Tartomány konfigurációs beállítás

Az oldal segítségével kezelheti a tartományt. A tartomány a rendszerbe beépített fájl alapú lerakatban, egy vagy több külső lerakatban vagy ezek kombinációjában tárolt azonosságokból áll.

Az adminisztrációs konzol ezen oldalának megjelenítéséhez tegye a következőket:

Az adminisztrációs konzolon kattintson a Biztonság > Biztonsági tartományok elemre.
A Felhasználói tartomány alatt válassza ki a Személyre szabás ehhez a tartományhoz elemet. Válassza ki az Egyesített lerakatok lehetőséget a Tartománytípus mezőben, majd kattintson a Beállítás gombra.

Ha befejezte az egyesített lerakat konfiguráció felvételét vagy frissítését, akkor lépjen a Biztonság> Globális biztonság panelre, majd a módosítások érvényesítéséhez kattintson az Alkalmaz gombra.

Egy egyedülálló beépített, fájlalapú lerakat be van építve a rendszerbe és alapértelmezésben tartalmazza a tartomány.

Beállíthat legalább egy Egyszerűsített címtárhozzáférési protokoll (LDAP) lerakatot azonosság tárolására a tartományban. Kattintson a Alapbejegyzés hozzáadása a tartományhoz lehetőségre egy lerakat beállítás meghatározására és egy alapbejegyzés meghatározására a tartományban. Több különböző alapbejegyzést állíthat be ugyanabba a lerakatba.

Kattintson az Eltávolítás gombra a kijelölt lerakatok eltávolítására a tartományból. Lerakat beállítások és tartalmak nem semmisülnek meg. A következő megszorítások érvényesek:

A tartománynak mindig kell tartalmaznia legalább egy alapbejegyzést; ezért nem távolíthat el minden bejegyzést.
Ha azt tervezi, hogy eltávolítja a beépített, fájlalapú lerakatot az adminisztrációs tartományból, akkor ellenőrizze, hogy legkevesebb egy felhasználó egy másik taglerakatban konzol felhasználó adminisztrátori jogokkal. Ellenkező esetben le kell tiltsa a biztonságot a hozzáférés visszaszerzéséhez az adminisztrációs konzolhoz.

A 7.0-ás változatú WebSphere Application Server különbséget tesz a környezetet kezelő adminisztrátori felhasználói azonosságok és a kiszolgálói kommunikáció hitelesítéséhez alkalmazott kiszolgálói azonosságok között. A kiszolgálói azonosságok rendszerint automatikusan generáltak, nincsenek lerakatban tárolva.

[AIX Solaris HP-UX Linux Windows] Ha azonban egy korábbi csomópont változatot ad a legújabb cella változathoz, és a korábbi csomópont változat kiszolgálóazonosságot és jelszót használt, akkor biztosítani kell, hogy a korábbi változat kiszolgálóazonossága és jelszava meg legyen határozva az adott cella tárban. Adja meg a panelen a kiszolgáló felhasználói azonosságot és jelszót.

Tartomány neve

Megadja a tartomány nevét. A tartomány nevét megváltoztathatja, de a módosítás végrehajtása előtt az összes többi egyesített lerakat-konfigurációs lépést el kell végeznie.

Elsődleges adminisztrációs felhasználói név

Megadja a lerakatban meghatározott adminisztrációs jogosultságokkal rendelkező felhasználó nevét, például: adminUser.

Adminisztrációs biztonság engedélyezése esetén a felhasználói név használt bejelentkezéshez az adminisztrációs konzolba. A 6.1 változat egy olyan adminisztrátori felhasználót igényel, aki nem a kiszolgáló felhasználója azért hogy az adminisztrációs műveletek felülvizsgálhatók legyenek.

Figyelem: A WebSphere Application Server kiszolgáló 6.0.x változatában egyetlen felhasználói azonosságra van szükség az adminisztrátori hozzáféréshez és a belső folyamatkommunikációhoz. A 6.1 változatra végzett áttéréskor ez az azonosság kerül felhasználásra a kiszolgáló felhasználói azonosságaként. A adminisztrátori felhasználó azonossághoz egy másik felhasználót kell megadnia.

Automatikusan előállított kiszolgálóazonosság

Az alkalmazáskiszolgáló számára lehetővé teszi a kiszolgálóazonosság előállítását, amely olyan környezetekhez ajánlott, amelyek a 6.1 vagy újabb változatú csomópontokat tartalmazzák. Az automatikusan előállított kiszolgálóazonosságok nem kerülnek tárolásra a felhasználói lerakatban.

Információk	Érték
Alapértelmezett:	Engedélyezett

Lerakatban tárolt kiszolgálóazonosság

Belső folyamatkommunikációra használt felhasználói azonosságot határoz meg a lerakatban. Az 6.1. vagy újabb változatú csomópontokat tartalmazó cellák olyan kiszolgálói felhasználóazonosságot igényelnek, amely az aktív felhasználói lerakatban van megadva.

Információk	Érték
Alapértelmezett:	Engedélyezett

Felhasználói azonosság a z/OS által indított feladathoz

A z/OS rendszer által indított feladathoz társított felhasználói azonosságot határozza meg. Minden vezérlő és kiszolgáló saját azonossággal rendelkezhet.

Kiszolgáló felhasználói azonosító vagy adminisztrátori felhasználó egy 6.0.x változatú csomóponton

A biztonsági céllal futtatott alkalmazáskiszolgáló felhasználói azonosítót határozza meg.

Jelszó

Meghatározza a kiszolgáló azonosítónak megfelelő jelszót.

Kis- és nagybetűk megkülönböztetésének mellőzése hitelesítéskor

Megadja, hogy a kis- és nagybetűk azonosnak számítanak, amikor hitelesítési ellenőrzés történik.

Ha a kis- és nagybetű érzékenység nem szempont a hitelesítésnél, akkor engedélyezze a Kis-és nagybetűk megkülönböztetésének mellőzése hitelesítésnél beállítást.

Műveletek engedélyezése, ha a lerakatok egy része nem működik

Megadja, hogy a műveletek (például bejelentkezés, keresés vagy lekérés) akkor is engedélyezve vannak, ha a tartományban lévő lerakatok nem működnek.

Globális séma használata a modellhez

Megadja a globális séma beállítást az adatmodellhez a többszörös biztonsági tartomány környezetben. A globális séma az adminisztrátori tartomány sémájára vonatkozik.

Hiba elkerülése: A globális séma használatára beállított alkalmazástartományok az adminisztrátori tartomány sémáján osztoznak. Ha kiterjeszti a sémát egy alkalmazásra egy tartományban, akkor gondolja át, hogy ez milyen hatással lehet más tartományok alkalmazásaira, mivel ugyanaz a séma köti őket. Ha például felvesz egy kötelező tulajdonságot egy alkalmazáshoz, az egy másik alkalmazás meghibásodását okozhatja.gotcha

Alapbejegyzés

Megadja a tartományban az alapbejegyzést. Ez a bejegyzés és a leszármazottjai része a tartománynak.

Lerakat azonosító

Megad egy egyedi azonosítót a lerakathoz. Ez az azonosító egyértelműen azonosítja a lerakatot a cellán belül.

Lerakattípus

Megadja a lerakat típusát, mint a Fájl vagy az LDAP.

Fájlnév: uwim_realmsettings.html