Ustawienia powiązania domyślnego dla serwera

Ta strona umożliwia określenie powiązań domyślnych dla serwera w przypadku konieczności przesłonięcia powiązań domyślnych określonych dla komórki (zabezpieczeń globalnych) lub domeny zabezpieczeń, w której dany serwer jest wdrożony.

Ta strona Konsoli administracyjnej dotyczy jedynie aplikacji korzystających z interfejsu JAX-WS (Java API for XML Web Services).

Powiązania zestawu strategii dla serwerów

Przed zapoznaniem się z tematyką domyślnych powiązań zestawu strategii należy najpierw dobrze zrozumieć pojęcie powiązań zestawu strategii.

Powiązania zestawów strategii zawierają informacje specyficzne dla platformy, np. informacje o magazynach kluczy i uwierzytelnianiu lub informacje trwałe wymagane przez załącznik zestawu strategii. Załącznik zestawu strategii to zestaw strategii przyłączony do zasobu aplikacji. W produkcie WebSphere Application Server 7.0 (i w nowszych) udostępniono dwa rodzaje powiązań: powiązania ogólne i powiązania specyficzne dla aplikacji.

Istnieją dwa typy powiązań ogólnych: powiązania ogólne dostawcy usług oraz powiązania ogólne klienta usługi. Użytkownik może skonfigurować jedno lub więcej powiązań ogólnych dostawcy usług i jedno lub więcej powiązań ogólnych klienta usługi w zakresie zestawów strategii. Te ogólne powiązania mogą być ponadto wielokrotnie używane w ramach aplikacji i na potrzeby przyłączeń zaufanej usługi. Aby zdefiniować powiązania ogólne i zarządzać nimi, należy w Konsoli administracyjnej kliknąć opcję Usługi > Zestawy strategii > Ogólne powiązania zestawu strategii dla dostawcy lub Usługi > Zestawy strategii > Ogólne powiązania zestawu strategii dla klienta. Ustawienia ogólnych powiązań dostawcy usług i klienta usługi są niezależne i można je dostosowywać w celu dopasowania do używanego środowiska. Więcej informacji na temat powiązań ogólnych można uzyskać, zapoznając się z opisem definiowania powiązań zestawów strategii i zarządzania tymi powiązaniami.

Powiązania specyficzne dla aplikacji można tworzyć podczas przyłączania zestawu strategii do zasobu aplikacji. Te powiązania są specyficzne dla parametrów strategii i definiowane w odniesieniu do nich. Powiązania specyficzne dla aplikacji mogą udostępniać konfigurację zaawansowanych wymagań strategii, np. wielu podpisów, jednak można je ponownie wykorzystywać jedynie w obrębie aplikacji. Ponadto możliwości wielokrotnego wykorzystania powiązań specyficznych dla aplikacji w ramach zestawów strategii są ograniczone. Aby do aplikacji dla dostawców usług przypisać powiązania specyficzne dla aplikacji, w Konsoli administracyjnej należy kliknąć opcję Aplikacje > Typy aplikacji > Aplikacje korporacyjne WebSphere > nazwa_aplikacji > Zestawy strategii i powiązania dostawcy usług > Przypisz powiązanie > Nowe powiązanie specyficzne dla aplikacji. Aby do aplikacji dla klientów usług przypisać powiązania specyficzne dla aplikacji, w Konsoli administracyjnej należy kliknąć opcję Aplikacje > Typy aplikacji > Aplikacje korporacyjne WebSphere > nazwa_aplikacji > Zestawy strategii i powiązania klienta usługi > Przypisz powiązanie > Nowe powiązanie specyficzne dla aplikacji.

Domyślne powiązania zestawu strategii dla serwerów

Dla przenoszenia użytkowników: Model zabezpieczeń serwera WebSphere Application Server w wersji 7.0 i nowszych został rozszerzony do modelu zorientowanego na domenę i taki model jest używany zamiast modelu opartego na serwerze. W tej wersji produktu została również zmieniona konfiguracja powiązań domyślnych na poziomie zabezpieczeń globalnych (komórki) i na poziomie serwera. Pakiet składników Feature Pack for Web Services produktu WebSphere Application Server 6.1 umożliwia skonfigurowanie jednego zestawu powiązań domyślnych dla komórki oraz opcjonalnie skonfigurowanie jednego zestawu powiązań domyślnych dla każdego serwera. Począwszy od wersji 7.0 produktu, można natomiast skonfigurować jedno lub większą liczbę ogólnych powiązań dostawcy usług i jedno lub większą liczbę ogólnych powiązań klienta usługi. Po skonfigurowaniu powiązań ogólnych można określić, które z nich jest globalnym powiązaniem domyślnym. Opcjonalnie można także określić powiązania ogólne, które są używane jako domyślne przez serwer aplikacji lub domenę zabezpieczeń. trns

Ogólne powiązania dostawcy i klienta usług nie są powiązane z określonym zestawem strategii i udostępniają informacje konfiguracyjne, które mogą być ponownie używane w ramach wielu aplikacji. Użytkownik może utworzyć ogólne powiązania zestawu strategii dla dostawcy i klienta oraz zarządzać nimi, a następnie wybrać po jednym z każdego rodzaju powiązań w celu ich użycia jako powiązań domyślnych dla serwera aplikacji. Ustawienie domyślnych powiązań serwera jest przydatne w przypadku, gdy usługi wdrażane na tym serwerze mają współużytkować konfigurację powiązań. Takie współużytkowanie konfiguracji powiązań można również uzyskać, przypisując powiązanie do każdej aplikacji wdrażanej na serwerze lub przypisując do serwera domenę zabezpieczeń z powiązaniem domyślnym.

Powiązania ogólne dostarczane z tym produktem są początkowo ustawione jako powiązania domyślne na poziomie komórki (zabezpieczenia globalne). Domyślne powiązania dostawcy usług i domyślne powiązania klienta usługi są używane w przypadku, gdy do załącznika zestawu strategii nie są przypisane powiązania specyficzne dla aplikacji ani powiązania zaufanej usługi. Jeśli udostępnione powiązanie Przykład dostawcy nie ma być używane jako domyślne powiązanie dostawcy usług, można wybrać istniejące ogólne powiązanie dostawcy lub utworzyć nowe ogólne powiązanie dostawcy spełniające określone potrzeby biznesowe. Analogicznie, jeśli udostępnione powiązanie Przykład klienta nie ma być używane jako domyślne powiązanie klienta usługi, można wybrać istniejące ogólne powiązanie klienta lub utworzyć nowe ogólne powiązanie klienta. Aby określić powiązania domyślne na poziomie komórki (zabezpieczenia globalne), w Konsoli administracyjnej należy kliknąć opcję Usługi > Zestawy strategii > Domyślne powiązania zestawu strategii. W przypadku środowisk zawierających wiele domen zabezpieczeń można opcjonalnie wybrać ogólne powiązania dostawcy i ogólne powiązania klienta, które mają być używane jako powiązania domyślne dla domeny. Więcej informacji na temat domyślnych powiązań zestawu strategii dla komórki (zabezpieczeń globalnych) można znaleźć w dokumentacji domyślnych powiązań zestawu strategii.

Poza powiązaniami domyślnymi na poziomie komórki (zabezpieczeniami globalnymi) można również wybrać ogólne powiązania dla dostawcy i ogólne powiązania dla klienta, które mają być używane jako powiązania domyślne dla serwera. Za pomocą tej strony Konsoli administracyjnej można wybrać powiązania domyślne dla serwera. W tym celu należy kliknąć opcję Serwery > Typy serwerów > Serwery aplikacji WebSphere > nazwa_serwera, a następnie w obszarze Zabezpieczenia kliknąć opcję Domyślne powiązania zestawu strategii. Jeśli powiązanie ogólne pełniące rolę powiązania domyślnego dla serwera nie zostanie wybrane, zostaną użyte powiązania domyślne dla domeny, w której rezyduje dany serwer. Jeśli nie zostanie wybrane powiązanie domyślne dla domeny, zostaną użyte powiązania domyślne dla komórki (zabezpieczenia globalne). Konieczne jest wybranie domyślnych powiązań dla dostawcy usługi oraz domyślnych powiązań dla klienta usługi na poziomie komórki. Powiązania ogólne dostarczane z tym produktem są początkowo ustawione jako powiązania domyślne na poziomie komórki (zabezpieczenia globalne). Użytkownik nie może usunąć powiązania określonego jako powiązanie domyślne dla serwera, domeny lub komórki. Przed usunięciem takiego powiązania należy wybrać inne powiązanie domyślne lub użyć powiązań domyślnych dla komórki (zabezpieczeń globalnych).

Środowisko z różnymi wersjami:

Jeśli użytkownik korzysta z aplikacji zawierającej co najmniej jedno powiązanie specyficzne dla aplikacji skonfigurowane na poziomie serwera WebSphere Application Server 6.1, ta aplikacja jest aplikacją w wersji 6.1. Jeśli użytkownik korzysta z aplikacji wdrożonych na serwerach w wersji 6.1 w ramach środowiska serwera aplikacji w wersji 7.0 lub nowszej bądź używa aplikacji w wersji 6.1 wdrożonych na serwerach aplikacji w wersji 7.0 lub nowszej, dla komórki można określić domyślne powiązania zestawu strategii w wersji 6.1. Te powiązania są używane dla załączników zestawu strategii klienta i dostawcy w obrębie aplikacji w wersji 6.1 oraz załączników do aplikacji usługowych wdrożonych na serwerze w wersji 6.1. Dodatkowo powiązania domyślne używane są dla załączników w wersji 6.1 o ile nie zostaną przesłonięte w punkcie przyłączenia przez powiązanie specyficzne dla aplikacji lub powiązanie domyślne serwera w wersji 6.1. Jest możliwe zaktualizowanie powiązań w wersji 6.1 do powiązań używanych przez serwer WebSphere Application Server w wersji 7.0 lub nowszej. Jeśli aplikacja w wersji 6.1 nie jest zainstalowana na serwerze WebSphere Application Server 6.1, w celu zaktualizowania poziomu powiązań należy użyć komendy upgradeBindings narzędzia wsadmin.

mixv

Jeśli zabezpieczenia są włączone, dostęp do tekstowych pól wprowadzania lub przycisków służących do tworzenia lub edycji danych konfiguracyjnych może być niemożliwy w zależności od przypisanej roli. Aby uzyskać więcej informacji dotyczących poprawnych ról dla serwera aplikacji, należy zapoznać się z dokumentacją na temat ról administracyjnych.