保护总线

保护服务集成总线为总线提供授权策略以阻止未授权用户获取访问权。如果总线配置为使用多个安全域,那么该总线还具有用于进一步实现其授权策略的安全域和用户领域。

开始之前

  • 如果未对主管该总线的单元启用管理安全性,那么必须启用。这些任务使用管理控制台向导来检测是否启用了管理安全性并引导您完成启用此安全性的步骤。必须提供服务器使用的用户资源库的类型、管理安全用户名和密码。
  • 如果该总线包含 WebSphere® Application Server V6 中的总线成员,那么必须提供引擎间认证别名以在总线成员间建立信任并使该总线能够安全运行。管理控制台向导检测是否需要引擎间认证别名并提示您提供此别名。如果要指定新的引擎间认证别名,那么必须提供用户名和密码。

关于此任务

保护总线时,请考虑以下几点:
  • 如果要保护仅包含 V7.0 或更高版本 总线成员的总线,那么可对该总线使用非全局安全域。如果该总线具有 WebSphere Application Server V6 总线成员,或者将来可能具有 V6 总线成员,那么必须将该总线指定给全局安全域。
  • 如果要将该总线指定给定制域,那么可选择现有安全域或创建新域。
  • 如果将该总线指定给定制域,那么必须指定用户领域。可选择现有用户领域,或使用全局用户领域。

下一步做什么

  • 在重新启动所有隶属于该总线的服务器或(对于具有引导成员的总线)启用了 SIB 服务的服务器之后,该总线将受到保护。
  • 使用管理控制台以通过管理总线连接者角色中的用户和组来控制对总线的访问。

指示主题类型的图标 任务主题



时间戳记图标 最近一次更新时间: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=tjr_sec_buses
文件名:tjr_sec_buses.html