Dynamische Änderungen der Sicherheit
Dieser Abschnitt enthält spezifische Informationen zu den Auswirkungen dynamischer Konfigurationsänderungen auf die Sicherheit in Liberty.
Benutzerregistry dynamisch ändern
Eine Änderung
der Benutzerregistry kann Auswirkungen auf die Serverkonfiguration und die Clients,
die den Server verwenden, haben. Beachten Sie Folgendes, wenn Sie die Benutzerregistry dynamisch (ohne
Neustart des Servers) ändern:
- Wenn Sie den Benutzerregistry-Typ oder den Realmnamen ändern, müssen alle Web-Clients ihre SSO-Web-Tokens (Single-Sign On) löschen.
- Wenn Sie den Benutzerregistry-Typ oder den Realmnamen ändern, müssen alle Werte des Parameters accessId, die in den Berechtigungsbindungen angegeben sind, aktualisiert werden. Der Wert des Parameters accessId hat folgende Struktur: user:Realmname/eindeutige_ID oder group:Realmname/eindeutige_ID. Der Realmname in accessId muss mit dem Realmnamen für die Benutzerregistry übereinstimmen.