IBM Tivoli Access Manager. Guia de Instalação. Versão 5.1 S

(1)

IBM

Tivoli

Access

Manager

Guia

de

Instalação

Versão

5.1

S517-7927-00

(2)

(3)

IBM

Tivoli

Access

Manager

Guia

de

Instalação

Versão

5.1

S517-7927-00

(4)

Nota

(5)

Índice

Prefácio

.

. ix

QuemDeveLeresteManual. . . ix

OqueesteManualContém . . . ix

Publicações . . . xi

InformaçõessobreoRelease. . . xi

InformaçõesdeBase . . . xi

InformaçõessobreSegurançanaWeb. . . xi

ReferênciasparaDesenvolvedores. . . xii

SuplementosTécnicos . . . xiii

PublicaçõesRelacionadas . . . xiii

AcessandoPublicaçõesOn-line . . . xvi

Acessibilidade . . . xvi

EntrandoemContatocomoSuporteaoSoftware . . . xvii

ConvençõesUtilizadasnesteManual . . . xvii

ConvençõesTipográficas . . . xvii

DiferençasdoSistemaOperacional . . . xvii

Parte

1. Planejando

a

Instalação

.

. 1

Capítulo

1. Visão

Geral

da

Instalação

.

. 3

PlanejandoaImplementação . . . 4

VisãoGeraldeDomínioSeguro . . . 5

ComponentesdeInstalaçãodoTivoliAccessManager . . . 6

ComponentesdoTivoliAccessManagerBase . . . 6

ProdutosdePré-requisito . . . 9

TiposdeSistemasTivoliAccessManager . . . 11

MétodosdeInstalação. . . 15

AssistentesdeInstalação . . . 15

UtilitáriosdeInstalaçãoNativos . . . 15

ProcessodeInstalação. . . 17

Capítulo

2. Requisitos

do

Sistema

.

. 19

RegistrosSuportados . . . 19

IBMTivoliDirectoryServer . . . 19

IBMSecurityServerparaOS/390 . . . 21

IBMz/OSSecurityServerLDAPServer. . . 22

LotusDomino . . . 22

MicrosoftActiveDirectory . . . 22

NetscapeiPlaneteSunONEDirectoryServer. . . 22

NovelleDirectory . . . 23

RequisitosdeMemóriaedeEspaçoemDisco. . . 24

PlataformasSuportadas,IncluindoCorreçõesNecessárias . . . 26

CompatibilidadecomVersõesAnteriores . . . 30

SuporteparaPlacasdeAceleraçãodeHardware . . . 31

Capítulo

3. Internacionalização

.

. 33

VisãoGeraldoSuporteaoIdioma. . . 34

InstalandoosPacotesdeSuporteaoIdioma . . . 35

InstalandoPacotesdeIdiomasparaoIBMTivoliDirectoryServer . . . 37

RemovendoaInstalaçãodosPacotesdeSuporteaoIdioma . . . 39

VariáveisdeAmbientedeLocale . . . 39

VariávelLANGemSistemasUNIX . . . 40

VariávelLANGemSistemasWindows . . . 41

UtilizandoVariantesdeLocale . . . 41

(6)

CatálogosdeMensagens . . . 42

SuporteàCodificaçãodeTexto(ConjuntodeCódigos). . . 43

LocalizaçãodeArquivosdoConjuntodeCódigos . . . 43

Parte

2. Instalação

do

Sistema

Base

.

. 45

Capítulo

4. Configurando

o

Servidor

de

Registros

.

. 47

ConfigurandooIBMTivoliDirectoryServer . . . 48

RequisitosdePré-instalação. . . 48

InstalandoUtilizandooAssistentedeInstalação . . . 51

InstalandoUtilizandoUtilitáriosNativos . . . 52

ConfigurandooIBMz/OSeoOS/390SecurityServers . . . 71

AtualizandoArquivosEsquema . . . 71

AdicionandoSufixos . . . 71

ConfigurandooTivoliAccessManagerparaLDAP . . . 73

AdministraçãodeUsuáriosdaAutenticaçãoNativa. . . 73

ConfigurandooLotusDomino. . . 75

CriandoumUsuárioAdministrativodoTivoliAccessManagerparaDomino . . . 75

InstalandoumClienteLotusNotesnoServidorDomino . . . 76

ConfigurandooMicrosoftActiveDirectory. . . 78

ConsideraçõesdoActiveDirectory . . . 78

CriandoumDomíniodoActiveDirectory . . . 78

JuntandoumDomíniodoActiveDirectory. . . 79

CriandoumUsuárioAdministrativodoActiveDirectory . . . 82

ReplicaçãodoActiveDirectory. . . 82

ConfigurandooNovelleDirectory. . . 84

AoUtilizaroNovelleDirectory. . . 85

ConfigurandooSunONEDirectoryServer. . . 86

Capítulo

5. Configurando

o

Policy

Server

.

. 91

InstalandoUtilizandooAssistentedeInstalação . . . 91

AIX:InstalandooPolicyServer. . . 92

HP-UX:InstalandooPolicyServer . . . 93

Linux:InstalandooPolicyServer . . . 95

Solaris:InstalandooPolicyServer. . . 96

Windows:InstalandooPolicyServer. . . 98

Capítulo

6. Configurando

um

Authorization

Server

.

. 101

InstalandoUtilizandooAssistentedeInstalação. . . 101

AIX:InstalandoumAuthorizationServer . . . 102

HP-UX:InstalandoumAuthorizationServer. . . 103

Linux:InstalandoumAuthorizationServer . . . 104

Solaris:InstalandoumAuthorizationServer . . . 105

(7)

AIX:InstalandoumSistemaJavaRuntimeEnvironment . . . 118

HP-UX:InstalandoumSistemaJavaRuntimeEnvironment . . . 119

Linux:InstalandoumSistemaJavaRuntimeEnvironment . . . 120

Solaris:InstalandoumSistemaJavaRuntimeEnvironment . . . 121

Windows:InstalandoumSistemaJavaRuntimeEnvironment . . . 121

Capítulo

9. Configurando

um

Policy

Proxy

Server

.

. 123

AIX:InstalandoumPolicyProxyServer . . . 124

HP-UX:InstalandoumPolicyProxyServer . . . 125

Linux:InstalandoumPolicyProxyServer. . . 126

Solaris:InstalandoumPolicyProxyServer . . . 127

Windows:InstalandoumPolicyProxyServer . . . 128

Capítulo

10. Configurando

um

Sistema

Runtime

.

. 131

AIX:InstalandoumSistemaRuntime . . . 132

HP-UX:InstalandoumSistemaRuntime . . . 133

Linux:InstalandoumSistemaRuntime. . . 134

Solaris:InstalandoumSistemaRuntime . . . 135

Windows:InstalandoumSistemaRuntime . . . 135

Capítulo

11. Configurando

um

Sistema

Web

Portal

Manager

.

. 137

AIX:InstalandoumSistemaWebPortalManager . . . 140

HP-UX:InstalandoumSistemaWebPortalManager . . . 141

Linux:InstalandoumSistemaWebPortalManager. . . 143

Solaris:InstalandoumSistemaWebPortalManager . . . 145

Windows:InstalandoumSistemaWebPortalManager . . . 147

Parte

3. Informações

de

Referência

.

. 151

Capítulo

12. Instalando

Produtos

de

Pré-requisito

.

. 153

InstalandooGlobalSecurityKit . . . 153

AIX:InstalandooGlobalSecurityKit . . . 153

HP-UX:InstalandooGlobalSecurityKit . . . 153

Linux:InstalandooGlobalSecurityKit. . . 154

Solaris:InstalandooGlobalSecurityKit . . . 155

Windows:InstalandooGlobalSecurityKit . . . 155

ConfigurandooUtilitárioGSKitiKeyman. . . 155

InstalandooIBMTivoliDirectoryClient . . . 159

AIX:InstalandooIBMTivoliDirectoryClient . . . 159

HP-UX:InstalandooIBMTivoliDirectoryClient . . . 159

Linux:InstalandooIBMTivoliDirectoryClient. . . 160

Solaris:InstalandooIBMTivoliDirectoryClient . . . 160

Windows:InstalandooIBMTivoliDirectoryClient. . . 161

InstalandooIBMJRE. . . 162

AIX:InstalandooIBMJRE,Versão1.3.1.5. . . 162

HP-UX:InstalandooIBMJRE,Versão1.3.1 . . . 162

Linux:InstalandooIBMJRE,Versão1.3.1. . . 163

Solaris:InstalandooIBMJRE,Versão1.3.1 . . . 164

Windows:InstalandooIBMJRE,Versão1.3.1 . . . 164

InstalandooWebSphereApplicationServer . . . 166

AIX:InstalandooWebSphereApplicationServer . . . 166

HP-UX:InstalandooWebSphereApplicationServer . . . 168

Linux:InstalandooWebSphereApplicationServer. . . 170

(8)

Solaris:InstalandooWebSphereApplicationServer . . . 172

Windows:InstalandooWebSphereApplicationServer . . . 173

InstalandooWebAdministrationTool . . . 176

AIX:InstalandooWebAdministrationTool . . . 176

HP-UX:InstalandooWebAdministrationTool . . . 177

Linux:InstalandooWebAdministrationTool. . . 178

Solaris:InstalandooWebAdministrationTool . . . 179

Windows:InstalandooWebAdministrationTool . . . 180

InstalandooWebAdministrationToolnoWebSphere . . . 180

Capítulo

13. Desinstalando

Componentes

.

. 183

DesconfigurandoComponentesdoTivoliAccessManager . . . 183

DesconfigurandooIBMTivoliDirectoryServer . . . 184

AIX:RemovendoPacotes . . . 184

HP-UX:RemovendoPacotes . . . 185

Linux:RemovendoPacotes. . . 186

Solaris:RemovendoPacotes . . . 186

Windows:RemovendoPacotes . . . 187

Capítulo

14. Cenários

de

Assistentes

de

Instalação

.

. 189

UtilizandooAssistenteinstall_ldap_server . . . 190

RequisitosdePré-instalação . . . 190

Cenáriodeinstall_ldap_server. . . 191

UtilizandooAssistenteinstall_ammgr . . . 200

Capítulo

15. Opções

de

Assistentes

de

Instalação

.

. 209

AccessManagerRuntime(LDAP) . . . 210

AccessManagerRuntime(ActiveDirectory) . . . 212

AccessManagerRuntime(Domino). . . 215

install_amacld . . . 217 install_amadk . . . 219 install_amjrte . . . 220 install_ammgr . . . 221 install_amproxy . . . 223 install_amrte . . . 224 install_amwpm. . . 225 install_ldap_server . . . 226

Capítulo

16. Opções

de

pdconfig

.

. 229

AccessManagerRuntime—LDAP . . . 230

AccessManagerRuntime—ActiveDirectory . . . 231

AccessManagerRuntime—Domino . . . 233

AccessManagerAuthorizationServer . . . 234

AccessManagerJavaRuntimeEnvironment . . . 235

AccessManagerPolicyServer. . . 236

(9)

TestandooAcessoSSL . . . 249

ConfigurandooServidorNovelleDirectoryparaAcessoSSL . . . 249

CriandoumObjetodeAutoridadedeCertificaçãoOrganizacional. . . 250

CriandoumCertificadoAuto-assinado. . . 250

CriandoumCertificadodeServidorparaoServidorLDAP . . . 251

AtivandoSSL . . . 251

AdicionandooCertificadoCAAuto-assinadoaoArquivodeChavesIBM . . . 252

ConfigurandooSunONEDirectoryServerparaAcessoSSL . . . 252

ObtendoumCertificadodeServidor . . . 253

InstalandooCertificadodoServidor . . . 254

AtivandooAcessoSSL . . . 254

ConfigurandooIBMTivoliDirectoryClientparaAcessoSSL . . . 255

CriandoumArquivodeBancodeDadosdeChaves . . . 255

IncluindoumCertificadodeAssinante. . . 256

ConfigurandoaAutenticaçãodeServidoreClienteLDAP . . . 258

CriandoumArquivodeBancodeDadosdeChaves . . . 258

ObtendoumCertificadoPessoaldeumaAutoridadedeCertificação. . . 259

CriandoeExtraindoumCertificadoAuto-assinado. . . 259

IncluindoumCertificadodeAssinante. . . 261

Capítulo

18. AIX:

Configurando

um

Policy

Server

em

Espera

.

. 263

RequisitosdePré-instalação . . . 264

CenáriodoAmbienteHACMP . . . 265

ExemplodeConfiguraçãoHACMP . . . 267

CriandoumAmbientePolicyServeremEspera. . . 275

Script:DefinindoUIDsparaoSistemaPrincipaleoSistemaemEspera. . . 279

Script:VinculandoArquivoseDiretóriosnoSistemaPrincipal . . . 281

Exemplo:VerificandoDiretórios,LinksEletrônicosePermissõesdoServidorPrincipal. . . 282

Script:VinculandoaPartirdosArquivosdoSistemaAIXparaoDiretórioCompartilhadonoSistemaem Espera. . . 284

Exemplo:VerificandoDiretórios,LinksEletrônicosePermissõesdoServidoremEspera . . . 285

Capítulo

19. Utilitários

do

Tivoli

Access

Manager

.

. 287

amwpmcfg . . . 288 ivrgy_tool . . . 292 pdbackup . . . 294 pdconfig . . . 302 pdjrtecfg. . . 303 pd_start . . . 307

Capítulo

20. Utilizando

Arquivos

de

Resposta

.

. 309

GabaritodeArquivodeResposta. . . 310

Avisos

.

. 319

OpenSSL. . . 321

LicençadoKitdeFerramentasdoXMLParser . . . 323

LicençadoMódulodeAutenticaçãoquePodeSerConectado . . . 324

ApacheAxisServlet . . . 324

ConjuntodeAnálisedeOpçõesdeLinhadeComandosJArgsparaJava . . . 325

ImplementaçãoJavaDOM . . . 326

AlfalfaSoftware . . . 327 Kerberos. . . 327 InfoZip . . . 328 gSOAP . . . 329 ApacheSoftware . . . 329 Marcas . . . 330

Glossário

.

. 333

Índice

vii

(10)

(11)

Prefácio

OIBM®Tivoli®AccessManager(TivoliAccessManager)éosoftware base necessário paraexecutaraplicativosnoconjuntodeprodutosAccessManager.Ele permitea integraçãodosaplicativosdoAccessManager,quefornecemumagrande variedade desoluçõesde autorizaçãoegerenciamento.Vendidoscomouma

solução integrada,essesprodutos fornecemumasoluçãode gerenciamentode controledeacesso quecentraliza ocritériodesegurança deredeeaplicativopara aplicativosdee-business.

Nota: OIBMTivoliAccessManageré onovonome dosoftwarelançado

anteriormentedenominadoTivoliSecureWay®_Policy_Director._Além _disso,

parausuáriosfamiliarizados comosoftwareTivoliSecureWayPolicy Directoresuadocumentação, otermoservidorde gerenciamentofoi substituídoporPolicyServer.

OIBMTivoliAccess ManagerBase:GuiadeInstalaçãoexplicacomoinstalare configurarosoftwareTivoliAccessManager Base.

Quem

Deve

Ler

este

Manual

Esteguiaéparaadministradoresdo sistemaresponsáveispelainstalaçãoe implementaçãodo IBMTivoliAccessManager.

Os leitoresdevemestarfamiliarizados comoseguinte: v _Sistemas_operacionais_de_PC_e_UNIX®

v _Arquitetura_e_conceitos_de _banco_de_dados v _{Gerenciamento}_de _segurança

v _Protocolos_de_Internet, _incluindo_HTTP,_TCP/IP,_FTP_(File_Transfer_Protocol)_e Telnet

v _LDAP_(Lightweight_Directory_Access_Protocol)_e_serviços _de_diretório v _{Autenticação}_e_{autorização}

Sevocê estiverativandoacomunicaçãoSSL(Secure SocketsLayer),tambémdeverá estarfamiliarizadocomoprotocoloSSL,trocadechaves(públicaeprivada), assinaturas digitais,algoritmoscriptográficoseautoridadesde certificação.

O

que

este

Manual

Contém

AParte1,“PlanejandoaInstalação” incluiosseguintescapítulos: v _Capítulo_1,_“Visão_Geral _da_{Instalação”,}_na_página₃

ForneceumavisãogeralsobrecomoinstalarosoftwareTivoliAccessManager utilizandoassistentesdeinstalaçãoouutilitáriosdeinstalaçãonativos.

v _Capítulo_2,_{“Requisitos}_do_Sistema”,_na_página₁₉

Listaosrequisitosdesoftwaree dehardwarenecessáriosparaa instalação bem-sucedidadosoftwareTivoliAccessManager.

v _Capítulo_3,_{“Internacionalização”,}_na_página ₃₃

Forneceinstruçõessobrecomoinstalarpacotesdeidiomasde formaa ativaro TivoliAccessManagerparaambientesquenãoestejamem inglês.

(12)

AParte2,“Instalação doSistemaBase”inclui osseguintescapítulos: v _Capítulo_4,_{“Configurando}_o _Servidor_de_{Registros”,}_na _página₄₇

DescrevecomoinstalareconfigurarregistrossuportadosparausocomoTivoli AccessManager.

Oscapítulos5a 11forneceminstruçõessobrecomoinstalareconfigurar componenteseprodutosde pré-requisitosdo TivoliAccessManagerpara configurarsistemasTivoliAccessManagerBase.Sãofornecidasinstruçõespara assistentesdeinstalaçãoeutilitáriosnativosde linhade comandos.

v _Capítulo_5,_{“Configurando}_o _Policy_Server”,_na_página ₉₁

v _Capítulo_6,_{“Configurando}_um_{Authorization}_Server”,_na_página₁₀₁

v _Capítulo_7,_{“Configurando}_um _Sistema_Development_(ADK)”,_na_página ₁₀₉ v _Capítulo_8,_{“Configurando}_um _Sistema_Java_Runtime _{Environment”,}_na_página

117

v _Capítulo_9,_{“Configurando}_um _Policy_Proxy_Server”,_na_página ₁₂₃ v _Capítulo_10,_{“Configurando}_um_Sistema_Runtime”,_na_página ₁₃₁

v _Capítulo_11,_{“Configurando}_um_Sistema _Web_Portal_Manager”,_na_página₁₃₇ AParte3,“InformaçõesdeReferência”incluiosseguintescapítulos:

v _Capítulo_12,_{“Instalando}_Produtos_de_{Pré-requisito”,}_na_página ₁₅₃ Descrevecomoinstalarprodutosdepré-requisito quesãonecessáriosem sistemasTivoliAccessManagerespecíficos.Essesprodutos incluemoGSKit (GlobalSecurityKit),oIBMTivoliDirectoryClient,oIBMJRE,oIBM WebSphereApplicationServer eoIBMTivoliDirectoryServerWeb AdministrationTool.

v _Capítulo_13,_{“Desinstalando}_{Componentes”,}_na _página₁₈₃

Forneceinstruçõesparadesconfigurareremoverprodutosde pré-requisitoe pacotesdo TivoliAccessManager.

v _Capítulo_14,_“Cenários_de_Assistentes_de_{Instalação”,}_na_página ₁₈₉

Fornececenáriosedescriçõesdasopçõesdeconfiguraçãoquesãosolicitadas paraousodeassistentesde instalação.

v _Capítulo_15,_“Opções_de_Assistentes_de _{Instalação”,}_na _página₂₀₉

Fornecedescriçõesdasopçõesdeconfiguraçãoquesãosolicitadasdurante a configuraçãodoTivoliAccessManagercomousodeassistentesde instalação. v _Capítulo_16,_“Opções_de _pdconfig”,_na_página ₂₂₉

Fornecedescriçõesdasopçõesdeconfiguraçãoquesãosolicitadasdurante a configuraçãodoTivoliAccessManagercomousodoutilitáriopdconfig. v _Capítulo_17,_“Ativando_a _Secure_Sockets _Layer”,_na_página₂₃₉

(13)

Forneceinstruçõessobrecomoutilizararquivosderespostaparainstalar diversosprodutos emváriasmáquinasaomesmotempo.

Publicações

Revise asdescriçõesdabibliotecadoTivoliAccessManager,aspublicações de pré-requisitoseaspublicações relacionadasparadeterminarquaispublicações podemser úteis.Depoisdedeterminaraspublicaçõesnecessárias,consulteas instruções paraacessarpublicações on-line.

InformaçõesadicionaissobreoprodutoIBMTivoliAccessManagerparae-business em sipodemser encontradasem:

http://www.ibm.com/software/tivoli/products/access-mgr-e-bus/

AbibliotecadoTivoliAccessManagerestáorganizadanasseguintescategorias: v _{“Informações}_sobre_o_Release”

v _{“Informações}_de_Base”

v _{“Informações}_sobre_Segurança_na_Web”

v _{“Referências}_para_{Desenvolvedores”}_na _página_xii v _{“Suplementos}_Técnicos”_na_página_xiii

Informações

sobre

o

Release

v _IBM_Tivoli_Access_Manager_para_e-business:_Leia_isto_Primeiro_{(G517-7925-00)} Forneceinformaçõesparainstalarecomeçar autilizaroTivoliAccessManager. v _IBM_Tivoli_Access_Manager_para_e-business_Release _Notes_{(GI11-4156-00)}

Forneceasúltimasinformações,comolimitaçõesdesoftware,soluções e atualizaçõesde software.

Informações

de

Base

v _IBM_Tivoli_Access_Manager_Base:_Guia_de_Instalação_{(S517-7927-00)}

ExplicacomoinstalareconfigurarosoftwarebasedoTivoliAccessManager, incluindoa interfacedeWebPortalManager.Estemanual éumsubconjuntode

IBMTivoliAccessManagerparae-businessWebSecurityInstallationGuidee deveser utilizadocomoutrosprodutosdo TivoliAccessManager,comoIBMTivoli AccessManager paraBusiness IntegrationeIBMTivoliAccessManagerpara SistemasOperacionais.

v _IBM_Tivoli_Access_Manager_Base_{Administration}_Guide_{(SC32-1360-00)}

Descreveosconceitose procedimentosparautilizarosserviços doTivoliAccess Manager.Fornece instruçõesparaaexecuçãode tarefasapartirdainterfacedo WebPortalManager eutilizandoocomandopdadmin.

Informações

sobre

Segurança

na

Web

v _IBM_Tivoli_Access_Manager_para_e-business_Web_Security_Installation_Guide (SC32-1361-00)

Forneceinstalação,configuraçãoeinstruções deremoçãoparao softwarebase deTivoliAccessManagere tambémoscomponentesdo WebSecurity.Este manualéumsuper conjuntode IBMTivoliAccessManagerBase:Guiade Instalação.

v _IBM_Tivoli_Access_Manager_para_e-business_WebSEAL_{Administration}_Guide (SC32-1359-00)

(14)

Forneceinformaçõessobrematerialde segundoplano, sobreprocedimentos administrativosesobrereferência técnicaparautilizaroWebSEALpara gerenciarosrecursosdeseudomínioWebseguro.

v _IBM_Tivoli_Access_Manager_para_e-business_IBM _WebSphere_Application_Server

IntegrationGuide(SC32-1368-00)

Forneceinstruçõesdeinstalação,remoçãoeadministraçãoparaintegraro Tivoli AccessManager comoIBMWebSphere®ApplicationServer.

v _IBM_Tivoli_Access_Manager_para_e-business_IBM _WebSphere_Edge_Server_Integration

Guide(SC32-1367-00)

Forneceinstruçõesdeinstalação,remoçãoeadministraçãoparaintegraro Tivoli AccessManager comoaplicativoIBMWebSphereEdgeServer.

v _IBM_Tivoli_Access_Manager_para_e-business_Plug-in_for_Web_Servers_Integration_Guide (SC32-1365-00)

Forneceinstruçõesdeinstalação,procedimentosdeadministraçãoeinformações dereferênciatécnicaparaprotegerodomíniodaWebutilizandooplug-inpara servidoresdaWeb.

v _IBM_Tivoli_Access_Manager_para_e-business_BEA_WebLogic_Server_Integration _Guide (SC32-1366-00)

Forneceinstruçõesdeinstalação,remoçãoeadministraçãoparaintegraro Tivoli AccessManager comoBEAWebLogicServer.

v _IBM_Tivoli_Access_Manager_para_e-business_IBM _Tivoli_Identity_Manager_Provisioning

FastStartGuide(SC32-1364-00)

Forneceumavisãogeraldastarefasrelacionadasà integraçãodoTivoliAccess ManageredoTivoliIdentityManagereexplicacomoutilizareinstalaracoleta doProvisioningFastStart.

Referências

para

Desenvolvedores

v _IBM_Tivoli_Access_Manager_para_e-business_{Authorization}_C_API_Developer_Reference (SC32-1355-00)

Fornecematerialdereferênciaquedescrevecomo utilizaraAPICde autorizaçãodoTivoliAccessManager eainterfacede plug-inde serviçodo TivoliAccessManagerparaincluirsegurançado TivoliAccessManagerem aplicativos.

v _IBM_Tivoli_Access_Manager_para_e-business_{Authorization}_Java_Classes_Developer

Reference(SC32-1350-00)

Forneceinformaçõesdereferênciaparaousodaimplementaçãodalinguagem Java™_da_API_de_{autorização}_para_permitir_que_um _aplicativo_utilize_a _segurança

doTivoliAccessManager.

(15)

ForneceinformaçõesdeadministraçãoeprogramaçãoparaoCDAS (Cross-DomainAuthenticationService), oCDMF(Cross-DomainMapping Framework)eomódulodeforçadasenha.

Suplementos

Técnicos

v _IBM_Tivoli_Access_Manager_Upgrade_Guide_{(SC32-1369-00)}

Explicacomofazero upgradedesistemasTivoliAccessManager parae-business paraum níveldeVersão5.1.

v _IBM_Tivoli_Access_Manager_para_e-business_Command _Reference_{(SC32-1354-00)} Forneceinformaçõessobreosutilitáriosdalinhade comandose scripts fornecidoscomoTivoliAccessManager.

v _IBM_Tivoli_Access_Manager_Error_Message_Reference_{(SC32-1353-00)}

Forneceexplicaçõeseasaçõesrecomendadas paraasmensagens produzidas peloTivoliAccessManager.

v _IBM_Tivoli_Access_Manager_para_e-business_Problem_{Determination}_Guide (SC32-1352-00)

Forneceinformaçõessobredeterminação deproblemasparaoTivoliAccess Manager.

v _IBM_Tivoli_Access_Manager_para_e-business_Performance_Tuning_Guide_{(SC32-1351-00)} Forneceinformaçõesdeajuste dedesempenhoparaum ambientequeconsiste noTivoliAccessManagercomoIBMTivoliDirectoryservercomooregistrodo usuário.

Publicações

Relacionadas

Estaseçãolistapublicações relacionadasàbibliotecado TivoliAccessManager. OTivoliSoftwareLibraryforneceumavariedadedepublicações Tivolicomo documentos técnicos,planilhasde dados,demonstrações,livrosderegistrose cartasdeanúncio.OTivoliSoftwareLibraryestádisponívelnaWebem: http://www.ibm.com/software/tivoli/library/

OTivoliSoftwareGlossaryinclui definiçõesparaváriostermostécnicosrelacionados aosoftwareTivoli.OTivoliSoftwareGlossaryestádisponível,somenteemInglês,a partirdolinkGlossary,aoladoesquerdodapáginadaWebdoTivoliSoftware Library Libraryhttp://www.ibm.com/software/tivoli/library/

IBM

Global

Security

Kit

OTivoliAccessManager fornececriptografia dedadoscomo usodoIBM GSKit (GlobalSecurity Kit),Versão 7.OGSKitestáincluídonoCD doIBMTivoliAccess ManagerBase,nos CDsdoIBM TivoliAccessManagerWebAdministrationInterfaces e nos CDsdoIBM TivoliAccessManagerDirectoryServerparaplataformas

suportadas.

OpacoteGSKit forneceoutilitáriodegerenciamentode chavesdoiKeyman,

gsk7ikm,queéutilizadoparacriarbancosdedadoschave, paresde chaves pública-privadae pedidosdecertificados.Odocumentoaseguirestádisponívelno sitedoTivoliInformationCenter,namesma seçãoquea documentaçãodo produto IBM TivoliAccessManager:

v _IBM_Global_Security_Kit_Secure_Sockets _Layer_and_iKeyman_User’s_Guide (SC32-1363-00)

(16)

Forneceinformaçõesparaadministradoresdesegurançade redeoudesistema queplanejamativarcomunicaçãoSSLem seuambiente doTivoliAccess Manager.

IBM

Tivoli

Server

OIBM TivoliDirectoryServer,Versão 5.2,éincluídonoCDdoIBMTivoliAccess ManagerDirectory Serverparao sistemaoperacional desejado.

Nota: IBMTivoliDirectoryServeré onovonomeparaosoftware liberado anteriormenteconhecidocomo:

v _IBM_Directory_Server _(Versão_4.1_e _Versão_5.1) v _IBM_SecureWay_Directory_Server_(Versão _3.2.2)

OIBM DirectoryServer Versão4.1,oIBM DirectoryServer Versão5.1eoIBM TivoliDirectoryServer Versão5.2sãotodossuportados peloIBM TivoliAccess Manager Versão5.1.

InformaçõesadicionaissobreoIBMTivoliDirectoryServer podemser encontradas em:

http://www.ibm.com/software/network/directory/library/

IBM

DB2

Universal

Database

OIBM DB2®Universal Database™EnterpriseServerEdition,Versão8.1éfornecido noCD doIBMTivoliAccessManagerDirectoryServer eéinstaladocomosoftware IBM TivoliDirectoryServer. ODB2 énecessárioaoutilizaro IBMTivoliDirectory Server, osservidoresLDAPz/OS™ouOS/390® comooregistrodeusuárioparao TivoliAccessManager.

InformaçõesadicionaissobreoDB2podemserencontradasem: http://www.ibm.com/software/data/db2/

IBM

WebSphere

Application

Server

OIBM WebSphereApplicationServer,Versão5.0.2,estáincluídonoCD doIBM TivoliAccess ManagerWebAdministrationInterfaces parao sistemaoperacional desejado.OWebSphereApplicationServerativaosuportedainterfacedo Web PortalManager edoIBMTivoliDirectoryServerWebAdministrationTool. InformaçõesadicionaissobreoIBMWebSphereApplicationServerpodemser encontradasem:

(17)

InformaçõesadicionaissobreoIBMTivoliAccessManagerparaBusiness Integrationpodemserencontradasem:

http://www.ibm.com/software/tivoli/products/access-mgr-bus-integration/ Os seguintesdocumentosassociados aoIBM TivoliAccessManagerparaBusiness IntegrationVersão5.1estãodisponíveisnoWebsitedoTivoliInformationCenter: v _IBM_Tivoli_Access_Manager_para_Business_Integration:_Guia_de_{Administração}

(S517-7600-01)

v _IBM_Tivoli_Access_Manager_for_Business_Integration_Problem_{Determination}_Guide (GC23-1328-00)

v _IBM_Tivoli_Access_Manager_para_Business_Integration:_Notas_sobre_o_Release (G517-7602-01)

v _IBM_Tivoli_Access_Manager_para_Business_Integration:_Leia_isto_Primeiro (G517-7821-00)

IBM

Tivoli

Access

Manager

para

WebSphere

Business

Integration

Brokers

OIBM TivoliAccessManagerparaWebSphereBusiness IntegrationBrokers, disponívelcomo partedoIBM TivoliAccessManagerparaBusinessIntegration, forneceumasoluçãodesegurançaparaoWebSphereBusinessIntegrationMessage Broker,Versão 5.0eo WebSphereBusiness IntegrationEvent Broker,Versão5.0.O IBM TivoliAccessManagerparaWebSphereBusinessIntegrationBrokersopera juntamentecomoTivoliAccessManagerparadarsegurançaa aplicativosde publicação/assinaturaJMSfornecendosenhaeautenticaçãobaseada em credenciais, autorizaçãodefinidacentralmentee serviçosdeauditoria. InformaçõesadicionaissobreoIBMTivoliAccessManagerparaWebSphere IntegrationBrokerspodemser encontradasem:

http://www.ibm.com/software/tivoli/products/access-mgr-bus-integration/ Os seguintesdocumentosassociados aoIBM TivoliAccessManagerpara

WebSphereIntegrationBrokers,Versão5.1estãodisponíveisnoWebsitedoTivoli InformationCenter:

v _IBM_Tivoli_Access_Manager_para_WebSphere_Business_Integration_Brokers:_Guia_de

Administração(S517-7910-00)

v _IBM_Tivoli_Access_Manager_para_WebSphere_Business_Integration_Brokers:_Notas_sobre

oRelease(G517-7911-00)

v _IBM_Tivoli_Access_Manager_para_Business_Integration:_Leia_isto_Primeiro (G517-7821-00)

IBM

Tivoli

Access

Manager

para

Sistemas

Operacionais

OIBM TivoliAccessManagerparaSistemasOperacionais, disponívelcomoum produtoquepodeser solicitadoseparadamente,forneceumacamada deaplicação do critériodeautorizaçãoem sistemasUNIX,alémdafornecidapelosistema operacional nativo.OIBM TivoliAccessManagerparaSistemasOperacionais, como oWebSEALeoIBM TivoliAccessManagerparaBusinessIntegration, éum dosgerenciadoresderecursos queutilizamosserviçosdoIBM TivoliAccess Manager.

InformaçõesadicionaissobreoIBMTivoliAccessManagerparaSistemas Operacionais podemser encontradasem:

(18)

http://www.ibm.com/software/tivoli/products/access-mgr-operating-sys/ Os seguintesdocumentosassociados aoIBM TivoliAccessManagerparaSistemas Operacionais Versão5.1estãodisponíveisnoWebsitedoTivoliInformation Center:

v _IBM_Tivoli_Access_Manager_para_Sistemas_{Operacionais:}_Guia_de_Instalação (S517-7609-00)

v _IBM_Tivoli_Access_Manager_for_Operating_Systems_{Administration}_Guide (SC23-4827-00)

v _IBM_Tivoli_Access_Manager_for_Operating_Systems_Problem_{Determination}_Guide (SC23-4828-00)

v _IBM_Tivoli_Access_Manager_para_Sistemas_{Operacionais:}_Notas_sobre_o_Release (G517-7610-00)

v _IBM_Tivoli_Access_Manager_para_Sistemas_{Operacionais:}_Leia_isto_Primeiro (G517-7611-00)

IBM

Tivoli

Identity

Manager

OIBM TivoliIdentityManagerVersão4.5, disponívelcomoumprodutoquepode ser solicitadoseparadamente,permitegerenciar centralmenteusuários(comoIDs de usuáriose senhas)eprovisões(queestejamfornecendooucancelandooacesso a aplicativos,recursosou sistemasoperacionais).OTivoliIdentityManager pode ser integradocomoTivoliAccessManager atravésdo usodoTivoliAccess ManagerAgent. Entreemcontatocomo representantedecontasIBMparaobter informações adicionaissobrecomocomprar oAgent.

InformaçõesadicionaissobreoIBMTivoliIdentityManagerpodemser encontradasem:

http://www.ibm.com/software/tivoli/products/identity-mgr/

Acessando

Publicações

On-line

Aspublicações paraesseprodutoestãodisponíveison-line noformatoPDF (Portable DocumentFormat)ouHTML(HypertextMarkupLanguage)ouem ambos nabibliotecadesoftware doTivoli:

http://www.ibm.com/software/tivoli/library

Paralocalizar publicaçõesdoprodutona biblioteca,cliquenolinkProduct manuals àesquerdadapáginade bibliotecas.Emseguida,localizeecliqueno nome doprodutonapágina centraldeinformaçõesdosoftware Tivoli.

Aspublicações doprodutoincluem notassobreorelease,guiasdeinstalação,guias do usuário,guiasdo administradorereferênciasdo desenvolvedor.

(19)

Entrando

em

Contato

com

o

Suporte

ao

Software

Antesdeentrarem contatocomosuportedo IBMTivoliSoftwarecomum problema,consulte ositedesuportedo IBMTivoliSoftwareclicandonolink

TivolisupportnoWebsiteaseguir:http://www.ibm.com/software/support/ Seprecisardeajuda, entreem contatocomo suportea software,utilizandoos métodos descritosnoIBM SoftwareSupport Guide,noseguinteWebsite: http://techsupport.services.ibm.com/guides/handbook.html

Oguiaforneceasseguintesinformações:

v _Requisitos_de_registro_e _{elegibilidade}_para_receber_suporte

v _Números_de_telefone,_dependendo_do_país_em _que_você_esteja_localizado v _Uma_lista_de _{informações}_que_você _deve_reunir_antes_de_entrar_em _contato_com

osuporteaocliente

Convenções

Utilizadas

neste

Manual

Esteguiautilizaváriasconvençõesparatermoseaçõesespeciaiseparacomandos e caminhosquedependemdo sistemaoperacional.

Convenções

Tipográficas

Asseguintes convençõestipográficassãoutilizadasnestareferência:

Negrito

Comandosem letraminúsculaou misturadeletrasmaiúsculase minúsculasquesãodifíceis dedistinguirnotexto,palavras-chave,

parâmetros,opções, nomesdeclassesJava eobjetosaoredoraparecemem

negrito.

Itálico Variáveis,títulosdepublicações epalavrasefrases especiaisquesão enfatizadasaparecememitálico.

Espaçamento fixo

Exemplosde códigos,linhasdecomandos,saídadetela,nomesdoarquivo ediretórioquesãodifíceisdedistinguir notexto,mensagens dosistema, textoqueousuáriodevedigitare valoresparaargumentosouopções de comandoaoredor aparecemem espaçamentofixo.

Diferenças

do

Sistema

Operacional

Estemanualutilizaa convençãoUNIXparaespecificarvariáveisdeambientee paranotaçãododiretório.AoutilizaralinhadecomandosdoWindows,substitua

$variable por%variable%paravariáveisdeambienteesubstituacadabarra(/)por umabarrainvertida (\)noscaminhosde diretório.Sevocê forutilizaroshellbash em umsistemaWindows,poderáutilizarasconvenções UNIX.

(20)

(21)

Parte

1. Planejando

a

Instalação

Capítulo1.VisãoGeraldaInstalação . . . 3

PlanejandoaImplementação . . . 4

VisãoGeraldeDomínioSeguro . . . 5

ComponentesdeInstalaçãodoTivoliAccessManager 6 ComponentesdoTivoliAccessManagerBase . . 6

AccessManagerApplicationDevelopmentKit 6 AccessManagerAuthorizationServer. . . . 6

AccessManagerJavaRuntimeEnvironment. . 6

AccessManagerPolicyProxyServer . . . . 7

AccessManagerPolicyServer . . . 7

AccessManagerRuntime . . . 7

AccessManagerWebPortalManager . . . . 8

ProvisioningFastStart . . . 8

ProdutosdePré-requisito . . . 9

IBMGlobalSecurityKit . . . 9

IBMJRE(JavaRuntimeEnvironment). . . . 9

IBMTivoliDirectoryClient . . . 9

IBMTivoliDirectoryServerWeb AdministrationTool . . . 10

IBMWebSphereApplicationServer . . . . 10

TiposdeSistemasTivoliAccessManager . . . . 11

MétodosdeInstalação. . . 15

AssistentesdeInstalação . . . 15

UtilitáriosdeInstalaçãoNativos . . . 15

ProcessodeInstalação. . . 17

Capítulo2.RequisitosdoSistema . . . 19

RegistrosSuportados . . . 19

IBMTivoliDirectoryServerWeb AdministrationTool . . . 20

IBMSecurityServerparaOS/390 . . . 21

IBMz/OSSecurityServerLDAPServer. . . . 22

LotusDomino . . . 22

MicrosoftActiveDirectory . . . 22

NetscapeiPlaneteSunONEDirectoryServer. . 22

NovelleDirectory . . . 23

RequisitosdeMemóriaedeEspaçoemDisco. . . 24

PlataformasSuportadas,IncluindoCorreções Necessárias . . . 26

CompatibilidadecomVersõesAnteriores . . . . 30

SuporteparaPlacasdeAceleraçãodeHardware . . 31

Capítulo3.Internacionalização . . . 33

VisãoGeraldoSuporteaoIdioma. . . 34

InstalandoosPacotesdeSuporteaoIdioma . . . 35

InstalandoPacotesdeIdiomasparaoIBMTivoli DirectoryServer. . . 37

RemovendoaInstalaçãodosPacotesdeSuporteao Idioma. . . 39

VariáveisdeAmbientedeLocale . . . 39

VariávelLANGemSistemasUNIX . . . 40

VariávelLANGemSistemasWindows . . . . 41

UtilizandoVariantesdeLocale . . . 41

CatálogosdeMensagens . . . 42

SuporteàCodificaçãodeTexto(Conjuntode Códigos) . . . 43

LocalizaçãodeArquivosdoConjuntodeCódigos 43

(22)

(23)

Capítulo

1. Visão

Geral

da

Instalação

Depoisdecriar umplanodeimplementação,você estarápreparadoparainstalaro software TivoliAccessManagernossistemasdo seuambientedistribuído.Seo software TivoliAccessManagerjáestiverinstalado,atualizea implementação anterioresigaasinstruções fornecidasnoIBMTivoliAccessManagerUpgradeGuide. Nota: Paraobterasinformaçõesmais recentessobreorelease,incluindo limitações

edefeitosconhecidos,consulteasIBMTivoliAccess Managerparae-business ReleaseNotes.

Estecapítuloincluiasseguintesseções: v _{“Planejando}_a_{Implementação”}_na_página ₄ v _“Visão_Geral _de_Domínio_Seguro”_na_página ₅

v _{“Componentes}_de _Instalação_do_Tivoli_Access_Manager”_na _página₆ v _“Tipos_de _Sistemas_Tivoli_Access_Manager”_na_página ₁₁

v _“Métodos_de_{Instalação”}_na _página₁₅ v _“Processo_de_{Instalação”}_na_página₁₇

(24)

Planejando

a

Implementação

Antesdeimplementar umasoluçãoespecíficadoTivoliAccessManager,você deve determinarascapacidadesdegerenciamentoesegurançaespecíficas quesão necessáriasà suarede.

Aprimeira etapanoplanejamentodaimplementaçãodeumambiente de segurança doTivoliAccessManagerédefinirosrequisitosde segurançadoseu ambiente decomputação.Definirosrequisitosdesegurançasignificadeterminaros critérioscomerciaisquedevemseraplicadosa usuários,programasedados.Isso inclui adefiniçãodo seguinte:

v _Objetos_a_serem_protegidos v _Ações_permitidas_em _cada_objeto

v _Usuários_com_permissão_para_executar_as_ações

Reforçar ocritériode segurançarequercompreensãodofluxodeacesso solicitado atravésdesuatopologiaderede.Isto incluiidentificarfunçõesapropriadase localizaçõesdefirewalls,roteadoresesub-redes.Aimplementaçãodeum ambiente de segurançadoTivoliAccessManager tambémexigeaidentificaçãodospontos ideaisnarede parainstalarosoftwarequeavaliapedidos deacessodeusuáriose concedeounegaoacessosolicitado.

Aimplementaçãodeum critériodesegurançarequer oconhecimentoda quantidadede usuários,dados,erendimentoquesuarededeveacomodar.É necessário avaliarascaracterísticas dedesempenho,a escalabilidadeea

necessidadedecapacidadesde failover.Aintegraçãode software,bancosde dados e aplicativoslegadoscomosoftwareTivoliAccessManagertambémdeveser considerada.

Nomomentoemquevocê tiverumapercepçãodosrecursosquedeseja

implementar, poderádecidirquaisbladese sistemasTivoliAccessManagerpodem ser combinadosparaimplementar melhoroseucritériode segurança.

Paraobter umaútildocumentaçãodeplanejamento,incluindocenárioscomerciais reais,consulteinformações complementaressobreo produtonosseguintesWeb sites:

http://www.ibm.com/redbooks/

http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html

(25)

Visão

Geral

de

Domínio

Seguro

Oambientede computaçãonoqualo TivoliAccessManagerimpõecritériosde segurança paraautenticação,autorizaçãoecontroledeacessoé chamadode

domínioseguro. Odomínioseguroinicial,chamadodedomíniode gerenciamento,é criadoquandoosseguintessistemassãoinstaladoseconfigurados:

Policy Server

Mantémobancode dadosdeautorizaçãomasterparaodomíniode gerenciamento.Alémdisso, atualizaasréplicasdobanco dedadosde autorizaçãoe mantéminformaçõesde localizaçãosobreoutrosservidores TivoliAccessManager.

Registro

Forneceum bancodedadosdasidentidadesde usuáriosconhecidas pelo TivoliAccessManager.Também forneceumarepresentaçãode gruposnas funçõesdo TivoliAccessManagerqueestãoassociadasaosusuários. Esses sistemasprincipaisdevemexistirparaqueoTivoliAccessManagerexecute operaçõesfundamentais, comopermitirounegaro acessodeusuáriosaobjetos protegidos (recursos).Todososoutrosserviçosecomponentes doTivoliAccess Manager sãoconstruídossobreessabase.

É possívelimplementaroTivoliAccessManageremváriossistemasouinstalar todosossoftwaresnecessáriosparaconfigurareutilizarodomíniode

gerenciamentoemum sistemaindependente.Aconfiguraçãodeumúnicosistema apenas éútilaocriaroprotótipo deumaimplementaçãoou aodesenvolvere testarumaplicativo.

DepoisdeconfiguraroPolicyServereo servidorderegistros,épossível configurarsistemasadicionaisnodomíniodegerenciamento, comoum AuthorizationServer ouumsistemadedesenvolvimento deaplicativos.Você também podecriardomínios segurosadicionais(seestiver utilizandoumregistro LDAP) e,dessaforma,particionardadoscomsegurançaemagrupamentoslógicos separados.Paraobterinformações sobrecomocriar váriosdomínios, consulteo

IBM TivoliAccessManagerBaseAdministrationGuide.

Visão

Geral

da

Instalação

(26)

Componentes

de

Instalação

do

Tivoli

Access

Manager

EstaseçãoapresentaoTivoliAccessManager Baseeoscomponentes de

pré-requisito quenormalmentesãocomunsa todasasinstalaçãodoTivoliAccess Manager.Utilize essescomponentesdeinstalaçãoparaconfigurarossistemas TivoliAccessManagerlistadosem“TiposdeSistemasTivoliAccessManager”na página 11.

Asseçõesincluem oseguinte:

v _{“Componentes}_do _Tivoli_Access_Manager_Base” v _“Produtos_de_{Pré-requisito”}_na_página₉

Componentes

do

Tivoli

Access

Manager

Base

OTivoliAccessManager Baseincluiosseguintescomponentesde instalação.Esses componentes sãofornecidosnoCDdo IBMTivoliAccessManagerBasepara

plataformas suportadas,comexceçãodo componenteWebPortalManager,queé fornecido noCDdoIBMTivoliAccess ManagerWebAdministrationInterfaces.Utilize esses componentesdeinstalaçãoparaconfigurarossistemasBaselistadosem “TiposdeSistemasTivoliAccessManager”napágina 11.

Access

Manager

Application

Development

Kit

OAccessManagerApplicationDevelopmentKitforneceum ambientede desenvolvimento quepermitecodificaraplicativosde terceirosdeformaa consultaroAuthorizationServer paradecisõesdeautorização.Essekitcontém suporte paraousodeAPIsCedeclassesJava™parafunçõesde autorizaçãoe administração.Paraexecutaroprograma Javaouparacompilareexecutarseus própriosprogramasJava,vocêdeveinstalareconfigurarum sistemaJava Runtime Environment.

Access

Manager

Authorization

Server

OAccessManagerAuthorizationServerforneceacessoaoserviçodeautorização paraaplicativosdeterceirosqueutilizamaAPIde autorizaçãodoTivoliAccess Manager nomodode cacheremoto.OAuthorizationServer tambémagecomoum servidor decoletaderegistroeauditoriaparaarmazenarregistrosdeatividadesdo servidor.

Access

Manager

Java

Runtime

Environment

OAccessManager JavaRuntimeEnvironment ofereceum ambienteconfiávelpara o desenvolvimentoea implementaçãodeaplicativosJava emumdomínioseguro do TivoliAccessManager.Utilize-oparaincluirserviços deautorizaçãoe

segurança doTivoliAccessManagerem aplicativosJava novosou jáexistentes.

(27)

Access

Manager

Policy

Proxy

Server

OAccessManager PolicyProxyServer éutilizadoparaconfigurarumservidor proxy,queagecomoumintermediárioentreumaredemenosconfiávele umarede mais confiável.Esseservidorgarantea segurançaeforneceserviçosde

armazenamentoem cachee decontroleadministrativo.Eleestáassociadodeforma totalouparciala umservidorde gatewayquesepara aredecorporativa darede externa,bemcomoaum servidordefirewallqueprotegeessarede corporativa contrainvasõesexternas.Em umambienteTivoliAccessManager,oservidor proxy é executadoemnome doPolicyServerparaumdeterminado númerode

aplicativosdeautorizaçãoede funçõesadministrativas,comooscomandos

pdadmin.

Access

Manager

Policy

Server

OAccessManager PolicyServer mantémobancodedados deautorizaçãomaster paraodomíniode gerenciamento,bemcomoosbancosdedados decritérios associados aoutros domíniossegurosquevocêpossaoptar porcriar.Esteservidor é achaveparaoprocessamentode controlede acesso,autenticaçãoepedidosde autorização.Eletambématualizaasréplicas dobancode dadosdeautorizaçãoe mantéminformaçõesde localizaçãosobreoutrosservidoresTivoliAccessManager. Como opção,épossívelconfigurarumservidorem esperaparaassumirasfunções do PolicyServernocasodeumafalhanosistemaoude umainterrupçãonão planejada.Quando oPolicyServerédesativado, oPolicyServerem esperaage como umPolicyServerprincipalatéqueessePolicyServerprincipalassumasua funçãooriginal. Porsuavez,oPolicyServeremesperaretornaà suarespectiva funçãoinicial.Em qualquermomentodeterminado,existeapenasumPolicyServer ativo eapenasumacópiacompartilhadadosbancosdedadosde critérios.

OTivoliAccessManager suportao usodeum PolicyServeremesperanas

plataformasAIXsuportadas.Alémdisso,a implementaçãodeumPolicyServerem esperaexigea instalaçãoeaconfiguraçãodosoftware HACMP(HighAvailability Cluster Multiprocessing)—umasoluçãodecluster desenvolvidaparafornecer acesso dealtadisponibilidadea aplicativose dadosessenciaispormeioda redundânciadecomponentese dofailoverdeaplicativos.

Access

Manager

Runtime

OAccessManager Runtimecontémbibliotecasdetempo deexecuçãoearquivos de suportequepodemser utilizadosporaplicativosparaacessarservidoresTivoli AccessManager.

É necessárioinstalareconfigurarocomponenteAccessManagerRuntime emcada sistemaqueexecutaoTivoliAccessManager,comexceçãodossistemasWebPortal Manager eJavaRuntime Environment.

Visão

Geral

da

Instalação

(28)

Access

Manager

Web

Portal

Manager

OAccessManager WebPortalManager éumaGUI(interfacegráficacomo usuário) combasenaWebutilizadaparaaadministraçãodo TivoliAccess Manager.Damesma formaquea interfacedalinhadecomandopdadmin,essa GUI oferecegerenciamentodeusuários, grupos,funções,permissões,critériose outrastarefasdo TivoliAccessManager.Umadasprincipaisvantagenséqueessas tarefaspodemser executadasremotamente,semanecessidadedequalquer

configuraçãode redeespecial.

Ainterface doWebPortalManagertambéminclui umconjuntodeserviçosde gerenciamentodelegadosquepermitemaumaempresadelegaraosparticipantes (subdomínios)do seusistemaa administraçãodeusuários,a administraçãode gruposefunções,aadministração desegurançaea provisãode acessoa

aplicativos.Adicionalmente,essessubdomíniospodemdelegaro gerenciamentoea administração aoutrossubdomíniosconfiáveisqueestãosobseucontrole.

Essecomponenteéfornecido separadamentenoCDdoIBMTivoliAccess Manager WebAdministrationInterfaces.Osnavegadoressuportados paraainterfacedo Web PortalManager são:

v _Netscape_Navigator_4.7x_e _7.0 v _Microsoft_Internet_Explorer _5.5_e_6.0

Provisioning

Fast

Start

UmProvisioningFastStartInstalleréfornecido nosCDsdo TivoliAccessManager Base paraplataformasAIXeWindows.Utilizeesseinstaladorparainstalarum conjuntode utilitáriosProvisioningFastStartquepodemajudá-loaintegraro TivoliAccessManagercomoTivoliIdentityManager(umprodutoIBMquepode ser solicitadoseparadamente).Astarefassuportadasporessesutilitáriosincluem: v _Criação_de _um_serviço_Tivoli_Access_Manager_e_de _um_critério_de _provisão_no

servidorTivoliIdentityManager

v _{Configuração}_do_Tivoli_Identity_Manager _para_uso_com_a_conexão_única _do WebSEAL

v _Importação_e_{sincronização}_de_dados _de_usuários_no_Tivoli_Identity_Manager v _Criação_de _uma_interface _da_Web_para_o_{gerenciamento}_de_usuários_com_o_Tivoli

IdentityManager

Paraobter informaçõesadicionais,consulteoIBMTivoliAccess Managerpara e-businessIBM TivoliIdentity ManagerProvisioningFastStartGuide.

(29)

Produtos

de

Pré-requisito

OTivoliAccessManager incluiosseguintesprodutosde pré-requisito.Esses produtos sãofornecidoscomo TivoliAccessManageresãonecessáriosdurantea configuraçãode sistemasTivoliAccessManagerespecíficos.Paraobterumalista de componentesdeinstalaçãonecessáriosparaconfigurarumsistemaTivoliAccess Manager,consulte aTabela1 napágina11.

IBM

Global

Security

Kit

OIBM GSKit(GlobalSecurityKit)fornececriptografiade dadosSSL(Secure Sockets Layer)entresistemasTivoliAccessManagereservidoresderegistros suportados. Opacote doGSKittambém instalaoutilitáriodegerenciamentode chavesiKeyman(gsk7ikm),quepossibilitaa criaçãodebancosdedadosde chaves,paresdechavespúblicas/particularese pedidosdecertificado.

É necessárioinstalaro GSKitantesde instalara maioriadosoutros componentes do TivoliAccessManager.OGSKitéumpré-requisito docomponenteAccess Manager Runtime,queénecessário emtodosossistemasdo TivoliAccess Manager comaexceçãodossistemasJavaRuntime EnvironmenteWebPortal Manager.Paraobter informaçõessobrecomousaresseutilitáriodeformaa ativar o SSLcomumservidor deregistrossuportado,consulteoCapítulo17,“Ativando a SecureSocketsLayer”, napágina239ou oIBMGlobalSecurityKitSecureSockets Layer andiKeymanUser’sGuide.

Nota: OOpenSSLestáincluídonoGSKitepode serutilizado paraoperações de criptografia(em conformidadecomoacordode licençadoOpenSSL).

IBM

JRE

(Java

Runtime

Environment)

OIBM JREénecessáriodurantea instalaçãodocomponenteAccessManagerJava Runtime Environment,dospacotesdesuporte aidiomasouaoutilizaros

assistentesde instalaçãodoTivoliAccessManager.

IBM

Tivoli

Client

OIBM TivoliDirectoryClientacompanhaoIBM TivoliDirectoryServer noCDdo

IBM TivoliAccessManagerDirectoryServerparaasplataformassuportadasAIX, HP-UX,Linux,Solarise Windows.

Será necessárioinstalaroIBMTivoliDirectoryClientemcadasistemaqueexecuta o TivoliAccessManager,comasseguintesexceções:

v _Se_o_sistema_Tivoli_Access_Manager_for_um_sistema_Windows_suportado _que_é agrupadoaum domínioActiveDirectory.

v _Se_você_estiver_configurando_um_sistema_Java_Runtime _Environment_ou_Web PortalManager.

v _Se_você_estiver_utilizando_o_Lotus_Domino_como_servidor _de_registros.

IBM

Tivoli

Server

OIBM TivoliDirectoryServer,Versão5.2, éfornecidonoCDdo IBMTivoliAccess ManagerDirectoryServer paraasplataformassuportadasAIX,HP-UX,Linux,Sun Solaris OperatingEnvironment eWindows.Vocêpodeutilizaresseservidor como seuservidorde registrosTivoliAccessManageroupode utilizarum dosservidores de registroslistadosem“RegistrosSuportados”napágina 19.EssediretórioLDAP (Lightweight DirectoryAccessProtocol)éexecutadocomoum daemon

independente etemcomobase ummodelodecliente/servidorqueforneceacesso a umservidor LDAPparaosclientes.OIBMTivoli DirectoryServer forneceuma

Visão

Geral

da

Instalação

(30)

maneira fácildemanterinformaçõesde diretóriosemumalocalizaçãocentral para operações dearmazenamento,atualização,recuperação etroca.

IBM

Tivoli

Server

Web

Administration

Tool

OIBM TivoliDirectoryServer,Versão 5.2,forneceoWebAdministration

Tool—uma GUIquepode serinstaladaseparadamente equeéexecutadaemum servidor deaplicativo,comooIBM WebSphereApplicationServer.Utilize oWeb Administration ToolparaadministrarservidoresIBM TivoliDirectoryem nível localou remoto.Épossívelinstalarum únicoconsoledeAdministraçãodaWeb paragerenciar váriosservidoresIBMTivoliDirectory,incluindo servidoresdas Versões 4.1,5.1e5.2.

OWebAdministrationTooléfornecido separadamentenoCDdoIBMTivoliAccess ManagerWebAdministrationInterfaces.Paraconhecerosrequisitosdesistema, incluindo osnavegadoressuportados, consulte“IBMTivoliDirectoryServer Web Administration Tool”napágina20.

IBM

WebSphere

Application

Server

OIBM WebSphereApplicationServer 5.0.2é utilizadoparaainstalaçãoda

interface doWebPortalManageredo WebAdministrationTool.OIBMWebSphere ApplicationServeré fornecidonoCDIBMAccess ManagerWebAdministration Interfaces paraplataformassuportadas.

Observe queoIBM TivoliDirectoryServer,Versão 5.2,normalmenteincluio WebSphereApplicationServer —Versão Expressparausocomo Web Administration Tool.NoTivoliAccessManager,Versão5.1,esseaplicativode servidor WebsimplificadofoisubstituídopeloIBM WebSphereApplicationServer, V5.0.2—a principalplataformade aplicativocombasenatecnologia J2EE(Java 2 EnterpriseEdition)edeserviços daWeb,oferecendoumdosprimeirosservidores de aplicativoprontosparaproduçãoedestinadosàimplementaçãodesoluções corporativasde serviçosdaWebparaoperaçõesdinâmicasdee-businesssob demanda.