Setările sistemului de operare local

Utilizaţi această pagină pentru a configura setările registrului sistemului de operare local.

Pentru a vizualiza această pagină de consolă administrativă, finalizaţi următorii paşi:

Apăsaţi pe Securitate > Securitate globală.
Sub Magazie cont utilizator, apăsaţi pe lista derulantă Definiţii regiune disponibile şi selectaţi Sistem de operare local.
Apăsaţi pe Configurare.

WebSphere Application Server Versiunea 7.0 distinge între identităţile de utilizator pentru administratorii care gestionează mediul şi identităţile de server pentru autentificarea comunicaţiilor de la server la server. În majoritatea cazurilor, identităţile de server sunt generate automat şi nu sunt stocate într-o magazie.

[AIX Solaris HP-UX Linux Windows] Totuşi, dacă adăugaţi un nod de versiune anterioară la celula ultimei versiuni şi nodul versiunii precedente utiliza o identitate de server şi parolă, trebuie să vă asiguraţi că identitatea serverului şi parola pentru versiunea anterioară sunt definite în magazia pentru această celulă. Introduceţi identitatea de utilizator şi parola de server pe acest panou.

Evitarea necazurilor: Setările care sunt legate de SAF (System Authorization Facility) s-ar putea să nu fie vizibile pe acest panou. Pentru a modifica aceste setări:

Deplasaţi-vă la panoul pentru SAF apăsând pe Securitate > Securitate globală > Furnizori de autoriaţii externi.
Selectaţi System Authorization Facility (SAF) din lista derulantă de sub opţiunea Furnizor de autorizaţie.
Apăsaţi pe Configurare.

gotcha

Proprietăţile personalizate

Pe panoul de proprietăţi personalizate, puteţi adăuga o valoare pentru una sau mai multe dintre următoarele proprietăţi personalizate:

disable.principal.case.preservation: Setarea acestei proprietăţi forţează principalul returnat de apelurile getRemoteUser() şi getUserPrincipal() să fie capitalizat. Dacă această proprietate nu este setată, cazul care a fost prezentat va fi conservat.
force.credential.creation.for.validation: Setarea acestei proprietăţi forţează crearea unui ACEE (elemente de mediu de control al accesului) sau găsiţi ACEE-ul unui utilizator din cache în timpul logării aserţiunii ID pentru a împiedica obţinerea informaţiilor pentru utilizatorii care au fost revocaţi.
Evitarea necazurilor: Forţarea creării acreditărilor tot timpul va duce la o scădere a performanţei.gotcha
com.ibm.security.SAF.truncatePassword: Setarea acestei proprietăţi face ca parolele care sunt mai lungi de opt caractere să fie trunchiate la primele opt caractere.

Nume utilizator administrativ primar

Specifică numele unui utilizator cu privilegii administrative care este definit în sistemul dumneavoastră de operare local.

Numele utilizator este folosit pentru logare la consola administrativă atunci când este activată securitatea administrativă.

Atenţie: În WebSphere Application Server, Versiunea 6.1 şi ulterioare, este necesară o singură identitate utilizator pentru accesul administrativ şi comunicarea proceselor interne. Când se migrează la Versiunea 6.1 şi ulterioare, această identitate este folosită ca identitate utilizator server. Trebuie să specificaţi alt utilizator pentru identitatea utilizator administrativ.

Important: Dacă autorizaţia SAF (System Authorization Facility) este activată pe panoul Furnizori de autorizaţie externi, acest câmp nu se afişează.

Identitate de server generată automat

Permite serverului de aplicaţii să genereze identitatea serverului, care este recomandată pentru medii care conţin numai noduri de Versiunea 6.1 sau ulterioare. Identităţile de server generate automat nu sunt stocate într-o magazie de utilizatori.

Informaţii	Valoare
Valoare implicită:	Activată

Identitatea serverului care este stocată în magazie

Specifică o identitate de utilizator din magazie care este utilizată pentru comunicaţii de procese interne. Celulele care conţin noduri Versiunea 6.1 sau ulterioară necesită o identitate utilizator server care să fie definită în magazia utilizatorului activ.

Informaţii	Valoare
Valoare implicită:	Activată

Identitatea utilizatorului pentru taskul pornit de z/OS

Specifică identitatea utilizatorului care este asociată cu taskul pornit de sistemul z/OS. Fiecare controler şi server îşi poate avea propria identitate.

ID utilizator server sau utilizator administrativ pe un nod de Versiunea 6.0.x

Specifică ID-ul de utilizator care este utilizat pentru a rula serverul de aplicaţii în scopuri de securitate.

Parola

Specifică parola care corespunde ID-ului de server.

Ignorare litere mici şi mari pentru autorizaţie

Indică faptul că se realizează o verificare a autorizaţiei insensibile la majuscule când utilizaţi autorizaţia implicită.

Informaţii	Valoare
Valoare implicită:	Dezactivat
Interval:	Activat sau dezactivat

Numele fişierului: usec_localosreg.html