Autenticazione degli utenti

Il processo di autenticazione degli utenti coinvolge un registro utenti e un meccanismo di autenticazione. Facoltativamente, è possibile definire l'affidabilità tra WebSphere® Application Server e un server proxy, configurare la funzione SSO (single sign - on) e specificare come propagare gli attributi di sicurezza tra i server delle applicazioni.

Informazioni su questa attività

In questa sezione vengono trattati i seguenti argomenti relativi alla sicurezza:

Registri utente: Per informazioni sul sistema operativo locale, su LDAP (Lightweight Directory Access Protocol), sui registri utente personalizzati e sui repository utente come virtual member manager, consultare Selezione di un registro o di un repository.
Associazioni trust: Per ulteriori informazioni sulle associazioni trust, consultare Associazioni trust.
SSO (Single Sign-On): Per ulteriori informazioni su SSO (single sign - on), consultare SSO (single sign - on) per l'autenticazione mediante i cookie LTPA.
Propagazione attributo di sicurezza: Per ulteriori informazioni su token di propagazione, token di autorizzazione, token SSO (single sign - on) e token di autenticazione, consultare Propagazione degli attributi di sicurezza.

Le seguenti informazioni sono trattate in questa sezione:

Procedura

Configurare un registro utente
Per ulteriori informazioni, consultare Selezione di un registro o di un repository.
Configurare WebSEAL o un TAI (trust association interceptor) personalizzato.
Per ulteriori informazioni, consultare Abilitazione dell'associazione trust.
Configurare SSO (Single Sign-On).
Per ulteriori informazioni, consultare Configurazione di SSO (single sign - on).
Propaga attributi di protezione.
Per ulteriori informazioni, consultare Propagazione degli attributi di sicurezza tra i server delle applicazioni.
Configurare la cache di autenticazione.
Per ulteriori informazioni, consultare Configurazione della cache di autenticazione.

Operazioni successive

Una volta completato il processo di autenticazione, è necessario autorizzare l'accesso alle risorse. Per ulteriori informazioni, vedi Autorizzazione dell'accesso alle risorse.