Definición y gestión de enlaces de conjuntos de políticas seguros
Subtopics
Configuración de la política de transporte SSL
Cuando trabaja con conjuntos de políticas en la consola administrativa, puede personalizar políticas para garantizar la seguridad de los mensajes configurando la política del transporte SSL.Transformación de las aserciones de enlace y política para WSDL
La seguridad de servicios web no tiene soporte completo para el estándar OASIS WS-SecurityPolicy versión 1.2. No obstante, algunas aserciones de enlaces y políticas con soporte en WebSphere Application Server se pueden transformar y representar como aserciones de WS-SecurityPolicy versión 1.2. Las aserciones con soporte se transforman cuando en un mensaje se recibe una petición de Web Services Description Language (WSDL) o Web Services Metadata (WS-MEX), y también cuando el cliente recibe una política que contiene aserciones WS-SecurityPolicy 1.2.Protección de partes de mensaje utilizando la consola administrativa
Si trabaja con conjuntos de políticas, puede proteger partes de mensaje utilizando la consola administrativa. Para proteger partes de mensaje con WS-Security utilizando conjuntos de políticas, debe definir los elementos de las partes de mensaje que se van a proteger en la política WS-Security dentro de un conjunto de políticas.Cómo firmar y cifrar partes de mensaje utilizando conjuntos de políticas
Con los servicios web, puede firmar partes de mensaje, cifrar partes de mensaje, o ambas acciones, según la calidad del servicio definida para un conjunto de políticas. Puede conseguir estas acciones definiendo la información de enlace en un enlace de conexión personalizado.Configuración de los llamantes para enlaces generales o predeterminados
El llamante especifica la señal o parte del mensaje que se utiliza para autenticación.Cambio del orden de los llamantes para una señal o parte de mensaje
La especificación de un llamante en enlaces predeterminado y generales indica la señal o señales a utilizar para crear credenciales de autenticación. Cuando hay varias señales en un mensaje de entrada, el orden de los llamantes determina la señal a utilizar para las credenciales. Puede reorganizar el orden de los llamantes utilizando la consola administrativa.Valores de enlaces de conjuntos de políticas para WS-Security
Utilice esta página para ver, definir o configurar enlaces generales y propiedades específicas de aplicación para la política WS-Security. Puede configurar la política principal o la política de rutina de carga de Secure Conversation editando los enlaces generales.Propiedades personalizadas de entrada y de salida
Utilice esta página para establecer propiedades adicionales para mensajes de entrada y de salida. Puede especificar propiedades personalizadas que se apliquen tanto a los mensajes de entrada como los de salida o propiedades personalizadas que sólo se apliquen a los mensajes de entrada o sólo a los mensajes de salida.Claves y certificados
Utilice esta página para enlazar a los paneles de configuración de enlaces de certificados y claves. Este panel define enlaces de certificados y claves únicamente para los servicios web JAX-WS. Estas claves y certificados se pueden gestionar centralmente por el producto o en un almacén de claves externo.Valores de información de claves
Utilice esta página para configurar la información de claves para el enlace de conjunto de políticas seleccionado. Los atributos de información de claves definen cómo se generan o consumen las claves criptográficas.Valores del almacén de certificados
Utilice esta página para especificar la ubicación en la que se almacenan los certificados. Puede hacer referencia a la revocación de certificados para consumidores o generadores de servicio.Valores del ancla de confianza
Utilice esta página para especificar la configuración de ancha de confianza. Estos certificados de ancla de confianza se utilizan para validar el certificado X.509 que se incluye en el mensaje SOAP.Autenticación y protección de WS-Security
Utilice los enlaces de esta página para configurar la información de autenticación, protección, firma y cifrado que la política exige.Autenticación y protección de WS-Security para enlaces generales
Utilice los enlaces de esta página para configurar la información de autenticación, protección, firma y cifrado que la política exige cuando se utilizan enlaces generales.Autenticación y protección de WS-Security para enlaces específicos de aplicación
Utilice los enlaces de esta página para configurar la información de autenticación, firma y cifrado que la política exige cuando se utilizan enlaces específicos de aplicación.Valores de señales de protección (generador o consumidor)
Utilice esta página para configurar las señales de protección. Las señales de protección firman los mensajes para proteger la integridad o cifran los mensajes para proporcionar confidencialidad.Valores de las señales de autenticación de generador o consumidor
Se utilizan señales de autenticación para probar o confirmar una identidad. Utilice la consola administrativa para añadir valores de señales de autenticación para partes de mensajes cuando se edita un enlace general.Valores de manejador de devolución de llamada para JAX-WS
Utilice esta página para configurar los valores del manejador de retorno de llamada para JAX-WS, que determinan cómo se adquieren las señales de seguridad de las cabeceras de mensajes.Valores de almacén de claves personalizado
Utilice esta página para configurar archivos de almacén de claves personalizados. Los archivos de almacén de claves personalizados son alternativas al soporte de gestión de claves que incorpora WebSphere Application Server. El manejador de retorno de llamada utiliza la versión personalizada de la configuración del almacén de claves que incluye claves.Valores del interlocutor
Utilice esta página para configurar los valores del interlocutor. El interlocutor especifica la señal o la parte del mensaje que se utiliza para la autenticación.Colección de interlocutores
El interlocutor especifica la señal o la parte de mensaje que desea utilizar para la autenticación. Utilice esta página de la consola administrativa para acceder, ver y configurar los valores de interlocutor de las partes de mensaje.Valores de caducidad de mensajes
Utilice esta página para definir valores para la caducidad de mensajes, siempre y cuando los mensajes caduquen. Cuando especifica la caducidad de mensajes, el mensaje caduca una vez transcurrido el intervalo de tiempo especificado.Valores de roles de actor
Utilice esta página para definir valores para los roles de actor SOAP. El actor SOAP, también conocido como rol SOAP, define el destinatario intermedio o último de un mensaje.


http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=container_twbs_wsspssecure
File name: container_twbs_wsspssecure.html