Integración de Broadcoms ACF2 Security para z/OS

Configurar usuarios de Verify en los adaptadores Broadcom locales « ACF2 Security» para « z/OS® ».

Antes de empezar

Configure el agente de identidad para la autenticación en Verify. Consulte «Configuración a través de la interfaz de usuario de Verify ».
Implemente y configure el IBM® Verify componente Identity Brokerage On-Premises.

Procedimiento

Inicia sesión como administrador en IBM Verify.
Selecciona Aplicaciones > Aplicaciones y haz clic en Añadir aplicación.
Busca el tipo de aplicación utilizando el nombre asignado al perfil de la aplicación cargada en el menú y haz clic en «Añadir aplicación ».
Por ejemplo, si el perfil «Broadcoms ACF2 Security for z/OS » se ha subido con el nombre «Broadcoms ACF2 Security for z/OS », la aplicación se encuentra con el nombre «Broadcoms ACF2 Secret on z/OS (custom)».
En la página «Añadir aplicaciones », selecciona la pestaña «General » e introduce los datos necesarios.
Selecciona la pestaña «Ciclo de vida de la cuenta ».

Especifique las políticas de suministro y de cancelación de suministro.


Parámetros	Descripción
Suministrar cuentas	Las cuentas de provisión están desactivadas de forma predeterminada, lo que significa que la creación de cuentas se realiza fuera de IBM Verify. Seleccione la opción Habilitado para suministrar automáticamente una cuenta cuando la titularidad se asigne a un usuario. IBM VerifyLa cuenta creada mediante [nombre] dispone de funciones de generación de contraseñas y notificación por correo electrónico.
Dejar de suministrar cuentas	La opción «Desactivar cuentas» está desactivada de forma predeterminada, lo que significa que la eliminación de cuentas se realiza fuera de IBM Verify. Selecciona la opción «Habilitado» para que la cuenta se desactive automáticamente cuando se retire el derecho de acceso a un usuario.
Contraseña de cuenta	Sincronizar contraseña de Cloud Directory del usuario Esta opción está disponible si la sincronización de contraseña está habilitada en Cloud Directory. Utiliza la contraseña de Cloud Directory cuando se suministra un usuario normal a la aplicación. Los usuarios federados reciben una contraseña generada cuando se suministran a la aplicación. Generar contraseña Esta opción genera una contraseña aleatoria para la cuenta suministrada. La contraseña se basa en la política de contraseñas de Cloud Directory. Ninguna Esta opción suministra la cuenta sin contraseña.
Enviar notificación de correo electrónico	Esta opción está disponible cuando se selecciona la opción Generar contraseña. Al seleccionar la opción «Enviar notificación por correo electrónico », se enviará a tu dirección de correo electrónico una notificación con la contraseña generada automáticamente una vez que la cuenta se haya creado correctamente.
Periodo de gracia (días)	Establece el periodo de gracia, en días, durante el cual una cuenta desactivada permanecerá suspendida antes de eliminarla definitivamente.
Acción de dejar de suministrar	Suprimir la cuenta. Este campo solo está disponible si se ha activado el campo «Desactivar cuenta».

En la sección «General», selecciona «Perfil de la aplicación» en el menú desplegable. Si el perfil no existe, debe crear uno. Para obtener más información, consulte «Gestión de perfiles de aplicación del adaptador de identidad ».

Especifique los detalles de autenticación de API.


Parámetros	Descripción
Nombre de servicio	Especifique un nombre que identifique el servicio del adaptador « ACF2 » en el servidor de identidades de seguridad « IBM® ».
Descripción del servicio	Especifique una descripción que identifique el servicio para su entorno. Puede especificar información adicional sobre la instancia del servicio.
URL	Especifica la ubicación y el número de puerto del adaptador. El número de puerto se define durante la instalación y se puede consultar y modificar en la configuración del protocolo mediante la `agentCfg` utilidad. Para obtener más información sobre los ajustes de configuración del protocolo, consulte «Cambiar los ajustes de configuración del protocolo ». Nota: Configura el adaptador para la autenticación de « SSL » solo si `https` forma parte del « URL ». Para obtener más información, consulta «Configuración de la autenticación de SSL ».
ID de usuario	Indica el nombre que definiste durante la instalación como el`Adapter authentication ID`. Este nombre figura en el registro. El valor predeterminado es `agent`.
Contraseña	Introduzca la contraseña que definió durante la instalación para el`Adapter authentication ID`. El valor predeterminado es `agent`.
ID de ACF2 en el cual se procesarán todas las solicitudes	Especifica un ID sustitutivo. Es posible que este «loginid» tenga permisos de administrador sobre un subconjunto de «logonids» dentro de la base de datos « ACF2 »
Propietario	Especifica el propietario del servicio, si existe.
Requisito previo del servicio	Especifique un servicio ya existente.

Haz clic en «Probar conexión» para comprobar la conexión con el sistema de seguridad « ACF2 » de Broadcom para « z/OS » en las instalaciones. La conexión debe establecerse correctamente para poder configurar o conciliar cuentas en la aplicación « ACF2 Security for z/OS » de Broadcom.
Asigne los atributos de los dispositivos Broadcom de destino ( ACF2 ) de Security for z/OS a los atributos de Verify según sea necesario. Marca la casilla «Mantener actualizado» junto a los atributos que deban actualizarse en el destino. 
Selecciona la pestaña «Sincronización de cuentas ».
En la sección «Política de adopción», añade uno o varios pares de atributos que deben coincidir para que el proceso de sincronización de cuentas asigne las cuentas de « ACF2 Security» de Broadcom para « z/OS » a sus respectivos titulares en Verify.
En la sección «Políticas de corrección», seleccione una política de corrección para corregir automáticamente las cuentas que no cumplan los requisitos.
Haz clic en «Guardar ».
Una vez guardada la solicitud, especifique la política de autorización en la pestaña «Derechos ».