+ All Categories
Home > Documents > WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere®...

WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere®...

Date post: 22-Jul-2020
Category:
Upload: others
View: 4 times
Download: 0 times
Share this document with a friend
186
IBM Tivoli Identity Manager WebSphere Windows 2000 4.5.0 SA30-2014-01
Transcript
Page 1: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

IBM Tivoli Identity Manager

WebSphere� ����Windows 2000� ���� ���

�� 4.5.0

SA30-2014-01

���

Page 2: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager
Page 3: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

IBM Tivoli Identity Manager

WebSphere� ����Windows 2000� ���� ���

�� 4.5.0

SA30-2014-01

���

Page 4: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�!

� ��� � ��� ���� ��� ���� ��, ��� 151 ���� �� H ������� �����.

� 2 �(2003� 9�)

� ��� � ���� ��� ���� �� �, Tivoli Identity Manager �� 4.5.0 � �� �� ���� ���� �����.

© Copyright International Business Machines Corporation 2003. All rights reserved.

Page 5: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��

�� . . . . . . . . . . . . . . . . . vii

� �� ��� . . . . . . . . . . . . . vii

�� . . . . . . . . . . . . . . . . . vii

Tivoli Identity Manager Server ����� . . vii

�� �� . . . . . . . . . . . . . . viii

�� �� . . . . . . . . . . . . . . ix

�� �� ��� . . . . . . . . . . . ix

�� ��� �� . . . . . . . . . . . . ix

����� �� . . . . . . . . . . . . . x

� �� �� �� . . . . . . . . . . . . x

�� ���� �� . . . . . . . . . . . . x

� 1 � �� . . . . . . . . . . . . . . 1

���� � ����� ���� . . . . . . . 1

�� ��� ��� . . . . . . . . . . . . 1

� 2 � �� �� . . . . . . . . . . . . 3

WebSphere Application Server �� . . . . . . 3

� �� �� . . . . . . . . . . . . . 4

Tivoli Identity Manager� �� ���� ��. . . 6

Tivoli Identity Manager Server �� . . . . . 7

� ���� �� . . . . . . . . . . . 7

�� ���� �� . . . . . . . . . . . 9

Java ��� �� ��� � �� ��� ���

� . . . . . . . . . . . . . . . . 10

Tivoli Identity Manager� ���� WebSphere

�� ���� . . . . . . . . . . . . 10

� 3 � ������ �� . . . . . . . . . 11

IBM DB2 �� . . . . . . . . . . . . . 11

�� � � �� �� . . . . . . . . . 11

IBM DB2 JDBC ���� �� . . . . . . 15

JDBC �� 2 ����� �� IBM DB2 ��

7.1 � 7.2 �� . . . . . . . . . . . . 16

: DB2� � �� . . . . . . . . . . 16

Tivoli Identity Manager� �� Oracle �� � �

� . . . . . . . . . . . . . . . . . 17

AIX� Oracle �� �� . . . . . . . . . 17

Solaris� Oracle �� �� . . . . . . . . 19

Windows� Oracle �� �� . . . . . . . 21

�� � Oracle �� . . . . . . . . . . 21

SQL Server 2000 �� . . . . . . . . . . 22

SQL Server 2000 �� �� . . . . . . . 22

�� � SQL Server 2000 �� . . . . . . 22

� 4 � Directory Server �� . . . . . . . 25

IBM Directory Server �� . . . . . . . . 25

Tivoli Identity Manager� ��� �� . . . . 26

Tivoli Identity Manager� �� ��� ���

�� . . . . . . . . . . . . . . . . 26

Directory Server �� . . . . . . . . . 28

LDAP ��� ���� �� . . . . . . . 29

�� ����� �� 5.1 � WebSphere

Application Server �� . . . . . . . . . . 30

Sun ONE Directory Server �� . . . . . . . 31

� 5 � �� �� ��: Tivoli Identity Manager

Server . . . . . . . . . . . . . . . . 33

���� �� . . . . . . . . . . . . . 33

�� �� � . . . . . . . . . . . . . 35

� �� ��� �� ��� . . . . . . . 36

������ �� . . . . . . . . . . . 37

Directory Server �� . . . . . . . . . 38

� �� ��� WebSphere Application

Server �� . . . . . . . . . . . . . 39

WebSphere ��� ��� �� � ����� 41

IBM HTTP Server �� . . . . . . . . . 41

Tivoli Identity Manager �� . . . . . . . 41

Tivoli Identity Manager Server �� . . . . . 42

�� �� � ���� �� � �� . . . . . 44

�� �� � �� ���� � . . . . . . 45

������ � . . . . . . . . . . . 46

� �� �� �� . . . . . . . . . . 46

WebSphere ��� �� �� . . . . . . . 48

��� �� � �� � �� �� . . . . 50

�� � �� �� �� . . . . . . . 52

� �� ��� �� � ���� . . . . . 61

�� �� �� . . . . . . . . . . . . 61

Tivoli Identity Manager �� � runConfig �

� . . . . . . . . . . . . . . . . 61

��� �� �� . . . . . . . . . . . 62

Tivoli Identity Manager Server �� �� . . . 62

��-���� �� . . . . . . . . . . . . 64

� 6 � ���� ��: Tivoli Identity Manager

Server . . . . . . . . . . . . . . . . 65

© Copyright IBM Corp. 2003 iii

Page 6: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� �� . . . . . . . . . . . . . 65

�� �� � . . . . . . . . . . . . 66

Network Deployment Manager� ���� ��

�� �� . . . . . . . . . . . . . . 67

���� ��� �� ��� . . . . . . . . 68

������ �� . . . . . . . . . . . 68

Directory Server �� . . . . . . . . . 70

���� ��� WebSphere Application Server

�� . . . . . . . . . . . . . . . . 71

Tivoli Identity Manager �� . . . . . . . 72

Tivoli Identity Manager Server �� . . . . . 73

�� �� � ���� �� � �� . . . . . 75

�� �� � �� �� ���� � . . . . 76

������ � . . . . . . . . . . . 77

���� �� �� . . . . . . . . . . . 78

WebSphere ��� �� �� . . . . . . . 81

��� �� � �� � �� �� . . . . 83

�� � �� �� �� . . . . . . . 85

���� ��� �� � ���� . . . . . . 94

�� �� �� . . . . . . . . . . . . 94

Tivoli Identity Manager �� � runConfig �

� . . . . . . . . . . . . . . . . 94

��� �� �� . . . . . . . . . . . 95

���� HTTP � ��� �� . . . . . 95

��� ��� ��� � . . . . . . . 95

� �� ��� ��. . . . . . . . . . . 95

���� �� . . . . . . . . . . . . . 96

Tivoli Identity Manager Server �� �� . . . 96

��-���� �� . . . . . . . . . . . . 98

���� ��� �� �� � . . . . . . . 98

� ���� ���� ���� �� . . . . . 99

�� ���� ���� ���� ��. . . . 99

���� ��� � . . . . . . . . . . 99

�� A. ��� ��� . . . . . . . . . . 101

CD� �� �� WebSphere Interim Fix

PQ77521 . . . . . . . . . . . . . . 101

��� CD . . . . . . . . . . . . . . 101

WebSphere Application Server� ���� Tivoli

Identity Manager� �� �� Solaris CD . . . 102

�IBM Application Server� Tivoli Identity

Manager� �� �� Solaris CD . . . . . . 102

�� Solaris CD 1 . . . . . . . . . . . 102

�� Solaris CD 2 . . . . . . . . . . . 103

�� Solaris CD 3 . . . . . . . . . . . 103

�� Solaris CD 4 . . . . . . . . . . . 103

WebSphere Application Server� ���� Tivoli

Identity Manager� �� �� AIX CD . . . . 103

�IBM Application Server� Tivoli Identity

Manager� �� �� AIX CD . . . . . . . 104

�� AIX CD 1 . . . . . . . . . . . . 104

�� AIX CD 2 . . . . . . . . . . . . 104

�� AIX CD 3 . . . . . . . . . . . . 105

�IBM Application Server� Tivoli Identity

Manager� �� �� HP-UX CD . . . . . . 105

WebSphere Application Server� ���� Tivoli

Identity Manager� �� �� Windows 2000

CD . . . . . . . . . . . . . . . . 105

�IBM Application Server� Tivoli Identity

Manager� �� �� Windows 2000 CD . . . 106

�� Windows 2000 CD 1 . . . . . . . . 106

�� Windows 2000 CD 2 . . . . . . . . 106

�� Windows 2000 CD 3 . . . . . . . . 107

�� Windows 2000 CD 4 . . . . . . . . 107

�� B. Windows� ����� � ���� ��

�� . . . . . . . . . . . . . . . . 109

WebSphere� ���� Tivoli Identity Manager

� �� Windows � �� � ���� ���� 109

WebSphere� ���� Tivoli Identity Manager

Server� ������ . . . . . . . . . . 109

WebSphere� ���� Tivoli Identity Manager

Server� Directory Server. . . . . . . . . 110

Tivoli Identity Manager Server� ��

WebSphere � HTTP Server. . . . . . . . 111

���� � ���� . . . . . . . . . . 111

�� C. WebSphere �� �� . . . . . . . 113

WebSphere Application Server �� �� . . . 113

WebSphere ��� ��� �� � �����

� �� Solaris �� ��� � . . . . . 113

�� WebSphere MQ �� 5.3 �� . . . . 114

�� 9090 �� ��� � . . . . . . . 114

Tivoli Identity Manager ���� �� . . . . 114

WebSphere Application Server Network

Deployment �� . . . . . . . . . . . 114

IBM HTTP Server � WebSphere � �� �

�� �� . . . . . . . . . . . . . 116

WebSphere � �� ��� �� � �� 117

��� Base ��. . . . . . . . . . 118

�� �� ��. . . . . . . . . . . . 118

���� �� . . . . . . . . . . . . 119

iv IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 7: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Network Deployment Manager � �� ���

�� � �� � . . . . . . . . . 119

WebSphere Application Server ��� ���

��� �� . . . . . . . . . . . . . . 120

�� D. �� ���� . . . . . . . . . . 123

WebSphere �� . . . . . . . . . . . . 123

� �� ��� �� �� . . . . . . . 123

�� �� ��� �� �� . . . . . . . 127

J2EE �� �� ��� . . . . . . . . . 130

HTTP Server ��� �� . . . . . . . . . 131

�� E. Tivoli Identity Manager 4.3��

Tivoli Identity Manager 4.5� �����. . . 133

���� �� . . . . . . . . . . . . . 133

WebLogic� ���� Tivoli Identity Manager

�� 4.3�� WebLogic� ���� Tivoli

Identity Manager �� 4.5� ���� . . . . 134

WebSphere Application Server� ���� Tivoli

Identity Manager �� 4.5 �� . . . . . . . 135

� �� �� . . . . . . . . . . . . . 136

�� F. Tivoli Identity Manager �� 4.4.x��

4.5� ����� . . . . . . . . . . . . 137

���� �� . . . . . . . . . . . . . 138

� �� �� ���� . . . . . . . . . 138

Tivoli Identity Manager 4.4.x�� 4.5� �

���. . . . . . . . . . . . . . . 139

���� �� ���� . . . . . . . . . 140

Network Deployment Manager ���� �

Tivoli Identity Manager 4.4.x�� 4.5� �

���. . . . . . . . . . . . . . . 141

��� ���� � Tivoli Identity Manager

4.4.x�� 4.5� ���� . . . . . . . 143

�� G. Tivoli Identity Manager �� �� . . 147

���� �� . . . . . . . . . . . . . 147

Tivoli Identity Manager �� � �� . . . . 148

�� H. ���� . . . . . . . . . . . . 151

�� . . . . . . . . . . . . . . . . 152

�� . . . . . . . . . . . . . . . . 155

�� . . . . . . . . . . . . . . . . 161

�� v

Page 8: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

vi IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 9: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��

WebSphere®� ���� Windows 2000� IBM® Tivoli® Identity Manager �� �

� ���� ��� ��� ���� � Windows 2000 ���� Tivoli Identity

Manager Server� ���� ���� � �����.

� �� ���

� �� ��� ���� ������ ����, ������, ���� ��� �

�� ���� ���� ���. ���� ��� � �� �� ��� ��� ��

� ���. �� ��� �� �� ��� �� ���.

v Directory Server

v ������ ��

v WebSphere® Embedded Messaging Support

v WebSphere Application Server �� WebLogic

v IBM HTTP Server

��

Tivoli Identity Manager �����, ��� ��� �� �� � �� ��� ��

�� ����� ��� ��� ������. �� ��� ��� ��� �� �

� ���� �� ����� ������.

Tivoli Identity Manager Server �����

Tivoli Identity Manager Server ������ ��� ��� ����.

v Tivoli Identity Manager� �� �� ��� ��

�� Tivoli Identity Manager �� ���� �� �� �� ���� ����

�.

v WebSphere� WebLogic� ���� UNIX �� Windows��� Tivoli Identity

Manager �� �� ���. ��� � ��� ��� ������.

Tivoli Identity Manager� �� �� ��� �����.

v Tivoli Identity Manager Policy and Organization Administration Guide

Tivoli Identity Manager �� ���� �� ��� �����.

v Tivoli Identity Manager Server Configuration Guide

� �� � ���� Tivoli Identity Manager ��� �� �� ��� ���

��.

© Copyright IBM Corp. 2003 vii

Page 10: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v Tivoli Identity Manager End User Guide

Tivoli Identity Manager� �� �� ��� ��� �����.

v Tivoli Identity Manager ���� ��

Tivoli Identity Manager� ����� � ���� ����� �� ���, �

� �� �� ��� �����.

v Tivoli Identity Manager Troubleshooting Guide

Tivoli Identity Manager ��� �� �� �� � ��� �����.

�� ��

� �� ��� ����� ��� Tivoli Identity Manager� ��� �� ��

� � �� ��� ���. ��� �� ���� � ����.

v WebSphere Application Server

http://www.ibm.com/software/webservers/appserv/support.html

�: ��� �� �� ����� WebSphere Application Server �� � �

�� � ���� �� ��� �����. � ��� �� � ��� �

�� ���� ��� ��� ��� � �� � �� ����. �� ��

�� ��� ��� �� ���� ������.

– IBM WebSphere Application Server V5.0 System Management and

Configuration, IBM Redbook

– IBM WebSphere Application Server V5.0 Security, IBM Redbook

v ������ ��

– IBM DB2

http://www.ibm.com/software/data/db2/udb/support.html

http://www.ibm.com/software/data/db2

– Oracle

http://technet.oracle.com/documentation/content.html

– Microsoft SQL Server 2000

http://msdn.microsoft.com/library/

v Directory Server �����

– IBM Directory Server

http://www.ibm.com/software/network/directory

– Sun ONE Directory Server

http://www.ibm.com/software/network/directory

v WebSphere Embedded Messaging Support(�� IBM MQSeries)

http://www.ibm.com/software/ts/mqseries

viii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 11: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v � ��� ��

– IBM HTTP Server

http://www.ibm.com/software/webservers/httpservers/library.html

�� ��

Tivoli Identity Manager Server �� ��� �� ���� � ����.

v Tivoli Software Library� ��, �����, ��, �� � ���� �� ��

� Tivoli ��� �����. Tivoli Software Library� �� ��� � ��

��.

http://www.ibm.com/software/tivoli/library/

v Tivoli Software Glossary�� Tivoli ������ �� �� �� ��� ��

��� �� ����. Tivoli Software Glossary� Tivoli Software Library � �

��� ��� �� Glossary ���� ��� � ����.

http://www.ibm.com/software/tivoli/library/

��� �� ���

� ��� IBM ��� �� Tivoli Software Library�� PDF(Portable Document

Format) �� HTML(Hypertext Markup Language) ���� �����.

http://www.ibm.com/software/tivoli/library

������� �� ��� �� ����� ���� ��� �� Product

manuals ��� ���. �� �� Tivoli Software Information Center ���

�� ��� �� ��� ���.

�� ���� ���� ��, �� ���, ��� ���, ��� ��� � ���

���� ����.

�: PDF ��� ��� � Adobe Acrobat �(�� → ���

� ��)�� ���� ��� ��� �����.

�� ��� ��

�� ���� �� ��� ��� ���� �� ��� �� ��� ����.

v ��� ���� � �� ������ ��� � �� ��� ��� ���

HTML � PDF �� �� �����.

v � ��� �� ���� ���� �� � ��� ��� �� ���� ��

��� �� �����.

�� ix

Page 12: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

����� ��

IBM Tivoli ����� �� ���� �� � ���� �� �� IBM Tivoli

Software Support � ���� ������.

http://www.ibm.com/software/sysmgmt/products/support/

��� ��� �� ��, �� � ���� IBM Software Support Guide� �

� � ���� ����� �� ���� ������.

http://techsupport.services.ibm.com/guides/handbook.html

� ���� ��� �� ��� �����.

v ��� � �� �� � ��� ����

v ���� �� ��� �� ��

v �� ��� ���� �� ��� �� �� ��

� �� �� ��

� ���� �� ��� ��, � �� �� ��� ��� � � �� ��� �

����.

�� ��� ��� � �� �������.

�� � �� ���� ��, � ��� � �� � � ��(� �

��� ��)� �� �����.

������ � ��, � �� � ��� � � ������� �����.

���� ��� �� � ��-�� �� ����� �����.

v �� ��

v � ��

v ��� ��

v �� ��

v ��� ����

v �� ��

�� ���� ��

� ���� �� ��� ���� �� ����� �����.

{ITIM_HOME}

Tivoli Identity Manager� �� �� ����

x IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 13: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

{WAS_HOME}

WebSphere Application Server� �� �� ����

{WAS_NDM_HOME}

WebSphere Application Server Network Deployment� �� �� ����

�� xi

Page 14: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

xii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 15: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 1 � ��

� ���� � �� �� ���� �� ��� �� Tivoli Identity Manager Server

��, �� �� � �� � �����. ���� � �� � � �����

� �� �� ��� ������. �� WebSphere� ���� UNIX� Tivoli

Identity Manager Server �� ���� ����.

Tivoli Identity Manager Server� ���� ���� �� ��� ��� � ��

�� �� ���� ����� �� WebSphere Application Server� ����

� ��� � ����. ��� ��� ��� ����.

1. ��� � ���� ��� �� �� �� ��� ����� �� ���� �

���� ��� �� ��(3 ���� � 2 � ��� ��� ��)

2. ������ �� � ��(11 ���� � 3 � ������� ��� ��)

3. Directory Server �� � ��(25 ���� � 4 � �Directory Server ��� �

�)

4. � �� ��� ��, Tivoli Identity Manager Server ��(33 ���� � 5

� �� �� ��: Tivoli Identity Manager Server� ��)

5. ���� ��� ��, ��� �����.

v WebSphere Application Server �� �� � ��(113 ���� �� C

�WebSphere �� ��� ��)

v ���� �� � Tivoli Identity Manager Server ��(65 ���� � 6 �

����� ��: Tivoli Identity Manager Server� ��)

�: ���� ��� � FixPack� ���� ��� ���.

���� � ����� ����

����� � ���� ���� ��� 109 ���� �� B �Windows� ���

�� � ���� ������ ������.

�� ��� ���

Tivoli Identity Manager Server ��� �� ��� ���(CD)� �����. CD

� �� IBM �� ��� ������. CD � � ��� 101 ���� �� A

���� ����� ������.

© Copyright IBM Corp. 2003 1

Page 16: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 17: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 2 � �� ��

WebSphere Application Server ��� Tivoli Identity Manager ��� � ��

�� �� ���� ����� �����. � ���� ��� �� ��� ��

�� �� ��� �� ��� �����. ��� ���� ��� � �� �

����.

�:

1. � ��� ���� �� ���� ��� ���� ���� ��� ��� �

� � �� �� � ��� ����. ���� ����� ��� �� �

� ��� �� ���� ������.

2. WebSphere Application Server ��� �� �� ��� viii ���� ��� �

��� � �� ��� ������.

3. Tivoli Identity Manager�� ���� �� � ������ FixPack� ��

��. ��� ��� 109 ���� �� B �Windows� ����� � ����

������ ������.

WebSphere Application Server ��

�� ��� WebSphere Application Server ��� ��� �����.

� Deployment Manager�� ���� �� ��. �� ��� �� �� �

���, WebSphere Application Server � ����� �� �� ��� �

��� ���. �� �� ��� ����� �� � ����.

�� ��� ���� �� �� ��� ����� ��� �� �� �����.

�� ��� � ��� ��� ���. �� ��� ���� ���� �

�� ��� ����. �, ��� ���� �� IP ��� � ���

���� ���.

������ ��

����� ��� WebSphere� �� �������. � ��� JVM(Java

Virtual Machine)� ��� ����� ��� �� ��� ��� ��

���. � ����� ��� �� Java ����� ����� �� �

��� �� ���� �����.

Network Deployment Manager

����� ��� ���� WebSphere Application Server � �� ��

��� � � ��� �� �� � ��� ���� � ���� ��

© Copyright IBM Corp. 2003 3

Page 18: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

����. Network Deployment Manager� ��� ��� ��� ��

��. Network Deployment Manager� �� ���� �� ���� �

���� ���� �� �����.

�� ����

�� ����� Network Deployment Manager� ���� ��� ����

����� ��� WebSphere Application Server�� �� �� �����

�����. �� ����� Network Deployment Manager� ���� �

� ��� ����. �� ����� �� �� ��� �����. �� �

���� WebSphere Application Server base� �� ���� Network

Deployment ���� ��� �� ��� ���� ��� ����.

����

����� �� �� ��� ����� �� ����� �� �� ��.

����� ��� ��, ��, ��� ��� � �� ���� ��� �

� �� � ����. ����� � ����� �� ���� ��� �

���, � �� ����� � ��� ������ �� �����

���.

����� �� �� ���� �����. ��� ��� �� ���� �

��� WebSphere Application Server � ���� �� � � ���

��� ���� �� ��� ������.

���� ���

����� WebSphere Application Server ���

WebSphere Web Server ����

WebSphere Web Server ���� ���� �� ��� �����

� ���� ���� � HTTP Server� �� �������. �

��� ��� plugin-cfg.xml �� �����. � ��� ����

���� servlet� �� �� ���� �� ��, ��� � �����

��� ��� � ����.

�� �� ��

� �� ��� � ���� WebSphere Application Server base � �� � �

����� ��� � ����. Tivoli Identity Manager Server��� ���

���� � � �� ��� �����.

4 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 19: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ���� ��� ����.

v ��� ��� ���� ������

v Directory Server

v WebSphere Application Server base

v Tivoli Identity Manager Server

v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)

WebSphere Web Server ���� �� ��� ��� 3 ���� �WebSphere

Application Server ���� ������. WebSphere Web Server ��� �

�� �� ��� ��� 131 ���� �HTTP Server ��� ���� �����

�.

���� � ���� WebSphere Application Server base � Tivoli Identity

Manager Server� ���� ���� � � ��� �� ���� �� �� �

������ ��� � ����.

�: WebSphere Application Server� �� �� ���� IBM Directory Server

�� 5.1� ��� ��, �� �� �� �� ��� ��� 30 ���� ��

� ����� �� 5.1 � WebSphere Application Server ���� ����

��.

WebSpherebase

Tivoli IdentityManager Server

HTTP Server

Web Server

DirectoryServer

TivoliIdentity

Manager

�� 1. � ����� � �� ��

� 2 � �� �� 5

Page 20: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Tivoli Identity Manager Server� �� ����� ��� ����.

v WebSphere Application Server base

v JDBC ����(������ �����)

�� ����� ��� �����.

v ��� ��� ���� ������

v Directory Server

v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)

��� ��� 33 ���� � 5 � �� �� ��: Tivoli Identity Manager Server�

� ������.

Tivoli Identity Manager� �� ���� ��

Tivoli Identity Manager� �� ���� ����� �� � ��� �����.

v 7 ���� �� ���� ���

v 9 ���� ��� ���� ���

���� ��� �� ��� ��� 67 ���� �Network Deployment Manager�

���� ���� ���� ������. ��� �� � FixPack ��� ��� 109

���� �� B �Windows� ����� � ���� ������ ������.

�:

1. �� ���� ��� ���� � WebSphere ��� �����. ��� �

���� ��� �� ���� �� ����.

WebSpherebase

JDBC

Tivoli IdentityManager Server

DirectoryServer

HTTPServer

Web Server

TivoliIdentity

Manager

�� 2. �� ����� � �� ��

6 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 21: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. WebSphere Application Server� �� �� ���� IBM Directory Server

�� 5.1� ��� ��, �� �� �� ��� 30 ���� ��� ����

� �� 5.1 � WebSphere Application Server ���� ������.

Tivoli Identity Manager Server ��

Tivoli Identity Manager Server�� ���� ��� ��� ���� ��� ��

�� �� �� � �� ��� ���� ��� �� ��� �������. Tivoli

Identity Manager Server� ��� ���� ��� �� ���� ��� �� �

���� �� � ��� �� �� ��� ��� � ����.

Tivoli Identity Manager Server� ��� �� ��� �����.

��� �����(UI)

�� ���� Tivoli Identity Manager Server�� ���� ��� � �

� � ��� �� �� �� � �� � ��� ���� �� ��� �

����. ��� ����� �� ��� ��� Tivoli Identity Manager

Policy and Organization Administration Guide� ������.

�� ��(WF)

� �� �� ��� �����.

� ��� �� ��� � ����, ��, ��� �����

��. � �� ��� �� ��� Tivoli Identity Manager Policy and

Organization Administration Guide� ������.

�� ��� ��� �����.

v � ��

v � ���� �� �� ����: � ���� ���� � ��� ���� �

��� �� ����� ��� �����. ���� ���� Tivoli Identity

Manager � ��� ����� �����.

�� ������ ��� ����(UI) ��� ����� ����, � ��

(WF) ��� �� ����� �����. � ����� ��� ���� �� Tivoli

Identity Manager� ��� �����.

�� ���� ��

� ����� ��� WebSphere Application Server� ��� �����. Tivoli

Identity Manager ��� ���� ��� � �� ��� �� ����� ��

��� �� �� WebSphere Application Server�� ����. ��� � ��

��� Network Deployment Manager� �����. ��� ������ �� �

���� �����.

� 2 � �� �� 7

Page 22: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ��� �����.

v Network Deployment Manager� �� ���� ��� ������.

– WebSphere Network Deployment Manager

– JDBC ����(������ �����)

v ���� ����� ��� ������.

– WebSphere Application Server

– Tivoli Identity Manager Server. � ��� ���� Tivoli Identity Manager

Server� �� ��� ���� � � �� ��� �����.

– JDBC ����(������ �����)

v ����� �� �� ��� �� ���� ��� ������.

– ��� ��� ���� ������

– Directory Server

– HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)

� ��� �� ��� ��� IBM HTTP Server�� ���� ��� ���

���. WebSphere Web Server ���� �� ��� ��� 3 ����

�WebSphere Application Server ���� ������. WebSphere Web Server

��� ��� �� ��� ��� 131 ���� �HTTP Server ��� ���

� ������.

WebSphere NetworkDeployment Manager

JDBC

Tivoli IdentityManager

DirectoryServerWebSphere

ApplicationServer (ITIM)

WebSpherebase

JDBC

WebSphereApplication

Server (ITIM)

WebSpherebase

JDBC

WebSphereApplication

Server (ITIM)

Tivoli IdentityManager

HTTPServer

Web Server

TivoliIdentity

Manager

�� 3. �� ����� � ���� ��

8 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 23: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ���� ��

�� ����� ��� � ���� Network Deployment Manager� �����. �

�� ������ �� ���� �� ������ �����. Tivoli Identity

Manager Server UI ��� � ����� ���� ����, WF ��� �� ��

� ����� �� ���� �����.

���� ��� �����.

v Network Deployment Manager� �� ���� ��� ������.

– WebSphere Network Deployment Manager

– JDBC ����(������ �����)

v ���� ����� ��� ������.

– WebSphere Application Server

– Tivoli Identity Manager Server

��� ���� ������ Tivoli Identity Manager Server� ����

��� ���� �� �����. � �� ������ Tivoli Identity

Manager Server� ���� � �� �� �����.

– JDBC ����(������ �����)

v ����� �� �� ��� �� ���� ��� ������.

DirectoryServer

WebSphere NetworkDeployment Manager

JDBC

WebSphereApplication

Server( ITIM UI )

WebSphereApplication

Server( ITIM UI )

Tivoli IdentityManager

WebSpherebase

JDBC

WebSphereApplication

Server( ITIM UI )

WebSphereApplication

Server( ITIM WF )

WebSphereApplication

Server( ITIM WF )

WF

UI

WebSpherebase

JDBC

HTTPServer

Web Server

TivoliIdentity

Manager

�� 4. �� ���� ��

� 2 � �� �� 9

Page 24: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

– ��� ��� ���� ������

– Directory Server

– IBM HTTP Server � WebSphere Web Server ���

Java ��� �� ��� � �� ��� ����

WebSphere Embedded Messaging Support� ���� Java ��� ���(����

jmsserver ����, JMS ��)� �� �� �� ����� WebSphere Application

Server ���� ����.

�: WebSphere Embedded Messaging Support� Tivoli Identity Manager� ��

� ��� ���� ����� �� ������ ��� �� � ��� �

� � ����. ��� ��� WebSphere Embedded Messaging Support �

� WebSphere MQ� ���� WebSphere Application Server ��� ���

���.

Tivoli Identity Manager� ���� WebSphere �� ����

WebSphere ���� Tivoli Identity Manager� �� ����� ��� ���

�� ����� ����.

v Tivoli Identity Manager��� ����� � ��� ���� ����� ��

���. �� �� � ��� �� ��� � Tivoli Identity Manager

������ ��� � �� ��� ���� �� �� ����.

v �� ������ �� ���� ��� ���� � � �� ����� �

��� ���� ���� ����.

v �� ���� WebSphere Application Server� ���� �� � �� ��,

��� � ��� �� Tivoli Identity Manager ���� ���� � �

����.

v WebSphere Application Server� �� ���� Network Deployment Manager

� ���� ���� �� ����� �����. ���� �� ��� ��

� � �� ���, �� � �� ��� ��� ��� �����.

10 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 25: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 3 � ������ ��

� ���� Tivoli Identity Manager Server� �� ��� ������ ��� �

�����. �� ������ ��� � � �� �� ��� ��� 109 �

��� �� B �Windows� ����� � ���� ������ ������. IBM

DB2� �� ��� ��� http://www.ibm.com/software/data/db2/udb/support.html

�� ���� ��� ������.

�:

1. � ��� ���� IBM DB2 ���� ����� ��� �� �� ����

��.

2. � ���� IBM DB2 ��� ������ �� 2 Java ������ �� ��

��� �����. ����� JDBC ������ ����.

� ���� ��� �����.

v �IBM DB2 ���

v 17 ���� �Tivoli Identity Manager� �� Oracle �� � ���

v 22 ���� �SQL Server 2000 ���

IBM DB2 ��

�� ��� ��� Administrator� IBM DB2 ��� ���� ���.

v ��� � � �� ���

v 15 ���� �IBM DB2 JDBC ���� ���

�� �� � �� ��

IBM DB2 ��� ��� ��� �����.

v �TCP/IP �� ��

v 12 ���� �IBM DB2 �� ���

TCP/IP �� ��

���� �� IBM DB2 ���� TCP/IP ��� �����. ��� ����

�.

�: �� ����� ��� �� �� ���� ���� � � � ����� IBM

DB2 ��� ���� ��� �����. ������� IBM DB2 ��� �

� ���� �� ��, TCP/IP ��� ��� �� ����.

1. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.

© Copyright IBM Corp. 2003 11

Page 26: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. DB2 �� ��� �� ��� �����.

db2set -all DB2COMM

3. tcpip ��(TCP/IP �� ��)� db2set -all DB2COMM ���� ���� �

�� �� ��, tcpip � �� ���� ��� ���� �� �� �� ��

���� �� ��� �����.

db2set DB2COMM=tcpip,<values_from_db2set_command>

� ��, db2set -all DB2COMM ��� ���� npipe � ipxspx� ��

�� ��� ��, db2set ��� � ��� �� � �� �� �����

�.

db2set DB2COMM=tcpip,npipe,ipxspx

IBM DB2 �� ��

��� ��� ��� �����.

1. Tivoli Identity Manager� �� itimdb� �� �� � enrolebp �� �� �

������ ������.

�: ������ ��� ���� ��� ��� ��� ���. �� � ���

enrolebp�� ���.

a. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.

b. �� ��� �� ��� ��� ������� ������.

db2 create db itimdb using codeset UTF-8 territory USdb2 update db cfg for itimdb using applheapsz heapvaluedb2 update db cfg for itimdb using app_ctl_heap_sz 512

���, heapvalue� 4K ��� �� ���� 1024� �� ����� ��

� �����.

�: ������� �� ���� �� ��� �� � ���� applheapsz

� ��� � ������ ���� � ��� � �� �� ��

���.

c. �� JDBC ���� ���� �� ���� ��� ��� ������.

� ��, ��� �� � ����.

db2 update dbm cfg using svcename <service_name>

���, <service_name>� DB2_db2inst1� �� ����.

d. ��� ��� �� �� ����� �����.

v UNIX: /etc/services

v Windows: %SYSTEMROOT%\system32\drivers\etc\services

� ��, ��� �� � ����.

12 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 27: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

db2 get dbm cfg

�� ��� ����.

v DB2_db2inst1: 50000/tcp

v DB2_db2inst1i: 50001/tcp

��� ��� �� �� ��� � � ���.

e. �� ��� � �� ��� �����. ��� ��� ��, ������

�� ��� �����.

db2 connect to itimdb

f. ��� �� �� �� ������.

db2 create bufferpool enrolebp size -1 pagesize 32k

2. �� ��� �� ��� DB2_RR_TO_RS=YES� ������ �����. ��

� �����.

a. ��� � ����.

db2set -all

b. ��� ��� DB2_RR_TO_RS=YES� ��� �����.

c. ��� �� ��, ��� � �� �� YES� ������.

db2set DB2_RR_TO_RS=YES

d. ��� �� � �� � ��� �� ��� �����.

db2set -all

3. IBM DB2� �� ������.

db2stop#(�: db2stop ��� ��� ��, "db2 force application all" ��)db2start

IBM DB2 ��� enrole ��� �� ��

IBM DB2 ���� enrole ��� ��� ������. ��� �����.

v AIX�� root� ��� �����.

1. smit �� smitty� ���� ��� �� ��� ������.

2. �� � ��� -> ��� -> ��� ��� �����.

3. ��� �� �� enrole� � ����.

4. Enter� � ���� ��� � ��� ��� ������.

5. ��� �� ��� �����.

6. ��� ��� enrole� �� ���� ��� �� � ����. �� ���

enrole enrole ��� ID� ������.

7. ��� ��� ����� ������ ��� ������ ���� � �

�� ��� � ����.

� 3 � ������ �� 13

Page 28: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

8. ��� �� ��� ������.

9. ��� ���� ������. IBM DB2 ��� � � ���� Telnet

�� ������. �� �� �� � ��� ID� ���� � ��� �

����.

v Solaris�� root� ��� �����.

1. admintool� ������.

2. � ����� ���� -> ���� ���.

3. �� -> ��� ���.

4. ��� �� �� ���� ��� �� �� enrole� � ����. ��

� ���� �� ��� �����.

5. ��� �� �� �� ���� ��� � � � �����. ��� �

��.

6. � ���� �� ��� /export/home/enrole� �� ������. ��

� ���.

7. � ����� �� -> ��� � ������.

8. ��� ���� ������. IBM DB2 ��� � � ���� Telnet

�� ������. �� �� �� � ��� ID� ���� � ��� �

����.

v Windows 2000�� Administrator� ��� �����.

1. �� -> �� -> ��� -> �� �� -> ��� ��� � ��� �� ��

� �������.

2. �� ��� � �� -> ���� ���.

�: enrole ���� ��� ���� ��� �� ����.

3. �� -> � ���� �����.

4. ��� �� �� enrole� � ����.

5. �� �� ������ ���� ��� � ����.

6. � ���� � ��� �� �� �� �����.

7. �� �� �� �� � ��� �����.

8. ���� ���.

����� � ���� enrole ��� �� ��

Tivoli Identity Manager ����� � � � ���� enrole ��� ��� �

�����. � ������ ��� ��� ��� ����. �� ��� � ��

��� ��� ��� ��� ��� ��� �����.

14 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 29: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

IBM DB2 JDBC ���� ��

IBM DB2�� ������ ������ �� 2 JDBC(Java Database Connectivity)

����� ����. JDBC ����� Java �� ������ �� ��� �

� �� ����� � � IBM DB2 ������� ���� � �����.

Tivoli Identity Manager� ���� ���� �� Tivoli Identity Manager ���

JDBC ����� ���� ��� ��� ���� ��� ��� � ����. ��

� ��� IBM DB2 ��� ������.

�:

1. IBM DB2 ��� ���� JDBC ����� IBM DB2 ��� �������

���.

2. ������ ��� Intel �� �� �� � ����� �� TCP �

� ������. IBM DB2 ������� �� �� ���� ���� �

��� ����. �� �� ��� �� �� Tivoli Identity Manager �

����� ��� ���� �� �� ��� ����.

IBM DB2� �� ���� ���� ���� ��� ��, �� ��� JDBC ��

�� � � FixPack� ���� ��� ���. ��� ��� 109 ���� ��

B �Windows� ����� � ���� ������ ������.

v Network Deployment Manager� �� ���

v Tivoli Identity Manager Server� ���� ���� ���

v IBM DB2� �� � ��� �� ���

���� ��� �����.

1. JDBC ���� � � FixPack� ���� ������.

2. �� ��� ��� ������� ��������.

a. IBM DB2 �� �� ����.

�� -> ��� � � db2cmd� � ����.

b. ������ �� ��� � �� �� ��� �����.

db2 catalog tcpip node db2node_hostname remote db2server_hostnameserver service-name|portnumber

���,

node db2node_hostname

����� ��� �� ��. ������� �� ���� ���

�����. � ��� �� �� �� IBM DB2 �� ��� ���

��.

� 3 � ������ �� 15

Page 30: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

remote db2server_hostname

IBM DB2� �� ��� ��� ��. ��� ��� TCP/IP ��

�� � ��� �����. � �, db2server2host� ��

��.

server service-name|portnumber

�� ������ ��� ���� ��� �� �� �� ��� �

����. IBM DB2 �� ��� ���� 50000���. IBM DB2

��� �� ����

%SYSTEMROOT%\system32\drivers\etc\services ��� � �

� ��� �����. ����� � ��� �� ��� �� �

��. �� ��� �� ��, �� TCP/IP services ��� ��

� ��� ��� �� ����.

c. �� ��� � �� ������� ��������.

db2 catalog database itimdb as itimdb at node db2node_hostname

3. ����� ����� ��� ��� � ����.

db2 connect to itimdb

JDBC � 2 ����� �� IBM DB2 �� 7.1 � 7.2 ��

�: IBM DB2 FixPack 3� IBM DB2 �� 7.1� �� 7.2� ��������.

� � FixPack� �� ��� ��� 109 ���� �� B �Windows� �

���� � ���� ������ ������.

IBM DB2 �� 7.1 � �� 7.2� ��, JDBC �� 2 ����� ���� ��

� ���. IBM DB2 ���� ��� �����.

1. IBM DB2 Administrator� ������ �����.

2. ��� �� JDBC �� 2 ����� ����� IBM DB2� ������.

a. �� IBM DB2 ���� ������.

b. Windows �� ������ <IBM DB2 install directory>\java12\

usejdbc2.bat� �����.

���, <IBM DB2 install directory>� IBM DB2� ��� �������.

c. �� IBM DB2 ���� �� ������.

�: DB2� � �

IBM DB2� � � � �� ���� � ��� ����.

db2 update database configuration for itimdb using dbheap 1200db2 update database configuration for itimdb using applheapsz 2048db2 update database configuration for itimdb using maxappls 60

16 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 31: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

db2 update database configuration for itimdb using app_ctl_heap_sz 1024db2 alter bufferpool ibmdefaultbp size 14750db2 alter bufferpool enrolebp size 13240

applheapsz� �� �� �� ��� ���� ��� � ��� �� ��� ��

� � ����. � ��, �� �� ��� �� ���� ��� � ����.

Not enough storage available for processing the sql statements.

�� ���� ��� ��� IBM DB2 ����� ��� � � ��� �

�����.

su - db2inst1db2 force applications alldb2stopdb2 terminatedb2 update db cfg for itimdb using applheapsz 2048db2start

�: Windows�� db2cmd �� �� ��� � ����.

Tivoli Identity Manager� �� Oracle �� � ��

� ���� Tivoli Identity Manager� ������ Oracle ��� �� �� �

� � �� � �� ��� � �����.

��� ��� Oracle 8i �� ���� ������.

�: Oracle� ��� � JServer �� ��� ���. � Oracle ��� �

� ��, JServer� �����. ��� �� Oracle ��� ��� ��, JServer

� ��� � ��� ����.

AIX� Oracle �� ��

AIX ���� Oracle� ���� �� �� ��� ������.

1. AIX ���� root� ������.

2. AIX ���� �� � ��� ���� ��� �����.

v bos.adt.base

v bos.adt.libm

Oracle �� ��� �� ������ ���� Oracle � �� �����.

� ��� �� ��, ��� ��� Oracle� �� � ���� �

� ��� ����. AIX ��� �� CD�� � ��� ��� � �

���.

3. ��� ���� �� ����� ��� �� ��� ��� ����� �

����.

v /usr: 3GB

� 3 � ������ �� 17

Page 32: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v /var: 300MB

v /tmp: 2GB

AIX� ��, �� Oracle �� ����� /usr���.

�:

a. ��� �� ���� ��� �� ��� � ����.

df - Ivk

� �� ��� 1024������.

b. SMIT �� SMITTY� ���� /usr �� /var ����� ��� ��

� �� ��� ������. ��� ���� �� -> ����� -> �

���� ��/��/�/�� -> � ����� -> � ������ ��

��/� -> /usr -> ����� ��(512��� ��)

4. SMITTY ����� ���� CD-ROM � ���� ������(�� ��

��).

a. �� �� ���� $ mkdir /cdrom� � ����.

b. �� �� ���� $ smitty crcdrfs� � ����.

��� �� ��� �����.

CDROM ����� ��

����� �� ����� ������.��� �� �� ��� �, Enter �� �����.

[�� ��]* �� �� +* ��� �� []��� ���� �� ���������? ��� +

c. F4� �, ����� �� � Enter� � CD-ROM �����

�����.

d. �� Enter� � � ���� ������. �� ��� ��� F10

�� SMITTY� ������.

e. �� ���� CD-ROM ����� � �����.

mount /cdrom

5. Oracle ������� �� ��� � � ��� ������.

$ mkdir /u01$ mkdir /u02

6. Oracle ��� ���� �� �� � � ��� ��� � ��� � � ��

� �� ��� ������.

$ chmod 777 /u01$ chmod 777 /u02

7. SMIT� ���� � ��(dba ��� �� � oper ��� ��)� �����

�.

18 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 33: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

8. SMIT� ���� oracle��� � ���� ������. � ��� ��� �

�� ��� ������.

a. ��� �� ��� ���� ��� dba ���� ������.

b. ��� � ����� /home/oracle� ������.

c. �� �(�� ����)� /bin/sh� ������.

Oracle ��� �� ����� ����. � ��� Oracle �� � ����

��� ����� ���.

9. /usr/lbin� � ��� � �� Oracle ��� ��� �� ��� ����

��� �����. � ��� /home/oracle/.profile� ���� ��� �

����.

10. CD� orainst ����� �� oratab.sh ����� ��� oratab �� �

�����.

$ ./oratab.sh

11. Oracle ���� ���� � �����.

$ su - oracle

12. Oracle ��� �� umask ���� ����.

$ umask

umask� 022� ��� ���. ��� umask� 022� ���� �� �� �

�, �� ��� ���� ������.

$ umask 022

13. .profile� ���� �� �� �� ���� ������.

ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMELIBPATH=$ORACLE_HOME/lib; export LIBPATHLD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib; export LD_LIBRARY_PATHORACLE_SID=or1; export ORACLE_SIDORACLE_TERM=vt100; export ORACLE_TERM

Oracle ���� ��� $ORACLE_HOME/bin, /bin � /usr/bin� ���� �

�� �����. �� ��, .profile� ������.

14. �� ��� ���� ���� ��� ������.

$ . ./.profile

15. rootpre.sh� ��� /cdrom��� ��� � ���� ������.

$ ./rootpre.sh

�� Oracle� ��� ��� �����.

Solaris� Oracle �� ��

Solaris ���� Oracle� ���� �� �� ��� ������.

1. Solaris ���� root� ������.

� 3 � ������ �� 19

Page 34: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. ���� � �� �� ����� ��� �� �� ��� ���

�� �����. ��� ��� Oracle 8i �� ���� ������.

3. Oracle ������� �� ��� � � ��� ������.

$ mkdir /u01$ mkdir /u02

4. �� ��� ���� ���� �� �� ����� ������.

# admintool

5. �� �� ��� ���� -> ��� ���. �� ��:�� �� ����.

6. �� ��:�� ��� �� -> ��� ���. �� ��:�� �� �� �

���.

7. � �� ��, dba � oinstall ��� ��� ������.

8. �� ��:�� ��� ���� -> ���� ���. �� ��:��� ��

����.

9. �� ��� ���� oracle��� � ���� ������. � ��� ���

� �� ��� ������.

a. ��� �� ��� ���� ��� oinstall ���� ������.

b. ��� �� ��� ���� ��� dba ���� ������.

c. � ���� �� � �� �� � � ��� ����� ����

�. �� ��� oracle ���� � ����� /export/home/oracle�

� ����.

d. �� �� /bin/sh� ������.

Oracle �� ����� � �� ���� ���� ���. � ��� Oracle

�� � ������� �����.

10. Oracle ���� ���� � �����.

# su - oracle

Oracle ��� �� umask ���� ����.

$ umask

umask� 022� ��� ���. ��� umask� 022� ���� �� �� �

�, �� ��� ���� ������.

$ umask 022

�� .profile� ���� ��� ������.

11. Oracle ��� /export/home/oracle/.profile� ��� ������.

ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMEORACLE_SID=or1; export ORACLE_SIDORACLE_DOC=$ORACLE_HOME/doc; export ORACLE_DOCORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33PATH=$ORACLE_HOME/bin:/usr/bin:/usr/local/bin:/usr/ccs/bin:/usr/ucb:/usr/openwin/bin:.

20 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 35: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ��� /usr/ucb� �� ��, �� ���� /usr/ccs/bin �� ��

�� ��� �����.

12. �� ��� ���� ���� ��� ������.

$ . ./.profile

�� Oracle� ��� ��� �����. Oracle ��� ���� ������

������. ��� ��� � � �� �� �� ������ ������.

Windows� Oracle �� ��

Windows ���� Oracle� ���� �� �� ��� ������.

1. ���� ��� �� ��� � Oracle 8i �� ���� �� ��� �

���� ���� ���� ��� ����� �����.

2. ��� ���� Administrator ���� Windows ���� ������.

�� Oracle� ��� ��� �����.

�� � Oracle ��

Tivoli Identity Manager ����� ��� Oracle� ���� ��� �� � �

�� ���� ��� ���.

1. init.ora �� �� � ��� �����.

compatible=8.1.0

2. Tivoli Identity Manager� �� ��� ������� ������.

��� ������� ���� � ��� � �� �� SQL �������. �

���� �� ���� ����� ���� ��� ���.

-- ������ ��CREATE DATABASE sample

CONTROLFILE REUSELOGFILE ’/u01/oracle/sample/redo01.log’ SIZE 1M REUSE,

’/u01/oracle/sample/redo02.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo03.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo04.log’ SIZE 1M REUSE

DATAFILE ’/u01/oracle/sample/system01.dbf’ SIZE 10M REUSEAUTOEXTEND ONNEXT 10M MAXSIZE 200M

CHARACTER SET UTF8;

-- ��(��) ��� ��� �� ��CREATE ROLLBACK SEGMENT rb_temp STORAGE (INITIAL 100 k NEXT 250 k);

-- � ���� �� �� � �� ��� ��� �� ��ALTER ROLLBACK SEGMENT rb_temp ONLINE;

-- �� ��� �� ��...-- RBS: �� ����� ��-- USERs: �� �� ��� ��� ���� �� ��-- TEMP: �� �� ��� ��� ���� �� ��CREATE TABLESPACE rbs

DATAFILE ’/u01/oracle/sample/sample.dbf’ SIZE 5M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;

CREATE TABLESPACE usersDATAFILE ’/u01/oracle/sample/users01.dbf’ SIZE 3M REUSE AUTOEXTEND ON

NEXT 5M MAXSIZE 150M;CREATE TABLESPACE temp

� 3 � ������ �� 21

Page 36: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

DATAFILE ’/u01/oracle/sample/temp01.dbf’ SIZE 2M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;

-- �� ���� ��CREATE ROLLBACK SEGMENT rb1 STORAGE(INITIAL 50K NEXT 250K)

tablespace rbs;CREATE ROLLBACK SEGMENT rb2 STORAGE(INITIAL 50K NEXT 250K)

tablespace rbs;CREATE ROLLBACK SEGMENT rb3 STORAGE(INITIAL 50K NEXT 250K)

tablespace rbs;CREATE ROLLBACK SEGMENT rb4 STORAGE(INITIAL 50K NEXT 250K)

tablespace rbs;

-- � �� ����� �� � ���� �� ���� �� ����� ��ALTER ROLLBACK SEGMENT rb1 ONLINE;ALTER ROLLBACK SEGMENT rb2 ONLINE;ALTER ROLLBACK SEGMENT rb3 ONLINE;ALTER ROLLBACK SEGMENT rb4 ONLINE;

ALTER ROLLBACK SEGMENT rb_temp OFFLINE;DROP ROLLBACK SEGMENT rb_temp ;

3. $ORACLE_HOME/dbs/init.ora �� PROCESSES ����� ���� Oracle

�� �� ��� 50�� 150�� �����.

�: Oracle �� ����� ������� � �� ����. �� �� ��

� ��� ��� ��� ������.

4. alter sql ��� ���� Oracle �� ��� ����� �� ��� �� �

�� �����.

SQL> alter database datafile ’<location of DBF file>\ENROLE1_DATA_001.DBF’ resize 500mSQL> alter database datafile ’<Oracle db location of DBF file>\ENROLE1_IDX_001.DBF’resize 500m

SQL Server 2000 ��

� ���� Tivoli Identity Manager� Microsoft SQL Server 2000 ��� �� �

� �� � �� � �� ��� � �����.

��� ��� SQL Server 2000 �� ��� ������.

SQL Server 2000 �� ��

Windows ���� SQL Server 2000� ���� �� �� ��� ������.

1. �� SQL Server 2000 ����� ����� �����.

2. SQL Server ��� ��� �� Administrator ���� Windows ���� �

�����.

�� SQL Server� ��� ��� �����.

�� � SQL Server 2000 ��

Tivoli Identity Manager ����� ��� SQL Server 2000� ���� ��

� �� � � �� ���� ��� ���.

1. MS SQL Server Enterprise Manager� �����.

2. �� �� � ������ �����.

22 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 37: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

a. �� -> SQL Server �� ��...� �����.

b. �� ��� SQL Server � Windows � ����� �����.

3. � ������� ������.

a. ��� ��� ���� Microsoft SQL Server -> SQL Server �� -> (�

�) Windows NT -> ������� ������.

b. ������ ��� ��� ��� ��� � � � ������� ��

���.

������ �� �� �����.

c. � ��� �� �� ��� itimdb� ������.

d. ��� � ��� �� ��� ������.

v �� � ��(MB): 20

v �� � �� ��� �����.

v ��� � �� � � ��� �����.

e. ��� �� ��� �� ��� ������.

v �� � ��(MB): 20

v �� � �� ��� �����.

v ��� � �� � � ��� �����.

f. ��� ���.

� 3 � ������ �� 23

Page 38: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

24 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 39: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 4 � Directory Server ��

� ���� Directory Server ��� � �����. � ����� ���� ��

� Directory Server� ���� Tivoli Identity Manager��� Directory Server�

��� ��� ���� �����.

�:

1. IBM Directory Server �� 5.1� IBM DB2� ���� ��� � ����.

� �� IBM DB2 ���� ���� ��� ��� . ��� ���

http://www.ibm.com/software/network/directory� �� IBM Directory Server�

�� ��� ������. ���� Directory Server� �� ��� ��� 109

���� �� B �Windows� ����� � ���� ������ ������.

2. IBM Directory Server �� 5.1� ��� �� ��, ���� �� WebSphere

– Express� ���� �� � � �� �� �� � ����. ���

��� 30 ���� ��� ����� �� 5.1 � WebSphere Application Server

���� ������.

�� � ��� �����.

v �IBM Directory Server ���

v 31 ���� �Sun ONE Directory Server ���

IBM Directory Server ��

� ���� IBM Directory Server ��� � �����.

�� ����� ��� ��� �����.

dirserver_installdir

IBM Directory Server� ��� ����. � ��, ��� ����.

v AIX: /usr/ldap/

v Solaris:

– IBM Directory Server �� 4.1: /opt/IBMldapc/

– IBM Directory Server �� 5.1: /opt/ldap/

v Windows: c:\Program Files\IBM\ldap

cd_installdir

CD� ����. ��� ��� �� CD� �� 101 ���� �� A ��

�� ����� CD1 ��� ������.

versionspecific_slapd

© Copyright IBM Corp. 2003 25

Page 40: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v IBM Directory Server �� 4.1��� slapd� ����, slapd32.conf

� �� �����.

v IBM Directory Server �� 5.1��� ibmslapd� ���� ,

ibmslapd.conf� �� �����.

my_suffix

Tivoli Identity Manager ���� � ��� ��� �(: com)

IBM Directory Server� ��� ��� �����.

1. �Tivoli Identity Manager� ��� ���

2. �Tivoli Identity Manager� �� ��� ��� ���

3. 28 ���� �Directory Server ���

4. 29 ���� �LDAP ��� ���� ���

Tivoli Identity Manager� ��� ��

Tivoli Identity Manager� ���� ��� IBM Directory Server ���� �

���� �� ��� �����.

1. versionspecific_slapd.conf �� ���� �� IBM Directory Server� ��

����. IBM Directory Server� ��� � �� �� IBM Directory

Server� ��� � �� ����.

2. �� �� ������.

v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf

v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf

3. ibm-slapdSuffix: cn=localhost � �����.

4. ibm-slapdSuffix: dc=my_suffix ��� � � ������.

���, my_suffix� Tivoli Identity Manager� � ��� ��� ����.

5. ���� �� ��� �Tivoli Identity Manager� �� ��� ��� ����

������.

Tivoli Identity Manager� �� ��� ���� ��

Tivoli Identity Manager� ���� ��� ��� �� �� ��� ���� �

�� � ����.

��� ��� �� �� �� 101 ���� �� A ���� ����� ��

CD 2� �����. �� ����� �����.

v AIX: DelRef/aix/

v SUN: DelRef/sun/

v Windows: DelRef\nt\

26 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 41: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �����.

v libdelref

Tivoli Identity Manager� �� ��� ��� ����� �

v timdelref

Tivoli Identity Manager �� �

�� ��� ���� ��� ��� �����.

1. CD 2� ��� �� Tivoli Identity Manager� ��� ����� �� �

���.

v AIX: libdelref.a

v Solaris: libdelref.so

v Windows: libdelref.dll

�� �� �� Directory Server ����� ������.

v UNIX: <dirserver_installdir>/lib

v Windows: <dirserver_installdir>\bin

2. CD ������ �� Directory Server ����� Tivoli Identity Manager

�� �(timdelref.conf)� ������.

v UNIX: <dirserver_installdir>/etc

v Windows: <dirserver_installdir>\etc

3. �� Directory Server �� ������.

v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf

v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf

�� ��� ���.

a. ��� �� � �����.

ibm-slapdPlugin: database path_to_rdbmfilename rdbm_backend_init

���, path_to_rdbmfilename� �� �� ����.

v AIX: /lib/libback-rdbm.a

v Solaris: /lib/libback-rdbm.so

v Windows: /bin/libback-rdbm.dll

b. �� �� ��� ��� � �� ������.

v AIX:

ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.a DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix

v Solaris:

� 4 � Directory Server �� 27

Page 42: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.so DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix

v Windows:

ibm-slapdPlugin: preoperation "<dirserver_installdir>/bin/libdelref.dll"DeleteReferenceInit file="<dirserver_installdir>\etc\timdelref.conf"dn=dc=my_suffix

�: Windows�� timdelref.dll � timdelref.conf �� ��� �

� � � � � � � � � � � � � � . � � � � � � � �

timdelref.dll �� ��� ������.

4. Directory Server� �� ������. ��� ��� �Directory Server ���

� ������.

Directory Server ���

IBM Directory Server� ����� �� ��� ��� �����.

v Windows: �� ��� � ����.

net stop "IBM Directory Server version"net start "IBM Directory Server version"

���, version� �� IBM Directory Server �� � �����.

– V4.1

– V5.1

�� ��� �����.

1. �� -> �� -> ��� -> �� �� -> ���� ���.

2. ″IBM Directory Server version″� ��� ��� ��� ���.

3. � ���� ��� � �� ��� ���.

4. �� ��� ���� �� ������ ������.

dirserver_installdir\var\versionspecific_slapd.log ��� ���

�� ���� �����.

Plugin of type PREOPERATION is successfully loadedfrom c:/Program Files/IBM/ldap/bin/libdelref.dll

v UNIX:

1. ��� � ����.

ps -ef | grep versionspecific_slapd

2. ���� ID(PID) ��� �� ��� ��� �������.

3. ��� � �� ����� ������. kill <PID>

���, <PID>� ��� �� PID ��� ����.

28 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 43: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. ����� ��� �� ��� ���� �� ��� ps -ef | grep

versionspecific_slapd ��� ���� ����� ������ ����

�.

5. Directory Server� �� ���� � ���� ����� ����. �� ��

� � ����.

versionspecific_slapd

6. �� ��� ���� �� ������ ������.

dirserver_installdir/var/ldap/versionspecific_slapd.log ��� �

�� �� ���� �����.

Plugin of type PREOPERATION is successfully loadedfrom /usr/ldap/lib/libdelref.a

LDAP ��� ���� ��

Tivoli Identity Manager� LDAP ��� ����� ��� �� ���� ��

�� Directory Server� �� ��� ���.

LDAP ��� ����� ��� �� � ��� �����.

v ��: ��� �� LDIF �(: suffix.ldif) ��

dn: dc=my_suffixdc: my_suffixobjectclass: topobjectclass: domain

���� ��� ldapadd ��� ������. � ��, ��� � ��

� ����.

<dirserver_installdir>/bin/ldapadd -i <full_path_to_suffix.ldif> -D <ldap_admin>-w <ldap_admin_password>

v LDAP �� ��: objectClass �� domain�� �� ��� ���� ��. �

� � ��� ������.

– IBM Directory Server �� 4.1: ���� �� ��

– IBM Directory Server �� 5.1: �� ��

� ��, ��� �� IBM Directory Server �� 5.1 � �� ��� ����

��.

1. ���� �� -> �� ��� ���.

2. domain� �� ���� ���� �����. �� ���.

3. �� ���� ���� ���� ����. �� ���.

4. �� DN� ��, dc=my_suffix� ������.

5. � ��� ��, my_suffix� ������.

6. �� ���.

� 4 � Directory Server �� 29

Page 44: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

7. ���� �� -> �� ��� ���.

dc=my_suffix ���� domain� ���� ���� �� �����.

��� ����� �� 5.1 � WebSphere Application Server ��

IBM Directory Server �� 5.1� �� � � ��, ���� WebSphere –

Express(�� ����� ���� ��� � ��)� ��� � ����.

�� ���� Tivoli Identity Manager� ���� WebSphere Application Server

� ��� ��, �� ����� WebSphere – Express� ���� ���� ��

��. WebSphere – Express� WebSphere Application Server� �� �� ��

� � �����. Tivoli Identity Manager � WebSphere Application Server�

���� �� WebSphere – Express�� � � �� �� �� ���.

WebSphere Application Server� ��� �� �� �� ���� �����.

v HTTP ��(�� 1): 9080

v HTTP ��(SSL, �� 2): 9443

v HTTP ��(�� 3): 9090

v HTTP ��(�� 4): 9043

v Bootstrap/rmi ��: 2809

v SOAP(Simple Object Access Protocol) �� ��: 8880

�� ���� ���� WebSphere – Express�� ���� �� ��� ��

�� �� ��� ������. � ��, ��� �����.

v �� ��� HTTP �� �� ��� ������.

dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\servers\server1\server.xmldirserver_installdir\appsrv\config\cells\DefaultNode\virtualhosts.xml

�� HTTP �� �� ��� ���� �� �� ��� �����.

– 9080

– 9443

– 9090

– 9043

v Bootstrap/rmi ��: 2809

�� �� 2809� �� � �� ���� �� �� ��� �����.

� �� �� ����.

dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml

v SOAP �� ��: 8880

30 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 45: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� 8880� �� � �� ���� �� �� ��� �����.

� �� �� ����.

dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml

Sun ONE Directory Server ��

�: �� ����� my_suffix� Tivoli Identity Manager� � ��� ����

��� �(: com)���.

Sun ONE Directory Server� ��� ��� �����.

1. iPlanet ��� ������.

iPlanet �� �� �� �� �� �����.

2. �� URL� �� ��� ���, ��� � � � ��� ���.

3. �� ���� Directory Server� ��� � �� ���.

4. �� �� �����.

5. �� �� Directory Server ���� ���� ��� ��� ��� � � �

� ��� ���.

� �� ��� �� �� �� �� �����.

6. � �� ��� �� �� �� �� � ��� �� �� dc=my_suffix�

� ����.

7. ������ �� �� �� ��� ������ ��� � ����.

� ��, ��� �� � ����.

itimdb

8. ��� �� �� ��, ��� ������ �� �� ��� �� � �

�� ���.

�� � �� �� �� �����.

9. �� � �� �� ��� �� ���.

Directory Server ��� �� �����.

10. ���� �� �����.

11. Directory Server ���� Directory Server� ��� ��� ��� ���

���.

� ��� �����.

12. � ��� � �� ���� ���� dc=my_suffix� �����.

� ���� �� �� �� �����.

13. ���� �� � ��� ���.

dc=my_suffix� �� �� ��� �� �� �� �����.

� 4 � Directory Server �� 31

Page 46: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

14. �� ��� �� �� ��� ��� ���.

Directory Server ��� �� �����.

15. ��� �� �� � Directory Server �� ��� ���.

Sun ONE Directory Server� �����.

16. �� ��� ���� Tivoli Identity Manager Server� �� ��� ���

�� �����.

a. Directory Server ��� � � �� �� ���.

b. ���� ���� ��� ��� �� � ������ �� �� ��

�.

c. LDBM ���� �� �� ���.

d. �� � �� ��� ���� ���� �� ���� � ��� ���

���.

Sun ONE Directory Server� �� ���� �� ��, � �� �� �

�� ��� ���� 75%� ���� �� ����.

e. �� ���.

f. Tivoli Identity Manager ����� ��� �����.

� �, dc=com���.

g. Tivoli Identity Manager ����� ���� ������ �����

�� � ������ �� �� ���.

h. ″�� ��� �� ���″ ��� ���� ���� �� ���� �

��� ������.

Tivoli Identity Manager� ����� ���� �� �����

��, � �� LDBM ��� ��� �� �� ″�� � ��″� 60%

� ���� �� ����.

i. �� ���.

j. ��� �� � � Directory Server� �� ������.

32 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 47: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 5 � �� �� ��: Tivoli Identity Manager Server

� ���� � �� ���� Tivoli Identity Manager Server� ���� ���

� ���� � �����.

WebSphere Application Server base� ���� �� �� ������ � ��

�� ����� �� � � � �� ����� � FixPack� ���� ���

��.

v WebSphere Application Server base

109 ���� �� B �Windows� ����� � ���� ������ ��

APARS, FixPack 2 � WebSphere Application Server� �� � ��� �� �

��� �� �� ���� �����.

– WebSphere Application Server �� 5.0 ��

– WebSphere Application Server Network Deployment

v IBM HTTP Server

IBM HTTP Server� �� 1.3.26�� � �� ��, IBM HTTP Server�

�����.

v WebSphere Embedded Messaging Support

v Tivoli Identity Manager Server

�: WebSphere Application Server 5.0� ���� �� ��, Tivoli Identity

Manager� Tivoli Identity Manager Server �����.

�� ����� �� � FixPack� ��, 109 ���� �� B �Windows� ��

��� � ���� ������ ������.

�� ����� ��� �����.

v ����� ���

v 42 ���� �Tivoli Identity Manager Server ���

���� ��

���� �� ��� �����.

© Copyright IBM Corp. 2003 33

Page 48: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v ��� �� Tivoli Identity Manager �� ������ � �� ���

��.

� 1. �� �����

�� � ��

������ 11 ���� � 3 � ������� ���

Directory Server 25 ���� � 4 � �Directory Server ���

v ��� �� ��, �� ��� � �� �� ����� ����� ����

�. ��� ��� 109 ���� �� B �Windows� ����� � ���� �

����� ������.

v Tivoli Identity Manager �� ������ WebSphere Application Server� �

�� ��, �� ���� 109 ���� �� B �Windows� ����� � ��

�� ����� � 113 ���� �� C �WebSphere �� ���� �� ��

��� ���� ���. WebSphere ����� �� �� ��� WebSphere

Application Server�� ���� ��� ������.

v ���� ��� �� ��� ��� ��� �����. ��� ��, ��� �

���� �� ���� ��� ��� �������.

Windows�� ���� Administrator ��� ��� ���(Administrator ���

� ��). Administrator ��� ���� ��� �� ��� ����.

– � ��� �� ��

– ���� ���

��� ��� ����� ��� ��� �����.

1. �� -> ���� ���.

2. ����� �� �� -> �� �� Policy -> �� Policy -> ��� �� �

�� ���.

3. ��� � �����.

v WebSphere Application Server� ��� ����� WebSphere ��� ��� �

� ��� �� ��, Tivoli Identity Manager� ��� �� �� �� ��

� ������. �� � ��� �� ��� ��� 124 ���� �Tivoli

Identity Manager �� � � �� ��� �� ���� ������. ��� �

�� �� ��� ��� WebSphere Application Server�� ���� ��� �

�����.

v ��� ���� � �� ���� � ��� ��� � � �� ���

����.

– WebSphere Application Server base � FixPack 2� �� � ���?

34 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 49: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

1. Tivoli Identity Manager �� � �� �� �� 109 ���� �� B

�Windows� ����� � ���� ������ �� FixPack � ��

�� ����� ��� ���.

2. �� ����� WebSphere Application Server 5.0 � FixPack 2� �

� �����. WebSphere Application Server 5.0� � �� FixPack

2� � �� �� ��, �� ������ �� ���� ���� FixPack

2� ���� ����. �� �� ����� WebSphere Application Server

Network Deployment FixPack 2� �����. ��� ��� 109 ���

� �� B �Windows� ����� � ���� ������ ������.

– WebSphere Embedded Messaging Support� �� � ���? WebSphere

Application Server� �� ���� �� � � ��, �� �����

WebSphere Embedded Messaging Support� � ��� ��� ��� �

���. �� WebSphere Embedded Messaging Support� � �� �� �

�, WebSphere Application Server �� ����� �� ��� WebSphere

Embedded Messaging Support� ������. WebSphere FixPack 2�

WebSphere Application Server base� �� ��, �� FixPack� ��

� WebSphere Embedded Messaging Support� �� ��� ���.

v WebSphere Application Server ��� ��� ���� ���� ���� ��

��� �� Tivoli Identity Manager ��� ����� �� �����.

��� ��� �� ��� ��� 120 ���� �WebSphere Application Server

��� ��� ��� ���� ������. ���� ���� ��� ����

���� ���� �� ��, �� �� �� ����� � ����.

v ���� WebSphere Application Server� ��� �� �� ��, �� �

� ��� ���� �����. ��� ��� ��� �� ��� �����

�.

v Tivoli Identity Manager� ��� ����� �� ��� ���� ���

�� ������.

v �� � ��� �� ����� WebSphere Application Server FixPack 2� �

����� �����. FixPack� ���� �� � ��� ������.

�: WebSphere Application Server Network Deployment� �� ����

WebSphere Web Server ���� ���� ���� � �� WebSphere

� ���� ����.

v ��� �� �� ���� �����.

�� �� ��

��� �� �� ��� ��� � ����.

� 5 � � �� ��: Tivoli Identity Manager Server 35

Page 50: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��

� �� ��� ���� ��� �����.

– com.ibm.ws.scripting.port

{WAS_HOME}\properties\wsadmin.properties

– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��

{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� �� ��, �� ��� ��� �� ������.

1. wsadmin.properties �� ����.

2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �

�� ������.

�: SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���

� {ITIM_HOME}/bin/runConfig install ��� �� �����.

v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��

�� �� Tivoli Identity Manager ��� ����� ����.

Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �

�� ���� ��, �� 9443� �����.

���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�

� ��� �� ��� �� ��� ��� �� �����.

��� �� ���� Network Deployment Manager� �� � �� WebSphere

�� ���� ��� Network Deployment Manager� � �� �� �

�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�

� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�

�� ��� �� ��� ���.

�� ��� �� ��� ��� WebSphere �� ��� ���� � ���

�����.

1. �� -> �� ��� -> �� ��� -> ��� ��� ���.

2. �� ��� �� �� 80� 9443�� ������.

3. ��� ��� ���� ���� �� ���� ���� �����.

4. � �� ���� �� � � ��� ���.

5. ����� �� ������.

�� �� ��� �� ����

���� �� �� ��� ������.

36 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 51: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

������ ��

RDBMS(Relational DataBase Management System)� � �� ��� �����

�.

�� ID ______________________________

������� ��� � ���� ��� ��� ��� ID(: �����

� ��� ���� db2InstanceName). � ��, IBM DB2� ����

��� ����.

v UNIX: db2inst1

v Windows: db2admin

��� ��� 11 ���� �IBM DB2 ���� ������.

�� �� ______________________________

��� ��� ID� ��.

������ �� ______________________________

Tivoli Identity Manager Server� ������� ���� � ����

�. ������� ��� �� ��, ������ ��� �������

�����. � ��, ������ ��� �� itimdb���. �����

�� ���� �� ��, ������ ��� �� ������� �� �

� �����. catalog ��� ��� �� ������ ��� �� ���

��� 15 ���� �IBM DB2 JDBC ���� ���� ������.

������ � ______________________________

��� ���� � ���� ������ ��. � ��, �������

IBM DB2���.

������� �� ��:

������ ���

Tivoli Identity Manager Server�� ������� ���� � �

��� ��. ��� ID� enrole���.

�: � ��� ID� ��� � ����.

��� ��

Tivoli Identity Manager Server�� ������� ���� � �

��� ��� ��.

IP �� ______________________________

������ ��� IP ��. IBM DB2�� ��� ����. Oracle �

SQL Server 2000� ���� ����.

� 5 � � �� ��: Tivoli Identity Manager Server 37

Page 52: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� ______________________________

������ ��� �� ��. IBM DB2�� ��� ����. Oracle �

SQL Server 2000� ���� ����.

�� �� ����� ��� �� ������ � ��� �����. ������

� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �

� �� �����. ��� ��� Tivoli Identity Manager Server Configuration

Guide� ������.

���� ��� ��� ���� �� �� �����.

�� �

Tivoli Identity Manager Server�� ������� � � �� JDBC ��

� �� �

�� �

Tivoli Identity Manager Server�� ���� � �� ������� � �

�� JDBC ��� �� �

��� �� ��(�)

�� � ��(�)

Directory Server ��

�� ��� ������.

��� �� ______________________________

Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).

Identity Manager DN � ______________________________

dc=com� �� ���� �� �� � � �� LDAP� ��� � ��

� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4

� �Directory Server ���� ������.

� �� ______________________________

�� �� �� � � �� �� Tivoli Identity Manager ��� ���

���� �� ���� �� ��� �����. � �� ���� �

�� ��� �����. � ��, IBM Corporation� �� � ����.

�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���

� � � ����.

� �� �� �� ______________________________

38 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 53: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� �� �� �� � � �� ����� IBM Directory Server�

���� ��� ��� �����. � �� ���� �� ��� ���

��. � ��, �� ��� ibmcorp���.

�: �� �� �� �� �� ��� ID� �� 1��� �� ��

(ASCII) �� � ����.

�� �� � ______________________________

� ��� �� �� ��� � ��� ��� � �� � �����. �

��� ��� ��� ���� ���(1)� �����.

�� ______________________________

Directory Server� ��� ��(: 389)

��� ��� DN ______________________________

���� �� �� ��� ID(: cn=root)

�� ______________________________

Directory Server� ��� � ���� ��� ���� �� �� ��� ID�

��.

�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP

�� �� � ��� �� LDAP �� � �� �� �����. ��� ���

Tivoli Identity Manager Server Configuration Guide� ������.

���� ��� ��� ���� �� �� �����.

�� � ��

LDAP �� �� �� � �� �� �� �

�� � ��

LDAP �� �� � �� �� �� �

�� �

�� ��� �� �� ��� �� ��� LDAP �� �� � �� �

�� �����.

�� �� ��� WebSphere Application Server ��

� �� ��� WebSphere Application Server ���� ��� �� �� ��

��. ��� ��� 113 ���� �� C �WebSphere �� ���� ������.

��� ��� ID ______________________________

WebSphere Application Server� ���� ��, ����. ��

WebSphere Application Server � IBM HTTP Server ���� ���� �

� 5 � � �� ��: Tivoli Identity Manager Server 39

Page 54: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�����. � ��� ID� ��� �� ��� ��� ���. ��� ��

Tivoli Identity Manager ��� ����.

v � ��� �� ��

v ���� ���

��� �� ______________________________

��� ��� ID ��

������ ��� �� ______________________________

� �� �� � ����, WebSphere Application Server base� ��

���� ��� ��� ��. WebSphere Application Server base� �� �

� �� � �� ���� ����.

�: ���� IP ��� ���� � DHCP(Dynamic Host Configuration

Protocol)� �� ��, ���� ��� ��� ��� ���� ���

�. �� �� ������.

�� ���� ______________________________

WebSphere Application Server base� �� ����. � ��, ����

� drive:\Program Files\WebSphere\AppServer���. � �� ���

�� � � ����.

v Tivoli Identity Manager �� ������ WebSphere Application Server

base� ��� ���� ����.

v WebSphere Application Server base� �� �� ���� ����

�.

�� �� ______________________________

��� �� �� ��� ���� �� IP ��� ��� ��� ����

��� ��� ���� �����.

�� ______________________________

WebSphere Application Server� ��� ��. ���� 9090���. � �

�� �� ���� �� ���. WebSphere Application Server base

� �� �� �� � �� ���� ����.

�� �� ______________________________

WebSphere Application Server� ��� �� ��, � �� WebSphere

Application Server ��� � �������. �� � �� �� � Tivoli

Identity Manager� ���� WebSphere Application Server���.

�� ��

��� �� �� ��� �� �� �� �����.

40 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 55: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���(�)

Tivoli Identity Manager �� ��� ������, LDAP �

WebSphere Application Server ��� ��� ID� ��� ���

���.

������ �� ��� ��

�� ���� ��� ���� ���� ���.

��� ���

WebSphere Application Server ��� ID � ��.

WebSphere ��� ��� ��� �� ��� ���

�. �� wasadmin� �� �� ��� ��� ID���(123

���� �WebSphere ���� �� �� ��).

EJB ���

���� �� ��� �� ��� � ��. WebSphere �

�� ��� ��� �� ��� ���� . ��

itimadmin� �� �� ��� ��� ID���(123 ���

� �WebSphere ���� �� �� ��).

�: �� � ��� ���� ��, � �� ��

wasadmin� �����. �� itimadmin ��� ��

����.

WebSphere ��� ��� �� � �����

�� ��� ������.

�� ���� ______________________________

WebSphere Embedded Messaging Support� �� �������.

IBM HTTP Server ��

�� ��� ������.

�� ���� ______________________________

� �� �� �� �����. � �� WebSphere Application Server�

IBM HTTP Server� � ���� �� ��� �����. IBM HTTP

Server� �� �������.

Tivoli Identity Manager ��

Tivoli Identity Manager� �� �� ��� ������.

��� �

� �� �� �� � � ����. � � Tivoli Identity Manager ��

� 5 � � �� ��: Tivoli Identity Manager Server 41

Page 56: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� �� ��� ��� ����� � �����. � �� enRole.

properties �� enrole.encryption.password� �����.

�� �

�� ��� ��� ��� �� ��� �� ��� �����. ��� ��

�� INFO� FATAL ���� �� �� � ��� ���� �� ��

�� ��� �� � ����. �� ��� ����, �� �� ��� �

� �� ����� ���� ��� �����.

�� �� ��

SMTP � ��� �����. SMTP ���� � ��������.

��� ID ____itim manager________

Tivoli Identity Manager ��� ID. �� � ���� itim manager���.

Tivoli Identity Manager� ���� � � ��� ID� ������.

�� ____secret______________

itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.

�� ��� �� ��� secret���.

�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��

��� ���� �����.

Tivoli Identity Manager Server ��

�� ������ � �� ��� Tivoli Identity Manager Server� ���� �

���� ���� �� ��� � �����.

42 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 57: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� �� ��� Tivoli Identity Manager Server� ��� �� ��� ���

���.

�� 5. � �� �� ���(Windows)

� 5 � � �� ��: Tivoli Identity Manager Server 43

Page 58: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. ��� �� � ���� �� � ���

2. 45 ���� ��� �� � �� ���� ��

3. 46 ���� ������� ��

4. 46 ���� �� �� �� ���

5. 48 ���� �WebSphere ��� �� ���

6. 50 ���� ���� �� � �� � �� ���

7. 52 ���� ��� � �� �� ���

8. 61 ���� �� �� ��� �� � �����

9. 61 ���� ��� �� ���

10. 62 ���� �Tivoli Identity Manager Server �� ���

�� �� � ���� �� � ��

�� �� � ���� �� ��� �� ����� �����. �� �� ���

��� �����.

1. Tivoli Identity Manager Server� ���� ���� �������.

�:

a. ��� �� ��� �� ��(���)� ���� ���� ���.

2. CD-ROM ����� Tivoli Identity Manager �� CD� �����. ��� �

�� �� CD� �� 101 ���� �� A ���� ����� ������.

3. �� -> ��� ���.

4. CD-ROM ����� � � � �� ��� � ����.

instW2K-WAS.exe

�� �� ����.

44 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 59: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �

� �� �� ��� ��� ���.

5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��

�� � �� ��� �����. ��� ���.

�: ��� �� ��� Tivoli Identity Manager ������� ��� �

��� �� �� ����.

���� �� �� ����.

6. ���� ��� �� ��� �� ��� ������. � ��, ���

���. �� ���.

�� � � �� ���� ��

�� �� � �� ����.

�� 6. �� �

� 5 � � �� ��: Tivoli Identity Manager Server 45

Page 60: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��� �����.

1. �� �� �� �� � �� ���.

�� ���� � �� ����.

2. �� �� ���� c:\itim45� ���� ...� � �� ����� �

����. �� ���.

������ ��

������ �� � �� ����.

�� ������ �� � ��� �� � �� ���.

v IBM DB2 Universal Database

v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��

� ���� ������.

v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��

����.

�� �� �� ��

WebSphere Application Server � IBM HTTP Server� ���� �� ��, �

�� ��� ��� �� ��� ���.

�: �� ������ �� ������ ��� ��, ��� �����.

�� 7. �� �� � �

46 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 61: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. � �� ���� WebSphere Application Server, IBM HTTP Server �

WebSphere ��� ��� �� � �������� ���� �� ����� �

���.

�� ����� ���� WebSphere Application Server � IBM HTTP

Server� ���� �� ����� � ����. Windows�� �� �� �

��� WebSphere Embedded Messaging Support� ����� ����. �

� ���.

�: ��� ��� �� WebSphere Application Server� ��� ��, �� �

� �����. ��� ��� �� IBM HTTP Server� ��� ��,

�� � �� ���� ����.

2. �� ���� ���� ��� ��, �� �� � WebSphere Application

Server� ��� ��� � �������.

�: WebSphere Application Server� �� �� ��, ��� WebSphere �

� �� � WebSphere Application Server ��� � �������. �

��� IP ��� ���� � DHCP� �� ��, ���� ��� ���

��� ���� ����. �� �� ������. � ��, identity1

� �� ����, identity1.tivlab.raleigh.ibm.com� ��� ����

�.

�� 8. WebSphere Application Server ��� �� ��� � �

� 5 � � �� ��: Tivoli Identity Manager Server 47

Page 62: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ���� �� ������. �� ���.

3. Tivoli Identity Manager� WebSphere Application Server� ��� ��, ��

��� WebSphere Application Server� �� ��� � �����. ���

�� ������. ��� ���.

4. Windows 2000 ��� ��� ID � ��� ��� �� �����. ��

� � ��� ���. ��� ID� ��� �� ��� ��� ��� �

����.

v � ��� �� ��

v ���� ���

WebSphere ��� �� ��

WebSphere �� �� ����.

�: WebSphere Application Server� �� �� ��� WebSphere �� � �

� �� �� �����.

�� 9. WebSphere Application Server 5.0 �� ��� �� ��� � �

48 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 63: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.

�� ��� WebSphere Application Server ��� ID � ��� ��� ���.

�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID

���.

�� 10. WebSphere �� �

� 5 � � �� ��: Tivoli Identity Manager Server 49

Page 64: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��� ID� ��� ��� � �� ���.

��� � �� � �� � �� �

��� �� �� �� � �� �� �� ����.

�� 11. WebSphere ��� �� �� �

50 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 65: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��

� �� ��� ��� ����� � �����. � �� enRole.properties

�� enrole.encryption.password� �����. �� ���.

�� � �� �� ��� ��� ����, � ��� �� �� � �� ��

��(: c:\itim45)� �����.

2. ���� �� � ��� ��� �� ���� �� � ��� ���.

Tivoli Identity Manager� WebSphere Application Server� ��� ��, �

� �� � �� ���� WebSphere Application Server �� �� �� ��

��� ����� ����.

3. �� �� ��� Windows��� mount_point\nt� ��� � �� �

��.

��� �� �� �� ��� �� �� �� ����. �� � ��

� �� ����� � �� ��� �� � � ����.

�� 12. ��� �� �

� 5 � � �� ��: Tivoli Identity Manager Server 51

Page 66: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� � �� �� ��

�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���

��. �� � �� �� ���� ����.

1. �Tivoli Identity Manager ������� �� ���

2. 53 ���� �Tivoli Identity Manager� ����� �� ���

3. 54 ���� �Tivoli Identity Manager� �� ���

Tivoli Identity Manager ������� �� ��

�� ��� �� ������ �� �� ����.

v � ��

v Network Deployment Manager� �� ���� ���� �� �� ���� �

Tivoli Identity Manager ������� ��� ���� �� �� �����.

��� �����.

1. Tivoli Identity Manager ������ �� �� �� � �� � ���

�.

�� 13. �� �

52 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 67: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���

� � � � � � � � � � � � � Orac l e JDBC � � � � �

<ITIM_HOME>/lib ����� ����, WebSphere Application Server�

{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle

JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A

���� ����� �� �� CD�� ��� � ����.

2. Tivoli Identity Manager�� ���� ������� ������ �� ��

�����. ������� IBM DB2 ��, IP �� � �� �� �� ��

������. �� �� ������� � ����. � ��, �

����� �� �� ��� �� itimdb� ����. �� ID �� �� ��

� �����.

v UNIX: db2inst1

v Windows: db2admin

��� ��� 12 ���� �IBM DB2 �� ���� ������.

3. ��� ���. ������ ��� ��� ��, ������ �� ��

��� ID � ��� ��� ������.

4. ��� �� � � �� ���.

Tivoli Identity Manager� ����� �� ��

�� ��� �� Directory Server �� �� ����.

v � ��

v Network Deployment Manager� �� ���� ���� �� �� ���� �

�� 14. ������ �� �

� 5 � � �� ��: Tivoli Identity Manager Server 53

Page 68: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server

� ������.

��� �����.

1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��

Directory Server� � � ���� ��� ��� �����.

2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity

Manager ���� �� �� �� ������.

3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���

� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager

� ��� ���� ������. �� � � �� ���.

Tivoli Identity Manager� �� ��

�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �

� ���� ������ ��, Directory Server � �� ���� �� �����

�.

1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��

� �� � � � �����.

�� 15. ���� �� �

54 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 69: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� �� � �� ��� ����. �� �� ��� ��� Tivoli

Identity Manager Server Configuration Guide� ��� �� ��� ����

��.

2. ���� �� ���.

���� � �� ����.

�� 16. � � �

� 5 � � �� ��: Tivoli Identity Manager Server 55

Page 70: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ��, Directory Server� ��� ������. � ��� ���� ��

��� ��� ��, ��� Network Deployment Manager� � ��� �

� LDAP ��� �� ���.

3. ������ �� ���.

������ � �� ����.

�� 17. ���� � �

56 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 71: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. Tivoli Identity Manager ������� ������ �� �� ��� ���

���. � ��, ������ ��� �� itimdb� � � ����. �� �

�� ID� enrole���. � ��� ���� ����� ��� ��, ���

Network Deployment Manager� � ��� �� ������ ��� �

� ���.

5. ��� ���. � � �� ����.

�� 18. ������ � �

� 5 � � �� ��: Tivoli Identity Manager Server 57

Page 72: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

6. ��� WARN� ���� ��� �� ���� � �� �� � �

�� ������.

7. �� �� ���.

� � �� ����.

�� 19. � � �

�� 20. � � �

58 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 73: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

8. � �� � �� � � � ��� ���. �� �� ��� �

�� Tivoli Identity Manager Server Configuration Guide� ������.

�:

a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP

Server)� URL���.

b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���

�� �� ��� ������. � ��� ��� ���. ��� �� �

� �� �� ��� �� �� ���� ���.

9. UI� ���.

UI � �� ����.

10. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��

� �� �� �� � � ��� ������. �� ��� ��� ���

���� ���� ��� ���� �� �� �����. ��� ��� Tivoli

Identity Manager Server Configuration Guide� ������. ��� �

��.

11. ��� ���.

�� � �� ����.

�� 21. UI � �

� 5 � � �� ��: Tivoli Identity Manager Server 59

Page 74: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere ��� ��� ��� ����� ��� ��� ID � ��� �

��, �� ��� ����. WebSphere ��� ��� ��� ��

�� �� ��, �� ���� �����.

�:

a. EJB ��� � �� �� ���� ��� ��� � �� �� ���

�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�

��� 12��� ��� ���.

b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,

Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �

�� ��� ITIM ���� ���� ���� ��� ����. ��� �

�� 123 ���� �� D ��� ����� ������.

12. ��� � ��� ��� ������.

13. �� �� �� Tivoli Identity Manager � �� ������� ���� �

�� ��� � ���� �����.

�� 22. �� � �

60 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 75: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� ��� �� � ����

��� ��� ��� �� �� ��� ������.

� 2. �� �� � �� � ����

�� �� ����

dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)

{ITIM_HOME}\install_logs

itim45_install.stdoutitim45_install.stderr

��� ��

Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��

{ITIM_HOME} ����� ����. ��� �

� ��, �� �� Windows ����� �

���.

log.txtihs_log.txtmq_install.logserver1/SystemOut.logitim.log

{WAS_HOME}\logs

WebSphere Application Server �� �� �� ��� ��� WebSphere

Application Server ��� ������.

�� �� ��

J2EE ��� ���� ��, ��� �����.

v �� ��� ���� Tivoli Identity Manager �� � ��� ���� J2EE �

�� �� ������. ��� ��� 124 ���� �Tivoli Identity Manager �

� � � �� ��� �� ���� ������.

v was.policy �� � ��� �����. ��� ��� 125 ����

�was.policy � ���� ������.

Tivoli Identity Manager �� � runConfig ��

Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���

runConfig ��� ������.

v enrole ���� ��� ������.

v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��

����. ��� ��� 54 ���� �Tivoli Identity Manager� �� ���� �

�� �� �� �� �� �� ��� ������.

� 5 � � �� ��: Tivoli Identity Manager Server 61

Page 76: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server

Configuration Guide� ������.

��� ��� ��

�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����

Tivoli Identity Manager Server� ��� CD� ���� � �����. ����

��� �� ��� ������. � ��, ��� �� � ����.

java -jar itimlp_setup.jar

Tivoli Identity Manager ��� �� ����� �����. �� ���� ��

���� ����� � ��� ��� ������.

�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java

Runtime Environment) 1.3.1� ���� � ��� ���.

Tivoli Identity Manager Server �� ���

������, Directory Server � Tivoli Identity Manager Server� �� � ��

�� �� ���� ��� ��� ��� �����.

1. JDBC ����� ���� ����� � �� �����.

a. ���� �� ������ �� � WebSphere Application Server� �

�� �����. WebSphere Application Server ��� �� ��� �

�� WebSphere Application Server�� ���� ��� ������.

b. WebSphere Application Server �� ��� �������.

c. �� -> JDBC ���� ���. �� ��� �����.

d. ��� ��� ���, �� ��(: server1)� �� � ��� ��

�.

e. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��

�.

f. ���� ����� ����� �� ��� ����. ��� ��� �

��.

g. ���� ��� �� �� ���� � ��� ���. �� ���

���� ���� �����.

��� �� ��, IBM DB2 ���� ��� �� � ����� �

����. � ��� �� FixPack� �� IBM DB2 �� 7.1 �� 7.2

� ��� ��, WebSphere Application Server� ���� �� ���

usejdbc2 � ����� ���� �����. ��� �� ������.

��� ���� �� ��, enrole ��� ID � ��� �� � �����

62 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 77: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� �����. IBM DB2 ��� �� ��, �� IBM DB2 FixPack

��� ������ �� � ������ ������ �����.

�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��

�� ��� ��������. ��� ��� 109 ���� �� B

�Windows� ����� � ���� ������ ������.

2. � �� �� ����� ���� Tivoli Identity Manager Server� ����

�. ��� ��� �� �� ��, Tivoli Identity Manager Server � ���

�� ������ ������. IBM DB2� ��� ��, WebSphere

Application Server� ���� �� IBM DB2 ���� ��� ����� �

����.

�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��

��� ���. �� ��� � � � ����.

{WAS_HOME}\bin\startServer.bat servername

:

{WAS_HOME}\bin\startServer.bat server1

3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �

����.

http://hostname/enrole

���, hostname� Tivoli Identity Manager Server� � � ���� IP �

� �� ��� �����.

�:

a. �� ����� ����� � �� ���� �� ���� ����. �

�� � � ID� ���� ���� ��� ���� ���.

b. Tivoli Identity Manager �� ������ WebSphere Application Server

� Tivoli Identity Manager� ��� � ���� � �� ��, ��� �

����.

1) ����� ���� ������� �������.

2) Tivoli Identity Manager� �� �������.

3) Tivoli Identity Manager� ���� � �� ��, ���� �����

�. ��� � �� �� ��� � WebSphere Embedded Messaging

Support � ��� ��� � ����.

c. � �� ��� ���� ������ ��� �� � ��, � ��

� ��� /language� ������. � ��, ��� �� � ����.

https://mysite.myco.com/itim/enrole/language

� 5 � � �� ��: Tivoli Identity Manager Server 63

Page 78: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager

Server Configuration Guide� ������.

4. Tivoli Identity Manager �� ��� ID(″itim manager″) � ��(�� ���

� ″secret″)� � ����.

5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��

��� �� Tivoli Identity Manager Policy and Organization Administration

Guide� ������.

�� �� ����� �� ��� ��� Tivoli Identity Manager Server

Configuration Guide� ������.

��-���� ��

Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���

��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��

�� � ����.

Tivoli Identity Manager ����� � �� CA(Certificate Authority)�

{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���

Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���

� ������.

�:

1. � �� � ���� ���� ����, ��� ��� ��� �� �

� ���� ���� ������. � �� �� ���� ��� Tivoli

Identity Manager Server� ��� ���.

2. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �

� ���� Tivoli Identity Manager ����� ��� CD� ���� �

�����. Tivoli Identity Manager Server�� ����� ���� ���

�� �� ��� ������.

java -jar itimlp_agents_setup.jar

Tivoli Identity Manager ��� �� ����� �����. �� ���� �

� ���� ����� � ��� ��� ������.

�: Tivoli Identity Manager ��� �� ����� �� ����

JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.

64 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 79: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 6 � ���� ��: Tivoli Identity Manager Server

� ���� ���� �� �� ���� ��� Tivoli Identity Manager Server �

� � ��� �����. ���� �� 10 ���� �Tivoli Identity Manager� �

��� WebSphere �� ������ �����.

�:

1. ���� ���� Tivoli Identity Manager ��� ���� WebSphere Application

Server� ���� ����. ����� Tivoli Identity Manager� ���� �

� WebSphere ����� ���� ������.

2. ����� Tivoli Identity Manager� ���� �� � �� � ���� �

���� �� ���.

3. � ����� �� � FixPack� ��� 109 ���� �� B �Windows�

����� � ���� ������ ������.

�� ����� ��� �����.

v ����� ���

v 73 ���� �Tivoli Identity Manager Server ���

���� ��

���� �� ��� �����.

v ��� ���� �� ��� WebSphere Application Server ��� 10 ����

�Tivoli Identity Manager� ���� WebSphere �� ������ �� ��

� ��� ������.

v 67 ���� �Network Deployment Manager� ���� ���� ��� � 114

���� �Tivoli Identity Manager ���� ���� �� WebSphere Application

Server � � �� ��� ����� ���� ��� ������.

v ��� � �� �����.

� 3. �� �� �����

�� � ��

������ 11 ���� � 3 � ������� ���

Directory Server 25 ���� � 4 � �Directory Server ���

Network Deployment Manager 119 ���� �Network Deployment Manager � �� �

���� � �� ��WebSphere Application Server �� ��

��

© Copyright IBM Corp. 2003 65

Page 80: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 3. �� �� ����� (��)

�� � ��

WebSphere Application Server JMS �� WebSphere Embedded Messaging Support

�: WebSphere MQ �� 5.3� �� �� ��, 114 �

��� ��� WebSphere MQ �� 5.3 ���� ����

��.

v ��� �� �� � �� ��� ����� ���� �����. ��� �

�� 109 ���� �� B �Windows� ����� � ���� ������ �

�����.

v ����� ��� �� ��(Administrator)� ��� �����. ��� ��,

��� � ���� �� ���� ��� ��� �������.

v �� �� ��� ���� �����. ��� ��� ��� �� ��� �

�����.

v Tivoli Identity Manager� ��� ����� �� ��� ���� ���

�� ������.

v �� � ��� �� ����� WebSphere Application Server FixPack 2� �

����� �����. FixPack� ���� �� � ��� ������.

�: WebSphere Application Server Network Deployment� �� ����

WebSphere Web Server ���� ���� ���� � �� WebSphere

� ���� ����.

v ��� �� �� ���� �����.

�� �� �

��� �� �� ��� ��� � ����.

v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��

� �� ��� ���� ��� �����.

– com.ibm.ws.scripting.port

{WAS_NDM_HOME}\properties\wsadmin.properties

– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��

{WAS_NDM_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� �� ��, �� ��� ��� �� ������.

1. wsadmin.properties �� ����.

2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �

�� ������.

66 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 81: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

1. SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���

� runConfig ��� �� �����.

2. WebSphere Application Server Network Deployment � WebSphere Application

Server� �� ���� �� ��, WebSphere Application Server Network

Deployment Manager� ���� serverindex.xml �� �� ��� ��

����.

v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��

�� �� Tivoli Identity Manager ��� ����� ����.

Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �

�� ���� ����, �� 9443� �����.

���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�

� ��� �� ��� �� ��� ��� �� �����.

��� �� ���� Network Deployment Manager� �� � �� WebSphere

��� ���� ��� Network Deployment Manager� � �� �� �

�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�

� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�

�� ��� �� ��� ���.

�� ��� �� ��� ��� WebSphere �� ��� ���� � ���

�����.

1. �� -> �� ��� -> �� ��� -> ��� ��� ���.

2. �� ��� �� �� 80� 9443�� ������.

3. ��� ��� ���� ���� �� ���� ���� �����.

4. � �� ���� �� � � ��� ���.

5. ����� �� ������.

Network Deployment Manager� ���� ���� ��

�: WebSphere � ��� �� ��� ��� 114 ���� �Tivoli Identity Manager

���� ���� ������.

����� ���� ���� ����� �� Tivoli Identity Manager� ��

�� �� WebSphere �� ��� ���� ��� �����.

1. Network Deployment Manager �� ��� �������.

2. �� ���� �� -> ����� ���.

3. �� ��� ���.

� ���� �� �� ��� �����.

4. � ���� ��� � ����. � � ITIM_CLUSTER� � ����.

� 6 � ���� ��: Tivoli Identity Manager Server 67

Page 82: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

a. �� ����� �� ����� ��� ��, � ����� ��� � Tivoli

Identity Manager ��� ���� ��� ���� ������

ITIM_UI_CLUSTER� �� ��� ����, Tivoli Identity Manager � �

� ��� ���� �� ������ ITIM_WF_CLUSTER� �� ��� �

�����.

b. ���� ��� ����� � ���.

�:

5. �� ���.

� ���� �� �� �� ��� �����.

6. ��� ���� ���� � � �� ��, � ���� ���� ��� � �

�, ��� �� � ��� ���.

���� ���� ��� � ���� �� �� �� ��� ��� �����.

��� ��� � ���� ���� ������ �����.

7. � ���� ���� ��� � � � � ��� ��� ��� ���

� ���� ������. �� ���� ���� �� ���.

���� ��� ��� �� �� �� ��� �����. ��� ��� �

��� ��� �� � �� ��� ���� �����.

8. �� ���.

9. ���� ���� �, ���� ��� ����� ��� �� � ���

� �����.

10. ����� �� � �� ��, ����� � � �� � Network

Deployment Manager ��� ���� � ����� ������. �����

� ���� ���� �� ��� ��� WebSphere Application Server� �

��� ���� ��� ������. ��� ��� viii ���� ��� ���

� ������.

�: ��� ��� � �� ���� ���� �����.

11. � �� ���� ������. ��� � �� -> � �� ���� �

-> ��� ���.

���� ��� �� ����

���� �� �� ��� ������.

������ ��

RDBMS(Relational DataBase Management System)� � �� ��� �����

�.

68 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 83: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ID ______________________________

������� ��� � ���� ��� ��� ��� ID(: �����

� ��� ���� db2InstanceName). � ��, IBM DB2� ����

��� ����.

v UNIX: db2inst1

v Windows: db2admin

��� ��� 11 ���� �IBM DB2 ���� ������.

�� �� ______________________________

��� ��� ID� ��.

������ �� ______________________________

Tivoli Identity Manager Server� ������� ���� � ����

�. ������� ��� �� ��, ������ ��� �������

�����. � ��, ������ ��� �� itimdb���. �����

�� ���� �� ��, ������ ��� �� ������� �� �

� �����. catalog ��� ��� �� ������ ��� �� ���

��� 15 ���� �IBM DB2 JDBC ���� ���� ������.

������ � ______________________________

��� ���� � ���� ������ ��. � ��, �������

IBM DB2���.

������� �� ��:

������ ���

Tivoli Identity Manager Server�� ������� ���� � �

��� ��. ��� ID� enrole���.

�: � ��� ID� ��� � ����.

��� ��

Tivoli Identity Manager Server�� ������� ���� � �

��� ��� ��.

IP �� ______________________________

������ ��� IP ��. IBM DB2�� ��� ����. Oracle �

SQL Server 2000� ���� ����.

�� �� ______________________________

������ ��� �� ��. IBM DB2�� ��� ����. Oracle �

SQL Server 2000� ���� ����.

� 6 � ���� ��: Tivoli Identity Manager Server 69

Page 84: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� ����� ��� �� ������ � ��� �����. ������

� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �

� �� �����. ��� ��� Tivoli Identity Manager Server Configuration

Guide� ������.

���� ��� ��� ���� �� �� �����.

�� �

Tivoli Identity Manager Server�� ������� � � �� JDBC ��

� �� �

�� �

Tivoli Identity Manager Server�� ���� � �� ������� � �

�� JDBC ��� �� �

��� �� ��(�)

�� � ��(�)

Directory Server ��

�� ��� ������.

��� �� ______________________________

Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).

Identity Manager DN � ______________________________

dc=com� �� ���� �� �� � � �� LDAP� ��� � ��

� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4

� �Directory Server ���� ������.

� �� ______________________________

�� �� �� � � �� �� Tivoli Identity Manager ��� ���

���� �� ���� �� ��� �����. � �� ���� �

�� ��� �����. � ��, IBM Corporation� �� � ����.

�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���

� � � ����.

� �� �� �� ______________________________

�� �� �� �� �� � � �� ����� IBM Directory Server�

���� ��� ��� �����. � �� ���� �� ��� ���

��. � ��, �� ��� ibmcorp���.

�: �� �� �� �� �� ��� ID� �� 1��� �� ��

(ASCII) �� � ����.

70 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 85: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� � ______________________________

� ��� �� �� ��� � ��� ��� � �� � �����. �

��� ��� ��� ���� ���(1)� �����.

�� ______________________________

Directory Server� ��� ��(: 389)

��� ��� DN ______________________________

���� �� �� ��� ID(: cn=root)

�� ______________________________

Directory Server� ��� � ���� ��� ���� �� �� ��� ID�

��.

�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP

�� �� � ��� �� LDAP �� � �� �� �����. ��� ���

Tivoli Identity Manager Server Configuration Guide� ������.

���� ��� ��� ���� �� �� �����.

�� � ��

LDAP �� �� �� � �� �� �� �

�� � ��

LDAP �� �� � �� �� �� �

�� �

�� ��� �� �� ��� �� ��� LDAP �� �� � �� �

�� �����.

���� ��� WebSphere Application Server ��

���� ��� WebSphere Application Server ���� ��� �� �� ��

��. ��� ��� 114 ���� �Tivoli Identity Manager ���� ���� ��

����.

���� �� ______________________________

WebSphere Application Server �� ��� � ��� ��� ���� �

�. � ����� � ITIM_CLUSTER� �� ��� ������. �

� ������ ITIM_UI_CLUSTER � ITIM_WF_CLUSTER� �� �

�� ������. � �� � �� �� ��� ���� ����.

�: ���� � � ���� �� � �� WebSphere ID� ����� �

���.

�� ���� ______________________________

� 6 � ���� ��: Tivoli Identity Manager Server 71

Page 86: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere Application Server base� �� ����. � ��, Solaris �

� ����� /opt/WebSphere/AppServer���. WebSphere Application

Server base� �� �� �� � �� ������.

�� �

�� ��� ��� ��� �� ��� �� ��� �����. ��� ��

�� INFO� FATAL ���� �� �� � ��� ���� �� ��

�� ��� �� � ����. �� ��� ����, �� �� ��� �

� �� ����� ���� ��� �����.

�� �� ��

SMTP � ��� �����. SMTP ���� � ��������.

�� ��

��� �� �� ��� �� �� �� �����.

���(�)

Tivoli Identity Manager �� ��� ������, LDAP �

WebSphere Application Server ��� ��� ID� ��� ���

���.

������ �� ��� ��

�� ���� ��� ���� ���� ���.

��� ���

WebSphere Application Server ��� ID � ��.

WebSphere ��� ��� ��� �� ��� ���

�. �� 123 ���� �WebSphere ���� �� ��� �

� wasadmin ��� ID���.

EJB ���

���� �� ��� �� ��� � ��. WebSphere �

�� ��� ��� �� ��� ����. �� 123 �

��� �WebSphere ���� �� ��� �� itimadmin

��� ID���.

�: �� � ��� ���� ��, � �� ��

wasadmin� �����. �� itimadmin ��� ��

����.

Tivoli Identity Manager ��

Tivoli Identity Manager� �� �� ��� ������.

��� �

� �� �� �� � � ����. � � Tivoli Identity Manager ��

72 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 87: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� �� ��� ��� ����� � �����. � �� enRole.

properties �� enrole.encryption.password� �����.

�� �

�� ��� ��� ��� �� ��� �� ��� �����. ��� ��

�� INFO� FATAL ���� �� �� � ��� ���� �� ��

�� ��� �� � ����. �� ��� ����, �� �� ��� �

� �� ����� ���� ��� �����.

�� �� ��

SMTP � ��� �����. SMTP ���� � ��������.

��� ID ____itim manager________

Tivoli Identity Manager ��� ID. �� � ���� itim manager���.

Tivoli Identity Manager� ���� � � ��� ID� ������.

�� ____secret______________

itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.

�� ��� �� ��� secret���.

�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��

��� ���� �����.

Tivoli Identity Manager Server ��

�� ������ ���� ��� Tivoli Identity Manager Server� ���� � �

��� ���� �� ��� � �����.

� 6 � ���� ��: Tivoli Identity Manager Server 73

Page 88: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ���� Tivoli Identity Manager Server� ���� ��� ��� ���

�.

�: Tivoli Identity Manager Server� ��� ��� ��� �� ��� CD�

������. ��� ��� 101 ���� �� A ���� ����� �����

�.

LDAP

system

NDMNDM

?

LDAP

ITIM 4.5

WebSphere?

WebSphere?

WebSphere

( )

?

( )

UIWF

�� 23. ���� �� ���

74 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 89: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. Network Deployment Manager� �� ���. Tivoli Identity Manager�

Directory Server � ������� �� ��� �� �� �����.

2. ���� ���� �� ���.

�: ��� 65 ���� ����� ���� ��� ����� �����.

Tivoli Identity Manager Server� ��� ��� �����.

1. ��� �� � ���� �� � ���

2. 76 ���� ��� �� � �� �� ���� ��

3. 77 ���� ������� ��

4. 78 ���� ����� �� ���

5. 81 ���� �WebSphere ��� �� ���

6. 83 ���� ���� �� � �� � �� ���

7. 85 ���� ��� � �� �� ���

8. 94 ���� ����� ��� �� � �����

9. 94 ���� ��� �� ���

10. 96 ���� �Tivoli Identity Manager Server �� ���

�� �� � ���� �� � ��

�� �� � ���� �� ��� �� ����� �����. �� �� ���

��� �����.

1. Tivoli Identity Manager Server� ���� ���� �������.

�:

a. ��� �� ��� �� ��(Administrator)� ���� ���� ���.

2. CD-ROM ����� Tivoli Identity Manager �� CD� �����.

3. �� -> ��� ���.

4. CD-ROM ����� � � � �� ��� � ����.

instW2K-WAS.exe

�� �� ����.

� 6 � ���� ��: Tivoli Identity Manager Server 75

Page 90: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �

� �� �� ��� ��� ���.

5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��

�� � �� ��� �����. ��� ���.

�: ��� �� ��� Tivoli Identity Manager ������� ��� �

��� �� �� ����.

���� �� �� ����.

6. ���� ��� �� ��� �� ��� ������. � ��, ���

���. �� ���.

�� � � �� �� ���� ��

�� �� � �� ����.

�� 24. �� �

76 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 91: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. ���� �� �� ����� �� � �� ���.

�: �� ����� UI �� WF ��� � �� ��� � �� �� ���

��. �� ���� ����� �� ��, �� ���� ����.

�� �� �� ����.

2. ���� �� WebSphere Network Deployment Manager � �� WebSphere

�� ����� ����� �����. ��� ��� 119 ���� �Network

Deployment Manager � �� ����� � �� ��� ������. �

� ���.

�� ���� � �� ����.

3. Tivoli Identity Manager� �� c:\itim45 �� ����� ���� ...

� � � ����� ���� �� ����� ������. �� ��

�.

������ ��

������ �� � �� ����.

�� ������ �� � ��� �� � �� ���.

v IBM DB2 Universal Database

v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��

� ���� ������.

�� 25. �� �� � �

� 6 � ���� ��: Tivoli Identity Manager Server 77

Page 92: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��

����.

���� �� ��

���� �� �� � �� ����.

1. �� ��� �����. Network Deployment Manager� �� ���� �

� Tivoli Identity Manager� ��� � ���� ���� Tivoli Identity Manager

� ��� ���.

�: �� ���� Network Deployment Manager � ���� ���� ��

� �� ����. ���� �� ��� ��� � �� ���, ��

� �� ��� ��� ��� �����.

�� ���� ��� � �� ����.

�: ��� �� ���� �� ����� �� �� �� �� �����. �

�� �� ���� ����� �� ��, � �� ���� ����.

�� 26. ���� �� �� � �

78 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 93: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. �� ����� ��, � ���� UI ���� ���� �� � �� ��

�� ���� �����. �� ���.

�: �� ���� UI ���� ���� � �� ���� ���� �� �

��� ����.

��� �� ���� �� ��� ���� ��� ����.

3. �(��) ����� ��, itim_cluster� �� ���� ��� � ����.

�� 27. �� ���� ��� � �

� 6 � ���� ��: Tivoli Identity Manager Server 79

Page 94: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� ��� �� ���� ��, �� �� �� ���� ��� ���

�.

�� 28. WebSphere Application Server ��� �(���� ��)

�� 29. WebSphere Application Server ��� �(�� ���� ��)

80 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 95: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. ��� Network Deployment Manager�� ��� ���� ��� � ����.

�� ���.

� ��� ���� ���� �� � ��, LDAP ���� �� � �� �

����.

�: Tivoli Identity Manager ��� Network Deployment Manager� � �

� �� � �� ���� ����.

5. ��� ����� �� �����, LDAP ���� �� �� �� �� �

��� � ����.

�� ���� ���� �, � ��� Network Deployment Manager� Tivoli

Identity Manager� �� ���� � �� LDAP ��� �� ���.

���� ���� ��� �� ���. ��� ��� 70 ���� �Directory

Server ���� ������. �� ���.

WebSphere ��� �� ��

WebSphere �� �� ����.

�� 30. LDAP ���� �� �

� 6 � ���� ��: Tivoli Identity Manager Server 81

Page 96: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.

�� ��� WebSphere Application Server ��� ID � ��� ��� ���.

�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID

���.

�� 31. WebSphere �� �

82 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 97: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��� ID� ��� ��� � �� ���.

��� � �� � �� � �� �

��� �� �� �� � �� �� �� ����.

�� 32. WebSphere ��� �� �� �

� 6 � ���� ��: Tivoli Identity Manager Server 83

Page 98: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��

� �� ��� ��� ����� � �����. � �� enRole.properties

�� enrole.encryption.password� �����. �� ���.

�� � �� �� ��� ��� ����, � ��� �� �� � �� ��

��(: c:\itim45)� �����.

2. ���� �� � ��� ��� �� ���� �� � ��� ���.

��� �� �� �� ��� �� �� �� ����. �� � ��

� �� ����� � �� ��� �� � � ����.

�� 33. ��� �� �

84 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 99: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� �� � �� �� ��

�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���

��. �� � �� �� ���� ����.

1. WebSphere Network Deployment Manager� �� ������ �� �� �

� �� �����.

a. ������ ��. ��� ��� �Tivoli Identity Manager ������� �

� ���� ������.

b. Directory Server. ��� ��� 87 ���� �Tivoli Identity Manager� �

���� �� ���� ������.

2. WebSphere Network Deployment Manager� �� ��� �� ���� ��

�� �� ����� �� � ��� �� �� � Tivoli Identity Manager

� �����. ��� ��� 87 ���� �Tivoli Identity Manager� �� �

��� ������.

Tivoli Identity Manager ������� �� ��

�� ��� �� ������ �� �� ����.

v � ��

v Network Deployment Manager� �� ���� ���� �� �� ���� �

�� 34. �� �

� 6 � ���� ��: Tivoli Identity Manager Server 85

Page 100: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Tivoli Identity Manager ������� ��� ���� �� �� �����.

��� �����.

1. Tivoli Identity Manager ������ �� �� �� � �� � ���

�.

�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���

� � � � � � � � � � � � � Orac l e JDBC � � � � �

<ITIM_HOME>/lib ����� ����, WebSphere Application Server�

{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle

JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A

���� ����� �� �� CD�� ��� � ����.

2. Tivoli Identity Manager�� ���� ������� ������ �� ��

�����. ������� IBM DB2 ��, IP �� � �� �� �� ��

������. �� �� ������� � ����. � ��, �

����� �� �� ��� �� itimdb� ����. �� ID �� �� ��

� �����.

v UNIX: db2inst1

v Windows: db2admin

��� ��� 12 ���� �IBM DB2 �� ���� ������.

3. ��� ���. ������ ��� ��� ��, ������ �� ��

��� ID � ��� ��� ������.

4. ��� �� � � �� ���.

�� 35. ������ �� �

86 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 101: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Tivoli Identity Manager� ����� �� ��

�� ��� �� Directory Server �� �� ����.

v � ��

v Network Deployment Manager� �� ���� ���� �� �� ���� �

��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server

� ������.

��� �����.

1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��

Directory Server� � � ���� ��� ��� �����.

2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity

Manager ���� �� �� �� ������.

3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���

� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager

� ��� ���� ������. �� � � �� ���.

Tivoli Identity Manager� �� ��

�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �

� �� ���� ������ ��, Directory Server � �� ���� �� ���

���.

�� 36. ���� �� �

� 6 � ���� ��: Tivoli Identity Manager Server 87

Page 102: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��

� �� � � � �����.

� �� � �� ��� ����. �� �� ��� ��� Tivoli

Identity Manager Server Configuration Guide� ��� �� ��� ����

��.

2. ���� �� ���.

���� � �� ����.

�� 37. � � �

88 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 103: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ��, Directory Server� ��� ������. � ��� ���� ��

��� ��� ��, ��� Network Deployment Manager� � ��� �

� LDAP ��� �� ���.

� ��� ���� ����� ��� ��, �� ��� �����. ��

� ���. ��� �� �� �� �����. ��� � �� ����

�.

3. ������ �� ���.

������ � �� ����.

�� 38. ���� � �

� 6 � ���� ��: Tivoli Identity Manager Server 89

Page 104: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. Tivoli Identity Manager ������� ������ �� �� ��� ���

���. � ��, ������ ��� �� itimdb� � � ����. �� �

�� ID� enrole���. � ��� ���� ����� ��� ��, ���

Network Deployment Manager� � ��� �� ������ ��� �

� ���.

� ��� ���� ����� ��� ��, �� ��� �����. ��

� ���. ��� ��� ������ � �� �� ��� �� �

�����. ��� � �� �����.

5. ��� ���. � � �� ����. ��� WARN� ���� ���

�� ���� � �� �� � ��� ������.

�� 39. ������ � �

90 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 105: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

6. �� �� ���.

� � �� ����.

7. � �� � �� � � � ��� ���. �� �� ��� �

�� Tivoli Identity Manager Server Configuration Guide� ������.

�� 40. � � �

�� 41. � � �

� 6 � ���� ��: Tivoli Identity Manager Server 91

Page 106: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP

Server)� URL���.

b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���

�� �� ��� ������. � ��� ��� ���. ��� �� �

� �� �� ��� �� �� ���� ���.

8. UI� ���.

UI � �� ����.

9. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��

� �� �� �� � � ��� ������. �� ��� ��� ���

���� ���� ��� ���� �� �� �����. ��� ��� Tivoli

Identity Manager Server Configuration Guide� ������. ��� �

��.

10. ��� ���.

�� � �� ����.

�� 42. UI � �

92 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 107: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ��� WebSphere Application Server ��� �� ��,

�� ��� ����. WebSphere Application Server ��� ���� ��

��, �� ���� �����.

�:

a. EJB ��� � �� �� ���� ��� ��� � �� �� ���

�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�

��� 12��� ��� ���.

b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,

Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �

�� ��� ITIM ���� ���� ���� ��� ����.

11. ��� � ��� ��� ������.

12. �� �� �� Tivoli Identity Manager � �� ������� ���� �

�� ��� � ���� �����.

�� 43. �� � �

� 6 � ���� ��: Tivoli Identity Manager Server 93

Page 108: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ��� �� � ����

��� ��� ��� �� �� �� ��� ������.

� 4. �� �� � �� � ����

�� �� ����

dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)

{ITIM_HOME}/install_logs

itim45_install.stdoutitim45_install.stderr

��� ��

Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��

{ITIM_HOME} ����� ����. ���

�� ��, �� �� ��� ��(UNIX)

Windows ����� ����.

v UNIX: ��� ��

v Windows: ����

WebSphere Application Server ���� ���� ��� �� ��� ���

WebSphere Application Server ��� ������.

�� �� ��

J2EE ��� ���� ��, Tivoli Identity Manager �� � �� ��� ���

� ��� ���� J2EE ��� �� ������. ��� ��� �� � ���

������.

v 124 ���� �Tivoli Identity Manager �� � � �� ��� �� ���

v 129 ���� �Tivoli Identity Manager �� � �� �� ��� �� ���

v was.policy �� � ��� �����. ��� ��� 129 ����

�was.policy � ���� ������.

Tivoli Identity Manager �� � runConfig ��

Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���

runConfig ��� ������.

v enrole ���� ��� ������.

v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��

����. ��� ��� 87 ���� �Tivoli Identity Manager� �� ���� �

�� �� �� �� �� �� ��� ������.

94 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 109: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server

Configuration Guide� ������.

��� ��� ��

�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����

Tivoli Identity Manager Server� ��� CD� ���� � �����. ����

��� �� ��� ������. � ��, ��� �� � ����.

java -jar itimlp_setup.jar

Tivoli Identity Manager ��� �� ����� �����. �� ���� ��

���� ����� � ��� ��� ������.

�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java

Runtime Environment) 1.3.1� ���� � ��� ���.

����� HTTP �� ��� ��

���� WebSphere Application Server� HTTP � ���� ������. �

�� ��� WebSphere Information Center� HTTP � �� ��� �����

�.

�: ��� WebSphere Application Server� Tivoli Identity Manager �����

� �� ��, �� � ����� ��� �� ���.

���� ��� ��� �

WebSphere Application Server ��� ��� ���� ��� ���� ����

� �� Tivoli Identity Manager ��� ����� �� �����. �

�� ��� �� ��� ��� 120 ���� �WebSphere Application Server �

�� ��� ��� ���� ������. ���� ���� ��� ���� ��

�� ���� �� ��, �� �� �� ����� � ����.

�� ��� ��

��� ��� � �� ���� ������. ��� � WebSphere

Application Server �� ��� ���� � �� -> � �� ���� � -> ��

� ���.

� 6 � ���� ��: Tivoli Identity Manager Server 95

Page 110: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� ��

��� ���� �� � �� ���� ��� ����� �� ������.

WebSphere �� ���� ��� �����.

1. �� -> ����� ���.

2. Tivoli Identity Manager ����� �����.

3. ��� ���. ����� ��� � Tivoli Identity Manager� �����

���.

���� ����� �� ���� �� ������ ��� ��� ���� �

��� ������.

{ITIM_DIR}\bin\win\ssCluster start

�:

1. Network Deployment Manager� �� ����� � ��� �� �� �

���� �����.

2. �� � ���� JMS ��� �����.

���� ����� �� ���� �� ������ ��� ��� ���� �

��� ������.

{ITIM_DIR}\bin\win\ssCluster stop

�: Network Deployment Manager� �� ����� � ��� �� �� �

���� �����.

Tivoli Identity Manager Server �� ���

������, Directory Server � Tivoli Identity Manager Server� �� � ��

�� �� ���� ��� ��� ��� �����.

1. JDBC ����� ���� ����� �� ���� ����� � �� �

����.

a. ���� �� ������ �� � WebSphere Application Server� �

�� �����. WebSphere Application Server ��� �� ��� �

�� WebSphere Application Server�� ���� ��� ������.

b. IBM DB2 ���� ��� �� � ����� �����. � ���

�� FixPack� �� IBM DB2 �� 7.1 �� �� 7.2� ��� ��,

WebSphere Application Server� ���� �� ��� usejdbc2 � ���

�� ���� �����. ��� �� ������. ��� ���� �

� ��, enrole ��� ID � ��� �� � ������ �����. IBM

DB2 ��� �� ��, �� IBM DB2 FixPack ��� ������ �

� � ������ ������ �����.

96 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 111: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��

�� ��� ��������. ��� ��� 109 ���� �� B

�Windows� ����� � ���� ������ ������.

c. WebSphere Application Server �� ��� �������.

d. �� -> JDBC ���� ���. �� ��� �����.

e. �� ����� ���. �� ��� �� � ��� ���.

f. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��

�.

g. ���� ������ �� �� ���� �������. �� �� �

��� ��� ��� ���.

h. ���� ��� �� �� ���� � ��� ���. �� ���

���� ���� �����.

2. Tivoli Identity Manager Server � ��� �� ������ ������.

�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��

��� ���.

3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �

����.

http://hostname/enrole

���, hostname� Tivoli Identity Manager Server� � � ���� IP �

� �� ��� �����.

�:

a. �� ����� ����� � �� ���� �� ���� ����. �

�� � � ID� ���� ���� ��� ���� ���.

b. � �� ��� ���� ������ ��� �� � ��, � ��

� ��� /language� ������. � ��, ��� �� � ����.

https://mysite.myco.com/itim/enrole/language

� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager

Server Configuration Guide� ������.

4. Tivoli Identity Manager �� ��� ID(itim manager) � ��(�� ����

″secret″)� � ����.

5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��

��� �� Tivoli Identity Manager Policy and Organization Administration

Guide� ������.

�� �� ����� �� ��� ��� Tivoli Identity Manager Server

Configuration Guide� ������.

� 6 � ���� ��: Tivoli Identity Manager Server 97

Page 112: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��-���� ��

Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���

��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��

�� � ����.

Tivoli Identity Manager ����� � �� CA(Certificate Authority)�

{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���

Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���

� ������.

�:

1. � �� � ���� ���� ����, ��� ��� ��� �� �

� ���� ���� ������. � �� �� ���� ��� Tivoli

Identity Manager Server� ��� ���.

2. ���� ���� ���� ���� � � ������. ���� ���� �

��� ���� ��� ��� �� ����� �� ����� �� ����

�� ���� ������.

3. WebSphere Application Server ����, ����� � ���� ��� Tivoli

Identity Manager Server� �� ���� ��� �� ���. � ��,

Tivoli Identity Manager Server� d:\itim45� ��� ���� ���� ��

�� ���� ��� ��, � d:\itim45\cert ����� ��� ���.

�� WebSphere Application Server ����� d:\itim45\cert ����� �

�� ���.

4. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �

� ���� Tivoli Identity Manager ����� ��� CD� ���� �

�����. Tivoli Identity Manager Server�� ����� ���� ���

�� �� ��� ������.

java -jar itimlp_agents_setup.jar

Tivoli Identity Manager ��� �� ����� �����. �� ���� �

� ���� ����� � ��� ��� ������.

�: Tivoli Identity Manager ��� �� ����� �� ����

JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.

���� ��� �� �� ��

� ���� ���� ���� �� �� �� � �����.

98 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 113: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ���� ���� ���� �

�� Tivoli Identity Manager ����� � ���� ���� ��� ��� �

����.

�: �� ����� ��� WebSphere �� �� ���� ���� ����� �

����. �� � ����� � ���.

1. WebSphere Application Server �� ��� ���� � ���� ���� ��

����. ��� ��� 118 ���� ��� �� ���� ������.

2. WebSphere Application Server �� ��� ���� ���� � ���� ��

�� ������. ��� ��� 119 ���� ����� ���� ������.

3. � ����� Tivoli Identity Manager �� ����� �� � ���� ��

� ��� �����.

4. � �� ���� ������. ��� � WebSphere Application Server

�� ��� ���� � �� -> � �� ���� � -> ��� ���.

5. WebSphere Application Server �� ��� ���� � ���� ���� ��

����.

��� ���� ���� ���� �

�� ���� ���� �� ���� �� ���� ���� ���� ����� �

�� �� ����.

��� �����.

1. WebSphere Application Server �� ����, ��� ���� ���� �� �

���� � ���� ���� ������.

�: �� �� ����� � ���.

2. � �� ���� ������. ��� � WebSphere Application Server

�� ��� ���� � �� -> � �� ���� � -> ��� ���.

3. WebSphere Application Server �� ��� ���� � ���� ���� ��

����.

���� �� ��

����� ���� ��� �� ��� �����.

v ���� ��� ���� ��� �� ��,

1. Tivoli Identity Manager �� � ����� �����. ��� ��� 147

���� �� G �Tivoli Identity Manager �� ��� ������.

2. WebSphere Application Server �� ����, ������ ���� ���

� �����.

� 6 � ���� ��: Tivoli Identity Manager Server 99

Page 114: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

3. � �� ���� ������. ��� � WebSphere Application Server

�� ��� ���� � �� -> � �� ���� � -> ��� ��

�.

v ���� �� �� ���� ���� �� ��(�� ����),

1. WebSphere Application Server �� ����, ������ ���� ���

� �����.

2. � �� ���� ������. ��� � WebSphere Application Server

�� ��� ���� � �� -> � �� ���� � -> ��� ��

�.

100 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 115: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� A. ��� ���

Tivoli Identity Manager Server �� ����� ��� �� ��� ���(CD)�

�����. �� CD� �� �� ��, IBM �� ��� ������.

CD� �� �� WebSphere Interim Fix PQ77521�� Interim Fix PQ77521� �� CD� ���� �� ����. WebSphere

Application Server 5.0.2� � ��� Interim Fix� WebSphere Embedded

Messaging Support� MQJMS2013 XA �� ��� ���� � �����.

�� ���� � �� � ��� ����.

[8/6/03 13:30:54:484 EDT] f341ce J2CXAResource W J2CA0061W: Error creatingXA Connection and Resource javax.resource.spi.ResourceAdapterInternalException:createQueueConnection failed atcom.ibm.ejs.jms.JMSCMUtils.mapToResourceException(JMSCMUtils.java:123)

� ��, � ��� � ��� WebSphere Application Server� ��� � �

��� ��� � ����. ���� �� ���� ��� � ����. Interim Fix

� ��� ��, ���� �����.

� Interim Fix� ��� ��� � �� � ���� ������� .

http://www.ibm.com/support/docview.wss?uid=swg24005451

��� CD�� �� ��� CD� �� � �����.

� 5. ��� CD� ��

� �� ��

�� � itimlp_setup.jar, itimlp_agents_setup.jar

© Copyright IBM Corp. 2003 101

Page 116: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� Solaris CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� Solaris CD� �� � �����.

� 6. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Solaris CD� ��

� �� ��

WebSphere Application Server� Tivoli Identity

Manager �� 4.5

instSOL-WAS.bin

�� ReadMeFirst Docs-ReadMeFirst.pdf

�IBM Application Server� Tivoli Identity Manager� �� �� SolarisCD

�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�

�� �� Solaris CD� �� � �����.

� 7. WebLogic� ���� Tivoli Identity Manager� �� �� Solaris CD� ��

� �� ��

WebLogic� Tivoli Identity Manager �� 4.5 instSOL-WL.bin

�� ReadMeFirst Docs-ReadMeFirst.pdf

�� Solaris CD 1�� �� �� Solaris CD 1� �� � �����.

� 8. �� Solaris CD 1� ��

� �� ��

WebSphere Application Server base �� 5.0

FixPack 2

was50_fp2_solaris.zip

WebSphere Appl icat ion Server Network

Deployment �� 5.0 FixPack 2

was50_nd_fp2_solaris.zip

WebSphere Application Server base �� 5.0.2

Interim Fix(APAR PQ75794)

PQ75794.zip

WebSphere Application Server base � WebSphere

Application Server Network Deployment �� 5.0.2

Interim Fix(APAR SOV62778)

ibmorb.jar

WebSphere Application Server JSP Compile

Interim Fix(APAR PQ77263)

PQ77263.zip

102 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 117: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� Solaris CD 2�� �� �� Solaris CD 2� �� � �����.

� 9. �� Solaris CD 2� ��

� �� ��

IBM Directory Server �� 5.1 ids510-solaris-ismp-us.tar

IBM Directory Server �� 5.1 FixPack 1 FP510S-01.tar.Z

IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a

DelRef/hpux/libdelref.sl

DelRef/nt/libdelref.dll

DelRef/sun/libdelref.so

Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf

�� Solaris CD 3�� �� �� Solaris CD 3� �� � �����.

� 10. �� Solaris CD 3� ��

� �� ��

IBM DB2 �� 8.1 FixPack 2(32 � 64��) Sol-FP2_U486567.tar.Z

�� Solaris CD 4�� �� �� Solaris CD 4� �� � �����.

� 11. �� Solaris CD 4� ��

� �� ��

Oracle �� 4 JDBC ���� classes12.zip

Oracle �� 4 JDBC ���� ���� � LI_en

WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� AIX CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� AIX CD� �� � �����.

� 12. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� AIX CD�

��

� �� ��

WebSphere Application Server� ���� Tivoli

Identity Manager �� 4.5

instAIX-WAS.bin

�� ReadMeFirst Docs-ReadMeFirst.pdf

�� A. ��� ��� 103

Page 118: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�IBM Application Server� Tivoli Identity Manager� �� �� AIXCD

�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�

�� �� AIX CD� �� � �����.

� 13. WebLogic� ���� Tivoli Identity Manager� �� �� AIX CD� ��

� �� ��

WebLogic� Tivoli Identity Manager �� 4.5 instAIX-WL.bin

�� ReadMeFirst Docs-ReadMeFirst.pdf

�� AIX CD 1

�: ��� �� � ��� AIX� IBM DB2� FixPack 2� �� CD� ����

�����. AIX� IBM DB2� FixPack 2� �� �� FTP ���� �

������.

ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/db2aix5v8/fixpak/FP2_U486566/

�� �� � ���� �������.

http://www-3.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/v8fphist.d2w/report#AIX5

�� �� �� AIX CD 1� �� � �����.

� 14. �� AIX CD 1� ��

� �� ��

WebSphere Application Server base �� 5.0

FixPack 2

was50_fp2_aix.zip

WebSphere Appl icat ion Server Network

Deployment �� 5.0 FixPack 2

was50_nd_fp2_aix.zip

WebSphere Application Server base �� 5.0.2

Interim Fix(APAR PQ75794)

PQ75794.zip

WebSphere Application Server base � WebSphere

Application Server Network Deployment �� 5.0.2

Interim Fix(APAR SOV62778)

ibmorb.jar

WebSphere Application Server JSP Compile

Interim Fix(APAR PQ77263)

PQ77263.zip

�� AIX CD 2�� �� �� AIX CD 2� �� � �����.

� 15. �� AIX CD 2� ��

� �� ��

IBM Directory Server �� 5.1 ids510-aix-ismp-us.tar

104 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 119: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 15. �� AIX CD 2� �� (��)

� �� ��

IBM Directory Server �� 5.1 FixPack 1 FP510A-01.tar

IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a

DelRef/hpux/libdelref.sl

DelRef/nt/libdelref.dll

DelRef/sun/libdelref.so

Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf

�� AIX CD 3�� �� �� AIX CD 3� �� � �����.

� 16. �� AIX CD 3� ��

� �� ��

Oracle �� 4 JDBC ���� classes12.zip

Oracle �� 4 JDBC ���� ���� � LI_en

�IBM Application Server� Tivoli Identity Manager� �� �� HP-UXCD

�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��

�� HP-UX CD� �� � �����.

� 17. WebLogic� ���� Tivoli Identity Manager� �� �� HP-UX CD� ��

� �� ��

WebLogic� ���� Tivoli Identity Manager �

� 4.5

instHPUX-WL.bin

�� ReadMeFirst Docs-ReadMeFirst.pdf

WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� Windows 2000 CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �

� �� Windows 2000 CD� �� � �����.

� 18. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Windows2000 CD� ��

� �� ��

WebSphere Application Server� ���� Tivoli

Identity Manager �� 4.5

instW2K-WAS.exe

�� ReadMeFirst Docs-ReadMeFirst.pdf

�� A. ��� ��� 105

Page 120: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�IBM Application Server� Tivoli Identity Manager� �� ��

Windows 2000 CD�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��

�� Windows 2000 CD� �� � �����.

� 19. WebLogic� ���� Tivoli Identity Manager� �� �� Windows 2000 CD� ��

� �� ��

WebLogic� Tivoli Identity Manager �� 4.5 instW2K-WL.exe

�� ReadMeFirst Docs-ReadMeFirst.pdf

�� Windows 2000 CD 1�� �� �� Windows 2000 CD 1� �� � �����.

� 20. �� Windows 2000 CD 1� ��

� �� ��

WebSphere Application Server base �� 5.0

FixPack 2

was50_fp2_win.zip

WebSphere Appl icat ion Server Network

Deployment �� 5.0 FixPack 2

was50_nd_fp2_win.zip

WebSphere Application Server base �� 5.0.2

Interim Fix(APAR PQ75794)

PQ75794.zip

WebSphere Application Server base � WebSphere

Application Server Network Deployment �� 5.0.2

Interim Fix(APAR SOV62778)

ibmorb.jar

WebSphere Application Server JSP Compile

Interim Fix(APAR PQ77263)

PQ77263.zip

�� Windows 2000 CD 2�� �� �� Windows 2000 CD 2� �� � �����.

� 21. �� Windows 2000 CD 2� ��

� �� ��

IBM Directory Server �� 5.1 ids510-windows-us.zip

IBM Directory Server �� 5.1 FixPack 1 FP510W-01.zip

IBM Directory Server referential integrity plug-in DelRef\aix\libdelref.a

DelRef\hpux\libdelref.sl

DelRef\nt\libdelref.dll

DelRef\sun\libdelref.so

Tivoli Identity Manager �� 4.5 �� � DelRef\timdelref.conf

106 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 121: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� Windows 2000 CD 3�� �� �� Windows 2000 CD 3� �� � �����.

� 22. �� Windows 2000 CD 3� ��

� �� ��

IBM DB2 �� 8.1 FixPack 2 W2K-FP2.zip

�� Windows 2000 CD 4�� �� �� Windows 2000 CD 4� �� � �����.

� 23. �� Windows 2000 CD 4� ��

� �� ��

Oracle �� 4 JDBC ���� classes12.zip

Oracle �� 4 JDBC ���� ���� � LI_en

�� A. ��� ��� 107

Page 122: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

108 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 123: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� B. Windows� ����� � ���� ����

� ����� WebSphere Application Server� ���� Windows�� Tivoli Identity

Manager Server� �� ����� � ���� ����� �����.

WebSphere� ���� Tivoli Identity Manager� �� Windows �� �

� � ���� ����

�� ���� ��� �� Windows � ��, � � �� ���� �����

�����. ��� �� ��� ����� ���� �� ����. � ��

��� ����� �� � ������ ��� ��, ��� �� ��� �

� ���� �� ���� ��(� �� RAM)� ����.

� 24. Tivoli Identity Manager� �� �� � �� � ���� ����

�� �� �� �� ��, ��� �� �� � �� ����

����

Windows 2000 Advanced

Server

���� 3 �� v RAM: 1GB� ���

v ����: �� ��� 1GHz �� Intel Pentium

v ��� �� ��: temp ����� �� 1.5GB�

��� �� ��� ��� ���. �� ��� �

1.1GB� ��� �� ��� ������.

– Tivoli Identity Manager Server� \itim45 �

���: 500MB

– WebSphere Application Server: 600MB

WebSphere� ���� Tivoli Identity Manager Server� ������

�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��

� ������� �����.

� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������

������ �� � FixPack ��

��

AIX 5.1 Solaris 8 Windows 2000

Advanced Server

IBM DB2 Universal Database

Enterprise Edition Server¹ �

IBM DB2 Runtime Client

v FixPack 2� �� 8.1

v FixPack 9� �� 7.2

U U U

Oracle 8.1.7 U U U

Microsoft SQL Server SQL Server 2000 U

© Copyright IBM Corp. 2003 109

Page 124: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������ (��)

������ �� � FixPack ��

��

AIX 5.1 Solaris 8 Windows 2000

Advanced Server

�:

1. IBM DB2�� ��� �� �� ��� �� ��� ����.

v /home/db2inst1� �� Tivoli Identity Manager� ������� ���� ����� ��� 1GB� ����.

WebSphere� ���� Tivoli Identity Manager Server� DirectoryServer

�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��

� Directory Server� �����.

� 26. WebSphere� ���� Tivoli Identity Manager Server� �� ��� Directory Server

Directory Server �� � FixPack �� �� AIX Solaris 8 Windows 2000

Advanced Server

IBM Directory Server v FixPack 1� �� 5.1

v FixPack 2� �� 4.1(Windows

NT��� �� 4.1.1)

U

AIX 5.1

U U

Sun ONE Directory

Server¹

5.1 U

AIX 4.3.3

(5.1 ��)

U U

1. �� � ���� ������.

http://wwws.sun.com/software/download/inter_ecom.html#dirserv

110 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 125: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Tivoli Identity Manager Server� �� WebSphere � HTTP Server�� ���� Tivoli Identity Manager Server� �� WebSphere � HTTP Server

� �����.

� 27. WebSphere � HTTP Server� �� Tivoli Identity Manager Server ��

�� �� FixPack Interim Fix

IBM HTTP Server¹ 1.3.26 WebSphere FixPack 2

�:

1. WebSphere FixPack� ���

�� ��� HTTP Server�

�� ����� ���.

2. ���� ���� WebSphere

Application Server Network

Deployment� �� ���� �

���, IBM HTTP Server� �

� �� ���� WebSphere

FixPack� ��� ���.

-

WebSphere Application Server

base²

5.0 WebSphere FixPack 2 �� ���� �� Fix� ����

��.

v APAR SOV62778(�� � 3 ��)

v APAR PQ75794

v APAR PQ77263

WebSphere Application Server

Network Deployment²

5.0 WebSphere FixPack 2 �� Fix� ������.

v APAR SOV62778(�� � 3 ��)

1. IBM HTTP Server� WebSphere Application Server �� ����� ���� ����.

2. WebSphere Application Server� �� ��� JDK� �� JDK���. IBM �� �� ����� ����� ��� JDK

� ���� �� ���� ����.

3. WebSphere Application Server base� FixPack 2� ���� ��� ��, �� CD� �� ibmorb.jar ��

{WAS_HOME}/java/jre/lib/ext ����� ������. WebSphere Application Server Network Deployment� �� �

���� �� CD� �� ibmorb.jar �� {WAS_NDM_HOME}/java/jre/lib/ext ����� ������. WebSphere 5.0

FixPack 2� ��� � ��� WebSphere JDK Fix� ��� �� ibmorb.jar �� ���� �� WebSphere �� ��

� ��� ���.

���� ���

Windows�� ���� � ����� ��� ����(Windows ).

v ���� 2� �� Internet Explorer 5.5

v ���� 1� �� Internet Explorer 6.0

v Netscape 4.75

�� B. Windows� ����� � ���� ���� 111

Page 126: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

1. �� ����� ���.

2. �� ����� ����� � �� ���� �� ���� ����. � �

� � � ID� ���� ���� ��� ���� ���.

3. Internet Explorer� ��, JRE(Java Runtime Environment)� ������ �

����. ����� � � �� -> ��� ��� ���. �� �� �

��. �� ��� �������. Java 2 V1.3.1_04 ��� � � ��� �

� ��� �����. ���� �� ������.

112 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 127: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� C. WebSphere �� ��

� ���� � �� �� ���� ��� Tivoli Identity Manager Server� ��

�� �� WebSphere Application Server ��� ���� � ��� � ���

��. ���� ��� � � ���� WebSphere Application Server Network

Deployment � WebSphere Application Server base� ���� ���� ��� �

����.

�: ��� ��� WebSphere Application Server �� ��� ������.

WebSphere Application Server �� ��

WebSphere Application Server� ���� �� �� ����� ��� ��� �

� ��� ��� �����. ��� ��� 109 ���� �� B �Windows� �

���� � ���� ������ ������.

WebSphere ��� ��� �� � ������ �� Solaris �� ���

��

Solaris�� ��� �� �� �� ���� ��� ��� �� � ������ �

������ �����.

v set shmsys:shminfo_shmmax = 4294967295

v set shmsys:shminfo_shmseg = 1024

v set shmsys:shminfo_shmmni = 1024

v set semsys:seminfo_semaem = 16384

v set semsys:seminfo_semmni = 1024

v set semsys:seminfo_semmap = 1026

v set semsys:seminfo_semmns = 16384

v set msgsys:msginfo_msgmap = 1026

v set semsys:seminfo_semopm = 100

v set semsys:seminfo_semmnu = 2048

v set semsys:seminfo_semume = 256

v set msgsys:msginfo_msgmax = 65535

v set rlim_fd_cur=1024

© Copyright IBM Corp. 2003 113

Page 128: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� WebSphere MQ �� 5.3 ��

WebSphere ��� ��� �� � �����(WebSphere Embedded Messaging

Support)� Tivoli Identity Manager� �� WebSphere 5.0 �������.

WebSphere ����� ��� �� ���� �� ���� �� IBM MQSeries

�� 5.2� �� ���.

WebSphere MQ �� 5.3� ���� �� ��, WebSphere Embedded Messaging

Support ����� � ��� ���� �� �� WebSphere MQ ����� ��

�� ��� �����.

v CSD03 ��� �� WebSphere MQ �� 5.3

v �� � Java ���� WebSphere MQ ��

�� ��� ��� WebSphere MQ�� ���� mqvr ����� ����

�.

��� ��� WebSphere Application Server �� ��� ������.

�� 9090 �� ��� �

WebSphere Application Server��� �� ��� � 9090 ��� �����.

��� ����� �� � ��, WebSphere ����� ��� �� ���

�� ��� �� ���. �� ��� � �� ��� �� �� ��� �

�� � ����.

netstat -an

Tivoli Identity Manager ���� ��

���� �� � �� ����� ��� ��� ����.

1. �WebSphere Application Server Network Deployment ���

2. 116 ���� �IBM HTTP Server � WebSphere � �� ��� ���

3. 118 ���� � ��� Base ���

4. 118 ���� ��� �� ���

5. 119 ���� �Network Deployment Manager � �� ����� � ��

��

�� �� �� ��� ����� �����(67 ���� �Network Deployment

Manager� ���� ���� ��� ��).

WebSphere Application Server Network Deployment ��

�: ������ ��, WebSphere Application Server Network Deployment 5.0�

Tivoli Identity Manager 4.4.x �� �� 2� ��� ��� � ����.

114 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 129: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere Application Server Network Deployment� ��� ��� ���

��.

1. ���� ��� ��� � ��� �� ��� ��� ������.

2. �� � FixPack �� APAR� ������. ��� ��� 109 ���� �

� B �Windows� ����� � ���� ������ ������.

3. �� �� CD� � �����. �� CD � ��� �� ��� ���

101 ���� �� A ���� ����� ������.

4. ��� � �� WebSphere Application Server Network Deployment �� �

���� ����.

drive:\nt\LaunchPad.bat .\nt

5. �� �� ���� ���� ����� ����.

�� ����� �� � � ����. � ��, �� ��� ���� �

�� ��� �� � �� ��� � ����. WebSphere Application

Server Network Deployment�� ���� ��� ���� ���� ���

� � �� ������.

�: �� � � ��� � �� ����� ��� �� ��� WebSphere

Application Server Network Deployment� ���� ����� � ��

�� ��� �����. WebSphere Application Server Network

Deployment� � ��� ��� ��� �� �� ��� �� �

�� �� ���� �� ��� ������. ��� �� �

{WAS_ND_HOME}\properties ��� �� wsadmin.properties ���

SOAP ��� �� �� � �� �� ���� ��� ���.

6. �� ���.

Network Deployment� ��� �� � �� �� ��� �����.

7. ���� ��� � �� ���.

�� �� ����, � �� � �� ��� ��� ���� �� ��� �

����.

8. �� ����� ���� ����, ��� ��� ��� ��� ��� �

� � �� ���.

�� ��, ��� �� � � ��� �� �� ��� �� ��� ����

�.

9. ���� ���� � � �� ������. :

�� ��

�� ���� ���� ��� ���� �� �� ���� � ��

��. : hostname

�� C. WebSphere �� �� 115

Page 130: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��� �� �� IP ��

�� ���� ��� ��� �� �� IP ��� � ����.

� ��

�� ���� �� � ����. � ��, ��� �� � ����.

ITIM_CELL_A1

10. �� ���� � �� �� ��� ������.

v �� ��

v ��

v �� ��

v ��

v ��

11. ��� ���� �� � ��� ���� ���� ���� � �� ��

�� ��� ������. �� � ��� ���� �� ��� �������.

http://networkdeploymenthost:9090/admin

���, networkdeploymenthost� WebSphere Application Server Network

Deployment� ��� ���� ��� ��� �����.

�: � ��� WebSphere Application Server Network Deployment� ���

��, �� �� ��� �� � �� �� ��� �����.

12. � FixPack �� APAR� ������.

�: FixPack �� APAR� ���� �� WebSphere Application Server

Network Deployment ���� ������. ��� ��� 109 ����

�� B �Windows� ����� � ���� ������ ������.

IBM HTTP Server � WebSphere � �� ���� ��

IBM HTTP Server � WebSphere Web Server ���� ��� ��� �

����.

1. �� �� CD� � �����. �� CD � ��� �� ��� ���

101 ���� �� A ���� ����� ������.

2. WebSphere Application Server base ��� ���� ��� ������.

3. �� �� �� ��� ���� �� ���� ������.

4. ��� � �� �� ��� �� ���� ��� � ��� ���

�.

�� ��� �� �� ����� �� ���

5. � �� �� � � ��� ��� �� �� ��� ����.

6. ���� ���� �� ��� ��� ��� ��� �����.

116 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 131: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

7. �� ���.

�� � �� ��� �����.

8. �� � �� ���� �� �� �����.

v IBM HTTP Server

v IBM HTTP Server� WebSphere Web Server ���

9. �� ���.

�� �� ���� � �� ��� � ��� �� �� ���� �� ��

� �����.

�: � ��� �� ��� ���� ��, IBM HTTP Server 4.0 ��� �

� �� ����� � �� IBM HTTP Server 5.0� � �� �� �

���� ��� � ����.

10. �� �� ����� ���� ��� ���� ��� ���� ��� �

� ��� ������. �� ���.

��� ��� � ��� ���� �� ��� �����.

11. �� �� � ��� ���� �� ��� ����.

v ��

v �� ��

v ��

12. IBM HTTP Server� �� ����� �� � WebSphere Application Server

base FixPack� ���� ������. ��� ��� 109 ���� �� B

�Windows� ����� � ���� ������ ������.

WebSphere � �� ���� �� �� ��

WebSphere Web Server ���� �� �� ������. �� ���� �

� IBM HTTP Server� ��� ���. ��� �����.

1. Network Deployment Manager �� ��� �������.

2. �� �� ���� �� -> � �� ���� � -> ��� � � �� �

��� ������. ��� � {NDM_HOME}\config\cells� � �� ��

� �� � plugin-cfg.xml� �����.

3. ��� ��� �� �� �� � ��� ���� ��� ������.

�: ��� ��� � ��� ���� ���� �����.

4. IBM HTTP Server� Network Deployment Manager� �� ���� ���

��, �� � http_server_installdir\conf\httpd.conf �� �� ��

� �����.

�� C. WebSphere �� �� 117

Page 132: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: IBM HTTP Server � Network Deployment Manager� �� �� ���

� �� ���� � ��� ��� ����.

WebSpherePluginConfig drive:"\Program Files\WebSphere\DeploymentManager\config\cells\plugin-cfg.xml"

� ��� Base ��

�� ��� ���� �� ��� ���� WebSphere Application Server base

� ������.

1. WebSphere Application Server base �� ����� ������.

2. ��� ��� ���� �� ��� ����.

�:

a. �� � � ��� � �� ����� ��� �� ��� WebSphere

Application Server base� ���� ����� � �� �� ��� ��

���. WebSphere Application Server base� � ��� ��� ��

� �� �� ��� �� � �� �� ���� �� ��� ������.

��� �� � {WAS_HOME}\AppServer\properties ��� ��

wsadmin.properties ��� SOAP ��� �� �� � �� �� �

��� ��� ���.

b. ��� ���� � ��� ��� � � ��� � �� ���

��, ����� ���� � �� ��, WebSphere Application Server

� �� ���� ����� ���� �� �� ����.

3. �� ���.

��� ��� ���� �� ��� �����. ���� �� ��� ��

���.

4. �� �� � ��� ���� �� ��� ����.

v ��

v �� ��

v ��

5. � FixPack� ������. ��� ��� 109 ���� �� B �Windows�

����� � ���� ������ ������.

6. ��� ��� �� ��� � ��� ������.

a. WebSphere bin ������� ������.

b. �� ��� ���� ��� ������.

startServer server1

� �� ��

���� �� �� ���� ���� WebSphere Application Server(server1)�

� �� �����.

118 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 133: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Network Deployment Manager �� ���� ��� ��� �� ��� ���

���.

1. ��� �� -> �� ���.

2. ���� �� ���� ��� ���.

3. �� �� ��� ���� � �� �� � ���� ��� ���.

4. ���� �� �� ���� �� ��� ���. �� ��� ��� ���

��� � ��� ���.

����� ���� �� ��� �����.

�� addNode.bat ����� ��� �� ��� ��� � startNode.bat �

���� �� � ����. � ��, ��� ��� ����� ��� � ��

��.

drive:"\Program Files\WebSphere\AppServer\bin\addNode.bat serverNodeName 8879"drive:"\Program Files\WebSphere\AppServer\bin\startNode.bat"

���� ��

Network Deployment Manager �� ���� ��� ��� ����� ����

��.

1. �� -> ����� ���.

2. �� ���� �� ��� ���.

3. ����� ��� � ��, ��� �� � �� ���.

4. ���� ���� ���� � ���� �� �� ��� ��� � ���

���. �� ���� ���� � ��� ������. ��� ��� �

� ���.

5. ���� ��� ��� ��� ���� ���� ��� ���� ����

�. �� ���.

6. ��� ���� ��� ������.

�: ��� ��� � ��� ���� ���� �����.

Network Deployment Manager � �� ����� �� ��� ��

Network Deployment Manager � �� WebSphere Application Server �� ��

��� � �� �� ��� �����.

1. ��� � �� Network Deployment Manager� �� ���� �� ���

�������.

http://NDM_host:9090/admin

Network Deployment Manager� ��� ��� Network Deployment

Manager� �� ����� ��� �� � ����.

�� C. WebSphere �� �� 119

Page 134: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

drive:"\Program Files\WebSphere\DeploymentManager\bin\serverStatus.bat"

JMS ��, ����� �� � �� ����� ��� ��� WebSphere

Application Server base� �� ����� ��� �����.

drive:"\Program Files\WebSphere\AppServer\bin\serverStatus.bat"

2. ��� � JDBC ���� ��� �� �� � {ITIM_HOME}� �� �

���� ������ ��� ������. Network Deployment Manager ��

���� �� -> WebSphere �� ��� ���. � ��, �� ���

��� {ITIM_HOME}� �� ���� ������.

3. ���� ���� � �� ����, JMS �� � ����� ��� �

�����. � ��, �� -> ������ ��� ���. server1� ��

��� ��� � � ��� ���.

4. �� ����� ��� � �� ����� � �� �� ��� ��

-> �� ����� ���. �� ���� � � ��� ���� �� ��

��.

5. ������ IBM HTTP Server� � � ���� � ��� � ����.

� ��, ��� �� � ����.

http://myhost.mylab.mycity.mycompany.com/enrole

Tivoli Identity Manager ��� �� �����. Tivoli Identity Manager �

����� �������.

WebSphere Application Server �� � ��� ��� ��

�� WebSphere Application Server ��� ��� ���� �� � �� ��

�� ���� ��� ���� � �� ���. �� ��� ����� �

��� ��� ��� ���� ��� ���.

�� WebSphere Application Server ��� ��� ���� ��� ����.

v � ��� ���� ���� = 120

v ����� ��� ���� = 60

�� �� 1200� 600�� ���� ���. �� ����� ����

�� ��, �� �� �� ��� � �� ����. WebSphere Application

Server �� ��� ���� �� ��� � ����.

�� ����� ��� ��� ���� ���� � � �����. Tivoli

Identity Manager� ���� ��� ��� ��, ���� ����� ��

� ��� ���.

1. WebSphere Application Server� ���� � WebSphere Application Server

�� ��� ����.

120 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 135: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. ��� �� ���� ����� �� ���� � � ��� ��� ���

�����.

3. �� �� ��� ���� ���� �����.

4. � ��� ���� ���� � ����� ��� ���� ���� �� �

��� ���� ���� ��� ���� ������.

5. ��� ��� ��� ���.

�� C. WebSphere �� �� 121

Page 136: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

122 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 137: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� D. �� ����

� ���� Tivoli Identity Manager� ��� ��� � ���� ��� � �

� �� ��� �����. �� ��� �����.

v �WebSphere ���

v 131 ���� �HTTP Server ��� ���

WebSphere ��

WebSphere ��� �� ��, J2EE ��� ���� Tivoli Identity Manager

EJB(Enterprise Java Bean) ����� ����� � �� ��� ��� ���

��. � �� ���� ���� ���� � ��� ����� ��� ���

��. �� ��� ��� � �� �� �� �� ��� �� �� ��� �

�����.

���� ��� �����.

1. Tivoli Identity Manager� ���� �� ���� � ��� ����� �

� ��

2. Tivoli Identity Manager �� � �� ��� ID � �� ��

3. �� � �� ��� � Tivoli Identity Manager �� �� ��

�� �� ��� �� ��

� ���� � �� ��� �� J2EE ��� ���� � ���� � �

��� �����.

Tivoli Identity Manager �� � �� �� ��� � �

J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���

�����.

�� ��� ��: ��� ��� �� ���� ������.

1. �� � � ��� ��� ������� �� ���� ���� ���

��. �� �� ���� ��� ��� �� wasadmin��� ���.

2. �� � � ��� ��� ������� �� �� ���� ����

�����. �� �� � ���� EJB ��� �� itimadmin��� ���.

� ���� � ��� ����� ��: ���� � ��� ������

��� ��� �����.

1. WebSphere �� ��� ���� ��� ������.

© Copyright IBM Corp. 2003 123

Page 138: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. �� -> ��� ��� ���.

3. �� �� �����.

v �� ����: SWAM(Simple WebSphere Authentication Mechanism)

v �� ��� �����: �� OS

4. �� ��� ������.

�� OS ��� ����� ��: �� OS ��� ������ ��� ���

�����.

1. �� -> ��� ����� -> �� OS� ���.

2. ��� ���� ��� ID(wasadmin)� ��� � ����.

3. �� ��� ������.

�� ��: ��� ������. ��� �����.

1. �� -> ��� ��� ���.

2. ��� ���.

3. ���� Java 2 ��� ���� ��, Java 2 �� �� ��� ��

�. � �� � ��, �� ������� Java 2 ��� ��� ��

�.

4. �� ��� ������.

�� �� ���� ��� ��� �� ��: � �� ���� ��� ��

��� �� WebSphere �� ��� �� ������. �� ��� ��� �

WebSphere �� ��� ID � ��� ��� � � ����. � �� ���

����.

{WAS_HOME}\bin\stopServer server1 [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startServer server1 [-username wasadmin -password wasadminpassword]

Tivoli Identity Manager �� � �� �� ��� � �

J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �

�� �����.

�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity

Manager ��� ��� ��� �����.

1. WebSphere Application Server �� ���� ������ -> ����� �

������ ���.

2. enRole� ���.

3. ��� ���� � �� ���� ���/��� �� �� �� ���.

4. ITIM_SYSTEM� ��� �����.

5. ��� ��� ���.

124 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 139: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

6. ��� ���.

7. ���� EJB ���(itimadmin)� �����.

8. ��� ���.

9. ��? �� �� �? ��� ��� ��� �����.

�: �� �� ���� � ��� ��� �� �� ����

�.

10. �� ��� ������.

was.policy �� ��: was.policy �� ��� �� ����� ��� �

����.

{WAS_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF

� policy �� Tivoli Identity Manager� ��� � �� ��� �����.

� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �

���, Java 2 �� ��� � WebSphere� ���� �� ������� �

�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��

�� �� ����� �� ������.

� ��� ��� ��� ���.

grant codeBase "file:;${application}" {permission java.security.AllPermission;};

�� ��� � EJB ���� Tivoli Identity Manager �� �: ��� �

�� � EJB ���� ��� ��, ��� ��� � EJB ���� � ��� Tivoli

Identity Manager ��� ��� ���. ��� �����.

1. ��� �� ����� ������. ��� � ��� � ����.

{ITIM_HOME}\bin\runConfig

2. �� �� �����.

�� � �� ����.

�� D. �� ��� 125

Page 140: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

3. �� OS ������� ��� wasadmin ��� ID� ��� ��� � �

��� ������.

4. �� OS ������� ��� itimadmin ��� ID� EJB ��� � � �

�� ������.

5. ��� ���.

�� �� ���� Tivoli Identity Manager ���: � �� ���� ��

� �� ��� �� ����� ��� � Tivoli Identity Manager� ��

��� � ������. � ��, Tivoli Identity Manager� �� ��� �

�� � ����.

{ITIM_HOME}\bin\itim stop wasadmin wasadminpassword{ITIM_HOME}\bin\itim start wasadmin wasadminpassword

�� �� ���� � ��: ��� ��� ��� � �� � ��� ���

�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �

� � ����.

�: � ����� �� ���� ��� �� ��� �� � ����. ����

� ���� ����� �� � ����. ����� ��� ��, Network

Deployment Manager, ���� � �� �� ����� ��� ���.

�� � �� ��� ����� �� � ��� � �� ��� ��

��� �����.

1. WebSphere Application Server �� ��� �������.

�� 44. �� � �

126 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 141: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. �� -> �� -> LTPA -> ����� ���.

3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��

� ������.

�� �� ��� �� ��

� ���� �� �� ��� �� J2EE ��� ���� � � � �� ��

� �����.

Tivoli Identity Manager �� � �� �� ��� � �

J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���

�����.

�� �� ��� �� LDAP ��: �� �� ��� � LDAP� ��� �

�� �����.

1. Directory Server� �� ��� ��� ��, �� �� ou=wasSecurity,dc=com

� ������. ���, com� ��� ��� ������.

2. ��� cn=wasadmin,ou=wasSecurity,dc=com� ������. � ���

WebSphere Application Server �� ���� ��� ���(wasadmin)� ��

���. �� �� ������.

v sn=wasadmin

v uid=wasadmin

v userPassword=wasadminpassword

3. �� ��� cn=itimadmin,ou=wasSecurity,dc=com� ������. � ��

� Tivoli Identity Manager �� ���� EJB ���(itimadmin)� �����.

�� �� ������.

v sn=itimadmin

v uid=itimadmin

v userPassword=itimadminpassword

� ���� � ��� ����� ��: ���� � ��� ������

��� ��� �����.

1. WebSphere �� ��� ���� ��� ������.

2. �� -> ��� ��� ���.

3. �� �� �����.

v �� ����: LTPA(Lightweight Third Party Authentication)

v �� ��� �����: LDAP

4. �� ��� ������.

� ���� ��: ����� ��� ��� �����.

�� D. �� ��� 127

Page 142: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

1. �� -> �� ���� -> LTPA� ���.

2. LTPA ����� ��� ���� �����.

3. �� ��� ������.

LDAP ��� ����� ��: LDAP ��� ������ ��� ��� �

����.

1. �� -> ��� ����� -> LDAP� ���.

2. �� �� �����.

v �� ��� ID=wasadmin

v �� ��� ��=wasadminpassword

v ��=directoryservertype

���, directoryservertype� IBM_Directory_Server� �� Directory Server

� �����.

v ���=ITIM LDAP �� ��� ��

v �� �� ��(DN): ou=wasSecurity,dc=com

v �� �� ��(DN): cn=root� �� �� �� ��� � ����.

v �� ��: �� �� ��� ��� � ����.

v ���� � ��: � �� �����.

3. �� ��� ������.

�� ��: ��� ��� ��� �����.

1. �� -> ��� ��� ���.

2. ��� ���.

3. ���� Java 2 ��� ���� �� Java 2 �� �� ��� ���.

� �� � ��, �� ������� Java 2 ��� ��� ���.

4. �� ��� ������.

�� �� ���� ��� ��� �� ��: ��� �� ��� ��

��� �����.

1. Network Deployment Manager� �� ������ ��� � ����.

{WAS_NDM_HOME}\bin\stopManager [-username wasadmin -password wasadminpassword]{WAS_NDM_HOME}\bin\startManager [-username wasadmin -password wasadminpassword]

2. �� ����� �� �� ������ ��� � ����.

{WAS_HOME}\bin\stopNode [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startNode [-username wasadmin -password wasadminpassword]

3. ����� �� ������. ��� �����.

a. ���� wasadmin ��� ID � ��� ���� WebSphere �� ���

������.

128 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 143: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

b. �� -> ����� ���.

c. ����� �����.

d. ��� � � ��� ���.

4. JMS ��� �� ������. ��� �����.

a. WebSphere �� ��� �������.

b. �� -> JMS ��� ���.

c. ��� �����.

d. ��� � � ��� ���.

Tivoli Identity Manager �� � �� �� ��� � �

J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �

�� �����.

�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity

Manager ��� ��� ��� �����.

1. WebSphere Application Server �� ���� ������ -> ����� �

������ ���.

2. enRole� ���.

3. ��� ���� � �� ���� ���/��� �� �� �� ���.

4. ITIM_SYSTEM� ��� �����.

5. ��� ��� ���.

6. ��� ���.

7. ���� EJB ���(itimadmin)� �����.

8. ��� ���.

9. ��? �� �� �? ��� ��� ��� �����.

�: �� �� ���� � ��� ��� �� �� ����

�.

10. �� ��� ������.

was.policy �� ��: was.policy �� Network Deployment Manager ��

� �� ����� ��� �����.

{WAS_NDM_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF

� policy �� Tivoli Identity Manager� ��� � �� ��� �����.

� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �

���, Java 2 �� ��� � WebSphere� ���� �� ������� �

�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��

�� �� ����� �� ������.

�� D. �� ��� 129

Page 144: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ��� ��� ��� ���.

grant codeBase "file:;${application}" {permission java.security.AllPermission;};

WebSphere Application Server Network Deployment ��� �� ��� ����

���. Tivoli Identity Manager ����� �� ������.

�� �� ���� Tivoli Identity Manager ���: Tivoli Identity Manager

� �� ��� ��� �����.

1. �� -> ����� ���.

2. ���� �� �� �� ��� �����.

3. ��� ���. ����� ��� ��� ��� �� ��� ���.

�� �� ���� � ��: ��� ��� ��� � �� � ��� ���

�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �

� � ����.

�: � ����� �� ���� ��� �� ��� �� � ����. ����

� ���� ����� �� � ����. ����� ��� ��, Network

Deployment Manager, ���� � �� �� ����� �� ��� ���.

�� � �� ��� ����� �� � ��� � �� ��� ��

��� �����.

1. WebSphere Application Server �� ��� �������.

2. �� -> �� -> LTPA -> ����� ���.

3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��

� ������.

J2EE �� �� ���

WebSphere �� ��� ���� J2EE ��� ���� �� ��� ���

��.

1. �� -> ��� ��� ���.

2. �� � Java ��� � �����(���� ����).

3. �� �� ����, JMS �� � ����� ��� ��� � ������.

130 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 145: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

HTTP Server ��� ��

�� ��� ��� Tivoli Identity Manager� �� �� � �� ��� �

� ���� ����� HTTP Server(: IBM HTTP Server)� ������. � �

����� � ��� ����, � �� Network Deployment Manager�� �

���, �� �� � WebSphere� ���� ����� � ��� ���� �� �

�� �����.

��� IBM HTTP Server �� Apache� �� Solaris �� � � ���. ��

� �� � � �� ��� ������.

1. �� ����� HTTP Server� ���� ������.

2. http_server_dir/conf ���� ��� WebSphere�� ����� �����

�.

3. Network Deployment Manager ����� http_server_dir/conf/WebSphere

����� �� �� ������.

v was_deployment_mgr/bin/mod_ibm_app_server_http.so

v was_deployment_mgr/config/cells/plugin-cfg.xml

v was_deployment_mgr/etc/plugin-key.kdb

v was_deployment_mgr/etc/plugin-key.sth

DirectoryServer

WebSphere NetworkDeployment Manager

JDBC

WebSphereApplication

Server( ITIM UI )

WebSphereApplication

Server( ITIM UI )

Tivoli IdentityManager

WebSpherebase

JDBC

WebSphereApplication

Server( ITIM UI )

WebSphereApplication

Server( ITIM WF )

WebSphereApplication

Server( ITIM WF )

WF

UI

WebSpherebase

JDBC

HTTPServer

Web Server

TivoliIdentity

Manager

�� 45. � ��� �� HTTP Server ��

�� D. �� ��� 131

Page 146: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. �� ��� �� �����, �� ���� plugin-cfg.xml �� � � �

�� �� ������.

v was_deployment_mgr/etc/ ����� ���� http_server/conf/

WebSphere ����� ������.

�, /opt/WebSphere/DeploymentManager/etc� /opt/IBMHttpServer/conf/

WebSphere� �����.

v http_plugin.log �� ����� http_server/logs� ������. �,

/opt/WebSphere/AppServer/logs/http_plugin.log�

/opt/IBMHttpServer/logs/http_plugin.log� �����.

5. �� ���� ���� http_server_home/conf/httpd.conf � ����� � �

�� � ��� �� � ������.

# WebSphere plugin settingsLoadModule ibm_app_server_http_module http_server/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig http_server/conf/WebSphere/plugin-cfg.xml

� ��, ��� �� � ����.

# WebSphere plugin settingsLoadModule ibm_app_server_http_module /opt/IBMHttpServer/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig /opt/IBMHttpServer/conf/WebSphere /plugin-cfg.xml

�: �� WebSphere Application Server FixPack 2� WebSphere Web Server �

��� �� ���� ������ �����.

132 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 147: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� E. Tivoli Identity Manager 4.3�� Tivoli IdentityManager 4.5� �����

� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere

Application Server� ���� Tivoli Identity Manager �� 4.5� �� ��� �

��� ������ � � �����.

������ ��� �� WebLogic� ���� Tivoli Identity Manager �

� 4.3� WebLogic� ���� Tivoli Identity Manager �� 4.5� �����

���. � ����� � Tivoli Identity Manager �� 4.3 ������ � LDAP

����� Tivoli Identity Manager �� 4.5� ����� �������. ��

�� �, WebSphere Application Server� ���� Tivoli Identity Manager ��

4.5� ��� �� ��� �� � �����.

���� ��

Tivoli Identity Manager �� 4.3�� Tivoli Identity Manager �� 4.5� ��

���� �� ��� �����.

1. � Tivoli Identity Manager ��� ����� ���� �� Tivoli Identity

Manager ��� �� ������ ������ ������. ���� ��

���� � Directory Server ����� �� �� �����.

2. Directory Server ���� � Tivoli Identity Manager �� ��� ����

enrole ���(���� � )� �����. �� �� enrole ���� ��

��, ���� itim�� �����. ��� ���

{ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� �� �

�� ��� �� ��� � ����.

���� ����� ���� �� Tivoli Identity Manager 4.3 LDAP ��

��� ��� LDIF �� ������. LDIF ��� enrole ���� ��

����. ���� � ��� � �� �� �� ��� �� ��, ��� �

����.

a. Tivoli Identity Manager 4.5 �� � LDAP ���� ����� � �

��� �����.

b. {ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� ��

�� �� ��� ������.

c. LDAP ���� ����� ���� ������.

3. ��� Directory Server� ���� ��� ��� �����.

© Copyright IBM Corp. 2003 133

Page 148: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

4. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �

����. �� {ITIM_HOME}\data� ����.

5. �� � �� �� ��� ���, �� ��� �� �� � ��� ���

� ����� �����. Tivoli Identity Manager �� 4.3�� Tivoli Identity

Manager �� 4.5� ����� � � �� ��� ���� ����. �

����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5

� �� ���� �� � �� �� � ���� �� � � �� ��

� � ����.

6. Oracle� ��� ��, Oracle � Oracle ��� ���� ������ ���

��.

WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebLogic�

���� Tivoli Identity Manager �� 4.5� �����

� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3 ����

WebLogic� ���� Tivoli Identity Manager �� 4.5� ������ � �

� ��� �����. WebSphere Application Server� ���� Tivoli Identity

Manager �� 4.5� ��� ��� �� � ����� �� ���.

1. Tivoli Identity Manager 4.5 WebLogic �� ����� ���� BEA Weblogic

Server 7.0� ��� �� ����? �� ��� ��� ��� �� ��� �

���� ����.

2. ���� ���.

��� ��������? �� ��� �����.

3. �� ���.

WebLogic ��� ��������? �� ��� �����.

4. �� � �� WebLogic �� ����� ������.

�� �� � �� ��� �����.

5. Tivoli Identity Manager 4.3� � ����� � ����.

����������? �� ��� �����.

6. �� ���.

�� � LDAP ����� ����������? �� ��� �����.

7. �� ���. �� LDAP ���� ����� ������.

�: ���� ��� �� � LDAP ����� ������� �� � �

���. ��� � �� � bin ����� �� ldapUpgrade �����

������.

134 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 149: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� ��� �� � ������ �� ���� �� ����� ���

��.

8. ��� ���.

LDAP ����� �� � ���� Directory Server� �� � ���

�� ��� �����.

WebLogic� ���� Tivoli Identity Manager 4.3�� WebLogic� ���� Tivoli

Identity Manager 4.5�� ����� �����.

WebSphere Application Server� ���� Tivoli Identity Manager ��

4.5 ��

� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3� ����

� � ���� �� � ����, WebSphere Application Server� ���� Tivoli

Identity Manager �� 4.5� ���� � �� ��� � �����.

1. Tivoli Identity Manager 4.5 WebSphere �� ����� ����, �� ��

�� � �� ��� ��� ��� �� ��� � ������.

2. �� Tivoli Identity Manager 4.3 ��� �� Tivoli Identity Manager 4.5�

��� ��� �����(: itim45).

������ �� � �� ��� �����.

3. �� Tivoli Identity Manager 4.3 ��� �� �� ������ ���

�����.

4. ������ �� ���� �� ��� ��� ��� �� ��� ���

�.

5. ��� ���.

���� �� ����� �����.

6. ��� ���.

��� �� �� �� ��� �����.

7. ���� �� �� � �� Directory Server� �� ��� � ����.

8. ��� � ���� � � �� ��� ���� �����.

9. ������ �� �� � �� ������� �� ��� � ����.

10. ��� � ���� � � �� ��� ���� �����.

11. � �� ���.

� � �� ����.

12. Identity Manager Server URL �� �� ��� ��� ��� � ���

���.

13. ��� � ��� ������.

�� E. Tivoli Identity Manager 4.3�� Tivoli Identity Manager 4.5� ���� 135

Page 150: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere Application Server� ���� Tivoli Identity Manager �� 4.5 ��

� �����.

� �� ��

� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere

Application Server� ���� Tivoli Identity Manager 4.5�� ������ �

��� � �� �� ��� �����. WebLogic� ���� Tivoli Identity

Manager 4.3� WebLogic� ���� Tivoli Identity Manager 4.5� �����

� WebSphere Application Server� ���� Tivoli Identity Manager 4.5� ��

� ��� �� � �� ��� ������.

1. Tivoli Identity Manager 4.3 data ������ Tivoli Identity Manager 4.5 data

����� CustomLabels.properties� ������.

2. Tivoli Identity Manager 4.5 enRole.properties �� �� ��� Tivoli

Identity Manager 4.3 enRole.properties� �� ��� ���� ����

��.

v enrole.defaulttenant.id

v enrole.organization.name

136 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 151: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� �����

� ���� Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager ��

4.5� ������ ��� � �����. �� � ���� � �� � ���

� Tivoli Identity Manager ��� ������ � � �� �����.

Tivoli Identity Manager ���� ����� � �� �� ������.

v �� �� ����� ����. � Tivoli Identity Manager ��� �����

���� �� Tivoli Identity Manager ��� �� ������ ����

�� ��� ���. ���� ������ � Directory Server ����� �

� �� �����.

v Tivoli Identity Manager �� ����� ���� Tivoli Identity Manager� �

�� ��. Tivoli Identity Manager �� ����� � ��� Tivoli Identity

Manager� �� ��� ������ ��, Directory Server �� � �� �

� �������.

�:

1. � �� ���� ������� ���� WebSphere Application Server �

� 4.0� ����� WebSphere Application Server �� 5.0� �� ���� �

���� �����.

� WebSphere Application Server ��� ���� �����

{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �

� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �

� ��� ���� � ���.

{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� ��� �� Tivoli Identity Manager �� � Tivoli Identity

Manager/WebSphere Application Server ��� ����.

WebSphere Application Server �� 4.0� ��� ���� ��� ��,

WebSphere Application Server �� 4.0 �� �� ���� ���� �� �

� ���.

2. Tivoli Identity Manager �� 4.5 �� ����� ���� WebSphere

Application Server �� 5.0� ���� ��, �� ��� �� �� ��

�.

v WebSphere Application Server 4.0

v IBM MQSeries

v IBM MQSeries ��� MA88

© Copyright IBM Corp. 2003 137

Page 152: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

3. ���� ���� �� �� � �� ���� � ���� ���� �� �

����.

���� ��

Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager �� 4.5� ��

���� �� ��� �����.

1. � �� WebSphere Application Server �� ���(Tivoli Identity Manager

4.4.x� �� ��� ��)� �����. �� {WAS_HOME}\config� �

���.

2. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �

����. �� {ITIM_HOME}\data� ����.

3. Directory Server� �����. �� � ��� ��� ������.

4. ������� �����. �� � ��� ��� ������.

5. �� ��� Tivoli Identity Manager �� 4.5 ����� ��� ����

� ����� �����. 109 ���� �� B �Windows� ����� � �

��� ������ ������.

6. Tivoli Identity Manager �� 4.5 �� ����� ���� Directory Server

� ������ ������ �������� . 109 ���� �� B

�Windows� ����� � ���� ������ ������.

7. �� � �� �� ��� ���, �� ��� �� �� � ��� ���

� ����� �����. Tivoli Identity Manager �� 4.4�� Tivoli Identity

Manager �� 4.5� ����� � � �� ��� ���� ����. �

����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5

� �� ���� �� � �� �� � ���� �� � � �� ��

� � ����.

8. WebSphere Application Server ��� ������. 113 ���� �WebSphere

Application Server �� ���� ������.

9. �� ��� ��, ����� ������.

�� �� �� �����

� ��� Tivoli Identity Manager � �� ��� ������ ��� �� �

���. ���� � �� ��� ������.

1. WebSphere Application Server base 5.0 ��. ��� ��� 118 ���� �

��� Base ���� ������. ��� Network Deployment Manager ��

���� �� ��� ������.

138 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 153: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. Tivoli Identity Manager 4.4.x�� 4.5� ����. ��� ��� �Tivoli

Identity Manager 4.4.x�� 4.5� ������ ������.

Tivoli Identity Manager 4.4.x�� 4.5� �����

� ��� Tivoli Identity Manager 4.4.x�� 4.5� ���� ��� �� ���

�.

1. Tivoli Identity Manager �� ����� ������.

instW2K-WAS.exe

�� �� ����.

2. ��� �� � ��� ���.

���� �� �� ����.

3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��

�� � �� ���.

�� �� � �� ����.

4. �� ��� �� � �� ���.

�� ���� � �� ����.

5. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.

6. �� ���.

4.4�� 4.5� ����������? �� ��� �����.

7. �� �����.

WebSphere �� � �� ��� �����.

8. WebSphere � ����� ��� �� � �� ���.

WebSphere �� � �� ��� �����.

9. ��� ����� WebSphere ��� ��� ����� ��� ������.

WebSphere ��� ��� ��� �� ��, WebSphere �� ���

���. ��� �� ��, WebSphere �� �� ��� �����.

WebSphere �� ��� ��� �� � ��, WebSphere Application

Server ��� ID � ��� ����� ���� �� �� �����. ���

��� 123 ���� �� D ��� ����� ������.

��� �� �� ��� �����.

10. ��� � � � � �� ���.

�� � �� �� ��� �����.

11. ��� ���.

��� �� �� �� ��� �����.

12. � �� ���.

�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 139

Page 154: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� � �� ����.

13. Identity Manager Server URL �� �� ��� ��� ��� � ���

���.

14. ��� � ��� ������.

�:

1. ���� ����� ��� �� ������ � LDAP �� �� ���

����. ��� ���� � ��, ��� �� ��� ����

���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli

Identity Manager Server Configuration Guide� ������.

2. enrole.ear �� �� �� � �� ���� ��� Network Deployment

Manager�� SOAP ��� ���� �� � ����. SOAP��� �� �

�� WebSphere 5.0 �� � �� ��� �����.

� WebSphere Application Server ��� ���� �����

{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �

� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �

� ��� ���� � ���.

{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� ��� �� Tivoli Identity Manager �� � Tivoli Identity

Manager/WebSphere Application Server ��� ����.

���� �� �����

� ��� Tivoli Identity Manager ���� ��� ������ ��� �� �

���. ��� ��� ��� �� ��� ���� ������.

1. ���� ��� � WebSphere ���� �� � ��:

a. WebSphere Application Server Network Deployment ��. ��� ���

114 ���� �WebSphere Application Server Network Deployment ���

� ������.

b. IBM HTTP Server � � ��� ���� ��. ��� ��� 116 ��

�� �IBM HTTP Server � WebSphere � �� ��� ���� ����

��.

c. 2� ��� WebSphere Application Server base 5.0 ��. ��� ���

118 ���� � ��� Base ���� ������.

d. ���� �� ��. ��� ��� 114 ���� �Tivoli Identity Manager �

��� ���� ������.

140 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 155: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2. Network Deployment Manager ���� � Tivoli Identity Manager 4.4.x�

� 4.5� ����. ��� ��� �Network Deployment Manager ����

� Tivoli Identity Manager 4.4.x�� 4.5� ������ ������.

3. ��� �� ���� � Tivoli Identity Manager 4.4.x�� 4.5� ����.

��� ��� 143 ���� ���� ���� � Tivoli Identity Manager

4.4.x�� 4.5� ������ ������.

Network Deployment Manager ��� � Tivoli IdentityManager 4.4.x�� 4.5� �����

� ��� Network Deployment Manager ���� ����� ����� Tivoli

Identity Manager 4.4.x�� 4.5� ������ ��� �� ����.

�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity

Manager 4.4.x 1� �� 2� ��� ��� � ����.

1. Network Deployment Manager ����� Tivoli Identity Manager �� ��

��� ������.

instW2K-WAS.exe

�� �� ����.

2. ��� �� � ��� ���.

���� �� �� ����.

3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��

�� � �� ���.

�� �� � �� ����.

4. ����� �� � �� ���.

�� �� �� ����.

5. �� ���.

�� ���� � �� ����.

6. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.

7. �� ���.

4.4�� 4.5� ����������? �� ��� �����.

8. �� �����.

���� �� �� � �� ����.

9. �� ��� Network Deployment Manager� �� � �� ���.

WebSphere �� � �� ��� �����.

10. WebSphere � ����� ��� �� � �� ���.

�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 141

Page 156: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� �� � �� ��� �����.

11. Network Deployment Manager�� �� ����� ��� ������.

12. �� ���.

WebSphere �� � �� ��� �����.

13. ��� ����� WebSphere ��� ��� ����� ��� ������.

WebSphere ��� ��� ��� �� ��, WebSphere �� ���

���. ��� �� ��, WebSphere �� �� ��� �����.

WebSphere �� ��� ��� �� � ��, WebSphere Application

Server ��� ID � ��� ����� ���� �� �� �����. ���

��� 123 ���� �� D ��� ����� ������.

��� �� �� ��� �����.

14. ��� � � � � �� ���.

�� � �� �� ��� �����.

15. ��� ���.

�: enrole.ear �� �� �� � �� ���� ��� Network

Deployment Manager�� SOAP ��� ���� �� � ����. SOAP

��� �� ��� WebSphere 5.0 �� � �� ��� ����

�.

� WebSphere Application Server ��� ���� �����

{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�

�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �

�� �� ��� ���� � ���.

{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� ��� �� Tivoli Identity Manager �� � Tivoli Identity

Manager/WebSphere Application Server ��� ����.

��� �� �� �� ��� �����.

16. � �� ���.

� � �� ����.

17. Identity Manager Server URL �� �� ��� ��� ��� � ���

���.

�: Identity Manager Server URL � ��� ���. �� ��� �� �

� �� � �� ��� ��� � ����.

18. ��� � ��� ������.

142 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 157: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�: ���� ����� ��� �� ������ � LDAP �� �� ���

����. ��� ���� � ��, ��� �� ��� ����

���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli

Identity Manager Server Configuration Guide� ������.

�� ��� � Tivoli Identity Manager 4.4.x�� 4.5� ����

� ��� ���� ��� ����� Tivoli Identity Manager 4.4.x�� 4.5�

������ ��� �� ����.

�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity

Manager 4.4.x 1� �� 2� ��� ��� � ����.

1. ��� �� ����� Tivoli Identity Manager �� ����� ������.

instW2K-WAS.exe

�� �� ����.

2. ��� �� � ��� ���.

���� �� �� ����.

3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��

�� � �� ���.

4. �� ���.

�� �� � �� ����.

5. ����� �� � �� ���.

�� �� �� ����.

6. �� ���.

�� ���� � �� ����.

7. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.

8. �� ���.

4.4�� 4.5� ����������? �� ��� �����.

9. �� �����.

���� �� �� � �� ����.

10. �� ��� ���� ���� �� � �� ���.

WebSphere �� � �� ��� �����.

11. WebSphere � ����� ��� �� � �� ���.

���� �� � �� ��� �����.

12. Network Deployment Manager�� �� ����� ��� ������.

�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 143

Page 158: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

13. �� ���.

WebSphere �� � �� ��� �����.

14. ��� ����� WebSphere ��� ��� ����� ��� ������.

WebSphere ��� ��� ��� �� ��, WebSphere �� ���

���. ��� �� ��, WebSphere �� �� ��� �����.

WebSphere �� ��� ��� �� � ��, WebSphere Application

Server ��� ID � ��� ����� ���� �� �� �����. ���

��� 123 ���� �� D ��� ����� ������.

��� �� �� ��� �����.

15. ��� � � � � �� ���.

�� � �� �� ��� �����.

16. ��� ���.

�: enrole.ear �� �� �� � �� ���� ��� Network

Deployment Manager�� SOAP ��� ���� �� � ����. SOAP

��� �� ��� WebSphere 5.0 �� � �� ��� ����

�.

� WebSphere Application Server ��� ���� �����

{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�

�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �

�� �� ��� ���� � ���.

{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml

�� ��� �� Tivoli Identity Manager �� � Tivoli Identity

Manager/WebSphere Application Server ��� ����.

��� �� �� �� ��� �����.

17. � �� ���.

� � �� ����.

18. Identity Manager Server URL �� �� ��� ��� ��� � ���

���.

�: Identity Manager Server URL � ��� ���. �� ��� �� �

� �� � �� ��� ��� � ����.

19. ��� � ��� ������.

�: ���� ����� ��� �� ������ � LDAP �� �� ���

����. ��� ���� � ��, ��� �� ��� ����

144 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 159: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli

Identity Manager Server Configuration Guide� ������.

�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 145

Page 160: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

146 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 161: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� G. Tivoli Identity Manager �� ��

Tivoli Identity Manager �� � ����� ��� �� ����.

v Tivoli Identity Manager, Tivoli Identity Manager �� � �� ����� ��

�� {ITIM_HOME} � ��

v WebSphere Application Server�� Tivoli Identity Manager� � �� Tivoli

Identity Manager ����� � �� ���

Tivoli Identity Manager� �� �� �� ������ �� �� Directory

Server ��� ���� ����. Tivoli Identity Manager �� � �����

WebSphere Application Server�� Tivoli Identity Manager ������ ��

��.

Tivoli Identity Manager �� � ����� � �� �� ��(: WebSphere

Application Server �� IBM HTTP Server)� �� �� �� ���

������.

�: ���� ���� Tivoli Identity Manager� �� �� ��, �� �� ��

�� ����� Tivoli Identity Manager� �� � Network Deployment

Manager� �� ����� Tivoli Identity Manager� �����.

���� ��

WebSphere� Tivoli Identity Manager �� ��� ���� ��, Tivoli Identity

Manager� �� ��� �� WebSphere �� �� �� �����.

1. WebSphere Application Server� ������. � �� ��� �� ��� �

�� WebSphere Application Server�� ���� ��� ������.

2. WebSphere Application Server� ����� ����� �� ��� ��� �

�� ������.

{WAS_HOME}\bin\backupConfig.bat

� ��� � �� Tivoli Identity Manager �� ���� ��� zip �(

: WebSphereConfig_2003-07-10.zip)� �����. � �� backupConfig

��� �� ����� �����.

�: �� ���� ��� �� ��� �����.

{WAS_HOME}\bin\restoreConfig.bat WebSphereConfig_datevalue.zip

© Copyright IBM Corp. 2003 147

Page 162: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�:

1. ���� ���� Tivoli Identity Manager� �� �� ��, Network

Deployment Manager� � �� �����. �� ����� ���

Network Deployment Manager ��� ��� ��� �� � �����

��� �� �� ����� ����� � �� �� ���.

2. JVM 1.3� �� �� �� WebSphere Application Server base� �� ���

���� �� ��, Network Deployment Manager ����� Tivoli Identity

Manager� �� �� � ��� ��� � ����. � ��, <ITIM_HOME>/

itimUninstallerData/Uninstall ITIM.lax LAX �� JVM ��� ���

� JVM 1.3� �� ��� ��� � ����.

�� � ��� �� ������.

lax.nl.current.vm=\java\bin\javaw.exe

==>

lax.nl.current.vm=<was_ndm_home>\java\bin\javaw.exe

Tivoli Identity Manager �� �� �

Tivoli Identity Manager� �� �� ��� �����.

1. Tivoli Identity Manager� �� ����� �� ��� ��� Tivoli Identity

Manager ������ �� �����.

{ITIM_HOME}\itimUninstallerData\Uninstall_ITIM

2. �� � �� �� �� Tivoli Identity Manager� �� �� ��

���.

3. �� �� ��� � ����� Tivoli Identity Manager��� �� �

���, �� � � �� �� �� �����.

�� Tivoli Identity Manager �� � ����� WebSphere Application Server

� �� Tivoli Identity Manager ������ ����.

Tivoli Identity Manager� �� ��� WebSphere Application Server�� ��

����� ������ �� ��� �����.

1. WebSphere Application Server �� ��� �� � ������.

2. ���� ���� �� ��� ��� � � ��� �� ����� ���

��� ��� ���.

����� ��� �� ������ ������ ��� �����. enRole

��� ������ ��� ��� Tivoli Identity Manager �� �����

WebSphere Application Server�� Tivoli Identity Manager ������ �

��� �� � ����. � ������ ���� �� � ����. ��

148 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 163: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� enRole ������ �� Tivoli Identity Manager �� �����

WebSphere Application Server�� Tivoli Identity Manager �� � ���

��� �� ����.

WebSphere Application Server�� ������� Tivoli Identity Manager� �

� �� ��� �����.

1. WebSphere Application Server �� ��� �� � ������.

2. ���� ���� �� ��� ��� � � ��� �� ����� ���

��� ��� ���.

����� ��� �� ������ ������ ��� �����.

3. enRole ����� �� �� ��� �����.

4. �� ��� ���.

5. enRole ������ ��� enRole ����� �� �� ��� ��

���.

6. �� �� ��� ���.

7. enrole.ear directory �����

{WAS_HOME}\AppServer\config\cells\servername\applications�� ��

����� �����.

8. {WAS_HOME}\AppServer\logs�� itim.log� �����.

�: ���� ��� ��, Network Deployment Manager ����� Tivoli Identity

Manager� �� Tivoli Identity Manager� � �� ������ �� �

��� ����. ������ �� �� �� � �� �� �����

� �� ���� ����� Tivoli Identity Manager� �� � ����.

�� G. Tivoli Identity Manager �� � 149

Page 164: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

150 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 165: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� H. ����

� ��� ���� ���� �� � ������ �� ����. IBM� �� �

��� � �� �� ��, ��� �� ��� ���� �� �� ����. �

��� � �� �� � ���� �� ��� �� IBM ���� ������. �

��� IBM ��, ���� �� ���� ����� � IBM ��, ���

� �� ���� ��� � ��� �� ����� ����. IBM� �� ��

� ��� �� �, ����� ��� ��, ���� �� ���� �� ��� �

� ����. ��� �IBM ��, ���� �� ���� �� �� � � �

� ���� �����.

IBM� � ��� ��� �� �� ��� � ��� ���� �� � ��

�� � � ����. � �� ����� � ��� �� ������ ����

�� ����. ����� �� ����� ���� ������.

135-270

����� ��� ��� 467-12, �������

�� ��.�.� ����

�����

����: 080-023-8080

2���(DBCS) ��� �� ���� ��� �� IBM ������ ����

�� ��� � ����� ����.

IBM World Trade Asia Corporation

Licensing

2-31 Roppongi 3-chome, Minato-ku

Tokyo 106-0032, Japan

� ��� ��� ���� ���� �� ����� ���� ����. IBM�

�� �� ��, ��� � �� ���� ���� �� ��� �� ����

(�, �� ��� ��) ����� ����� ��� ��� ��� � �� ���

���� �����. � ����� �� ��� ��� �� ��� �� �

��� ���� ����, � ��� ���� �� �� ����.

� ���� ����� ���� ���� �� ��� �� � ����. � �

�� ����� ����, � ����� ���� �����. IBM� � ��� �

�� �� �/�� ����� �� ���� ���� � �/�� ��� � ���

�.

© Copyright IBM Corp. 2003 151

Page 166: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ���� �IBM� � ���� �� ��� �� ���, � ���� ��

� ���� ����� �� �� ����. � ���� ��� � IBM ��

��� �� ���� � ��� ���� � ��� ��� �� ��

� ���.

IBM� ��� ��� ��� �� �� ��� ����� ��� ��� ��

� ��� ��� ���� ��� � ����.

(1) ����� �� ����� �� ����(� ���� ��) �� �� � �

(2) � ��� �� ��� ���� ��� ��� ���� ���� ����

�� ��� ������.

135-270

����� ��� ��� 467-12, �������

�� ��.�.� ����

�����

��� ��� �� � � � �(� �, ��� �� ��) ��� � �

���.

� ��� �� ����� �� ���� � � ����� � �� ��� ��

����� �� ��� IBM� IBM �� ��, IBM ���� ���� ��(IPLA)

�� �� ��� ��� � ��� ����.

� ��� �� �� �� ���� �� ���� �� ����. �� ��

� ���� �� ��� � �� � ����. � ��� �� �� ���

����� ����� � ���� ��� ���� ���� ���� �� ���

��� ��� ��� ����� �� � ����. ��, � ��� ���

�� ���� �� ��� �� � ����. � ��� ���� ���� ��

�� �� ���� �� ���.

�IBM ��� �� ��� ��� ���, �� �� �� �� �� ���

�� �� ����. IBM��� ��� ���� ���� �����, �IBM �

�� �� ��� ���, ��� �� �� �� ��� ��� � ����. �

IBM ��� ��� �� ����� ��� ���� ������.

�� ��� �� �� �� ���� ���� IBM Corporation� �� �� ��

�����.

AIX

DB2

IBM

152 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 167: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

IBM ��

SecureWay

Tivoli

Tivoli ��

Universal Database

WebSphere

Lotus� IBM Corporation �/�� Lotus Development Corporation� ������

�.

Domino� �� �� �� ���� ���� IBM Corporation � Lotus Development

Corporation� �����.

Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����

���� Microsoft Corporation� �����.

UNIX� �� �� �� ���� ���� Open Group� �������.

Java™ � �� Java �� ��� ��� �� �� �� �

��� ���� Sun Microsystems, Inc.� �� �� ��

�����.

�� ��, �� � ��� ��� ��� �� �� �������.

�� H. ���� 153

Page 168: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

154 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 169: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��

�� ��(audit trail). �� �� � ��� ���� ��

��� ���

�� ��(personal information). ���� � ��. � �

��� �, ��, � ��, �� ��, �� �� ��, ��� �

�, ����� �� ��� � ����.

�� ���(rejected report). ��, ��� �� ��� �

��� � ����� � �� ���� ���

� ���(join directive). � � ��� ����� policy�

�� �� ��� ���� � ���� � ��

�� ���(account report). ��� � ���� �� �

� � ��� � policy �� ��� ���� ���

��(account). ���� �� �� � ��� �� ���

���� ���� ��

�� ��(shared secret). Tivoli Identity Manager ����

����� � ���� �� ��� ���� � ���� �

�� �. � �� ���� � ��� ��� ����� �

�� � �����.

���(participant). ID ���� � �� � �� �

���� �� ��� ��� �� � �. ���� �

�� ��� ���� ��� �� JavaScript �����

���� ��� � ����.

�� ���(admin domain). Tivoli Identity Manager ��

� � ��� �����, �� policy, ���, ACI �� ��

���. �� ���� �� �� ��� policy, ���,

ACI� ���� � �� ���� �� � ����.

�� ���(authorization owner). ���� �� �� ��

� � ���� ��� �� ��(ACI)� ��� � �� ��

� ��

�� ��(credential). ��� ���� � ��� �� ��

�� ��� ID � �� ��

��(authorization). ��� ���� ����� ���� �

�� ���� ���� ��� ���� ��� � �� �

�. ����, �� �� ��� � ���� ��� ��

� ��� ����� ���� ����

�� ��� ��� 2�� ����� �����. � �� �

�� ��, ���� ��� ���� ���� ���

�. � �� ��� �� ���, ���� ���� ID� ��

�� �� ��� ���� � ��� ���.

��� ���(domain administrator). ��� �� �� �

�� ���, ����� ���, policy, ���, � �� �

� � ��� ���� ��� � �� ���

���� ��� ��� �(DSML, Directory Services

Markup Language). �� ���� ��� ���� ���

� ��� ��� ���� ���� � �� ��� ����

XML ��

�� ��(digital certificate). ��� � ���� �� �

��� ��

�����(de-provision). ��� �� ����� ���

��. � ��, �� ������� ���� ��� ��

� �� �����.

(scope). policy� ��� � � �� ��

���� ��� � �� ����� �����. ��� �

� �� ��, policy� policy� �� �� ���� �

��� ��� ���. ��� ����� �� ��, policy�

policy� �� ��� � ��� policy ���� �� ��

�� ���� ��� ���.

��(alias). ���� ID. ��� ��� ID� �����. �

� � �� ��� �� � ����( : GSmith �

GWSmith).

� �� �(pending request). ���� ����� �

� ���� �� �

�(restore). ��� ��� �� ������.

© Copyright IBM Corp. 2003 155

Page 170: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���(branch). �� ���� ��� ����� ���.

���� ���� ��� �� ����� �����. ��

��� �� ���� ��� � �� �� ���(+) ���

� � ����.

� �� � (business unit). ��� �� ���

� �� ��� ��(business partner person). ���� �

�� ��� � �

� �� ��� �(business partner organization). ��

� ��� � �� �� ���� � ��. ���� ����

��� ��� ���, ��� �� �� ��� ��� �

�� ��� ��� ��� ���� �� �� ��� �

��� � �����.

��� ��(inactive account). ���� � �� �� �

��� ���� �� ��

��� ���(user report). ��, ��� �� ��� � �

�� � ����� �� Tivoli Identity Manager ���

���� ���

��� ��(user name). ���� ���� ����� � �

��� ID. �� � ID� ���� ���� ����, ���

� ��� �� �� � ITIM ����� ��� ��� ��

� � ��� ��� ��� ��� � ��� ���.

��� �����(UI, User Interface). ���� ���� �

� ���� � ���� ����

��� ���(user class). inetorg � �� BP �� �

� LDAP ���

���(user). ���� �� ���� �� �

�� ��(signature authority). � �� ��� �� �

� �� ��� ��. ��� �� ��� ��� �

�� ���� ��� �� ����� ���� ��� �

��� �� ��� ��� �� ��� �����.

��� policy(service selection policy). ����� policy

�� ��� ���� ���� JavaScript �

���(service). �� �� �� ������� �� ��� �

�� ����

���(owner). �� �� ���� ���� Tivoli Identity

Manager ���� � �

� ��(attribute enforcement). ��� ���� ���

�� �� � ��� ��� �� ���� ����

����(supervisor). ���� ��� ���� ����

Tivoli Identity Manager ���� � �

��� ���(system administrator). ���� �� ���

�� ��� ��� � �

�� �� ITIM ��� Tivoli Identity Manager ���� �

��� ����. � ITIM ��� ����� ���� �� �

� ��� ��� ����� �������. ��� ITIM �

�� ��� ���� �� ��� �� � ���� �� �

�� ��� ����.

�� �� ��(password expiration period). ��� ���

� ��� ��� ��� � �� ��

�� policy(password policy). �� � ���� ����

�� �� ��� �� �� ��� ���� �� �� �

���� ���� �

��(password). ��� � ��� ���� ���� �

�� ����� �� �� ����, � ���� ����

���� ��� � ���� �� ��� �� ��� ��

� �� � ����.

��� �� ��(ACI, Access Control Information). ��

�� ����� ��� ��� ���� ���. ��� ���

������.

���(access). ��� ���� �� �� �� ���� �

�� � �� ��

������ ���(escalation participant). ID ���� �

��� �� ����� �� �� ���� �� �� �

�� � �� ��� � �. ����� ���� � �

� ��� ���� ��� �� JavaScript ����� ��

�� ��� � ����.

������ ��(escalation limit). ���� ������

���� �� �� ��� �� ��(, �, �� �)

� (entity). 1) ��� ���� � �� ����

156 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 171: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

2) Tivoli Identity Manager ����� ���� �� ���

� ��

v �

v BP �

v ��

v BP ��

��, �� ��(Orphan, Orphan Account). Tivoli Identity

Manager ���� ���� ��� � �� �� ��� ��

�� �(completed requests). ���� ���� ��

��� ��(requestee). �� �� �

��(requestor). �� ��� �

�(request). �� ��� ��� Tivoli Identity

Manager ���� �� ��

�(delegate). �� �� �� ���� �� � �

�� ���� � ��� �� �

�(location). ��� ��� � �� �� ���� �� �

��. ���� ��� �� ��� � ��� ��� ��

��� ��� � �����.

��(authentication). ����� ��� �� � ��� ��

� �� ���� ����. �� ����� � � ID

� ���� ��� ����� �� ��� ��� ��� �

��� ���� �� ��� ����. � ��, ��

��� ���� ���� � � �� �� �

�� ��� ��� ���� ��� ����.

������(entitlement). �� ���� ��� ��, ���

�� policy ��� ���� ��� ��

����(suspend). �� ���� ��� ��� � ���

��� ������ ��

�� � ��(RPM, Resource Provisioning Management).

� �� ��(���� ��, � �� �� � � ���

�)� ���� �� ��. � �� ��� ��, �� � ��

�� ��� �� ���� ����� ���� �� ��

� �����.

��(resource). Tivoli ������� ���� ����, �

���� �� ��� ���. �� ��� ������.

�� ��(workflow). ������� ���� �����

� ��� ��� ��

�� ��(electronic forms). �� ��� � � ���

� ����� ���� ���� ��� ���.

�� �(RFI, Request For Information). ID ���� �

� ������ �� ��� ��� �� ���� � �

��� � �����.

�� � ��(static organizational role). ���� ���

� �� �� ��

�� �(control type). ��� ����� � ��� �

��� Java �� ���� ���

�� �(constraint). ���� �� policy� �� ����

� ���(operation report). ��� ��, ��, ��� �

� ��� � ��� � ����� Tivoli Identity

Manager �� �� ���� ���

� ���(reconciliation report). ��� ��� � �

�� �� �� ��� ���� ���

�(reconciliation). � ��� ���� �� ���� �

��� ��� ��� ��� �� � � �� ����

� � (organizational unit). ��� � ���� �� �

��� �� � ���� �� � ��� � ��� ��.

���� � �� ��� �����. �� ��� ��� �

��� ���� �� ��, ��� � �� ��� ����

�.

� ��(organizational role). ID ���� ��� �� �

�� �� ���� ���� policy� ���� ���� � �

��� ��

� ��(organization tree). �� ��� ����, ���

��, ��� ��� ��� ���� ��� �� ��

�(organization). ID ���� � ��� ��� �

��� ��. �� �� �� ��� ����� ���� ��

�� �� ��� ����� ���. ���� � ��� �

��� �����.

�� 157

Page 172: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ��� ��(central data repository). ��� � �

��� ���� ���� �� �� ���� �� ��� �

��� ��� ���� ���� � ���� ������

��(query). �� �� �� ����� ��� ����

���(keyword). ���� policy� ���� � ��

���� policy(provisioning policy). Tivoli Identity

Manager �� � ��� �� �� �� �� ��� ���

�� ��� ��� ���� policy. ��� ��� �� �

�� ���� �� �� ��� � �����. �� �

��� �� �� ��� ���� �� ���� ��� �

����.

����(provision). ��� ���� �� ��� ��� �

��� �������.

� ����(subprocess). �� � �� ��� �� �

��� � �� ��

� � ��(to do list). ����� ����� �� �� �

�� ��

���� �� �(disallowed action). Tivoli Identity

Manager Server� � ���� �� ��� ���� ��

�� ��� �� ��, � ��� ���� ��� ���

� ��. � ����� policy � ��� � ���

�����.

�� ��(challenge response). ���� ��� � �

��� ��� ���� ID� ��� ���� �����

����� ��

�� ��(active account). � �� ���� ��� ���

�� � ���� ��

A

ACI ��(ACI target). ACI� ���� ��� ��

ACI ���(ACI origin). ACI� �� �� ��� ���

C

CA(Certificate Authority). � ��� ��. CA�

���� ID � ���� ��� � �� ���� �

�, � � ���, �� � ����, � �� �� �

�� �� ����� �� � ����.

D

DSML ID �(DSML identity feed). Tivoli Identity

Manager� �� �� ��� �� � ��

DSML ID �� ���� � �� ������ �� ��

� ��� ���� ���� ��� Tivoli Identity

Manager ����� �����. � ���� �� �� � �

� �� � � �� ��� ��� � ����.

H

HR �(HR feed). Tivoli Identity Manager ���� �

�� ������ �� ��� ��� ���� ���� �

�� ����. DSML ID ��� ������.

I

ID policy(identity policy). Tivoli Identity Manager ���

�� ��� ID �� � ��� � � �

ITIM ��(ITIM group). Tivoli Identity Manager Server�

��� ��

ITIM �� ���� ��� ��� � ��� ���� � �

���. ��� ITIM ��� �� ��� �� ����

� ITIM ��� ������ ���. ��� ITIM ���

������ �� ITIM ���� ��� ITIM ��� �

�� � ����.

P

policy. Tivoli�� �� ��� ���� �� ��. � �

�, policy� ���� ���� �� �� �� ��� ��

� � ����.

158 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 173: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

policy ��(policy enforcement). Tivoli Identity Manager

���� ����� policy� ���� ��� ���� ��

���� �

S

SSL(Secure Sockets Layer). ��� � � ��� �

��� � ���� ����. SSL� �� � ���� SSL

��� � ���� ���� ����� �����.

T

Tivoli Identity Manager Server. policy �� ����� �

�� ����� �� ����� � ��� �

Tivoli Identity Manager ����(Tivoli Identity Manager

Agent). �� �� ���� Tivoli Identity Manager Server

�� ��� ����. � ����� ����� �� �

�� ��� ��, ��� �� ���� �� �� ����

�� �� �� ��� ��� ���� �� �������.

�� 159

Page 174: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

160 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 175: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

��

����� �� vii, ix

�� ��, Windows 34

�� ��, �� � � 34, 66

�� ��, ������ � 37, 69

�� ID, ������ � 37, 69

��� ��� ID, WebSphere Application Server � 40

��� ��, WebSphere Application Server � 40

��

�� 3

� 3

������ 52, 85

IBM DB2 11

�� 3

directory server 53, 87

IBM DB2

�� � 12

�� 12

���� ��� �� 13

���� ����� ��� �� 14

applheapsz 17

JDBC ���� 15

IBM Directory Server

�� 4.1 26

�� ��� 27

Oracle 21

SQL Server 2000 22

Sun ONE Directory Server 31

Tivoli Identity Manager

������ � 56, 89

���� � 55, 88

� � 57, 90

� � 58, 91

�� � 59, 92

� � 54, 88

UI � 59, 92

WebSphere Application Server

�� ���� 9

� �� 4

� ���� 7

Tivoli Identity Manager �� 10

�� �� x

��, �� x

��� ��

�� 123

�� � �� �� 34

itimadmin 126

wasadmin 126

WebSphere Application Server

��� 40, 48, 72, 81

��� ��� � 41, 72

EJB ��� � 41, 72

�� ���� ��

��(UI, WF)� ���� �� �� 7, 68

WebSphere Application Server 9

��� �� x

�����

�� �� 118

WebSphere Application Server 3

�� ����

�� � � � 119

WebSphere Application Server 4

�� ��, WebSphere Application Server � 40

����� ��, J2EE �� �� 127, 129

� ��, J2EE �� �� 123

� ��

��

�� 33

WebSphere Application Server 4

��

�� 61

�� 43

�� �� 52

Tivoli Identity Manager Server 33

�� ��� 42

��� 36

��

�� �� 34, 66

������ 34

directory server 34

WebSphere ��� �� �? 34

© Copyright IBM Corp. 2003 161

Page 176: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

� ���� ��

�� 75

WebSphere Application Server 7

������

��

�� 52, 85

IBM DB2 11

�� � � 46, 77

�� �� 37, 69

�� ID 37, 69

������ ��� 37, 69

������ �� 37, 69

������ �� 37, 69

��� �� 37, 69

�� �� 38, 69

IP �� 37, 69

������ ���, ������ � 37, 69

������ ��, ������ � 37, 69

������ ��, ������ � 37, 69

������ �����, JDBC ���� 15

������ � 56, 89

������ �

�� �� ��(�) 38, 70

�� �� 38, 70

�� �� 38, 70

���� � 55, 88

�����

� �� �� 61

���� �� 94

�� �� 42, 72, 73

�� �� ��(�), ������ � � 38, 70

� � 57, 90

������ �� ��, applheapsz �� 17

� �� �� 42, 72, 73

� � 58, 91

��

db2 catalog 15

db2 connect 13

db2 create 12

db2 create bufferpool 13

db2 force application all 13

�� (��)

db2 update 12

db2cmd 12

db2set 12

db2start 13

db2stop 13

usejdbc2 16

������ �� x

��

�� vii, ix

�� ��� ix

� ��� �� ix

�� ��� �� ix

IBM DB2 viii

IBM Directory Server viii

IBM HTTP Server ix

Oracle viii

SQL Server 2000 viii

Sun ONE Directory Server viii

WebSphere Application Server viii

WebSphere Embedded Messaging Support viii

����� �, IBM DB2 12

�� �, IBM DB2��� �� 13

�� � 59, 92

����� ��, J2EE �� �� 130

��� ��, ������ � 37, 69

��� ���� ��, Tivoli Identity Manager 7

��� ID, Tivoli Identity Manager � 42, 73

��

�� ��, ���� 113

�� ��, � �� 33

��

IBM HTTP Server 111

WebSphere Application Server base 111

WebSphere Application Server Network Deployment 111

�� ��, WebSphere Application Server � 40

��

�� ix

�� �� x

�� ��� ix

� ��� �� ix

��� vii

162 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 177: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� (��)

�� ��� �� ix

IBM DB2 viii

IBM Directory Server viii

IBM HTTP Server ix

Oracle viii

SQL Server 2000 viii

Sun ONE Directory Server viii

Tivoli Identity Manager vii

WebSphere Application Server viii

WebSphere Embedded Messaging Support viii

��

������ � 46, 77

��

� �� 61

���� 94

��

� �� 43

�� �� 52, 85

���� 75

���� �� �� 96

IBM HTTP Server 116

Oracle

AIX 17

Solaris 19

Windows 21

SQL Server 2000 22

Tivoli Identity Manager Server

� �� 33

���, � �� 42

���, ���� 73

�� 33

���� 65

WebSphere Application Server base 118

WebSphere Application Server Network Deployment 115

�� ����

IBM HTTP Server � 41

WebSphere Application Server base � 72

WebSphere Application Server � 40

WebSphere Embedded Messaging Support 41

�� �

Tivoli Identity Manager 147

�� 148

������ �� 147

�� �� 147

directory server �� 147

WebSphere� �� �� �� 147

�� �� 118

WebSphere Application Server 3

��

��, � �� 43

��, ���� 75

����, ���� �� 65

�� �� 52, 85

���

� �� �� 42

���� �� 73

��� ��� �, WebSphere Application Server 41, 72

� � ���� �

runConfig(��� ��) �� 61, 94

�����

�� � �� �� ″secret″ 42, 73

directory server � 39, 71

Tivoli Identity Manager � 42, 73

���

50, 83

WebSphere Application Server 41, 72

����� ��, WebSphere Application Server 3

����

�� 136

� �� �� 138

������ �� 133, 138

���� �� 140

IBM HTTP Server 140

Tivoli Identity Manager 133, 137

����

����, Windows �� 111

CA 64, 98

IBM DB2 109

IBM Directory Server 110

IBM HTTP Server 111

Microsoft SQL Server 109

Oracle 109

Sun ONE Directory Server 110

WebSphere Application Server base 111

WebSphere Application Server Network Deployment 111

Windows 2000 Advanced Server 109

��

�� 3

�� ���� 4

��� ����(UI) 7

� 163

Page 178: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�� (��)

� 3

����� �� 3

� ��(WF) 7

���� 4

���� ��� 4

jmsserver 10

Network Deployment Manager 4

WebSphere Application Server 3

WebSphere Embedded Messaging Support 10

WebSphere Web Server ��� 4

� ��

���� Windows 2000 Advanced Server 109

���� ��� ��, WebSphere Application Server �

40

���

� �� 36

���� 68

� ����, Windows�� �� 111

� ��� ��

�� ix

��� vii

� � 54, 88

�����, � �� �� �� 33

� �� ��, Tivoli Identity Manager 7

��

��

IBM HTTP Server 33

WebSphere Application Server 33

WebSphere Embedded Messaging Support 33

� ��

�� �� 34, 66

������ 34

directory server 34

WebSphere ��� �� �? 34

��

IBM HTTP Server 111

WebSphere Application Server base 111

WebSphere Application Server Network Deployment 111

���

� �� 36

���� 66, 68

�� ��, � �� 33

��

���� 67

�� (��)

����

�� ���� 66

������ 66

directory server 66

HTTP � ��� 95

JMS �� 66

Network Deployment Manager 66

WebSphere Application Server base 66

IBM HTTP Server

�� ��, � �� 33

root �� 66

root ��� 66

WebSphere Application Server base

�� ��, � �� 33

WebSphere Embedded Messaging Support

�� ��, � �� 33

Windows�� �� �� 34

�� ��

IBM HTTP Server 33

WebSphere Application Server 33

WebSphere Embedded Messaging Support 33

���

�� vii

����

�� ���� UI, WF ���� ��� 10

�� � �� 10

WebSphere Application Server� �� ���, �� ���

10

WebSphere Embedded Messaging Support 114

�� ��, directory server � 38, 70

�� �� �� ��, directory server � 39, 71

� �, Directory Server � 39, 71

�� �� x

���� Windows 2000 Advanced Server 109

��, �� x

����� ���

IBM Directory Server 27

timdelref.conf 27

�� ��, ������ � � 38, 70

�� � ��, Directory Server � 39, 71

�� ��, ������ � � 38, 70

�� � ��, Directory Server � 39, 71

164 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 179: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

�������

���

�� �� 85

������ ��� 67

Network Deployment Manager � �� �� 75

WebSphere Application Server 4

��

�� �� 96

�� 94

�� 75

�� ���� 65

�� �� 85

Tivoli Identity Manager Server 65

�� ��� 73

��� 68

��

Tivoli Identity Manager �� � 67

��

�� ���� 66

������ 66

directory server 66

HTTP � ��� 95

JMS �� 66

Network Deployment Manager 66

WebSphere Application Server base 66

WebSphere ��� �� 123

Network Deployment Manager �� ���� �� 119

WebSphere Application Server 4

���� ��, WebSphere Application Server � 71

����

������ 56, 89

���� 55, 88

� 57, 90

� 58, 91

�� 59, 61, 92, 94

� 54, 88

UI 59, 92

�� ��� ��, �� ix

��

��� ����� �� 7

��� ����(UI) 7, 68

� ��(WF) 7, 68

�����

�, � 30

2809 30

8880 30

9043 30

9080 30

9090 30, 40

9090, wsmserver�� � � 114

9091 40

9443 30

Bootstrap/rmi 30

directory server � 39, 71

SOAP �� 31

WebSphere Application Server � 40

�� ��, ������ � 38, 69

���� ��� DN, directory server � 39, 71

���� �� �, directory server � 39, 71

��� ��, directory server � 38, 70

����2809

� �� 30

�� 30

8880

� �� 31

�� 30

9043

�� 30

9080

�� 30

9090

�� 30, 40

wsmserver�� �� �, � 114

9091

�� 40

9443

�� 30

Aapplheapsz

��� �� ��, �� 17

� 165

Page 180: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

applheapsz (��)

, itimdb �� 12

BBootstrap/rmi �� 30

CCA

���� 64, 98

${ITIM_HOME}/cert ���� 64, 98

CA(Certificate Authority)

��-���� �� 64, 98

���� �� 64, 98

CD 101

Ddb2 catalog, �� 15

db2 connect, �� 13

db2 create bufferpool, �� 13

db2 create, �� 12

db2 force application all, �� 13

db2 update, �� 12

db2cmd, �� 12

db2set, �� 12

db2start, �� 13

db2stop, �� 13

directory server

��, �� 53, 87

�� 39, 71

�� �� 38, 70

�� �� �� �� 39, 71

� � 39, 71

�� � �� 39, 71

�� � �� 39, 71

�� 39, 71

���� ��� DN 39, 71

� �� � 39, 71

��� �� 38, 70

Identity Manager DN �� 38, 70

EEJB ��� �, WebSphere Application Server 41, 72

enrole

�� ��� ID, ������ 57, 90

���

���� ����� �� 14

IBM DB2 ���� �� 13

HHTTP Server

�� � �� 131

HTTP � ���, ���� 95

IIBM DB2

�� 11

�� � 12

�� 12

���� ��� �� 13

���� ����� ��� �� 14

applheapsz 17

JDBC ���� 15

TCP/IP �� 11

��� �� ��, applheapsz �� 17

��

catalog 15

db2 connect 13

db2 create 12

db2 create bufferpool 13

db2 force application all 13

db2 update 12

db2cmd 12

db2set 12

db2start 13

db2stop 13

usejdbc2 16

WebSphere Application Server 109

IBM DB2 ������ ���� 15

IBM DB2 �� viii

IBM Directory Server

��

�� 4.1 26

�� ��� 27

WebSphere – Express�� �� � 30

�� viii

IBM HTTP Server

�� ix

�� 116

166 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 181: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

IBM HTTP Server (��)

�� ����, � 41

���� 140

�� ��, � �� 33

�� 111

HTTP � ��� 95

Tivoli Identity Manager �� � �� 33

Identity Manager DN ��, Directory Server � 38, 70

IP ��, ������ � 37, 69

itimadmin

��� 41, 127

��� ID, WebSphere Application Server 72

EJB ��� 123, 125, 126

JJ2EE ��

��

�� �� 127, 129

� �� 123

�� ��� 130

�� �� 61, 94

JDBC

��, ������ �� �� �� 38, 70

IBM DB2 ������ �������� ���� 15

JDK, WebSphere Application Server� �� � 111

JMS ��

WebSphere Embedded Messaging Support 10

Llibdelref

�� ��� 28, 29

�� ��� 27

MMicrosoft SQL Server

WebSphere Application Server 109

mqver ����, WebSphere MQ 114

NNetwork Deployment Manager

�� � � � 119

WebSphere Application Server 4

OOracle

�� 21

��

AIX 17

Solaris 19

Windows 21

WebSphere Application Server 109

Oracle �� viii

Rroot

�� 66

��� 66

runConfig, ��� ��� �� 61, 94

SSOAP �� �� 31

SQL Server 2000

�� 22

�� 22

SQL Server 2000 �� viii

Sun ONE Directory Server

�� 31

�� viii

IBM Directory Server 110

WebSphere Application Server 110

TTCP/IP ��, IBM DB2 11

timdelref.conf 27

Tivoli Identity Manager

��

������ � 56, 89

���� � 55, 88

� � 57, 90

� � 58, 91

�� � 59, 92

� � 54, 88

UI � 59, 92

WebSphere Application Server �� 10

�� � 147

�� 148

������ �� 147

� 167

Page 182: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

Tivoli Identity Manager (��)

�� � (��)

�� �� 147

directory server �� 147

WebSphere� �� �� �� 147

��

��� ����(UI) 7

� ��(WF) 7

��� ID 42, 73

�� 42, 73

Tivoli Identity Manager Server

��

� �� 33

���, � �� 42

���, ���� 73

�� 33

���� 65

�� �� 62, 96

CA 64, 98

Tivoli Identity Manager �� � �� ��, ″secret″ 42, 73

UUI � 59, 92

usejdbc2, �� 16

Wwasadmin

��� 127

��� ID, WebSphere Application Server 41

��� ��� 123, 126

wasadmin ��� ID, WebSphere Application Server 72

WebSphere Application Server

��

�� ���� 9

� �� 4

� ���� 7

Tivoli Identity Manager �� � ���� 10

WebSphere – Express�� �� � 30

��� ��

��� 40, 48, 72, 81

��� ��� � 41, 72

EJB ��� � 41, 72

itimadmin 126

wasadmin 126

��� 41, 72

WebSphere Application Server (��)

��

�� 3

�� ���� 4

� 3

����� �� 3

���� 4

���� ��� 4

jmsserver 10

Network Deployment Manager 4

WebSphere Embedded Messaging Support 10

WebSphere Web Server ��� 4

��

�� JDK 111

��� ��� ID 40

��� �� 40

�� �� 40

�� �� 42, 72, 73

� �� �� 42, 72, 73

�� �� 40

�� ���� 40, 72

���� ��� �� 40

���� �� 71

�� 40

IBM DB2� �� �� 109

IBM Directory Server� �� �� 110

Microsoft SQL Server� �� �� 109

Oracle� �� �� 109

Sun ONE Directory Server� �� �� 110

Tivoli Identity Manager �� � �� 33

WebSphere Application Server base

�� 118

�� ��, ���� 119

�� ��, � �� 33

�� 111

WebSphere Application Server Network Deployment

�� 115

�� 111

WebSphere Application Server �� viii

WebSphere Embedded Messaging Support

�� viii

� WebSphere MQ 10

�� � WebSphere MQ 114

�� ����, � 41

�� ��, � �� 33

���� 10

Tivoli Identity Manager �� � �� 33

168 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 183: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

WebSphere MQ

� WebSphere Embedded Messaging Support 10

� �� 114

CSD �� � 114

mqvr ���� 114

��� ���{ITIM_HOME} 125

{ITIM_HOME}/cert ����, CA 64, 98

{WAS_HOME} 124

� 169

Page 184: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

170 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���

Page 185: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager
Page 186: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager

���

���� ��: 5724-C34

Printed in Denmark by IBM Danmark A/S

SA30-2014-01


Recommended