfigurációt a következő kötések számára adhat meg a következő szinteken:

3. Táblázat Megbízható azonosságkiértékelő kötési beállításai. A megbízható azonosító kiértékelő dönti el, hogy a fogadott azonosító megbízható-e.
Kötés neve	Kiszolgáló szint, Cella szint vagy alkalmazás szint	Elérési út
Alapértelmezett felhasználó kötés	Cella szint	Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre. A További tulajdonságok szakaszban kattintson a Megbízható azonosító kiértékelő gombra.
Alapértelmezett felhasználó kötés	Kiszolgáló szint	Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > `kiszolgáló_neve` elemre. A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre. Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv A További tulajdonságok szakaszban kattintson a Megbízható azonosító kiértékelő gombra.

Kötési kiértékelőmeghatározás

Ha ezt a beállítást választja, akkor megadhat egy új megbízható azonosító kiértékelőt és az osztálynevét.

Mikor kiválaszt egy megbízható azonosító kiértékelő hivatkozást, akkor be kell állítania a megbízható azonosító kiértékelőket a tokenfeldolgozó beállítása előtt.

A Megbízható azonosító kiértékelő mező az alapértelmezett kötési konfigurációban és az alkalmazáskiszolgáló kötési konfigurációjában jelenik meg.

Egyszeri érték ellenőrzése

Megadja, hogy ellenőrizni kell-e az felhasználónév token egyszeri értékét.

Ez a beállítás a cella, a kiszolgáló és az alkalmazás szintjén jelenik meg. A beállítás csak akkor érvényes, ha a beépített jelsor a felhasználónév jelsor.

Időpecsét ellenőrzése

Megadja, hogy ellenőrizni kell-e a felhasználónév jelsor időpecsétjét.

Ez a beállítás a cella, a kiszolgáló és az alkalmazás szintjén jelenik meg. A beállítás csak akkor érvényes, ha a beépített jelsor a felhasználónév jelsor.

Értéktípus helyi neve

Megadja a felhasznált jelsor értéktípusának helyi nevét.

A termék a felhasználói név tokenre és az X.509 tanúsítvány biztonsági tokenre előre meghatározott értéktípus helyi nevekkel rendelkezik. Használja a felhasználói név tokenre és az X.509 tanúsítvány biztonsági tokenre a következő helyi nevek közül az egyiket. Az alábbi helyi nevek megadásakor nem kell megadni az értéktípus URI azonosítóját:

Felhasználónév token: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken
X509 tanúsítvány jelsor: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3
PKIPath formátumú X509 tanúsítványok: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509PKIPathv1
PKCS#7 formátumú X.509 tanúsítványok és Tanúsítvány visszavonási listák (CRL): http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#PKCS7
Egyszerűsített külső hitelesítés (LTPA)
LTPA_PROPAGATION

Fontos: Egyszerűsített külső hitelesítés esetén az értéktípus helyi név LTPA. LTPA helyi név megadása esetén meg kell adni a http://www.ibm.com/websphere/appserver/tokentype/5.0.2 URI értéket is az Értéktípus URI mezőben. LTPA token terjesztés esetén az értéktípus helyi név: LTPA_PROPAGATION. LTPA_PROPAGATION helyi név megadása esetén meg kell adni a http://www.ibm.com/websphere/appserver/tokentype URI értéket is az Értéktípus URI mezőben. Egyéb előre meghatározott értéktípusok esetén (Felhasználónév token, X509 tanúsítványtoken, X509 tanúsítványok egy PKIPath elemben, X509 tanúsítványok és CRL listák egy PKCS#7 elemben) a helyi név mező értéke a http:// karaktersorozattal kezdődik. Ha például a felhasználónév tokent adja meg értéktípusnak, akkor a következőt írja be az értéktípus helyi neve mezőbe: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken, így nem kell egy értéket beírnia az értéktípus URI mezőbe.

Ha egyéni értéktípust határoz meg egyéni tokenek számára, akkor megadhatja a helyi nevet és az értéktípus képzett nevének (QName) URI azonosítóját. Például a helyi név lehet az Egyéni az URI azonosító pedig a http://www.ibm.com/custom.

Értéktípus URI

Megadja az értéktípus névtér URI azonosítóját az integrált tokenhez.

Felhasználói név tokenhez vagy X.509 tanúsítvány tokenhez token-fogadó megadása esetén nincs szükség erre a beállításra. Másik token megadásához adja meg a képzett név (QName) URI azonosítóját értéktípusként.

Az alkalmazáskiszolgáló a következő előre meghatározott értéktípus URI-kat biztosítja:

LTPA tokenhez: http://www.ibm.com/websphere/appserver/tokentype/5.0.2
LTPA token terjesztéshez: http://www.ibm.com/websphere/appserver/tokentype

Fájlnév: uwbs_tokenconsumern.html