IBM i Versão 7.3. Ligação ao IBM i IBM i Access for Web IBM

Transcrição

1 IBM i Versão 7.3 Ligação ao IBM i IBM i Access for Web IBM

2

3 IBM i Versão 7.3 Ligação ao IBM i IBM i Access for Web IBM

4 Aiso Antes de utilizar as informações contidas nesta publicação, leia as informações incluídas na secção Aisos na página 257. Esta edição aplica-se à ersão IBM i 7.3 do IBM i Access for Web (5770-XH2) e a todas as edições e modificações seguintes, salo indicações contrárias nas noas edições. Esta ersão não é executada em todos os modelos de sistemas Reduced Instruction Set Computer (RISC), nem nos modelos de sistemas CISC. Este documento poder conter referências ao código interno licenciado. O código interno licenciado é um código máquina e é-lhe licenciado ao abrigo dos termos do acordo de licença da IBM para código máquina. Copyright IBM Corporation 2004, 2014.

5 Índice IBM i Access for Web Noidades Ficheiro PDF para o IBM i Access for Web Informações sobre direitos de comercialização do IBM i Access for Web Efectuar o planeamento do IBM i Access for Web.. 4 Ofertas do IBM i Access for Web Aplicações da Web Aplicação de portal (Padrão) Aplicação de portal (IBM) Considerações sobre segurança Considerações sobre o início de sessão único. 8 Lista de erificação: Planeamento, instalação e configuração Pré-requisitos para instalar o IBM i Access for Web Requisitos de hardware do IBM i Optimizar o desempenho Requisitos de software do IBM i Requisitos de PTF Requisitos do naegador Considerações sobre o naegador Considerações sobre actualização Instalar o IBM i Access for Web Instalar PTFs do IBM i Access for Web IBM i Access for Web num ambiente de seridor de aplicações da Web Configurar o IBM i Access for Web num ambiente de seridor de aplicações da Web Exemplos de configuração de um noo ambiente de seridor de aplicações da Web.. 24 Configurar uma instância do seridor de aplicações da Web integrado Configurar o WebSphere Application Serer V8.5 para o IBM i Configurar o WebSphere Application Serer V8.5 para o IBM i com início de sessão único Configurar o WebSphere Application Serer - Express V8.5 para o IBM i Configurar WebSphere o WebSphere Application Serer Network Deployment V8.5 para IBM i Configurar o WebSphere Application Serer V8.0 para o IBM i Configurar o WebSphere Application Serer V8.0 para o IBM i com início de sessão único Configurar o WebSphere Application Serer - Express V8.0 para o IBM i Configurar o WebSphere Application Serer Network Deployment V8.0 para o IBM i.. 65 Configurar o WebSphere Application Serer V7.0 for IBM i Configurar o WebSphere Application Serer V7.0 for IBM i com início de sessão único. 74 Configurar o WebSphere Application Serer - Express V7.0 for IBM i Configurar o WebSphere Application Serer Network Deployment V7.0 for IBM i Configurar o WebSphere Application Serer V6.1 for IBM i Configurar o WebSphere Application Serer V6.1 for IBM i com Início de sessão único. 96 Configurar o WebSphere Application Serer - Express V6.1 for i5/os Configurar o WebSphere Application Serer Network Deployment V6.1 for i5/os Exemplos de configuração de um ambiente de seridor da aplicação da Web existente Configurar o seridor de aplicações da Web integrado Configurar o WebSphere Application Serer V8.5 para o IBM i Configurar o WebSphere Application Serer - Express V8.5 para o IBM i Configurar WebSphere o WebSphere Application Serer Network Deployment V8.5 para IBM i Configurar o WebSphere Application Serer V8.0 para o IBM i Configurar o WebSphere Application Serer - Express V8.0 para o IBM i Configurar o WebSphere Application Serer Network Deployment V8.0 para o IBM i Configurar o WebSphere Application Serer V7.0 for IBM i Configurar o WebSphere Application Serer - Express V7.0 for IBM i Configurar o WebSphere Application Serer Network Deployment V7.0 for IBM i Configurar o WebSphere Application Serer V6.1 for i5/os Configurar o WebSphere Application Serer - Express V6.1 for i5/os Configurar o WebSphere Application Serer Network Deployment V6.1 for i5/os Noas considerações sobre o seridor da aplicação da Web Personalizar o IBM i Access for Web num ambiente do seridor de aplicações da Web Políticas Conteúdo da página predefinido Página inicial Página principal Modelo de página Modelo de início de sessão Funções do IBM i Access for Web Copyright IBM Corp. 2004, 2014 iii

6 Comando Personalizar Base de dados Considerações sobre a base de dados Restrições da base de dados Descarregar Ficheiros Considerações sobre ficheiros Restrições a ficheiros Trabalhos Correio Mensagens A minha pasta A minha página inicial Outras Imprimir Considerações sobre impressão Restrições de impressão Interfaces de URL do IBM i Access for Web Automatizar tarefas Considerações sobre o NLS Guardar e restaurar o IBM i Access for Web num ambiente do seridor de aplicações da Web IBM i Access for Web num ambiente de portal Aplicação de portal (Padrão) Conceitos do portal Script de sítios Configurar o IBM i Access for Web num ambiente de portal (Padrão) Exemplos de configuração de um noo ambiente do portal Exemplos de configuração de um ambiente do portal existente Personalizar o IBM i Access for Web num ambiente de portal Criar páginas Personalizar portlets Funções do portal Funções do IBM i Access for Web Comando Base de dados Ficheiros Outras Imprimir Considerações sobre o NLS Guardar e restaurar o IBM i Access for Web num ambiente de portal Aplicação de portal (IBM) Conceitos do portal Portlets cooperatias Script de sítios Configurar o IBM i Access for Web num ambiente de portal (IBM) Exemplos de configuração de um noo ambiente do portal Exemplos de configuração de um ambiente do portal existente Personalizar o IBM i Access for Web num ambiente de portal Criar páginas Personalizar portlets Funções do portal Funções do IBM i Access for Web Comando Base de dados Ficheiros IFrame Outras Imprimir Considerações sobre o NLS Guardar e restaurar o IBM i Access for Web num ambiente de portal Eliminar o IBM i Access for Web Remoer o IBM i Access for Web de um ambiente não suportado Informações relacionadas Aisos Informações sobre a interface de programação Marcas comerciais Termos e condições i IBM i: IBM i Access for Web

7 IBM i Access for Web O IBM i Access for Web (5770-XH2) é uma oferta chae no IBM i Access Family (5770-XW1). Fornece o acesso baseado no naegador da Web aos recursos do IBM i em sistemas IBM i. O IBM i Access for Web permite aos utilizadores finais explorar as informações, aplicações e recursos comercias de uma empresa atraés do alargamento dos recursos do IBM i ao ambiente de trabalho do cliente e dispositios móeis por meio de um naegador da Web. O IBM i Access for Web tem as seguintes antagens: Está baseado no seridor. É implementado atraés da tecnologia Jaa portlet e serlet. Utiliza os protocolos das normas da indústria: HTTP, HTTPS e HTML. É lee, requerendo apenas um naegador no cliente. Fornece uma interface de utilizador 5250 e acesso a recursos do IBM i, tais como IBM i, base de dados, sistema de ficheiros integrado, impressoras, saída da impressora, trabalhos, comandos batch e mensagens. Noidades Nesta edição o IBM i Access for Web contém diersas funções noas tanto para os ambientes de seridor de aplicação da Web como para o portal. Noo suporte móel Para obter as informações mais recentes sobre este suporte, consulte a página inicial do IBM i Access Mobile. Noo suporte de ambiente de seridor de aplicações da Web As informações que se seguem descreem o noo suporte no ambiente de seridor de aplicações da Web: Adição de seridor de aplicação da Web suportados: O programa licenciado IBM i Access for Web porta agora os seguintes seridores de aplicação da Web para partições lógicas em execução no IBM i 7.2, ou posteriores. Para obter as informações mais recentes sobre este suporte, consulte a página inicial do IBM i Access for Web. WebSphere Application Serer V8.0 para o IBM i (Ediçoes Base, Express, e Network Deployment) WebSphere Application Serer V8.5 for IBM i (Edições Base, Express e Network Deployment) Noo suporte de ambiente do portal: As informações que se seguem descreem o noo suporte no ambiente do portal: Adição de Ambientes de Portal Suportados: O programa licenciado IBM i Access for Web suporta agora os ambientes de portal seguintes para partições lógicas em execução no IBM i 7.2 ou posteriores. Para obter as informações mais recentes sobre este suporte, consulte a página inicial do IBM i Access for Web. IBM WebSphere Portal V7.0 IBM WebSphere Portal V8.0 Copyright IBM Corp. 2004,

8 Como isualizar as noidades ou as alterações Para ajudar a isualizar as alterações técnicas efectuadas, as presentes informações utilizam: A imagem A imagem para marcar o início de informações noas ou alteradas. para marcar o fim de informações noas ou alteradas. Nos ficheiros de PDF, pode er barras de reisão ( ) à esquerda das informações noas ou alteradas. Para obter outras informações sobre noidades ou alterações na presente edição, consulte o tópico Memorando para os utilizadores. Ficheiro PDF para o IBM i Access for Web Utilize este tópico para isualizar e imprimir uma ersão em PDF destas informações. Para isualizar ou descarregar a ersão pdf deste documento, seleccione o IBM i Access for Web. Guardar ficheiros em formato PDF Para guardar um PDF na estação de trabalho para isualização ou impressão: 1. Faça clique com o botão direito do rato na ligação ao PDF no naegador. 2. Faça clique na opção que guarda o PDF localmente. 3. Naegue para o directório em que pretende guardar o PDF. 4. Faça clique sobre Guardar. Descarregar o Adobe Reader Tem de ter o Adobe Reader instalado no sistema para er ou imprimir este PDF. Pode descarregar um cópia gratuita a partir do sítio da Web da Adobe. Informações sobre direitos de comercialização do IBM i Access for Web O IBM i Access for Web é um programa licenciado. Todos os componentes do IBM i Access for Web requerem um licença do IBM i Access Family (5770-XW1) antes de poderem ser utilizados. Os requisitos de licenças encontram-se no Acordo de Licença Internacional para Programas IBM International incluído no IBM i Access Family (5770-XW1). Importante: É necessário um código de licença de software para o IBM i Access Family 5770-XW1. O IBM i Access está incluído no Suporte Marcado por Chae (Keyed Stamped Media) que acompanha todas as encomendas de software do IBM i. Receberá um código de licença se encomendar o 5770-XW1. Se não tier encomendado o 5770-XW1, pode aaliar o produto a partir do suporte marcado por chae durante 70 dias. No fim do período de aaliação de 70 dias, o produto será desactiado se não o tier encomendado e não tier recebido uma chae de licença de software. O código de licença de software é um código de autorização de 18 dígitos que permite que o produto e o código da função do software sejam utilizados no suporte marcado por chae a utilizar num sistema especificado. O licenciamento é gerido ao níel do IBM i Access Family (5770-XW1), não ao níel do cliente indiidual. Por este motio, é permitida qualquer combinação de clientes IBM i Access for Windows, IBM i Access for Web e IBM i Access for Linux, até ao fim do limite da licença. Os cliente que adquirem licenças do IBM i Access têm o direito de utilizar os clientes IBM i Access for Windows, IBM i Access for Web e IBM i Access for Linux em qualquer combinação. 2 IBM i: IBM i Access for Web

9 Para determinar o limite de utilizações do IBM i Access Family: 1. Introduza o comando WRKLICINF no sistema ao qual pretende ligar-se. É apresentada uma lista de produtos. 2. Escrea um 5 no campo de entrada ao lado do produto 5770XW1 Base, Função São apresentados os detalhes para o IBM i Access Family, incluindo o limite de utilizações. O limite de utilizações tem de ser igual ao número de licenças que forem compradas para o IBM i Access Family. Qualquer número que exceda o limite comprado iola o acordo de licença da IBM. Para actualizar o limite de utilizações para o produto 5770-XW1 no seu sistema, siga estes passos: 1. Introduza o comando WRKLICINF no sistema ao qual pretende ligar-se. É apresentada uma lista de produtos. 2. Escrea 2 no campo de entrada ao lado do produto 5770XW1 V7, Função Altere o limite de utilizações para o número de licenças que tier comprado para o IBM i Access. Se tier comprado a opção com base no processador para o IBM i Access, introduza o alor *NOMAX para o limite de utilizações. A introdução de qualquer número que exceda o limite comprado iola o acordo de licença da IBM. Para introduzir as informações do código de licença, execute os seguintes passos: 1. Introduza o comando WRKLICINF no sistema ao qual pretende ligar-se. É apresentada uma lista de produtos. 2. Escrea 1 no campo de entrada ao lado do produto 5770XW1 V7R1M0, Função Introduza as informações da chae da licença. Notas: Valores ADDLICKEY para Limite de Utilizações e Grupo de Processadores para a Função 5101: Introduza sempre o alor *NOMAX no campo Limite de Utilizações para a Função O alor do limite de utilizações *NOMAX é requerido como parte da chae de software. O alor *NOMAX não é uma representação do número de utilizadores licenciados sob uma licença com base em utilizadores. Para uma licença com base em utilizadores, introduza o alor *ANY no campo Grupo de Processadores. Uma licença com base em processadores tem um alor de grupo de processadores que corresponde ao grupo de licenciadores processado. WebSphere Application Serer ou seridor de aplicações da Web integrado O IBM i Access for Web em execução sob o WebSphere Application Serer ou seridor de aplicações da Web integrado é licenciado pelo número de sessões de HTTP actias simultaneamente. O comportamento das sessões depende da implementação do naegador. Por exemplo, cada noa ocorrência do Internet Explorer resulta numa noa sessão e, por conseguinte, numa noa licença exclusia para cada instância do Internet Explorer. Cada noa instância do Mozilla utiliza a mesma sessão, assim, só é utilizada uma licença. O IBM i Access for Web expira as licenças em interalos de cinco minutos. Uma licença é libertada para uma sessão inactia durante mais do que cinco minutos. A actiidade (obtenção de uma noa página da Web) depois de a licença ter expirado resulta na utilização de uma noa licença. Por exemplo, quando um utilizador usa o IBM i Access for Web para pedir dados ao IBM i, uma licença é obtida e "retida" pela sessão. Se o naegador ficar inactio de cinco a dez minutos, a licença utilizada para a sessão é libertada. Quando é executada outra acção no IBM i Access for Web a partir deste naegador, é pedida e utilizada uma noa licença. Nota: Apenas a actiidade no IBM i Access for Web resultaria na utilização de uma licença. Procurar outros sítios da Web na mesma janela do naegador não resulta no pedido de uma noa licença. IBM i Access for Web 3

10 Ambiente do portal As portlets do IBM i Access em execução sob um ambiente de portal podem ser utilizadas uma ou mais ezes numa página ou em múltiplas páginas. Cada instância de um portlet é configurada para ligar a um sistema com um perfil de utilizador específico do IBM i. É utilizada uma licença para cada combinação exclusia de sistema e perfil de utilizador numa sessão de portal. É pedida uma licença quando é isitada uma página que contenha portlets do IBM i Access configurados. É pedida uma licença para cada portlet apenas se não tier sido pedida uma licença para o sistema e perfil de utilizador configurados durante esta sessão do portal. As licenças são retidas até que a sessão do portal termine. Referências relacionadas: Requisitos de software do IBM i na página 14 Antes de instalar e utilizar o IBM i Access for Web, certifique-se de que tem o software apropriado instalado. Efectuar o planeamento do IBM i Access for Web Antes de instalar o IBM i Access for Web, terá de efectuar o planeamento da respectia utilização adquirindo conhecimento das informações e considerações conceptuais que é necessário ter em conta e completando as listas de erificação que o ajudarão a preparar-se para utilizar o IBM i Access for Web. Ofertas do IBM i Access for Web O IBM i Access for Web tem ofertas para ambos os ambientes do seridor de aplicações da Web e do seridor de portal. Utilize as informações destes tópicos para ficar a conhecer cada uma destas ofertas e decidir qual a mais adequada ao seu caso. Conceitos relacionados: IBM i Access for Web num ambiente de portal na página 199 O IBM i Access for Web fornece um conjunto de portlets para aceder a recursos do IBM i atraés de uma interface de naegador. Estas portlets são executadas no ambiente do portal num sistema IBM i. IBM i Access for Web num ambiente de seridor de aplicações da Web na página 22 O IBM i Access for Web fornece um conjunto de serlets do Jaa para aceder a recursos do IBM i atraés de uma interface de naegador. Estes serlets funcionam num ambiente de seridor de aplicações da Web num sistema que tenha em execução o IBM i. São suportados o IBM WebSphere Application Serer e o seridor de aplicações da Web integrado da IBM para i. Aplicações da Web O IBM i Access for Web fornece uma aplicação da Web que é executada numa instância de um seridor de aplicações da Web. A aplicação da Web é um conjunto de serlets que fornecem funções para aceder a recursos do IBM i. Cada função é acedida como uma página da Web indiidual. As janelas do naegador adicionais são necessárias para aceder a múltiplas funções ao mesmo tempo. É possíel criar marcadores para aceder rapidamente a funções utilizadas frequentemente. A aplicação da Web em execução numa instância de um seridor de aplicações da Web fornece acesso a recursos do IBM i num único sistema. Não é necessário que o sistema que está a ser acedido seja o sistema em que a aplicação da Web está a ser executada. Para aceder a recursos do IBM i num segundo sistema, a aplicação da Web tem de estar em execução numa segunda instância do seridor de aplicações da Web. A aplicação da Web pode ser executada em múltiplas instâncias do seridor de aplicações da Web no mesmo sistema, com cada instância a aceder a recursos do IBM i num sistema diferente. 4 IBM i: IBM i Access for Web

11 Ambiente de seriços da Web A combinação de um seridor de HTTP e um seridor de aplicações da Web fornece o ambiente de seriços da Web para a aplicação da Web fornecida pelo IBM i Access for Web. O seridor de HTTP recebe os pedidos de HTTP do cliente a partir de um naegador e encaminha-os para a instância do seridor de aplicações Web para processamento. Para obter a lista mais recente de ambientes de seriços da Web suportados, consulte a página da Web do IBM i Access for Web. Esta página será actualizada com informações sobre os ambientes de seriços Web suportados adicionais. Conceitos relacionados: Considerações sobre o naegador na página 17 Existem árias considerações sobre a utilização do naegador da Web que dee ter em consideração quando utilizar o IBM i Access for Web. IBM i Access for Web num ambiente de seridor de aplicações da Web na página 22 O IBM i Access for Web fornece um conjunto de serlets do Jaa para aceder a recursos do IBM i atraés de uma interface de naegador. Estes serlets funcionam num ambiente de seridor de aplicações da Web num sistema que tenha em execução o IBM i. São suportados o IBM WebSphere Application Serer e o seridor de aplicações da Web integrado da IBM para i. Informações relacionadas: IBM WebSphere Application Serer for IBM i IBM HTTP Serer for i Aplicação de portal (Padrão) O IBM i Access for Web fornece uma aplicação de portal padrão que é executada num ambiente de portal, como o WebSphere Portal. A aplicação de portal padrão é um conjunto de portlets, escritos para a Jaa Specification Requests (JSR) 168 Portlet Specification, que fornecem funções para aceder a recursos do IBM i. Cada portlet é acedida como parte de uma página. As portlets podem ser combinadas em páginas para permitir o acesso a múltiplas funções ao mesmo tempo. Cada portlet pode aparecer múltiplas ezes numa página. Os portlets podem ser combinados em páginas com portlets de outras aplicações para integrar informações proenientes do IBM i com dados de outras fontes de informação. A aplicação de portal pode fornecer acesso a recursos do IBM i em múltiplos sistemas. Cada portlet numa página pode aceder a recursos do IBM i num sistema diferente. Se uma portlet aparecer árias ezes numa página, cada instância da portlet pode aceder a um sistema diferente. Ambiente de seriços da Web A combinação de um seridor de HTTP e um seridor de portal, como o WebSphere Portal, fornece ao ambiente de seriços da Web para a aplicação de portal fornecida pelo IBM i Access for Web. O seridor de HTTP recebe os pedidos de HTTP do cliente a partir de um naegador e encaminha-os para o ambiente do portal para processamento. Para obter a lista mais recente de ambientes de portal suportados, consulte a página da Web do IBM i Access for Web. Esta página será actualizada com informações sobre todos os ambientes de Portal suportados adicionais. Conceitos relacionados: Aplicação de portal (Padrão) O IBM i Access for Web fornece uma aplicação de portal padrão que é executada num ambiente de portal, como o WebSphere Portal. IBM i Access for Web 5

12 Aplicação de portal (IBM) O IBM i Access for Web fornece uma aplicação de portal IBM que é executada num ambiente de portal, como o WebSphere Portal. A aplicação de portal IBM é um conjunto de portlets, escritos para a API de Portlet IBM, que fornece funções para aceder a recursos do IBM i. Nota: A API de Portlet IBM é uma especificação, definida pela IBM, para o desenolimento de aplicações de portal. Existe agora uma especificação padrão, Jaa Specification Requests (JSR) 168, destinada ao desenolimento de aplicações de portal. O IBM i Access for Web também fornece uma aplicação de portal escrita para esta especificação padrão. A implementação padrão é oferta estratégica de portal do IBM i Access for Web. Cada portlet é acedida como parte de uma página. As portlets podem ser combinadas em páginas para permitir o acesso a múltiplas funções ao mesmo tempo. Cada portlet pode aparecer múltiplas ezes numa página. Os portlets podem ser combinados em páginas com portlets de outras aplicações para integrar informações proenientes do IBM i com dados de outras fontes de informação. A aplicação de portal pode fornecer acesso a recursos do IBM i em múltiplos sistemas. Cada portlet numa página pode aceder a recursos do IBM i num sistema diferente. Se uma portlet aparecer árias ezes numa página, cada instância da portlet pode aceder a um sistema diferente. Ambiente de seriços da Web A combinação de um seridor de HTTP e um seridor de portal, como o WebSphere Portal, fornece ao ambiente de seriços da Web para a aplicação de portal fornecida pelo IBM i Access for Web. O seridor de HTTP recebe os pedidos de HTTP do cliente a partir de um naegador e encaminha-os para o ambiente do portal para processamento. Para obter a lista mais recente de ambientes de portal suportados, consulte a página da Web do IBM i Access for Web. Esta página será actualizada com informações sobre todos os ambientes de Portal suportados adicionais. Conceitos relacionados: Aplicação de portal (IBM) na página 222 O IBM i Access for Web fornece uma aplicação de portal IBM que é executada num ambiente de portal, como o WebSphere Portal. Considerações sobre segurança As considerações sobre segurança do IBM i Access for Web incluem a autenticação de utilizadores, a especificação do acesso do utilizador, a segurança de níel de objecto, a utilização de um protocolo de segurança, a utilização de programas de saída do utilizador e considerações sobre o Início de sessão único. Autenticação O IBM i Access for Web tem de ter a identidade de utilizador autenticada para que seja possíel o acesso aos recursos do IBM i com o perfil de utilizador correcto. Os métodos de autenticação da identidade do utilizador são diferentes para a aplicação da Web e para as aplicações de portal. Aplicação da Web A aplicação da Web pode ser configurada para autenticar utilizadores ou para permitir que o WebSphere efectue a autenticação de utilizadores. A aplicação da Web autentica a identidade do utilizador com o IBM i utilizando um perfil de utilizador e palara-passe. A autenticação base de HTTP é utilizada para apresentar um pedido de informação a solicitar um perfil do utilizador e palara-passe. A autenticação básica de HTTP codifica a 6 IBM i: IBM i Access for Web

13 palara-passe e o perfil do utilizador, mas não os encripta. Para proteger as informações de autenticação durante a transmissão, deerá ser utilizado o HTTP protegido (HTTPS). O WebSphere efectua a autenticação da identidade do utilizador junto do registo de utilizadores actios. O WebSphere utiliza a autenticação base de HTTP, a autenticação baseada e formulários ou o Simple and Protected GSS-API Negotiation Mechanism (SPNEGO) para obter as credenciais do utilizador. A autenticação base de HTTP codifica o ID de utilizador e a palara-passe, mas não os encripta. A autenticação baseada em formulários enia o ID de utilizador e a palara-passe em texto simples. O SPNEGO utilizou a Autenticação Integrada do Windows para obter as informações de início de sessão no domínio do Windows para o utilizador. Para proteger informações de autenticação durante a transmissão, dee ser utilizado HTTP protegido (HTTPS). Ao permitir que o WebSphere autentique a identidade do utilizador utilizando a autenticação baseada em formulários ou o SPNEGO, permite que a aplicação da Web participe em ambientes de início de sessão único (SSO, single sign-on) do WebSphere. Para obter informações sobre o inicio de sessão único do WebSphere, consulte o tópico Considerações sobre o início de sessão único. Aplicações de portal As aplicações de portal confiam no seridor do portal para autenticarem a identidade do utilizador. Após o seridor de portal ter autenticado a identidade do utilizador, podem ser utilizadas as portlets do IBM i Access. Cada portlet fornece uma opção em modo de edição para seleccionar a credencial a utilizar ao aceder aos recursos do IBM i. Seleccione uma das seguintes opções: Utilizar credencial específica desta janela de portlet São fornecidos um perfil de utilizador e uma palara-passe do IBM i para esta instância da portlet. Esta credencial não pode ser utilizada por outros utilizadores do portal nem por outras instâncias da portlet para o utilizador do portal actual. Utilizar credencial definida com a portlet Credenciais do IBM i É seleccionado um perfil de utilizador e palara-passe do IBM i a partir de uma lista de credenciais que foram definidas com a utilização da portlet Credenciais do IBM i. Esta credencial pode ser utilizada por outras instâncias de portlet para o utilizador do portal actual, mas não pode ser utilizada por outros utilizadores do portal. Utilizar credencial de sistema partilhada definida pelo administrador É seleccionado um perfil de utilizador e palara-passe do IBM i a partir de uma lista de credenciais que foram definidas pelo administrador do portal com a utilização da função de administração Cofre de Credenciais. Esta credencial pode ser utilizada por todos os utilizadores do portal. Utilizar a credencial autenticada do WebSphere A identidade de utilizador do ambiente de portal autenticado é mapeada para uma identidade de utilizador do IBM i utilizando o EIM. Para obter informações sobre o IBM i Access for Web e o EIM, consulte o tópico "Considerações sobre o início de sessão único". Para obter informações sobre o modo como o WebSphere Portal autentica a identidade do utilizador, consulte o tópico Proteger o portal (Securing your portal) > Conceitos de Segurança (Security Concepts) > Autenticação (Authentication) no Centro de Informações do WebSphere Portal. Restringir o acesso a funções O acesso às funções do IBM i Access for Web pode ser restringido aos utilizadores. São utilizados métodos de restrição de acesso diferentes na aplicação da Web e na aplicação de portal. Para obter informações sobre como restringir o acesso a funções da aplicação da Web, consulte o tópico "Políticas". Para obter informações sobre como restringir o acesso a funções da aplicação de portal, consulte o tópico "Funções do portal". IBM i Access for Web 7

14 Segurança ao níel do objecto O IBM i Access for Web utiliza segurança ao níel do objecto ao aceder a recursos do IBM i. Os utilizadores não poderão aceder a recursos do IBM i se o respectio perfil de utilizador do IBM i não tier a autoridade adequada. HTTP protegido (HTTPS) Pode configurar o sistema para utilizar um protocolo de segurança, denominado Secure Sockets Layer (SSL), para codificação de dados e autenticação de cliente/seridor. Para obter informações sobre SSL, HTTPS e certificados digitais, consulte o seguinte: Informações de segurança e SSL existentes nadocumentação do HTTP Serer for i. Informações sobre segurança e SSL na documentação do WebSphere Application Serer. Tornar o seu portal seguro no Information Center do WebSphere Portal V6.1. Utilizar certificados digitais e SSL para actiar comunicações protegidas para árias aplicações no tópico Gestor de Certificados Digitais (DCM). Programas de saída O IBM i Access for Web faz uma utilização exaustia dos seguintes Seridores de Sistema Central: Início de sessão Central Comando remoto/chamada do programa Base de dados Ficheiros Impressão em rede Os seridor de sistemas centrais deem ser iniciados para que o IBM i Access for Web funcione correctamente. Se os seridores de sistemas centrais não estierem em execução, ou se os programas de saída restringirem o acesso a esses seridores, o IBM i Access for Web poderá não funcionar na totalidade ou em parte. Conceitos relacionados: Considerações sobre o naegador na página 17 Existem árias considerações sobre a utilização do naegador da Web que dee ter em consideração quando utilizar o IBM i Access for Web. Políticas na página 150 A função Personalizar Políticas controla o acesso a funções do IBM i Access for Web. As definições de política indiiduais podem ser administradas ao níel do perfil de utilizador e de grupo do IBM i. Funções do portal na página 243 No WebSphere Portal, o acesso às portlets é controlado atraés das funções. Uma função define um conjunto de permissões para um recurso, tal como uma portlet, para um utilizador ou grupo específico. Como alor assumido, a função Utilizador priilegiado é atribuída às portlets do IBM i Access, para o grupo Todos os Utilizadores Autenticados, quando estas portlets são implementadas. Informações relacionadas: Gestor de Certificados Digitais (DCM, Digital Certificate Manager) Considerações sobre o início de sessão único O IBM i Access for Web pode ser utilizado em ambientes de início de sessão único. Este tópico explicará as opções de ambiente de início de sessão único disponíeis para o IBM i Access for Web. 8 IBM i: IBM i Access for Web

15 WebSphere Application Serer SPNEGO No WebSphere Application Serer V7.0 e posteriores, a autenticação da Web Simple and Protected GSS-API Negotiation Mechanism (SPNEGO) permite a utilização da Autenticação Integrada do Windows para autenticar os utilizadores em recursos da Web seguros atraés das informações de início de sessão do domínio do Windows. Além disso, no WebSphere Application Serer, é fornecido um Simple and Protected GSS-API Negotiation Mechanism (SPNEGO) Trust Association Interceptor (TAI) que também permite a utilização da Autenticação Integrada do Windows para autenticar os utilizadores junto de recursos protegidos da Web atraés a utilização de informações de início de sessão no domínio do Windows. Com o SPNEGO, o início de sessão único é alargado à estação de trabalho do Windows de modo a que o naegador da Web não peça credenciais ao aceder a aplicações protegidas do WebSphere Application Serer, tais como o IBM i Access for Web. Conector de Testemunhos de Identidade do WebSphere Application Serer Nos ambientes do WebSphere Application Serer e WebSphere Portal, um utilizador é autenticado com o registo do utilizador do WebSphere e o Mapeamento de Identidade Empresarial (EIM, Enterprise Identity Mapping) é utilizado para mapear a identidade de utilizador do WebSphere para um perfil de utilizador do IBM i. Com o suporte do Conector de Testemunhos de Identidade, o início de sessão do utilizadores no seridor de aplicações da Web WebSphere e todos os recursos e aplicações da Web protegidos no ambiente utilizam as credenciais autenticadas do WebSphere. WebSphere Application Serer SPNEGO A autenticação pela Web SPENGO e o SPNEGO TAI estão disponíeis no WebSphere Application Serer. Neste ambiente, os utilizadores iniciam sessão na respectia estação de trabalho Windows utilizando uma conta de domínio do Windows. As informações de início de sessão no domínio do Windows são, em seguida, utilizadas para conceder acesso aos recursos e aplicações da Web protegidos do WebSphere, tais como o IBM i Access for Web. O método de autenticação utilizado pelos ambientes de início de sessão no domínio do Windows está baseado no Kerberos. O SPNEGO é um protocolo concebido para permitir aos seridores da Web negociarem a autenticação utilizando credenciais baseadas no Kerberos quando são recebidos pedidos do naegador da Web. Os naegadores da Web têm de ser especificamente configurados para reconhecer pedidos baseados no SPNEGO. Quando configurados para o SPNEGO, os naegadores da Web podem negociar a autenticação baseada no Kerberos com o seridor da Web em ez de utilizarem o esquema mais tradicional de Autenticação Básica de HTTP (em que o naegador da Web pede o nome e a palara-passe do utilizador). Com o SPNEGO, o início de sessão único é alargado à estação de trabalho do Windows. O naegador da Web não necessita de pedir credenciais do utilizador quando acede a recursos protegidos do WebSphere Application Serer. Para começar a utilizar o ambiente do SPNEGO, é necessária configuração adicional: O Kerberos tem de ser configurado no IBM i Tem de ser configurado um seridor de aplicações da Web WebSphere que suporte o SPNEGO Uma configuração de domínio de EIM que permita o mapeamento de utilizadores do domínio do Windows para perfis de utilizador do IBM i. O IBM i Access for Web tem de estar configurado para o seridor de aplicações da Web WebSphere A configuração da conta de utilizador do domínio do Windows tem de ser concluída Para ajudar a concluir a configuração listada acima, está disponíel documentação no sítio da Web do IBM i Access for Web. IBM i Access for Web 9

16 Conector de Testemunhos de Identidade do WebSphere Application Serer O IBM i Access for Web suporta a participação em ambientes de SSO do WebSphere utilizando um Conector de Testemunhos de Identidade. Quando actiado, os utilizadores fornecem as credenciais do WebSphere ao acederem a recursos do IBM i atraés do IBM i Access for Web. O utilizador é autenticado atraés do registo de utilizadores do WebSphere e o Mapeamento de Identidade Empresarial (EIM, Enterprise Identity Mapping) é utilizado para mapear a identidade do utilizador autenticado do WebSphere num perfil do utilizador do IBM i. O perfil do utilizador do IBM i é utilizado para autorizar o acesso aos recursos do IBM i requeridos. O início de sessão único com o WebSphere é suportado no seridor de aplicações da Web e nos ambientes de portal. O SSO com o WebSphere e IBM i Access for Web requer as seguintes configurações: WebSphere Application Serer com a segurança global actiada e com o registo de utilizadores actios para autenticar utilizadores. Uma configuração de domínio de EIM para actiar o mapeamento de identidades de utilizador do WebSphere para perfis de utilizador do IBM i. O Conector de testemunhos de identidade de EIM (conector de recursos) instalado e configurado no WebSphere Application Serer. O IBM i Access for Web tem de estar configurado para o seridor de aplicações da Web WebSphere. Segurança global do WebSphere Para obter informações sobre segurança global do WebSphere, procure o tópico "Configuração da segurança global" na ersão apropriada do centro de informações do WebSphere Application Serer. As hiperligações para o Information Center do WebSphere estão disponíeis na documentação do WebSphere Application Serer. Configuração de domínios de EIM Para obter informações sobre a configuração de domínios de EIM, está disponíel documentação no sítio da Web do IBM i Access for Web. Conector de testemunhos de identidade de EIM O Conector de Testemunhos de Identidade de EIM é um adaptador de recurso que tem de ser instalado e configurado no WebSphere durante a actiação do IBM i Access for Web para SSO do WebSphere. A aplicação de portal e a aplicação do IBM i Access for Web pedem testemunhos de identidade ao conector. Os testemunhos de identidade são cadeias de dados codificados que representam o utilizador do WebSphere actualmente autenticado. Os testemunhos de identidade constituem entradas de dados para operações de procura de EIM, que mapeiam um utilizador do WebSphere autenticado para um perfil de utilizador do IBM i. O conector suporta fornecedores de ligações J2C com nomes de JNDI eis/identitytoken e eis/iwa_identitytoken. Como alor assumido, o IBM i Access for Web tenta utilizar os alores de configuração de fábrica definidos com o nome de JNDI eis/iwa_identitytoken. Se o fornecedor não for localizado, são utilizados os alores de configuração do fornecedor definidos com o nome de JNDI eis/identitytoken. >Para obter informações sobre a configuração do Conector de Testemunhos de Identidade de EIM, consulte o tópico Configure the Enterprise Identity Mapping (EIM) Identity Token Connection Factory no centro de informações do WebSphere Application. As hiperligações para o Information Center do WebSphere estão disponíeis na documentação do WebSphere Application Serer. 10 IBM i: IBM i Access for Web

17 Exemplos de configuração Consulte o tópico Configuração do WebSphere Application Serer V8.5 para o i com início de sessão único, o tópico Configuração do WebSphere Application Serer V8.0 para o i com início de sessão único, o tópico Configuração do WebSphere Application Serer V7.0 para o i com início de sessão único, ou o tópico Configuração do WebSphere Application Serer V6.1 for i com início de sessão único como exemplos de configuração do IBM i Access for Web com Identity Token SSO num ambiente de seridor de aplicação da Web. Conceitos relacionados: IFrame na página 249 O portlet IBM i Access for Web IFrame permite-lhe aceder a funções de serlet do IBM i Access for Web a partir de um ambiente de portal. Modelo de início de sessão na página 161 O modelo de início de sessão fornece conteúdo a apresentar antes e após o formulário de início de sessão quando o IBM i Access for Web é configurado para a autenticação do seridor de aplicações baseada em formulário. Para obter informações sobre a autenticação do seridor da aplicação baseada em formulário, consulte o tópico "Considerações sobre segurança". Conteúdo da página predefinido na página 150 O IBM i Access for Web gera a maioria do respectio conteúdo de páginas dinamicamente em resposta a acções do utilizador. O resto do conteúdo é obtido de ficheiros de HTML estáticos que, podem ser personalizados pelo utilizador. Também é utilizada uma folha de estilos para controlar determinados pontos do aspecto do conteúdo. Tarefas relacionadas: Configurar o WebSphere Application Serer V8.5 para o IBM i com início de sessão único na página 32 Este exemplo destina-se a utilizadores que não estão familiarizados com o ambiente de seriços da Web. Descree todos os passos necessários para colocar o IBM i Access for Web em execução num WebSphere Application Serer V8.5 para ambiente IBM i com início de sessão único (SSO) actiado. Descree também como erificar se a instalação está a funcionar. Configurar o WebSphere Application Serer V8.0 para o IBM i com início de sessão único na página 53 Este exemplo destina-se a utilizadores que não estão familiarizados com o ambiente de seriços da Web. Descree todos os passos necessários para colocar o IBM i Access for Web em execução num WebSphere Application Serer V8.0 para o ambiente IBM i com início de sessão único (SSO) actiado. Descree também como erificar se a instalação está a funcionar. Configurar o WebSphere Application Serer V7.0 for IBM i com início de sessão único na página 74 Este exemplo destina-se a utilizadores que não estão familiarizados com o ambiente de seriços da Web. Descree todos os passos necessários para colocar o IBM i Access for Web a funcionar num ambiente do WebSphere Application Serer V7.0 for IBM i com o início de sessão único (SSO, single sign-on) actiado. Descree também como erificar se a instalação está a funcionar. Configurar o WebSphere Application Serer V6.1 for IBM i com Início de sessão único na página 96 Este exemplo destina-se a utilizadores que não estão familiarizados com o ambiente de seriços da Web. Descree todos os passos necessários para colocar o IBM i Access for Web a funcionar num ambiente do WebSphere Application Serer V6.1 for IBM i com o início de sessão único (SSO, single sign-on) actiado. Descree também como erificar se a instalação está a funcionar. Referências relacionadas: Configurar o IBM i Access for Web num ambiente de seridor de aplicações da Web na página 22 Instalar o IBM i Access for Web no sistema com o IBM i não o torna disponíel para utilização. Para utilizar o IBM i Access for Web, este tem de ser configurado no ambiente do seridor de aplicações da Web. Configurar o IBM i Access for Web num ambiente de portal (IBM) na página 224 Instalar o IBM i Access for Web no sistema com o IBM i não o torna disponíel para utilização. Para utilizar o IBM i Access for Web, este tem de ser implementado para o ambiente do portal. Informações relacionadas: IBM i Access for Web 11

18 Mapeamento de identidades empresariais Lista de erificação: Planeamento, instalação e configuração Esta lista de erificação orienta-o nos passos necessários para planear, instalar, erificar e configurar um ambiente simples do IBM i Access for Web. Estes passos não leam em consideração outras aplicações Web ou ambientes Web mais complexos. 1. Verifique se o seu IBM i tem o hardware necessário listado no tópico Requisitos de hardware do IBM i na página Verifique se o seu sistema que está a executar o IBM i tem o software e as PTFs de pré-requisito listados no tópico Requisitos de software do IBM i na página Verifique se o naegador cumpre os requisitos listados no tópico Requisitos do naegador na página Instale o produto IBM i Access for Web e as PTFs no sistema IBM i utilizando as instruções dos tópicos Instalar o IBM i Access for Web na página 20 e Instalar PTFs do IBM i Access for Web na página Se pretender utilizar a aplicação da Web fornecida pelo IBM i Access for Web, siga as instruções do tópico Configurar o IBM i Access for Web num ambiente de seridor de aplicações da Web na página 22. Nota: Este passo é necessário mesmo que esteja a actualizar de uma edição anterior. 6. Se pretender utilizar a aplicação de portal padrão fornecida pelo IBM i Access for Web, siga as instruções do tópico Configurar o IBM i Access for Web num ambiente de portal (Padrão) na página 201. Nota: Este passo é necessário mesmo que esteja a actualizar de uma edição anterior. 7. Se pretender utilizar a aplicação de portal da IBM fornecida pelo IBM i Access for Web, siga as instruções do tópico Configurar o IBM i Access for Web num ambiente de portal (IBM) na página 224. Nota: Este passo é necessário mesmo que esteja a actualizar de uma edição anterior. Conceitos relacionados: Ofertas do IBM i Access for Web na página 4 O IBM i Access for Web tem ofertas para ambos os ambientes do seridor de aplicações da Web e do seridor de portal. Utilize as informações destes tópicos para ficar a conhecer cada uma destas ofertas e decidir qual a mais adequada ao seu caso. Tarefas relacionadas: Guardar e restaurar o IBM i Access for Web num ambiente do seridor de aplicações da Web na página 198 Os comandos SAVLICPGM e RSTLICPGM podem ser utilizados para guardar e restaurar o IBM i Access for Web de um sistema para outro. A utilização destes comandos tem o mesmo efeito que a instalação do IBM i Access for Web utilizando o suporte de instalação (CD-ROM). No entanto, a antagem da utilização dos comandos é que quaisquer PTFs do IBM i Access for Web que tenham sido aplicadas são guardadas a partir do sistema de origem e restauradas no sistema de destino. Referências relacionadas: Considerações sobre actualização na página 18 Ao actualizar o IBM i Access for Web de uma edição anterior, existem considerações sobre a utilização da aplicação da Web e da aplicação de portal da IBM. Guardar e restaurar o IBM i Access for Web num ambiente de portal O IBM i Access for Web pode ser propagado para outros sistemas IBM i, mas é necessário reer determinadas considerações antes de o guardar e restaurar. Guardar e restaurar o IBM i Access for Web num ambiente de portal O IBM i Access for Web pode ser propagado para outros sistemas IBM i, mas é necessário reer 12 IBM i: IBM i Access for Web

19 determinadas considerações antes de o guardar e restaurar. Pré-requisitos para instalar o IBM i Access for Web Antes de começar a instalação, utilize estas informações para garantir que cumpre todos os requisitos de hardware, software e naegador. Requisitos de hardware do IBM i Antes de instalar o IBM i Access for Web, certifique-se de que tem os modelos, funções, memória e espaço em disco apropriados. Modelos do sistema, funções do processador e memória Para obter informações sobre os modelos do sistema, funções do processador e memória do sistema necessários ao seu sistema IBM i, dependendo do tipo de seridor de aplicações, consulte o seguinte: WebSphere Application Serer. 1. Faça clique sobre a ersão e edição apropriadas do WebSphere Application Serer. 2. Faça clique sobre Pré-requisitos. WebSphere Portal. 1. Naegue até à secção Requisitos de Hardware e Software referente à sua ersão do IBM i do WebSphere Portal. 2. Siga as ligações apropriadas da edição do software. HTTP Serer for i. O seridor de aplicações da Web integrado faz parte do IBM i. Não existem requisitos de hardware adicionais para o seridor de aplicações da Web integrado. Espaço em disco no sistema O IBM i Access for Web requer 380 MB de espaço em disco lire no sistema. Nota: 1. O IBM i Access for Web consiste em serlets e portlets. Tenha este factor em atenção que reer os requisitos do equipamento para os seridores de aplicações Web. 2. Para obter ajuda relatiamente à dimensão das configurações do sistema, utilize a hiperligação IBM Workload Estimator. Conceitos relacionados: Ofertas do IBM i Access for Web na página 4 O IBM i Access for Web tem ofertas para ambos os ambientes do seridor de aplicações da Web e do seridor de portal. Utilize as informações destes tópicos para ficar a conhecer cada uma destas ofertas e decidir qual a mais adequada ao seu caso. Optimizar o desempenho: O olume de trabalho requerido para suportar um ambiente de seriços da Web é maior do que nos ambientes de olume de trabalho tradicionais. Pode ser necessário optimizar o seu sistema que esteja a executar o IBM i para que funcione eficientemente num ambiente de seriços da Web. Os seguintes sítios da Web fornecem informações que o ajudem a optimizar o sistema que esteja a executar o IBM i para este ambiente: Optimização do desempenho do WebSphere Application Serer (IBM i) Version 7.0 Optimização do desempenho do WebSphere Application Serer (IBM i) Version 8.0 IBM i Access for Web 13

20 IBM Systems Workload Estimator Conceitos relacionados: Ofertas do IBM i Access for Web na página 4 O IBM i Access for Web tem ofertas para ambos os ambientes do seridor de aplicações da Web e do seridor de portal. Utilize as informações destes tópicos para ficar a conhecer cada uma destas ofertas e decidir qual a mais adequada ao seu caso. Requisitos de software do IBM i Antes de instalar e utilizar o IBM i Access for Web, certifique-se de que tem o software apropriado instalado. A tabela a seguir lista o software obrigatório e opcional necessário para executar o IBM i Access for Web. Cada produto deerá ser instalado no níel de correcção mais recente. Existem requisitos de software adicionais associados a cada ambiente da Web suportado. Os passos necessários para aceder a estes pré-requisitos encontram-se listados a seguir à tabela. Tabela 1. Software requerido e opcional Produto Opção Descrição Opcional 5761-SS SS1 Sistema operatio IBM i 5761-SS SS SS SS SS SS SS SS SS SS1 3 Extended Base Directory Support Nota: O seridor de aplicações da Web integrado faz parte deste produto. 8 AFP Compatibility Fonts X 12 Seridores de sistema central Nota: Os seridor de sistemas centrais deem ser iniciados para que o IBM i Access for Web funcione correctamente. Se os seridores de sistemas centrais não estierem em execução, ou se os programas de saída restringirem o acesso a esses seridores, o IBM i Access for Web poderá não funcionar na totalidade ou em parte. 30 Qshell Interpreter (Interpretador de Qshell) 34 Gestor de Certificados Digitais Nota: Necessário apenas para utilizar o protocolo SSL (Secure Sockets Layer) IP1 Base IBM Infoprint Serer Nota: Este produto de software é opcional. Não é necessário para er a saída de PDF básica. Instale este produto para obter funções de PDF aançadas. X X 14 IBM i: IBM i Access for Web