【正文】 以 在 這 個 權(quán) 限 基 礎(chǔ) 上 定 義 角 色 。其 中 Delegated Administration 是 對 用 戶 和 組 定 義 管 理 Portal 的 具體 權(quán) 限 的 基 本 角 色 。 Vistor Entitlement 是 對 用 戶 和 組 定 義 管 理 Portlet和 內(nèi) 容 的 具 體 權(quán) 限 的 基 本 角 色 。進 入 Delegated Administration 管 理 時 ， 管 理 員 可 以 實 例 化 自 己 的Delegated Administation Role， 并 給 其 分 配 一 定 的 權(quán) 限 ， 并 為 用 戶 和 組 指定 相 應(yīng) 的 角 色 ， 在 該 角 色 下 用 戶 或 組 就 將 具 備 這 些 管 理 權(quán) 限 。定 義 角 色 是 權(quán) 限 生 效 的 條 件 有 多 種 ：? 按 時 間 ： 指 定 日 、 在 指 定 日 后 、 在 指 定 某 日 某 時 間 后 、 在 某 時 間 段 的 、在 某 兩 日 之 間 的 、 在 某 兩 個 日 期 的 具 體 時 間 之 間 的? 按 字 符 數(shù) 據(jù) ： 指 定 的 字 符 串 條 件 的 、 htpp 請 求 中 某 屬 性 條 件 、 會 話 中 某 屬 性 條 件 ?？?以 是 滿 足 所 有 條 件 ， 也 可 以 滿 足 任 意 條 件 。 注 冊 一 個 角 色1. 登錄 portal 的管理控制臺，在上面的菜單上選擇 Delegated Administration 或 Vistor Entitlements。兩個注冊角色的步驟相同，我們以 Delegated Administration 為例。2. 點擊左面窗口中 PortalSystemDelegator 右鍵選擇 Add New Role 或在右面的窗口右上角點擊 Add New Role 按鈕。3. 輸入注冊的角色名字，點擊 Create。33 / 69 角 色 屬 性 配 置1. 角色注冊后，點擊新注冊的角色，右面的窗口上有 Role Properties 標(biāo)簽。2. 點擊 Role Properties 標(biāo)簽進入角色屬性配置。3. 可以查看當(dāng)前角色中包含的用戶、組和是否定義了角色的條件表達式等信息，也可以配置該組中的管理員是否能夠管理子角色。34 / 69 向 角 色 添 加 用 戶 和 組1. 角色注冊后，點擊新注冊的角色，右面的窗口上有 Add User to Role 或Add Groups to Role 標(biāo)簽。2. 點擊 Add User to Role 標(biāo)簽進入添加用戶。3. 查詢要添加的用戶，選擇要添加的用戶名，點擊 Select Users。4. 點擊 Add User(s) to Role。5. 點擊 Add Groups to Role 標(biāo)簽進入添加用戶組。6. 在列出的用戶組中，選擇要添加的用戶組，點擊組名邊的藍色箭頭7. 點擊 Add Groups to Role 按鈕。35 / 69 編 輯 角 色 表 達 式1. 角色注冊后，點擊新注冊的角色，右面的窗口上有 Edit Role Expression標(biāo)簽。2. 選擇條件的生效方式：ALL 或 ANY3. 根據(jù)業(yè)務(wù)要求編輯條件。4. 點擊 Save Changes。36 / 69 角 色 權(quán) 限 設(shè) 置1. 角色注冊后（例如角色名 MyPortalAdmin） ，在管理控制臺選擇某一功能，比如用戶和用戶組管理；2. 點擊菜單中 Useramp。Groups 進入用戶和組管理；3. 點擊 everyone 或任意一組，右面的操作窗口出現(xiàn)管理窗口，選擇 Edit Delegated Admin 標(biāo)簽，進入權(quán)限分配頁面；37 / 694. 在 Delegated Administration Roles 中選擇要分配權(quán)限的角色，點擊 Add Role；5. 進入權(quán)限分配，選擇右側(cè) Capabilities 下的權(quán)限，如 Read User/Group 等，點擊 save；6. 屬于該角色的用戶就具備了讀取 User/Group 的權(quán)限。38 / 69 角 色 使 用 配 置1. 角色注冊后，在管理控制臺的功能中將該角色賦予了管理權(quán)限，可以在角色使用配置中查看并修改2. 在角色中選擇右面的窗口上 Policy Reference Summry 標(biāo)簽。3. 可以看到當(dāng)前角色已經(jīng)分配了哪些管理權(quán)限。4. 可以選擇已有的權(quán)限，點擊 delete，進行刪除。 訪 問 控 制 portletVistor Entitlement 是 對 用 戶 和 組 定 義 管 理 portlet 和 內(nèi) 容 的 權(quán) 限 的基 本 角 色 。 與 Delegated Administration 相 同 ， 進 入 Vistor Entitlement 管 理 時 ， 管 理 員 可 以 實 例 化 自 己 的 Vistor Entitlement Role， 并 給 其 分 配 一 定 的 權(quán) 限 ， 并 為 用 戶 和 組 指 定 相 應(yīng) 的 角 色 ， 在 該 角 色 下用 戶 或 組 就 將 具 備 這 些 對 資 源 操 作 的 權(quán) 限 。對 Vistor Entitlement Role 的 角 色 定 義 、 屬 性 配 置 、 添 加 用 戶 和 組 、編 輯 角 色 表 達 式 以 及 角 色 使 用 配 置 ， 可 參 考 Delegated Administration即 節(jié) 中 描 述 。 本 節(jié) 具 體 介 紹 如 何 向 Vistor Entitlement Role 分 配 權(quán)39 / 69限 。 角 色 權(quán) 限 設(shè) 置1. 角色注冊后（例如角色名 MyEntitlement） ，在管理控制臺選擇PortalManagementPortals；2. 在左面的菜單中選擇 Portal ResourcesLibraryAll Portlets，右面會顯示操作頁面，點擊 Entitlements 標(biāo)簽；3. 進入 Entitlements 的權(quán)限分配窗口，選擇剛剛定義好的角色，MyVistor，點擊 Add Role；4. 進入權(quán)限編輯，在 Capabilities 下選擇要分配給該角色的權(quán)限，點擊save；40 / 695. 屬于 MyEntitlement 角色的用戶和組就可以對這些 portlets 進行相應(yīng)權(quán)限的操作了。41 / 69第 4 章 單 點 登 錄 配 置目 前 河 南 移 動 的 單 點 登 錄 系 統(tǒng) 是 第 三 方 的 產(chǎn) 品 ， 集 成 在WebLogicPortal 中 實 現(xiàn) 的 。 關(guān) 于 單 點 登 錄 的 配 置 本 章 將 詳 細(xì) 描 述 使 用 for WLS Agent 的 安 裝 和 配 置 的 步 驟 ， 和 在 中 配 置 WLS Agent 的 步 驟 。 具 體 的 單 點 登 錄 實 現(xiàn) 原 理 不 作 詳 細(xì) 描 述 。 安 裝 SiteMider for WLS AgentWLS Agent 是 SiteMider 部 署 在 WebLogic Server 上 輔 助 Sitemider Server 完 成 SSO 流 程 的 代 理 。 本 節(jié) 以 Windows 平 臺 的 安 裝 為 例 描 述 Agent的 安 裝 過 程 。1. 運 行 Agent 的 安 裝 文 件 ；2. 進 入 Agent 安 裝 界 面 ， 對 license Agreement 選 擇 接 受 ；3. 選 擇 安 裝 目 錄 ， 可 以 選 擇 缺 省 或 根 據(jù) 需 要 變 更 安 裝 目 錄 ；4. 選 擇 BEA WebLogic 目 錄 ， 找 到 WebLogic 的 安 裝 目 錄 點 擊 install。42 / 695. 點 擊 install， 進 入 安 裝 界 面 。6. 安 裝 完 成 后 ， 選 擇 配 置 Agent trust host 的 信 息 ， 如 策 略 服 務(wù) 的 IP、端 口 、 管 理 員 的 用 戶 名 口 令 等 信 息 。43 / 697. 配 置 Agent Object Name。8. 安 裝 完 成 。44 / 69 SiteMider 策 略 服 務(wù) 器 配 置 WLS AgentWLS Agent 安 裝 后 必 須 在 SiteMider 策 略 服 務(wù) 器 上 配 置 Agent， 才 能 是其 工 作 。1. 啟 動 SiteMider 的 策 略 服 務(wù) 器 。2. 在 管 理 控 制 臺 中 ， 選 擇 Agent 右 鍵 “Create Agent”， 輸 入 Agent 的 名字 和 類 型 ， 點 擊 apply。表 41 代理屬性表屬性 描述 建議配置Name 定義要配置的 WLS 的 Agent 的名字 自定義Description 對該 Agent 的描述 自定義Agent Type Agent 類型 選擇 SiteMinder amp。 WebAgent45 / 693. Agent 創(chuàng) 建 后 ， 依 次 創(chuàng) 建 Agent Conf Objects、 Host Conf Objects、 User Directories 等 信 息 。4. 配 置 Agent Conf Objects。Agent Conf Objects 是 SiteMider 對 Agent 進 行 參 數(shù) 配 置 的 實 體 ， 通 過 對它 進 行 的 參 數(shù) 配 置 應(yīng) 用 Agent 上 。表 42 代理配置對象的屬性表屬性 描述 建議配置Name 定義要配置的 WLS 的 Agent Conf Objects 的名字自定義Description 對 Agent Conf Objects 的描述自定義Configuration Values Agent Conf Object 參數(shù)，配置時選擇要修改的參數(shù)，進入?yún)?shù)配置頁面，將參數(shù)名前面的‘?！瘎h除，在 Value一欄中填入配置值，需要配置的參數(shù)見右欄。建議對以下參數(shù)進行修改，其他參數(shù)缺?。? DefaultAgentName：配置 2 步驟中的 AgentName；? 其他參數(shù)使用缺省值；46 / 695. 配 置 Host Conf Objects。表 43 主機配置對象的屬性表屬性 描述 建議配置Name 定義要配置的 Host Conf Objects 的名字自定義Description 對 Host Conf Objects 的描述自定義Configuration Values Host Conf Object 參數(shù)，配置時選擇要修改的參數(shù)，進入?yún)?shù)配置頁面，將參數(shù)名前面的‘?！瘎h除，在 Value一欄中填入配置值，需要配置的參數(shù)見右欄。建議對以下參數(shù)進行修改，其他參數(shù)缺?。? PolicyServer：配置本機IP：，44441，44442，44443；? 其他參數(shù)使用缺省值；47 / 696. 配 置 User Directories（ 用 戶 目 錄 服 務(wù) ） 。表 44 用戶目錄服務(wù)屬性表屬性 描述 建議配置Name 定義要配置的用戶目錄服務(wù)的名字自定義Description 對用戶目錄服務(wù)的描述 自定義Directory Setup 對目錄服務(wù)器參數(shù)的設(shè)置 建議對以下參數(shù)進行修改：? NameSpaces：LDAP；? Server：目錄服務(wù)器的 IP 地址和端口如：:37037? LDAP Search Root：填寫 LDAP的 root 如：dc=apac,dc=bea,dc=；? LDAP Search Scope：選擇subtree；? LDAP Search Max time：30s；? LDAP Search Max Results：10；? LDAP user DN Lookup Start：uid＝；48 / 69? LDAP user DN Lookup End：如：，o=people,dc=apac,dc=bea,dc=Credential and Connection信任信息和通訊參數(shù)設(shè)置 建議對以下參數(shù)進行修改：? Require Credentials：選擇配置；? Username：LDAP 訪問的用戶名? Password：LDAP 訪問的口令；? Confirm Password：LDAP 訪問口令確認(rèn)；? 其他參數(shù)缺??；配 置 好 以 上 參 數(shù) 后 ， 進 入 Directory Setup 標(biāo) 簽 ， 選 擇 ‘View Contents’按 鈕 ， 測 試 一 下 LDAP 的 配 置 是 否 成 功 。7. 配 置 Authentication schemes。表 45 認(rèn)證模式屬性表屬性 描述 建議配置Name 定義要認(rèn)證模式的名字 自定義Description 定義描述 自定義Scheme Common Setup 定義認(rèn)證模式的通用參數(shù) 建議對以下參數(shù)進行修改：? Authentication Scheme 49 / 69Type：X509 Client Cert Template；? Protection Level:5Scheme Setup 定義認(rèn)證模式的所在服務(wù)器信息