MFT -und IBM MQ -Verbindungsauthentifizierung

Bei der Verbindungsauthentifizierung kann ein Warteschlangenmanager für die Authentifizierung von Anwendungen unter Verwendung einer angegebenen Benutzer-ID und eines angegebenen Kennworts konfiguriert werden. Wenn beim zugehörigen Warteschlangenmanager die Sicherheit aktiviert ist und er Berechtigungsnachweisdetails (Benutzer-ID und Kennwort) benötigt, muss die Verbindungsauthentifizierungsfunktion aktiviert sein, bevor eine erfolgreiche Verbindung zu einem Warteschlangenmanager hergestellt werden kann. Die Verbindungsauthentifizierung kann im Kompatibilitätsmodus oder im MQCSP-Authentifizierungsmodus ausgeführt werden.

Methoden zum Bereitstellen von Berechtigungsnachweisdetails

Viele Managed File Transfer -Befehle unterstützen die folgenden Methoden zur Bereitstellung von Berechtigungsnachweisdetails:
Details, die von Befehlszeilenargumenten bereitgestellt werden.
Die Berechtigungsnachweisdetails können mit den Parametern -mquserid und -mqpassword angegeben werden. Wenn -mqpassword nicht bereitgestellt wird, wird der Benutzer nach dem Kennwort gefragt; dabei wird die Eingabe nicht angezeigt.
Details, die aus einer Berechtigungsnachweisdatei bereitgestellt werden: MQMFTCredentials.xml.
Die Berechtigungsnachweisdetails können in einer MQMFTCredentials.xml-Datei entweder als Klartext oder als getrübter Text vordefiniert werden.

[UNIX, Linux, Windows, IBM i]For information about setting up an MQMFTCredentials.xml file on IBM® MQ for Multiplatforms see Konfigurieren von MQMFTCredentials.xml auf Multiplattformen.

[z/OS]For information about setting up an MQMFTCredentials.xml file on IBM MQ for z/OS® see Konfigurieren von MQMFTCredentials.xml auf z/OS.

Vorrangstellung

Die Vorrangstellung bei der Bestimmung der Berechtigungsnachweisdetails lautet wie folgt:
  1. Befehlszeilenargument.
  2. MQMFTCredentials.xml-Index durch den zugeordneten Queue Manager und den Benutzer, der den Befehl ausführt.
  3. MQMFTCredentials.xml-Index nach dem zugeordneten Queue Manager.
  4. Standardmodus für Abwärtskompatibilität, bei dem keine Berechtigungsnachweisdetails angegeben werden, um Kompatibilität mit früheren Releases von IBM MQoder IBM WebSphere® MQ zu ermöglichen
Hinweise:

  • Die Befehle fteStartAgent und fteStartLogger unterstützen nicht das Befehlszeilenargument -mquseridoder -mqpasswordund die Berechtigungsnachweisdetails können nur mit der Datei MQMFTCredentials.xml angegeben werden.

  • [z/OS]

    Unter z/OSmuss das Kennwort in Großbuchstaben geschrieben werden, auch wenn das Kennwort des Benutzers Kleinbuchstaben enthält. Wenn das Kennwort des Benutzers z. B. "password" ist, muss es als "PASSWORD" eingegeben werden.