Guia de Configuração do Servidor

Transcrição

1 IBM Tioli Identity Manager Guia de Configuração do Seridor Versão 4.5 S

2

3 IBM Tioli Identity Manager Guia de Configuração do Seridor Versão 4.5 S

4 Nota: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações no Apêndice E, Aisos, na página 147. Terceira Edição (Setembro de 2003) Esta edição aplica-se à ersão do Tioli Identity Manager e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em noas edições. Copyright International Business Machines Corporation Todos os direitos reserados.

5 Índice Prefácio A quem se Destina este Manual Publicações Tioli Identity Manager Serer Library.... Publicações de Produtos de Pré-requisito...i Publicações Relacionadas ii Acessando Publicações On-line ii Acessibilidade ii Entrando em Contato com o Suporte ao Software ii Conenções Utilizadas neste Manual..... iii Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig).. 1 Interface com o Usuário da Ferramenta de Configuração do Sistema Arquios de Propriedades Iniciando a Ferramenta de Configuração do Sistema (runconfig) Propriedades Gerais do Sistema Seridor de Aplicatios Informações sobre Planejamento Propriedades de Diretório Informações sobre a Conexão de Diretório do Tioli Identity Manager Serer Informações sobre o Conjunto de Conexões do LDAP Propriedades de Banco de Dados Informações Gerais sobre o Banco de Dados...7 Informações sobre o Conjunto de Bancos de Dados 8 Propriedades de Registro Níel de Registro Exceções de Rastreio Propriedades de Correio Informações sobre o Seridor da Web Informações sobre Correio Informações sobre o Seridor de Correio...10 Propriedades de Interface com o Usuário Logotipo do Cliente e Link de Logotipo do Cliente Listar Tamanho da Página Propriedades de Segurança Definições de Criptografia Definições de Gerenciamento de Usuário de Seridor de Aplicatios Interface com o Usuário da Web do Tioli Identity Manager Serer Capítulo 2. Configurando Propriedades do Sistema Compreendendo Arquios de Propriedades...16 Configuração Específica do WebLogic Configuração Específica do WebSphere Informações sobre o Seridor de Aplicatios...23 Informação de Locatário Padrão Informação sobre Seridor LDAP Informações sobre Cache Informações sobre Mensagem Informações sobre Planejamento Definições do Monitor de Transações de Senha..32 Informações sobre XML e DTD Informações sobre o Conjunto de Conexões do LDAP Informações sobre Criptografia Programa de Configuração do Sistema Informações sobre Configuração de Workflow...37 Configuração de Seriços de Correio Informações sobre Reconciliação Sinal Numérico Secreto Compartilhado Propriedades de Autenticação Bidirecional de SSL 45 Configuração da UI de Gerenciamento de Pedidos 46 Capítulo 3. Configurando Propriedades Suplementares Compreendendo Arquios de Propriedades...48 enroleauthentication.properties Configurando um Mecanismo de Autenticação Personalizado enroledatabase.properties enroleldapconnection.properties enrolelogging.properties enrol .properties enrolepolicies.properties enroleworkflow.properties fesiextensions.properties UI.properties CustomLabels.properties Capítulo 4. Gerenciando Certificados Digitais Visão Geral do SSL e de Certificados Digitais...75 Compreendendo Chaes Priadas e Certificados Digitais Formatos de Chae Implementações de SSL Utilizadas pelo Tioli Identity Manager Resumo e Roteiro de Configuração Implementação do Tioli Identity Manager no WebSphere Implementação do Tioli Identity Manager no WebLogic Configurando o SSL entre o Naegador e o Seridor da Web (WebSphere) Gerando um CSR (Certificate Signing Request) Instalando o Certificado Assinado Configurando o Seridor da Web para SSL..81 Configurando o SSL entre o Naegador e o Seridor da Web (WebLogic) Configurando o SSL entre o Seridor e o Agente..85 Configurando os Certificados de Seridor para o SSL Unidirecional Copyright IBM Corp iii

6 Configurando o Certificado Assinado no Agente 87 Configurando o SSL Iniciado pelo Agente (entre o Agente e o Seridor da Web) Agente com Base em ADK Configurado para Notificação de Eentos Alimentação de Identidade para um Programa Utilizando a Interface JNDI Agente com base no IDI (IBM Directory Integrator) Capítulo 5. Configurando Soluções de Conexão Única Visão Geral da Capacidade de Conexão Única...91 Configurando a Conexão Única com o WebSEAL..92 Pré-requisitos, Aisos e Soluções Procedimento de Configuração Configurando a Conexão Única com Seridores de Plug-in do Tioli Access Manager Criando uma Junção do WebSEAL com o Tioli Identity Manager Criando uma Junção TCP Criando uma Junção SSL Especificando o URL para uma Junção Capítulo 6. Personalizando a Interface com o Usuário Logotipo Personalizado Para Adicionar um Logotipo ao Sistema do Tioli Identity Manager Atributos Personalizados da Exibição Personalizando Fontes e Cores Personalizando Exibições de Listas Capítulo 7. Configurando Mensagem de Personalização de Gabarito de Alertas de Notificação de Erro Exemplo do Gerador de Anexos Exemplo de Uso do Gerador de Anexos Recuperação de Noas Senhas Capítulo 8. Configurando o Dicionário de Senhas e as Contas Excluídas Dicionário de Senhas Adicionando Palaras ao Dicionário de Senhas 109 Exclusão da Conta de Reconciliação Selecionando Contas a Serem Excluídas de Reconciliações Apêndice A. Instalando e Utilizando o Sincronizador ACI Informações Básicas para Sincronização de ACI..112 Função do Log de Alterações de ACI Atiando o Log de Alterações do Seridor de Diretórios Opções de Instalação do Sincronizador ACI Instalando o Sincronizador ACI no WebSphere/UNIX Instalação de Computador Separado Mesma Instalação do Computador Instalando o Sincronizador ACI no WebSphere/Windows Instalação de Computador Separado Mesma Instalação do Computador Instalando o Sincronizador ACI no WebLogic/UNIX Instalação de Computador Separado Mesma Instalação do Computador Instalando o Sincronizador ACI no WebLogic/Windows Instalação de Computador Separado Mesma Instalação do Computador Iniciando o Sincronizador ACI Modo Gráfico Modo de Linha de Comandos Apêndice B. Configurando o Crystal Reports Fluxo do Processo ao Utilizar o Crystal Reports 126 Configurando o Tioli Identity Manager para Utilizar o Crystal Reports Configuração do RAS (Suportada apenas na Plataforma Windows) a. Configuração do Tioli Identity Manager (WebSphere no Windows) b. Configuração do Tioli Identity Manager (WebSphere no UNIX) c. Configuração do Seridor Tioli Identity Manager (WebLogic no Windows) d. Configuração do Tioli Identity Manager (WebLogic no UNIX) Configuração do Cliente (Suportada apenas na Plataforma Windows) Apêndice C. Projetando Condições de Filtro de Relatórios Ad-Hoc Tutorial sobre o Projeto de Condições de Filtro Exemplos de Relatórios Uso de Funções em Relatórios Especificando Condições do JOIN no Report Designer durante o Projeto de Relatórios Apêndice D. Projetando Condições de Filtro do Crystal Reports Tutorial sobre o Projeto de Condições de Filtro Exemplos de Relatórios Especificando Condições do JOIN no Report Designer durante o Projeto de Relatórios Apêndice E. Aisos Marcas Glossário Índice Remissio i IBM Tioli Identity Manager: Guia de Configuração do Seridor

7 Prefácio O IBM Tioli Identity Manager Serer (Tioli Identity Manager Serer) permite que os administradores do sistema gerenciem suas necessidades de aproisionamento da organização a partir de uma localização central. O Tioli Identity Manager Serer gerencia o acesso aos recursos da organização utilizando os protocolos de segurança que ocê define no Tioli Identity Manager Serer e no sistema de segurança do site. Este manual descree como utilizar o programa de configuração Tioli Identity Manager Serer. A quem se Destina este Manual Publicações Este manual é destinado a administradores de sistema e de segurança que instalam, mantêm ou administram software nos sistemas de computadores em seu site. Os leitores deem estar familiarizados com os conceitos de administração de segurança e do sistema. Além disso, o leitor dee estar familiarizado com os conceitos de administração para o seguinte: Seridor de diretórios Seridor de banco de dados Suporte de enio incorporado de mensagens do WebSphere WebSphere Application Serer ou WebLogic IBM HTTP Serers Leia as descrições da biblioteca do Tioli Identity Manager, as publicações de pré-requisito e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar publicações on-line. Tioli Identity Manager Serer Library As publicações na biblioteca do Tioli Identity Manager Serer são: Assistência on-line ao usuário para o Tioli Identity Manager Fornece tópicos de ajuda on-line integrados para todas as tarefas administratias do Tioli Identity Manager. Versões separadas do Tioli Identity Manager Serer Installation Guide no UNIX ou no Windows, utilizando WebSphere ou WebLogic. Utilize a ersão apropriada ao seu local. Fornece informações sobre instalação para o Tioli Identity Manager. Tioli Identity Manager: Guia de Administração de Critérios e Organizações Fornece tópicos para tarefas administratias do Tioli Identity Manager. Tioli Identity Manager Serer: Guia de Configuração Fornece informações sobre configuração para um único seridor e configurações de cluster do Tioli Identity Manager. Tioli Identity Manager: Guia do Usuário Final Fornece informações iniciais sobre o usuário para o Tioli Identity Manager. Tioli Identity Manager: Notas sobre o Release Copyright IBM Corp. 2003

8 Fornece requisitos de software e hardware para o Tioli Identity Manager, informações adicionais sobre correção e outras informações sobre suporte. Tioli Identity Manager: Guia de Resolução de Problemas Fornece informações adicionais para resolução de problemas do produto Tioli Identity Manager. Publicações de Produtos de Pré-requisito Para utilizar as informações neste manual com eficiência, ocê dee ter algum conhecimento dos produtos que são pré-requisitos para o Tioli Identity Manager. As publicações estão disponíeis nas seguintes localizações: WebSphere Application Serer Nota: A lista resumida de Redbooks a seguir descree como instalar e configurar o WebSphere Application Serer e fornecer segurança adicional. Embora a lista fosse atual no momento em esta publicação foi para produção, as publicações podem estar obsoletas. Entre em contato com o representante de clientes para obter a lista recomendada de informações sobre recursos. IBM WebSphere Application Serer V5.0 System Management and Configuration, um IBM Redbook IBM WebSphere Application Serer V5.0 Security, um IBM Redbook WebLogic Application Serer Seridores de bancos de dados IBM DB2 Oracle Microsoft SQL Serer Aplicatios do seridor de diretórios IBM Directory Serer Sun ONE Directory Serer Suporte de enio incorporado de mensagens do WebSphere (ou IBM MQSeries) Seridor Proxy da Web IBM HTTP Serer Seridor Microsoft IIS HTTP Seridor Apache HTTP i IBM Tioli Identity Manager: Guia de Configuração do Seridor

9 Acessibilidade Publicações Relacionadas Informações relacionadas ao Tioli Identity Manager Serer estão disponíeis nas seguintes publicações: O Tioli Software Library fornece uma ariedade de publicações Tioli, como informes, folhetos, demonstrações, assuntos de interesse geral e cartas de aisos. O Tioli Software Library está disponíel na Web no endereço: O Tioli Software Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel apenas em inglês a partir do link Glossary no lado esquerdo da página da Web do Tioli Software Library: Acessando Publicações On-line As publicações da IBM para este produto estão disponíeis on-line no formato PDF (Portable Document Format) e/ou no formato HTML (Hypertext Markup Language) no Tioli Software Library: Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tioli Software Information Center. As publicações de produtos incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências para o desenoledor. Nota: Para garantir a impressão correta de publicações PDF, selecione a caixa de opções Ajustar à página na janela Imprimir do Adobe Acrobat (disponíel quando ocê clica em Arquio Imprimir). A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: A documentação está disponíel nos formatos HTML e PDF de forma a oferecer a oportunidade máxima para que os usuários apliquem software leitor de tela. Todas as imagens da documentação são fornecidas com o texto alternatio para que os usuários da documentação com problemas de isão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte ao Software Antes de entrar em contato com o suporte IBM Tioli Software indicando um problema, isite o Web site do suporte IBM Tioli Software no endereço: Se ocê precisar de ajuda adicional, entre em contato com o suporte do software utilizando os métodos descritos no IBM Software Support Guide, localizado neste Web site: Prefácio ii

10 Esse guia fornece as seguintes informações: Requisitos de registro e elegibilidade para o recebimento de suporte Números de telefone, dependendo do país em que ocê está Uma lista de informações que deem ser reunidas antes de entrar em contato com o suporte ao cliente Conenções Utilizadas neste Manual Esta referência utiliza árias conenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes conenções de fontes são utilizadas neste guia: Negrito O texto em negrito indica botões selecionáeis da janela, campos de entrada e comandos que aparecem neste manual, exceto em exemplos ou no conteúdo dos arquios. Espaçamento fixo O texto em tipo de espaçamento fixo indica o conteúdo de arquios, nomes de arquios ou a saída de comandos. itálico O texto em itálico indica alores específicos do contexto, como: nomes de caminhos nomes de arquios nomes de usuários nomes de grupos parâmetros do sistema ariáeis de ambiente % O sinal de porcentagem (%) indica o prompt de tela do shell C como parte de exemplos incluídos neste manual. O prompt de tela do shell C do sistema pode ser diferente. # O sinal de sustenido (#) representa o prompt de tela mostrado aos usuários com login efetuado como superusuários (acesso raiz). iii IBM Tioli Identity Manager: Guia de Configuração do Seridor

11 Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) O Tioli Identity Manager Serer é configurado por meio do gerenciamento de árias propriedades do sistema. Cada propriedade representa um alor que é utilizado para controlar o comportamento do Tioli Identity Manager Serer. Por exemplo, uma propriedade do sistema pode ser utilizada para determinar se uma challenge response correta permite que um usuário efetue login imediatamente ou se dee eniar um com uma noa senha. As propriedades do sistema são configuradas das seguintes maneiras: Utilize o utilitário de configuração do sistema, runconfig (descrito neste capítulo). Manualmente, modifique as propriedades editando o arquio de propriedades apropriado: Para obter informações detalhadas sobre propriedades do sistema (enrole.properties), consulte o Capítulo 2, Configurando Propriedades do Sistema, na página 15. Para obter informações detalhadas sobre propriedades suplementares, consulte o Capítulo 3, Configurando Propriedades Suplementares, na página 47. Índice de Tópico: Interface com o Usuário da Ferramenta de Configuração do Sistema na página 2 Propriedades Gerais do Sistema na página 4 Propriedades de Diretório na página 6 Propriedades de Banco de Dados na página 7 Propriedades de Registro na página 8 Propriedades de Correio na página 9 Propriedades de Interface com o Usuário na página 10 Propriedades de Segurança na página 11 Interface com o Usuário da Web do Tioli Identity Manager Serer na página 13 Copyright IBM Corp

12 Interface com o Usuário da Ferramenta de Configuração do Sistema Esta seção fornece informações sobre a Ferramenta de Configuração do Sistema Tioli Identity Manager. Administradores do sistema podem modificar informações específicas das propriedades do sistema depois que o Tioli Identity Manager Serer é instalado utilizando a Ferramenta de Configuração do Sistema. As propriedades do sistema podem ser modificadas a qualquer momento. Pode ser necessário iniciar noamente o Tioli Identity Manager Serer quando as alterações são feitas em determinadas propriedades. Por exemplo, alterações nas propriedades do sistema feitas pelos módulos de inicialização do seridor não são reconhecidas, a menos que ocê inicie noamente o seridor. Alterações a outras propriedades do sistema podem ser reconhecidas em 30 segundos. O exemplo mais consideráel são as propriedades de registro. As propriedades de registro podem ser alteradas sem iniciar noamente o seridor e as alterações são efetiadas em 30 segundos. O utilitário runconfig é uma ferramenta gráfica utilizada a fim de editar as propriedades mais comumente utilizadas para o Tioli Identity Manager Serer. As alterações feitas com essa ferramenta são automaticamente graadas no arquio apropriado de propriedades do sistema. O programa runconfig está localizado no diretório bin. Você pode isualizar ou editar as seguintes propriedades do sistema com o runconfig: Informações sobre o seridor de aplicatios Nome do host do Tioli Identity Manager Serer (alor somente leitura para o WebSphere; alor editáel para o WebLogic) Número da porta TCP/IP (alor somente leitura para o WebSphere; alor editáel para o WebLogic) Número da porta SSL TCP/IP (alor somente leitura para o WebSphere; alor editáel para o WebLogic) Informações sobre planejamento Informações sobre o repositório de diretórios Nome do host do Seridor do Diretório DN e senha do proprietário que o Tioli Identity Manager Serer utiliza para efetuar logon no seridor de diretório Número da porta do seridor de diretório Informações sobre o conjunto de conexões do LDAP Informações sobre o repositório de banco de dados Tipo de banco de dados Endereço IP e porta do seridor de banco de dados Nome do seriço de banco de dados Conta e senha do banco de dados que o Tioli Identity Manager Serer utiliza para efetuar logon no banco de dados Informações sobre o conjunto de conexões do banco de dados Informações sobre registro Níel de rastreio e erbosidade Informações sobre notificação de correio O URL de login para o Tioli Identity Manager Serer O host de correio SMTP para eniar notificação de correio 2 IBM Tioli Identity Manager: Guia de Configuração do Seridor

13 O nome do destinatário para notificações de correio Informações sobre a interface com o usuário Definição de logotipo do cliente Link de URL do cliente Listar tamanho da página Informações sobre segurança Definição de criptografia Senha do usuário do sistema Senha do usuário EJB Arquios de Propriedades Os arquios de propriedades suplementares e do sistema estão localizados no Tioli Identity Manager Serer, no diretório ${ITIM_HOME}/data. Esses arquios contêm todas as propriedades suplementares e do sistema utilizadas pelo seridor. Nome do Arquio enrole.properties enroleauthentication.properties enroledatabase.properties enroleldapconnection.properties enrolelogging.properties enrol .properties enrolepolicies.properties enroleworkflow.properties fesiextensions.properties UI.properties Descrição Especifica propriedades do sistema Especifica mecanismos de autenticação. Especifica propriedades do repositório de banco de dados Especifica atributos que afetam a conexão com o seridor de diretório Especifica propriedades do registro Especifica propriedades de notificação de correio Especifica propriedades da estrutura de critérios Especifica propriedades de definição de processo do sistema Especifica extensões FESI personalizadas e internas Especifica propriedades gerais para a interface com o usuário Para obter informações detalhadas sobre propriedades do sistema (enrole.properties), consulte Capítulo 2, Configurando Propriedades do Sistema, na página 15. Para obter informações detalhadas sobre propriedades suplementares, consulte Capítulo 3, Configurando Propriedades Suplementares, na página 47. Iniciando a Ferramenta de Configuração do Sistema (runconfig) A Ferramenta de Configuração do Sistema está disponíel nas ersões para Windows e UNIX do Tioli Identity Manager. Iniciando a Ferramenta de Configuração do Sistema (UNIX) na página 3 Iniciando a Ferramenta de Configuração do Sistema (Windows) na página 4 Iniciando a Ferramenta de Configuração do Sistema (UNIX) Para iniciar a Ferramenta de Configuração do Sistema no UNIX: 1. Efetue login no sistema em que o Tioli Identity Manager Serer está instalado. 2. Altere para o diretório inicial do Tioli Identity Manager. Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 3

14 # cd ${ITIM_HOME} 3. Altere para o diretório /bin. # cd bin 4. Verifique se o diretório atual é o diretório ${ITIM_HOME}/bin. # pwd ${ITIM_HOME}/bin 5. Digite runconfig e pressione Enter. A Interface com o Usuário de Configuração do Sistema aparece. Agora ocê está pronto para alterar as propriedades do sistema. 6. Altere as propriedades do sistema desejadas e clique em OK. Consulte as seguintes seções para obter informações adicionais sobre propriedades do sistema configuráeis. Nota: Clicar em OK sala as alterações e fecha a interface com o usuário. Clicar em Aplicar sala as alterações sem fechar a interface com o usuário. Iniciando a Ferramenta de Configuração do Sistema (Windows) Para iniciar a Ferramenta de Configuração do Sistema no Windows: 1. Efetue login no sistema em que o Tioli Identity Manager Serer está instalado. 2. Abra o Windows Explorer. 3. Abra o diretório inicial do Tioli Identity Manager Serer. 4. Abra o diretório bin. 5. Dê um clique duplo no programa runconfig. A Interface com o Usuário de Configuração do Sistema aparece. Agora ocê está pronto para alterar as propriedades do sistema. 6. Altere as propriedades do sistema desejadas e clique em OK. Consulte as seguintes seções para obter informações adicionais sobre propriedades do sistema configuráeis. Nota: Clicar em OK sala as alterações e fecha a interface com o usuário. Clicar em Aplicar sala as alterações sem fechar a interface com o usuário. A IBM recomenda iniciar noamente o Tioli Identity Manager Serer depois de modificar qualquer propriedade utilizando a Ferramenta de Configuração do Sistema. Propriedades Gerais do Sistema A guia Geral da interface com o usuário Configuração do Sistema exibe campos de configuração para Informações sobre o Seridor de Aplicatios e Informações sobre Planejamento. 4 IBM Tioli Identity Manager: Guia de Configuração do Seridor

15 Figura 1. Guia Geral Consulte também Capítulo 2, Configurando Propriedades do Sistema, na página 15. Seridor de Aplicatios Nota: No WebSphere, as informações exibidas nesta seção são somente para referência. Elas não podem ser modificadas. No WebLogic, esses campos podem ser modificados. O campo Informações sobre o Seridor de Aplicatios exibe informações sobre a máquina seridor de aplicatios, incluindo o nome do host, a porta TCP e a porta SSL. Informações sobre Planejamento Pulsação O campo Informações sobre Planejamento exibe informações sobre a freqüência com que um encadeamento de planejamento consulta os armazenamentos de mensagens planejadas para eentos a serem processados (Pulsação). A Pulsação é medida em segundos. Os administradores do sistema podem modificar somente a Pulsação. Limite de Duração da Lixeira Quando ocê exclui objetos do Tioli Identity Manager (como unidades organizacionais, pessoas ou contas), os objetos não são imediatamente remoidos do sistema. Em ez disso, são moidos para uma lixeira. Esaziar a lixeira é um processo distinto (chamado coleta de lixo ) que enole a execução manual de scripts de limpeza. O campo Limite de Duração da Lixeira especifica o número de dias que um objeto permanece na lixeira do sistema antes de ser disponibilizado para exclusão por scripts de limpeza executados manualmente. Esse campo protege, pelo período especificado, objetos contidos na lixeira de scripts de limpeza. Com a definição do campo Limite de Duração da Lixeira, os scripts de limpeza podem remoer apenas aqueles objetos que são mais antigos do que o tempo especificado na definição de limite de duração. Por exemplo, se a definição de Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 5

16 limite de duração for 62 dias (padrão), apenas os objetos que estão na lixeira há mais de 62 dias podem ser excluídos por scripts de limpeza executados manualmente. É possíel remoer entradas da lixeira com limites de duração encidos, utilizando os seguintes scripts de limpeza: Windows: <ITIM_HOME>\bin\win\ldapClean.cmd UNIX: Propriedades de Diretório <ITIM_HOME>/bin/unix/ldapClean.sh É recomendáel planejar para que o processo de limpeza da lixeira seja executado periodicamente. Na plataforma Windows, é possíel registrar o script de comando anterior com o programador do Windows. Na plataforma UNIX, é possíel criar um job cron do UNIX. Um exemplo de script cron do UNIX é fornecido: <ITIM_HOME>/bin/unix/schedule_garbarge.cron A guia Diretório da interface com o usuário Configuração do Sistema exibe informações sobre a conexão de diretório do Tioli Identity Manager Serer e Informações sobre o Conjunto de Conexões do LDAP. A guia Diretório também tem um botão Teste para testar a conexão com o seridor de diretórios. Figura 2. Guia Diretório Consulte também enroleldapconnection.properties no Capítulo 3, Configurando Propriedades Suplementares, na página 47. Informações sobre a Conexão de Diretório do Tioli Identity Manager Serer Os campos de informações sobre a conexão de diretório do Tioli Identity Manager Serer exibem Nome do Proprietário, Senha, Nome do Host e Porta do seridor de diretório. 6 IBM Tioli Identity Manager: Guia de Configuração do Seridor

17 Informações sobre o Conjunto de Conexões do LDAP Informações sobre o Conjunto de Conexões do LDAP define um conjunto de conexões do LDAP acessíeis pelo Tioli Identity Manager Serer. O campo Tamanho Máximo do Conjunto exibe o número máximo de conexões que o Conjunto de Conexões do LDAP pode ter a qualquer momento. O campo Tamanho Inicial do Conjunto exibe o número inicial de conexões criadas para o Conjunto de Conexões do LDAP. O campo Contagem de Incrementos exibe o número de conexões adicionadas ao Conjunto de Conexões do LDAP sempre que uma conexão é solicitada quando todas as conexões estão em uso. Nota: Depois que uma conexão é estabelecida e os dados são armazenados no seridor de Diretório do LDAP, alterar o nome do host ou o número da porta poderá causar efeitos prejudiciais. Propriedades de Banco de Dados A guia Banco de Dados da interface com o usuário Configuração do Sistema exibe informações gerais sobre o banco de dados e Informações sobre o Conjunto de Bancos de Dados. A guia Banco de Dados também tem um botão Teste para testar a conexão com o banco de dados. Dependendo do tipo de conexão utilizada, uma das árias janelas de diálogo é exibida ao configurar propriedades do banco de dados. Nota: O banco de dados contém a trilha de auditoria e as informações sobre workflow do sistema. Alterar a configuração depois que o sistema for instalado poderá causar efeitos prejudiciais. A janela de diálogo a seguir exibe a guia Banco de Dados quando o Tioli Identity Manager Serer não utiliza um Cliente Oracle para se conectar ao banco de dados do Oracle. Esse tipo de conexão utiliza um drier JDBC Tipo IV (Oracle Thin). De maneira similar, o Microsoft SQLSerer utiliza um drier JDBC tipo 4. Figura 3. Guia Banco de Dados Consulte também enroledatabase.properties no Capítulo 3, Configurando Propriedades Suplementares, na página 47. Informações Gerais sobre o Banco de Dados Os campos de informações gerais sobre o banco de dados exibem informações como Tipo de Banco de Dados, Nome do Seriço de Rede do Banco de Dados e Usuário do Banco de Dados. Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 7

18 O campo Tipo de Banco de Dados exibe o tipo de banco de dados utilizado para o sistema. Atualmente, a IBM suporta IBM DB2, Oracle ORACLE 8i e Microsoft SQLSerer 2000 Enterprise Edition. Somente DB2: O campo Nome ou Alias do Banco de Dados exibe como o Tioli Identity Manager Serer se conecta ao banco de dados. Se o banco de dados for instalado localmente, o alor representa o nome do banco de dados. Se o banco de dados for instalado remotamente, o alor representa o nome do alias local do banco de dados remoto. Somente Oracle: O rótulo do campo é: IP:Port:Name do Banco de Dados. Somente Microsoft SQLSerer: O rótulo do campo é: IP:Port:Serice Name do Banco de Dados. Somente Oracle e Microsoft SQLSerer: Os driers JDBC Tipo 4 são utilizados. Nenhum software de cliente é requerido. O campo Usuário do Banco de Dados exibe a conta que o Tioli Identity Manager Serer utiliza para efetuar login no banco de dados. O ID do usuário dee ser enrole, que é criado pelo programa de configuração do banco de dados do Tioli Identity Manager (DBConfig). Essa conta dee ter uma senha de usuário álida. O campo Senha do Usuário é a senha para a conta do Usuário do Banco de Dados. Informações sobre o Conjunto de Bancos de Dados Informações sobre o Conjunto de Bancos de Dados determina o número de conexões JDBC. O campo Capacidade Inicial exibe o número inicial de conexões JDBC. O campo Capacidade Máxima exibe o número máximo de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados de uma só ez. O campo Segundos de Atraso de Login exibe o tempo, em segundos, entre conexões. Propriedades de Registro A guia Registro da Ferramenta de Configuração do Sistema exibe as preferências de registro e rastreio no Tioli Identity Manager Serer. Figura 4. Guia Banco de Dados 8 IBM Tioli Identity Manager: Guia de Configuração do Seridor

19 Consulte também enrolelogging.properties no Capítulo 3, Configurando Propriedades Suplementares, na página 47. Níel de Registro O Tioli Identity Manager Serer registra eentos em um arquio de log. O campo Níel de Registro exibe a prolixidade dos logs ao rastrear erros do sistema. Os administradores do sistema podem selecionar o detalhamento que o arquio de log dee ter, definindo o número do campo Níel de Registro entre INFO e FATAL. FATAL graa menos informações no arquio de log que INFO. INFO gera um número mais eleado de notificações graadas. Para obter melhor desempenho do Tioli Identity Manager, utilize FATAL. Exceções de Rastreio O Tioli Identity Manager Serer rastreia erros do sistema. O rastreio coleta informações sobre diagnóstico para o suporte ao cliente IBM. Os administradores do sistema podem atiar ou desatiar o rastreio selecionando os botões de opções Sim ou Não no campo Exceções de Rastreio. Propriedades de Correio A guia Correio da Ferramenta de Configuração do Sistema exibe parâmetros de notificação de correio e parâmetros de gateway. Figura 5. Guia Correio Consulte também enrol .properties em Capítulo 3, Configurando Propriedades Suplementares, na página 47. Informações sobre o Seridor da Web O URL de login para o Tioli Identity Manager é apresentado primeiro como um hyperlink em para noos usuários do Tioli Identity Manager. Esse URL de login tem como base o alor do URL exibido no campo URL do Seridor Identity Manager (URL base) da guia Correio. Obsere que ocê somente especifica o nome do host (ou endereço IP) e a porta no URL base. Certifique-se de que ele corresponda o URL de login publicado ao seu sistema Tioli Identity Manager. Para um seridor único que utiliza o WebSphere Application Serer, o URL base dee ser aquele do seridor da Web (por exemplo, o IBM HTTP Serer) que, por Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 9

20 padrão, utiliza a porta 80 para HTTP e a porta 443 para HTTPS (não as portas utilizadas pelo seridor de aplicatios que, por padrão, utiliza a porta 9080 para HTTP e a porta 9443 para HTTPS). Para um cluster e cluster funcional que utiliza o WebSphere Application Serer, o URL base dee ser aquele do seridor da Web com compensação de carga para todas as instâncias do seridor de aplicatios no cluster (não o URL base de uma instância específica do seridor de aplicatios). Para um seridor único que utiliza o WebLogic Application Serer e NÃO utiliza um seridor da Web comercial, o URL base dee ser aquele do seridor de aplicatios que possui um componente de seridor da Web incorporado. Por exemplo, 7001 para HTTP e 7002 para HTTPS. Para um seridor único que utiliza o WebLogic Application Serer e um seridor da Web comercial, o URL base dee ser aquele do seridor da Web que, por padrão, utiliza a porta 80 para HTTP e a porta 443 para HTTPS (não as portas utilizadas pelo seridor de aplicatios). Para um cluster que utiliza o WebLogic Application Serer, o URL base dee ser aquele do seridor proxy um seridor da Web comercial com o plug-in BEA WebLogic instalado e configurado ou outro WebLogic Application Serer configurado e executando como o seridor proxy. O URL base NÃO dee ser aquele de uma instância específica do seridor de aplicatios no cluster. Informações sobre Correio O endereço Correio de refere-se ao endereço de do administrador do sistema do Tioli Identity Manager para o seu site. Todos os s serão entregues a partir do parâmetro Correio de. Esse campo é um alor obrigatório. Esse campo dee ter um endereço de com formato adequado. Informações sobre o Seridor de Correio São suportados seridores de correio SMTP. O host SMTP é o gateway de correio. Propriedades de Interface com o Usuário A guia UI da Ferramenta de Configuração do Sistema permite que os administradores do sistema personalizem a interface com o usuário do Tioli Identity Manager Serer. 10 IBM Tioli Identity Manager: Guia de Configuração do Seridor

21 Figura 6. Guia UI Consulte também UI.properties no Capítulo 3, Configurando Propriedades Suplementares, na página 47. Logotipo do Cliente e Link de Logotipo do Cliente O campo Logotipo do Cliente exibe o nome do arquio de logotipo. O Link de Logotipo do Cliente é a localização do arquio de logotipo. Os administradores do sistema podem especificar essas duas ariáeis para substituir o logotipo IBM pelo logotipo de suas empresas em todo o sistema Tioli Identity Manager. Consulte Logotipo Personalizado na página 103 para obter informações detalhadas sobre como alterar o logotipo e o link. Listar Tamanho da Página O campo Listar Tamanho da Página exibe quantos itens serão exibidos nas listas em toda a interface com o usuário. Se o número total de itens exceder o alor definido em Listar Tamanho da Página, a lista será expandida em árias páginas. Propriedades de Segurança A guia Segurança da Ferramenta de Configuração do Sistema exibe as definições de criptografia e as preferências de gerenciamento do usuário do seridor de aplicatios no Tioli Identity Manager Serer. Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 11

22 Figura 7. Guia Segurança Consulte também enroleauthentication.properties no Capítulo 3, Configurando Propriedades Suplementares, na página 47. Definições de Criptografia Criptografia (caixa de opções) Quando marcada, as senhas utilizadas para conexões de banco de dados e do LDAP e a senha do usuário do EJB que é utilizado para autenticação do EJB são criptografadas. Os sinalizadores de criptografia são definidos como erdadeiros. Os sinalizadores são representados pelas seguintes propriedades em enrole.properties: enrole.password.database.encrypted enrole.password.ldap.encryped enrole.password.appserer.encrypted Quando a caixa de opções está desmarcada, as senhas são descriptografadas e os sinalizadores definidos como falsos. Definições de Gerenciamento de Usuário de Seridor de Aplicatios Permite que ocê defina e confirme a senha para o seguinte: Usuário do Sistema O ID e a senha do usuário do WebSphere Application Serer. Usuário do EJB Um usuário e uma senha que ocê dee definir antes de iniciar a instalação. Nota: Se esse campo estier pré-preenchido quando for exibido, ele poderá conter o alor do Usuário do Sistema. Altere o campo para o alor do usuário do EJB. Para obter informações adicionais, consulte o apêndice Security Considerations na ersão apropriada do IBM Tioli Identity Manager Serer Installation Guide. 12 IBM Tioli Identity Manager: Guia de Configuração do Seridor

23 Interface com o Usuário da Web do Tioli Identity Manager Serer Também é possíel modificar determinadas propriedades do sistema na seção Configuração da Barra de Naegação do Menu Principal na interface com o usuário da Web do Tioli Identity Manager Serer. Na guia Configuração, é possíel modificar as seguintes propriedades: Procedimento de pergunta sobre a senha perdida Atiar/desatiar edição de senha Período de expiração da senha (número de dias) Essa propriedade é somente da conta do Tioli Identity Manager Serer. O usuário precisa alterar a senha antes desse período ser atingido. Sempre que a noa senha for definida para a conta do Tioli Identity Manager Serer, o período de expiração será contado a partir da data de definição. Você pode fazer com que esse período nunca expire, definindo essa propriedade como zero. Período de expiração de recuperação da senha (número de horas) Após a criação da noa conta, o usuário receberá um com o link de URL no qual ele poderá obter a senha. O usuário precisa obter a senha antes desse período de recuperação da senha expirar. Número máximo de tentatias inálidas de logon Define o número máximo de tentatias de logon inálidas. Se for excedido, a conta será suspensa. A definição padrão é 0 (tentatias ilimitadas de logon). Capítulo 1. Utilizando a Ferramenta de Configuração do Sistema (runconfig) 13

24 14 IBM Tioli Identity Manager: Guia de Configuração do Seridor

25 Capítulo 2. Configurando Propriedades do Sistema Este capítulo fornece informações detalhadas sobre as chaes e os alores de propriedade contidos no arquio de configuração do sistema do Tioli Identity Manager conhecido como enrole.properties. Índice de Tópico: Compreendendo Arquios de Propriedades na página 16 Seções do arquio enrole.properties: Configuração Específica do WebLogic na página 17 Configuração Específica do WebSphere na página 20 Informações sobre o Seridor de Aplicatios na página 23 Informação de Locatário Padrão na página 24 Informação sobre Seridor LDAP na página 25 Informações sobre Cache na página 26 Informações sobre Mensagem na página 27 Informações sobre Planejamento na página 31 Definições do Monitor de Transações de Senha na página 32 Informações sobre XML e DTD na página 33 Informações sobre o Conjunto de Conexões do LDAP na página 34 Informações sobre Criptografia na página 35 Programa de Configuração do Sistema na página 36 Informações sobre Configuração de Workflow na página 37 Configuração de Seriços de Correio na página 41 Informações sobre Reconciliação na página 42 Sinal Numérico Secreto Compartilhado na página 44 Propriedades de Autenticação Bidirecional de SSL na página 45 Configuração da UI de Gerenciamento de Pedidos na página 46 Copyright IBM Corp

26 Compreendendo Arquios de Propriedades Os arquios de propriedades Jaa definem atributos que permitem a personalização e o controle do software Jaa. Os arquios de propriedades do sistema padrão e os arquios de propriedades personalizadas são utilizados para configurar preferências e personalizações do usuário. Um arquio de propriedades Jaa define os alores de recursos denominados que podem especificar opções do programa, como informações sobre acesso ao banco de dados, definições do ambiente e recursos e funcionalidade especiais. Um arquio de propriedades define os recursos denominados utilizando um formato de pares de chae e alor de propriedade: property-key-name = alue O property-key-name é um identificador para o recurso. O alue é o nome do objeto Jaa real que fornece o recurso. O Tioli Identity Manager utiliza ários arquios de propriedades para controlar a funcionalidade do programa e permitir que o usuário personalize recursos especiais. 16 IBM Tioli Identity Manager: Guia de Configuração do Seridor

27 Configuração Específica do WebLogic As propriedades a seguir configuram alores específicos para a integração do Tioli Identity Manager com o seridor de aplicatios WebLogic: Nome de Fábrica de Contexto da Plataforma enrole.platform.contextfactory Não modifique esta chae e alor de propriedade. Especifica a classe Jaa para a fábrica de contexto da plataforma que define o ponto de integração do Tioli Identity Manager com o seridor de aplicatios WebLogic. Padrão (inserido como uma linha): enrole.platform.contextfactory = com.ibm.itim.apps.impl.weblogic. WebLogicPlatformContextFactory Seridor de Aplicatios enrole.appserer.contextfactory Não modifique esta chae e alor de propriedade. Especifica a classe Jaa que determina qual fábrica JNDI utilizar com o seridor de aplicatios WebLogic. Padrão: enrole.appserer.contextfactory = weblogic.jndi.wlinitialcontextfactory enrole.appserer.url.redirect Não modifique esta chae e alor de propriedade. Especifica o URL requerido para direcionar pedidos ao Seridor Tioli Identity Manager. Exemplo (padrão): enrole.appserer.url.redirect = /enrole enrole.appserer.url Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Especifica a localização do seriço de atribuição de nomes do seridor de aplicatios. Esse alor é obtido durante a instalação do Tioli Identity Manager. Exemplo: enrole.appserer.url = t3://localhost enrole.appserer.pwdkey NÃO UTILIZADO. enrole.appserer.systemuser Capítulo 2. Configurando Propriedades do Sistema 17

28 Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica o nome do usuário administrador do WebSphere quando a segurança está atiada. Esse alor é utilizado por rotinas de instalação e configuração do Tioli Identity Manager para autenticar o WebSphere. Exemplo: enrole.appserer.systemuser = system enrole.appserer.systemuser.credentials Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica a senha para o systemuser. Exemplo: enrole.appserer.systemuser.credentials = enrole enrole.appserer.ejbuser.principal Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica o nome utilizado pelo Tioli Identity Manager para autenticação ao fazer chamadas em beans Jaa. Exemplo: enrole.appserer.ejbuser.principal = rasweb enrole.appserer.ejbuser.credentials Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica a senha para o ejbuser. A criptografia desse alor é especificada pela propriedade enrole.password.appserer.encrypted em enrole.properties. Exemplo: enrole.appserer.ejbuser.credentials = password enrole.appserer.usertransaction.jndiname Não modifique esta chae e alor de propriedade. Especifica o nome de JNDI do objeto Transação do Usuário da JTA (Jaa Transaction API). Padrão: enrole.appserer.usertransaction.jndiname = jaax.transaction. UserTransaction enrole.appserer.name.jaa.option Não modifique esta chae e alor de propriedade. Especifica opções do JVM ao iniciar o seridor WebLogic. Exemplo (padrão): enrole.appserer.name.jaa.option = weblogic.name 18 IBM Tioli Identity Manager: Guia de Configuração do Seridor

29 Separador de Caminho de Serlet do Seridor de Aplicatios enrole.serlet.path.separator Não modifique esta chae e alor de propriedade. Especifica o caractere separador utilizado para especificar nomes de caminho para os recursos necessários. Padrão (WebLogic): enrole.serlet.path.separator = / Enio de Mensagens enrole.messaging.jmssererurl Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Especifica a localização do seriço de atribuição de nomes que contém o JMS (Jaa Messaging Serice). Para WebSphere, esse alor é o mesmo que enrole.appserer.url. Exemplo: enrole.messaging.jmssererurl = t3://localhost enrole.messaging.sessionpoolfactory NÃO UTILIZADO. enrole.messaging.weblogic.sessionpoolfactory NÃO UTILIZADO. Auxiliador de Login enrole.appserer.loginhelper.class NÃO UTILIZADO. Login do Sistema de Notificação de Eentos SystemLoginContextFactory Não modifique esta chae e alor de propriedade. Especifica a classe de fábrica Jaa para o login do sistema de notificação de eentos apropriado para o WebLogic. Padrão (inserido como uma linha): SystemLoginContextFactory = com.ibm.itim.remoteserices.proider.itim. weblogic.wlsystemlogincontextfactory Capítulo 2. Configurando Propriedades do Sistema 19

30 Configuração Específica do WebSphere As propriedades a seguir configuram alores específicos para a integração do Tioli Identity Manager com o seridor de aplicatios WebSphere: Nome de Fábrica de Contexto da Plataforma enrole.platform.contextfactory Não modifique esta chae e alor de propriedade. Especifica a classe Jaa para a fábrica de contexto da plataforma que define o ponto de integração do Tioli Identity Manager com o seridor de aplicatios WebSphere. Padrão (inserido como uma linha): enrole.platform.contextfactory = com.ibm.itim.apps.impl.websphere. WebSpherePlatformContextFactory Seridor de Aplicatios enrole.appserer.contextfactory Não modifique esta chae e alor de propriedade. Especifica a classe Jaa que determina qual fábrica JNDI utilizar com o seridor de aplicatios WebSphere. Padrão: enrole.appserer.contextfactory = com.ibm.websphere.naming. WsnInitialContextFactory enrole.appserer.url Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Especifica a localização do seriço de atribuição de nomes do seridor de aplicatios. Esse alor é obtido durante a instalação do Tioli Identity Manager. Exemplo: enrole.appserer.url = iiop://localhost:2809 enrole.appserer.usertransaction.jndiname Não modifique esta chae e alor de propriedade. Especifica o nome de JNDI do objeto Transação do Usuário da JTA. Padrão: enrole.appserer.usertransaction.jndiname = jta/usertransaction enrole.appserer.systemuser Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica o nome do usuário administrador do WebSphere quando a segurança está atiada. Esse alor é utilizado por rotinas de instalação e configuração do Tioli Identity Manager para autenticar o WebSphere. Exemplo: enrole.appserer.systemuser = system enrole.appserer.systemuser.credentials 20 IBM Tioli Identity Manager: Guia de Configuração do Seridor

31 Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica a senha para o systemuser. Exemplo: enrole.appserer.systemuser.credentials = enrole enrole.appserer.ejbuser.principal Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica o nome utilizado pelo Tioli Identity Manager para autenticação ao fazer chamadas em beans Jaa. Exemplo: enrole.appserer.ejbuser.principal = rasweb enrole.appserer.ejbuser.credentials Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Modificar utilizando o utilitário runconfig apenas. Especifica a senha para o ejbuser. A criptografia desse alor é especificada pela propriedade enrole.password.appserer.encrypted em enrole.properties. Exemplo: enrole.appserer.ejbuser.credentials = password Separador de Caminho de Serlet do Seridor de Aplicatios enrole.serlet.path.separator Não modifique esta chae e alor de propriedade. Especifica o caractere separador utilizado para especificar nomes de caminho para os recursos necessários. Padrão (WebSphere): enrole.serlet.path.separator =. Enio de Mensagens enrole.messaging.jmssererurl Esta chae e alor de propriedade dee ser alterada apenas por um administrador qualificado. Especifica a localização do seriço de atribuição de nomes que contém o JMS. Para WebSphere, esse alor é o mesmo que enrole.appserer.url. Exemplo: enrole.messaging.jmssererurl = iiop://localhost:2809 Auxiliador de Login enrole.appserer.loginhelper.class Capítulo 2. Configurando Propriedades do Sistema 21