配置 RSA Authentication Manager 的配置

本配置指南提供了安装和配置 RSA Authentication Manager® 所需的基本信息。该适配器可实现服务器 IBM® Verify 与 RSA Authentication Manager 之间的连接。

准备工作

注意: 试用订阅不支持 RSA Authentication Manager 的配置。
  1. 确保为您的操作系统安装 Security Directory Integrator (SDI) v7.2 (PN CJ30YML)。 更多详细信息,请参阅《 Dispatcher 安装与配置指南》。
    表 1. SDI 零件编号

    Security Directory Integrator 的 eAssembly 和部件号

    eAssembly 号 操作系统 eImage 编号
    CJ30YML AIX® CIS7MML
    Linux® CIS7TML
    Solaris CIS7UML
    Windows™ CIS7QML
    如需了解更多信息,请访问 IBM Security Directory Integrator 版本 7.2 下载文档。
    注: 此默认文档适用于 AIX。 向下滚动到步骤 3 以选择操作系统。
  2. 安装并配置适用于 Security Directory Integrator 的Security Directory IBM Verify 适配器RMI Integrator调度程序 v7.2 (产品编号 CC7ZMML )。 请参阅 IBM 中的“安全身份适配器” v7.x 以及《 SDI Dispatcher 安装与配置》。
  3. 机载RSA身份验证管理器应用程序。 请参阅 《RSA 身份验证管理器的入门指南 》。

关于此任务

供应提供以下功能。

创建新用户
通过 IBM Verify 创建的新用户也会在 RSA Authentication Manager 应用程序中创建。
删除用户
通过 IBM Verify 停用用户或禁用用户对应用程序的访问权限,将在 RSA Authentication Manager 应用程序中删除该用户。
修改用户概要文件
通过 IBM Verify 对用户个人资料所做的更新将推送至 RSA Authentication Manager 应用程序。
用户暂挂和复原
通过 IBM Verify 暂停用户将停用该用户,而通过 IBM Verify 恢复用户则会在 RSA Authentication Manager 应用程序中激活该用户。
用户同步和修正
IBM Verify同步操作将获取所有 RSA Authentication Manager 应用程序用户,在 上创建这些用户,并根据修复策略修改其属性。 组同步访存 IBM Verify 中的所有目标应用程序组。
细颗粒度权利
RSA Authentication Manager 应用程序支持细粒度权限管理。 同步操作将获取所有 RSA Authentication Manager 应用程序组。 可以向组中添加或从中移除用户。

过程

  1. IBM Verify 管理员身份登录。
  2. 选择 “应用程序” > “应用程序”
  3. 选择 “添加应用程序 ”。
  4. 选择类型为 “RSA Authentication Manager ”的应用程序。
  5. IBM Verify要在 中配置用户配置,您需要以下信息:
    • Security Directory Integrator URL
    • 安全域名称
    • 管理员名称
    • 管理员密码
    • 协调限制
    • 所有者
    • 服务必备项