WebSphere Message Broker, Versão 8.0.0.5 Sistemas operacionais: AIX, HP-Itanium, Linux, Solaris, Windows, z/OS

Consulte as informações sobre a versão mais recente do produto em IBM Integration Bus, Versão 9.0

Tarefas e Autorizações para Segurança de Administração

Se você tiver ativado a segurança de administração do broker, os usuários precisarão de autoridade específica para poderem concluir tarefas de administração.

A tabela a seguir mostra a lista de ações que podem ser executadas por um usuário, e as autorizações que devem ser configuradas para permitir que ele conclua estas tarefas quando a segurança administrativa do broker for ativada. A autoridade é necessária, independentemente da maneira na qual o usuário solicita a ação; a partir de um aplicativo do CMP API, o WebSphere Message Broker Explorer ou o WebSphere Message Broker Toolkit.
Início da mudançaAlém das permissões para as tarefas específicas que são mostradas na tabela a seguir, você também deve estar apto a se conectar ao broker. Para obter informações adicionais, consulte Autorizando Usuários para Administração. Os usuários da web também precisam das permissões a seguir para usar a interface com o usuário da web:
  • Autoridade GET e PUT na fila SYSTEM.BROKER.WEBADMIN.SUBSCRIPTION
  • Autoridade SUBSCRIBE e PUBLISH no tópico SYSTEM.BROKER.MB.TOPIC
Fim da mudança
Categoria da tarefa Tarefas Autorização Fila
Intermediário Configurar propriedades do broker Leitura e gravação SYSTEM.BROKER.AUTH
Visualizar propriedades do broker Read SYSTEM.BROKER.AUTH
Serviços Configuráveis Criar ou excluir serviços configuráveis Leitura e gravação SYSTEM.BROKER.AUTH
Configurar propriedades de serviços configuráveis Leitura e gravação SYSTEM.BROKER.AUTH
Visualizar propriedades de serviços configuráveis Read SYSTEM.BROKER.AUTH
Grupos de execução Criar ou excluir grupos de execução Leitura e gravação SYSTEM.BROKER.AUTH
Renomear grupos de execução Leitura e gravação SYSTEM.BROKER.AUTH
Listar grupos de execução Read SYSTEM.BROKER.AUTH
Iniciar ou parar grupos de execução Read SYSTEM.BROKER.AUTH
Execute SYSTEM.BROKER.AUTHouSYSTEM.BROKER.AUTH.EG
Configurar propriedades do grupo de execução Read SYSTEM.BROKER.AUTH
Write SYSTEM.BROKER.AUTH.EG
Visualizar propriedades do grupo de execução Read SYSTEM.BROKER.AUTH
Read SYSTEM.BROKER.AUTH.EG
Estatísticas do Recurso Inicie ou pare a coleta de estatísticas do recurso Read SYSTEM.BROKER.AUTH
Execute SYSTEM.BROKER.AUTH.EG1
Relate as estatísticas do recurso Read SYSTEM.BROKER.AUTH
Read SYSTEM.BROKER.AUTH.EG2
Fluxos de Mensagens Deploy Read SYSTEM.BROKER.AUTH
Write SYSTEM.BROKER.AUTH.EG
Listar fluxos de mensagens e outros objetos implementados Read SYSTEM.BROKER.AUTH
Read SYSTEM.BROKER.AUTH.EG
Iniciar ou parar fluxos de mensagens Read SYSTEM.BROKER.AUTH
Execute SYSTEM.BROKER.AUTH.EG
Excluir recursos de um grupo de execução Read SYSTEM.BROKER.AUTH
Write SYSTEM.BROKER.AUTH.EG
Interface com o usuário da web Efetuar logon na interface com o usuário da web Read SYSTEM.BROKER.AUTH
Criar, excluir ou modificar usuários da web Write SYSTEM.BROKER.AUTH
Alterar uma senha do usuário da web na interface com o usuário da web (fornecendo a senha antiga) Read SYSTEM.BROKER.AUTH
Gravar e Reproduzir Visualizar dados registrados com registro e reprodução (fora os dados de fluxo de bits e lista de exceções) Read SYSTEM.BROKER.AUTH, SYSTEM.BROKER.AUTH.EG,4 e SYSTEM.BROKER.DC.AUTH
Visualizar dados registrados com registro e reprodução (dados de fluxo de bits ou lista de exceções) Read SYSTEM.BROKER.DC.AUTH
Reproduzir dados Ler e executar SYSTEM.BROKER.DC.AUTH
Observações:
  1. Se você estiver alterando a coleta de estatísticas do recurso para todos os grupos de execução no broker, deverá conceder autoridade de execução a todos os grupos de execução.
  2. Se você estiver relatando a coleta de estatísticas do recurso para todos os grupos de execução no broker, deverá conceder autoridade de leitura para todos os grupos de execução.
  3. No nome da fila SYSTEM.BROKER.AUTH.EG, o EG se refere ao nome do grupo de execução.
  4. No nome da fila SYSTEM.BROKER.AUTH.EG, o EG se refere ao valor da propriedade egForView que você especifica no serviço configurável DataCaptureStore.
  5. No nome da fila SYSTEM.BROKER.AUTH.EG, o EG se refere ao valor da propriedade egForReplay que você especifica no serviço configurável DataDestination.

Se você conceder a um ID do usuário autoridade no nível do broker (na fila SYSTEM.BROKER.AUTH), ele não herdará a autoridade para grupos de execução. É necessário conceder explicitamente autoridade a todos os grupos de execução ou a grupos de execução individuais.

Avisos | Marcas Registradas | Downloads | Biblioteca | Suporte | Feedback

Copyright IBM Corporation 1999, 2014Copyright IBM Corporation 1999, 2014.

        
        Última atualização:
        
        Última atualização: 2015-02-28 18:31:43


Tópico de ReferênciaTópico de Referência | Versão 8.0.0.5 | bp43530_