在 z/OS 上激活并配置 SAF 注册表
系统授权工具 (SAF) 注册表保存了执行安全性相关功能(例如认证用户以及检索有关用户、组或与用户相关联的组的信息)所需的信息。通过配置文件 server.xml 来激活并配置 SAF 注册表。此外,您还可以配置 Liberty 服务器以使用 SAF 授权。
关于此任务
通过将相应的功能部件添加到 server.xml 文件,可以完成下列任务:
- 激活 SAF 用户注册表。
- 配置 SAF 用户注册表以使用授权服务。
- 使应用程序能使用 SAF 用户注册表。
- 配置 SAF 用户注册表。
有关如何配置 Liberty 服务器以使用 SAF 授权的信息,请参阅在 Liberty 中为应用程序配置授权。
注:
当您使用 LDAP 注册表和基本注册表或 SAF 注册表时,会自动联合用户注册表。在 Liberty 中,仅支持一个域。如果您未指定标识了主要域的联合存储库,将使用某个已定义的用户注册表中的某个域名。
当您使用多个注册表,并且要根据用户的域名执行操作时,请定义指定了 primaryRealm 属性的 federatedRepository。