Einstellungen für Assistenten für eigenständige LDAP-Registry

Verwenden Sie diese Seite des Sicherheitsassistenten, um die grundlegenden Einstellungen für die Verbindung zwischen einem Anwendungsserver und einer vorhandenen LDAP-Registry (Lightweight Directory Access Protocol) festzulegen.

Klicken Sie zum Anzeigen dieser Seite des Sicherheitsassistenten auf Sicherheit > Globale Sicherheit > Assistent für Sicherheitskonfiguration. Sie können die Konfiguration der LDAP-Registry ändern, indem Sie die folgenden Schritte ausführen:

Klicken Sie auf Sicherheit > Globale Sicherheit.
Klicken Sie unter "Repository für Benutzeraccounts" auf die Dropdown-Liste Verfügbare Realmdefinitionen. Wählen Sie Eigenständige LDAP-Registry aus, und klicken Sie auf Konfigurieren.

Name des primären Benutzers mit Verwaltungsaufgaben

Gibt den Namen eines Benutzers mit Administratorrechten an, der in Ihrer Benutzerregistry definiert ist.

Der Benutzername wird bei aktivierter Verwaltungssicherheit verwendet, um die Anmeldung an der Administrationskonsole durchzuführen. Version 6.1 und höher setzt einen Benutzer mit Verwaltungsaufgaben voraus, der sich von der Serverbenutzeridentität unterscheidet, damit die Verwaltungsaktionen überwacht werden können.

Achtung: In WebSphere Application Server Version 6.x muss dieselbe Benutzeridentität für Verwaltungszugriffe und die interne Prozesskommunikation verwendet werden. Wenn Sie eine Migration auf Version 8.x durchführen, wird diese Identität als Serverbenutzeridentität verwendet. Für den Benutzer mit Verwaltungsaufgaben muss eine andere Benutzeridentität angegeben werden.

Anmerkung: Wenn Sie LDAP als Benutzerregistry konfigurieren, SAF aktiviert und die Eigenschaft com.ibm.security.SAF.authorization auf true gesetzt ist, wird das Feld "Name des primären Benutzers mit Verwaltungsaufgaben" nicht in der Administrationskonsole angezeigt.

Typ des LDAP-Servers

Gibt den Typ des LDAP-Servers an, zu dem Sie die Verbindung herstellen.

[AIX Solaris HP-UX Linux Windows] [IBM i] IBM® SecureWay Directory Server wird nicht unterstützt.

[z/OS] IBM SecureWay Directory Server wird vom Anwendungsserver für z/OS und vielen anderen LDAP-Servern unterstützt.

Host

Gibt die Host-ID (IP-Adresse oder DNS-Name) des LDAP-Servers an.

Port

Gibt den Hostport des LDAP-Servers an.

Wenn mehrere Anwendungsserver installiert und für die Ausführung in derselben SSO-Domäne konfiguriert sind oder der Anwendungsserver Server mit einer älteren Version des WebSphere Application Server interagiert, muss die Portnummer in allen Konfigurationen identisch sein. Wenn der LDAP-Port in einer Konfiguration der Version 6.1 oder höher beispielsweise explizit mit 389 definiert ist und ein WebSphere Application Server der Version 8.x mit dem Server der Version 6.1 oder höher interagieren soll, müssen Sie sicherstellen, dass Port 389 explizit für den Server der Version 8.x angegeben wird.

Information	Wert
Standardeinstellung	389
Typ:	Integer

Basis-DN

Gibt den definerten Basisnamen des Verzeichnisservice an und legt den Ausgangspunkt für LDAP-Suchvorgänge des Verzeichnisservice fest. In den meisten Fällen sind der Bind-DN und das Bind-Kennwort erforderlich. Wenn mit anonymem Bind jedoch alle erforderlichen Funktionen abgedeckt werden, sind kein Bind-DN und kein Bind-Kennwort erforderlich.

Für einen Benutzer mit dem DN cn=John Doe , ou=Rochester, o=IBM, c=US können Sie den Basis-DN beispielsweise wie folgt angeben: ou=Rochester, o=IBM, c=US oder o=IBM, c=US oder c=US. Bei den Werten in diesem Feld wird für die Berechtigung zwischen Groß- und Kleinschreibung unterschieden. Wenn beispielsweise ein Token von einer anderen Zelle oder von Lotus Domino empfangen wird, muss also der Basis-DN des Servers exakt mit dem Basis-DN der anderen Zelle oder von Lotus Domino übereinstimmen.

Bind-DN

Gibt das Kennwort des Anwendungsservers an, das bei der Bindung an den Verzeichnisservice verwendet werden soll.

Falls keine Name angegeben wird, stellt der Anwendungsserver die Bindung anonym her. In der Beschreibung des Feldes "Definierter Basis-Name" finden Sie Beispiele für definierte Namen.

Kennwort für Bindung

Gibt das Kennwort des Anwendungsservers an, das bei der Bindung an den Verzeichnisservice verwendet werden soll.

Dateiname: usec_singleldapreposwiz.html