WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere®...
Transcript of WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere®...
![Page 1: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/1.jpg)
IBM Tivoli Identity Manager
WebSphere� ����Windows 2000� ���� ���
�� 4.5.0
SA30-2014-01
���
![Page 2: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/2.jpg)
![Page 3: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/3.jpg)
IBM Tivoli Identity Manager
WebSphere� ����Windows 2000� ���� ���
�� 4.5.0
SA30-2014-01
���
![Page 4: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/4.jpg)
�!
� ��� � ��� ���� ��� ���� ��, ��� 151 ���� �� H ������� �����.
� 2 �(2003� 9�)
� ��� � ���� ��� ���� �� �, Tivoli Identity Manager �� 4.5.0 � �� �� ���� ���� �����.
© Copyright International Business Machines Corporation 2003. All rights reserved.
![Page 5: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/5.jpg)
��
�� . . . . . . . . . . . . . . . . . vii
� �� ��� . . . . . . . . . . . . . vii
�� . . . . . . . . . . . . . . . . . vii
Tivoli Identity Manager Server ����� . . vii
�� �� . . . . . . . . . . . . . . viii
�� �� . . . . . . . . . . . . . . ix
�� �� ��� . . . . . . . . . . . ix
�� ��� �� . . . . . . . . . . . . ix
����� �� . . . . . . . . . . . . . x
� �� �� �� . . . . . . . . . . . . x
�� ���� �� . . . . . . . . . . . . x
� 1 � �� . . . . . . . . . . . . . . 1
���� � ����� ���� . . . . . . . 1
�� ��� ��� . . . . . . . . . . . . 1
� 2 � �� �� . . . . . . . . . . . . 3
WebSphere Application Server �� . . . . . . 3
� �� �� . . . . . . . . . . . . . 4
Tivoli Identity Manager� �� ���� ��. . . 6
Tivoli Identity Manager Server �� . . . . . 7
� ���� �� . . . . . . . . . . . 7
�� ���� �� . . . . . . . . . . . 9
Java ��� �� ��� � �� ��� ���
� . . . . . . . . . . . . . . . . 10
Tivoli Identity Manager� ���� WebSphere
�� ���� . . . . . . . . . . . . 10
� 3 � ������ �� . . . . . . . . . 11
IBM DB2 �� . . . . . . . . . . . . . 11
�� � � �� �� . . . . . . . . . 11
IBM DB2 JDBC ���� �� . . . . . . 15
JDBC �� 2 ����� �� IBM DB2 ��
7.1 � 7.2 �� . . . . . . . . . . . . 16
: DB2� � �� . . . . . . . . . . 16
Tivoli Identity Manager� �� Oracle �� � �
� . . . . . . . . . . . . . . . . . 17
AIX� Oracle �� �� . . . . . . . . . 17
Solaris� Oracle �� �� . . . . . . . . 19
Windows� Oracle �� �� . . . . . . . 21
�� � Oracle �� . . . . . . . . . . 21
SQL Server 2000 �� . . . . . . . . . . 22
SQL Server 2000 �� �� . . . . . . . 22
�� � SQL Server 2000 �� . . . . . . 22
� 4 � Directory Server �� . . . . . . . 25
IBM Directory Server �� . . . . . . . . 25
Tivoli Identity Manager� ��� �� . . . . 26
Tivoli Identity Manager� �� ��� ���
�� . . . . . . . . . . . . . . . . 26
Directory Server �� . . . . . . . . . 28
LDAP ��� ���� �� . . . . . . . 29
�� ����� �� 5.1 � WebSphere
Application Server �� . . . . . . . . . . 30
Sun ONE Directory Server �� . . . . . . . 31
� 5 � �� �� ��: Tivoli Identity Manager
Server . . . . . . . . . . . . . . . . 33
���� �� . . . . . . . . . . . . . 33
�� �� � . . . . . . . . . . . . . 35
� �� ��� �� ��� . . . . . . . 36
������ �� . . . . . . . . . . . 37
Directory Server �� . . . . . . . . . 38
� �� ��� WebSphere Application
Server �� . . . . . . . . . . . . . 39
WebSphere ��� ��� �� � ����� 41
IBM HTTP Server �� . . . . . . . . . 41
Tivoli Identity Manager �� . . . . . . . 41
Tivoli Identity Manager Server �� . . . . . 42
�� �� � ���� �� � �� . . . . . 44
�� �� � �� ���� � . . . . . . 45
������ � . . . . . . . . . . . 46
� �� �� �� . . . . . . . . . . 46
WebSphere ��� �� �� . . . . . . . 48
��� �� � �� � �� �� . . . . 50
�� � �� �� �� . . . . . . . 52
� �� ��� �� � ���� . . . . . 61
�� �� �� . . . . . . . . . . . . 61
Tivoli Identity Manager �� � runConfig �
� . . . . . . . . . . . . . . . . 61
��� �� �� . . . . . . . . . . . 62
Tivoli Identity Manager Server �� �� . . . 62
��-���� �� . . . . . . . . . . . . 64
� 6 � ���� ��: Tivoli Identity Manager
Server . . . . . . . . . . . . . . . . 65
© Copyright IBM Corp. 2003 iii
![Page 6: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/6.jpg)
���� �� . . . . . . . . . . . . . 65
�� �� � . . . . . . . . . . . . 66
Network Deployment Manager� ���� ��
�� �� . . . . . . . . . . . . . . 67
���� ��� �� ��� . . . . . . . . 68
������ �� . . . . . . . . . . . 68
Directory Server �� . . . . . . . . . 70
���� ��� WebSphere Application Server
�� . . . . . . . . . . . . . . . . 71
Tivoli Identity Manager �� . . . . . . . 72
Tivoli Identity Manager Server �� . . . . . 73
�� �� � ���� �� � �� . . . . . 75
�� �� � �� �� ���� � . . . . 76
������ � . . . . . . . . . . . 77
���� �� �� . . . . . . . . . . . 78
WebSphere ��� �� �� . . . . . . . 81
��� �� � �� � �� �� . . . . 83
�� � �� �� �� . . . . . . . 85
���� ��� �� � ���� . . . . . . 94
�� �� �� . . . . . . . . . . . . 94
Tivoli Identity Manager �� � runConfig �
� . . . . . . . . . . . . . . . . 94
��� �� �� . . . . . . . . . . . 95
���� HTTP � ��� �� . . . . . 95
��� ��� ��� � . . . . . . . 95
� �� ��� ��. . . . . . . . . . . 95
���� �� . . . . . . . . . . . . . 96
Tivoli Identity Manager Server �� �� . . . 96
��-���� �� . . . . . . . . . . . . 98
���� ��� �� �� � . . . . . . . 98
� ���� ���� ���� �� . . . . . 99
�� ���� ���� ���� ��. . . . 99
���� ��� � . . . . . . . . . . 99
�� A. ��� ��� . . . . . . . . . . 101
CD� �� �� WebSphere Interim Fix
PQ77521 . . . . . . . . . . . . . . 101
��� CD . . . . . . . . . . . . . . 101
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� Solaris CD . . . 102
�IBM Application Server� Tivoli Identity
Manager� �� �� Solaris CD . . . . . . 102
�� Solaris CD 1 . . . . . . . . . . . 102
�� Solaris CD 2 . . . . . . . . . . . 103
�� Solaris CD 3 . . . . . . . . . . . 103
�� Solaris CD 4 . . . . . . . . . . . 103
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� AIX CD . . . . 103
�IBM Application Server� Tivoli Identity
Manager� �� �� AIX CD . . . . . . . 104
�� AIX CD 1 . . . . . . . . . . . . 104
�� AIX CD 2 . . . . . . . . . . . . 104
�� AIX CD 3 . . . . . . . . . . . . 105
�IBM Application Server� Tivoli Identity
Manager� �� �� HP-UX CD . . . . . . 105
WebSphere Application Server� ���� Tivoli
Identity Manager� �� �� Windows 2000
CD . . . . . . . . . . . . . . . . 105
�IBM Application Server� Tivoli Identity
Manager� �� �� Windows 2000 CD . . . 106
�� Windows 2000 CD 1 . . . . . . . . 106
�� Windows 2000 CD 2 . . . . . . . . 106
�� Windows 2000 CD 3 . . . . . . . . 107
�� Windows 2000 CD 4 . . . . . . . . 107
�� B. Windows� ����� � ���� ��
�� . . . . . . . . . . . . . . . . 109
WebSphere� ���� Tivoli Identity Manager
� �� Windows � �� � ���� ���� 109
WebSphere� ���� Tivoli Identity Manager
Server� ������ . . . . . . . . . . 109
WebSphere� ���� Tivoli Identity Manager
Server� Directory Server. . . . . . . . . 110
Tivoli Identity Manager Server� ��
WebSphere � HTTP Server. . . . . . . . 111
���� � ���� . . . . . . . . . . 111
�� C. WebSphere �� �� . . . . . . . 113
WebSphere Application Server �� �� . . . 113
WebSphere ��� ��� �� � �����
� �� Solaris �� ��� � . . . . . 113
�� WebSphere MQ �� 5.3 �� . . . . 114
�� 9090 �� ��� � . . . . . . . 114
Tivoli Identity Manager ���� �� . . . . 114
WebSphere Application Server Network
Deployment �� . . . . . . . . . . . 114
IBM HTTP Server � WebSphere � �� �
�� �� . . . . . . . . . . . . . 116
WebSphere � �� ��� �� � �� 117
��� Base ��. . . . . . . . . . 118
�� �� ��. . . . . . . . . . . . 118
���� �� . . . . . . . . . . . . 119
iv IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 7: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/7.jpg)
Network Deployment Manager � �� ���
�� � �� � . . . . . . . . . 119
WebSphere Application Server ��� ���
��� �� . . . . . . . . . . . . . . 120
�� D. �� ���� . . . . . . . . . . 123
WebSphere �� . . . . . . . . . . . . 123
� �� ��� �� �� . . . . . . . 123
�� �� ��� �� �� . . . . . . . 127
J2EE �� �� ��� . . . . . . . . . 130
HTTP Server ��� �� . . . . . . . . . 131
�� E. Tivoli Identity Manager 4.3��
Tivoli Identity Manager 4.5� �����. . . 133
���� �� . . . . . . . . . . . . . 133
WebLogic� ���� Tivoli Identity Manager
�� 4.3�� WebLogic� ���� Tivoli
Identity Manager �� 4.5� ���� . . . . 134
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5 �� . . . . . . . 135
� �� �� . . . . . . . . . . . . . 136
�� F. Tivoli Identity Manager �� 4.4.x��
4.5� ����� . . . . . . . . . . . . 137
���� �� . . . . . . . . . . . . . 138
� �� �� ���� . . . . . . . . . 138
Tivoli Identity Manager 4.4.x�� 4.5� �
���. . . . . . . . . . . . . . . 139
���� �� ���� . . . . . . . . . 140
Network Deployment Manager ���� �
Tivoli Identity Manager 4.4.x�� 4.5� �
���. . . . . . . . . . . . . . . 141
��� ���� � Tivoli Identity Manager
4.4.x�� 4.5� ���� . . . . . . . 143
�� G. Tivoli Identity Manager �� �� . . 147
���� �� . . . . . . . . . . . . . 147
Tivoli Identity Manager �� � �� . . . . 148
�� H. ���� . . . . . . . . . . . . 151
�� . . . . . . . . . . . . . . . . 152
�� . . . . . . . . . . . . . . . . 155
�� . . . . . . . . . . . . . . . . 161
�� v
![Page 8: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/8.jpg)
vi IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 9: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/9.jpg)
��
WebSphere®� ���� Windows 2000� IBM® Tivoli® Identity Manager �� �
� ���� ��� ��� ���� � Windows 2000 ���� Tivoli Identity
Manager Server� ���� ���� � �����.
� �� ���
� �� ��� ���� ������ ����, ������, ���� ��� �
�� ���� ���� ���. ���� ��� � �� �� ��� ��� ��
� ���. �� ��� �� �� ��� �� ���.
v Directory Server
v ������ ��
v WebSphere® Embedded Messaging Support
v WebSphere Application Server �� WebLogic
v IBM HTTP Server
��
Tivoli Identity Manager �����, ��� ��� �� �� � �� ��� ��
�� ����� ��� ��� ������. �� ��� ��� ��� �� �
� ���� �� ����� ������.
Tivoli Identity Manager Server �����
Tivoli Identity Manager Server ������ ��� ��� ����.
v Tivoli Identity Manager� �� �� ��� ��
�� Tivoli Identity Manager �� ���� �� �� �� ���� ����
�.
v WebSphere� WebLogic� ���� UNIX �� Windows��� Tivoli Identity
Manager �� �� ���. ��� � ��� ��� ������.
Tivoli Identity Manager� �� �� ��� �����.
v Tivoli Identity Manager Policy and Organization Administration Guide
Tivoli Identity Manager �� ���� �� ��� �����.
v Tivoli Identity Manager Server Configuration Guide
� �� � ���� Tivoli Identity Manager ��� �� �� ��� ���
��.
© Copyright IBM Corp. 2003 vii
![Page 10: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/10.jpg)
v Tivoli Identity Manager End User Guide
Tivoli Identity Manager� �� �� ��� ��� �����.
v Tivoli Identity Manager ���� ��
Tivoli Identity Manager� ����� � ���� ����� �� ���, �
� �� �� ��� �����.
v Tivoli Identity Manager Troubleshooting Guide
Tivoli Identity Manager ��� �� �� �� � ��� �����.
�� ��
� �� ��� ����� ��� Tivoli Identity Manager� ��� �� ��
� � �� ��� ���. ��� �� ���� � ����.
v WebSphere Application Server
http://www.ibm.com/software/webservers/appserv/support.html
�: ��� �� �� ����� WebSphere Application Server �� � �
�� � ���� �� ��� �����. � ��� �� � ��� �
�� ���� ��� ��� ��� � �� � �� ����. �� ��
�� ��� ��� �� ���� ������.
– IBM WebSphere Application Server V5.0 System Management and
Configuration, IBM Redbook
– IBM WebSphere Application Server V5.0 Security, IBM Redbook
v ������ ��
– IBM DB2
http://www.ibm.com/software/data/db2/udb/support.html
http://www.ibm.com/software/data/db2
– Oracle
http://technet.oracle.com/documentation/content.html
– Microsoft SQL Server 2000
http://msdn.microsoft.com/library/
v Directory Server �����
– IBM Directory Server
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://www.ibm.com/software/network/directory
v WebSphere Embedded Messaging Support(�� IBM MQSeries)
http://www.ibm.com/software/ts/mqseries
viii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 11: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/11.jpg)
v � ��� ��
– IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
�� ��
Tivoli Identity Manager Server �� ��� �� ���� � ����.
v Tivoli Software Library� ��, �����, ��, �� � ���� �� ��
� Tivoli ��� �����. Tivoli Software Library� �� ��� � ��
��.
http://www.ibm.com/software/tivoli/library/
v Tivoli Software Glossary�� Tivoli ������ �� �� �� ��� ��
��� �� ����. Tivoli Software Glossary� Tivoli Software Library � �
��� ��� �� Glossary ���� ��� � ����.
http://www.ibm.com/software/tivoli/library/
��� �� ���
� ��� IBM ��� �� Tivoli Software Library�� PDF(Portable Document
Format) �� HTML(Hypertext Markup Language) ���� �����.
http://www.ibm.com/software/tivoli/library
������� �� ��� �� ����� ���� ��� �� Product
manuals ��� ���. �� �� Tivoli Software Information Center ���
�� ��� �� ��� ���.
�� ���� ���� ��, �� ���, ��� ���, ��� ��� � ���
���� ����.
�: PDF ��� ��� � Adobe Acrobat �(�� → ���
� ��)�� ���� ��� ��� �����.
�� ��� ��
�� ���� �� ��� ��� ���� �� ��� �� ��� ����.
v ��� ���� � �� ������ ��� � �� ��� ��� ���
HTML � PDF �� �� �����.
v � ��� �� ���� ���� �� � ��� ��� �� ���� ��
��� �� �����.
�� ix
![Page 12: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/12.jpg)
����� ��
IBM Tivoli ����� �� ���� �� � ���� �� �� IBM Tivoli
Software Support � ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
��� ��� �� ��, �� � ���� IBM Software Support Guide� �
� � ���� ����� �� ���� ������.
http://techsupport.services.ibm.com/guides/handbook.html
� ���� ��� �� ��� �����.
v ��� � �� �� � ��� ����
v ���� �� ��� �� ��
v �� ��� ���� �� ��� �� �� ��
� �� �� ��
� ���� �� ��� ��, � �� �� ��� ��� � � �� ��� �
����.
�� ��� ��� � �� �������.
�� � �� ���� ��, � ��� � �� � � ��(� �
��� ��)� �� �����.
������ � ��, � �� � ��� � � ������� �����.
���� ��� �� � ��-�� �� ����� �����.
v �� ��
v � ��
v ��� ��
v �� ��
v ��� ����
v �� ��
�� ���� ��
� ���� �� ��� ���� �� ����� �����.
{ITIM_HOME}
Tivoli Identity Manager� �� �� ����
x IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 13: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/13.jpg)
{WAS_HOME}
WebSphere Application Server� �� �� ����
{WAS_NDM_HOME}
WebSphere Application Server Network Deployment� �� �� ����
�� xi
![Page 14: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/14.jpg)
xii IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 15: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/15.jpg)
� 1 � ��
� ���� � �� �� ���� �� ��� �� Tivoli Identity Manager Server
��, �� �� � �� � �����. ���� � �� � � �����
� �� �� ��� ������. �� WebSphere� ���� UNIX� Tivoli
Identity Manager Server �� ���� ����.
Tivoli Identity Manager Server� ���� ���� �� ��� ��� � ��
�� �� ���� ����� �� WebSphere Application Server� ����
� ��� � ����. ��� ��� ��� ����.
1. ��� � ���� ��� �� �� �� ��� ����� �� ���� �
���� ��� �� ��(3 ���� � 2 � ��� ��� ��)
2. ������ �� � ��(11 ���� � 3 � ������� ��� ��)
3. Directory Server �� � ��(25 ���� � 4 � �Directory Server ��� �
�)
4. � �� ��� ��, Tivoli Identity Manager Server ��(33 ���� � 5
� �� �� ��: Tivoli Identity Manager Server� ��)
5. ���� ��� ��, ��� �����.
v WebSphere Application Server �� �� � ��(113 ���� �� C
�WebSphere �� ��� ��)
v ���� �� � Tivoli Identity Manager Server ��(65 ���� � 6 �
����� ��: Tivoli Identity Manager Server� ��)
�: ���� ��� � FixPack� ���� ��� ���.
���� � ����� ����
����� � ���� ���� ��� 109 ���� �� B �Windows� ���
�� � ���� ������ ������.
�� ��� ���
Tivoli Identity Manager Server ��� �� ��� ���(CD)� �����. CD
� �� IBM �� ��� ������. CD � � ��� 101 ���� �� A
���� ����� ������.
© Copyright IBM Corp. 2003 1
![Page 16: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/16.jpg)
2 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 17: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/17.jpg)
� 2 � �� ��
WebSphere Application Server ��� Tivoli Identity Manager ��� � ��
�� �� ���� ����� �����. � ���� ��� �� ��� ��
�� �� ��� �� ��� �����. ��� ���� ��� � �� �
����.
�:
1. � ��� ���� �� ���� ��� ���� ���� ��� ��� �
� � �� �� � ��� ����. ���� ����� ��� �� �
� ��� �� ���� ������.
2. WebSphere Application Server ��� �� �� ��� viii ���� ��� �
��� � �� ��� ������.
3. Tivoli Identity Manager�� ���� �� � ������ FixPack� ��
��. ��� ��� 109 ���� �� B �Windows� ����� � ����
������ ������.
WebSphere Application Server ��
�� ��� WebSphere Application Server ��� ��� �����.
� Deployment Manager�� ���� �� ��. �� ��� �� �� �
���, WebSphere Application Server � ����� �� �� ��� �
��� ���. �� �� ��� ����� �� � ����.
�� ��� ���� �� �� ��� ����� ��� �� �� �����.
�� ��� � ��� ��� ���. �� ��� ���� ���� �
�� ��� ����. �, ��� ���� �� IP ��� � ���
���� ���.
������ ��
����� ��� WebSphere� �� �������. � ��� JVM(Java
Virtual Machine)� ��� ����� ��� �� ��� ��� ��
���. � ����� ��� �� Java ����� ����� �� �
��� �� ���� �����.
Network Deployment Manager
����� ��� ���� WebSphere Application Server � �� ��
��� � � ��� �� �� � ��� ���� � ���� ��
© Copyright IBM Corp. 2003 3
![Page 18: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/18.jpg)
����. Network Deployment Manager� ��� ��� ��� ��
��. Network Deployment Manager� �� ���� �� ���� �
���� ���� �� �����.
�� ����
�� ����� Network Deployment Manager� ���� ��� ����
����� ��� WebSphere Application Server�� �� �� �����
�����. �� ����� Network Deployment Manager� ���� �
� ��� ����. �� ����� �� �� ��� �����. �� �
���� WebSphere Application Server base� �� ���� Network
Deployment ���� ��� �� ��� ���� ��� ����.
����
����� �� �� ��� ����� �� ����� �� �� ��.
����� ��� ��, ��, ��� ��� � �� ���� ��� �
� �� � ����. ����� � ����� �� ���� ��� �
���, � �� ����� � ��� ������ �� �����
���.
����� �� �� ���� �����. ��� ��� �� ���� �
��� WebSphere Application Server � ���� �� � � ���
��� ���� �� ��� ������.
���� ���
����� WebSphere Application Server ���
WebSphere Web Server ����
WebSphere Web Server ���� ���� �� ��� �����
� ���� ���� � HTTP Server� �� �������. �
��� ��� plugin-cfg.xml �� �����. � ��� ����
���� servlet� �� �� ���� �� ��, ��� � �����
��� ��� � ����.
�� �� ��
� �� ��� � ���� WebSphere Application Server base � �� � �
����� ��� � ����. Tivoli Identity Manager Server��� ���
���� � � �� ��� �����.
4 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 19: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/19.jpg)
���� ���� ��� ����.
v ��� ��� ���� ������
v Directory Server
v WebSphere Application Server base
v Tivoli Identity Manager Server
v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
WebSphere Web Server ���� �� ��� ��� 3 ���� �WebSphere
Application Server ���� ������. WebSphere Web Server ��� �
�� �� ��� ��� 131 ���� �HTTP Server ��� ���� �����
�.
���� � ���� WebSphere Application Server base � Tivoli Identity
Manager Server� ���� ���� � � ��� �� ���� �� �� �
������ ��� � ����.
�: WebSphere Application Server� �� �� ���� IBM Directory Server
�� 5.1� ��� ��, �� �� �� �� ��� ��� 30 ���� ��
� ����� �� 5.1 � WebSphere Application Server ���� ����
��.
WebSpherebase
Tivoli IdentityManager Server
HTTP Server
Web Server
DirectoryServer
TivoliIdentity
Manager
�� 1. � ����� � �� ��
� 2 � �� �� 5
![Page 20: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/20.jpg)
Tivoli Identity Manager Server� �� ����� ��� ����.
v WebSphere Application Server base
v JDBC ����(������ �����)
�� ����� ��� �����.
v ��� ��� ���� ������
v Directory Server
v HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
��� ��� 33 ���� � 5 � �� �� ��: Tivoli Identity Manager Server�
� ������.
Tivoli Identity Manager� �� ���� ��
Tivoli Identity Manager� �� ���� ����� �� � ��� �����.
v 7 ���� �� ���� ���
v 9 ���� ��� ���� ���
���� ��� �� ��� ��� 67 ���� �Network Deployment Manager�
���� ���� ���� ������. ��� �� � FixPack ��� ��� 109
���� �� B �Windows� ����� � ���� ������ ������.
�:
1. �� ���� ��� ���� � WebSphere ��� �����. ��� �
���� ��� �� ���� �� ����.
WebSpherebase
JDBC
Tivoli IdentityManager Server
DirectoryServer
HTTPServer
Web Server
TivoliIdentity
Manager
�� 2. �� ����� � �� ��
6 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 21: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/21.jpg)
2. WebSphere Application Server� �� �� ���� IBM Directory Server
�� 5.1� ��� ��, �� �� �� ��� 30 ���� ��� ����
� �� 5.1 � WebSphere Application Server ���� ������.
Tivoli Identity Manager Server ��
Tivoli Identity Manager Server�� ���� ��� ��� ���� ��� ��
�� �� �� � �� ��� ���� ��� �� ��� �������. Tivoli
Identity Manager Server� ��� ���� ��� �� ���� ��� �� �
���� �� � ��� �� �� ��� ��� � ����.
Tivoli Identity Manager Server� ��� �� ��� �����.
��� �����(UI)
�� ���� Tivoli Identity Manager Server�� ���� ��� � �
� � ��� �� �� �� � �� � ��� ���� �� ��� �
����. ��� ����� �� ��� ��� Tivoli Identity Manager
Policy and Organization Administration Guide� ������.
�� ��(WF)
� �� �� ��� �����.
� ��� �� ��� � ����, ��, ��� �����
��. � �� ��� �� ��� Tivoli Identity Manager Policy and
Organization Administration Guide� ������.
�� ��� ��� �����.
v � ��
v � ���� �� �� ����: � ���� ���� � ��� ���� �
��� �� ����� ��� �����. ���� ���� Tivoli Identity
Manager � ��� ����� �����.
�� ������ ��� ����(UI) ��� ����� ����, � ��
(WF) ��� �� ����� �����. � ����� ��� ���� �� Tivoli
Identity Manager� ��� �����.
�� ���� ��
� ����� ��� WebSphere Application Server� ��� �����. Tivoli
Identity Manager ��� ���� ��� � �� ��� �� ����� ��
��� �� �� WebSphere Application Server�� ����. ��� � ��
��� Network Deployment Manager� �����. ��� ������ �� �
���� �����.
� 2 � �� �� 7
![Page 22: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/22.jpg)
���� ��� �����.
v Network Deployment Manager� �� ���� ��� ������.
– WebSphere Network Deployment Manager
– JDBC ����(������ �����)
v ���� ����� ��� ������.
– WebSphere Application Server
– Tivoli Identity Manager Server. � ��� ���� Tivoli Identity Manager
Server� �� ��� ���� � � �� ��� �����.
– JDBC ����(������ �����)
v ����� �� �� ��� �� ���� ��� ������.
– ��� ��� ���� ������
– Directory Server
– HTTP Server(: IBM HTTP Server � WebSphere Web Server ���)
� ��� �� ��� ��� IBM HTTP Server�� ���� ��� ���
���. WebSphere Web Server ���� �� ��� ��� 3 ����
�WebSphere Application Server ���� ������. WebSphere Web Server
��� ��� �� ��� ��� 131 ���� �HTTP Server ��� ���
� ������.
WebSphere NetworkDeployment Manager
JDBC
Tivoli IdentityManager
DirectoryServerWebSphere
ApplicationServer (ITIM)
WebSpherebase
JDBC
WebSphereApplication
Server (ITIM)
WebSpherebase
JDBC
WebSphereApplication
Server (ITIM)
Tivoli IdentityManager
HTTPServer
Web Server
TivoliIdentity
Manager
�� 3. �� ����� � ���� ��
8 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 23: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/23.jpg)
�� ���� ��
�� ����� ��� � ���� Network Deployment Manager� �����. �
�� ������ �� ���� �� ������ �����. Tivoli Identity
Manager Server UI ��� � ����� ���� ����, WF ��� �� ��
� ����� �� ���� �����.
���� ��� �����.
v Network Deployment Manager� �� ���� ��� ������.
– WebSphere Network Deployment Manager
– JDBC ����(������ �����)
v ���� ����� ��� ������.
– WebSphere Application Server
– Tivoli Identity Manager Server
��� ���� ������ Tivoli Identity Manager Server� ����
��� ���� �� �����. � �� ������ Tivoli Identity
Manager Server� ���� � �� �� �����.
– JDBC ����(������ �����)
v ����� �� �� ��� �� ���� ��� ������.
DirectoryServer
WebSphere NetworkDeployment Manager
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM UI )
Tivoli IdentityManager
WebSpherebase
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM WF )
WebSphereApplication
Server( ITIM WF )
WF
UI
WebSpherebase
JDBC
HTTPServer
Web Server
TivoliIdentity
Manager
�� 4. �� ���� ��
� 2 � �� �� 9
![Page 24: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/24.jpg)
– ��� ��� ���� ������
– Directory Server
– IBM HTTP Server � WebSphere Web Server ���
Java ��� �� ��� � �� ��� ����
WebSphere Embedded Messaging Support� ���� Java ��� ���(����
jmsserver ����, JMS ��)� �� �� �� ����� WebSphere Application
Server ���� ����.
�: WebSphere Embedded Messaging Support� Tivoli Identity Manager� ��
� ��� ���� ����� �� ������ ��� �� � ��� �
� � ����. ��� ��� WebSphere Embedded Messaging Support �
� WebSphere MQ� ���� WebSphere Application Server ��� ���
���.
Tivoli Identity Manager� ���� WebSphere �� ����
WebSphere ���� Tivoli Identity Manager� �� ����� ��� ���
�� ����� ����.
v Tivoli Identity Manager��� ����� � ��� ���� ����� ��
���. �� �� � ��� �� ��� � Tivoli Identity Manager
������ ��� � �� ��� ���� �� �� ����.
v �� ������ �� ���� ��� ���� � � �� ����� �
��� ���� ���� ����.
v �� ���� WebSphere Application Server� ���� �� � �� ��,
��� � ��� �� Tivoli Identity Manager ���� ���� � �
����.
v WebSphere Application Server� �� ���� Network Deployment Manager
� ���� ���� �� ����� �����. ���� �� ��� ��
� � �� ���, �� � �� ��� ��� ��� �����.
10 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 25: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/25.jpg)
� 3 � ������ ��
� ���� Tivoli Identity Manager Server� �� ��� ������ ��� �
�����. �� ������ ��� � � �� �� ��� ��� 109 �
��� �� B �Windows� ����� � ���� ������ ������. IBM
DB2� �� ��� ��� http://www.ibm.com/software/data/db2/udb/support.html
�� ���� ��� ������.
�:
1. � ��� ���� IBM DB2 ���� ����� ��� �� �� ����
��.
2. � ���� IBM DB2 ��� ������ �� 2 Java ������ �� ��
��� �����. ����� JDBC ������ ����.
� ���� ��� �����.
v �IBM DB2 ���
v 17 ���� �Tivoli Identity Manager� �� Oracle �� � ���
v 22 ���� �SQL Server 2000 ���
IBM DB2 ��
�� ��� ��� Administrator� IBM DB2 ��� ���� ���.
v ��� � � �� ���
v 15 ���� �IBM DB2 JDBC ���� ���
�� �� � �� ��
IBM DB2 ��� ��� ��� �����.
v �TCP/IP �� ��
v 12 ���� �IBM DB2 �� ���
TCP/IP �� ��
���� �� IBM DB2 ���� TCP/IP ��� �����. ��� ����
�.
�: �� ����� ��� �� �� ���� ���� � � � ����� IBM
DB2 ��� ���� ��� �����. ������� IBM DB2 ��� �
� ���� �� ��, TCP/IP ��� ��� �� ����.
1. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.
© Copyright IBM Corp. 2003 11
![Page 26: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/26.jpg)
2. DB2 �� ��� �� ��� �����.
db2set -all DB2COMM
3. tcpip ��(TCP/IP �� ��)� db2set -all DB2COMM ���� ���� �
�� �� ��, tcpip � �� ���� ��� ���� �� �� �� ��
���� �� ��� �����.
db2set DB2COMM=tcpip,<values_from_db2set_command>
� ��, db2set -all DB2COMM ��� ���� npipe � ipxspx� ��
�� ��� ��, db2set ��� � ��� �� � �� �� �����
�.
db2set DB2COMM=tcpip,npipe,ipxspx
IBM DB2 �� ��
��� ��� ��� �����.
1. Tivoli Identity Manager� �� itimdb� �� �� � enrolebp �� �� �
������ ������.
�: ������ ��� ���� ��� ��� ��� ���. �� � ���
enrolebp�� ���.
a. �� -> ��� � � db2cmd� � �� IBM DB2 �� �� ����.
b. �� ��� �� ��� ��� ������� ������.
db2 create db itimdb using codeset UTF-8 territory USdb2 update db cfg for itimdb using applheapsz heapvaluedb2 update db cfg for itimdb using app_ctl_heap_sz 512
���, heapvalue� 4K ��� �� ���� 1024� �� ����� ��
� �����.
�: ������� �� ���� �� ��� �� � ���� applheapsz
� ��� � ������ ���� � ��� � �� �� ��
���.
c. �� JDBC ���� ���� �� ���� ��� ��� ������.
� ��, ��� �� � ����.
db2 update dbm cfg using svcename <service_name>
���, <service_name>� DB2_db2inst1� �� ����.
d. ��� ��� �� �� ����� �����.
v UNIX: /etc/services
v Windows: %SYSTEMROOT%\system32\drivers\etc\services
� ��, ��� �� � ����.
12 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 27: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/27.jpg)
db2 get dbm cfg
�� ��� ����.
v DB2_db2inst1: 50000/tcp
v DB2_db2inst1i: 50001/tcp
��� ��� �� �� ��� � � ���.
e. �� ��� � �� ��� �����. ��� ��� ��, ������
�� ��� �����.
db2 connect to itimdb
f. ��� �� �� �� ������.
db2 create bufferpool enrolebp size -1 pagesize 32k
2. �� ��� �� ��� DB2_RR_TO_RS=YES� ������ �����. ��
� �����.
a. ��� � ����.
db2set -all
b. ��� ��� DB2_RR_TO_RS=YES� ��� �����.
c. ��� �� ��, ��� � �� �� YES� ������.
db2set DB2_RR_TO_RS=YES
d. ��� �� � �� � ��� �� ��� �����.
db2set -all
3. IBM DB2� �� ������.
db2stop#(�: db2stop ��� ��� ��, "db2 force application all" ��)db2start
IBM DB2 ��� enrole ��� �� ��
IBM DB2 ���� enrole ��� ��� ������. ��� �����.
v AIX�� root� ��� �����.
1. smit �� smitty� ���� ��� �� ��� ������.
2. �� � ��� -> ��� -> ��� ��� �����.
3. ��� �� �� enrole� � ����.
4. Enter� � ���� ��� � ��� ��� ������.
5. ��� �� ��� �����.
6. ��� ��� enrole� �� ���� ��� �� � ����. �� ���
enrole enrole ��� ID� ������.
7. ��� ��� ����� ������ ��� ������ ���� � �
�� ��� � ����.
� 3 � ������ �� 13
![Page 28: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/28.jpg)
8. ��� �� ��� ������.
9. ��� ���� ������. IBM DB2 ��� � � ���� Telnet
�� ������. �� �� �� � ��� ID� ���� � ��� �
����.
v Solaris�� root� ��� �����.
1. admintool� ������.
2. � ����� ���� -> ���� ���.
3. �� -> ��� ���.
4. ��� �� �� ���� ��� �� �� enrole� � ����. ��
� ���� �� ��� �����.
5. ��� �� �� �� ���� ��� � � � �����. ��� �
��.
6. � ���� �� ��� /export/home/enrole� �� ������. ��
� ���.
7. � ����� �� -> ��� � ������.
8. ��� ���� ������. IBM DB2 ��� � � ���� Telnet
�� ������. �� �� �� � ��� ID� ���� � ��� �
����.
v Windows 2000�� Administrator� ��� �����.
1. �� -> �� -> ��� -> �� �� -> ��� ��� � ��� �� ��
� �������.
2. �� ��� � �� -> ���� ���.
�: enrole ���� ��� ���� ��� �� ����.
3. �� -> � ���� �����.
4. ��� �� �� enrole� � ����.
5. �� �� ������ ���� ��� � ����.
6. � ���� � ��� �� �� �� �����.
7. �� �� �� �� � ��� �����.
8. ���� ���.
����� � ���� enrole ��� �� ��
Tivoli Identity Manager ����� � � � ���� enrole ��� ��� �
�����. � ������ ��� ��� ��� ����. �� ��� � ��
��� ��� ��� ��� ��� ��� �����.
14 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 29: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/29.jpg)
IBM DB2 JDBC ���� ��
IBM DB2�� ������ ������ �� 2 JDBC(Java Database Connectivity)
����� ����. JDBC ����� Java �� ������ �� ��� �
� �� ����� � � IBM DB2 ������� ���� � �����.
Tivoli Identity Manager� ���� ���� �� Tivoli Identity Manager ���
JDBC ����� ���� ��� ��� ���� ��� ��� � ����. ��
� ��� IBM DB2 ��� ������.
�:
1. IBM DB2 ��� ���� JDBC ����� IBM DB2 ��� �������
���.
2. ������ ��� Intel �� �� �� � ����� �� TCP �
� ������. IBM DB2 ������� �� �� ���� ���� �
��� ����. �� �� ��� �� �� Tivoli Identity Manager �
����� ��� ���� �� �� ��� ����.
IBM DB2� �� ���� ���� ���� ��� ��, �� ��� JDBC ��
�� � � FixPack� ���� ��� ���. ��� ��� 109 ���� ��
B �Windows� ����� � ���� ������ ������.
v Network Deployment Manager� �� ���
v Tivoli Identity Manager Server� ���� ���� ���
v IBM DB2� �� � ��� �� ���
���� ��� �����.
1. JDBC ���� � � FixPack� ���� ������.
2. �� ��� ��� ������� ��������.
a. IBM DB2 �� �� ����.
�� -> ��� � � db2cmd� � ����.
b. ������ �� ��� � �� �� ��� �����.
db2 catalog tcpip node db2node_hostname remote db2server_hostnameserver service-name|portnumber
���,
node db2node_hostname
����� ��� �� ��. ������� �� ���� ���
�����. � ��� �� �� �� IBM DB2 �� ��� ���
��.
� 3 � ������ �� 15
![Page 30: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/30.jpg)
remote db2server_hostname
IBM DB2� �� ��� ��� ��. ��� ��� TCP/IP ��
�� � ��� �����. � �, db2server2host� ��
��.
server service-name|portnumber
�� ������ ��� ���� ��� �� �� �� ��� �
����. IBM DB2 �� ��� ���� 50000���. IBM DB2
��� �� ����
%SYSTEMROOT%\system32\drivers\etc\services ��� � �
� ��� �����. ����� � ��� �� ��� �� �
��. �� ��� �� ��, �� TCP/IP services ��� ��
� ��� ��� �� ����.
c. �� ��� � �� ������� ��������.
db2 catalog database itimdb as itimdb at node db2node_hostname
3. ����� ����� ��� ��� � ����.
db2 connect to itimdb
JDBC � 2 ����� �� IBM DB2 �� 7.1 � 7.2 ��
�: IBM DB2 FixPack 3� IBM DB2 �� 7.1� �� 7.2� ��������.
� � FixPack� �� ��� ��� 109 ���� �� B �Windows� �
���� � ���� ������ ������.
IBM DB2 �� 7.1 � �� 7.2� ��, JDBC �� 2 ����� ���� ��
� ���. IBM DB2 ���� ��� �����.
1. IBM DB2 Administrator� ������ �����.
2. ��� �� JDBC �� 2 ����� ����� IBM DB2� ������.
a. �� IBM DB2 ���� ������.
b. Windows �� ������ <IBM DB2 install directory>\java12\
usejdbc2.bat� �����.
���, <IBM DB2 install directory>� IBM DB2� ��� �������.
c. �� IBM DB2 ���� �� ������.
�: DB2� � �
IBM DB2� � � � �� ���� � ��� ����.
db2 update database configuration for itimdb using dbheap 1200db2 update database configuration for itimdb using applheapsz 2048db2 update database configuration for itimdb using maxappls 60
16 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 31: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/31.jpg)
db2 update database configuration for itimdb using app_ctl_heap_sz 1024db2 alter bufferpool ibmdefaultbp size 14750db2 alter bufferpool enrolebp size 13240
applheapsz� �� �� �� ��� ���� ��� � ��� �� ��� ��
� � ����. � ��, �� �� ��� �� ���� ��� � ����.
Not enough storage available for processing the sql statements.
�� ���� ��� ��� IBM DB2 ����� ��� � � ��� �
�����.
su - db2inst1db2 force applications alldb2stopdb2 terminatedb2 update db cfg for itimdb using applheapsz 2048db2start
�: Windows�� db2cmd �� �� ��� � ����.
Tivoli Identity Manager� �� Oracle �� � ��
� ���� Tivoli Identity Manager� ������ Oracle ��� �� �� �
� � �� � �� ��� � �����.
��� ��� Oracle 8i �� ���� ������.
�: Oracle� ��� � JServer �� ��� ���. � Oracle ��� �
� ��, JServer� �����. ��� �� Oracle ��� ��� ��, JServer
� ��� � ��� ����.
AIX� Oracle �� ��
AIX ���� Oracle� ���� �� �� ��� ������.
1. AIX ���� root� ������.
2. AIX ���� �� � ��� ���� ��� �����.
v bos.adt.base
v bos.adt.libm
Oracle �� ��� �� ������ ���� Oracle � �� �����.
� ��� �� ��, ��� ��� Oracle� �� � ���� �
� ��� ����. AIX ��� �� CD�� � ��� ��� � �
���.
3. ��� ���� �� ����� ��� �� ��� ��� ����� �
����.
v /usr: 3GB
� 3 � ������ �� 17
![Page 32: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/32.jpg)
v /var: 300MB
v /tmp: 2GB
AIX� ��, �� Oracle �� ����� /usr���.
�:
a. ��� �� ���� ��� �� ��� � ����.
df - Ivk
� �� ��� 1024������.
b. SMIT �� SMITTY� ���� /usr �� /var ����� ��� ��
� �� ��� ������. ��� ���� �� -> ����� -> �
���� ��/��/�/�� -> � ����� -> � ������ ��
��/� -> /usr -> ����� ��(512��� ��)
4. SMITTY ����� ���� CD-ROM � ���� ������(�� ��
��).
a. �� �� ���� $ mkdir /cdrom� � ����.
b. �� �� ���� $ smitty crcdrfs� � ����.
��� �� ��� �����.
CDROM ����� ��
����� �� ����� ������.��� �� �� ��� �, Enter �� �����.
[�� ��]* �� �� +* ��� �� []��� ���� �� ���������? ��� +
c. F4� �, ����� �� � Enter� � CD-ROM �����
�����.
d. �� Enter� � � ���� ������. �� ��� ��� F10
�� SMITTY� ������.
e. �� ���� CD-ROM ����� � �����.
mount /cdrom
5. Oracle ������� �� ��� � � ��� ������.
$ mkdir /u01$ mkdir /u02
6. Oracle ��� ���� �� �� � � ��� ��� � ��� � � ��
� �� ��� ������.
$ chmod 777 /u01$ chmod 777 /u02
7. SMIT� ���� � ��(dba ��� �� � oper ��� ��)� �����
�.
18 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 33: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/33.jpg)
8. SMIT� ���� oracle��� � ���� ������. � ��� ��� �
�� ��� ������.
a. ��� �� ��� ���� ��� dba ���� ������.
b. ��� � ����� /home/oracle� ������.
c. �� �(�� ����)� /bin/sh� ������.
Oracle ��� �� ����� ����. � ��� Oracle �� � ����
��� ����� ���.
9. /usr/lbin� � ��� � �� Oracle ��� ��� �� ��� ����
��� �����. � ��� /home/oracle/.profile� ���� ��� �
����.
10. CD� orainst ����� �� oratab.sh ����� ��� oratab �� �
�����.
$ ./oratab.sh
11. Oracle ���� ���� � �����.
$ su - oracle
12. Oracle ��� �� umask ���� ����.
$ umask
umask� 022� ��� ���. ��� umask� 022� ���� �� �� �
�, �� ��� ���� ������.
$ umask 022
13. .profile� ���� �� �� �� ���� ������.
ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMELIBPATH=$ORACLE_HOME/lib; export LIBPATHLD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib; export LD_LIBRARY_PATHORACLE_SID=or1; export ORACLE_SIDORACLE_TERM=vt100; export ORACLE_TERM
Oracle ���� ��� $ORACLE_HOME/bin, /bin � /usr/bin� ���� �
�� �����. �� ��, .profile� ������.
14. �� ��� ���� ���� ��� ������.
$ . ./.profile
15. rootpre.sh� ��� /cdrom��� ��� � ���� ������.
$ ./rootpre.sh
�� Oracle� ��� ��� �����.
Solaris� Oracle �� ��
Solaris ���� Oracle� ���� �� �� ��� ������.
1. Solaris ���� root� ������.
� 3 � ������ �� 19
![Page 34: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/34.jpg)
2. ���� � �� �� ����� ��� �� �� ��� ���
�� �����. ��� ��� Oracle 8i �� ���� ������.
3. Oracle ������� �� ��� � � ��� ������.
$ mkdir /u01$ mkdir /u02
4. �� ��� ���� ���� �� �� ����� ������.
# admintool
5. �� �� ��� ���� -> ��� ���. �� ��:�� �� ����.
6. �� ��:�� ��� �� -> ��� ���. �� ��:�� �� �� �
���.
7. � �� ��, dba � oinstall ��� ��� ������.
8. �� ��:�� ��� ���� -> ���� ���. �� ��:��� ��
����.
9. �� ��� ���� oracle��� � ���� ������. � ��� ���
� �� ��� ������.
a. ��� �� ��� ���� ��� oinstall ���� ������.
b. ��� �� ��� ���� ��� dba ���� ������.
c. � ���� �� � �� �� � � ��� ����� ����
�. �� ��� oracle ���� � ����� /export/home/oracle�
� ����.
d. �� �� /bin/sh� ������.
Oracle �� ����� � �� ���� ���� ���. � ��� Oracle
�� � ������� �����.
10. Oracle ���� ���� � �����.
# su - oracle
Oracle ��� �� umask ���� ����.
$ umask
umask� 022� ��� ���. ��� umask� 022� ���� �� �� �
�, �� ��� ���� ������.
$ umask 022
�� .profile� ���� ��� ������.
11. Oracle ��� /export/home/oracle/.profile� ��� ������.
ORACLE_BASE=/u01/app/oracle; export ORACLE_BASEORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOMEORACLE_SID=or1; export ORACLE_SIDORACLE_DOC=$ORACLE_HOME/doc; export ORACLE_DOCORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33PATH=$ORACLE_HOME/bin:/usr/bin:/usr/local/bin:/usr/ccs/bin:/usr/ucb:/usr/openwin/bin:.
20 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 35: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/35.jpg)
�� ��� /usr/ucb� �� ��, �� ���� /usr/ccs/bin �� ��
�� ��� �����.
12. �� ��� ���� ���� ��� ������.
$ . ./.profile
�� Oracle� ��� ��� �����. Oracle ��� ���� ������
������. ��� ��� � � �� �� �� ������ ������.
Windows� Oracle �� ��
Windows ���� Oracle� ���� �� �� ��� ������.
1. ���� ��� �� ��� � Oracle 8i �� ���� �� ��� �
���� ���� ���� ��� ����� �����.
2. ��� ���� Administrator ���� Windows ���� ������.
�� Oracle� ��� ��� �����.
�� � Oracle ��
Tivoli Identity Manager ����� ��� Oracle� ���� ��� �� � �
�� ���� ��� ���.
1. init.ora �� �� � ��� �����.
compatible=8.1.0
2. Tivoli Identity Manager� �� ��� ������� ������.
��� ������� ���� � ��� � �� �� SQL �������. �
���� �� ���� ����� ���� ��� ���.
-- ������ ��CREATE DATABASE sample
CONTROLFILE REUSELOGFILE ’/u01/oracle/sample/redo01.log’ SIZE 1M REUSE,
’/u01/oracle/sample/redo02.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo03.log’ SIZE 1M REUSE,’/u01/oracle/sample/redo04.log’ SIZE 1M REUSE
DATAFILE ’/u01/oracle/sample/system01.dbf’ SIZE 10M REUSEAUTOEXTEND ONNEXT 10M MAXSIZE 200M
CHARACTER SET UTF8;
-- ��(��) ��� ��� �� ��CREATE ROLLBACK SEGMENT rb_temp STORAGE (INITIAL 100 k NEXT 250 k);
-- � ���� �� �� � �� ��� ��� �� ��ALTER ROLLBACK SEGMENT rb_temp ONLINE;
-- �� ��� �� ��...-- RBS: �� ����� ��-- USERs: �� �� ��� ��� ���� �� ��-- TEMP: �� �� ��� ��� ���� �� ��CREATE TABLESPACE rbs
DATAFILE ’/u01/oracle/sample/sample.dbf’ SIZE 5M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;
CREATE TABLESPACE usersDATAFILE ’/u01/oracle/sample/users01.dbf’ SIZE 3M REUSE AUTOEXTEND ON
NEXT 5M MAXSIZE 150M;CREATE TABLESPACE temp
� 3 � ������ �� 21
![Page 36: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/36.jpg)
DATAFILE ’/u01/oracle/sample/temp01.dbf’ SIZE 2M REUSE AUTOEXTEND ONNEXT 5M MAXSIZE 150M;
-- �� ���� ��CREATE ROLLBACK SEGMENT rb1 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb2 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb3 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;CREATE ROLLBACK SEGMENT rb4 STORAGE(INITIAL 50K NEXT 250K)
tablespace rbs;
-- � �� ����� �� � ���� �� ���� �� ����� ��ALTER ROLLBACK SEGMENT rb1 ONLINE;ALTER ROLLBACK SEGMENT rb2 ONLINE;ALTER ROLLBACK SEGMENT rb3 ONLINE;ALTER ROLLBACK SEGMENT rb4 ONLINE;
ALTER ROLLBACK SEGMENT rb_temp OFFLINE;DROP ROLLBACK SEGMENT rb_temp ;
3. $ORACLE_HOME/dbs/init.ora �� PROCESSES ����� ���� Oracle
�� �� ��� 50�� 150�� �����.
�: Oracle �� ����� ������� � �� ����. �� �� ��
� ��� ��� ��� ������.
4. alter sql ��� ���� Oracle �� ��� ����� �� ��� �� �
�� �����.
SQL> alter database datafile ’<location of DBF file>\ENROLE1_DATA_001.DBF’ resize 500mSQL> alter database datafile ’<Oracle db location of DBF file>\ENROLE1_IDX_001.DBF’resize 500m
SQL Server 2000 ��
� ���� Tivoli Identity Manager� Microsoft SQL Server 2000 ��� �� �
� �� � �� � �� ��� � �����.
��� ��� SQL Server 2000 �� ��� ������.
SQL Server 2000 �� ��
Windows ���� SQL Server 2000� ���� �� �� ��� ������.
1. �� SQL Server 2000 ����� ����� �����.
2. SQL Server ��� ��� �� Administrator ���� Windows ���� �
�����.
�� SQL Server� ��� ��� �����.
�� � SQL Server 2000 ��
Tivoli Identity Manager ����� ��� SQL Server 2000� ���� ��
� �� � � �� ���� ��� ���.
1. MS SQL Server Enterprise Manager� �����.
2. �� �� � ������ �����.
22 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 37: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/37.jpg)
a. �� -> SQL Server �� ��...� �����.
b. �� ��� SQL Server � Windows � ����� �����.
3. � ������� ������.
a. ��� ��� ���� Microsoft SQL Server -> SQL Server �� -> (�
�) Windows NT -> ������� ������.
b. ������ ��� ��� ��� ��� � � � ������� ��
���.
������ �� �� �����.
c. � ��� �� �� ��� itimdb� ������.
d. ��� � ��� �� ��� ������.
v �� � ��(MB): 20
v �� � �� ��� �����.
v ��� � �� � � ��� �����.
e. ��� �� ��� �� ��� ������.
v �� � ��(MB): 20
v �� � �� ��� �����.
v ��� � �� � � ��� �����.
f. ��� ���.
� 3 � ������ �� 23
![Page 38: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/38.jpg)
24 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 39: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/39.jpg)
� 4 � Directory Server ��
� ���� Directory Server ��� � �����. � ����� ���� ��
� Directory Server� ���� Tivoli Identity Manager��� Directory Server�
��� ��� ���� �����.
�:
1. IBM Directory Server �� 5.1� IBM DB2� ���� ��� � ����.
� �� IBM DB2 ���� ���� ��� ��� . ��� ���
http://www.ibm.com/software/network/directory� �� IBM Directory Server�
�� ��� ������. ���� Directory Server� �� ��� ��� 109
���� �� B �Windows� ����� � ���� ������ ������.
2. IBM Directory Server �� 5.1� ��� �� ��, ���� �� WebSphere
– Express� ���� �� � � �� �� �� � ����. ���
��� 30 ���� ��� ����� �� 5.1 � WebSphere Application Server
���� ������.
�� � ��� �����.
v �IBM Directory Server ���
v 31 ���� �Sun ONE Directory Server ���
IBM Directory Server ��
� ���� IBM Directory Server ��� � �����.
�� ����� ��� ��� �����.
dirserver_installdir
IBM Directory Server� ��� ����. � ��, ��� ����.
v AIX: /usr/ldap/
v Solaris:
– IBM Directory Server �� 4.1: /opt/IBMldapc/
– IBM Directory Server �� 5.1: /opt/ldap/
v Windows: c:\Program Files\IBM\ldap
cd_installdir
CD� ����. ��� ��� �� CD� �� 101 ���� �� A ��
�� ����� CD1 ��� ������.
versionspecific_slapd
© Copyright IBM Corp. 2003 25
![Page 40: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/40.jpg)
v IBM Directory Server �� 4.1��� slapd� ����, slapd32.conf
� �� �����.
v IBM Directory Server �� 5.1��� ibmslapd� ���� ,
ibmslapd.conf� �� �����.
my_suffix
Tivoli Identity Manager ���� � ��� ��� �(: com)
IBM Directory Server� ��� ��� �����.
1. �Tivoli Identity Manager� ��� ���
2. �Tivoli Identity Manager� �� ��� ��� ���
3. 28 ���� �Directory Server ���
4. 29 ���� �LDAP ��� ���� ���
Tivoli Identity Manager� ��� ��
Tivoli Identity Manager� ���� ��� IBM Directory Server ���� �
���� �� ��� �����.
1. versionspecific_slapd.conf �� ���� �� IBM Directory Server� ��
����. IBM Directory Server� ��� � �� �� IBM Directory
Server� ��� � �� ����.
2. �� �� ������.
v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf
v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf
3. ibm-slapdSuffix: cn=localhost � �����.
4. ibm-slapdSuffix: dc=my_suffix ��� � � ������.
���, my_suffix� Tivoli Identity Manager� � ��� ��� ����.
5. ���� �� ��� �Tivoli Identity Manager� �� ��� ��� ����
������.
Tivoli Identity Manager� �� ��� ���� ��
Tivoli Identity Manager� ���� ��� ��� �� �� ��� ���� �
�� � ����.
��� ��� �� �� �� 101 ���� �� A ���� ����� ��
CD 2� �����. �� ����� �����.
v AIX: DelRef/aix/
v SUN: DelRef/sun/
v Windows: DelRef\nt\
26 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 41: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/41.jpg)
�� �����.
v libdelref
Tivoli Identity Manager� �� ��� ��� ����� �
v timdelref
Tivoli Identity Manager �� �
�� ��� ���� ��� ��� �����.
1. CD 2� ��� �� Tivoli Identity Manager� ��� ����� �� �
���.
v AIX: libdelref.a
v Solaris: libdelref.so
v Windows: libdelref.dll
�� �� �� Directory Server ����� ������.
v UNIX: <dirserver_installdir>/lib
v Windows: <dirserver_installdir>\bin
2. CD ������ �� Directory Server ����� Tivoli Identity Manager
�� �(timdelref.conf)� ������.
v UNIX: <dirserver_installdir>/etc
v Windows: <dirserver_installdir>\etc
3. �� Directory Server �� ������.
v UNIX: <dirserver_installdir>/etc/versionspecific_slapd.conf
v Windows: <dirserver_installdir>\etc\versionspecific_slapd.conf
�� ��� ���.
a. ��� �� � �����.
ibm-slapdPlugin: database path_to_rdbmfilename rdbm_backend_init
���, path_to_rdbmfilename� �� �� ����.
v AIX: /lib/libback-rdbm.a
v Solaris: /lib/libback-rdbm.so
v Windows: /bin/libback-rdbm.dll
b. �� �� ��� ��� � �� ������.
v AIX:
ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.a DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix
v Solaris:
� 4 � Directory Server �� 27
![Page 42: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/42.jpg)
ibm-slapdPlugin: preoperation<dirserver_installdir>/lib/libdelref.so DeleteReferenceInitfile=<dirserver_installdir>/etc/timdelref.conf dn=dc=my_suffix
v Windows:
ibm-slapdPlugin: preoperation "<dirserver_installdir>/bin/libdelref.dll"DeleteReferenceInit file="<dirserver_installdir>\etc\timdelref.conf"dn=dc=my_suffix
�: Windows�� timdelref.dll � timdelref.conf �� ��� �
� � � � � � � � � � � � � � . � � � � � � � �
timdelref.dll �� ��� ������.
4. Directory Server� �� ������. ��� ��� �Directory Server ���
� ������.
Directory Server ���
IBM Directory Server� ����� �� ��� ��� �����.
v Windows: �� ��� � ����.
net stop "IBM Directory Server version"net start "IBM Directory Server version"
���, version� �� IBM Directory Server �� � �����.
– V4.1
– V5.1
�� ��� �����.
1. �� -> �� -> ��� -> �� �� -> ���� ���.
2. ″IBM Directory Server version″� ��� ��� ��� ���.
3. � ���� ��� � �� ��� ���.
4. �� ��� ���� �� ������ ������.
dirserver_installdir\var\versionspecific_slapd.log ��� ���
�� ���� �����.
Plugin of type PREOPERATION is successfully loadedfrom c:/Program Files/IBM/ldap/bin/libdelref.dll
v UNIX:
1. ��� � ����.
ps -ef | grep versionspecific_slapd
2. ���� ID(PID) ��� �� ��� ��� �������.
3. ��� � �� ����� ������. kill <PID>
���, <PID>� ��� �� PID ��� ����.
28 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 43: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/43.jpg)
4. ����� ��� �� ��� ���� �� ��� ps -ef | grep
versionspecific_slapd ��� ���� ����� ������ ����
�.
5. Directory Server� �� ���� � ���� ����� ����. �� ��
� � ����.
versionspecific_slapd
6. �� ��� ���� �� ������ ������.
dirserver_installdir/var/ldap/versionspecific_slapd.log ��� �
�� �� ���� �����.
Plugin of type PREOPERATION is successfully loadedfrom /usr/ldap/lib/libdelref.a
LDAP ��� ���� ��
Tivoli Identity Manager� LDAP ��� ����� ��� �� ���� ��
�� Directory Server� �� ��� ���.
LDAP ��� ����� ��� �� � ��� �����.
v ��: ��� �� LDIF �(: suffix.ldif) ��
dn: dc=my_suffixdc: my_suffixobjectclass: topobjectclass: domain
���� ��� ldapadd ��� ������. � ��, ��� � ��
� ����.
<dirserver_installdir>/bin/ldapadd -i <full_path_to_suffix.ldif> -D <ldap_admin>-w <ldap_admin_password>
v LDAP �� ��: objectClass �� domain�� �� ��� ���� ��. �
� � ��� ������.
– IBM Directory Server �� 4.1: ���� �� ��
– IBM Directory Server �� 5.1: �� ��
� ��, ��� �� IBM Directory Server �� 5.1 � �� ��� ����
��.
1. ���� �� -> �� ��� ���.
2. domain� �� ���� ���� �����. �� ���.
3. �� ���� ���� ���� ����. �� ���.
4. �� DN� ��, dc=my_suffix� ������.
5. � ��� ��, my_suffix� ������.
6. �� ���.
� 4 � Directory Server �� 29
![Page 44: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/44.jpg)
7. ���� �� -> �� ��� ���.
dc=my_suffix ���� domain� ���� ���� �� �����.
��� ����� �� 5.1 � WebSphere Application Server ��
IBM Directory Server �� 5.1� �� � � ��, ���� WebSphere –
Express(�� ����� ���� ��� � ��)� ��� � ����.
�� ���� Tivoli Identity Manager� ���� WebSphere Application Server
� ��� ��, �� ����� WebSphere – Express� ���� ���� ��
��. WebSphere – Express� WebSphere Application Server� �� �� ��
� � �����. Tivoli Identity Manager � WebSphere Application Server�
���� �� WebSphere – Express�� � � �� �� �� ���.
WebSphere Application Server� ��� �� �� �� ���� �����.
v HTTP ��(�� 1): 9080
v HTTP ��(SSL, �� 2): 9443
v HTTP ��(�� 3): 9090
v HTTP ��(�� 4): 9043
v Bootstrap/rmi ��: 2809
v SOAP(Simple Object Access Protocol) �� ��: 8880
�� ���� ���� WebSphere – Express�� ���� �� ��� ��
�� �� ��� ������. � ��, ��� �����.
v �� ��� HTTP �� �� ��� ������.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\servers\server1\server.xmldirserver_installdir\appsrv\config\cells\DefaultNode\virtualhosts.xml
�� HTTP �� �� ��� ���� �� �� ��� �����.
– 9080
– 9443
– 9090
– 9043
v Bootstrap/rmi ��: 2809
�� �� 2809� �� � �� ���� �� �� ��� �����.
� �� �� ����.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml
v SOAP �� ��: 8880
30 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 45: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/45.jpg)
�� �� 8880� �� � �� ���� �� �� ��� �����.
� �� �� ����.
dirserver_installdir\appsrv\config\cells\DefaultNode\nodes\DefaultNode\serverindex.xml
Sun ONE Directory Server ��
�: �� ����� my_suffix� Tivoli Identity Manager� � ��� ����
��� �(: com)���.
Sun ONE Directory Server� ��� ��� �����.
1. iPlanet ��� ������.
iPlanet �� �� �� �� �� �����.
2. �� URL� �� ��� ���, ��� � � � ��� ���.
3. �� ���� Directory Server� ��� � �� ���.
4. �� �� �����.
5. �� �� Directory Server ���� ���� ��� ��� ��� � � �
� ��� ���.
� �� ��� �� �� �� �� �����.
6. � �� ��� �� �� �� �� � ��� �� �� dc=my_suffix�
� ����.
7. ������ �� �� �� ��� ������ ��� � ����.
� ��, ��� �� � ����.
itimdb
8. ��� �� �� ��, ��� ������ �� �� ��� �� � �
�� ���.
�� � �� �� �� �����.
9. �� � �� �� ��� �� ���.
Directory Server ��� �� �����.
10. ���� �� �����.
11. Directory Server ���� Directory Server� ��� ��� ��� ���
���.
� ��� �����.
12. � ��� � �� ���� ���� dc=my_suffix� �����.
� ���� �� �� �� �����.
13. ���� �� � ��� ���.
dc=my_suffix� �� �� ��� �� �� �� �����.
� 4 � Directory Server �� 31
![Page 46: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/46.jpg)
14. �� ��� �� �� ��� ��� ���.
Directory Server ��� �� �����.
15. ��� �� �� � Directory Server �� ��� ���.
Sun ONE Directory Server� �����.
16. �� ��� ���� Tivoli Identity Manager Server� �� ��� ���
�� �����.
a. Directory Server ��� � � �� �� ���.
b. ���� ���� ��� ��� �� � ������ �� �� ��
�.
c. LDBM ���� �� �� ���.
d. �� � �� ��� ���� ���� �� ���� � ��� ���
���.
Sun ONE Directory Server� �� ���� �� ��, � �� �� �
�� ��� ���� 75%� ���� �� ����.
e. �� ���.
f. Tivoli Identity Manager ����� ��� �����.
� �, dc=com���.
g. Tivoli Identity Manager ����� ���� ������ �����
�� � ������ �� �� ���.
h. ″�� ��� �� ���″ ��� ���� ���� �� ���� �
��� ������.
Tivoli Identity Manager� ����� ���� �� �����
��, � �� LDBM ��� ��� �� �� ″�� � ��″� 60%
� ���� �� ����.
i. �� ���.
j. ��� �� � � Directory Server� �� ������.
32 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 47: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/47.jpg)
� 5 � �� �� ��: Tivoli Identity Manager Server
� ���� � �� ���� Tivoli Identity Manager Server� ���� ���
� ���� � �����.
WebSphere Application Server base� ���� �� �� ������ � ��
�� ����� �� � � � �� ����� � FixPack� ���� ���
��.
v WebSphere Application Server base
109 ���� �� B �Windows� ����� � ���� ������ ��
APARS, FixPack 2 � WebSphere Application Server� �� � ��� �� �
��� �� �� ���� �����.
– WebSphere Application Server �� 5.0 ��
– WebSphere Application Server Network Deployment
v IBM HTTP Server
IBM HTTP Server� �� 1.3.26�� � �� ��, IBM HTTP Server�
�����.
v WebSphere Embedded Messaging Support
v Tivoli Identity Manager Server
�: WebSphere Application Server 5.0� ���� �� ��, Tivoli Identity
Manager� Tivoli Identity Manager Server �����.
�� ����� �� � FixPack� ��, 109 ���� �� B �Windows� ��
��� � ���� ������ ������.
�� ����� ��� �����.
v ����� ���
v 42 ���� �Tivoli Identity Manager Server ���
���� ��
���� �� ��� �����.
© Copyright IBM Corp. 2003 33
![Page 48: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/48.jpg)
v ��� �� Tivoli Identity Manager �� ������ � �� ���
��.
� 1. �� �����
�� � ��
������ 11 ���� � 3 � ������� ���
Directory Server 25 ���� � 4 � �Directory Server ���
v ��� �� ��, �� ��� � �� �� ����� ����� ����
�. ��� ��� 109 ���� �� B �Windows� ����� � ���� �
����� ������.
v Tivoli Identity Manager �� ������ WebSphere Application Server� �
�� ��, �� ���� 109 ���� �� B �Windows� ����� � ��
�� ����� � 113 ���� �� C �WebSphere �� ���� �� ��
��� ���� ���. WebSphere ����� �� �� ��� WebSphere
Application Server�� ���� ��� ������.
v ���� ��� �� ��� ��� ��� �����. ��� ��, ��� �
���� �� ���� ��� ��� �������.
Windows�� ���� Administrator ��� ��� ���(Administrator ���
� ��). Administrator ��� ���� ��� �� ��� ����.
– � ��� �� ��
– ���� ���
��� ��� ����� ��� ��� �����.
1. �� -> ���� ���.
2. ����� �� �� -> �� �� Policy -> �� Policy -> ��� �� �
�� ���.
3. ��� � �����.
v WebSphere Application Server� ��� ����� WebSphere ��� ��� �
� ��� �� ��, Tivoli Identity Manager� ��� �� �� �� ��
� ������. �� � ��� �� ��� ��� 124 ���� �Tivoli
Identity Manager �� � � �� ��� �� ���� ������. ��� �
�� �� ��� ��� WebSphere Application Server�� ���� ��� �
�����.
v ��� ���� � �� ���� � ��� ��� � � �� ���
����.
– WebSphere Application Server base � FixPack 2� �� � ���?
34 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 49: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/49.jpg)
�:
1. Tivoli Identity Manager �� � �� �� �� 109 ���� �� B
�Windows� ����� � ���� ������ �� FixPack � ��
�� ����� ��� ���.
2. �� ����� WebSphere Application Server 5.0 � FixPack 2� �
� �����. WebSphere Application Server 5.0� � �� FixPack
2� � �� �� ��, �� ������ �� ���� ���� FixPack
2� ���� ����. �� �� ����� WebSphere Application Server
Network Deployment FixPack 2� �����. ��� ��� 109 ���
� �� B �Windows� ����� � ���� ������ ������.
– WebSphere Embedded Messaging Support� �� � ���? WebSphere
Application Server� �� ���� �� � � ��, �� �����
WebSphere Embedded Messaging Support� � ��� ��� ��� �
���. �� WebSphere Embedded Messaging Support� � �� �� �
�, WebSphere Application Server �� ����� �� ��� WebSphere
Embedded Messaging Support� ������. WebSphere FixPack 2�
WebSphere Application Server base� �� ��, �� FixPack� ��
� WebSphere Embedded Messaging Support� �� ��� ���.
v WebSphere Application Server ��� ��� ���� ���� ���� ��
��� �� Tivoli Identity Manager ��� ����� �� �����.
��� ��� �� ��� ��� 120 ���� �WebSphere Application Server
��� ��� ��� ���� ������. ���� ���� ��� ����
���� ���� �� ��, �� �� �� ����� � ����.
v ���� WebSphere Application Server� ��� �� �� ��, �� �
� ��� ���� �����. ��� ��� ��� �� ��� �����
�.
v Tivoli Identity Manager� ��� ����� �� ��� ���� ���
�� ������.
v �� � ��� �� ����� WebSphere Application Server FixPack 2� �
����� �����. FixPack� ���� �� � ��� ������.
�: WebSphere Application Server Network Deployment� �� ����
WebSphere Web Server ���� ���� ���� � �� WebSphere
� ���� ����.
v ��� �� �� ���� �����.
�� �� ��
��� �� �� ��� ��� � ����.
� 5 � � �� ��: Tivoli Identity Manager Server 35
![Page 50: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/50.jpg)
v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��
� �� ��� ���� ��� �����.
– com.ibm.ws.scripting.port
{WAS_HOME}\properties\wsadmin.properties
– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� �� ��, �� ��� ��� �� ������.
1. wsadmin.properties �� ����.
2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �
�� ������.
�: SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���
� {ITIM_HOME}/bin/runConfig install ��� �� �����.
v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��
�� �� Tivoli Identity Manager ��� ����� ����.
Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �
�� ���� ��, �� 9443� �����.
���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�
� ��� �� ��� �� ��� ��� �� �����.
��� �� ���� Network Deployment Manager� �� � �� WebSphere
�� ���� ��� Network Deployment Manager� � �� �� �
�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�
� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�
�� ��� �� ��� ���.
�� ��� �� ��� ��� WebSphere �� ��� ���� � ���
�����.
1. �� -> �� ��� -> �� ��� -> ��� ��� ���.
2. �� ��� �� �� 80� 9443�� ������.
3. ��� ��� ���� ���� �� ���� ���� �����.
4. � �� ���� �� � � ��� ���.
5. ����� �� ������.
�� �� ��� �� ����
���� �� �� ��� ������.
36 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 51: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/51.jpg)
������ ��
RDBMS(Relational DataBase Management System)� � �� ��� �����
�.
�� ID ______________________________
������� ��� � ���� ��� ��� ��� ID(: �����
� ��� ���� db2InstanceName). � ��, IBM DB2� ����
��� ����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 11 ���� �IBM DB2 ���� ������.
�� �� ______________________________
��� ��� ID� ��.
������ �� ______________________________
Tivoli Identity Manager Server� ������� ���� � ����
�. ������� ��� �� ��, ������ ��� �������
�����. � ��, ������ ��� �� itimdb���. �����
�� ���� �� ��, ������ ��� �� ������� �� �
� �����. catalog ��� ��� �� ������ ��� �� ���
��� 15 ���� �IBM DB2 JDBC ���� ���� ������.
������ � ______________________________
��� ���� � ���� ������ ��. � ��, �������
IBM DB2���.
������� �� ��:
������ ���
Tivoli Identity Manager Server�� ������� ���� � �
��� ��. ��� ID� enrole���.
�: � ��� ID� ��� � ����.
��� ��
Tivoli Identity Manager Server�� ������� ���� � �
��� ��� ��.
IP �� ______________________________
������ ��� IP ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
� 5 � � �� ��: Tivoli Identity Manager Server 37
![Page 52: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/52.jpg)
�� �� ______________________________
������ ��� �� ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
�� �� ����� ��� �� ������ � ��� �����. ������
� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �
� �� �����. ��� ��� Tivoli Identity Manager Server Configuration
Guide� ������.
���� ��� ��� ���� �� �� �����.
�� �
Tivoli Identity Manager Server�� ������� � � �� JDBC ��
� �� �
�� �
Tivoli Identity Manager Server�� ���� � �� ������� � �
�� JDBC ��� �� �
��� �� ��(�)
�� � ��(�)
Directory Server ��
�� ��� ������.
��� �� ______________________________
Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).
Identity Manager DN � ______________________________
dc=com� �� ���� �� �� � � �� LDAP� ��� � ��
� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4
� �Directory Server ���� ������.
� �� ______________________________
�� �� �� � � �� �� Tivoli Identity Manager ��� ���
���� �� ���� �� ��� �����. � �� ���� �
�� ��� �����. � ��, IBM Corporation� �� � ����.
�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���
� � � ����.
� �� �� �� ______________________________
38 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 53: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/53.jpg)
�� �� �� �� �� � � �� ����� IBM Directory Server�
���� ��� ��� �����. � �� ���� �� ��� ���
��. � ��, �� ��� ibmcorp���.
�: �� �� �� �� �� ��� ID� �� 1��� �� ��
(ASCII) �� � ����.
�� �� � ______________________________
� ��� �� �� ��� � ��� ��� � �� � �����. �
��� ��� ��� ���� ���(1)� �����.
�� ______________________________
Directory Server� ��� ��(: 389)
��� ��� DN ______________________________
���� �� �� ��� ID(: cn=root)
�� ______________________________
Directory Server� ��� � ���� ��� ���� �� �� ��� ID�
��.
�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP
�� �� � ��� �� LDAP �� � �� �� �����. ��� ���
Tivoli Identity Manager Server Configuration Guide� ������.
���� ��� ��� ���� �� �� �����.
�� � ��
LDAP �� �� �� � �� �� �� �
�� � ��
LDAP �� �� � �� �� �� �
�� �
�� ��� �� �� ��� �� ��� LDAP �� �� � �� �
�� �����.
�� �� ��� WebSphere Application Server ��
� �� ��� WebSphere Application Server ���� ��� �� �� ��
��. ��� ��� 113 ���� �� C �WebSphere �� ���� ������.
��� ��� ID ______________________________
WebSphere Application Server� ���� ��, ����. ��
WebSphere Application Server � IBM HTTP Server ���� ���� �
� 5 � � �� ��: Tivoli Identity Manager Server 39
![Page 54: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/54.jpg)
�����. � ��� ID� ��� �� ��� ��� ���. ��� ��
Tivoli Identity Manager ��� ����.
v � ��� �� ��
v ���� ���
��� �� ______________________________
��� ��� ID ��
������ ��� �� ______________________________
� �� �� � ����, WebSphere Application Server base� ��
���� ��� ��� ��. WebSphere Application Server base� �� �
� �� � �� ���� ����.
�: ���� IP ��� ���� � DHCP(Dynamic Host Configuration
Protocol)� �� ��, ���� ��� ��� ��� ���� ���
�. �� �� ������.
�� ���� ______________________________
WebSphere Application Server base� �� ����. � ��, ����
� drive:\Program Files\WebSphere\AppServer���. � �� ���
�� � � ����.
v Tivoli Identity Manager �� ������ WebSphere Application Server
base� ��� ���� ����.
v WebSphere Application Server base� �� �� ���� ����
�.
�� �� ______________________________
��� �� �� ��� ���� �� IP ��� ��� ��� ����
��� ��� ���� �����.
�� ______________________________
WebSphere Application Server� ��� ��. ���� 9090���. � �
�� �� ���� �� ���. WebSphere Application Server base
� �� �� �� � �� ���� ����.
�� �� ______________________________
WebSphere Application Server� ��� �� ��, � �� WebSphere
Application Server ��� � �������. �� � �� �� � Tivoli
Identity Manager� ���� WebSphere Application Server���.
�� ��
��� �� �� ��� �� �� �� �����.
40 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 55: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/55.jpg)
���(�)
Tivoli Identity Manager �� ��� ������, LDAP �
WebSphere Application Server ��� ��� ID� ��� ���
���.
������ �� ��� ��
�� ���� ��� ���� ���� ���.
��� ���
WebSphere Application Server ��� ID � ��.
WebSphere ��� ��� ��� �� ��� ���
�. �� wasadmin� �� �� ��� ��� ID���(123
���� �WebSphere ���� �� �� ��).
EJB ���
���� �� ��� �� ��� � ��. WebSphere �
�� ��� ��� �� ��� ���� . ��
itimadmin� �� �� ��� ��� ID���(123 ���
� �WebSphere ���� �� �� ��).
�: �� � ��� ���� ��, � �� ��
wasadmin� �����. �� itimadmin ��� ��
����.
WebSphere ��� ��� �� � �����
�� ��� ������.
�� ���� ______________________________
WebSphere Embedded Messaging Support� �� �������.
IBM HTTP Server ��
�� ��� ������.
�� ���� ______________________________
� �� �� �� �����. � �� WebSphere Application Server�
IBM HTTP Server� � ���� �� ��� �����. IBM HTTP
Server� �� �������.
Tivoli Identity Manager ��
Tivoli Identity Manager� �� �� ��� ������.
��� �
� �� �� �� � � ����. � � Tivoli Identity Manager ��
� 5 � � �� ��: Tivoli Identity Manager Server 41
![Page 56: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/56.jpg)
� �� ��� ��� ����� � �����. � �� enRole.
properties �� enrole.encryption.password� �����.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
��� ID ____itim manager________
Tivoli Identity Manager ��� ID. �� � ���� itim manager���.
Tivoli Identity Manager� ���� � � ��� ID� ������.
�� ____secret______________
itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.
�� ��� �� ��� secret���.
�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��
��� ���� �����.
Tivoli Identity Manager Server ��
�� ������ � �� ��� Tivoli Identity Manager Server� ���� �
���� ���� �� ��� � �����.
42 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 57: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/57.jpg)
� �� ��� Tivoli Identity Manager Server� ��� �� ��� ���
���.
�� 5. � �� �� ���(Windows)
� 5 � � �� ��: Tivoli Identity Manager Server 43
![Page 58: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/58.jpg)
1. ��� �� � ���� �� � ���
2. 45 ���� ��� �� � �� ���� ��
3. 46 ���� ������� ��
4. 46 ���� �� �� �� ���
5. 48 ���� �WebSphere ��� �� ���
6. 50 ���� ���� �� � �� � �� ���
7. 52 ���� ��� � �� �� ���
8. 61 ���� �� �� ��� �� � �����
9. 61 ���� ��� �� ���
10. 62 ���� �Tivoli Identity Manager Server �� ���
�� �� � ���� �� � ��
�� �� � ���� �� ��� �� ����� �����. �� �� ���
��� �����.
1. Tivoli Identity Manager Server� ���� ���� �������.
�:
a. ��� �� ��� �� ��(���)� ���� ���� ���.
2. CD-ROM ����� Tivoli Identity Manager �� CD� �����. ��� �
�� �� CD� �� 101 ���� �� A ���� ����� ������.
3. �� -> ��� ���.
4. CD-ROM ����� � � � �� ��� � ����.
instW2K-WAS.exe
�� �� ����.
44 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 59: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/59.jpg)
�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �
� �� �� ��� ��� ���.
5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��
�� � �� ��� �����. ��� ���.
�: ��� �� ��� Tivoli Identity Manager ������� ��� �
��� �� �� ����.
���� �� �� ����.
6. ���� ��� �� ��� �� ��� ������. � ��, ���
���. �� ���.
�� � � �� ���� ��
�� �� � �� ����.
�� 6. �� �
� 5 � � �� ��: Tivoli Identity Manager Server 45
![Page 60: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/60.jpg)
��� �����.
1. �� �� �� �� � �� ���.
�� ���� � �� ����.
2. �� �� ���� c:\itim45� ���� ...� � �� ����� �
����. �� ���.
������ ��
������ �� � �� ����.
�� ������ �� � ��� �� � �� ���.
v IBM DB2 Universal Database
v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��
� ���� ������.
v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��
����.
�� �� �� ��
WebSphere Application Server � IBM HTTP Server� ���� �� ��, �
�� ��� ��� �� ��� ���.
�: �� ������ �� ������ ��� ��, ��� �����.
�� 7. �� �� � �
46 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 61: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/61.jpg)
1. � �� ���� WebSphere Application Server, IBM HTTP Server �
WebSphere ��� ��� �� � �������� ���� �� ����� �
���.
�� ����� ���� WebSphere Application Server � IBM HTTP
Server� ���� �� ����� � ����. Windows�� �� �� �
��� WebSphere Embedded Messaging Support� ����� ����. �
� ���.
�: ��� ��� �� WebSphere Application Server� ��� ��, �� �
� �����. ��� ��� �� IBM HTTP Server� ��� ��,
�� � �� ���� ����.
2. �� ���� ���� ��� ��, �� �� � WebSphere Application
Server� ��� ��� � �������.
�: WebSphere Application Server� �� �� ��, ��� WebSphere �
� �� � WebSphere Application Server ��� � �������. �
��� IP ��� ���� � DHCP� �� ��, ���� ��� ���
��� ���� ����. �� �� ������. � ��, identity1
� �� ����, identity1.tivlab.raleigh.ibm.com� ��� ����
�.
�� 8. WebSphere Application Server ��� �� ��� � �
� 5 � � �� ��: Tivoli Identity Manager Server 47
![Page 62: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/62.jpg)
���� ���� �� ������. �� ���.
3. Tivoli Identity Manager� WebSphere Application Server� ��� ��, ��
��� WebSphere Application Server� �� ��� � �����. ���
�� ������. ��� ���.
4. Windows 2000 ��� ��� ID � ��� ��� �� �����. ��
� � ��� ���. ��� ID� ��� �� ��� ��� ��� �
����.
v � ��� �� ��
v ���� ���
WebSphere ��� �� ��
WebSphere �� �� ����.
�: WebSphere Application Server� �� �� ��� WebSphere �� � �
� �� �� �����.
�� 9. WebSphere Application Server 5.0 �� ��� �� ��� � �
48 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 63: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/63.jpg)
WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.
�� ��� WebSphere Application Server ��� ID � ��� ��� ���.
�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID
���.
�� 10. WebSphere �� �
� 5 � � �� ��: Tivoli Identity Manager Server 49
![Page 64: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/64.jpg)
��� ID� ��� ��� � �� ���.
��� � �� � �� � �� �
��� �� �� �� � �� �� �� ����.
�� 11. WebSphere ��� �� �� �
50 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 65: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/65.jpg)
1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��
� �� ��� ��� ����� � �����. � �� enRole.properties
�� enrole.encryption.password� �����. �� ���.
�� � �� �� ��� ��� ����, � ��� �� �� � �� ��
��(: c:\itim45)� �����.
2. ���� �� � ��� ��� �� ���� �� � ��� ���.
Tivoli Identity Manager� WebSphere Application Server� ��� ��, �
� �� � �� ���� WebSphere Application Server �� �� �� ��
��� ����� ����.
3. �� �� ��� Windows��� mount_point\nt� ��� � �� �
��.
��� �� �� �� ��� �� �� �� ����. �� � ��
� �� ����� � �� ��� �� � � ����.
�� 12. ��� �� �
� 5 � � �� ��: Tivoli Identity Manager Server 51
![Page 66: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/66.jpg)
�� �� � �� �� ��
�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���
��. �� � �� �� ���� ����.
1. �Tivoli Identity Manager ������� �� ���
2. 53 ���� �Tivoli Identity Manager� ����� �� ���
3. 54 ���� �Tivoli Identity Manager� �� ���
Tivoli Identity Manager ������� �� ��
�� ��� �� ������ �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
Tivoli Identity Manager ������� ��� ���� �� �� �����.
��� �����.
1. Tivoli Identity Manager ������ �� �� �� � �� � ���
�.
�� 13. �� �
52 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 67: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/67.jpg)
�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���
� � � � � � � � � � � � � Orac l e JDBC � � � � �
<ITIM_HOME>/lib ����� ����, WebSphere Application Server�
{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle
JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A
���� ����� �� �� CD�� ��� � ����.
2. Tivoli Identity Manager�� ���� ������� ������ �� ��
�����. ������� IBM DB2 ��, IP �� � �� �� �� ��
������. �� �� ������� � ����. � ��, �
����� �� �� ��� �� itimdb� ����. �� ID �� �� ��
� �����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 12 ���� �IBM DB2 �� ���� ������.
3. ��� ���. ������ ��� ��� ��, ������ �� ��
��� ID � ��� ��� ������.
4. ��� �� � � �� ���.
Tivoli Identity Manager� ����� �� ��
�� ��� �� Directory Server �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
�� 14. ������ �� �
� 5 � � �� ��: Tivoli Identity Manager Server 53
![Page 68: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/68.jpg)
��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server
� ������.
��� �����.
1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��
Directory Server� � � ���� ��� ��� �����.
2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity
Manager ���� �� �� �� ������.
3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���
� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager
� ��� ���� ������. �� � � �� ���.
Tivoli Identity Manager� �� ��
�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �
� ���� ������ ��, Directory Server � �� ���� �� �����
�.
1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��
� �� � � � �����.
�� 15. ���� �� �
54 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 69: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/69.jpg)
� �� � �� ��� ����. �� �� ��� ��� Tivoli
Identity Manager Server Configuration Guide� ��� �� ��� ����
��.
2. ���� �� ���.
���� � �� ����.
�� 16. � � �
� 5 � � �� ��: Tivoli Identity Manager Server 55
![Page 70: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/70.jpg)
�� ��, Directory Server� ��� ������. � ��� ���� ��
��� ��� ��, ��� Network Deployment Manager� � ��� �
� LDAP ��� �� ���.
3. ������ �� ���.
������ � �� ����.
�� 17. ���� � �
56 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 71: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/71.jpg)
4. Tivoli Identity Manager ������� ������ �� �� ��� ���
���. � ��, ������ ��� �� itimdb� � � ����. �� �
�� ID� enrole���. � ��� ���� ����� ��� ��, ���
Network Deployment Manager� � ��� �� ������ ��� �
� ���.
5. ��� ���. � � �� ����.
�� 18. ������ � �
� 5 � � �� ��: Tivoli Identity Manager Server 57
![Page 72: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/72.jpg)
6. ��� WARN� ���� ��� �� ���� � �� �� � �
�� ������.
7. �� �� ���.
� � �� ����.
�� 19. � � �
�� 20. � � �
58 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 73: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/73.jpg)
8. � �� � �� � � � ��� ���. �� �� ��� �
�� Tivoli Identity Manager Server Configuration Guide� ������.
�:
a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP
Server)� URL���.
b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���
�� �� ��� ������. � ��� ��� ���. ��� �� �
� �� �� ��� �� �� ���� ���.
9. UI� ���.
UI � �� ����.
10. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��
� �� �� �� � � ��� ������. �� ��� ��� ���
���� ���� ��� ���� �� �� �����. ��� ��� Tivoli
Identity Manager Server Configuration Guide� ������. ��� �
��.
11. ��� ���.
�� � �� ����.
�� 21. UI � �
� 5 � � �� ��: Tivoli Identity Manager Server 59
![Page 74: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/74.jpg)
WebSphere ��� ��� ��� ����� ��� ��� ID � ��� �
��, �� ��� ����. WebSphere ��� ��� ��� ��
�� �� ��, �� ���� �����.
�:
a. EJB ��� � �� �� ���� ��� ��� � �� �� ���
�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�
��� 12��� ��� ���.
b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,
Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �
�� ��� ITIM ���� ���� ���� ��� ����. ��� �
�� 123 ���� �� D ��� ����� ������.
12. ��� � ��� ��� ������.
13. �� �� �� Tivoli Identity Manager � �� ������� ���� �
�� ��� � ���� �����.
�� 22. �� � �
60 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 75: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/75.jpg)
�� �� ��� �� � ����
��� ��� ��� �� �� ��� ������.
� 2. �� �� � �� � ����
�� �� ����
dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)
{ITIM_HOME}\install_logs
itim45_install.stdoutitim45_install.stderr
��� ��
Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��
{ITIM_HOME} ����� ����. ��� �
� ��, �� �� Windows ����� �
���.
log.txtihs_log.txtmq_install.logserver1/SystemOut.logitim.log
{WAS_HOME}\logs
WebSphere Application Server �� �� �� ��� ��� WebSphere
Application Server ��� ������.
�� �� ��
J2EE ��� ���� ��, ��� �����.
v �� ��� ���� Tivoli Identity Manager �� � ��� ���� J2EE �
�� �� ������. ��� ��� 124 ���� �Tivoli Identity Manager �
� � � �� ��� �� ���� ������.
v was.policy �� � ��� �����. ��� ��� 125 ����
�was.policy � ���� ������.
Tivoli Identity Manager �� � runConfig ��
Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���
runConfig ��� ������.
v enrole ���� ��� ������.
v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��
����. ��� ��� 54 ���� �Tivoli Identity Manager� �� ���� �
�� �� �� �� �� �� ��� ������.
� 5 � � �� ��: Tivoli Identity Manager Server 61
![Page 76: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/76.jpg)
runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��� ��� ��
�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����
Tivoli Identity Manager Server� ��� CD� ���� � �����. ����
��� �� ��� ������. � ��, ��� �� � ����.
java -jar itimlp_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� ��
���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java
Runtime Environment) 1.3.1� ���� � ��� ���.
Tivoli Identity Manager Server �� ���
������, Directory Server � Tivoli Identity Manager Server� �� � ��
�� �� ���� ��� ��� ��� �����.
1. JDBC ����� ���� ����� � �� �����.
a. ���� �� ������ �� � WebSphere Application Server� �
�� �����. WebSphere Application Server ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
b. WebSphere Application Server �� ��� �������.
c. �� -> JDBC ���� ���. �� ��� �����.
d. ��� ��� ���, �� ��(: server1)� �� � ��� ��
�.
e. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��
�.
f. ���� ����� ����� �� ��� ����. ��� ��� �
��.
g. ���� ��� �� �� ���� � ��� ���. �� ���
���� ���� �����.
��� �� ��, IBM DB2 ���� ��� �� � ����� �
����. � ��� �� FixPack� �� IBM DB2 �� 7.1 �� 7.2
� ��� ��, WebSphere Application Server� ���� �� ���
usejdbc2 � ����� ���� �����. ��� �� ������.
��� ���� �� ��, enrole ��� ID � ��� �� � �����
62 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 77: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/77.jpg)
� �����. IBM DB2 ��� �� ��, �� IBM DB2 FixPack
��� ������ �� � ������ ������ �����.
�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��
�� ��� ��������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
2. � �� �� ����� ���� Tivoli Identity Manager Server� ����
�. ��� ��� �� �� ��, Tivoli Identity Manager Server � ���
�� ������ ������. IBM DB2� ��� ��, WebSphere
Application Server� ���� �� IBM DB2 ���� ��� ����� �
����.
�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��
��� ���. �� ��� � � � ����.
{WAS_HOME}\bin\startServer.bat servername
:
{WAS_HOME}\bin\startServer.bat server1
3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �
����.
http://hostname/enrole
���, hostname� Tivoli Identity Manager Server� � � ���� IP �
� �� ��� �����.
�:
a. �� ����� ����� � �� ���� �� ���� ����. �
�� � � ID� ���� ���� ��� ���� ���.
b. Tivoli Identity Manager �� ������ WebSphere Application Server
� Tivoli Identity Manager� ��� � ���� � �� ��, ��� �
����.
1) ����� ���� ������� �������.
2) Tivoli Identity Manager� �� �������.
3) Tivoli Identity Manager� ���� � �� ��, ���� �����
�. ��� � �� �� ��� � WebSphere Embedded Messaging
Support � ��� ��� � ����.
c. � �� ��� ���� ������ ��� �� � ��, � ��
� ��� /language� ������. � ��, ��� �� � ����.
https://mysite.myco.com/itim/enrole/language
� 5 � � �� ��: Tivoli Identity Manager Server 63
![Page 78: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/78.jpg)
� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager
Server Configuration Guide� ������.
4. Tivoli Identity Manager �� ��� ID(″itim manager″) � ��(�� ���
� ″secret″)� � ����.
5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��
��� �� Tivoli Identity Manager Policy and Organization Administration
Guide� ������.
�� �� ����� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��-���� ��
Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���
��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��
�� � ����.
Tivoli Identity Manager ����� � �� CA(Certificate Authority)�
{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���
Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���
� ������.
�:
1. � �� � ���� ���� ����, ��� ��� ��� �� �
� ���� ���� ������. � �� �� ���� ��� Tivoli
Identity Manager Server� ��� ���.
2. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �
� ���� Tivoli Identity Manager ����� ��� CD� ���� �
�����. Tivoli Identity Manager Server�� ����� ���� ���
�� �� ��� ������.
java -jar itimlp_agents_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� �
� ���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ����
JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.
64 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 79: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/79.jpg)
� 6 � ���� ��: Tivoli Identity Manager Server
� ���� ���� �� �� ���� ��� Tivoli Identity Manager Server �
� � ��� �����. ���� �� 10 ���� �Tivoli Identity Manager� �
��� WebSphere �� ������ �����.
�:
1. ���� ���� Tivoli Identity Manager ��� ���� WebSphere Application
Server� ���� ����. ����� Tivoli Identity Manager� ���� �
� WebSphere ����� ���� ������.
2. ����� Tivoli Identity Manager� ���� �� � �� � ���� �
���� �� ���.
3. � ����� �� � FixPack� ��� 109 ���� �� B �Windows�
����� � ���� ������ ������.
�� ����� ��� �����.
v ����� ���
v 73 ���� �Tivoli Identity Manager Server ���
���� ��
���� �� ��� �����.
v ��� ���� �� ��� WebSphere Application Server ��� 10 ����
�Tivoli Identity Manager� ���� WebSphere �� ������ �� ��
� ��� ������.
v 67 ���� �Network Deployment Manager� ���� ���� ��� � 114
���� �Tivoli Identity Manager ���� ���� �� WebSphere Application
Server � � �� ��� ����� ���� ��� ������.
v ��� � �� �����.
� 3. �� �� �����
�� � ��
������ 11 ���� � 3 � ������� ���
Directory Server 25 ���� � 4 � �Directory Server ���
Network Deployment Manager 119 ���� �Network Deployment Manager � �� �
���� � �� ��WebSphere Application Server �� ��
��
© Copyright IBM Corp. 2003 65
![Page 80: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/80.jpg)
� 3. �� �� ����� (��)
�� � ��
WebSphere Application Server JMS �� WebSphere Embedded Messaging Support
�: WebSphere MQ �� 5.3� �� �� ��, 114 �
��� ��� WebSphere MQ �� 5.3 ���� ����
��.
v ��� �� �� � �� ��� ����� ���� �����. ��� �
�� 109 ���� �� B �Windows� ����� � ���� ������ �
�����.
v ����� ��� �� ��(Administrator)� ��� �����. ��� ��,
��� � ���� �� ���� ��� ��� �������.
v �� �� ��� ���� �����. ��� ��� ��� �� ��� �
�����.
v Tivoli Identity Manager� ��� ����� �� ��� ���� ���
�� ������.
v �� � ��� �� ����� WebSphere Application Server FixPack 2� �
����� �����. FixPack� ���� �� � ��� ������.
�: WebSphere Application Server Network Deployment� �� ����
WebSphere Web Server ���� ���� ���� � �� WebSphere
� ���� ����.
v ��� �� �� ���� �����.
�� �� �
��� �� �� ��� ��� � ����.
v Tivoli Identity Manager� ���� ��, WebSphere 5.0� �� SOAP ��
� �� ��� ���� ��� �����.
– com.ibm.ws.scripting.port
{WAS_NDM_HOME}\properties\wsadmin.properties
– server1� SOAP_CONNECTOR_ADDRESS ��� �� ��
{WAS_NDM_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� �� ��, �� ��� ��� �� ������.
1. wsadmin.properties �� ����.
2. com.ibm.ws.scripting.port �� serverindex.xml ��� � �� �
�� ������.
66 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 81: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/81.jpg)
�:
1. SOAP �� ��� �� � ��� ��� �� ��, �� ��� ���
� runConfig ��� �� �����.
2. WebSphere Application Server Network Deployment � WebSphere Application
Server� �� ���� �� ��, WebSphere Application Server Network
Deployment Manager� ���� serverindex.xml �� �� ��� ��
����.
v ��� �� � �� ��� �� �� Tivoli Identity Manager� �� ��
�� �� Tivoli Identity Manager ��� ����� ����.
Tivoli Identity Manager�� 80 � 9443� �� ��� �� ����. �� �
�� ���� ����, �� 9443� �����.
���� WebSphere ��� � ���� ��� � Tivoli Identity Manager�
� ��� �� ��� �� ��� ��� �� �����.
��� �� ���� Network Deployment Manager� �� � �� WebSphere
��� ���� ��� Network Deployment Manager� � �� �� �
�� ���� �� ��� �����. � ��, �� ��� �� ��� 80�
� 81�, 9443�� 9444� �����. �� ��� Tivoli Identity Manager�
�� ��� �� ��� ���.
�� ��� �� ��� ��� WebSphere �� ��� ���� � ���
�����.
1. �� -> �� ��� -> �� ��� -> ��� ��� ���.
2. �� ��� �� �� 80� 9443�� ������.
3. ��� ��� ���� ���� �� ���� ���� �����.
4. � �� ���� �� � � ��� ���.
5. ����� �� ������.
Network Deployment Manager� ���� ���� ��
�: WebSphere � ��� �� ��� ��� 114 ���� �Tivoli Identity Manager
���� ���� ������.
����� ���� ���� ����� �� Tivoli Identity Manager� ��
�� �� WebSphere �� ��� ���� ��� �����.
1. Network Deployment Manager �� ��� �������.
2. �� ���� �� -> ����� ���.
3. �� ��� ���.
� ���� �� �� ��� �����.
4. � ���� ��� � ����. � � ITIM_CLUSTER� � ����.
� 6 � ���� ��: Tivoli Identity Manager Server 67
![Page 82: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/82.jpg)
�:
a. �� ����� �� ����� ��� ��, � ����� ��� � Tivoli
Identity Manager ��� ���� ��� ���� ������
ITIM_UI_CLUSTER� �� ��� ����, Tivoli Identity Manager � �
� ��� ���� �� ������ ITIM_WF_CLUSTER� �� ��� �
�����.
b. ���� ��� ����� � ���.
�:
5. �� ���.
� ���� �� �� �� ��� �����.
6. ��� ���� ���� � � �� ��, � ���� ���� ��� � �
�, ��� �� � ��� ���.
���� ���� ��� � ���� �� �� �� ��� ��� �����.
��� ��� � ���� ���� ������ �����.
7. � ���� ���� ��� � � � � ��� ��� ��� ���
� ���� ������. �� ���� ���� �� ���.
���� ��� ��� �� �� �� ��� �����. ��� ��� �
��� ��� �� � �� ��� ���� �����.
8. �� ���.
9. ���� ���� �, ���� ��� ����� ��� �� � ���
� �����.
10. ����� �� � �� ��, ����� � � �� � Network
Deployment Manager ��� ���� � ����� ������. �����
� ���� ���� �� ��� ��� WebSphere Application Server� �
��� ���� ��� ������. ��� ��� viii ���� ��� ���
� ������.
�: ��� ��� � �� ���� ���� �����.
11. � �� ���� ������. ��� � �� -> � �� ���� �
-> ��� ���.
���� ��� �� ����
���� �� �� ��� ������.
������ ��
RDBMS(Relational DataBase Management System)� � �� ��� �����
�.
68 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 83: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/83.jpg)
�� ID ______________________________
������� ��� � ���� ��� ��� ��� ID(: �����
� ��� ���� db2InstanceName). � ��, IBM DB2� ����
��� ����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 11 ���� �IBM DB2 ���� ������.
�� �� ______________________________
��� ��� ID� ��.
������ �� ______________________________
Tivoli Identity Manager Server� ������� ���� � ����
�. ������� ��� �� ��, ������ ��� �������
�����. � ��, ������ ��� �� itimdb���. �����
�� ���� �� ��, ������ ��� �� ������� �� �
� �����. catalog ��� ��� �� ������ ��� �� ���
��� 15 ���� �IBM DB2 JDBC ���� ���� ������.
������ � ______________________________
��� ���� � ���� ������ ��. � ��, �������
IBM DB2���.
������� �� ��:
������ ���
Tivoli Identity Manager Server�� ������� ���� � �
��� ��. ��� ID� enrole���.
�: � ��� ID� ��� � ����.
��� ��
Tivoli Identity Manager Server�� ������� ���� � �
��� ��� ��.
IP �� ______________________________
������ ��� IP ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
�� �� ______________________________
������ ��� �� ��. IBM DB2�� ��� ����. Oracle �
SQL Server 2000� ���� ����.
� 6 � ���� ��: Tivoli Identity Manager Server 69
![Page 84: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/84.jpg)
�� �� ����� ��� �� ������ � ��� �����. ������
� ��� Tivoli Identity Manager Server�� ������� � � �� JDBC �
� �� �����. ��� ��� Tivoli Identity Manager Server Configuration
Guide� ������.
���� ��� ��� ���� �� �� �����.
�� �
Tivoli Identity Manager Server�� ������� � � �� JDBC ��
� �� �
�� �
Tivoli Identity Manager Server�� ���� � �� ������� � �
�� JDBC ��� �� �
��� �� ��(�)
�� � ��(�)
Directory Server ��
�� ��� ������.
��� �� ______________________________
Directory Server� ��� ��� ��(: identity1.mylab.mydomain.com).
Identity Manager DN � ______________________________
dc=com� �� ���� �� �� � � �� LDAP� ��� � ��
� ���(: dc=com)� �� ���. ��� ��� 25 ���� � 4
� �Directory Server ���� ������.
� �� ______________________________
�� �� �� � � �� �� Tivoli Identity Manager ��� ���
���� �� ���� �� ��� �����. � �� ���� �
�� ��� �����. � ��, IBM Corporation� �� � ����.
�: � �� 1��� �� ��(ASCII) ��� 2��� �� �� ���
� � � ����.
� �� �� �� ______________________________
�� �� �� �� �� � � �� ����� IBM Directory Server�
���� ��� ��� �����. � �� ���� �� ��� ���
��. � ��, �� ��� ibmcorp���.
�: �� �� �� �� �� ��� ID� �� 1��� �� ��
(ASCII) �� � ����.
70 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 85: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/85.jpg)
�� �� � ______________________________
� ��� �� �� ��� � ��� ��� � �� � �����. �
��� ��� ��� ���� ���(1)� �����.
�� ______________________________
Directory Server� ��� ��(: 389)
��� ��� DN ______________________________
���� �� �� ��� ID(: cn=root)
�� ______________________________
Directory Server� ��� � ���� ��� ���� �� �� ��� ID�
��.
�� �� ����� Tivoli Identity Manager Server�� ���� � �� LDAP
�� �� � ��� �� LDAP �� � �� �� �����. ��� ���
Tivoli Identity Manager Server Configuration Guide� ������.
���� ��� ��� ���� �� �� �����.
�� � ��
LDAP �� �� �� � �� �� �� �
�� � ��
LDAP �� �� � �� �� �� �
�� �
�� ��� �� �� ��� �� ��� LDAP �� �� � �� �
�� �����.
���� ��� WebSphere Application Server ��
���� ��� WebSphere Application Server ���� ��� �� �� ��
��. ��� ��� 114 ���� �Tivoli Identity Manager ���� ���� ��
����.
���� �� ______________________________
WebSphere Application Server �� ��� � ��� ��� ���� �
�. � ����� � ITIM_CLUSTER� �� ��� ������. �
� ������ ITIM_UI_CLUSTER � ITIM_WF_CLUSTER� �� �
�� ������. � �� � �� �� ��� ���� ����.
�: ���� � � ���� �� � �� WebSphere ID� ����� �
���.
�� ���� ______________________________
� 6 � ���� ��: Tivoli Identity Manager Server 71
![Page 86: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/86.jpg)
WebSphere Application Server base� �� ����. � ��, Solaris �
� ����� /opt/WebSphere/AppServer���. WebSphere Application
Server base� �� �� �� � �� ������.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
�� ��
��� �� �� ��� �� �� �� �����.
���(�)
Tivoli Identity Manager �� ��� ������, LDAP �
WebSphere Application Server ��� ��� ID� ��� ���
���.
������ �� ��� ��
�� ���� ��� ���� ���� ���.
��� ���
WebSphere Application Server ��� ID � ��.
WebSphere ��� ��� ��� �� ��� ���
�. �� 123 ���� �WebSphere ���� �� ��� �
� wasadmin ��� ID���.
EJB ���
���� �� ��� �� ��� � ��. WebSphere �
�� ��� ��� �� ��� ����. �� 123 �
��� �WebSphere ���� �� ��� �� itimadmin
��� ID���.
�: �� � ��� ���� ��, � �� ��
wasadmin� �����. �� itimadmin ��� ��
����.
Tivoli Identity Manager ��
Tivoli Identity Manager� �� �� ��� ������.
��� �
� �� �� �� � � ����. � � Tivoli Identity Manager ��
72 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 87: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/87.jpg)
� �� ��� ��� ����� � �����. � �� enRole.
properties �� enrole.encryption.password� �����.
�� �
�� ��� ��� ��� �� ��� �� ��� �����. ��� ��
�� INFO� FATAL ���� �� �� � ��� ���� �� ��
�� ��� �� � ����. �� ��� ����, �� �� ��� �
� �� ����� ���� ��� �����.
�� �� ��
SMTP � ��� �����. SMTP ���� � ��������.
��� ID ____itim manager________
Tivoli Identity Manager ��� ID. �� � ���� itim manager���.
Tivoli Identity Manager� ���� � � ��� ID� ������.
�� ____secret______________
itim manager� �� Tivoli Identity Manager ��� ��� ID� ��.
�� ��� �� ��� secret���.
�: Tivoli Identity Manager Server� ���� � ��� �� ��� ��
��� ���� �����.
Tivoli Identity Manager Server ��
�� ������ ���� ��� Tivoli Identity Manager Server� ���� � �
��� ���� �� ��� � �����.
� 6 � ���� ��: Tivoli Identity Manager Server 73
![Page 88: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/88.jpg)
���� ���� Tivoli Identity Manager Server� ���� ��� ��� ���
�.
�: Tivoli Identity Manager Server� ��� ��� ��� �� ��� CD�
������. ��� ��� 101 ���� �� A ���� ����� �����
�.
LDAP
system
NDMNDM
?
LDAP
ITIM 4.5
WebSphere?
WebSphere?
WebSphere
( )
?
( )
UIWF
�� 23. ���� �� ���
74 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 89: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/89.jpg)
1. Network Deployment Manager� �� ���. Tivoli Identity Manager�
Directory Server � ������� �� ��� �� �� �����.
2. ���� ���� �� ���.
�: ��� 65 ���� ����� ���� ��� ����� �����.
Tivoli Identity Manager Server� ��� ��� �����.
1. ��� �� � ���� �� � ���
2. 76 ���� ��� �� � �� �� ���� ��
3. 77 ���� ������� ��
4. 78 ���� ����� �� ���
5. 81 ���� �WebSphere ��� �� ���
6. 83 ���� ���� �� � �� � �� ���
7. 85 ���� ��� � �� �� ���
8. 94 ���� ����� ��� �� � �����
9. 94 ���� ��� �� ���
10. 96 ���� �Tivoli Identity Manager Server �� ���
�� �� � ���� �� � ��
�� �� � ���� �� ��� �� ����� �����. �� �� ���
��� �����.
1. Tivoli Identity Manager Server� ���� ���� �������.
�:
a. ��� �� ��� �� ��(Administrator)� ���� ���� ���.
2. CD-ROM ����� Tivoli Identity Manager �� CD� �����.
3. �� -> ��� ���.
4. CD-ROM ����� � � � �� ��� � ����.
instW2K-WAS.exe
�� �� ����.
� 6 � ���� ��: Tivoli Identity Manager Server 75
![Page 90: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/90.jpg)
�: ���� ��� ��� instW2K-WAS.exe� �� ��� �� ��, � �
� �� �� ��� ��� ���.
5. �� ��� ���� ��� ��� ��� ���� ���� ��� ��
�� � �� ��� �����. ��� ���.
�: ��� �� ��� Tivoli Identity Manager ������� ��� �
��� �� �� ����.
���� �� �� ����.
6. ���� ��� �� ��� �� ��� ������. � ��, ���
���. �� ���.
�� � � �� �� ���� ��
�� �� � �� ����.
�� 24. �� �
76 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 91: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/91.jpg)
1. ���� �� �� ����� �� � �� ���.
�: �� ����� UI �� WF ��� � �� ��� � �� �� ���
��. �� ���� ����� �� ��, �� ���� ����.
�� �� �� ����.
2. ���� �� WebSphere Network Deployment Manager � �� WebSphere
�� ����� ����� �����. ��� ��� 119 ���� �Network
Deployment Manager � �� ����� � �� ��� ������. �
� ���.
�� ���� � �� ����.
3. Tivoli Identity Manager� �� c:\itim45 �� ����� ���� ...
� � � ����� ���� �� ����� ������. �� ��
�.
������ ��
������ �� � �� ����.
�� ������ �� � ��� �� � �� ���.
v IBM DB2 Universal Database
v Oracle. ��� ��� 17 ���� �Tivoli Identity Manager� �� Oracle ��
� ���� ������.
�� 25. �� �� � �
� 6 � ���� ��: Tivoli Identity Manager Server 77
![Page 92: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/92.jpg)
v SQL Server 2000. ��� ��� 22 ���� �SQL Server 2000 ���� ��
����.
���� �� ��
���� �� �� � �� ����.
1. �� ��� �����. Network Deployment Manager� �� ���� �
� Tivoli Identity Manager� ��� � ���� ���� Tivoli Identity Manager
� ��� ���.
�: �� ���� Network Deployment Manager � ���� ���� ��
� �� ����. ���� �� ��� ��� � �� ���, ��
� �� ��� ��� ��� �����.
�� ���� ��� � �� ����.
�: ��� �� ���� �� ����� �� �� �� �� �����. �
�� �� ���� ����� �� ��, � �� ���� ����.
�� 26. ���� �� �� � �
78 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 93: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/93.jpg)
2. �� ����� ��, � ���� UI ���� ���� �� � �� ��
�� ���� �����. �� ���.
�: �� ���� UI ���� ���� � �� ���� ���� �� �
��� ����.
��� �� ���� �� ��� ���� ��� ����.
3. �(��) ����� ��, itim_cluster� �� ���� ��� � ����.
�� 27. �� ���� ��� � �
� 6 � ���� ��: Tivoli Identity Manager Server 79
![Page 94: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/94.jpg)
�� �� ��� �� ���� ��, �� �� �� ���� ��� ���
�.
�� 28. WebSphere Application Server ��� �(���� ��)
�� 29. WebSphere Application Server ��� �(�� ���� ��)
80 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 95: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/95.jpg)
4. ��� Network Deployment Manager�� ��� ���� ��� � ����.
�� ���.
� ��� ���� ���� �� � ��, LDAP ���� �� � �� �
����.
�: Tivoli Identity Manager ��� Network Deployment Manager� � �
� �� � �� ���� ����.
5. ��� ����� �� �����, LDAP ���� �� �� �� �� �
��� � ����.
�� ���� ���� �, � ��� Network Deployment Manager� Tivoli
Identity Manager� �� ���� � �� LDAP ��� �� ���.
���� ���� ��� �� ���. ��� ��� 70 ���� �Directory
Server ���� ������. �� ���.
WebSphere ��� �� ��
WebSphere �� �� ����.
�� 30. LDAP ���� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 81
![Page 96: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/96.jpg)
WebSphere ��� ��� ��� �� ��, WebSphere �� ��� ���.
�� ��� WebSphere Application Server ��� ID � ��� ��� ���.
�� 123 ���� �WebSphere ���� �� ��� �� wasadmin ��� ID
���.
�� 31. WebSphere �� �
82 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 97: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/97.jpg)
��� ID� ��� ��� � �� ���.
��� � �� � �� � �� �
��� �� �� �� � �� �� �� ����.
�� 32. WebSphere ��� �� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 83
![Page 98: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/98.jpg)
1. �� �� �� ��� � ������. � � Tivoli Identity Manager ��
� �� ��� ��� ����� � �����. � �� enRole.properties
�� enrole.encryption.password� �����. �� ���.
�� � �� �� ��� ��� ����, � ��� �� �� � �� ��
��(: c:\itim45)� �����.
2. ���� �� � ��� ��� �� ���� �� � ��� ���.
��� �� �� �� ��� �� �� �� ����. �� � ��
� �� ����� � �� ��� �� � � ����.
�� 33. ��� �� �
84 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 99: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/99.jpg)
�� �� � �� �� ��
�� ����� �� �� ��� �� Tivoli Identity Manager Server� ���
��. �� � �� �� ���� ����.
1. WebSphere Network Deployment Manager� �� ������ �� �� �
� �� �����.
a. ������ ��. ��� ��� �Tivoli Identity Manager ������� �
� ���� ������.
b. Directory Server. ��� ��� 87 ���� �Tivoli Identity Manager� �
���� �� ���� ������.
2. WebSphere Network Deployment Manager� �� ��� �� ���� ��
�� �� ����� �� � ��� �� �� � Tivoli Identity Manager
� �����. ��� ��� 87 ���� �Tivoli Identity Manager� �� �
��� ������.
Tivoli Identity Manager ������� �� ��
�� ��� �� ������ �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
�� 34. �� �
� 6 � ���� ��: Tivoli Identity Manager Server 85
![Page 100: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/100.jpg)
Tivoli Identity Manager ������� ��� ���� �� �� �����.
��� �����.
1. Tivoli Identity Manager ������ �� �� �� � �� � ���
�.
�: ������� Oracle� ��� ��, IBM Tivoli Identity Manager ���
� � � � � � � � � � � � � Orac l e JDBC � � � � �
<ITIM_HOME>/lib ����� ����, WebSphere Application Server�
{WAS_HOME}/installedApps/enrole.ear ����� ��� ���. Oracle
JDBC ����� ��(� ��� classes12.zip)� 101 ���� �� A
���� ����� �� �� CD�� ��� � ����.
2. Tivoli Identity Manager�� ���� ������� ������ �� ��
�����. ������� IBM DB2 ��, IP �� � �� �� �� ��
������. �� �� ������� � ����. � ��, �
����� �� �� ��� �� itimdb� ����. �� ID �� �� ��
� �����.
v UNIX: db2inst1
v Windows: db2admin
��� ��� 12 ���� �IBM DB2 �� ���� ������.
3. ��� ���. ������ ��� ��� ��, ������ �� ��
��� ID � ��� ��� ������.
4. ��� �� � � �� ���.
�� 35. ������ �� �
86 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 101: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/101.jpg)
Tivoli Identity Manager� ����� �� ��
�� ��� �� Directory Server �� �� ����.
v � ��
v Network Deployment Manager� �� ���� ���� �� �� ���� �
�
��� �� � �� Tivoli Identity Manager� ���� ��� Directory Server
� ������.
��� �����.
1. LDAP �� �� �� �� � ����. � ��, ��� �� �� ��
Directory Server� � � ���� ��� ��� �����.
2. ��� ���. Directory Server� �� �� ��� ��� ��, Identity
Manager ���� �� �� �� ������.
3. Identity Manager DN ��� �� Tivoli Identity Manager� ���� ���
� dc=my_suffix���. ��� ��� 26 ���� �Tivoli Identity Manager
� ��� ���� ������. �� � � �� ���.
Tivoli Identity Manager� �� ��
�� �� ��� � Tivoli Identity Manager Server�� ���� ��� �� �
� �� ���� ������ ��, Directory Server � �� ���� �� ���
���.
�� 36. ���� �� �
� 6 � ���� ��: Tivoli Identity Manager Server 87
![Page 102: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/102.jpg)
1. � �� Tivoli Identity Manager Server� ���� � ���� �� ��
� �� � � � �����.
� �� � �� ��� ����. �� �� ��� ��� Tivoli
Identity Manager Server Configuration Guide� ��� �� ��� ����
��.
2. ���� �� ���.
���� � �� ����.
�� 37. � � �
88 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 103: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/103.jpg)
�� ��, Directory Server� ��� ������. � ��� ���� ��
��� ��� ��, ��� Network Deployment Manager� � ��� �
� LDAP ��� �� ���.
� ��� ���� ����� ��� ��, �� ��� �����. ��
� ���. ��� �� �� �� �����. ��� � �� ����
�.
3. ������ �� ���.
������ � �� ����.
�� 38. ���� � �
� 6 � ���� ��: Tivoli Identity Manager Server 89
![Page 104: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/104.jpg)
4. Tivoli Identity Manager ������� ������ �� �� ��� ���
���. � ��, ������ ��� �� itimdb� � � ����. �� �
�� ID� enrole���. � ��� ���� ����� ��� ��, ���
Network Deployment Manager� � ��� �� ������ ��� �
� ���.
� ��� ���� ����� ��� ��, �� ��� �����. ��
� ���. ��� ��� ������ � �� �� ��� �� �
�����. ��� � �� �����.
5. ��� ���. � � �� ����. ��� WARN� ���� ���
�� ���� � �� �� � ��� ������.
�� 39. ������ � �
90 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 105: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/105.jpg)
6. �� �� ���.
� � �� ����.
7. � �� � �� � � � ��� ���. �� �� ��� �
�� Tivoli Identity Manager Server Configuration Guide� ������.
�� 40. � � �
�� 41. � � �
� 6 � ���� ��: Tivoli Identity Manager Server 91
![Page 106: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/106.jpg)
�:
a. Identity Manager Server URL �� �� ��� ��(: IBM HTTP
Server)� URL���.
b. � �� ��� ��� ���� Tivoli Identity Manager ��� ���
�� �� ��� ������. � ��� ��� ���. ��� �� �
� �� �� ��� �� �� ���� ���.
8. UI� ���.
UI � �� ����.
9. UI �� ���� ���� �� � �� ��� ���� ��� ��� ��
� �� �� �� � � ��� ������. �� ��� ��� ���
���� ���� ��� ���� �� �� �����. ��� ��� Tivoli
Identity Manager Server Configuration Guide� ������. ��� �
��.
10. ��� ���.
�� � �� ����.
�� 42. UI � �
92 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 107: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/107.jpg)
���� ��� WebSphere Application Server ��� �� ��,
�� ��� ����. WebSphere Application Server ��� ���� ��
��, �� ���� �����.
�:
a. EJB ��� � �� �� ���� ��� ��� � �� �� ���
�. EJB ��� � �� �� ��� � � ����. EJB ��� ID�
��� 12��� ��� ���.
b. � ��� �� �� ��� EJB ��� ID �� EJB ��� ��� ��,
Tivoli Identity Manager� ���� � Tivoli Identity Manager �� �
�� ��� ITIM ���� ���� ���� ��� ����.
11. ��� � ��� ��� ������.
12. �� �� �� Tivoli Identity Manager � �� ������� ���� �
�� ��� � ���� �����.
�� 43. �� � �
� 6 � ���� ��: Tivoli Identity Manager Server 93
![Page 108: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/108.jpg)
���� ��� �� � ����
��� ��� ��� �� �� �� ��� ������.
� 4. �� �� � �� � ����
�� �� ����
dbConfig.stdoutldapConfig.stdoutitim45_installer_debug.txtrunConfig.stdout(���� ����)runConfigTmp.stdout(�� �� �Network Deployment Manager��)
{ITIM_HOME}/install_logs
itim45_install.stdoutitim45_install.stderr
��� ��
Tivoli_Identity_Manager_InstallLog.log ��� ��� ��, �� ��
{ITIM_HOME} ����� ����. ���
�� ��, �� �� ��� ��(UNIX)
Windows ����� ����.
v UNIX: ��� ��
v Windows: ����
WebSphere Application Server ���� ���� ��� �� ��� ���
WebSphere Application Server ��� ������.
�� �� ��
J2EE ��� ���� ��, Tivoli Identity Manager �� � �� ��� ���
� ��� ���� J2EE ��� �� ������. ��� ��� �� � ���
������.
v 124 ���� �Tivoli Identity Manager �� � � �� ��� �� ���
v 129 ���� �Tivoli Identity Manager �� � �� �� ��� �� ���
v was.policy �� � ��� �����. ��� ��� 129 ����
�was.policy � ���� ������.
Tivoli Identity Manager �� � runConfig ��
Tivoli Identity Manager� ��� � ��� �� ��� �� ��� ��� ���
runConfig ��� ������.
v enrole ���� ��� ������.
v �� ���� ���� Tivoli Identity Manager EJB ��� ID � ��� ��
����. ��� ��� 87 ���� �Tivoli Identity Manager� �� ���� �
�� �� �� �� �� �� ��� ������.
94 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 109: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/109.jpg)
runConfig �� ��� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
��� ��� ��
�� ��� ��� �� ��, Tivoli Identity Manager� ��� �� ����
Tivoli Identity Manager Server� ��� CD� ���� � �����. ����
��� �� ��� ������. � ��, ��� �� � ����.
java -jar itimlp_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� ��
���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ���� JRE(Java
Runtime Environment) 1.3.1� ���� � ��� ���.
����� HTTP �� ��� ��
���� WebSphere Application Server� HTTP � ���� ������. �
�� ��� WebSphere Information Center� HTTP � �� ��� �����
�.
�: ��� WebSphere Application Server� Tivoli Identity Manager �����
� �� ��, �� � ����� ��� �� ���.
���� ��� ��� �
WebSphere Application Server ��� ��� ���� ��� ���� ����
� �� Tivoli Identity Manager ��� ����� �� �����. �
�� ��� �� ��� ��� 120 ���� �WebSphere Application Server �
�� ��� ��� ���� ������. ���� ���� ��� ���� ��
�� ���� �� ��, �� �� �� ����� � ����.
�� ��� ��
��� ��� � �� ���� ������. ��� � WebSphere
Application Server �� ��� ���� � �� -> � �� ���� � -> ��
� ���.
� 6 � ���� ��: Tivoli Identity Manager Server 95
![Page 110: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/110.jpg)
���� ��
��� ���� �� � �� ���� ��� ����� �� ������.
WebSphere �� ���� ��� �����.
1. �� -> ����� ���.
2. Tivoli Identity Manager ����� �����.
3. ��� ���. ����� ��� � Tivoli Identity Manager� �����
���.
���� ����� �� ���� �� ������ ��� ��� ���� �
��� ������.
{ITIM_DIR}\bin\win\ssCluster start
�:
1. Network Deployment Manager� �� ����� � ��� �� �� �
���� �����.
2. �� � ���� JMS ��� �����.
���� ����� �� ���� �� ������ ��� ��� ���� �
��� ������.
{ITIM_DIR}\bin\win\ssCluster stop
�: Network Deployment Manager� �� ����� � ��� �� �� �
���� �����.
Tivoli Identity Manager Server �� ���
������, Directory Server � Tivoli Identity Manager Server� �� � ��
�� �� ���� ��� ��� ��� �����.
1. JDBC ����� ���� ����� �� ���� ����� � �� �
����.
a. ���� �� ������ �� � WebSphere Application Server� �
�� �����. WebSphere Application Server ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
b. IBM DB2 ���� ��� �� � ����� �����. � ���
�� FixPack� �� IBM DB2 �� 7.1 �� �� 7.2� ��� ��,
WebSphere Application Server� ���� �� ��� usejdbc2 � ���
�� ���� �����. ��� �� ������. ��� ���� �
� ��, enrole ��� ID � ��� �� � ������ �����. IBM
DB2 ��� �� ��, �� IBM DB2 FixPack ��� ������ �
� � ������ ������ �����.
96 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 111: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/111.jpg)
�: FixPack 3� IBM DB2 �� 7.1 ��� IBM DB2 �� 7.2 � ��
�� ��� ��������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
c. WebSphere Application Server �� ��� �������.
d. �� -> JDBC ���� ���. �� ��� �����.
e. �� ����� ���. �� ��� �� � ��� ���.
f. JDBC ���� ���� ���� � ITIM JDBC ���� � � ��
�.
g. ���� ������ �� �� ���� �������. �� �� �
��� ��� ��� ���.
h. ���� ��� �� �� ���� � ��� ���. �� ���
���� ���� �����.
2. Tivoli Identity Manager Server � ��� �� ������ ������.
�� -> ���� -> IBM WebSphere -> Application Server v5.0 -> ��
��� ���.
3. Tivoli Identity Manager� �������. � ��, ���� ��� ��� �
����.
http://hostname/enrole
���, hostname� Tivoli Identity Manager Server� � � ���� IP �
� �� ��� �����.
�:
a. �� ����� ����� � �� ���� �� ���� ����. �
�� � � ID� ���� ���� ��� ���� ���.
b. � �� ��� ���� ������ ��� �� � ��, � ��
� ��� /language� ������. � ��, ��� �� � ����.
https://mysite.myco.com/itim/enrole/language
� ����� �� ��� ��� �� ��� ��� Tivoli Identity Manager
Server Configuration Guide� ������.
4. Tivoli Identity Manager �� ��� ID(itim manager) � ��(�� ����
″secret″)� � ����.
5. ���(ITIM ���)� ���� � ��� �����. ��� ��� ��
��� �� Tivoli Identity Manager Policy and Organization Administration
Guide� ������.
�� �� ����� �� ��� ��� Tivoli Identity Manager Server
Configuration Guide� ������.
� 6 � ���� ��: Tivoli Identity Manager Server 97
![Page 112: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/112.jpg)
��-���� ��
Tivoli Identity Manager ����� �� Tivoli Identity Manager ���� ���
��, Tivoli Identity Manager ��� ���� �� �� ��� ����� ��
�� � ����.
Tivoli Identity Manager ����� � �� CA(Certificate Authority)�
{ITIM_HOME}\cert ����� ��� ���. �� ��� �� ��� ���
Tivoli Identity Manager Server Configuration Guide � �� ���� �� ���
� ������.
�:
1. � �� � ���� ���� ����, ��� ��� ��� �� �
� ���� ���� ������. � �� �� ���� ��� Tivoli
Identity Manager Server� ��� ���.
2. ���� ���� ���� ���� � � ������. ���� ���� �
��� ���� ��� ��� �� ����� �� ����� �� ����
�� ���� ������.
3. WebSphere Application Server ����, ����� � ���� ��� Tivoli
Identity Manager Server� �� ���� ��� �� ���. � ��,
Tivoli Identity Manager Server� d:\itim45� ��� ���� ���� ��
�� ���� ��� ��, � d:\itim45\cert ����� ��� ���.
�� WebSphere Application Server ����� d:\itim45\cert ����� �
�� ���.
4. �� ��� ��� �� ��, Tivoli Identity Manager ����� ���� �
� ���� Tivoli Identity Manager ����� ��� CD� ���� �
�����. Tivoli Identity Manager Server�� ����� ���� ���
�� �� ��� ������.
java -jar itimlp_agents_setup.jar
Tivoli Identity Manager ��� �� ����� �����. �� ���� �
� ���� ����� � ��� ��� ������.
�: Tivoli Identity Manager ��� �� ����� �� ����
JRE(Java Runtime Environment) 1.3.1� ���� � ��� ���.
���� ��� �� �� ��
� ���� ���� ���� �� �� �� � �����.
98 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 113: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/113.jpg)
� ���� ���� ���� �
�� Tivoli Identity Manager ����� � ���� ���� ��� ��� �
����.
�: �� ����� ��� WebSphere �� �� ���� ���� ����� �
����. �� � ����� � ���.
1. WebSphere Application Server �� ��� ���� � ���� ���� ��
����. ��� ��� 118 ���� ��� �� ���� ������.
2. WebSphere Application Server �� ��� ���� ���� � ���� ��
�� ������. ��� ��� 119 ���� ����� ���� ������.
3. � ����� Tivoli Identity Manager �� ����� �� � ���� ��
� ��� �����.
4. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ���.
5. WebSphere Application Server �� ��� ���� � ���� ���� ��
����.
��� ���� ���� ���� �
�� ���� ���� �� ���� �� ���� ���� ���� ����� �
�� �� ����.
��� �����.
1. WebSphere Application Server �� ����, ��� ���� ���� �� �
���� � ���� ���� ������.
�: �� �� ����� � ���.
2. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ���.
3. WebSphere Application Server �� ��� ���� � ���� ���� ��
����.
���� �� ��
����� ���� ��� �� ��� �����.
v ���� ��� ���� ��� �� ��,
1. Tivoli Identity Manager �� � ����� �����. ��� ��� 147
���� �� G �Tivoli Identity Manager �� ��� ������.
2. WebSphere Application Server �� ����, ������ ���� ���
� �����.
� 6 � ���� ��: Tivoli Identity Manager Server 99
![Page 114: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/114.jpg)
3. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ��
�.
v ���� �� �� ���� ���� �� ��(�� ����),
1. WebSphere Application Server �� ����, ������ ���� ���
� �����.
2. � �� ���� ������. ��� � WebSphere Application Server
�� ��� ���� � �� -> � �� ���� � -> ��� ��
�.
100 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 115: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/115.jpg)
�� A. ��� ���
Tivoli Identity Manager Server �� ����� ��� �� ��� ���(CD)�
�����. �� CD� �� �� ��, IBM �� ��� ������.
CD� �� �� WebSphere Interim Fix PQ77521�� Interim Fix PQ77521� �� CD� ���� �� ����. WebSphere
Application Server 5.0.2� � ��� Interim Fix� WebSphere Embedded
Messaging Support� MQJMS2013 XA �� ��� ���� � �����.
�� ���� � �� � ��� ����.
[8/6/03 13:30:54:484 EDT] f341ce J2CXAResource W J2CA0061W: Error creatingXA Connection and Resource javax.resource.spi.ResourceAdapterInternalException:createQueueConnection failed atcom.ibm.ejs.jms.JMSCMUtils.mapToResourceException(JMSCMUtils.java:123)
� ��, � ��� � ��� WebSphere Application Server� ��� � �
��� ��� � ����. ���� �� ���� ��� � ����. Interim Fix
� ��� ��, ���� �����.
� Interim Fix� ��� ��� � �� � ���� ������� .
http://www.ibm.com/support/docview.wss?uid=swg24005451
��� CD�� �� ��� CD� �� � �����.
� 5. ��� CD� ��
� �� ��
�� � itimlp_setup.jar, itimlp_agents_setup.jar
© Copyright IBM Corp. 2003 101
![Page 116: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/116.jpg)
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Solaris CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Solaris CD� �� � �����.
� 6. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Solaris CD� ��
� �� ��
WebSphere Application Server� Tivoli Identity
Manager �� 4.5
instSOL-WAS.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�IBM Application Server� Tivoli Identity Manager� �� �� SolarisCD
�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�
�� �� Solaris CD� �� � �����.
� 7. WebLogic� ���� Tivoli Identity Manager� �� �� Solaris CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instSOL-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� Solaris CD 1�� �� �� Solaris CD 1� �� � �����.
� 8. �� Solaris CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_solaris.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_solaris.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
102 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 117: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/117.jpg)
�� Solaris CD 2�� �� �� Solaris CD 2� �� � �����.
� 9. �� Solaris CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-solaris-ismp-us.tar
IBM Directory Server �� 5.1 FixPack 1 FP510S-01.tar.Z
IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a
DelRef/hpux/libdelref.sl
DelRef/nt/libdelref.dll
DelRef/sun/libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf
�� Solaris CD 3�� �� �� Solaris CD 3� �� � �����.
� 10. �� Solaris CD 3� ��
� �� ��
IBM DB2 �� 8.1 FixPack 2(32 � 64��) Sol-FP2_U486567.tar.Z
�� Solaris CD 4�� �� �� Solaris CD 4� �� � �����.
� 11. �� Solaris CD 4� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� AIX CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� AIX CD� �� � �����.
� 12. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� AIX CD�
��
� �� ��
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5
instAIX-WAS.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� A. ��� ��� 103
![Page 118: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/118.jpg)
�IBM Application Server� Tivoli Identity Manager� �� �� AIXCD
�� �� �IBM Application Server(WebLogic)� ���� Tivoli Identity Manager�
�� �� AIX CD� �� � �����.
� 13. WebLogic� ���� Tivoli Identity Manager� �� �� AIX CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instAIX-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� AIX CD 1
�: ��� �� � ��� AIX� IBM DB2� FixPack 2� �� CD� ����
�����. AIX� IBM DB2� FixPack 2� �� �� FTP ���� �
������.
ftp://ftp.software.ibm.com/ps/products/db2/fixes/english-us/db2aix5v8/fixpak/FP2_U486566/
�� �� � ���� �������.
http://www-3.ibm.com/cgi-bin/db2www/data/db2/udb/winos2unix/support/v8fphist.d2w/report#AIX5
�� �� �� AIX CD 1� �� � �����.
� 14. �� AIX CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_aix.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_aix.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
�� AIX CD 2�� �� �� AIX CD 2� �� � �����.
� 15. �� AIX CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-aix-ismp-us.tar
104 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 119: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/119.jpg)
� 15. �� AIX CD 2� �� (��)
� �� ��
IBM Directory Server �� 5.1 FixPack 1 FP510A-01.tar
IBM Directory Server referential integrity plug-in DelRef/aix/libdelref.a
DelRef/hpux/libdelref.sl
DelRef/nt/libdelref.dll
DelRef/sun/libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef/timdelref.conf
�� AIX CD 3�� �� �� AIX CD 3� �� � �����.
� 16. �� AIX CD 3� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
�IBM Application Server� Tivoli Identity Manager� �� �� HP-UXCD
�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��
�� HP-UX CD� �� � �����.
� 17. WebLogic� ���� Tivoli Identity Manager� �� �� HP-UX CD� ��
� �� ��
WebLogic� ���� Tivoli Identity Manager �
� 4.5
instHPUX-WL.bin
�� ReadMeFirst Docs-ReadMeFirst.pdf
WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Windows 2000 CD�� �� WebSphere Application Server� ���� Tivoli Identity Manager� �
� �� Windows 2000 CD� �� � �����.
� 18. WebSphere Application Server� ���� Tivoli Identity Manager� �� �� Windows2000 CD� ��
� �� ��
WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5
instW2K-WAS.exe
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� A. ��� ��� 105
![Page 120: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/120.jpg)
�IBM Application Server� Tivoli Identity Manager� �� ��
Windows 2000 CD�� �� �IBM Application Server(WebLogic)� Tivoli Identity Manager� ��
�� Windows 2000 CD� �� � �����.
� 19. WebLogic� ���� Tivoli Identity Manager� �� �� Windows 2000 CD� ��
� �� ��
WebLogic� Tivoli Identity Manager �� 4.5 instW2K-WL.exe
�� ReadMeFirst Docs-ReadMeFirst.pdf
�� Windows 2000 CD 1�� �� �� Windows 2000 CD 1� �� � �����.
� 20. �� Windows 2000 CD 1� ��
� �� ��
WebSphere Application Server base �� 5.0
FixPack 2
was50_fp2_win.zip
WebSphere Appl icat ion Server Network
Deployment �� 5.0 FixPack 2
was50_nd_fp2_win.zip
WebSphere Application Server base �� 5.0.2
Interim Fix(APAR PQ75794)
PQ75794.zip
WebSphere Application Server base � WebSphere
Application Server Network Deployment �� 5.0.2
Interim Fix(APAR SOV62778)
ibmorb.jar
WebSphere Application Server JSP Compile
Interim Fix(APAR PQ77263)
PQ77263.zip
�� Windows 2000 CD 2�� �� �� Windows 2000 CD 2� �� � �����.
� 21. �� Windows 2000 CD 2� ��
� �� ��
IBM Directory Server �� 5.1 ids510-windows-us.zip
IBM Directory Server �� 5.1 FixPack 1 FP510W-01.zip
IBM Directory Server referential integrity plug-in DelRef\aix\libdelref.a
DelRef\hpux\libdelref.sl
DelRef\nt\libdelref.dll
DelRef\sun\libdelref.so
Tivoli Identity Manager �� 4.5 �� � DelRef\timdelref.conf
106 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 121: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/121.jpg)
�� Windows 2000 CD 3�� �� �� Windows 2000 CD 3� �� � �����.
� 22. �� Windows 2000 CD 3� ��
� �� ��
IBM DB2 �� 8.1 FixPack 2 W2K-FP2.zip
�� Windows 2000 CD 4�� �� �� Windows 2000 CD 4� �� � �����.
� 23. �� Windows 2000 CD 4� ��
� �� ��
Oracle �� 4 JDBC ���� classes12.zip
Oracle �� 4 JDBC ���� ���� � LI_en
�� A. ��� ��� 107
![Page 122: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/122.jpg)
108 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 123: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/123.jpg)
�� B. Windows� ����� � ���� ����
� ����� WebSphere Application Server� ���� Windows�� Tivoli Identity
Manager Server� �� ����� � ���� ����� �����.
WebSphere� ���� Tivoli Identity Manager� �� Windows �� �
� � ���� ����
�� ���� ��� �� Windows � ��, � � �� ���� �����
�����. ��� �� ��� ����� ���� �� ����. � ��
��� ����� �� � ������ ��� ��, ��� �� ��� �
� ���� �� ���� ��(� �� RAM)� ����.
� 24. Tivoli Identity Manager� �� �� � �� � ���� ����
�� �� �� �� ��, ��� �� �� � �� ����
����
Windows 2000 Advanced
Server
���� 3 �� v RAM: 1GB� ���
v ����: �� ��� 1GHz �� Intel Pentium
v ��� �� ��: temp ����� �� 1.5GB�
��� �� ��� ��� ���. �� ��� �
1.1GB� ��� �� ��� ������.
– Tivoli Identity Manager Server� \itim45 �
���: 500MB
– WebSphere Application Server: 600MB
WebSphere� ���� Tivoli Identity Manager Server� ������
�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��
� ������� �����.
� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������
������ �� � FixPack ��
��
AIX 5.1 Solaris 8 Windows 2000
Advanced Server
IBM DB2 Universal Database
Enterprise Edition Server¹ �
IBM DB2 Runtime Client
v FixPack 2� �� 8.1
v FixPack 9� �� 7.2
U U U
Oracle 8.1.7 U U U
Microsoft SQL Server SQL Server 2000 U
© Copyright IBM Corp. 2003 109
![Page 124: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/124.jpg)
� 25. WebSphere� ���� Tivoli Identity Manager Server� �� ��� ������ (��)
������ �� � FixPack ��
��
AIX 5.1 Solaris 8 Windows 2000
Advanced Server
�:
1. IBM DB2�� ��� �� �� ��� �� ��� ����.
v /home/db2inst1� �� Tivoli Identity Manager� ������� ���� ����� ��� 1GB� ����.
WebSphere� ���� Tivoli Identity Manager Server� DirectoryServer
�� ���� WebSphere� ���� Tivoli Identity Manager Server� �� ��
� Directory Server� �����.
� 26. WebSphere� ���� Tivoli Identity Manager Server� �� ��� Directory Server
Directory Server �� � FixPack �� �� AIX Solaris 8 Windows 2000
Advanced Server
IBM Directory Server v FixPack 1� �� 5.1
v FixPack 2� �� 4.1(Windows
NT��� �� 4.1.1)
U
AIX 5.1
U U
Sun ONE Directory
Server¹
5.1 U
AIX 4.3.3
(5.1 ��)
U U
1. �� � ���� ������.
http://wwws.sun.com/software/download/inter_ecom.html#dirserv
110 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 125: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/125.jpg)
Tivoli Identity Manager Server� �� WebSphere � HTTP Server�� ���� Tivoli Identity Manager Server� �� WebSphere � HTTP Server
� �����.
� 27. WebSphere � HTTP Server� �� Tivoli Identity Manager Server ��
�� �� FixPack Interim Fix
IBM HTTP Server¹ 1.3.26 WebSphere FixPack 2
�:
1. WebSphere FixPack� ���
�� ��� HTTP Server�
�� ����� ���.
2. ���� ���� WebSphere
Application Server Network
Deployment� �� ���� �
���, IBM HTTP Server� �
� �� ���� WebSphere
FixPack� ��� ���.
-
WebSphere Application Server
base²
5.0 WebSphere FixPack 2 �� ���� �� Fix� ����
��.
v APAR SOV62778(�� � 3 ��)
v APAR PQ75794
v APAR PQ77263
WebSphere Application Server
Network Deployment²
5.0 WebSphere FixPack 2 �� Fix� ������.
v APAR SOV62778(�� � 3 ��)
1. IBM HTTP Server� WebSphere Application Server �� ����� ���� ����.
2. WebSphere Application Server� �� ��� JDK� �� JDK���. IBM �� �� ����� ����� ��� JDK
� ���� �� ���� ����.
3. WebSphere Application Server base� FixPack 2� ���� ��� ��, �� CD� �� ibmorb.jar ��
{WAS_HOME}/java/jre/lib/ext ����� ������. WebSphere Application Server Network Deployment� �� �
���� �� CD� �� ibmorb.jar �� {WAS_NDM_HOME}/java/jre/lib/ext ����� ������. WebSphere 5.0
FixPack 2� ��� � ��� WebSphere JDK Fix� ��� �� ibmorb.jar �� ���� �� WebSphere �� ��
� ��� ���.
���� ���
Windows�� ���� � ����� ��� ����(Windows ).
v ���� 2� �� Internet Explorer 5.5
v ���� 1� �� Internet Explorer 6.0
v Netscape 4.75
�� B. Windows� ����� � ���� ���� 111
![Page 126: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/126.jpg)
�:
1. �� ����� ���.
2. �� ����� ����� � �� ���� �� ���� ����. � �
� � � ID� ���� ���� ��� ���� ���.
3. Internet Explorer� ��, JRE(Java Runtime Environment)� ������ �
����. ����� � � �� -> ��� ��� ���. �� �� �
��. �� ��� �������. Java 2 V1.3.1_04 ��� � � ��� �
� ��� �����. ���� �� ������.
112 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 127: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/127.jpg)
�� C. WebSphere �� ��
� ���� � �� �� ���� ��� Tivoli Identity Manager Server� ��
�� �� WebSphere Application Server ��� ���� � ��� � ���
��. ���� ��� � � ���� WebSphere Application Server Network
Deployment � WebSphere Application Server base� ���� ���� ��� �
����.
�: ��� ��� WebSphere Application Server �� ��� ������.
WebSphere Application Server �� ��
WebSphere Application Server� ���� �� �� ����� ��� ��� �
� ��� ��� �����. ��� ��� 109 ���� �� B �Windows� �
���� � ���� ������ ������.
WebSphere ��� ��� �� � ������ �� Solaris �� ���
��
Solaris�� ��� �� �� �� ���� ��� ��� �� � ������ �
������ �����.
v set shmsys:shminfo_shmmax = 4294967295
v set shmsys:shminfo_shmseg = 1024
v set shmsys:shminfo_shmmni = 1024
v set semsys:seminfo_semaem = 16384
v set semsys:seminfo_semmni = 1024
v set semsys:seminfo_semmap = 1026
v set semsys:seminfo_semmns = 16384
v set msgsys:msginfo_msgmap = 1026
v set semsys:seminfo_semopm = 100
v set semsys:seminfo_semmnu = 2048
v set semsys:seminfo_semume = 256
v set msgsys:msginfo_msgmax = 65535
v set rlim_fd_cur=1024
© Copyright IBM Corp. 2003 113
![Page 128: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/128.jpg)
� WebSphere MQ �� 5.3 ��
WebSphere ��� ��� �� � �����(WebSphere Embedded Messaging
Support)� Tivoli Identity Manager� �� WebSphere 5.0 �������.
WebSphere ����� ��� �� ���� �� ���� �� IBM MQSeries
�� 5.2� �� ���.
WebSphere MQ �� 5.3� ���� �� ��, WebSphere Embedded Messaging
Support ����� � ��� ���� �� �� WebSphere MQ ����� ��
�� ��� �����.
v CSD03 ��� �� WebSphere MQ �� 5.3
v �� � Java ���� WebSphere MQ ��
�� ��� ��� WebSphere MQ�� ���� mqvr ����� ����
�.
��� ��� WebSphere Application Server �� ��� ������.
�� 9090 �� ��� �
WebSphere Application Server��� �� ��� � 9090 ��� �����.
��� ����� �� � ��, WebSphere ����� ��� �� ���
�� ��� �� ���. �� ��� � �� ��� �� �� ��� �
�� � ����.
netstat -an
Tivoli Identity Manager ���� ��
���� �� � �� ����� ��� ��� ����.
1. �WebSphere Application Server Network Deployment ���
2. 116 ���� �IBM HTTP Server � WebSphere � �� ��� ���
3. 118 ���� � ��� Base ���
4. 118 ���� ��� �� ���
5. 119 ���� �Network Deployment Manager � �� ����� � ��
��
�� �� �� ��� ����� �����(67 ���� �Network Deployment
Manager� ���� ���� ��� ��).
WebSphere Application Server Network Deployment ��
�: ������ ��, WebSphere Application Server Network Deployment 5.0�
Tivoli Identity Manager 4.4.x �� �� 2� ��� ��� � ����.
114 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 129: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/129.jpg)
WebSphere Application Server Network Deployment� ��� ��� ���
��.
1. ���� ��� ��� � ��� �� ��� ��� ������.
2. �� � FixPack �� APAR� ������. ��� ��� 109 ���� �
� B �Windows� ����� � ���� ������ ������.
3. �� �� CD� � �����. �� CD � ��� �� ��� ���
101 ���� �� A ���� ����� ������.
4. ��� � �� WebSphere Application Server Network Deployment �� �
���� ����.
drive:\nt\LaunchPad.bat .\nt
5. �� �� ���� ���� ����� ����.
�� ����� �� � � ����. � ��, �� ��� ���� �
�� ��� �� � �� ��� � ����. WebSphere Application
Server Network Deployment�� ���� ��� ���� ���� ���
� � �� ������.
�: �� � � ��� � �� ����� ��� �� ��� WebSphere
Application Server Network Deployment� ���� ����� � ��
�� ��� �����. WebSphere Application Server Network
Deployment� � ��� ��� ��� �� �� ��� �� �
�� �� ���� �� ��� ������. ��� �� �
{WAS_ND_HOME}\properties ��� �� wsadmin.properties ���
SOAP ��� �� �� � �� �� ���� ��� ���.
6. �� ���.
Network Deployment� ��� �� � �� �� ��� �����.
7. ���� ��� � �� ���.
�� �� ����, � �� � �� ��� ��� ���� �� ��� �
����.
8. �� ����� ���� ����, ��� ��� ��� ��� ��� �
� � �� ���.
�� ��, ��� �� � � ��� �� �� ��� �� ��� ����
�.
9. ���� ���� � � �� ������. :
�� ��
�� ���� ���� ��� ���� �� �� ���� � ��
��. : hostname
�� C. WebSphere �� �� 115
![Page 130: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/130.jpg)
��� �� �� IP ��
�� ���� ��� ��� �� �� IP ��� � ����.
� ��
�� ���� �� � ����. � ��, ��� �� � ����.
ITIM_CELL_A1
10. �� ���� � �� �� ��� ������.
v �� ��
v ��
v �� ��
v ��
v ��
11. ��� ���� �� � ��� ���� ���� ���� � �� ��
�� ��� ������. �� � ��� ���� �� ��� �������.
http://networkdeploymenthost:9090/admin
���, networkdeploymenthost� WebSphere Application Server Network
Deployment� ��� ���� ��� ��� �����.
�: � ��� WebSphere Application Server Network Deployment� ���
��, �� �� ��� �� � �� �� ��� �����.
12. � FixPack �� APAR� ������.
�: FixPack �� APAR� ���� �� WebSphere Application Server
Network Deployment ���� ������. ��� ��� 109 ����
�� B �Windows� ����� � ���� ������ ������.
IBM HTTP Server � WebSphere � �� ���� ��
IBM HTTP Server � WebSphere Web Server ���� ��� ��� �
����.
1. �� �� CD� � �����. �� CD � ��� �� ��� ���
101 ���� �� A ���� ����� ������.
2. WebSphere Application Server base ��� ���� ��� ������.
3. �� �� �� ��� ���� �� ���� ������.
4. ��� � �� �� ��� �� ���� ��� � ��� ���
�.
�� ��� �� �� ����� �� ���
5. � �� �� � � ��� ��� �� �� ��� ����.
6. ���� ���� �� ��� ��� ��� ��� �����.
116 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 131: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/131.jpg)
7. �� ���.
�� � �� ��� �����.
8. �� � �� ���� �� �� �����.
v IBM HTTP Server
v IBM HTTP Server� WebSphere Web Server ���
9. �� ���.
�� �� ���� � �� ��� � ��� �� �� ���� �� ��
� �����.
�: � ��� �� ��� ���� ��, IBM HTTP Server 4.0 ��� �
� �� ����� � �� IBM HTTP Server 5.0� � �� �� �
���� ��� � ����.
10. �� �� ����� ���� ��� ���� ��� ���� ��� �
� ��� ������. �� ���.
��� ��� � ��� ���� �� ��� �����.
11. �� �� � ��� ���� �� ��� ����.
v ��
v �� ��
v ��
12. IBM HTTP Server� �� ����� �� � WebSphere Application Server
base FixPack� ���� ������. ��� ��� 109 ���� �� B
�Windows� ����� � ���� ������ ������.
WebSphere � �� ���� �� �� ��
WebSphere Web Server ���� �� �� ������. �� ���� �
� IBM HTTP Server� ��� ���. ��� �����.
1. Network Deployment Manager �� ��� �������.
2. �� �� ���� �� -> � �� ���� � -> ��� � � �� �
��� ������. ��� � {NDM_HOME}\config\cells� � �� ��
� �� � plugin-cfg.xml� �����.
3. ��� ��� �� �� �� � ��� ���� ��� ������.
�: ��� ��� � ��� ���� ���� �����.
4. IBM HTTP Server� Network Deployment Manager� �� ���� ���
��, �� � http_server_installdir\conf\httpd.conf �� �� ��
� �����.
�� C. WebSphere �� �� 117
![Page 132: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/132.jpg)
�: IBM HTTP Server � Network Deployment Manager� �� �� ���
� �� ���� � ��� ��� ����.
WebSpherePluginConfig drive:"\Program Files\WebSphere\DeploymentManager\config\cells\plugin-cfg.xml"
� ��� Base ��
�� ��� ���� �� ��� ���� WebSphere Application Server base
� ������.
1. WebSphere Application Server base �� ����� ������.
2. ��� ��� ���� �� ��� ����.
�:
a. �� � � ��� � �� ����� ��� �� ��� WebSphere
Application Server base� ���� ����� � �� �� ��� ��
���. WebSphere Application Server base� � ��� ��� ��
� �� �� ��� �� � �� �� ���� �� ��� ������.
��� �� � {WAS_HOME}\AppServer\properties ��� ��
wsadmin.properties ��� SOAP ��� �� �� � �� �� �
��� ��� ���.
b. ��� ���� � ��� ��� � � ��� � �� ���
��, ����� ���� � �� ��, WebSphere Application Server
� �� ���� ����� ���� �� �� ����.
3. �� ���.
��� ��� ���� �� ��� �����. ���� �� ��� ��
���.
4. �� �� � ��� ���� �� ��� ����.
v ��
v �� ��
v ��
5. � FixPack� ������. ��� ��� 109 ���� �� B �Windows�
����� � ���� ������ ������.
6. ��� ��� �� ��� � ��� ������.
a. WebSphere bin ������� ������.
b. �� ��� ���� ��� ������.
startServer server1
� �� ��
���� �� �� ���� ���� WebSphere Application Server(server1)�
� �� �����.
118 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 133: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/133.jpg)
Network Deployment Manager �� ���� ��� ��� �� ��� ���
���.
1. ��� �� -> �� ���.
2. ���� �� ���� ��� ���.
3. �� �� ��� ���� � �� �� � ���� ��� ���.
4. ���� �� �� ���� �� ��� ���. �� ��� ��� ���
��� � ��� ���.
����� ���� �� ��� �����.
�� addNode.bat ����� ��� �� ��� ��� � startNode.bat �
���� �� � ����. � ��, ��� ��� ����� ��� � ��
��.
drive:"\Program Files\WebSphere\AppServer\bin\addNode.bat serverNodeName 8879"drive:"\Program Files\WebSphere\AppServer\bin\startNode.bat"
���� ��
Network Deployment Manager �� ���� ��� ��� ����� ����
��.
1. �� -> ����� ���.
2. �� ���� �� ��� ���.
3. ����� ��� � ��, ��� �� � �� ���.
4. ���� ���� ���� � ���� �� �� ��� ��� � ���
���. �� ���� ���� � ��� ������. ��� ��� �
� ���.
5. ���� ��� ��� ��� ���� ���� ��� ���� ����
�. �� ���.
6. ��� ���� ��� ������.
�: ��� ��� � ��� ���� ���� �����.
Network Deployment Manager � �� ����� �� ��� ��
Network Deployment Manager � �� WebSphere Application Server �� ��
��� � �� �� ��� �����.
1. ��� � �� Network Deployment Manager� �� ���� �� ���
�������.
http://NDM_host:9090/admin
Network Deployment Manager� ��� ��� Network Deployment
Manager� �� ����� ��� �� � ����.
�� C. WebSphere �� �� 119
![Page 134: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/134.jpg)
drive:"\Program Files\WebSphere\DeploymentManager\bin\serverStatus.bat"
JMS ��, ����� �� � �� ����� ��� ��� WebSphere
Application Server base� �� ����� ��� �����.
drive:"\Program Files\WebSphere\AppServer\bin\serverStatus.bat"
2. ��� � JDBC ���� ��� �� �� � {ITIM_HOME}� �� �
���� ������ ��� ������. Network Deployment Manager ��
���� �� -> WebSphere �� ��� ���. � ��, �� ���
��� {ITIM_HOME}� �� ���� ������.
3. ���� ���� � �� ����, JMS �� � ����� ��� �
�����. � ��, �� -> ������ ��� ���. server1� ��
��� ��� � � ��� ���.
4. �� ����� ��� � �� ����� � �� �� ��� ��
-> �� ����� ���. �� ���� � � ��� ���� �� ��
��.
5. ������ IBM HTTP Server� � � ���� � ��� � ����.
� ��, ��� �� � ����.
http://myhost.mylab.mycity.mycompany.com/enrole
Tivoli Identity Manager ��� �� �����. Tivoli Identity Manager �
����� �������.
WebSphere Application Server �� � ��� ��� ��
�� WebSphere Application Server ��� ��� ���� �� � �� ��
�� ���� ��� ���� � �� ���. �� ��� ����� �
��� ��� ��� ���� ��� ���.
�� WebSphere Application Server ��� ��� ���� ��� ����.
v � ��� ���� ���� = 120
v ����� ��� ���� = 60
�� �� 1200� 600�� ���� ���. �� ����� ����
�� ��, �� �� �� ��� � �� ����. WebSphere Application
Server �� ��� ���� �� ��� � ����.
�� ����� ��� ��� ���� ���� � � �����. Tivoli
Identity Manager� ���� ��� ��� ��, ���� ����� ��
� ��� ���.
1. WebSphere Application Server� ���� � WebSphere Application Server
�� ��� ����.
120 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 135: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/135.jpg)
2. ��� �� ���� ����� �� ���� � � ��� ��� ���
�����.
3. �� �� ��� ���� ���� �����.
4. � ��� ���� ���� � ����� ��� ���� ���� �� �
��� ���� ���� ��� ���� ������.
5. ��� ��� ��� ���.
�� C. WebSphere �� �� 121
![Page 136: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/136.jpg)
122 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 137: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/137.jpg)
�� D. �� ����
� ���� Tivoli Identity Manager� ��� ��� � ���� ��� � �
� �� ��� �����. �� ��� �����.
v �WebSphere ���
v 131 ���� �HTTP Server ��� ���
WebSphere ��
WebSphere ��� �� ��, J2EE ��� ���� Tivoli Identity Manager
EJB(Enterprise Java Bean) ����� ����� � �� ��� ��� ���
��. � �� ���� ���� ���� � ��� ����� ��� ���
��. �� ��� ��� � �� �� �� �� ��� �� �� ��� �
�����.
���� ��� �����.
1. Tivoli Identity Manager� ���� �� ���� � ��� ����� �
� ��
2. Tivoli Identity Manager �� � �� ��� ID � �� ��
3. �� � �� ��� � Tivoli Identity Manager �� �� ��
�� �� ��� �� ��
� ���� � �� ��� �� J2EE ��� ���� � ���� � �
��� �����.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���
�����.
�� ��� ��: ��� ��� �� ���� ������.
1. �� � � ��� ��� ������� �� ���� ���� ���
��. �� �� ���� ��� ��� �� wasadmin��� ���.
2. �� � � ��� ��� ������� �� �� ���� ����
�����. �� �� � ���� EJB ��� �� itimadmin��� ���.
� ���� � ��� ����� ��: ���� � ��� ������
��� ��� �����.
1. WebSphere �� ��� ���� ��� ������.
© Copyright IBM Corp. 2003 123
![Page 138: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/138.jpg)
2. �� -> ��� ��� ���.
3. �� �� �����.
v �� ����: SWAM(Simple WebSphere Authentication Mechanism)
v �� ��� �����: �� OS
4. �� ��� ������.
�� OS ��� ����� ��: �� OS ��� ������ ��� ���
�����.
1. �� -> ��� ����� -> �� OS� ���.
2. ��� ���� ��� ID(wasadmin)� ��� � ����.
3. �� ��� ������.
�� ��: ��� ������. ��� �����.
1. �� -> ��� ��� ���.
2. ��� ���.
3. ���� Java 2 ��� ���� ��, Java 2 �� �� ��� ��
�. � �� � ��, �� ������� Java 2 ��� ��� ��
�.
4. �� ��� ������.
�� �� ���� ��� ��� �� ��: � �� ���� ��� ��
��� �� WebSphere �� ��� �� ������. �� ��� ��� �
WebSphere �� ��� ID � ��� ��� � � ����. � �� ���
����.
{WAS_HOME}\bin\stopServer server1 [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startServer server1 [-username wasadmin -password wasadminpassword]
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �
�� �����.
�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity
Manager ��� ��� ��� �����.
1. WebSphere Application Server �� ���� ������ -> ����� �
������ ���.
2. enRole� ���.
3. ��� ���� � �� ���� ���/��� �� �� �� ���.
4. ITIM_SYSTEM� ��� �����.
5. ��� ��� ���.
124 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 139: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/139.jpg)
6. ��� ���.
7. ���� EJB ���(itimadmin)� �����.
8. ��� ���.
9. ��? �� �� �? ��� ��� ��� �����.
�: �� �� ���� � ��� ��� �� �� ����
�.
10. �� ��� ������.
was.policy �� ��: was.policy �� ��� �� ����� ��� �
����.
{WAS_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF
� policy �� Tivoli Identity Manager� ��� � �� ��� �����.
� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �
���, Java 2 �� ��� � WebSphere� ���� �� ������� �
�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��
�� �� ����� �� ������.
� ��� ��� ��� ���.
grant codeBase "file:;${application}" {permission java.security.AllPermission;};
�� ��� � EJB ���� Tivoli Identity Manager �� �: ��� �
�� � EJB ���� ��� ��, ��� ��� � EJB ���� � ��� Tivoli
Identity Manager ��� ��� ���. ��� �����.
1. ��� �� ����� ������. ��� � ��� � ����.
{ITIM_HOME}\bin\runConfig
2. �� �� �����.
�� � �� ����.
�� D. �� ��� 125
![Page 140: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/140.jpg)
3. �� OS ������� ��� wasadmin ��� ID� ��� ��� � �
��� ������.
4. �� OS ������� ��� itimadmin ��� ID� EJB ��� � � �
�� ������.
5. ��� ���.
�� �� ���� Tivoli Identity Manager ���: � �� ���� ��
� �� ��� �� ����� ��� � Tivoli Identity Manager� ��
��� � ������. � ��, Tivoli Identity Manager� �� ��� �
�� � ����.
{ITIM_HOME}\bin\itim stop wasadmin wasadminpassword{ITIM_HOME}\bin\itim start wasadmin wasadminpassword
�� �� ���� � ��: ��� ��� ��� � �� � ��� ���
�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �
� � ����.
�: � ����� �� ���� ��� �� ��� �� � ����. ����
� ���� ����� �� � ����. ����� ��� ��, Network
Deployment Manager, ���� � �� �� ����� ��� ���.
�� � �� ��� ����� �� � ��� � �� ��� ��
��� �����.
1. WebSphere Application Server �� ��� �������.
�� 44. �� � �
126 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 141: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/141.jpg)
2. �� -> �� -> LTPA -> ����� ���.
3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��
� ������.
�� �� ��� �� ��
� ���� �� �� ��� �� J2EE ��� ���� � � � �� ��
� �����.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� Tivoli Identity Manager� ���� �� ���
�����.
�� �� ��� �� LDAP ��: �� �� ��� � LDAP� ��� �
�� �����.
1. Directory Server� �� ��� ��� ��, �� �� ou=wasSecurity,dc=com
� ������. ���, com� ��� ��� ������.
2. ��� cn=wasadmin,ou=wasSecurity,dc=com� ������. � ���
WebSphere Application Server �� ���� ��� ���(wasadmin)� ��
���. �� �� ������.
v sn=wasadmin
v uid=wasadmin
v userPassword=wasadminpassword
3. �� ��� cn=itimadmin,ou=wasSecurity,dc=com� ������. � ��
� Tivoli Identity Manager �� ���� EJB ���(itimadmin)� �����.
�� �� ������.
v sn=itimadmin
v uid=itimadmin
v userPassword=itimadminpassword
� ���� � ��� ����� ��: ���� � ��� ������
��� ��� �����.
1. WebSphere �� ��� ���� ��� ������.
2. �� -> ��� ��� ���.
3. �� �� �����.
v �� ����: LTPA(Lightweight Third Party Authentication)
v �� ��� �����: LDAP
4. �� ��� ������.
� ���� ��: ����� ��� ��� �����.
�� D. �� ��� 127
![Page 142: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/142.jpg)
1. �� -> �� ���� -> LTPA� ���.
2. LTPA ����� ��� ���� �����.
3. �� ��� ������.
LDAP ��� ����� ��: LDAP ��� ������ ��� ��� �
����.
1. �� -> ��� ����� -> LDAP� ���.
2. �� �� �����.
v �� ��� ID=wasadmin
v �� ��� ��=wasadminpassword
v ��=directoryservertype
���, directoryservertype� IBM_Directory_Server� �� Directory Server
� �����.
v ���=ITIM LDAP �� ��� ��
v �� �� ��(DN): ou=wasSecurity,dc=com
v �� �� ��(DN): cn=root� �� �� �� ��� � ����.
v �� ��: �� �� ��� ��� � ����.
v ���� � ��: � �� �����.
3. �� ��� ������.
�� ��: ��� ��� ��� �����.
1. �� -> ��� ��� ���.
2. ��� ���.
3. ���� Java 2 ��� ���� �� Java 2 �� �� ��� ���.
� �� � ��, �� ������� Java 2 ��� ��� ���.
4. �� ��� ������.
�� �� ���� ��� ��� �� ��: ��� �� ��� ��
��� �����.
1. Network Deployment Manager� �� ������ ��� � ����.
{WAS_NDM_HOME}\bin\stopManager [-username wasadmin -password wasadminpassword]{WAS_NDM_HOME}\bin\startManager [-username wasadmin -password wasadminpassword]
2. �� ����� �� �� ������ ��� � ����.
{WAS_HOME}\bin\stopNode [-username wasadmin -password wasadminpassword]{WAS_HOME}\bin\startNode [-username wasadmin -password wasadminpassword]
3. ����� �� ������. ��� �����.
a. ���� wasadmin ��� ID � ��� ���� WebSphere �� ���
������.
128 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 143: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/143.jpg)
b. �� -> ����� ���.
c. ����� �����.
d. ��� � � ��� ���.
4. JMS ��� �� ������. ��� �����.
a. WebSphere �� ��� �������.
b. �� -> JMS ��� ���.
c. ��� �����.
d. ��� � � ��� ���.
Tivoli Identity Manager �� � �� �� ��� � �
J2EE �� ����� ��� ��� Tivoli Identity Manager� ��� �� �
�� �����.
�� ��� � Tivoli Identity Manager ��: �� ���� Tivoli Identity
Manager ��� ��� ��� �����.
1. WebSphere Application Server �� ���� ������ -> ����� �
������ ���.
2. enRole� ���.
3. ��� ���� � �� ���� ���/��� �� �� �� ���.
4. ITIM_SYSTEM� ��� �����.
5. ��� ��� ���.
6. ��� ���.
7. ���� EJB ���(itimadmin)� �����.
8. ��� ���.
9. ��? �� �� �? ��� ��� ��� �����.
�: �� �� ���� � ��� ��� �� �� ����
�.
10. �� ��� ������.
was.policy �� ��: was.policy �� Network Deployment Manager ��
� �� ����� ��� �����.
{WAS_NDM_HOME}\config\cells\<cellname>\applications\enRole.ear\deployements\enrole\META-INF
� policy �� Tivoli Identity Manager� ��� � �� ��� �����.
� policy� Tivoli Identity Manager� � ��� ��� � ���� ���� �
���, Java 2 �� ��� � WebSphere� ���� �� ������� �
�� �� �� � ����. � �� �� ��, �� CD�� �� �� ��
�� �� ����� �� ������.
�� D. �� ��� 129
![Page 144: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/144.jpg)
� ��� ��� ��� ���.
grant codeBase "file:;${application}" {permission java.security.AllPermission;};
WebSphere Application Server Network Deployment ��� �� ��� ����
���. Tivoli Identity Manager ����� �� ������.
�� �� ���� Tivoli Identity Manager ���: Tivoli Identity Manager
� �� ��� ��� �����.
1. �� -> ����� ���.
2. ���� �� �� �� ��� �����.
3. ��� ���. ����� ��� ��� ��� �� ��� ���.
�� �� ���� � ��: ��� ��� ��� � �� � ��� ���
�����. ���� 120 ��, Tivoli Identity Manager�� ����� �� �
� � ����.
�: � ����� �� ���� ��� �� ��� �� � ����. ����
� ���� ����� �� � ����. ����� ��� ��, Network
Deployment Manager, ���� � �� �� ����� �� ��� ���.
�� � �� ��� ����� �� � ��� � �� ��� ��
��� �����.
1. WebSphere Application Server �� ��� �������.
2. �� -> �� -> LTPA -> ����� ���.
3. ��� ���� �� ��� ��� ��� ���� ��� �� � ��
� ������.
J2EE �� �� ���
WebSphere �� ��� ���� J2EE ��� ���� �� ��� ���
��.
1. �� -> ��� ��� ���.
2. �� � Java ��� � �����(���� ����).
3. �� �� ����, JMS �� � ����� ��� ��� � ������.
130 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 145: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/145.jpg)
HTTP Server ��� ��
�� ��� ��� Tivoli Identity Manager� �� �� � �� ��� �
� ���� ����� HTTP Server(: IBM HTTP Server)� ������. � �
����� � ��� ����, � �� Network Deployment Manager�� �
���, �� �� � WebSphere� ���� ����� � ��� ���� �� �
�� �����.
��� IBM HTTP Server �� Apache� �� Solaris �� � � ���. ��
� �� � � �� ��� ������.
1. �� ����� HTTP Server� ���� ������.
2. http_server_dir/conf ���� ��� WebSphere�� ����� �����
�.
3. Network Deployment Manager ����� http_server_dir/conf/WebSphere
����� �� �� ������.
v was_deployment_mgr/bin/mod_ibm_app_server_http.so
v was_deployment_mgr/config/cells/plugin-cfg.xml
v was_deployment_mgr/etc/plugin-key.kdb
v was_deployment_mgr/etc/plugin-key.sth
DirectoryServer
WebSphere NetworkDeployment Manager
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM UI )
Tivoli IdentityManager
WebSpherebase
JDBC
WebSphereApplication
Server( ITIM UI )
WebSphereApplication
Server( ITIM WF )
WebSphereApplication
Server( ITIM WF )
WF
UI
WebSpherebase
JDBC
HTTPServer
Web Server
TivoliIdentity
Manager
�� 45. � ��� �� HTTP Server ��
�� D. �� ��� 131
![Page 146: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/146.jpg)
4. �� ��� �� �����, �� ���� plugin-cfg.xml �� � � �
�� �� ������.
v was_deployment_mgr/etc/ ����� ���� http_server/conf/
WebSphere ����� ������.
�, /opt/WebSphere/DeploymentManager/etc� /opt/IBMHttpServer/conf/
WebSphere� �����.
v http_plugin.log �� ����� http_server/logs� ������. �,
/opt/WebSphere/AppServer/logs/http_plugin.log�
/opt/IBMHttpServer/logs/http_plugin.log� �����.
5. �� ���� ���� http_server_home/conf/httpd.conf � ����� � �
�� � ��� �� � ������.
# WebSphere plugin settingsLoadModule ibm_app_server_http_module http_server/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig http_server/conf/WebSphere/plugin-cfg.xml
� ��, ��� �� � ����.
# WebSphere plugin settingsLoadModule ibm_app_server_http_module /opt/IBMHttpServer/conf/WebSphere/mod_ibm_app_server_http.soWebSpherePluginConfig /opt/IBMHttpServer/conf/WebSphere /plugin-cfg.xml
�: �� WebSphere Application Server FixPack 2� WebSphere Web Server �
��� �� ���� ������ �����.
132 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 147: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/147.jpg)
�� E. Tivoli Identity Manager 4.3�� Tivoli IdentityManager 4.5� �����
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere
Application Server� ���� Tivoli Identity Manager �� 4.5� �� ��� �
��� ������ � � �����.
������ ��� �� WebLogic� ���� Tivoli Identity Manager �
� 4.3� WebLogic� ���� Tivoli Identity Manager �� 4.5� �����
���. � ����� � Tivoli Identity Manager �� 4.3 ������ � LDAP
����� Tivoli Identity Manager �� 4.5� ����� �������. ��
�� �, WebSphere Application Server� ���� Tivoli Identity Manager ��
4.5� ��� �� ��� �� � �����.
���� ��
Tivoli Identity Manager �� 4.3�� Tivoli Identity Manager �� 4.5� ��
���� �� ��� �����.
1. � Tivoli Identity Manager ��� ����� ���� �� Tivoli Identity
Manager ��� �� ������ ������ ������. ���� ��
���� � Directory Server ����� �� �� �����.
2. Directory Server ���� � Tivoli Identity Manager �� ��� ����
enrole ���(���� � )� �����. �� �� enrole ���� ��
��, ���� itim�� �����. ��� ���
{ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� �� �
�� ��� �� ��� � ����.
���� ����� ���� �� Tivoli Identity Manager 4.3 LDAP ��
��� ��� LDIF �� ������. LDIF ��� enrole ���� ��
����. ���� � ��� � �� �� �� ��� �� ��, ��� �
����.
a. Tivoli Identity Manager 4.5 �� � LDAP ���� ����� � �
��� �����.
b. {ITIM_HOME}\data\enRoleUnchangedAttributes.properties �� ��
�� �� ��� ������.
c. LDAP ���� ����� ���� ������.
3. ��� Directory Server� ���� ��� ��� �����.
© Copyright IBM Corp. 2003 133
![Page 148: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/148.jpg)
4. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �
����. �� {ITIM_HOME}\data� ����.
5. �� � �� �� ��� ���, �� ��� �� �� � ��� ���
� ����� �����. Tivoli Identity Manager �� 4.3�� Tivoli Identity
Manager �� 4.5� ����� � � �� ��� ���� ����. �
����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5
� �� ���� �� � �� �� � ���� �� � � �� ��
� � ����.
6. Oracle� ��� ��, Oracle � Oracle ��� ���� ������ ���
��.
WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebLogic�
���� Tivoli Identity Manager �� 4.5� �����
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3 ����
WebLogic� ���� Tivoli Identity Manager �� 4.5� ������ � �
� ��� �����. WebSphere Application Server� ���� Tivoli Identity
Manager �� 4.5� ��� ��� �� � ����� �� ���.
1. Tivoli Identity Manager 4.5 WebLogic �� ����� ���� BEA Weblogic
Server 7.0� ��� �� ����? �� ��� ��� ��� �� ��� �
���� ����.
2. ���� ���.
��� ��������? �� ��� �����.
3. �� ���.
WebLogic ��� ��������? �� ��� �����.
4. �� � �� WebLogic �� ����� ������.
�� �� � �� ��� �����.
5. Tivoli Identity Manager 4.3� � ����� � ����.
����������? �� ��� �����.
6. �� ���.
�� � LDAP ����� ����������? �� ��� �����.
7. �� ���. �� LDAP ���� ����� ������.
�: ���� ��� �� � LDAP ����� ������� �� � �
���. ��� � �� � bin ����� �� ldapUpgrade �����
������.
134 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 149: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/149.jpg)
�� ��� �� � ������ �� ���� �� ����� ���
��.
8. ��� ���.
LDAP ����� �� � ���� Directory Server� �� � ���
�� ��� �����.
WebLogic� ���� Tivoli Identity Manager 4.3�� WebLogic� ���� Tivoli
Identity Manager 4.5�� ����� �����.
WebSphere Application Server� ���� Tivoli Identity Manager ��
4.5 ��
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3� ����
� � ���� �� � ����, WebSphere Application Server� ���� Tivoli
Identity Manager �� 4.5� ���� � �� ��� � �����.
1. Tivoli Identity Manager 4.5 WebSphere �� ����� ����, �� ��
�� � �� ��� ��� ��� �� ��� � ������.
2. �� Tivoli Identity Manager 4.3 ��� �� Tivoli Identity Manager 4.5�
��� ��� �����(: itim45).
������ �� � �� ��� �����.
3. �� Tivoli Identity Manager 4.3 ��� �� �� ������ ���
�����.
4. ������ �� ���� �� ��� ��� ��� �� ��� ���
�.
5. ��� ���.
���� �� ����� �����.
6. ��� ���.
��� �� �� �� ��� �����.
7. ���� �� �� � �� Directory Server� �� ��� � ����.
8. ��� � ���� � � �� ��� ���� �����.
9. ������ �� �� � �� ������� �� ��� � ����.
10. ��� � ���� � � �� ��� ���� �����.
11. � �� ���.
� � �� ����.
12. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
13. ��� � ��� ������.
�� E. Tivoli Identity Manager 4.3�� Tivoli Identity Manager 4.5� ���� 135
![Page 150: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/150.jpg)
WebSphere Application Server� ���� Tivoli Identity Manager �� 4.5 ��
� �����.
� �� ��
� ���� WebLogic� ���� Tivoli Identity Manager �� 4.3�� WebSphere
Application Server� ���� Tivoli Identity Manager 4.5�� ������ �
��� � �� �� ��� �����. WebLogic� ���� Tivoli Identity
Manager 4.3� WebLogic� ���� Tivoli Identity Manager 4.5� �����
� WebSphere Application Server� ���� Tivoli Identity Manager 4.5� ��
� ��� �� � �� ��� ������.
1. Tivoli Identity Manager 4.3 data ������ Tivoli Identity Manager 4.5 data
����� CustomLabels.properties� ������.
2. Tivoli Identity Manager 4.5 enRole.properties �� �� ��� Tivoli
Identity Manager 4.3 enRole.properties� �� ��� ���� ����
��.
v enrole.defaulttenant.id
v enrole.organization.name
136 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 151: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/151.jpg)
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� �����
� ���� Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager ��
4.5� ������ ��� � �����. �� � ���� � �� � ���
� Tivoli Identity Manager ��� ������ � � �� �����.
Tivoli Identity Manager ���� ����� � �� �� ������.
v �� �� ����� ����. � Tivoli Identity Manager ��� �����
���� �� Tivoli Identity Manager ��� �� ������ ����
�� ��� ���. ���� ������ � Directory Server ����� �
� �� �����.
v Tivoli Identity Manager �� ����� ���� Tivoli Identity Manager� �
�� ��. Tivoli Identity Manager �� ����� � ��� Tivoli Identity
Manager� �� ��� ������ ��, Directory Server �� � �� �
� �������.
�:
1. � �� ���� ������� ���� WebSphere Application Server �
� 4.0� ����� WebSphere Application Server �� 5.0� �� ���� �
���� �����.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �
� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �
� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
WebSphere Application Server �� 4.0� ��� ���� ��� ��,
WebSphere Application Server �� 4.0 �� �� ���� ���� �� �
� ���.
2. Tivoli Identity Manager �� 4.5 �� ����� ���� WebSphere
Application Server �� 5.0� ���� ��, �� ��� �� �� ��
�.
v WebSphere Application Server 4.0
v IBM MQSeries
v IBM MQSeries ��� MA88
© Copyright IBM Corp. 2003 137
![Page 152: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/152.jpg)
3. ���� ���� �� �� � �� ���� � ���� ���� �� �
����.
���� ��
Tivoli Identity Manager �� 4.4.x�� Tivoli Identity Manager �� 4.5� ��
���� �� ��� �����.
1. � �� WebSphere Application Server �� ���(Tivoli Identity Manager
4.4.x� �� ��� ��)� �����. �� {WAS_HOME}\config� �
���.
2. � �� Tivoli Identity Manager ��(�� � � �� ��� ��)� �
����. �� {ITIM_HOME}\data� ����.
3. Directory Server� �����. �� � ��� ��� ������.
4. ������� �����. �� � ��� ��� ������.
5. �� ��� Tivoli Identity Manager �� 4.5 ����� ��� ����
� ����� �����. 109 ���� �� B �Windows� ����� � �
��� ������ ������.
6. Tivoli Identity Manager �� 4.5 �� ����� ���� Directory Server
� ������ ������ �������� . 109 ���� �� B
�Windows� ����� � ���� ������ ������.
7. �� � �� �� ��� ���, �� ��� �� �� � ��� ���
� ����� �����. Tivoli Identity Manager �� 4.4�� Tivoli Identity
Manager �� 4.5� ����� � � �� ��� ���� ����. �
����� �� � ���� ���� �� Tivoli Identity Manager �� 4.5
� �� ���� �� � �� �� � ���� �� � � �� ��
� � ����.
8. WebSphere Application Server ��� ������. 113 ���� �WebSphere
Application Server �� ���� ������.
9. �� ��� ��, ����� ������.
�� �� �� �����
� ��� Tivoli Identity Manager � �� ��� ������ ��� �� �
���. ���� � �� ��� ������.
1. WebSphere Application Server base 5.0 ��. ��� ��� 118 ���� �
��� Base ���� ������. ��� Network Deployment Manager ��
���� �� ��� ������.
138 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 153: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/153.jpg)
2. Tivoli Identity Manager 4.4.x�� 4.5� ����. ��� ��� �Tivoli
Identity Manager 4.4.x�� 4.5� ������ ������.
Tivoli Identity Manager 4.4.x�� 4.5� �����
� ��� Tivoli Identity Manager 4.4.x�� 4.5� ���� ��� �� ���
�.
1. Tivoli Identity Manager �� ����� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
�� �� � �� ����.
4. �� ��� �� � �� ���.
�� ���� � �� ����.
5. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
6. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
7. �� �����.
WebSphere �� � �� ��� �����.
8. WebSphere � ����� ��� �� � �� ���.
WebSphere �� � �� ��� �����.
9. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
10. ��� � � � � �� ���.
�� � �� �� ��� �����.
11. ��� ���.
��� �� �� �� ��� �����.
12. � �� ���.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 139
![Page 154: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/154.jpg)
� � �� ����.
13. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
14. ��� � ��� ������.
�:
1. ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
2. enrole.ear �� �� �� � �� ���� ��� Network Deployment
Manager�� SOAP ��� ���� �� � ����. SOAP��� �� �
�� WebSphere 5.0 �� � �� ��� �����.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port� �
� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS ��� �
� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
���� �� �����
� ��� Tivoli Identity Manager ���� ��� ������ ��� �� �
���. ��� ��� ��� �� ��� ���� ������.
1. ���� ��� � WebSphere ���� �� � ��:
a. WebSphere Application Server Network Deployment ��. ��� ���
114 ���� �WebSphere Application Server Network Deployment ���
� ������.
b. IBM HTTP Server � � ��� ���� ��. ��� ��� 116 ��
�� �IBM HTTP Server � WebSphere � �� ��� ���� ����
��.
c. 2� ��� WebSphere Application Server base 5.0 ��. ��� ���
118 ���� � ��� Base ���� ������.
d. ���� �� ��. ��� ��� 114 ���� �Tivoli Identity Manager �
��� ���� ������.
140 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 155: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/155.jpg)
2. Network Deployment Manager ���� � Tivoli Identity Manager 4.4.x�
� 4.5� ����. ��� ��� �Network Deployment Manager ����
� Tivoli Identity Manager 4.4.x�� 4.5� ������ ������.
3. ��� �� ���� � Tivoli Identity Manager 4.4.x�� 4.5� ����.
��� ��� 143 ���� ���� ���� � Tivoli Identity Manager
4.4.x�� 4.5� ������ ������.
Network Deployment Manager ��� � Tivoli IdentityManager 4.4.x�� 4.5� �����
� ��� Network Deployment Manager ���� ����� ����� Tivoli
Identity Manager 4.4.x�� 4.5� ������ ��� �� ����.
�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity
Manager 4.4.x 1� �� 2� ��� ��� � ����.
1. Network Deployment Manager ����� Tivoli Identity Manager �� ��
��� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
�� �� � �� ����.
4. ����� �� � �� ���.
�� �� �� ����.
5. �� ���.
�� ���� � �� ����.
6. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
7. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
8. �� �����.
���� �� �� � �� ����.
9. �� ��� Network Deployment Manager� �� � �� ���.
WebSphere �� � �� ��� �����.
10. WebSphere � ����� ��� �� � �� ���.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 141
![Page 156: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/156.jpg)
���� �� � �� ��� �����.
11. Network Deployment Manager�� �� ����� ��� ������.
12. �� ���.
WebSphere �� � �� ��� �����.
13. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
14. ��� � � � � �� ���.
�� � �� �� ��� �����.
15. ��� ���.
�: enrole.ear �� �� �� � �� ���� ��� Network
Deployment Manager�� SOAP ��� ���� �� � ����. SOAP
��� �� ��� WebSphere 5.0 �� � �� ��� ����
�.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�
�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �
�� �� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
��� �� �� �� ��� �����.
16. � �� ���.
� � �� ����.
17. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
�: Identity Manager Server URL � ��� ���. �� ��� �� �
� �� � �� ��� ��� � ����.
18. ��� � ��� ������.
142 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 157: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/157.jpg)
�: ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
�� ��� � Tivoli Identity Manager 4.4.x�� 4.5� ����
�
� ��� ���� ��� ����� Tivoli Identity Manager 4.4.x�� 4.5�
������ ��� �� ����.
�: WebSphere Application Server Network Deployment 5.0� Tivoli Identity
Manager 4.4.x 1� �� 2� ��� ��� � ����.
1. ��� �� ����� Tivoli Identity Manager �� ����� ������.
instW2K-WAS.exe
�� �� ����.
2. ��� �� � ��� ���.
���� �� �� ����.
3. ���� ��� �� ��� ���� ��� ������. ��� ��, ��
�� � �� ���.
4. �� ���.
�� �� � �� ����.
5. ����� �� � �� ���.
�� �� �� ����.
6. �� ���.
�� ���� � �� ����.
7. ....� � � Tivoli Identity Manager 4.4.x � ����� �����.
8. �� ���.
4.4�� 4.5� ����������? �� ��� �����.
9. �� �����.
���� �� �� � �� ����.
10. �� ��� ���� ���� �� � �� ���.
WebSphere �� � �� ��� �����.
11. WebSphere � ����� ��� �� � �� ���.
���� �� � �� ��� �����.
12. Network Deployment Manager�� �� ����� ��� ������.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 143
![Page 158: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/158.jpg)
13. �� ���.
WebSphere �� � �� ��� �����.
14. ��� ����� WebSphere ��� ��� ����� ��� ������.
WebSphere ��� ��� ��� �� ��, WebSphere �� ���
���. ��� �� ��, WebSphere �� �� ��� �����.
WebSphere �� ��� ��� �� � ��, WebSphere Application
Server ��� ID � ��� ����� ���� �� �� �����. ���
��� 123 ���� �� D ��� ����� ������.
��� �� �� ��� �����.
15. ��� � � � � �� ���.
�� � �� �� ��� �����.
16. ��� ���.
�: enrole.ear �� �� �� � �� ���� ��� Network
Deployment Manager�� SOAP ��� ���� �� � ����. SOAP
��� �� ��� WebSphere 5.0 �� � �� ��� ����
�.
� WebSphere Application Server ��� ���� �����
{WAS_HOME}\properties\wsadmin.properties� com.ibm.ws.scripting.port�
�� �� �� ��� �� server1� SOAP_CONNECTOR_ADDRESS �
�� �� ��� ���� � ���.
{WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\serverindex.xml
�� ��� �� Tivoli Identity Manager �� � Tivoli Identity
Manager/WebSphere Application Server ��� ����.
��� �� �� �� ��� �����.
17. � �� ���.
� � �� ����.
18. Identity Manager Server URL �� �� ��� ��� ��� � ���
���.
�: Identity Manager Server URL � ��� ���. �� ��� �� �
� �� � �� ��� ��� � ����.
19. ��� � ��� ������.
�: ���� ����� ��� �� ������ � LDAP �� �� ���
����. ��� ���� � ��, ��� �� ��� ����
144 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 159: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/159.jpg)
���� �� ��� �� ��� � ����. ��� �� �� ��� Tivoli
Identity Manager Server Configuration Guide� ������.
�� F. Tivoli Identity Manager �� 4.4.x�� 4.5� ���� 145
![Page 160: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/160.jpg)
146 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 161: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/161.jpg)
�� G. Tivoli Identity Manager �� ��
Tivoli Identity Manager �� � ����� ��� �� ����.
v Tivoli Identity Manager, Tivoli Identity Manager �� � �� ����� ��
�� {ITIM_HOME} � ��
v WebSphere Application Server�� Tivoli Identity Manager� � �� Tivoli
Identity Manager ����� � �� ���
Tivoli Identity Manager� �� �� �� ������ �� �� Directory
Server ��� ���� ����. Tivoli Identity Manager �� � �����
WebSphere Application Server�� Tivoli Identity Manager ������ ��
��.
Tivoli Identity Manager �� � ����� � �� �� ��(: WebSphere
Application Server �� IBM HTTP Server)� �� �� �� ���
������.
�: ���� ���� Tivoli Identity Manager� �� �� ��, �� �� ��
�� ����� Tivoli Identity Manager� �� � Network Deployment
Manager� �� ����� Tivoli Identity Manager� �����.
���� ��
WebSphere� Tivoli Identity Manager �� ��� ���� ��, Tivoli Identity
Manager� �� ��� �� WebSphere �� �� �� �����.
1. WebSphere Application Server� ������. � �� ��� �� ��� �
�� WebSphere Application Server�� ���� ��� ������.
2. WebSphere Application Server� ����� ����� �� ��� ��� �
�� ������.
{WAS_HOME}\bin\backupConfig.bat
� ��� � �� Tivoli Identity Manager �� ���� ��� zip �(
: WebSphereConfig_2003-07-10.zip)� �����. � �� backupConfig
��� �� ����� �����.
�: �� ���� ��� �� ��� �����.
{WAS_HOME}\bin\restoreConfig.bat WebSphereConfig_datevalue.zip
© Copyright IBM Corp. 2003 147
![Page 162: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/162.jpg)
�:
1. ���� ���� Tivoli Identity Manager� �� �� ��, Network
Deployment Manager� � �� �����. �� ����� ���
Network Deployment Manager ��� ��� ��� �� � �����
��� �� �� ����� ����� � �� �� ���.
2. JVM 1.3� �� �� �� WebSphere Application Server base� �� ���
���� �� ��, Network Deployment Manager ����� Tivoli Identity
Manager� �� �� � ��� ��� � ����. � ��, <ITIM_HOME>/
itimUninstallerData/Uninstall ITIM.lax LAX �� JVM ��� ���
� JVM 1.3� �� ��� ��� � ����.
�� � ��� �� ������.
lax.nl.current.vm=\java\bin\javaw.exe
==>
lax.nl.current.vm=<was_ndm_home>\java\bin\javaw.exe
Tivoli Identity Manager �� �� �
Tivoli Identity Manager� �� �� ��� �����.
1. Tivoli Identity Manager� �� ����� �� ��� ��� Tivoli Identity
Manager ������ �� �����.
{ITIM_HOME}\itimUninstallerData\Uninstall_ITIM
2. �� � �� �� �� Tivoli Identity Manager� �� �� ��
���.
3. �� �� ��� � ����� Tivoli Identity Manager��� �� �
���, �� � � �� �� �� �����.
�� Tivoli Identity Manager �� � ����� WebSphere Application Server
� �� Tivoli Identity Manager ������ ����.
Tivoli Identity Manager� �� ��� WebSphere Application Server�� ��
����� ������ �� ��� �����.
1. WebSphere Application Server �� ��� �� � ������.
2. ���� ���� �� ��� ��� � � ��� �� ����� ���
��� ��� ���.
����� ��� �� ������ ������ ��� �����. enRole
��� ������ ��� ��� Tivoli Identity Manager �� �����
WebSphere Application Server�� Tivoli Identity Manager ������ �
��� �� � ����. � ������ ���� �� � ����. ��
148 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 163: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/163.jpg)
� enRole ������ �� Tivoli Identity Manager �� �����
WebSphere Application Server�� Tivoli Identity Manager �� � ���
��� �� ����.
WebSphere Application Server�� ������� Tivoli Identity Manager� �
� �� ��� �����.
1. WebSphere Application Server �� ��� �� � ������.
2. ���� ���� �� ��� ��� � � ��� �� ����� ���
��� ��� ���.
����� ��� �� ������ ������ ��� �����.
3. enRole ����� �� �� ��� �����.
4. �� ��� ���.
5. enRole ������ ��� enRole ����� �� �� ��� ��
���.
6. �� �� ��� ���.
7. enrole.ear directory �����
{WAS_HOME}\AppServer\config\cells\servername\applications�� ��
����� �����.
8. {WAS_HOME}\AppServer\logs�� itim.log� �����.
�: ���� ��� ��, Network Deployment Manager ����� Tivoli Identity
Manager� �� Tivoli Identity Manager� � �� ������ �� �
��� ����. ������ �� �� �� � �� �� �����
� �� ���� ����� Tivoli Identity Manager� �� � ����.
�� G. Tivoli Identity Manager �� � 149
![Page 164: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/164.jpg)
150 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 165: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/165.jpg)
�� H. ����
� ��� ���� ���� �� � ������ �� ����. IBM� �� �
��� � �� �� ��, ��� �� ��� ���� �� �� ����. �
��� � �� �� � ���� �� ��� �� IBM ���� ������. �
��� IBM ��, ���� �� ���� ����� � IBM ��, ���
� �� ���� ��� � ��� �� ����� ����. IBM� �� ��
� ��� �� �, ����� ��� ��, ���� �� ���� �� ��� �
� ����. ��� �IBM ��, ���� �� ���� �� �� � � �
� ���� �����.
IBM� � ��� ��� �� �� ��� � ��� ���� �� � ��
�� � � ����. � �� ����� � ��� �� ������ ����
�� ����. ����� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, �������
�� ��.�.� ����
�����
����: 080-023-8080
2���(DBCS) ��� �� ���� ��� �� IBM ������ ����
�� ��� � ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
� ��� ��� ���� ���� �� ����� ���� ����. IBM�
�� �� ��, ��� � �� ���� ���� �� ��� �� ����
(�, �� ��� ��) ����� ����� ��� ��� ��� � �� ���
���� �����. � ����� �� ��� ��� �� ��� �� �
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� �� ��� �� � ����. � �
�� ����� ����, � ����� ���� �����. IBM� � ��� �
�� �� �/�� ����� �� ���� ���� � �/�� ��� � ���
�.
© Copyright IBM Corp. 2003 151
![Page 166: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/166.jpg)
� ���� �IBM� � ���� �� ��� �� ���, � ���� ��
� ���� ����� �� �� ����. � ���� ��� � IBM ��
��� �� ���� � ��� ���� � ��� ��� �� ��
� ���.
IBM� ��� ��� ��� �� �� ��� ����� ��� ��� ��
� ��� ��� ���� ��� � ����.
(1) ����� �� ����� �� ����(� ���� ��) �� �� � �
(2) � ��� �� ��� ���� ��� ��� ���� ���� ����
�� ��� ������.
135-270
����� ��� ��� 467-12, �������
�� ��.�.� ����
�����
��� ��� �� � � � �(� �, ��� �� ��) ��� � �
���.
� ��� �� ����� �� ���� � � ����� � �� ��� ��
����� �� ��� IBM� IBM �� ��, IBM ���� ���� ��(IPLA)
�� �� ��� ��� � ��� ����.
� ��� �� �� �� ���� �� ���� �� ����. �� ��
� ���� �� ��� � �� � ����. � ��� �� �� ���
����� ����� � ���� ��� ���� ���� ���� �� ���
��� ��� ��� ����� �� � ����. ��, � ��� ���
�� ���� �� ��� �� � ����. � ��� ���� ���� ��
�� �� ���� �� ���.
�IBM ��� �� ��� ��� ���, �� �� �� �� �� ���
�� �� ����. IBM��� ��� ���� ���� �����, �IBM �
�� �� ��� ���, ��� �� �� �� ��� ��� � ����. �
IBM ��� ��� �� ����� ��� ���� ������.
�
�� ��� �� �� �� ���� ���� IBM Corporation� �� �� ��
�����.
AIX
DB2
IBM
152 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 167: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/167.jpg)
IBM ��
SecureWay
Tivoli
Tivoli ��
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� ������
�.
Domino� �� �� �� ���� ���� IBM Corporation � Lotus Development
Corporation� �����.
Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����
���� Microsoft Corporation� �����.
UNIX� �� �� �� ���� ���� Open Group� �������.
Java™ � �� Java �� ��� ��� �� �� �� �
��� ���� Sun Microsystems, Inc.� �� �� ��
�����.
�� ��, �� � ��� ��� ��� �� �� �������.
�� H. ���� 153
![Page 168: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/168.jpg)
154 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 169: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/169.jpg)
��
�
�� ��(audit trail). �� �� � ��� ���� ��
��� ���
�� ��(personal information). ���� � ��. � �
��� �, ��, � ��, �� ��, �� �� ��, ��� �
�, ����� �� ��� � ����.
�� ���(rejected report). ��, ��� �� ��� �
��� � ����� � �� ���� ���
� ���(join directive). � � ��� ����� policy�
�� �� ��� ���� � ���� � ��
�� ���(account report). ��� � ���� �� �
� � ��� � policy �� ��� ���� ���
��(account). ���� �� �� � ��� �� ���
���� ���� ��
�� ��(shared secret). Tivoli Identity Manager ����
����� � ���� �� ��� ���� � ���� �
�� �. � �� ���� � ��� ��� ����� �
�� � �����.
���(participant). ID ���� � �� � �� �
���� �� ��� ��� �� � �. ���� �
�� ��� ���� ��� �� JavaScript �����
���� ��� � ����.
�� ���(admin domain). Tivoli Identity Manager ��
� � ��� �����, �� policy, ���, ACI �� ��
���. �� ���� �� �� ��� policy, ���,
ACI� ���� � �� ���� �� � ����.
�� ���(authorization owner). ���� �� �� ��
� � ���� ��� �� ��(ACI)� ��� � �� ��
� ��
�� ��(credential). ��� ���� � ��� �� ��
�� ��� ID � �� ��
��(authorization). ��� ���� ����� ���� �
�� ���� ���� ��� ���� ��� � �� �
�. ����, �� �� ��� � ���� ��� ��
� ��� ����� ���� ����
�� ��� ��� 2�� ����� �����. � �� �
�� ��, ���� ��� ���� ���� ���
�. � �� ��� �� ���, ���� ���� ID� ��
�� �� ��� ���� � ��� ���.
�
��� ���(domain administrator). ��� �� �� �
�� ���, ����� ���, policy, ���, � �� �
� � ��� ���� ��� � �� ���
���� ��� ��� �(DSML, Directory Services
Markup Language). �� ���� ��� ���� ���
� ��� ��� ���� ���� � �� ��� ����
XML ��
�� ��(digital certificate). ��� � ���� �� �
��� ��
�����(de-provision). ��� �� ����� ���
��. � ��, �� ������� ���� ��� ��
� �� �����.
�
(scope). policy� ��� � � �� ��
���� ��� � �� ����� �����. ��� �
� �� ��, policy� policy� �� �� ���� �
��� ��� ���. ��� ����� �� ��, policy�
policy� �� ��� � ��� policy ���� �� ��
�� ���� ��� ���.
��(alias). ���� ID. ��� ��� ID� �����. �
� � �� ��� �� � ����( : GSmith �
GWSmith).
� �� �(pending request). ���� ����� �
� ���� �� �
�(restore). ��� ��� �� ������.
© Copyright IBM Corp. 2003 155
![Page 170: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/170.jpg)
���(branch). �� ���� ��� ����� ���.
���� ���� ��� �� ����� �����. ��
��� �� ���� ��� � �� �� ���(+) ���
� � ����.
� �� � (business unit). ��� �� ���
� �� ��� ��(business partner person). ���� �
�� ��� � �
� �� ��� �(business partner organization). ��
� ��� � �� �� ���� � ��. ���� ����
��� ��� ���, ��� �� �� ��� ��� �
�� ��� ��� ��� ���� �� �� ��� �
��� � �����.
��� ��(inactive account). ���� � �� �� �
��� ���� �� ��
�
��� ���(user report). ��, ��� �� ��� � �
�� � ����� �� Tivoli Identity Manager ���
���� ���
��� ��(user name). ���� ���� ����� � �
��� ID. �� � ID� ���� ���� ����, ���
� ��� �� �� � ITIM ����� ��� ��� ��
� � ��� ��� ��� ��� � ��� ���.
��� �����(UI, User Interface). ���� ���� �
� ���� � ���� ����
��� ���(user class). inetorg � �� BP �� �
� LDAP ���
���(user). ���� �� ���� �� �
�� ��(signature authority). � �� ��� �� �
� �� ��� ��. ��� �� ��� ��� �
�� ���� ��� �� ����� ���� ��� �
��� �� ��� ��� �� ��� �����.
��� policy(service selection policy). ����� policy
�� ��� ���� ���� JavaScript �
���(service). �� �� �� ������� �� ��� �
�� ����
���(owner). �� �� ���� ���� Tivoli Identity
Manager ���� � �
� ��(attribute enforcement). ��� ���� ���
�� �� � ��� ��� �� ���� ����
����(supervisor). ���� ��� ���� ����
Tivoli Identity Manager ���� � �
��� ���(system administrator). ���� �� ���
�� ��� ��� � �
�� �� ITIM ��� Tivoli Identity Manager ���� �
��� ����. � ITIM ��� ����� ���� �� �
� ��� ��� ����� �������. ��� ITIM �
�� ��� ���� �� ��� �� � ���� �� �
�� ��� ����.
�
�� �� ��(password expiration period). ��� ���
� ��� ��� ��� � �� ��
�� policy(password policy). �� � ���� ����
�� �� ��� �� �� ��� ���� �� �� �
���� ���� �
��(password). ��� � ��� ���� ���� �
�� ����� �� �� ����, � ���� ����
���� ��� � ���� �� ��� �� ��� ��
� �� � ����.
��� �� ��(ACI, Access Control Information). ��
�� ����� ��� ��� ���� ���. ��� ���
������.
���(access). ��� ���� �� �� �� ���� �
�� � �� ��
������ ���(escalation participant). ID ���� �
��� �� ����� �� �� ���� �� �� �
�� � �� ��� � �. ����� ���� � �
� ��� ���� ��� �� JavaScript ����� ��
�� ��� � ����.
������ ��(escalation limit). ���� ������
���� �� �� ��� �� ��(, �, �� �)
� (entity). 1) ��� ���� � �� ����
156 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 171: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/171.jpg)
2) Tivoli Identity Manager ����� ���� �� ���
� ��
v �
v BP �
v ��
v BP ��
��, �� ��(Orphan, Orphan Account). Tivoli Identity
Manager ���� ���� ��� � �� �� ��� ��
�� �(completed requests). ���� ���� ��
�
��� ��(requestee). �� �� �
��(requestor). �� ��� �
�(request). �� ��� ��� Tivoli Identity
Manager ���� �� ��
�(delegate). �� �� �� ���� �� � �
�� ���� � ��� �� �
�(location). ��� ��� � �� �� ���� �� �
��. ���� ��� �� ��� � ��� ��� ��
��� ��� � �����.
��(authentication). ����� ��� �� � ��� ��
� �� ���� ����. �� ����� � � ID
� ���� ��� ����� �� ��� ��� ��� �
��� ���� �� ��� ����. � ��, ��
��� ���� ���� � � �� �� �
�� ��� ��� ���� ��� ����.
������(entitlement). �� ���� ��� ��, ���
�� policy ��� ���� ��� ��
����(suspend). �� ���� ��� ��� � ���
��� ������ ��
�
�� � ��(RPM, Resource Provisioning Management).
� �� ��(���� ��, � �� �� � � ���
�)� ���� �� ��. � �� ��� ��, �� � ��
�� ��� �� ���� ����� ���� �� ��
� �����.
��(resource). Tivoli ������� ���� ����, �
���� �� ��� ���. �� ��� ������.
�� ��(workflow). ������� ���� �����
� ��� ��� ��
�� ��(electronic forms). �� ��� � � ���
� ����� ���� ���� ��� ���.
�� �(RFI, Request For Information). ID ���� �
� ������ �� ��� ��� �� ���� � �
��� � �����.
�� � ��(static organizational role). ���� ���
� �� �� ��
�� �(control type). ��� ����� � ��� �
��� Java �� ���� ���
�� �(constraint). ���� �� policy� �� ����
� ���(operation report). ��� ��, ��, ��� �
� ��� � ��� � ����� Tivoli Identity
Manager �� �� ���� ���
� ���(reconciliation report). ��� ��� � �
�� �� �� ��� ���� ���
�(reconciliation). � ��� ���� �� ���� �
��� ��� ��� ��� �� � � �� ����
� � (organizational unit). ��� � ���� �� �
��� �� � ���� �� � ��� � ��� ��.
���� � �� ��� �����. �� ��� ��� �
��� ���� �� ��, ��� � �� ��� ����
�.
� ��(organizational role). ID ���� ��� �� �
�� �� ���� ���� policy� ���� ���� � �
��� ��
� ��(organization tree). �� ��� ����, ���
��, ��� ��� ��� ���� ��� �� ��
�(organization). ID ���� � ��� ��� �
��� ��. �� �� �� ��� ����� ���� ��
�� �� ��� ����� ���. ���� � ��� �
��� �����.
�� 157
![Page 172: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/172.jpg)
� ��� ��(central data repository). ��� � �
��� ���� ���� �� �� ���� �� ��� �
��� ��� ���� ���� � ���� ������
�
��(query). �� �� �� ����� ��� ����
�
���(keyword). ���� policy� ���� � ��
�
���� policy(provisioning policy). Tivoli Identity
Manager �� � ��� �� �� �� �� ��� ���
�� ��� ��� ���� policy. ��� ��� �� �
�� ���� �� �� ��� � �����. �� �
��� �� �� ��� ���� �� ���� ��� �
����.
����(provision). ��� ���� �� ��� ��� �
��� �������.
�
� ����(subprocess). �� � �� ��� �� �
��� � �� ��
� � ��(to do list). ����� ����� �� �� �
�� ��
���� �� �(disallowed action). Tivoli Identity
Manager Server� � ���� �� ��� ���� ��
�� ��� �� ��, � ��� ���� ��� ���
� ��. � ����� policy � ��� � ���
�����.
�� ��(challenge response). ���� ��� � �
��� ��� ���� ID� ��� ���� �����
����� ��
�� ��(active account). � �� ���� ��� ���
�� � ���� ��
A
ACI ��(ACI target). ACI� ���� ��� ��
ACI ���(ACI origin). ACI� �� �� ��� ���
C
CA(Certificate Authority). � ��� ��. CA�
���� ID � ���� ��� � �� ���� �
�, � � ���, �� � ����, � �� �� �
�� �� ����� �� � ����.
D
DSML ID �(DSML identity feed). Tivoli Identity
Manager� �� �� ��� �� � ��
DSML ID �� ���� � �� ������ �� ��
� ��� ���� ���� ��� Tivoli Identity
Manager ����� �����. � ���� �� �� � �
� �� � � �� ��� ��� � ����.
H
HR �(HR feed). Tivoli Identity Manager ���� �
�� ������ �� ��� ��� ���� ���� �
�� ����. DSML ID ��� ������.
I
ID policy(identity policy). Tivoli Identity Manager ���
�� ��� ID �� � ��� � � �
ITIM ��(ITIM group). Tivoli Identity Manager Server�
��� ��
ITIM �� ���� ��� ��� � ��� ���� � �
���. ��� ITIM ��� �� ��� �� ����
� ITIM ��� ������ ���. ��� ITIM ���
������ �� ITIM ���� ��� ITIM ��� �
�� � ����.
P
policy. Tivoli�� �� ��� ���� �� ��. � �
�, policy� ���� ���� �� �� �� ��� ��
� � ����.
158 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 173: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/173.jpg)
policy ��(policy enforcement). Tivoli Identity Manager
���� ����� policy� ���� ��� ���� ��
���� �
S
SSL(Secure Sockets Layer). ��� � � ��� �
��� � ���� ����. SSL� �� � ���� SSL
��� � ���� ���� ����� �����.
T
Tivoli Identity Manager Server. policy �� ����� �
�� ����� �� ����� � ��� �
Tivoli Identity Manager ����(Tivoli Identity Manager
Agent). �� �� ���� Tivoli Identity Manager Server
�� ��� ����. � ����� ����� �� �
�� ��� ��, ��� �� ���� �� �� ����
�� �� �� ��� ��� ���� �� �������.
�� 159
![Page 174: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/174.jpg)
160 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 175: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/175.jpg)
��
����� �� vii, ix
�� ��, Windows 34
�� ��, �� � � 34, 66
�� ��, ������ � 37, 69
�� ID, ������ � 37, 69
��� ��� ID, WebSphere Application Server � 40
��� ��, WebSphere Application Server � 40
��
�� 3
� 3
������ 52, 85
IBM DB2 11
�� 3
directory server 53, 87
IBM DB2
�� � 12
�� 12
���� ��� �� 13
���� ����� ��� �� 14
applheapsz 17
JDBC ���� 15
IBM Directory Server
�� 4.1 26
�� ��� 27
Oracle 21
SQL Server 2000 22
Sun ONE Directory Server 31
Tivoli Identity Manager
������ � 56, 89
���� � 55, 88
� � 57, 90
� � 58, 91
�� � 59, 92
� � 54, 88
UI � 59, 92
WebSphere Application Server
�� ���� 9
� �� 4
� ���� 7
Tivoli Identity Manager �� 10
�� �� x
��, �� x
��� ��
�� 123
�� � �� �� 34
itimadmin 126
wasadmin 126
WebSphere Application Server
��� 40, 48, 72, 81
��� ��� � 41, 72
EJB ��� � 41, 72
�� ���� ��
��(UI, WF)� ���� �� �� 7, 68
WebSphere Application Server 9
��� �� x
�����
�� �� 118
WebSphere Application Server 3
�� ����
�� � � � 119
WebSphere Application Server 4
�� ��, WebSphere Application Server � 40
����� ��, J2EE �� �� 127, 129
� ��, J2EE �� �� 123
� ��
��
�� 33
WebSphere Application Server 4
��
�� 61
�� 43
�� �� 52
Tivoli Identity Manager Server 33
�� ��� 42
��� 36
��
�� �� 34, 66
������ 34
directory server 34
WebSphere ��� �� �? 34
© Copyright IBM Corp. 2003 161
![Page 176: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/176.jpg)
� ���� ��
�� 75
WebSphere Application Server 7
������
��
�� 52, 85
IBM DB2 11
�� � � 46, 77
�
�� �� 37, 69
�� ID 37, 69
������ ��� 37, 69
������ �� 37, 69
������ �� 37, 69
��� �� 37, 69
�� �� 38, 69
IP �� 37, 69
������ ���, ������ � 37, 69
������ ��, ������ � 37, 69
������ ��, ������ � 37, 69
������ �����, JDBC ���� 15
������ � 56, 89
������ �
�� �� ��(�) 38, 70
�� �� 38, 70
�� �� 38, 70
���� � 55, 88
�����
� �� �� 61
���� �� 94
�� �� 42, 72, 73
�� �� ��(�), ������ � � 38, 70
� � 57, 90
������ �� ��, applheapsz �� 17
� �� �� 42, 72, 73
� � 58, 91
��
db2 catalog 15
db2 connect 13
db2 create 12
db2 create bufferpool 13
db2 force application all 13
�� (��)
db2 update 12
db2cmd 12
db2set 12
db2start 13
db2stop 13
usejdbc2 16
������ �� x
��
�� vii, ix
�� ��� ix
� ��� �� ix
�� ��� �� ix
IBM DB2 viii
IBM Directory Server viii
IBM HTTP Server ix
Oracle viii
SQL Server 2000 viii
Sun ONE Directory Server viii
WebSphere Application Server viii
WebSphere Embedded Messaging Support viii
����� �, IBM DB2 12
�� �, IBM DB2��� �� 13
�� � 59, 92
����� ��, J2EE �� �� 130
��� ��, ������ � 37, 69
��� ���� ��, Tivoli Identity Manager 7
��� ID, Tivoli Identity Manager � 42, 73
��
�� ��, ���� 113
�� ��, � �� 33
��
IBM HTTP Server 111
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
�� ��, WebSphere Application Server � 40
��
�� ix
�� �� x
�� ��� ix
� ��� �� ix
��� vii
162 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 177: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/177.jpg)
�� (��)
�� ��� �� ix
IBM DB2 viii
IBM Directory Server viii
IBM HTTP Server ix
Oracle viii
SQL Server 2000 viii
Sun ONE Directory Server viii
Tivoli Identity Manager vii
WebSphere Application Server viii
WebSphere Embedded Messaging Support viii
��
������ � 46, 77
��
� �� 61
���� 94
��
� �� 43
�� �� 52, 85
���� 75
���� �� �� 96
IBM HTTP Server 116
Oracle
AIX 17
Solaris 19
Windows 21
SQL Server 2000 22
Tivoli Identity Manager Server
� �� 33
���, � �� 42
���, ���� 73
�� 33
���� 65
WebSphere Application Server base 118
WebSphere Application Server Network Deployment 115
�� ����
IBM HTTP Server � 41
WebSphere Application Server base � 72
WebSphere Application Server � 40
WebSphere Embedded Messaging Support 41
�� �
Tivoli Identity Manager 147
�� 148
������ �� 147
�� �� 147
directory server �� 147
WebSphere� �� �� �� 147
�
�� �� 118
WebSphere Application Server 3
��
��, � �� 43
��, ���� 75
����, ���� �� 65
�� �� 52, 85
���
� �� �� 42
���� �� 73
��� ��� �, WebSphere Application Server 41, 72
� � ���� �
runConfig(��� ��) �� 61, 94
�����
�� � �� �� ″secret″ 42, 73
directory server � 39, 71
Tivoli Identity Manager � 42, 73
���
50, 83
WebSphere Application Server 41, 72
����� ��, WebSphere Application Server 3
����
�� 136
� �� �� 138
������ �� 133, 138
���� �� 140
IBM HTTP Server 140
Tivoli Identity Manager 133, 137
����
����, Windows �� 111
CA 64, 98
IBM DB2 109
IBM Directory Server 110
IBM HTTP Server 111
Microsoft SQL Server 109
Oracle 109
Sun ONE Directory Server 110
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
Windows 2000 Advanced Server 109
��
�� 3
�� ���� 4
��� ����(UI) 7
� 163
![Page 178: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/178.jpg)
�� (��)
� 3
����� �� 3
� ��(WF) 7
���� 4
���� ��� 4
jmsserver 10
Network Deployment Manager 4
WebSphere Application Server 3
WebSphere Embedded Messaging Support 10
WebSphere Web Server ��� 4
� ��
���� Windows 2000 Advanced Server 109
���� ��� ��, WebSphere Application Server �
40
���
� �� 36
���� 68
� ����, Windows�� �� 111
� ��� ��
�� ix
��� vii
� � 54, 88
�����, � �� �� �� 33
� �� ��, Tivoli Identity Manager 7
��
��
IBM HTTP Server 33
WebSphere Application Server 33
WebSphere Embedded Messaging Support 33
� ��
�� �� 34, 66
������ 34
directory server 34
WebSphere ��� �� �? 34
��
IBM HTTP Server 111
WebSphere Application Server base 111
WebSphere Application Server Network Deployment 111
���
� �� 36
���� 66, 68
�� ��, � �� 33
��
���� 67
�� (��)
����
�� ���� 66
������ 66
directory server 66
HTTP � ��� 95
JMS �� 66
Network Deployment Manager 66
WebSphere Application Server base 66
IBM HTTP Server
�� ��, � �� 33
root �� 66
root ��� 66
WebSphere Application Server base
�� ��, � �� 33
WebSphere Embedded Messaging Support
�� ��, � �� 33
Windows�� �� �� 34
�� ��
IBM HTTP Server 33
WebSphere Application Server 33
WebSphere Embedded Messaging Support 33
���
�� vii
����
�� ���� UI, WF ���� ��� 10
�� � �� 10
WebSphere Application Server� �� ���, �� ���
10
WebSphere Embedded Messaging Support 114
�� ��, directory server � 38, 70
�� �� �� ��, directory server � 39, 71
� �, Directory Server � 39, 71
�� �� x
���� Windows 2000 Advanced Server 109
��, �� x
����� ���
IBM Directory Server 27
timdelref.conf 27
�� ��, ������ � � 38, 70
�� � ��, Directory Server � 39, 71
�� ��, ������ � � 38, 70
�� � ��, Directory Server � 39, 71
164 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 179: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/179.jpg)
�������
���
�� �� 85
������ ��� 67
Network Deployment Manager � �� �� 75
WebSphere Application Server 4
��
�� �� 96
�� 94
�� 75
�� ���� 65
�� �� 85
Tivoli Identity Manager Server 65
�� ��� 73
��� 68
��
Tivoli Identity Manager �� � 67
��
�� ���� 66
������ 66
directory server 66
HTTP � ��� 95
JMS �� 66
Network Deployment Manager 66
WebSphere Application Server base 66
WebSphere ��� �� 123
Network Deployment Manager �� ���� �� 119
WebSphere Application Server 4
���� ��, WebSphere Application Server � 71
����
������ 56, 89
���� 55, 88
� 57, 90
� 58, 91
�� 59, 61, 92, 94
� 54, 88
UI 59, 92
�� ��� ��, �� ix
��
��� ����� �� 7
��� ����(UI) 7, 68
� ��(WF) 7, 68
�����
�, � 30
2809 30
8880 30
9043 30
9080 30
9090 30, 40
9090, wsmserver�� � � 114
9091 40
9443 30
Bootstrap/rmi 30
directory server � 39, 71
SOAP �� 31
WebSphere Application Server � 40
�� ��, ������ � 38, 69
���� ��� DN, directory server � 39, 71
���� �� �, directory server � 39, 71
��� ��, directory server � 38, 70
����2809
� �� 30
�� 30
8880
� �� 31
�� 30
9043
�� 30
9080
�� 30
9090
�� 30, 40
wsmserver�� �� �, � 114
9091
�� 40
9443
�� 30
Aapplheapsz
��� �� ��, �� 17
� 165
![Page 180: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/180.jpg)
applheapsz (��)
, itimdb �� 12
BBootstrap/rmi �� 30
CCA
���� 64, 98
${ITIM_HOME}/cert ���� 64, 98
CA(Certificate Authority)
��-���� �� 64, 98
���� �� 64, 98
CD 101
Ddb2 catalog, �� 15
db2 connect, �� 13
db2 create bufferpool, �� 13
db2 create, �� 12
db2 force application all, �� 13
db2 update, �� 12
db2cmd, �� 12
db2set, �� 12
db2start, �� 13
db2stop, �� 13
directory server
��, �� 53, 87
�
�� 39, 71
�� �� 38, 70
�� �� �� �� 39, 71
� � 39, 71
�� � �� 39, 71
�� � �� 39, 71
�� 39, 71
���� ��� DN 39, 71
� �� � 39, 71
��� �� 38, 70
Identity Manager DN �� 38, 70
EEJB ��� �, WebSphere Application Server 41, 72
enrole
�� ��� ID, ������ 57, 90
���
���� ����� �� 14
IBM DB2 ���� �� 13
HHTTP Server
�� � �� 131
HTTP � ���, ���� 95
IIBM DB2
�� 11
�� � 12
�� 12
���� ��� �� 13
���� ����� ��� �� 14
applheapsz 17
JDBC ���� 15
TCP/IP �� 11
��� �� ��, applheapsz �� 17
��
catalog 15
db2 connect 13
db2 create 12
db2 create bufferpool 13
db2 force application all 13
db2 update 12
db2cmd 12
db2set 12
db2start 13
db2stop 13
usejdbc2 16
WebSphere Application Server 109
IBM DB2 ������ ���� 15
IBM DB2 �� viii
IBM Directory Server
��
�� 4.1 26
�� ��� 27
WebSphere – Express�� �� � 30
�� viii
IBM HTTP Server
�� ix
�� 116
166 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 181: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/181.jpg)
IBM HTTP Server (��)
�� ����, � 41
���� 140
�� ��, � �� 33
�� 111
HTTP � ��� 95
Tivoli Identity Manager �� � �� 33
Identity Manager DN ��, Directory Server � 38, 70
IP ��, ������ � 37, 69
itimadmin
��� 41, 127
��� ID, WebSphere Application Server 72
EJB ��� 123, 125, 126
JJ2EE ��
��
�� �� 127, 129
� �� 123
�� ��� 130
�� �� 61, 94
JDBC
��, ������ �� �� �� 38, 70
IBM DB2 ������ �������� ���� 15
JDK, WebSphere Application Server� �� � 111
JMS ��
WebSphere Embedded Messaging Support 10
Llibdelref
�� ��� 28, 29
�� ��� 27
MMicrosoft SQL Server
WebSphere Application Server 109
mqver ����, WebSphere MQ 114
NNetwork Deployment Manager
�� � � � 119
WebSphere Application Server 4
OOracle
�� 21
��
AIX 17
Solaris 19
Windows 21
WebSphere Application Server 109
Oracle �� viii
Rroot
�� 66
��� 66
runConfig, ��� ��� �� 61, 94
SSOAP �� �� 31
SQL Server 2000
�� 22
�� 22
SQL Server 2000 �� viii
Sun ONE Directory Server
�� 31
�� viii
IBM Directory Server 110
WebSphere Application Server 110
TTCP/IP ��, IBM DB2 11
timdelref.conf 27
Tivoli Identity Manager
��
������ � 56, 89
���� � 55, 88
� � 57, 90
� � 58, 91
�� � 59, 92
� � 54, 88
UI � 59, 92
WebSphere Application Server �� 10
�� � 147
�� 148
������ �� 147
� 167
![Page 182: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/182.jpg)
Tivoli Identity Manager (��)
�� � (��)
�� �� 147
directory server �� 147
WebSphere� �� �� �� 147
��
��� ����(UI) 7
� ��(WF) 7
�
��� ID 42, 73
�� 42, 73
Tivoli Identity Manager Server
��
� �� 33
���, � �� 42
���, ���� 73
�� 33
���� 65
�� �� 62, 96
CA 64, 98
Tivoli Identity Manager �� � �� ��, ″secret″ 42, 73
UUI � 59, 92
usejdbc2, �� 16
Wwasadmin
��� 127
��� ID, WebSphere Application Server 41
��� ��� 123, 126
wasadmin ��� ID, WebSphere Application Server 72
WebSphere Application Server
��
�� ���� 9
� �� 4
� ���� 7
Tivoli Identity Manager �� � ���� 10
WebSphere – Express�� �� � 30
��� ��
��� 40, 48, 72, 81
��� ��� � 41, 72
EJB ��� � 41, 72
itimadmin 126
wasadmin 126
��� 41, 72
WebSphere Application Server (��)
��
�� 3
�� ���� 4
� 3
����� �� 3
���� 4
���� ��� 4
jmsserver 10
Network Deployment Manager 4
WebSphere Embedded Messaging Support 10
WebSphere Web Server ��� 4
��
�� JDK 111
�
��� ��� ID 40
��� �� 40
�� �� 40
�� �� 42, 72, 73
� �� �� 42, 72, 73
�� �� 40
�� ���� 40, 72
���� ��� �� 40
���� �� 71
�� 40
IBM DB2� �� �� 109
IBM Directory Server� �� �� 110
Microsoft SQL Server� �� �� 109
Oracle� �� �� 109
Sun ONE Directory Server� �� �� 110
Tivoli Identity Manager �� � �� 33
WebSphere Application Server base
�� 118
�� ��, ���� 119
�� ��, � �� 33
�� 111
WebSphere Application Server Network Deployment
�� 115
�� 111
WebSphere Application Server �� viii
WebSphere Embedded Messaging Support
�� viii
� WebSphere MQ 10
�� � WebSphere MQ 114
�� ����, � 41
�� ��, � �� 33
���� 10
Tivoli Identity Manager �� � �� 33
168 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 183: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/183.jpg)
WebSphere MQ
� WebSphere Embedded Messaging Support 10
� �� 114
CSD �� � 114
mqvr ���� 114
��� ���{ITIM_HOME} 125
{ITIM_HOME}/cert ����, CA 64, 98
{WAS_HOME} 124
� 169
![Page 184: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/184.jpg)
170 IBM Tivoli Identity Manager: WebSphere� ���� Windows 2000� �� �� ���
![Page 185: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/185.jpg)
![Page 186: WebSphere Windows 2000 - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1148-01/... · WebSphere® ® Windows 2000 IBM Tivoli® Identity Manager Windows 2000 Tivoli Identity Manager](https://reader033.fdocuments.us/reader033/viewer/2022042805/5f6663bf8b4f0a7df2310959/html5/thumbnails/186.jpg)
���
���� ��: 5724-C34
Printed in Denmark by IBM Danmark A/S
SA30-2014-01