Configuración de WS-Security de salida [Valores]

Configuración de WS-Security para una solicitud de salida. Define los requisitos de WS-Security para la solicitud generada y la respuesta consumida por el destino. Los objetos creados pueden aplicarse a uno o más puertos de salida.

Para ver este panel en la consola, pulse en la vía de acceso siguiente:

Integración de servicios -> Servicios web -> Configuraciones de WS-Security -> nombre_config_salida_v1.

Puede configurar el bus de integración de servicios para la transmisión segura de los mensajes SOAP mediante señales, claves, firmas y cifrado, conforme a la especificación Web Services Security (WS-Security) 1.0.

Alternativamente, puede configurar el bus según la especificación WS-Security anterior, Borrador 13 de WS-Security (también conocida como Web Services Security Core Specification). Sin embargo, el uso de la especificación del borrador 13 de WS-Security está en desuso, y sólo se debe utilizar para habilitar el uso continuado de una aplicación cliente de servicios web existente que se ha escrito en la especificación del borrador 13 de WS-Security.

Utilice una configuración de salida para proteger los mensajes SOAP que pasan entre un servicio de salida (que actúa como un cliente) y un servicio web de destino. La configuración especifica el nivel de seguridad que necesita (por ejemplo "El cuerpo debe estar firmado"). Este nivel de seguridad se implementará mediante la información de tiempo de ejecución contenida en los siguientes tipos de enlace de WS-Security:

Para WS-Security Versión 1.0:

generador de solicitudes, se utiliza cuando se generan solicitudes de un servicio de salida hacia un servicio web de destino.
consumidor de repuestas, se utiliza cuando se consumen respuestas de un servicio web de destino a un servicio de salida.

Para el Borrador 13 de WS-Security:

remitente de solicitudes, se utiliza cuando se envían solicitudes de un servicio de salida a un servicio web de destino.
receptor de respuestas, se utiliza cuando se reciben respuestas de un servicio web de destino a un servicio de salida.

Las configuraciones de WS-Security se administran independientemente de cualquier servicio web que las utiliza, así que puede crear una configuración de salida y aplicarla a muchos servicios de salida.

Separador Configuración

El separador Configuración muestra las propiedades de configuración para este objeto. Estos valores de propiedad se conservan incluso si se detiene el entorno de ejecución y luego se reinicia. Consulte las descripciones de tarea del Information Center si desea más información sobre cómo aplicar cambios de configuración en el entorno de ejecución.

Propiedades generales

Versión de WS-Security

Identifica la versión de la especificación de WS-Security que esta configuración utiliza.

Información	Valor
Obligatorio	No
Tipo de datos	Serie

Tipo de servicio

Tipo de servicio al que se aplica la configuración de WS-Security.

Información	Valor
Obligatorio	No
Tipo de datos	Serie

Nombre

Nombre de la configuración de WS-Security de salida.

Este nombre debe ser exclusivo tanto en WS-Security Versión 1.0 como en las configuraciones de entrada del Borrador 13, y debe obedecer a las reglas de sintaxis siguientes:

No debe empezar con un "." (un punto).
No debe empezar ni terminar con un espacio.
No debe contener ninguno de los siguientes caracteres: \ / , # $ @ : ; " * ? < > | = + & % '

Información	Valor
Obligatorio	Sí
Tipo de datos	Serie

URI de actor

Las cabeceras de WS-Security dentro del mensaje de respuesta consumido sólo se procesarán si tienen el URI de actor especificado.

Información	Valor
Obligatorio	No
Tipo de datos	Serie

Generador de solicitudes

Actor: Define el URI de actor que se debe incluir en las cabeceras de WS-Security de un mensaje generado.
Integridad: Especifica las restricciones de integridad aplicadas a los mensajes generados. Esto incluye la especificación de las partes del mensaje generado que deben firmarse digitalmente y las partes del mensaje en las que deben adjuntar elementos Nonce y de indicación de fecha y hora firmados digitalmente.
Confidencialidad: Especifica las restricciones de confidencialidad aplicadas a los mensajes generados. Esto incluye la especificación de las partes del mensaje generado que deben cifrarse y las partes del mensaje en las que deben adjuntar elementos Nonce y de indicación de fecha y hora cifrados.
Señal de seguridad: Especifica las señales de seguridad autónomas que se deben insertar en el mensaje generado. Las señales de seguridad autónomas son las que aún no se utilizan para la firma o el cifrado. Se pueden definir señales de seguridad estándar y personalizadas por URI y nombre local.
Añadir indicación horaria: Cuando se especifica que se debe añadir una indicación de fecha y hora para un consumidor, se añade una indicación de fecha y hora que indicando el momento en el que se ha consumido el mensaje. En el caso de un generador, se añade una indicación de fecha y hora que indica el momento en el que se ha generado el mensaje.
Propiedades: Propiedades generales para la configuración de WS-Security de salida.

Consumidor de respuestas

Integridad necesaria: Especifica las restricciones de integridad que los mensajes consumidos deben cumplir. Esto incluye la especificación de las partes del mensaje de entrada que deben firmarse digitalmente y las partes del mensaje en las que esperan elementos adjuntos Nonce y de indicación de fecha y hora firmados digitalmente.
Confidencialidad necesaria: Especifica las restricciones de confidencialidad que los mensajes consumidos deben cumplir. Esto incluye la especificación de las partes del mensaje de entrada que deben cifrarse y las partes del mensaje en las que esperan elementos adjuntos Nonce y de indicación de fecha y hora cifrados.
Señal de seguridad obligatoria: Especifica señales de seguridad autónomas aceptadas dentro de un mensaje consumido. Las señales de seguridad autónomas son las que aún no se utilizan para la firma o el cifrado. La definición de una señal de seguridad necesaria significa que los mensajes que contienen una señal de ese tipo se procesarán según la aserción de uso. La señal de seguridad no se utilizará para la autenticación a menos que se especifique también en un interlocutor.
Llamante: Especifica la señal de seguridad, la parte firmada o parte cifrada utilizada para la autenticación. Si se utiliza una parte firmada o cifrada, el valor del atributo de parte debe ser el nombre de una restricción de integridad o de confidencialidad necesaria definida. Si se utiliza una señal de seguridad autónoma para la autenticación, entonces los atributos de URI y nombre local deben definir el tipo de señal de seguridad utilizado para la autenticación.
Añadir indicación horaria: Cuando se especifica que se debe añadir una indicación de fecha y hora para un consumidor, se añade una indicación de fecha y hora que indicando el momento en el que se ha consumido el mensaje. En el caso de un generador, se añade una indicación de fecha y hora que indica el momento en el que se ha generado el mensaje.
Propiedades: Propiedades generales para la configuración de WS-Security de salida.

Nombre de archivo: SIBWSSecurityOutboundConfig_DetailForm.html