Ustawienia autonomicznego rejestru niestandardowego

Ta strona umożliwia konfigurowanie autonomicznego rejestru niestandardowego.

Aby wyświetlić tę stronę Konsoli administracyjnej, wykonaj następujące czynności:

Kliknij opcję Zabezpieczenia > Zabezpieczenia globalne.
W obszarze Repozytorium kont użytkowników kliknij listę rozwijaną Definicje dostępnych dziedzin, wybierz pozycję Autonomiczny rejestr niestandardowy i kliknij opcję Konfiguruj.

Po ustawieniu właściwości w tym panelu, kliknij Zastosuj. W menu Właściwości dodatkowe kliknij Właściwości niestandardowe, aby włączyć dodatkowe właściwości wymagane przez niestandardowy rejestr użytkownika.

Uwaga: Właściwości niestandardowe mogą obejmować informacje w rodzaju określenia list użytkowników lub grup.

Jeśli po włączeniu zabezpieczeń którekolwiek z tych ustawień niestandardowego rejestru użytkowników zostanie zmienione, należy przejść do panelu Zabezpieczenia globalne i kliknąć przycisk Zastosuj w celu sprawdzenia poprawności zmian.

Serwer WebSphere Application Server 7.0 rozróżnia tożsamości użytkowników, którzy pełnią role administratorów zarządzających środowiskiem, od tożsamości serwera służących do uwierzytelniania komunikacji między serwerami. W większości przypadków tożsamości serwerów są generowane automatycznie i nie są zapisywane w repozytorium.

[AIX Solaris HP-UX Linux Windows] Jednak jeśli dodawany jest węzeł w poprzedniej wersji do komórki w najnowszej wersji, a węzeł poprzedniej wersji używał hasła i tożsamości serwera, należy upewnić się, że tożsamość serwera i hasło dla poprzedniej wersji są zdefiniowane w repozytorium danej komórki. Wprowadź w tym panelu tożsamość użytkownika serwera i hasło.

Unikanie problemów: Ustawienia związane z narzędziem SAF (System Authorization Facility) mogą nie być widoczne na tym panelu. Aby zmodyfikować te ustawienia:

Przejdź do panelu narzędzia SAF, klikając opcję Zabezpieczenia > Zabezpieczenia globalne > Zewnętrzni dostawcy autoryzacji.
Z listy rozwijanej znajdującej się w obszarze Dostawca autoryzacji wybierz opcję System Authorization Facility (SAF).
Kliknij przycisk Konfiguruj.

gotcha

Właściwości niestandardowe

Korzystając z odsyłacza Właściwości niestandardowe, można dodać wartość dla jednej lub wielu właściwości niestandardowych.

force.credential.creation.for.validation: Ustawienie tej właściwości powoduje wymuszenie utworzenia elementów środowiska kontroli dostępu lub wyszukanie tych elementów dla użytkownika w pamięci podręcznej podczas logowania asercji identyfikatora w celu zapobieżenia uzyskiwaniu informacji o użytkownikach, którzy zostali unieważnieni.
Unikanie problemów: Wymuszenie tworzenia referencji przez cały czas powoduje obniżenie wydajności.gotcha

Nazwa administratora podstawowego

Określa nazwę użytkownika z uprawnieniami administratora, który jest zdefiniowany w rejestrze niestandardowym.

Nazwa użytkownika jest wykorzystywana do logowania się do Konsoli administracyjnej, jeśli włączone są zabezpieczenia administracyjne. W wersji 6.1 wymagany jest użytkownik administracyjny z tożsamością inną niż użytkownik serwera, aby możliwe było przeprowadzenie kontroli czynności administracyjnych.

Ostrzeżenie: W przypadku serwera WebSphere Application Server 6.0.x pojedyncza tożsamość użytkownika jest wymagana zarówno do uzyskania dostępu administracyjnego, jak i do wewnętrznej komunikacji międzyprocesowej. W przypadku migracji do wersji 6.1 i nowszych ta tożsamość jest używana jako tożsamość użytkownika serwera. Dla tożsamości użytkownika administracyjnego należy określić innego użytkownika.

Automatycznie generowana tożsamość serwera

Umożliwia serwerowi aplikacji generowanie tożsamości serwera. To rozwiązanie jest zalecane w przypadku środowisk zawierających tylko węzły w wersji 6.1 lub nowszej. Tożsamości serwera generowane automatycznie nie są przechowywane w repozytorium użytkownika.

Informacje	Wartość
Wartość domyślna:	Włączone

Tożsamość serwera przechowywana w repozytorium

Określa tożsamość użytkownika w repozytorium używaną do celów wewnętrznej komunikacji międzyprocesowej. Komórki zawierające węzły w wersji 6.1 lub nowszej wymagają tożsamości użytkownika serwera zdefiniowanej w aktywnym repozytorium użytkowników.

Informacje	Wartość
Wartość domyślna:	Włączone

Tożsamość użytkownika dla zadania uruchomionego na platformie z/OS

Służy do określania tożsamości użytkownika powiązanej z uruchomionym zadaniem w systemie z/OS. Każdy kontroler i serwer może mieć swoją własną tożsamość.

Identyfikator użytkownika serwera lub użytkownika administrującego w węźle wersji 6.0.x.

Określa identyfikator użytkownika używany do uruchamiania serwera aplikacji w celu obsługi zabezpieczeń.

Hasło

Określa hasło odpowiadające identyfikatorowi serwera.

Nazwa klasy niestandardowego rejestru

Określa nazwę klasy, której elementy są oddzielone kropkami, implementującej interfejs com.ibm.websphere.security.UserRegistry.

Nazwę klasy rejestru umieść w ścieżce klasy. Sugerowane położenie to poniższy katalog.

%instalacyjny_katalog_główny%/lib/ext
katalog_główny_profilu/classes

Informacje	Wartość
Typ danych:	Łańcuch
Wartość domyślna:	com.ibm.websphere.security.FileRegistrySample

Ignoruj wielkość liter podczas autoryzowania

Określa, że przy zastosowaniu autoryzacji domyślnej przeprowadzone zostanie sprawdzenie autoryzacji bez rozróżnienia wielkości liter.

Informacje	Wartość
Wartość domyślna:	Wyłączone
Zakres:	Włączone lub Wyłączone

Nazwa pliku: usec_customreg.html