ibm—中國(guó)移動(dòng)sunoneportal門戶系統(tǒng)安全配置手冊(cè)(參考版)
2025-07-02 07:43本頁(yè)面
【正文】 其它可參閱 SunOne Poral產(chǎn)品介紹以及文檔以獲取Poral產(chǎn)品和相關(guān)產(chǎn)品的詞匯術(shù)語(yǔ)。LDAP：Lightweight Directory Access Protocol，輕量級(jí)目錄訪問(wèn)協(xié)議。B2C：Business to Consumer：企業(yè)對(duì)客戶。SunOne Meta Directory: Sun公司的超級(jí)目錄服務(wù)器用于整合企業(yè)現(xiàn)有用戶等系統(tǒng)的信息，使之于SunOneDirectory實(shí)現(xiàn)信息同步。SunOne Identity Server: Sun公司的身份認(rèn)證產(chǎn)品。29． 訪問(wèn)portal；.附錄 術(shù)語(yǔ)表SSO：Single Sign On，單點(diǎn)登錄，在一個(gè)系統(tǒng)登錄后可以不用再次認(rèn)證訪問(wèn)其它系統(tǒng)。編輯它： 除了“WebServerInstance Directory”項(xiàng)，將所有的“://”都換成 “://”。點(diǎn)擊“submit”提交更改。25． 選擇“Add Listen Socket”并編輯“Listen Socket” 給定ip為主機(jī)IP,PortNumber 為443。只是證書(shū)的內(nèi)容是來(lái)自15步。23． 安裝Root CA Certificate。點(diǎn)擊“submit”提交證書(shū)。21． 將在14步得到的 certificate證書(shū)的內(nèi)容粘貼到文本區(qū)域中。18． 登錄到 WebServer的管理端，點(diǎn)擊“Install Certificate”的選項(xiàng)安裝Certificate。16． 我們將從CA機(jī)構(gòu)收到一個(gè)證書(shū)。14． 當(dāng)提交form后，我們可以得到如下的信息： BEGIN CERTIFICATE REQUESTafajsdllwqeroisdaoi234rlkqwelkasjlasnvdknbslajowijalsdkjfalsdflasdfalsfjawoeirjoi2ejowdnlkswnvnwofijwoeijfwiepwerfoiqeroijeprwpfrwlEND CERTIFICATE REQUEST15． 我們還要向CA機(jī)構(gòu)申請(qǐng)一個(gè)“Root CA certificate”，在申請(qǐng)中我們要提供在上步中得到的Certificate?！癒ey Pair Field Password”欄的值是，我們?cè)?1步中輸入的密碼。10． 選擇創(chuàng)建“Create Database”。8． 停止所操作的WebServer: 點(diǎn)擊“stop”按鈕即可。7． 點(diǎn)擊 右上角“Apply settings”鏈接, WebServer會(huì)自動(dòng)重新啟動(dòng)。6． 選擇 Web Server 實(shí)例（instance）, 并點(diǎn)擊管理。4． 選擇“Service Configuration”模塊，并選擇 “Platform service”，在 “Server List”屬性欄內(nèi)，去除 “://”添加“://”。2． 待Organization Properties的界面在右邊展現(xiàn)出來(lái)后。這里概述了這些步驟概述： 1． 登錄SunOne Identity Sever的管理端界面。 使用SSL訪問(wèn)SunOne Portal本部分描述為 SunOne Portal 配置 SSL 所需的整個(gè)任務(wù)。l 訪問(wèn) ://host.domain:port/ServiceDeployURI/UI/Login?module=LoginModuleSampleamp。保存退出。 Value/Value Value/Value i18nKey=a117 type=list DefaultValues ChoiceValueLoginModuleSample/ChoiceValue ChoiceValueSecurID/ChoiceValue … ChoiceValues syntax=string 的內(nèi)容：AttributeSchema name=iplanetamauthallowedmodules 39。IdentityServer其實(shí)給我們提供了很方便的API來(lái)完成客戶化的登錄過(guò)程。從特定IP登錄等工作。 客戶化用戶登錄驗(yàn)證模塊對(duì)于SunOne portal的登錄過(guò)程（即在Identity Server的驗(yàn)證過(guò)程）往往需要客戶化。Amadmin超級(jí)用戶將這些有管理權(quán)限的角色分配個(gè)各個(gè)組織的指定用戶，這些用戶就成為這些組織的管理員，有權(quán)力來(lái)管理他們各自組織、用戶的信息。“Container Help Desk Admin”是讀取同級(jí)組織下的用戶的信息、service、policy和role等信息。如下的列表是default的roles：l TopLevel Adminl Group Adminl Organization Adminl Organization Help Desk Adminl People Container Adminl Container Adminl Container Help Desk Admin在這里比較有用處的是 “Container Admin”和“Container Help Desk Admin”。 在這樣的企業(yè)中，通過(guò)一個(gè)管理員帳戶amadmin來(lái)管理所有的組織、角色、用戶、頁(yè)面是一件很繁重的事情。 Degelated AdministratorDegelated Administrator是將組織的管理權(quán)限分配給組織的管理員。根組織的界面是對(duì)各個(gè)組織和角色都是通用的，是一個(gè)基本的架構(gòu)。這樣用戶登錄后就可以看到經(jīng)過(guò)定制后的JYFX頁(yè)面了。 在右下frameset中，選擇 view 值為 service, 待頁(yè)面刷新后，點(diǎn)擊 Desktop, 然后對(duì)Desktop的Tab 和channel進(jìn)行定制，修改它的display profile。我們可以創(chuàng)建role：命名為“JYFX”,它的類型是 service。1． Role；有的頁(yè)面定制不能按照組織劃分，如：經(jīng)理級(jí)別的用戶可以查看“經(jīng)營(yíng)分析系統(tǒng)（JYFX）”的頁(yè)面。SunOne Identity Sever的管理端用戶都是平行的建立在根組織下的。2： 資源的分配完全靠role來(lái)控制。如按照市、地區(qū)。這個(gè)問(wèn)題的解決方法有兩種：1，按照組織和role的資源分配方式同時(shí)使用。 這樣的分配組織的方法也有個(gè)問(wèn)題：用戶不能直觀的查看組織的用戶情況。只要修改他們的組織屬性就可以了。只是將組織信息作為用戶的屬性，付給用戶，以備應(yīng)用系統(tǒng)使用。 為了解決這個(gè)問(wèn)題，我們可以采取另一種方法：將用戶都建立在根組織下，平行的。這種在組織下面建立用戶的做法，存在一個(gè)問(wèn)題：如果用戶的組織發(fā)生變化，如果精簡(jiǎn)一個(gè)部門，那么該部門下的用戶都要重新分配組織，先除去原有的用戶，再在新的組織下再建立。因此我們只要對(duì)不同的地方做改動(dòng)就可以了。這主要通過(guò)修改display profile來(lái)完成的。 。根據(jù)組織的實(shí)際架構(gòu)建立組織的層次關(guān)系。即所有的組織都可以訪問(wèn)Desktop 而且根節(jié)點(diǎn)組織以下的組織都會(huì)繼承這個(gè)Policy。首先要給根組織注冊(cè)desktop service， 如果組織沒(méi)有desktop service，其下的用戶沒(méi)有desktop service。對(duì)于訪問(wèn)desktop service 來(lái)說(shuō)，系統(tǒng)默認(rèn)是沒(méi)有Condition的限制。對(duì)desktop service所擁有的操作就是可執(zhí)行desktop:“Has Privilege to Execute Desktop”Subjects: 是指這個(gè)policy所應(yīng)用的對(duì)象，缺省的只有一個(gè)值“OrgExecuteDesktop”有權(quán)限執(zhí)行desktop的組織，是包含了根組織：， 。登陸到 選擇 左下frameset view 中的 “Policy”，待頁(yè)面刷新后，點(diǎn)擊“Ability to execute Portal Server Desktop”一項(xiàng), 在右下的frameset 中我們就可以看到Desktop Policy 的一些設(shè)定：General: 設(shè)定指是 desktop policy的名字Rule： 是指desktop policy所對(duì)應(yīng)service的名字。如果我們要做對(duì)該組織的頁(yè)面做客戶化，我們就要為desktop service 創(chuàng)建模板。并建立模板，Portal Server默認(rèn)的已經(jīng)幫助我們?cè)诟M織下做了注冊(cè)Desktop Service，并建立了模板。Desktop Service 是作為一種服務(wù)被注冊(cè)到IdentityServer當(dāng)中的。這個(gè)文件不需要手工編寫(xiě)，它是通過(guò)我們?cè)谧鲰?yè)面定制的過(guò)程中生成的。 Portlet的種類、屬性，在Tab頁(yè)中的組合以及排列位置等等信息。Display profile是用于展現(xiàn)Portal頁(yè)面的屬性文件，是XML格式的文本文件。但是角色不能有繼承關(guān)系。組織是可以繼承的。 用戶、組織、角色下圖說(shuō)明了
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1