Você deve preparar um servidor de aplicativos antes de iniciar a instalação do aplicativo do InfoSphere MDM.
Os componentes do InfoSphere MDM são executados no WebSphere Application Server. O servidor de aplicativos fornece infraestrutura para a comunicação de componente para componente, autenticação e criação de log.
É possível escolher preparar um servidor de aplicativos novo ou reutilizar um servidor de aplicativos existente.
Revise esses pré-requisitos antes de preparar o servidor de aplicativos para a instalação do InfoSphere MDM.
v Certifique-se de que você instalou algum software obrigatório e que o ambiente correto será configurado.
v Configure o utilitário de banco de dados como DB2 ou Oracle no caminho do sistema. O Microsoft SQL Server não requer essa etapa.
v Revise a planilha de configuração do servidor de aplicativos para entender os parâmetros básicos que são solicitados durante o processo de instalação. Ao completar a planilha, certifique-se de que você tenha as informações básicas necessárias para concluir a instalação. Para instâncias múltiplas, copie a planilha e prepare uma planilha separada para cada implementação.
v Use o ID wasadmin ao preparar o servidor de aplicativos. Se você estiver usando o DB2, esse ID deverá ter uma instância do cliente DB2 ou do DB2. O ID deverá ser um membro do grupo mqm do WebSphere MQ se você estiver usando o WebSphere MQ para sistema de mensagens. Este grupo é utilizado para administrar o WebSphere MQ.
v Assegure-se de configurar o caminho Java WAS_HOME e JAVA_HOME para o IBM WebSphere Application Server.
v Verifique se não há um servidor denominado server ou um cluster chamado cluster.
Importante: Você deve ter os argumentos de tamanho de Heap da JVM do WebSphere Application Server Deployment Manager (Dmgr) configurados como 512 MB e 1024 MB. Para aumentar o tamanho de heap:
1. Abra o WebSphere Application Server Integrated Solutions Console e acesse
Administração do sistema> Deployment Manager.
2. Em Infraestrutura de servidor, expanda Gerenciamento de Java e processos e, em seguida, clique em Definição de processo.
3. Em Propriedades adicionais, clique em Java Virtual Machine.
4. Configure o Tamanho de heap inicial para 512 MB e o Tamanho máximo de
heappara 1024 MB.
5. Clique em OK, salve suas mudanças e sincronize-as com os nós.
Tarefas relacionadas:
“Instalando o InfoSphere MDM em um ambiente em cluster” na página 115
Referências relacionadas:
Atualizando Java:
Antes de executar a instalação do InfoSphere MDM, você deve assegurar que tem a versão correta do Java e o Java Development Kit instalado em seu ambiente de instalação.
Sobre Esta Tarefa
O InfoSphere MDM versão 11.5 requer Java 1.7.1.
Por padrão, o WebSphere Application Server 8.5.5.6 cria perfis com Java 1.6. É importante que você atualize para o Java 1.7.1 antes de criar os perfis do
WebSphere Application Server que serão usados para a instalação do InfoSphere MDM.
Procedimento
1. Faça o download e instale o Java 1.7.1 a partir de uma fonte confiável. Assegure-se de selecionar o SDK opcional durante a instalação.
2. Navegue até a pasta $WAS_HOME. Você deverá ver uma nova pasta denominada java_1.7.1_64.
Importante: Assegure-se de que a pasta $WAS_HOME/java_1.7.1_64 exista antes de prosseguir.
3. Em sistemas operacionais UNIX ou Linux, atualize o caminho $JAVA_HOME em seus .profiles:
JAVA_HOME=$WAS_HOME/java_1.7.1_64
4. Ao executar o script managedprofile para criar o seu perfil do WebSphere Application Server, execute o seguinte comando para configurar o Java Development Kit padrão para 1.7.1_64:
managesdk.sh -setNewProfileDefault -sdkname 1.7.1_64
5. Verifique se a versão foi atualizada corretamente efetuando login no WebSphere Application Server Integrated Solutions Console (console administrativo) e navegue para Gerenciador de implementação > Java SDKs. Confirme se a versão 1.7.1_64 está presente na lista de recursos e se o seu Valor de coluna padrão está configurado como true.
Preparando o WebSphere Application Server Network Deployment para uma implementação de servidor gerenciado:
Configure o IBM WebSphere Application Server Network Deployment para uma implementação de servidor gerenciado.
Sobre Esta Tarefa
Esse procedimento supõe que você tenha o IBM WebSphere Application Server já instalado.
Procedimento
1. Configure a versão do Java SDK padrão para 1.7.1:
v Em sistemas operacionais Microsoft Windows, execute o comando
WAS_INSTALL_HOME\bin\managesdk.bat -setNewProfileDefault -sdkname 1.7.1_64
v Nos sistemas operacionais UNIX ou Linux, execute o comando
WAS_INSTALL_HOME/bin/managesdk.sh -setNewProfileDefault -sdkname 1.7.1_64
a. Abra um prompt de comandos e navegue para o diretório de instalação do IBM WebSphere Application Server.
b. No prompt da linha de comandos, execute esse comando a partir do diretório WAS_INSTALL_HOME\bin:
Para Microsoft Windows: manageprofiles.bat -create -profileName dgmrName -profilePath WAS_PROFILE_HOME\dmgrName -templatePath WAS_INSTALL_HOME\profileTemplates\management -serverType
DEPLOYMENT_MANAGER -enableAdminSecurity true -adminUserName userName -adminPassword password
Para Linux ou UNIX: manageprofiles.sh -create -profileName dgmrName -profilePath WAS_PROFILE_HOME/dmgrName -templatePath
WAS_INSTALL_HOME/profileTemplates/management -serverType
DEPLOYMENT_MANAGER -enableAdminSecurity true -adminUserName userName -adminPassword password
3. Inicie o gerenciador de implementação executando este comando a partir do diretório WAS_INSTALL_HOME\bin: Microsoft Windows: startManager.bat -profileName dmgrProfileName ou Linux e UNIX: startManager.sh -profileName dmgrProfileName
4. Descubra quais portas estão designadas para o gerenciador de implementação.
a. Abra o arquivo profiles/dmgrProfileName/logs/AboutThisProfile.txt.
b. Localize a entrada para a porta do conector SOAP Management e anote esse número.
c. Localize a entrada para a porta do Integrated Solutions Console (console administrativo) e anote esse número.
5. Crie um nó que seja conectado ao gerenciador de implementação executando esse comando a partir do diretório WAS_INSTALL_HOME\bin:
Para Microsoft Windows: manageprofiles.bat -create -profileName nodeProfileName -profilePath WAS_PROFILE_HOME\nodeProfileName -templatePath WAS_INSTALL_HOME\profileTemplates\managed -hostName hostName -nodeName NodeName -cellName cellName -dmgrHost dmgrHost -dmgrPort dmgrPort -dmgrAdminUserName userName -dmgrAdminPassword password
Para Linux ou UNIX: manageprofiles.sh -create -profileName nodeProfileName -profilePath WAS_PROFILE_HOME/nodeProfileName -templatePath WAS_INSTALL_HOME/profileTemplates/managed -hostName hostName -nodeName NodeName -cellName cellName -dmgrHost dmgrHost -dmgrPort dmgrPort -dmgrAdminUserName userName -dmgrAdminPassword password
Em que:
v nodeProfileName – é o nome do nó.
v username - é o usuário que você especificou na etapa 2. v password - é a senha que você especificou na etapa 2.
v dmgrPort - é o número da porta do conector SOAP de gerenciamento da etapa 4b.
6. Inicie o nó executando este comando a partir do diretório WAS_INSTALL_HOME\ bin: Microsoft Windows: startNode.bat -profileName nodeProfileName ou Linux e UNIX: startNode.sh -profileName nodeProfileName
7. Abra o IBM WebSphere Application Server Integrated Solutions Console e ative a sincronização de nós.
a. Abra um navegador e acesse https://localhost:port/ibm/console. O número da porta é o número da porta do Integrated Solutions Console da etapa 3c.
b. Se você encontrar um aviso indicando que a conexão não é confiável, você pode ignorar a mensagem ou incluir uma exceção conforme necessário para seu navegador.
c. Efetue login usando as credenciais da etapa 2.
d. Navegue para Administração do Sistema > Console Preferências.
e. Selecione Sincronizar Alterações com Nós e clique em Aplicar.
8. Configure o caminho do driver de banco de dados no Integrated Solutions Console.
a. Acesse Ambiente > Variáveis do WebSphere.
b. Para cada uma das entradas do caminho de driver que são nomeados para seu tipo de banco de dados, clique na entrada. Por exemplo:
DB2_JDBC_DRIVER_PATH, ORACLE_JDBC_DRIVER_PATHou
MICROSOFT_JDBC_DRIVER_PATH.
c. Insira o caminho para o diretório-pai do diretório de instalação do cliente de banco de dados e clique em OK.
Dica: Substitua barras simples por barras duplas. Por exemplo, se o caminho for C:/IBM/SQLLIB, insira C://IBM//SQLLIB.
Por exemplo:
v Para DB2, use DB2_HOME/SQLLIB
v Para Oracle, use ORACLE_HOME/jdbc/lib. v Para Microsoft SQL Server, use SQL_PLUS_HOME.
d. Selecione Salvar diretamente na configuração principal.
Preparando o WebSphere Application Server Network Deployment para um servidor não gerenciado:
Configure o IBM WebSphere Application Server Network Deployment para uma implementação do servidor não gerenciado.
Sobre Esta Tarefa
Esse procedimento supõe que você tenha o IBM WebSphere Application Server já instalado.
Procedimento
1. Configure a versão do Java SDK padrão para 1.7.1:
v Em sistemas operacionais Microsoft Windows, execute o comando
WAS_INSTALL_HOME\bin\managesdk.bat -setNewProfileDefault -sdkname 1.7.1_64
v Nos sistemas operacionais UNIX ou Linux, execute o comando
WAS_INSTALL_HOME/bin/managesdk.sh -setNewProfileDefault -sdkname 1.7.1_64
2. Crie um nó não gerenciado no servidor de aplicativos que cria um servidor denominado server1 no nó. Use este comando a partir do diretório
WAS_INSTALL_HOME\bin:
Para Microsoft Windows: manageprofiles.bat -create -profileName nodeProfileName -templatePath profileTemplates\default -federateLater false -dmgrAdminUserName username -enableAdminSecurity true
Para Linux ou UNIX: manageprofiles.sh -create -profileName
nodeProfileName -templatePath profileTemplates/default -federateLater false -dmgrAdminUserName username -enableAdminSecurity true
-adminUserName username -adminPassword password
Ao usar um servidor não gerenciado, o nome do servidor do nó é server1.
3. Inicie o nó com este comando a partir do diretório WAS_INSTALL_HOME\bin: Microsoft Windows: startServer.bat -server1 ou Linux e UNIX:
startServer.sh -server1
4. Abra o IBM WebSphere Application Server Integrated Solutions Console (console administrativo) e configure o caminho do driver de banco de dados:
a. Acesse Ambiente > Variáveis do WebSphere.
b. Para cada uma das entradas do caminho de driver que são nomeados para seu tipo de banco de dados, clique na entrada. Por exemplo:
DB2_JDBC_DRIVER_PATH, ORACLE_JDBC_DRIVER_PATHou
MSSQLSERVER_JDBC_DRIVER_PATH.
c. Digite o caminho para o diretório-pai do diretório de instalação do seu banco de dados e clique em OK. Substitua barras simples invertidas por barras duplas invertidas. Por exemplo, se o caminho é C:\IBM\SQLLIB, em seguida, insira C:\\IBM.
d. Selecione Salvar diretamente na configuração principal.
Preparando o WebSphere Application Server para a implementação de base:
Configure o IBM WebSphere Application Server para a implementação de base.
Sobre Esta Tarefa
Se você estiver planejando usar uma implementação de base, o IBM Installation Manager cria um perfil do IBM WebSphere Application Server denominado server1. Se você optar por utilizar este perfil, você não terá que criar um antes da
instalação.
Importante: Não registre server1 como um serviço do Microsoft Windows. Se você o fizer, o IBM Installation Manager não poderá reiniciar o server1 durante o processo de instalação dos módulos de implementação do InfoSphere MDM. Esse procedimento supõe que você tenha o servidor de aplicativos já instalado.
Procedimento
1. Configure a versão do Java SDK padrão para 1.7.1:
v Em sistemas operacionais Microsoft Windows, execute o comando
WAS_INSTALL_HOME\bin\managesdk.bat -setNewProfileDefault -sdkname 1.7.1_64
v Nos sistemas operacionais UNIX ou Linux, execute o comando
WAS_INSTALL_HOME/bin/managesdk.sh -setNewProfileDefault -sdkname 1.7.1_64
2. Crie o perfil de base do IBM WebSphere Application Server:
v Para criar o perfil de base usando a ferramenta de gerenciamento de perfil:
a. Acesse o diretório WAS_INSTALL_HOME/bin/ProfileManagement e execute a ferramenta de gerenciamento de perfil.
– Para Microsoft Windows, execute pmt.bat – Para Linux e UNIX, execute pmt.sh
b. No painel Seleção de Ambiente, clique em Application Server e clique em Avançar.
c. No painel Opções de Criação de Perfil , selecione Criação de Perfil
Típicoe clique em Avançar.
Dica: Opcionalmente, se você não desejar usar a configuração padrão, selecione Criação do perfil avançado e forneça seus detalhes da configuração. Este procedimento presume uma criação de perfil típico.
d. No painel Segurança Administrativa, certifique-se de que a opção Ativar
Segurança Administrativaestá selecionado. Inclua um nome de usuário e senha, e, em seguida, clique em Avançar.
e. Revise o resumo e clique em Criar. A Profile Management Tool criará o perfil de base.
v Para criar o perfil de base usando a linha de comandos, execute o comando a seguir:
Nota: Substitua os valores corretos para WAS_INSTALL_HOME, was_user e was_password.
– Para sistemas UNIX e Linux:
WAS_INSTALL_HOME/bin/manageprofiles.sh -create -templatePath WAS_INSTALL_HOME/profileTemplates/default -enableAdminSecurity true
-adminUserName was_user -adminPassword was_password
– Para sistemas Windows:
WAS_INSTALL_HOME\bin\manageprofiles.bat -create -templatePath WAS_INSTALL_HOME\profileTemplates\default -enableAdminSecurity true
-adminUserName was_user -adminPassword was_password
Nota: Os parâmetros opcionais a seguir permitem que você forneça mais detalhes no comando de criação de perfil:
– Se você não desejar usar o caminho do perfil padrão, é possível incluir -profilePath profile_path no comando.
– Se você não desejar usar o nome do perfil padrão, é possível incluir -profileName profile_name no comando.
3. Depois que o perfil de base for criado, inicie o servidor. É possível usar o console do First Steps ou uma linha de comandos. Por exemplo:
/opt/IBM/WebSphere/AppServerBASE/profiles/AppSrv01/bin/startServer.sh server1
Criando um novo usuário e o adicionando a um grupo MDM:
Use este procedimento para criar um usuário do IBM WebSphere Application Server e, em seguida, inclua esse usuário em um grupo do InfoSphere MDM.
Sobre Esta Tarefa
IBM Installation Manager cria todos os grupos e um usuário administrador MDM (mdmadmin) com os direitos e privilégios necessários. Utilize este procedimento para incluir novos usuários.
Restrição: No caso de o usuário mdmadmin ter de ser criado antes da instalação (como se o servidor de aplicativos está configurado e controlado por terceiros e herda todas as contas de usuário do Repositório Federado), assegure-se de que a senha mdmadmin é 16 caracteres ou menos. Senhas maiores que essas serão truncadas para 16 caracteres na API do MDM virtual antes de serem transmitidas para o servidor de aplicativos para autenticação. Como resultado, a autenticação falhará para clientes do MDM virtual.
Revise o tópico de contas de usuário e grupos para obter informações sobre os grupos disponíveis.
Procedimento
1. No IBM WebSphere Application Server Integrated Solutions Console (console administrativo), acesse Usuários e grupos > Gerenciar usuários e clique em
Criar.
2. Na página Criar um Usuário, digite um ID de usuário, nome e senha.
3. Clique em Associação ao Grupo.
4. Na página Associação ao Grupo, procure por grupos com a chave de procura de '*' e clique em Procurar.
5. Na coluna Disponível, destaque os grupos aos quais você deseja que o usuário pertença e clique em Incluir para mover o grupo para a coluna Mapeado Para.
6. Na página Associação ao Grupo, clique em Fechar.
7. Na página Criar um Usuário, clique em Criar.
Referências relacionadas:
“Contas do usuário, grupos e padrões utilizados pelo aplicativo de instalação” na página 15
Informações relacionadas: Gerenciando usuários
Ativando a segurança do usuário para o servidor operacional Configurando usuários e grupos de usuários virtuais do MDM Alterar as Funções de Segurança dos Canais no MDM:
O mecanismo de segurança no MDM possui algumas configurações de função do canal.
O MDM aceita pedidos a partir destes canais somente se a função do responsável pela chamada é configurada nas configurações do respectivo produto:
v /IBM/DWLCommonServices/Security/TrustedClientMode/Batch/roles
v /IBM/DWLCommonServices/Security/TrustedClientMode/EventManager/roles v /IBM/DWLCommonServices/Security/TrustedClientMode/OtherChannels/roles Por padrão, essas configurações têm o valor padrão mdm_admin. Se o novo usuário é criado e não é designado para a função mdm_admin, então uma função válida do usuário criado deve ser configurada pela atualização dessas
configurações.
Para obter mais informações, consulte o tópico "Definindo serviços de segurança".