Параметры автономного нестандартного реестра

На этой странице можно настроить автономный нестандартный реестр.

Для просмотра этой страницы административной консоли выполните следующие действия:

Нажмите Защита > Глобальная защита.
В разделе Хранилище учетных записей пользователей откройте выпадающий список Доступные определения областей, выберите в нем пункт Автономный нестандартный реестр и нажмите Настроить.

Настроив свойства, нажмите Применить. В разделе Дополнительные свойства выберите Пользовательские свойства и укажите свойства, требуемые для пользовательского реестра.

Прим.: Это может быть список пользователей или групп.

Если защита включена, то после изменения этих параметров реестра пользователей перейдите на панель Глобальная защита и нажмите Применить для вступления изменений в действие.

В WebSphere Application Server Version 7.0 профайлы делятся на пользовательские, для администрирования среды, и серверные, для идентификации при взаимодействии серверов между собой. В большинстве случаев вторые профайлы генерируются автоматически и не хранятся в реестре.

[AIX Solaris HP-UX Linux Windows] Однако при добавлении узла предыдущей версии в ячейку с последней версией необходимо добавить идентификатор сервера и пароль этого узла в хранилище целевой ячейки. Они вводятся в этой панели.

Предотвращение неполадок: На этой панели могут быть недоступны параметры, относящиеся к System Authorization Facility (SAF). Для изменения этих параметров выполните следующие действия:

Откройте панель SAF. Для этого выберите Защита > Глобальная защита > Внешние провайдеры проверки прав доступа.
Выберите Проверка прав доступа (SAF) в выпадающем списке Провайдер проверки прав доступа.
Нажмите Настроить.

gotcha

Пользовательские свойства

С помощью ссылки Пользовательские свойства можно добавить значение для одного или нескольких пользовательских свойств.

force.credential.creation.for.validation: Установка этого свойства приводит к принудительному созданию элементов среды управления доступом (ACEE) или находит ACEE пользователя в кэше в процессе входа в систему утверждения ИД для предотвращения получения информации для аннулированных пользователей.
Предотвращение неполадок: Принудительное создание идентификационных данных все время будет снижать производительность.gotcha

Имя главного администратора

Имя пользователя с правами доступа администратора, заданное в нестандартном реестре пользователей.

Имя пользователя применяется для сеанса административной консоли, когда включена административная защита. В версии 6.1 должен быть создан администратор, отличающийся от ИД пользователя сервера, чтобы контролировать административные действия.

Внимание: В WebSphere Application Server версии 6.0.x для административного доступа и внутреннего обмена данными в процессе требуется один ИД пользователя. При миграции на версию 6.1 и выше этот профайл используется как ИД пользователя сервера. Для администратора необходимо указать другой ИД.

Идентификационные данные сервера генерируются автоматически

Разрешить серверу приложений создавать идентификационные данные сервера, рекомендуемые для сред с узлами только версий 6.1 или выше. Создаваемые автоматически идентификационные данные сервера не записываются в пользовательское хранилище.

Информация	Значение
По умолчанию:	Включено

Идентификатор сервера, содержащийся в хранилище

Указывает идентификационные данные из хранилища, используемые при взаимодействии между процессами. Ячейкам с узлами версий 6.1 и выше требуются идентификационные данные пользователя сервера, определенные в активном пользовательском хранилище.

Информация	Значение
По умолчанию:	Включено

Идентификационные данные пользователя для задачи запуска z/OS

Идентификационные данные пользователя, связанного с запускаемой задачей платформы z/OS. Каждый контроллер и сервер может иметь собственные идентификационные данные.

ИД пользователя или администратора сервера на узле Версии 6.0.x

Идентификатор, применяемый для защиты сервера приложений.

Пароль

Указывает пароль для указанного ИД пользователя.

Имя класса пользовательского реестра

Имя класса, который реализует интерфейс com.ibm.websphere.security.UserRegistry.

Укажите имя класса пользовательского реестра в пути к классам. В качестве предлагаемого расположения рекомендуется следующий каталог.

%каталог-установки%/lib/ext
каталог-профайла/classes

Информация	Значение
Тип данных:	Строка
По умолчанию:	com.ibm.websphere.security.FileRegistrySample

Игнорировать регистр при проверке прав доступа

Указывает на то, что проверка прав доступа не учитывает регистра.

Информация	Значение
По умолчанию:	Выключен
Диапазон:	Включен или выключен

Имя файла: usec_customreg.html