Base: Administrativní příručka

Transkript

1 IBM Tioli Access Manager Base: Administratiní příručka Verze 5.1 SC

2

3 IBM Tioli Access Manager Base: Administratiní příručka Verze 5.1 SC

4 Poznámka Než začnete použíat uedené informace a produkt, o který se opírají, přečtěte si informace uedené části Dodatek E, Poznámky, na stránce 359. Prní ydání (Listopad 2003) Toto ydání nahrazuje SC Copyright International Business Machines Corporation 1999, Všechna práa yhrazena.

5 Obsah Úod xi Pro koho je určena tato kniha xi Co tato kniha obsahuje xi Publikace xiii Informace o ydání xiii Základní informace xiii Informace o zabezpečení Webu xiii Reference pro ýojáře xi Technické dodatky x Souisející publikace x Online přístup k publikacím xiii Dostupnost xiii Kontakt na softwaroou podporu xiii Konence použíané této knize xiii Konence typu písma xiii Rozdíly operačních systémech xix Kapitola 1. Přehled produktu IBM Tioli Access Manager Klíčoé technologie Autentizace Autorizace Úroeň zabezpečení Škáloatelnost Prokazatelnost přístupu Centralizoaná spráa Přehled bezpečnostní politiky Standard autorizačního rozhraní API Autorizace: koncepční model Prospěchy ze standardní autorizační služby Přehled autorizační služby produktu Tioli Access Manager Autorizační služby Tioli Access Manager Komponenty Rozhraní autorizační služby Replikace pro zajištění škáloatelnosti a ýkonnosti Implementace síťoé bezpečnostní politiky Definice a aplikace bezpečnostní politiky Autorizační proces: krok-za-krokem Autorizační API Tioli Access Manager Použití autorizačního rozhraní API: da příklady Autorizační rozhraní API: režim zdálené paměti cache Autorizační rozhraní API: režim lokální paměti cache Schopnost externí autorizace Rozšíření autorizační služby Prosazení podmínek požadakům na zdroj Proces yhodnocoání autorizace Implementace externí autorizační služby Strategie nasazení Kapitola 2. Web Portal Manager Typy administratiy Funkce delegoané administratiy Vlastní podpora Vlastní registrace Společné úlohy rozhraní Web Portal Manager Spuštění administratiy rozhraní Web Portal Manager Copyright IBM Corp. 1999, 2003 iii

6 Spuštění delegoané administratiy rozhraní Web Portal Manager Přihlášení a odhlášení Získání online nápoědy Hledání Zobrazení seznamů Změna oleb Změna filtrů Úpraa rozhraní Web Portal Manager podle užiatele Přizpůsobení obrázků Vytoření přizpůsobitelného horního banneru Úlohy lastní registrace Proedení lastní registrace Změna stránek sereru Jaa Kapitola 3. Administratia produktu Tioli Access Manager Domény Prostor chráněných objektů Užiatelé a skupiny Bezpečnostní politika Politiky ACL Použití politik ACL autorizační službou Vyhodnocoání ACL Politiky POP Autorizační praidla Jak se autorizační praidla liší od politik ACL a POP Kdy použíat autorizační praidla Pokyny pro zabezpečení prostoru objektů Kapitola 4. Předolená bezpečnostní politika Předolení administrátoři a skupiny Skupina i-admin Užiatel sec_master Skupina imgrd-serers Administrátoři Příklad administratiních politik ACL Definice a aplikace bezpečnostní politiky Přístupoý seznam Předolené administratiní politiky ACL Opránění spráy Řídký model bezpečnostní politiky Politiky chráněného objektu Autorizační praidla Kapitola 5. Spráa domény Vytoření domény Web Portal Manager pdadmin Výpis domén Web Portal Manager pdadmin Výmaz domén Web Portal Manager pdadmin Úpraa domény Web Portal Manager pdadmin Kapitola 6. Spráa prostoru objektů Vytořit prostor objektů Web Portal Manager i IBM Tioli Access Manager: Base: Administratiní příručka

7 pdadmin Vytořit objekt Web Portal Manager pdadmin Procházení prostorů objektů Web Portal Manager pdadmin Vymazat prostor objektů Web Portal Manager pdadmin Kapitola 7. Spráa chráněných objektů Vytořit objekt Web Portal Manager pdadmin Vypsat objekty Web Portal Manager pdadmin Vymazat objekt Web Portal Manager pdadmin Kapitola 8. Spráa přístupoých seznamů Politiky ACL Záznamy ACL Atribut Typ Atribut ID Atribut opránění (akce) Předolená opránění (akce) produktu Tioli Access Manager Spráa přístupoých seznamů Vytořit ACL Vypsat ACL Vymazat ACL Uprait ACL Použití atributu ACL pro chráněný objekt Připojit ACL k objektu Najít, kde je politika ACL připojena Odpojení politiky ACL Příklad záznamů ACL Politiky ACL a prostor chráněných objektů Kořenoý ( / ) objekt typu zásobník Opránění pro přechod Opránění objektu a prostoru objektů Spráa skupin akcí Skupiny akcí Vytořit noou skupinu akcí Vypsat skupiny akcí Vymazat skupinu akcí Vytořit noou akci e skupině akcí Přizpůsobené akce Zadání přizpůsobených akcí do záznamů ACL Kapitola 9. Spráa politik chráněných objektů Spráa politik chráněných objektů Vytořit politiku POP Vypsat politiky POP Vymazat politiku POP Úpraa politiky POP Aplikace atributů POP na chráněné objekty Připojit politiku POP k objektu Obsah

8 Najít, kde je politika POP připojena Odpojení politiky POP od chráněného objektu Konfigurace atributů politiky POP Atribut Režim aroání Atribut Úroeň auditu Atribut Denní doba přístupu Politika POP autorizace založené na síti Určení IP adres a rozsahů Zablokoání autorizací založených na síti prostřednictím adresy IP Algoritmus autorizace založené na síti Omezení a poznámky k autorizaci založené na síti Politika POP odolnosti autentizace (zýšení) Konfigurace úroní pro zýšenou autentizaci Použití politiky zýšené autentizace Rozlišení mezi zýšenou a ícefaktoroou autentizací Úroeň zabezpečení politiky POP Kapitola 10. Spráa autorizačních praidel Přehled autorizačních praidel Informace o rozhodnutí o přístupu Zdroje pro načtení ADI Nestálá a stálá data Jazyk autorizačních praidel Model dokumentu XML pro ADI Informace o rozhodnutí o přístupu do XML Definoání prostoru jmen XML Program pro yhodnocoání autorizačních praidel Formát a omezení praidel Příklady praidel Metody poskytoání ADI programům pro yhodnocoání praidel Kódy příčiny pro selhání praidel Konfigurační soubor a inicializační atributy resource-manager-proided-adi dynamic-adi-entitlement-serices input-adi-xml-prolog a xsl-stylesheet-prolog [xmladi-attribute-definitions] Spráa autorizačního praidla Toření autorizačního praidla Výpis autorizačních praidel Vymazání autorizačního praidla Úpraa autorizačního praidla Připojení autorizačního praidla k chráněnému objektu Hledání objektu s připojeným autorizačním praidlem Odpojení autorizačního praidla Kapitola 11. Spráa užiatelů a skupin Hledání užiatelů Web Portal Manager pdadmin Vytoření užiatele Web Portal Manager pdadmin Naimportoat užiatele Web Portal Manager pdadmin Nastaení globálních politik užiatele Web Portal Manager pdadmin Změna hesla užiatele Web Portal Manager i IBM Tioli Access Manager: Base: Administratiní příručka

9 pdadmin Hledání skupin Web Portal Manager pdadmin Vytoření skupiny Web Portal Manager pdadmin Naimportoat skupinu Web Portal Manager pdadmin Kapitola 12. Spráa certifikátů a hesel Výchozí konfigurace Informace o obnoě souboru klíčů a souboru pro uložení Rozhodnutí o důěře Odolání certifikátu sereru Další pokyny pro soubory klíčů a soubory pro uložení Kapitola 13. Spráa sererů Serery produktu Tioli Access Manager Proxy serer Záislosti sererů Obslužné programy produktu Tioli Access Manager Úlohy sereru produktu Tioli Access Manager Spuštění a zastaení sererů systémech UNIX Spuštění a zastaení sererů systémech Windows Úlohy konfiguračních souborů sereru Změna nastaení konfigurace Automatizace spuštění sereru čase zaádění systému Úlohy administratiy sereru politik Replikace autorizační databáze Nastaení počtu láken oznámení o aktualizaci Nastaení doby prodley oznámení Kapitola 14. Vysoká dostupnost sereru politik Integrita dat Primární a replikoané serery LDAP Aktiní a pasiní serery politik Spráa ysoké dostupnosti Oěření nastaení ysoké dostupnosti sererů politik Přehled souborů protokolů Kapitola 15. Serer politik s íce klienty Kapitola 16. Delegoaná administratia Přehled delegoané administratiy Administratia delegoaných rolí Spráa prostoru delegoaných objektů Členění prostoru objektů pro delegoání spráy Předolení administrátoři a skupiny Příklad: Delegoání spráy Delegoaná spráa skupin a užiatelů Vytořit objekty typu zásobník pro skupiny Vytořit skupiny Politiky ACL oliňující spráu skupin Politiky ACL oliňující spráu užiatelů Bezpečnostní politika delegoané administratiy Kapitola 17. Soubory protokolu a směroání Obsah ii

10 Základní soubory směroání Protokoly zprá obslužnosti Výstupní syntaxe souboru směroání Společné adresáře souborů protokolu Předolené umístění Tioli Common Directory Soubor lastností Tioli Common Directory Předolené umístění produktu Tioli Access Manager Prohlížeč protokolů XML Úlohy souborů protokolu a trasoání Změna umístění souborů protokolu zprá Zpráy protokolu e formátu protokolu XML Aktiace zobrazoání záznamů trasoání Kapitola 18. Výstup XML pro protokoloání a protokoly monitoroání Pomocný formát DTD Bloky dat a ýstupní pole Kódy akcí pro příkazy spráy Výstup dat pro chyby autentizace Kapitola 19. Zachycení protokoloaných a monitoroaných událostí Agenti protokolů Kategorie událostí Kategorie události specifická pro program Hierarchie společné oblasti události Konfigurační parametry pro společné oblasti událostí Společná oblast událostí queue_size hi-water flush_interal Konfigurační parametry pro agenta protokolu konzole stdout stderr Konfigurační parametry pro agenta protokolu souboru path logcfg rolloer_size buffer_size queue_size hi_water flush_interal mode Konfigurační parametry pro agenty protokolu propojení procesů path queue_size hi_water flush_interal Konfigurační parametry pro zdáleného agenta protokolu buffer_size flush_interal queue_size a hi_water compress error path rebind_retry serer port dn Úlohy protokoloání událostí Odesílání záznamů událostí do souborů protokolů Záznamy událostí propojení procesů do jiných programů iii IBM Tioli Access Manager: Base: Administratiní příručka

11 Odeslání záznamů událostí do konzole Odesílání záznamů událostí do zdáleného sereru Výkon fronty protokoloání monitoroání Kapitola 20. Protokoloání přejatých monitoroaných událostí Přehled monitoroání Koncepty souboru proěřoacích záznamů Příklady záznamů auditu autorizace Příklady záznamů auditu autentizace Příklady záznamů auditu spráy Záznamy objektu stanza přejatého konfiguračního souboru pro monitoroání logaudit auditcfg auditlog logsize logflush audit-attribute Protokoloání a monitoroání úloh Aktiace monitoroání Ueďte, které atributy ADI mají být monitoroané Údržba souborů protokolu auditu Dodatek A. Referenční informace ke konfiguraci sereru Konfigurační soubory actiedir.conf actiedir_ldap.conf domino.conf iacld.conf imgrd.conf ldap.conf pd.conf pdmgrproxyd.conf pdwpm.conf Konfigurační soubory spráce zdrojů Pokyny pro konfiguraci stanz Obecné pokyny Předolené hodnoty Řetězce Definoané řetězce Jména souborů Celočíselné proměnné Booleoské hodnoty Stanzy stanza [authentication-mechanisms] stanza [aznapi-admin-serices] stanza [aznapi-configuration] stanza [aznapi-cred-modification-serices] stanza [aznapi-entitlement-serices] stanza [aznapi-external-authzn-serices] stanza [aznapi-pac-serices] stanza [configuration-database] stanza [delegated-admin] stanzy [domains] a [domain=jméno_domény] stanza [iacld] stanza [imgrd] stanza [ldap] stanza [ldap] pro ldap.conf stanza [manager] stanza [meta-info] stanza [pdmgrproxyd] Obsah ix

12 stanza [pdrte] stanza [pdwpm] stanza [ssl] stanza [ssl] pro ldap.conf stanza [uraf-registry] stanza [uraf-registry] pro domino.conf stanza [uraf-registry] pro actiedir.conf stanza [uraf-registry] pro actiedir_ldap.conf stanza [xmladi-attribute-definitions] Dodatek B. Rozdíly registrech užiatelů Dodatek C. Ekialenty Web Portal Manager a příkazoého řádku administratiy Dodatek D. Spráa registrů užiatelů Úlohy specifické pro LDAP Konfigurace přepnutí při selhání LDAP Použití platných znaků pro jména užiatelů a skupin LDAP Použití politiky ACL produktu IBM Tioli Access Manager do noých přípon sereru LDAP Úlohy specifické pro Actie Directory Nastaení Microsoft Windows 2000 Domain Name System pro Actie Directory Aktualizace schématu produktu Tioli Access Manager Přidání užiatele produktu Tioli Access Manager do systémoé skupiny Actie Directory Úlohy specifické pro Noell Aktualizace schématu edirectory Aktiity údržby Noell edirectory, které mohou poškodit úpray schémat použité produktem Tioli Access Manager Dodatek E. Poznámky Ochranné známky Sloníček Rejstřík x IBM Tioli Access Manager: Base: Administratiní příručka

13 Úod Pro koho je určena tato kniha Co tato kniha obsahuje Kniha IBM Tioli Access Manager Base: Administratiní příručka obsahuje yčerpáající přehled procedur a referenčních informací, potřebných ke spráě sererů a zdrojů produktu IBM Tioli Access Manager (Tioli Access Manager). Tato příručka ám také poskytuje hodnotné ýchozí a koncepční informace o široké paletě funkcionalit produktu Tioli Access Manager. Tato příručka je určena pro systémoé administrátory, kteří jsou odpoědni za nasazení a administraci základního softwaru Tioli Access Manager. Čtenáři této knihy by měli znát: operační systémy na platformě Microsoft Windows a UNIX databázoou architekturu a koncepty spráu zabezpečení ochrany dat protokoly Internetu, četně HTTP a TCP/IP LDAP (Lightweight Directory Access Protocol) a adresářoé služby autentizaci a autorizaci model zabezpečení ochrany produktu Tioli Access Manager a jeho schopnosti Také byste měli znát protokol SSL, ýměnu klíčů (eřejných a soukromých), digitální podpisy, šifroací algoritmy a ydaatele certifikátů. Tato příručka obsahuje následující části: Kapitola 1, Přehled produktu IBM Tioli Access Manager, na stránce 1 Nabízí přehled produktu IBM Tioli Access Manager. Kapitola 2, Web Portal Manager, na stránce 21 Popisuje da typy funkcí administratiy produktu Web Portal Manager. Kapitola 3, Administratia produktu Tioli Access Manager, na stránce 31 Popisuje administratiu produktu Tioli Access Manager. Kapitola 4, Předolená bezpečnostní politika, na stránce 41 Popisuje předolenou bezpečnostní politiku nabízenou produktem Tioli Access Manager. Kapitola 5, Spráa domény, na stránce 59 Popisuje, jak administrátor doméně spráy může ytořit další domény, a také které administratiní úlohy může administrátor domén proést e sé lastní doméně. Kapitola 6, Spráa prostoru objektů, na stránce 63 Popisuje úlohy přidružené ke spráě prostorů objektů. Kapitola 7, Spráa chráněných objektů, na stránce 67 Popisuje úlohy týkající se spráy objektů. Kapitola 8, Spráa přístupoých seznamů, na stránce 71 Popisuje úlohy týkající se spráy přístupoých seznamů (ACL - Access Control List). Kapitola 9, Spráa politik chráněných objektů, na stránce 85 Copyright IBM Corp. 1999, 2003 xi

14 Popisuje úlohy týkající se spráy politik chráněných objektů (POP - Protected Object Policy). Kapitola 10, Spráa autorizačních praidel, na stránce 99 Poskytuje detailní informace o autorizačních praidlech (AuthzRules), která jsou použita pro proádění rozhodnutí o přístupu. Kapitola 11, Spráa užiatelů a skupin, na stránce 123 Popisuje úlohy týkající se spráy užiatelů a skupin. Kapitola 12, Spráa certifikátů a hesel, na stránce 133 Popisuje úlohy týkající se spráy certifikátů a hesel. Kapitola 13, Spráa sererů, na stránce 139 Popisuje úlohy týkající se spráy sererů přidružených k produktu Tioli Access Manager. Kapitola 14, Vysoká dostupnost sereru politik, na stránce 149 Popisuje úlohy ztahující se k ytáření prostředí s ysokou dostupností skrz použití proxy sererů politik, íce sererů politik a íce autorizačních sererů. Kapitola 15, Serer politik s íce klienty, na stránce 153 Popisuje serery s íce klienty a jak nastait serer politik s íce klienty produktu Tioli Access Manager. Kapitola 16, Delegoaná administratia, na stránce 155 Popisuje úlohy týkající se delegoání administratiy. Kapitola 17, Soubory protokolu a směroání, na stránce 169 Popisuje úlohy ztahující se ke spráě směroaných souborů, běžného adresáře pro spráu souborů protokolu, a jak rozumět a zobrazit ýstup souboru protokolu XML (Extensible Markup Language) pro zpráy a trasoání souborů protokolu. Kapitola 18, Výstup XML pro protokoloání a protokoly monitoroání, na stránce 179 Popisuje informace o středním formátu DTD, ýstup XML ze souborů protokolu monitoroání a příznaků XML použitých pro protokoloání a monitoroání události produktu Tioli Access Manager. Kapitola 19, Zachycení protokoloaných a monitoroaných událostí, na stránce 197 Popisuje úlohu ztahující se k zachycení protokoloaných a monitoroaných událostí. Kapitola 20, Protokoloání přejatých monitoroaných událostí, na stránce 221 Popisuje úlohy ztahující se ke spraoání přejatého protokoloání a monitoroání. Dodatek A, Referenční informace ke konfiguraci sereru, na stránce 233 Poskytuje podrobné informace o syntaxi konfiguračních souborů použíaných serery produktu Tioli Access Manager. Dodatek B, Rozdíly registrech užiatelů, na stránce 327 Popisuje rozdíly, které existují aktuálních registrech užiatelů produktu Tioli Access Manager: LDAP, Microsoft Actie Directory a IBM Lotus Domino. Dodatek C, Ekialenty Web Portal Manager a příkazoého řádku administratiy, na stránce 331 Mapuje funkce rozhraní příkazoého řádku Tioli Access Manager pdadmin do grafických funkcí rozhraní užiatele produktu Web Portal Manager Dodatek D, Spráa registrů užiatelů, na stránce 341 Popisuje podmnožinu úloh registru užiatelů, které jsou specifické pro instalaci produktu Tioli Access Manager. xii IBM Tioli Access Manager: Base: Administratiní příručka

15 Publikace Zobrazte si přehled popisů knihoen produktu Tioli Access Manager, publikace předem požadoaných opra a ztahující se publikace, abyste určili, které z nich by pro ás mohly být nápomocné. Poté, co určíte, které publikace potřebujete, následujte instrukce pro online přístup k publikacím. Další informace o samotném produktu IBM Tioli Access Manager for e-business můžete nalézt: Knihona produktu Tioli Access Manager je rozdělena do následujících kategorií: Informace o ydání Základní informace Informace o zabezpečení Webu Reference pro ýojáře na stránce xi Technické dodatky na stránce x Informace o ydání IBM Tioli Access Manager for e-business Čtěte jako prní (GI ) Obsahuje informace pro instalaci a začátek práce s produktem Tioli Access Manager. IBM Tioli Access Manager for e-business Release Notes (GI ) Poskytuje nejnoější informace např. o omezeních softwaru, pomocných opraách problémů, nebo o aktualizacích dokumentace. Základní informace IBM Tioli Access Manager Base Installation Guide (SC ) Vysětluje, jak instaloat a konfiguroat základní software produktu Tioli Access Manager četně rozhraní produktu Web Portal Manager. Tato kniha je součástí publikace IBM Tioli Access Manager for e-business Web Security Installation Guide a jejím záměrem je, aby byla použíána s dalšími produkty Tioli Access Manager, jako jsou IBM Tioli Access Manager for Business Integration a IBM Tioli Access Manager for Operating Systems. IBM Tioli Access Manager Base: Administratiní příručka (SC ) Popisuje koncepty a procedury použíání služeb produktu Tioli Access Manager. Poskytuje instrukce pro proádění úloh z rozhraní Web Portal Manager a pro proádění úloh pomocí příkazu pdadmin. Informace o zabezpečení Webu IBM Tioli Access Manager for e-business Web Security Installation Guide (SC ) Poskytuje instrukce pro instalaci, konfiguraci a odstranění základního softwaru produktu Tioli Access Manager stejně jako komponent Web Security. Tato kniha sobě zahrnuje publikaci IBM Tioli Access Manager Base Installation Guide. IBM Tioli Access Manager Upgrade Guide (SC ) Vysětluje jak poýšit z produktu Tioli SecureWay Policy Director erze 3.8 nebo předchozích erzí produktu Tioli Access Manager na produkt Tioli Access Manager erze 5.1. Úod xiii

16 IBM Tioli Access Manager for e-business WebSEAL: Administratiní příručka (SC ) Poskytuje podkladoé materiály, administratiní procedury a informace o technických odkazech, které použíá produkt WebSEAL ke spráě zdrojů e aší zabezpečené weboé doméně. IBM Tioli Access Manager for e-business IBM WebSphere Application Serer: Integrační příručka (SC ) Poskytuje instrukce pro instalaci, odstranění a administratiu pro integraci produktu Tioli Access Manager s IBM WebSphere Application Serer. IBM Tioli Access Manager for e-business IBM WebSphere Edge Serer Integration Guide (SC ) Poskytuje instrukce o instalaci, odstranění a administratiě pro integraci produktu Tioli Access Manager s aplikací IBM WebSphere Edge Serer. IBM Tioli Access Manager for e-business Plug-in for Web Serers: Integrační příručka (SC ) Poskytuje instrukce pro instalaci, administratiní procedury a informace o technických odkazech, týkající se zabezpečení aší weboé domény pomocí plug-in pro weboé serery. IBM Tioli Access Manager for e-business BEA WebLogic Serer: Integrační příručka (SC ) Poskytuje instrukce pro instalaci, odstranění a administratiu pro integraci produktu Tioli Access Manager s BEA WebLogic Serer. IBM Tioli Access Manager for e-business IBM Tioli Identity Manager: Příručka k funkci zajištění rychlého spuštění (SC ) Poskytuje přehled úloh ztahujících se k integraci produktu Tioli Access Manager a Tioli Identity Manager a ysětluje, jak použíat a instaloat kolekci Fast Start. Reference pro ýojáře IBM Tioli Access Manager for e-business Authorization C API Deeloper Reference (SC ) Poskytuje referenční materiály, které popisují, jak použíat autorizační C API produktu Tioli Access Manager a rozhraní plug-inů služeb Tioli Access Manager, aby bylo možné přidat zabezpečení produktu Tioli Access Manager do aplikací. IBM Tioli Access Manager for e-business Authorization Jaa Classes Deeloper Reference (SC ) Poskytuje referenční informace, jak pomocí implementace autorizačního rozhraní API jazyce Jaa poolit, aby aplikace použíala zabezpečení produktu Tioli Access Manager. IBM Tioli Access Manager for e-business Administration C API Deeloper Reference (SC ) Poskytuje referenční informace, jak pomocí administratiního rozhraní API poolit, aby aplikace proáděla administratiní úlohy produktu Tioli Access Manager. Tento dokument popisuje implementaci tohoto administratiního rozhraní API jazyce C. IBM Tioli Access Manager for e-business Administration Jaa Classes Deeloper Reference (SC ) Poskytuje referenční informace, jak pomocí implementace administratiního rozhraní API jazyce Jaa poolit, aby aplikace proáděla administratiní úlohy produktu Tioli Access Manager. IBM Tioli Access Manager for e-business Web Security Deeloper Reference (SC ) xi IBM Tioli Access Manager: Base: Administratiní příručka

17 Poskytuje informace o administratiě a programoání pro autentizační služby napříč doménami (CDAS), základní strukturu mapoání napříč doménami (CDMF) a modul odolnosti hesla. Technické dodatky IBM Tioli Access Manager for e-business Command Reference (SC ) Poskytuje informace o obslužných programech příkazoého řádku a skriptech, které jsou součástí produktu Tioli Access Manager. IBM Tioli Access Manager Error Message Reference (SC ) Obsahuje ysětlení a doporučoané akce pro zpráy, které ydáá produkt Tioli Access Manager. IBM Tioli Access Manager for e-business Problem Determination Guide (SC ) Obsahuje informace napomáhající určení problému pro produkt Tioli Access Manager. IBM Tioli Access Manager for e-business Performance Tuning Guide (SC ) Poskytuje informace o ladění ýkonu pro prostředí skládající se z produktu Tioli Access Manager se sererem IBM Tioli Directory jako registrem užiatelů. Souisející publikace Tato část obsahuje seznam publikací, souisejících s knihonou produktu Tioli Access Manager. Tioli Software Library obsahuje celou řadu publikací týkajících se produktů Tioli, jako např. dokumenty typu white paper, základní informace o produktech, demonstrační materiály, tz. redbooks a informace o ohlášení. Tioli Software Library je k dispozici na této weboé adrese: Obsahem Tioli Software Glossary jsou definice mnoha technických termínů, ztahujících se k softwaru Tioli. Tioli Software Glossary je k dispozici pouze anglickém jazyce na odkazu Glossary leé části weboé stránky Tioli Software Library IBM Global Security Kit Produkt Tioli Access Manager poskytuje šifroání dat skrz použití IBM Global Security Kit (GSKit) erze 7.0. GSKit je součástí CD IBM Tioli Access Manager Base pro aši danou platformu, stejně jako CD IBM Tioli Access Manager Web Security, CD IBM Tioli Access Manager Web Administration Interfaces a CDIBM Tioli Access Manager Directory Serer. Sada programů GSKit poskytuje obslužný program spráy klíčů ikeyman, gsk7ikm, který je použitý pro ytoření databází klíčů, eřejných-soukromých párů klíčů a požadaků o certifikát. Následující dokument je k dispozici na weboém sereru Tioli Information Center, a to e stejné části jako dokumentace produktu IBM Tioli Access Manager: IBM Global Security Kit Secure Sockets Layer and ikeyman User s Guide (SC ) Obsahuje informace pro síťoé nebo systémoé administrátory, kteří chtějí aktioat SSL komunikaci prostředí produktu Tioli Access Manager. IBM Tioli Directory Serer IBM Tioli Directory Serer, erze 5.2 je součástí CD IBM Tioli Access Manager Directory Serer pro požadoaný operační systém. Poznámka: IBM Tioli Directory Serer je noé jméno pro předešlý software ydaný pod jmény: IBM Directory Serer (erze 4.1 a erze 5.1) Úod x

18 IBM SecureWay Directory Serer (Verison 3.2.2) IBM Directory Serer erze 4.1, IBM Directory Serer erze 5.1, a IBM Tioli Directory Serer erze 5.2 jsou šechny podporoané produktem IBM Tioli Access Manager erze 5.1. Další informace o IBM Tioli Directory Serer můžete nalézt na: IBM DB2 Uniersal Database IBM DB2 Uniersal Database Enterprise Serer Edition, erze 8.1 je poskytoaná na CDIBM Tioli Access Manager Directory Serer a je instaloaná se softwarem IBM Tioli Directory Serer. DB2 je požadoaná, když použíáte serery IBM Tioli Directory Serer, z/os nebo OS/390 LDAP jako registry užiatelů pro produkt Tioli Access Manager. Všimněte si, že serery z/os a OS/390 nejsou poskytoané produktem IBM Tioli Access Manager erze 5.1. Další informace o DB2 lze nalézt na: IBM WebSphere Application Serer IBM WebSphere Application Serer, Adanced Single Serer Edition 5.0 je součástí CD IBM Tioli Access Manager Web Administration Interfaces pro požadoaný operační systém. WebSphere Application Serer umožňuje podporu pro obojí, rozhraní Web Portal Manager, které je použité pro administratiu produktu Tioli Access Manager, a IBM Directory Serer Web Administration Tool Web Administration Tool, který je použitý pro administratiu sereru IBM Tioli Directory Serer. IBM WebSphere Application Serer Fix Pack 2 je také požadoaný produktem Tioli Access Manager a je poskytoaný na CD IBM Tioli Access Manager WebSphere Fix Pack. Další informace o IBM WebSphere Application Serer lze nalézt na: IBM Tioli Access Manager for Business Integration IBM Tioli Access Manager for Business Integration, který je možné si objednat jako zláštní produkt, poskytuje bezpečnostní řešení pro zpráy IBM MQSeries, Version 5.2 a IBM WebSphere MQ for Version 5.3. Produkt IBM Tioli Access Manager for Business Integration umožňuje, aby aplikace WebSphere MQSeries posílala data diskrétně a neporušeně pomocí klíčů, které jsou přidruženy k odesílacím a přijímajícím aplikacím. Jako WebSEAL a IBM Tioli Access Manager for Operating Systems, IBM Tioli Access Manager for Business Integration je jeden ze spráců zdrojů, který použíá služby produktu IBM Tioli Access Manager. Další informace o produktu IBM Tioli Access Manager for Business Integration lze nalézt na: Následující dokumenty ztahující se k produktu IBM Tioli Access Manager for Business Integration erze 5.1 jsou dostupné na weboém sereru Tioli Information Center: IBM Tioli Access Manager for Business Integration Administration Guide (SC ) xi IBM Tioli Access Manager: Base: Administratiní příručka

19 IBM Tioli Access Manager for Business Integration Problem Determination Guide (GC ) IBM Tioli Access Manager for Business Integration Release Notes (GI ) IBM Tioli Access Manager for Business Integration Read This First (GI ) IBM Tioli Access Manager for WebSphere Business Integration Brokers Produkt IBM Tioli Access Manager for WebSphere Business Integration Brokers dostupný jako součást IBM Tioli Access Manager for Business Integration poskytuje zabezpečoací řešení pro WebSphere Business Integration Message Broker, erze 5.0 a WebSphere Business Integration Eent Broker, erze 5.0. Produkt IBM Tioli Access Manager for WebSphere Business Integration Brokers funguje e spojení s produktem Tioli Access Manager jako zabezpečení aplikací publikoání/podpisů JMS tím, že poskytuje heslo a autentizaci založenou na poěřeních, centrálně definoanou autorizaci a služby monitoroání. Další informace o produktu IBM Tioli Access Manager for WebSphere Integration Brokers lze nalézt na: Následující dokumenty ztahující se k produktu IBM Tioli Access Manager for WebSphere Integration Brokers, erze 5.1 jsou dostupné na weboém sereru Tioli Information Center: IBM Tioli Access Manager for WebSphere Business Integration Brokers Administration Guide (SC ) IBM Tioli Access Manager for WebSphere Business Integration Brokers Release Notes (GI ) IBM Tioli Access Manager for Business Integration Read This First (GI ) IBM Tioli Access Manager for Operating Systems Produkt IBM Tioli Access Manager for Operating Systems je k dispozici jako samostatně objednatelný produkt. Pro UNIXoé systémy nabízí další úroeň pro ymáhání politiky autorizace k půodní úroni lastního operačního systému. Produkt IBM Tioli Access Manager for Operating Systems, stejně jako WebSEAL a produkt IBM Tioli Access Manager for Business Integration, je jeden ze spráců zdrojů, kteří použíají služby produktu IBM Tioli Access Manager. Další informace o produktu IBM Tioli Access Manager for Operating Systems lze nalézt na: Následující dokumenty ztahující se k produktu IBM Tioli Access Manager for Operating Systems erze 5.1 jsou dostupné na weboém sereru Tioli Information Center: IBM Tioli Access Manager for Operating Systems Installation Guide (SC ) IBM Tioli Access Manager for Operating Systems Administration Guide (SC ) IBM Tioli Access Manager for Operating Systems Problem Determination Guide (SC ) IBM Tioli Access Manager for Operating Systems Release Notes (GI ) IBM Tioli Access Manager for Operating Systems Read Me First (GI ) IBM Tioli Identity Manager IBM Tioli Identity Manager erze 4.5, který si lze objednat jako zláštní produkt, ám umožňuje centrálně spraoat užiatele (jako jsou ID a hesla užiatelů) a zajišťoat jej (tj. poskytoat nebo odoláat přístup do aplikací, zdrojů nebo operačních systémů). Tioli Identity Manager lze integroat s produktem Tioli Access Manager skrze použití Úod xii

20 Dostupnost produktutioli Access Manager Agent. Kontaktujte sého předstaitele účet IBM, chcete-li získat íce informací o nákupu produktu Agent. Další informace o IBM Tioli Identity Manager lze nalézt na: Online přístup k publikacím Publikace pro tento produkt jsou dostupné pouze online e formátu PDF (Portable Document Format) nebo HTML (Hypertext Markup Language) nebo obojí softwaroé knihoně Tioli: Abyste zjistili umístění publikací knihoně, klepněte na odkaz Product manuals (Manuály produktu) na leé straně stránky knihony. Potom zjistěte umístění a klepněte na jméno produktu na stránce softwaroého informačního centra Tioli. Publikace produktu obsahují poznámky k jednotliým ydáním, průodce instalací, průodce užiatele, průodce administrátora a reference pro ýojáře. Poznámka: Pokud chcete ytisknout PDF publikace, zaškrtněte pole Fit to page dialogu Print produktu Adobe Acrobat (ke kterému se dostanete, pokud klepnete na File Print). Funkce dostupnosti pomáhají užiateli s tělesným postižením, jako např. se sníženou pohybliostí nebo omezeným iděním, úspěšně použíat softwaroé produkty. Pomocí těchto produktů můžete použíat asistenční technologie, prostřednictím kterých můžete poslouchat a naigoat rozhraní. Můžete také použíat kláesnici místo myši pro obsluhu šech funkcí grafického užiatelského rozhraní. Kontakt na softwaroou podporu Než s problémem kontaktujete IBM Tioli Software Support, yhledejte odkaz sereru IBM Tioli Software Support klepnutím na odkaz Tioli support (Podpora Tioli) na následujícím weboém sereru: Pokud budete potřeboat další pomoc, obraťte se na softwaroou podporu způsobem, který je popsán příručce IBM Software Support Guide na této weboé adrese: Průodce poskytuje následující informace: Konence použíané této knize požadaky na registraci a způsobilost pro obdržení podpory Telefonní čísla záislosti na zemích, e kterých se nacházíte jaké informace je nutné shromáždit, než se obrátíte na Zákaznickou podporu Tato příručka použíá několik grafických konencí pro speciální termíny a akce, a příkazy a cesty záislé na operačním systému. Konence typu písma V této knize jsou použity tyto konence typu písma: xiii IBM Tioli Access Manager: Base: Administratiní příručka

21 tučné písmo Příkazy uedené malými písmeny nebo smíšeně malými i elkými písmeny, které je těžké odlišit od okolního textu, klíčoá sloa, parametry, olby a jména tříd Jay a objekty jsou uedeny tučným písmem. kurzía Proměnné, názy publikací a speciální sloa nebo fráze, které je nutné zdůraznit, jsou yznačeny kurzíou. monospace Příklady kódů, příkazoé řádky, ýstupy na obrazoku, jména souborů a adresářů, která je těžké odlišit od okolního textu, systémoé zpráy, text, který musí užiatel spráně zadat, a hodnoty argumentů nebo oleb příkazů jsou yznačeny pomocí monospace. Rozdíly operačních systémech Tato kniha použíá konence operačního systému UNIX e specifikacích proměnných prostředí a zápisu adresářů. Když použíáte příkazoá řádek Windows, nahraďte $proměnnou s%proměnnou%, pro proměnné prostředí nahraďte cestách adresářů každé lomítko po směru (/) zpětným lomítkem (\). Pokud použíáte nadstabu bash operačním systému Windows, můžete použíat konence operačního systému UNIX. Úod xix

22 xx IBM Tioli Access Manager: Base: Administratiní příručka

23 Kapitola 1. Přehled produktu IBM Tioli Access Manager Produkt IBM Tioli Access Manager (Tioli Access Manager) je řešení autentizace a autorizace pro firemní weboé aplikace, aplikace typu klient/serer a stáající aplikace. Produkt Tioli Access Manager ám umožňuje řídit přístup užiatelů ke chráněným informacím a zdrojům. Vytoření centralizoaného, flexibilního a přizpůsobitelného řešení pro řízení přístupu pomocí produktu Tioli Access Manager ám doolí ybudoat zabezpečené a snadno spraoatelné aplikace založené na síti a infrastrukturu pro elektronické podnikání. Produkt Tioli Access Manager podporuje autentizaci, autorizaci, zabezpečení dat a spráu zdrojů. Produkt Tioli Access Manager můžete použíat společně se standardními aplikacemi založenými na Internetu, abyste ybudoali ysoce zabezpečené a dobře spraoané intranety a extranety. Produkt Tioli Access Manager nabízí: základní strukturu autentizace Tioli Access Manager nabízí řadu zabudoaných autentizátorů a podporuje externí autentizátory. základní strukturu autorizace Autorizační služba produktu Tioli Access Manager, ke které je možné přistupoat prostřednictím standardního autorizačního rozhraní aplikačních programů (autorizačního rozhraní API), nabízí pro žádosti o přístup lastních sererů produktu Tioli Access Manager a aplikací třetích stran rozhodnutí poolit nebo odepřít. Autorizační služba společně se sprácem zdrojů poskytuje standardní mechanismus autorizace pro systémy obchodních sítí. Produkt Tioli Access Manager se integruje do stáajících přejatých a yíjejících se infrastruktur a poskytuje schopnost zabezpečené a centralizoané spráy politik. Někteří stáající spráci zdrojů jsou: IBM Tioli Access Manager WebSEAL Sprauje a chrání informace a zdroje založené na Webu. WebSEAL je součástí produktu Tioli Access Manager. IBM Tioli Access Manager for Business Integration Poskytuje řešení zabezpečení produktu IBM MQSeries a zprá IBM WebSphere MQ. IBM Tioli Access Manager for Operating Systems Poskytuje další úroeň pro ymáhání politiky autorizace k půodní úroni lastního operačního systému pro operační systémy UNIX. Stáající aplikace mohou yužíat ýhod autorizační služby produktu Tioli Access Manager, jakož i mohou poskytoat společnou bezpečnostní politiku pro celou firmu. Copyright IBM Corp. 1999,