認証および許可のサポート

デフォルト構成

IBM Support Assistant は、管理コンソールへのアクセスの認証および許可をサポートするため、基本ユーザー・レジストリーと共に構成されます。これによって、許可されていないユーザーが「ツール管理」ページおよび「アプリケーション設定」ページにアクセスするのが防止されます。 デフォルト構成は、1 つのユーザー ID のみにアクセスを許可します。管理コンソールのいずれかのビューにアクセスしようとすると、資格情報を入力するようプロンプトが出されます。デフォルトの管理ユーザー ID およびパスワードは次のとおりです。

ユーザー ID: admin
パスワード: admin

注: デフォルトのパスワードを変更することを強くお勧めします。変更手順の概要は以下のとおりです。

パスワードの変更

admin ユーザー ID のデフォルトのパスワードを変更する手順の概要は次のとおりです。

1. コマンド・プロンプトを開き、<isa_install>/wlp/usr/servers/isa ディレクトリーに移動します。
2. テキスト・エディターで server.xml ファイルを開きます。
3. basicRegistry セクションを見つけます。

   <basicRegistry id="basic" realm="ISABasicRealm">
        <user name="admin" password="admin" />
        <group name="adminGroup">
            <member name="admin" />
        </group>
   </basicRegistry>

4. password 属性の値を、任意のパスワードに変更します。オプションで、<isa_install>/wlp/bin/securityUtility コマンドを使用してパスワード値をエンコードできます。

   securityUtility encode

   securityUtility コマンドは、エンコードしたいテキストを入力するようプロンプトを出します。{xor}xxxxx エンコード値が表示されたら、server.xml 構成ファイルに password として、生成されたテキストをコピーして貼り付けます。
5. server.xml ファイルを保存します。
6. IBM Support Assistant サーバーを再始動します。

EAR デプロイメントの認証/許可の構成

IBM Support Assistant をエンタープライズ・アプリケーションとして既存の WebSphere Application Server にデプロイする場合、ユーザー/グループへのセキュリティー・ロールのマッピングを編集する必要があります。 ユーザー/グループへのセキュリティー・ロールのマッピングを構成する方法について詳しくは、WebSphere Application Server 管理資料を参照してください。