为WebSphereApplicationServer配置SSO_websphere设置sso资源-CSDN文库

共1个文件

doc：1个

单点登录

需积分: 10 26 浏览量 2011-10-01 23:43:40 上传评论收藏 20KB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

单点登录.rar （1个子文件）

单点登录.doc 111KB

WebSphere Security

SSO

单次注册（）支持允许 用户在访问 资源（如，、 、小服务程序和

）和 资源（如，数据库中的文档）或在访问多个 域的时候只需认证

一次。

用户可以对 或 服务器认证一次，然后不必再次登录就可以访问为单次注册

（）启用的同一个 域下的其它 或 服务器。这是通过配置 

和 服务器以共享认证信息来完成的。

要在 中启用 ，您必须为 配置好 。要启用 

和 服务器之间的 ，您必须为 和 都配置好 。

此配置将在后继节中进行描述，但为了支持单次注册的使用，应用程序还必须满足一些先决条件。

先决条件和条件

要利用  之间或 和  之间的单次注册支持，应用程序必须符合下列先决条

件和条件：

 所有服务器必须作为同一 域的部件进行配置。例如，当 域指定为 时，那么 将对

主机上的任何 或 有效，此处的主机是 域的部件，例

如 和 。

 所有服务器必须共享相同的用户注册表。该注册表要能由 目录服务器支持或者是一个定制用户注册表（如果在

之间配置 ）。不支持使用定制注册表，但是 支持的注册表

能作为 中的定制注册表使用。要获取关于定制注册表的更多信息，请参阅定制注册表的介绍。

目录” （为 访问而配置）和其它 目录可用于用户注册表。 

必须支持 目录产品。支持的产品包含 和所有 !"#目录服务器。无论选择使用

还是定制注册表，配置都是一样的。差异在于注册表的配置。

 所有用户必须定义在单个 目录下。不支持使用 参照以将多个目录连接在一起。不支持使用多个“

 用户必须在他们的浏览器中启用 $，因为由服务器生成的认证信息将传送到浏览器的 $中。然后，

此 $将用于把用户的认证信息传播到其它服务器中，而免除了用户将每个请求的认证信息输入到不同的服务器中。

 对于 

 支持其它平台的 %&'(，)''版（或更新版本）和 %&'&（或更新版本）。

 配置适于 的 服务器时需要 #客户机 %&'&（或更新版本）。

 可跨多个 域共享认证信息。

 对于 

 支持所有平台的 *+&（或更新版本）。

 可使用任何 支持的 服务器。

 可跨多个 管理域共享认证信息。

 支持使用基本和表单登录机制的基本认证（用户标识和密码）。

 支持所有已认证用户或用户组的许可权。如果您为认证使用“目录”，且在设置时未指定基本专有名称，

那么还支持个别用户的许可权。

1 为 WebSphere Application Server 配置 SSO

为使用 和 之间或两个  之间的 ，您必须首

先为 配置好 。 的 允许跨多个 

管理域以及在 服务器上共享配置信息。

WebSphere Security

要为多个 管理域中的 提供 ，您必须配置每个管理域

以使用同一 域、用户注册表（使用 或定制注册表）以及 密钥的公共集合，其详细描述见下面的部分：

 修改 安全性设置。

 停止并重新启动管理服务器。

 将 密钥导出到文件。

 授权用户。

 验证配置。

,,本节假设您已安装了 ，且在一个或多个 管理域中配

置了一个或多个应用程序服务器。

,,这一节假设您正使用 作为用户注册表。无论使用 注册表还是定制注册表，其 设置是一样的。差异在于

注册表本身的配置。要获取更多关于定制注册表的信息，请参阅 &-：定制注册表的介绍。

在尝试为 配置 之前，您可按下列步骤验证 的可访

问性：

 通过使用 浏览器访问应用程序资源来验证应用程序服务器已配置正确。

 验证您将使用的 目录已可用，且在其中至少配置一个用户。为 配置的 

需要访问 目录。您可使用“目录” 或另一个 目录。

修改 WebSphere Application Server 安全性设置

配置作为部件包含于 管理域的整个安全性配置。

. 启动管理域的 管理服务器。

- 启动 管理控制台。

+ 在管理控制台，从控制台菜单选择安全性中心。

) 选择常规选项卡（如果它还没被选择）。在这个面板上，

 通过选取启用安全性复选框，以启用 。

 验证安全性高速缓存超时字段已为您的应用程序设置了适当的值。当到达超时时，

将清除安全性高速缓存，并重新构建安全性数据。如果值设置得太低，将产生不可接受的额外处理开

销。如果值设置得太高，高速缓存长时间周期的安全性数据会引起安全性风险。缺省值为 (''秒。

& 单击认证选项卡。在此窗口上：

 将认证机制字段设置为轻量级第三方认证（），以将 目录作为用户注册表使用。

 选取启用单次注册（SSO）框，以启用 和放置在 $中的认证信息。

 将域字段设置为全限定 名称的域部分，此处的全限定 名称是指运行 

管理域的系统。例如，如果您的系统主机名为 ，那么在此字段中输入

。

在关闭此窗口之前，您还需要配置 密钥（它是您将配置的管理域所使用的密钥）。您必须执行下列步骤

之一

，

这取决于您将配置的管理域数。

/ 如果您要配置第一个或唯一的一个 管理域，则按下列步骤生成 密钥：

 单击生成密钥为 生成密钥。

 当提示时，输入与这些 密钥关联的 密码。然后单击确定，以保存 密钥。当将这

些密钥导入到其它 管理域配置（如果有的话）中时，和当为

配置 时，您必须使用此密码。

/ 如果您要配置其它 管理域，您必须导入配置第一个管理域期间使用的

密钥。按如下所示导入 密钥：

 单击从文件导入，以从文件导入 密钥。

 当提示时，选择先前配置初始管理域期间生成的文件。

 单击打开。

WebSphere Security

0 当提示时，输入您在初始生成密钥时设置的 密码。然后，单击确定以导入密钥。

2. 单击 LDAP按钮。（如果您使用定制注册表，则请单击定制注册表按钮。该讨论假设使用了 用户注册表。）

3. 填写下列 字段：

/ 安全性服务器标识：管理域的管理员用户标识。

使用已定义在 目录中的用户的缩写名和用户标识。在值前面，不要使用 1或 #01来指定专有名称。

此字段是不区分大小写的。

当您启动 管理控制台时，将提示您用管理帐户登录。您必须精确地输入在

此字段中指定的相同值。

/ 安全性服务器密码：安全性服务器标识字段相应的密码。此字段是区分大小写的。

/ 目录类型：您将使用的 服务器的类型。例如，您可从列表中选择 #2!"#

或 &'2%&'&。

/ 主机：运行 目录的机器的全限定 名称，例如 。

/ 端口：在其上侦听 目录的端口。缺省情况下，使用非安全连接的 目录服务器在端口 +34上进行

侦听。如果您的服务器满足此描述，那么您可将此字段留为空。

/ 基本专有名称：目录的专有名称（），在此目录中是以 目录为开始进行搜索的。例如，对于具有

15#1%51!"516的 和 16基本后缀的用户，其基本 可以指定为

下列任何一个：

/ #1%51!"51#

/ 1!"51#

/ 1#

此字段是不区分大小写的。

,,此字段是除“目录” 外所有 目录所必需的。如果您正在使用“目录” 且指定了一个

基本专有名称，您将

不

能把许可权授权各个由您 管理的资源的 用户。

 绑定专有名称：用户的 ，此用户是指有能力执行有关目录搜索的用户。在大多数情况下，此字段不是必需

的；通常，授权所有用户搜索 目录。然而，当 目录内容受限于某些用户时，您需要指定已授权

用户的 ，例如，管理员 10。

 绑定密码：与“绑定专有名称”字段相应的密码。当您为“绑定专有名称”字段指定了值时，才需要此值。此字段

是区分大小写的。

2. 单击完成，以保存安全性设置。

3. 单击确定，以确认信息对话框，此对话框警告在重新启动管理服务器之前更改不会生效。

停止并重新启动管理服务器

只要对全局安全性设置作了更改，管理服务器必须停止并重新启动，以使更改生效。

. 在管理控制台上，展开节点图标。

- 单击代表您的管理服务器的节点。

+ 在您的管理服务器里展开 图标。

) 单击缺省服务器图标或相应的应用程序服务器。

& 单击停止，或单击强制停止，并等待服务器停止。

( 右击表示管理服务器的节点，并选择停止。

7 在确认对话框上单击是。

3 监控管理服务器任务（或作业），以确保服务器停止。然后，重新启动管理服务器，监控服务器任务（或作业）以确定

服务器正在运行。当您观察服务器作业时，注意它的启动、停止然后再次启动。这是更改了全局安全性设置后的正常行

为。

4 启动管理控制台。使用与您在“全局安全性设置”向导中的安全性服务器标识和安全性服务器密码字段中完全相同的值，

来指定用户标识和密码。

将 LTPA 密钥导出到文件

评论收藏

内容反馈

mldnsorry

粉丝: 0
资源: 1

为 WebSphere Application Server 配置 SSO

WebSphere Application Server 调优

WebSphere Application Server V5.0 系统管理和配置

WebSphere Application Server security

WebSphere Application Server文档

WebSphere Application Server Best Practices for an Application

WebSphere Application Server V6

Websphere Application Server 6.0配置与管理

WebSphere Application Server V6.1 Security Handbook.

WebSphere Application Server 6 安装配置全过程（图文）

IBM WebSphere Application Server Win64位

WebSphere_Application_Server教程

WebSphere Application Server V6 Handbook

WebSphere Application Server for Developers V8.5.5

WebSphere+Application+Server+常见问题及解答

WebSphere Application Server集群和架构FAQ

IBM Websphere application Server 最权威资料

解读 WebSphere Application Server 跟踪文件

WebSphere Application Server for Developers 安装全程截图

IBM WebSphere Application Server v7.0 Security

WebSphere Application Server for Developers V7

WebSphere Application Server: 白皮书

WebSphere Application Server 7配置HTTPS

WebSphere Application Server日常维护

WebSphere Application Server Tools-开源

WebSphere Application Server 启动错误诊断（WAS）

WebSphere Application Server 8.0安装指南

WebSphere Application Server9.0.0.2.txt

配置websphere application server ssl

WebSphere Application Server v6.1 应用管理

最新资源