tivoli identity manager - ibmpublib.boulder.ibm.com/tividd/td/itim/gi11-4212-03/... · sybase 10,...
TRANSCRIPT
�!
� ��� � ��� ���� ��� ���� ��, 79 ���� �� B ������� �� ��� �����.
� 2 �(2005� 6�)
� ��� � ���� ��� ���� �� �, Tivoli Identity Manager(�� �� 5724-C34) �� 4.6 � �� �� ����
���� �����.
� ��� GA30-2019-02� �����.
� ���� �� XSLT ���� Adaptx� �����. (C) 1998-2002 Keith Visco and Contributors.
© Copyright International Business Machines Corporation 2003, 2005. All rights reserved.
��
� 1 � � ��� �� . . . . . . . . . . 1
���� �� �� �� ���� . . . . . . . 1
� ���� � �� . . . . . . . . . . . . 1
� ����� ���� �� �� �� . . . . . 3
���� ��� ��� ��� . . . . . . . . 4
GA(General Availability) � ���� � ����
�� APAR . . . . . . . . . . . . . . 6
�� � �� �� . . . . . . . . . . . . 7
Tivoli Identity Manager ����� . . . . . 7
�� �� �� �� . . . . . . . . . . 10
�� �� . . . . . . . . . . . . . . 11
�� �� ��� . . . . . . . . . . . 12
� 2 � ���� � ����� ���� . . . . 13
��� ��� �� �� ���� . . . . . . . 13
JRE(Java Runtime Environment) � IBM
Development Kit for Java ����. . . . . . 14
UNIX ���� . . . . . . . . . . . . . 14
AIX ���� . . . . . . . . . . . . 15
Solaris ���� . . . . . . . . . . . 15
Linux ���� . . . . . . . . . . . . 16
Windows ���� . . . . . . . . . . . . 17
������ ���� . . . . . . . . . . . 17
���� �� ���� . . . . . . . . . . 19
WebSphere Application Server base �
Deployment Manager ���� . . . . . . . 21
IBM Tivoli Directory Integrator ���� . . . 22
���� � ���� . . . . . . . . . . . 22
Crystal Report �� . . . . . . . . . . . 23
���� ��� �� . . . . . . . . . . . 23
� 3 � ��� ����, ��� � ���� �� 25
�� ��� �� ��� � ���� �� . . . . 25
Tivoli Identity Manager ���� . . . . . . 26
�� ��� � ���� �� . . . . . . 27
IBM Tivoli Directory Integrator ��� � ���
� ��. . . . . . . . . . . . . . . . 28
WebSphere MQ ��� � ���� �� . . . . 29
���� ��� ��� � ���� �� . . . . 31
��� � �� �� ���� ���� �� . . . 33
���� ��� � ���� �� . . . . . . . 36
��� ��� � ���� �� . . . . . . . 36
Tivoli Identity Manager �� ���� ���
� ���� �� . . . . . . . . . . . . 38
Policy ��� � ���� �� . . . . . . . 41
�� ��� � ���� �� . . . . . . . . 42
���� �� ��� � ���� �� . . . . . 43
�� ��� � ���� �� . . . . . . . . 44
� 4 � �� ���� . . . . . . . . . . 47
�� �� �� . . . . . . . . . . . . . 47
�� � �� ��� ���� ���� �� . . . 47
��� � � ��� ���� �� . . . . . 48
�� � ��� � �� . . . . . . . . . 49
�� �� ��� � �� . . . . . . . . 68
Adobe Acrobat Reader ���� . . . . . . . 69
� 5 � �� ��� � ���. . . . . . . . 71
�� ��� . . . . . . . . . . . . . . 71
��� �� � . . . . . . . . . . . . 71
��� ���� . . . . . . . . . . . . . 72
�� A. �� �� . . . . . . . . . . . . 73
�� � � . . . . . . . . . . . . . 73
�� ��� �� ����� �� �� �
� . . . . . . . . . . . . . . . . 73
�� � . . . . . . . . . . . . . 73
���� ���� . . . . . . . . . . . . 74
IBM Software Support� �� . . . . . . . 75
���� ��� �� . . . . . . . 75
��� �� � � �� � . . . . . . . 76
IBM Software Support� ��� �� . . . . 76
�� B. ���� . . . . . . . . . . . . 79
� . . . . . . . . . . . . . . . . . 80
© Copyright IBM Corp. 2003, 2005 iii
� 1 � � ��� ��
IBM® Tivoli® Identity Manager ���� ��� �����. � ���� �� ��
�� ��� � ���� ��� �� ���� �� ��� ��� Tivoli Identity
Manager� �� �� ��� �� ����.
�: � �� ��� � � �� �� ��� ���� �����.
���� �� �� �� ����
�� �� ���� � � ���� �� �� ���� �� ����� �� ��
���.
1. �� ����
�� �� ��
2005� 6 � 2 � ��
� ���� � ��
�� � ���� � �� �� ��� �����.
v ����� Policy ����
Policy ��� �� �� ����� ��� ���� �� � ����� � �
� �� � ���.
v � - �
Tivoli Identity Manager ���� �� �� �� ��� ����. ���
� �� �� ��� , �� �� ����, ���, Policy, �� �� ���
� � �� ��� �� ��� �����.
v �� ��
�� � ��� �� ���� � ��� ��, ���� ����� �
� �� � �� ����. �� �� �� � Tivoli Identity Manager
��� ��� ���� �� �� ��� � ���� � ��� ���.
v �� �� �
�� �� � Policy ��� ���� �� �� ��, Policy ��, �� �� ID
��� ���� �� �� �� �� ��� �����. � �� � �
© Copyright IBM Corp. 2003, 2005 1
�� �� ��, ��� � �� ����� ��� ����. �� ��� �
� �� �� ��� ��� ����� �� �� ������ � �
� �� ����� �����.
v ��� �� ���
�� ��� �������.
– ���� ��� ����� �� �� �� �� � � �� ��(RFI)
�
– �� ��� �� �� � ��� �� ��� ��
– ��� �� �
– � ��� ��� �� �� ��
– � ��� ���� ���� �� ��� �� �� ��
– �� �� ��� �� �� �� ��� �� � ��� ��
– �� ��� ��� �� ���� �
v �� �
�� �� � �� �� � ����� JavaScript ����� ��� � ����.
v � �� ���
��� �� ��� � �� ��� �� ��� ��� � ��� �� ���
�� �� �� �����.
v �� �� ���
�� ���� �� � ��, Policy, �����, ����� ��, � � ��,
���, ��� �� �� � �� ��� ���� ��� �� �� �� ��
� � ���.
v ID �, �� �� � �� ���� �� �� �� �
v �� �� ��, � �� �� � Tivoli Identity Manager ��� ��� ��
�� SSL(Secure Sockets Layer) �� ��� �� ��
v �� �� � � ���� � ������ �� �� �� ��� ���
��.
– 13 ���� ���� ��� �� �� �����
– 13 ���� � 2 � ���� � ����� �����
v ��� ��� ��� � ��� ���� �� ����� �� �� �� �
�� ����.
2 IBM Tivoli Identity Manager: ���� ��
� ����� ���� �� �� ��
�� �� ���� ����. ��� ���� �, ���� �� ��� ��
� ����. �� ��� IBM Tivoli Identity Manager �� � � /extensions/API
����� deprecated_list.html �� ������.
v CA_CERT_DIR �� ���� ����. IBM Tivoli Identity Manager ��
�� �� � � ��� ���� �� ���� ��� ����.
�� ���� �� ��� ���� �����.
env.put("com.ibm.daml.jndi.DAMLContext.CA_CERT_DIR", certDirLocation);
���� �� ��� ��� ��� � �� ���� ������.
1. � �� ����� CA_CERT_DIR � �� �� �� ������. �
� ��, ���� �� ������.
Hashtable env = new Hashtable();env.put (Context.INITIAL_CONTEXT_FACTORY,"com.ibm.daml.jndi.DAMLContextFactory");env.put(Context.SECURITY_PRINCIPAL, serviceUserName);env.put(Context.SECURITY_CREDENTIALS, servicePassword);env.put("com.ibm.daml.jndi.DAMLContext.CA_CERT_DIR", certDirLocation);env.put(Context.PROVIDER_URL, providerURL);env.put("com.ibm.daml.jndi.DAMLContext.URL_TARGET_DN", serviceDN);DirContext damlContext = new InitialDirContext (env);
2. JNDI(Java Naming Directory Interface) Identity � ���� �� �� �
� ��� �� ��, ���� �� ��� ��� �� (�� ) ��
JNDI ����� ���� JVM(Java Virtual Machine)� �� ���� ��
�� ��� �����. � Java VM� � � ���, �� WebSphere
Application Server� ���� Java VM� ���. �� �� ��� ��
�� JRE\lib\security\cacerts��, ��� JRE� ��� JRE(Java Runtime
Environment)� �����(�: WAS_HOME\java\jre). �� WebSphere
Application Server IBM � �� ��� (ikeyman) GUI �� �� JSSE(Java
Secure Socket Extension) keytool ��� (keytool)� ���� ��� � �
���. �� ��� IBM Tivoli Identity Manager �� �� �����
�.
v ″��� �� ��(ACI)″ �� � ″��� �� ��(ACI)″�� �������.
v � �� JavaScript ��
� �� JavaScript �� Tivoli Identity Manager� �� ��� ���� ��
� ��, ����� �� ��� ���� ���� ���. getService(),
isAccountDataChanged() � getAccountParameter()� ����, � �� JavaScript
��� �� �� �� ��� ��� ���� � �� �� ��� ��� �
����. �� ������ � �� JavaScript �� �� ���� �� �
����.
� 1 � � ��� �� 3
v � �� � �� �� ��
� �� � �� �� ��� �� ���� �� �� � �� �� �
�� ���� ���� ����. ��� �� ����(GUI)� ��� IBM
Tivoli Identity Manager �� � �� �� ��� �� �� ��� IBM
Tivoli Identity Manager �� �� ������.
v �� �� � �� ����� � ��
� ��� �� �� � �� ��� ���� ����.
v enRole2ldif.properties �
� � enRole 3.x�� 4.4� ����� � ������ ��� ����
����.
v �� JavaScript �� ��
– � �� ���� ��
� ���� �� JavaScript ���� ���� ����. ����, � �
�� ��� JavaScript� � JavaScript ��� ��� ���. ���
�� �� �� ��� � �� JavaScript ��� �� ���� ����.
– Enrole.getAttributeValue()
v �� ������� �� ��, Service.createEntity() ��� ��� ���
�. �� ������� ��� ��� ���� ���. ��� ���� �
createEntity ��� API ���� �� ���� �� ��� ��� �
���.
v signIn ��� ���� ����. �� ��� ����. ExternalLogonServlet
���� LogonMediator�� signIn ��� �����.
signIn ��� Home bean� getLogonInfo ��� ��� ���, �� ��
�� ����.
���� ��� ��� ���
5 ���� 2� Tivoli Identity Manager ���� �� ��� ���� ����
��� �������. �� ���� �� ��� ���� �����. � �� �
��� �� ��� ���� �� � �� �������. �� ��� ��
�� � ����.
Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �
�� ��� ����� �� ��� ���� ����. �� � ����� ���
��� ����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
4 IBM Tivoli Identity Manager: ���� ��
A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ��� �
����.
�� � ����� Tivoli Identity Manager ���� ����.
http://www.lotus.com/services/passport.nsf/WebDocs/Passport_Advantage_Home
2. ���� ��� ��� ���
��� �� ��� ���� �� �� ��� �� ���� �� ��� ��
ACF2 6.3 6.4, ��� � ��� �� ���
��.
Cisco ACS — 3.2
Clarify 8 12
CLI-X �� �� � � . IBM Tivo l i Di rec to ry
Integrator ��� � �� ����
���� ��� ��� ���.
Documentum — 4.2
Entrust — 6, 7
GroupWise — 6.5
HP-UX 10.20, 11.0 11i, 11i �� 2
HP-UX NIS 10.20, 11.0 11i, 11i �� 2
IBM AIX 4.3, 5.0 5.1, 5.2, 5.3
IBM OS/400 V4 V5
IBM DB2 UDB 7.x 8.1
IBM Informix® 7.3 9.2
IBM Lotus Domino(Windows) 4.x, 5.x 6.0, 6.5
IBM Lotus Domino(AIX) �� �� AIX ��� ������ ��� �
������.
IBM RACF(z/OS) OS/390 2.9, 2.10 � zOS 1.1,
1.2, 1.3
1.4, 1.5, 1.6
IBM Tivoli Access Manager — 4.1, 5.1
IBM VMS 5.x, 6.x, 7.0, 7.1 7.2, 7.3
LDAP-X �� �� � � . IBM Tivo l i Di rec to ry
Integrator ��� � �� LDAP �
��� ���� ��� ��� �
��.
Linux(x86) RedHat 7, 8, 9 � SuSE 7, 8,
9
RHEL 2.1, 3.0 � SLES 9
Microsoft Exchange 5.5 2000 � 2003, Windows AD ��
��� �����.
Microsoft SQL Server 6.5, 7.0 2000
Microsoft Windows 2000 � 2003 Windows AD ���� �����.
Microsoft Windows AD — 2000, 2003, Windows AD ���
�� �� . Windows 2000 ���
��� ��� �������.
� 1 � � ��� �� 5
2. ���� ��� ��� ��� (��)
��� �� ��� ���� �� �� ��� �� ���� �� ��� ��
Windows Local — 2000, 2003, XP. �� �� ���
�� Windows NT ����� ��
� �����.
Microsoft Windows NT 4.0 ��. ��� �������.
Novell NDS eDirectory — 8.7
Oracle Database 7.x, 8.x 9i, 10g
Oracle ERP — 11i
PeopleTools — 8.18, 8.19, 8.43, 8.45
RDBMS-X �� �� � � . IBM Tivo l i Di rec to ry
Integrator ��� � �� ����
�� ���� ���� ��� ��
� ���.
Remedy — 5.1
RSA ACE/Server 3.x, 4.x, 5.0, 5.1 5.2
SAP R/3 — 4.6c, 4.6d, 6.10, 6.20
SAP Enterprise Portal — 6
Siebel 7.5 � � . IBM Tivo l i Di rec to ry
Integrator ��� � �� Siebel �
��� ���� ���� ��� �
�� ���.
Sun Solaris 6, 7 8, 9
Sun Solaris NIS �� �� ��. ��� �������.
Sybase 10, 11 12
Teradata Database �� �� ��. ��� �������.
Top Secret 5.1 5.2, ��� � ��� �� ���
��.
Tru64 UNIX — 5.1a
UPA — MAPI, Notes 6, 6.5. Tivoli Identity
Manager �� ��� ��� ���
��.
GA(General Availability) � ���� �� ���� �� APAR�� APAR(Authorized Program Analysis Reports)� GA ���� ���� �
���� �� �����.
APAR ��
IY71026 � Windows ������ ���� ��� ���� �� Tivoli Identity
Manager ��� ���� �, �� �� ���� ���� � �� ���
����.
You are not authorized to perform this operation.
6 IBM Tivoli Identity Manager: ���� ��
APAR ��
IY71972 �� �� �� ��� �� ��� ��, Windows 2000 � ��� �� �
�� � �� ��� ����.
IY72116 ���� ��� � � ��� ��� �� �� SAP ��� ���� �
�, Java � out-of-bounds ��� �����.
IY71238 � ����� �� ��� 2� ��� ���� ���.
�� � �� ��
Tivoli Identity Manager ������ ��� �����. ��� �� ��� ���
� 10 ���� ��� �� �� ��� � 11 ���� ��� ���� �����.
��� ��� ��� �, 12 ���� ��� �� ����� ������.
Tivoli Identity Manager �����
Tivoli Identity Manager �� �� ������ ��� ��� ��� ��
�� ����.
v ��� ��
v ��, �� � �� �� �
v �� �� ��
v �� �� � ��
v ��� ��
v �� � ��
v ��� �� � ��
��� ��
v IBM Tivoli Identity Manager ���� ��
Tivoli Identity Manager� ����� � ��� ����� �� ����, �
� � �� �� ��� � ���.
v IBM Tivoli Identity Manager Documentation Read This First �
Tivoli Identity Manager �� ��� � ���.
��, �� � ��� �� ��
IBM Tivoli Identity Manager Planning for Deployment Guide��� �� ���
�, ��, �� � ��� �� ��� � �� � �� ��� �� ����, �
� �� ��� �� ��� � ID �� ��� �� ��� ���� ��� �
����.
��� ��� ��
� 1 � � ��� �� 7
�� Tivoli Identity Manager �� ���� �� �� �� � �� �� �
���. �� ��� IBM Tivoli Identity Manager Configuration Guide � IBM
Tivoli Identity Manager Policy and Organization Administration Guide�� ��
� � ��� ��� ���� ����.
�� �� � ��
WebSphere ��� IBM Tivoli Identity Manager �� �� � �� ������
Tivoli Identity Manager� �� �� � �� ��� � ���.
��� IBM Tivoli Identity Manager Configuration Guide�� � ��� �� �
�� �� �� ��� �� IBM Tivoli Identity Manager �� �� ���� �
���..
��� ��
IBM Tivoli Identity Manager ��� �� ���� Tivoli Identity Manager ��
� �� ��� ��, �� � ��� ��� � ���.
�� �� ��
�� �� � ��� ��� �� ��� �� �� � ��� � ���.
v IBM Tivoli Identity Manager Performance Tuning Guide
�� ��� �� Tivoli Identity Manager ��� ��� ���� � ���
��� � ���. � ��� �� � ����� �� �����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ���
�����. �� ��� Technical Supplements �� ����.
v Redbook � ��� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help �� Learn ���� Redbooks ��� �����.
v �� ��� �� � ����� �� �����.
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v � ���� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
8 IBM Tivoli Identity Manager: ���� ��
v �� Tivoli Identity Manager �� �� ��� ���� �� IBM
developerWorks � ���� �����.
http://www.ibm.com/developerworks/
��� �� � ��
Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �
�� ��� ����� �� ��� ���� ����. �� � ����� ���
��� ����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ��� �
����.
�� � ����� Tivoli Identity Manager ���� ����.
http://www.lotus.com/services/passport.nsf/WebDocs/Passport_Advantage_Home
�� � ��
Tivoli Identity Manager� � ����� �� ��� ���.
v �
v �� � �� ��
v �� � ��
v �� ��
�� � ��� �� ��� �� �� �� ���� �� ����. ��
��, �� � ���� � � �� IBM Tivoli Education � ���� ����
���.
http://www.ibm.com/software/tivoli/education
�� � � ��� � ��� � �� ����.
v ���: [email protected]
v � ���: [email protected]
v ��, � � ���(EMEA): [email protected]
�� � ����� �� �� � �� � ��� ��� � ����.
v IBM Professional Certification
http://www.ibm.com/certify/
� 1 � � ��� �� 9
″identity manager″� ��� �� ��� ��� � � ���� ����.
v Virtual Skills Center for Tivoli Software
http://www.cgselearning.com/tivoliskills/
v Tivoli Technical Exchange
http://www.ibm.com/software/sysmgmt/products/support/
supp_tech_exch.html
�� �� �� ��
� �� ��� ���� ��� � Tivoli Identity Manager ��� �� �� �
�� �� �� ��� �� ���. �� ���� �� �� ��� ��� ���
����.
v ��
– IBM AIX®
http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm
– Sun Solaris
http://docs.sun.com/db?q=solaris+9
– Red Hat Linux™
http://www.redhat.com/docs/
– Microsoft® Windows Server™ 2003
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
v ������ ��
– IBM DB2 Universal Database™
- ��: http://www.ibm.com/software/data/db2/udb/support.html
- �� �: http://publib.boulder.ibm.com/infocenter/db2help/index.jsp
- ��: http://www.ibm.com/cgi-bin/db2www/data/db2/udb/
winos2unix/support/v8pubs.d2w/en_main
- DB2® ��: http://www.ibm.com/software/data/db2
- ���: http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
- ��� ����: http://www.ibm.com/software/data/db2/udb/sysreqs.html
– Oracle
http://www.oracle.com/technology/documentation/index.html
http://otn.oracle.com/tech/index.html
10 IBM Tivoli Identity Manager: ���� ��
http://otn.oracle.com/tech/linux/index.html
– Microsoft SQL Server 2000
http://www.msdn.com/library/
http://www.microsoft.com/sql/
v ���� �� � ���
– IBM Tivoli Directory Server
�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/
en_US/HTML/ldapinst.htm
�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?
toc=/com.ibm.IBMDS.doc/toc.xml
– Sun ONE Directory Server
http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52
v IBM WebSphere® Application Server
�� ��� �� ���� �� � ����� �� �����.
http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp
http://www.redbooks.ibm.com/
v WebSphere ��� ���
http://www.ibm.com/software/integration/wmq/
v IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
v � ��� ��
– IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
– Microsoft IIS HTTP Server
http://www.microsoft.com/technet/prodtechnol/iis/default.asp
– Apache HTTP Server
http://httpd.apache.org/docs-project
�� ��
Tivoli Identity Manager �� �� ��� �� ����� ������.
� 1 � � ��� �� 11
v Tivoli ����� ������ ��, �����, ��, Redbook � ���
��� Tivoli ��� � ���. Tivoli ����� ������ �� ���
�� �����.
http://www.ibm.com/software/tivoli/literature/
v Tivoli Software Glossary�� Tivoli ������ ��� � �� ��� ��
�� ����. Tivoli Software Glossary� �� Tivoli Software Library � �
��� Glossary ���� �� �����.
http://publib.boulder.ibm.com/tividd/glossary/tivoliglossarymst.htm
��� �� ���
IBM � �� � � �� Tivoli ��� �� ��� �� ���� �� ���
� � Tivoli ����� �� � � ���� �����. �� � ��� Tivoli
����� �� �� �������.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� ���� I � � � � IBM Tivoli Identity Manager ��� �� �
� ������ �������.
�: �� �� ��� ��� PDF ��� ��� ��, �� → �� ��� Adobe
Reader� �� � ��� �� �� ���� ���� �� ������.
12 IBM Tivoli Identity Manager: ���� ��
� 2 � ���� � ����� ����
� ���� WebSphere Application Server�� �� � Tivoli Identity Manager
��� ����� � ��� ����� �� �����. ���� ����� Tivoli
Identity Manager ��� ���� �� WebSphere Application Server � � �
� �� ������ ������. �� ��� WebSphere ��� IBM Tivoli
Identity Manager �� �� � �� ���� ������.
��� � ����� ����� �� �� �� �����. ��� � Tivoli
Identity Manager� �� ��� ��� ��� � �� ���. �� ����
��� � �� ��� ���. �� ��� IBM Tivoli Identity Manager
Planning for Deployment Guide � IBM Tivoli Identity Manager Performance Tuning
Guide �� � ��� ������.
� ��� ��� ���� Tivoli Identity Manager ��� ��� � ����
�� �����. ��� ���� � �� ��� ��� � �� �������.
� ��� ����� ���� �� �� � �� ������.
��� ��� �� �� ����
� ���� Tivoli Identity Manager��� ��� ����� ��� �� �
� ����� � ��� ��� �����.
v ��
– AIX �� 4.3.3, 5.1
– Solaris �� 8
– Windows 2000 Advanced Server
– Red Hat Linux Enterprise for Intel(x86) AS 2.1(� 2.4 ��)
v � � ��� ��
– WebSphere Application Server �� 5.0.x
AIX�� WebSphere Application Server �� 5.0.2� �� ��� �, �� �
���� ��� ���� ����. IBM Support� ��� ��� � ���
aixclean.sh � odmcleanup.sh ����� � ���. ���, WebSphere
Application Server �� 5.1� ���� �� /usr/WebSphere ����� �
�� ��� ���. IBM Support ��� �� �� ��� 73 ���� �
� A ��� ���� ������.
© Copyright IBM Corp. 2003, 2005 13
�� � ��� ���� WebSphere Application Server � WebSphere MQ
��� ����� �� �� ��� WebSphere Application Server ��
�� ������.
– WebSphere Application Server ��� ����� ���� ����.
– WebLogic Server �� 7.0.3.0
v ������
– ��� 8 ��� DB2 Universal Database �� 7.2 � �� 8.1
���, ��� 8� ��� DB2 UDB �� 8.1 ����, �� DB2 UDB
�� 8.2.1� ����. �� ��� 17 ���� ������� �����
� ������.
– Oracle �� 8i
v ���� ��
– IBM Tivoli Directory Server �� 4.1, 5.1
– Sun ONE Directory Server �� 5.1
v ����
– Netscape, ��� ����� �� ��
v �� 4.5 ��� Tivoli Identity Manager ����. ��, Tivoli Identity Manager
��� 4.6��� ����� ����� ���. �� ��� 23 ���� ���
�� ��� ���� ������.
JRE(Java Runtime Environment) � IBM Development Kit for Java �
���
Tivoli Identity Manager�� JRE(Java Runtime Environment) �� 1.4� ����
�. �� ��, Policy �� Java ��� ��� �� �� �� � �� ��
�� ��� IBM Tivoli Identity Manager �� �� ������.
Tivoli Identity Manager �� 4.6 WebSphere Application Server �� 5.1��
WAS_HOME/java ����� ��� IBM Development Kit for Java 1.4.2� ��
���.
UNIX ����
�� ��� ��� �� UNIX ��, �� � �� ��� ����� ��
���. ��� ��� �� ��� ����� ���� �� ����. �� ��
�� � ��� �� � ������ ��� �, � ��� �� ��� ���
� � ��� �� ��� �( � RAM)� �����.
14 IBM Tivoli Identity Manager: ���� ��
AIX ����
3��� ��� ��� IBM AIX ��, �� � �� ��� ����� �
� �����.
3. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� AIX �� � �� ��� ����
� �� �� �� ��� �� ���� �� ���� ����
AIX 5.2, 5.3 ���� �� 3
�� � 1 - 4� ������.
v RAM: 2GB
v ����: IBM 604e ����, 375MHz ��
v ��� �� �:
– /tmp - 512MB
– ITIM_HOME - 500MB
1. AIX �� 5.1�� AIX �� 5.2� ������ libdb2.a� �� ��� DB2 �� 8.1 �� ����� �� ���
��� � ����. Tivoli Identity Manager� DB2 ������� ����, DB2� �� ����, AIX �� 5.1� ��
5.2� ������, DB2� ���� � DB2 ������� ��� ���.
2. ���� ��� ��� � �� ��� ������.
bash-2.05a# oslevel -r
��� ��� �� ����, �� ���� ��� 03�� �����.
5200-03
3. AIX �� 5.3� ���� �� ��� ���� �� ��� ����� ���. �� ��� � � �� � ����
�������.
http://www.ibm.com/servers/eserver/support/pseries/news/2004/08/53installtips.html
http://techsupport.services.ibm.com/server/mdownload
4. WebSphere Application Server �� ���� �� �� 9090� �����. AIX wsmserver ����� � � System
Manager ��� �� �� 9090� ��� � ����. � �� ���� ��� �� �� ��� WebSphere ��� IBM
Tivoli Identity Manager �� �� � �� ���� ������.
����� �� �� ��� �� � ���� ������.
v ����
http://www.ibm.com/servers/eserver/support/pseries/aixfixes.html
v ��
http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm
http://publib.boulder.ibm.com/infocenter/pseries/index.jsp
Solaris ����
16 ���� 4��� ��� ��� Sun Solaris ��, �� � �� ���
����� �� �����.
� 2 � ��� � ����� ���� 15
4. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Solaris �� � �� ��� ��
��
� �� �� �� ��� �� ���� �� ���� ����
Solaris 9
�� � 1� �����
�.
WebSphere Application Server
�� 5.1.1 2003� 11 � ��
����� �����.
v RAM: 2GB
v ����: Solaris Sparc ����, 440MHz ��
v ��� �� �:
– /tmp - 512MB
– ITIM_HOME - 500MB
1. Tivoli Identity Manager�� �� � ���� ��� �� WebSphere Application Server � WebSphere ��� ��
�� �� ����� ����. Solaris 9�� ���� �� ���� � � �� ����� ���� �� � ����
������.
http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp?
topic=/com.ibm.websphere.base.doc/info/aes/relnotes/relnotes_aes.html
2. WebSphere Application Server ����� �� �� ��� �� � ���� �������.
http://www.ibm.com/software/webservers/appserv/doc/v51/prereqs/was_v511.htm
����� �� �� ��� �� � ���� ������.
v �� ��� ��� ��� � ����� ����
http://docs.sun.com/db?q=solaris+9
v ��
http://sunsolve.sun.com/private-cgi/show.pl?target=patches/patch-access
Linux ����
5��� ��� ��� RedHat Linux ��, �� � �� ��� ����
� �� �����.
5. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Linux �� � �� ��� ���
�
� �� �� �� ��� �� ���� �� ���� ����
IA32� RedHat Linux
Enterprise for Intel(x86)
3.0
�� 3. �� ���� ����
���� �� � 1� ����
��.
v RAM: 2GB
v ����: Intel ����, 500MHz ��
v ��� �� �:
– /tmp - 512MB
– ITIM_HOME - 500MB
1. ″Preparing Red Hat Enterprise Linux 3 (RHEL 3) to run WebSphere Application Server V5.1 products″ ��� �� �
�� ��� �� ����� � � ���. �� ��� � � �� � ��� �������.
http://www-1.ibm.com/support/docview.wss?uid=swg21164634
16 IBM Tivoli Identity Manager: ���� ��
����� �� �� ��� �� � ���� ������.
http://www.redhat.com/docs/
Windows ����
6��� ��� ��� Microsoft Windows ��, �� � �� ��� �
���� �� �����. � ��� �� ��� ����� ���� �� ���
�. �� ���� � ��� �� � ������ ��� �, � ��� ��
��� ��� � � ��� �� ��� �( � RAM)� �����.
6. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Windows �� � �� ��� �
���
� �� �� �� ��� �� ���� �� ���� ����
Windows Server 2003
Standard Edition
�� v RAM: 2GB� ���
v ����: Intel Pentium ���, 1GHz ��
v ��� �� �:
– /tmp - 512MB
– ITIM_HOME - 500MB
Windows Server 2003,
Enterprise Edition
����� �� �� ��� �� � ���� ������.
v ��
http://www.microsoft.com/windowsserver2003/support/default.mspx
v ��
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
������ ����
18 ���� 7��� WebSphere Application Server�� ���� Tivoli Identity
Manager ��� ���� ������� �� �����. � ������� ��
��, ��� �� ��� �����. ������� � �(U)� �� �
�� �����. JDBC ���� ��� ��� ����. �� � JDBC ���
��� �� �� ��� WebSphere ��� IBM Tivoli Identity Manager �� �
� � �� ���� ������.
� 2 � ��� � ����� ���� 17
7. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ������
������ ���, �� � �
�� �� ����
AIX 5.2, 5.3 Solaris 9 RedHat
Linux
Windows
Server 2003
Standard
Edition
Windows Server
2003, Enterprise
Edition
DB2 Universal
Database Enterprise
Edition server ��
8.2
�� � 1� ���
���.
��� 1 U
�� � 2�
� 4��� �
6� ����
��.
U U U U
Oracle �� 9i
�� � 5� ����
��.
��� 2(9.2.0.5) U U U U U
Microsoft SQL Server
2000
��� � 3a U U
1. DB2 UDB �� 8.2.1 ��� 8� ��� DB2 UDB �� 8.1� ���.
2. AIX �� 5.1�� AIX �� 5.2� ������ libdb2.a� �� ��� DB2 �� 8.1 �� ����� �� ���
��� � ����. Tivoli Identity Manager� DB2 ������� ����, DB2� �� ����, AIX �� 5.1� ��
5.2� ������, DB2� ���� � DB2 ������� ��� ���.
3. DB2 UDB� ���, Tivoli Identity Manager �� ����� DB2 ��� �� ��� 1GB� ������ ��
�� �� � ���. DB2 ���� � ��� �� �� �� ���� �����. ������ �� �� ��
�� ��� IBM Tivoli Identity Manager Performance Tuning Guide �� � ��� ������.
4. JDBC ���� �� ��� ������� ��� � ��� ���. DB2 UDB �� DB2 UDB ��� ������
� �� �� 2 Java Database Connectivity ���� � ���. SQL Server 2000 JDBC ���� Tivoli Identity Manager
�� ���� �� � �� JNetDirect JSQLConnect �� 3.3.0���. Oracle 9i ��� 2 �� Tivoli Identity Manager
�� ���� � �� �� �� 9.2.0.5 JDBC ���(ojdbc14.jar)� �����.
Tivoli Identity Manager ��� ���� ��, Oracle ������ �� ��� ORACLE_HOME/ora92/jdbc/lib/ �����
� � JDBC ���(ojdbc14.jar)� ������. ��, �� � ����� ���� ��� � ����.
http://www.oracle.com/technology/software/tech/java/sqlj_jdbc/index.html
5. Oracle ���� �� 512MB� RAM � ���� �� ��� �� 1GB � � �� �� ��� �� �����.
�� ���� /tmp ����� �� 400MB� �� �����. �� ��� � ����, �� �� ���� �
��� �� �� ��� Oracle�� � �� �� ��� ������.
6. IBM Tivoli Directory Integrator �� 6.0 � IBM Tivoli Directory Server �� 5.2�� ��� 8� ��� DB2 Universal
Database �� 8.1 �� ��� 1� ��� �� 8.2� �����.
������ ����� �� �� ��� �� � ���� ������.
v IBM DB2 Universal Database
http://www.ibm.com/software/data/db2/udb/support.html
http://publib.boulder.ibm.com/infocenter/db2help/index.jsp(�� �)
18 IBM Tivoli Identity Manager: ���� ��
http://www.ibm.com/software/data/db2
http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
http://www.ibm.com/software/data/db2/udb/sysreqs.html( �� ����)
http://www.ibm.com/cgi-bin/db2www/data/db2/udb/
winos2unix/support/v8pubs.d2w/en_main
v Oracle
http://www.oracle.com/technology/documentation/index.html
http://otn.oracle.com/tech/index.html
http://otn.oracle.com/tech/linux/index.html
v Microsoft SQL Server 2000
http://www.msdn.com/library/
http://www.microsoft.com/sql/
���� �� ����
8��� WebSphere Application Server�� �� � Tivoli Identity Manager
��� �� ��� ���� ��� �� �����. ��� ���� ��� �� �
�, ��� �� ��� �����. ���� ��� � �(U)� �� ��
� �����.
8. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ���� ��
���� �� ���, �� �
��� �� �
���
AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server
2003, Standard
Edition
Windows Server
2003, Enterprise
Edition
IBM Tivoli
Directory
Server �� 5.2
�� � 1�
������.
��� 2 U
�� � 2�
������.
U U
�� � 3� �
�����.
U U
IBM Tivoli
Directory
Server �� 6.0
U U U U U
Sun ONE
Directory
Server �� 5.2
U �� � 4� �
�����.
U U
� 2 � ��� � ����� ���� 19
8. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ���� �� (��)
���� �� ���, �� �
��� �� �
���
AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server
2003, Standard
Edition
Windows Server
2003, Enterprise
Edition
1. IBM Tivoli Directory Server �� 5.2�� ��� 8� ��� DB2 Universal Database Universal Database �� 8.1 ��
��� 1� ��� �� 8.2� �����. ��� �� ��� �� ��� libdelref.a ��� �� ��� ��� ����
�.
2. IBM Tivoli Directory Server �� 6.0�� AIX 5.2 ���� �� 5� �����.
Tivoli Identity Manager� AIX 5.2 ���� ��� 3 ��� ��� �� ��, IBM Tivoli Directory Server ��
6.0 AIX 5.2 ���� ��� 5 � ��� ��� ���.
3. RedHat Linux Enterprise �� 3.0.
4. Sun ONE Directory Server �� 5.2� IA32� RedHat Linux Enterprise for Intel(x86)� ���� ����. �� ���
�� � ���� ������.
http://www.sun.com/software/products/directory_srvr/home_directory.xml
http://www.sun.com/software/products/directory_srvr/home_directory.xml
����� �� �� ��� �� � ���� ������.
v IBM Tivoli Directory Server
– ��� � ����� ����� ��
�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/
en_US/HTML/ldapinst.htm
�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?
toc=/com.ibm.IBMDS.doc/toc.xml
– ����
http://www.ibm.com/software/sysmgmt/products/support/
IBMDirectoryServer.html
v Sun ONE Directory Server
– ��� � ����
http://www.sun.com/software/products/directory_srvr_ee/index.html
http://www.sun.com/download/index.jsp
– ��
http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52
20 IBM Tivoli Identity Manager: ���� ��
WebSphere Application Server base � Deployment Manager ����
Tivoli Identity Manager �� 4.6 WebSphere Application Server �� 5.1��
WAS_HOME/java ����� ��� IBM Development Kit for Java 1.4.2� ��
���.
IBM �� �� ������ ����� ��� Development Kit for Java� �
�� ���� ����.
9��� WebSphere Application Server base � WebSphere Application Server
Network Deployment ��� �� Tivoli Identity Manager �� ����� ���
��.
9. WebSphere Application Server� �� Tivoli Identity Manager �� ����
������ �� ��� ���� � ���� �� APAR
WebSphere Application
Server base �� �� 5.1
��� 1 3
�� � 1� �����
�.
PK00346, PK02976,
PK02640
� 2� ������.
WebSphere Application
Server Network
Deployment �� ��
5.1� Deployment
Manager ��. � 3� �
�����.
PK00346, PK02976
�� � 2� ������.
1. �� ���� 3� ��� � APAR� ������.
2. WebSphere �� ����� ���� �� �� �� ��� ���� � APAR� ������.
3. �� Deployment Manager� WebSphere Application Server Network Deployment ��� �� Deployment Manager�
���� Tivoli Identity Manager �� ���� ��� � �����.
4. AIX�� WebSphere Application Server �� 5.0.2 �� �� �, �� ����� ��� ���� ����. IBM Support
� ��� ��� � ��� aixclean.sh � odmcleanup.sh ����� � ���. ���, WebSphere Application Server �
� 5.1� ���� �� /usr/WebSphere ����� ��� ��� ���. IBM Support ��� �� �� ��� 73 �
��� �� A ��� ���� ������.
�� � ��� ���� WebSphere Application Server � WebSphere MQ ��� ����� �� �� ��� WebSphere
Application Server �� �� ������.
����� �� �� ��� �� � ���� ������.
v ��� � ����� ����
http://www.ibm.com/software/webservers/appserv/doc/latest/prereq.html
http://www.ibm.com/software/webservers/appserv/doc/
v51/prereqs/was_v511.htm
v ����
� 2 � ��� � ����� ���� 21
http://www.ibm.com/software/webservers/appserv/was/support/
v ��
http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp
http://www.redbooks.ibm.com/
IBM Tivoli Directory Integrator ����
10��� Tivoli Identity Manager� ���� IBM Tivoli Directory Integrator
��� �� �����.
10. IBM Tivoli Directory Integrator� �� Tivoli Identity Manager �� ����
Directory
Integrator
���, �� �
� � � � �
����
AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server
2003, Standard
Edition
Windows Server
2003, Enterprise
Edition
IBM Tivoli
Directory
Integrator ��
6.0
�� � 1�
������.
��� 1 � �
� ���� 4
U U U U U
1. IBM Tivoli Directory Integrator �� 6.0�� ��� 8� ��� DB2 Universal Database Universal Database �� 8.1 �
� ��� 1� ��� �� 8.2� �����.
����� �� �� ��� �� � ���� ������.
�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/
en_US/HTML/ldapinst.htm
�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?
toc=/com.ibm.IBMDS.doc/toc.xml
���� � ����
�� � ����� �����.
11. � ����� �� Tivoli Identity Manager �� ����
��� �� �� AIX 5.2, 5.3 Solaris 9 RedHat Linux
3.0
Windows
Mozilla 1.7 U U U U
Internet
Explorer
��� � 1� �
�� 6.0
U
22 IBM Tivoli Identity Manager: ���� ��
11. � ����� �� Tivoli Identity Manager �� ���� (��)
��� �� �� AIX 5.2, 5.3 Solaris 9 RedHat Linux
3.0
Windows
1. �� ���� ���.
2. ��� � ID� ����� ����� ���� �� � ������ Tivoli Identity Manager
��� ����� ���. �� ��, ��� ���� ��� � ����.
Crystal Report ��
�� �� Crystal Report � ��� Tivoli Identity Manager ���� ��� �
����. Tivoli Identity Manager� Windows ����� Crystal Enterprise 10
Professional Edition� ��� Crystal Report 10 Standard Edition� �����.
Windows ���� Crystal Enterprise 10 Professional Edition ��� ���� Unix
� Linux�� Tivoli Identity Manager �� � Crystal Enterprise 10 Professional
Edition ������ ���� �� �����.
���� ��� ��
�� 4.5� Tivoli Identity Manager ����� Tivoli Identity Manager ��� �
� �� 4.6�� ����� ��� �� �����. IBM ���� ����
�� �� �� 4.5 ����� �����, ������ Tivoli Identity Manager �
� 4.6 ���� ������� �����. �� 4.6� Tivoli Identity Manager
��� ���� � ������ Tivoli Identity Manager �� 4.6 ���� ���
���. �� ���� Tivoli Identity Manager ����� ���� �����
� ����.
� 2 � ��� � ����� ���� 23
� 3 � ��� ����, ��� � ���� ��
� ���� � � ����� ����, ��� � ���� ��� �� �����.
�� ��� �� ��� � ���� ��
��� Tivoli Identity Manager �� �� �� �� �� ���� ��� �
���, �� �� � �� ���� ��� ������.
v ���:
������� Oracle ��, Oracle ������ ���� ��� �� ��
�� � � �� ��� �����.
���� ��: Tivoli Identity Manager� ���� �� �� enrole� ���
� � ��� ������. ��� ��� � Oracle ������ ��� ��
� ���� SYS �� � �� ��� ������.
grant select on pending_trans$ to public;grant select on dba_2pc_pending to public;grant select on dba_pending_transactions to public;grant execute on dbms_system to <user>;
user� � �� enrole���.
v ���:
Windows ����� Tivoli Identity Manager �� ����� C ����
� � ��� ���� ���� ��, \temp ����� ���� ��� ��
����� ��� ���� root� \temp ����� ��� � ����. Tivoli
Identity Manager �� �� � \temp ����� ���� ����.
���� ��: \temp ����� ��� ������.
v ���: �� ��� �� �� �� Linux�� Tivoli Identity Manager� ��
���� �� /tmp ����� ���� � � ��� � ��� ���
���� ����.
���� ��: Tivoli Identity Manager� �� ���� �� /tmp ����� �
�����. Tivoli Identity Manager �� � /tmp ����� ����, �� �
�� ���� /tmp ����� ����� ��� ��� ���.
1. root� �������.
2. �� ��� ������.
© Copyright IBM Corp. 2003, 2005 25
$ mkdir /tmp$ chmod 777 /tmp
v ���: ���� ���� Deployment Manager �� Tivoli Identity Manager �
��� ���� Windows Server 2003 Standard Edition ���� Tivoli Identity
Manager� ��� �, java.lang ��� �����. �� ��, ��� ��� �
� �� �����.
## ZGGfxUtil.loadImage: image loading failed for:com/zerog/ia/installer/images/introImage.png
���� ��: � ��� Tivoli Identity Manager �� �� �� ��� �
��� ���� ������.
Tivoli Identity Manager ����
�� Tivoli Identity Manager �������.
v ���: OutOfMemoryError� � ��� ��� ��� � ����. � ��
� �� � �� � ��� � ����� ��� ��, � � � ��
�� � ��� ��� ��� � ��� ��� ��� �� ��� � ��
��.
����: � � ����� LDAP� 15�� ��� ��� �� ��, ���
��� �� ����� 300K Person � � �� � ��� �������
�. ��, LDAP� � ����� �� 100� ��� ��� �� 110K AD
Account � � ���� ��� ��� � ��� �������. �� ��
�� 1.2GB� �� JVM � �� �� � Tivoli Identity Manager ���� �
� �� �������.
v ���: �� �� ��, �� �� Policy� ����� ���� �� � ��
� ���� ��� �� �� � ����. ���� ��� �� web.xml
� �� � �� ���� �� �� �� , �� �� �� Policy � � �
� �� �� �� ��� ����.
���� ��: � �� ���� �� �� ��, �� �� Policy� ����
� ��� ���.
v ���: Tivoli Identity Manager� �� �� ��� �� � �� ��� ��
�� ��� � �� ����.
���� ��: ��.
v ���: �� �� UNTIL ��� DO...WHILE ���� ����. ��� ��
��� �� ��� ��� ���� ��� ��� ��� ��� ��� ��
� �����.
26 IBM Tivoli Identity Manager: ���� ��
���� ��: ��� �� ��� � ���� �� ������. �� ��, �
� ��� �� ��� ���.
a<b
�� ��� �� ��� ���.
a>=b
�� �� ��� � ���� ��
��� �� ���� ��� � ���, �� �� � �� ���� ��
� ������.
v ���: Linux�� �� �� �� �� �� �� �� � ����. �� ��,
��� �� ���� ����.
�� ��� �� ����.
���� ��: WebSphere ���� �� �� �� � �� 8000�� ��
��� ����. �� ��� ������.
1. /etc/security/limit.conf �� �����.
2. nofiles� �� ���� ���� 8000�� ������.
3. ����, �� ��� ����� ��� � �� ��� ������.
ulimit -n 8000
v ���: �� 3� ��� IA32� RedHat Linux Enterprise for Intel(x86)�� Red
Hat Package Manager(RPM) ������� ���� ��� ��� �����
�� RPM ��� ��� � ����. ��� �� ���� �� RPM ����
��� ������ �� RPM ������� �����. ���, �� ��
� ��� � �� ���� � �� ����.
�� � �� RPM ������� ��� � ����.
– WebSphere Application Server �� 5.1.x �� ��
– ��� �, Java Software Development Kit �� Application Server ���
�� �� ��� �
– �� ���� ���� �� � �
1. 2.2.5 �� 2.4.19� LinuxThreads� ���� ���
LD_ASSUME_KERNEL� ��� RPM ��
2. LD_ASSUME_KERNEL� �� �� ���� � � RPM ��
���� ��: RPM ������� ���� � ��� �� ���� ���
���.
1. ���� /var/lib/rpm ������ �� �� ��� �� ������.
� 3 � � � ����, ��� � ���� �� 27
– db.001
– db.002
– db.003
2. RPM ������� ���� �����. �� ��� ������.
rpm -qa ’ > /dev/null
�� ���� �� ��� ��� �� ���� ����.
error: rpmdbNextIterator: skipping h#684 blob size(1568):BAD, 8 + 16 + il(41) + dl(916)
3. �� ��� ���� ��, ��� RPM ������ ��� �� �� �
�� Red Hat support� ������.
IBM Tivoli Directory Integrator ��� � ���� ��
��� IBM Tivoli Directory Integrator ���� ��� � ���, �� ��
� �� ���� ��� ������.
v ���: IBM Tivoli Directory Integrator �� 6.0� ��� �� �� � ���
����. AIX ��� IBM Tivoli Directory Integrator ��� ��� JVM(Java
Virtual Machine)�� IBM Tivoli Directory Integrator� ���� � ��� �
������ � �� �� � ��� ���� ���� ����. ���, ��
�� ��� ���� ����� �� ��� ��� � ����.
���� ��: IBM Tivoli Directory Integrator APAR #IO01620� � ���
�����. �� ��� �� � ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
IBMDirectoryIntegrator.html
v ���: �� ��� IBM Tivoli Directory Integrator �� 6.0��
BSFException� ��� � ����. IBM Tivoli Directory Integrator� �� �
� ����� � �� ��� �� IBM Tivoli Directory Integrator ��
BSFException�� � ��� � ����. BSFException IBM Tivoli Directory
Integrator� ���� Rhino javascript �� ��� �����.
���� ��: IBM Tivoli Directory Integrator� Rhino ��� 1.5R4.1 ���
� ������ ���� ��� � ����. ��, IBM Tivoli Directory
Integrator �� 6.0 Rhino �� 1.5R2 ���� �� � ��� 1.5R4.1 ��
�� �����. Rhino �� 1.5R4.1 ���� ������� �����.
����� ��� � �� ��� ������.
1. Rhino �� ����� Rhino �� 1.5R4.1 ���� �� zip �� �
�����.
28 IBM Tivoli Identity Manager: ���� ��
http://www.mozilla.org/rhino/download.html
2. ��� zip ��� js.jar �� ������.
3. ITDI_HOME/jars ����� js.jar �� zip �� js.jar �� ����.
v ���: IBM Tivoli Directory Integrator �� 6.0 �� ����
OutOfMemory ��� ��� � ����.
� � � � � � � � � � � � IBM Tivo l i D i rec to ry In t eg ra to r �
OutOfMemoryError ��� ��� � ����(1GB� RAM� �� ��� �
� 50,000� ��� ��). OutOfMemoryError ��� � Tivoli Identity Manager
�� ����� ���� IBM Tivoli Directory Integrator � ���� ��
� � �� ���.
���� ��: IBM Tivoli Directory Integrator APAR IO01580� � ��� �
��� IBM Tivoli Directory Integrator 6.0 ��� 2� ��� ����. ��
��� IBM Tivoli Directory Integrator �� ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
IBMDirectoryIntegrator.html
v ���: IBM Tivoli Directory Integrator �� 6.0�� �� SSL ��� �
��� � ����.
ITIM_HOME/extensions/examples/idi_integration ����� readme ��� Tivoli
Identity Manager� IBM Tivoli Directory Integrator �� 6.0 �� ��(�, �
�) SSL �� �� ���� �� ����. ���, IBM Tivoli Directory
Integrator �� 6.0� ��� DSMLv2EventHandler �� ���� �� ��
SSL �� �����.
���� ��: IBM Tivoli Directory Integrator APAR IO01580� � ��� �
��� IBM Tivoli Directory Integrator 6.0 ��� 2� ��� ����. ��
��� IBM Tivoli Directory Integrator �� ���� ������.
http://www.ibm.com/software/sysmgmt/products/support/
IBMDirectoryIntegrator.html
WebSphere MQ ��� � ���� ��
��� WebSphere MQ ���� ��� � ���, �� �� � �� ���
� ��� ������.
v ���: AIX� WebSphere ��� ���� JMS ��� �� ��� �����.
AIX ���� WebSphere Application Server �� 5.1.1� �� ��� � �
JVM(Java Virtual Machine)�� ��� ��� �� �� �� ���� ��
� 3 � � � ����, ��� � ���� �� 29
�� ���� ��� �� ��� ���� ��� �������. �� � JMS
��� ��� ��� � ���, WebSphere ��� �� ��� ��� ��� �
����.
MQJMS2008: MQ � WQ_itim_wf �� ��
WebSphere jmsserver ��� �� ��� �����.
MSGS0504E: JMS �� �� ��� ���� �� ��� ������.java.net.SocketException: ��� ����.
���� ��: AIX ����� ���� �� Tivoli Identity Manager � ��
�� JVM� ��� ���� WebSphere APAR PK07924� ����� ��
���. WebSphere Application Server �� 5.1� ��� 1� ��� �� �
APAR� ���� WebSphere Application Server JVM� �����. APAR
PK07924� WebSphere Application Server �� ����� �� �����.
http://www.ibm.com/software/webservers/appserv/was/support/
v ���: Windows ����� Tivoli Identity Manager �� ������ �� �
�� DSML � � �� WebSphere ��� ���� �����. �� ��
�� � �� ��, � ��� �� �� �� Java Message Service ��� �
����. ��� ��� WebSphere ��� ��� ��� �� � ����.
AMQ9181 ���� �� ��� ��� �����.
���� ��: �� ���� ����� �� �� ��� �� � 65534� ��
����. 5000 ��� TCP/IP ��� ��� � ���� ���� �� ��
��� �� � ���� ������.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;196271
v ���: Tivoli Identity Manager� Windows Server 2003� ���� ��,
WebSphere ��� ��� � � �� ���� ���� ����. �� �
�� ��� � �� ��� ���� ��� ���� ����.
�� ����� Websphere ���� ��� �� ��� WAS__server1 ���� ��� � ����.�� 1075: ��� ���� ���� ��� ��� �������.
���� ��: ���� ���� �� ������. Tivoli Identity Manager�
Websphere ��� ��� � � �� ���� ���� ����. ���� �
��� ���.
v ���: � �� � ���� � ��� ������. Amqerr*.log �� ��
� ��� ���.
AMQ9213: TCP/IP� �� �� ��� ������.��: ���� ��� �� ��� ������.��: TCP/IP(ioctlsocket) ���� �� ��� 10038(X’2736’)��.� �� ��� � ��� ���� �����.
30 IBM Tivoli Identity Manager: ���� ��
���� ��: 10038 �� � WebSphere MQ ��� �� � ��� �
���� �� ���� � ��� ��� �����. �� ���� �� ��
��� �� �����. ��� ��� � �� �� ��� ���� �� �
��� �� ����.
set MQNOREMPOOL=1
���� ��� ��� � ���� ��
��� Tivoli Identity Manager ��� ���� ��� � ���, �� ��
� �� ���� ��� ������.
v ���: Tivoli Identity Manager ���� remove_service_profiles.sh ��� �
�� ���� ���� ����. �� ��, /usr/IBM/itim/bin/unix �����
� ./remove_service_profiles.sh ServiceProfile ��� ������. ��� ��
�� ���� ��� �� �� ���� ����.
� ���� �� ���.
���� ��: � ���� ��� ���� ����, ��� ��� ���� �
� �� � �� ��� ���� Tivoli Identity Manager�� ��� ��� �
�����.
IBM Tivoli Directory Server �� ��, iPlanet �� �� ��� ��� � �
�� �� LDAP �����(�: LDAP ����)� ���� � �� ��� �
��� ��� ���� ��� ������.
1. ou=serviceProfile� ������. �� ��, Tivoli Identity Manager ���
� ‘dc=com’�� tenant id� ‘IBM’ ��, ou=serviceProfile,ou=itim,
ou=IBM,dc=com�� ��� ������.
2. ou=serviceProfile ��� �� � ��� ���� ���� � �� ��
� ������. �� ��, Notes� �� �� ��� ��� ��� �
ou=serviceProfile,ou=itim,ou=IBM,dc=com ���
erobjectprofilename=NotesAccount ��� ������. Notes� �� ���
��� ��� ��� � ou=serviceProfile,ou=itim,ou=IBM,dc=com ��
� erobjectprofilename=NotesProfile ��� ������.
3. ou=formTemplates� ������. �� ��, Tivoli Identity Manager ��
�� ‘dc=com’�� tenant id� ‘IBM’ ��, ou=formTemplates,ou=itim,
ou=IBM,dc=com�� ��� ������.
4. ou=formTemplates ��� �� � ��� �� � ��� ���� � �
� ��� ������. �� ��, Notes� �� �� ��� ��� �
ou=formTemplates,ou=itim,ou=IBM,dc=com ���
erformname=erNotesAccount ��� ������. Notes� �� ��� ��
� 3 � � � ����, ��� � ���� �� 31
� ��� ��� � ou=formTemplates,ou=itim,ou=IBM,dc=com ���
erformname=erNotesDAMLService ��� ������.
5. ��� �, Tivoli Identity Manager� �� ������.
v ���: ��� ���� � � ���� ��� �� � DSMLv2 ��� �
� �� �� ���� �� ����.
���� �� ��
���� ��: �� ��� ������.
– ���� ��� �� DSML ����� AGENT_CONTEXT ��
namingContexts ��� �� searchResultEntry ��� ������.
�:
<?xml version=’1.0’?><batchResponse xmlns=’urn:oasis:names:tc:DSML:2:0:core’><searchResponse><searchResultEntry dn="" xmlns="urn:oasis:names:tc:DSML:2:0:core"><attr name="namingContexts"><value>AGENT_CONTEXT</value></attr></searchResultEntry><searchResultDone xmlns="urn:oasis:names:tc:DSML:2:0:core"><resultCode code="0" /></searchResultDone></searchResponse></batchResponse>
– DSMLv2 ��� ���� ���� ���� resource.def ���
namingContexts ��� ������.
�:
<BehaviorProperties><Property Name = "com.ibm.itim.remoteservices.ResourceProperties.SERVICE_PROVIDER_FACTORY"
Value = "com.ibm.itim.remoteservices.provider.dsml2.DSML2ServiceProviderFactory"/><Property Name = "namingContexts"
Value = "AGENT_CONTEXT" /></BehaviorProperties>
v ���: Tivoli Identity Manager Active Directory ���� ergroup ��� ��
��, � �� Active Directory ����(forest)�� Active Directory �� �
��� ���� 16�� � �� ����. ���� �� ����� ���
� ����� Policy � ����� Tivoli Identity Manager ��� � �� �
�� ���. ��� �� ID� � ���� ��� �� �����, ��
� ��� �� � Policy � ������ ��� � �� �� ID�
���.
���� ��: �� ��� ������.
– �� � ��� �� � Tivoli Identity Manager ���� ��� ��� �
� ��� �� �� LDAP �� ��� � ����. � ��� ��
�� �� ��� � ��� � ������ �� ID� �� � ����.
32 IBM Tivoli Identity Manager: ���� ��
– ����� Policy� ��, ����� ���� ��� ���� �� �
� �� � ����. �� ����, ��� �� � �� ���� ��
� ���� ��� �� ��� ��� � ����.
v ���: ����� ��� ��� �, ��(orphan) ���� �� �� ��
��� ���.
���� ��: enRole.properties ��� ������ ��� ��� � ��
(orphan) ���� �� �� �� ���� �� �� ��� ���� ���
�. �� �� � ����� ��� � � �� true� ������.
reversePasswordSynch.bypassPwdValidationOnOrphanAccount
v ���: ���� ��� ��� � ��� ��� ���. ��� ������ �
��� ���� �� ���� � �� �� ��� ��� ���� ����.
���� ��: �� �� � ���� ���� ��� ��� �� ��� �
�� ������.
v ���: DSMLProvider� �� �� ��� ADD | DELETE ���� ����
�. �� �, REPLACE ��� ���� �� �� DSML � �����.
���� ��: enRole.properties ��� �� �� � �� �� �� �
� � �� ����� �����.
############################################################ Remote Services: DSMLv2 provider’s mode of sending modify request## for attributes. Property value: true | false.## true= REPLACE operation and false= ADD, DELETE operation###########################################################com.ibm.itim.remoteservices.DSML2ServiceProvider.modifyAsREPLACE=true
� ��� ���.
true �� ���� ��
���. � �� true��� ���� ���, Tivoli Identity Manager�
�� DSMLv2 �� ��� REPLACE ��� �� ����.
false Tivoli Identity Manager� �� ��� ADD | Delete � REPLACE �
��� ����.
��� � �� �� ���� ���� ��
��� Tivoli Identity Manager ��� �� �� �� ���� ��� � �
��, �� �� � �� ���� ��� ������.
v ���: LDAP LDIF(Data Interchange Format) �� ���� �� ���� �
�� ��� ��, ���� ���� ���� �� ��� ���� � ��
�� ���� ��� � ����.
� 3 � � � ����, ��� � ���� �� 33
���� ��: LDIF �� ���� �� ���� ��� �� �, � ��
� ��� ������ �����. LDIF �� �� �� �� �� ���
���� ��, LDIF �� ���� �� �� �� ��� ������ ��
���. LDIF � �� �� �� ��� ���� �� ��� ������.
v ���: �� ���� �� � � ���� Tivoli Identity Manager �� ���
��� � ���, ��� �� � � ������ ���� �� �� ��� �
�� �� ����.
���� ��: �� � � ���� Tivoli Identity Manager �� ��� ��
��� ���� ���.
v ���: �� ��(DN) � ��� � �� � � ���� � ��
��. LdapUtil.explodeDN() ��� �� � �� ���� ���� ���
�. ��, �� � �� � ���� ����. �� ��, �� ���
� � ��� �����.
entry dn="uid=\"My Name\"\,1"
���� ��: DN ���� � �� � � ���� ���.
v ���: 100 � � ���� �� �� � � ���� ��, DB2Exception
��� �����.
���� ��: �� �� � � ��� �, � ���� 100 � ��
� �� ���� ���.
v ���: Oracle� ��� ��, � ���� � �� Tivoli Identity Manager �
������ ��� � Tivoli Identity Manager� ������ DBConfig ��
� ��� � �� ������ ��� ����� . � ��� Oracle�
enrole_data_001.dbf �� ���� ���� �����.
�� ��� �� ��� ����.
1. Oracle� ���� � Tivoli Identity Manager ������� ������.
2. Tivoli Identity Manager� �� � ������.
3. Tivoli Identity Manager� �� ������.
4. Oracle� ���� � Tivoli Identity Manager ������� ���� �
� ������ ��� � � ������ ��� ������.
5. �� ��� � ��� ������.
– Tivoli Identity Manager� ���� ������.
– DBConfig ��� ������.
���� ��: Oracle ������ ���� �� Tivoli Identity Manager
������ ��� ��� �, enrole_admin.sql �� ��� ���� datafile
��� ������.
34 IBM Tivoli Identity Manager: ���� ��
v ���: �� �� � �� �� ���� � ��� ��� �� ��(ACI)�
���� �� ACI ��� �� 255 � �� ��, ��� ACI� ACI ��
� �������. �� � ��� ACI� �����. ACI ���� ��� ACI
� ��� trace.log �� �� ��� �����.
com.ibm.websphere.ce.cm.DuplicateKeyException: ORA-00001: unique constraint(ENROLE.SYS_C003110) violated
���� ��: ACI� ��� �, ACI ���� 255 � ��� �� ����
���. ��, �� � �� ���� ���� �� ACI� ��
�� ���.
v ���: �����, Tivoli Identity Manager� 1990-2010 ��� ��� � �
��.
���� ��: LDAP ���� �� � LDAP ��� � ���� �� ��
� ������. �� ��, SAP �� ���� ersapdateuntil ��� �����
�.
�: Tivoli Identity Manager UI(�� �� � �)� �� ���� �� �
�� � �� �� ����� ���� �� ��� ���. �� ��
UI� �� ���� �� ��� �� �� ��� ����� ��� ��
����, �� �� �� �� UI� ��� ��� � ��� ���
���� �� ��� �� �����.
�� ���� ������.
1. LDAP�� dn� ������.
erformname=erSAPAccount,ou=formTemplates,ou=itim,ou=tenant,dc=com
2. erXML ��� �����.
3. �� ��� ��� �� ����.
<formElement name="data.ersapdateuntil" label="$ersapdateuntil">
� �� �� � <dateInput/> �� <optDateInput/>� �����. �
��, �� hoursAndMinutes="false"� � ��� �� � ���
�.
4. �� � �� ��� ��� � maxYear ��� ������. �� ��,
��� ������.
<dateInput maxYear="9999"/>
1990� �� ��� ���� � ��� ″minYear″ ��� ������. �
� ��� 1974�� �����.
<dateInput minYear="1974"/>
� 3 � � � ����, ��� � ���� �� 35
5. 2010�� maxYear ��� ��� ����� ��� � spanYearRange ��
� ������.
<dateInput maxYear="2099" spanYearRange="yes"/>
�: spanYearRange� maxYear 9999� ���� ����� ��� �� �
�� �� �� ���� ��� ����� � � ��� ���� ��
�.
6. XML �� ������. ��� SAP �� ��� ���� � ersapdateuntil
���(widget)� 1990 - 2099 ��� �� �� ���� ���.
���� ��� � ���� ��
��� ���� ���� ��� � ���, �� �� � �� ���� ��
� ������.
v ���: Mozilla ����� ���� ��, GUI ��� ���� ���� ��
�� ��� ��� ��� ���� ��� � ����.
�� ��, �� ��� ���� � � � ���� ��� �, ��� �
� � � ��� ��� �� ��� ���� �����. ����, ��� �
�� ���� ����� � ���� �����.
���� ��: Mozilla ����� ���� ���� ��� � �� ��� ��
�� ���.
��� ��� � ���� ��
��� Tivoli Identity Manager ��� ���� ��� � ���, �� ��
� �� ���� ��� ������.
v ���: �� ��� ��� �� �� ���� ��� � ��� � ��� ��
� �� �� ��� � ����.
���� ��: IBM Tivoli Identity Manager Performance Tuning Guide ��
� ���� �� �� ���� ��� DB �� � ��� ������ �
�� ���� �� �� �����.
v ���: PDF(Portable Document Format) ��� �� � OutOfMemory ���
�����.
���� ��: WebSphere Application Server�� JVM � ��� ������
�. �� ��, WebSphere Application Server� �� ���� PDF ���� �
� ������. ��, ����� �� ��� �� ��� ���� PDF ��
� ��� � �� ������. ��� ���� ��� � ��� ����
�� ��, �� �� ���� CSV ��� ���� ������.
36 IBM Tivoli Identity Manager: ���� ��
v ���: ��� ��� �� �� ��� � ��� �� ��� ��� �
�� � ����.
���� ��: ��� ��� �� ���� �� ��� �� �� ���
�. ��� � ��� ���.
– ���� ���� ��
– �� ��
– � �� ��
– �� ��� ��� �� � ��
v ���: ��� �� �� PDF �� ��� � �� ��� ������
�� �� ���, �� ��� �� �� ��� � ���� ��� � ��
��.
���� ��: �� ���� � � � ���� ������.
v ���: ��� �� ��� �� ���� ���� �� �� � �����.
� �� ��� �� ��(ACI)���. ��� �� �� {ACI} ��� �
� ��� ��� ��� ��� � –> ��� �� –> �� �� �� {ACI}
� �� ��, ���� �� �� � �� � ����.
���� ��: ITIM_HOME/data/reportingLabels.properties �� ��� �
accessControlInformation� �� �� ��� ������.
– ���� ��: accessControlInformation=Access Control Information {ACIs}
– �� ��: accessControlInformation=Access Control Item {ACIs}
v ���: ���� ��� ��� �� �� �� � ����.
���� ��: ���� PDF �� CSV ���� ���� �� �����. �
��� ��� � ��� �� �� �� �� ��� �� �� � ��� �
����. �� ����� � � � ��� ���� ��� ���
���. PDF � CSV �� ���� �� �� � ����. PDF ���� �
� �� �� �� �� � ����. CSV ���� ���� � ���� �
��� �� �� ���� �� � ����.
CSV ���� �� � ��� ������.
– ��� �� �� CSV ��� ��� �����.
– �� � �� �� �� � �� �� �����.
– ��� ��� �� � ��� � ��� ������.
– Microsoft Excel �� � CSV � ���� ���� ���� ����.
– � �� ���� ��� �����.
� 3 � � � ����, ��� � ���� �� 37
Tivoli Identity Manager � ���� ��� � ���� ��
��� Tivoli Identity Manager �� ���� ���� ��� � ���,
�� �� � �� ���� ��� ������.
v ���: � � � �� ���� �� ��, �� �� ���� � ��
�� �� �� ����� ���� �� �� �� � � �� (Null)�
���. ���, �� �� �� ��� �� � � � ��� �����.
���� ��: �� �� ���� ���(widget) ��� �� �� �� ���
� ����� � ACI� ���� � ACI� � �� �� �� ��� ��� �
� ��� ������.
v ���: �� ���� �� ��� ����
java.lang.UnsupportedOperationException ��� �����. ���� ���
���.
CTGIMO002E. ���� �� ��� ������.��: java.lang.UnsupportedOperationException: �� �(��) ����� �� ���� ����.
���� ��: �� �� � ���� �� ��� �� ��� ���� �
��. Tivoli Identity Manager� � �� �� � � ��(orphan) ��� �
��� �� �� � ����� �����.
v ���: �� �� ��� 100 � �� � ���, ��� ���� ����. 100
�� �� �� � ���� ����.
���� ��: �� �� ���� 100 � ��� �� ���� ���.
v ���: ��� ���, �� �� �� ���� � � �� ��� �� �
��� � � ����. �� ��, � ��� �� � �� ��� ����
�� ��� �� � ��� ��� � ����.
���� ��: �� ���� ������.
1. CustomLabels.properties �� ��� �� �� � � �� �� ��
� ������.
RAA=RecertifyRAR=Decline
� ��� ��� ��� � �� AA � AR� � ���� ���.
2. � � �� �� � � RAA ��� ���� �� � RAR
��� ������.
3. � �� ���� �� �� ������(� � �����). �� �
� �� ��� � �����.
– �� � ��
38 IBM Tivoli Identity Manager: ���� ��
activity.resultSummary == "RAA"
– �� ��
activity.resultSummary == "RAR"
v ���: ITIM_HOME\data\CustomLabels.properties �� �� ���� ��
� �������. �� ��, ����� Policy ���� erProvisioningPolicy �
�� �� �� � �������.
���� ��: ��� �� � ITIM_HOME\data\CustomLabels.properties �
� ��� ��� ��� ���. ��� ���, �� ����� �� �
� ����. �� �� � ������.
erProvisioningPolicy=Provisioning PolicyerWorkflowDefinition=Workflow DefinitionerSystemRole=ITIM GrouperIdentityPolicy=Identity PolicyerPasswordPolicy=Password PolicyerHostSelectionPolicy=Host Selection PolicyerBPOrg=Business Partner Organization
v ���: �� ����� Policy� �� ��� �� ��� �� � ���� �
� eroriginalpolicydn � erdraft� �� ���� ��� �� ��� ����.
� � � � � � : � � � � � � � � � � � � � � � � � � � � � � .
ITIM_HOME\data\enroleHiddenAttributes.properties �� ��� �� �� �
��� ������.
eroriginalpolicydn=eroriginalpolicydn
erdraft=erdraft
v ���: � �� �� ��� �� ��� ���� ���.
erpersonstatus
eraccountstatus
erorgstatus
erbporgstatus
eraccountcompliance
���� ��: ���(���, �� � ��) �� enRoleHiddenAttributes.
properties �� �����. ��� ��� � ���� � � ���
enRoleHiddenAttributes.properties ��� ��� ������.
��� � �� �� � ����� ��� ��� �� �����. ��� �
�� �� �� Tivoli Identity Manager �� � � ��� � �, ���
���.
v ���: �� �� �� �� �� � ��, �� �� 12�� ��� ��
� ��� ��(a.m.) �� ��(p.m.) �� ��� � �� ����.
� 3 � � � ����, ��� � ���� �� 39
���� ��: �� �� � �� ��/�� �� ������. ��� 24�
� ���� ��� ��� �����. �� � ��� ������.
– �� –> ��� ����� ��� ��� �����.
– �� ���� Identity Manager ���� �� � ITIMAccount� ��
���.
– ��� erpswdlastchanged� �����.
– �� �� � ��� �� ��/�� �� �����. � ��� ��
�� �� �� ��� �� � ���. ��� ������.
�� �� ��� �� �� � ��, ITIM_HOME\data ����� ��
Labels.properties ��� �� ��
readOnlyDateFormat=MMM dd, yyyy hh:mm:ss z
��� � ������.
readOnlyDateFormat=MMM dd, yyyy hh:mm:ss a z
v ���: � �� �� ���� �� ��� �� � ��(Common Name)
�� ��� � �� ����.
���� ��: � � � � �� ��� ������. ��� ������.
�: �� –> ��� � –> ��� �� �� �� sn�� ��� ���. ��
�� �� �� cn�� ���� ���� �� ������.
1. ITIM manager� �������.
2. ��� �����.
3. ��� � �����.
4. � � ���� ��� �����.
5. ���� �� ��� �����.
6. � �� �� ���� ��� � �� � � ��� ��� ��� �
�� ���� �� ������.
7. � ���� �� � � �����.
��: ���� � �� ����.
8. �� ��� �� Java ����� ������.
var personData = person.get();var snValue = personData.getProperty("sn")[0];process.setRequesteeData(snValue);
9. ��� �����. ��� ������.
40 IBM Tivoli Identity Manager: ���� ��
Policy ��� � ���� ��
��� policy ���� ��� � ���, �� �� � �� ���� ���
������.
v ���: �� ��� �� �� � �� ��� �� ��� �� �, �� �
�� � ��� ���� �� �� � �� ����. �� ��, ��� �
� ITIM �� � �� ��� �����.
1. ITIM �� � �������.
2. ����� -> ����� Policy ��� �����.
3. �� ��� ����� Policy -> ����� �����.
4. ″�� Policy″� �� ��� �� �����.
�� �, ���� �� �� � ��� ITIM �� � ��� � �� �
��� �����.
���� ��: �� �� � ��� �� ITIM �� �� �� ����� Policy
��� �� �� ���� ���� �� ��� ����� ������. � �
��� ��� ���� �� ��� �� � ���, � ���� � API� �
��� � Policy ����� �����. �� ���� �� � ��� ��
� ��� �� ���, ��� ����� erEntitlement � �� ��� ����
��� � ����.
�� ��� �� ��� ������.
erPolicyItemNameerLabelerKeywordsdescriptionerEnablederScopeerPolicyTargeterReqPolicyTargeterEntitlementserPriorityerPolicyMembershiperDrafterOriginalPolicyDNerGlobalIderLastModifiedTimeerAclerAuthorizationOwnererParenterIsDeletederLifecycleEnable
v ���: �� � �� Policy� ��� �, ��� � � ���� ��� ���
�� ����� ����.
� 3 � � � ����, ��� � ���� �� 41
���� ��: �� ���� �����. ��� � � ���� ��� ��
�.
v ���: �� ��� � ���� �� �� �� ID Policy� �� ��� �
� � ID Policy� ��� �� � ����(���, �� ��� �� ).
���� ��: � ID Policy� ��� �� �� ID Policy� ��� � ���
� ��� �� ID Policy� ��� � ���� �� ����. �� ��
� � ���� �� �� �� ID Policy� �� ��� �� � ID Policy�
��� ���.
�� ��� � ���� ��
��� �� ���� ��� � ���, �� �� � �� ���� ��� �
�����.
v ���: ITIM �� � � �� ��� � ��� ��� � � �, �
�� � �� �� ���� ����. ITIM �� � �� ��� �� �� �
��� ��� �� ��� � ��� � ��� �� ��/�� ���� ��
� ����.
v �� ��, ITIM �� � �� ��� �����.
1. � ���� �������.
2. �� ���� My_Location_A� ��� �����.
3. � �� -> �� ��� �����.
4. Pat� ITIM �� � ID� �����.
5. �� �� ��� �����. �� ��, �� �� �� �����.
6. [email protected]� � �� ID� ���� ��� �����.
��� ���� ����.
��� � �� ��� ����� �� ����.��� �����. ��� ����� ��� �����.
���: ���� ������. � �� ID� � ��� �����.
v ���: ��� �� �� �� �� � ��� �� ����� ��� ��,
�/�� � ���� ���� �� � �� � �� ���� ��� �
�� API� SelfPasswordManager.resetPassword()����.
���: ��� �� �� �� �� � ��� ��� ��� ��,
�� ��� ���� API� ��� � ����. Tivoli Identity Manager ��
4.6�� ���� � �, �� ��� � ��� ������.
– �/�� � ���� ���� �� � , SelfPasswordManager.
resetPassword()� ���� ��� �������.
42 IBM Tivoli Identity Manager: ���� ��
– ��� �� �� �� �� � ��� ��� ���� API ���
� ��� ��� ����.
v ���: � � �� � �� � �� � � ���� �� � ��� �
� ��� � � �� �� �� ��� ��� �� � ��, Tivoli Identity
Manager ��� �� ��� �����. � �� ���� � ��, ��
��� �� ��� � �� ���� �����. �� � �� ��� ��� �
� ���� �� ��� �����.
���� ��: �� � ��� ������.
– ��� �� �� ��� �� �� � ��� � �� ����� ����.
�� ��� ��� ����, �� � �� ��� �� �� � �� �
��� � � ��� � ����.
– �� � �� � �� ������. �� ��� � �� ��� ��,
� �� ��� ��� �� ���� ����� �� �� ���� �
���. ��, �� �� ��� ���� �� � � ���� � � �
� ��� �����.
– �� �� �� �� ��� �� �� �� � ��� �� �� � �� ��
� � ����. � ���� �� ���� ���� � ���� ���
� ����.
���� �� ��� � ���� ��
��� ���� �� ���� ��� � ���, �� �� � �� ����
��� ������.
v ���: Sun ONE Directory Server� ���� � �� �, � LDAP ��
� ���� �� �� �����.
���� ��: � LDAP ��� �� er-indexes.conf ��� �� �� �
LDAP ��� ��� ������. Sun ONE Directory Server �� ��� �
��� �� ���� ������.
1. Data=itim_suffix� ������. �� ��, itim_suffix� dc=com� �
���.
2. � �� ��� �����.
3. �� ��� ������.
index erparent eqindex erroles eqindex erservice eqindex ersupervisor eqindex ersponsor eqindex erhost eqindex erauthorizationowner eq
� 3 � � � ����, ��� � ���� �� 43
index erprerequisite eqindex erenabled eqindex errolename pres,eqindex eraliases eq,subindex erservicename pres,eq,subindex erobjectprofilename pres,eqindex ercustomclass eqindex eroid eqindex erisdeleted presindex erpolicyitemname pres,eq,subindex erlabel eq,subindex erkeywords eq,subindex erpolicytarget eq,subindex erreqpolicytarget eq,subindex erpolicymembership eq,subindex eroverride eqindex eruserclass eqindex erprocessname pres,eqindex eracl presindex eruid eq,sub
4. ��� ������. �� ��, �� �� �� ��� � ������.
5. Data=itim_suffix� ���� itim_suffix� �� �� ��� �����.
6. ��� �� �����.
�� ��� � ���� ��
��� �� ���� ��� � ���, �� �� � �� ���� ��� �
�����.
v ���: �� � �� �� �� ��� ��� �� ��� �����.
���� ��: ��� �� ���� ����. ��� ���� ��, trace.log
��� �� � �� ��� �����.
v ���: ��� � �� ��� �� ���� ��, �� �����. �� �
��� ��� ���.
�� ����� � ��� ������. �� ���java.rmi.RemoteException � java.lang.IllegalArgumentException:com.ibm.itim.dataservices.INVALID_ARGUMENT��.
���� ��: ��� �, �� �� ��� � �� ������. �
� ��, ���� �����.
v ���: AIX ��� ��� � ���� ��� �, Policy� ���� �� �
� ���� �� ��� ��� � �� ��� �����.
���� ��: �� � �� ���� �� �� ��� ��� � �� �
�� ���� ��� �����. ����� Policy�� ������ ��� �,
�� �� ��� ��� �� �� ��� ������. �� ��, �� �
�� �����.
44 IBM Tivoli Identity Manager: ���� ��
v ���: Tivoli Identity Manager ����� �� �� � ��� ����� �
���, ��� � ��� ����� �� ���� �� ��� � ����. �
��� �� while/for ���� ����� ���� �� �� ��� �
��� ��� � Tivoli Identity Manager API� ��� � �����.
������ � ��� ���� �� ��� � ��� �����.
���� ��: �� � �� ��� � ��� ��� �, Tivoli Identity
Manager ����� � �� ��� ���� �� �� ��(�: 1�) � ��
������. � ����, ����� ��� �� �� ����� ��
� �� �� ���� ������. Tivoli Identity Manager API� ��� �,
while/for ���� ����� �� �� ����� ��� �� �� ����
���� �� � ����.
v ���: LDAP �� 3 ��� ��� �� ����� ���� �� ��� ��
��� ����� ���� ��� ����. �� � ���� �� ��,
�� ���� � ��� �� ���� ��� ��� � ����. �� ��,
�� ��� ���� ��, FilterException ��� �����.
(&(eruid=a*)(ersql2000defdatabase=i*)(ersql2000deflanguage-E*))
���� ��: LDAP �� 2� ���� ��� ������.
(&(eruid=a*)(ersql2000defdatabase=i*)(ersql2000deflanguage-E*))
v ���: �� ��� ���� �� � ���� Tivoli Identity Manager� �
�� �� ���� � ��� � ����.
– ��� � �� � 10� �� ���� ����� �� Tivoli Identity
Manager� ����. �� ��, �� � �� � Tivoli Identity Manager
� ����� �� � X(�� ��)� �� ����� �� ��� � �
�� ��� � ����.
– Tivoli Identity Manager ��� �� ��� � Java � �� ���� ��
�� ����. � � �� ���� ���� ��� � � ��� ��
��� ��� �� ��� �����.
���� ��: �� � �� ��� ������.
– WebSphere �� ���� �� ���� ���� WebSphere Application
Server� � �� ��� � � �� ������.
1. ����� –> ����� ����� –> enRole –> � �� –>
app_web.war –> � ��� �����.
2. � �� ��� �����.
3. ����� � ������.
4. �� ��� � � � �� �� �����.
� 3 � � � ����, ��� � ���� �� 45
� � Tivoli Identity Manager�� � �� � � �� �� �� ���
� � �� �� ��� �����. ��� � � ��� �� � Tivoli
Identity Manager� ���� WebSphere ���� � �� �� ���
� ��� � �� ������.
5. ��� ��� �� ��� ����� ������.
– �� ��� ��� ���� � �� ��� 10� ��� ��� ����
�.
1. WAS_HOME/installedApps/nodename/enRole.ear/app_web.war/WEB-INF/
web.xml �� ����.
2. web.xml �� ��� session-time ����� �� 10��� �
�(�: 5�)�� ������.
3. web.xml �� ������.
4. WebSphere �� ���� enRole.ear ����� ������� ���
� �� ������.
46 IBM Tivoli Identity Manager: ���� ��
� 4 � �� ����
� ���� �� ��� �� ��� � ���� ��� �� �����.
�� �� ��
�� ��� ��� �������.
�� �� � ��
IBM Tivoli Identity Manager �� �� �� �
�� �� ���� ����.
v IBM Tivoli Identity Manager Policy and
Organization Administration Guide� �� �
� �� �����.
v IBM Tivol i Ident i ty Manager Server
Configuration Guide
v IBM Tivoli Identity Manager End User Guide
IBM Tivoli Identity Manager �� ��� ��
��� �� �� ���� �� ��� �� �
�� ��� �����.
�� �� �� ��� WebSphere ��� IBM
Tivoli Identity Manager �� �� � �� ��
�� ����.
�� � �� ��� ���� ���� ��
� ���� �� � �� ���� ���� ��� �� �����.
���: ��� ���� ���� ��� ��� WebSphere ��� IBM Tivoli
Identity Manager �� �� � �� ����� �������.
�� ���: Tivoli Identity Manager ���� ��� ���� ���� ��
� Tivoli Identity Manager ��� ��� ���� �� ��� ��� ���
���.
1. Tivoli Identity Manager �� �� CD� ������. �� ��,
itimlp_agents_setup.jar �� ����.
2. ��� �� ���� ���� ������. �� ��, �� ������ �
� ��� ��� ������.
java –jar itimlp_agents_setup.jar
Tivoli Identity Manager ��� �� ����� �����. ��� ��� ��
� � �� ���� �� ��� �����.
3. � ��, Tivoli Identity Manager� �������.
4. Tivoli Identity Manager GUI� ���� �� -> ��/�� -> ��� ����
�.
© Copyright IBM Corp. 2003, 2005 47
5. �/� ��� ITIM_HOME/timpla/AllAgents.jar �� ����.
6. Identity Manager� ��� �� ��� �����.
7. ��� ��� ����, �� �����.
���: WebSphere ��� IBM Tivoli Identity Manager �� �� � �� ���
� �� �� ��� ��� �� ��� �� ��� ����.
�� ���: ���� �� ��� � Tivoli Identity Manager ��� ��� �
��� �� ��� ������.
1. ��� �� ���� ���� �� ������.
v �� ���
a. �� ����� ������.
ITIM_HOME/itimlp/lp_uninst
b. tidlp_uninstall.jar �� ����.
c. �� �� ����� ������. �� ��, �� ������ �� �
�� ��� ������.
java –jar tidlp_uninstall.jar
v ��� ���
a. �� ����� ������.
ITIM_HOME/itimlpa/lpa_uninst
b. tidlpa_uninstall.jar �� ����.
c. �� �� ����� ������. �� ��, �� ������ �� �
�� ��� ������.
java –jar tidlpa_uninstall.jar
2. Tivoli Identity Manager ��� �� �� ����� �����. ��� ���
��� � ���� �� ��� �����.
��� � � ��� ���� ���
� ���� ��� � � ��� ���� ��� �� �����.
���: ��� �� CTGIMA616E� ��� ��� ����.
���� ��: CTGIMA616E ���� ��� ��� ���.
��� �� �� � ��� �� ����.3m: ��� ��/����/��� �������� �� ����� ��� ������. �� �����/����/��� ����� ��� �� ��� �������� ������.
48 IBM Tivoli Identity Manager: ���� ��
|.Z @d: �� ��� ���� ���� �� �� ��� ��� � � ��� �� ��� ���.�� ��� ��� �, ��� �� �� ��� MARK� ������.
���: Tivoli Identity Manager �� 4.5.1� �� 4.6�� ����� �,
Lotus® Notes� �� ���� � �� ��� �� Tivoli Identity Manager ��
4.5.1 ��� ����. � ����� ���� � �� ��� � �� ��
��� ��� �����.
���� ��: Lotus Notes� ���� � �� ��� �� � � Tivoli Identity
Manager �� 4.5.1 ��� ������.
���: ��� � �� �� � �� ���� ���� ��� ���.
�� ���: �� ���� ���� �� ���� ��� �� �� �����
��. ���� ���� �����.
��: �� ���� �� ���� �� ���� ��� �� �� ������
�. ���� ���� �����.
���: �� �� �� � � �� ��� �� ���� �� ����� �
� � �� ��� ���� ��� ���.
Tivoli Identity Manager� �� ���� � ��� �� �� ��� ��� ��
���. � ��� �� � � �� ��� �� ��� �� �����.
�� ���: �� �� ″� �� �� �� ������.″� ����.
� ���: �� ��(�� �� ��: 2147483647)� 1951� 1 1�� �� ��
�� ���� � � ��� ���� ���� ��� � ����. � �
��� ������.
�� �� ��� � ���
IBM Tivoli Identity Manager �� �� �� ����� ������.
v ″�� ��″ ��� �� ��� �� ��� �����.
�� ���: ���� ����� � � �� �� � ���� ���� �
� � � ����. �� � �� � �� �� cn�� �����. �
� ACI� � ��� �� ��� ��� ����� ��� �� ��� �
���.
��� ��: � ���� �� ���� �� ��� ��� �����.
v ″� ��″ �� ��� �� ��� ���� �� ���.
� 4 � �� ���� 49
�� ���: 4��: �� �� ����� ��� � �� �� �� ��� �
�� ��� �����.
��� ��: � ��� ACI� �� ��� �� ��� ��� ����� ��
� �� � ��� � ����.
v ″��� ��″ �� ″�� �� ��″ �� ��� �� ��� ��� ���.
�� ���: �� ��� ���� �� �� ��� �� ��� � �� ��
� �� � �� ����� Policy� ���� �� � �� ��
�. � � �� � ��� � �� ��, Tivoli Identity Manager ���� ��
��� ��� � ����. ���� �� ���� ���, ��� ��� ��
� ��� � �� ��� ��� � ��� �����.
��: ��� ��� � �� ��� �����.
– � ��
� ��� ����� Policy� ���� �� ���. ���, �� �
�� ��� ���� � �� �� ��� � ����.
– �� ��
�� ��� ����� Policy� ���� �� ���. ���, �� �
�� ��� ���� �� �� �� ��� � ����.
�� �� ��� ���� �� �� ��� ����� Policy� ����
�� �� ��, ��� �� ��� ��� ���� ����. � ��
� ��� � ��, Tivoli Identity Manager ��� �� ��� ����� �
��� ����. ��� ��� ��� ��� � �� ��� ��� � ��
� ��� �� ���� ����.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″�� ����� � �
JavaScript″ �� ��� �� � �� ��� �� �� ��� �����.
�� ���: �� � �� XML� ��� ����� ���� �� � � ��
���� ���(��� HTML � �� - &entity;� ����).
�� ���: � ��� ��� ���� ��, � ��� � �� �����
��� � ����. ����� ��� � ��� ��� �� � � ��
� ��, �� � ���� ��� � ��� ���� ���. � ��
��� &� ���, �� �� � &� ���� � � � � ��
&���.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� � �� ��″
�� ��� Lotus Notes �� 5.0� XHTML � �� �� XHTML �
50 IBM Tivoli Identity Manager: ���� ��
<?xml version=″1.0″ encoding=″UTF-8″?>� ��� � ���� � � ��
�� �� ���� �� ��� ��� ���.
�� ���: �� �(��, ��, XHTML)� XML ����. ��� XML
� ���� � ��� ���� (http://www.w3.org/XML/)� �� ���.
���� ��� �� ���: XHTML � �� �� XHTML � <?xml
version=″1.0″ encoding=″UTF-8″?>� ��� � ���� ���� Lotus Notes
�� 5.0��� �� � ��� ������.
v ″ID �� ��� ��″ �� ″�� �� ��� �� �″ �� �� �� ��
� �����.
�� ���: �� �� ���� ��� ���� ���� �� �� ���
���� �� �� ��� ���� �� �� �� ��� � ����.
� ���: ITIM_HOME/data ������ ��� �� �� ���� ��
�� ���� ��� ���� ���� �� �� ��� ���� �� �
� ��� ��� � ����.
���, ″�� �� ���� �� ��� ����″ �� �� �� ��� ��
���.
�� ���: ��� �� �, ��� �� ���� ��� ��� ����. �
�� ��� �� , ��� �� ACI �� � ���� ��� ��(�: �
� ���� ���� � �� ��� ���� �� � ��), �����
��� � ��� ��� ��� ���.
�� ���: ��� �� �� ��� ���� ��� � ����.
v ″ID �� ��� ��″ �� ″��� ��: ��� ��� �� � JOIN �
�″ �� ��� ��� � �� ��� ��� ���.
– �� �� 2 �� ��
�� ���: Person.Organization Roles = Organization Role.DN
��: Person.Organization Roles = Role.DN
– �� �� 7 �� ��
�� ���: Business Partner Person.Organization Roles = Organization
Role.DN
��: BPPerson.Organization Roles = Organization Role.DN
– �� �� 22 �� ��
�� ���: ACI, Organizational Uni
� 4 � �� ���� 51
��: ACI, Organizational Unit
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� �� �� �
�� ���.
– ″Windows ���� Crystal Enterprise �� � ��″
�� ���: �� � �� ��� ����.
�� ������� � �� ��� ���� Crystal Enterprise �� ���
������. Crystal Enterprise� IBM Tivoli Identity Manager � ���
��� �� Windows ��� �� ��� Windows ���� �� � �
���. Crystal Enterprise� ���� �� Crystal �� ��(CMC)� ���
�� �����. CMC ��� �� ��� � ��� ��� ������.
� ���: Crystal Enterprise� ���� �� ��� ������.
1. Crystal Enterprise Server� ��� ��� ��� ��� ��� � �
�� ��� ���� ��� ��� � ��� �����. �� ��,
��� ��� server1.ibm.com ��, ��� �� server1� ���� �
�� � ��� �����. ��� �� ��� ��� � �� ��
��. ���� ���� � Tivoli Identity Manager� ��� ����
� ��� ������.
ping server1
2. CMC(Crystal Management Console)� ����� �����. CMC �
�� �� ��� � ��� ��� ������.
– ″IBM Tivoli Identity Manager� Crystal Report� ����� ��(Windows�
WebSphere Application Server)″
�� ���: 3. ITIM_HOME\data\crystal.properties ��� �� ��� �
�����.
(��� ���� � ��, �� �� � ��� ���� ����.)
cmsHost
� �� Crystal Enterprise� ���� ���� ��� ���� ��
����.
� ���:
cmsHost
� �� Crystal Enterprise� ���� ���� ��� ���� ��
����. ��� IP �� �� ��� ��� ��(�, server1.ibm.
com)� ���� ���. Crystal Enterprise Management Server�
52 IBM Tivoli Identity Manager: ���� ��
�� ��� � ��� ����� ��� ��, � � hostname:port
�� ���. �� ��� 6400���.
v ″Tivoli Identity Manager ��(UNIX� WebSphere Application Server)″
�� ���: 3. ITIM_HOME /data/crystal.properties ��� �� ��� ��
����.
(��� ���� � ��, �� �� � ��� ���� ����.)
cmsHost
� �� Crystal Enterprise� ���� ���� ��� ���� ����
��. Crystal Enterprise Management Server� � �� ����� ��
� ��(�� ��� 6400�), � �� hostname:port� � ��� �
��.
� ���:
cmsHost
� �� Crystal Enterprise� �� ���� ��� ���� ������.
��� IP �� �� ��� ��� ��(�, server1.ibm.com)� ����
���. Crystal Enterprise Management Server� � �� ����� �
�� ��, � � hostname:port�� ���. �� ��� 6400���.
v ″��� ��: �� �� � � ��″ �� 38 ″�� �� ��″�� 12
� �� ��� ������.
12. �� �� ��
��� �� ��� �� � ��� ��� �� Crystal Report ��
�� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField
��� �� �� OrganizationalContainer.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
� �� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
� �� 14 Last Accessed Date =
_USERINPUT_
Account.erLastAccess Date =
&ParamField ()
�� �� �� Process.REQUESTER =
_USERINPUT_
Process.REQUESTER =
&ParamField ()
���� �� �� Process.REQUESTEE =
_USERINPUT_
Process.REQUESTEE =
&ParamField ()
�� AccountAdd(�
� �� �� )
Process.Type = _USERINPUT Process.Type = &ParamField ()
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
and Process.Completed <
_USERINPUT_
Process.Completed > &ParamField1
() and Process.Completed <
&ParamField2 ()�� �� �� ��
� 4 � �� ���� 53
12. �� �� �� (��)
��� �� ��� �� � ��� ��� �� Crystal Report ��
�� �� �� Process.REQUESTER =
_USERINPUT_ (Any)
Process.REQUESTER =
&ParamField ()
���� �� �� Process.REQUESTEE =
_USERINPUT_ (Any)
Process.REQUESTEE =
&ParamField ()
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
AND Process.Completed <
_USERINPUT_
Process.Completed > &ParamField1
() and Process.Completed <
&ParamField2 ()�� �� �� ��
�� �� �� Process.REQUESTER =
_USERINPUT_ (Any)
Process.REQUESTER =
&ParamField ()
���� �� �� Process.REQUESTEE =
_USERINPUT_ (Any)
Process.REQUESTEE =
&ParamField ()
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
and Process.Completed <
_USERINPUT_
Process.Completed > &ParamField1
() and Process.Completed <
&ParamField2 ()�� �� �� ��
�� �� � �� Person.Dn = _USERINPUT_ Person.DN = &ParamField ()
��� �� �� OrganizationalContainer.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
��� � �
�
�� ��(��� ��
� ��)
Organization Role.DN =
_USERINPUT_
Role.DN = &ParamField(Edit
Mask)
��� �� �� Organization Container.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
���� ��
�
��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
�� �� ��(�� ��
�� )
Account.Account Status =
_USERINPUT_
Account.eraccountstatus =
&ParamField ()
�� ��
Policy
�� �� Organization Role.DN =
_USERINPUT_
Role.DN = &ParamField
��� ��
� ���
� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()
�� �� �� ���� �� Process.Type = _USERINPUT_ RootProcessView.Type =
&ParamField ()
�� �� �� Activity.Type = USERINPUT_ SubProcessView.Type =
&ParamField ()
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
and Process.Completed <
_USERINPUT_
SubProcessView.Completed >
&ParamField1 () and
Process.Completed < &ParamField2
(�� �� �� ��
��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField
()
��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
�� ID �� Activity.Subject = _USERINPUT_ SubProcessView.subject =
&ParamField ()
�� �� Activity.Result_ Summary =
_USERINPUT_ (Any)
SubProcessView.
RESULT_SUMMARY =
&ParamField ()
54 IBM Tivoli Identity Manager: ���� ��
12. �� �� �� (��)
��� �� ��� �� � ��� ��� �� Crystal Report ��
�� �� �
�� �� ��
�� � �� Process.REQUESTER =
_USERINPUT_
person.DN= &ParamField ()
�� �� �� Activity.Type = USERINPUT_ SubProcessView.Type =
&ParamField ()
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
and Process.Completed <
_USERINPUT_
SubProcessView.Completed >
&ParamField1 () and
Process.Completed < &ParamField2
()�� �� �� ��
��� �� �� Service.servicetype = _USERINPUT_ Service.erservicetype =
&ParamField ()
��� �� Service.DN = _USERINPUT_ service.servicetype = &ParamField
()
�� ID * Activity.Subject = _USERINPUT_ SubProcessView.subject =
&ParamField ()
�� �� Activity.Result_ Summary =
_USERINPUT_
SubProcessView.RESULT_
SUMMARY = &ParamField ()
� � �� �� �� PERSON.DN like _USERINPUT_
and PERSON.CN =
PROCESSLOG.REQUESTOR
PERSON.DN like &ParamField1 ()
and PERSON.CN =
PROCESSLOG.REQUESTOR
�� �� � � � � � �
30�
Process.Completed > _USERINPUT_
and Process.Completed <
_USERINPUT_
Process.Completed > &ParamField1
() and Process.Completed <
&ParamField2 ()�� �� �� ��
��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField
()
��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
�� ID * Process.Subject = _USERINPUT_ Process.Subject = &ParamField ()
�� * PROCESS.RESULT_ SUMMARY
like _USERINPUT_
PROCESS.RESULT_ SUMMARY
like &ParamField ()
� � ACTIVITY. DEFINITION_ID like
_USERINPUT_
ACTIVITY. DEFINITION_ID like
&ParamField ()
����� �
�
�� �� Account.DN = _USERINPUT_ account.eruid = &ParamField ()
� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()
��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField
()
��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
���� �� �� �� Process.Completed < _USERINPUT_ Process.Completed < &ParamField1
()
����� �
� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()
��� �� �� OrganizationalContainer.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
�� �� �
���
�� �� Process.Completed < _USERINPUT_ Process.Completed < &ParamField1
()
� 4 � �� ���� 55
12. �� �� �� (��)
��� �� ��� �� � ��� ��� �� Crystal Report ��
��� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()
��� �� �� Service.servicetype = _USERINPUT_ Service.erservicetype =
&ParamField ()
�� �� Peson.DN = _USERINPUT_ Peson.DN = &ParamField ()
��� �� �� OrganizationalContainer.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
Policy � � � � �
Policy ��
�� ProvisioningPolicy.PolicyName =
_USERINPUT_
ProvisioningPolicy.DN=
&ParamField ()
��� �� �
�
ACI �� �� ACI.name = _USERINPUT_ ACI.name = &ParamField ()
ACI � �� �� ACI.category = _USERINPUT_ ACI.category = &ParamField ()
���� �� �� ACI.Target = _USERINPUT_ ACI.target = &ParamField ()
ACI �� �� ACI.scope = _USERINPUT_ ACI.scope = &ParamField ()
��� �� �� OrganizationalContainer.DN =
_USERINPUT_
OrganizationalConto.DN =
&ParamField ()
�� �� ��� ��(�� ��) Service.DN = _USERINPUT_ Service.DN = &ParamField(Edit
Mask)
v ��� � ��� �� ���� ��� �� �� ��� ����.
�� ���: �� ��� ���. ″�� �� ��� ��� ��� ��
� ������. ��� ���� � �� � ��� � � ����
�� ��� ���� �����.″ � ��� � � �� ���� ����
��.
1. ITIM manager� �������.
2. �� �� ����� ���� �����.
3. �� ���� ��� �� �����.
4. ��� ���� �� ���� �����.
5. ��� � ��� �� �� ��� �����.
6. ��� � � ? ��� �����.
� ���: �� �� ��� ��� ��� ��� ������. � �
��� ��� � ��� �� ���.
v ″�� ��� �� ���� �� � ��″ �� ″�� ��″ �� �� �� �
�� �����.
�� ���: �: IBM Directory Server� �� DB2 ������� �� � �
�� � ��� � �(�: 4096)� �����. � �� IBM Directory Server
� �� �� ��� ���� � �����. � ��� � ��� �� DB2
���� ������.
56 IBM Tivoli Identity Manager: ���� ��
�� ���: Oracle �� SQL Server 2000� ��� �� ��� ����.
v ″�� ��� �� ���� �� � ��″ �� ″�� ���� �� ���
�� ���� ��″ �� �� �� �� ��� �����.
�� ���: �: synchronizer_computer� �� ��� �� ����� ���
�����. itim_computer� Tivoli Identity Manager� ��� �����.
�� ���: Tivoli Identity Manager ���� ���� itim_computer� �� �
���.
v ″�� ��� �� ���� �� � ��″ �� ″�� ��� �� ���� �
� ��″ �� ��� ���� ���� ��� ���.
�� ���:
– changeLogFetchSize
– maximumChangeLogsToSynchronize
– changeLogsToAnalyzeBeforeSynchronization
� ���:
��� ���� ���� ������.
– changeLogFetchSize=200
– maximumChangeLogsToSynchronize=10000
– changeLogsToAnalyzeBeforeSynchronization=5000
�� ��� ��� 30 ���.
v ″��� �� ��″ ���, � �� ��� ��� � enRole.properties �
� � �� ������.
�� ���: ��.
�� ���: � �� �� ��
# �� ������ ��� ���,
# ��(orphan) ���� �� �� ��
# ���� �� �����.
reversePasswordSynch.bypassPwdValidationOnOrphanAccount=false
� �� ″true″� ���� �� ��� ���� �� ��� ��(orphan) ��
��, �� �� �� �����.
v ″��� ��: �� �� � � ��″ �� 37 ″�� �� �″�� ���
� ��� ���.
� 4 � �� ���� 57
– ACI �� � ″*″ �� ″��″ �� ��� ″��� ���� �� �� �
��� ���″�� �� � ��� ��� �� �� ���.
– � � � ��� � � ���� ���.
– � �� � ��� � ��(�)�� ���.
– �� �� � ��� ��� ���� ���.
– �� � ″��� ���� �� �� ���� ���″�� �� � ��� ″
��″ �� ″�� ��″ �� �� ���.
v ″�� ��� �� ���� �� � ��″ ��� ���� �� ��� ���
����.
�� ���: ″�� ���� �� ��� �� ���� ��″ ��� 15���
��� ���.
15. ��� � synchronizer_computer� ITIM_HOME/data ����� ��
enRoleLogging.properties �� ������.
– jlog.logCmdPort ��� 9992 ��� ��� ������. �� 9992� IBM
Tivoli Identity Manager ���� ����, ��� �� ��� �� ���
�� �� 9992� ���� ��� ��� � ����.
��: jlog.logCmdPort ��� ���� ��� ��(��)����. ��� ��
�� ����.
v ″�� �� ��″ ��� �� ��� ��� ���.
�� ���: �� ���� �� �� ���� �� ��, ��� �� � �� �
� �� ����� �� ��� � ����.
– ��� ��� �� �� ����� � �� � ��
��� ���: � �� �� ″�� �� ��″�� ���.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″� �� � ��″ ��
�� �� ���� ����.
�� ���:
EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewAccountContext
��� ���:
EmailContext =com.ibm.itim.workflow.notification.TemplateNewAccountNotification
�� ���: ″� �� � ��″ �� �� �� ���� ����.
EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewPasswordContext
58 IBM Tivoli Identity Manager: ���� ��
��� ���:
EmailContext =com.ibm.itim.workflow.notification.TemplateNewPasswordNotification
�� ���: ″�� �� � ��″ �� �� �� ���� ����.
EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewAccountContext
��� ���:
EmailContext =com.ibm.itim.workflow.notification.TemplateNewAccountNotification
�� ���: ″�� ���� � ��″ �� �� �� ���� ����.
EmailContext = com.ibm.itim.mail.workflow.TemplateWorkflowDeProvisionContext
��� ���:
EmailContext = com.ibm.itim.workflow.notification.TemplateDeprovisionNotification
v ″JavaScript �� ��″ �� ″Activity.description″ �� ��� � ��� ��
��� �����.
�� ���: � �� �� �� �� �� �� � ��� � ��� �� �
�� ���� � ����.
�� ���: � �(�, RFI � �� ��)� ��, � �� �� �� ��
�� �� � ��� �� �� � ��� ���� � ����. � �� �
� ��, � �� �� �� �� �� �� � ��� � ��� �� ��
� ���� � ����.
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� �� ���
�����.
�� ���: ″IBM Tivoli Identity Manager� ���� Crystal Report ��
(Windows� WebSphere Application Server)″ �� � � ″IBM Tivoli Identity
Manager ��(UNIX� WebSphere Application Server)″ �� ��� 1��� �
�� ���.
Crystal Enterprise� Tivoli Identity Manager� �� ���� ��� ��, �
��� ���� 2��� �����. ��� � ��, Tivoli Identity Manager
� ��� ����� Crystal Enterprise� �� �� ��� ������.
��: IBM Tivoli Identity Manager� ���� ���, ����� � �� �
�� Crystal Report� �� �� ��� ������.
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� ��� ��
���.
� 4 � �� ���� 59
�� ���: ″IBM Tivoli Identity Manager� ���� Crystal Report ��
(Windows� WebSphere Application Server)″ �� � � ″IBM Tivoli Identity
Manager ��(UNIX� WebSphere Application Server)″ �� ��� 3��� �
�� ���.
3. ITIM_HOME\data\crystal.properties ��� �� ��� ������(��
��� ��� � ).
database
� �� IBM Tivoli Identity Manager�� ���� ������� ��
����. DB2 ������ ��� �� ������� Crystal Enterprise
��� ���� �� ��, IBM Tivoli Identity Manager�� �� �
�� ������� ����� ������ ��� ������.
��: Oracle� ��, ������� Crystal Enterprise ��� ���� �� �
�, IBM Tivoli Identity Manager�� �� � �� ������� TNS ��
� ��� ������. MS-SQL Server� ��, IBM Tivoli Identity Manager
�� �� � ������� �� ��� ������.
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� ��� ��
���.
�� ���: ″Crystal Report� ��� � �� ��″ �� ��� 2���
��� ���.
2. DB2� ��, db2jcc.jar � db2java.zip �� SQLLIB/java ������
ITIM_HOME/lib ����� ������. Oracle� ��, Oracle �� ��
ojdbc14.jar� ITIM_HOME/lib ����� ������.
��: MS-SQL Server� ��, � ��� ��� ��� ����.
v ″ID � �� � ��� ����″ �� ″��� � ��″ �� ���
JavaScript ��� �� 0 �� �� ″o″� �� �����.
�� ���: ��� ��� ���� � � �� JavaScript � ��� �
����.
return "ou=" + entry.dept[o] + ",ou=" + entry.bu[o] + ",ou=" + entry.dw[o];
��:
return "ou=" + entry.dept[0] + ",ou=" + entry.bu[0] + ",ou=" + entry.dw[0];
v ″ID �� ��� ��″ �� ���� ��� ���� �� ��� �����.
�� ���: ″�� �� �″ �� � �� �� ��� ���� ″���� ACI
���� �� ��″��� � �� ������.
60 IBM Tivoli Identity Manager: ���� ��
ACI� ��� ���� ��� �� ��� ������� ��� � ACI ���
������ �� �����. �� ���� �� ��� ���� ���� ��
� �����.
– LDAP�� SQL�� ��� �� ���� ��� LDAP �� ��� RFC 2254
� ��� ��� �������.
– �� , soundex �� � ��� � � ���� ����.
– �� ���� *(�) ��� � � �����.
– LDAP ����� �� �� � � �����.
- $(�� ��)
- @(at ��)
- _(��)
- *(�)
- ?(��)
- /(���)
- \(����)
- .( �)
- :(��)
- �
- �
�� � � LDAP ���� ���� ����. ������ ��� � � �
���, �� ��� ACI �� ����� �� � � � �� ����.
- { �� ���
- } �� ���
- [ �� ���
- ] �� ���
- %(�� ��)
- &(���)
- ,()
v RFC 2254� ��� �� ��� �� � � �� ��� � � � ��� �
����.
– \2a: *� ���� � � � � ��
– \28: (� �� �� � � ��
– \29: )� �� �� � � ��
– \5c: \� ���� � � ��
� 4 � �� ���� 61
v ″�� �� ��″ �� ″�� ��″ �� ��� �� �� �� �� ��
�� �� ��� �� ���.
�� ���: �� � �� ���� �� �� �� �� �� �� �� �
��� ��� ��� � ����.
��: �� ���� �� �� �� �� �� �� �� ���� �� � �
�� ��� � ����.
v ″�� �� ��″ �� ″�� �/��″ �� ��� � ��� �� �� �
��.
�� ���: �� ���� CHALLENGERESPONSE �.
��: �� ���� CHALLENGERESPONSE �.
v ″�� �� ��″ �� ″�� �� � �″ �� �
�� ���: �� �� � �� � ��, ��� ���� � ��
��� ��� ��� ���� ��� ����� �����.
��: �� �� � �� � �� ��� ��� ���� � ��
��� �� � � ��� ��� ���� �����.
� ��� ��� �� ��� �� �� ���� ����.
�� ���: 4. ��� ���� � ����� ��� ��� �� �/�
� ��� ������.
��: 4. ��� ��� ���� � ����� ��� ��� �� �/�
� ��� ������.
v ″�� �� ��″ �� ″� �� ��″ �� ��� ��� �� ����.
�� ���: ��: �� ���� � ��� ���� �����(�� ��
� ���). �� ��� 350 ���� ″��� �� �″� ������.
��: ��: �� ���� � ��� ���� �����(�� ��� �
��). �� ��� 350 ���� ″��� �� �″� ������.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″���″ �� ��� ″�
��(-email)″� � ��� ����.
�� ���: ��� ���� ��� � � �� ��� �� �� �
�� ��, ��� � ��� ���� � � �� �� � �� � � �
�(-email)�� ���.
62 IBM Tivoli Identity Manager: ���� ��
��: ��� ���� ��� � � �� ��� �� �� ���
��, ��� � ��� ���� � � �� �� � �� � � ��
(e-mail)�� ���.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″� ��� �� ��″
� ″��� � �� ���″ �� ��� XHTML� ��� �� ��� HTML
� �������.
�� ���: HTML �� �� � ��� ��� �� � JavaScript
�� � ��� ������.
��: XHTML �� �� � ��� ��� �� � JavaScript �
� � ��� ������.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� � �� ��
�� ��″ �� ��� ″� ��(new line)″ �� �� ″� ��(newline)″� �
������.
�� ���: � ��(newline)� ���� � �� ��� �� ��� ���
� �� �����.
��: � ��(new line)� ���� � �� ��� �� ��� ��� �
�� �����
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� �� ��″ �
� �� POST_OFFICE_TEST_ALT=Test post office template �� � ���
��� � �� � ���.
�� ���: ��� �� GUI ��� �� Labels.properties �� ��� �
� ��� ��� �� ��� � ����.
– POST_OFFICE_TEST_ALT=Test post office template
��: �� �� �� � �� � ��� ������.
– POST_OFFICE_TEST_ALT=Test post office template
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″�� � �� ��″ �
� ��� 27� �� ��� ��� � �� � ���. ��� ���
″<RE key=″readOnlyDateFormat″>″���.
v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� ��″ �� ��
�, � �� � � ��, ���� �� � � �� � ���� �� � �
� �� ��� ��� �� ����.
�� ���: �� ��� 256���� ″� �� JavaScript ��″� �����
�.
��: �� ��� 256���� ″� �� JavaScript ��″� ������.
� 4 � �� ���� 63
v ″IBM Tivoli Identity Manager �� ��″ �� ″�� SSL �″ �� ���
SSL � � ��� � ��� �� �� ��� � � ����.
��: �� ��� ������.
v ″IBM Tivoli Identity Manager ���� �� ��″ �� ″�� � �� �
�″ �� ��� � ��� � �� � ��� �� �����.
�� ���: ��� ����� ��� �� �� �����.
��: �� ��� �� �� �����.
v ″IBM Tivoli Identity Manager ���� �� ��″ �� ″�� �� ��
��″ �� ��� �� ��� GIF ��� ���� ��� � �� � ���
����.
�� ���: WAS_HOME/installedApps/enrole.ear/enrole.war/images
��: WAS_HOME/installedApps/cell_name/enRole.ear/app_web.war/images
v ″��� ��″ �� ″�� ���″ �� �� �� ���� ����.
�� ���: �� ��
��: � ��
�� ���: ��� � ��
��: � �� ���
�� ���: ��� ��� �����
��: ��� ��� ��� �����
���, ″��� ���″ �� �� �� ���� ����.
�� ���: � ��� ��� ��� ��� �� ���� ���.
��: � ��� ��� ��� ��� �� ��� �����.
v "Tivoli Identity Manager ��� �� SSL � ��" �� "Tivoli Identity
Manager ��� ���� � ��� � ��" �� ��� � �� ��� �
� �� ��� ����� �������.
�� ���: Tivoli Identity Manager ��� �� ��� ��� � �� SSL
�� �� � ��� �� ��� ��, �� SSL � �� ����� �
��� � �� ��� � ���� ��� �� � �� � � �� ��
��� ��, �� ����(�� �� �� ��) � ����� ��� ��
CA(� �� ) ��� �� ��� �� ������.
64 IBM Tivoli Identity Manager: ���� ��
�� ���: ��� � ��� �� � CA �� ��� Tivoli Identity
Manager ��� �� ���(�� � ���)� "�� �"��� ��� �
��. �� ��, � � CA �� �� �� �� ���(�� � ���)�
���� ��, ��� � ��� �� �� ��� � ���� ������("
�� �"��). � � ���� ���� �� CA �� ��� �, ��
� � ��� �� CA �� ��� � ���� ������.
�: � �� ��� Tivoli Identity Manager ���� ���� JSSE � � �
�� ��� ���� �� ���(�� � ���)� CA �(��
�)� ��� �� ��� �����.
v "Tivoli Identity Manager ��� �� SSL � ��" �� " ����: Tivoli
Identity Manager �� � ��� ���� �� SSL� �� ADK � ���
��" �� ��� � �� ��� 5�� ��� �� ��� ����� ����
���.
�� ���:
1. IBM � �� ��� � ������.
...
2. � ��� �� ��� �� �� ���� ����.
...
3. �� � � �� � � ��� � ��� ������. � �
��� CA �� �� ����.
4. � ��� �� ������.
...
5. � ��� �� ������(�� ��� �� �� �� ��).
a. � � �� �� ��� �����.
b. 2� DER ���� ��� �� �� ��� ��� �����.
c. � � �� �� ��� �� ��� ��� ������(� ��
�� cacert_selfsigned.der ��).
d. �� �� ��� � �� �� � ��� ������(� ��
�� WAS_HOME\AppServer\java\jre\bin\ ��). ��� �����.
6. iKeyman� ������.
�� ���(�� 5� ��� �� 6� ������).
– 6. ��� � ��� �(CA ���)� Tivoli Identity Manager ��� �
��� �� ���� ������.
� 4 � �� ���� 65
- a. �� � � �� � � �� ��� ��� ���� �����
�. � � ��� CA �� �� ����.
- b. ��� �����.
- c. ��� ��� 2� DER ���� ������.
- d. ����� ��� WAS_HOME\AppServer\java\jre\bin\ ����� �
�����.
- e. cacert_selfsigned �� ��� ��� �����.
- f. �� ��� ���� ��� �� ��� ������(�:
cacert_ITIMserver_selfsigned).
v ″���� �� ��″ ��� LDIF � ��� � �� ����.
�� ���: ���� ��� �� LDIF �� �����. �� LDIF �
� ��� �� �����.
dn: ou=excludeAccounts, ou=ITIM, ou=ITIM, dc=comou: excludeAccountsobjectClass: topobjectClass: organizationalunitdn: cn=SolarisProfile, ou=excludeAccounts, ou=ITIM, ou=ITIM, dc=comerObjectProfileName: SolarisProfileobjectClass: topobjectClass: eridentityexclusioncn: SolarisProfileerAccountID: rooterAccountID: admin
��� ���: ���� ��� �� LDIF �� �����. �� LDIF
�� ��� �� �����. � ����, ou=ibm� � ibm LDAP �����
� Tivoli Identity Manager� �� ��� � �� �� �� �� tenant ID�
��.
dn: ou=excludeAccounts, ou=itim, ou=ibm, dc=comou: excludeAccountsobjectClass: topobjectClass: organizationalunitdn: cn=SolarisProfile, ou=excludeAccounts, ou=itim, ou=ibm, dc=comerObjectProfileName: SolarisProfileobjectClass: topobjectClass: eridentityexclusioncn: SolarisProfileerAccountID: rooterAccountID: admin
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� ″IBM Tivoli Identity
Manager ��(Windows� WebSphere Application Server)″ �� ��� �� �
�� ��� ���.
�� ���: 2��� ��� � ��� ���.
66 IBM Tivoli Identity Manager: ���� ��
��� .jar � ���� �� ����� ����.
C:\Program Files\Common Files\Crystal Decisions\2.5\java\lib
��� ���: ��� .jar � ���� �� ����� ����.
C:\Program Files\Common Files\Crystal Decisions\2.5\java\libC:\Program Files\Common Files\Crystal Decisions\2.5\java\lib\external
lib\external ����� log4j.jar �� ����.
v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� ″IBM Tivoli Identity
Manager ��(UNIX�� WebSphere Application Server)″ �� ��� �� �
�� ��� ���.
�� ���: 1. Crystal Enterprise� Tivoli Identity Manager� �� ����
��� ��, � ��� ���� 2��� �����. ��� � ��, Tivoli
Identity Manager� ��� ����� Crystal Enterprise� �� �� ��� �
�����. Crystal Enterprise �� ����� ���� ��� � �� �
���� �� ���� ������.
– Crystal Publishing Wizard
– Crystal Enterprise Java SDK
��� ���: 1. Crystal Enterprise� Tivoli Identity Manager� �� ���
� ��� ��, � ��� ���� 2��� �����. ��� � ��, Tivoli
Identity Manager� ��� ���� Crystal Enterprise� webtier ����� �
�����. ����, Crystal �� ���� ��� install_webtier.sh ����
� ���� � ��� ��� � ����.
�:
1. Crystal webtier ����� ��� WebSphere Application Server � Tivoli
Identity Manager �� ����� ���� UNIX �� � ��� ���.
� Crystal ��� Tivoli Identity Manager� �� ����� ��� ��
�. � �� � Crystal webtier ����� ���� �� ��, � �
� � �� ��� ��� ���. �� UNIX �� �� �� Crystal
webtier ���� ��� ��� ���.
2. Tivoli Identity Manager �� ��� /etc/hosts �� �� ��� ���
�����.
ip_address host
ip_address� � Crystal Enterprise Server ��� �� IP �����. host
� � Crystal Enterprise Server ��� ��� ��(�� ��)���. �
��� /etc/hosts �� ��� � � ��� ���� Crystal Server� �
��� � ��� �� � �� ��� ������.
ping host
� 4 � �� ���� 67
3. Linux ��: /etc/hosts �� �� ���� ��� ��� ��� IP ���
����� ��� ��� �����. �� ��, �� �� ��� ���
��� IP ��� �����.
127.0.0.1 host localhost.localdomain localhost
�� �� ���� �����.
127.0.0.1 localhostIPaddress_server1 host
IPaddress_server1� � server1� IP �����. host� � Tivoli Identity
Manager �� ��� ��� �����.
�� ���: 2��� ��� � ��� ���.
��� .jar � ���� �� ����� ����.
CRYSTAL_HOME/java/lib
��� ���: ��� .jar � ���� �� ����� ����.
CRYSTAL_HOME/java/libCRYSTAL_HOME/java/lib/external(log4j.jar �)
�� �� ��� � ���
� ���� ��� ��� ��� � ��� �� �����.
v ���: ���� ��, Microsoft Outlook Express�� Tivoli Identity Manager
� �� �� ��� �� � ����.
���� ��: ��� ��� ����. ��� ��� ��� �� � ����. �
� ��� ��� ���� �� ��� �� �� ��� ��� �� � ���
�.
v ���: ���� ��, ″Tivoli Identity Manager deinstallieren″ �� �� ��
� �� ��� ����.
Bitte warten Sie während des Deinstallers von InstallAnywhere die folgenden
Funktionen entfernt...
���� ��: ��� �� ��� ���.
Bitte warten Sie während der Deinstaller von InstallAnywhere die folgenden
Funktionen entfernt...
v ���: ���� Tivoli Identity Manager ���� servidor1� WebSphere
Application Server ���� �����. � ��� server1�� ��� ���.
68 IBM Tivoli Identity Manager: ���� ��
���: WebSphere Application Server� ���� servidor1� ���� ��
�. �� server1� ������.
Adobe Acrobat Reader ����
Adobe Acrobat Reader �� 4.05 ��� ���� Tivoli Identity Manager ���
�� ���� �� �����. Adobe Acrobat Reader� �� � ����� �
�� � ����.
http://www.adobe.com/products/acrobat/readstep2.html
� 4 � �� ���� 69
� 5 � �� ��� � ���
� ���� �� ���� ���� ��� �� ���� � ��� � ���.
�� ���
� ��� �� CD�� Tivoli Identity Manager�� � �� �� �� �
�� ���� ����.
��� � �� �� ��� �� ����.
v itim-4.6-cd-images-linux.txt
v itim-4.6-cd-images-aix.txt
v itim-4.6-cd-images-sun.txt
v itim-4.6-cd-images-windows.txt
�� ��, AIX ���� Tivoli Identity Manager ��� �� � � ��
�� � � AIX �� CD�� itim-4.6-cd-images-aix.txt �� ����.
���� �� � � �� �� ����� � ���� �� �� ��� IBM
Tivoli Identity Manager ���� ��� ������.
��� �� �
WebSphere Application Server ���� ��� � � �����. �� �� �
��� ������.
v Windows� ��,
– �� �� �� ���� ���
WAS_HOME\bin\versionInfo.bat
– Deployment Manager
WAS_NDM_HOME\bin\versionInfo.bat
v UNIX� ��,
– �� �� �� ���� ���
WAS_HOME/bin/versionInfo.sh
– Deployment Manager
WAS_NDM_HOME/bin/versionInfo.sh
�� ��, �� �� ��� ����.
© Copyright IBM Corp. 2003, 2005 71
v WebSphere Application Server base
��� ��-----------------------------------------------�� IBM WebSphere Application Server�� 5.1.1.3ID BASE
v Deployment Manager
��� ��-----------------------------------------------�� IBM WebSphere Application Server for Network Deployment�� 5.1.1.3ID ND
��� ��
Tivoli Identity Manager� ��� � �� ��� ����.
4.6.0-TIV-TIM-platform-WAS-000n.zip
���, platform AIX� ��� n 1� �����.
Tivoli Identity Manager ���� �� � ����� � ���.
http://www-1.ibm.com/support/dlsearch.wss?rs=644&q=&tc=SSTFWV
&dc=D420&loc=en_US&cs=utf-8&lang=en&sort=desc&rankfile=8&p=1
� IBM �� ID ��� �� �� �� � ���� ���� � ��� �
��� 74 ���� ����� ������ ������.
72 IBM Tivoli Identity Manager: ���� ��
�� A. �� ��
� ����� IBM ��� �� ��� �� �� ��� �� �� ����
�.
v ��� � ��
v 74 ���� ����� �����
v 75 ���� �IBM Software Support� ���
�� �� �
IBM ������ ��� �� ��, �� � ��� ��� �� ����. �� �
�� �� �� ��� � ���� ���� �� ����� ��� ���
��.
�� ��� �� ����� �� �� �� ��
IBM��� �� ��� �� ��� ��� ��� � �� ���� ��� �
���. � �� �� � ��� ���� �� ��, ��� �� ����, ��
�� � �� ��� ��� � ����.
��� ��
�� ��� ��� �� ��� � � �� ��, ��� ��� ��� ��
� ��� �� �� ��� �� ��� ����. ��� �� �� �� ��
�� � �� � ��� � ��� ����.
v IBM Tivoli Identity Manager Performance Tuning Guide
�� ��� �� Tivoli Identity Manager ��� ��� ���� � ���
��� � ���. � ��� �� � ����� �� �����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ���
�����. �� ��� Technical Supplements �� ����.
v Redbook � ��� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help �� Learn ���� Redbooks ��� �����.
v �� ��� �� � ����� �� �����.
© Copyright IBM Corp. 2003, 2005 73
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v � ���� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
v �� Tivoli Identity Manager �� �� ��� ���� �� IBM
developerWorks � ���� �����.
http://www.ibm.com/developerworks/
���� ��
�� ����� ���� ���� ��� � ����. �� �� � ���� �
�� �� � IBM ����� ��� �� ��� ����� �� � ����.
1. IBM Software Support � ���(http://www.ibm.com/software/support)� �
����.
2. Products support pages A to Z�� �� ��� � �� � � ����
�.
3. �� ��� ���� IBM Tivoli Identity Manager� �����.
4. Self help�� ��� � �� ����, ��� � ��� �� ��� ����
��� � � ����.
5. ����� ��� �� ��� �� ���� ����� ������.
�� IBM ��� �� ���� � �� ��� � ���� ��� � �� ��
� �����.
1. IBM ��� �� �� ����� ���� �� �� ��� �� My support
� �����.
2. �� ��� ��, �� ��� ������. ���� � ��, �� ����
�� �� ��� �� ��� �� �� ID � ��� ������.
3. My support� �����.
4. My support ���� �� �� ����� Edit profiles� ��� Select Mail
Preferences� �������. ��� ��� ��� �� ��� � �� �
� �����.
5. Submit� �����.
6. � ��� �� � �� ��� ��� � 4��� 5��� �����.
���� ��� �� �� ��� Software Support Handbook
(http://techsupport.services.ibm.com/guides/handbook.html)� ������.
74 IBM Tivoli Identity Manager: ���� ��
IBM Software Support� ��
IBM Software Support��� �� ��� �� �����.
IBM Software Support� ���� �� ��� ���� �� IBM ����� �
��� � � �� �� ��� IBM� ���� ��� � �� ��� �� �
��. ��� ����� ���� � � �� �� � �� ��� �� ���
�.
v IBM � ����� ��(Tivoli, Lotus � Rational ��� Windows �� UNIX
���� ���� DB2 � WebSphere ��� ���� �� ����� �
�)� ��, �� ���� Passport Advantage� ������.
– ���: Passport Advantage � ���(http://www.lotus.com/services/passport.
nsf/WebDocs/ Passport_Advantage_Home)� �� � How to Enroll� �
����.
– ��: �� ���� ��� � �� ����� IBM Software Support �
���(http://techsupport.services.ibm.com/guides/contacts.html)� ��� �
��� ��� �����.
v IBM eServer ����� ��(zSeries, pSeries � iSeries ���� ���� DB2
� WebSphere ��� ���� �� ����� ��)� ��, IBM � �
�� IBM ��� ���� �� ���� ����� ���� � � ���
� ����. eServer ����� �� ��� �� �� ��� IBM Technical
Support Advantage � ���(http://www.ibm.com/servers/eserver/techsupport.html)
� �����.
��� ����� ���� � ��� ��� ��, ����� 1-800-IBMSERV
(1-800-426-7378)� ��� �� ���� �� ����� IBM Software Support
Handbook� ��� ���(http://techsupport.services.ibm.com/guides/contacts.html)
� �� � �� ��� ��� �� �� ��� � �� ��� ���
�.
� ��� ��� �� IBM Software Support� ������.
1. ���� ��� ��.
2. ��� �� � � �� �.
3. IBM Software Support� ��� ��.
���� ���� �� ��
IBM� ���� ��� �, �� ��� � � ���. ���, ��� ����
� � � � � � � � � � � � � � . � � � � � � � � � � .
�� A. �� �� 75
�� 1 �� ��� : ����� ��� � ���� ��� �� �
����. � �� �� ��� ���.
�� 2 � ��� : ����� ��� � ���, ��� �����.
�� 3 �� ��� : ����� ��� � ��� ��� � ����
� �� ��� � ����.
�� 4 �� ��� : ���� ��� �� � ��� ��� ��� �
�� �� � � ��� ��� �������.
��� �� � �� �� ��
IBM� ���� ��� �, ��� ����� ������. IBM Software Support
���� ���� ���� ���� � ��� � � ��� ��� �� � �
�� �������. ��� � �� �� �� ��� �� ��� �����.
v ���� ��� � �� ���� ����� �� �����?
v ��� ��� ��� ��, �� � ���� ����? IBM Software Support�
�� ��� ��� �����.
v ���� �� ������? � ��, �� ���� ��� ������?
v ���� ����� ����? (�: ���, ��, ���� ����� �)
v �� � ���� ��� ���� ��� �� ����? � ��, ���� �
�� � � ��� �� ������.
Tivoli Identity Manager ��� � ��� IBM Software Support � � ��
���� �� �� �� � ���. � ��� Tivoli Identity Manager �� �
� � �, �� JAR �� � ��, �� ��� �� ���� � � � �
�� ���� �� � �� �� �����. �� �� �� � �� �
�� ����� � ���� ��� � ����.
�� � � ��� ���� � ��� ������. �� ��� IBM Tivoli
Identity Manager ��� �� ���� ������.
IBM Software Support� ��� ��
�� � �� �� � ��� ���� ��� � ����.
v ���: IBM Software Support ���(http://www.ibm.com/software/support/
probsub.html)� ″Submit and track problems″ ���� �����. � ��
� �� ��� ��� ������.
v ��: �� ���� ��� � �� ����� ��� IBM Software Support
Handbook �� ���(http://techsupport.services.ibm.com/guides/contacts.html)�
��� � ��� ��� �����.
���� ���� ����� ���� �� �� �� ����� �� ��� ��,
IBM Software Support��� APAR(Authorized Program Analysis Report)� ��
76 IBM Tivoli Identity Manager: ���� ��
���. APAR� ���� �� �� �����. ��� � � IBM Software
Support��� APAR� ���� ����� ��� ��� ��� � �� ����
��� � ���. IBM ���� ���� � �� � ���� �
�� � ��� ��� APAR� IBM �� �� � ���� �� �����.
����� �� �� ��� 73 ���� ��� � �� � 74 ���� ���
�� ������ ������.
�� A. �� �� 77
�� B. ���
� ��� ���� � �� �� � ������ ��� ����. IBM � �
���� � �� ��� ��, ��� �� ��� � �� �� �� ����. �
� ��� � �� �� � ���� �� ��� �� IBM � �� �����
�. � ��� IBM ��, ���� �� ���� ���� �� � IBM ��, �
��� �� ����� ��� � ��� �� ����� ����. IBM� �� �
�� ���� �� �, ����� �� ��, ���� �� ���� �� ��
� � ����. ��� �IBM ��, ���� �� ���� �� �� �� �
� �� � �����.
IBM � ��� ��� �� �� ��� �� ��� ���� ��� �� ��
�� �� � ����. � �� � ��� �� ��� �� ����� ����
� ���. ���� �� ���� ���� ������.
135-270
����� ��� �� 467-12, �����
�� �.�.� ����
�����
����: 080-023-8080
2 ��(DBCS) ��� �� ��� ��� �� IBM ������ �����
�� ��� �� ����� ���.
IBM World Trade Asia Corporation Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
�� �� ���� ���� ��� �� ����� ��� ����. IBM
�� �� ���, ��� � �� ���� ���� �� ��� ��� ����
(�, �� ��� ��) ����� ����� �� ��� ���� � �� ���
���� � ���. �� ����� �� ���� ��� �� ��� ��� ��
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� ��� ��� �� � ����. � �
�� ����� ����, ��� �� ���� �����. IBM � ��� �
�� �� �(��) ����� �� ���� ���� �� �(��) ��� � ��
��.
© Copyright IBM Corp. 2003, 2005 79
� ���� ���� �IBM� � ���� �� ��� � � ���, � ���
�� �� � ���� ���� �� � ���. � � ���� �� �
IBM �� �� ��� ��� � � ��� ���� � �� �� �
� ��� ���.
IBM ��� ��� ���� �� �� ��� ����� ���� ���� ��
� � � ��� ����� �� � ����.
(1) ����� ��� ����� �� ����(� ���� ��) �� �� � �
(2) �� ��� �� ��� ���� ��� ��� ���� ��� �� �
�� ��� ������.
135-270
����� ��� �� 467-12, �����
�� �.�.� ����
�����
��� ��� � ��(�� ��, ��� �� �)� �� ��� � ����.
� ��� ��� ���� ��� ���� � �� ��� �� ���� ��
�� IBM� IBM �� � , IBM ���� ��� � (IPLA) �� �� �
� � � �� � � ����.
� ��� ��� �� �� ���� ��� ���� �� ����. ��� �
���� ��� ��� � � �� � ����. �� �� �� �� ���
����� ����� � ���� ��� ���� ���� ���� �� ���
��� ��� ��� ����� ��� � ����. ��, �� �� ��� �
� ����� �� ���� �� ��� �� � ����. � �� �� � �
���� �� � �� ���� �� ���.
�IBM ��� �� ��� � ��� ���, � � �� � �� �� �
���� � ����. IBM��� ��� �IBM ��� ����� �����, �
� ��� ��� ��� ���, ��� �� �� ��� ���� ��� � ���
�. �IBM ��� ��� �� ���� � ��� ���� ������.
��
�� ��� �� �� �� ���� ���� � �� ������. IBM, IBM
��, AIX, DB2, Domino, Lotus, SecureWay, Tivoli, Tivoli ��, Universal Database,
WebSphere.
Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����
���� Microsoft Corporation� ����.
80 IBM Tivoli Identity Manager: ���� ��
Intel, Intel Inside(��), MMX � Pentium �� �� �� ���� ���� Intel
Corporation� ����.
UNIX� �� �� �� ���� ���� Open Group� ������.
Linux� �� �� �� ���� ���� Linus Torvalds� ����.
Java � �� Java � �� �� �� �� ���� �
��� Sun Microsystems, Inc.� ����.
�� ��, �� � ��� �� ��� � � ������.
�� B. ���� 81