LTPA

Especifica grupos de claves públicas, privadas y compartidas. Estos grupos de claves permiten al servidor de aplicaciones gestionar varios anillos de claves LTPA (Lightweight Third Party Authentication).

Especifica si se ha de generar un nuevo anillo de claves LTPA en el almacén de claves configurado y actualizar el tiempo de ejecución con las claves nuevas. De manera predeterminada, las claves LTPA se vuelven a generar en una planificación de cada 90 días que se puede configurar en un día de la semana.

Cada nuevo anillo de claves LTPA se almacena en el almacén de claves asociado al grupo de anillo de claves. Se puede configurar un número máximo de claves (o incluso una). No obstante, se recomienda tener al menos dos claves. Las claves antiguas se pueden utilizar para validación mientras se distribuyen las claves nuevas.

Este paso no es necesario durante la habilitación de la seguridad. Se crea un conjunto predeterminado de claves durante el primer arranque del servidor. Si cualquiera de los nodos está inactivo durante un evento de generación de claves, los nodos se deben sincronizar antes de que se inicie el gestor de despliegue.

Especifica el periodo de tiempo durante el cual las credenciales de otro servidor son válidas. Una vez que caduca este periodo de tiempo, se deben revalidar las credenciales del otro servidor.

Especifique un valor para este campo que sea mayor que el valor especificado para el campo Tiempo de espera de memoria caché en el panel Valores de memoria caché de autenticación.

Especifica la contraseña utilizada para cifrar y descifrar las claves LTPA del archivo de propiedades SSO. Durante la importación, esta contraseña debe coincidir con la contraseña utilizada para exportar las claves en otro servidor LTPA (por ejemplo, otra célula de servidor de aplicaciones, Lotus Domino Server, etc. Durante la exportación, recuerde esta contraseña para poder proporcionarla durante la operación de importación.

Una vez generadas o importadas las claves, se utilizan para cifrar o descifrar el símbolo LTPA. Siempre que se modifique la contraseña, automáticamente se generará un nuevo anillo de claves LTPA al pulsar Aceptar o Aplicar. El nuevo anillo de claves se utiliza únicamente después de guardar los cambios de configuración.

Especifica la contraseña confirmada utilizada para cifrar y descifrar las claves LTPA.

Utilice esta contraseña cuando se importen estas claves a otras configuraciones del dominio administrativo de servidor de aplicación y cuando se configure SSO para el servidor Lotus Domino.

Especifica el nombre del archivo utilizado al importar o exportar claves.

Especifique un nombre de archivo de claves plenamente cualificado, y pulse Importar claves o Exportar claves.

Especifica si el servidor importa nuevas claves LTPA.

Especifica si el servidor exporta claves LTPA.

Para dar soporte al inicio de sesión único (SSO) del producto WebSphere en varios dominios de servidor de aplicación (células), comparta las claves LTPA y la contraseña entre los dominios. Utilice la opción Exportar claves para exportar las claves LTPA a otros dominios.

Para exportar las claves LTPA, asegúrese de que el sistema se esté ejecutando con la seguridad habilitada y esté utilizando LTPA. Entre el nombre de archivo en el campo Nombre de archivo de claves plenamente cualificado y pulse Exportar claves. Las claves cifradas se almacenan en el archivo especificado.

Especifica SWAM (Simple WebSphere Authentication Mechanism). Las credenciales no autenticadas se envían entre servidores. Cuando un proceso de llamada invoca un método remoto, su identidad no se verifica. Dependiendo de los permisos de seguridad para los métodos EJB, se pueden producir errores de autenticación.

SWAM es una característica obsoleta y se eliminará en un release posterior. Se le recomienda que utilice LTPA para la comunicación autenticada entre servidores.