SCA 服務提供者設定

請利用這個頁面來管理「服務元件架構 (SCA)」Web 服務提供者的原則集。您可以連接和分開服務提供者、其端點或作業的原則集。您可以選取預設連結、建立新的應用程式特定連結，或使用您針對附加原則集所建立的連結。您可以檢視或變更服務提供者是否可共用其現行原則配置。

如果要檢視這個管理主控台頁面，您的組合單元必須使用 Web 服務且支援 SCA。按一下服務 > 服務提供者 > service_provider_name。

服務提供者

指定服務提供者的完整名稱。完整名稱的格式必須支援 Java 類別 javax.xml.namespace.QName。

如果是 SCA 範例商業層次應用程式 HelloWorldAsync，則服務提供者的名稱類似如下：

{http://websphere.ibm.com/HelloWorldServiceComponent/HelloWorldService}HelloWorldService

原則集附件

針對服務提供者中的服務、端點或作業，指定附加的原則集和指派的連結。

如果要附加或分開原則集，或是以系統特有配置來指派連結，請執行下列動作：

選取服務、端點或作業。服務/端點/作業清單是巢狀的，指出上下代關係。
按一下所需要的按鈕。

表 1. 按鈕說明. 使用按鈕來連接或分開原則集，以及指派原則集連結。
按鈕	得出的動作
附加	將原則集附加到所選的服務、端點或作業。如果要附加原則集，請選取服務、端點或作業，然後按一下附加 > `policy_set_option`。如果要關閉功能表清單，請按一下附加。
分開原則集	從所選的服務、端點或作業分開原則集。分開原則集之後，如果沒有附加到上層服務資源的原則集，附加的原則集直欄會顯示無，連結直欄會顯示不適用。如果上層服務資源附加了原則集，附加的原則集直欄會顯示 `policy_set_name`（繼承），且會套用上層附件所用的連結。顯示的連結名稱後面會附加（繼承）。
指派連結	將原則集連結指派給所選的服務、端點或作業。其選項包括下列各項：預設值指定所選服務參照、端點或作業的預設連結。您可以針對特定伺服器或安全網域，指定要用於 Cell 層次或廣域安全網域層次的用戶端和提供者預設連結。如果尚未將應用程式特定連結指派給附件，則會使用預設連結。當您將原則集附加到服務資源時，連結最初會設定為預設值。如果未使用這個「指派連結」動作將連結明確指派給附加點，則會使用在最接近範圍所指定的預設值。不論任何原則集附件，執行時期都會檢查附件是否包含連結。如果包含，便使用這項連結。否則，執行時期會依照下列順序來檢查並使用第一個可用的預設連結：伺服器的預設一般連結伺服器所在網域的預設一般連結廣域安全網域的預設一般連結新建應用程式特定連結請選取這個選項，來為原則集附件建立新的應用程式特定連結。所選資源會使用您建立的新連結。如果選取多個資源，請確定選取的所有資源都附加了相同的原則集。提供者範例請選取這個選項來使用「提供者範例」連結。提供者範例第 2 版當您使用 Kerberos V5 WSSecurity 預設值或 TrustServiceKerberosDefault 原則集時，可選取這個選項，使用「提供者」範例第 2 版連結。 SAML 載送提供者範例請選取這個選項來使用「SAML 載送提供者」範例。「SAML 載送提供者」範例是「提供者」範例連結的延伸，可支援「SAML 載送」記號使用實務。這個範例可搭配任何 SAML 載送記號預設原則集使用。 SAML HoK 對稱提供者範例請選取這個選項來使用「SAML HoK 對稱提供者」範例。「SAML HoK 對稱提供者」範例是「提供者」範例連結的延伸，可支援 SAML 金鑰持有者 (HoK) 對稱金鑰記號使用實務。這個範例可以搭配下列其中一個 SAML HoK 對稱金鑰預設原則集使用： SAML11 HoK 對稱 WSSecurity 預設值或 SAML20 HoK 對稱 WSSecurity 預設值。

根據啟用安全時所指派的安全角色而定，您可能會有建立或編輯配置資料之文字輸入欄位或按鈕的存取權。請檢閱管理角色說明文件，以進一步瞭解應用程式伺服器的有效角色。

服務/端點/作業

指定服務及相關聯的服務提供者、端點或作業的名稱。

「服務/端點/作業」直欄列出服務及服務所包含的服務提供者、端點或作業。

附加的原則集

指定附加到服務提供者、端點或作業的原則集。

「附加的原則集」直欄可包含下列值：

無。沒有直接附加或附加到較高層次服務資源的原則集。
Policy_set_name。直接附加至服務資源的原則集名稱，例如 WS-I RSP。
Policy_set_name（繼承）。未直接附加至服務資源而是附加至較高層次服務資源的原則集名稱。

如果直欄中的值是鏈結，請按一下該鏈結來檢視或變更附加的原則集相關聯設定。

連結

指定服務提供者、端點或作業所能使用的連結配置。

「連結」直欄可包含下列值：

不適用。沒有直接附加或附加到較高層次服務資源的原則集。
Binding_name 或預設值。如果直接附加原則集，且指派了應用程式特定連結或一般連結，便會顯示連結名稱，例如，MyBindings1。如果直接附加原則集，但服務資源使用預設連結，便會顯示預設值。
Binding_name（繼承）或預設值（繼承）。服務資源繼承較高層資源之附件的連結。

當「連結」直欄中的值是鏈結時，按一下鏈結可以檢視或變更連結的相關聯設定。

關於原則集連結

這個版本有兩個連結類型：應用程式特定連結和一般連結。組合單元可以使用應用程式特定連結和一般連結。

應用程式特定連結

您只能在原則集附加點上，建立應用程式特定連結。這些是已定義的原則之各項性質的特定連結，且受限於這些性質。應用程式特定連結可以提供符合進階原則需求的配置，如：多重簽章；不過，這些連結只能在應用程式內重複使用。另外，在各原則集之間，重複使用應用程式特定連結會受到很大的限制。

當您建立原則集附件的應用程式特定連結時，連結開始於完全未配置的狀態。您必須新增各個用來置換預設連結的原則，如 WS-Security 或 HTTP 傳輸，以及完整配置您新增的每個原則的連結。如果是 WS-Security 原則，且部分高階配置屬性（如 TokenConsumer、TokenGenerator、SigningInfo 或 EncryptionInfo 等）未配置在應用程式特定連結中，您可以從預設連結中取得這些屬性。

如果是服務提供者，您只能針對附加了原則集的服務提供者資源建立應用程式特定連結，方法是在「服務提供者原則集和連結集合」頁面中，選取指派連結 > 新建應用程式特定連結。同樣地，對於服務用戶端，您只能在「服務用戶端原則集和連結集合」頁面上，針對附加了原則集的服務用戶端資源，選取指派連結 > 新建應用程式特定連結來建立應用程式特定連結。

一般連結

您可以配置一般連結來用於某範圍的各個原則集，這些連結可以在應用程式之間重複使用，且可用於信任服務附件。雖然一般連結很適合重複使用，不過，它們無法提供符合進階原則需求的配置，如：多重簽章。一般連結有兩個類型：一般提供者原則集連結和一般用戶端原則集連結。

您可以在「一般提供者原則集」畫面中按一下服務 > 原則集 > 一般提供者原則集連結 > 新建，或在「一般用戶端原則集和連結」畫面中按一下服務 > 原則集>一般用戶端原則集連結 > 新建，來建立一般提供者原則集連結。如需定義和管理服務用戶端或提供者連結的詳細資料，請參閱相關鏈結。一般提供者原則集連結也可用於信任服務附件。

檔名： usca_uwbs_psbindings_inst.html