For z/OS platforms

J2C 연결에 syncToOSThread 사용

Liberty에서 J2C 연결에 syncToOSThread를 사용하려면, 추가 구성과 함께 appSecurity-1.0zosSecurity-1.0 기능을 사용하십시오.

시작하기 전에

J2C 연결에 syncToOSThread 지원을 사용하려면 appSecurity-1.0zosSecurity-1.0 기능이 필요합니다. 또한 syncToOSThread 구성 요소도 정의해야 합니다. 인증을 위해 SAF 레지스트리를 사용해야 하고 권한 부여된 SAF 서비스가 사용 가능해야 합니다.

syncToOSThread 지원에는 권한 부여된 SAF 서비스가 필요하므로 엔젤 프로세스가 작동되어 실행 중이어야 하고 서버가 여기에 연결되어 있어야 합니다. 엔젤 프로세스에 대한 자세한 정보는 z/OS에서의 프로세스 유형의 내용을 참조하십시오.

프로시저

  1. appSecurity-1.0zosSecurity-1.0 기능을 추가하고 appEnabled="true" 속성을 사용하여 syncToOSThread 구성 요소를 정의하여 J2C 연결에 syncToOSThread를 사용하도록 서버를 구성하십시오. 또한 SAF 레지스트리가 인증에 사용되도록 해야 합니다.
    <featureManager>
    	<feature>appSecurity-1.0</feature>
    	<feature>zosSecurity-1.0</feature>
    </featureManager>
    <safRegistry id="saf" />
    <syncToOSThread j2cEnabled="true" />
    참고:
    • res-auth=container를 지정하는 자원을 사용하는 연결의 경우, j2cEnabled=true를 설정하면 유형-2 J2C 연결에 syncToOSThread를 사용할 수 있습니다. syncToOSThread의 인에이블먼트는 연결 설정 중에 Java™ RunAs ID를 OS ID와 동기화합니다. 이로 인해 연결은 OS ID와 연관되고 동일한 권한에 OS ID로 지정됩니다.
    • syncToOSThread를 사용하려는 경우 데이터 소스에 대해 JAAS 별명을 지정하지 마십시오. JAAS 별명을 정의하는 경우 이 별명이 OS ID를 대체합니다.
  2. 다음 프로파일 중 하나를 사용하여 SAF 제품을 구성하여 syncToOSThread 조작을 수행하기 위한 권한을 서버에 부여하십시오.
    • FACILITY 클래스의 BBG.SYNC.<profilePrefix> 프로파일에 대한 서버 CONTROL 액세스 권한을 사용자 ID에 부여하십시오. 그러면 서버는 RunAs ID를 OS ID와 동기화할 수 있습니다.
      PERMIT BBG.SYNC.<profilePrefix> ID(<serverUserId>) ACCESS(CONTROL) CLASS(FACILITY)
    • FACILITY 클래스의 BBG.SYNC.<profilePrefix> 프로파일에 대한 서버 READ 액세스 권한을 사용자 ID에 부여하십시오. 추가로, SURROGATE 클래스의 하나 이상의 BBG.SYNC.<runAsUserId> 프로파일에 대한 서버 READ 액세스 권한을 사용자 ID에 부여하십시오(OS ID와 동기화되는 각 RunAs ID마다 하나씩).
      PERMIT BBG.SYNC.<profilePrefix> ID(<serverUserId>) ACCESS(READ) CLASS(FACILITY)
      PERMIT BBG.SYNC.<runAsUserId> ID(<serverUserId>) ACCESS(READ) CLASS(SURROGAT)
    참고: <profilePrefix>는 기본적으로 "BBGZDFLT"이며, 구성 파일에서 <safCredentials profilePrefix="xx">를 사용하여 구성될 수 있습니다.

    syncToOSThread에 대한 자세한 정보는 z/OS용 WebSphere Application Server 문서에서 Java 스레드 ID 및 운영 체제 스레드 ID에 대한 정보를 참조하십시오.


주제의 유형을 표시하는 아이콘 태스크 주제

파일 이름: twlp_synctoosthread_j2c.html