Ustawienia kreatora autonomicznego rejestru LDAP

Ta strona kreatora zabezpieczeń służy do podawania podstawowych ustawień wymaganych podczas łączenia serwera aplikacji z istniejącym rejestrem LDAP (Lightweight Directory Access Protocol).

Aby wyświetlić tę stronę kreatora zabezpieczeń, należy kliknąć opcję Zabezpieczenia > Zabezpieczenia globalne> Kreator konfiguracji zabezpieczeń. Można zmodyfikować konfigurację rejestru LDAP, wykonując poniższe kroki:

Kliknij opcję Zabezpieczenia > Zabezpieczenia globalne.
W obszarze Repozytorium kont użytkowników kliknij listę rozwijaną Definicje dostępnych dziedzin, wybierz pozycję Autonomiczny rejestr LDAP i kliknij opcję Konfiguruj.

Nazwa administratora podstawowego

Określa nazwę użytkownika z uprawnieniami administratora, który jest zdefiniowany w rejestrze użytkowników.

Nazwa użytkownika jest wykorzystywana do logowania się do Konsoli administracyjnej, jeśli włączone są zabezpieczenia administracyjne. W wersji 6.1 i późniejszych wymagany jest użytkownik administracyjny z tożsamością inną niż użytkownik serwera, aby możliwe było przeprowadzenie kontroli czynności administracyjnych.

Ostrzeżenie: W przypadku serwera WebSphere Application Server 6.x pojedyncza tożsamość użytkownika jest wymagana zarówno do uzyskiwania dostępu administracyjnego, jak i do wewnętrznej komunikacji międzyprocesowej. W przypadku migracji do wersji 8.x ta tożsamość jest używana jako tożsamość użytkownika serwera. Dla tożsamości użytkownika administracyjnego należy określić innego użytkownika.

Uwaga: W przypadku konfigurowania katalogu LDAP jako rejestru użytkowników przy włączonym mechanizmie SAF, jeśli dla właściwości com.ibm.security.SAF.authorization ustawiono wartość true, pole Nazwa podstawowego użytkownika administracyjnego nie jest wyświetlane w Konsoli administracyjnej.

Typ serwera LDAP

Określa typ serwera LDAP, z którym jest nawiązywane połączenie.

[AIX Solaris HP-UX Linux Windows] [IBM i] Serwer IBM® SecureWay Directory Server nie jest obsługiwany.

[z/OS] Serwer IBM SecureWay Directory Server jest obsługiwany przez serwer aplikacji dla systemu z/OS oraz przez wiele innych serwerów LDAP.

Host

Określa identyfikator hosta (adres IP lub nazwa DNS (domain name service) serwera LDAP.

Port

Określa port hosta serwera LDAP.

Jeśli zainstalowano wiele serwerów i skonfigurowano je do działania w tej samej domenie pojedynczego logowania lub jeśli serwer współdziała z poprzednią wersją, ważne jest, aby numer portu był zgodny ze wszystkimi konfiguracjami. Jeśli na przykład port LDAP jest jawnie określony jako 389 w konfiguracji wersji 6.1 lub nowszej i serwer WebSphere Application Server 8.x będzie współdziałać z serwerem w wersji 6.1 lub nowszej, należy upewnić się, że port 389 jest jawnie określony w wersji 8.x serwera.

Informacje	Wartość
Wartość domyślna:	389
Typ:	Liczba całkowita

Podstawowa nazwa wyróżniająca (DN)

Określa podstawową nazwę wyróżniającą (DN) usługi katalogowej, która wskazuje punkt początkowy dla wyszukiwań LDAP w tej usłudze. W większości przypadków potrzebna jest nazwa wyróżniająca powiązania i hasło powiązania. Jeśli jednak anonimowe powiązanie spełnia wszystkie wymagane funkcje, nazwa wyróżniająca powiązania i hasło powiązania nie są potrzebne.

Na przykład dla użytkownika o nazwie wyróżniającej cn=John Doe, ou=Rochester, o=IBM, c=US należy określić podstawową nazwę wyróżniającą jako jedną z poniższych opcji: ou=Rochester, o=IBM, c=US lub o=IBM, c=US bądź c=US. Do celów autoryzacji w polu tym rozróżniana jest wielkość liter. Ta specyfikacja powoduje, że na przykład po otrzymaniu znacznika z innej komórki lub serwera Lotus Domino podstawowa nazwa wyróżniająca w serwerze musi być dokładnie zgodna z podstawową nazwą wyróżniającą z innej komórki lub serwera Lotus Domino.

Nazwa wyróżniająca powiązania (DN)

Określa nazwę wyróżniającą dla serwera aplikacji używaną podczas wiązania z usługą katalogową.

Jeśli żadna nazwa nie zostanie określona, serwer aplikacji tworzy powiązanie anonimowo. Przykłady nazw wyróżniających można znaleźć w opisie pola Podstawowa nazwa wyróżniająca.

Hasło powiązania

Określa hasło serwera aplikacji używane w celu powiązania z usługą katalogową.

Nazwa pliku: usec_singleldapreposwiz.html