Nastavení samostatného vlastního registru

Prostřednictvím této stránky můžete konfigurovat samostatný vlastní registr.

Chcete-li zobrazit tuto stránku administrativní konzoly, postupujte podle následujícího postupu:

Klepněte na volbu Zabezpečení > Globální zabezpečení.
V části Úložiště uživatelského účtu klepněte na rozevírací seznam Definice dostupné sféry, vyberte volbu Samostatný vlastní registr a klepněte na tlačítko Konfigurovat.

Po nastavení vlastností na tomto panelu klepněte na tlačítko Použít. V části Další vlastnosti klepněte na volbu Přizpůsobené vlastnosti, aby byly zahrnuty přizpůsobené vlastnosti vyžadované vlastním registrem uživatelů.

Poznámka: Mezí přizpůsobené vlastnosti mohou patřit například informace, které určují seznamy uživatelů či skupin.

Pokud je povoleno zabezpečení a změníte některé z těchto nastavení vlastního registru uživatelů, přejděte na panel Globální zabezpečení a klepnutím na tlačítko Použít změny ověřte.

Produkt WebSphere Application Server verze 7.0 rozlišuje mezi identitami uživatelů pro administrátory, kteří spravují prostředí, a identitami serverů, které slouží pro ověření serveru v komunikaci serverů. Identity serverů jsou ve většině případů automaticky generovány a nejsou uloženy v úložišti.

[AIX Solaris HP-UX Linux Windows] Pokud však přidáváte předchozí verzi uzlu do nové verze buňky a předchozí verze uzlu používala heslo a identitu serveru, je nutné zajistit, aby heslo a identita serveru pro předchozí verzi byly definovány v úložišti této buňky. Na tomto panelu zadejte identitu a heslo uživatele serveru.

Předcházení potížím: Nastavení související se zařízením SAF (System Authorization Facility) se na tomto panelu nemusí zobrazit. Chcete-li tato nastavení upravit, postupujte takto:

Klepnutím na volby Zabezpečení > Globální zabezpečení > Externí poskytovatelé autorizace přejděte na panel zařízení SAF.
Z rozevíracího seznamu Poskytovatel autorizace vyberte volbu SAF (System Authorization Facility).
Klepněte na tlačítko Konfigurovat.

gotcha

Přizpůsobené vlastnosti

Pomocí odkazu Přizpůsobené vlastnosti můžete přidat hodnotu jedné nebo několika přizpůsobených vlastností.

force.credential.creation.for.validation: Nastavení této vlastnosti vynutí vytvoření prvků ACEE (Access Control Environment Elements) nebo vyhledání prvků ACEE uživatele v mezipaměti při přihlášení deklarace ID. Tento postup zabrání odmítnutým uživatelům v získání informací.
Předcházení potížím: Pokud vynutíte vytváření pověření ve všech případech, bude mít tato akce dopad na výkon.gotcha

Jméno primárního administrativního uživatele

Určuje jméno uživatele s administrativními oprávněními definované ve vlastním registru uživatelů.

Jméno uživatele se používá při přihlašování k administrativní konzole, je-li povoleno zabezpečení pro administraci. Verze 6.1 vyžaduje administrativního uživatele lišícího se od identity uživatele serveru, aby bylo možné prověřovat akce správy.

Upozornění: V produktu WebSphere Application Server verze 6.0.x je pro administrativní přístup a interní komunikaci procesů vyžadována jedna identita uživatele. Při migraci na verzi 6.1 a novější je tato identita použita jako identita uživatele serveru. Je třeba určit jiného uživatele pro identitu administrativního uživatele.

Automaticky generovaná identita serveru

Povoluje aplikačnímu serveru vygenerovat identitu serveru, což se doporučuje pro prostředí obsahující pouze uzly verze 6.1 nebo novější. Automaticky generované identity serveru nejsou ukládány v úložišti uživatele.

Informace	Hodnota
Výchozí hodnota:	Povoleno

Identita serveru uložená v úložišti

Určuje identitu uživatele v úložišti používaném pro komunikaci interních procesů. Buňky obsahující uzly verze 6.1 nebo novější vyžadují identitu uživatele serveru definovanou v aktivním úložišti uživatelů.

Informace	Hodnota
Výchozí hodnota:	Povoleno

Identita uživatele pro úlohu spuštěnou v rámci platformy z/OS

Určuje identitu uživatele, která je přidružena ke spuštěné úloze v systému z/OS. Každý řadič a server může mít vlastní identitu.

Jméno uživatele nebo administrativního uživatele serveru v uzlu verze 6.0.x.

Určuje jméno uživatele používané ke spouštění aplikačního serveru pro účely zabezpečení.

Heslo

Určuje heslo odpovídající ID serveru.

Název třídy vlastního registru

Určuje název třídy oddělený (s tečkami jako oddělovači), která implementuje rozhraní com.ibm.websphere.security.UserRegistry.

Jako cestu ke třídám zadejte název třídy vlastního registru. Navrhovaným umístěním je následující adresář.

%kořenový_adresář_instalace%/lib/ext
kořen_profilu/classes

Informace	Hodnota
Datový typ:	Řetězec
Výchozí hodnota:	com.ibm.websphere.security.FileRegistrySample

Při autorizaci ignorovat velká a malá písmena

Indikuje, že při autorizační kontrole nemají být rozlišována velká a malá písmena, je-li prováděna výchozí autorizace.

Informace	Hodnota
Výchozí hodnota:	Zakázáno
Rozsah:	Povoleno nebo Zakázáno

Název souboru: usec_customreg.html