Service de contrôle d'accès externe

Dans WebSphere® Integrated Solutions Console, le service de contrôle d'accès externe du portail est répertorié en tant que WP ExternalAccessControlService.

Le Service de contrôle d'accès externe du portail vous permet de modifier les propriétés de configuration énumérées ci-dessous. Toutefois, vous devez soigneusement planifier toute modification de ces propriétés et procéder avec prudence.

Propriétés générales du Service de contrôle d'accès externe

Ces propriétés sont utilisées de manière générale par le service de contrôle d'accès externe.

externalaccesscontrol.ready = (false)

Cette propriété indique si la configuration du fichier a été effectuée pour une connexion au gestionnaire de sécurité externe. La valeur par défaut est false.

externalaccesscontrol.server = WebSphere_Portal

externalaccesscontrol.application = WPS

externalaccesscontrol.cell = cell

Des représentations de nom de rôle sont qualifiées avec un contexte généré par ces trois propriétés. Par exemple, Administrator@External_Access_Control/xxx/xxx est représenté comme suit :

Security Access Manager: Protected object space entry

/WPSv6/Administrator@External_Access_Control/xxx/xxx/WPS/WebSphere_Portal/cell

eTrust SiteMinder:

resource/subrealms under Domain: WebSphere Portal v8
/cell/WebSphere_Portal/WPS/Administrator@External_Access_Control/xxx/xxx

Configuration du gestionnaire d'accès

Utilisez les propriétés suivantes pour configurer la connexion entre HCL et Tivoli Access Manager.

externalaccesscontrol.pdroot = (/WPSv6)

Une fois les tâches de configuration AMJRTE et SrvSslCfg terminées, les directives suivantes sont requises pour permettre à HCL d'utiliser Tivoli Access Manager comme gestionnaire de sécurité externe. Indiquez la racine de votre espace d'objet protégé pour les entrées du serveur de portail.

externalaccesscontrol.pduser = sec_master

externalaccesscontrol.pdpw = passw0rd

Ces propriétés permettent de fournir un ID utilisateur administratif et son mot de passe avec des droits appropriés dans Tivoli pour créer, supprimer et modifier les objets contenus dans l'espace d'objet protégé. Vous pouvez utiliser l'utilitaire PropFilePasswordEncoder de WebSphere® Application Server pour masquer le mot de passe. L'utilisation de PropFilePasswordEncoder supprime tous les commentaires et les propriétés en commentaires. Par conséquent, créez une copie de sauvegarde de ce fichier pour référence future. Exemple pour AIX® IBM® i Linux™ Solaris Windows™ :

AppServer_root/bin/PropFilePasswordEncoder 
wp_profile_root/PortalServer/config/properties/ExternalAccessControlService.properties 
        externalaccesscontrol.pdpw

Exemple pour z/OS® :

AppServer_root/bin/PropFilePasswordEncoder 
wp_profile_root/PortalServer/config/properties/ExternalAccessControlService.properties 
        externalaccesscontrol.pdpw

Remarque : Cette commande doit être saisie sur une seule ligne dans une invite de commandes.

externalaccesscontrol.pdurl=file:///${WAS_INSTALL_ROOT}/java/jre/PdPerm.properties

Cette propriété permet de spécifier l'emplacement de l'URL du fichier de propriétés du gestionnaire d'accès pour AMJRTE. Cette URL doit être au format suivant : file:///directory_path_to_properties_file. Les URL HTTP ne sont pas prises en charge.

externalaccesscontrol.createAcl = (true)

Cette propriété est facultative. Cette propriété permet d'indiquer si des listes de contrôle d'accès sont créées dans le gestionnaire d'accès pour les rôles stockés en externe. La valeur par défaut est true. Si la valeur de cette propriété est false, l'administrateur du gestionnaire d'accès est responsable de tous les liens de listes de contrôle d'accès entre Security Access Manager et HCL. Les valeurs possibles pour cette propriété sont :

true

Une liste de contrôle d'accès Security Access Manager est créée pour chaque ressource HCL. Il s'agit de la valeur par défaut.

false

Aucune liste de contrôle d'accès n'est créée pour les objets de portail.

externalaccesscontrol.pdactiongroup = ([WPS])

externalaccesscontrol.pdAction = (m)

Ces propriétés sont facultatives. Elles permettent de spécifier le groupe d'actions et les actions personnalisées à mapper vers une appartenance aux rôles du portail. Si ces éléments n'existent pas, ils sont créés au démarrage. Les valeurs indiquées précédemment sont les valeurs par défaut.

Informations sur le serveur de stratégie Computer Associates eTrust SiteMinder