Asignación de un nuevo destino al servicio de confianza mediante la consola administrativa

Puede asociar un proveedor de señales de seguridad con un punto final de servicio utilizando la consola administrativa. Después de especificar el URL del punto final del servicio, el proveedor de señales configurado como Trust Service Default (Valor predeterminado del servicio de confianza) se asocia explícitamente al punto final del servicio.

Antes de empezar

La especificación Web Services Secure Conversation define el protocolo para que un cliente establezca una sesión segura con un servicio de destino. El servicio de señal de seguridad que proporciona WebSphere Application Server, al que se hace referencia como el servicio de confianza, emite la SCT (Security Context Token). Es necesaria la señal de contexto de seguridad para Web Services Secure Conversation (WS-SecureConversation).

Acerca de esta tarea

Esta tarea describe cómo registrar un punto final de servicio (destino) con un servicio de confianza. El registro de un punto final de servicio con el servicio de confianza asocia inicialmente el proveedor de señales configurado como Trust Service Default con dicho punto final de servicio.

Para completar la configuración para el servicio de confianza, debe haber completado las tareas siguientes:

  • Gestionar la señal de contexto de seguridad.
  • Crear o gestionar los URL de punto final de servicio que desea conectar al conjunto de políticas y enlaces.
El orden en el que realiza estas tareas no es importante.

Procedimiento

  1. Para configurar un destino de punto final personalizado, pulse Servicios > Servicio de confianza > Destinos > Nueva asignación.
  2. En el panel Nueva asignación, escriba el URL (Universal Resource Locator) del punto final de servicio y pulse Asignar. Regresará al panel Destinos en el que se mostrará el URL de punto final de servicio en la lista. Inicialmente, la señal que se asigna explícitamente al punto final personalizado es la señal que se asigna como el valor predeterminado de servicio de confianza.
  3. En el panel Destinos,seleccione el recuadro de selección para un punto final de servicio, pulse Cambiar señal y seleccione una de las opciones siguientes:
    1. Señal de contexto de seguridad (SCT). La especificación WS-SecureConversation define una señal de contexto de seguridad.
    2. Heredar valor predeterminado si desea que la señal que se emite sea la señal asignada como valor predeterminado del servicio de confianza. El punto final no se muestra en la lista cuando la asignación se hereda ya que la señal no se asigna explícitamente al punto final.
  4. En el panel de destinos, pulse el enlace del nombre de señal para un destino de punto final existente para modificar la información de la configuración del proveedor de señales.
  5. Guarde los cambios antes de aplicar los cambios a la configuración de tiempo de ejecución de la seguridad de servicios web.
  6. Pulse Actualizar tiempo de ejecución para actualizar la configuración de Web Services Security con cualquier cambio de datos producido para los proveedores de señales, las conexiones del servicio de confianza y los destinos. La ventana de confirmación se muestra dependiendo de si selecciona el recuadro de selección Mostrar confirmación del mandato actualizar el tiempo de ejecución Expanda Preferencias para ver el recuadro de selección.
  7. Opcional: Cuando aparezca la ventana de confirmación, pulse Cancelar. Si ha deseleccionado el recuadro de selección Mostrar confirmación del mandato actualizar el tiempo de ejecución, todos los cambios se realizarán inmediatamente sin mostrar la ventana de confirmación.

Resultados

Cuando haya completado estos pasos, se visualizan los puntos finales asociados explícitamente con un proveedor de señales en la colección de destinos. No se visualizan los puntos finales de servicio que se han modificado para heredar el proveedor de señales configurado como el Trust Service Default. También puede configurar el servicio de señales de seguridad para que emita una señal específica para acceder a un destino, mediante la herramienta wsadmin. Los ejemplos de la herramienta wsadmin están escritos en el lenguaje de scripts Jython.

Qué hacer a continuación

Ha completado los pasos necesarios para crear un URL de punto final de servicio, para asignar la señal que se ha de emitir para acceder al destino y para actualizar la configuración de tiempo de ejecución de seguridad de servicios web. A continuación, si todavía no ha completado estas tareas, configure el proveedor de la señal de contexto de seguridad o configure las conexiones con el enlace y el conjunto de políticas para completar la configuración del servicio de confianza.


Icon that indicates the type of topic Task topic



Timestamp icon Last updated: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=twbs_confwstrusttargetendptdetails
File name: twbs_confwstrusttargetendptdetails.html