Folosiţi această pagină pentru a specifica legările implicite pentru furnizorul şi clientul de servicii. Legările specificate pentru furnizorul şi clientul de servicii sunt folosite la nivelul de celulă (securitate globală) doar dacă aceste legări specificate sunt înlocuite în punctul de ataşare, la server sau la un domeniu de securitate.
Pentru a vizualiza această pagină a consolei administrative, apăsaţi .
Această pagină de consolă administrativă se aplică doar API-ului Java pentru aplicaţii XML Web Services (JAX-WS).
Legări la setul de politici pentru servere
Pentru a înţelege legările set de politici implicite, este necesar să se înteleagă mai întâi legările la setul de politici.
Legările la setul de politici conţin informaţii specifice platformei, precum depozitul de chei, informaţii de autentificare sau informaţii persistente care sunt necesare unui ataşament de set de politici. Un ataşament de set de politici reprezintă un set de politici care este ataşat unei resurse aplicaţie. Există două tipuri de legări, legări generale şi legări specifice aplicaţiilor.
Sunt două tipuri de legări generale, legări generale pentru furnizorul de servicii şi legări generale pentru clientul de servicii. Puteţi configura una sau mai multe legări generale pentru furnizorul de servicii şi una sau mai multe legări generale pentru clientul de servicii peste o gamă de seturi de politici. În plus, puteţi refolosi aceste legări generale peste aplicaţii şi pentru ataşamente de servicii de încredere. Pentru definirea şi gestionarea legărilor generale, în consola administrativă faceţi clic pe sau . Legările generale pentru furnizorul de servicii şi clientul de servicii au setări independente pe care le puteţi particulariza pentru a îndeplini necesităţile mediului dumneavoastră. Pentru a învăţa mai multe despre legările generale, citiţi despre definirea şi gestionarea legărilor la setul de politici.
Puteţi crea legări specifice aplicaţiilor atunci când ataşaţi un set de politici unei resurse aplicaţie. Aceste legări sunt specifice şi definite de caracteristicile politicii. Legările specifice aplicaţiei sunt capabile de a furniza configuraţie pentru cerinţe avansate de politică, cum ar fi mai multe semnături; totuşi, aceste legări sunt reutilizabile doar într-o aplicaţie. În plus, legările specifice aplicaţiilor au o reutilizare limitată peste setul de politici. Pentru a aloca unei aplicaţii pentru furnizorii de servicii legări specifice aplicaţiilor, în consola administrativă faceţi clic pe . Pentru a aloca legări specifice aplicaţiei la o aplicaţie pentru clienţii de servicii, în consola administrativă faceţi clic pe .
Legările implicite ale setului de politici pentru servere
Pentru utilizatorii de tranziţie: În WebSphere
Application Server versiunea 7.0 şi mai nouă, modelul de securitate a fost îmbunătăţit la un model de securitate bazat pe domeniu în locul unui model de securitate bazat pe server. Configuraţia legărilor implicite de securitate la nivel
de server şi a celor implicite la nivel global (celulă) s-a schimbat
în această versiunea a produsului. În WebSphere Application Server Versiunea 6.1 Feature Pack pentru servicii web, puteţi configura un set de legături implicite pentru celulă şi, opţional puteţi configura un set de legături implicite pentru fiecare server. În versiunea 7.0 şi mai nouă, puteţi configura una sau mai multe legături generale ale furnizorului de servicii şi una sau mai multe legături generale ale clientului de servicii. După ce aţi configurat legările generale, puteţi
specifica care dintre aceste legări este legarea globală implicită. De asemenea, puteţi specifica opţional legăturile generale care sunt folosite implicit pentru un server de aplicaţii sau un domeniu de securitate. trnsLegările generale pentru furnizorul şi clientul de servicii nu sunt legate de un anumit set de politici şi oferă informaţii pentru configurare pe care le puteţi refolosi peste multiple aplicaţii. Puteţi crea şi gestiona legări generale la setul de politici al furnizorului şi clientului şi apoi selectaţi una din fiecare legare pentru a o folosi ca implicită pentru serverul de aplicaţii. Setarea legărilor implicite pentru server este folositoare dacă doriţi ca serviciile care sunt implementate pe un server să partajeze configuraţia legării. De asemenea, puteţi să realizaţi această partajare a configuraţiei legării prin atribuirea legării fiecărei aplicaţii implementate pe server sau prin atribuirea unui domeniu de securitate cu o legare implicită serverului dumneavoastră.
- Nivelul server implicit
- Nivelul domeniu de securitate implicit
- Celulă (securitate globală) implicită
Legările generale care sunt furnizate cu produsul sunt setate iniţial ca legările implicite la celulă (securitate globală). Legările implicite ale furnizorului de servicii şi legările implicite ale clientului de servicii sunt folosite când nici o legare specifică aplicaţiilor sau legare a serviciilor de încredere nu este alocată unui ataşament de seturi de politici. Dacă nu vreţi să folosiţi Exemplu furnizor oferit ca legare implicită a furnizorului de servicii, puteţi selecta o legare generală existentă a furnizorului sau să creaţi o nouă legare generală a furnizorului pentru a îndeplini necesităţile afacerii dumneavoastră. De asemenea, dacă nu vreţi să folosiţi Exemplu client oferit ca legare implicită a clientului de servicii, puteţi selecta o legare generală existentă a clientului sau să creaţi o nouă legare generală a clientului. Pentru a specifica legări implicite la celulă (securitate globală), în consola administrativă, apăsaţi . Pentru mediile cu domenii de securitate multiple, opţional puteţi alege legările generale de furnizor şi legările generale de client pe care doriţi să le folosiţi ca legări implicite pentru un domeniu. Pentru a învăţa mai multe despre legările implicite ale setului de politici pentru celulă (securitate globală), vedeţi documentaţia pentru legările implicite la setul de politici.
În plus, pe lângă alegerea legărilor implicite pentru celulă (securitate globală), puteţi de asemenea să alegeţi legările generale ale furnizorului sau legările generale ale clientului pe care vreţi să le folosiţi ca legări implicite pentru un server. Folosiţi această pagină pentru a alege legările implicite pentru un server din consola administrativă. Apăsaţi şi apoi, din Securitate, apăsaţi Legări implicite la setul de politici. Dacă nu alegeţi o legare generală ca implicită pentru un server, sunt utilizate legările implicite pentru domeniul din care se află serverul. Dacă nu alegeţi o legare ca implicită pentru un domeniu, este folosită legarea implicită pentru celulă (securitate globală). Trebuie să alegeţi legări implicite ale furnizorului şi clientului de servicii pentru celulă. Legările generale care sunt incluse în produs sunt setate iniţial ca legări implicite la celulă (securitate globală). Nu puteţi şterge o legare care a fost selectată ca legare implicită pentru server, domeniu sau celulă. Înainte să ştergeţi legarea, trebuie să selectaţi o legare diferită ca implicită sau să alegeţi să fie folosite valorile implicite pentru celulă (securitate globală).
Mediu de versiuni amestecate: Dacă aveţi o aplicaţie care conţine una sau mai multe legări specifice aplicaţiei care sunt configurate la nivelul WebSphere Application Server Versiunea 6.1, această aplicaţie este o aplicaţie V6.1. Dacă aveţi aplicaţii care sunt implementate în servere V6.1 din mediul serverului de aplicaţii versiunea 7.0 sau mai nouă sau dacă aveţi aplicaţii V6.1 care sunt implementate în V7.0 sau în versiuni mai noi ale serverului de aplicaţii, puteţi specifica legările setului de politici implicit versiunea 6.1 pentru celulă. Aceste legări sunt folosite pentru ataşamentele mulţime de politici client şi furnizor în aplicaţii V6.1 şi ataşamente pentru a servi aplicaţii care sunt implementate pe un server V6.1. În plus, aceste legări implicite sunt folosite pentru ataşamente V6.1 dacă nu sunt înlocuite la punctul de ataşament de către o legare specifică aplicaţiei sau o legare implicită server V6.1. Puteţi moderniza legări V6.1 la legări care sunt utilizate de către WebSphere Application Server V7.0 şi versiuni ulterioare. Utilizaţi comanda upgradeBindings care utilizează unelta wsadmin pentru a moderniza nivelul legărilor, dacă aplicaţia V6.1 nu este instalată pe WebSphere Application Server V6.1.
mixvÎn funcţie de rolul de securitate asignat când securitatea este activată, se poate să nu aveţi acces la câmpuri de introducere text sau la butoane pentru a crea sau edita date de configuraţie. Examinaţi documentaţia de roluri administrative pentru a afla mai multe despre rolurile valide pentru serverul de aplicaţii.
Cel mai bun exerciţiu: