为 Process Portal 选择用户存储库

联合存储库选项是概要文件的缺省用户帐户存储库选项。如果您的环境需要，您可以更改用户帐户存储库的类型。

1. 在“全局安全性”管理控制台页面中的用户帐户联合存储库下，指定联合存储库、本地操作系统、独立 LDAP 注册表或独立定制注册表。
2. 重新启动服务器。
3. 如果您希望从缺省联合存储库中更改缺省用户存储库，请修改 ConfigServices.properties 中的 MashupAdminForOOBSpace 属性，以将正确用户标识（也就是您的用户存储库 UID 属性）指定为有效管理员标识。
   1. 将修改过的文件复制到系统上的某个空文件夹中。 对于独立服务器，ConfigServices.properties 文件位于 profile_root\BusinessSpace\node_name\server_name\mm.runtime.prof\config\ConfigService.properties，而对于集群，该文件位于 deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\config\ConfigService.properties。
   2. 使用 wsadmin 脚本编制客户机运行 updatePropertyConfig 命令。
      要点： 对于 Windows，propertyFileName 参数的值必须是该文件的完整路径，并且所有反斜杠必须成对出现，例如： AdminTask.updatePropertyConfig('[-serverName server_name -nodeName node_name -propertyFileName "profile_root\\BusinessSpace\\node_name\\server_name\\mm.runtime.prof\\config\\ConfigService.properties" -prefix "Mashups_"]')。
      • 对于独立服务器：

        以下示例使用 Jython：

        AdminTask.updatePropertyConfig('[-serverName server_name -nodeName node_name
        -propertyFileName "profile_root\BusinessSpace\node_name\server_name
        \mm.runtime.prof\config\ConfigService.properties" -prefix "Mashups_"]')
        AdminConfig.save()

        以下示例使用 Jacl：

        $AdminTask updatePropertyConfig {-serverName server_name -nodeName node_name
         -propertyFileName "profile_root\BusinessSpace\node_name\server_name
        \mm.runtime.prof\config\ConfigService.properties" -prefix "Mashups_"}
        $AdminConfig save

      • 对于集群：

        以下示例使用 Jython：

        AdminTask.updatePropertyConfig('[-clusterName cluster_name -propertyFileName
         "deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\
        config\ConfigService.properties" -prefix "Mashups_"]')
        AdminConfig.save()

        以下示例使用 Jacl：

        $AdminTask updatePropertyConfig {-clusterName cluster_name -propertyFileName
         "deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\
        config\ConfigService.properties" -prefix "Mashups_"}
        $AdminConfig save

   3. 登录到 Process Portal ，并将缺省空间的所有者重新分配给新的管理员标识。
4. 如果正在将 LDAP 存储库与唯一 LDAP 字段配合使用，如登录属性的 mail（电子邮件地址）而非 uid（用户标识），请修改 ConfigServices.properties 文件中的 userIdKey 属性，以使搜索在 Business Space 中生效。
   1. 对于独立服务器，在 profile_root\BusinessSpace\node_name\server_name\mm.runtime.prof\config\ConfigService.properties 中查找 ConfigServices.properties 文件；对于集群，在 deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\config\ConfigService.properties 中查找。
   2. 将 userIdKey 属性从 uid 更改为可以匹配 LDAP 用户存储库登录属性的属性，例如 mail。
   3. 将修改过的文件复制到系统上的某个空文件夹中。
   4. 使用 wsadmin 脚本编制客户机运行 updatePropertyConfig 命令。
      要点： 对于 Windows，propertyFileName 参数的值必须是该文件的完整路径，并且所有反斜杠必须成对出现，例如： AdminTask.updatePropertyConfig('[-serverName server_name -nodeName node_name -propertyFileName "profile_root\\BusinessSpace\\node_name\\server_name\\mm.runtime.prof\\config\\ConfigService.properties" -prefix "Mashups_"]')。
      • 对于独立服务器：

        以下示例使用 Jython：

        AdminTask.updatePropertyConfig('[-serverName server_name -nodeName node_name
        -propertyFileName "profile_root\BusinessSpace\node_name\server_name
        \mm.runtime.prof\config\ConfigService.properties" -prefix "Mashups_"]')
        AdminConfig.save()

        以下示例使用 Jacl：

        $AdminTask updatePropertyConfig {-serverName server_name -nodeName node_name
         -propertyFileName "profile_root\BusinessSpace\node_name\server_name
        \mm.runtime.prof\config\ConfigService.properties" -prefix "Mashups_"}
        $AdminConfig save

      • 对于集群：

        以下示例使用 Jython：

        AdminTask.updatePropertyConfig('[-clusterName cluster_name -propertyFileName
         "deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\
        config\ConfigService.properties" -prefix "Mashups_"]')
        AdminConfig.save()

        以下示例使用 Jacl：

        $AdminTask updatePropertyConfig {-clusterName cluster_name -propertyFileName
         "deployment_manager_profile_root\BusinessSpace\cluster_name\mm.runtime.prof\
        config\ConfigService.properties" -prefix "Mashups_"}
        $AdminConfig save

5. 如果仅限用户和组的子集能够登录到 Process Portal ，可以更改 Business Space Java™ EE 安全角色的映射。
   1. 更新用于两个企业应用程序的用户/组映射：BSpaceEAR_node_server 和 mm.was_node_server（对于独立服务器环境）或者 BSpaceEAR_cluster 和 mm.was_cluster（对于网络部署环境）。
   2. 单击应用程序 > 应用程序类型 > WebSphere 企业应用程序，然后选择这两个应用程序。
   3. 在右侧面板中的“详细属性”下，选择安全角色到用户/组映射。
   4. 通过首先除去特殊主题，可重新映射两个应用程序中的 businessspaceusers 和 Allauthenticated 角色。
   5. 单击映射特殊主题并选择无。
   6. 单击映射用户或映射组，并将每个角色分配给选定用户或组。
   更改 Java EE 安全角色映射不会影响 Business Space 中的用户/组搜索功能。
6. 重新启动服务器。
7. 登录到 Process Portal ，并将缺省空间的所有者重新分配给新的管理员标识。

00000046 SystemErr R Caused by: com.ibm.websphere.wim.exception.WIMSystemException: CWWIM1013E  
    The value of the property secretary is not valid for entity uid=xxx,c=us,ou=yyy,o=ibm.com. 
00000046 SystemErr R at com.ibm.ws.wim.adapter.ldap.LdapAdapter.setPropertyValue(LdapAdapter.java:3338)

com.ibm.mashups.user.userProfile = LIMITED
com.ibm.mashups.user.groupProfile = LIMITED