Plug-in para Web Servers: Guia de Integração

Transcrição

1 IBM Tioli Access Manager para e-business Plug-in para Web Serers: Guia de Integração Versão 5.1 S

2

3 IBM Tioli Access Manager para e-business Plug-in para Web Serers: Guia de Integração Versão 5.1 S

4 Nota Antes de utilizar estas informações e o produto a que se referem, leia as informações no Apêndice F, Aisos, na página 237. Primeira Edição (Noembro de 2003) Esta edição aplica-se à ersão 5, release 1, modificação 0 do IBM Tioli Access Manager (número do produto 5724-C08) e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em noas edições. Copyright International Business Machines Corporation 2000, Todos os direitos reserados.

5 Índice Figuras ix Tabelas xi Prefácio xiii Quem Dee Ler Este Manual xiii O Que Este Manual Contém xi Publicações x Informações sobre o Release x Informações de Base x Informações sobre Segurança na Web x Referências para Desenoledores xi Suplementos Técnicos xii Publicações Relacionadas xii Acessando Publicações On-line xx Acessibilidade xxi Entrando em Contato com o Suporte ao Software xxi Conenções Utilizadas neste Manual xxi Conenções Tipográficas xxi Diferenças do Sistema Operacional xxi Capítulo 1. Apresentando o IBM Tioli Access Manager Plug-in para Web Serers... 1 Tecnologia do Tioli Access Manager Plug-in para Web Serers Arquitetura e Componentes Operacionais Básicos Suporte para Hosts Virtuais Protegendo o Espaço da Web com o Tioli Access Manager Plug-in para Web Serers Autenticação do Tioli Access Manager Plug-in para Web Serers Aquisição de Credenciais Capítulo 2. Configuração do IBM Tioli Access Manager Plug-in para Web Serers... 7 Informações Gerais sobre o Plug-in Diretório Raiz da Instalação do Tioli Access Manager Plug-in para Web Serers O Arquio de Configuração pdwebpi.conf O Arquio de Configuração pdwebpimgr.conf Iniciando e Parando o Tioli Access Manager Plug-in para Web Serers Mensagens de Erro HTTP Suporte para Macros Macros Relacionadas a Formulários Configurando o Authorization Serer Configurando Encadeamentos Subordinados Definindo a Duração Máxima de Sessões para Pedidos IPC Configurando Páginas de Erro Configurando para Seridores Host Virtuais Configuração Específica para Cada Seridor Web Considerações sobre Seridores Web Personalizando Listas de Objetos Argumentos de Linha de Comandos Saída Configurando a Função SU (Comutação de Usuários) para Administradores Compreendendo o Fluxo do Processo de Comutação de Usuários Atiando a Função Comutação de Usuários Configurando o Formulário HTML de Comutação de Usuários Atiando e Excluindo Usuários da Função Comutação de Usuários Configurando o Mecanismo de Autenticação com Base em Comutação de Usuários Copyright IBM Corp. 2000, 2003 iii

6 Causando Impactos sobre Outras Funcionalidades do Plug-in Configurando o Failoer para Seridores LDAP Suportando Cabeçalhos P3P (Platform for Priacy Preferences) Configurando Cabeçalhos P3P Configurando a Auditoria, o Registro, o Rastreio e o Banco de Dados de Cache do Plug-in Registros de Auditoria Configuração de Auditoria Rastreando Ações do Plug-in Definições do Banco de Dados de Cache Configurando o Seriço da API de Autorização Atualização de Credenciais Configurando a Atualização de Credenciais Configurando o Armazenamento em Cache de Pedidos HTTP Configurando Parâmetros de Armazenamento em Cache no Lado do Seridor Suporte a Idiomas e Conjuntos de Caracteres Capítulo 3. Processamento de Pedidos e de Autenticações do IBM Tioli Access Manager Plug-in para Web Serers O Processo de Tratamento de Pedidos O Processo de Autenticação Configurando a Autenticação Configurando a Autenticação para Hosts Virtuais Configurando a Ordem dos Métodos de Autenticação Configurando o Processamento Pós-Autorização Gerenciando o Estado de Sessões Configurando o Cache de Sessão/Credenciais do Plug-in Mantendo o Estado de Sessões com o ID da Sessão SSL Mantendo o Estado de Sessões com o Uso da Autenticação Básica Mantendo o Estado de Sessões com Cookies de Sessão Mantendo o Estado de Sessões com o Uso de Cabeçalhos HTTP Mantendo o Estado de Sessões com o Uso de Endereços IP Mantendo o Estado de Sessões com o Uso de Cookies LTPA Mantendo o Estado de Sessões com o Uso de Cabeçalhos IV Visão Geral da Configuração de Autenticação Mecanismos de Autenticação Locais Parâmetros de Autenticação do CDAS Externo Personalizado Configuração Padrão para Plug-ins Configurando Vários Métodos de Autenticação Comandos de Logout, Alteração de Senha e Ajuda Configurando a Autenticação Básica Atiando a Autenticação Básica Configurando o Mecanismo de Autenticação Básica Definindo o Nome da Região Manipulando Cabeçalhos BA Especifique a Codificação UTF-8 de Cabeçalhos BA Configurando a Autenticação com Base em Formulários Atiando a Autenticação com Base em Formulários Configurando o Mecanismo de Autenticação com Base em Formulários Personalizando Formulários de Resposta HTML Personalizando o URI de Login com base em Formulários Criando um Cabeçalho BA Especifique a Codificação UTF-8 em Cabeçalhos BA Configurando a Autenticação com Base em Certificados Autenticação Mútua Utilizando Certificados Atiando a Autenticação com Base em Certificados Configurando o Mecanismo de Autenticação com Base em Certificados Configurando a Autenticação com Base em Token Autenticação com Base em Token SecurID Atiando a Autenticação com Base em Token Configurando o Mecanismo de Autenticação com Base em Token Personalizando Páginas de Resposta de Tokens i IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

7 Configurando a Autenticação SPNEGO Suporte para Plataformas e Registros de Usuários Fazendo o Upgrade da Configuração do SPNEGO a partir da Versão 4.1 para a Versão Limitações Configuração da Conexão Única de Desktops Windows Dicas de Resolução de Problemas Configurando a Autenticação NTLM (Somente para Plataformas IIS) Configurando a Autenticação com Base em Seridor Web (Somente para Plataformas IIS) Configurando a Autenticação com Base em Failoer Conceitos da Autenticação com Base em Failoer Configuração da Autenticação com Base em Failoer Configurando a Autenticação com Base em Cabeçalhos IV Atiando a Autenticação com o Uso de Cabeçalhos IV Configurando Parâmetros de Cabeçalhos IV Especifique a Codificação UTF-8 de Cabeçalhos IV Configurando o Mecanismo de Autenticação com Base em Cabeçalhos IV para i-remote-address Configurando a Autenticação com Base em Cabeçalhos HTTP Atiando a Autenticação com o Uso de Cabeçalhos HTTP Especificando Tipos de Cabeçalhos Configurando o Mecanismo de Autenticação com Base em Cabeçalhos HTTP Configurando a Autenticação com Base em Endereços IP Atiando a Autenticação com o Uso do Endereço IP Configurando o Mecanismo de Autenticação com Base em Endereço IP Configurando a Autenticação LTPA Atiando a Autenticação LTPA Definindo os Detalhes de Chaes Configurando o Processamento Pós-Autenticação LTPA Configurando o Redirecionamento de Usuários Após o Logon Atiando o Redirecionamento de Usuários Configurando Parâmetros de Redirecionamento de Usuários Adicionando Atributos Estendidos para Credenciais Mecanismos para Adicionar Atributos Estendidos a uma Credencial Configuração do Seriço de Autorização Adicionando Atributos Estendidos LDAP ao Cabeçalho HTTP (Valor de Marcação) Atiando o Processamento com Base em Valor de Marcação Configurando Parâmetros de Valores de Marcação Oferecendo Suporte para MPAs (Agentes Proxy de Multiplexação) Métodos de Autenticação e Tipos de Dados de Sessão Válidos Fluxo do Processo de Autenticação para o MPA e Vários Clientes Atiando a Autenticação MPA Crie uma Conta de Usuário para o MPA Adicione a Conta do MPA ao Grupo pdwebpi-mpa-serers Capítulo 4. Critério de Segurança do IBM Tioli Access Manager Plug-in para Web Serers Critérios ACL (Lista de Controle de Acesso) Específicos do Plug-in /PDWebPI/host ou irtual_host Permissões de ACL do Plug-in Critério ACL /PDWebPI Padrão Três Critérios de Logon de Orientação Critério de Intensificação de Senha Critério de Intensificação de Senha Definido pelo Utilitário pdadmin Definições Globais e Específicas do Usuário Critério de Objetos Protegidos de Intensificação da Autenticação (Progressão) Configurando Níeis para a Autenticação Progressia Atiando a Autenticação Progressia Notas e Limitações da Autenticação Progressia Autenticação com Base em Multifatores Atiando a Autenticação com Base em Multifatores Critério de Objetos Protegidos de Reautenticação Condições que Afetam a Reautenticação POP Índice

8 Criando e Aplicando o POP de Reautenticação Critério de Objetos Protegidos de Autenticação com Base em Rede Especificando Faixas e Endereços IP Desatiando a Autenticação Progressia por Endereço IP Algoritmo de Autenticação com Base em Rede Critério de Objetos Protegidos de Qualidade de Proteção Tratando Usuários Não Autenticados (HTTP/HTTPS) Processando um Pedido a partir de um Cliente Anônimo Forçando o Logon de Usuários Aplicando o HTTPS Não Autenticado Controlando Usuários Não Autenticados com Critérios ACL/POP Capítulo 5. Soluções de Conexão Única para a Web Conceitos de Conexão Única Estabelecendo uma Conexão Única Automaticamente com um Aplicatio Protegido Configurando a Conexão Única com Aplicatios Protegidos Utilizando Cabeçalhos HTTP Conexão Única com o WebSphere Application Serer Utilizando Cookies LTPA Conexão Única com o Plug-in a partir do WebSEAL ou de Outro Proxy Atiando e Desatiando a Autenticação com o Uso de Cabeçalhos IV Configurando Parâmetros de Cabeçalhos IV Utilizando o Cookie de Failoer para Conexão Única Atiando a Conexão Única com o Uso de Cookies de Failoer Utilizando a GSO (Conexão Única Global) Configurando a Conexão Única Global Conexão Única SPNEGO (Security Proider NEGOtiation) Conexão Única Utilizando Formulários Fluxo do Processo da Conexão Única por Formulários Requisitos para o Suporte de Aplicatios Atiando a Conexão Única por Formulários Configurando a Conexão Única por Formulários Exemplo de Arquio de Configuração para o IBM HelpNow Capítulo 6. Soluções de Conexão Entre Domínios CDSSO (Conexão Única Entre Domínios) Fluxo do Processo de Autenticação para a CDSSO Atiando e Desatiando a Autenticação CDSSO Criptografando os Dados do Token de Autenticação Configurando a Data e a Hora do Token Incluindo Atributos de Credencial nos Tokens de Autenticação Especifique as Bibliotecas sso-create e sso-consume Expressando Links CDSSO Protegendo o Token de Autenticação Conexão Única do e-community Recursos e Requisitos da Conexão Única do e-community Fluxo do Processo da Conexão Única do e-community O Cookie do e-community O Pedido e a Resposta de Garantia O Token de Garantia Criptografando o Token de Garantia Configurando um e-community Configurando a Conexão Única do e-community - um Exemplo Capítulo 7. Integração de Aplicatios Mantendo o Estado de Sessões Entre o Cliente e os Aplicatios Backend Atiando o Gerenciamento de IDs de Sessão do Usuário Inserindo Dados de Credencial no Cabeçalho HTTP Finalizando Sessões de Usuário Fornecendo Controle de Acesso a URLs Dinâmicos Configurando URLs Dinâmicos i IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

9 Capítulo 8. Recuperação de Informações sobre Decisões de Autorização Visão Geral da Recuperação da ADI Recuperando a ADI a partir do Pedido de um Cliente do Plug-in Exemplo: Recuperando uma ADI a partir do Cabeçalho do Pedido Exemplo: Recuperando uma ADI a partir da Cadeia de Consulta do Pedido Exemplo: Recuperando uma ADI a partir do Corpo POST do Pedido Recuperando uma ADI a partir da Credencial do Usuário Fornecendo um Motio de Falha Configurando a Recuperação Dinâmica da ADI Configurando o Plug-in para Utilizar o Seriço da Web AMWebARS Apêndice A. Utilizando pdbackup para Fazer Backup dos Dados do Plug-in Funcionalidade Fazendo Backup dos Dados do Plug-in Restaurando Dados do Plug-in Sintaxe Exemplos Exemplos para UNIX Exemplos para Windows Conteúdo de pdinfo-pdwebpi.lst Dados de Backup Adicionais Apêndice B. Referência de pdwebpi.conf Parâmetros de Configuração Gerais Parâmetros de Configuração de Autenticação Parâmetros de Configuração de Sessões Parâmetros de Configuração LDAP Parâmetros de Configuração de Proxy Parâmetros de Configuração da API de Autorização Parâmetros de Configuração Específicos para um Seridor Web Apêndice C. Referência Rápida de Módulos Apêndice D. Referência Rápida de Comandos pdwebpi_start pdwebpi pdwpi-ersion pdwpicfg action config pdwpicfg action unconfig Apêndice E. Caracteres Especiais Permitidos em Expressões Comuns Apêndice F. Aisos Marcas Glossário Índice Remissio Índice ii

10 iii IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

11 Figuras 1. Interação dos Componentes Plug-in e Tioli Access Manager Fluxo de Processo do Plug-in para Determinar o Módulo de Autenticação Lógica do Processo de Solicitação de Autenticação Fluxo de Processo do Plug-in para dderminar o Módulo de Sessão Arquitetura de Seridor Comum para Cookies de Failoer Acesso de Usuários a Aplicatios Protegidos Utilizando a GSO Fluxo do Processo da Conexão Única por Formulários Fluxo de Processo da CDSSO Registrando em um e-community Exemplo de Configuração da Conexão Única do e-community Fluxo de processo do ARS Copyright IBM Corp. 2000, 2003 ix

12 x IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

13 Tabelas 1. Campos do EPAC para o Tioli Access Manager Resumo das Seções de pdwebpi.conf Substituições de Macros Suportadas Parâmetros de Configuração de Páginas de Erro de [proxy] Parâmetros de Configuração Específicos para cada Seridor Web Parâmetros [p3p-header] Definições de Campos de Registros de Auditoria de Autenticação Definições de Parâmetros de Configuração de Auditoria Idiomas Suportados pelo Plug-in com o Diretório Suportado Autenticadores Locais Internos Parâmetros de Seridores CDAS Externos Configuração do SPNEGO Equialente entre a Versão 4.1 e a Versão Nomes de Arquios de Bibliotecas de Autenticação com Base em Failoer Descrições de Campos de Cabeçalhos IV Tipos de Dados de Sessão Válidos para o MPA Tipos de Autenticação MPA Válidos Permissões de ACL do Plug-in Permissões WebDAV do Plug-in Comandos de Critério de Logon LDAP pdadmin Comandos de Intensificação de Senha LDAP pdadmin Exemplos de Senhas Descrições de Níeis de QOP Descrições de Campos de Cabeçalhos IV Parâmetros de Configuração LTPA Descrições de Campos de Cabeçalhos IV Parâmetros de Configuração Gerais Parâmetros de Configuração de Autenticação Parâmetros de Configuração de Sessões Parâmetros de Configuração LDAP Parâmetros de Configuração de Proxy Parâmetros de Configuração da API de Autorização Parâmetros de Configuração Específicos para um Seridor Web Referência de Métodos/Módulos de Autenticação de Plug-ins Módulos de Autenticação Específicos para o Windows Referência de Módulos de Sessão de Plug-ins Referência de Módulos de Pré-autorização de Plug-ins Referência de Módulos de Pós-autorização de Plug-ins Referência de Módulos de Resposta Copyright IBM Corp. 2000, 2003 xi

14 xii IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

15 Prefácio Quem Dee Ler Este Manual O IBM Tioli Access Manager Plug-in para Web Serers gerencia a segurança de recursos com base na Web agindo como um gateway entre clientes e um espaço da Web protegido. O plug-in implementa os critérios de segurança que protegem o espaço de objetos da Web. Ele pode fornecer conexão única, suportar seridores Web em execução como hosts irtuais e incorporar recursos de seridores de aplicatio Web em seu critério de segurança. Nota: Para obter detalhes sobre: plataformas suportadas, requisitos de disco e de memória, pré-requisitos de software e instruções de instalação para o plug-in, consulte o Tioli Access Manager for e-business Web Security: Guia de Instalação. O IBM Tioli Access Manager (Tioli Access Manager) é o software base necessário para executar aplicatios no conjunto de produtos do IBM Tioli Access Manager. Ele permite a integração de aplicatios do IBM Tioli Access Manager que fornecem uma ampla faixa de soluções de autorização e gerenciamento. Vendidos como uma solução integrada, esses produtos fornecem uma solução de gerenciamento de controle de acesso que centraliza o critério de segurança de rede e aplicatio para aplicatios de e-business. Nota: O IBM Tioli Access Manager é o noo nome do software anteriormente liberado denominado Tioli SecureWay Policy Director. Além disso, para os usuários familiarizados com o software e a documentação do Tioli SecureWay Policy Director, o seridor de gerenciamento é agora referido como o seridor de critério. O IBM Tioli Access Manager for e-business Plug-in para Web Serers: Guia de Integração fornece procedimentos administratios e informações de referência técnica para a proteção de um domínio da Web com o uso do aplicatio Plug-in para Web Serers. Este guia está destinado a administradores de sistema responsáeis pela instalação, pela implementação e pela administração do Access Manager Plug-in para Web Serers. Os leitores deem estar familiarizados com o seguinte: Sistemas operacionais PC e UNIX. Arquitetura e conceitos de banco de dados. Gerenciamento de segurança. Protocolos Internet, incluindo o HTTP, o HTTPS e o TCP/IP. LDAP (Lightweight Directory Access Protocol) e seriços de diretório. Um registro de usuários suportado. Autenticação e autorização. Se ocê estier atiando a comunicação SSL (Secure Sockets Layer), também deerá estar familiarizado com o protocolo SSL, troca de chaes (pública e priada), assinaturas digitais, algoritmos criptográficos e autoridades de certificação. Copyright IBM Corp. 2000, 2003 xiii

16 O Que Este Manual Contém Este manual contém as seguintes seções: Capítulo 1, Apresentando o IBM Tioli Access Manager Plug-in para Web Serers Fornece uma introdução ao aplicatio Access Manager Plug-in para Web Serers, fornecendo detalhes sobre arquitetura do sistema, funcionalidade e ambiente operacional. Capítulo 2, Configuração do IBM Tioli Access Manager Plug-in para Web Serers Fornece informações sobre os requisitos de configuração para o Access Manager Plug-in para Web Serers. Capítulo 3, Processamento de Pedidos e de Autenticações do IBM Tioli Access Manager Plug-in para Web Serers Discussão sobre como o plug-in mantém o estado de sessões, trata o processo de autenticação e executa qualquer processamento pós-autorização necessário nas sessões autorizadas. Capítulo 4, Critério de Segurança do IBM Tioli Access Manager Plug-in para Web Serers Informações sobre a configuração e a personalização do critério de segurança do Access Manager Plug-in para Web Serers. Capítulo 5, Soluções de Conexão Única para a Web Discussão sobre as soluções de conexão única para o espaço da Web protegido pelo Access Manager Plug-in para Web Serers. Capítulo 6, Soluções de Conexão Entre Domínios Discussão sobre as soluções de conexão única entre domínios do Access Manager Plug-in para Web Serers. Capítulo 7, Integração de Aplicatios, na página 173 Discussão sobre a integração de aplicatios de terceiros por meio da grande ariedade de ariáeis de ambiente e de cabeçalhos HTTP e por meio da capacidade de URLs dinâmicos do plug-in. Capítulo 8, Recuperação de Informações sobre Decisões de Autorização, na página 179 Discussão sobre como o plug-in pode fornecer, ou adquirir, a ADI (informação sobre decisões de autorização) necessária para aaliar regras de autorização que protegem recursos no domínio do Tioli Access Manager. Apêndice A, Utilizando pdbackup para Fazer Backup dos Dados do Plug-in, na página 187 Informações sobre como usar o utilitário pdbackup. Apêndice B, Referência de pdwebpi.conf Uma lista dos parâmetros de configuração do Access Manager Plug-in para Web Serers, com descrições associadas. Apêndice C, Referência Rápida de Módulos Uma lista de todos os métodos de autenticação, de sessão e de pós-autorização do plug-in, com descrições associadas. Apêndice D, Referência Rápida de Comandos Uma lista dos utilitários disponíeis do plug-in, com uma descrição das ações que cada um executa. Apêndice E, Caracteres Especiais Permitidos em Expressões Comuns, na página 235 xi IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

17 Uma lista dos caracteres especiais permitidos em expressões regulares utilizadas no arquio de configuração pdwebpi.conf. Publicações Reise as descrições da biblioteca do Tioli Access Manager, as publicações de pré-requisitos e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar publicações on-line. Informações adicionais sobre o produto IBM Tioli Access Manager para e-business em si podem ser encontradas em: A biblioteca do Tioli Access Manager está organizada nas seguintes categorias: Informações sobre o Release Informações de Base Informações sobre Segurança na Web Referências para Desenoledores na página xi Suplementos Técnicos na página xii Informações sobre o Release IBM Tioli Access Manager para e-business: Leia isto Primeiro (G ) Fornece informações para instalar e começar a utilizar o Tioli Access Manager. IBM Tioli Access Manager para e-business: Notas sobre o Release (G ) Fornece as últimas informações, como limitações de software, soluções e atualizações de software. Informações de Base IBM Tioli Access Manager Base: Guia de Instalação (S ) Explica como instalar e configurar o software base do Tioli Access Manager, incluindo a interface de Web Portal Manager. Este manual é um subconjunto de IBM Tioli Access Manager para e-business: Guia de Instalação de Segurança da Web e dee ser utilizado com outros produtos do Tioli Access Manager, como IBM Tioli Access Manager para Business Integration e IBM Tioli Access Manager para Sistemas Operacionais. IBM Tioli Access Manager Base Administration Guide (SC ) Descree os conceitos e procedimentos para utilizar os seriços do Tioli Access Manager. Fornece instruções para a execução de tarefas a partir da interface do Web Portal Manager e utilizando o comando pdadmin. Informações sobre Segurança na Web IBM Tioli Access Manager para e-business: Guia de Instalação de Segurança da Web (S ) Fornece instalação, configuração e instruções de remoção para o software base de Tioli Access Manager e também os componentes do Web Security. Este manual é um super conjunto de IBM Tioli Access Manager Base: Guia de Instalação. IBM Tioli Access Manager Upgrade Guide (SC ) Prefácio x

18 Explica como fazer a atualização do Tioli SecureWay Policy Director Versão 3.8 ou ersões anteriores do Tioli Access Manager para o Tioli Access Manager Versão 5.1. IBM Tioli Access Manager para e-business WebSEAL Administration Guide (SC ) Fornece informações sobre material de segundo plano, sobre procedimentos administratios e sobre referência técnica para utilizar o WebSEAL para gerenciar os recursos de seu domínio Web seguro. IBM Tioli Access Manager para e-business IBM WebSphere Application Serer: Guia de Integração (S ) Fornece instruções de instalação, remoção e administração para integrar o Tioli Access Manager com o IBM WebSphere Application Serer. IBM Tioli Access Manager para e-business IBM WebSphere Edge Serer: Guia de Integração (S ) Fornece instruções de instalação, remoção e administração para integrar o Tioli Access Manager com o aplicatio IBM WebSphere Edge Serer. IBM Tioli Access Manager para e-business Plug-in para Web Serers: Guia de Integração (S ) Fornece instruções de instalação, procedimentos de administração e informações de referência técnica para proteger o domínio da Web utilizando o plug-in para seridores da Web. IBM Tioli Access Manager para e-business BEA WebLogic Serer: Guia de Integração (S ) Fornece instruções de instalação, remoção e administração para integrar o Tioli Access Manager com o BEA WebLogic Serer. IBM Tioli Access Manager para e-business IBM Tioli Identity Manager Proisioning Fast Start Guide (SC ) Fornece uma isão geral das tarefas relacionadas à integração do Tioli Access Manager e do Tioli Identity Manager e explica como utilizar e instalar a coleta do Proisioning Fast Start. Referências para Desenoledores IBM Tioli Access Manager para e-business Authorization C API Deeloper Reference (SC ) Fornece material de referência que descree como utilizar a API C de autorização do Tioli Access Manager e a interface de plug-in de seriço do Tioli Access Manager para incluir segurança do Tioli Access Manager em aplicatios. IBM Tioli Access Manager para e-business Authorization Jaa Classes Deeloper Reference (SC ) Fornece informações de referência para o uso da implementação da linguagem Jaa da API de autorização para permitir que um aplicatio utilize a segurança do Tioli Access Manager. IBM Tioli Access Manager para e-business Administration C API Deeloper Reference (SC ) Fornece informações de referência sobre o uso da API de administração para permitir que um aplicatio execute tarefas administratias do Tioli Access Manager. Esse documento descree a implementação C da API de administração. IBM Tioli Access Manager para e-business Administration Jaa Classes Deeloper Reference (SC ) xi IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração

19 Fornece informações de referência para o uso da implementação da linguagem Jaa da API de administração para permitir que um aplicatio execute tarefas administratias do Tioli Access Manager. IBM Tioli Access Manager para e-business Web Security Deeloper Reference (SC ) Fornece informações de administração e programação para o CDAS (Cross-Domain Authentication Serice), o CDMF (Cross-Domain Mapping Framework) e o módulo de força da senha. Suplementos Técnicos IBM Tioli Access Manager para e-business Command Reference (SC ) Fornece informações sobre os utilitários da linha de comandos e scripts fornecidos com o Tioli Access Manager. IBM Tioli Access Manager Error Message Reference (SC ) Fornece explicações e as ações recomendadas para as mensagens produzidas pelo Tioli Access Manager. IBM Tioli Access Manager para e-business Problem Determination Guide (SC ) Fornece informações sobre determinação de problemas para o Tioli Access Manager. IBM Tioli Access Manager para e-business Performance Tuning Guide (SC ) Fornece informações de ajuste de desempenho para um ambiente que consiste no Tioli Access Manager com o IBM Tioli Directory serer como o registro do usuário. Publicações Relacionadas Esta seção lista publicações relacionadas à biblioteca do Tioli Access Manager. O Tioli Software Library fornece uma ariedade de publicações Tioli como documentos técnicos, planilhas de dados, demonstrações, liros de registros e cartas de anúncio. O Tioli Software Library está disponíel na Web em: O Tioli Software Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel, somente em Inglês, a partir do link Glossary, ao lado esquerdo da página da Web do Tioli Software Library Library IBM Global Security Kit O Tioli Access Manager fornece criptografia de dados atraés do uso do IBM GSKit (Global Security Kit) Versão 7.0. O GSKit está incluído no CD do IBM Tioli Access Manager Base para sua plataforma particular e também nos CDs do IBM Tioli Access Manager Web Security, nos CDs do IBM Tioli Access Manager Web Administration Interfaces e nos CDs do IBM Tioli Access Manager Directory Serer. O pacote GSKit fornece o utilitário de gerenciamento de chaes do ikeyman, gsk7ikm, que é utilizado para criar bancos de dados chae, pares de chaes pública-priada e pedidos de certificados. O documento a seguir está disponíel no site do Tioli Information Center, na mesma seção que a documentação do produto IBM Tioli Access Manager: IBM Global Security Kit Secure Sockets Layer and ikeyman: Guia do Usuário (S ) Prefácio xii

20 Fornece informações para administradores de segurança de rede ou de sistema que planejam atiar a comunicação SSL em seu ambiente do Tioli Access Manager. IBM Tioli Directory Serer O IBM Tioli Directory Serer, Versão 5.2, é incluído no CD do IBM Tioli Access Manager Directory Serer para o sistema operacional desejado. Nota: IBM Tioli Directory Serer é o noo nome para o software liberado anteriormente conhecido como: IBM Directory Serer (Versão 4.1 e Versão 5.1) IBM SecureWay Directory Serer (Versão 3.2.2) O IBM Directory Serer Versão 4.1, o IBM Directory Serer Versão 5.1 e o IBM Tioli Directory Serer Versão 5.2 são todos suportados pelo IBM Tioli Access Manager Versão 5.1. Informações adicionais sobre o IBM Tioli Directory Serer podem ser encontradas em: IBM DB2 Uniersal Database O IBM DB2 Uniersal Database Enterprise Serer Edition, Versão 8.1 é fornecido no CD do IBM Tioli Access Manager Directory Serer e é instalado com o software IBM Tioli Directory Serer. O DB2 é necessário ao utilizar o IBM Tioli Directory Serer, os seridores LDAP z/os ou OS/390 como o registro de usuário para o Tioli Access Manager. Informações adicionais sobre o DB2 podem ser encontradas em: IBM WebSphere Application Serer O IBM WebSphere Application Serer, Adanced Single Serer Edition 5.0, é incluído no CD do IBM Tioli Access Manager Web Administration Interfaces para o sistema operacional desejado. O WebSphere Application Serer atia o suporte da interface do Web Portal Manager, que é utilizada para administrar o Tioli Access Manager e o Web Administration Tool, que é utilizado para administrar o IBM Tioli Directory Serer. O IBM WebSphere Application Serer Fix Pack 2 também é requerido pelo Tioli Access Manager e é fornecido no CD do IBM Tioli Access Manager WebSphere Fix Pack. Informações adicionais sobre o IBM WebSphere Application Serer podem ser encontradas em: IBM Tioli Access Manager para Business Integration O IBM Tioli Access Manager para Business Integration, disponíel como um produto solicitado separadamente, fornece uma solução de segurança para mensagens do IBM MQSeries, Versão 5.2 e o IBM WebSphere MQ para Versão 5.3. O IBM Tioli Access Manager para Business Integration permite que os aplicatios MQSeries do WebSphere eniem dados com priacidade e integridade, utilizando chaes associadas a aplicatios de enio e recepção. Como o WebSEAL e o IBM Tioli Access Manager para Sistemas Operacionais, o IBM Tioli Access xiii IBM Tioli Access Manager para e-business: Plug-in para Web Serers: Guia de Integração