Sun Java logo     版权所有      索引      下一页     

Sun logo
Sun Java System Access Manager 6 2005Q1 管理指南 

目录

目标读者
阅读本书之前
本书所采用的约定
印刷约定
符号
默认的路径和文件名
Shell 提示
相关文档
本文档集中的文档
Access Manager 策略代理文档
其他服务器文档
联机访问 Sun 资源
联系 Sun 技术支持
第三方 Web 站点
Sun 欢迎您提出意见

第 I 部分 Access Manager 配置

第 1 章   Access Manager 2005Q1 配置脚本
Access Manager 2005Q1 安装概述
Access Manager amconfig 脚本操作
Access Manager 配置脚本输入文件样例
部署模式变量
Access Manager 配置变量
Web 容器配置变量
Sun Java System Web Server 6.1 SP4
Sun Java System Application Server 7.0 Update 3
Sun Java System Application Server 8.1
BEA WebLogic Server 6.1 SP4 和 SP5
BEA WebLogic Server 8.1
IBM WebSphere 5.1
Directory Server 配置变量
Access Manager amconfig 脚本
Access Manager 部署方案
部署 Access Manager 的附加实例
部署附加的 Access Manager 实例
重新配置 Access Manager 的实例
卸载 Access Manager 实例
卸载所有 Access Manager 实例

第 2 章   在 SSL 模式中配置 Access Manager
使用安全 Sun Java System Web Server 配置 Access Manager
使用安全 Sun Java System Application Server 配置 Access Manager
使用 SSL 设置 Application Server 6.2
使用 SSL 设置 Application Server 8.1
在 SSL 模式中配置 Access Manager
使用安全 BEA WebLogic Server 配置 AMSDK
使用安全 IBM WebSphere Application Server 配置 AMSDK
在 SSL 模式中配置 Access Manager 至 Directory Server
在 SSL 模式中配置 Directory Server
将 Access Manager 连接到启用 SSL 的 Directory Server

第 II 部分 通过控制台管理 Access Manager

第 3 章   身份管理
Access Manager 控制台
标题窗格
浏览窗格
“数据”窗格
身份管理视图
用户配置文件视图
属性功能
身份管理界面
管理 Access Manager 对象
组织
将组织添加到策略的步骤
组
在静态组中添加或移除成员
创建过滤组
将组添加到策略的步骤
用户
将用户添加到策略的步骤
服务
角色
将角色添加到策略的步骤
自定义角色的服务
将角色添加到策略的步骤
策略
代理
创建代理
容器
用户容器
组容器
显示选项
更改显示选项
可用操作
为用户设置可用操作

第 4 章   当前会话
当前会话界面
会话管理框
“会话信息”窗口
终止会话

第 5 章   策略管理
概述
策略管理功能
URL 策略代理服务
策略代理
策略代理过程
策略类型
标准策略
规则
主题
候选策略
规则
候选组织
策略定义类型文档
Policy 元素
Rule 元素
ServiceName 元素
ResourceName 元素
AttributeValuePair 元素
Attribute 元素
Value 元素
Subjects 元素
Subject 元素
Referrals 元素
Referral 元素
Conditions 元素
Condition 元素
添加策略服务
添加新策略服务
创建策略
使用 amadmin 创建策略
使用 Access Manager 控制台创建策略
为对等组织和子组织创建策略
为子组织创建策略
管理策略
修改标准策略
修改候选策略
策略配置服务
缓存主题评估
amldapuser 定义
添加策略配置服务
添加策略配置服务
基于策略的资源管理
限制

第 6 章   管理验证
用户界面登录 URL
登录 URL 参数
goto 参数
gotoOnFail 参数
org 参数
user 参数
role 参数
locale 参数
module 参数
service 参数
arg 参数
authlevel 参数
domain 参数
iPSPCookie 参数
IDTokenN 参数
验证类型
验证类型如何确定访问
URL 重定向
基于组织的验证
基于组织的验证登录 URL
基于组织的验证重定向 URL
配置基于组织的验证
基于角色的验证
基于角色的验证登录 URL
基于角色的验证重定向 URL
配置基于角色的验证
基于服务的验证
基于服务的验证登录 URL
基于服务的验证重定向 URL
配置基于服务的验证
基于用户的验证
基于用户的验证登录 URL
基于用户的验证重定向 URL
配置基于用户的验证
基于验证级别的验证
基于验证级别的验证登录 URL
基于验证级别的验证重定向 URL
基于模块验证
基于模块的验证登录 URL
基于模块的验证重定向 URL
验证配置
验证配置用户界面
验证模块链
用于组织的验证配置
用于角色的验证配置
用于服务的验证配置
用于用户的验证配置
帐户锁定
物理锁定
内存锁定
验证服务故障转移
全限定域名映射
FQDN 映射的可能用途
持久 Cookie
多个 LDAP 验证模块配置
会话升级
验证插件接口
JAAS 共享状态
启用 JAAS 共享状态
JAAS 共享状态存储选项

第 7 章   验证选项
核心验证
添加和启用核心服务
活动目录验证
添加和启用活动目录验证
使用活动目录验证登录
匿名验证
添加和启用匿名验证
使用匿名验证登录
基于证书的验证
添加和启用基于证书的验证
在平台服务器列表中为基于证书的验证添加服务器 URL
使用基于证书的验证登录
HTTP Basic 验证
添加和启用 HTTP Basic 验证
使用 HTTP Basic 验证登录
JDBC 验证
添加和启用 JDBC 验证
使用 JDBC 验证登录
LDAP 目录验证
添加和启用 LDAP 验证
使用 LDAP 验证登录
启用 LDAP 验证故障转移
多个 LDAP 配置
成员资格验证
添加和启用成员资格验证
使用成员资格验证登录
MSISDN 验证
添加和启用 MSISDN 验证
使用 MSISDN 验证登录
Windows NT 验证
安装 Samba 客户机
添加和启用 Windows NT 验证
使用 Windows NT 验证登录
RADIUS 服务器验证
添加和启用 RADIUS 验证
使用 RADIUS 验证登录
使用 Sun ONE Application Server 配置 RADIUS
SafeWord 验证
添加和启用 SafeWord 验证
使用 SafeWord 验证登录
使用 Sun ONE Application Server 配置 SafeWord
SAML 验证
添加和启用 SAML 验证
使用 SAML 验证登录
SecurID 验证
添加和启用 SecurID 验证
使用 SecurID 验证登录
Unix 验证
添加和启用 Unix 验证
使用 Unix 验证登录
Windows 桌面 SSO 验证
Internet Explorer 的已知限制
添加和启用 Windows 桌面 SSO 验证
在 Windows 2000 域控制器中创建用户
设置 Internet Explorer
Internet Explorer 的已知限制
添加和配置 Windows 桌面 SSO 验证
使用 Windows 桌面 SSO 验证登录

第 8 章   密码重置服务
注册密码重置服务
为另一组织中的用户注册密码重置
配置密码重置服务
配置服务
密码重置锁定
内存锁定
物理锁定
最终用户密码重置
自定义密码重置
重置遗忘密码
密码策略

第 III 部分 命令行参考指南

第 9 章   amadmin 命令行工具
amadmin 命令行可执行文件
amadmin 语法
amadmin 选项
使用 amadmin 进行联合管理
将特权元数据符合性 XML 装入 Directory Server
将实体导出到 XML 文件（无 XML 数字签名）
--entityname (--e)
--export (-o)
将实体导出到 XML 文件（有 XML 数字签名）
--entityname (--e)
--exportwithsig (-o)
将 amadmin 用于资源包
添加资源包
获取资源字符串
移除资源包

第 10 章   amserver 命令行工具
amserver 命令行可执行文件
amserver 语法

第 11 章   am2bak 命令行工具
am2bak 命令行可执行文件
am2bak 语法
am2bak 选项
备份过程

第 12 章   bak2am 命令行工具
bak2am 命令行可执行文件
bak2am 语法
bak2am 选项

第 13 章   ampassword 命令行工具
ampassword 命令行可执行文件
ampassword 语法
ampassword 选项
在 SSL 上运行 ampassword

第 14 章   VerifyArchive 命令行工具
VerifyArchive 命令行可执行程序
VerifyArchive 语法
VerifyArchive 选项

第 15 章   amsecuridd 帮助器
amsecuridd 帮助器命令行可执行文件
amsecuridd 语法
amsecuridd 选项
运行 amsecuridd 帮助器
必需的库

第 IV 部分 属性参考

第 16 章   管理服务属性
全局属性
启用联合管理
启用用户管理
显示用户容器
在视图菜单中显示容器
显示组容器
管理的组类型
默认角色权限
无权限
组织管理员
组织帮助台管理员
组织策略管理员
启用域组件树
启用管理组
启用符合用户删除
动态管理角色 ACI
容器帮助台管理员
组织帮助台管理员
容器管理员
组织策略管理员
用户容器管理员
组管理员
顶层管理员
组织管理员
用户配置文件服务类
DC 节点属性列表
用于删除的对象的搜索过滤器
默认用户容器
默认组容器
默认代理容器
组织属性
组默认用户容器
组用户容器列表
用户配置文件显示类
最终用户配置文件显示类
在“用户配置文件”页面中显示角色
在“用户配置文件”页面中显示组
对组启用用户自订阅
用户配置文件显示选项
用户创建默认角色
“管理控制台”选项卡
搜索返回的结果的最大数目
搜索超时
JSP 目录名称
联机帮助文档
所需的服务
用户搜索关键字
用户搜索返回属性
用户创建通知列表
用户删除通知列表
用户修改通知列表
每页可以显示的最大条目数
事件侦听程序类
处理前和处理后的类
启用外部属性获取
无效的用户 ID 字符
用户 ID 和密码验证插件类

第 17 章   活动目录验证属性
主活动目录服务器
次活动目录服务器
起始用户搜索的 DN
超级用户绑定的 DN
超级用户绑定的密码
超级用户绑定的密码（确认）
用于检索用户配置文件的活动目录属性
用于搜索要进行验证的用户的活动目录属性
用户搜索过滤器
搜索范围
对活动目录服务器启用 SSL 访问
返回用户 DN 以进行验证
活动目录服务器检查间隔
用户创建属性列表
验证级别

第 18 章   匿名验证属性
有效匿名用户列表
默认匿名用户名
启用区分大小写的用户 ID
验证级别

第 19 章   证书验证属性
在 LDAP 中匹配证书
用于在 LDAP 中搜索证书的主题 DN 属性
将证书与 CRL 匹配
用于在 LDAP 中搜索 CRL 的发送者 DN 属性
用于 CRL 更新的 HTTP 参数
启用 OCSP 验证
存储证书的 LDAP 服务器
LDAP 搜索起始 DN
LDAP Server 主要用户
LDAP Server 主要密码
配置文件 ID 的 LDAP 属性
使用 SSL 进行 LDAP 访问
用于访问用户配置文件的证书字段
用于访问用户配置文件的其他证书字段
可信赖的远程主机
SSL 端口号
验证级别

第 20 章   核心验证属性
全局属性
可插接的验证模块类
客户机支持的验证模块
LDAP 连接池大小
LDAP 连接池的默认大小
组织属性
组织验证模块
用户配置文件
管理员验证配置
用户配置文件动态创建默认角色
启用持久 Cookie 模式
持久 Cookie 最长时间
所有用户的用户容器
别名搜索属性名称
用户命名属性
默认验证语言环境
组织验证配置
启用登录失败锁定模式
登录失败锁定计数
登录失败锁定间隔
用于发送锁定通知的电子邮件地址
N 次失败后警告用户
登录失败锁定时间
锁定属性名称
锁定属性值
默认成功登录 URL
默认失败登录 URL
验证后处理类
启用生成用户 ID 模式
可插接用户名生成器类
默认验证级别

第 21 章   HTTP Basic 验证属性
验证级别

第 22 章   JDBC 验证属性
连接类型
连接池 JNDI 名称
JDBC 驱动程序
JDBC URL
连接至数据库的用户
连接至数据库的密码
连接至数据库的密码（确认）
数据库中的密码列
准备的语句
变换密码语法的类
验证级别

第 23 章   LDAP 验证属性
主 LDAP 服务器
辅助 LDAP 服务器
起始用户搜索的 DN
超级用户绑定的 DN
超级用户绑定的密码
超级用户绑定的密码（确认）
用于检索用户配置文件的 LDAP 属性
用于搜索要进行验证的用户的 LDAP 属性
用户搜索过滤器
搜索范围
对 LDAP 服务器启用 SSL 访问
返回用户 DN 以进行验证
LDAP 服务器检查间隔
用户创建属性列表
验证级别

第 24 章   成员资格验证属性
最小密码长度
默认用户角色
注册后的用户状态
主 LDAP 服务器
辅助 LDAP 服务器
起始用户搜索的 DN
超级用户绑定的 DN
超级用户绑定的密码
超级用户绑定的密码（确认）
用于检索用户配置文件的 LDAP 属性
用于搜索要进行验证的用户的 LDAP 属性
用户搜索过滤器
搜索范围
对 LDAP 服务器启用 SSL 访问
返回用户 DN 以进行验证
验证级别

第 25 章   MSISDN 验证属性
信任的网关 IP 地址
MSISDN 编号参数
LDAP 服务器和端口
LDAP 起始搜索 DN
用于搜索 LDAP 的属性
LDAP Server 主要用户
LDAP Server 主要密码
LDAP Server 主要密码（确认）
使用 SSL 进行 LDAP 访问
MSISDN 标题搜索属性
验证级别

第 26 章   Windows NT 验证属性
Windows NT 验证域
Windows NT 验证主机
Windows NT Samba 配置文件名称
验证级别

第 27 章   RADIUS 验证属性
RADIUS 服务器 1
RADIUS 服务器 2
RADIUS 共享秘密
RADIUS 共享秘密（确认）
RADIUS 服务器的端口
超时
验证级别

第 28 章   SafeWord 验证属性
SafeWord 服务器
SafeWord 服务器验证文件目录
启用 SafeWord 日志记录
SafeWord 日志记录级别
SafeWord 日志文件
SafeWord 验证连接超时
SafeWord 客户机类型
SafeWord eassp 版本
最小 SafeWord 验证程序强度
验证级别

第 29 章   SAML 验证属性
验证级别

第 30 章   SecurID 验证属性
SecurID ACE/Server 配置路径
SecurID 帮助器配置端口
SecurID 帮助器验证端口
验证级别

第 31 章   Unix 验证属性
全局属性
Unix 帮助器配置端口
Unix 帮助器验证端口
Unix 帮助器超时
Unix 帮助器线程
组织属性
验证级别

第 32 章   Windows 桌面 SSO 验证属性
服务主用户
密钥文件名
Kerberos 领域
Kerberos 服务器名
返回主用户的域名
验证级别

第 33 章   验证配置服务属性
验证配置
登录成功 URL
登录失败 URL
验证后期处理类
冲突解决级别

第 34 章   客户机检测服务属性
客户机类型
客户机管理器
默认客户机类型
客户机检测类
启用客户机检测

第 35 章   全球化设置服务属性
各个语言环境支持的字符集
字符集别名
自动生成的通用名称格式

第 36 章   日志记录服务属性
最大日志大小
历史文件数目
日志文件位置
日志记录类型
数据库用户名
数据库用户密码
数据库用户密码（确认）
数据库驱动程序名
可配置日志字段
日志验证频率
日志签名时间
启用安全日志记录
最大记录数目
每个归档文件中的文件数目
缓冲区大小
DB 失败内存缓冲区大小
缓冲时间
启用时间缓冲

第 37 章   命名服务属性
配置服务 URL
会话服务 URL
日志记录服务 URL
策略服务 URL
验证服务 URL
SAML Web 配置/辅件服务 URL
SAML SOAP 服务 URL
SAML Web 配置/POST 服务 URL
SAML 声明管理器服务 URL
联合声明管理器服务 URL
身份 SDK 服务 URL
安全令牌管理器 URL
JAXRPC 端点 URL

第 38 章   密码重置服务属性
用户验证
秘密问题
搜索过滤器
基本 DN
绑定 DN
绑定密码
密码重置选项
密码更改通知选项
启用密码重置
启用个人问题
问题的最大数目
下次登录时强制更改密码
启用密码重置失败锁定
密码重置失败锁定计数
密码重置失败锁定间隔
用于发送锁定通知的电子邮件地址
N 次失败后警告用户
密码重置失败锁定持续时间
密码重置锁定属性名称
密码重置锁定属性值

第 39 章   平台服务属性
服务器列表
平台语言环境
Cookie 域
登录服务 URL
注销服务 URL
可用的语言环境
客户机字符集

第 40 章   策略配置服务属性
全局属性
资源比较器
拒绝决定时继续评估
组织属性
LDAP 服务器和端口
LDAP 基本 DN
LDAP 用户基本 DN
Access Manager 角色基本 DN
LDAP 绑定 DN
LDAP 绑定密码
LDAP 绑定密码（确认）
LDAP 组织搜索过滤器
LDAP 组织搜索范围
LDAP 组搜索过滤器
LDAP 组搜索范围
LDAP 用户搜索过滤器
LDAP 用户搜索范围
LDAP 角色搜索过滤器
LDAP 角色搜索范围
Access Manager 角色搜索范围
LDAP 组织搜索属性
LDAP 组搜索属性
LDAP 用户搜索属性
LDAP 角色搜索属性
搜索返回的结果的最大数目
搜索超时
启用 LDAP SSL
LDAP 连接池的最小尺寸
LDAP 连接池的最大尺寸
选定的策略主题
选定的策略条件
选定的策略候选组织
主题结果的生存时间
启用用户别名

第 41 章   SAML 服务属性
站点 ID 和站点发布者姓名
签署 SAML 请求
签署 SAML 响应
签名声明
SAML 辅件名称
目标说明符
辅件超时
声明不早于偏差因数
声明超时
可信赖的伙伴站点
发送给目标 URL 的 POST

第 42 章   会话服务属性
辅助配置实例
实例名称
会话存储用户
会话存储密码
会话存储密码（确认）
会话群集服务器列表
最长等待时间
JDBC 驱动程序实现类
JDBC URL
最小池尺寸
最大池尺寸
全局属性
搜索结果的最大数目
搜索的超时时间（秒）
动态属性
最长会话时间（分钟）
最长空闲时间（分钟）
最长缓存时间（分钟）

第 43 章   SOAP 绑定服务属性
请求处理程序列表
Web 服务验证器
支持的验证机制

第 44 章   用户属性
用户服务属性
用户首选语言
用户首选时区
继承的语言环境
管理员 DN 起始视图
默认用户状态
用户配置文件属性
名字
姓氏
全名
密码
密码（确认）
电子邮件地址
员工编号
电话号码
主页地址
用户状态
帐户到期日期
用户验证配置
用户别名列表
首选语言环境
成功 URL
失败 URL
唯一用户 ID

附录 A   错误代码
Access Manager 控制台错误
验证错误代码
策略错误代码
amadmin 错误代码

词汇

索引


版权所有      索引      下一页     

文件号码 819-1940。 版权所有 2005 Sun Microsystems, Inc. 保留所有权利。