标签和状态文件参数 |
说明 |
---|---|
AM_REALM |
安装类型指示与其他组件之间的互操作性级别。可以选择“领域”模式(7.x 版样式)或“传统”模式(6.x 版样式)。默认值为“禁用”,这表示将使用“传统”模式。(对于“领域”模式,AM_REALM 应设置为“启用”,对于“传统”模式,则应设置为“禁用”。) 注:当随 Portal Server 一起安装 Access Manager 时,既可以为 Access Manager 选择“领域”(Access Manager 7.x 兼容)模式,也可选择“传统”(6.x 兼容)模式。 如果安装 Portal Server,则仅当已安装并配置了 Directory Server 和 Access Manager SDK 时,才能使用“领域”模式。 如果使用的是 Communications 产品,则需使用“传统”模式。 |
管理员用户 ID |
Access Manager 顶层管理员。此用户对所有由 Access Manager 管理的条目具有不受限制的访问权限。 默认名称为 amadmin,不能更改此名称。这将确保在 Directory Server 中正确创建和映射 Access Manager 管理员角色及其权限,使您在完成安装后可以立即登录 Access Manager。 |
管理员密码 |
amadmin 用户的密码。其值必须至少包含八个字符。 |
LDAP 用户 ID |
用于在 LDAP 服务、成员资格服务和策略服务中绑定 DN 用户。此用户具有读取和搜索所有 Directory Server 条目的权限。 默认用户名为 amldapuser,不能更改此名称。 |
LDAP 密码 |
amldapuser 用户的密码。此密码必须不同于 amadmin 用户的密码。它可以是任何有效的 Directory Service 密码。 |
密码加密密钥 |
Access Manager 用来对用户密码进行加密的字符串。 交互式安装程序会生成默认的密码加密密钥。您可以接受默认值,也可以指定由 J2EE 随机数生成器生成的密钥。密码加密密钥可以为空白,或至少 12 个字符长。 安装 Access Manager 过程中,会更新其属性文件并将属性 am.encryption.pwd 设置为此值。属性文件为 AMConfig.properties。位置为: Solaris OS:/etc/opt/SUNWam/config Linux:/etc/opt/sun/identity/config 所有 Access Manager 子组件必须与 Identity Management and Policy Services Core 组件使用同一个加密密钥。如果将 Access Manager 子组件分布到主机中并安装 Administration Console 或安装 Common Domain Services for Federation Management,需复制由核心组件安装所生成的 am.encryption.pwd 的值,并将其粘贴到此字段中。 |