【正文】 ere 軟件平臺的一部分。IBM 設(shè)想門戶網(wǎng)站是延伸與用戶體驗（Reach and user experience）的關(guān)鍵。事實上，門戶網(wǎng)站就是下一代的桌面，可以在 Web 上向各種客戶機設(shè)備提供大量的電子商務(wù)應(yīng)用。 功能與定位門戶網(wǎng)站是 Web 應(yīng)用程序的簡單統(tǒng)一的訪問點,不僅如此還提供了許多有價值的附加功能，例如安全性、搜索、協(xié)作和工作流。管理員和最終用戶通過選擇和排列 portlet 來創(chuàng)建個性化的門戶網(wǎng)站頁面，結(jié)果就象圖 2 / 55 中的 Web 頁面。公司可以創(chuàng)建它們自己的 portlet，或在 IBM 和 IBM 業(yè)務(wù)伙伴創(chuàng)建的 portlet 目錄中選擇。 portlet 是可重用的組件，提供對應(yīng)用程序、基于 Web 的內(nèi)容和其它資源的訪問。 工作原理Portlet 是門戶網(wǎng)站的心臟。用戶可以向頁面添加 portlet 并按自己的意愿安排它們，以及控制 portlet 顏色方案。您可以修改門戶網(wǎng)站的外觀和感覺來符合您的組織標(biāo)準(zhǔn)并為用戶和組定制頁面從而與商務(wù)規(guī)則和用戶概要文件相一致。WebSphere Portal 可以將 Web 內(nèi)容發(fā)送到啟用 WAP 的設(shè)備和 iMode 電話以及各種 Web 瀏覽器。1 / 55密 級：文檔編號：項目代號：WebSpherePortal 門戶系統(tǒng)安全配置手冊Version 中國移動通信有限公司二零零四年十一月2 / 55擬 制:審 核:批 準(zhǔn):會 簽:標(biāo)準(zhǔn)化:3 / 55版本控制版本號 日期 參與人員 更新說明分發(fā)控制編號 讀者 文檔權(quán)限 與文檔的主要關(guān)系1 創(chuàng)建、修改、讀取負(fù)責(zé)編制、修改、審核2 批準(zhǔn) 負(fù)責(zé)本文檔的批準(zhǔn)程序3 標(biāo)準(zhǔn)化審核 作為本項目的標(biāo)準(zhǔn)化負(fù)責(zé)人，負(fù)責(zé)對本文檔進行標(biāo)準(zhǔn)化審核4 讀取5 讀取4 / 55目 錄第一章 WEBSPHERE PORTAL 安全概述 ..............................................................1 簡介 .................................................................................................................................................1 工作原理 .........................................................................................................................................1 功能與定位 .....................................................................................................................................2第二章 3A(AUTHENTICATION,AUTHORIZATION,ADMINISTRATION).....4 身份認(rèn)證(AUTHENTICATION) .........................................................................................................4 授權(quán)(A UTHORIZATION) ...................................................................................................................6 安全管理(ADMINISTRATION) ..........................................................................................................7第三章 WEBSPHERE PORTAL 資源的訪問控制 ................................................11 訪問控制列表管理 PORTLET........................................................................................................11 用戶和用戶群 ...............................................................................................................................12 訪問控制 RULES............................................................................................................................13 角色層次結(jié)構(gòu) .......................................................................................................................14 用戶和用戶組 .......................................................................................................................15 繼承 .......................................................................................................................................15 角色阻塞 ...............................................................................................................................16 訪問控制 PERMISSION 類型 ..........................................................................................................18 給予用戶對門戶網(wǎng)站的完全訪問 .......................................................................................18 允許用戶使用 “管理應(yīng)用程序 portlet”來管理 portlet 應(yīng)用程序 ......................................18 允許用戶訪問頁面及其子頁面的某些子集 .......................................................................19 允許用戶訪問頁面上的 portlet ..........................................................................................19 允許用戶訪問頁面，但不允許訪問其子頁面 ...................................................................19 允許用戶查看和個性化頁面及其所有子頁面 ...................................................................20 允許用戶把特定資源上的角色指定給特定組的成員 .......................................................20 訪問控制資源 ...............................................................................................................................21 PERMISSION 授予 ...........................................................................................................................22第四章 CREDENTIAL VAULT 系統(tǒng) .....................................................................22 單點登陸 .....................................................................................................................22 VAULT 系統(tǒng)和 SLOTS ...............................................................................................25 憑證保險庫組織 ...................................................................................................................26 保險庫段 ...............................................................................................................................26 保險庫槽 ...............................................................................................................................28 憑證對象 ...............................................................................................................................28 憑證保險庫使用方案 ...........................................................................................................31 憑證保險庫樣本 ...................................................................................................................32 VAULT 服務(wù) ..............................................................................................................39第五章 使用 SSL 訪問 WEBSPHERE PORTAL...................................................39 本手冊環(huán)境拓?fù)?...........................................................................................................................40 建立 SSL 證書 ..............................................................................................................................40 SERVER 設(shè)置 .......................................................................................................................44 APPLICATION SERVER 設(shè)置 .......................................................................................45 PORTAL 設(shè)置 ............................................................................................................475 / 55 強制使用 SSL..........................