IBM Tivoli Identity Manager
WebSphere� ����Windows 2000� ���� ���
�� 4.5.0
SA30-2014-01
���
IBM Tivoli Identity Manager
WebSphere� ����Windows 2000� ���� ���
�� 4.5.0
SA30-2014-01
���
�!
� ��� � ��� ���� ��� ���� ��, ��� 151 ���� �� H ������� �����.
� 2 �(2003� 9�)
� ��� � ���� ��� ���� �� �, Tivoli Identity Manager �� 4.5.0 � �� �� ���� ���� �����.
© Copyright International Business Machines Corporation 2003. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . vii
� �� ��� . . . . . . . . . . . . . vii
�� . . . . . . . . . . . . . . . . . vii
Tivoli Identity Manager Server ����� . . vii
�� �� . . . . . . . . . . . . . . viii
�� �� . . . . . . . . . . . . . . ix
�� �� ��� . . . . . . . . . . . ix
�� ��� �� . . . . . . . . . . . . ix
����� �� . . . . . . . . . . . . . x
� �� �� �� . . . . . . . . . . . . x
�� ���� �� . . . . . . . . . . . . x
� 1 � �� . . . . . . . . . . . . . . 1
���� � ����� ���� . . . . . . . 1
�� ��� ��� . . . . . . . . . . . . 1
� 2 � �� �� . . . . . . . . . . . . 3
WebSphere Application Server �� . . . . . . 3
� �� �� . . . . . . . . . . . . . 4
Tivoli Identity Manager� �� ���� ��. . . 6
Tivoli Identity Manager Server �� . . . . . 7
� ���� �� . . . . . . . . . . . 7
�� ���� �� . . . . . . . . . . . 9
Java ��� �� ��� � �� ��� ���
� . . . . . . . . . . . . . . . . 10
Tivoli Identity Manager� ���� WebSphere
�� ���� . . . . . . . . . . . . 10
� 3 � ������ �� . . . . . . . . . 11
IBM DB2 �� . . . . . . . . . . . . . 11
�� � � �� �� . . . . . . . . . 11
IBM DB2 JDBC ���� �� . . . . . . 15
JDBC �� 2 ����� �� IBM DB2 ��
7.1 � 7.2 �� . . . . . . . . . . . . 16
: DB2� � �� . . . . . . . . . . 16
Tivoli Identity Manager� �� Oracle �� � �
� . . . . . . . . . . . . . . . . . 17
AIX� Oracle �� �� . . . . . . . . . 17
Solaris� Oracle �� �� . . . . . . . . 19
Windows� Oracle �� �� . . . . . . . 21
�� � Oracle �� . . . . . . . . . . 21
SQL Server 2000 �� . . . . . . . . . . 22
SQL Server 2000 �� �� . . . . . . . 22
�� � SQL Server 2000 �� . . . . . . 22
� 4 � Directory Server �� . . . . . . . 25
IBM Directory Server �� . . . . . . . . 25
Tivoli Identity Manager� ��� �� . . . . 26
Tivoli Identity Manager� �� ��� ���
�� . . . . . . . . . . . . . . . . 26
Directory Server �� . . . . . . . . . 28
LDAP ��� ���� �� . . . . . . . 29
�� ����� �� 5.1 � WebSphere
Application Server �� . . . . . . . . . . 30
Sun ONE Directory Server �� . . . . . . . 31
� 5 � �� �� ��: Tivoli Identity Manager
Server . . . . . . . . . . . . . . . . 33
���� �� . . . . . . . . . . . . . 33
�� �� � . . . . . . . . . . . . . 35
� �� ��� �� ��� . . . . . . . 36
������ �� . . . . . . . . . . . 37
Directory Server �� . . . . . . . . . 38
� �� ��� WebSphere Application
Server �� . . . . . . . . . . . . . 39
WebSphere ��� ��� �� � ����� 41
IBM HTTP Server �� . . . . . . . . . 41
Tivoli Identity Manager �� . . . . . . . 41
Tivoli Identity Manager Server �� . . . . . 42
�� �� � ���� �� � �� . . . . . 44
�� �� � �� ���� � . . . . . . 45
������ � . . . . . . . . . . . 46
� �� �� �� . . . . . . . . . . 46
WebSphere ��� �� �� . . . . . . . 48
��� �� � �� � �� �� . . . . 50
�� � �� �� �� . . . . . . . 52
� �� ��� �� � ���� . . . . . 61
�� �� �� . . . . . . . . . . . . 61
Tivoli Identity Manager �� � runConfig �
� . . . . . . . . . . . . . . . . 61
��� �� �� . . . . . . . . . . . 62
Tivoli Identity Manager Server �� �� . . . 62
��-���� �� . . . . . . . . . . . . 64
� 6 � ���� ��: Tivoli Identity Manager
Server . . . . . . . . . . . . . . . . 65
© Copyright IBM Corp. 2003 iii
���� �� . . . . . . . . . . . . . 65
�� �� � . . . . . . . . . . . . 66
Network Deployment Manager� ���� ��
�� �� . . . . . . . . . . . . . . 67
���� ��� �� ��� . . . . . . . . 68
������ �� . . . . . . . . . . . 68
Directory Server �� . . . . . . . . . 70
���� ��� WebSphere Application Server
�� . . . . . . . . . . . . . . . . 71
Tivoli Identity Manager �� . . . . . . . 72
Tivoli Identity Manager Server �� . . . . . 73
�� �� � ���� �� � �� . . . . . 75
�� �� � �� �� ���� � . . . . 76
������ � . . . . . . . . . . . 77
���� �� �� . . . . . . . . . . . 78
WebSphere ��� �� �� . . . . . . . 81
��� �� � �� � �� �� . . . . 83
�� � �� �� �� . . . . . . . 85
���� ��� �� � ���� . . . . . . 94
�� �� �� . . . . . . . . . . . . 94
Tivoli Identity Manager �� � runConfig �
� . . . . . . . . . . . . . . . . 94
��� �� �� . . . . . . . . . . . 95
���� HTTP � ��� �� . . . . . 95
��� ��� ��� � . . . . . . . 95
� �� ��� ��. . . . . . . . . . . 95
���� �� . . . . . . . . . . . . . 96
Tivoli Identity Manager Server �� �� . . . 96
��-���� �� . . . . . . . . . . . . 98
���� ��� �� �� � . . . . . . . 98
� ���� ���� ���� �� . . . . . 99
�� ���� ���� ���� ��. . . . 99
���� ��� � . . . . . . . . . . 99
�� A. ��� ��� . . . . . . . . . . 101
CD� �� �� WebSphere Interim Fix
PQ77521 . . . . . . . . . . . . . . 101
��� CD . . . . . . . . . . . . . . 101
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� Solaris CD . . . 102
�IBM Application Server� Tivoli Identity
Manager� �� �� Solaris CD . . . . . . 102
�� Solaris CD 1 . . . . . . . . . . . 102
�� Solaris CD 2 . . . . . . . . . . . 103
�� Solaris CD 3 . . . . . . . . . . . 103
�� Solaris CD 4 . . . . . . . . . . . 103
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� AIX CD . . . . 103
�IBM Application Server� Tivoli Identity
Manager� �� �� AIX CD . . . . . . . 104
�� AIX CD 1 . . . . . . . . . . . . 104
�� AIX CD 2 . . . . . . . . . . . . 104
�� AIX CD 3 . . . . . . . . . . . . 105
�IBM Application Server� Tivoli Identity
Manager� �� �� HP-UX CD . . . . . . 105
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� Windows 2000
CD . . . . . . . . . . . . . . . . 105
�IBM Application Server� Tivoli Identity
Manager� �� �� Windows 2000 CD . . . 106
�� Windows 2000 CD 1 . . . . . . . . 106
�� Windows 2000 CD 2 . . . . . . . . 106
�� Windows 2000 CD 3 . . . . . . . . 107
�� Windows 2000 CD 4 . . . . . . . . 107
�� B. Windows� ����� � ���� ��
�� . . . . . . . . . . . . . . . . 109
WebSphere� ���� Tivoli Identity Manager
� �� Windows � �� � ���� ���� 109
WebSphere� ���� Tivoli Identity Manager
Server� ������ . . . . . . . . . . 109
WebSphere� ���� Tivoli Identity Manager
Server� Directory Server. . . . . . . . . 110
Tivoli Identity Manager Server� ��
WebSphere � HTTP Server. . . . . . . . 111
���� � ���� . . . . . . . . . . 111
�� C. WebSphere �� �� . . . . . . . 113
WebSphere Application Server �� �� . . . 113
WebSphere ��� ��� �� � �����
� �� Solaris �� ��� � . . . . . 113
�� WebSphere MQ �� 5.3 �� . . . . 114
�� 9090 �� ��� � . . . . . . . 114
Tivoli Identity Manager ���� �� . . . . 114
WebSphere Application Server Network
Deployment �� . . . . . . . . . . . 114
IBM HTTP Server � WebSphere � �� �
�� �� . . . . . . . . . . . . . 116
WebSphere � �� ��� �� � �� 117
��� Base ��. . . . . . . . . . 118
�� �� ��. . . . . . . . . . . . 118
���� �� . . . . . . . . . . . . 119
iv IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
Network Deployment Manager � �� ���
�� � �� � . . . . . . . . . 119
WebSphere Application Server ��� ���
��� �� . . . . . . . . . . . . . . 120
�� D. �� ���� . . . . . . . . . . 123
WebSphere �� . . . . . . . . . . . . 123
� �� ��� �� �� . . . . . . . 123
�� �� ��� �� �� . . . . . . . 127
J2EE �� �� ��� . . . . . . . . . 130
HTTP Server ��� �� . . . . . . . . . 131
�� E. Tivoli Identity Manager 4.3��
Tivoli Identity Manager 4.5� �����. . . 133
���� �� . . . . . . . . . . . . . 133
WebLogic� ���� Tivoli Identity Manager
�� 4.3�� WebLogic� ���� Tivoli
Identity Manager �� 4.5� ���� . . . . 134
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5 �� . . . . . . . 135
� �� �� . . . . . . . . . . . . . 136
�� F. Tivoli Identity Manager �� 4.4.x��
4.5� ����� . . . . . . . . . . . . 137
���� �� . . . . . . . . . . . . . 138
� �� �� ���� . . . . . . . . . 138
Tivoli Identity Manager 4.4.x�� 4.5� �
���. . . . . . . . . . . . . . . 139
���� �� ���� . . . . . . . . . 140
Network Deployment Manager ���� �
Tivoli Identity Manager 4.4.x�� 4.5� �
���. . . . . . . . . . . . . . . 141
��� ���� � Tivoli Identity Manager
4.4.x�� 4.5� ���� . . . . . . . 143
�� G. Tivoli Identity Manager �� �� . . 147
���� �� . . . . . . . . . . . . . 147
Tivoli Identity Manager �� � �� . . . . 148
�� H. ���� . . . . . . . . . . . . 151
�� . . . . . . . . . . . . . . . . 152
�� . . . . . . . . . . . . . . . . 155
�� . . . . . . . . . . . . . . . . 161
�� v
vi IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
��
WebSphere®� ���� Windows 2000� IBM® Tivoli® Identity Manager �� �
� ���� ��� ��� ���� � Windows 2000 ���� Tivoli Identity
Manager Server� ���� ���� � �����.
� �� ���
� �� ��� ���� ������ ����, ������, ���� ��� �
�� ���� ���� ���. ���� ��� � �� �� ��� ��� ��
� ���. �� ��� �� �� ��� �� ���.
v Directory Server
v ������ ��
v WebSphere® Embedded Messaging Support
v WebSphere Application Server �� WebLogic
v IBM HTTP Server
��
Tivoli Identity Manager �����, ��� ��� �� �� � �� ��� ��
�� ����� ��� ��� ������. �� ��� ��� ��� �� �
� ���� �� ����� ������.
Tivoli Identity Manager Server �����
Tivoli Identity Manager Server ������ ��� ��� ����.
v Tivoli Identity Manager� �� �� ��� ��
�� Tivoli Identity Manager �� ���� �� �� �� ���� ����
�.
v WebSphere� WebLogic� ���� UNIX �� Windows��� Tivoli Identity
Manager �� �� ���. ��� � ��� ��� ������.
Tivoli Identity Manager� �� �� ��� �����.
v Tivoli Identity Manager Policy and Organization Administration Guide
Tivoli Identity Manager �� ���� �� ��� �����.
v Tivoli Identity Manager Server Configuration Guide
� �� � ���� Tivoli Identity Manager ��� �� �� ��� ���
��.
© Copyright IBM Corp. 2003 vii
v Tivoli Identity Manager End User Guide
Tivoli Identity Manager� �� �� ��� ��� �����.
v Tivoli Identity Manager ���� ��
Tivoli Identity Manager� ����� � ���� ����� �� ���, �
� �� �� ��� �����.
v Tivoli Identity Manager Troubleshooting Guide
Tivoli Identity Manager ��� �� �� �� � ��� �����.
�� ��
� �� ��� ����� ��� Tivoli Identity Manager� ��� �� ��
� � �� ��� ���. ��� �� ���� � ����.
v WebSphere Application Server
http://www.ibm.com/software/webservers/appserv/support.html
�: ��� �� �� ����� WebSphere Application Server �� � �
�� � ���� �� ��� �����. � ��� �� � ��� �
�� ���� ��� ��� ��� � �� � �� ����. �� ��
�� ��� ��� �� ���� ������.
– IBM WebSphere Application Server V5.0 System Management and
Configuration, IBM Redbook
– IBM WebSphere Application Server V5.0 Security, IBM Redbook
v ������ ��
– IBM DB2
http://www.ibm.com/software/data/db2/udb/support.html
http://www.ibm.com/software/data/db2
– Oracle
http://technet.oracle.com/documentation/content.html
– Microsoft SQL Server 2000
http://msdn.microsoft.com/library/
v Directory Server �����
– IBM Directory Server
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://www.ibm.com/software/network/directory
v WebSphere Embedded Messaging Support(�� IBM MQSeries)
http://www.ibm.com/software/ts/mqseries
viii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
v � ��� ��
– IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
�� ��
Tivoli Identity Manager Server �� ��� �� ���� � ����.
v Tivoli Software Library� ��, �����, ��, �� � ���� �� ��
� Tivoli ��� �����. Tivoli Software Library� �� ��� � ��
��.
http://www.ibm.com/software/tivoli/library/
v Tivoli Software Glossary�� Tivoli ������ �� �� �� ��� ��
��� �� ����. Tivoli Software Glossary� Tivoli Software Library � �
��� ��� �� Glossary ���� ��� � ����.
http://www.ibm.com/software/tivoli/library/
��� �� ���
� ��� IBM ��� �� Tivoli Software Library�� PDF(Portable Document
Format) �� HTML(Hypertext Markup Language) ���� �����.
http://www.ibm.com/software/tivoli/library
������� �� ��� �� ����� ���� ��� �� Product
manuals ��� ���. �� �� Tivoli Software Information Center ���
�� ��� �� ��� ���.
�� ���� ���� ��, �� ���, ��� ���, ��� ��� � ���
���� ����.
�: PDF ��� ��� � Adobe Acrobat �(�� → ���
� ��)�� ���� ��� ��� �����.
�� ��� ��
�� ���� �� ��� ��� ���� �� ��� �� ��� ����.
v ��� ���� � �� ������ ��� � �� ��� ��� ���
HTML � PDF �� �� �����.
v � ��� �� ���� ���� �� � ��� ��� �� ���� ��
��� �� �����.
�� ix
����� ��
IBM Tivoli ����� �� ���� �� � ���� �� �� IBM Tivoli
Software Support � ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
��� ��� �� ��, �� � ���� IBM Software Support Guide� �
� � ���� ����� �� ���� ������.
http://techsupport.services.ibm.com/guides/handbook.html
� ���� ��� �� ��� �����.
v ��� � �� �� � ��� ����
v ���� �� ��� �� ��
v �� ��� ���� �� ��� �� �� ��
� �� �� ��
� ���� �� ��� ��, � �� �� ��� ��� � � �� ��� �
����.
�� ��� ��� � �� �������.
�� � �� ���� ��, � ��� � �� � � ��(� �
��� ��)� �� �����.
������ � ��, � �� � ��� � � ������� �����.
���� ��� �� � ��-�� �� ����� �����.
v �� ��
v � ��
v ��� ��
v �� ��
v ��� ����
v �� ��
�� ���� ��
� ���� �� ��� ���� �� ����� �����.
{ITIM_HOME}
Tivoli Identity Manager� �� �� ����
x IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
{WAS_HOME}
WebSphere Application Server� �� �� ����
{WAS_NDM_HOME}
WebSphere Application Server Network Deployment� �� �� ����
�� xi
xii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 1 � ��
� ���� � �� �� ���� �� ��� �� Tivoli Identity Manager Server
��, �� �� � �� � �����. ���� � �� � � �����
� �� �� ��� ������. �� WebSphere� ���� UNIX� Tivoli
Identity Manager Server �� ���� ����.
Tivoli Identity Manager Server� ���� ���� �� ��� ��� � ��
�� �� ���� ����� �� WebSphere Application Server� ����
� ��� � ����. ��� ��� ��� ����.
1. ��� � ���� ��� �� �� �� ��� ����� �� ���� �
���� ��� �� ��(3 ���� � 2 � ��� ��� ��)
2. ������ �� � ��(11 ���� � 3 � ������� ��� ��)
3. Directory Server �� � ��(25 ���� � 4 � �Directory Server ��� �
�)
4. � �� ��� ��, Tivoli Identity Manager Server ��(33 ���� � 5
� �� �� ��: Tivoli Identity Manager Server� ��)
5. ���� ��� ��, ��� �����.
v WebSphere Application Server �� �� � ��(113 ���� �� C
�WebSphere �� ��� ��)
v ���� �� � Tivoli Identity Manager Server ��(65 ���� � 6 �
����� ��: Tivoli Identity Manager Server� ��)
�: ���� ��� � FixPack� ���� ��� ���.
���� � ����� ����
����� � ���� ���� ��� 109 ���� �� B �Windows� ���
�� � ���� ������ ������.
�� ��� ���
Tivoli Identity Manager Server ��� �� ��� ���(CD)� �����. CD
� �� IBM �� ��� ������. CD � � ��� 101 ���� �� A
���� ����� ������.
© Copyright IBM Corp. 2003 1
2 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 2 � �� ��
WebSphere Application Server ��� Tivoli Identity Manager ��� � ��
�� �� ���� ����� �����. � ���� ��� �� ��� ��
�� �� ��� �� ��� �����. ��� ���� ��� � �� �
����.
�:
1. � ��� ���� �� ���� ��� ���� ���� ��� ��� �
� � �� �� � ��� ����. ���� ����� ��� �� �
� ��� �� ���� ������.
2. WebSphere Application Server ��� �� �� ��� viii ���� ��� �
��� � �� ��� ������.
3. Tivoli Identity Manager�� ���� �� � ������ FixPack� ��
��. ��� ��� 109 ���� �� B �Windows� ����� � ����
������ ������.
WebSphere Application Server ��
�� ��� WebSphere Application Server ��� ��� �����.
� Deployment Manager�� ���� �� ��. �� ��� �� �� �
���, WebSphere Application Server � ����� �� �� ��� �
��� ���. �� �� ��� ����� �� � ����.
�� ��� ���� �� �� ��� ����� ��� �� �� �����.
�� ��� � ��� ��� ���. �� ��� ���� ���� �
�� ��� ����. �, ��� ���� �� IP ��� � ���
���� ���.
������ ��
����� ��� WebSphere� �� �������. � ��� JVM(Java
Virtual Machine)� ��� ����� ��� �� ��� ��� ��
���. � ����� ��� �� Java ����� ����� �� �
��� �� ���� �����.
Network Deployment Manager
����� ��� ���� WebSphere Application Server � �� ��
��� � � ��� �� �� � ��� ���� � ���� ��
© Copyright IBM Corp. 2003 3
����. Network Deployment Manager� ��� ��� ��� ��
��. Network Deployment Manager� �� ���� �� ���� �
���� ���� �� �����.
�� ����
�� ����� Network Deployment Manager� ���� ��� ����
����� ��� WebSphere Application Server�� �� �� �����
�����. �� ����� Network Deployment Manager� ���� �
� ��� ����. �� ����� �� �� ��� �����. �� �
���� WebSphere Application Server base� �� ���� Network
Deployment ���� ��� �� ��� ���� ��� ����.
����
����� �� �� ��� ����� �� ����� �� �� ��.
����� ��� ��, ��, ��� ��� � �� ���� ��� �
� �� � ����. ����� � ����� �� ���� ��� �
���, � �� ����� � ��� ������ �� �����
���.
����� �� �� ���� �����. ��� ��� �� ���� �
��� WebSphere Application Server � ���� �� � � ���
��� ���� �� ��� ������.
���� ���
����� WebSphere Application Server ���
WebSphere Web Server ����
WebSphere Web Server ���� ���� �� ��� �����
� ���� ���� � HTTP Server� �� �������. �
��� ��� plugin-cfg.xml �� �����. � ��� ����
���� servlet� �� �� ���� �� ��, ��� � �����
��� ��� � ����.
�� �� ��
� �� ��� � ���� WebSphere Application Server base � �� � �
����� ��� � ����. Tivoli Identity Manager Server��� ���
���� � � �� ��� �����.
4 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
���� ���� ��� ����.
v ��� ��� ���� ������
v Directory Server
v WebSphere Application Server base
v Tivoli Identity Manager Server
v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
WebSphere Web Server ���� �� ��� ��� 3 ���� �WebSphere
Application Server ���� ������. WebSphere Web Server ��� �
�� �� ��� ��� 131 ���� �HTTP Server ��� ���� �����
�.
���� � ���� WebSphere Application Server base � Tivoli Identity
Manager Server� ���� ���� � � ��� �� ���� �� �� �
������ ��� � ����.
�: WebSphere Application Server� �� �� ���� IBM Directory Server
�� 5.1� ��� ��, �� �� �� �� ��� ��� 30 ���� ��
� ����� �� 5.1 � WebSphere Application Server ���� ����
��.
WebSpherebase
Tivoli IdentityManager Server
HTTP Server
Web Server
DirectoryServer
TivoliIdentity
Manager
�� 1. � ����� � �� ��
� 2 � �� �� 5
Tivoli Identity Manager Server� �� ����� ��� ����.
v WebSphere Application Server base
v JDBC ����(������ �����)
�� ����� ��� �����.
v ��� ��� ���� ������
v Directory Server
v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
��� ��� 33 ���� � 5 � �� �� ��: Tivoli Identity Manager Server�
� ������.
Tivoli Identity Manager� �� ���� ��
Tivoli Identity Manager� �� ���� ����� �� � ��� �����.
v 7 ���� �� ���� ���
v 9 ���� ��� ���� ���
���� ��� �� ��� ��� 67 ���� �Network Deployment Manager�
���� ���� ���� ������. ��� �� � FixPack ��� ��� 109
���� �� B �Windows� ����� � ���� ������ ������.
�:
1. �� ���� ��� ���� � WebSphere ��� �����. ��� �
���� ��� �� ���� �� ����.
WebSpherebase
JDBC
Tivoli IdentityManager Server
DirectoryServer
HTTPServer
Web Server
TivoliIdentity
Manager
�� 2. �� ����� � �� ��
6 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. WebSphere Application Server� �� �� ���� IBM Directory Server
�� 5.1� ��� ��, �� �� �� ��� 30 ���� ��� ����
� �� 5.1 � WebSphere Application Server ���� ������.
Tivoli Identity Manager Server ��
Tivoli Identity Manager Server�� ���� ��� ��� ���� ��� ��
�� �� �� � �� ��� ���� ��� �� ��� �������. Tivoli
Identity Manager Server� ��� ���� ��� �� ���� ��� �� �
���� �� � ��� �� �� ��� ��� � ����.
Tivoli Identity Manager Server� ��� �� ��� �����.
��� �����(UI)
�� ���� Tivoli Identity Manager Server�� ���� ��� � �
� � ��� �� �� �� � �� � ��� ���� �� ��� �
����. ��� ����� �� ��� ��� Tivoli Identity Manager
Policy and Organization Administration Guide� ������.
�� ��(WF)
� �� �� ��� �����.
� ��� �� ��� � ����, ��, ��� �����
��. � �� ��� �� ��� Tivoli Identity Manager Policy and
Organization Administration Guide� ������.
�� ��� ��� �����.
v � ��
v � ���� �� �� ����: � ���� ���� � ��� ���� �
��� �� ����� ��� �����. ���� ���� Tivoli Identity
Manager � ��� ����� �����.
�� ������ ��� ����(UI) ��� ����� ����, � ��
(WF) ��� �� ����� �����. � ����� ��� ���� �� Tivoli
Identity Manager� ��� �����.
�� ���� ��
� ����� ��� WebSphere Application Server� ��� �����. Tivoli
Identity Manager ��� ���� ��� � �� ��� �� ����� ��
��� �� �� WebSphere Application Server�� ����. ��� � ��
��� Network Deployment Manager� �����. ��� ������ �� �
���� �����.
� 2 � �� �� 7
���� ��� �����.
v Network Deployment Manager� �� ���� ��� ������.
– WebSphere Network Deployment Manager
– JDBC ����(������ �����)
v ���� ����� ��� ������.
– WebSphere Application Server
– Tivoli Identity Manager Server. � ��� ���� Tivoli Identity Manager
Server� �� ��� ���� � � �� ��� �����.
– JDBC ����(������ �����)
v ����� �� �� ��� �� ���� ��� ������.
– ��� ��� ���� ������
– Directory Server
– HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
� ��� �� ��� ��� IBM HTTP Server�� ���� ��� ���
���. WebSphere Web Server ���� �� ��� ��� 3 ����
�WebSphere Application Server ���� ������. WebSphere Web Server
��� ��� �� ��� ��� 131 ���� �HTTP Server ��� ���
� ������.
WebSphere NetworkDeployment Manager
JDBC
Tivoli IdentityManager
DirectoryServerWebSphere
ApplicationServer (ITIM)
WebSpherebase
JDBC
WebSphereApplication
Server (ITIM)
WebSpherebase
JDBC
WebSphereApplication
Server (ITIM)
Tivoli IdentityManager
HTTPServer
Web Server
TivoliIdentity
Manager
�� 3. �� ����� � ���� ��
8 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� ���� ��
�� ����� ��� � ���� Network Deployment Manager� �����. �
�� ������ �� ���� �� ������ �����. Tivoli Identity
Manager Server UI ��� � ����� ���� ����, WF ��� �� ��
� ����� �� ���� �����.
���� ��� �����.
v Network Deployment Manager� �� ���� ��� ������.
– WebSphere Network Deployment Manager
– JDBC ����(������ �����)
v ���� ����� ��� ������.
– WebSphere Application Server
– Tivoli Identity Manager Server
��� ���� ������ Tivoli Identity Manager Server� ����
��� ���� �� �����. � �� ������ Tivoli Identity
Manager Server� ���� � �� �� �����.
– JDBC ����(������ �����)
v ����� �� �� ��� �� ���� ��� ������.
DirectoryServer
WebSphere NetworkDeployment Manager
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM UI )
Tivoli IdentityManager
WebSpherebase
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM WF )
WebSphereApplication
Server( ITIM WF )
WF
UI
WebSpherebase
JDBC
HTTPServer
Web Server
TivoliIdentity
Manager
�� 4. �� ���� ��
� 2 � �� �� 9
– ��� ��� ���� ������
– Directory Server
– IBM HTTP Server � WebSphere Web Server ���
Java ��� �� ��� � �� ��� ����
WebSphere Embedded Messaging Support� ���� Java ��� ���(����
jmsserver ����, JMS ��)� �� �� �� ����� WebSphere Application
Server ���� ����.
�: WebSphere Embedded Messaging Support� Tivoli Identity Manager� ��
� ��� ���� ����� �� ������ ��� �� � ��� �
� � ����. ��� ��� WebSphere Embedded Messaging Support �
� WebSphere MQ� ���� WebSphere Application Server ��� ���
���.
Tivoli Identity Manager� ���� WebSphere �� ����
WebSphere ���� Tivoli Identity Manager� �� ����� ��� ���
�� ����� ����.
v Tivoli Identity Manager��� ����� � ��� ���� ����� ��
���. �� �� � ��� �� ��� � Tivoli Identity Manager
������ ��� � �� ��� ���� �� �� ����.
v �� ������ �� ���� ��� ���� � � �� ����� �
��� ���� ���� ����.
v �� ���� WebSphere Application Server� ���� �� � �� ��,
��� � ��� �� Tivoli Identity Manager ���� ���� � �
����.
v WebSphere Application Server� �� ���� Network Deployment Manager
� ���� ���� �� ����� �����. ���� �� ��� ��
� � �� ���, �� � �� ��� ��� ��� �����.
10 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 3 � ������ ��
� ���� Tivoli Identity Manager Server� �� ��� ������ ��� �
�����. �� ������ ��� � � �� �� ��� ��� 109 �
��� �� B �Windows� ����� � ���� ������ ������. IBM
DB2� �� ��� ��� http://www.ibm.com/software/data/db2/udb/support.html
�� ���� ��� ������.
�:
1. � ��� ���� IBM DB2 ���� ����� ��� �� �� ����
��.
2. � ���� IBM DB2 ��� ������ �� 2 Java ������ �� ��
��� �����. ����� JDBC ������ ����.
� ���� ��� �����.
v �IBM DB2 ���
v 17 ���� �Tivoli Identity Manager� �� Oracle �� � ���
v 22 ���� �SQL Server 2000 ���
IBM DB2 ��
�� ��� ��� Administrator� IBM DB2 ��� ���� ���.
v ��� � � �� ���
v 15 ���� �IBM DB2 JDBC ���� ���
�� �� � �� ��
IBM DB2 ��� ��� ��� �����.
v �TCP/IP �� ��
v 12 ���� �IBM DB2 �� ���
TCP/IP �� ��
���� �� IBM DB2 ���� TCP/IP ��� �����. ��� ����
�.
�: �� ����� ��� �� �� ���� ���� � � � ����� IBM
DB2 ��� ���� ��� �����. ������� IBM DB2 ��� �
� ���� �� ��, TCP/IP ��� ��� �� ����.
1. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.
© Copyright IBM Corp. 2003 11
2. DB2 �� ��� �� ��� �����.
db2set -all DB2COMM
3. tcpip ��(TCP/IP �� ��)� db2set -all DB2COMM ���� ���� �
�� �� ��, tcpip � �� ���� ��� ���� �� �� �� ��
���� �� ��� �����.
db2set DB2COMM=tcpip,<values_from_db2set_command>
� ��, db2set -all DB2COMM ��� ���� npipe � ipxspx� ��
�� ��� ��, db2set ��� � ��� �� � �� �� �����
�.
db2set DB2COMM=tcpip,npipe,ipxspx
IBM DB2 �� ��
��� ��� ��� �����.
1. Tivoli Identity Manager� �� itimdb� �� �� � enrolebp �� �� �
������ ������.
�: ������ ��� ���� ��� ��� ��� ���. �� � ���
enrolebp�� ���.
a. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.
b. �� ��� �� ��� ��� ������� ������.
db2 create db itimdb using codeset UTF-8 territory USdb2 update db cfg for itimdb using applheapsz heapvaluedb2 update db cfg for itimdb using app_ctl_heap_sz 512
���, heapvalue� 4K ��� �� ���� 1024� �� ����� ��
� �����.
�: ������� �� ���� �� ��� �� � ���� applheapsz
� ��� � ������ ���� � ��� � �� �� ��
���.
c. �� JDBC ���� ���� �� ���� ��� ��� ������.
� ��, ��� �� � ����.
db2 update dbm cfg using svcename <service_name>
���, <service_name>� DB2_db2inst1� �� ����.
d. ��� ��� �� �� ����� �����.
v UNIX: /etc/services
v Windows: %SYSTEMROOT%\system32\drivers\etc\services
� ��, ��� �� � ����.
12 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
db2 get dbm cfg
�� ��� ����.
v DB2_db2inst1: 50000/tcp
v DB2_db2inst1i: 50001/tcp
��� ��� �� �� ��� � � ���.
e. �� ��� � �� ��� �����. ��� ��� ��, ������
�� ��� �����.
db2 connect to itimdb
f. ��� �� �� �� ������.
db2 create bufferpool enrolebp size -1 pagesize 32k
2. �� ��� �� ��� DB2_RR_TO_RS=YES� ������ �����. ��
� �����.
a. ��� � ����.
db2set -all
b. ��� ��� DB2_RR_TO_RS=YES� ��� �����.
c. ��� �� ��, ��� � �� �� YES� ������.
db2set DB2_RR_TO_RS=YES
d. ��� �� � �� � ��� �� ��� �����.
db2set -all
3. IBM DB2� �� ������.
db2stop#(�: db2stop ��� ��� ��, "db2 force application all" ��)db2start
IBM DB2 ��� enrole ��� �� ��
IBM DB2 ���� enrole ��� ��� ������. ��� �����.
v AIX�� root� ��� �����.
1. smit �� smitty� ���� ��� �� ��� ������.
2. �� � ��� -> ��� -> ��� ��� �����.
3. ��� �� �� enrole� � ����.
4. Enter� � ���� ��� � ��� ��� ������.
5. ��� �� ��� �����.
6. ��� ��� enrole� �� ���� ��� �� � ����. �� ���
enrole enrole ��� ID� ������.
7. ��� ��� ����� ������ ��� ������ ���� � �
�� ��� � ����.
� 3 � ������ �� 13
8. ��� �� ��� ������.
9. ��� ���� ������. IBM DB2 ��� � � ���� Telnet
�� ������. �� �� �� � ��� ID� ���� � ��� �
����.
v Solaris�� root� ��� �����.
1. admintool� ������.
2. � ����� ���� -> ���� ���.
3. �� -> ��� ���.
4. ��� �� �� ���� ��� �� �� enrole� � ����. ��
� ���� �� ��� �����.
5. ��� �� �� �� ���� ��� � � � �����. ��� �
��.
6. � ���� �� ��� /export/home/enrole� �� ������. ��
� ���.
7. � ����� �� -> ��� � ������.
8. ��� ���� ������. IBM DB2 ��� � � ���� Telnet
�� ������. �� �� �� � ��� ID� ���� � ��� �
����.
v Windows 2000�� Administrator� ��� �����.
1. �� -> �� -> ��� -> �� �� -> ��� ��� � ��� �� ��
� �������.
2. �� ��� � �� -> ���� ���.
�: enrole ���� ��� ���� ��� �� ����.
3. �� -> � ���� �����.
4. ��� �� �� enrole� � ����.
5. �� �� ������ ���� ��� � ����.
6. � ���� � ��� �� �� �� �����.
7. �� �� �� �� � ��� �����.
8. ���� ���.
����� � ���� enrole ��� �� ��
Tivoli Identity Manager ����� � � � ���� enrole ��� ��� �
�����. � ������ ��� ��� ��� ����. �� ��� � ��
��� ��� ��� ��� ��� ��� �����.
14 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
IBM DB2 JDBC ���� ��
IBM DB2�� ������ ������ �� 2 JDBC(Java Database Connectivity)
����� ����. JDBC ����� Java �� ������ �� ��� �
� �� ����� � � IBM DB2 ������� ���� � �����.
Tivoli Identity Manager� ���� ���� �� Tivoli Identity Manager ���
JDBC ����� ���� ��� ��� ���� ��� ��� � ����. ��
� ��� IBM DB2 ��� ������.
�:
1. IBM DB2 ��� ���� JDBC ����� IBM DB2 ��� �������
���.
2. ������ ��� Intel �� �� �� � ����� �� TCP �
� ������. IBM DB2 ������� �� �� ���� ���� �
��� ����. �� �� ��� �� �� Tivoli Identity Manager �
����� ��� ���� �� �� ��� ����.
IBM DB2� �� ���� ���� ���� ��� ��, �� ��� JDBC ��
�� � � FixPack� ���� ��� ���. ��� ��� 109 ���� ��
B �Windows� ����� � ���� ������ ������.
v Network Deployment Manager� �� ���
v Tivoli Identity Manager Server� ���� ���� ���
v IBM DB2� �� � ��� �� ���
���� ��� �����.
1. JDBC ���� � � FixPack� ���� ������.
2. �� ��� ��� ������� ��������.
a. IBM DB2 �� �� ����.
�� -> ��� � � db2cmd� � ����.
b. ������ �� ��� � �� �� ��� �����.
db2 catalog tcpip node db2node_hostname remote db2server_hostnameserver service-name|portnumber
���,
node db2node_hostname
����� ��� �� ��. ������� �� ���� ���
�����. � ��� �� �� �� IBM DB2 �� ��� ���
��.
� 3 � ������ �� 15
remote db2server_hostname
IBM DB2� �� ��� ��� ��. ��� ��� TCP/IP ��
�� � ��� �����. � �, db2server2host� ��
��.
server service-name|portnumber
�� ������ ��� ���� ��� �� �� �� ��� �
����. IBM DB2 �� ��� ���� 50000���. IBM DB2
��� �� ����
%SYSTEMROOT%\system32\drivers\etc\services ��� � �
� ��� �����. ����� � ��� �� ��� �� �
��. �� ��� �� ��, �� TCP/IP services ��� ��
� ��� ��� �� ����.
c. �� ��� � �� ������� ��������.
db2 catalog database itimdb as itimdb at node db2node_hostname
3. ����� ����� ��� ��� � ����.
db2 connect to itimdb
JDBC � 2 ����� �� IBM DB2 �� 7.1 � 7.2 ��
�: IBM DB2 FixPack 3� IBM DB2 �� 7.1� �� 7.2� ��������.
� � FixPack� �� ��� ��� 109 ���� �� B �Windows� �
���� � ���� ������ ������.
IBM DB2 �� 7.1 � �� 7.2� ��, JDBC �� 2 ����� ���� ��
� ���. IBM DB2 ���� ��� �����.
1. IBM DB2 Administrator� ������ �����.
2. ��� �� JDBC �� 2 ����� ����� IBM DB2� ������.
a. �� IBM DB2 ���� ������.
b. Windows �� ������ <IBM DB2 install directory>\java12\
usejdbc2.bat� �����.
���, <IBM DB2 install directory>� IBM DB2� ��� �������.
c. �� IBM DB2 ���� �� ������.
�: DB2� � �
IBM DB2� � � � �� ���� � ��� ����.
db2 update database configuration for itimdb using dbheap 1200db2 update database configuration for itimdb using applheapsz 2048db2 update database configuration for itimdb using maxappls 60
16 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
db2 update database configuration for itimdb using app_ctl_heap_sz 1024db2 alter bufferpool ibmdefaultbp size 14750db2 alter bufferpool enrolebp size 13240
applheapsz� �� �� �� ��� ���� ��� � ��� �� ��� ��
� � ����. � ��, �� �� ��� �� ���� ��� � ����.
Not enough storage available for processing the sql statements.
�� ���� ��� ��� IBM DB2 ����� ��� � � ��� �
�����.
su - db2inst1db2 force applications alldb2stopdb2 terminatedb2 update db cfg for itimdb using applheapsz 2048db2start
�: Windows�� db2cmd �� �� ��� � ����.
Tivoli Identity Manager� �� Oracle �� � ��
� ���� Tivoli Identity Manager� ������ Oracle ��� �� �� �
� � �� � �� ��� � �����.
��� ��� Oracle 8i �� ���� ������.
�: Oracle� ��� � JServer �� ��� ���. � Oracle ��� �
� ��, JServer� �����. ��� �� Oracle ��� ��� ��, JServer
� ��� � ��� ����.
AIX� Oracle �� ��
AIX ���� Oracle� ���� �� �� ��� ������.
1. AIX ���� root� ������.
2. AIX ���� �� � ��� ���� ��� �����.
v bos.adt.base
v bos.adt.libm
Oracle �� ��� �� ������ ���� Oracle � �� �����.
� ��� �� ��, ��� ��� Oracle� �� � ���� �
� ��� ����. AIX ��� �� CD�� � ��� ��� � �
���.
3. ��� ���� �� ����� ��� �� ��� ��� ����� �
����.
v /usr: 3GB
� 3 � ������ �� 17
v /var: 300MB
v /tmp: 2GB
AIX� ��, �� Oracle �� ����� /usr���.
�:
a. ��� �� ���� ��� �� ��� � ����.
df - Ivk
� �� ��� 1024������.
b. SMIT �� SMITTY� ���� /usr �� /var ����� ��� ��
� �� ��� ������. ��� ���� �� -> ����� -> �
���� ��/��/�/�� -> � ����� -> � ������ ��
��/� -> /usr -> ����� ��(512��� ��)
4. SMITTY ����� ���� CD-ROM � ���� ������(�� ��
��).
a. �� �� ���� $ mkdir /cdrom� � ����.
b. �� �� ���� $ smitty crcdrfs� � ����.
��� �� ��� �����.
CDROM ����� ��
����� �� ����� ������.��� �� �� ��� �, Enter �� �����.
[�� ��]* �� �� +* ��� �� []��� ���� �� ���������? ��� +
c. F4� �, ����� �� � Enter� � CD-ROM �����
�����.
d. �� Enter� � � ���� ������. �� ��� ��� F10
�� SMITTY� ������.
e. �� ���� CD-ROM ����� � �����.
mount /cdrom
5. Oracle ������� �� ��� � � ��� ������.
$ mkdir /u01$ mkdir /u02
6. Oracle ��� ���� �� �� � � ��� ��� � ��� � � ��
� �� ��� ������.
$ chmod 777 /u01$ chmod 777 /u02
7. SMIT� ���� � ��(dba ��� �� � oper ��� ��)� �����
�.
18 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
8. SMIT� ���� oracle��� � ���� ������. � ��� ��� �
�� ��� ������.
a. ��� �� ��� ���� ��� dba ���� ������.
b. ��� � ����� /home/oracle� ������.
c. �� �(�� ����)� /bin/sh� ������.
Oracle ��� �� ����� ����. � ��� Oracle �� � ����
��� ����� ���.
9. /usr/lbin� � ��� � �� Oracle ��� ��� �� ��� ����
��� �����. � ��� /home/oracle/.profile� ���� ��� �
����.
10. CD� orainst ����� �� oratab.sh ����� ��� oratab �� �
�����.
$ ./oratab.sh
11. Oracle ���� ���� � �����.
$ su - oracle
12. Oracle ��� �� umask ���� ����.
$ umask
umask� 022� ��� ���. ��� umask� 022� ���� �� �� �
�, �� ��� ���� ������.
$ umask 022
13. .profile� ���� �� �� �� ���� ������.
ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMELIBPATH=$ORACLE_HOME/lib; export LIBPATHLD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib; export LD_LIBRARY_PATHORACLE_SID=or1; export ORACLE_SIDORACLE_TERM=vt100; export ORACLE_TERM
Oracle ���� ��� $ORACLE_HOME/bin, /bin � /usr/bin� ���� �
�� �����. �� ��, .profile� ������.
14. �� ��� ���� ���� ��� ������.
$ . ./.profile
15. rootpre.sh� ��� /cdrom��� ��� � ���� ������.
$ ./rootpre.sh
�� Oracle� ��� ��� �����.
Solaris� Oracle �� ��
Solaris ���� Oracle� ���� �� �� ��� ������.
1. Solaris ���� root� ������.
� 3 � ������ �� 19
2. ���� � �� �� ����� ��� �� �� ��� ���
�� �����. ��� ��� Oracle 8i �� ���� ������.
3. Oracle ������� �� ��� � � ��� ������.
$ mkdir /u01$ mkdir /u02
4. �� ��� ���� ���� �� �� ����� ������.
# admintool
5. �� �� ��� ���� -> ��� ���. �� ��:�� �� ����.
6. �� ��:�� ��� �� -> ��� ���. �� ��:�� �� �� �
���.
7. � �� ��, dba � oinstall ��� ��� ������.
8. �� ��:�� ��� ���� -> ���� ���. �� ��:��� ��
����.
9. �� ��� ���� oracle��� � ���� ������. � ��� ���
� �� ��� ������.
a. ��� �� ��� ���� ��� oinstall ���� ������.
b. ��� �� ��� ���� ��� dba ���� ������.
c. � ���� �� � �� �� � � ��� ����� ����
�. �� ��� oracle ���� � ����� /export/home/oracle�
� ����.
d. �� �� /bin/sh� ������.
Oracle �� ����� � �� ���� ���� ���. � ��� Oracle
�� � ������� �����.
10. Oracle ���� ���� � �����.
# su - oracle
Oracle ��� �� umask ���� ����.
$ umask
umask� 022� ��� ���. ��� umask� 022� ���� �� �� �
�, �� ��� ���� ������.
$ umask 022
�� .profile� ���� ��� ������.
11. Oracle ��� /export/home/oracle/.profile� ��� ������.
ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMEORACLE_SID=or1; export ORACLE_SIDORACLE_DOC=$ORACLE_HOME/doc; export ORACLE_DOCORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33PATH=$ORACLE_HOME/bin:/usr/bin:/usr/local/bin:/usr/ccs/bin:/usr/ucb:/usr/openwin/bin:.
20 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� ��� /usr/ucb� �� ��, �� ���� /usr/ccs/bin �� ��
�� ��� �����.
12. �� ��� ���� ���� ��� ������.
$ . ./.profile
�� Oracle� ��� ��� �����. Oracle ��� ���� ������
������. ��� ��� � � �� �� �� ������ ������.
Windows� Oracle �� ��
Windows ���� Oracle� ���� �� �� ��� ������.
1. ���� ��� �� ��� � Oracle 8i �� ���� �� ��� �
���� ���� ���� ��� ����� �����.
2. ��� ���� Administrator ���� Windows ���� ������.
�� Oracle� ��� ��� �����.
�� � Oracle ��
Tivoli Identity Manager ����� ��� Oracle� ���� ��� �� � �
�� ���� ��� ���.
1. init.ora �� �� � ��� �����.
compatible=8.1.0
2. Tivoli Identity Manager� �� ��� ������� ������.
��� ������� ���� � ��� � �� �� SQL �������. �
���� �� ���� ����� ���� ��� ���.
-- ������ ��CREATE DATABASE sample
CONTROLFILE REUSELOGFILE ’/u01/oracle/sample/redo01.log’ SIZE 1M REUSE,
’/u01/oracle/sample/redo02.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo03.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo04.log’ SIZE 1M REUSE
DATAFILE ’/u01/oracle/sample/system01.dbf’ SIZE 10M REUSEAUTOEXTEND ONNEXT 10M MAXSIZE 200M
CHARACTER SET UTF8;
-- ��(��) ��� ��� �� ��CREATE ROLLBACK SEGMENT rb_temp STORAGE (INITIAL 100 k NEXT 250 k);
-- � ���� �� �� � �� ��� ��� �� ��ALTER ROLLBACK SEGMENT rb_temp ONLINE;
-- �� ��� �� ��...-- RBS: �� ����� ��-- USERs: �� �� ��� ��� ���� �� ��-- TEMP: �� �� ��� ��� ���� �� ��CREATE TABLESPACE rbs
DATAFILE ’/u01/oracle/sample/sample.dbf’ SIZE 5M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;
CREATE TABLESPACE usersDATAFILE ’/u01/oracle/sample/users01.dbf’ SIZE 3M REUSE AUTOEXTEND ON
NEXT 5M MAXSIZE 150M;CREATE TABLESPACE temp
� 3 � ������ �� 21
DATAFILE ’/u01/oracle/sample/temp01.dbf’ SIZE 2M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;
-- �� ���� ��CREATE ROLLBACK SEGMENT rb1 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb2 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb3 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb4 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;
-- � �� ����� �� � ���� �� ���� �� ����� ��ALTER ROLLBACK SEGMENT rb1 ONLINE;ALTER ROLLBACK SEGMENT rb2 ONLINE;ALTER ROLLBACK SEGMENT rb3 ONLINE;ALTER ROLLBACK SEGMENT rb4 ONLINE;
ALTER ROLLBACK SEGMENT rb_temp OFFLINE;DROP ROLLBACK SEGMENT rb_temp ;
3. $ORACLE_HOME/dbs/init.ora �� PROCESSES ����� ���� Oracle
�� �� ��� 50�� 150�� �����.
�: Oracle �� ����� ������� � �� ����. �� �� ��
� ��� ��� ��� ������.
4. alter sql ��� ���� Oracle �� ��� ����� �� ��� �� �
�� �����.
SQL> alter database datafile ’<location of DBF file>\ENROLE1_DATA_001.DBF’ resize 500mSQL> alter database datafile ’<Oracle db location of DBF file>\ENROLE1_IDX_001.DBF’resize 500m
SQL Server 2000 ��
� ���� Tivoli Identity Manager� Microsoft SQL Server 2000 ��� �� �
� �� � �� � �� ��� � �����.
��� ��� SQL Server 2000 �� ��� ������.
SQL Server 2000 �� ��
Windows ���� SQL Server 2000� ���� �� �� ��� ������.
1. �� SQL Server 2000 ����� ����� �����.
2. SQL Server ��� ��� �� Administrator ���� Windows ���� �
�����.
�� SQL Server� ��� ��� �����.
�� � SQL Server 2000 ��
Tivoli Identity Manager ����� ��� SQL Server 2000� ���� ��
� �� � � �� ���� ��� ���.
1. MS SQL Server Enterprise Manager� �����.
2. �� �� � ������ �����.
22 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
a. �� -> SQL Server �� ��...� �����.
b. �� ��� SQL Server � Windows � ����� �����.
3. � ������� ������.
a. ��� ��� ���� Microsoft SQL Server -> SQL Server �� -> (�
�) Windows NT -> ������� ������.
b. ������ ��� ��� ��� ��� � � � ������� ��
���.
������ �� �� �����.
c. � ��� �� �� ��� itimdb� ������.
d. ��� � ��� �� ��� ������.
v �� � ��(MB): 20
v �� � �� ��� �����.
v ��� � �� � � ��� �����.
e. ��� �� ��� �� ��� ������.
v �� � ��(MB): 20
v �� � �� ��� �����.
v ��� � �� � � ��� �����.
f. ��� ���.
� 3 � ������ �� 23
24 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 4 � Directory Server ��
� ���� Directory Server ��� � �����. � ����� ���� ��
� Directory Server� ���� Tivoli Identity Manager��� Directory Server�
��� ��� ���� �����.
�:
1. IBM Directory Server �� 5.1� IBM DB2� ���� ��� � ����.
� �� IBM DB2 ���� ���� ��� ��� . ��� ���
http://www.ibm.com/software/network/directory� �� IBM Directory Server�
�� ��� ������. ���� Directory Server� �� ��� ��� 109
���� �� B �Windows� ����� � ���� ������ ������.
2. IBM Directory Server �� 5.1� ��� �� ��, ���� �� WebSphere
– Express� ���� �� � � �� �� �� � ����. ���
��� 30 ���� ��� ����� �� 5.1 � WebSphere Application Server
���� ������.
�� � ��� �����.
v �IBM Directory Server ���
v 31 ���� �Sun ONE Directory Server ���
IBM Directory Server ��
� ���� IBM Directory Server ��� � �����.
�� ����� ��� ��� �����.
dirserver_installdir
IBM Directory Server� ��� ����. � ��, ��� ����.
v AIX: /usr/ldap/
v Solaris:
– IBM Directory Server �� 4.1: /opt/IBMldapc/
– IBM Directory Server �� 5.1: /opt/ldap/
v Windows: c:\Program Files\IBM\ldap
cd_installdir
CD� ����. ��� ��� �� CD� �� 101 ���� �� A ��
�� ����� CD1 ��� ������.
versionspecific_slapd
© Copyright IBM Corp. 2003 25
v IBM Directory Server �� 4.1��� slapd� ����, slapd32.conf
� �� �����.
v IBM Directory Server �� 5.1��� ibmslapd� ���� ,
ibmslapd.conf� �� �����.
my_suffix
Tivoli Identity Manager ���� � ��� ��� �(: com)
IBM Directory Server� ��� ��� �����.
1. �Tivoli Identity Manager� ��� ���
2. �Tivoli Identity Manager� �� ��� ��� ���
3. 28 ���� �Directory Server ���
4. 29 ���� �LDAP ��� ���� ���
Tivoli Identity Manager� ��� ��
Tivoli Identity Manager� ���� ��� IBM Directory Server ���� �
���� �� ��� �����.
1. versionspecific_slapd.conf �� ���� �� IBM Directory Server� ��
����. IBM Directory Server� ��� � �� �� IBM Directory
Server� ��� � �� ����.
2. �� �� ������.
v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf
v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf
3. ibm-slapdSuffix: cn=localhost � �����.
4. ibm-slapdSuffix: dc=my_suffix ��� � � ������.
���, my_suffix� Tivoli Identity Manager� � ��� ��� ����.
5. ���� �� ��� �Tivoli Identity Manager� �� ��� ��� ����
������.
Tivoli Identity Manager� �� ��� ���� ��
Tivoli Identity Manager� ���� ��� ��� �� �� ��� ���� �
�� � ����.
��� ��� �� �� �� 101 ���� �� A ���� ����� ��
CD 2� �����. �� ����� �����.
v AIX: DelRef/aix/
v SUN: DelRef/sun/
v Windows: DelRef\nt\
26 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �����.
v libdelref
Tivoli Identity Manager� �� ��� ��� ����� �
v timdelref
Tivoli Identity Manager �� �
�� ��� ���� ��� ��� �����.
1. CD 2� ��� �� Tivoli Identity Manager� ��� ����� �� �
���.
v AIX: libdelref.a
v Solaris: libdelref.so
v Windows: libdelref.dll
�� �� �� Directory Server ����� ������.
v UNIX: <dirserver_installdir>/lib
v Windows: <dirserver_installdir>\bin
2. CD ������ �� Directory Server ����� Tivoli Identity Manager
�� �(timdelref.conf)� ������.
v UNIX: <dirserver_installdir>/etc
v Windows: <dirserver_installdir>\etc
3. �� Directory Server �� ������.
v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf
v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf
�� ��� ���.
a. ��� �� � �����.
ibm-slapdPlugin: database path_to_rdbmfilename rdbm_backend_init
���, path_to_rdbmfilename� �� �� ����.
v AIX: /lib/libback-rdbm.a
v Solaris: /lib/libback-rdbm.so
v Windows: /bin/libback-rdbm.dll
b. �� �� ��� ��� � �� ������.
v AIX:
ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.a DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix
v Solaris:
� 4 � Directory Server �� 27
ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.so DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix
v Windows:
ibm-slapdPlugin: preoperation "<dirserver_installdir>/bin/libdelref.dll"DeleteReferenceInit file="<dirserver_installdir>\etc\timdelref.conf"dn=dc=my_suffix
�: Windows�� timdelref.dll � timdelref.conf �� ��� �
� � � � � � � � � � � � � � . � � � � � � � �
timdelref.dll �� ��� ������.
4. Directory Server� �� ������. ��� ��� �Directory Server ���
� ������.
Directory Server ���
IBM Directory Server� ����� �� ��� ��� �����.
v Windows: �� ��� � ����.
net stop "IBM Directory Server version"net start "IBM Directory Server version"
���, version� �� IBM Directory Server �� � �����.
– V4.1
– V5.1
�� ��� �����.
1. �� -> �� -> ��� -> �� �� -> ���� ���.
2. ″IBM Directory Server version″� ��� ��� ��� ���.
3. � ���� ��� � �� ��� ���.
4. �� ��� ���� �� ������ ������.
dirserver_installdir\var\versionspecific_slapd.log ��� ���
�� ���� �����.
Plugin of type PREOPERATION is successfully loadedfrom c:/Program Files/IBM/ldap/bin/libdelref.dll
v UNIX:
1. ��� � ����.
ps -ef | grep versionspecific_slapd
2. ���� ID(PID) ��� �� ��� ��� �������.
3. ��� � �� ����� ������. kill <PID>
���, <PID>� ��� �� PID ��� ����.
28 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
4. ����� ��� �� ��� ���� �� ��� ps -ef | grep
versionspecific_slapd ��� ���� ����� ������ ����
�.
5. Directory Server� �� ���� � ���� ����� ����. �� ��
� � ����.
versionspecific_slapd
6. �� ��� ���� �� ������ ������.
dirserver_installdir/var/ldap/versionspecific_slapd.log ��� �
�� �� ���� �����.
Plugin of type PREOPERATION is successfully loadedfrom /usr/ldap/lib/libdelref.a
LDAP ��� ���� ��
Tivoli Identity Manager� LDAP ��� ����� ��� �� ���� ��
�� Directory Server� �� ��� ���.
LDAP ��� ����� ��� �� � ��� �����.
v ��: ��� �� LDIF �(: suffix.ldif) ��
dn: dc=my_suffixdc: my_suffixobjectclass: topobjectclass: domain
���� ��� ldapadd ��� ������. � ��, ��� � ��
� ����.
<dirserver_installdir>/bin/ldapadd -i <full_path_to_suffix.ldif> -D <ldap_admin>-w <ldap_admin_password>
v LDAP �� ��: objectClass �� domain�� �� ��� ���� ��. �
� � ��� ������.
– IBM Directory Server �� 4.1: ���� �� ��
– IBM Directory Server �� 5.1: �� ��
� ��, ��� �� IBM Directory Server �� 5.1 � �� ��� ����
��.
1. ���� �� -> �� ��� ���.
2. domain� �� ���� ���� �����. �� ���.
3. �� ���� ���� ���� ����. �� ���.
4. �� DN� ��, dc=my_suffix� ������.
5. � ��� ��, my_suffix� ������.
6. �� ���.
� 4 � Directory Server �� 29
7. ���� �� -> �� ��� ���.
dc=my_suffix ���� domain� ���� ���� �� �����.
��� ����� �� 5.1 � WebSphere Application Server ��
IBM Directory Server �� 5.1� �� � � ��, ���� WebSphere –
Express(�� ����� ���� ��� � ��)� ��� � ����.
�� ���� Tivoli Identity Manager� ���� WebSphere Application Server
� ��� ��, �� ����� WebSphere – Express� ���� ���� ��
��. WebSphere – Express� WebSphere Application Server� �� �� ��
� � �����. Tivoli Identity Manager � WebSphere Application Server�
���� �� WebSphere – Express�� � � �� �� �� ���.
WebSphere Application Server� ��� �� �� �� ���� �����.
v HTTP ��(�� 1): 9080
v HTTP ��(SSL, �� 2): 9443
v HTTP ��(�� 3): 9090
v HTTP ��(�� 4): 9043
v Bootstrap/rmi ��: 2809
v SOAP(Simple Object Access Protocol) �� ��: 8880
�� ���� ���� WebSphere – Express�� ���� �� ��� ��
�� �� ��� ������. � ��, ��� �����.
v �� ��� HTTP �� �� ��� ������.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\servers\server1\server.xmldirserver_installdir\appsrv\config\cells\DefaultNode\virtualhosts.xml
�� HTTP �� �� ��� ���� �� �� ��� �����.
– 9080
– 9443
– 9090
– 9043
v Bootstrap/rmi ��: 2809
�� �� 2809� �� � �� ���� �� �� ��� �����.
� �� �� ����.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml
v SOAP �� ��: 8880
30 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �� 8880� �� � �� ���� �� �� ��� �����.
� �� �� ����.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml
Sun ONE Directory Server ��
�: �� ����� my_suffix� Tivoli Identity Manager� � ��� ����
��� �(: com)���.
Sun ONE Directory Server� ��� ��� �����.
1. iPlanet ��� ������.
iPlanet �� �� �� �� �� �����.
2. �� URL� �� ��� ���, ��� � � � ��� ���.
3. �� ���� Directory Server� ��� � �� ���.
4. �� �� �����.
5. �� �� Directory Server ���� ���� ��� ��� ��� � � �
� ��� ���.
� �� ��� �� �� �� �� �����.
6. � �� ��� �� �� �� �� � ��� �� �� dc=my_suffix�
� ����.
7. ������ �� �� �� ��� ������ ��� � ����.
� ��, ��� �� � ����.
itimdb
8. ��� �� �� ��, ��� ������ �� �� ��� �� � �
�� ���.
�� � �� �� �� �����.
9. �� � �� �� ��� �� ���.
Directory Server ��� �� �����.
10. ���� �� �����.
11. Directory Server ���� Directory Server� ��� ��� ��� ���
���.
� ��� �����.
12. � ��� � �� ���� ���� dc=my_suffix� �����.
� ���� �� �� �� �����.
13. ���� �� � ��� ���.
dc=my_suffix� �� �� ��� �� �� �� �����.
� 4 � Directory Server �� 31
14. �� ��� �� �� ��� ��� ���.
Directory Server ��� �� �����.
15. ��� �� �� � Directory Server �� ��� ���.
Sun ONE Directory Server� �����.
16. �� ��� ���� Tivoli Identity Manager Server� �� ��� ���
�� �����.
a. Directory Server ��� � � �� �� ���.
b. ���� ���� ��� ��� �� � ������ �� �� ��
�.
c. LDBM ���� �� �� ���.
d. �� � �� ��� ���� ���� �� ���� � ��� ���
���.
Sun ONE Directory Server� �� ���� �� ��, � �� �� �
�� ��� ���� 75%� ���� �� ����.
e. �� ���.
f. Tivoli Identity Manager ����� ��� �����.
� �, dc=com���.
g. Tivoli Identity Manager ����� ���� ������ �����
�� � ������ �� �� ���.
h. ″�� ��� �� ���″ ��� ���� ���� �� ���� �
��� ������.
Tivoli Identity Manager� ����� ���� �� �����
��, � �� LDBM ��� ��� �� �� ″�� � ��″� 60%
� ���� �� ����.
i. �� ���.
j. ��� �� � � Directory Server� �� ������.
32 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 5 � �� �� ��: Tivoli Identity Manager Server
� ���� � �� ���� Tivoli Identity Manager Server� ���� ���
� ���� � �����.
WebSphere Application Server base� ���� �� �� ������ � ��
�� ����� �� � � � �� ����� � FixPack� ���� ���
��.
v WebSphere Application Server base
109 ���� �� B �Windows� ����� � ���� ������ ��
APARS, FixPack 2 � WebSphere Application Server� �� � ��� �� �
��� �� �� ���� �����.
– WebSphere Application Server �� 5.0 ��
– WebSphere Application Server Network Deployment
v IBM HTTP Server
IBM HTTP Server� �� 1.3.26�� � �� ��, IBM HTTP Server�
�����.
v WebSphere Embedded Messaging Support
v Tivoli Identity Manager Server
�: WebSphere Application Server 5.0� ���� �� ��, Tivoli Identity
Manager� Tivoli Identity Manager Server �����.
�� ����� �� � FixPack� ��, 109 ���� �� B �Windows� ��
��� � ���� ������ ������.
�� ����� ��� �����.
v ����� ���
v 42 ���� �Tivoli Identity Manager Server ���
���� ��
���� �� ��� �����.
© Copyright IBM Corp. 2003 33
v ��� �� Tivoli Identity Manager �� ������ � �� ���
��.
� 1. �� �����
�� � ��
������ 11 ���� � 3 � ������� ���
Directory Server 25 ���� � 4 � �Directory Server ���
v ��� �� ��, �� ��� � �� �� ����� ����� ����
�. ��� ��� 109 ���� �� B �Windows� ����� � ���� �
����� ������.
v Tivoli Identity Manager �� ������ WebSphere Application Server� �
�� ��, �� ���� 109 ���� �� B �Windows� ����� � ��
�� ����� � 113 ���� �� C �WebSphere �� ���� �� ��
��� ���� ���. WebSphere ����� �� �� ��� WebSphere
Application Server�� ���� ��� ������.
v ���� ��� �� ��� ��� ��� �����. ��� ��, ��� �
���� �� ���� ��� ��� �������.
Windows�� ���� Administrator ��� ��� ���(Administrator ���
� ��). Administrator ��� ���� ��� �� ��� ����.
– � ��� �� ��
– ���� ���
��� ��� ����� ��� ��� �����.
1. �� -> ���� ���.
2. ����� �� �� -> �� �� Policy -> �� Policy -> ��� �� �
�� ���.
3. ��� � �����.
v WebSphere Application Server� ��� ����� WebSphere ��� ��� �
� ��� �� ��, Tivoli Identity Manager� ��� �� �� �� ��
� ������. �� � ��� �� ��� ��� 124 ���� �Tivoli
Identity Manager �� � � �� ��� �� ���� ������. ��� �
�� �� ��� ��� WebSphere Application Server�� ���� ��� �
�����.
v ��� ���� � �� ���� � ��� ��� � � �� ���
����.
– WebSphere Application Server base � FixPack 2� �� � ���?
34 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�:
1. Tivoli Identity Manager �� � �� �� �� 109 ���� �� B
�Windows� ����� � ���� ������ �� FixPack � ��
�� ����� ��� ���.
2. �� ����� WebSphere Application Server 5.0 � FixPack 2� �
� �����. WebSphere Application Server 5.0� � �� FixPack
2� � �� �� ��, �� ������ �� ���� ���� FixPack
2� ���� ����. �� �� ����� WebSphere Application Server
Network Deployment FixPack 2� �����. ��� ��� 109 ���
� �� B �Windows� ����� � ���� ������ ������.
– WebSphere Embedded Messaging Support� �� � ���? WebSphere
Application Server� �� ���� �� � � ��, �� �����
WebSphere Embedded Messaging Support� � ��� ��� ��� �
���. �� WebSphere Embedded Messaging Support� � �� �� �
�, WebSphere Application Server �� ����� �� ��� WebSphere
Embedded Messaging Support� ������. WebSphere FixPack 2�
WebSphere Application Server base� �� ��, �� FixPack� ��
� WebSphere Embedded Messaging Support� �� ��� ���.
v WebSphere Application Server ��� ��� ���� ���� ���� ��
��� �� Tivoli Identity Manager ��� ����� �� �����.
��� ��� �� ��� ��� 120 ���� �WebSphere Application Server
��� ��� ��� ���� ������. ���� ���� ��� ����
���� ���� �� ��, �� �� �� ����� � ����.
v ���� WebSphere Application Server� ��� �� �� ��, �� �
� ��� ���� �����. ��� ��� ��� �� ��� �����
�.
v Tivoli Identity Manager� ��� ����� �� ��� ���� ���
�� ������.
v �� � ��� �� ����� WebSphere Application Server FixPack 2� �
����� �����. FixPack� ���� �� � ��� ������.
�: WebSphere Application Server Network Deployment� �� ����
WebSphere Web Server ���� ���� ���� � �� WebSphere
� ���� ����.
v ��� �� �� ���� �����.
�� �� ��
��� �� �� ��� ��� � ����.
� 5 � � �� ��: Tivoli Identity Manager Server 35
v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��
� �� ��� ���� ��� �����.
– com.ibm.ws.scripting.port
{WAS_HOME}\properties\wsadmin.properties
– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� �� ��, �� ��� ��� �� ������.
1. wsadmin.properties �� ����.
2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �
�� ������.
�: SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���
� {ITIM_HOME}/bin/runConfig install ��� �� �����.
v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��
�� �� Tivoli Identity Manager ��� ����� ����.
Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �
�� ���� ��, �� 9443� �����.
���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�
� ��� �� ��� �� ��� ��� �� �����.
��� �� ���� Network Deployment Manager� �� � �� WebSphere
�� ���� ��� Network Deployment Manager� � �� �� �
�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�
� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�
�� ��� �� ��� ���.
�� ��� �� ��� ��� WebSphere �� ��� ���� � ���
�����.
1. �� -> �� ��� -> �� ��� -> ��� ��� ���.
2. �� ��� �� �� 80� 9443�� ������.
3. ��� ��� ���� ���� �� ���� ���� �����.
4. � �� ���� �� � � ��� ���.
5. ����� �� ������.
�� �� ��� �� ����
���� �� �� ��� ������.
36 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
������ ��
RDBMS(Relational DataBase Management System)� � �� ��� �����
�.
�� ID ______________________________
������� ��� � ���� ��� ��� ��� ID(: �����
� ��� ���� db2InstanceName). � ��, IBM DB2� ����
��� ����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 11 ���� �IBM DB2 ���� ������.
�� �� ______________________________
��� ��� ID� ��.
������ �� ______________________________
Tivoli Identity Manager Server� ������� ���� � ����
�. ������� ��� �� ��, ������ ��� �������
�����. � ��, ������ ��� �� itimdb���. �����
�� ���� �� ��, ������ ��� �� ������� �� �
� �����. catalog ��� ��� �� ������ ��� �� ���
��� 15 ���� �IBM DB2 JDBC ���� ���� ������.
������ � ______________________________
��� ���� � ���� ������ ��. � ��, �������
IBM DB2���.
������� �� ��:
������ ���
Tivoli Identity Manager Server�� ������� ���� � �
��� ��. ��� ID� enrole���.
�: � ��� ID� ��� � ����.
��� ��
Tivoli Identity Manager Server�� ������� ���� � �
��� ��� ��.
IP �� ______________________________
������ ��� IP ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
� 5 � � �� ��: Tivoli Identity Manager Server 37
�� �� ______________________________
������ ��� �� ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
�� �� ����� ��� �� ������ � ��� �����. ������
� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �
� �� �����. ��� ��� Tivoli Identity Manager Server Configuration
Guide� ������.
���� ��� ��� ���� �� �� �����.
�� �
Tivoli Identity Manager Server�� ������� � � �� JDBC ��
� �� �
�� �
Tivoli Identity Manager Server�� ���� � �� ������� � �
�� JDBC ��� �� �
��� �� ��(�)
�� � ��(�)
Directory Server ��
�� ��� ������.
��� �� ______________________________
Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).
Identity Manager DN � ______________________________
dc=com� �� ���� �� �� � � �� LDAP� ��� � ��
� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4
� �Directory Server ���� ������.
� �� ______________________________
�� �� �� � � �� �� Tivoli Identity Manager ��� ���
���� �� ���� �� ��� �����. � �� ���� �
�� ��� �����. � ��, IBM Corporation� �� � ����.
�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���
� � � ����.
� �� �� �� ______________________________
38 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �� �� �� �� � � �� ����� IBM Directory Server�
���� ��� ��� �����. � �� ���� �� ��� ���
��. � ��, �� ��� ibmcorp���.
�: �� �� �� �� �� ��� ID� �� 1��� �� ��
(ASCII) �� � ����.
�� �� � ______________________________
� ��� �� �� ��� � ��� ��� � �� � �����. �
��� ��� ��� ���� ���(1)� �����.
�� ______________________________
Directory Server� ��� ��(: 389)
��� ��� DN ______________________________
���� �� �� ��� ID(: cn=root)
�� ______________________________
Directory Server� ��� � ���� ��� ���� �� �� ��� ID�
��.
�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP
�� �� � ��� �� LDAP �� � �� �� �����. ��� ���
Tivoli Identity Manager Server Configuration Guide� ������.
���� ��� ��� ���� �� �� �����.
�� � ��
LDAP �� �� �� � �� �� �� �
�� � ��
LDAP �� �� � �� �� �� �
�� �
�� ��� �� �� ��� �� ��� LDAP �� �� � �� �
�� �����.
�� �� ��� WebSphere Application Server ��
� �� ��� WebSphere Application Server ���� ��� �� �� ��
��. ��� ��� 113 ���� �� C �WebSphere �� ���� ������.
��� ��� ID ______________________________
WebSphere Application Server� ���� ��, ����. ��
WebSphere Application Server � IBM HTTP Server ���� ���� �
� 5 � � �� ��: Tivoli Identity Manager Server 39
�����. � ��� ID� ��� �� ��� ��� ���. ��� ��
Tivoli Identity Manager ��� ����.
v � ��� �� ��
v ���� ���
��� �� ______________________________
��� ��� ID ��
������ ��� �� ______________________________
� �� �� � ����, WebSphere Application Server base� ��
���� ��� ��� ��. WebSphere Application Server base� �� �
� �� � �� ���� ����.
�: ���� IP ��� ���� � DHCP(Dynamic Host Configuration
Protocol)� �� ��, ���� ��� ��� ��� ���� ���
�. �� �� ������.
�� ���� ______________________________
WebSphere Application Server base� �� ����. � ��, ����
� drive:\Program Files\WebSphere\AppServer���. � �� ���
�� � � ����.
v Tivoli Identity Manager �� ������ WebSphere Application Server
base� ��� ���� ����.
v WebSphere Application Server base� �� �� ���� ����
�.
�� �� ______________________________
��� �� �� ��� ���� �� IP ��� ��� ��� ����
��� ��� ���� �����.
�� ______________________________
WebSphere Application Server� ��� ��. ���� 9090���. � �
�� �� ���� �� ���. WebSphere Application Server base
� �� �� �� � �� ���� ����.
�� �� ______________________________
WebSphere Application Server� ��� �� ��, � �� WebSphere
Application Server ��� � �������. �� � �� �� � Tivoli
Identity Manager� ���� WebSphere Application Server���.
�� ��
��� �� �� ��� �� �� �� �����.
40 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
���(�)
Tivoli Identity Manager �� ��� ������, LDAP �
WebSphere Application Server ��� ��� ID� ��� ���
���.
������ �� ��� ��
�� ���� ��� ���� ���� ���.
��� ���
WebSphere Application Server ��� ID � ��.
WebSphere ��� ��� ��� �� ��� ���
�. �� wasadmin� �� �� ��� ��� ID���(123
���� �WebSphere ���� �� �� ��).
EJB ���
���� �� ��� �� ��� � ��. WebSphere �
�� ��� ��� �� ��� ���� . ��
itimadmin� �� �� ��� ��� ID���(123 ���
� �WebSphere ���� �� �� ��).
�: �� � ��� ���� ��, � �� ��
wasadmin� �����. �� itimadmin ��� ��
����.
WebSphere ��� ��� �� � �����
�� ��� ������.
�� ���� ______________________________
WebSphere Embedded Messaging Support� �� �������.
IBM HTTP Server ��
�� ��� ������.
�� ���� ______________________________
� �� �� �� �����. � �� WebSphere Application Server�
IBM HTTP Server� � ���� �� ��� �����. IBM HTTP
Server� �� �������.
Tivoli Identity Manager ��
Tivoli Identity Manager� �� �� ��� ������.
��� �
� �� �� �� � � ����. � � Tivoli Identity Manager ��
� 5 � � �� ��: Tivoli Identity Manager Server 41
� �� ��� ��� ����� � �����. � �� enRole.
properties �� enrole.encryption.password� �����.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
��� ID ____itim manager________
Tivoli Identity Manager ��� ID. �� � ���� itim manager���.
Tivoli Identity Manager� ���� � � ��� ID� ������.
�� ____secret______________
itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.
�� ��� �� ��� secret���.
�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��
��� ���� �����.
Tivoli Identity Manager Server ��
�� ������ � �� ��� Tivoli Identity Manager Server� ���� �
���� ���� �� ��� � �����.
42 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� �� ��� Tivoli Identity Manager Server� ��� �� ��� ���
���.
�� 5. � �� �� ���(Windows)
� 5 � � �� ��: Tivoli Identity Manager Server 43
1. ��� �� � ���� �� � ���
2. 45 ���� ��� �� � �� ���� ��
3. 46 ���� ������� ��
4. 46 ���� �� �� �� ���
5. 48 ���� �WebSphere ��� �� ���
6. 50 ���� ���� �� � �� � �� ���
7. 52 ���� ��� � �� �� ���
8. 61 ���� �� �� ��� �� � �����
9. 61 ���� ��� �� ���
10. 62 ���� �Tivoli Identity Manager Server �� ���
�� �� � ���� �� � ��
�� �� � ���� �� ��� �� ����� �����. �� �� ���
��� �����.
1. Tivoli Identity Manager Server� ���� ���� �������.
�:
a. ��� �� ��� �� ��(���)� ���� ���� ���.
2. CD-ROM ����� Tivoli Identity Manager �� CD� �����. ��� �
�� �� CD� �� 101 ���� �� A ���� ����� ������.
3. �� -> ��� ���.
4. CD-ROM ����� � � � �� ��� � ����.
instW2K-WAS.exe
�� �� ����.
44 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �
� �� �� ��� ��� ���.
5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��
�� � �� ��� �����. ��� ���.
�: ��� �� ��� Tivoli Identity Manager ������� ��� �
��� �� �� ����.
���� �� �� ����.
6. ���� ��� �� ��� �� ��� ������. � ��, ���
���. �� ���.
�� � � �� ���� ��
�� �� � �� ����.
�� 6. �� �
� 5 � � �� ��: Tivoli Identity Manager Server 45
��� �����.
1. �� �� �� �� � �� ���.
�� ���� � �� ����.
2. �� �� ���� c:\itim45� ���� ...� � �� ����� �
����. �� ���.
������ ��
������ �� � �� ����.
�� ������ �� � ��� �� � �� ���.
v IBM DB2 Universal Database
v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��
� ���� ������.
v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��
����.
�� �� �� ��
WebSphere Application Server � IBM HTTP Server� ���� �� ��, �
�� ��� ��� �� ��� ���.
�: �� ������ �� ������ ��� ��, ��� �����.
�� 7. �� �� � �
46 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
1. � �� ���� WebSphere Application Server, IBM HTTP Server �
WebSphere ��� ��� �� � �������� ���� �� ����� �
���.
�� ����� ���� WebSphere Application Server � IBM HTTP
Server� ���� �� ����� � ����. Windows�� �� �� �
��� WebSphere Embedded Messaging Support� ����� ����. �
� ���.
�: ��� ��� �� WebSphere Application Server� ��� ��, �� �
� �����. ��� ��� �� IBM HTTP Server� ��� ��,
�� � �� ���� ����.
2. �� ���� ���� ��� ��, �� �� � WebSphere Application
Server� ��� ��� � �������.
�: WebSphere Application Server� �� �� ��, ��� WebSphere �
� �� � WebSphere Application Server ��� � �������. �
��� IP ��� ���� � DHCP� �� ��, ���� ��� ���
��� ���� ����. �� �� ������. � ��, identity1
� �� ����, identity1.tivlab.raleigh.ibm.com� ��� ����
�.
�� 8. WebSphere Application Server ��� �� ��� � �
� 5 � � �� ��: Tivoli Identity Manager Server 47
���� ���� �� ������. �� ���.
3. Tivoli Identity Manager� WebSphere Application Server� ��� ��, ��
��� WebSphere Application Server� �� ��� � �����. ���
�� ������. ��� ���.
4. Windows 2000 ��� ��� ID � ��� ��� �� �����. ��
� � ��� ���. ��� ID� ��� �� ��� ��� ��� �
����.
v � ��� �� ��
v ���� ���
WebSphere ��� �� ��
WebSphere �� �� ����.
�: WebSphere Application Server� �� �� ��� WebSphere �� � �
� �� �� �����.
�� 9. WebSphere Application Server 5.0 �� ��� �� ��� � �
48 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.
�� ��� WebSphere Application Server ��� ID � ��� ��� ���.
�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID
���.
�� 10. WebSphere �� �
� 5 � � �� ��: Tivoli Identity Manager Server 49
��� ID� ��� ��� � �� ���.
��� � �� � �� � �� �
��� �� �� �� � �� �� �� ����.
�� 11. WebSphere ��� �� �� �
50 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��
� �� ��� ��� ����� � �����. � �� enRole.properties
�� enrole.encryption.password� �����. �� ���.
�� � �� �� ��� ��� ����, � ��� �� �� � �� ��
��(: c:\itim45)� �����.
2. ���� �� � ��� ��� �� ���� �� � ��� ���.
Tivoli Identity Manager� WebSphere Application Server� ��� ��, �
� �� � �� ���� WebSphere Application Server �� �� �� ��
��� ����� ����.
3. �� �� ��� Windows��� mount_point\nt� ��� � �� �
��.
��� �� �� �� ��� �� �� �� ����. �� � ��
� �� ����� � �� ��� �� � � ����.
�� 12. ��� �� �
� 5 � � �� ��: Tivoli Identity Manager Server 51
�� �� � �� �� ��
�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���
��. �� � �� �� ���� ����.
1. �Tivoli Identity Manager ������� �� ���
2. 53 ���� �Tivoli Identity Manager� ����� �� ���
3. 54 ���� �Tivoli Identity Manager� �� ���
Tivoli Identity Manager ������� �� ��
�� ��� �� ������ �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
Tivoli Identity Manager ������� ��� ���� �� �� �����.
��� �����.
1. Tivoli Identity Manager ������ �� �� �� � �� � ���
�.
�� 13. �� �
52 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���
� � � � � � � � � � � � � Orac l e JDBC � � � � �
<ITIM_HOME>/lib ����� ����, WebSphere Application Server�
{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle
JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A
���� ����� �� �� CD�� ��� � ����.
2. Tivoli Identity Manager�� ���� ������� ������ �� ��
�����. ������� IBM DB2 ��, IP �� � �� �� �� ��
������. �� �� ������� � ����. � ��, �
����� �� �� ��� �� itimdb� ����. �� ID �� �� ��
� �����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 12 ���� �IBM DB2 �� ���� ������.
3. ��� ���. ������ ��� ��� ��, ������ �� ��
��� ID � ��� ��� ������.
4. ��� �� � � �� ���.
Tivoli Identity Manager� ����� �� ��
�� ��� �� Directory Server �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
�� 14. ������ �� �
� 5 � � �� ��: Tivoli Identity Manager Server 53
��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server
� ������.
��� �����.
1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��
Directory Server� � � ���� ��� ��� �����.
2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity
Manager ���� �� �� �� ������.
3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���
� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager
� ��� ���� ������. �� � � �� ���.
Tivoli Identity Manager� �� ��
�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �
� ���� ������ ��, Directory Server � �� ���� �� �����
�.
1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��
� �� � � � �����.
�� 15. ���� �� �
54 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� �� � �� ��� ����. �� �� ��� ��� Tivoli
Identity Manager Server Configuration Guide� ��� �� ��� ����
��.
2. ���� �� ���.
���� � �� ����.
�� 16. � � �
� 5 � � �� ��: Tivoli Identity Manager Server 55
�� ��, Directory Server� ��� ������. � ��� ���� ��
��� ��� ��, ��� Network Deployment Manager� � ��� �
� LDAP ��� �� ���.
3. ������ �� ���.
������ � �� ����.
�� 17. ���� � �
56 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
4. Tivoli Identity Manager ������� ������ �� �� ��� ���
���. � ��, ������ ��� �� itimdb� � � ����. �� �
�� ID� enrole���. � ��� ���� ����� ��� ��, ���
Network Deployment Manager� � ��� �� ������ ��� �
� ���.
5. ��� ���. � � �� ����.
�� 18. ������ � �
� 5 � � �� ��: Tivoli Identity Manager Server 57
6. ��� WARN� ���� ��� �� ���� � �� �� � �
�� ������.
7. �� �� ���.
� � �� ����.
�� 19. � � �
�� 20. � � �
58 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
8. � �� � �� � � � ��� ���. �� �� ��� �
�� Tivoli Identity Manager Server Configuration Guide� ������.
�:
a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP
Server)� URL���.
b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���
�� �� ��� ������. � ��� ��� ���. ��� �� �
� �� �� ��� �� �� ���� ���.
9. UI� ���.
UI � �� ����.
10. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��
� �� �� �� � � ��� ������. �� ��� ��� ���
���� ���� ��� ���� �� �� �����. ��� ��� Tivoli
Identity Manager Server Configuration Guide� ������. ��� �
��.
11. ��� ���.
�� � �� ����.
�� 21. UI � �
� 5 � � �� ��: Tivoli Identity Manager Server 59
WebSphere ��� ��� ��� ����� ��� ��� ID � ��� �
��, �� ��� ����. WebSphere ��� ��� ��� ��
�� �� ��, �� ���� �����.
�:
a. EJB ��� � �� �� ���� ��� ��� � �� �� ���
�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�
��� 12��� ��� ���.
b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,
Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �
�� ��� ITIM ���� ���� ���� ��� ����. ��� �
�� 123 ���� �� D ��� ����� ������.
12. ��� � ��� ��� ������.
13. �� �� �� Tivoli Identity Manager � �� ������� ���� �
�� ��� � ���� �����.
�� 22. �� � �
60 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �� ��� �� � ����
��� ��� ��� �� �� ��� ������.
� 2. �� �� � �� � ����
�� �� ����
dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)
{ITIM_HOME}\install_logs
itim45_install.stdoutitim45_install.stderr
��� ��
Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��
{ITIM_HOME} ����� ����. ��� �
� ��, �� �� Windows ����� �
���.
log.txtihs_log.txtmq_install.logserver1/SystemOut.logitim.log
{WAS_HOME}\logs
WebSphere Application Server �� �� �� ��� ��� WebSphere
Application Server ��� ������.
�� �� ��
J2EE ��� ���� ��, ��� �����.
v �� ��� ���� Tivoli Identity Manager �� � ��� ���� J2EE �
�� �� ������. ��� ��� 124 ���� �Tivoli Identity Manager �
� � � �� ��� �� ���� ������.
v was.policy �� � ��� �����. ��� ��� 125 ����
�was.policy � ���� ������.
Tivoli Identity Manager �� � runConfig ��
Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���
runConfig ��� ������.
v enrole ���� ��� ������.
v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��
����. ��� ��� 54 ���� �Tivoli Identity Manager� �� ���� �
�� �� �� �� �� �� ��� ������.
� 5 � � �� ��: Tivoli Identity Manager Server 61
runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��� ��� ��
�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����
Tivoli Identity Manager Server� ��� CD� ���� � �����. ����
��� �� ��� ������. � ��, ��� �� � ����.
java -jar itimlp_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� ��
���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java
Runtime Environment) 1.3.1� ���� � ��� ���.
Tivoli Identity Manager Server �� ���
������, Directory Server � Tivoli Identity Manager Server� �� � ��
�� �� ���� ��� ��� ��� �����.
1. JDBC ����� ���� ����� � �� �����.
a. ���� �� ������ �� � WebSphere Application Server� �
�� �����. WebSphere Application Server ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
b. WebSphere Application Server �� ��� �������.
c. �� -> JDBC ���� ���. �� ��� �����.
d. ��� ��� ���, �� ��(: server1)� �� � ��� ��
�.
e. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��
�.
f. ���� ����� ����� �� ��� ����. ��� ��� �
��.
g. ���� ��� �� �� ���� � ��� ���. �� ���
���� ���� �����.
��� �� ��, IBM DB2 ���� ��� �� � ����� �
����. � ��� �� FixPack� �� IBM DB2 �� 7.1 �� 7.2
� ��� ��, WebSphere Application Server� ���� �� ���
usejdbc2 � ����� ���� �����. ��� �� ������.
��� ���� �� ��, enrole ��� ID � ��� �� � �����
62 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� �����. IBM DB2 ��� �� ��, �� IBM DB2 FixPack
��� ������ �� � ������ ������ �����.
�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��
�� ��� ��������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
2. � �� �� ����� ���� Tivoli Identity Manager Server� ����
�. ��� ��� �� �� ��, Tivoli Identity Manager Server � ���
�� ������ ������. IBM DB2� ��� ��, WebSphere
Application Server� ���� �� IBM DB2 ���� ��� ����� �
����.
�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��
��� ���. �� ��� � � � ����.
{WAS_HOME}\bin\startServer.bat servername
:
{WAS_HOME}\bin\startServer.bat server1
3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �
����.
http://hostname/enrole
���, hostname� Tivoli Identity Manager Server� � � ���� IP �
� �� ��� �����.
�:
a. �� ����� ����� � �� ���� �� ���� ����. �
�� � � ID� ���� ���� ��� ���� ���.
b. Tivoli Identity Manager �� ������ WebSphere Application Server
� Tivoli Identity Manager� ��� � ���� � �� ��, ��� �
����.
1) ����� ���� ������� �������.
2) Tivoli Identity Manager� �� �������.
3) Tivoli Identity Manager� ���� � �� ��, ���� �����
�. ��� � �� �� ��� � WebSphere Embedded Messaging
Support � ��� ��� � ����.
c. � �� ��� ���� ������ ��� �� � ��, � ��
� ��� /language� ������. � ��, ��� �� � ����.
https://mysite.myco.com/itim/enrole/language
� 5 � � �� ��: Tivoli Identity Manager Server 63
� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager
Server Configuration Guide� ������.
4. Tivoli Identity Manager �� ��� ID(″itim manager″) � ��(�� ���
� ″secret″)� � ����.
5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��
��� �� Tivoli Identity Manager Policy and Organization Administration
Guide� ������.
�� �� ����� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��-���� ��
Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���
��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��
�� � ����.
Tivoli Identity Manager ����� � �� CA(Certificate Authority)�
{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���
Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���
� ������.
�:
1. � �� � ���� ���� ����, ��� ��� ��� �� �
� ���� ���� ������. � �� �� ���� ��� Tivoli
Identity Manager Server� ��� ���.
2. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �
� ���� Tivoli Identity Manager ����� ��� CD� ���� �
�����. Tivoli Identity Manager Server�� ����� ���� ���
�� �� ��� ������.
java -jar itimlp_agents_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� �
� ���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ����
JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.
64 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 6 � ���� ��: Tivoli Identity Manager Server
� ���� ���� �� �� ���� ��� Tivoli Identity Manager Server �
� � ��� �����. ���� �� 10 ���� �Tivoli Identity Manager� �
��� WebSphere �� ������ �����.
�:
1. ���� ���� Tivoli Identity Manager ��� ���� WebSphere Application
Server� ���� ����. ����� Tivoli Identity Manager� ���� �
� WebSphere ����� ���� ������.
2. ����� Tivoli Identity Manager� ���� �� � �� � ���� �
���� �� ���.
3. � ����� �� � FixPack� ��� 109 ���� �� B �Windows�
����� � ���� ������ ������.
�� ����� ��� �����.
v ����� ���
v 73 ���� �Tivoli Identity Manager Server ���
���� ��
���� �� ��� �����.
v ��� ���� �� ��� WebSphere Application Server ��� 10 ����
�Tivoli Identity Manager� ���� WebSphere �� ������ �� ��
� ��� ������.
v 67 ���� �Network Deployment Manager� ���� ���� ��� � 114
���� �Tivoli Identity Manager ���� ���� �� WebSphere Application
Server � � �� ��� ����� ���� ��� ������.
v ��� � �� �����.
� 3. �� �� �����
�� � ��
������ 11 ���� � 3 � ������� ���
Directory Server 25 ���� � 4 � �Directory Server ���
Network Deployment Manager 119 ���� �Network Deployment Manager � �� �
���� � �� ��WebSphere Application Server �� ��
��
© Copyright IBM Corp. 2003 65
� 3. �� �� ����� (��)
�� � ��
WebSphere Application Server JMS �� WebSphere Embedded Messaging Support
�: WebSphere MQ �� 5.3� �� �� ��, 114 �
��� ��� WebSphere MQ �� 5.3 ���� ����
��.
v ��� �� �� � �� ��� ����� ���� �����. ��� �
�� 109 ���� �� B �Windows� ����� � ���� ������ �
�����.
v ����� ��� �� ��(Administrator)� ��� �����. ��� ��,
��� � ���� �� ���� ��� ��� �������.
v �� �� ��� ���� �����. ��� ��� ��� �� ��� �
�����.
v Tivoli Identity Manager� ��� ����� �� ��� ���� ���
�� ������.
v �� � ��� �� ����� WebSphere Application Server FixPack 2� �
����� �����. FixPack� ���� �� � ��� ������.
�: WebSphere Application Server Network Deployment� �� ����
WebSphere Web Server ���� ���� ���� � �� WebSphere
� ���� ����.
v ��� �� �� ���� �����.
�� �� �
��� �� �� ��� ��� � ����.
v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��
� �� ��� ���� ��� �����.
– com.ibm.ws.scripting.port
{WAS_NDM_HOME}\properties\wsadmin.properties
– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��
{WAS_NDM_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� �� ��, �� ��� ��� �� ������.
1. wsadmin.properties �� ����.
2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �
�� ������.
66 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�:
1. SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���
� runConfig ��� �� �����.
2. WebSphere Application Server Network Deployment � WebSphere Application
Server� �� ���� �� ��, WebSphere Application Server Network
Deployment Manager� ���� serverindex.xml �� �� ��� ��
����.
v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��
�� �� Tivoli Identity Manager ��� ����� ����.
Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �
�� ���� ����, �� 9443� �����.
���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�
� ��� �� ��� �� ��� ��� �� �����.
��� �� ���� Network Deployment Manager� �� � �� WebSphere
��� ���� ��� Network Deployment Manager� � �� �� �
�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�
� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�
�� ��� �� ��� ���.
�� ��� �� ��� ��� WebSphere �� ��� ���� � ���
�����.
1. �� -> �� ��� -> �� ��� -> ��� ��� ���.
2. �� ��� �� �� 80� 9443�� ������.
3. ��� ��� ���� ���� �� ���� ���� �����.
4. � �� ���� �� � � ��� ���.
5. ����� �� ������.
Network Deployment Manager� ���� ���� ��
�: WebSphere � ��� �� ��� ��� 114 ���� �Tivoli Identity Manager
���� ���� ������.
����� ���� ���� ����� �� Tivoli Identity Manager� ��
�� �� WebSphere �� ��� ���� ��� �����.
1. Network Deployment Manager �� ��� �������.
2. �� ���� �� -> ����� ���.
3. �� ��� ���.
� ���� �� �� ��� �����.
4. � ���� ��� � ����. � � ITIM_CLUSTER� � ����.
� 6 � ���� ��: Tivoli Identity Manager Server 67
�:
a. �� ����� �� ����� ��� ��, � ����� ��� � Tivoli
Identity Manager ��� ���� ��� ���� ������
ITIM_UI_CLUSTER� �� ��� ����, Tivoli Identity Manager � �
� ��� ���� �� ������ ITIM_WF_CLUSTER� �� ��� �
�����.
b. ���� ��� ����� � ���.
�:
5. �� ���.
� ���� �� �� �� ��� �����.
6. ��� ���� ���� � � �� ��, � ���� ���� ��� � �
�, ��� �� � ��� ���.
���� ���� ��� � ���� �� �� �� ��� ��� �����.
��� ��� � ���� ���� ������ �����.
7. � ���� ���� ��� � � � � ��� ��� ��� ���
� ���� ������. �� ���� ���� �� ���.
���� ��� ��� �� �� �� ��� �����. ��� ��� �
��� ��� �� � �� ��� ���� �����.
8. �� ���.
9. ���� ���� �, ���� ��� ����� ��� �� � ���
� �����.
10. ����� �� � �� ��, ����� � � �� � Network
Deployment Manager ��� ���� � ����� ������. �����
� ���� ���� �� ��� ��� WebSphere Application Server� �
��� ���� ��� ������. ��� ��� viii ���� ��� ���
� ������.
�: ��� ��� � �� ���� ���� �����.
11. � �� ���� ������. ��� � �� -> � �� ���� �
-> ��� ���.
���� ��� �� ����
���� �� �� ��� ������.
������ ��
RDBMS(Relational DataBase Management System)� � �� ��� �����
�.
68 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� ID ______________________________
������� ��� � ���� ��� ��� ��� ID(: �����
� ��� ���� db2InstanceName). � ��, IBM DB2� ����
��� ����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 11 ���� �IBM DB2 ���� ������.
�� �� ______________________________
��� ��� ID� ��.
������ �� ______________________________
Tivoli Identity Manager Server� ������� ���� � ����
�. ������� ��� �� ��, ������ ��� �������
�����. � ��, ������ ��� �� itimdb���. �����
�� ���� �� ��, ������ ��� �� ������� �� �
� �����. catalog ��� ��� �� ������ ��� �� ���
��� 15 ���� �IBM DB2 JDBC ���� ���� ������.
������ � ______________________________
��� ���� � ���� ������ ��. � ��, �������
IBM DB2���.
������� �� ��:
������ ���
Tivoli Identity Manager Server�� ������� ���� � �
��� ��. ��� ID� enrole���.
�: � ��� ID� ��� � ����.
��� ��
Tivoli Identity Manager Server�� ������� ���� � �
��� ��� ��.
IP �� ______________________________
������ ��� IP ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
�� �� ______________________________
������ ��� �� ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
� 6 � ���� ��: Tivoli Identity Manager Server 69
�� �� ����� ��� �� ������ � ��� �����. ������
� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �
� �� �����. ��� ��� Tivoli Identity Manager Server Configuration
Guide� ������.
���� ��� ��� ���� �� �� �����.
�� �
Tivoli Identity Manager Server�� ������� � � �� JDBC ��
� �� �
�� �
Tivoli Identity Manager Server�� ���� � �� ������� � �
�� JDBC ��� �� �
��� �� ��(�)
�� � ��(�)
Directory Server ��
�� ��� ������.
��� �� ______________________________
Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).
Identity Manager DN � ______________________________
dc=com� �� ���� �� �� � � �� LDAP� ��� � ��
� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4
� �Directory Server ���� ������.
� �� ______________________________
�� �� �� � � �� �� Tivoli Identity Manager ��� ���
���� �� ���� �� ��� �����. � �� ���� �
�� ��� �����. � ��, IBM Corporation� �� � ����.
�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���
� � � ����.
� �� �� �� ______________________________
�� �� �� �� �� � � �� ����� IBM Directory Server�
���� ��� ��� �����. � �� ���� �� ��� ���
��. � ��, �� ��� ibmcorp���.
�: �� �� �� �� �� ��� ID� �� 1��� �� ��
(ASCII) �� � ����.
70 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �� � ______________________________
� ��� �� �� ��� � ��� ��� � �� � �����. �
��� ��� ��� ���� ���(1)� �����.
�� ______________________________
Directory Server� ��� ��(: 389)
��� ��� DN ______________________________
���� �� �� ��� ID(: cn=root)
�� ______________________________
Directory Server� ��� � ���� ��� ���� �� �� ��� ID�
��.
�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP
�� �� � ��� �� LDAP �� � �� �� �����. ��� ���
Tivoli Identity Manager Server Configuration Guide� ������.
���� ��� ��� ���� �� �� �����.
�� � ��
LDAP �� �� �� � �� �� �� �
�� � ��
LDAP �� �� � �� �� �� �
�� �
�� ��� �� �� ��� �� ��� LDAP �� �� � �� �
�� �����.
���� ��� WebSphere Application Server ��
���� ��� WebSphere Application Server ���� ��� �� �� ��
��. ��� ��� 114 ���� �Tivoli Identity Manager ���� ���� ��
����.
���� �� ______________________________
WebSphere Application Server �� ��� � ��� ��� ���� �
�. � ����� � ITIM_CLUSTER� �� ��� ������. �
� ������ ITIM_UI_CLUSTER � ITIM_WF_CLUSTER� �� �
�� ������. � �� � �� �� ��� ���� ����.
�: ���� � � ���� �� � �� WebSphere ID� ����� �
���.
�� ���� ______________________________
� 6 � ���� ��: Tivoli Identity Manager Server 71
WebSphere Application Server base� �� ����. � ��, Solaris �
� ����� /opt/WebSphere/AppServer���. WebSphere Application
Server base� �� �� �� � �� ������.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
�� ��
��� �� �� ��� �� �� �� �����.
���(�)
Tivoli Identity Manager �� ��� ������, LDAP �
WebSphere Application Server ��� ��� ID� ��� ���
���.
������ �� ��� ��
�� ���� ��� ���� ���� ���.
��� ���
WebSphere Application Server ��� ID � ��.
WebSphere ��� ��� ��� �� ��� ���
�. �� 123 ���� �WebSphere ���� �� ��� �
� wasadmin ��� ID���.
EJB ���
���� �� ��� �� ��� � ��. WebSphere �
�� ��� ��� �� ��� ����. �� 123 �
��� �WebSphere ���� �� ��� �� itimadmin
��� ID���.
�: �� � ��� ���� ��, � �� ��
wasadmin� �����. �� itimadmin ��� ��
����.
Tivoli Identity Manager ��
Tivoli Identity Manager� �� �� ��� ������.
��� �
� �� �� �� � � ����. � � Tivoli Identity Manager ��
72 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� �� ��� ��� ����� � �����. � �� enRole.
properties �� enrole.encryption.password� �����.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
��� ID ____itim manager________
Tivoli Identity Manager ��� ID. �� � ���� itim manager���.
Tivoli Identity Manager� ���� � � ��� ID� ������.
�� ____secret______________
itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.
�� ��� �� ��� secret���.
�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��
��� ���� �����.
Tivoli Identity Manager Server ��
�� ������ ���� ��� Tivoli Identity Manager Server� ���� � �
��� ���� �� ��� � �����.
� 6 � ���� ��: Tivoli Identity Manager Server 73
���� ���� Tivoli Identity Manager Server� ���� ��� ��� ���
�.
�: Tivoli Identity Manager Server� ��� ��� ��� �� ��� CD�
������. ��� ��� 101 ���� �� A ���� ����� �����
�.
LDAP
system
NDMNDM
?
LDAP
ITIM 4.5
WebSphere?
WebSphere?
WebSphere
( )
?
( )
UIWF
�� 23. ���� �� ���
74 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
1. Network Deployment Manager� �� ���. Tivoli Identity Manager�
Directory Server � ������� �� ��� �� �� �����.
2. ���� ���� �� ���.
�: ��� 65 ���� ����� ���� ��� ����� �����.
Tivoli Identity Manager Server� ��� ��� �����.
1. ��� �� � ���� �� � ���
2. 76 ���� ��� �� � �� �� ���� ��
3. 77 ���� ������� ��
4. 78 ���� ����� �� ���
5. 81 ���� �WebSphere ��� �� ���
6. 83 ���� ���� �� � �� � �� ���
7. 85 ���� ��� � �� �� ���
8. 94 ���� ����� ��� �� � �����
9. 94 ���� ��� �� ���
10. 96 ���� �Tivoli Identity Manager Server �� ���
�� �� � ���� �� � ��
�� �� � ���� �� ��� �� ����� �����. �� �� ���
��� �����.
1. Tivoli Identity Manager Server� ���� ���� �������.
�:
a. ��� �� ��� �� ��(Administrator)� ���� ���� ���.
2. CD-ROM ����� Tivoli Identity Manager �� CD� �����.
3. �� -> ��� ���.
4. CD-ROM ����� � � � �� ��� � ����.
instW2K-WAS.exe
�� �� ����.
� 6 � ���� ��: Tivoli Identity Manager Server 75
�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �
� �� �� ��� ��� ���.
5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��
�� � �� ��� �����. ��� ���.
�: ��� �� ��� Tivoli Identity Manager ������� ��� �
��� �� �� ����.
���� �� �� ����.
6. ���� ��� �� ��� �� ��� ������. � ��, ���
���. �� ���.
�� � � �� �� ���� ��
�� �� � �� ����.
�� 24. �� �
76 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
1. ���� �� �� ����� �� � �� ���.
�: �� ����� UI �� WF ��� � �� ��� � �� �� ���
��. �� ���� ����� �� ��, �� ���� ����.
�� �� �� ����.
2. ���� �� WebSphere Network Deployment Manager � �� WebSphere
�� ����� ����� �����. ��� ��� 119 ���� �Network
Deployment Manager � �� ����� � �� ��� ������. �
� ���.
�� ���� � �� ����.
3. Tivoli Identity Manager� �� c:\itim45 �� ����� ���� ...
� � � ����� ���� �� ����� ������. �� ��
�.
������ ��
������ �� � �� ����.
�� ������ �� � ��� �� � �� ���.
v IBM DB2 Universal Database
v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��
� ���� ������.
�� 25. �� �� � �
� 6 � ���� ��: Tivoli Identity Manager Server 77
v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��
����.
���� �� ��
���� �� �� � �� ����.
1. �� ��� �����. Network Deployment Manager� �� ���� �
� Tivoli Identity Manager� ��� � ���� ���� Tivoli Identity Manager
� ��� ���.
�: �� ���� Network Deployment Manager � ���� ���� ��
� �� ����. ���� �� ��� ��� � �� ���, ��
� �� ��� ��� ��� �����.
�� ���� ��� � �� ����.
�: ��� �� ���� �� ����� �� �� �� �� �����. �
�� �� ���� ����� �� ��, � �� ���� ����.
�� 26. ���� �� �� � �
78 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. �� ����� ��, � ���� UI ���� ���� �� � �� ��
�� ���� �����. �� ���.
�: �� ���� UI ���� ���� � �� ���� ���� �� �
��� ����.
��� �� ���� �� ��� ���� ��� ����.
3. �(��) ����� ��, itim_cluster� �� ���� ��� � ����.
�� 27. �� ���� ��� � �
� 6 � ���� ��: Tivoli Identity Manager Server 79
�� �� ��� �� ���� ��, �� �� �� ���� ��� ���
�.
�� 28. WebSphere Application Server ��� �(���� ��)
�� 29. WebSphere Application Server ��� �(�� ���� ��)
80 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
4. ��� Network Deployment Manager�� ��� ���� ��� � ����.
�� ���.
� ��� ���� ���� �� � ��, LDAP ���� �� � �� �
����.
�: Tivoli Identity Manager ��� Network Deployment Manager� � �
� �� � �� ���� ����.
5. ��� ����� �� �����, LDAP ���� �� �� �� �� �
��� � ����.
�� ���� ���� �, � ��� Network Deployment Manager� Tivoli
Identity Manager� �� ���� � �� LDAP ��� �� ���.
���� ���� ��� �� ���. ��� ��� 70 ���� �Directory
Server ���� ������. �� ���.
WebSphere ��� �� ��
WebSphere �� �� ����.
�� 30. LDAP ���� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 81
WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.
�� ��� WebSphere Application Server ��� ID � ��� ��� ���.
�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID
���.
�� 31. WebSphere �� �
82 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
��� ID� ��� ��� � �� ���.
��� � �� � �� � �� �
��� �� �� �� � �� �� �� ����.
�� 32. WebSphere ��� �� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 83
1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��
� �� ��� ��� ����� � �����. � �� enRole.properties
�� enrole.encryption.password� �����. �� ���.
�� � �� �� ��� ��� ����, � ��� �� �� � �� ��
��(: c:\itim45)� �����.
2. ���� �� � ��� ��� �� ���� �� � ��� ���.
��� �� �� �� ��� �� �� �� ����. �� � ��
� �� ����� � �� ��� �� � � ����.
�� 33. ��� �� �
84 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� �� � �� �� ��
�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���
��. �� � �� �� ���� ����.
1. WebSphere Network Deployment Manager� �� ������ �� �� �
� �� �����.
a. ������ ��. ��� ��� �Tivoli Identity Manager ������� �
� ���� ������.
b. Directory Server. ��� ��� 87 ���� �Tivoli Identity Manager� �
���� �� ���� ������.
2. WebSphere Network Deployment Manager� �� ��� �� ���� ��
�� �� ����� �� � ��� �� �� � Tivoli Identity Manager
� �����. ��� ��� 87 ���� �Tivoli Identity Manager� �� �
��� ������.
Tivoli Identity Manager ������� �� ��
�� ��� �� ������ �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
�� 34. �� �
� 6 � ���� ��: Tivoli Identity Manager Server 85
Tivoli Identity Manager ������� ��� ���� �� �� �����.
��� �����.
1. Tivoli Identity Manager ������ �� �� �� � �� � ���
�.
�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���
� � � � � � � � � � � � � Orac l e JDBC � � � � �
<ITIM_HOME>/lib ����� ����, WebSphere Application Server�
{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle
JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A
���� ����� �� �� CD�� ��� � ����.
2. Tivoli Identity Manager�� ���� ������� ������ �� ��
�����. ������� IBM DB2 ��, IP �� � �� �� �� ��
������. �� �� ������� � ����. � ��, �
����� �� �� ��� �� itimdb� ����. �� ID �� �� ��
� �����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 12 ���� �IBM DB2 �� ���� ������.
3. ��� ���. ������ ��� ��� ��, ������ �� ��
��� ID � ��� ��� ������.
4. ��� �� � � �� ���.
�� 35. ������ �� �
86 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
Tivoli Identity Manager� ����� �� ��
�� ��� �� Directory Server �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server
� ������.
��� �����.
1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��
Directory Server� � � ���� ��� ��� �����.
2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity
Manager ���� �� �� �� ������.
3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���
� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager
� ��� ���� ������. �� � � �� ���.
Tivoli Identity Manager� �� ��
�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �
� �� ���� ������ ��, Directory Server � �� ���� �� ���
���.
�� 36. ���� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 87
1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��
� �� � � � �����.
� �� � �� ��� ����. �� �� ��� ��� Tivoli
Identity Manager Server Configuration Guide� ��� �� ��� ����
��.
2. ���� �� ���.
���� � �� ����.
�� 37. � � �
88 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� ��, Directory Server� ��� ������. � ��� ���� ��
��� ��� ��, ��� Network Deployment Manager� � ��� �
� LDAP ��� �� ���.
� ��� ���� ����� ��� ��, �� ��� �����. ��
� ���. ��� �� �� �� �����. ��� � �� ����
�.
3. ������ �� ���.
������ � �� ����.
�� 38. ���� � �
� 6 � ���� ��: Tivoli Identity Manager Server 89
4. Tivoli Identity Manager ������� ������ �� �� ��� ���
���. � ��, ������ ��� �� itimdb� � � ����. �� �
�� ID� enrole���. � ��� ���� ����� ��� ��, ���
Network Deployment Manager� � ��� �� ������ ��� �
� ���.
� ��� ���� ����� ��� ��, �� ��� �����. ��
� ���. ��� ��� ������ � �� �� ��� �� �
�����. ��� � �� �����.
5. ��� ���. � � �� ����. ��� WARN� ���� ���
�� ���� � �� �� � ��� ������.
�� 39. ������ � �
90 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
6. �� �� ���.
� � �� ����.
7. � �� � �� � � � ��� ���. �� �� ��� �
�� Tivoli Identity Manager Server Configuration Guide� ������.
�� 40. � � �
�� 41. � � �
� 6 � ���� ��: Tivoli Identity Manager Server 91
�:
a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP
Server)� URL���.
b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���
�� �� ��� ������. � ��� ��� ���. ��� �� �
� �� �� ��� �� �� ���� ���.
8. UI� ���.
UI � �� ����.
9. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��
� �� �� �� � � ��� ������. �� ��� ��� ���
���� ���� ��� ���� �� �� �����. ��� ��� Tivoli
Identity Manager Server Configuration Guide� ������. ��� �
��.
10. ��� ���.
�� � �� ����.
�� 42. UI � �
92 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
���� ��� WebSphere Application Server ��� �� ��,
�� ��� ����. WebSphere Application Server ��� ���� ��
��, �� ���� �����.
�:
a. EJB ��� � �� �� ���� ��� ��� � �� �� ���
�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�
��� 12��� ��� ���.
b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,
Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �
�� ��� ITIM ���� ���� ���� ��� ����.
11. ��� � ��� ��� ������.
12. �� �� �� Tivoli Identity Manager � �� ������� ���� �
�� ��� � ���� �����.
�� 43. �� � �
� 6 � ���� ��: Tivoli Identity Manager Server 93
���� ��� �� � ����
��� ��� ��� �� �� �� ��� ������.
� 4. �� �� � �� � ����
�� �� ����
dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)
{ITIM_HOME}/install_logs
itim45_install.stdoutitim45_install.stderr
��� ��
Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��
{ITIM_HOME} ����� ����. ���
�� ��, �� �� ��� ��(UNIX)
Windows ����� ����.
v UNIX: ��� ��
v Windows: ����
WebSphere Application Server ���� ���� ��� �� ��� ���
WebSphere Application Server ��� ������.
�� �� ��
J2EE ��� ���� ��, Tivoli Identity Manager �� � �� ��� ���
� ��� ���� J2EE ��� �� ������. ��� ��� �� � ���
������.
v 124 ���� �Tivoli Identity Manager �� � � �� ��� �� ���
v 129 ���� �Tivoli Identity Manager �� � �� �� ��� �� ���
v was.policy �� � ��� �����. ��� ��� 129 ����
�was.policy � ���� ������.
Tivoli Identity Manager �� � runConfig ��
Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���
runConfig ��� ������.
v enrole ���� ��� ������.
v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��
����. ��� ��� 87 ���� �Tivoli Identity Manager� �� ���� �
�� �� �� �� �� �� ��� ������.
94 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��� ��� ��
�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����
Tivoli Identity Manager Server� ��� CD� ���� � �����. ����
��� �� ��� ������. � ��, ��� �� � ����.
java -jar itimlp_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� ��
���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java
Runtime Environment) 1.3.1� ���� � ��� ���.
����� HTTP �� ��� ��
���� WebSphere Application Server� HTTP � ���� ������. �
�� ��� WebSphere Information Center� HTTP � �� ��� �����
�.
�: ��� WebSphere Application Server� Tivoli Identity Manager �����
� �� ��, �� � ����� ��� �� ���.
���� ��� ��� �
WebSphere Application Server ��� ��� ���� ��� ���� ����
� �� Tivoli Identity Manager ��� ����� �� �����. �
�� ��� �� ��� ��� 120 ���� �WebSphere Application Server �
�� ��� ��� ���� ������. ���� ���� ��� ���� ��
�� ���� �� ��, �� �� �� ����� � ����.
�� ��� ��
��� ��� � �� ���� ������. ��� � WebSphere
Application Server �� ��� ���� � �� -> � �� ���� � -> ��
� ���.
� 6 � ���� ��: Tivoli Identity Manager Server 95
���� ��
��� ���� �� � �� ���� ��� ����� �� ������.
WebSphere �� ���� ��� �����.
1. �� -> ����� ���.
2. Tivoli Identity Manager ����� �����.
3. ��� ���. ����� ��� � Tivoli Identity Manager� �����
���.
���� ����� �� ���� �� ������ ��� ��� ���� �
��� ������.
{ITIM_DIR}\bin\win\ssCluster start
�:
1. Network Deployment Manager� �� ����� � ��� �� �� �
���� �����.
2. �� � ���� JMS ��� �����.
���� ����� �� ���� �� ������ ��� ��� ���� �
��� ������.
{ITIM_DIR}\bin\win\ssCluster stop
�: Network Deployment Manager� �� ����� � ��� �� �� �
���� �����.
Tivoli Identity Manager Server �� ���
������, Directory Server � Tivoli Identity Manager Server� �� � ��
�� �� ���� ��� ��� ��� �����.
1. JDBC ����� ���� ����� �� ���� ����� � �� �
����.
a. ���� �� ������ �� � WebSphere Application Server� �
�� �����. WebSphere Application Server ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
b. IBM DB2 ���� ��� �� � ����� �����. � ���
�� FixPack� �� IBM DB2 �� 7.1 �� �� 7.2� ��� ��,
WebSphere Application Server� ���� �� ��� usejdbc2 � ���
�� ���� �����. ��� �� ������. ��� ���� �
� ��, enrole ��� ID � ��� �� � ������ �����. IBM
DB2 ��� �� ��, �� IBM DB2 FixPack ��� ������ �
� � ������ ������ �����.
96 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��
�� ��� ��������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
c. WebSphere Application Server �� ��� �������.
d. �� -> JDBC ���� ���. �� ��� �����.
e. �� ����� ���. �� ��� �� � ��� ���.
f. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��
�.
g. ���� ������ �� �� ���� �������. �� �� �
��� ��� ��� ���.
h. ���� ��� �� �� ���� � ��� ���. �� ���
���� ���� �����.
2. Tivoli Identity Manager Server � ��� �� ������ ������.
�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��
��� ���.
3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �
����.
http://hostname/enrole
���, hostname� Tivoli Identity Manager Server� � � ���� IP �
� �� ��� �����.
�:
a. �� ����� ����� � �� ���� �� ���� ����. �
�� � � ID� ���� ���� ��� ���� ���.
b. � �� ��� ���� ������ ��� �� � ��, � ��
� ��� /language� ������. � ��, ��� �� � ����.
https://mysite.myco.com/itim/enrole/language
� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager
Server Configuration Guide� ������.
4. Tivoli Identity Manager �� ��� ID(itim manager) � ��(�� ����
″secret″)� � ����.
5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��
��� �� Tivoli Identity Manager Policy and Organization Administration
Guide� ������.
�� �� ����� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
� 6 � ���� ��: Tivoli Identity Manager Server 97
��-���� ��
Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���
��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��
�� � ����.
Tivoli Identity Manager ����� � �� CA(Certificate Authority)�
{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���
Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���
� ������.
�:
1. � �� � ���� ���� ����, ��� ��� ��� �� �
� ���� ���� ������. � �� �� ���� ��� Tivoli
Identity Manager Server� ��� ���.
2. ���� ���� ���� ���� � � ������. ���� ���� �
��� ���� ��� ��� �� ����� �� ����� �� ����
�� ���� ������.
3. WebSphere Application Server ����, ����� � ���� ��� Tivoli
Identity Manager Server� �� ���� ��� �� ���. � ��,
Tivoli Identity Manager Server� d:\itim45� ��� ���� ���� ��
�� ���� ��� ��, � d:\itim45\cert ����� ��� ���.
�� WebSphere Application Server ����� d:\itim45\cert ����� �
�� ���.
4. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �
� ���� Tivoli Identity Manager ����� ��� CD� ���� �
�����. Tivoli Identity Manager Server�� ����� ���� ���
�� �� ��� ������.
java -jar itimlp_agents_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� �
� ���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ����
JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.
���� ��� �� �� ��
� ���� ���� ���� �� �� �� � �����.
98 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� ���� ���� ���� �
�� Tivoli Identity Manager ����� � ���� ���� ��� ��� �
����.
�: �� ����� ��� WebSphere �� �� ���� ���� ����� �
����. �� � ����� � ���.
1. WebSphere Application Server �� ��� ���� � ���� ���� ��
����. ��� ��� 118 ���� ��� �� ���� ������.
2. WebSphere Application Server �� ��� ���� ���� � ���� ��
�� ������. ��� ��� 119 ���� ����� ���� ������.
3. � ����� Tivoli Identity Manager �� ����� �� � ���� ��
� ��� �����.
4. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ���.
5. WebSphere Application Server �� ��� ���� � ���� ���� ��
����.
��� ���� ���� ���� �
�� ���� ���� �� ���� �� ���� ���� ���� ����� �
�� �� ����.
��� �����.
1. WebSphere Application Server �� ����, ��� ���� ���� �� �
���� � ���� ���� ������.
�: �� �� ����� � ���.
2. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ���.
3. WebSphere Application Server �� ��� ���� � ���� ���� ��
����.
���� �� ��
����� ���� ��� �� ��� �����.
v ���� ��� ���� ��� �� ��,
1. Tivoli Identity Manager �� � ����� �����. ��� ��� 147
���� �� G �Tivoli Identity Manager �� ��� ������.
2. WebSphere Application Server �� ����, ������ ���� ���
� �����.
� 6 � ���� ��: Tivoli Identity Manager Server 99
3. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ��
�.
v ���� �� �� ���� ���� �� ��(�� ����),
1. WebSphere Application Server �� ����, ������ ���� ���
� �����.
2. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ��
�.
100 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� A. ��� ���
Tivoli Identity Manager Server �� ����� ��� �� ��� ���(CD)�
�����. �� CD� �� �� ��, IBM �� ��� ������.
CD� �� �� WebSphere Interim Fix PQ77521�� Interim Fix PQ77521� �� CD� ���� �� ����. WebSphere
Application Server 5.0.2� � ��� Interim Fix� WebSphere Embedded
Messaging Support� MQJMS2013 XA �� ��� ���� � �����.
�� ���� � �� � ��� ����.
[8/6/03 13:30:54:484 EDT] f341ce J2CXAResource W J2CA0061W: Error creatingXA Connection and Resource javax.resource.spi.ResourceAdapterInternalException:createQueueConnection failed atcom.ibm.ejs.jms.JMSCMUtils.mapToResourceException(JMSCMUtils.java:123)
� ��, � ��� � ��� WebSphere Application Server� ��� � �
��� ��� � ����. ���� �� ���� ��� � ����. Interim Fix
� ��� ��, ���� �����.
� Interim Fix� ��� ��� � �� � ���� ������� .
http://www.ibm.com/support/docview.wss?uid=swg24005451
��� CD�� �� ��� CD� �� � �����.
� 5. ��� CD� ��
� �� ��
�� � itimlp_setup.jar, itimlp_agents_setup.jar
© Copyright IBM Corp. 2003 101
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Solaris CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Solaris CD� �� � �����.
� 6. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Solaris CD� ��
� �� ��
WebSphere Application Server� Tivoli Identity
Manager �� 4.5
instSOL-WAS.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�IBM Application Server� Tivoli Identity Manager� �� �� SolarisCD
�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�
�� �� Solaris CD� �� � �����.
� 7. WebLogic� ���� Tivoli Identity Manager� �� �� Solaris CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instSOL-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� Solaris CD 1�� �� �� Solaris CD 1� �� � �����.
� 8. �� Solaris CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_solaris.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_solaris.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
102 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� Solaris CD 2�� �� �� Solaris CD 2� �� � �����.
� 9. �� Solaris CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-solaris-ismp-us.tar
IBM Directory Server �� 5.1 FixPack 1 FP510S-01.tar.Z
IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a
DelRef/hpux/libdelref.sl
DelRef/nt/libdelref.dll
DelRef/sun/libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf
�� Solaris CD 3�� �� �� Solaris CD 3� �� � �����.
� 10. �� Solaris CD 3� ��
� �� ��
IBM DB2 �� 8.1 FixPack 2(32 � 64��) Sol-FP2_U486567.tar.Z
�� Solaris CD 4�� �� �� Solaris CD 4� �� � �����.
� 11. �� Solaris CD 4� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� AIX CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� AIX CD� �� � �����.
� 12. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� AIX CD�
��
� �� ��
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5
instAIX-WAS.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� A. ��� ��� 103
�IBM Application Server� Tivoli Identity Manager� �� �� AIXCD
�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�
�� �� AIX CD� �� � �����.
� 13. WebLogic� ���� Tivoli Identity Manager� �� �� AIX CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instAIX-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� AIX CD 1
�: ��� �� � ��� AIX� IBM DB2� FixPack 2� �� CD� ����
�����. AIX� IBM DB2� FixPack 2� �� �� FTP ���� �
������.
ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/db2aix5v8/fixpak/FP2_U486566/
�� �� � ���� �������.
http://www-3.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/v8fphist.d2w/report#AIX5
�� �� �� AIX CD 1� �� � �����.
� 14. �� AIX CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_aix.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_aix.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
�� AIX CD 2�� �� �� AIX CD 2� �� � �����.
� 15. �� AIX CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-aix-ismp-us.tar
104 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� 15. �� AIX CD 2� �� (��)
� �� ��
IBM Directory Server �� 5.1 FixPack 1 FP510A-01.tar
IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a
DelRef/hpux/libdelref.sl
DelRef/nt/libdelref.dll
DelRef/sun/libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf
�� AIX CD 3�� �� �� AIX CD 3� �� � �����.
� 16. �� AIX CD 3� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
�IBM Application Server� Tivoli Identity Manager� �� �� HP-UXCD
�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��
�� HP-UX CD� �� � �����.
� 17. WebLogic� ���� Tivoli Identity Manager� �� �� HP-UX CD� ��
� �� ��
WebLogic� ���� Tivoli Identity Manager �
� 4.5
instHPUX-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Windows 2000 CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Windows 2000 CD� �� � �����.
� 18. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Windows2000 CD� ��
� �� ��
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5
instW2K-WAS.exe
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� A. ��� ��� 105
�IBM Application Server� Tivoli Identity Manager� �� ��
Windows 2000 CD�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��
�� Windows 2000 CD� �� � �����.
� 19. WebLogic� ���� Tivoli Identity Manager� �� �� Windows 2000 CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instW2K-WL.exe
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� Windows 2000 CD 1�� �� �� Windows 2000 CD 1� �� � �����.
� 20. �� Windows 2000 CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_win.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_win.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
�� Windows 2000 CD 2�� �� �� Windows 2000 CD 2� �� � �����.
� 21. �� Windows 2000 CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-windows-us.zip
IBM Directory Server �� 5.1 FixPack 1 FP510W-01.zip
IBM Directory Server referential integrity plug-in DelRef\aix\libdelref.a
DelRef\hpux\libdelref.sl
DelRef\nt\libdelref.dll
DelRef\sun\libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef\timdelref.conf
106 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� Windows 2000 CD 3�� �� �� Windows 2000 CD 3� �� � �����.
� 22. �� Windows 2000 CD 3� ��
� �� ��
IBM DB2 �� 8.1 FixPack 2 W2K-FP2.zip
�� Windows 2000 CD 4�� �� �� Windows 2000 CD 4� �� � �����.
� 23. �� Windows 2000 CD 4� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
�� A. ��� ��� 107
108 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� B. Windows� ����� � ���� ����
� ����� WebSphere Application Server� ���� Windows�� Tivoli Identity
Manager Server� �� ����� � ���� ����� �����.
WebSphere� ���� Tivoli Identity Manager� �� Windows �� �
� � ���� ����
�� ���� ��� �� Windows � ��, � � �� ���� �����
�����. ��� �� ��� ����� ���� �� ����. � ��
��� ����� �� � ������ ��� ��, ��� �� ��� �
� ���� �� ���� ��(� �� RAM)� ����.
� 24. Tivoli Identity Manager� �� �� � �� � ���� ����
�� �� �� �� ��, ��� �� �� � �� ����
����
Windows 2000 Advanced
Server
���� 3 �� v RAM: 1GB� ���
v ����: �� ��� 1GHz �� Intel Pentium
v ��� �� ��: temp ����� �� 1.5GB�
��� �� ��� ��� ���. �� ��� �
1.1GB� ��� �� ��� ������.
– Tivoli Identity Manager Server� \itim45 �
���: 500MB
– WebSphere Application Server: 600MB
WebSphere� ���� Tivoli Identity Manager Server� ������
�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��
� ������� �����.
� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������
������ �� � FixPack ��
��
AIX 5.1 Solaris 8 Windows 2000
Advanced Server
IBM DB2 Universal Database
Enterprise Edition Server¹ �
IBM DB2 Runtime Client
v FixPack 2� �� 8.1
v FixPack 9� �� 7.2
U U U
Oracle 8.1.7 U U U
Microsoft SQL Server SQL Server 2000 U
© Copyright IBM Corp. 2003 109
� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������ (��)
������ �� � FixPack ��
��
AIX 5.1 Solaris 8 Windows 2000
Advanced Server
�:
1. IBM DB2�� ��� �� �� ��� �� ��� ����.
v /home/db2inst1� �� Tivoli Identity Manager� ������� ���� ����� ��� 1GB� ����.
WebSphere� ���� Tivoli Identity Manager Server� DirectoryServer
�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��
� Directory Server� �����.
� 26. WebSphere� ���� Tivoli Identity Manager Server� �� ��� Directory Server
Directory Server �� � FixPack �� �� AIX Solaris 8 Windows 2000
Advanced Server
IBM Directory Server v FixPack 1� �� 5.1
v FixPack 2� �� 4.1(Windows
NT��� �� 4.1.1)
U
AIX 5.1
U U
Sun ONE Directory
Server¹
5.1 U
AIX 4.3.3
(5.1 ��)
U U
1. �� � ���� ������.
http://wwws.sun.com/software/download/inter_ecom.html#dirserv
110 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
Tivoli Identity Manager Server� �� WebSphere � HTTP Server�� ���� Tivoli Identity Manager Server� �� WebSphere � HTTP Server
� �����.
� 27. WebSphere � HTTP Server� �� Tivoli Identity Manager Server ��
�� �� FixPack Interim Fix
IBM HTTP Server¹ 1.3.26 WebSphere FixPack 2
�:
1. WebSphere FixPack� ���
�� ��� HTTP Server�
�� ����� ���.
2. ���� ���� WebSphere
Application Server Network
Deployment� �� ���� �
���, IBM HTTP Server� �
� �� ���� WebSphere
FixPack� ��� ���.
-
WebSphere Application Server
base²
5.0 WebSphere FixPack 2 �� ���� �� Fix� ����
��.
v APAR SOV62778(�� � 3 ��)
v APAR PQ75794
v APAR PQ77263
WebSphere Application Server
Network Deployment²
5.0 WebSphere FixPack 2 �� Fix� ������.
v APAR SOV62778(�� � 3 ��)
1. IBM HTTP Server� WebSphere Application Server �� ����� ���� ����.
2. WebSphere Application Server� �� ��� JDK� �� JDK���. IBM �� �� ����� ����� ��� JDK
� ���� �� ���� ����.
3. WebSphere Application Server base� FixPack 2� ���� ��� ��, �� CD� �� ibmorb.jar ��
{WAS_HOME}/java/jre/lib/ext ����� ������. WebSphere Application Server Network Deployment� �� �
���� �� CD� �� ibmorb.jar �� {WAS_NDM_HOME}/java/jre/lib/ext ����� ������. WebSphere 5.0
FixPack 2� ��� � ��� WebSphere JDK Fix� ��� �� ibmorb.jar �� ���� �� WebSphere �� ��
� ��� ���.
���� ���
Windows�� ���� � ����� ��� ����(Windows ).
v ���� 2� �� Internet Explorer 5.5
v ���� 1� �� Internet Explorer 6.0
v Netscape 4.75
�� B. Windows� ����� � ���� ���� 111
�:
1. �� ����� ���.
2. �� ����� ����� � �� ���� �� ���� ����. � �
� � � ID� ���� ���� ��� ���� ���.
3. Internet Explorer� ��, JRE(Java Runtime Environment)� ������ �
����. ����� � � �� -> ��� ��� ���. �� �� �
��. �� ��� �������. Java 2 V1.3.1_04 ��� � � ��� �
� ��� �����. ���� �� ������.
112 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� C. WebSphere �� ��
� ���� � �� �� ���� ��� Tivoli Identity Manager Server� ��
�� �� WebSphere Application Server ��� ���� � ��� � ���
��. ���� ��� � � ���� WebSphere Application Server Network
Deployment � WebSphere Application Server base� ���� ���� ��� �
����.
�: ��� ��� WebSphere Application Server �� ��� ������.
WebSphere Application Server �� ��
WebSphere Application Server� ���� �� �� ����� ��� ��� �
� ��� ��� �����. ��� ��� 109 ���� �� B �Windows� �
���� � ���� ������ ������.
WebSphere ��� ��� �� � ������ �� Solaris �� ���
��
Solaris�� ��� �� �� �� ���� ��� ��� �� � ������ �
������ �����.
v set shmsys:shminfo_shmmax = 4294967295
v set shmsys:shminfo_shmseg = 1024
v set shmsys:shminfo_shmmni = 1024
v set semsys:seminfo_semaem = 16384
v set semsys:seminfo_semmni = 1024
v set semsys:seminfo_semmap = 1026
v set semsys:seminfo_semmns = 16384
v set msgsys:msginfo_msgmap = 1026
v set semsys:seminfo_semopm = 100
v set semsys:seminfo_semmnu = 2048
v set semsys:seminfo_semume = 256
v set msgsys:msginfo_msgmax = 65535
v set rlim_fd_cur=1024
© Copyright IBM Corp. 2003 113
� WebSphere MQ �� 5.3 ��
WebSphere ��� ��� �� � �����(WebSphere Embedded Messaging
Support)� Tivoli Identity Manager� �� WebSphere 5.0 �������.
WebSphere ����� ��� �� ���� �� ���� �� IBM MQSeries
�� 5.2� �� ���.
WebSphere MQ �� 5.3� ���� �� ��, WebSphere Embedded Messaging
Support ����� � ��� ���� �� �� WebSphere MQ ����� ��
�� ��� �����.
v CSD03 ��� �� WebSphere MQ �� 5.3
v �� � Java ���� WebSphere MQ ��
�� ��� ��� WebSphere MQ�� ���� mqvr ����� ����
�.
��� ��� WebSphere Application Server �� ��� ������.
�� 9090 �� ��� �
WebSphere Application Server��� �� ��� � 9090 ��� �����.
��� ����� �� � ��, WebSphere ����� ��� �� ���
�� ��� �� ���. �� ��� � �� ��� �� �� ��� �
�� � ����.
netstat -an
Tivoli Identity Manager ���� ��
���� �� � �� ����� ��� ��� ����.
1. �WebSphere Application Server Network Deployment ���
2. 116 ���� �IBM HTTP Server � WebSphere � �� ��� ���
3. 118 ���� � ��� Base ���
4. 118 ���� ��� �� ���
5. 119 ���� �Network Deployment Manager � �� ����� � ��
��
�� �� �� ��� ����� �����(67 ���� �Network Deployment
Manager� ���� ���� ��� ��).
WebSphere Application Server Network Deployment ��
�: ������ ��, WebSphere Application Server Network Deployment 5.0�
Tivoli Identity Manager 4.4.x �� �� 2� ��� ��� � ����.
114 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
WebSphere Application Server Network Deployment� ��� ��� ���
��.
1. ���� ��� ��� � ��� �� ��� ��� ������.
2. �� � FixPack �� APAR� ������. ��� ��� 109 ���� �
� B �Windows� ����� � ���� ������ ������.
3. �� �� CD� � �����. �� CD � ��� �� ��� ���
101 ���� �� A ���� ����� ������.
4. ��� � �� WebSphere Application Server Network Deployment �� �
���� ����.
drive:\nt\LaunchPad.bat .\nt
5. �� �� ���� ���� ����� ����.
�� ����� �� � � ����. � ��, �� ��� ���� �
�� ��� �� � �� ��� � ����. WebSphere Application
Server Network Deployment�� ���� ��� ���� ���� ���
� � �� ������.
�: �� � � ��� � �� ����� ��� �� ��� WebSphere
Application Server Network Deployment� ���� ����� � ��
�� ��� �����. WebSphere Application Server Network
Deployment� � ��� ��� ��� �� �� ��� �� �
�� �� ���� �� ��� ������. ��� �� �
{WAS_ND_HOME}\properties ��� �� wsadmin.properties ���
SOAP ��� �� �� � �� �� ���� ��� ���.
6. �� ���.
Network Deployment� ��� �� � �� �� ��� �����.
7. ���� ��� � �� ���.
�� �� ����, � �� � �� ��� ��� ���� �� ��� �
����.
8. �� ����� ���� ����, ��� ��� ��� ��� ��� �
� � �� ���.
�� ��, ��� �� � � ��� �� �� ��� �� ��� ����
�.
9. ���� ���� � � �� ������. :
�� ��
�� ���� ���� ��� ���� �� �� ���� � ��
��. : hostname
�� C. WebSphere �� �� 115
��� �� �� IP ��
�� ���� ��� ��� �� �� IP ��� � ����.
� ��
�� ���� �� � ����. � ��, ��� �� � ����.
ITIM_CELL_A1
10. �� ���� � �� �� ��� ������.
v �� ��
v ��
v �� ��
v ��
v ��
11. ��� ���� �� � ��� ���� ���� ���� � �� ��
�� ��� ������. �� � ��� ���� �� ��� �������.
http://networkdeploymenthost:9090/admin
���, networkdeploymenthost� WebSphere Application Server Network
Deployment� ��� ���� ��� ��� �����.
�: � ��� WebSphere Application Server Network Deployment� ���
��, �� �� ��� �� � �� �� ��� �����.
12. � FixPack �� APAR� ������.
�: FixPack �� APAR� ���� �� WebSphere Application Server
Network Deployment ���� ������. ��� ��� 109 ����
�� B �Windows� ����� � ���� ������ ������.
IBM HTTP Server � WebSphere � �� ���� ��
IBM HTTP Server � WebSphere Web Server ���� ��� ��� �
����.
1. �� �� CD� � �����. �� CD � ��� �� ��� ���
101 ���� �� A ���� ����� ������.
2. WebSphere Application Server base ��� ���� ��� ������.
3. �� �� �� ��� ���� �� ���� ������.
4. ��� � �� �� ��� �� ���� ��� � ��� ���
�.
�� ��� �� �� ����� �� ���
5. � �� �� � � ��� ��� �� �� ��� ����.
6. ���� ���� �� ��� ��� ��� ��� �����.
116 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
7. �� ���.
�� � �� ��� �����.
8. �� � �� ���� �� �� �����.
v IBM HTTP Server
v IBM HTTP Server� WebSphere Web Server ���
9. �� ���.
�� �� ���� � �� ��� � ��� �� �� ���� �� ��
� �����.
�: � ��� �� ��� ���� ��, IBM HTTP Server 4.0 ��� �
� �� ����� � �� IBM HTTP Server 5.0� � �� �� �
���� ��� � ����.
10. �� �� ����� ���� ��� ���� ��� ���� ��� �
� ��� ������. �� ���.
��� ��� � ��� ���� �� ��� �����.
11. �� �� � ��� ���� �� ��� ����.
v ��
v �� ��
v ��
12. IBM HTTP Server� �� ����� �� � WebSphere Application Server
base FixPack� ���� ������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
WebSphere � �� ���� �� �� ��
WebSphere Web Server ���� �� �� ������. �� ���� �
� IBM HTTP Server� ��� ���. ��� �����.
1. Network Deployment Manager �� ��� �������.
2. �� �� ���� �� -> � �� ���� � -> ��� � � �� �
��� ������. ��� � {NDM_HOME}\config\cells� � �� ��
� �� � plugin-cfg.xml� �����.
3. ��� ��� �� �� �� � ��� ���� ��� ������.
�: ��� ��� � ��� ���� ���� �����.
4. IBM HTTP Server� Network Deployment Manager� �� ���� ���
��, �� � http_server_installdir\conf\httpd.conf �� �� ��
� �����.
�� C. WebSphere �� �� 117
�: IBM HTTP Server � Network Deployment Manager� �� �� ���
� �� ���� � ��� ��� ����.
WebSpherePluginConfig drive:"\Program Files\WebSphere\DeploymentManager\config\cells\plugin-cfg.xml"
� ��� Base ��
�� ��� ���� �� ��� ���� WebSphere Application Server base
� ������.
1. WebSphere Application Server base �� ����� ������.
2. ��� ��� ���� �� ��� ����.
�:
a. �� � � ��� � �� ����� ��� �� ��� WebSphere
Application Server base� ���� ����� � �� �� ��� ��
���. WebSphere Application Server base� � ��� ��� ��
� �� �� ��� �� � �� �� ���� �� ��� ������.
��� �� � {WAS_HOME}\AppServer\properties ��� ��
wsadmin.properties ��� SOAP ��� �� �� � �� �� �
��� ��� ���.
b. ��� ���� � ��� ��� � � ��� � �� ���
��, ����� ���� � �� ��, WebSphere Application Server
� �� ���� ����� ���� �� �� ����.
3. �� ���.
��� ��� ���� �� ��� �����. ���� �� ��� ��
���.
4. �� �� � ��� ���� �� ��� ����.
v ��
v �� ��
v ��
5. � FixPack� ������. ��� ��� 109 ���� �� B �Windows�
����� � ���� ������ ������.
6. ��� ��� �� ��� � ��� ������.
a. WebSphere bin ������� ������.
b. �� ��� ���� ��� ������.
startServer server1
� �� ��
���� �� �� ���� ���� WebSphere Application Server(server1)�
� �� �����.
118 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
Network Deployment Manager �� ���� ��� ��� �� ��� ���
���.
1. ��� �� -> �� ���.
2. ���� �� ���� ��� ���.
3. �� �� ��� ���� � �� �� � ���� ��� ���.
4. ���� �� �� ���� �� ��� ���. �� ��� ��� ���
��� � ��� ���.
����� ���� �� ��� �����.
�� addNode.bat ����� ��� �� ��� ��� � startNode.bat �
���� �� � ����. � ��, ��� ��� ����� ��� � ��
��.
drive:"\Program Files\WebSphere\AppServer\bin\addNode.bat serverNodeName 8879"drive:"\Program Files\WebSphere\AppServer\bin\startNode.bat"
���� ��
Network Deployment Manager �� ���� ��� ��� ����� ����
��.
1. �� -> ����� ���.
2. �� ���� �� ��� ���.
3. ����� ��� � ��, ��� �� � �� ���.
4. ���� ���� ���� � ���� �� �� ��� ��� � ���
���. �� ���� ���� � ��� ������. ��� ��� �
� ���.
5. ���� ��� ��� ��� ���� ���� ��� ���� ����
�. �� ���.
6. ��� ���� ��� ������.
�: ��� ��� � ��� ���� ���� �����.
Network Deployment Manager � �� ����� �� ��� ��
Network Deployment Manager � �� WebSphere Application Server �� ��
��� � �� �� ��� �����.
1. ��� � �� Network Deployment Manager� �� ���� �� ���
�������.
http://NDM_host:9090/admin
Network Deployment Manager� ��� ��� Network Deployment
Manager� �� ����� ��� �� � ����.
�� C. WebSphere �� �� 119
drive:"\Program Files\WebSphere\DeploymentManager\bin\serverStatus.bat"
JMS ��, ����� �� � �� ����� ��� ��� WebSphere
Application Server base� �� ����� ��� �����.
drive:"\Program Files\WebSphere\AppServer\bin\serverStatus.bat"
2. ��� � JDBC ���� ��� �� �� � {ITIM_HOME}� �� �
���� ������ ��� ������. Network Deployment Manager ��
���� �� -> WebSphere �� ��� ���. � ��, �� ���
��� {ITIM_HOME}� �� ���� ������.
3. ���� ���� � �� ����, JMS �� � ����� ��� �
�����. � ��, �� -> ������ ��� ���. server1� ��
��� ��� � � ��� ���.
4. �� ����� ��� � �� ����� � �� �� ��� ��
-> �� ����� ���. �� ���� � � ��� ���� �� ��
��.
5. ������ IBM HTTP Server� � � ���� � ��� � ����.
� ��, ��� �� � ����.
http://myhost.mylab.mycity.mycompany.com/enrole
Tivoli Identity Manager ��� �� �����. Tivoli Identity Manager �
����� �������.
WebSphere Application Server �� � ��� ��� ��
�� WebSphere Application Server ��� ��� ���� �� � �� ��
�� ���� ��� ���� � �� ���. �� ��� ����� �
��� ��� ��� ���� ��� ���.
�� WebSphere Application Server ��� ��� ���� ��� ����.
v � ��� ���� ���� = 120
v ����� ��� ���� = 60
�� �� 1200� 600�� ���� ���. �� ����� ����
�� ��, �� �� �� ��� � �� ����. WebSphere Application
Server �� ��� ���� �� ��� � ����.
�� ����� ��� ��� ���� ���� � � �����. Tivoli
Identity Manager� ���� ��� ��� ��, ���� ����� ��
� ��� ���.
1. WebSphere Application Server� ���� � WebSphere Application Server
�� ��� ����.
120 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. ��� �� ���� ����� �� ���� � � ��� ��� ���
�����.
3. �� �� ��� ���� ���� �����.
4. � ��� ���� ���� � ����� ��� ���� ���� �� �
��� ���� ���� ��� ���� ������.
5. ��� ��� ��� ���.
�� C. WebSphere �� �� 121
122 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� D. �� ����
� ���� Tivoli Identity Manager� ��� ��� � ���� ��� � �
� �� ��� �����. �� ��� �����.
v �WebSphere ���
v 131 ���� �HTTP Server ��� ���
WebSphere ��
WebSphere ��� �� ��, J2EE ��� ���� Tivoli Identity Manager
EJB(Enterprise Java Bean) ����� ����� � �� ��� ��� ���
��. � �� ���� ���� ���� � ��� ����� ��� ���
��. �� ��� ��� � �� �� �� �� ��� �� �� ��� �
�����.
���� ��� �����.
1. Tivoli Identity Manager� ���� �� ���� � ��� ����� �
� ��
2. Tivoli Identity Manager �� � �� ��� ID � �� ��
3. �� � �� ��� � Tivoli Identity Manager �� �� ��
�� �� ��� �� ��
� ���� � �� ��� �� J2EE ��� ���� � ���� � �
��� �����.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���
�����.
�� ��� ��: ��� ��� �� ���� ������.
1. �� � � ��� ��� ������� �� ���� ���� ���
��. �� �� ���� ��� ��� �� wasadmin��� ���.
2. �� � � ��� ��� ������� �� �� ���� ����
�����. �� �� � ���� EJB ��� �� itimadmin��� ���.
� ���� � ��� ����� ��: ���� � ��� ������
��� ��� �����.
1. WebSphere �� ��� ���� ��� ������.
© Copyright IBM Corp. 2003 123
2. �� -> ��� ��� ���.
3. �� �� �����.
v �� ����: SWAM(Simple WebSphere Authentication Mechanism)
v �� ��� �����: �� OS
4. �� ��� ������.
�� OS ��� ����� ��: �� OS ��� ������ ��� ���
�����.
1. �� -> ��� ����� -> �� OS� ���.
2. ��� ���� ��� ID(wasadmin)� ��� � ����.
3. �� ��� ������.
�� ��: ��� ������. ��� �����.
1. �� -> ��� ��� ���.
2. ��� ���.
3. ���� Java 2 ��� ���� ��, Java 2 �� �� ��� ��
�. � �� � ��, �� ������� Java 2 ��� ��� ��
�.
4. �� ��� ������.
�� �� ���� ��� ��� �� ��: � �� ���� ��� ��
��� �� WebSphere �� ��� �� ������. �� ��� ��� �
WebSphere �� ��� ID � ��� ��� � � ����. � �� ���
����.
{WAS_HOME}\bin\stopServer server1 [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startServer server1 [-username wasadmin -password wasadminpassword]
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �
�� �����.
�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity
Manager ��� ��� ��� �����.
1. WebSphere Application Server �� ���� ������ -> ����� �
������ ���.
2. enRole� ���.
3. ��� ���� � �� ���� ���/��� �� �� �� ���.
4. ITIM_SYSTEM� ��� �����.
5. ��� ��� ���.
124 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
6. ��� ���.
7. ���� EJB ���(itimadmin)� �����.
8. ��� ���.
9. ��? �� �� �? ��� ��� ��� �����.
�: �� �� ���� � ��� ��� �� �� ����
�.
10. �� ��� ������.
was.policy �� ��: was.policy �� ��� �� ����� ��� �
����.
{WAS_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF
� policy �� Tivoli Identity Manager� ��� � �� ��� �����.
� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �
���, Java 2 �� ��� � WebSphere� ���� �� ������� �
�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��
�� �� ����� �� ������.
� ��� ��� ��� ���.
grant codeBase "file:;${application}" {permission java.security.AllPermission;};
�� ��� � EJB ���� Tivoli Identity Manager �� �: ��� �
�� � EJB ���� ��� ��, ��� ��� � EJB ���� � ��� Tivoli
Identity Manager ��� ��� ���. ��� �����.
1. ��� �� ����� ������. ��� � ��� � ����.
{ITIM_HOME}\bin\runConfig
2. �� �� �����.
�� � �� ����.
�� D. �� ��� 125
3. �� OS ������� ��� wasadmin ��� ID� ��� ��� � �
��� ������.
4. �� OS ������� ��� itimadmin ��� ID� EJB ��� � � �
�� ������.
5. ��� ���.
�� �� ���� Tivoli Identity Manager ���: � �� ���� ��
� �� ��� �� ����� ��� � Tivoli Identity Manager� ��
��� � ������. � ��, Tivoli Identity Manager� �� ��� �
�� � ����.
{ITIM_HOME}\bin\itim stop wasadmin wasadminpassword{ITIM_HOME}\bin\itim start wasadmin wasadminpassword
�� �� ���� � ��: ��� ��� ��� � �� � ��� ���
�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �
� � ����.
�: � ����� �� ���� ��� �� ��� �� � ����. ����
� ���� ����� �� � ����. ����� ��� ��, Network
Deployment Manager, ���� � �� �� ����� ��� ���.
�� � �� ��� ����� �� � ��� � �� ��� ��
��� �����.
1. WebSphere Application Server �� ��� �������.
�� 44. �� � �
126 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. �� -> �� -> LTPA -> ����� ���.
3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��
� ������.
�� �� ��� �� ��
� ���� �� �� ��� �� J2EE ��� ���� � � � �� ��
� �����.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���
�����.
�� �� ��� �� LDAP ��: �� �� ��� � LDAP� ��� �
�� �����.
1. Directory Server� �� ��� ��� ��, �� �� ou=wasSecurity,dc=com
� ������. ���, com� ��� ��� ������.
2. ��� cn=wasadmin,ou=wasSecurity,dc=com� ������. � ���
WebSphere Application Server �� ���� ��� ���(wasadmin)� ��
���. �� �� ������.
v sn=wasadmin
v uid=wasadmin
v userPassword=wasadminpassword
3. �� ��� cn=itimadmin,ou=wasSecurity,dc=com� ������. � ��
� Tivoli Identity Manager �� ���� EJB ���(itimadmin)� �����.
�� �� ������.
v sn=itimadmin
v uid=itimadmin
v userPassword=itimadminpassword
� ���� � ��� ����� ��: ���� � ��� ������
��� ��� �����.
1. WebSphere �� ��� ���� ��� ������.
2. �� -> ��� ��� ���.
3. �� �� �����.
v �� ����: LTPA(Lightweight Third Party Authentication)
v �� ��� �����: LDAP
4. �� ��� ������.
� ���� ��: ����� ��� ��� �����.
�� D. �� ��� 127
1. �� -> �� ���� -> LTPA� ���.
2. LTPA ����� ��� ���� �����.
3. �� ��� ������.
LDAP ��� ����� ��: LDAP ��� ������ ��� ��� �
����.
1. �� -> ��� ����� -> LDAP� ���.
2. �� �� �����.
v �� ��� ID=wasadmin
v �� ��� ��=wasadminpassword
v ��=directoryservertype
���, directoryservertype� IBM_Directory_Server� �� Directory Server
� �����.
v ���=ITIM LDAP �� ��� ��
v �� �� ��(DN): ou=wasSecurity,dc=com
v �� �� ��(DN): cn=root� �� �� �� ��� � ����.
v �� ��: �� �� ��� ��� � ����.
v ���� � ��: � �� �����.
3. �� ��� ������.
�� ��: ��� ��� ��� �����.
1. �� -> ��� ��� ���.
2. ��� ���.
3. ���� Java 2 ��� ���� �� Java 2 �� �� ��� ���.
� �� � ��, �� ������� Java 2 ��� ��� ���.
4. �� ��� ������.
�� �� ���� ��� ��� �� ��: ��� �� ��� ��
��� �����.
1. Network Deployment Manager� �� ������ ��� � ����.
{WAS_NDM_HOME}\bin\stopManager [-username wasadmin -password wasadminpassword]{WAS_NDM_HOME}\bin\startManager [-username wasadmin -password wasadminpassword]
2. �� ����� �� �� ������ ��� � ����.
{WAS_HOME}\bin\stopNode [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startNode [-username wasadmin -password wasadminpassword]
3. ����� �� ������. ��� �����.
a. ���� wasadmin ��� ID � ��� ���� WebSphere �� ���
������.
128 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
b. �� -> ����� ���.
c. ����� �����.
d. ��� � � ��� ���.
4. JMS ��� �� ������. ��� �����.
a. WebSphere �� ��� �������.
b. �� -> JMS ��� ���.
c. ��� �����.
d. ��� � � ��� ���.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �
�� �����.
�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity
Manager ��� ��� ��� �����.
1. WebSphere Application Server �� ���� ������ -> ����� �
������ ���.
2. enRole� ���.
3. ��� ���� � �� ���� ���/��� �� �� �� ���.
4. ITIM_SYSTEM� ��� �����.
5. ��� ��� ���.
6. ��� ���.
7. ���� EJB ���(itimadmin)� �����.
8. ��� ���.
9. ��? �� �� �? ��� ��� ��� �����.
�: �� �� ���� � ��� ��� �� �� ����
�.
10. �� ��� ������.
was.policy �� ��: was.policy �� Network Deployment Manager ��
� �� ����� ��� �����.
{WAS_NDM_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF
� policy �� Tivoli Identity Manager� ��� � �� ��� �����.
� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �
���, Java 2 �� ��� � WebSphere� ���� �� ������� �
�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��
�� �� ����� �� ������.
�� D. �� ��� 129
� ��� ��� ��� ���.
grant codeBase "file:;${application}" {permission java.security.AllPermission;};
WebSphere Application Server Network Deployment ��� �� ��� ����
���. Tivoli Identity Manager ����� �� ������.
�� �� ���� Tivoli Identity Manager ���: Tivoli Identity Manager
� �� ��� ��� �����.
1. �� -> ����� ���.
2. ���� �� �� �� ��� �����.
3. ��� ���. ����� ��� ��� ��� �� ��� ���.
�� �� ���� � ��: ��� ��� ��� � �� � ��� ���
�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �
� � ����.
�: � ����� �� ���� ��� �� ��� �� � ����. ����
� ���� ����� �� � ����. ����� ��� ��, Network
Deployment Manager, ���� � �� �� ����� �� ��� ���.
�� � �� ��� ����� �� � ��� � �� ��� ��
��� �����.
1. WebSphere Application Server �� ��� �������.
2. �� -> �� -> LTPA -> ����� ���.
3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��
� ������.
J2EE �� �� ���
WebSphere �� ��� ���� J2EE ��� ���� �� ��� ���
��.
1. �� -> ��� ��� ���.
2. �� � Java ��� � �����(���� ����).
3. �� �� ����, JMS �� � ����� ��� ��� � ������.
130 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
HTTP Server ��� ��
�� ��� ��� Tivoli Identity Manager� �� �� � �� ��� �
� ���� ����� HTTP Server(: IBM HTTP Server)� ������. � �
����� � ��� ����, � �� Network Deployment Manager�� �
���, �� �� � WebSphere� ���� ����� � ��� ���� �� �
�� �����.
��� IBM HTTP Server �� Apache� �� Solaris �� � � ���. ��
� �� � � �� ��� ������.
1. �� ����� HTTP Server� ���� ������.
2. http_server_dir/conf ���� ��� WebSphere�� ����� �����
�.
3. Network Deployment Manager ����� http_server_dir/conf/WebSphere
����� �� �� ������.
v was_deployment_mgr/bin/mod_ibm_app_server_http.so
v was_deployment_mgr/config/cells/plugin-cfg.xml
v was_deployment_mgr/etc/plugin-key.kdb
v was_deployment_mgr/etc/plugin-key.sth
DirectoryServer
WebSphere NetworkDeployment Manager
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM UI )
Tivoli IdentityManager
WebSpherebase
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM WF )
WebSphereApplication
Server( ITIM WF )
WF
UI
WebSpherebase
JDBC
HTTPServer
Web Server
TivoliIdentity
Manager
�� 45. � ��� �� HTTP Server ��
�� D. �� ��� 131
4. �� ��� �� �����, �� ���� plugin-cfg.xml �� � � �
�� �� ������.
v was_deployment_mgr/etc/ ����� ���� http_server/conf/
WebSphere ����� ������.
�, /opt/WebSphere/DeploymentManager/etc� /opt/IBMHttpServer/conf/
WebSphere� �����.
v http_plugin.log �� ����� http_server/logs� ������. �,
/opt/WebSphere/AppServer/logs/http_plugin.log�
/opt/IBMHttpServer/logs/http_plugin.log� �����.
5. �� ���� ���� http_server_home/conf/httpd.conf � ����� � �
�� � ��� �� � ������.
# WebSphere plugin settingsLoadModule ibm_app_server_http_module http_server/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig http_server/conf/WebSphere/plugin-cfg.xml
� ��, ��� �� � ����.
# WebSphere plugin settingsLoadModule ibm_app_server_http_module /opt/IBMHttpServer/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig /opt/IBMHttpServer/conf/WebSphere /plugin-cfg.xml
�: �� WebSphere Application Server FixPack 2� WebSphere Web Server �
��� �� ���� ������ �����.
132 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� E. Tivoli Identity Manager 4.3�� Tivoli IdentityManager 4.5� �����
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere
Application Server� ���� Tivoli Identity Manager �� 4.5� �� ��� �
��� ������ � � �����.
������ ��� �� WebLogic� ���� Tivoli Identity Manager �
� 4.3� WebLogic� ���� Tivoli Identity Manager �� 4.5� �����
���. � ����� � Tivoli Identity Manager �� 4.3 ������ � LDAP
����� Tivoli Identity Manager �� 4.5� ����� �������. ��
�� �, WebSphere Application Server� ���� Tivoli Identity Manager ��
4.5� ��� �� ��� �� � �����.
���� ��
Tivoli Identity Manager �� 4.3�� Tivoli Identity Manager �� 4.5� ��
���� �� ��� �����.
1. � Tivoli Identity Manager ��� ����� ���� �� Tivoli Identity
Manager ��� �� ������ ������ ������. ���� ��
���� � Directory Server ����� �� �� �����.
2. Directory Server ���� � Tivoli Identity Manager �� ��� ����
enrole ���(���� � )� �����. �� �� enrole ���� ��
��, ���� itim�� �����. ��� ���
{ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� �� �
�� ��� �� ��� � ����.
���� ����� ���� �� Tivoli Identity Manager 4.3 LDAP ��
��� ��� LDIF �� ������. LDIF ��� enrole ���� ��
����. ���� � ��� � �� �� �� ��� �� ��, ��� �
����.
a. Tivoli Identity Manager 4.5 �� � LDAP ���� ����� � �
��� �����.
b. {ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� ��
�� �� ��� ������.
c. LDAP ���� ����� ���� ������.
3. ��� Directory Server� ���� ��� ��� �����.
© Copyright IBM Corp. 2003 133
4. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �
����. �� {ITIM_HOME}\data� ����.
5. �� � �� �� ��� ���, �� ��� �� �� � ��� ���
� ����� �����. Tivoli Identity Manager �� 4.3�� Tivoli Identity
Manager �� 4.5� ����� � � �� ��� ���� ����. �
����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5
� �� ���� �� � �� �� � ���� �� � � �� ��
� � ����.
6. Oracle� ��� ��, Oracle � Oracle ��� ���� ������ ���
��.
WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebLogic�
���� Tivoli Identity Manager �� 4.5� �����
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3 ����
WebLogic� ���� Tivoli Identity Manager �� 4.5� ������ � �
� ��� �����. WebSphere Application Server� ���� Tivoli Identity
Manager �� 4.5� ��� ��� �� � ����� �� ���.
1. Tivoli Identity Manager 4.5 WebLogic �� ����� ���� BEA Weblogic
Server 7.0� ��� �� ����? �� ��� ��� ��� �� ��� �
���� ����.
2. ���� ���.
��� ��������? �� ��� �����.
3. �� ���.
WebLogic ��� ��������? �� ��� �����.
4. �� � �� WebLogic �� ����� ������.
�� �� � �� ��� �����.
5. Tivoli Identity Manager 4.3� � ����� � ����.
����������? �� ��� �����.
6. �� ���.
�� � LDAP ����� ����������? �� ��� �����.
7. �� ���. �� LDAP ���� ����� ������.
�: ���� ��� �� � LDAP ����� ������� �� � �
���. ��� � �� � bin ����� �� ldapUpgrade �����
������.
134 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� ��� �� � ������ �� ���� �� ����� ���
��.
8. ��� ���.
LDAP ����� �� � ���� Directory Server� �� � ���
�� ��� �����.
WebLogic� ���� Tivoli Identity Manager 4.3�� WebLogic� ���� Tivoli
Identity Manager 4.5�� ����� �����.
WebSphere Application Server� ���� Tivoli Identity Manager ��
4.5 ��
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3� ����
� � ���� �� � ����, WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5� ���� � �� ��� � �����.
1. Tivoli Identity Manager 4.5 WebSphere �� ����� ����, �� ��
�� � �� ��� ��� ��� �� ��� � ������.
2. �� Tivoli Identity Manager 4.3 ��� �� Tivoli Identity Manager 4.5�
��� ��� �����(: itim45).
������ �� � �� ��� �����.
3. �� Tivoli Identity Manager 4.3 ��� �� �� ������ ���
�����.
4. ������ �� ���� �� ��� ��� ��� �� ��� ���
�.
5. ��� ���.
���� �� ����� �����.
6. ��� ���.
��� �� �� �� ��� �����.
7. ���� �� �� � �� Directory Server� �� ��� � ����.
8. ��� � ���� � � �� ��� ���� �����.
9. ������ �� �� � �� ������� �� ��� � ����.
10. ��� � ���� � � �� ��� ���� �����.
11. � �� ���.
� � �� ����.
12. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
13. ��� � ��� ������.
�� E. Tivoli Identity Manager 4.3�� Tivoli Identity Manager 4.5� ���� 135
WebSphere Application Server� ���� Tivoli Identity Manager �� 4.5 ��
� �����.
� �� ��
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere
Application Server� ���� Tivoli Identity Manager 4.5�� ������ �
��� � �� �� ��� �����. WebLogic� ���� Tivoli Identity
Manager 4.3� WebLogic� ���� Tivoli Identity Manager 4.5� �����
� WebSphere Application Server� ���� Tivoli Identity Manager 4.5� ��
� ��� �� � �� ��� ������.
1. Tivoli Identity Manager 4.3 data ������ Tivoli Identity Manager 4.5 data
����� CustomLabels.properties� ������.
2. Tivoli Identity Manager 4.5 enRole.properties �� �� ��� Tivoli
Identity Manager 4.3 enRole.properties� �� ��� ���� ����
��.
v enrole.defaulttenant.id
v enrole.organization.name
136 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� �����
� ���� Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager ��
4.5� ������ ��� � �����. �� � ���� � �� � ���
� Tivoli Identity Manager ��� ������ � � �� �����.
Tivoli Identity Manager ���� ����� � �� �� ������.
v �� �� ����� ����. � Tivoli Identity Manager ��� �����
���� �� Tivoli Identity Manager ��� �� ������ ����
�� ��� ���. ���� ������ � Directory Server ����� �
� �� �����.
v Tivoli Identity Manager �� ����� ���� Tivoli Identity Manager� �
�� ��. Tivoli Identity Manager �� ����� � ��� Tivoli Identity
Manager� �� ��� ������ ��, Directory Server �� � �� �
� �������.
�:
1. � �� ���� ������� ���� WebSphere Application Server �
� 4.0� ����� WebSphere Application Server �� 5.0� �� ���� �
���� �����.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �
� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �
� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
WebSphere Application Server �� 4.0� ��� ���� ��� ��,
WebSphere Application Server �� 4.0 �� �� ���� ���� �� �
� ���.
2. Tivoli Identity Manager �� 4.5 �� ����� ���� WebSphere
Application Server �� 5.0� ���� ��, �� ��� �� �� ��
�.
v WebSphere Application Server 4.0
v IBM MQSeries
v IBM MQSeries ��� MA88
© Copyright IBM Corp. 2003 137
3. ���� ���� �� �� � �� ���� � ���� ���� �� �
����.
���� ��
Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager �� 4.5� ��
���� �� ��� �����.
1. � �� WebSphere Application Server �� ���(Tivoli Identity Manager
4.4.x� �� ��� ��)� �����. �� {WAS_HOME}\config� �
���.
2. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �
����. �� {ITIM_HOME}\data� ����.
3. Directory Server� �����. �� � ��� ��� ������.
4. ������� �����. �� � ��� ��� ������.
5. �� ��� Tivoli Identity Manager �� 4.5 ����� ��� ����
� ����� �����. 109 ���� �� B �Windows� ����� � �
��� ������ ������.
6. Tivoli Identity Manager �� 4.5 �� ����� ���� Directory Server
� ������ ������ �������� . 109 ���� �� B
�Windows� ����� � ���� ������ ������.
7. �� � �� �� ��� ���, �� ��� �� �� � ��� ���
� ����� �����. Tivoli Identity Manager �� 4.4�� Tivoli Identity
Manager �� 4.5� ����� � � �� ��� ���� ����. �
����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5
� �� ���� �� � �� �� � ���� �� � � �� ��
� � ����.
8. WebSphere Application Server ��� ������. 113 ���� �WebSphere
Application Server �� ���� ������.
9. �� ��� ��, ����� ������.
�� �� �� �����
� ��� Tivoli Identity Manager � �� ��� ������ ��� �� �
���. ���� � �� ��� ������.
1. WebSphere Application Server base 5.0 ��. ��� ��� 118 ���� �
��� Base ���� ������. ��� Network Deployment Manager ��
���� �� ��� ������.
138 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. Tivoli Identity Manager 4.4.x�� 4.5� ����. ��� ��� �Tivoli
Identity Manager 4.4.x�� 4.5� ������ ������.
Tivoli Identity Manager 4.4.x�� 4.5� �����
� ��� Tivoli Identity Manager 4.4.x�� 4.5� ���� ��� �� ���
�.
1. Tivoli Identity Manager �� ����� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
�� �� � �� ����.
4. �� ��� �� � �� ���.
�� ���� � �� ����.
5. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
6. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
7. �� �����.
WebSphere �� � �� ��� �����.
8. WebSphere � ����� ��� �� � �� ���.
WebSphere �� � �� ��� �����.
9. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
10. ��� � � � � �� ���.
�� � �� �� ��� �����.
11. ��� ���.
��� �� �� �� ��� �����.
12. � �� ���.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 139
� � �� ����.
13. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
14. ��� � ��� ������.
�:
1. ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
2. enrole.ear �� �� �� � �� ���� ��� Network Deployment
Manager�� SOAP ��� ���� �� � ����. SOAP��� �� �
�� WebSphere 5.0 �� � �� ��� �����.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �
� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �
� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
���� �� �����
� ��� Tivoli Identity Manager ���� ��� ������ ��� �� �
���. ��� ��� ��� �� ��� ���� ������.
1. ���� ��� � WebSphere ���� �� � ��:
a. WebSphere Application Server Network Deployment ��. ��� ���
114 ���� �WebSphere Application Server Network Deployment ���
� ������.
b. IBM HTTP Server � � ��� ���� ��. ��� ��� 116 ��
�� �IBM HTTP Server � WebSphere � �� ��� ���� ����
��.
c. 2� ��� WebSphere Application Server base 5.0 ��. ��� ���
118 ���� � ��� Base ���� ������.
d. ���� �� ��. ��� ��� 114 ���� �Tivoli Identity Manager �
��� ���� ������.
140 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2. Network Deployment Manager ���� � Tivoli Identity Manager 4.4.x�
� 4.5� ����. ��� ��� �Network Deployment Manager ����
� Tivoli Identity Manager 4.4.x�� 4.5� ������ ������.
3. ��� �� ���� � Tivoli Identity Manager 4.4.x�� 4.5� ����.
��� ��� 143 ���� ���� ���� � Tivoli Identity Manager
4.4.x�� 4.5� ������ ������.
Network Deployment Manager ��� � Tivoli IdentityManager 4.4.x�� 4.5� �����
� ��� Network Deployment Manager ���� ����� ����� Tivoli
Identity Manager 4.4.x�� 4.5� ������ ��� �� ����.
�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity
Manager 4.4.x 1� �� 2� ��� ��� � ����.
1. Network Deployment Manager ����� Tivoli Identity Manager �� ��
��� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
�� �� � �� ����.
4. ����� �� � �� ���.
�� �� �� ����.
5. �� ���.
�� ���� � �� ����.
6. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
7. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
8. �� �����.
���� �� �� � �� ����.
9. �� ��� Network Deployment Manager� �� � �� ���.
WebSphere �� � �� ��� �����.
10. WebSphere � ����� ��� �� � �� ���.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 141
���� �� � �� ��� �����.
11. Network Deployment Manager�� �� ����� ��� ������.
12. �� ���.
WebSphere �� � �� ��� �����.
13. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
14. ��� � � � � �� ���.
�� � �� �� ��� �����.
15. ��� ���.
�: enrole.ear �� �� �� � �� ���� ��� Network
Deployment Manager�� SOAP ��� ���� �� � ����. SOAP
��� �� ��� WebSphere 5.0 �� � �� ��� ����
�.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�
�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �
�� �� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
��� �� �� �� ��� �����.
16. � �� ���.
� � �� ����.
17. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
�: Identity Manager Server URL � ��� ���. �� ��� �� �
� �� � �� ��� ��� � ����.
18. ��� � ��� ������.
142 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�: ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
�� ��� � Tivoli Identity Manager 4.4.x�� 4.5� ����
�
� ��� ���� ��� ����� Tivoli Identity Manager 4.4.x�� 4.5�
������ ��� �� ����.
�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity
Manager 4.4.x 1� �� 2� ��� ��� � ����.
1. ��� �� ����� Tivoli Identity Manager �� ����� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
4. �� ���.
�� �� � �� ����.
5. ����� �� � �� ���.
�� �� �� ����.
6. �� ���.
�� ���� � �� ����.
7. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
8. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
9. �� �����.
���� �� �� � �� ����.
10. �� ��� ���� ���� �� � �� ���.
WebSphere �� � �� ��� �����.
11. WebSphere � ����� ��� �� � �� ���.
���� �� � �� ��� �����.
12. Network Deployment Manager�� �� ����� ��� ������.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 143
13. �� ���.
WebSphere �� � �� ��� �����.
14. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
15. ��� � � � � �� ���.
�� � �� �� ��� �����.
16. ��� ���.
�: enrole.ear �� �� �� � �� ���� ��� Network
Deployment Manager�� SOAP ��� ���� �� � ����. SOAP
��� �� ��� WebSphere 5.0 �� � �� ��� ����
�.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�
�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �
�� �� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
��� �� �� �� ��� �����.
17. � �� ���.
� � �� ����.
18. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
�: Identity Manager Server URL � ��� ���. �� ��� �� �
� �� � �� ��� ��� � ����.
19. ��� � ��� ������.
�: ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
144 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 145
146 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� G. Tivoli Identity Manager �� ��
Tivoli Identity Manager �� � ����� ��� �� ����.
v Tivoli Identity Manager, Tivoli Identity Manager �� � �� ����� ��
�� {ITIM_HOME} � ��
v WebSphere Application Server�� Tivoli Identity Manager� � �� Tivoli
Identity Manager ����� � �� ���
Tivoli Identity Manager� �� �� �� ������ �� �� Directory
Server ��� ���� ����. Tivoli Identity Manager �� � �����
WebSphere Application Server�� Tivoli Identity Manager ������ ��
��.
Tivoli Identity Manager �� � ����� � �� �� ��(: WebSphere
Application Server �� IBM HTTP Server)� �� �� �� ���
������.
�: ���� ���� Tivoli Identity Manager� �� �� ��, �� �� ��
�� ����� Tivoli Identity Manager� �� � Network Deployment
Manager� �� ����� Tivoli Identity Manager� �����.
���� ��
WebSphere� Tivoli Identity Manager �� ��� ���� ��, Tivoli Identity
Manager� �� ��� �� WebSphere �� �� �� �����.
1. WebSphere Application Server� ������. � �� ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
2. WebSphere Application Server� ����� ����� �� ��� ��� �
�� ������.
{WAS_HOME}\bin\backupConfig.bat
� ��� � �� Tivoli Identity Manager �� ���� ��� zip �(
: WebSphereConfig_2003-07-10.zip)� �����. � �� backupConfig
��� �� ����� �����.
�: �� ���� ��� �� ��� �����.
{WAS_HOME}\bin\restoreConfig.bat WebSphereConfig_datevalue.zip
© Copyright IBM Corp. 2003 147
�:
1. ���� ���� Tivoli Identity Manager� �� �� ��, Network
Deployment Manager� � �� �����. �� ����� ���
Network Deployment Manager ��� ��� ��� �� � �����
��� �� �� ����� ����� � �� �� ���.
2. JVM 1.3� �� �� �� WebSphere Application Server base� �� ���
���� �� ��, Network Deployment Manager ����� Tivoli Identity
Manager� �� �� � ��� ��� � ����. � ��, <ITIM_HOME>/
itimUninstallerData/Uninstall ITIM.lax LAX �� JVM ��� ���
� JVM 1.3� �� ��� ��� � ����.
�� � ��� �� ������.
lax.nl.current.vm=\java\bin\javaw.exe
==>
lax.nl.current.vm=<was_ndm_home>\java\bin\javaw.exe
Tivoli Identity Manager �� �� �
Tivoli Identity Manager� �� �� ��� �����.
1. Tivoli Identity Manager� �� ����� �� ��� ��� Tivoli Identity
Manager ������ �� �����.
{ITIM_HOME}\itimUninstallerData\Uninstall_ITIM
2. �� � �� �� �� Tivoli Identity Manager� �� �� ��
���.
3. �� �� ��� � ����� Tivoli Identity Manager��� �� �
���, �� � � �� �� �� �����.
�� Tivoli Identity Manager �� � ����� WebSphere Application Server
� �� Tivoli Identity Manager ������ ����.
Tivoli Identity Manager� �� ��� WebSphere Application Server�� ��
����� ������ �� ��� �����.
1. WebSphere Application Server �� ��� �� � ������.
2. ���� ���� �� ��� ��� � � ��� �� ����� ���
��� ��� ���.
����� ��� �� ������ ������ ��� �����. enRole
��� ������ ��� ��� Tivoli Identity Manager �� �����
WebSphere Application Server�� Tivoli Identity Manager ������ �
��� �� � ����. � ������ ���� �� � ����. ��
148 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
� enRole ������ �� Tivoli Identity Manager �� �����
WebSphere Application Server�� Tivoli Identity Manager �� � ���
��� �� ����.
WebSphere Application Server�� ������� Tivoli Identity Manager� �
� �� ��� �����.
1. WebSphere Application Server �� ��� �� � ������.
2. ���� ���� �� ��� ��� � � ��� �� ����� ���
��� ��� ���.
����� ��� �� ������ ������ ��� �����.
3. enRole ����� �� �� ��� �����.
4. �� ��� ���.
5. enRole ������ ��� enRole ����� �� �� ��� ��
���.
6. �� �� ��� ���.
7. enrole.ear directory �����
{WAS_HOME}\AppServer\config\cells\servername\applications�� ��
����� �����.
8. {WAS_HOME}\AppServer\logs�� itim.log� �����.
�: ���� ��� ��, Network Deployment Manager ����� Tivoli Identity
Manager� �� Tivoli Identity Manager� � �� ������ �� �
��� ����. ������ �� �� �� � �� �� �����
� �� ���� ����� Tivoli Identity Manager� �� � ����.
�� G. Tivoli Identity Manager �� � 149
150 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� H. ����
� ��� ���� ���� �� � ������ �� ����. IBM� �� �
��� � �� �� ��, ��� �� ��� ���� �� �� ����. �
��� � �� �� � ���� �� ��� �� IBM ���� ������. �
��� IBM ��, ���� �� ���� ����� � IBM ��, ���
� �� ���� ��� � ��� �� ����� ����. IBM� �� ��
� ��� �� �, ����� ��� ��, ���� �� ���� �� ��� �
� ����. ��� �IBM ��, ���� �� ���� �� �� � � �
� ���� �����.
IBM� � ��� ��� �� �� ��� � ��� ���� �� � ��
�� � � ����. � �� ����� � ��� �� ������ ����
�� ����. ����� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, �������
�� ��.�.� ����
�����
����: 080-023-8080
2���(DBCS) ��� �� ���� ��� �� IBM ������ ����
�� ��� � ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
� ��� ��� ���� ���� �� ����� ���� ����. IBM�
�� �� ��, ��� � �� ���� ���� �� ��� �� ����
(�, �� ��� ��) ����� ����� ��� ��� ��� � �� ���
���� �����. � ����� �� ��� ��� �� ��� �� �
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� �� ��� �� � ����. � �
�� ����� ����, � ����� ���� �����. IBM� � ��� �
�� �� �/�� ����� �� ���� ���� � �/�� ��� � ���
�.
© Copyright IBM Corp. 2003 151
� ���� �IBM� � ���� �� ��� �� ���, � ���� ��
� ���� ����� �� �� ����. � ���� ��� � IBM ��
��� �� ���� � ��� ���� � ��� ��� �� ��
� ���.
IBM� ��� ��� ��� �� �� ��� ����� ��� ��� ��
� ��� ��� ���� ��� � ����.
(1) ����� �� ����� �� ����(� ���� ��) �� �� � �
(2) � ��� �� ��� ���� ��� ��� ���� ���� ����
�� ��� ������.
135-270
����� ��� ��� 467-12, �������
�� ��.�.� ����
�����
��� ��� �� � � � �(� �, ��� �� ��) ��� � �
���.
� ��� �� ����� �� ���� � � ����� � �� ��� ��
����� �� ��� IBM� IBM �� ��, IBM ���� ���� ��(IPLA)
�� �� ��� ��� � ��� ����.
� ��� �� �� �� ���� �� ���� �� ����. �� ��
� ���� �� ��� � �� � ����. � ��� �� �� ���
����� ����� � ���� ��� ���� ���� ���� �� ���
��� ��� ��� ����� �� � ����. ��, � ��� ���
�� ���� �� ��� �� � ����. � ��� ���� ���� ��
�� �� ���� �� ���.
�IBM ��� �� ��� ��� ���, �� �� �� �� �� ���
�� �� ����. IBM��� ��� ���� ���� �����, �IBM �
�� �� ��� ���, ��� �� �� �� ��� ��� � ����. �
IBM ��� ��� �� ����� ��� ���� ������.
�
�� ��� �� �� �� ���� ���� IBM Corporation� �� �� ��
�����.
AIX
DB2
IBM
152 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
IBM ��
SecureWay
Tivoli
Tivoli ��
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� ������
�.
Domino� �� �� �� ���� ���� IBM Corporation � Lotus Development
Corporation� �����.
Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����
���� Microsoft Corporation� �����.
UNIX� �� �� �� ���� ���� Open Group� �������.
Java™ � �� Java �� ��� ��� �� �� �� �
��� ���� Sun Microsystems, Inc.� �� �� ��
�����.
�� ��, �� � ��� ��� ��� �� �� �������.
�� H. ���� 153
154 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
��
�
�� ��(audit trail). �� �� � ��� ���� ��
��� ���
�� ��(personal information). ���� � ��. � �
��� �, ��, � ��, �� ��, �� �� ��, ��� �
�, ����� �� ��� � ����.
�� ���(rejected report). ��, ��� �� ��� �
��� � ����� � �� ���� ���
� ���(join directive). � � ��� ����� policy�
�� �� ��� ���� � ���� � ��
�� ���(account report). ��� � ���� �� �
� � ��� � policy �� ��� ���� ���
��(account). ���� �� �� � ��� �� ���
���� ���� ��
�� ��(shared secret). Tivoli Identity Manager ����
����� � ���� �� ��� ���� � ���� �
�� �. � �� ���� � ��� ��� ����� �
�� � �����.
���(participant). ID ���� � �� � �� �
���� �� ��� ��� �� � �. ���� �
�� ��� ���� ��� �� JavaScript �����
���� ��� � ����.
�� ���(admin domain). Tivoli Identity Manager ��
� � ��� �����, �� policy, ���, ACI �� ��
���. �� ���� �� �� ��� policy, ���,
ACI� ���� � �� ���� �� � ����.
�� ���(authorization owner). ���� �� �� ��
� � ���� ��� �� ��(ACI)� ��� � �� ��
� ��
�� ��(credential). ��� ���� � ��� �� ��
�� ��� ID � �� ��
��(authorization). ��� ���� ����� ���� �
�� ���� ���� ��� ���� ��� � �� �
�. ����, �� �� ��� � ���� ��� ��
� ��� ����� ���� ����
�� ��� ��� 2�� ����� �����. � �� �
�� ��, ���� ��� ���� ���� ���
�. � �� ��� �� ���, ���� ���� ID� ��
�� �� ��� ���� � ��� ���.
�
��� ���(domain administrator). ��� �� �� �
�� ���, ����� ���, policy, ���, � �� �
� � ��� ���� ��� � �� ���
���� ��� ��� �(DSML, Directory Services
Markup Language). �� ���� ��� ���� ���
� ��� ��� ���� ���� � �� ��� ����
XML ��
�� ��(digital certificate). ��� � ���� �� �
��� ��
�����(de-provision). ��� �� ����� ���
��. � ��, �� ������� ���� ��� ��
� �� �����.
�
(scope). policy� ��� � � �� ��
���� ��� � �� ����� �����. ��� �
� �� ��, policy� policy� �� �� ���� �
��� ��� ���. ��� ����� �� ��, policy�
policy� �� ��� � ��� policy ���� �� ��
�� ���� ��� ���.
��(alias). ���� ID. ��� ��� ID� �����. �
� � �� ��� �� � ����( : GSmith �
GWSmith).
� �� �(pending request). ���� ����� �
� ���� �� �
�(restore). ��� ��� �� ������.
© Copyright IBM Corp. 2003 155
���(branch). �� ���� ��� ����� ���.
���� ���� ��� �� ����� �����. ��
��� �� ���� ��� � �� �� ���(+) ���
� � ����.
� �� � (business unit). ��� �� ���
� �� ��� ��(business partner person). ���� �
�� ��� � �
� �� ��� �(business partner organization). ��
� ��� � �� �� ���� � ��. ���� ����
��� ��� ���, ��� �� �� ��� ��� �
�� ��� ��� ��� ���� �� �� ��� �
��� � �����.
��� ��(inactive account). ���� � �� �� �
��� ���� �� ��
�
��� ���(user report). ��, ��� �� ��� � �
�� � ����� �� Tivoli Identity Manager ���
���� ���
��� ��(user name). ���� ���� ����� � �
��� ID. �� � ID� ���� ���� ����, ���
� ��� �� �� � ITIM ����� ��� ��� ��
� � ��� ��� ��� ��� � ��� ���.
��� �����(UI, User Interface). ���� ���� �
� ���� � ���� ����
��� ���(user class). inetorg � �� BP �� �
� LDAP ���
���(user). ���� �� ���� �� �
�� ��(signature authority). � �� ��� �� �
� �� ��� ��. ��� �� ��� ��� �
�� ���� ��� �� ����� ���� ��� �
��� �� ��� ��� �� ��� �����.
��� policy(service selection policy). ����� policy
�� ��� ���� ���� JavaScript �
���(service). �� �� �� ������� �� ��� �
�� ����
���(owner). �� �� ���� ���� Tivoli Identity
Manager ���� � �
� ��(attribute enforcement). ��� ���� ���
�� �� � ��� ��� �� ���� ����
����(supervisor). ���� ��� ���� ����
Tivoli Identity Manager ���� � �
��� ���(system administrator). ���� �� ���
�� ��� ��� � �
�� �� ITIM ��� Tivoli Identity Manager ���� �
��� ����. � ITIM ��� ����� ���� �� �
� ��� ��� ����� �������. ��� ITIM �
�� ��� ���� �� ��� �� � ���� �� �
�� ��� ����.
�
�� �� ��(password expiration period). ��� ���
� ��� ��� ��� � �� ��
�� policy(password policy). �� � ���� ����
�� �� ��� �� �� ��� ���� �� �� �
���� ���� �
��(password). ��� � ��� ���� ���� �
�� ����� �� �� ����, � ���� ����
���� ��� � ���� �� ��� �� ��� ��
� �� � ����.
��� �� ��(ACI, Access Control Information). ��
�� ����� ��� ��� ���� ���. ��� ���
������.
���(access). ��� ���� �� �� �� ���� �
�� � �� ��
������ ���(escalation participant). ID ���� �
��� �� ����� �� �� ���� �� �� �
�� � �� ��� � �. ����� ���� � �
� ��� ���� ��� �� JavaScript ����� ��
�� ��� � ����.
������ ��(escalation limit). ���� ������
���� �� �� ��� �� ��(, �, �� �)
� (entity). 1) ��� ���� � �� ����
156 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
2) Tivoli Identity Manager ����� ���� �� ���
� ��
v �
v BP �
v ��
v BP ��
��, �� ��(Orphan, Orphan Account). Tivoli Identity
Manager ���� ���� ��� � �� �� ��� ��
�� �(completed requests). ���� ���� ��
�
��� ��(requestee). �� �� �
��(requestor). �� ��� �
�(request). �� ��� ��� Tivoli Identity
Manager ���� �� ��
�(delegate). �� �� �� ���� �� � �
�� ���� � ��� �� �
�(location). ��� ��� � �� �� ���� �� �
��. ���� ��� �� ��� � ��� ��� ��
��� ��� � �����.
��(authentication). ����� ��� �� � ��� ��
� �� ���� ����. �� ����� � � ID
� ���� ��� ����� �� ��� ��� ��� �
��� ���� �� ��� ����. � ��, ��
��� ���� ���� � � �� �� �
�� ��� ��� ���� ��� ����.
������(entitlement). �� ���� ��� ��, ���
�� policy ��� ���� ��� ��
����(suspend). �� ���� ��� ��� � ���
��� ������ ��
�
�� � ��(RPM, Resource Provisioning Management).
� �� ��(���� ��, � �� �� � � ���
�)� ���� �� ��. � �� ��� ��, �� � ��
�� ��� �� ���� ����� ���� �� ��
� �����.
��(resource). Tivoli ������� ���� ����, �
���� �� ��� ���. �� ��� ������.
�� ��(workflow). ������� ���� �����
� ��� ��� ��
�� ��(electronic forms). �� ��� � � ���
� ����� ���� ���� ��� ���.
�� �(RFI, Request For Information). ID ���� �
� ������ �� ��� ��� �� ���� � �
��� � �����.
�� � ��(static organizational role). ���� ���
� �� �� ��
�� �(control type). ��� ����� � ��� �
��� Java �� ���� ���
�� �(constraint). ���� �� policy� �� ����
� ���(operation report). ��� ��, ��, ��� �
� ��� � ��� � ����� Tivoli Identity
Manager �� �� ���� ���
� ���(reconciliation report). ��� ��� � �
�� �� �� ��� ���� ���
�(reconciliation). � ��� ���� �� ���� �
��� ��� ��� ��� �� � � �� ����
� � (organizational unit). ��� � ���� �� �
��� �� � ���� �� � ��� � ��� ��.
���� � �� ��� �����. �� ��� ��� �
��� ���� �� ��, ��� � �� ��� ����
�.
� ��(organizational role). ID ���� ��� �� �
�� �� ���� ���� policy� ���� ���� � �
��� ��
� ��(organization tree). �� ��� ����, ���
��, ��� ��� ��� ���� ��� �� ��
�(organization). ID ���� � ��� ��� �
��� ��. �� �� �� ��� ����� ���� ��
�� �� ��� ����� ���. ���� � ��� �
��� �����.
�� 157
� ��� ��(central data repository). ��� � �
��� ���� ���� �� �� ���� �� ��� �
��� ��� ���� ���� � ���� ������
�
��(query). �� �� �� ����� ��� ����
�
���(keyword). ���� policy� ���� � ��
�
���� policy(provisioning policy). Tivoli Identity
Manager �� � ��� �� �� �� �� ��� ���
�� ��� ��� ���� policy. ��� ��� �� �
�� ���� �� �� ��� � �����. �� �
��� �� �� ��� ���� �� ���� ��� �
����.
����(provision). ��� ���� �� ��� ��� �
��� �������.
�
� ����(subprocess). �� � �� ��� �� �
��� � �� ��
� � ��(to do list). ����� ����� �� �� �
�� ��
���� �� �(disallowed action). Tivoli Identity
Manager Server� � ���� �� ��� ���� ��
�� ��� �� ��, � ��� ���� ��� ���
� ��. � ����� policy � ��� � ���
�����.
�� ��(challenge response). ���� ��� � �
��� ��� ���� ID� ��� ���� �����
����� ��
�� ��(active account). � �� ���� ��� ���
�� � ���� ��
A
ACI ��(ACI target). ACI� ���� ��� ��
ACI ���(ACI origin). ACI� �� �� ��� ���
C
CA(Certificate Authority). � ��� ��. CA�
���� ID � ���� ��� � �� ���� �
�, � � ���, �� � ����, � �� �� �
�� �� ����� �� � ����.
D
DSML ID �(DSML identity feed). Tivoli Identity
Manager� �� �� ��� �� � ��
DSML ID �� ���� � �� ������ �� ��
� ��� ���� ���� ��� Tivoli Identity
Manager ����� �����. � ���� �� �� � �
� �� � � �� ��� ��� � ����.
H
HR �(HR feed). Tivoli Identity Manager ���� �
�� ������ �� ��� ��� ���� ���� �
�� ����. DSML ID ��� ������.
I
ID policy(identity policy). Tivoli Identity Manager ���
�� ��� ID �� � ��� � � �
ITIM ��(ITIM group). Tivoli Identity Manager Server�
��� ��
ITIM �� ���� ��� ��� � ��� ���� � �
���. ��� ITIM ��� �� ��� �� ����
� ITIM ��� ������ ���. ��� ITIM ���
������ �� ITIM ���� ��� ITIM ��� �
�� � ����.
P
policy. Tivoli�� �� ��� ���� �� ��. � �
�, policy� ���� ���� �� �� �� ��� ��
� � ����.
158 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
policy ��(policy enforcement). Tivoli Identity Manager
���� ����� policy� ���� ��� ���� ��
���� �
S
SSL(Secure Sockets Layer). ��� � � ��� �
��� � ���� ����. SSL� �� � ���� SSL
��� � ���� ���� ����� �����.
T
Tivoli Identity Manager Server. policy �� ����� �
�� ����� �� ����� � ��� �
Tivoli Identity Manager ����(Tivoli Identity Manager
Agent). �� �� ���� Tivoli Identity Manager Server
�� ��� ����. � ����� ����� �� �
�� ��� ��, ��� �� ���� �� �� ����
�� �� �� ��� ��� ���� �� �������.
�� 159
160 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
��
����� �� vii, ix
�� ��, Windows 34
�� ��, �� � � 34, 66
�� ��, ������ � 37, 69
�� ID, ������ � 37, 69
��� ��� ID, WebSphere Application Server � 40
��� ��, WebSphere Application Server � 40
��
�� 3
� 3
������ 52, 85
IBM DB2 11
�� 3
directory server 53, 87
IBM DB2
�� � 12
�� 12
���� ��� �� 13
���� ����� ��� �� 14
applheapsz 17
JDBC ���� 15
IBM Directory Server
�� 4.1 26
�� ��� 27
Oracle 21
SQL Server 2000 22
Sun ONE Directory Server 31
Tivoli Identity Manager
������ � 56, 89
���� � 55, 88
� � 57, 90
� � 58, 91
�� � 59, 92
� � 54, 88
UI � 59, 92
WebSphere Application Server
�� ���� 9
� �� 4
� ���� 7
Tivoli Identity Manager �� 10
�� �� x
��, �� x
��� ��
�� 123
�� � �� �� 34
itimadmin 126
wasadmin 126
WebSphere Application Server
��� 40, 48, 72, 81
��� ��� � 41, 72
EJB ��� � 41, 72
�� ���� ��
��(UI, WF)� ���� �� �� 7, 68
WebSphere Application Server 9
��� �� x
�����
�� �� 118
WebSphere Application Server 3
�� ����
�� � � � 119
WebSphere Application Server 4
�� ��, WebSphere Application Server � 40
����� ��, J2EE �� �� 127, 129
� ��, J2EE �� �� 123
� ��
��
�� 33
WebSphere Application Server 4
��
�� 61
�� 43
�� �� 52
Tivoli Identity Manager Server 33
�� ��� 42
��� 36
��
�� �� 34, 66
������ 34
directory server 34
WebSphere ��� �� �? 34
© Copyright IBM Corp. 2003 161
� ���� ��
�� 75
WebSphere Application Server 7
������
��
�� 52, 85
IBM DB2 11
�� � � 46, 77
�
�� �� 37, 69
�� ID 37, 69
������ ��� 37, 69
������ �� 37, 69
������ �� 37, 69
��� �� 37, 69
�� �� 38, 69
IP �� 37, 69
������ ���, ������ � 37, 69
������ ��, ������ � 37, 69
������ ��, ������ � 37, 69
������ �����, JDBC ���� 15
������ � 56, 89
������ �
�� �� ��(�) 38, 70
�� �� 38, 70
�� �� 38, 70
���� � 55, 88
�����
� �� �� 61
���� �� 94
�� �� 42, 72, 73
�� �� ��(�), ������ � � 38, 70
� � 57, 90
������ �� ��, applheapsz �� 17
� �� �� 42, 72, 73
� � 58, 91
��
db2 catalog 15
db2 connect 13
db2 create 12
db2 create bufferpool 13
db2 force application all 13
�� (��)
db2 update 12
db2cmd 12
db2set 12
db2start 13
db2stop 13
usejdbc2 16
������ �� x
��
�� vii, ix
�� ��� ix
� ��� �� ix
�� ��� �� ix
IBM DB2 viii
IBM Directory Server viii
IBM HTTP Server ix
Oracle viii
SQL Server 2000 viii
Sun ONE Directory Server viii
WebSphere Application Server viii
WebSphere Embedded Messaging Support viii
����� �, IBM DB2 12
�� �, IBM DB2��� �� 13
�� � 59, 92
����� ��, J2EE �� �� 130
��� ��, ������ � 37, 69
��� ���� ��, Tivoli Identity Manager 7
��� ID, Tivoli Identity Manager � 42, 73
��
�� ��, ���� 113
�� ��, � �� 33
��
IBM HTTP Server 111
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
�� ��, WebSphere Application Server � 40
��
�� ix
�� �� x
�� ��� ix
� ��� �� ix
��� vii
162 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�� (��)
�� ��� �� ix
IBM DB2 viii
IBM Directory Server viii
IBM HTTP Server ix
Oracle viii
SQL Server 2000 viii
Sun ONE Directory Server viii
Tivoli Identity Manager vii
WebSphere Application Server viii
WebSphere Embedded Messaging Support viii
��
������ � 46, 77
��
� �� 61
���� 94
��
� �� 43
�� �� 52, 85
���� 75
���� �� �� 96
IBM HTTP Server 116
Oracle
AIX 17
Solaris 19
Windows 21
SQL Server 2000 22
Tivoli Identity Manager Server
� �� 33
���, � �� 42
���, ���� 73
�� 33
���� 65
WebSphere Application Server base 118
WebSphere Application Server Network Deployment 115
�� ����
IBM HTTP Server � 41
WebSphere Application Server base � 72
WebSphere Application Server � 40
WebSphere Embedded Messaging Support 41
�� �
Tivoli Identity Manager 147
�� 148
������ �� 147
�� �� 147
directory server �� 147
WebSphere� �� �� �� 147
�
�� �� 118
WebSphere Application Server 3
��
��, � �� 43
��, ���� 75
����, ���� �� 65
�� �� 52, 85
���
� �� �� 42
���� �� 73
��� ��� �, WebSphere Application Server 41, 72
� � ���� �
runConfig(��� ��) �� 61, 94
�����
�� � �� �� ″secret″ 42, 73
directory server � 39, 71
Tivoli Identity Manager � 42, 73
���
50, 83
WebSphere Application Server 41, 72
����� ��, WebSphere Application Server 3
����
�� 136
� �� �� 138
������ �� 133, 138
���� �� 140
IBM HTTP Server 140
Tivoli Identity Manager 133, 137
����
����, Windows �� 111
CA 64, 98
IBM DB2 109
IBM Directory Server 110
IBM HTTP Server 111
Microsoft SQL Server 109
Oracle 109
Sun ONE Directory Server 110
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
Windows 2000 Advanced Server 109
��
�� 3
�� ���� 4
��� ����(UI) 7
� 163
�� (��)
� 3
����� �� 3
� ��(WF) 7
���� 4
���� ��� 4
jmsserver 10
Network Deployment Manager 4
WebSphere Application Server 3
WebSphere Embedded Messaging Support 10
WebSphere Web Server ��� 4
� ��
���� Windows 2000 Advanced Server 109
���� ��� ��, WebSphere Application Server �
40
���
� �� 36
���� 68
� ����, Windows�� �� 111
� ��� ��
�� ix
��� vii
� � 54, 88
�����, � �� �� �� 33
� �� ��, Tivoli Identity Manager 7
��
��
IBM HTTP Server 33
WebSphere Application Server 33
WebSphere Embedded Messaging Support 33
� ��
�� �� 34, 66
������ 34
directory server 34
WebSphere ��� �� �? 34
��
IBM HTTP Server 111
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
���
� �� 36
���� 66, 68
�� ��, � �� 33
��
���� 67
�� (��)
����
�� ���� 66
������ 66
directory server 66
HTTP � ��� 95
JMS �� 66
Network Deployment Manager 66
WebSphere Application Server base 66
IBM HTTP Server
�� ��, � �� 33
root �� 66
root ��� 66
WebSphere Application Server base
�� ��, � �� 33
WebSphere Embedded Messaging Support
�� ��, � �� 33
Windows�� �� �� 34
�� ��
IBM HTTP Server 33
WebSphere Application Server 33
WebSphere Embedded Messaging Support 33
���
�� vii
����
�� ���� UI, WF ���� ��� 10
�� � �� 10
WebSphere Application Server� �� ���, �� ���
10
WebSphere Embedded Messaging Support 114
�� ��, directory server � 38, 70
�� �� �� ��, directory server � 39, 71
� �, Directory Server � 39, 71
�� �� x
���� Windows 2000 Advanced Server 109
��, �� x
����� ���
IBM Directory Server 27
timdelref.conf 27
�� ��, ������ � � 38, 70
�� � ��, Directory Server � 39, 71
�� ��, ������ � � 38, 70
�� � ��, Directory Server � 39, 71
164 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
�������
���
�� �� 85
������ ��� 67
Network Deployment Manager � �� �� 75
WebSphere Application Server 4
��
�� �� 96
�� 94
�� 75
�� ���� 65
�� �� 85
Tivoli Identity Manager Server 65
�� ��� 73
��� 68
��
Tivoli Identity Manager �� � 67
��
�� ���� 66
������ 66
directory server 66
HTTP � ��� 95
JMS �� 66
Network Deployment Manager 66
WebSphere Application Server base 66
WebSphere ��� �� 123
Network Deployment Manager �� ���� �� 119
WebSphere Application Server 4
���� ��, WebSphere Application Server � 71
����
������ 56, 89
���� 55, 88
� 57, 90
� 58, 91
�� 59, 61, 92, 94
� 54, 88
UI 59, 92
�� ��� ��, �� ix
��
��� ����� �� 7
��� ����(UI) 7, 68
� ��(WF) 7, 68
�����
�, � 30
2809 30
8880 30
9043 30
9080 30
9090 30, 40
9090, wsmserver�� � � 114
9091 40
9443 30
Bootstrap/rmi 30
directory server � 39, 71
SOAP �� 31
WebSphere Application Server � 40
�� ��, ������ � 38, 69
���� ��� DN, directory server � 39, 71
���� �� �, directory server � 39, 71
��� ��, directory server � 38, 70
����2809
� �� 30
�� 30
8880
� �� 31
�� 30
9043
�� 30
9080
�� 30
9090
�� 30, 40
wsmserver�� �� �, � 114
9091
�� 40
9443
�� 30
Aapplheapsz
��� �� ��, �� 17
� 165
applheapsz (��)
, itimdb �� 12
BBootstrap/rmi �� 30
CCA
���� 64, 98
${ITIM_HOME}/cert ���� 64, 98
CA(Certificate Authority)
��-���� �� 64, 98
���� �� 64, 98
CD 101
Ddb2 catalog, �� 15
db2 connect, �� 13
db2 create bufferpool, �� 13
db2 create, �� 12
db2 force application all, �� 13
db2 update, �� 12
db2cmd, �� 12
db2set, �� 12
db2start, �� 13
db2stop, �� 13
directory server
��, �� 53, 87
�
�� 39, 71
�� �� 38, 70
�� �� �� �� 39, 71
� � 39, 71
�� � �� 39, 71
�� � �� 39, 71
�� 39, 71
���� ��� DN 39, 71
� �� � 39, 71
��� �� 38, 70
Identity Manager DN �� 38, 70
EEJB ��� �, WebSphere Application Server 41, 72
enrole
�� ��� ID, ������ 57, 90
���
���� ����� �� 14
IBM DB2 ���� �� 13
HHTTP Server
�� � �� 131
HTTP � ���, ���� 95
IIBM DB2
�� 11
�� � 12
�� 12
���� ��� �� 13
���� ����� ��� �� 14
applheapsz 17
JDBC ���� 15
TCP/IP �� 11
��� �� ��, applheapsz �� 17
��
catalog 15
db2 connect 13
db2 create 12
db2 create bufferpool 13
db2 force application all 13
db2 update 12
db2cmd 12
db2set 12
db2start 13
db2stop 13
usejdbc2 16
WebSphere Application Server 109
IBM DB2 ������ ���� 15
IBM DB2 �� viii
IBM Directory Server
��
�� 4.1 26
�� ��� 27
WebSphere – Express�� �� � 30
�� viii
IBM HTTP Server
�� ix
�� 116
166 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
IBM HTTP Server (��)
�� ����, � 41
���� 140
�� ��, � �� 33
�� 111
HTTP � ��� 95
Tivoli Identity Manager �� � �� 33
Identity Manager DN ��, Directory Server � 38, 70
IP ��, ������ � 37, 69
itimadmin
��� 41, 127
��� ID, WebSphere Application Server 72
EJB ��� 123, 125, 126
JJ2EE ��
��
�� �� 127, 129
� �� 123
�� ��� 130
�� �� 61, 94
JDBC
��, ������ �� �� �� 38, 70
IBM DB2 ������ �������� ���� 15
JDK, WebSphere Application Server� �� � 111
JMS ��
WebSphere Embedded Messaging Support 10
Llibdelref
�� ��� 28, 29
�� ��� 27
MMicrosoft SQL Server
WebSphere Application Server 109
mqver ����, WebSphere MQ 114
NNetwork Deployment Manager
�� � � � 119
WebSphere Application Server 4
OOracle
�� 21
��
AIX 17
Solaris 19
Windows 21
WebSphere Application Server 109
Oracle �� viii
Rroot
�� 66
��� 66
runConfig, ��� ��� �� 61, 94
SSOAP �� �� 31
SQL Server 2000
�� 22
�� 22
SQL Server 2000 �� viii
Sun ONE Directory Server
�� 31
�� viii
IBM Directory Server 110
WebSphere Application Server 110
TTCP/IP ��, IBM DB2 11
timdelref.conf 27
Tivoli Identity Manager
��
������ � 56, 89
���� � 55, 88
� � 57, 90
� � 58, 91
�� � 59, 92
� � 54, 88
UI � 59, 92
WebSphere Application Server �� 10
�� � 147
�� 148
������ �� 147
� 167
Tivoli Identity Manager (��)
�� � (��)
�� �� 147
directory server �� 147
WebSphere� �� �� �� 147
��
��� ����(UI) 7
� ��(WF) 7
�
��� ID 42, 73
�� 42, 73
Tivoli Identity Manager Server
��
� �� 33
���, � �� 42
���, ���� 73
�� 33
���� 65
�� �� 62, 96
CA 64, 98
Tivoli Identity Manager �� � �� ��, ″secret″ 42, 73
UUI � 59, 92
usejdbc2, �� 16
Wwasadmin
��� 127
��� ID, WebSphere Application Server 41
��� ��� 123, 126
wasadmin ��� ID, WebSphere Application Server 72
WebSphere Application Server
��
�� ���� 9
� �� 4
� ���� 7
Tivoli Identity Manager �� � ���� 10
WebSphere – Express�� �� � 30
��� ��
��� 40, 48, 72, 81
��� ��� � 41, 72
EJB ��� � 41, 72
itimadmin 126
wasadmin 126
��� 41, 72
WebSphere Application Server (��)
��
�� 3
�� ���� 4
� 3
����� �� 3
���� 4
���� ��� 4
jmsserver 10
Network Deployment Manager 4
WebSphere Embedded Messaging Support 10
WebSphere Web Server ��� 4
��
�� JDK 111
�
��� ��� ID 40
��� �� 40
�� �� 40
�� �� 42, 72, 73
� �� �� 42, 72, 73
�� �� 40
�� ���� 40, 72
���� ��� �� 40
���� �� 71
�� 40
IBM DB2� �� �� 109
IBM Directory Server� �� �� 110
Microsoft SQL Server� �� �� 109
Oracle� �� �� 109
Sun ONE Directory Server� �� �� 110
Tivoli Identity Manager �� � �� 33
WebSphere Application Server base
�� 118
�� ��, ���� 119
�� ��, � �� 33
�� 111
WebSphere Application Server Network Deployment
�� 115
�� 111
WebSphere Application Server �� viii
WebSphere Embedded Messaging Support
�� viii
� WebSphere MQ 10
�� � WebSphere MQ 114
�� ����, � 41
�� ��, � �� 33
���� 10
Tivoli Identity Manager �� � �� 33
168 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
WebSphere MQ
� WebSphere Embedded Messaging Support 10
� �� 114
CSD �� � 114
mqvr ���� 114
��� ���{ITIM_HOME} 125
{ITIM_HOME}/cert ����, CA 64, 98
{WAS_HOME} 124
� 169
170 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
���
���� ��: 5724-C34
Printed in Denmark by IBM Danmark A/S
SA30-2014-01