Ustawienia konfiguracyjne JAAS

Za pomocą tej strony można określić nazwę konfiguracji JAAS (Java Authentication and Authorization Service), która jest zdefiniowana w panelu logowania JAAS.

Wykonaj następujące kroki, aby uzyskać dostęp do tej strony na poziomie komórki:

Kliknij opcję Zabezpieczenia > Środowisko wykonawcze zabezpieczeń JAX-WS i JAX-RPC.
W obszarze Domyślne powiązania konsumenta JAX-RPC kliknij opcję Konsumenty znaczników > nazwa_konsumenta_znaczników lub kliknij opcję Nowy, aby utworzyć nowy konsument znaczników.
W obszarze Właściwości dodatkowe kliknij opcję Konfiguracja JAAS.

Wykonaj następujące kroki, aby uzyskać dostęp do tej strony na poziomie serwera:

Kliknij opcję Serwery > Typy serwerów > Serwery aplikacji WebSphere > nazwa_serwera.
W obszarze Zabezpieczenia kliknij opcję Środowisko wykonawcze zabezpieczeń JAX-WS i JAX-RPC.
Środowisko z różnymi wersjami: W komórce z węzłami mieszanymi, która zawiera serwer korzystający z produktu WebSphere Application Server w wersji 6.1 lub wcześniejszej, kliknij opcję Usługi Web Service: Domyślne powiązania zabezpieczeń usług Web Service.mixv
W obszarze Domyślne powiązania konsumenta JAX-RPC kliknij opcję Konsumenty znaczników > nazwa_konsumenta_znaczników lub kliknij opcję Nowy, aby utworzyć nowy konsument znaczników.
W obszarze Właściwości dodatkowe kliknij opcję Konfiguracja JAAS.

Wykonaj następujące kroki, aby uzyskać dostęp do tej strony na poziomie aplikacji:

Kliknij opcję Aplikacje > Typy aplikacji > Aplikacje korporacyjne WebSphere > nazwa_aplikacji.
W obszarze Moduły kliknij opcję Zarządzaj modułami > nazwa_identyfikatora_URI.
W obszarze Właściwości zabezpieczeń usług Web Service można przejść do ustawień konfiguracyjnych JAAS dla następujących powiązań:
- W przypadku opcji Powiązanie konsumenta (odbiorcy) odpowiedzi kliknij opcję Usługi Web Service: Powiązania zabezpieczeń klienta. W przypadku opcji Powiązanie konsumenta (odbiorcy) odpowiedzi kliknij opcję Edytuj niestandardowe. W obszarze Właściwości wymagane kliknij opcję Konsumenci znaczników > nazwa_konsumenta_znaczników albo Nowy, aby utworzyć nowego konsumenta znaczników. W obszarze Właściwości dodatkowe kliknij opcję Konfiguracja JAAS.
- W przypadku powiązania konsumenta (odbiorcy) żądań kliknij opcję Usługi Web Service: Powiązania zabezpieczeń serwera. W obszarze Powiązanie konsumenta (odbiorcy) żądań kliknij opcję Edytuj niestandardowe. W obszarze Właściwości wymagane kliknij opcję Konsumenci znaczników > nazwa_konsumenta_znaczników albo Nowy, aby utworzyć nowego konsumenta znaczników. W obszarze Właściwości dodatkowe kliknij opcję Konfiguracja JAAS.
Ważne: Podczas tworzenia nowego konsumenta znaczników przed przejściem do konfiguracji JAAS należy kliknąć przycisk Zastosuj.

Nazwa konfiguracji JAAS

Określa nazwę konfiguracji logowania się do systemu lub aplikacji JAAS.

Nie należy usuwać predefiniowanych konfiguracji logowania do systemu lub do aplikacji. Jednak w ramach tych konfiguracji można dodawać nazwy klas modułów oraz określać porządek, w jakim serwer aplikacji ma ładować każdy moduł.

Konfigurowane fabrycznie konfiguracje logowania się do systemu.

Poniższe konfiguracje logowania do systemu są zdefiniowane na panelu logowania do systemu, który staje się dostępny po wykonaniu następujących kroków:

Kliknij opcję Zabezpieczenia > Zabezpieczenia globalne.
Rozwiń pozycję Usługa JAAS (Java Authentication and Authorization Service) i kliknij opcję Logowanie do systemu.

system.wssecurity.IDAssertionUsernameToken: Umożliwia aplikacji w wersji 6.x używanie asercji tożsamości w celu odwzorowywania nazwy użytkownika na referencje nazwy użytkownika serwera aplikacji.
system.wssecurity.IDAssertion: Pozwala aplikacji korzystać z funkcji asercji tożsamości w celu odwzorowania nazwy użytkownika na referencje nazwy użytkownika serwera aplikacji.
system.wssecurity.Signature: Pozwala aplikacji odwzorować nazwę wyróżniającą (DN) w podpisanym certyfikacie na referencję nazwy użytkownika serwera aplikacji.
system.LTPA_WEB: Obsługuje żądania logowania używane przez kontener WWW, takie jak serwlety oraz pliki JSP (JavaServer Pages).
system.WEB_INBOUND: Obsługuje logowania żądań aplikacji WWW, między innymi serwletów i plików JSP (JavaServer Pages).
system.RMI_INBOUND: Obsługuje logowania przychodzących żądań RMI (Remote Method Invocation).
system.DEFAULT: Obsługuje operacje logowania dla żądań przychodzących inicjowanych przez uwierzytelniania wewnętrzne i większość innych protokołów, z wyjątkiem aplikacji WWW i żądań RMI.
system.RMI_OUTBOUND: Obsługuje wychodzące żądania RMI wysyłane do innego serwera, gdy albo właściwość com.ibm.CSI.rmiOutboundLoginEnabled albo com.ibm.CSIOutboundPropagationEnabled jest ustawiona na true. Te właściwości są ustawiane w panelu uwierzytelniania CSIv2 (Common Secure Interoperability Version 2).
Aby wyświetlić ten panel, kliknij opcję Zabezpieczenia > Zabezpieczenia globalne. Rozwiń pozycję Zabezpieczenia RMI/IIOP i kliknij opcję Uwierzytelnianie danych wychodzących protokołu CSIv2. Aby ustawić właściwość com.ibm.CSI.rmiOutboundLoginEnabled, kliknij opcję Niestandardowe odwzorowanie danych wychodzących. Aby ustawić właściwość com.ibm.CSIOutboundPropagationEnabled, kliknij opcję Propagacja atrybutu zabezpieczeń.
system.wssecurity.509BST: Sprawdza poprawność binarnego znacznika zabezpieczeń (BST) dla certyfikatu .509, weryfikując ważność certyfikatu i poprawność ścieżki certyfikatu.
system.wssecurity.PKCS7: Weryfikuje certyfikat .509 za pomocą listy odwołań certyfikatów w obiekcie PKCS7 (Public Key Cryptography Standards #7).
system.wssecurity.PkiPath: Weryfikuje certyfikat .509 za pomocą ścieżki infrastruktury kluczy publicznych (PKI).
system.wssecurity.UsernameToken: Sprawdza poprawność uwierzytelniania podstawowego (nazwa użytkownika i hasła).

Konfiguracje logowania do aplikacji

Poniższe konfiguracje logowania do aplikacji są zdefiniowane na panelu logowania do aplikacji, który staje się dostępny po wykonaniu następujących kroków:

Kliknij opcję Zabezpieczenia > Zabezpieczenia globalne.
Rozwiń pozycję Usługa JAAS (Java Authentication and Authorization Service) i kliknij opcję Logowanie do aplikacji.

ClientContainer (Kontener klienta): Określa konfigurację logowania, która ma być używana przez aplikację kontenera klienta. Ta aplikacja wykorzystuje funkcję API CallbackHandler, która jest zdefiniowana w deskryptorze wdrażania kontenera klienta.
WSLogin: Określa, czy wszystkie aplikacje mogą używać konfiguracji WSLogin w celu przeprowadzenia uwierzytelniania w środowisku wykonawczym zabezpieczeń serwera aplikacji.
DefaultPrincipalMapping (Domyślne odwzorowanie podstawowe): Określa konfigurację logowania używaną przez konektory Java 2 (J2C) do odwzorowywania użytkowników na elementy główne zdefiniowane we wpisach danych uwierzytelniania J2C.

Nazwa pliku: uwbs_jaasconfig.html