Tivoli Identity Manager

Transcrição

1 Tivoli Identity Manager Versão 4.6 Adaptador Sybase para Windows: Guia de Instalação e Configuração S

2

3 Tivoli Identity Manager Versão 4.6 Adaptador Sybase para Windows: Guia de Instalação e Configuração S

4 Nota Antes de utilizar estas informações e o produto suportado por elas, leia as informações no Apêndice C, Avisos, na página 65. Quinta Edição (Junho de 2005) Esta edição se aplica à versão 4.6 deste adaptador e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em novas edições. Direitos Autorais International Business Machines Corporation 2003, Todos os direitos reservados.

5 Índice Prefácio v Quem Deve Ler este Manual v Publicações e Informações Relacionadas.....v Biblioteca do Tivoli Identity Manager.....v Publicações de Pré-requisito do Produto.... vii Publicações Relacionadas viii Acessando Publicações On-line viii Acessibilidade ix Informações sobre Suporte ix Convenções Utilizadas neste Manual......ix Convenções Tipográficas ix Diferenças de Sistemas Operacionais.....x Definições para HOME e outras Variáveis de Diretório x Capítulo 1. Visão Geral do Adaptador Sybase Recursos do Adaptador Capítulo 2. Instalando e Configurando o Adaptador Sybase Pré-requisitos Planilha de Informações Instalando o Adaptador Importando o Perfil do Adaptador no Servidor Tivoli Identity Manager Importando o Perfil do Adaptador Criando um Serviço Sybase Configurando o Adaptador Configurando Dados Específicos de Acesso...8 Capítulo 3. Configurando o Adaptador Sybase do IBM Tivoli Identity Manager. 9 Iniciando a Ferramenta de Configuração do Adaptador Visualizando Definições de Configuração Alterando Definições de Configuração de Protocolo 10 Configurando a Notificação de Eventos Definindo Acionadores de Notificação de Eventos 16 Modificando um Contexto de Notificação de Evento Alterando a Chave de Configuração Alterando as Configurações do Log de Atividades 19 Alterando Configurações de Registro Modificando Configurações de Registro Não-criptografadas Modificando Configurações de Registro Criptografado Alterando Configurações Avançadas Visualizando Estatísticas Alterando Configurações de Página de Códigos..25 Acessando a Ajuda e Opções Adicionais Capítulo 4. Modificações de Servidores Sybase Acessando o Menu Principal da Ferramenta de Configuração de Serviços Visualizando Servidores Sybase Atuais Incluindo um Novo Servidor Sybase Exemplo de Inclusão de um Serviço Sybase..31 Modificando um Servidor Sybase Exemplo de Modificação de um Servidor Sybase 32 Removendo um Servidor Sybase Exemplo de Remoção de um Servidor Sybase..33 Testando uma Conexão Sybase Exemplo de Teste de uma Conexão Sybase...34 Capítulo 5. Configurando a Autenticação SSL para o Adaptador Sybase Visão Geral dos Certificados Digitais e SSL Chaves Privadas, Chaves Públicas e Certificados Digitais Certificados Auto-assinados Formatos de Certificado e de Chave O Uso da Autenticação SSL Configurando Certificados para Autenticação SSL 38 Configurando Certificados para Autenticação SSL de Uma Via Configurando Certificados para Autenticação SSL de Duas Vias Configurando Certificados quando o Adaptador Funciona como um Cliente SSL Gerenciando Certificados SSL Utilizando o CertTool 41 Iniciando o CertTool Gerando uma Chave Privada e um Pedido de Certificado Instalando o Certificado Instalando o Certificado e a Chave de um Arquivo PKCS Visualizando o Certificado Instalado Instalando um Certificado CA Visualizando Certificados CA Excluindo um Certificado CA Visualizando Certificados Registrados Registrando um Certificado Cancelando o Registro de um Certificado...47 Exportando um Certificado e uma Chave para o Arquivo PKCS Capítulo 6. Customizando o Adaptador Sybase Copiar o Arquivo SybaseProfile.jar e Extrair os Arquivos Criar um Novo Arquivo JAR e Instalar os Novos Atributos no Servidor Tivoli Identity Manager...50 Gerenciando Senhas ao Restaurar Contas Direitos Autorais IBM Corp. 2003, 2005 iii

6 Capítulo 7. Fazendo Upgrade do Adaptador Sybase ou do ADK Fazendo Upgrade do Adaptador Sybase Fazendo Upgrade do ADK Arquivos de Log Capítulo 8. Desinstalando o Adaptador Sybase Apêndice A. Atributos do Adaptador.. 57 Descrições dos Atributos Atributos do Adaptador Sybase por Ação Adição de Logins do Banco de Dados Alteração de Logins do Banco de Dados Exclusão de Logins do Banco de Dados Restauração de Logins do Banco de Dados...59 Suspensão de Logins do Banco de Dados...59 Ping Reconciliação Apêndice B. Informações sobre Suporte Procurando Bases de Conhecimento Procurar no Centro de Informações no Sistema ou Rede Local Procurar na Internet Obtendo as Correções Entrando em Contato com o IBM Software Support 62 Determinar o Impacto Comercial do Problema..63 Descrever seu Problema e Reunir Informações de Segundo Plano Submeter Problemas ao IBM Software Support 64 Apêndice C. Avisos Marcas Registradas Índice Remissivo iv IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

7 Prefácio Quem Deve Ler este Manual O IBM Tivoli Identity Manager Sybase Adapter para Windows (Adaptador Sybase) ativa a conectividade entre o Servidor IBM Tivoli Identity Manager e uma rede de sistemas que executam o Banco de dados Sybase no sistema operacional Windows. Depois que o adaptador é instalado e configurado, o Tivoli Identity Manager gerencia o acesso aos recursos do Banco de dados Sybase com o sistema de segurança de seu site. Este manual descreve como instalar e configurar o Adaptador Sybase. Nota: O programa utilizado para conectar o recurso gerenciado ao Servidor Tivoli Identity Manager agora é chamado de adaptador. O termo adaptador substitui o termo agente utilizado anteriormente. A interface com o usuário utilizada para configurar o adaptador ainda se refere a um adaptador como um agente. Este manual destina-se a administradores de segurança do Banco de dados Sybase responsáveis por instalar softwares nos sistemas de computadores em seus sites. Os leitores devem estar familiarizados com os conceitos do Windows e do Banco de dados Sybase. A pessoa que executará a instalação do Adaptador Sybase também deve estar familiarizado com os padrões do sistema em seu site e precisa ter experiência e conhecimento apropriados do Banco de dados Sybase. Os leitores devem ser capazes de desempenhar tarefas rotineiras de administração de segurança e do sistema Windows. Publicações e Informações Relacionadas Leia as descrições da biblioteca do Tivoli Identity Manager. Para determinar quais publicações adicionais possam ser úteis a você, leia Publicações de Pré-requisito do Produto na página vii e Publicações Relacionadas na página viii. Depois de determinar as publicações necessárias, consulte as instruções em Acessando Publicações On-line na página viii. Biblioteca do Tivoli Identity Manager As publicações na biblioteca de documentação técnica do Tivoli Identity Manager são organizadas nas seguintes categorias: v Informações sobre o release v Assistência on-line ao usuário v Instalação e configuração do servidor v Determinação de problemas v Complementos técnicos v Instalação e configuração do adaptador Informações sobre o Release: v IBM Tivoli Identity Manager: Notas sobre o Release Fornece requisitos de software e hardware para o Tivoli Identity Manager, informações adicionais sobre correção e outras informações de suporte. v IBM Tivoli Identity Manager Documentation Read This First Card Direitos Autorais IBM Corp. 2003, 2005 v

8 Lista as publicações do Tivoli Identity Manager. Assistência On-line ao Usuário: Fornece tópicos de ajuda on-line e um centro de informações para todas as tarefas administrativas do Tivoli Identity Manager. O centro de informações inclui informações que anteriormente eram fornecidas no IBM Tivoli Identity Manager: Guia de Configuração e no IBM Tivoli Identity Manager Policy and Organization Administration Guide. Instalação e Configuração do Servidor: O IBM Tivoli Identity Manager: Guia de Instalação e Configuração do Servidor para Ambientes do WebSphere fornece informações de instalação e configuração do Tivoli Identity Manager. Informações de configuração que anteriormente eram fornecidas no IBM Tivoli Identity Manager: Guia de Configuração agora estão incluídas no guia de instalação ou no IBM Tivoli Identity Manager Information Center. Determinação de Problemas: O IBM Tivoli Identity Manager: Guia de Determinação de Problemas fornece determinação de problemas, log e informações de mensagens do produto Tivoli Identity Manager. Complementos Técnicos: Os complementos técnicos a seguir são fornecidos por desenvolvedores ou por outros grupos interessados neste produto: v IBM Tivoli Identity Manager: Guia de Ajuste de Desempenho Fornece as informações necessárias para ajustar o Servidor Tivoli Identity Manager a um ambiente de produção, disponível na Web em: Clique no caractere I na lista de produtos de A a Z e, em seguida, clique no link Tivoli Identity Manager. Procure no centro de informações a seção Technical Supplements. v Redbooks e white papers estão disponíveis na Web em: IBMTivoliIdentityManager.html Procure a seção Self Help, na categoria Learn e clique no link Redbooks. v As technotes estão disponíveis na Web em: v Os guias de campo estão disponíveis na Web em: v Para obter uma lista maior de outros recursos do Tivoli Identity Manager, procure no seguinte endereço da Web do IBM developerworks: Instalação e Configuração do Adaptador: A biblioteca de documentação técnica do Servidor Tivoli Identity Manager inclui também um conjunto em desenvolvimento de documentos de instalação específicos vi IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

9 de plataforma para os componentes de adaptador de uma implementação do Servidor Tivoli Identity Manager. Localize os adaptadores na Web em: Passport_Advantage_Home Clique em Support & downloads. Navegue para Downloads and drivers. Clique no link para o inventário atual de adaptadores. Qualificações e Treinamento: As seguinte informações adicionais sobre treinamento técnico e qualificações estavam disponíveis no momento em que este manual foi publicado: v Virtual Skills Center para Tivoli Software na Web em: v Tivoli Education Software Training Roadmaps na Web em: v Tivoli Technical Exchange na Web em: supp_tech_exch.html Publicações de Pré-requisito do Produto Para utilizar as informações neste manual com eficiência, você deve ter algum conhecimento dos produtos que são pré-requisitos para o Servidor Tivoli Identity Manager. As publicações estão disponíveis nas seguintes localizações: v Banco de dados Sybase v Sistemas operacionais IBM AIX Sun Solaris Red Hat Linux Microsoft Windows Server v Servidores de bancos de dados IBM DB2 - Suporte: - Centro de informações: - Documentação: winos2unix/support/v8pubs.d2w/en_main - Família de produtos DB2: - Fix packs: - Requisitos do sistema: Oracle Prefácio vii

10 Publicações Microsoft SQL Server v Aplicativos do servidor de diretórios IBM Directory Server en_us/html/ldapinst.htm Sun ONE Directory Server v WebSphere Application Server Informações adicionais estão disponíveis no diretório de produtos ou em Web sites. v Sistema de mensagens incorporado do WebSphere v IBM HTTP Server Relacionadas Informações relacionadas ao Servidor Tivoli Identity Manager estão disponíveis nas seguintes publicações: v O Tivoli Software Library fornece uma variedade de publicações Tivoli, como white papers, planilhas, demonstrações, redbooks e cartas de anúncio. O Tivoli Software Library está disponível na Web em: v O Tivoli Software Glossary inclui definições para muitos dos termos técnicos relacionados a software Tivoli. O Tivoli Software Glossary está disponível no link Glossary da página da Web do Tivoli Software Library em: Acessando Publicações On-line A IBM lança publicações para este e todos os outros produtos Tivoli, assim que são disponibilizados e sempre que são atualizados, no Web site Tivoli software information center. Acesse o centro de informações de software Tivoli no seguinte endereço da Web: Clique no caractere I na lista de produtos de A a Z e, em seguida, clique no link Tivoli Identity Manager para acessar a biblioteca do produto. Nota: Se você imprimir documentos PDF em outro papel com tamanho diferente de carta, defina a opção na janela File Print para permitir que o Adobe Reader imprima páginas tamanho carta em seu papel. viii IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

11 Acessibilidade Informações sobre Suporte A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: v A documentação está disponível em formato PDF conversível para oferecer oportunidade máxima para que os usuários apliquem o software de leitor de tela. v Todas as imagens contidas na documentação são fornecidas com texto alternativo; dessa forma, os usuários com capacidade de visão diminuída podem entender o conteúdo das imagens. Se você tiver um problema com software IBM, desejará resolvê-lo rapidamente. A IBM oferece os seguintes modos para se obter o suporte necessário: v Procurando bases de conhecimento: você pode procurar em toda a ampla coleção de problemas conhecidos e soluções alternativas, Technotes e outras informações. v Obtendo correções: você pode localizar as correções mais recentes que já estão disponíveis ao seu produto. v Entrando em Contato com o IBM Software Support: se você ainda não puder resolver o problema e precisar trabalhar com alguém da IBM, poderá utilizar várias maneiras para entrar em contato com o IBM Software Support. Para obter mais informações sobre essas formas de resolver problemas, consulte o Apêndice B, Informações sobre Suporte, na página 61. Convenções Utilizadas neste Manual Convenções Esta referência utiliza várias convenções para termos e ações especiais e para a operação de comandos e caminhos dependentes do sistema. Tipográficas Este guia utiliza as seguintes convenções sobre tipos de letra: Negrito Itálico v Comandos em minúsculas e comandos que misturem letras minúsculas e maiúsculas que possam ser difíceis de serem distinguidos do texto ao redor v Controles da interface (caixas de opções, botões de comandos, botões de opções, botões de rotação, campos, pastas, ícones, quadros de listagem, itens dentro de quadros de listagem, listas de colunas múltiplas, contêineres, opções de menu, nomes de menus, guias, folhas de propriedades), etiquetas (como as Dicas: e Considerações sobre o sistema operacional:) v Palavras-chave e parâmetros no texto v Palavras definidas no texto v Ênfases em palavras (palavras como palavras) v Novos termos no texto (exceto na lista de definições) v Variáveis e valores que devem ser fornecidos pelo usuário Monoespaçamento Prefácio ix

12 v Exemplos e exemplos e código v Nomes de arquivos, palavras-chave de programação e outros elementos que são difíceis de serem distinguidos do texto adjacente v Texto de mensagem e avisos dirigidos ao usuário v Texto que o usuário deve digitar v Valores para opções de argumentos ou comandos Diferenças de Sistemas Operacionais Este guia utiliza a convenção do UNIX para especificar variáveis de ambiente e notação de diretório. Ao utilizar a linha de comandos do Windows, substitua $variable por %variable% para variáveis de ambiente e substitua cada barra (/) por uma barra invertida (\) nos caminhos de diretórios. Os nomes de variáveis de ambiente nem sempre são os mesmos no Windows e no UNIX. Por exemplo, %TEMP% no sistema operacional Windows é equivalente a $tmp em um sistema operacional UNIX. Nota: Se você for utilizar o shell bash em um sistema Windows, poderá utilizar as convenções UNIX. Definições para HOME e outras Variáveis de Diretório A tabela a seguir contém as definições padrão utilizadas neste guia para representar o nível de diretório HOME para vários caminhos de instalação do produto. É possível personalizar o diretório de instalação e o diretório HOME para sua implementação específica. Se este for o caso, será necessário fazer a substituição apropriada para a definição de cada variável representada nessa tabela. O valor de path varia de acordo com estes sistemas operacionais: v Windows: unidade:\arquivos de Programas v AIX: /usr v Outro UNIX: /opt Variável do Caminho Definição Padrão Descrição DB_INSTANCE_HOME Windows: caminho\ibm\sqllib UNIX: v AIX, Linux: /home/dbinstancename v Solaris: /export/home/dbinstancename O diretório que contém o banco de dados do Tivoli Identity Manager. x IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

13 Variável do Caminho Definição Padrão Descrição LDAP_HOME v Para IBM Directory Server Versão 5.2 O diretório que contém o código do Windows: servidor de caminho\ibm\ldap diretórios. UNIX: AIX, Linux: caminho/ldap Solaris: caminho/ibmldaps caminho/ibm/ldap v Para IBM Directory Server Versão 6.0 Windows: caminho\ibm\ldap\v6.0 UNIX: caminho/ibm/ldap/v6.0 AIX, Solaris Linux: opt/ibm/ldap/v6.0 v Para o Sun ONE Directory Server Windows: caminho\sun\mps UNIX: /var/sun/mps IDS_instance_HOME Para IBM Directory Server Versão 6.0 Windows: unidade\ ibmslapd-instance_owner_name O diretório que contém a instância do IBM Directory Server Versão 6.0. HTTP_HOME O valor de unidade poderá ser C:\ em sistemas Windows. Um exemplo de instance_owner_name poderá ser ldapdb2. Por exemplo, o arquivo de log poderá ser C:\idsslapd-ldapdb2\logs\ibmslapd.log. UNIX: INSTANCE_HOME/idsslapd-instance_name Em sistemas Linux e AIX, o diretório home padrão é o diretório /home/instance_owner_name. Em sistemas Solaris, por exemplo, o diretório é /export/home/ldapdb2/idsslapdldapdb2. Windows: caminho\ibmhttpserver UNIX: caminho/ibmhttpserver O diretório que contém o código do IBM HTTP Server. Prefácio xi

14 Variável do Caminho Definição Padrão Descrição ITIM_HOME WAS_HOME WAS_MQ_HOME WAS_NDM_HOME Tivoli_Common_Directory Windows: caminho\ibm\itim UNIX: caminho/ibm/itim Windows: caminho\websphere\appserver UNIX: caminho/websphere/appserver Windows: caminho\ibm\websphere MQ UNIX: caminho/mqm Windows: caminho\websphere\deploymentmanager UNIX: caminho/websphere/deploymentmanager Windows: caminho\ibm\tivoli\common\ctgim UNIX: caminho/ibm/tivoli/common/ctgim O diretório de base que contém o código, a configuração e a documentação do Tivoli Identity Manager. O diretório home do WebSphere Application Server O diretório que contém o código do WebSphere MQ. O diretório home no gerenciador de implementação O local central para todos os arquivos relacionados a capacidade de uso, como logs e dados de captura de primeira falha xii IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

15 Capítulo 1. Visão Geral do Adaptador Sybase Recursos do Adaptador Um adaptador é um programa que fornece uma interface entre um recurso gerenciado e o Servidor Tivoli Identity Manager. Os adaptadores podem ou não residir no recurso gerenciado, e o Servidor Tivoli Identity Manager gerencia o acesso ao recurso utilizando seu sistema de segurança. Adaptadores funcionam como administradores virtuais confiáveis na plataforma de destino, executando tarefas como criar IDs de login, suspender IDs e executar outras funções que os administradores normalmente executam manualmente. O adaptador é executado como um serviço, quer o usuário esteja ou não com login efetuado no Servidor Tivoli Identity Manager. O IBM Tivoli Identity Manager Sybase Adapter ativa a conectividade entre o Servidor Tivoli Identity Manager e um sistema que executa o Banco de dados Sybase. Este guia de instalação fornece as informações básicas que você precisa para instalar e configurar o Adaptador Sybase. Este capítulo fornece uma visão geral do adaptador e de seus recursos. Você pode utilizar o Adaptador Sybase para automatizar as seguintes tarefas administrativas: v Criar um ID de usuário para autorizar o acesso ao servidor de Banco de dados Sybase. v Modificar um ID de usuário existente para acessar o servidor de Banco de dados Sybase. v Remover o acesso de um ID de usuário. Isso exclui o ID do usuário do servidor de Banco de dados Sybase. v Suspender uma conta de usuário, desativando temporariamente o acesso ao servidor de Banco de dados Sybase. v Restaurar uma conta de usuário, reativando o acesso ao servidor de Banco de dados Sybase. v Alterar uma senha de conta do usuário no servidor de Banco de dados Sybase. v Reconciliar a informação do usuário de todos os usuários atuais em um servidor de Banco de dados Sybase. v Reconciliar a informação do usuário de uma conta de usuário específica em um servidor de Banco de dados Sybase, desempenhando uma consulta. Direitos Autorais IBM Corp. 2003,

16 2 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

17 Capítulo 2. Instalando e Configurando o Adaptador Sybase Pré-requisitos Instalar e configurar o Adaptador Sybase envolve diversas etapas que você deve concluir na seqüência apropriada. Reveja os pré-requisitos antes de começar o processo de instalação. Você também pode criar uma conta no recurso gerenciado a ser utilizada pelo adaptador. A Tabela 1 identifica os pré-requisitos de hardware, software e autorização para instalar o Adaptador Sybase. Verifique se todos os pré-requisitos foram atendidos antes de instalar o Adaptador Sybase. Tabela 1. Pré-requisitos para Instalar o Adaptador Sistema v Um microprocessador de 32 bits baseado em x86. v No mínimo, 256 MB de memória. v Pelo menos, 300 MB de espaço livre em disco. Sistema Operacional v Windows 2000 Server com Service Pack 2 v Windows 2003 v Windows XP Sybase Open Client Versão 12.5 Conectividade da Rede v Rede TCP/IP Autoridade de Administrador do Sistema Servidor Tivoli Identity Manager v Por questões de segurança, o adaptador deve ser instalado em um NTFS (Windows NT File System). O usuário que está concluindo o procedimento de instalação do Adaptador Sybase deve ter a autoridade de administrador do sistema para concluir as etapas deste capítulo. Versão 4.6 Conta de Multiservidor Sybase Para cada instância do Sybase gerenciada pelo adaptador, você deve fornecer uma conta e uma senha Sybase. A conta Sybase deve ter os seguintes privilégios e funções do Multiservidor Sybase: v v v SA_ROLE SSO_ROLE OPER_ROLE Planilha de Informações Utilize a seguinte planilha para documentar as informações necessárias para instalar e configurar o Adaptador Sybase. Finalize essa planilha antes de iniciar o procedimento de instalação. A planilha inclui os valores padrão utilizados pelo adaptador e identifica as informações que precisam ser modificadas durante a instalação. Faça uma cópia da planilha para cada servidor no qual você está instalando o Adaptador Sybase. Por exemplo, se você tiver cinco Windows Servers nos quais Direitos Autorais IBM Corp. 2003,

18 está instalando o Adaptador Sybase, precisará de cinco cópias da planilha. Tabela 2. Planilha de Instalação Opção Descrição Valor Diretório de destino do Adaptador Sybase Nome do Multiservidor Sybase Nome da conta do Multiservidor Sybase Senha da conta do Multiservidor Sybase Versão do Multiservidor Sybase para cada Multiservidor Sybase Especifica o diretório no qual o Adaptador Sybase será instalado. O diretório padrão é C:\Tivoli\Agents\SybaseAgent\. Especifica o nome ou nomes do multiservidor Sybase. Especifica o nome ou nomes das contas que acessam o multiservidor Sybase. Especifica a senha ou senhas da conta para as contas. Especifica o número da versão do multiservidor Sybase. Instalando o Adaptador O programa de instalação do Novell Netware Adapter do Tivoli Identity Manager está disponível para download no Web site da IBM. Entre em contato com o representante da sua conta IBM para obter o endereço da Web e conhecer as instruções de download. Para instalar o Adaptador Sybase, conclua as seguintes etapas: 1. Faça download do arquivo compactado do Novell Netware Adapter no Web site da IBM. 2. Extraia o conteúdo do arquivo compactado em um diretório temporário e navegue para esse diretório. 3. Inicie o programa de instalação utilizando o arquivo setup.exe no diretório temporário. Por exemplo, você pode selecionar Executar no menu Iniciar e digitar C:\TEMP\setup.exe no campo Abrir. 4. Na janela Bem-vindo, clique em Avançar. 5. Na janela Contrato de Licença, revise o contrato de licença e decida se você aceita os termos. Se aceitá-los, clique em Aceitar. 6. Na janela Selecionar Diretório de Destino, especifique onde você quer instalar o adaptador no campo Nome do Diretório. Você pode aceitar o local padrão ou pode clicar em Procurar para especificar um diretório diferente. Em seguida, clique em Avançar. 4 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

19 Figura 1. Janela Selecionar Diretório de Destino 7. Na janela Nomes de Servidores Sybase, digite o nome do servidor Sybase, o nome da conta Sybase e a senha da conta Sybase e clique em Avançar. Nome do Servidor Sybase Especifique o nome do servidor para a instância de banco de dados que o adaptador gerenciará. Conta Sybase Especifique o nome da conta do servidor Sybase que o adaptador utilizará para gerenciar a instância do Sybase. Senha da Conta Especifique a senha da conta do servidor Sybase. As Instâncias do Sybase devem definir nomes de servidores para que o adaptador funcione corretamente. Os nomes de serviço fazem distinção entre maiúsculas e minúsculas. Você pode incluir nomes de servidores adicionais para que o adaptador gerencie após a conclusão da instalação. Consulte o Capítulo 3, Configurando o Adaptador Sybase do IBM Tivoli Identity Manager, na página 9 e o Capítulo 4, Modificações de Servidores Sybase para obter informações adicionais sobre como adicionar, modificar e excluir instâncias gerenciadas. 8. Na janela Resumo da Instalação, clique em Avançar. 9. Na janela Instalação Concluída, clique em Concluir para sair do programa. Importando o Perfil do Adaptador no Servidor Tivoli Identity Manager Antes de poder incluir um adaptador como um serviço no Servidor Tivoli Identity Manager, o servidor deverá ter um perfil do adaptador para reconhecer o adaptador como um serviço. Os arquivos que estão no pacote do Adaptador Sybase incluem o arquivo JAR do adaptador, SybaseProfile.jar. Utilizando o recurso Capítulo 2. Instalando e Configurando o Adaptador Sybase 5

20 Importar do Servidor Tivoli Identity Manager, você pode importar o perfil do adaptador no servidor como um perfil de serviço. O arquivo SybaseProfile.jar inclui todos os arquivos que são necessários para definir o esquema do adaptador, o formulário de conta, o formulário de serviço e as propriedades do perfil. O arquivo SybaseProfile.jar será referido neste documento para fazer qualquer alteração no esquema ou no perfil. Você será solicitado a extrair os arquivos do arquivo JAR, fazer alterações nos arquivos necessários e recompactar o arquivo JAR com os arquivos atualizados. Para obter mais informações sobre como atualizar os arquivos JAR, consulte Copiar o Arquivo SybaseProfile.jar e Extrair os Arquivos na página 49. Importando o Perfil do Adaptador Um perfil do adaptador define os tipos de recursos que o Servidor Tivoli Identity Manager pode gerenciar. Você deve importar o perfil do adaptador no Servidor Tivoli Identity Manager antes de utilizar o Adaptador Sybase. O perfil é utilizado para criar um serviço do Adaptador Sybase no Servidor Tivoli Identity Manager e comunicar-se com o adaptador. Criando um Serviço Sybase Antes de começar a importar o perfil do adaptador, verifique se as seguintes condições foram atendidas: v O Servidor Tivoli Identity Manager deve estar instalado e em execução. v Você ter autoridade root ou de Administrador no Servidor Tivoli Identity Manager. Para importar o perfil do adaptador, conclua as seguintes etapas: 1. Efetue login no Servidor Tivoli Identity Manager utilizando uma conta que tenha a autoridade para executar tarefas administrativas. 2. Na Barra de Navegação do Menu Principal, selecione a guia Configuração. 3. Na janela Configuração, selecione as guias Importar/Exportar Importar. 4. Na janela Importar, no campo Arquivo para Upload, digite o local do arquivo SybaseProfile.jar ou clique em Procurar para localizar o arquivo. 5. Clique no link Importar Dados no Identity Manager para importar o perfil do adaptador no Servidor Tivoli Identity Manager. v Se a importação do perfil do adaptador for concluída com êxito, a seguinte mensagem será exibida: A instalação do perfil foi concluída. v Se a importação do perfil do adaptador falhar, a seguinte mensagem será exibida: A instalação do perfil falhou. Ao importar o perfil do adaptador, se você receber um erro relacionado ao esquema, o arquivo trace.log conterá informações sobre esse erro. O local do arquivo trace.log é especificado pela propriedade handler.file.filedir definida no arquivo enrolelogging.properties do Tivoli Identity Manager, que está instalado no diretório \data do Tivoli Identity Manager. Depois que o perfil do adaptador é importado no Servidor Tivoli Identity Manager, você deve criar um serviço de provisão para permitir que o Tivoli Identity Manager se comunique com o adaptador. Para criar um serviço de provisão, conclua as seguintes etapas: 6 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

21 1. Efetue login no Servidor Tivoli Identity Manager utilizando uma conta que tenha a autoridade para executar tarefas administrativas. 2. Na Barra de Navegação do Menu Principal, clique na guia Provisão. 3. Na janela Provisão, clique na guia Gerenciar Serviços. 4. Na janela Gerenciar Serviços, clique em Incluir. 5. Na lista de tipos de serviços, selecione Perfil do Sybase e, em seguida, clique em Continuar. O formulário de serviço Adaptador Sybase é exibido. O formulário de serviço contém os seguintes campos: Nome do Serviço Especifique um nome que defina esse serviço Sybase no Servidor Tivoli Identity Manager. Nome do Serviço é um campo obrigatório. Descrição Especifique uma descrição para esse serviço. A descrição é um campo obrigatório. URL Especifique o local e o número da porta do Adaptador Sybase. O número da porta é definido na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. URL é um campo obrigatório. Se https for especificado como parte da URL, o adaptador deverá ser configurado para utilizar autenticação SSL. Se o adaptador não estiver configurado para utilizar autenticação SSL, especifique http para a URL. Para obter informações adicionais sobre como configurar o adaptador para utilizar autenticação SSL, consulte o Capítulo 5, Configurando a Autenticação SSL para o Adaptador Sybase, na página 35. ID do Usuário Especifique o nome do usuário do protocolo DAML (Directory Access Markup Language). O nome do usuário é definido na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre as definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. ID do Usuário é um campo obrigatório. Senha Especifique a senha para o nome do usuário do protocolo DAML. Essa senha é definida na configuração do protocolo utilizando o programa agentcfg. Para obter informações adicionais sobre as definições de configuração de protocolo, consulte Alterando Definições de Configuração de Protocolo na página 10. Senha é um campo obrigatório. 6. Para verificar a conexão, pressione Testar. 7. Para criar o serviço, pressione Submeter. Se você estiver instalando várias instâncias do Adaptador Sybase, o número da porta especificado no formulário de serviço deve corresponder à instância desejada no adaptador. Se você estiver instalando vários serviços que serão gerenciados pelo Adaptador Sybase, o Nome do Recurso Gerenciado no formulário de serviço deverá corresponder ao Contexto da Notificação de Evento para o serviço desejado. Capítulo 2. Instalando e Configurando o Adaptador Sybase 7

22 Configurando o Adaptador Uma vez instalado o Tivoli Identity Manager Sybase Adapter, a configuração é obrigatória para garantir que ele funcione corretamente. Para configurar o Adaptador Sybase, conclua as etapas a seguir: 1. Inicie o serviço Adaptador Sybase utilizando a Ferramenta de Serviço do Windows. 2. Configure o DAML para assegurar a comunicação com o Servidor Tivoli Identity Manager. Para obter mais informações sobre como configurar o DAML, consulte Alterando Definições de Configuração de Protocolo na página Configure o Adaptador Sybase para comunicar-se com o Servidor Tivoli Identity Manager configurando o adaptador para notificação de evento. Para obter mais informações sobre como configurar notificação de evento, consulte Configurando a Notificação de Eventos na página Para obter comunicação segura, instale um certificado na máquina onde o adaptador reside e no Servidor Tivoli Identity Manager. Para obter mais informações sobre como instalar certificados, consulte o Capítulo 5, Configurando a Autenticação SSL para o Adaptador Sybase, na página Instale o perfil do adaptador no Servidor Tivoli Identity Manager. Para obter mais informações sobre como instalar o perfil do adaptador, consulte Importando o Perfil do Adaptador no Servidor Tivoli Identity Manager na página Defina os Nomes de Serviços Sybase a serem gerenciados pelo Adaptador Sybase. Para obter informações adicionais sobre como definir nomes de serviços Sybase, consulte o Capítulo 4, Modificações de Servidores Sybase, na página Configure o formulário de serviço do adaptador. Para obter mais informações sobre como configurar o formulário de serviço, consulte Criando um Serviço Sybase na página Use o utilitário agentcfg para modificar os parâmetros do adaptador. Para obter mais informações sobre configuração de parâmetros, consulte o Capítulo 3, Configurando o Adaptador Sybase do IBM Tivoli Identity Manager, na página Configure o formulário de conta do adaptador. Para obter mais informações sobre como configurar o formulário de conta, consulte o IBM Tivoli Identity Manager Information Center. Configurando Dados Específicos de Acesso O Adaptador Sybase requer que o atributo ServiceName seja enviado com qualquer pedido que o Servidor Tivoli Identity Manager envie ao adaptador. Existem scripts SQL de amostra que podem ser modificados. Depois que os scripts são salvos, o Servidor Tivoli Identity Manager envia o atributo ServiceName com cada pedido. Nota: É necessário substituir todas as ocorrências de TNSNAME pelo Nome do Serviço Sybase para o seu banco de dados. Você pode substituir os atributos SYBASE_FORM e SYBASE_AGENT com informações específicas para seu site ou pode utilizar o mesmo nome de acesso, nome de formulário e nome de adaptador. Se você atualizar o atributo uma vez, deverá substituir todas as ocorrências do atributo. 8 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

23 Capítulo 3. Configurando o Adaptador Sybase do IBM Tivoli Identity Manager Utilize o programa de configuração do adaptador, agentcfg, para visualizar ou modificar os parâmetros do Adaptador Sybase. Todas as alterações feitas nos parâmetros com essa ferramenta são efetivadas imediatamente. Iniciando a Ferramenta de Configuração do Adaptador Para iniciar a ferramenta de configuração do adaptador, agentcfg, para os parâmetros do Adaptador Sybase, conclua estas etapas: 1. No menu Iniciar, selecione Programas Acessórios Prompt de Comandos. 2. No prompt de comandos, vá para o diretório \bin do adaptador. Por exemplo, digite o seguinte comando, se o Adaptador Sybase estiver no local padrão: cd C:\Tivoli\Agents\SybaseAgent\bin 3. Digite o seguinte comando: agentcfg -agent SybaseAgent Também é possível utilizar o agentcfg para exibir ou alterar definições de configuração a partir de um computador remoto. Consulte a tabela em Acessando a Ajuda e Opções Adicionais na página 26 para conhecer os procedimentos sobre como utilizar argumentos adicionais. 4. No prompt Enter configuration key for Agent SybaseAgent, digite a chave de configuração do Adaptador Sybase. A chave de configuração padrão é agent. Você deve alterar a chave de configuração uma vez concluída a instalação para evitar acesso não autorizado à configuração do adaptador. Consulte Alterando Definições de Configuração de Protocolo na página 10 para conhecer procedimentos sobre como alterar a chave de configuração. O Main Configuration Menu é exibido. SybaseAgent 4.6 Agent Main Configuration Menu A. Configuration Settings. B. Protocol Configuration. C. Event Notification. D. Change Configuration Key. E. Activity Logging. F. Registry Settings. G. Advanced Settings. H. Statistics. I. Codepage Support. X. Done. Select menu option: No Main Menu, você pode configurar o protocolo, visualizar estatísticas e modificar definições, incluindo configuração, registro e configurações avançadas. Tabela 3. Opções do Main Configuration Menu Opção Tarefa de Configuração Para Obter Mais Informações n Visualizando definições de configuração Consulte a página 10. Direitos Autorais IBM Corp. 2003,

24 Tabela 3. Opções do Main Configuration Menu (continuação) Opção Tarefa de Configuração Para Obter Mais Informações B Alterando definições de configuração de protocolo S Configurando notificação de eventos Consulte a página 10. Consulte a página 13. n Alterando a chave de configuração Consulte a página 19. A Alterando configurações de log de atividades u Alterando configurações de registro Consulte a página 19. Consulte a página 22. G Alterando configurações avançadas Consulte a página 23. H Visualizando estatísticas Consulte a página 25. T Alterando configurações de página de códigos Consulte a página 25. Visualizando Definições de Configuração O procedimento a seguir descreve como exibir as definições de configuração do Adaptador Sybase. 1. No Agent Main Configuration Menu, digite A. As definições de configuração do Adaptador Sybase são exibidas. A tela a seguir é um exemplo das definições de configuração do Adaptador Sybase. Configuration Settings Name : SybaseAgent Version : 4.6 ADK Version : 4.65 ERM Version : 4.65 License : NONE Asynchronous ADD Requests : TRUE (Max.Threads:3) Asynchronous MOD Requests : TRUE (Max.Threads:3) Asynchronous DEL Requests : TRUE (Max.Threads:3) Asynchronous SEA Requests : TRUE (Max.Threads:3) Available Protocols : DAML Configured Protocols : DAML Logging Enabled : TRUE Logging Directory : C:\Tivoli\Agents\SybaseAgent\Log Log File Name : SybaseAgent.log Max. log files : 3 Max.log file size (Mbytes) : 1 Debug Logging Enabled : TRUE Detail Logging Enabled : FALSE Press any key to continue 2. Pressione qualquer tecla para retornar ao Main Menu. Alterando Definições de Configuração de Protocolo O Adaptador Sybase utiliza o DAML Protocol para comunicar-se com o Servidor Tivoli Identity Manager. Por padrão, quando o adaptador é instalado, o DAML Protocol é configurado para ser utilizado em modo não seguro. Para configurar um ambiente seguro, você deve configurar o DAML Protocol para utilizar SSL e instalar um certificado. Consulte o Instalando o Certificado na página 45 para obter informações adicionais sobre como instalar certificados. 10 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

25 Nas versões anteriores deste adaptador, você podia incluir e remover protocolos. Contudo, na versão mais recente deste adaptador, o DAML Protocol é o único protocolo suportado que você pode utilizar. Portanto, não será necessário incluir ou remover um protocolo. Para configurar o DAML Protocol para o Adaptador Sybase, conclua as seguintes etapas: 1. No Agent Main Configuration Menu, digite B. O DAML protocol está configurado e disponível por padrão para o Adaptador Sybase. Agent Protocol Configuration Menu Available Protocols: DAML Configured Protocols: DAML A. Add Protocol. B. Remove Protocol. C. Configure Protocol. X. Done Select menu option 2. No Agent Protocol Configuration Menu, digite C. O DAML Protocol Properties Menu é exibido. 3. No DAML Protocol Properties Menu, digite C. As propriedades do protocolo configurado são exibidas. As propriedades em seu menu poderão ser diferentes das mostradas nos exemplos. A tela a seguir é um exemplo das propriedades do DAML Protocol: DAML Protocol Properties A. USERNAME ****** ;Authorized user name. B. PASSWORD ****** ;Authorized user password. C. MAX_CONNECTIONS 100 ;Max Connections. D. PORTNUMBER ;Protocol Server port number. E. USE_SSL FALSE ;Use SSL secure connection. F. SRV_NODENAME ;Event Notif. Server name. G. SRV_PORTNUMBER 9443 ;Event Notif. Server port number. H. VALIDATE_CLIENT_CE FALSE ;Require client certificate. I. REQUIRE_CERT_REG FALSE ;Require registered certificate. X. Done Select menu option: 4. Digite a letra da opção de menu da propriedade de protocolo que você deseja configurar. Consulte a Tabela 4 a seguir para obter informações adicionais sobre as propriedades que você pode configurar para o DAML Protocol. Tabela 4. Opções do DAML Protocol Menu Opção Tarefa de Configuração n O seguinte aviso é exibido: Modify Property USERNAME : Digite um ID de usuário. Esse valor é o ID de usuário que o Servidor Tivoli Identity Manager utiliza para conectar-se ao adaptador. O ID de usuário padrão é agent. Capítulo 3. Configurando o Adaptador Sybase do IBM Tivoli Identity Manager 11

26 Tabela 4. Opções do DAML Protocol Menu (continuação) Opção Tarefa de Configuração B O seguinte aviso é exibido: Modify Property PASSWORD : Digite uma senha. Esse valor é a senha para o ID de usuário que o Servidor Tivoli Identity Manager utiliza para conectar-se ao adaptador. A senha padrão é agent. S O seguinte aviso é exibido: Modify Property MAX_CONNECTIONS : Digite o número máximo de conexões simultâneas abertas o adaptador suporta. O número padrão é 100. n O seguinte aviso é exibido: Modify Property PORTNUMBER : Digite um número de porta diferente. Esse valor é o número da porta que o Servidor Tivoli Identity Manager utiliza para conectar-se ao adaptador. O número da porta padrão é A O seguinte aviso é exibido: Modify Property USE_SSL : Digite TRUE ou FALSE para especificar se uma conexão SSL segura será utilizada para conexão ou desconexão do adaptador. O valor padrão é FALSE. Você deverá instalar um certificado, quando USE_SSL for definido como TRUE. Para obter mais informações sobre instalação de certificado, consulte Instalando o Certificado na página 45. u O seguinte aviso é exibido: Modify Property SRV_NODENAME : Digite o nome do servidor ou um endereço IP, por exemplo, Esse valor é o nome DNS ou o endereço IP do Servidor Tivoli Identity Manager que é utilizado para notificação de eventos e processamento assíncrono de pedidos. Nota: Se sua plataforma suportar conexões IPv6 (Internet Protocol version 6), você poderá especificar um servidor IPv6. G O seguinte aviso é exibido: Modify Property SRV_PORTNUMBER : Digite um número de porta diferente para acessar o Servidor Tivoli Identity Manager. Esse valor é o número de porta que o adaptador utiliza para conectar-se ao Servidor Tivoli Identity Manager. O número de porta padrão é IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração

27 Tabela 4. Opções do DAML Protocol Menu (continuação) Opção Tarefa de Configuração H O seguinte aviso é exibido: Modify Property VALIDATE_CLIENT_CE : Digite TRUE para exigir que o Servidor Tivoli Identity Manager envie um certificado quando comunicar-se com o adaptador. Digite FALSE para permitir que o Servidor Tivoli Identity Manager se comunique com o adaptador sem um certificado. O valor padrão é FALSE. Notas: 1. Se você definir essa opção como TRUE, deverá configurar as opções de D a H. 2. O nome da propriedade é de fato VALIDATE_CLIENT_CERT. Ele é truncado por agentcfg para ajustar-se à tela. 3. Você deve utilizar o CertTool para instalar os certificados CD apropriados e opcionalmente registrar o certificado do Servidor Tivoli Identity Manager. Para obter mais informações sobre como utilizar o CertTool, consulte Gerenciando Certificados SSL Utilizando o CertTool na página 41. I O seguinte aviso é exibido: Modify Property REQUIRE_CERT_REG : Esse valor só se aplica quando a opção H é definida como TRUE. Digite TRUE para exigir que o certificado cliente do Servidor Tivoli Identity Manager seja registrado no adaptador antes que ele aceite uma conexão SSL. Digite FALSE para exigir que o certificado cliente seja conferido apenas com a lista de certificados CA. O valor padrão é FALSE. Para obter mais informações sobre certificados, consulte o Capítulo 5, Configurando a Autenticação SSL para o Adaptador Sybase, na página No prompt, altere o valor e pressione Enter. O Protocol Properties Menu é exibido com as novas definições. Se você não deseja alterar o valor, basta pressionar Enter para retornar ao Protocol Properties Menu. 6. Repita as etapas 4 e 5 para configurar quantas propriedades de protocolo você precisar. 7. No Protocol Properties Menu, digite X para sair do menu. Configurando a Notificação de Eventos Notificação de eventos é um recurso do Adaptador Sybase que atualiza o Servidor Tivoli Identity Manager a intervalos definidos. A notificação de eventos detecta alterações feitas no recurso gerenciado e atualiza o Servidor Tivoli Identity Manager com as alterações. Você poderá ativar a notificação de eventos se quiser que informações atualizadas do recurso gerenciado sejam enviadas novamente ao Servidor Tivoli Identity Manager entre reconciliações completas. A notificação de eventos não está planejada para substituir as reconciliações no Servidor Tivoli Identity Manager. Capítulo 3. Configurando o Adaptador Sybase do IBM Tivoli Identity Manager 13

28 Quando a notificação de eventos está ativada, um banco de dados de reconciliação é mantido na máquina onde o adaptador está instalado. O banco de dados é atualizado com as alterações que são solicitadas pelo Servidor Tivoli Identity Manager e permanecerá sincronizado com o servidor. Você pode especificar um intervalo para o processo de notificação de eventos a fim de comparar o banco de dados com os dados existentes atualmente no recurso gerenciado. Decorrido o intervalo, todas as diferenças entre o recurso gerenciado e o banco de dados são encaminhadas para o Servidor Tivoli Identity Manager e atualizadas no banco de dados local de captura instantânea. Há várias etapas para ativar a notificação de eventos. Essas etapas partem do princípio de que o adaptador está se comunicando com êxito com o recurso gerenciado e com o Servidor Tivoli Identity Manager. Em primeiro lugar, você deve configurar o nome do host, o número da porta e as informações de login do Servidor Tivoli Identity Manager. Para identificar o servidor para o protocolo DAML a ser utilizado, conclua as seguintes etapas: 1. No Menu de Configuração de Protocolo do Agente, selecione Configure Protocol. Para obter mais informações sobre como configurar um protocolo, consulte Alterando Definições de Configuração de Protocolo na página Digite a opção de menu para a propriedade SRV_NODENAME. 3. Especifique o endereço IP ou o nome do servidor que identifica o Servidor Tivoli Identity Manager e pressione Enter. O Protocol Properties Menu é exibido com as novas definições. 4. Digite a opção de menu para a propriedade SRV_PORTNUMBER. 5. Especifique o número da porta que o adaptador utiliza para conectar-se ao Servidor Tivoli Identity Manager para verificar notificação de eventos e pressione Enter. O Protocol Properties Menu é exibido com as novas definições. O exemplo de menu mostra todas as opções exibidas quando a Notificação de Eventos está ativada. Se a Event Notification estiver desativada, nem todas as opções serão exibidas. Para definir a Notificação de Eventos para o Servidor Tivoli Identity Manager, conclua as etapas a seguir: 1. No Agent Main Configuration Menu, digite C. O Event Notification Menu é exibido. Event Notification Menu * Reconciliation interval : 1 day(s) * Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s). * Configured Contexts : Jupiter, dd309 A. Enabled B. Time interval between reconciliations. C. Set Processing cache size. (currently: 50 Mbytes) D. Start event notification now. E. Set attributes to be reconciled. F. Reconciliation process priority. (current: 1) G. Add Event Notification Context. H. Modify Event Notification Context. I. Remove Event Notification Context. J. List Event Notification Contexts. X. Done Select menu option: 14 IBM Tivoli Identity Manager: Adaptador Sybase para Windows - Guia de Instalação e Configuração