Параметры службы надежной идентификации z/OS

На этой странице можно указать параметры идентификации для входящих и исходящих запросов сервера, применяющего протокол идентификации z/OS. Протокол службы надежной идентификации z/OS (z/SAS) позволяет обеспечить защищенное взаимодействие с объектами EJB.

Для просмотра этой страницы административной консоли выполните следующие действия:

Нажмите Защита > Глобальная защита.
В разделе Идентификация разверните категорию RMI/IIOP и выберите Идентификация z/SAS.

Внимание: Панель отображается только при наличии в среде сервера 6.1.

Внимание: Панель, рассмотренная в этом разделе, отображается только при наличии в ячейке версии 6.1 сервера версии 6.1 или более ранней версии.

Кроме того, эту страницу административной консоли выполните можно просмотреть, выполнив следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Защита сервера > Идентификация z/SAS.

Прим.: Протоколы z/SAS допустимы только в том случае, если в качестве активного реестра пользователей выбрана локальная операционная система. z/SAS поддерживается только между версией 6.0.x и более ранними версиями серверов, включенных в ячейку версии 6.1.

Простая идентификация

Если эта опция выбрана, то при подключении к серверу по протоколу SSL клиенты могут предоставлять идентификационные данные SAF. Для применения этой опции в конфигурации SSL должен быть выбран допустимый репертуар SSL.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

Сертификат клиента

Указывает, что клиенты сервера могут выполнять идентификацию с помощью сертификатов клиентов SSL. Сертификаты клиентов должны поддерживать преобразование в ИД пользователя SAF. Открытый сертификат сертификатной компании клиента следует подключить к набору ключей сервера. Для применения этой опции в конфигурации SSL должен быть выбран допустимый репертуар SSL.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

ИД пользователя и пароль

Указывает, что клиенты могут подключаться к серверу с помощью идентификационных данных SAF; соединение SSL не устанавливается.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

Подтверждение идентификации для входящих запросов

Указывает, что разрешен прием входящих запросов с ИД пользователей SAF, пересылаемых сервером приложений для z/OS.

В целях идентификации сервер предыдущего уровня отправляет цифровой сертификат. Подтверждение идентификации доступно только в случае поддержки сертификатов клиентов. Вместе с этим параметром следует задать параметр SSL.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

Подтверждение идентификации для исходящих запросов

Указывает, что в исходящих запросах этого сервера по соединению SSL можно пересылать доверенным серверам приложений для z/OS проверенные ИД пользователей.

Для применения этой опции в конфигурации SSL должен быть выбран допустимый репертуар SSL.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

Поддержка неидентифицированных клиентов

Указывает, что сервер может принимать запросы IIOP без идентификационных данных.

Вместе с этим свойством следует задать параметр Удаленный идентификатор, для того чтобы связать ИД пользователя с запросами из удаленного сервера.

Информация	Значение
Тип данных	Булевское значение
Значение по умолчанию	Выключен
Диапазон	Включен или выключен

Параметры SSL

Предопределенный список параметров SSL для соединений. Настроить эти параметры можно на панели Репертуар SSL.

Информация	Значение
Тип данных	Строка
Значение по умолчанию	Нет

Имя файла: usec_zsas_transport.html