Mandato addGroupToTopicSpaceRootRole
Utilice el mandato addGroupToTopicSpaceRootRole para añadir un grupo a roles de espacios de temas en la raíz de espacios de temas.
Para ejecutar el mandato, utilice el objeto AdminTask del cliente de scripts wsadmin.
El cliente de scripts wsadmin
se ejecuta desde Qshell.
Para obtener más información, consulte Configuración de Qshell para ejecutar scripts de WebSphere mediante el script wsadmin.
Este mandato sólo es válido cuando se utiliza con los servidores de aplicaciones WebSphere Application Server Versión 7.0 o posterior. No lo utilice con versiones anteriores.
- Si desea una lista de los mandatos de seguridad disponibles del bus de integración de servicios en Jyton y una breve descripción de cada mandato, especifique el mandato siguiente en el indicador de wsadmin:
print AdminTask.help('SIBAdminBusSecurityCommands')
- Si desea ayuda general sobre un mandato determinado,
especifique el mandato siguiente en el indicador de wsadmin:
print AdminTask.help('nombre_mandato')
AdminConfig.save()
Finalidad
Utilice el mandato addGroupToTopicRootSpaceRole para otorgar a un grupo permiso para acceder a la raíz de espacios de temas en los roles de emisor y receptor. Este permiso se suma a los permisos de acceso otorgados a los temas en el espacio de temas.
Puede utilizar este mandato para definir la política de control de accesos de un tema que todavía no exista. Si define primero la política de control de acceso, se asegurará que el tema sea seguro desde el momento de su creación.Objeto de destino
Ninguna.
Parámetros necesarios
- -bus nombreBus
- El nombre del bus local. Puede utilizar el mandato listSIBuses para listar los nombres de los buses existentes.
- -topicSpace nombreEspacioTema
- El nombre del espacio de temas.
- -role nombreRol
- Puede especificar el rol Sender o Receiver para un tema.
- -group nombreGrupo
- El nombre del grupo que desea añadir a los roles Sender o Receiver de la raíz de espacios de temas. Puede especificar un nombre de grupo, o bien uno de los siguientes nombres de grupos especializados:
- Servidor
- Este grupo contiene servidores de aplicaciones.
- AllAuthenticated
- Este grupo sólo contiene los usuarios autenticados.
- Everyone
- Este grupo contiene todos los usuarios. Cada usuario es anónimo.
Parámetros condicionales
Ninguna.
Parámetros opcionales
- -uniqueName nombreExclusivo
- Especifique el nombre que defina exclusivamente al grupo en el registro de usuarios. Si se está utilizando un registro de usuarios de LDAP, el nombre exclusivo será el nombre distinguido (DN) para el grupo. Puede especificar valores tanto para -uniqueName como para -group, pero debe asegurarse de que identifiquen el mismo grupo. El mandato no comprueba si los valores coinciden.
Ejemplos
El ejemplo siguiente añade un grupo llamado Group1 y el nombre exclusivo SalesGroup al rol Sender para la raíz de espacios de temas para un espacio de temas llamado Sport de un bus local llamado Bus1.
AdminTask.addGroupToTopicSpaceRootRole ('[-bus Bus1 -topicSpace Sport
-role Sender -group Group1 uniqueName SalesGroup]')