【正文】 以 在 這 個(gè) 權(quán) 限 基 礎(chǔ) 上 定 義 角 色 。其 中 Delegated Administration 是 對(duì) 用 戶 和 組 定 義 管 理 Portal 的 具體 權(quán) 限 的 基 本 角 色 。 Vistor Entitlement 是 對(duì) 用 戶 和 組 定 義 管 理 Portlet和 內(nèi) 容 的 具 體 權(quán) 限 的 基 本 角 色 。進(jìn) 入 Delegated Administration 管 理 時(shí) ， 管 理 員 可 以 實(shí) 例 化 自 己 的Delegated Administation Role， 并 給 其 分 配 一 定 的 權(quán) 限 ， 并 為 用 戶 和 組 指定 相 應(yīng) 的 角 色 ， 在 該 角 色 下 用 戶 或 組 就 將 具 備 這 些 管 理 權(quán) 限 。定 義 角 色 是 權(quán) 限 生 效 的 條 件 有 多 種 ：? 按 時(shí) 間 ： 指 定 日 、 在 指 定 日 后 、 在 指 定 某 日 某 時(shí) 間 后 、 在 某 時(shí) 間 段 的 、在 某 兩 日 之 間 的 、 在 某 兩 個(gè) 日 期 的 具 體 時(shí) 間 之 間 的? 按 字 符 數(shù) 據(jù) ： 指 定 的 字 符 串 條 件 的 、 htpp 請(qǐng) 求 中 某 屬 性 條 件 、 會(huì) 話 中 某 屬 性 條 件 ?？?以 是 滿 足 所 有 條 件 ， 也 可 以 滿 足 任 意 條 件 。 注 冊(cè) 一 個(gè) 角 色1. 登錄 portal 的管理控制臺(tái)，在上面的菜單上選擇 Delegated Administration 或 Vistor Entitlements。兩個(gè)注冊(cè)角色的步驟相同，我們以 Delegated Administration 為例。2. 點(diǎn)擊左面窗口中 PortalSystemDelegator 右鍵選擇 Add New Role 或在右面的窗口右上角點(diǎn)擊 Add New Role 按鈕。3. 輸入注冊(cè)的角色名字，點(diǎn)擊 Create。33 / 69 角 色 屬 性 配 置1. 角色注冊(cè)后，點(diǎn)擊新注冊(cè)的角色，右面的窗口上有 Role Properties 標(biāo)簽。2. 點(diǎn)擊 Role Properties 標(biāo)簽進(jìn)入角色屬性配置。3. 可以查看當(dāng)前角色中包含的用戶、組和是否定義了角色的條件表達(dá)式等信息，也可以配置該組中的管理員是否能夠管理子角色。34 / 69 向 角 色 添 加 用 戶 和 組1. 角色注冊(cè)后，點(diǎn)擊新注冊(cè)的角色，右面的窗口上有 Add User to Role 或Add Groups to Role 標(biāo)簽。2. 點(diǎn)擊 Add User to Role 標(biāo)簽進(jìn)入添加用戶。3. 查詢要添加的用戶，選擇要添加的用戶名，點(diǎn)擊 Select Users。4. 點(diǎn)擊 Add User(s) to Role。5. 點(diǎn)擊 Add Groups to Role 標(biāo)簽進(jìn)入添加用戶組。6. 在列出的用戶組中，選擇要添加的用戶組，點(diǎn)擊組名邊的藍(lán)色箭頭7. 點(diǎn)擊 Add Groups to Role 按鈕。35 / 69 編 輯 角 色 表 達(dá) 式1. 角色注冊(cè)后，點(diǎn)擊新注冊(cè)的角色，右面的窗口上有 Edit Role Expression標(biāo)簽。2. 選擇條件的生效方式：ALL 或 ANY3. 根據(jù)業(yè)務(wù)要求編輯條件。4. 點(diǎn)擊 Save Changes。36 / 69 角 色 權(quán) 限 設(shè) 置1. 角色注冊(cè)后（例如角色名 MyPortalAdmin） ，在管理控制臺(tái)選擇某一功能，比如用戶和用戶組管理；2. 點(diǎn)擊菜單中 Useramp。Groups 進(jìn)入用戶和組管理；3. 點(diǎn)擊 everyone 或任意一組，右面的操作窗口出現(xiàn)管理窗口，選擇 Edit Delegated Admin 標(biāo)簽，進(jìn)入權(quán)限分配頁面；37 / 694. 在 Delegated Administration Roles 中選擇要分配權(quán)限的角色，點(diǎn)擊 Add Role；5. 進(jìn)入權(quán)限分配，選擇右側(cè) Capabilities 下的權(quán)限，如 Read User/Group 等，點(diǎn)擊 save；6. 屬于該角色的用戶就具備了讀取 User/Group 的權(quán)限。38 / 69 角 色 使 用 配 置1. 角色注冊(cè)后，在管理控制臺(tái)的功能中將該角色賦予了管理權(quán)限，可以在角色使用配置中查看并修改2. 在角色中選擇右面的窗口上 Policy Reference Summry 標(biāo)簽。3. 可以看到當(dāng)前角色已經(jīng)分配了哪些管理權(quán)限。4. 可以選擇已有的權(quán)限，點(diǎn)擊 delete，進(jìn)行刪除。 訪 問 控 制 portletVistor Entitlement 是 對(duì) 用 戶 和 組 定 義 管 理 portlet 和 內(nèi) 容 的 權(quán) 限 的基 本 角 色 。 與 Delegated Administration 相 同 ， 進(jìn) 入 Vistor Entitlement 管 理 時(shí) ， 管 理 員 可 以 實(shí) 例 化 自 己 的 Vistor Entitlement Role， 并 給 其 分 配 一 定 的 權(quán) 限 ， 并 為 用 戶 和 組 指 定 相 應(yīng) 的 角 色 ， 在 該 角 色 下用 戶 或 組 就 將 具 備 這 些 對(duì) 資 源 操 作 的 權(quán) 限 。對(duì) Vistor Entitlement Role 的 角 色 定 義 、 屬 性 配 置 、 添 加 用 戶 和 組 、編 輯 角 色 表 達(dá) 式 以 及 角 色 使 用 配 置 ， 可 參 考 Delegated Administration即 節(jié) 中 描 述 。 本 節(jié) 具 體 介 紹 如 何 向 Vistor Entitlement Role 分 配 權(quán)39 / 69限 。 角 色 權(quán) 限 設(shè) 置1. 角色注冊(cè)后（例如角色名 MyEntitlement） ，在管理控制臺(tái)選擇PortalManagementPortals；2. 在左面的菜單中選擇 Portal ResourcesLibraryAll Portlets，右面會(huì)顯示操作頁面，點(diǎn)擊 Entitlements 標(biāo)簽；3. 進(jìn)入 Entitlements 的權(quán)限分配窗口，選擇剛剛定義好的角色，MyVistor，點(diǎn)擊 Add Role；4. 進(jìn)入權(quán)限編輯，在 Capabilities 下選擇要分配給該角色的權(quán)限，點(diǎn)擊save；40 / 695. 屬于 MyEntitlement 角色的用戶和組就可以對(duì)這些 portlets 進(jìn)行相應(yīng)權(quán)限的操作了。41 / 69第 4 章 單 點(diǎn) 登 錄 配 置目 前 河 南 移 動(dòng) 的 單 點(diǎn) 登 錄 系 統(tǒng) 是 第 三 方 的 產(chǎn) 品 ， 集 成 在WebLogicPortal 中 實(shí) 現(xiàn) 的 。 關(guān) 于 單 點(diǎn) 登 錄 的 配 置 本 章 將 詳 細(xì) 描 述 使 用 for WLS Agent 的 安 裝 和 配 置 的 步 驟 ， 和 在 中 配 置 WLS Agent 的 步 驟 。 具 體 的 單 點(diǎn) 登 錄 實(shí) 現(xiàn) 原 理 不 作 詳 細(xì) 描 述 。 安 裝 SiteMider for WLS AgentWLS Agent 是 SiteMider 部 署 在 WebLogic Server 上 輔 助 Sitemider Server 完 成 SSO 流 程 的 代 理 。 本 節(jié) 以 Windows 平 臺(tái) 的 安 裝 為 例 描 述 Agent的 安 裝 過 程 。1. 運(yùn) 行 Agent 的 安 裝 文 件 ；2. 進(jìn) 入 Agent 安 裝 界 面 ， 對(duì) license Agreement 選 擇 接 受 ；3. 選 擇 安 裝 目 錄 ， 可 以 選 擇 缺 省 或 根 據(jù) 需 要 變 更 安 裝 目 錄 ；4. 選 擇 BEA WebLogic 目 錄 ， 找 到 WebLogic 的 安 裝 目 錄 點(diǎn) 擊 install。42 / 695. 點(diǎn) 擊 install， 進(jìn) 入 安 裝 界 面 。6. 安 裝 完 成 后 ， 選 擇 配 置 Agent trust host 的 信 息 ， 如 策 略 服 務(wù) 的 IP、端 口 、 管 理 員 的 用 戶 名 口 令 等 信 息 。43 / 697. 配 置 Agent Object Name。8. 安 裝 完 成 。44 / 69 SiteMider 策 略 服 務(wù) 器 配 置 WLS AgentWLS Agent 安 裝 后 必 須 在 SiteMider 策 略 服 務(wù) 器 上 配 置 Agent， 才 能 是其 工 作 。1. 啟 動(dòng) SiteMider 的 策 略 服 務(wù) 器 。2. 在 管 理 控 制 臺(tái) 中 ， 選 擇 Agent 右 鍵 “Create Agent”， 輸 入 Agent 的 名字 和 類 型 ， 點(diǎn) 擊 apply。表 41 代理屬性表屬性 描述 建議配置Name 定義要配置的 WLS 的 Agent 的名字 自定義Description 對(duì)該 Agent 的描述 自定義Agent Type Agent 類型 選擇 SiteMinder amp。 WebAgent45 / 693. Agent 創(chuàng) 建 后 ， 依 次 創(chuàng) 建 Agent Conf Objects、 Host Conf Objects、 User Directories 等 信 息 。4. 配 置 Agent Conf Objects。Agent Conf Objects 是 SiteMider 對(duì) Agent 進(jìn) 行 參 數(shù) 配 置 的 實(shí) 體 ， 通 過 對(duì)它 進(jìn) 行 的 參 數(shù) 配 置 應(yīng) 用 Agent 上 。表 42 代理配置對(duì)象的屬性表屬性 描述 建議配置Name 定義要配置的 WLS 的 Agent Conf Objects 的名字自定義Description 對(duì) Agent Conf Objects 的描述自定義Configuration Values Agent Conf Object 參數(shù)，配置時(shí)選擇要修改的參數(shù)，進(jìn)入?yún)?shù)配置頁面，將參數(shù)名前面的‘＃’刪除，在 Value一欄中填入配置值，需要配置的參數(shù)見右欄。建議對(duì)以下參數(shù)進(jìn)行修改，其他參數(shù)缺?。? DefaultAgentName：配置 2 步驟中的 AgentName；? 其他參數(shù)使用缺省值；46 / 695. 配 置 Host Conf Objects。表 43 主機(jī)配置對(duì)象的屬性表屬性 描述 建議配置Name 定義要配置的 Host Conf Objects 的名字自定義Description 對(duì) Host Conf Objects 的描述自定義Configuration Values Host Conf Object 參數(shù)，配置時(shí)選擇要修改的參數(shù)，進(jìn)入?yún)?shù)配置頁面，將參數(shù)名前面的‘＃’刪除，在 Value一欄中填入配置值，需要配置的參數(shù)見右欄。建議對(duì)以下參數(shù)進(jìn)行修改，其他參數(shù)缺?。? PolicyServer：配置本機(jī)IP：，44441，44442，44443；? 其他參數(shù)使用缺省值；47 / 696. 配 置 User Directories（ 用 戶 目 錄 服 務(wù) ） 。表 44 用戶目錄服務(wù)屬性表屬性 描述 建議配置Name 定義要配置的用戶目錄服務(wù)的名字自定義Description 對(duì)用戶目錄服務(wù)的描述 自定義Directory Setup 對(duì)目錄服務(wù)器參數(shù)的設(shè)置 建議對(duì)以下參數(shù)進(jìn)行修改：? NameSpaces：LDAP；? Server：目錄服務(wù)器的 IP 地址和端口如：:37037? LDAP Search Root：填寫 LDAP的 root 如：dc=apac,dc=bea,dc=；? LDAP Search Scope：選擇subtree；? LDAP Search Max time：30s；? LDAP Search Max Results：10；? LDAP user DN Lookup Start：uid＝；48 / 69? LDAP user DN Lookup End：如：，o=people,dc=apac,dc=bea,dc=Credential and Connection信任信息和通訊參數(shù)設(shè)置 建議對(duì)以下參數(shù)進(jìn)行修改：? Require Credentials：選擇配置；? Username：LDAP 訪問的用戶名? Password：LDAP 訪問的口令；? Confirm Password：LDAP 訪問口令確認(rèn)；? 其他參數(shù)缺省；配 置 好 以 上 參 數(shù) 后 ， 進(jìn) 入 Directory Setup 標(biāo) 簽 ， 選 擇 ‘View Contents’按 鈕 ， 測(cè) 試 一 下 LDAP 的 配 置 是 否 成 功 。7. 配 置 Authentication schemes。表 45 認(rèn)證模式屬性表屬性 描述 建議配置Name 定義要認(rèn)證模式的名字 自定義Description 定義描述 自定義Scheme Common Setup 定義認(rèn)證模式的通用參數(shù) 建議對(duì)以下參數(shù)進(jìn)行修改：? Authentication Scheme 49 / 69Type：X509 Client Cert Template；? Protection Level:5Scheme Setup 定義認(rèn)證模式的所在服務(wù)器信息