wsadmin 유틸리티를 사용하여 Tivoli Access Manager JACC 제공자 구성

wsadmin 유틸리티를 사용하여 Tivoli® Access Manager 보안을 구성할 수 있습니다. WebSphere® Application Server.

프로시저

  1. 시작 WebSphere Application Server.
  2. [AIX Solaris HP-UX Linux Windows]시작하다 wsadmin 명령줄 유틸리티.

    실행 wsadmin 에서 명령 앱_서버_루트/bin 예배 규칙서.

  3. 에서 wsadmin 프롬프트에 다음 명령을 입력합니다.
    $AdminTask configureTAM -interactive
    표 1. Tivoli Access Manager 구성, 재구성 및 구성 해제 명령 . 다음 테이블은 configureTAM 명령에 제공하도록 요청된 정보를 나열합니다. 테이블은 또한 unconfigureTAM 및 reconfigureTAM 명령에 적용되는 특성을 나열합니다.
    특성 기본값 관련 명령어 설명
    WebSphere Application Server 노드 이름 *
    • configureTAM
    • reconfigureTAM
    • unconfigureTAM

    구성 태스크를 실행할 단일 노드를 지정하십시오.
    Tivoli Access Manager 정책 서버 기본 포트: 7135
    • configureTAM
    • reconfigureTAM
    		 Tivoli Access Manager 정책 서버와 연결 포트의 이름을 입력하십시오. policy_server : port 형식을 사용하십시오. 정책 서버 통신 포트는 Tivoli Access Manager 구성 시에 설정됩니다.
    Tivoli Access Manager 권한 부여 서버 기본 포트: 7136
    • configureTAM
    • reconfigureTAM
    		 각 구성된 Tivoli Access Manager 권한 부여 서버의 이름, 포트 및 우선순위를 입력하십시오. auth_server : port : priority 형식을 사용하십시오. 권한 부여 서버 통신 포트는 Tivoli Access Manager 구성 시에 설정됩니다. 항목을 쉼표로 구분하여 둘 이상의 권한 부여 서버를 지정할 수 있습니다. 둘 이상의 권한 부여 서버를 구성하는 것이 장애 복구 및 성능을 위해 유용합니다. 우선순위 값은 권한 부여 서버 사용 순서입니다. 예제: auth_server1:7136:1,auth_server2:7137:2. 우선순위 1은 여전히 단일 권한 부여 서버를 사용할 때 여전히 필수입니다.
    WebSphere Application Server 관리자의 식별 이름  
    • configureTAM
    • reconfigureTAM
    		 보안 기본 관리자 ID의 전체 고유 이름을 입력하세요. WebSphere Application Server 생성된 대로 Tivoli Access Manager의 보안 관리 사용자 작성. 예: cn=wasadmin,o=organization,c=country
    Tivoli Access Manager 사용자 레지스트리 식별 이름 접미부  
    • configureTAM
    • reconfigureTAM
    		 Tivoli Access Manager의 사용자 및 그룹을 포함하려면 사용자 레지스트리에 설정한 접미부를 입력하십시오. (예: o=organization,c=country).
    Tivoli Access Manager 관리자의 사용자 이름 sec_master
    • configureTAM
    • reconfigureTAM
    • unconfigureTAM
    		 Tivoli Access Manager를 구성할 때 작성한 Tivoli Access Manager 관리 사용자 ID를 입력하십시오. 이 ID는 일반적으로 sec_master입니다.
    Tivoli Access Manager 관리자의 사용자 비밀번호  
    • configureTAM
    • reconfigureTAM
    • unconfigureTAM
    		 Tivoli Access Manager 관리 사용자 ID와 연관된 비밀번호를 입력하십시오.
    Tivoli Access Manager 보안 도메인 기본값
    • configureTAM
    • reconfigureTAM
    		 사용자 및 그룹을 저장하는 데 사용되는 Tivoli Access Manager 보안 도메인의 이름을 입력하십시오. 보안 도메인이 Tivoli Access Manager 구성 시에 이미 설정되지 않은 경우에는 리턴을 클릭하고 기본값을 승인하십시오.
    임베디드 Tivoli Access Manager 청취 포트 세트 8900:8999
    • configureTAM
    • reconfigureTAM
    		 WebSphere Application Server 정책 서버의 인증 데이터베이스 업데이트를 TCP/IP 포트에서 수신해야 합니다. 둘 이상의 프로세스가 특정 노드와 머신에서 실행될 수 있으므로 프로세스의 포트 목록이 필요합니다. Tivoli Access Manager 클라이언트에 의해 청취 포트로 사용되는 포트를 쉼표로 구분하여 입력하십시오. 포트 범위를 지정하는 경우에는 하위 값과 상위 값을 콜론으로 구분하십시오. 예를 들어, 7999, 9990:9999입니다.
    지연 아니오
    • configureTAM
    • reconfigureTAM
    • unconfigureTAM
    		 다음 번 다시 시작까지 관리 서버의 구성을 지연하려면 이 옵션을 예로 설정하십시오. 관리 서버의 구성을 즉시 적용하려면 옵션을 아니오로 설정하십시오. 관리 서버는 다음 번 다시 시작 시에 구성됩니다.
    강제 실행 아니오
    • reconfigureTAM
    • unconfigureTAM
    		 구성 해제 프로세스 동안 오류를 무시하고 전체 프로세스가 완료되게 하려면 이 값을 예로 설정하십시오. 오류가 구성 해제 프로세스를 중지하면 값을 아니오로 설정하십시오. 이 옵션은 환경을 정리해야 하고 전체 정리 프로세스가 완료되도록 허용하지 않는 문제점이 발생하는 경우 특히 유용합니다.
  4. 모든 정보를 입력했다면 선택하세요. 에프 구성 속성을 저장하거나 씨 구성 프로세스를 취소하고 입력된 정보를 삭제합니다.

다음에 수행할 내용

이제 Tivoli Access Manager용 JACC 제공자를 사용 가능하게 하십시오. 자세한 정보는 Tivoli Access Manager용 JACC 제공자 사용 기사를 참조하십시오.