Segurança do Barramento bus_name [Configurações]

Defina as configurações de configuração para o barramento de integração de serviços.

Para visualizar essa área de janela no console, clique em um dos seguintes caminhos:

Integração de serviços -> Barramentos -> bus_name > [Propriedades Adicionais] Segurança.

Integração de serviços -> Barramentos -> security_value.

O valor security_value será Ativado se a segurança do sistema de mensagens estiver ativada ou Desativado se a segurança do sistema de mensagens não estiver ativada.

Guia Configuração

A guia Configuração mostra propriedades de configuração para esse objeto. Estes valores da propriedade são preservados mesmo que o ambiente de tempo de execução seja parado e reiniciado em seguida. Consulte as descrições de tarefas do centro de informações para obter informações sobre como aplicar alterações na configuração no ambiente de tempo de execução.

Ativar Assistente de Segurança de Barramento

Clique para iniciar um assistente para configurar o barramento de configurações de segurança para um barramento. Se o assistente detectar que a segurança do barramento está desativada, você será solicitado a ativá-la.

Propriedades Gerais

Ativar a Segurança do Barramento

Selecione esta opção para herdar a configuração de administração segura da célula. Cancele a seleção desta opção se sempre desejar desativar a segurança do barramento.

Informações Valor
Obrigatório Não
Tipo de dado Booleana

Alias de Autenticação entre Mecanismos

O nome do alias de autenticação utilizado para autorizar a comunicação entre os mecanismos dos sistemas de mensagens no barramento.

Você deve especificar um alias de autenticação intermecanismos se o barramento contiver um membro do barramento do WebSphere Application Server Versão 6. Quando a segurança de barramento está ativada, o barramento utiliza o alias de autenticação entre mecanismos para autenticar conexões de entrada de outros mecanismos do sistema de mensagens. Um mecanismo do sistema de mensagens não autorizado não pode conectar-se ao barramento.
Informações Valor
Obrigatório NÃO
Tipo de dado lista drop-down

Transportes Permitidos

Selecione o tipo de transporte permitido.

Permitir a utilização de todas as cadeias do canal de transporte definidas
Restringir a utilização das cadeias do canal de transporte definidas àquelas protegidas por SSL
Restringir a utilização de cadeias do canal de transporte definidas à lista de transportes permitidos

Para assegurar-se de que todas as portas utilizadas pelo barramento sejam seguras, selecione Restringir a utilização das cadeias do canal de transporte definidas àquelas protegidas por SSL , ou se suas cadeias de transporte permitidas forem seguras, selecione Restringir a utilização de cadeias do canal de transporte definidas à lista de transportes permitidos. Isso evita que a porta InboundBasicMessaging seja aberta. As alterações nessa configuração são efetivadas quando o servidor é reiniciado.

Informações Valor
Obrigatório Não
Tipo de dado Botão de Opções

Usar o ID do Servidor ao executar mediações

Marque essa opção se você desejar executar mediações utilizando a identidade do servidor, em vez de utilizar um alias de autenticação de mediação.

Selecione essa opção se você quiser executar mediações em vários servidores de diferentes domínios. Usar a identidade do servidor possibilita que execute mediações com êxito por múltiplos domínios de segurança, sem ter de especificar um alias de autenticação de mediação para cada domínio. Você também pode utilizar essa opção quando vários domínios não estão em uso.

Informações Valor
Obrigatório Não
Tipo de dado Booleana

Alias de Autenticação de Mediações

O nome do alias de autenticação utilizado para autorizar mediações para acessar o barramento.

Você deve especificar um alias de autenticação de mediação se o barramento contiver um membro do barramento do WebSphere Application Server Versão 6. O alias de autenticação de mediações assegura que o barramento opere com segurança. Se um alias de autenticação de mediação for especificado para um barramento que não contém nenhum membro do barramento do Versão 6, ele é ignorado.
Informações Valor
Obrigatório NÃO
Tipo de dado lista drop-down

Domínio de segurança do barramento

Selecione uma das seguintes opções para designar o barramento a um domínio de segurança:
Usar o domínio de segurança global
Selecione essa opção para designar o barramento ao domínio de segurança global. Se você tiver um barramento de versão combinada, deverá designá-lo ao domínio de segurança global.
Informações Valor
Obrigatório NÃO
Tipo de dado Botão de Opções
Herdar o domínio de segurança no nível de célula
Selecione essa opção para que o barramento herde o domínio de segurança no nível de célula. Se nenhum domínio no nível de célula for especificado, o domínio de segurança global será usado.
Informações Valor
Obrigatório NÃO
Tipo de dado Botão de Opções
Usar o domínio selecionado
Selecione um domínio de segurança customizado para esse barramento. Esse domínio será usado para autenticação e determinação de outras informações de segurança.
Informações Valor
Obrigatório NÃO
Tipo de dado Botão de Opções
Configurar Domínio de Segurança...
Selecione esse link para configurar definições de segurança para um domínio de segurança customizado. Esse link se torna ativo apenas após a aplicação ou o salvamento da opção para usar um domínio não global.

Desempenho

Tempo limite de cache do grupo

A quantidade de tempo, em minutos, pelo qual um grupo de segurança será armazenado em cache.

Aumentar o tempo limite diminui a carga no registro do usuário e melhora o desempenho, mas torna o sistema menos responsivo a alterações em uma associação ao grupo do usuário. Para ajustar o cache do grupo do usuário na melhor configuração, você precisa equilibrar a necessidade de pronto atendimento com o carregamento do registro. O valor padrão é 120 minutos. Se o sistema tiver de responder rapidamente a alterações em uma associação ao grupo do usuário, especifique um tempo limite de, aproximadamente, 15 minutos. Se for aceitável atualizar uma associação de grupo de usuários somente uma vez por dia, por exemplo, como um processo noturno, especifique um tempo limite de 1440 minutos (24 horas). Com uma configuração de 0, não há tempo limite para as entradas no cache e, portanto, elas permanecem até o próximo reinício do servidor.

Uma alteração nesse valor é efetivada imediatamente e afeta apenas o cache do grupo do barramento para o qual a configuração foi alterada.

Informações Valor
Obrigatório NÃO
Tipo de dado Comprido
Range 0 a 99999

Auditoria
Ativar o serviço de auditoria desse barramento
Informações Valor
Obrigatório NÃO
Tipo de dado Booleana

Política de Autorização

Usuários e grupos na função de conector do barramento
A lista de usuários e grupos na função do conector de barramento.
Gerenciar funções de acesso padrão
Gerenciar a designação de tipos de funções padrão para usuários e grupos
Gerenciar funções de acesso de destino
Gerenciar a designação de tipos de funções de destino para usuários e grupos
Gerenciar funções de acesso de barramento externo
Gerenciar a designação de tipos de funções de barramento externo para usuários e grupos
Gerenciar funções de acesso ao prefixo de destino temporário
Gerenciar a designação de tipos de funções de prefixo de destino temporário para usuários e grupos
Gerenciar funções de acesso ao tópico
Gerenciar a designação de tipos de funções de tópico para usuários e grupos
Gerenciar usuários e grupos não conhecidos no repositório do usuário
Gerenciar usuários e grupos não conhecidos no repositório do usuário

Propriedades Adicionais

Transportes Permitidos
A lista de transportes permitidos.

Links marcados (on-line) requerem acesso à Internet.


Nome do arquivo: SIBusSecurity_DetailForm.html