Valores de SAS (Secure Authentication Service) de z/OS Secure Authentication Service

Utilice esta página para especificar los valores de autenticación para las solicitudes que recibe y envía un servidor que utiliza el protocolo de autenticación z/OS. Utilice el protocolo Secure Authentication Service de z/OS (z/SAS) para comunicarse de modo seguro con beans de empresa.

Para ver esta página de la consola de administración, realice los pasos siguientes:

Pulse Seguridad > Seguridad global.
En Propiedades adicionales, expanda RMI/IIOP y pulse Autenticación z/SAS.

Atención: El panel sólo se muestra cuando tiene un servidor versión 6.1 en el entorno.

Atención: El panel relacionado con este artículo sólo se muestra cuando tiene un servidor de la versión 6.1 o inferior en una célula de la versión 6.1.

También puede ver esta página de la consola de administración realizando los pasos siguientes:

Pulse Servidores > Tipos de servidor > Servidores de aplicaciones WebSphere > nombre_servidor.
En Seguridad, pulse Seguridad de servidor > Autenticación z/SAS.

Nota: Los protocolos z/SAS se ignoran a menos que el registro de usuario activo sea el sistema operativo local. z/SAS sólo está soportado entre servidores de la versión 6.0.x y anteriores que se hayan federado en una célula de la Versión 6.1.

Autenticación básica

Especifica que los clientes de este servidor puedan proporcionar un ID de usuario y contraseña SAF (System Authorization Facility) a través de una conexión SSL (Secure Sockets Layer). Esta opción requiere una selección de repertorio en la opción Valores SSL.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

Certificado de cliente

Especifica que los clientes de este servidor pueden autenticar mediante certificados de cliente SSL. Los certificados de cliente deben ser capaces de correlacionarse con un ID de usuario SAF. Debe conectar el certificado público de la autoridad de certificados de cliente con el anillo de claves de servidor. La opción de certificado de cliente requiere una selección de repertorio en la opción Valores SSL.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

ID de usuario y contraseña

Especifica que los clientes puedan conectarse con este servidor con un ID de usuario y contraseña SAF sin que sea necesaria una conexión enviada a través de una sesión SSL.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

Aserción de identidad de entrada

Especifica que pueden aceptarse las solicitudes de entrada que utilizan los ID de usuario de SAF que remite Application Server para z/OS.

El servidor receptor inmediato establece su identidad mediante el envío de un certificado digital. La aserción de identidad está disponible sólo si los certificados de cliente están soportados. Cuando habilita este valor, debe seleccionar un valor SSL.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

Aserción de identidad de salida

Especifica que las solicitudes de salida que se originan en este servidor pueden proceder de un ID de usuario de cliente autenticado sobre una conexión SSL con otro servidor de aplicaciones para z/OS en el que se ha establecido confianza.

Esta opción requiere una selección de repertorio en la opción Valores SSL.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

Soporte de clientes no autenticados

Especifica que el servidor acepte las peticiones IIOP (Internet Inter-ORB Protocol) sin ninguna información de autenticación.

Si habilita esta propiedad, especifique el valor Identidad remota para asociar un ID de usuario con solicitudes desde un servidor remoto.

Información	Valor
Tipo de datos	Booleano
String	Inhabilitado
Rango	Habilitado o Inhabilitado

Valores SSL

Especifica una lista predefinida de valores SSL para las conexiones. Configure estos valores en el panel Repertorio SSL.

Información	Valor
Tipo de datos	Serie
String	ninguno

Nombre de archivo: usec_zsas_transport.html