Параметры защиты на уровне сервера

Эта страница предназначена для включения и настройки защиты на уровне сервера.

Устаревшие функции: В этом выпуске WebSphere Application Server защита на уровне сервера не используется. Вместо нее добавлена поддержка доменов с несколькими конфигурациями защиты. Теперь пользователь может создавать разные конфигурации защиты и назначать их разным приложениям в процессах WebSphere® Application Server. Создавая домены с несколькими конфигурациями защиты, можно настраивать разные параметры защиты для административных и пользовательских приложений в ячейке. Можно настраивать разные приложения для работы с разными конфигурациями защиты, присваивая доменам зашиты серверы, или кластеры, или SIBuses, которые являются хостами для приложений. Дополнительная информация приведена в разделе Множественные домены защиты.depfeat

Для просмотра этой страницы административной консоли выполните следующие действия:

Выберите команду меню Серверы>Типы серверов>Серверы приложений WebSphere> имя-сервера.
Выберите Защита > Домен защиты.

Параметры защиты для этого сервера имеют больший приоритет, чем параметры ячейки

Указывает, что параметры на этой панели имеют больший приоритет, чем параметры панели Защита > Администрирование защиты, приложения и инфраструктура.

Включить защиту приложений

По умолчанию отключать защиту сервера если защита приложения включена. Административная защита (административная консоль и wsadmin) и защита именования остаются включенными независимо от этого параметра.

Информация	Значение
Значение по умолчанию	Выключен

Использовать защиту Java 2 для ограничения доступа приложения к локальным ресурсам

Проверять права доступа защиты Java 2 на уровне сервера. Если переключатель не отмечен, администратор защиты Java 2 на уровне сервера не устанавливается и проверка прав доступа защиты Java 2 на уровне сервера не выполняется.

Если файл стратегии приложения не определен корректно, обратитесь к разделу Information Center Настройка файла was.policy для защиты Java 2.

Информация	Значение
Значение по умолчанию	Выключен

Предупреждать о получении приложением пользовательских прав доступа

Предупреждать, если устанавливаемое приложение требует нестандартные права доступа Java 2.

Сервер приложений предоставляет поддержку управления файлами стратегии. В его поставку входят несколько таких файлов. Некоторые из них статические, другие - динамические. Динамическая стратегия - это шаблон с правами доступа к какому-либо типу ресурсов. В динамических файлах стратегии кодовые базы обрабатываются во время выполнения на основе данных конфигурации. Для каждой базы кода можно удалять и добавлять новые права доступа.

Однако добавление, удаление и изменение существующих кодовых баз не рекомендуется. Кодовая инфраструктура создается автоматически на основе конфигурации и динамических данных. В файле filter.policy содержится список прав доступа, которые не предоставляются приложению в соответствии со спецификацией J2EE 1.4. Дополнительную информацию можно найти в документации к файлам стратегии защиты Java 2.

Информация	Значение
Значение по умолчанию	Включено

Ограничить доступ к данным идентификации ресурсов

Включите эту опцию, чтобы ограничить доступ приложения к конфиденциальным данным идентификации JCA.

Информация	Значение
Значение по умолчанию	Выключен

Включать в имена пользователей имя домена

Должны ли ИД пользователей, возвращаемые getUserPrincipal(), содержать имя домена защиты на уровне сервера, к которому они принадлежат.

Информация	Значение
Значение по умолчанию	Выключен

Следует иметь в виду, что независимо от этого свойства API WebSphere, такие как WSSubject.getPrincipal( ) всегда возвращают относительные имена пользователей.

Тайм-аут кэша идентификации

Указывает период, в течение которого действуют идентификационные данные, находящиеся в кэше. Это значение должно быть меньше периода, указанного в поле Значение тайм-аута для пересланных идентификационных данных между серверами.

Информация	Значение
Тип данных	Целое число
Единицы измерения	Минуты и секунды
Значение по умолчанию	10 минут 0 секунд
Диапазон	Не менее 30 секунд. Задание значения меньше 30 секунд не рекомендуется.

Активный протокол

Активный протокол идентификации защиты на уровне сервера (если она включена).

Для использования дополнительных возможностей, предоставляемых вендором, можно воспользоваться протоколом Common Secure Interoperability Version 2 (CSIv2), разработанным Object Management Group (OMG). Если в домен защиты входят только сервера с версией 6.1, рекомендуется указать CSI в качестве протокола.

Это поле выводится при наличии в среде сервера с версией 6.0.x.

Информация	Значение
Тип данных	Строка
Значение по умолчанию	CSI и SAS
Диапазон	CSI, CSI и SAS

Защита RMI/IIOP для этого сервера не учитывает параметры ячейки

Указывает, что параметры RMI/IIOP на этой панели имеют больший приоритет, чем параметры панели Защита > Администрирование защиты, приложения и инфраструктура.

Информация	Значение
Значение по умолчанию	Включено

Имя файла: usec_rsecserv.html