Odchozí konfigurace WS-Security [Nastavení]

Konfigurace WS-Security pro odchozí požadavek. Definuje požadavky WS-Security pro generovaný požadavek a odpověď zpracovanou z cíle. Vytvořené objekty se mohou vztahovat na jeden či více odchozích portů.

Chcete-li v konzole zobrazit tuto stránku, klepněte na následující volby:

Integrace služeb -> Webové služby -> Konfigurace WS-Security -> název_konfigurace_odchozích_požadavků_v1.

Pro sběrnici SIBus můžete konfigurovat zabezpečený přenos zpráv protokolu SOAP pomocí tokenů, klíčů, podpisů a šifrování podle specifikace Web Services Security (WS-Security) 1.0.

Sběrnici můžete případně konfigurovat podle předchozí specifikace WS-Security, WS-Security Draft 13 (známé také pod označením Web Services Security Core Specification). Avšak použití specifikace WS-Security Draft 13 bylo zamítnuto, a vy byste ji měli používat pouze v případě, že chcete pokračovat v používání existujících klientských aplikací webových služeb, které byly napsány dle specifikace Security Draft 13.

K zabezpečení zpráv SOAP, které jsou předávány mezi odchozí službou (která se chová jako klient) a cílovou webovou službou, použijte odchozí konfiguraci. Konfigurace určuje vyžadovanou úroveň zabezpečení (například "Hlavní část zprávy musí být podepsána"). Tato úroveň zabezpečení je poté implementována pomocí informací běhového prostředí obsažených v následujících typech vazeb WS-Security:

Pro zabezpečení WS-Security verze 1.0:

Generátor požadavků se používá pro generování požadavků z odchozí služby do cílové webové služby.
Spotřebitel odpovědí se používá pro spotřebování odpovědí z cílové webové služby do odchozí služby.

Pro zabezpečení WS-Security Draft 13:

Odesilatel požadavků se používá pro odesílání požadavků z odchozí služby do cílové webové služby.
Příjemce odpovědi se používá pro příjem odpovědí z cílové webové služby do odchozí služby.

Konfigurace WS-Security jsou spravovány nezávisle na webových službách, které je používají. Je tedy možné vytvořit odchozí konfiguraci a poté ji použít na mnoho odchozích služeb.

Karta Konfigurace

Na kartě Konfigurace jsou uvedeny konfigurační vlastnosti pro tento objekt. Tyto hodnoty vlastností jsou zachovány i v případě, že je běhové prostředí zastaveno a restartováno. Informace o použití změn konfigurace v běhovém prostředí najdete v popisech úloh v Informačním centru.

Obecné vlastnosti

Verze WS-Security

Určuje verzi specifikace WS-Security, kterou tato konfigurace používá.

Informace	Hodnota
Vyžadováno	Ne
Datový typ	Řetězec

Typ služby

Typ služby, na kterou se konfigurace WS-Security vztahuje

Informace	Hodnota
Vyžadováno	Ne
Datový typ	Řetězec

Název

Název odchozí konfigurace WS-Security

Tento název musí být v rámci příchozích konfigurací WS-Security verze 1.0 a Draft 13 jedinečný a musí splňovat následující syntaktická pravidla:

Nesmí začínat znakem "." (tečka).
Nesmí začínat nebo končit mezerou.
Nesmí obsahovat žádný z následujících znaků: \ / , # $ @ : ; " * ? < > | = + & % '

Informace	Hodnota
Vyžadováno	Ano
Datový typ	Řetězec

Identifikátor URI aktéra

Záhlaví WS-Security budou v rámci zprávy zpracovaných odpovědí zpracována pouze v případě, že mají zadán identifikátor URI aktéra.

Informace	Hodnota
Vyžadováno	Ne
Datový typ	Řetězec

Generátor požadavků

Aktér: Definuje identifikátor URI aktéra, který má být zahrnut do záhlaví WS-Security generované zprávy.
Integrita: Určuje omezení integrity, která se vztahují na generované zprávy. To zahrnuje zadání částí zpráv v rámci generované zprávy, které musí být digitálně podepsány, a částí zpráv, ke kterým mají být připojeny digitálně podepsané prvky Nonce a prvky časové značky.
Utajení: Určuje omezení utajení, která se vztahují na generované zprávy. To zahrnuje zadání částí zpráv v rámci generované zprávy, které musí být šifrovány, a částí zpráv, ke kterým mají být připojeny šifrované prvky Nonce a prvky časové značky.
Token zabezpečení: Určuje samostatné tokeny zabezpečení, které mají být vloženy do generované zprávy. Samostatné tokeny zabezpečení jsou ty, které ještě nebyly použity pro podpis nebo šifrování. Standardní a vlastní tokeny zabezpečení mohou být definovány identifikátorem URI a lokálním názvem.
Přidání časové značky: Pokud je pro spotřebitele zadáno přidání časové značky, je přidána časová značka označující, kdy byla zpráva zpracována. V případě generátoru je přidána časová značka označující, kdy byla zpráva generována.
Vlastnosti: Obecné vlastnosti pro odchozí konfiguraci WS-Security

Spotřebitel odpovědí

Požadovaná integrita: Určuje omezení integrity, která musí zpracovávané zprávy splňovat. To zahrnuje zadání částí zpráv v rámci příchozí zprávy, které musí být digitálně podepsány, a částí zpráv, u kterých se očekávají připojené digitálně podepsané prvky Nonce a prvky časové značky.
Vyžadované utajení: Určuje omezení utajení, která musí zpracovávané zprávy splňovat. To zahrnuje zadání částí zpráv v rámci příchozí zprávy, které musí být šifrovány, a částí zpráv, u kterých se očekávají připojené šifrované prvky Nonce a prvky časové značky.
Vyžadovaný token zabezpečení: Určuje přijaté tokeny zabezpečení v rámci zpracovávané zprávy. Samostatné tokeny zabezpečení jsou ty, které ještě nebyly použity pro podpis nebo šifrování. Definování požadovaného tokenu zabezpečení znamená, že zprávy obsahující token tohoto typu budou zpracovány v souladu s deklarací použití. Token zabezpečení nebude použit pro ověřování, pokud není také zadán v rámci volajícího modulu.
Volající modul: Určuje token zabezpečení, podepsanou část nebo šifrovanou část používanou pro ověřování. Pokud je použita podepsaná nebo šifrovaná část, musí být hodnotou atributu části název definovaného omezení požadované integrity nebo požadovaného utajení. Pokud je pro ověřování použit samostatný token zabezpečení, musí atributy identifikátoru URI a lokálního názvu definovat typ tokenu zabezpečení používaného pro ověřování.
Přidání časové značky: Pokud je pro spotřebitele zadáno přidání časové značky, je přidána časová značka označující, kdy byla zpráva zpracována. V případě generátoru je přidána časová značka označující, kdy byla zpráva generována.
Vlastnosti: Obecné vlastnosti pro odchozí konfiguraci WS-Security

Název souboru: SIBWSSecurityOutboundConfig_DetailForm.html