tivoli identity manager - ibmpublib.boulder.ibm.com/tividd/td/itim/gi11-4212-03/... · sybase 10,...

88
Tivoli ® Identity Manager 4.6 GA30-2019-03

Upload: dangtram

Post on 02-Jul-2018

220 views

Category:

Documents


0 download

TRANSCRIPT

Tivoli® Identity Manager

���� ��

�� 4.6

GA30-2019-03

���

Tivoli® Identity Manager

���� ��

�� 4.6

GA30-2019-03

���

�!

� ��� � ��� ���� ��� ���� ��, 79 ���� �� B ������� �� ��� �����.

� 2 �(2005� 6�)

� ��� � ���� ��� ���� �� �, Tivoli Identity Manager(�� �� 5724-C34) �� 4.6 � �� �� ����

���� �����.

� ��� GA30-2019-02� �����.

� ���� �� XSLT ���� Adaptx� �����. (C) 1998-2002 Keith Visco and Contributors.

© Copyright International Business Machines Corporation 2003, 2005. All rights reserved.

��

� 1 � � ��� �� . . . . . . . . . . 1

���� �� �� �� ���� . . . . . . . 1

� ���� � �� . . . . . . . . . . . . 1

� ����� ���� �� �� �� . . . . . 3

���� ��� ��� ��� . . . . . . . . 4

GA(General Availability) � ���� � ����

�� APAR . . . . . . . . . . . . . . 6

�� � �� �� . . . . . . . . . . . . 7

Tivoli Identity Manager ����� . . . . . 7

�� �� �� �� . . . . . . . . . . 10

�� �� . . . . . . . . . . . . . . 11

�� �� ��� . . . . . . . . . . . 12

� 2 � ���� � ����� ���� . . . . 13

��� ��� �� �� ���� . . . . . . . 13

JRE(Java Runtime Environment) � IBM

Development Kit for Java ����. . . . . . 14

UNIX ���� . . . . . . . . . . . . . 14

AIX ���� . . . . . . . . . . . . 15

Solaris ���� . . . . . . . . . . . 15

Linux ���� . . . . . . . . . . . . 16

Windows ���� . . . . . . . . . . . . 17

������ ���� . . . . . . . . . . . 17

���� �� ���� . . . . . . . . . . 19

WebSphere Application Server base �

Deployment Manager ���� . . . . . . . 21

IBM Tivoli Directory Integrator ���� . . . 22

���� � ���� . . . . . . . . . . . 22

Crystal Report �� . . . . . . . . . . . 23

���� ��� �� . . . . . . . . . . . 23

� 3 � ��� ����, ��� � ���� �� 25

�� ��� �� ��� � ���� �� . . . . 25

Tivoli Identity Manager ���� . . . . . . 26

�� ��� � ���� �� . . . . . . 27

IBM Tivoli Directory Integrator ��� � ���

� ��. . . . . . . . . . . . . . . . 28

WebSphere MQ ��� � ���� �� . . . . 29

���� ��� ��� � ���� �� . . . . 31

��� � �� �� ���� ���� �� . . . 33

���� ��� � ���� �� . . . . . . . 36

��� ��� � ���� �� . . . . . . . 36

Tivoli Identity Manager �� ���� ���

� ���� �� . . . . . . . . . . . . 38

Policy ��� � ���� �� . . . . . . . 41

�� ��� � ���� �� . . . . . . . . 42

���� �� ��� � ���� �� . . . . . 43

�� ��� � ���� �� . . . . . . . . 44

� 4 � �� ���� . . . . . . . . . . 47

�� �� �� . . . . . . . . . . . . . 47

�� � �� ��� ���� ���� �� . . . 47

��� � � ��� ���� �� . . . . . 48

�� � ��� � �� . . . . . . . . . 49

�� �� ��� � �� . . . . . . . . 68

Adobe Acrobat Reader ���� . . . . . . . 69

� 5 � �� ��� � ���. . . . . . . . 71

�� ��� . . . . . . . . . . . . . . 71

��� �� � . . . . . . . . . . . . 71

��� ���� . . . . . . . . . . . . . 72

�� A. �� �� . . . . . . . . . . . . 73

�� � � . . . . . . . . . . . . . 73

�� ��� �� ����� �� �� �

� . . . . . . . . . . . . . . . . 73

�� � . . . . . . . . . . . . . 73

���� ���� . . . . . . . . . . . . 74

IBM Software Support� �� . . . . . . . 75

���� ��� �� . . . . . . . 75

��� �� � � �� � . . . . . . . 76

IBM Software Support� ��� �� . . . . 76

�� B. ���� . . . . . . . . . . . . 79

� . . . . . . . . . . . . . . . . . 80

© Copyright IBM Corp. 2003, 2005 iii

iv IBM Tivoli Identity Manager: ���� ��

� 1 � � ��� ��

IBM® Tivoli® Identity Manager ���� ��� �����. � ���� �� ��

�� ��� � ���� ��� �� ���� �� ��� ��� Tivoli Identity

Manager� �� �� ��� �� ����.

�: � �� ��� � � �� �� ��� ���� �����.

���� �� �� �� ����

�� �� ���� � � ���� �� �� ���� �� ����� �� ��

���.

1. �� ����

�� �� ��

2005� 6 � 2 � ��

� ���� � ��

�� � ���� � �� �� ��� �����.

v ����� Policy ����

Policy ��� �� �� ����� ��� ���� �� � ����� � �

� �� � ���.

v � - �

Tivoli Identity Manager ���� �� �� �� ��� ����. ���

� �� �� ��� , �� �� ����, ���, Policy, �� �� ���

� � �� ��� �� ��� �����.

v �� ��

�� � ��� �� ���� � ��� ��, ���� ����� �

� �� � �� ����. �� �� �� � Tivoli Identity Manager

��� ��� ���� �� �� ��� � ���� � ��� ���.

v �� �� �

�� �� � Policy ��� ���� �� �� ��, Policy ��, �� �� ID

��� ���� �� �� �� �� ��� �����. � �� � �

© Copyright IBM Corp. 2003, 2005 1

�� �� ��, ��� � �� ����� ��� ����. �� ��� �

� �� �� ��� ��� ����� �� �� ������ � �

� �� ����� �����.

v ��� �� ���

�� ��� �������.

– ���� ��� ����� �� �� �� �� � � �� ��(RFI)

– �� ��� �� �� � ��� �� ��� ��

– ��� �� �

– � ��� ��� �� �� ��

– � ��� ���� ���� �� ��� �� �� ��

– �� �� ��� �� �� �� ��� �� � ��� ��

– �� ��� ��� �� ���� �

v �� �

�� �� � �� �� � ����� JavaScript ����� ��� � ����.

v � �� ���

��� �� ��� � �� ��� �� ��� ��� � ��� �� ���

�� �� �� �����.

v �� �� ���

�� ���� �� � ��, Policy, �����, ����� ��, � � ��,

���, ��� �� �� � �� ��� ���� ��� �� �� �� ��

� � ���.

v ID �, �� �� � �� ���� �� �� �� �

v �� �� ��, � �� �� � Tivoli Identity Manager ��� ��� ��

�� SSL(Secure Sockets Layer) �� ��� �� ��

v �� �� � � ���� � ������ �� �� �� ��� ���

��.

– 13 ���� ���� ��� �� �� �����

– 13 ���� � 2 � ���� � ����� �����

v ��� ��� ��� � ��� ���� �� ����� �� �� �� �

�� ����.

2 IBM Tivoli Identity Manager: ���� ��

� ����� ���� �� �� ��

�� �� ���� ����. ��� ���� �, ���� �� ��� ��

� ����. �� ��� IBM Tivoli Identity Manager �� � � /extensions/API

����� deprecated_list.html �� ������.

v CA_CERT_DIR �� ���� ����. IBM Tivoli Identity Manager ��

�� �� � � ��� ���� �� ���� ��� ����.

�� ���� �� ��� ���� �����.

env.put("com.ibm.daml.jndi.DAMLContext.CA_CERT_DIR", certDirLocation);

���� �� ��� ��� ��� � �� ���� ������.

1. � �� ����� CA_CERT_DIR � �� �� �� ������. �

� ��, ���� �� ������.

Hashtable env = new Hashtable();env.put (Context.INITIAL_CONTEXT_FACTORY,"com.ibm.daml.jndi.DAMLContextFactory");env.put(Context.SECURITY_PRINCIPAL, serviceUserName);env.put(Context.SECURITY_CREDENTIALS, servicePassword);env.put("com.ibm.daml.jndi.DAMLContext.CA_CERT_DIR", certDirLocation);env.put(Context.PROVIDER_URL, providerURL);env.put("com.ibm.daml.jndi.DAMLContext.URL_TARGET_DN", serviceDN);DirContext damlContext = new InitialDirContext (env);

2. JNDI(Java Naming Directory Interface) Identity � ���� �� �� �

� ��� �� ��, ���� �� ��� ��� �� (�� ) ��

JNDI ����� ���� JVM(Java Virtual Machine)� �� ���� ��

�� ��� �����. � Java VM� � � ���, �� WebSphere

Application Server� ���� Java VM� ���. �� �� ��� ��

�� JRE\lib\security\cacerts��, ��� JRE� ��� JRE(Java Runtime

Environment)� �����(�: WAS_HOME\java\jre). �� WebSphere

Application Server IBM � �� ��� (ikeyman) GUI �� �� JSSE(Java

Secure Socket Extension) keytool ��� (keytool)� ���� ��� � �

���. �� ��� IBM Tivoli Identity Manager �� �� �����

�.

v ″��� �� ��(ACI)″ �� � ″��� �� ��(ACI)″�� �������.

v � �� JavaScript ��

� �� JavaScript �� Tivoli Identity Manager� �� ��� ���� ��

� ��, ����� �� ��� ���� ���� ���. getService(),

isAccountDataChanged() � getAccountParameter()� ����, � �� JavaScript

��� �� �� �� ��� ��� ���� � �� �� ��� ��� �

����. �� ������ � �� JavaScript �� �� ���� �� �

����.

� 1 � � ��� �� 3

v � �� � �� �� ��

� �� � �� �� ��� �� ���� �� �� � �� �� �

�� ���� ���� ����. ��� �� ����(GUI)� ��� IBM

Tivoli Identity Manager �� � �� �� ��� �� �� ��� IBM

Tivoli Identity Manager �� �� ������.

v �� �� � �� ����� � ��

� ��� �� �� � �� ��� ���� ����.

v enRole2ldif.properties �

� � enRole 3.x�� 4.4� ����� � ������ ��� ����

����.

v �� JavaScript �� ��

– � �� ���� ��

� ���� �� JavaScript ���� ���� ����. ����, � �

�� ��� JavaScript� � JavaScript ��� ��� ���. ���

�� �� �� ��� � �� JavaScript ��� �� ���� ����.

– Enrole.getAttributeValue()

v �� ������� �� ��, Service.createEntity() ��� ��� ���

�. �� ������� ��� ��� ���� ���. ��� ���� �

createEntity ��� API ���� �� ���� �� ��� ��� �

���.

v signIn ��� ���� ����. �� ��� ����. ExternalLogonServlet

���� LogonMediator�� signIn ��� �����.

signIn ��� Home bean� getLogonInfo ��� ��� ���, �� ��

�� ����.

���� ��� ��� ���

5 ���� 2� Tivoli Identity Manager ���� �� ��� ���� ����

��� �������. �� ���� �� ��� ���� �����. � �� �

��� �� ��� ���� �� � �� �������. �� ��� ��

�� � ����.

Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �

�� ��� ����� �� ��� ���� ����. �� � ����� ���

��� ����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

4 IBM Tivoli Identity Manager: ���� ��

A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ��� �

����.

�� � ����� Tivoli Identity Manager ���� ����.

http://www.lotus.com/services/passport.nsf/WebDocs/Passport_Advantage_Home

2. ���� ��� ��� ���

��� �� ��� ���� �� �� ��� �� ���� �� ��� ��

ACF2 6.3 6.4, ��� � ��� �� ���

��.

Cisco ACS — 3.2

Clarify 8 12

CLI-X �� �� � � . IBM Tivo l i Di rec to ry

Integrator ��� � �� ����

���� ��� ��� ���.

Documentum — 4.2

Entrust — 6, 7

GroupWise — 6.5

HP-UX 10.20, 11.0 11i, 11i �� 2

HP-UX NIS 10.20, 11.0 11i, 11i �� 2

IBM AIX 4.3, 5.0 5.1, 5.2, 5.3

IBM OS/400 V4 V5

IBM DB2 UDB 7.x 8.1

IBM Informix® 7.3 9.2

IBM Lotus Domino(Windows) 4.x, 5.x 6.0, 6.5

IBM Lotus Domino(AIX) �� �� AIX ��� ������ ��� �

������.

IBM RACF(z/OS) OS/390 2.9, 2.10 � zOS 1.1,

1.2, 1.3

1.4, 1.5, 1.6

IBM Tivoli Access Manager — 4.1, 5.1

IBM VMS 5.x, 6.x, 7.0, 7.1 7.2, 7.3

LDAP-X �� �� � � . IBM Tivo l i Di rec to ry

Integrator ��� � �� LDAP �

��� ���� ��� ��� �

��.

Linux(x86) RedHat 7, 8, 9 � SuSE 7, 8,

9

RHEL 2.1, 3.0 � SLES 9

Microsoft Exchange 5.5 2000 � 2003, Windows AD ��

��� �����.

Microsoft SQL Server 6.5, 7.0 2000

Microsoft Windows 2000 � 2003 Windows AD ���� �����.

Microsoft Windows AD — 2000, 2003, Windows AD ���

�� �� . Windows 2000 ���

��� ��� �������.

� 1 � � ��� �� 5

2. ���� ��� ��� ��� (��)

��� �� ��� ���� �� �� ��� �� ���� �� ��� ��

Windows Local — 2000, 2003, XP. �� �� ���

�� Windows NT ����� ��

� �����.

Microsoft Windows NT 4.0 ��. ��� �������.

Novell NDS eDirectory — 8.7

Oracle Database 7.x, 8.x 9i, 10g

Oracle ERP — 11i

PeopleTools — 8.18, 8.19, 8.43, 8.45

RDBMS-X �� �� � � . IBM Tivo l i Di rec to ry

Integrator ��� � �� ����

�� ���� ���� ��� ��

� ���.

Remedy — 5.1

RSA ACE/Server 3.x, 4.x, 5.0, 5.1 5.2

SAP R/3 — 4.6c, 4.6d, 6.10, 6.20

SAP Enterprise Portal — 6

Siebel 7.5 � � . IBM Tivo l i Di rec to ry

Integrator ��� � �� Siebel �

��� ���� ���� ��� �

�� ���.

Sun Solaris 6, 7 8, 9

Sun Solaris NIS �� �� ��. ��� �������.

Sybase 10, 11 12

Teradata Database �� �� ��. ��� �������.

Top Secret 5.1 5.2, ��� � ��� �� ���

��.

Tru64 UNIX — 5.1a

UPA — MAPI, Notes 6, 6.5. Tivoli Identity

Manager �� ��� ��� ���

��.

GA(General Availability) � ���� �� ���� �� APAR�� APAR(Authorized Program Analysis Reports)� GA ���� ���� �

���� �� �����.

APAR ��

IY71026 � Windows ������ ���� ��� ���� �� Tivoli Identity

Manager ��� ���� �, �� �� ���� ���� � �� ���

����.

You are not authorized to perform this operation.

6 IBM Tivoli Identity Manager: ���� ��

APAR ��

IY71972 �� �� �� ��� �� ��� ��, Windows 2000 � ��� �� �

�� � �� ��� ����.

IY72116 ���� ��� � � ��� ��� �� �� SAP ��� ���� �

�, Java � out-of-bounds ��� �����.

IY71238 � ����� �� ��� 2� ��� ���� ���.

�� � �� ��

Tivoli Identity Manager ������ ��� �����. ��� �� ��� ���

� 10 ���� ��� �� �� ��� � 11 ���� ��� ���� �����.

��� ��� ��� �, 12 ���� ��� �� ����� ������.

Tivoli Identity Manager �����

Tivoli Identity Manager �� �� ������ ��� ��� ��� ��

�� ����.

v ��� ��

v ��, �� � �� �� �

v �� �� ��

v �� �� � ��

v ��� ��

v �� � ��

v ��� �� � ��

��� ��

v IBM Tivoli Identity Manager ���� ��

Tivoli Identity Manager� ����� � ��� ����� �� ����, �

� � �� �� ��� � ���.

v IBM Tivoli Identity Manager Documentation Read This First �

Tivoli Identity Manager �� ��� � ���.

��, �� � ��� �� ��

IBM Tivoli Identity Manager Planning for Deployment Guide��� �� ���

�, ��, �� � ��� �� ��� � �� � �� ��� �� ����, �

� �� ��� �� ��� � ID �� ��� �� ��� ���� ��� �

����.

��� ��� ��

� 1 � � ��� �� 7

�� Tivoli Identity Manager �� ���� �� �� �� � �� �� �

���. �� ��� IBM Tivoli Identity Manager Configuration Guide � IBM

Tivoli Identity Manager Policy and Organization Administration Guide�� ��

� � ��� ��� ���� ����.

�� �� � ��

WebSphere ��� IBM Tivoli Identity Manager �� �� � �� ������

Tivoli Identity Manager� �� �� � �� ��� � ���.

��� IBM Tivoli Identity Manager Configuration Guide�� � ��� �� �

�� �� �� ��� �� IBM Tivoli Identity Manager �� �� ���� �

���..

��� ��

IBM Tivoli Identity Manager ��� �� ���� Tivoli Identity Manager ��

� �� ��� ��, �� � ��� ��� � ���.

�� �� ��

�� �� � ��� ��� �� ��� �� �� � ��� � ���.

v IBM Tivoli Identity Manager Performance Tuning Guide

�� ��� �� Tivoli Identity Manager ��� ��� ���� � ���

��� � ���. � ��� �� � ����� �� �����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ���

�����. �� ��� Technical Supplements �� ����.

v Redbook � ��� �� � ����� �� �����.

http://www.ibm.com/software/sysmgmt/products/support/

IBMTivoliIdentityManager.html

Self Help �� Learn ���� Redbooks ��� �����.

v �� ��� �� � ����� �� �����.

http://www.redbooks.ibm.com/redbooks.nsf/tips/

v � ���� �� � ����� �� �����.

http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html

8 IBM Tivoli Identity Manager: ���� ��

v �� Tivoli Identity Manager �� �� ��� ���� �� IBM

developerWorks � ���� �����.

http://www.ibm.com/developerworks/

��� �� � ��

Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �

�� ��� ����� �� ��� ���� ����. �� � ����� ���

��� ����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ��� �

����.

�� � ����� Tivoli Identity Manager ���� ����.

http://www.lotus.com/services/passport.nsf/WebDocs/Passport_Advantage_Home

�� � ��

Tivoli Identity Manager� � ����� �� ��� ���.

v �

v �� � �� ��

v �� � ��

v �� ��

�� � ��� �� ��� �� �� �� ���� �� ����. ��

��, �� � ���� � � �� IBM Tivoli Education � ���� ����

���.

http://www.ibm.com/software/tivoli/education

�� � � ��� � ��� � �� ����.

v ���: [email protected]

v � ���: [email protected]

v ��, � � ���(EMEA): [email protected]

�� � ����� �� �� � �� � ��� ��� � ����.

v IBM Professional Certification

http://www.ibm.com/certify/

� 1 � � ��� �� 9

″identity manager″� ��� �� ��� ��� � � ���� ����.

v Virtual Skills Center for Tivoli Software

http://www.cgselearning.com/tivoliskills/

v Tivoli Technical Exchange

http://www.ibm.com/software/sysmgmt/products/support/

supp_tech_exch.html

�� �� �� ��

� �� ��� ���� ��� � Tivoli Identity Manager ��� �� �� �

�� �� �� ��� �� ���. �� ���� �� �� ��� ��� ���

����.

v ��

– IBM AIX®

http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm

– Sun Solaris

http://docs.sun.com/db?q=solaris+9

– Red Hat Linux™

http://www.redhat.com/docs/

– Microsoft® Windows Server™ 2003

http://www.microsoft.com/windowsserver2003/proddoc/default.mspx

v ������ ��

– IBM DB2 Universal Database™

- ��: http://www.ibm.com/software/data/db2/udb/support.html

- �� �: http://publib.boulder.ibm.com/infocenter/db2help/index.jsp

- ��: http://www.ibm.com/cgi-bin/db2www/data/db2/udb/

winos2unix/support/v8pubs.d2w/en_main

- DB2® ��: http://www.ibm.com/software/data/db2

- ���: http://www.ibm.com/software/data/db2/udb/support/downloadv8.html

- ��� ����: http://www.ibm.com/software/data/db2/udb/sysreqs.html

– Oracle

http://www.oracle.com/technology/documentation/index.html

http://otn.oracle.com/tech/index.html

10 IBM Tivoli Identity Manager: ���� ��

http://otn.oracle.com/tech/linux/index.html

– Microsoft SQL Server 2000

http://www.msdn.com/library/

http://www.microsoft.com/sql/

v ���� �� � ���

– IBM Tivoli Directory Server

�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/

en_US/HTML/ldapinst.htm

�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?

toc=/com.ibm.IBMDS.doc/toc.xml

– Sun ONE Directory Server

http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52

v IBM WebSphere® Application Server

�� ��� �� ���� �� � ����� �� �����.

http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp

http://www.redbooks.ibm.com/

v WebSphere ��� ���

http://www.ibm.com/software/integration/wmq/

v IBM HTTP Server

http://www.ibm.com/software/webservers/httpservers/library.html

v � ��� ��

– IBM HTTP Server

http://www.ibm.com/software/webservers/httpservers/library.html

– Microsoft IIS HTTP Server

http://www.microsoft.com/technet/prodtechnol/iis/default.asp

– Apache HTTP Server

http://httpd.apache.org/docs-project

�� ��

Tivoli Identity Manager �� �� ��� �� ����� ������.

� 1 � � ��� �� 11

v Tivoli ����� ������ ��, �����, ��, Redbook � ���

��� Tivoli ��� � ���. Tivoli ����� ������ �� ���

�� �����.

http://www.ibm.com/software/tivoli/literature/

v Tivoli Software Glossary�� Tivoli ������ ��� � �� ��� ��

�� ����. Tivoli Software Glossary� �� Tivoli Software Library � �

��� Glossary ���� �� �����.

http://publib.boulder.ibm.com/tividd/glossary/tivoliglossarymst.htm

��� �� ���

IBM � �� � � �� Tivoli ��� �� ��� �� ���� �� ���

� � Tivoli ����� �� � � ���� �����. �� � ��� Tivoli

����� �� �� �������.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

A-Z� ���� I � � � � IBM Tivoli Identity Manager ��� �� �

� ������ �������.

�: �� �� ��� ��� PDF ��� ��� ��, �� → �� ��� Adobe

Reader� �� � ��� �� �� ���� ���� �� ������.

12 IBM Tivoli Identity Manager: ���� ��

� 2 � ���� � ����� ����

� ���� WebSphere Application Server�� �� � Tivoli Identity Manager

��� ����� � ��� ����� �� �����. ���� ����� Tivoli

Identity Manager ��� ���� �� WebSphere Application Server � � �

� �� ������ ������. �� ��� WebSphere ��� IBM Tivoli

Identity Manager �� �� � �� ���� ������.

��� � ����� ����� �� �� �� �����. ��� � Tivoli

Identity Manager� �� ��� ��� ��� � �� ���. �� ����

��� � �� ��� ���. �� ��� IBM Tivoli Identity Manager

Planning for Deployment Guide � IBM Tivoli Identity Manager Performance Tuning

Guide �� � ��� ������.

� ��� ��� ���� Tivoli Identity Manager ��� ��� � ����

�� �����. ��� ���� � �� ��� ��� � �� �������.

� ��� ����� ���� �� �� � �� ������.

��� ��� �� �� ����

� ���� Tivoli Identity Manager��� ��� ����� ��� �� �

� ����� � ��� ��� �����.

v ��

– AIX �� 4.3.3, 5.1

– Solaris �� 8

– Windows 2000 Advanced Server

– Red Hat Linux Enterprise for Intel(x86) AS 2.1(� 2.4 ��)

v � � ��� ��

– WebSphere Application Server �� 5.0.x

AIX�� WebSphere Application Server �� 5.0.2� �� ��� �, �� �

���� ��� ���� ����. IBM Support� ��� ��� � ���

aixclean.sh � odmcleanup.sh ����� � ���. ���, WebSphere

Application Server �� 5.1� ���� �� /usr/WebSphere ����� �

�� ��� ���. IBM Support ��� �� �� ��� 73 ���� �

� A ��� ���� ������.

© Copyright IBM Corp. 2003, 2005 13

�� � ��� ���� WebSphere Application Server � WebSphere MQ

��� ����� �� �� ��� WebSphere Application Server ��

�� ������.

– WebSphere Application Server ��� ����� ���� ����.

– WebLogic Server �� 7.0.3.0

v ������

– ��� 8 ��� DB2 Universal Database �� 7.2 � �� 8.1

���, ��� 8� ��� DB2 UDB �� 8.1 ����, �� DB2 UDB

�� 8.2.1� ����. �� ��� 17 ���� ������� �����

� ������.

– Oracle �� 8i

v ���� ��

– IBM Tivoli Directory Server �� 4.1, 5.1

– Sun ONE Directory Server �� 5.1

v ����

– Netscape, ��� ����� �� ��

v �� 4.5 ��� Tivoli Identity Manager ����. ��, Tivoli Identity Manager

��� 4.6��� ����� ����� ���. �� ��� 23 ���� ���

�� ��� ���� ������.

JRE(Java Runtime Environment) � IBM Development Kit for Java �

���

Tivoli Identity Manager�� JRE(Java Runtime Environment) �� 1.4� ����

�. �� ��, Policy �� Java ��� ��� �� �� �� � �� ��

�� ��� IBM Tivoli Identity Manager �� �� ������.

Tivoli Identity Manager �� 4.6 WebSphere Application Server �� 5.1��

WAS_HOME/java ����� ��� IBM Development Kit for Java 1.4.2� ��

���.

UNIX ����

�� ��� ��� �� UNIX ��, �� � �� ��� ����� ��

���. ��� ��� �� ��� ����� ���� �� ����. �� ��

�� � ��� �� � ������ ��� �, � ��� �� ��� ���

� � ��� �� ��� �( � RAM)� �����.

14 IBM Tivoli Identity Manager: ���� ��

AIX ����

3��� ��� ��� IBM AIX ��, �� � �� ��� ����� �

� �����.

3. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� AIX �� � �� ��� ����

� �� �� �� ��� �� ���� �� ���� ����

AIX 5.2, 5.3 ���� �� 3

�� � 1 - 4� ������.

v RAM: 2GB

v ����: IBM 604e ����, 375MHz ��

v ��� �� �:

– /tmp - 512MB

– ITIM_HOME - 500MB

1. AIX �� 5.1�� AIX �� 5.2� ������ libdb2.a� �� ��� DB2 �� 8.1 �� ����� �� ���

��� � ����. Tivoli Identity Manager� DB2 ������� ����, DB2� �� ����, AIX �� 5.1� ��

5.2� ������, DB2� ���� � DB2 ������� ��� ���.

2. ���� ��� ��� � �� ��� ������.

bash-2.05a# oslevel -r

��� ��� �� ����, �� ���� ��� 03�� �����.

5200-03

3. AIX �� 5.3� ���� �� ��� ���� �� ��� ����� ���. �� ��� � � �� � ����

�������.

http://www.ibm.com/servers/eserver/support/pseries/news/2004/08/53installtips.html

http://techsupport.services.ibm.com/server/mdownload

4. WebSphere Application Server �� ���� �� �� 9090� �����. AIX wsmserver ����� � � System

Manager ��� �� �� 9090� ��� � ����. � �� ���� ��� �� �� ��� WebSphere ��� IBM

Tivoli Identity Manager �� �� � �� ���� ������.

����� �� �� ��� �� � ���� ������.

v ����

http://www.ibm.com/servers/eserver/support/pseries/aixfixes.html

v ��

http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm

http://publib.boulder.ibm.com/infocenter/pseries/index.jsp

Solaris ����

16 ���� 4��� ��� ��� Sun Solaris ��, �� � �� ���

����� �� �����.

� 2 � ��� � ����� ���� 15

4. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Solaris �� � �� ��� ��

��

� �� �� �� ��� �� ���� �� ���� ����

Solaris 9

�� � 1� �����

�.

WebSphere Application Server

�� 5.1.1 2003� 11 � ��

����� �����.

v RAM: 2GB

v ����: Solaris Sparc ����, 440MHz ��

v ��� �� �:

– /tmp - 512MB

– ITIM_HOME - 500MB

1. Tivoli Identity Manager�� �� � ���� ��� �� WebSphere Application Server � WebSphere ��� ��

�� �� ����� ����. Solaris 9�� ���� �� ���� � � �� ����� ���� �� � ����

������.

http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp?

topic=/com.ibm.websphere.base.doc/info/aes/relnotes/relnotes_aes.html

2. WebSphere Application Server ����� �� �� ��� �� � ���� �������.

http://www.ibm.com/software/webservers/appserv/doc/v51/prereqs/was_v511.htm

����� �� �� ��� �� � ���� ������.

v �� ��� ��� ��� � ����� ����

http://docs.sun.com/db?q=solaris+9

v ��

http://sunsolve.sun.com/private-cgi/show.pl?target=patches/patch-access

Linux ����

5��� ��� ��� RedHat Linux ��, �� � �� ��� ����

� �� �����.

5. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Linux �� � �� ��� ���

� �� �� �� ��� �� ���� �� ���� ����

IA32� RedHat Linux

Enterprise for Intel(x86)

3.0

�� 3. �� ���� ����

���� �� � 1� ����

��.

v RAM: 2GB

v ����: Intel ����, 500MHz ��

v ��� �� �:

– /tmp - 512MB

– ITIM_HOME - 500MB

1. ″Preparing Red Hat Enterprise Linux 3 (RHEL 3) to run WebSphere Application Server V5.1 products″ ��� �� �

�� ��� �� ����� � � ���. �� ��� � � �� � ��� �������.

http://www-1.ibm.com/support/docview.wss?uid=swg21164634

16 IBM Tivoli Identity Manager: ���� ��

����� �� �� ��� �� � ���� ������.

http://www.redhat.com/docs/

Windows ����

6��� ��� ��� Microsoft Windows ��, �� � �� ��� �

���� �� �����. � ��� �� ��� ����� ���� �� ���

�. �� ���� � ��� �� � ������ ��� �, � ��� ��

��� ��� � � ��� �� ��� �( � RAM)� �����.

6. WebSphere Application Server�� �� �, Tivoli Identity Manager� ��� Windows �� � �� ��� �

���

� �� �� �� ��� �� ���� �� ���� ����

Windows Server 2003

Standard Edition

�� v RAM: 2GB� ���

v ����: Intel Pentium ���, 1GHz ��

v ��� �� �:

– /tmp - 512MB

– ITIM_HOME - 500MB

Windows Server 2003,

Enterprise Edition

����� �� �� ��� �� � ���� ������.

v ��

http://www.microsoft.com/windowsserver2003/support/default.mspx

v ��

http://www.microsoft.com/windowsserver2003/proddoc/default.mspx

������ ����

18 ���� 7��� WebSphere Application Server�� ���� Tivoli Identity

Manager ��� ���� ������� �� �����. � ������� ��

��, ��� �� ��� �����. ������� � �(U)� �� �

�� �����. JDBC ���� ��� ��� ����. �� � JDBC ���

��� �� �� ��� WebSphere ��� IBM Tivoli Identity Manager �� �

� � �� ���� ������.

� 2 � ��� � ����� ���� 17

7. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ������

������ ���, �� � �

�� �� ����

AIX 5.2, 5.3 Solaris 9 RedHat

Linux

Windows

Server 2003

Standard

Edition

Windows Server

2003, Enterprise

Edition

DB2 Universal

Database Enterprise

Edition server ��

8.2

�� � 1� ���

���.

��� 1 U

�� � 2�

� 4��� �

6� ����

��.

U U U U

Oracle �� 9i

�� � 5� ����

��.

��� 2(9.2.0.5) U U U U U

Microsoft SQL Server

2000

��� � 3a U U

1. DB2 UDB �� 8.2.1 ��� 8� ��� DB2 UDB �� 8.1� ���.

2. AIX �� 5.1�� AIX �� 5.2� ������ libdb2.a� �� ��� DB2 �� 8.1 �� ����� �� ���

��� � ����. Tivoli Identity Manager� DB2 ������� ����, DB2� �� ����, AIX �� 5.1� ��

5.2� ������, DB2� ���� � DB2 ������� ��� ���.

3. DB2 UDB� ���, Tivoli Identity Manager �� ����� DB2 ��� �� ��� 1GB� ������ ��

�� �� � ���. DB2 ���� � ��� �� �� �� ���� �����. ������ �� �� ��

�� ��� IBM Tivoli Identity Manager Performance Tuning Guide �� � ��� ������.

4. JDBC ���� �� ��� ������� ��� � ��� ���. DB2 UDB �� DB2 UDB ��� ������

� �� �� 2 Java Database Connectivity ���� � ���. SQL Server 2000 JDBC ���� Tivoli Identity Manager

�� ���� �� � �� JNetDirect JSQLConnect �� 3.3.0���. Oracle 9i ��� 2 �� Tivoli Identity Manager

�� ���� � �� �� �� 9.2.0.5 JDBC ���(ojdbc14.jar)� �����.

Tivoli Identity Manager ��� ���� ��, Oracle ������ �� ��� ORACLE_HOME/ora92/jdbc/lib/ �����

� � JDBC ���(ojdbc14.jar)� ������. ��, �� � ����� ���� ��� � ����.

http://www.oracle.com/technology/software/tech/java/sqlj_jdbc/index.html

5. Oracle ���� �� 512MB� RAM � ���� �� ��� �� 1GB � � �� �� ��� �� �����.

�� ���� /tmp ����� �� 400MB� �� �����. �� ��� � ����, �� �� ���� �

��� �� �� ��� Oracle�� � �� �� ��� ������.

6. IBM Tivoli Directory Integrator �� 6.0 � IBM Tivoli Directory Server �� 5.2�� ��� 8� ��� DB2 Universal

Database �� 8.1 �� ��� 1� ��� �� 8.2� �����.

������ ����� �� �� ��� �� � ���� ������.

v IBM DB2 Universal Database

http://www.ibm.com/software/data/db2/udb/support.html

http://publib.boulder.ibm.com/infocenter/db2help/index.jsp(�� �)

18 IBM Tivoli Identity Manager: ���� ��

http://www.ibm.com/software/data/db2

http://www.ibm.com/software/data/db2/udb/support/downloadv8.html

http://www.ibm.com/software/data/db2/udb/sysreqs.html( �� ����)

http://www.ibm.com/cgi-bin/db2www/data/db2/udb/

winos2unix/support/v8pubs.d2w/en_main

v Oracle

http://www.oracle.com/technology/documentation/index.html

http://otn.oracle.com/tech/index.html

http://otn.oracle.com/tech/linux/index.html

v Microsoft SQL Server 2000

http://www.msdn.com/library/

http://www.microsoft.com/sql/

���� �� ����

8��� WebSphere Application Server�� �� � Tivoli Identity Manager

��� �� ��� ���� ��� �� �����. ��� ���� ��� �� �

�, ��� �� ��� �����. ���� ��� � �(U)� �� ��

� �����.

8. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ���� ��

���� �� ���, �� �

��� �� �

���

AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server

2003, Standard

Edition

Windows Server

2003, Enterprise

Edition

IBM Tivoli

Directory

Server �� 5.2

�� � 1�

������.

��� 2 U

�� � 2�

������.

U U

�� � 3� �

�����.

U U

IBM Tivoli

Directory

Server �� 6.0

U U U U U

Sun ONE

Directory

Server �� 5.2

U �� � 4� �

�����.

U U

� 2 � ��� � ����� ���� 19

8. WebSphere Application Server�� �� � Tivoli Identity Manager ��� �� ��� ���� �� (��)

���� �� ���, �� �

��� �� �

���

AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server

2003, Standard

Edition

Windows Server

2003, Enterprise

Edition

1. IBM Tivoli Directory Server �� 5.2�� ��� 8� ��� DB2 Universal Database Universal Database �� 8.1 ��

��� 1� ��� �� 8.2� �����. ��� �� ��� �� ��� libdelref.a ��� �� ��� ��� ����

�.

2. IBM Tivoli Directory Server �� 6.0�� AIX 5.2 ���� �� 5� �����.

Tivoli Identity Manager� AIX 5.2 ���� ��� 3 ��� ��� �� ��, IBM Tivoli Directory Server ��

6.0 AIX 5.2 ���� ��� 5 � ��� ��� ���.

3. RedHat Linux Enterprise �� 3.0.

4. Sun ONE Directory Server �� 5.2� IA32� RedHat Linux Enterprise for Intel(x86)� ���� ����. �� ���

�� � ���� ������.

http://www.sun.com/software/products/directory_srvr/home_directory.xml

http://www.sun.com/software/products/directory_srvr/home_directory.xml

����� �� �� ��� �� � ���� ������.

v IBM Tivoli Directory Server

– ��� � ����� ����� ��

�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/

en_US/HTML/ldapinst.htm

�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?

toc=/com.ibm.IBMDS.doc/toc.xml

– ����

http://www.ibm.com/software/sysmgmt/products/support/

IBMDirectoryServer.html

v Sun ONE Directory Server

– ��� � ����

http://www.sun.com/software/products/directory_srvr_ee/index.html

http://www.sun.com/download/index.jsp

– ��

http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52

20 IBM Tivoli Identity Manager: ���� ��

WebSphere Application Server base � Deployment Manager ����

Tivoli Identity Manager �� 4.6 WebSphere Application Server �� 5.1��

WAS_HOME/java ����� ��� IBM Development Kit for Java 1.4.2� ��

���.

IBM �� �� ������ ����� ��� Development Kit for Java� �

�� ���� ����.

9��� WebSphere Application Server base � WebSphere Application Server

Network Deployment ��� �� Tivoli Identity Manager �� ����� ���

��.

9. WebSphere Application Server� �� Tivoli Identity Manager �� ����

������ �� ��� ���� � ���� �� APAR

WebSphere Application

Server base �� �� 5.1

��� 1 3

�� � 1� �����

�.

PK00346, PK02976,

PK02640

� 2� ������.

WebSphere Application

Server Network

Deployment �� ��

5.1� Deployment

Manager ��. � 3� �

�����.

PK00346, PK02976

�� � 2� ������.

1. �� ���� 3� ��� � APAR� ������.

2. WebSphere �� ����� ���� �� �� �� ��� ���� � APAR� ������.

3. �� Deployment Manager� WebSphere Application Server Network Deployment ��� �� Deployment Manager�

���� Tivoli Identity Manager �� ���� ��� � �����.

4. AIX�� WebSphere Application Server �� 5.0.2 �� �� �, �� ����� ��� ���� ����. IBM Support

� ��� ��� � ��� aixclean.sh � odmcleanup.sh ����� � ���. ���, WebSphere Application Server �

� 5.1� ���� �� /usr/WebSphere ����� ��� ��� ���. IBM Support ��� �� �� ��� 73 �

��� �� A ��� ���� ������.

�� � ��� ���� WebSphere Application Server � WebSphere MQ ��� ����� �� �� ��� WebSphere

Application Server �� �� ������.

����� �� �� ��� �� � ���� ������.

v ��� � ����� ����

http://www.ibm.com/software/webservers/appserv/doc/latest/prereq.html

http://www.ibm.com/software/webservers/appserv/doc/

v51/prereqs/was_v511.htm

v ����

� 2 � ��� � ����� ���� 21

http://www.ibm.com/software/webservers/appserv/was/support/

v ��

http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp

http://www.redbooks.ibm.com/

IBM Tivoli Directory Integrator ����

10��� Tivoli Identity Manager� ���� IBM Tivoli Directory Integrator

��� �� �����.

10. IBM Tivoli Directory Integrator� �� Tivoli Identity Manager �� ����

Directory

Integrator

���, �� �

� � � � �

����

AIX 5.2, 5.3 Solaris 9 Redhat Linux Windows Server

2003, Standard

Edition

Windows Server

2003, Enterprise

Edition

IBM Tivoli

Directory

Integrator ��

6.0

�� � 1�

������.

��� 1 � �

� ���� 4

U U U U U

1. IBM Tivoli Directory Integrator �� 6.0�� ��� 8� ��� DB2 Universal Database Universal Database �� 8.1 �

� ��� 1� ��� �� 8.2� �����.

����� �� �� ��� �� � ���� ������.

�� 5.2: http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/

en_US/HTML/ldapinst.htm

�� 6.0: http://publib.boulder.ibm.com/infocenter/tiv2help/index.jsp?

toc=/com.ibm.IBMDS.doc/toc.xml

���� � ����

�� � ����� �����.

11. � ����� �� Tivoli Identity Manager �� ����

��� �� �� AIX 5.2, 5.3 Solaris 9 RedHat Linux

3.0

Windows

Mozilla 1.7 U U U U

Internet

Explorer

��� � 1� �

�� 6.0

U

22 IBM Tivoli Identity Manager: ���� ��

11. � ����� �� Tivoli Identity Manager �� ���� (��)

��� �� �� AIX 5.2, 5.3 Solaris 9 RedHat Linux

3.0

Windows

1. �� ���� ���.

2. ��� � ID� ����� ����� ���� �� � ������ Tivoli Identity Manager

��� ����� ���. �� ��, ��� ���� ��� � ����.

Crystal Report ��

�� �� Crystal Report � ��� Tivoli Identity Manager ���� ��� �

����. Tivoli Identity Manager� Windows ����� Crystal Enterprise 10

Professional Edition� ��� Crystal Report 10 Standard Edition� �����.

Windows ���� Crystal Enterprise 10 Professional Edition ��� ���� Unix

� Linux�� Tivoli Identity Manager �� � Crystal Enterprise 10 Professional

Edition ������ ���� �� �����.

���� ��� ��

�� 4.5� Tivoli Identity Manager ����� Tivoli Identity Manager ��� �

� �� 4.6�� ����� ��� �� �����. IBM ���� ����

�� �� �� 4.5 ����� �����, ������ Tivoli Identity Manager �

� 4.6 ���� ������� �����. �� 4.6� Tivoli Identity Manager

��� ���� � ������ Tivoli Identity Manager �� 4.6 ���� ���

���. �� ���� Tivoli Identity Manager ����� ���� �����

� ����.

� 2 � ��� � ����� ���� 23

24 IBM Tivoli Identity Manager: ���� ��

� 3 � ��� ����, ��� � ���� ��

� ���� � � ����� ����, ��� � ���� ��� �� �����.

�� ��� �� ��� � ���� ��

��� Tivoli Identity Manager �� �� �� �� �� ���� ��� �

���, �� �� � �� ���� ��� ������.

v ���:

������� Oracle ��, Oracle ������ ���� ��� �� ��

�� � � �� ��� �����.

���� ��: Tivoli Identity Manager� ���� �� �� enrole� ���

� � ��� ������. ��� ��� � Oracle ������ ��� ��

� ���� SYS �� � �� ��� ������.

grant select on pending_trans$ to public;grant select on dba_2pc_pending to public;grant select on dba_pending_transactions to public;grant execute on dbms_system to <user>;

user� � �� enrole���.

v ���:

Windows ����� Tivoli Identity Manager �� ����� C ����

� � ��� ���� ���� ��, \temp ����� ���� ��� ��

����� ��� ���� root� \temp ����� ��� � ����. Tivoli

Identity Manager �� �� � \temp ����� ���� ����.

���� ��: \temp ����� ��� ������.

v ���: �� ��� �� �� �� Linux�� Tivoli Identity Manager� ��

���� �� /tmp ����� ���� � � ��� � ��� ���

���� ����.

���� ��: Tivoli Identity Manager� �� ���� �� /tmp ����� �

�����. Tivoli Identity Manager �� � /tmp ����� ����, �� �

�� ���� /tmp ����� ����� ��� ��� ���.

1. root� �������.

2. �� ��� ������.

© Copyright IBM Corp. 2003, 2005 25

$ mkdir /tmp$ chmod 777 /tmp

v ���: ���� ���� Deployment Manager �� Tivoli Identity Manager �

��� ���� Windows Server 2003 Standard Edition ���� Tivoli Identity

Manager� ��� �, java.lang ��� �����. �� ��, ��� ��� �

� �� �����.

## ZGGfxUtil.loadImage: image loading failed for:com/zerog/ia/installer/images/introImage.png

���� ��: � ��� Tivoli Identity Manager �� �� �� ��� �

��� ���� ������.

Tivoli Identity Manager ����

�� Tivoli Identity Manager �������.

v ���: OutOfMemoryError� � ��� ��� ��� � ����. � ��

� �� � �� � ��� � ����� ��� ��, � � � ��

�� � ��� ��� ��� � ��� ��� ��� �� ��� � ��

��.

����: � � ����� LDAP� 15�� ��� ��� �� ��, ���

��� �� ����� 300K Person � � �� � ��� �������

�. ��, LDAP� � ����� �� 100� ��� ��� �� 110K AD

Account � � ���� ��� ��� � ��� �������. �� ��

�� 1.2GB� �� JVM � �� �� � Tivoli Identity Manager ���� �

� �� �������.

v ���: �� �� ��, �� �� Policy� ����� ���� �� � ��

� ���� ��� �� �� � ����. ���� ��� �� web.xml

� �� � �� ���� �� �� �� , �� �� �� Policy � � �

� �� �� �� ��� ����.

���� ��: � �� ���� �� �� ��, �� �� Policy� ����

� ��� ���.

v ���: Tivoli Identity Manager� �� �� ��� �� � �� ��� ��

�� ��� � �� ����.

���� ��: ��.

v ���: �� �� UNTIL ��� DO...WHILE ���� ����. ��� ��

��� �� ��� ��� ���� ��� ��� ��� ��� ��� ��

� �����.

26 IBM Tivoli Identity Manager: ���� ��

���� ��: ��� �� ��� � ���� �� ������. �� ��, �

� ��� �� ��� ���.

a<b

�� ��� �� ��� ���.

a>=b

�� �� ��� � ���� ��

��� �� ���� ��� � ���, �� �� � �� ���� ��

� ������.

v ���: Linux�� �� �� �� �� �� �� �� � ����. �� ��,

��� �� ���� ����.

�� ��� �� ����.

���� ��: WebSphere ���� �� �� �� � �� 8000�� ��

��� ����. �� ��� ������.

1. /etc/security/limit.conf �� �����.

2. nofiles� �� ���� ���� 8000�� ������.

3. ����, �� ��� ����� ��� � �� ��� ������.

ulimit -n 8000

v ���: �� 3� ��� IA32� RedHat Linux Enterprise for Intel(x86)�� Red

Hat Package Manager(RPM) ������� ���� ��� ��� �����

�� RPM ��� ��� � ����. ��� �� ���� �� RPM ����

��� ������ �� RPM ������� �����. ���, �� ��

� ��� � �� ���� � �� ����.

�� � �� RPM ������� ��� � ����.

– WebSphere Application Server �� 5.1.x �� ��

– ��� �, Java Software Development Kit �� Application Server ���

�� �� ��� �

– �� ���� ���� �� � �

1. 2.2.5 �� 2.4.19� LinuxThreads� ���� ���

LD_ASSUME_KERNEL� ��� RPM ��

2. LD_ASSUME_KERNEL� �� �� ���� � � RPM ��

���� ��: RPM ������� ���� � ��� �� ���� ���

���.

1. ���� /var/lib/rpm ������ �� �� ��� �� ������.

� 3 � � � ����, ��� � ���� �� 27

– db.001

– db.002

– db.003

2. RPM ������� ���� �����. �� ��� ������.

rpm -qa ’ > /dev/null

�� ���� �� ��� ��� �� ���� ����.

error: rpmdbNextIterator: skipping h#684 blob size(1568):BAD, 8 + 16 + il(41) + dl(916)

3. �� ��� ���� ��, ��� RPM ������ ��� �� �� �

�� Red Hat support� ������.

IBM Tivoli Directory Integrator ��� � ���� ��

��� IBM Tivoli Directory Integrator ���� ��� � ���, �� ��

� �� ���� ��� ������.

v ���: IBM Tivoli Directory Integrator �� 6.0� ��� �� �� � ���

����. AIX ��� IBM Tivoli Directory Integrator ��� ��� JVM(Java

Virtual Machine)�� IBM Tivoli Directory Integrator� ���� � ��� �

������ � �� �� � ��� ���� ���� ����. ���, ��

�� ��� ���� ����� �� ��� ��� � ����.

���� ��: IBM Tivoli Directory Integrator APAR #IO01620� � ���

�����. �� ��� �� � ���� ������.

http://www.ibm.com/software/sysmgmt/products/support/

IBMDirectoryIntegrator.html

v ���: �� ��� IBM Tivoli Directory Integrator �� 6.0��

BSFException� ��� � ����. IBM Tivoli Directory Integrator� �� �

� ����� � �� ��� �� IBM Tivoli Directory Integrator ��

BSFException�� � ��� � ����. BSFException IBM Tivoli Directory

Integrator� ���� Rhino javascript �� ��� �����.

���� ��: IBM Tivoli Directory Integrator� Rhino ��� 1.5R4.1 ���

� ������ ���� ��� � ����. ��, IBM Tivoli Directory

Integrator �� 6.0 Rhino �� 1.5R2 ���� �� � ��� 1.5R4.1 ��

�� �����. Rhino �� 1.5R4.1 ���� ������� �����.

����� ��� � �� ��� ������.

1. Rhino �� ����� Rhino �� 1.5R4.1 ���� �� zip �� �

�����.

28 IBM Tivoli Identity Manager: ���� ��

http://www.mozilla.org/rhino/download.html

2. ��� zip ��� js.jar �� ������.

3. ITDI_HOME/jars ����� js.jar �� zip �� js.jar �� ����.

v ���: IBM Tivoli Directory Integrator �� 6.0 �� ����

OutOfMemory ��� ��� � ����.

� � � � � � � � � � � � IBM Tivo l i D i rec to ry In t eg ra to r �

OutOfMemoryError ��� ��� � ����(1GB� RAM� �� ��� �

� 50,000� ��� ��). OutOfMemoryError ��� � Tivoli Identity Manager

�� ����� ���� IBM Tivoli Directory Integrator � ���� ��

� � �� ���.

���� ��: IBM Tivoli Directory Integrator APAR IO01580� � ��� �

��� IBM Tivoli Directory Integrator 6.0 ��� 2� ��� ����. ��

��� IBM Tivoli Directory Integrator �� ���� ������.

http://www.ibm.com/software/sysmgmt/products/support/

IBMDirectoryIntegrator.html

v ���: IBM Tivoli Directory Integrator �� 6.0�� �� SSL ��� �

��� � ����.

ITIM_HOME/extensions/examples/idi_integration ����� readme ��� Tivoli

Identity Manager� IBM Tivoli Directory Integrator �� 6.0 �� ��(�, �

�) SSL �� �� ���� �� ����. ���, IBM Tivoli Directory

Integrator �� 6.0� ��� DSMLv2EventHandler �� ���� �� ��

SSL �� �����.

���� ��: IBM Tivoli Directory Integrator APAR IO01580� � ��� �

��� IBM Tivoli Directory Integrator 6.0 ��� 2� ��� ����. ��

��� IBM Tivoli Directory Integrator �� ���� ������.

http://www.ibm.com/software/sysmgmt/products/support/

IBMDirectoryIntegrator.html

WebSphere MQ ��� � ���� ��

��� WebSphere MQ ���� ��� � ���, �� �� � �� ���

� ��� ������.

v ���: AIX� WebSphere ��� ���� JMS ��� �� ��� �����.

AIX ���� WebSphere Application Server �� 5.1.1� �� ��� � �

JVM(Java Virtual Machine)�� ��� ��� �� �� �� ���� ��

� 3 � � � ����, ��� � ���� �� 29

�� ���� ��� �� ��� ���� ��� �������. �� � JMS

��� ��� ��� � ���, WebSphere ��� �� ��� ��� ��� �

����.

MQJMS2008: MQ � WQ_itim_wf �� ��

WebSphere jmsserver ��� �� ��� �����.

MSGS0504E: JMS �� �� ��� ���� �� ��� ������.java.net.SocketException: ��� ����.

���� ��: AIX ����� ���� �� Tivoli Identity Manager � ��

�� JVM� ��� ���� WebSphere APAR PK07924� ����� ��

���. WebSphere Application Server �� 5.1� ��� 1� ��� �� �

APAR� ���� WebSphere Application Server JVM� �����. APAR

PK07924� WebSphere Application Server �� ����� �� �����.

http://www.ibm.com/software/webservers/appserv/was/support/

v ���: Windows ����� Tivoli Identity Manager �� ������ �� �

�� DSML � � �� WebSphere ��� ���� �����. �� ��

�� � �� ��, � ��� �� �� �� Java Message Service ��� �

����. ��� ��� WebSphere ��� ��� ��� �� � ����.

AMQ9181 ���� �� ��� ��� �����.

���� ��: �� ���� ����� �� �� ��� �� � 65534� ��

����. 5000 ��� TCP/IP ��� ��� � ���� ���� �� ��

��� �� � ���� ������.

http://support.microsoft.com/default.aspx?scid=kb;EN-US;196271

v ���: Tivoli Identity Manager� Windows Server 2003� ���� ��,

WebSphere ��� ��� � � �� ���� ���� ����. �� �

�� ��� � �� ��� ���� ��� ���� ����.

�� ����� Websphere ���� ��� �� ��� WAS__server1 ���� ��� � ����.�� 1075: ��� ���� ���� ��� ��� �������.

���� ��: ���� ���� �� ������. Tivoli Identity Manager�

Websphere ��� ��� � � �� ���� ���� ����. ���� �

��� ���.

v ���: � �� � ���� � ��� ������. Amqerr*.log �� ��

� ��� ���.

AMQ9213: TCP/IP� �� �� ��� ������.��: ���� ��� �� ��� ������.��: TCP/IP(ioctlsocket) ���� �� ��� 10038(X’2736’)��.� �� ��� � ��� ���� �����.

30 IBM Tivoli Identity Manager: ���� ��

���� ��: 10038 �� � WebSphere MQ ��� �� � ��� �

���� �� ���� � ��� ��� �����. �� ���� �� ��

��� �� �����. ��� ��� � �� �� ��� ���� �� �

��� �� ����.

set MQNOREMPOOL=1

���� ��� ��� � ���� ��

��� Tivoli Identity Manager ��� ���� ��� � ���, �� ��

� �� ���� ��� ������.

v ���: Tivoli Identity Manager ���� remove_service_profiles.sh ��� �

�� ���� ���� ����. �� ��, /usr/IBM/itim/bin/unix �����

� ./remove_service_profiles.sh ServiceProfile ��� ������. ��� ��

�� ���� ��� �� �� ���� ����.

� ���� �� ���.

���� ��: � ���� ��� ���� ����, ��� ��� ���� �

� �� � �� ��� ���� Tivoli Identity Manager�� ��� ��� �

�����.

IBM Tivoli Directory Server �� ��, iPlanet �� �� ��� ��� � �

�� �� LDAP �����(�: LDAP ����)� ���� � �� ��� �

��� ��� ���� ��� ������.

1. ou=serviceProfile� ������. �� ��, Tivoli Identity Manager ���

� ‘dc=com’�� tenant id� ‘IBM’ ��, ou=serviceProfile,ou=itim,

ou=IBM,dc=com�� ��� ������.

2. ou=serviceProfile ��� �� � ��� ���� ���� � �� ��

� ������. �� ��, Notes� �� �� ��� ��� ��� �

ou=serviceProfile,ou=itim,ou=IBM,dc=com ���

erobjectprofilename=NotesAccount ��� ������. Notes� �� ���

��� ��� ��� � ou=serviceProfile,ou=itim,ou=IBM,dc=com ��

� erobjectprofilename=NotesProfile ��� ������.

3. ou=formTemplates� ������. �� ��, Tivoli Identity Manager ��

�� ‘dc=com’�� tenant id� ‘IBM’ ��, ou=formTemplates,ou=itim,

ou=IBM,dc=com�� ��� ������.

4. ou=formTemplates ��� �� � ��� �� � ��� ���� � �

� ��� ������. �� ��, Notes� �� �� ��� ��� �

ou=formTemplates,ou=itim,ou=IBM,dc=com ���

erformname=erNotesAccount ��� ������. Notes� �� ��� ��

� 3 � � � ����, ��� � ���� �� 31

� ��� ��� � ou=formTemplates,ou=itim,ou=IBM,dc=com ���

erformname=erNotesDAMLService ��� ������.

5. ��� �, Tivoli Identity Manager� �� ������.

v ���: ��� ���� � � ���� ��� �� � DSMLv2 ��� �

� �� �� ���� �� ����.

���� �� ��

���� ��: �� ��� ������.

– ���� ��� �� DSML ����� AGENT_CONTEXT ��

namingContexts ��� �� searchResultEntry ��� ������.

�:

<?xml version=’1.0’?><batchResponse xmlns=’urn:oasis:names:tc:DSML:2:0:core’><searchResponse><searchResultEntry dn="" xmlns="urn:oasis:names:tc:DSML:2:0:core"><attr name="namingContexts"><value>AGENT_CONTEXT</value></attr></searchResultEntry><searchResultDone xmlns="urn:oasis:names:tc:DSML:2:0:core"><resultCode code="0" /></searchResultDone></searchResponse></batchResponse>

– DSMLv2 ��� ���� ���� ���� resource.def ���

namingContexts ��� ������.

�:

<BehaviorProperties><Property Name = "com.ibm.itim.remoteservices.ResourceProperties.SERVICE_PROVIDER_FACTORY"

Value = "com.ibm.itim.remoteservices.provider.dsml2.DSML2ServiceProviderFactory"/><Property Name = "namingContexts"

Value = "AGENT_CONTEXT" /></BehaviorProperties>

v ���: Tivoli Identity Manager Active Directory ���� ergroup ��� ��

��, � �� Active Directory ����(forest)�� Active Directory �� �

��� ���� 16�� � �� ����. ���� �� ����� ���

� ����� Policy � ����� Tivoli Identity Manager ��� � �� �

�� ���. ��� �� ID� � ���� ��� �� �����, ��

� ��� �� � Policy � ������ ��� � �� �� ID�

���.

���� ��: �� ��� ������.

– �� � ��� �� � Tivoli Identity Manager ���� ��� ��� �

� ��� �� �� LDAP �� ��� � ����. � ��� ��

�� �� ��� � ��� � ������ �� ID� �� � ����.

32 IBM Tivoli Identity Manager: ���� ��

– ����� Policy� ��, ����� ���� ��� ���� �� �

� �� � ����. �� ����, ��� �� � �� ���� ��

� ���� ��� �� ��� ��� � ����.

v ���: ����� ��� ��� �, ��(orphan) ���� �� �� ��

��� ���.

���� ��: enRole.properties ��� ������ ��� ��� � ��

(orphan) ���� �� �� �� ���� �� �� ��� ���� ���

�. �� �� � ����� ��� � � �� true� ������.

reversePasswordSynch.bypassPwdValidationOnOrphanAccount

v ���: ���� ��� ��� � ��� ��� ���. ��� ������ �

��� ���� �� ���� � �� �� ��� ��� ���� ����.

���� ��: �� �� � ���� ���� ��� ��� �� ��� �

�� ������.

v ���: DSMLProvider� �� �� ��� ADD | DELETE ���� ����

�. �� �, REPLACE ��� ���� �� �� DSML � �����.

���� ��: enRole.properties ��� �� �� � �� �� �� �

� � �� ����� �����.

############################################################ Remote Services: DSMLv2 provider’s mode of sending modify request## for attributes. Property value: true | false.## true= REPLACE operation and false= ADD, DELETE operation###########################################################com.ibm.itim.remoteservices.DSML2ServiceProvider.modifyAsREPLACE=true

� ��� ���.

true �� ���� ��

���. � �� true��� ���� ���, Tivoli Identity Manager�

�� DSMLv2 �� ��� REPLACE ��� �� ����.

false Tivoli Identity Manager� �� ��� ADD | Delete � REPLACE �

��� ����.

��� � �� �� ���� ���� ��

��� Tivoli Identity Manager ��� �� �� �� ���� ��� � �

��, �� �� � �� ���� ��� ������.

v ���: LDAP LDIF(Data Interchange Format) �� ���� �� ���� �

�� ��� ��, ���� ���� ���� �� ��� ���� � ��

�� ���� ��� � ����.

� 3 � � � ����, ��� � ���� �� 33

���� ��: LDIF �� ���� �� ���� ��� �� �, � ��

� ��� ������ �����. LDIF �� �� �� �� �� ���

���� ��, LDIF �� ���� �� �� �� ��� ������ ��

���. LDIF � �� �� �� ��� ���� �� ��� ������.

v ���: �� ���� �� � � ���� Tivoli Identity Manager �� ���

��� � ���, ��� �� � � ������ ���� �� �� ��� �

�� �� ����.

���� ��: �� � � ���� Tivoli Identity Manager �� ��� ��

��� ���� ���.

v ���: �� ��(DN) � ��� � �� � � ���� � ��

��. LdapUtil.explodeDN() ��� �� � �� ���� ���� ���

�. ��, �� � �� � ���� ����. �� ��, �� ���

� � ��� �����.

entry dn="uid=\"My Name\"\,1"

���� ��: DN ���� � �� � � ���� ���.

v ���: 100 � � ���� �� �� � � ���� ��, DB2Exception

��� �����.

���� ��: �� �� � � ��� �, � ���� 100 � ��

� �� ���� ���.

v ���: Oracle� ��� ��, � ���� � �� Tivoli Identity Manager �

������ ��� � Tivoli Identity Manager� ������ DBConfig ��

� ��� � �� ������ ��� ����� . � ��� Oracle�

enrole_data_001.dbf �� ���� ���� �����.

�� ��� �� ��� ����.

1. Oracle� ���� � Tivoli Identity Manager ������� ������.

2. Tivoli Identity Manager� �� � ������.

3. Tivoli Identity Manager� �� ������.

4. Oracle� ���� � Tivoli Identity Manager ������� ���� �

� ������ ��� � � ������ ��� ������.

5. �� ��� � ��� ������.

– Tivoli Identity Manager� ���� ������.

– DBConfig ��� ������.

���� ��: Oracle ������ ���� �� Tivoli Identity Manager

������ ��� ��� �, enrole_admin.sql �� ��� ���� datafile

��� ������.

34 IBM Tivoli Identity Manager: ���� ��

v ���: �� �� � �� �� ���� � ��� ��� �� ��(ACI)�

���� �� ACI ��� �� 255 � �� ��, ��� ACI� ACI ��

� �������. �� � ��� ACI� �����. ACI ���� ��� ACI

� ��� trace.log �� �� ��� �����.

com.ibm.websphere.ce.cm.DuplicateKeyException: ORA-00001: unique constraint(ENROLE.SYS_C003110) violated

���� ��: ACI� ��� �, ACI ���� 255 � ��� �� ����

���. ��, �� � �� ���� ���� �� ACI� ��

�� ���.

v ���: �����, Tivoli Identity Manager� 1990-2010 ��� ��� � �

��.

���� ��: LDAP ���� �� � LDAP ��� � ���� �� ��

� ������. �� ��, SAP �� ���� ersapdateuntil ��� �����

�.

�: Tivoli Identity Manager UI(�� �� � �)� �� ���� �� �

�� � �� �� ����� ���� �� ��� ���. �� ��

UI� �� ���� �� ��� �� �� ��� ����� ��� ��

����, �� �� �� �� UI� ��� ��� � ��� ���

���� �� ��� �� �����.

�� ���� ������.

1. LDAP�� dn� ������.

erformname=erSAPAccount,ou=formTemplates,ou=itim,ou=tenant,dc=com

2. erXML ��� �����.

3. �� ��� ��� �� ����.

<formElement name="data.ersapdateuntil" label="$ersapdateuntil">

� �� �� � <dateInput/> �� <optDateInput/>� �����. �

��, �� hoursAndMinutes="false"� � ��� �� � ���

�.

4. �� � �� ��� ��� � maxYear ��� ������. �� ��,

��� ������.

<dateInput maxYear="9999"/>

1990� �� ��� ���� � ��� ″minYear″ ��� ������. �

� ��� 1974�� �����.

<dateInput minYear="1974"/>

� 3 � � � ����, ��� � ���� �� 35

5. 2010�� maxYear ��� ��� ����� ��� � spanYearRange ��

� ������.

<dateInput maxYear="2099" spanYearRange="yes"/>

�: spanYearRange� maxYear 9999� ���� ����� ��� �� �

�� �� �� ���� ��� ����� � � ��� ���� ��

�.

6. XML �� ������. ��� SAP �� ��� ���� � ersapdateuntil

���(widget)� 1990 - 2099 ��� �� �� ���� ���.

���� ��� � ���� ��

��� ���� ���� ��� � ���, �� �� � �� ���� ��

� ������.

v ���: Mozilla ����� ���� ��, GUI ��� ���� ���� ��

�� ��� ��� ��� ���� ��� � ����.

�� ��, �� ��� ���� � � � ���� ��� �, ��� �

� � � ��� ��� �� ��� ���� �����. ����, ��� �

�� ���� ����� � ���� �����.

���� ��: Mozilla ����� ���� ���� ��� � �� ��� ��

�� ���.

��� ��� � ���� ��

��� Tivoli Identity Manager ��� ���� ��� � ���, �� ��

� �� ���� ��� ������.

v ���: �� ��� ��� �� �� ���� ��� � ��� � ��� ��

� �� �� ��� � ����.

���� ��: IBM Tivoli Identity Manager Performance Tuning Guide ��

� ���� �� �� ���� ��� DB �� � ��� ������ �

�� ���� �� �� �����.

v ���: PDF(Portable Document Format) ��� �� � OutOfMemory ���

�����.

���� ��: WebSphere Application Server�� JVM � ��� ������

�. �� ��, WebSphere Application Server� �� ���� PDF ���� �

� ������. ��, ����� �� ��� �� ��� ���� PDF ��

� ��� � �� ������. ��� ���� ��� � ��� ����

�� ��, �� �� ���� CSV ��� ���� ������.

36 IBM Tivoli Identity Manager: ���� ��

v ���: ��� ��� �� �� ��� � ��� �� ��� ��� �

�� � ����.

���� ��: ��� ��� �� ���� �� ��� �� �� ���

�. ��� � ��� ���.

– ���� ���� ��

– �� ��

– � �� ��

– �� ��� ��� �� � ��

v ���: ��� �� �� PDF �� ��� � �� ��� ������

�� �� ���, �� ��� �� �� ��� � ���� ��� � ��

��.

���� ��: �� ���� � � � ���� ������.

v ���: ��� �� ��� �� ���� ���� �� �� � �����.

� �� ��� �� ��(ACI)���. ��� �� �� {ACI} ��� �

� ��� ��� ��� ��� � –> ��� �� –> �� �� �� {ACI}

� �� ��, ���� �� �� � �� � ����.

���� ��: ITIM_HOME/data/reportingLabels.properties �� ��� �

accessControlInformation� �� �� ��� ������.

– ���� ��: accessControlInformation=Access Control Information {ACIs}

– �� ��: accessControlInformation=Access Control Item {ACIs}

v ���: ���� ��� ��� �� �� �� � ����.

���� ��: ���� PDF �� CSV ���� ���� �� �����. �

��� ��� � ��� �� �� �� �� ��� �� �� � ��� �

����. �� ����� � � � ��� ���� ��� ���

���. PDF � CSV �� ���� �� �� � ����. PDF ���� �

� �� �� �� �� � ����. CSV ���� ���� � ���� �

��� �� �� ���� �� � ����.

CSV ���� �� � ��� ������.

– ��� �� �� CSV ��� ��� �����.

– �� � �� �� �� � �� �� �����.

– ��� ��� �� � ��� � ��� ������.

– Microsoft Excel �� � CSV � ���� ���� ���� ����.

– � �� ���� ��� �����.

� 3 � � � ����, ��� � ���� �� 37

Tivoli Identity Manager � ���� ��� � ���� ��

��� Tivoli Identity Manager �� ���� ���� ��� � ���,

�� �� � �� ���� ��� ������.

v ���: � � � �� ���� �� ��, �� �� ���� � ��

�� �� �� ����� ���� �� �� �� � � �� (Null)�

���. ���, �� �� �� ��� �� � � � ��� �����.

���� ��: �� �� ���� ���(widget) ��� �� �� �� ���

� ����� � ACI� ���� � ACI� � �� �� �� ��� ��� �

� ��� ������.

v ���: �� ���� �� ��� ����

java.lang.UnsupportedOperationException ��� �����. ���� ���

���.

CTGIMO002E. ���� �� ��� ������.��: java.lang.UnsupportedOperationException: �� �(��) ����� �� ���� ����.

���� ��: �� �� � ���� �� ��� �� ��� ���� �

��. Tivoli Identity Manager� � �� �� � � ��(orphan) ��� �

��� �� �� � ����� �����.

v ���: �� �� ��� 100 � �� � ���, ��� ���� ����. 100

�� �� �� � ���� ����.

���� ��: �� �� ���� 100 � ��� �� ���� ���.

v ���: ��� ���, �� �� �� ���� � � �� ��� �� �

��� � � ����. �� ��, � ��� �� � �� ��� ����

�� ��� �� � ��� ��� � ����.

���� ��: �� ���� ������.

1. CustomLabels.properties �� ��� �� �� � � �� �� ��

� ������.

RAA=RecertifyRAR=Decline

� ��� ��� ��� � �� AA � AR� � ���� ���.

2. � � �� �� � � RAA ��� ���� �� � RAR

��� ������.

3. � �� ���� �� �� ������(� � �����). �� �

� �� ��� � �����.

– �� � ��

38 IBM Tivoli Identity Manager: ���� ��

activity.resultSummary == "RAA"

– �� ��

activity.resultSummary == "RAR"

v ���: ITIM_HOME\data\CustomLabels.properties �� �� ���� ��

� �������. �� ��, ����� Policy ���� erProvisioningPolicy �

�� �� �� � �������.

���� ��: ��� �� � ITIM_HOME\data\CustomLabels.properties �

� ��� ��� ��� ���. ��� ���, �� ����� �� �

� ����. �� �� � ������.

erProvisioningPolicy=Provisioning PolicyerWorkflowDefinition=Workflow DefinitionerSystemRole=ITIM GrouperIdentityPolicy=Identity PolicyerPasswordPolicy=Password PolicyerHostSelectionPolicy=Host Selection PolicyerBPOrg=Business Partner Organization

v ���: �� ����� Policy� �� ��� �� ��� �� � ���� �

� eroriginalpolicydn � erdraft� �� ���� ��� �� ��� ����.

� � � � � � : � � � � � � � � � � � � � � � � � � � � � � .

ITIM_HOME\data\enroleHiddenAttributes.properties �� ��� �� �� �

��� ������.

eroriginalpolicydn=eroriginalpolicydn

erdraft=erdraft

v ���: � �� �� ��� �� ��� ���� ���.

erpersonstatus

eraccountstatus

erorgstatus

erbporgstatus

eraccountcompliance

���� ��: ���(���, �� � ��) �� enRoleHiddenAttributes.

properties �� �����. ��� ��� � ���� � � ���

enRoleHiddenAttributes.properties ��� ��� ������.

��� � �� �� � ����� ��� ��� �� �����. ��� �

�� �� �� Tivoli Identity Manager �� � � ��� � �, ���

���.

v ���: �� �� �� �� �� � ��, �� �� 12�� ��� ��

� ��� ��(a.m.) �� ��(p.m.) �� ��� � �� ����.

� 3 � � � ����, ��� � ���� �� 39

���� ��: �� �� � �� ��/�� �� ������. ��� 24�

� ���� ��� ��� �����. �� � ��� ������.

– �� –> ��� ����� ��� ��� �����.

– �� ���� Identity Manager ���� �� � ITIMAccount� ��

���.

– ��� erpswdlastchanged� �����.

– �� �� � ��� �� ��/�� �� �����. � ��� ��

�� �� �� ��� �� � ���. ��� ������.

�� �� ��� �� �� � ��, ITIM_HOME\data ����� ��

Labels.properties ��� �� ��

readOnlyDateFormat=MMM dd, yyyy hh:mm:ss z

��� � ������.

readOnlyDateFormat=MMM dd, yyyy hh:mm:ss a z

v ���: � �� �� ���� �� ��� �� � ��(Common Name)

�� ��� � �� ����.

���� ��: � � � � �� ��� ������. ��� ������.

�: �� –> ��� � –> ��� �� �� �� sn�� ��� ���. ��

�� �� �� cn�� ���� ���� �� ������.

1. ITIM manager� �������.

2. ��� �����.

3. ��� � �����.

4. � � ���� ��� �����.

5. ���� �� ��� �����.

6. � �� �� ���� ��� � �� � � ��� ��� ��� �

�� ���� �� ������.

7. � ���� �� � � �����.

��: ���� � �� ����.

8. �� ��� �� Java ����� ������.

var personData = person.get();var snValue = personData.getProperty("sn")[0];process.setRequesteeData(snValue);

9. ��� �����. ��� ������.

40 IBM Tivoli Identity Manager: ���� ��

Policy ��� � ���� ��

��� policy ���� ��� � ���, �� �� � �� ���� ���

������.

v ���: �� ��� �� �� � �� ��� �� ��� �� �, �� �

�� � ��� ���� �� �� � �� ����. �� ��, ��� �

� ITIM �� � �� ��� �����.

1. ITIM �� � �������.

2. ����� -> ����� Policy ��� �����.

3. �� ��� ����� Policy -> ����� �����.

4. ″�� Policy″� �� ��� �� �����.

�� �, ���� �� �� � ��� ITIM �� � ��� � �� �

��� �����.

���� ��: �� �� � ��� �� ITIM �� �� �� ����� Policy

��� �� �� ���� ���� �� ��� ����� ������. � �

��� ��� ���� �� ��� �� � ���, � ���� � API� �

��� � Policy ����� �����. �� ���� �� � ��� ��

� ��� �� ���, ��� ����� erEntitlement � �� ��� ����

��� � ����.

�� ��� �� ��� ������.

erPolicyItemNameerLabelerKeywordsdescriptionerEnablederScopeerPolicyTargeterReqPolicyTargeterEntitlementserPriorityerPolicyMembershiperDrafterOriginalPolicyDNerGlobalIderLastModifiedTimeerAclerAuthorizationOwnererParenterIsDeletederLifecycleEnable

v ���: �� � �� Policy� ��� �, ��� � � ���� ��� ���

�� ����� ����.

� 3 � � � ����, ��� � ���� �� 41

���� ��: �� ���� �����. ��� � � ���� ��� ��

�.

v ���: �� ��� � ���� �� �� �� ID Policy� �� ��� �

� � ID Policy� ��� �� � ����(���, �� ��� �� ).

���� ��: � ID Policy� ��� �� �� ID Policy� ��� � ���

� ��� �� ID Policy� ��� � ���� �� ����. �� ��

� � ���� �� �� �� ID Policy� �� ��� �� � ID Policy�

��� ���.

�� ��� � ���� ��

��� �� ���� ��� � ���, �� �� � �� ���� ��� �

�����.

v ���: ITIM �� � � �� ��� � ��� ��� � � �, �

�� � �� �� ���� ����. ITIM �� � �� ��� �� �� �

��� ��� �� ��� � ��� � ��� �� ��/�� ���� ��

� ����.

v �� ��, ITIM �� � �� ��� �����.

1. � ���� �������.

2. �� ���� My_Location_A� ��� �����.

3. � �� -> �� ��� �����.

4. Pat� ITIM �� � ID� �����.

5. �� �� ��� �����. �� ��, �� �� �� �����.

6. [email protected]� � �� ID� ���� ��� �����.

��� ���� ����.

��� � �� ��� ����� �� ����.��� �����. ��� ����� ��� �����.

���: ���� ������. � �� ID� � ��� �����.

v ���: ��� �� �� �� �� � ��� �� ����� ��� ��,

�/�� � ���� ���� �� � �� � �� ���� ��� �

�� API� SelfPasswordManager.resetPassword()����.

���: ��� �� �� �� �� � ��� ��� ��� ��,

�� ��� ���� API� ��� � ����. Tivoli Identity Manager ��

4.6�� ���� � �, �� ��� � ��� ������.

– �/�� � ���� ���� �� � , SelfPasswordManager.

resetPassword()� ���� ��� �������.

42 IBM Tivoli Identity Manager: ���� ��

– ��� �� �� �� �� � ��� ��� ���� API ���

� ��� ��� ����.

v ���: � � �� � �� � �� � � ���� �� � ��� �

� ��� � � �� �� �� ��� ��� �� � ��, Tivoli Identity

Manager ��� �� ��� �����. � �� ���� � ��, ��

��� �� ��� � �� ���� �����. �� � �� ��� ��� �

� ���� �� ��� �����.

���� ��: �� � ��� ������.

– ��� �� �� ��� �� �� � ��� � �� ����� ����.

�� ��� ��� ����, �� � �� ��� �� �� � �� �

��� � � ��� � ����.

– �� � �� � �� ������. �� ��� � �� ��� ��,

� �� ��� ��� �� ���� ����� �� �� ���� �

���. ��, �� �� ��� ���� �� � � ���� � � �

� ��� �����.

– �� �� �� �� ��� �� �� �� � ��� �� �� � �� ��

� � ����. � ���� �� ���� ���� � ���� ���

� ����.

���� �� ��� � ���� ��

��� ���� �� ���� ��� � ���, �� �� � �� ����

��� ������.

v ���: Sun ONE Directory Server� ���� � �� �, � LDAP ��

� ���� �� �� �����.

���� ��: � LDAP ��� �� er-indexes.conf ��� �� �� �

LDAP ��� ��� ������. Sun ONE Directory Server �� ��� �

��� �� ���� ������.

1. Data=itim_suffix� ������. �� ��, itim_suffix� dc=com� �

���.

2. � �� ��� �����.

3. �� ��� ������.

index erparent eqindex erroles eqindex erservice eqindex ersupervisor eqindex ersponsor eqindex erhost eqindex erauthorizationowner eq

� 3 � � � ����, ��� � ���� �� 43

index erprerequisite eqindex erenabled eqindex errolename pres,eqindex eraliases eq,subindex erservicename pres,eq,subindex erobjectprofilename pres,eqindex ercustomclass eqindex eroid eqindex erisdeleted presindex erpolicyitemname pres,eq,subindex erlabel eq,subindex erkeywords eq,subindex erpolicytarget eq,subindex erreqpolicytarget eq,subindex erpolicymembership eq,subindex eroverride eqindex eruserclass eqindex erprocessname pres,eqindex eracl presindex eruid eq,sub

4. ��� ������. �� ��, �� �� �� ��� � ������.

5. Data=itim_suffix� ���� itim_suffix� �� �� ��� �����.

6. ��� �� �����.

�� ��� � ���� ��

��� �� ���� ��� � ���, �� �� � �� ���� ��� �

�����.

v ���: �� � �� �� �� ��� ��� �� ��� �����.

���� ��: ��� �� ���� ����. ��� ���� ��, trace.log

��� �� � �� ��� �����.

v ���: ��� � �� ��� �� ���� ��, �� �����. �� �

��� ��� ���.

�� ����� � ��� ������. �� ���java.rmi.RemoteException � java.lang.IllegalArgumentException:com.ibm.itim.dataservices.INVALID_ARGUMENT��.

���� ��: ��� �, �� �� ��� � �� ������. �

� ��, ���� �����.

v ���: AIX ��� ��� � ���� ��� �, Policy� ���� �� �

� ���� �� ��� ��� � �� ��� �����.

���� ��: �� � �� ���� �� �� ��� ��� � �� �

�� ���� ��� �����. ����� Policy�� ������ ��� �,

�� �� ��� ��� �� �� ��� ������. �� ��, �� �

�� �����.

44 IBM Tivoli Identity Manager: ���� ��

v ���: Tivoli Identity Manager ����� �� �� � ��� ����� �

���, ��� � ��� ����� �� ���� �� ��� � ����. �

��� �� while/for ���� ����� ���� �� �� ��� �

��� ��� � Tivoli Identity Manager API� ��� � �����.

������ � ��� ���� �� ��� � ��� �����.

���� ��: �� � �� ��� � ��� ��� �, Tivoli Identity

Manager ����� � �� ��� ���� �� �� ��(�: 1�) � ��

������. � ����, ����� ��� �� �� ����� ��

� �� �� ���� ������. Tivoli Identity Manager API� ��� �,

while/for ���� ����� �� �� ����� ��� �� �� ����

���� �� � ����.

v ���: LDAP �� 3 ��� ��� �� ����� ���� �� ��� ��

��� ����� ���� ��� ����. �� � ���� �� ��,

�� ���� � ��� �� ���� ��� ��� � ����. �� ��,

�� ��� ���� ��, FilterException ��� �����.

(&(eruid=a*)(ersql2000defdatabase=i*)(ersql2000deflanguage-E*))

���� ��: LDAP �� 2� ���� ��� ������.

(&(eruid=a*)(ersql2000defdatabase=i*)(ersql2000deflanguage-E*))

v ���: �� ��� ���� �� � ���� Tivoli Identity Manager� �

�� �� ���� � ��� � ����.

– ��� � �� � 10� �� ���� ����� �� Tivoli Identity

Manager� ����. �� ��, �� � �� � Tivoli Identity Manager

� ����� �� � X(�� ��)� �� ����� �� ��� � �

�� ��� � ����.

– Tivoli Identity Manager ��� �� ��� � Java � �� ���� ��

�� ����. � � �� ���� ���� ��� � � ��� ��

��� ��� �� ��� �����.

���� ��: �� � �� ��� ������.

– WebSphere �� ���� �� ���� ���� WebSphere Application

Server� � �� ��� � � �� ������.

1. ����� –> ����� ����� –> enRole –> � �� –>

app_web.war –> � ��� �����.

2. � �� ��� �����.

3. ����� � ������.

4. �� ��� � � � �� �� �����.

� 3 � � � ����, ��� � ���� �� 45

� � Tivoli Identity Manager�� � �� � � �� �� �� ���

� � �� �� ��� �����. ��� � � ��� �� � Tivoli

Identity Manager� ���� WebSphere ���� � �� �� ���

� ��� � �� ������.

5. ��� ��� �� ��� ����� ������.

– �� ��� ��� ���� � �� ��� 10� ��� ��� ����

�.

1. WAS_HOME/installedApps/nodename/enRole.ear/app_web.war/WEB-INF/

web.xml �� ����.

2. web.xml �� ��� session-time ����� �� 10��� �

�(�: 5�)�� ������.

3. web.xml �� ������.

4. WebSphere �� ���� enRole.ear ����� ������� ���

� �� ������.

46 IBM Tivoli Identity Manager: ���� ��

� 4 � �� ����

� ���� �� ��� �� ��� � ���� ��� �� �����.

�� �� ��

�� ��� ��� �������.

�� �� � ��

IBM Tivoli Identity Manager �� �� �� �

�� �� ���� ����.

v IBM Tivoli Identity Manager Policy and

Organization Administration Guide� �� �

� �� �����.

v IBM Tivol i Ident i ty Manager Server

Configuration Guide

v IBM Tivoli Identity Manager End User Guide

IBM Tivoli Identity Manager �� ��� ��

��� �� �� ���� �� ��� �� �

�� ��� �����.

�� �� �� ��� WebSphere ��� IBM

Tivoli Identity Manager �� �� � �� ��

�� ����.

�� � �� ��� ���� ���� ��

� ���� �� � �� ���� ���� ��� �� �����.

���: ��� ���� ���� ��� ��� WebSphere ��� IBM Tivoli

Identity Manager �� �� � �� ����� �������.

�� ���: Tivoli Identity Manager ���� ��� ���� ���� ��

� Tivoli Identity Manager ��� ��� ���� �� ��� ��� ���

���.

1. Tivoli Identity Manager �� �� CD� ������. �� ��,

itimlp_agents_setup.jar �� ����.

2. ��� �� ���� ���� ������. �� ��, �� ������ �

� ��� ��� ������.

java –jar itimlp_agents_setup.jar

Tivoli Identity Manager ��� �� ����� �����. ��� ��� ��

� � �� ���� �� ��� �����.

3. � ��, Tivoli Identity Manager� �������.

4. Tivoli Identity Manager GUI� ���� �� -> ��/�� -> ��� ����

�.

© Copyright IBM Corp. 2003, 2005 47

5. �/� ��� ITIM_HOME/timpla/AllAgents.jar �� ����.

6. Identity Manager� ��� �� ��� �����.

7. ��� ��� ����, �� �����.

���: WebSphere ��� IBM Tivoli Identity Manager �� �� � �� ���

� �� �� ��� ��� �� ��� �� ��� ����.

�� ���: ���� �� ��� � Tivoli Identity Manager ��� ��� �

��� �� ��� ������.

1. ��� �� ���� ���� �� ������.

v �� ���

a. �� ����� ������.

ITIM_HOME/itimlp/lp_uninst

b. tidlp_uninstall.jar �� ����.

c. �� �� ����� ������. �� ��, �� ������ �� �

�� ��� ������.

java –jar tidlp_uninstall.jar

v ��� ���

a. �� ����� ������.

ITIM_HOME/itimlpa/lpa_uninst

b. tidlpa_uninstall.jar �� ����.

c. �� �� ����� ������. �� ��, �� ������ �� �

�� ��� ������.

java –jar tidlpa_uninstall.jar

2. Tivoli Identity Manager ��� �� �� ����� �����. ��� ���

��� � ���� �� ��� �����.

��� � � ��� ���� ���

� ���� ��� � � ��� ���� ��� �� �����.

���: ��� �� CTGIMA616E� ��� ��� ����.

���� ��: CTGIMA616E ���� ��� ��� ���.

��� �� �� � ��� �� ����.3m: ��� ��/����/��� �������� �� ����� ��� ������. �� �����/����/��� ����� ��� �� ��� �������� ������.

48 IBM Tivoli Identity Manager: ���� ��

|.Z @d: �� ��� ���� ���� �� �� ��� ��� � � ��� �� ��� ���.�� ��� ��� �, ��� �� �� ��� MARK� ������.

���: Tivoli Identity Manager �� 4.5.1� �� 4.6�� ����� �,

Lotus® Notes� �� ���� � �� ��� �� Tivoli Identity Manager ��

4.5.1 ��� ����. � ����� ���� � �� ��� � �� ��

��� ��� �����.

���� ��: Lotus Notes� ���� � �� ��� �� � � Tivoli Identity

Manager �� 4.5.1 ��� ������.

���: ��� � �� �� � �� ���� ���� ��� ���.

�� ���: �� ���� ���� �� ���� ��� �� �� �����

��. ���� ���� �����.

��: �� ���� �� ���� �� ���� ��� �� �� ������

�. ���� ���� �����.

���: �� �� �� � � �� ��� �� ���� �� ����� �

� � �� ��� ���� ��� ���.

Tivoli Identity Manager� �� ���� � ��� �� �� ��� ��� ��

���. � ��� �� � � �� ��� �� ��� �� �����.

�� ���: �� �� ″� �� �� �� ������.″� ����.

� ���: �� ��(�� �� ��: 2147483647)� 1951� 1 1�� �� ��

�� ���� � � ��� ���� ���� ��� � ����. � �

��� ������.

�� �� ��� � ���

IBM Tivoli Identity Manager �� �� �� ����� ������.

v ″�� ��″ ��� �� ��� �� ��� �����.

�� ���: ���� ����� � � �� �� � ���� ���� �

� � � ����. �� � �� � �� �� cn�� �����. �

� ACI� � ��� �� ��� ��� ����� ��� �� ��� �

���.

��� ��: � ���� �� ���� �� ��� ��� �����.

v ″� ��″ �� ��� �� ��� ���� �� ���.

� 4 � �� ���� 49

�� ���: 4��: �� �� ����� ��� � �� �� �� ��� �

�� ��� �����.

��� ��: � ��� ACI� �� ��� �� ��� ��� ����� ��

� �� � ��� � ����.

v ″��� ��″ �� ″�� �� ��″ �� ��� �� ��� ��� ���.

�� ���: �� ��� ���� �� �� ��� �� ��� � �� ��

� �� � �� ����� Policy� ���� �� � �� ��

�. � � �� � ��� � �� ��, Tivoli Identity Manager ���� ��

��� ��� � ����. ���� �� ���� ���, ��� ��� ��

� ��� � �� ��� ��� � ��� �����.

��: ��� ��� � �� ��� �����.

– � ��

� ��� ����� Policy� ���� �� ���. ���, �� �

�� ��� ���� � �� �� ��� � ����.

– �� ��

�� ��� ����� Policy� ���� �� ���. ���, �� �

�� ��� ���� �� �� �� ��� � ����.

�� �� ��� ���� �� �� ��� ����� Policy� ����

�� �� ��, ��� �� ��� ��� ���� ����. � ��

� ��� � ��, Tivoli Identity Manager ��� �� ��� ����� �

��� ����. ��� ��� ��� ��� � �� ��� ��� � ��

� ��� �� ���� ����.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″�� ����� � �

JavaScript″ �� ��� �� � �� ��� �� �� ��� �����.

�� ���: �� � �� XML� ��� ����� ���� �� � � ��

���� ���(��� HTML � �� - &entity;� ����).

�� ���: � ��� ��� ���� ��, � ��� � �� �����

��� � ����. ����� ��� � ��� ��� �� � � ��

� ��, �� � ���� ��� � ��� ���� ���. � ��

��� &#38;� ���, �� �� � &� ���� � � � � ��

&amp;���.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� � �� ��″

�� ��� Lotus Notes �� 5.0� XHTML � �� �� XHTML �

50 IBM Tivoli Identity Manager: ���� ��

<?xml version=″1.0″ encoding=″UTF-8″?>� ��� � ���� � � ��

�� �� ���� �� ��� ��� ���.

�� ���: �� �(��, ��, XHTML)� XML ����. ��� XML

� ���� � ��� ���� (http://www.w3.org/XML/)� �� ���.

���� ��� �� ���: XHTML � �� �� XHTML � <?xml

version=″1.0″ encoding=″UTF-8″?>� ��� � ���� ���� Lotus Notes

�� 5.0��� �� � ��� ������.

v ″ID �� ��� ��″ �� ″�� �� ��� �� �″ �� �� �� ��

� �����.

�� ���: �� �� ���� ��� ���� ���� �� �� ���

���� �� �� ��� ���� �� �� �� ��� � ����.

� ���: ITIM_HOME/data ������ ��� �� �� ���� ��

�� ���� ��� ���� ���� �� �� ��� ���� �� �

� ��� ��� � ����.

���, ″�� �� ���� �� ��� ����″ �� �� �� ��� ��

���.

�� ���: ��� �� �, ��� �� ���� ��� ��� ����. �

�� ��� �� , ��� �� ACI �� � ���� ��� ��(�: �

� ���� ���� � �� ��� ���� �� � ��), �����

��� � ��� ��� ��� ���.

�� ���: ��� �� �� ��� ���� ��� � ����.

v ″ID �� ��� ��″ �� ″��� ��: ��� ��� �� � JOIN �

�″ �� ��� ��� � �� ��� ��� ���.

– �� �� 2 �� ��

�� ���: Person.Organization Roles = Organization Role.DN

��: Person.Organization Roles = Role.DN

– �� �� 7 �� ��

�� ���: Business Partner Person.Organization Roles = Organization

Role.DN

��: BPPerson.Organization Roles = Organization Role.DN

– �� �� 22 �� ��

�� ���: ACI, Organizational Uni

� 4 � �� ���� 51

��: ACI, Organizational Unit

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� �� �� �

�� ���.

– ″Windows ���� Crystal Enterprise �� � ��″

�� ���: �� � �� ��� ����.

�� ������� � �� ��� ���� Crystal Enterprise �� ���

������. Crystal Enterprise� IBM Tivoli Identity Manager � ���

��� �� Windows ��� �� ��� Windows ���� �� � �

���. Crystal Enterprise� ���� �� Crystal �� ��(CMC)� ���

�� �����. CMC ��� �� ��� � ��� ��� ������.

� ���: Crystal Enterprise� ���� �� ��� ������.

1. Crystal Enterprise Server� ��� ��� ��� ��� ��� � �

�� ��� ���� ��� ��� � ��� �����. �� ��,

��� ��� server1.ibm.com ��, ��� �� server1� ���� �

�� � ��� �����. ��� �� ��� ��� � �� ��

��. ���� ���� � Tivoli Identity Manager� ��� ����

� ��� ������.

ping server1

2. CMC(Crystal Management Console)� ����� �����. CMC �

�� �� ��� � ��� ��� ������.

– ″IBM Tivoli Identity Manager� Crystal Report� ����� ��(Windows�

WebSphere Application Server)″

�� ���: 3. ITIM_HOME\data\crystal.properties ��� �� ��� �

�����.

(��� ���� � ��, �� �� � ��� ���� ����.)

cmsHost

� �� Crystal Enterprise� ���� ���� ��� ���� ��

����.

� ���:

cmsHost

� �� Crystal Enterprise� ���� ���� ��� ���� ��

����. ��� IP �� �� ��� ��� ��(�, server1.ibm.

com)� ���� ���. Crystal Enterprise Management Server�

52 IBM Tivoli Identity Manager: ���� ��

�� ��� � ��� ����� ��� ��, � � hostname:port

�� ���. �� ��� 6400���.

v ″Tivoli Identity Manager ��(UNIX� WebSphere Application Server)″

�� ���: 3. ITIM_HOME /data/crystal.properties ��� �� ��� ��

����.

(��� ���� � ��, �� �� � ��� ���� ����.)

cmsHost

� �� Crystal Enterprise� ���� ���� ��� ���� ����

��. Crystal Enterprise Management Server� � �� ����� ��

� ��(�� ��� 6400�), � �� hostname:port� � ��� �

��.

� ���:

cmsHost

� �� Crystal Enterprise� �� ���� ��� ���� ������.

��� IP �� �� ��� ��� ��(�, server1.ibm.com)� ����

���. Crystal Enterprise Management Server� � �� ����� �

�� ��, � � hostname:port�� ���. �� ��� 6400���.

v ″��� ��: �� �� � � ��″ �� 38 ″�� �� ��″�� 12

� �� ��� ������.

12. �� �� ��

��� �� ��� �� � ��� ��� �� Crystal Report ��

�� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField

��� �� �� OrganizationalContainer.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

� �� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

� �� 14 Last Accessed Date =

_USERINPUT_

Account.erLastAccess Date =

&ParamField ()

�� �� �� Process.REQUESTER =

_USERINPUT_

Process.REQUESTER =

&ParamField ()

���� �� �� Process.REQUESTEE =

_USERINPUT_

Process.REQUESTEE =

&ParamField ()

�� AccountAdd(�

� �� �� )

Process.Type = _USERINPUT Process.Type = &ParamField ()

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

and Process.Completed <

_USERINPUT_

Process.Completed > &ParamField1

() and Process.Completed <

&ParamField2 ()�� �� �� ��

� 4 � �� ���� 53

12. �� �� �� (��)

��� �� ��� �� � ��� ��� �� Crystal Report ��

�� �� �� Process.REQUESTER =

_USERINPUT_ (Any)

Process.REQUESTER =

&ParamField ()

���� �� �� Process.REQUESTEE =

_USERINPUT_ (Any)

Process.REQUESTEE =

&ParamField ()

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

AND Process.Completed <

_USERINPUT_

Process.Completed > &ParamField1

() and Process.Completed <

&ParamField2 ()�� �� �� ��

�� �� �� Process.REQUESTER =

_USERINPUT_ (Any)

Process.REQUESTER =

&ParamField ()

���� �� �� Process.REQUESTEE =

_USERINPUT_ (Any)

Process.REQUESTEE =

&ParamField ()

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

and Process.Completed <

_USERINPUT_

Process.Completed > &ParamField1

() and Process.Completed <

&ParamField2 ()�� �� �� ��

�� �� � �� Person.Dn = _USERINPUT_ Person.DN = &ParamField ()

��� �� �� OrganizationalContainer.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

��� � �

�� ��(��� ��

� ��)

Organization Role.DN =

_USERINPUT_

Role.DN = &ParamField(Edit

Mask)

��� �� �� Organization Container.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

���� ��

��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

�� �� ��(�� ��

�� )

Account.Account Status =

_USERINPUT_

Account.eraccountstatus =

&ParamField ()

�� ��

Policy

�� �� Organization Role.DN =

_USERINPUT_

Role.DN = &ParamField

��� ��

� ���

� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()

�� �� �� ���� �� Process.Type = _USERINPUT_ RootProcessView.Type =

&ParamField ()

�� �� �� Activity.Type = USERINPUT_ SubProcessView.Type =

&ParamField ()

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

and Process.Completed <

_USERINPUT_

SubProcessView.Completed >

&ParamField1 () and

Process.Completed < &ParamField2

(�� �� �� ��

��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField

()

��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

�� ID �� Activity.Subject = _USERINPUT_ SubProcessView.subject =

&ParamField ()

�� �� Activity.Result_ Summary =

_USERINPUT_ (Any)

SubProcessView.

RESULT_SUMMARY =

&ParamField ()

54 IBM Tivoli Identity Manager: ���� ��

12. �� �� �� (��)

��� �� ��� �� � ��� ��� �� Crystal Report ��

�� �� �

�� �� ��

�� � �� Process.REQUESTER =

_USERINPUT_

person.DN= &ParamField ()

�� �� �� Activity.Type = USERINPUT_ SubProcessView.Type =

&ParamField ()

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

and Process.Completed <

_USERINPUT_

SubProcessView.Completed >

&ParamField1 () and

Process.Completed < &ParamField2

()�� �� �� ��

��� �� �� Service.servicetype = _USERINPUT_ Service.erservicetype =

&ParamField ()

��� �� Service.DN = _USERINPUT_ service.servicetype = &ParamField

()

�� ID * Activity.Subject = _USERINPUT_ SubProcessView.subject =

&ParamField ()

�� �� Activity.Result_ Summary =

_USERINPUT_

SubProcessView.RESULT_

SUMMARY = &ParamField ()

� � �� �� �� PERSON.DN like _USERINPUT_

and PERSON.CN =

PROCESSLOG.REQUESTOR

PERSON.DN like &ParamField1 ()

and PERSON.CN =

PROCESSLOG.REQUESTOR

�� �� � � � � � �

30�

Process.Completed > _USERINPUT_

and Process.Completed <

_USERINPUT_

Process.Completed > &ParamField1

() and Process.Completed <

&ParamField2 ()�� �� �� ��

��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField

()

��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

�� ID * Process.Subject = _USERINPUT_ Process.Subject = &ParamField ()

�� * PROCESS.RESULT_ SUMMARY

like _USERINPUT_

PROCESS.RESULT_ SUMMARY

like &ParamField ()

� � ACTIVITY. DEFINITION_ID like

_USERINPUT_

ACTIVITY. DEFINITION_ID like

&ParamField ()

����� �

�� �� Account.DN = _USERINPUT_ account.eruid = &ParamField ()

� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()

��� �� �� Service.servicetype = _USERINPUT_ service.servicetype = &ParamField

()

��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

���� �� �� �� Process.Completed < _USERINPUT_ Process.Completed < &ParamField1

()

����� �

� �� Person.DN = _USERINPUT_ Person.DN = &ParamField ()

��� �� �� OrganizationalContainer.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

�� �� �

���

�� �� Process.Completed < _USERINPUT_ Process.Completed < &ParamField1

()

� 4 � �� ���� 55

12. �� �� �� (��)

��� �� ��� �� � ��� ��� �� Crystal Report ��

��� ��� �� Service.DN = _USERINPUT_ Service.DN = &ParamField ()

��� �� �� Service.servicetype = _USERINPUT_ Service.erservicetype =

&ParamField ()

�� �� Peson.DN = _USERINPUT_ Peson.DN = &ParamField ()

��� �� �� OrganizationalContainer.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

Policy � � � � �

Policy ��

�� ProvisioningPolicy.PolicyName =

_USERINPUT_

ProvisioningPolicy.DN=

&ParamField ()

��� �� �

ACI �� �� ACI.name = _USERINPUT_ ACI.name = &ParamField ()

ACI � �� �� ACI.category = _USERINPUT_ ACI.category = &ParamField ()

���� �� �� ACI.Target = _USERINPUT_ ACI.target = &ParamField ()

ACI �� �� ACI.scope = _USERINPUT_ ACI.scope = &ParamField ()

��� �� �� OrganizationalContainer.DN =

_USERINPUT_

OrganizationalConto.DN =

&ParamField ()

�� �� ��� ��(�� ��) Service.DN = _USERINPUT_ Service.DN = &ParamField(Edit

Mask)

v ��� � ��� �� ���� ��� �� �� ��� ����.

�� ���: �� ��� ���. ″�� �� ��� ��� ��� ��

� ������. ��� ���� � �� � ��� � � ����

�� ��� ���� �����.″ � ��� � � �� ���� ����

��.

1. ITIM manager� �������.

2. �� �� ����� ���� �����.

3. �� ���� ��� �� �����.

4. ��� ���� �� ���� �����.

5. ��� � ��� �� �� ��� �����.

6. ��� � � ? ��� �����.

� ���: �� �� ��� ��� ��� ��� ������. � �

��� ��� � ��� �� ���.

v ″�� ��� �� ���� �� � ��″ �� ″�� ��″ �� �� �� �

�� �����.

�� ���: �: IBM Directory Server� �� DB2 ������� �� � �

�� � ��� � �(�: 4096)� �����. � �� IBM Directory Server

� �� �� ��� ���� � �����. � ��� � ��� �� DB2

���� ������.

56 IBM Tivoli Identity Manager: ���� ��

�� ���: Oracle �� SQL Server 2000� ��� �� ��� ����.

v ″�� ��� �� ���� �� � ��″ �� ″�� ���� �� ���

�� ���� ��″ �� �� �� �� ��� �����.

�� ���: �: synchronizer_computer� �� ��� �� ����� ���

�����. itim_computer� Tivoli Identity Manager� ��� �����.

�� ���: Tivoli Identity Manager ���� ���� itim_computer� �� �

���.

v ″�� ��� �� ���� �� � ��″ �� ″�� ��� �� ���� �

� ��″ �� ��� ���� ���� ��� ���.

�� ���:

– changeLogFetchSize

– maximumChangeLogsToSynchronize

– changeLogsToAnalyzeBeforeSynchronization

� ���:

��� ���� ���� ������.

– changeLogFetchSize=200

– maximumChangeLogsToSynchronize=10000

– changeLogsToAnalyzeBeforeSynchronization=5000

�� ��� ��� 30 ���.

v ″��� �� ��″ ���, � �� ��� ��� � enRole.properties �

� � �� ������.

�� ���: ��.

�� ���: � �� �� ��

# �� ������ ��� ���,

# ��(orphan) ���� �� �� ��

# ���� �� �����.

reversePasswordSynch.bypassPwdValidationOnOrphanAccount=false

� �� ″true″� ���� �� ��� ���� �� ��� ��(orphan) ��

��, �� �� �� �����.

v ″��� ��: �� �� � � ��″ �� 37 ″�� �� �″�� ���

� ��� ���.

� 4 � �� ���� 57

– ACI �� � ″*″ �� ″��″ �� ��� ″��� ���� �� �� �

��� ���″�� �� � ��� ��� �� �� ���.

– � � � ��� � � ���� ���.

– � �� � ��� � ��(�)�� ���.

– �� �� � ��� ��� ���� ���.

– �� � ″��� ���� �� �� ���� ���″�� �� � ��� ″

��″ �� ″�� ��″ �� �� ���.

v ″�� ��� �� ���� �� � ��″ ��� ���� �� ��� ���

����.

�� ���: ″�� ���� �� ��� �� ���� ��″ ��� 15���

��� ���.

15. ��� � synchronizer_computer� ITIM_HOME/data ����� ��

enRoleLogging.properties �� ������.

– jlog.logCmdPort ��� 9992 ��� ��� ������. �� 9992� IBM

Tivoli Identity Manager ���� ����, ��� �� ��� �� ���

�� �� 9992� ���� ��� ��� � ����.

��: jlog.logCmdPort ��� ���� ��� ��(��)����. ��� ��

�� ����.

v ″�� �� ��″ ��� �� ��� ��� ���.

�� ���: �� ���� �� �� ���� �� ��, ��� �� � �� �

� �� ����� �� ��� � ����.

– ��� ��� �� �� ����� � �� � ��

��� ���: � �� �� ″�� �� ��″�� ���.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″� �� � ��″ ��

�� �� ���� ����.

�� ���:

EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewAccountContext

��� ���:

EmailContext =com.ibm.itim.workflow.notification.TemplateNewAccountNotification

�� ���: ″� �� � ��″ �� �� �� ���� ����.

EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewPasswordContext

58 IBM Tivoli Identity Manager: ���� ��

��� ���:

EmailContext =com.ibm.itim.workflow.notification.TemplateNewPasswordNotification

�� ���: ″�� �� � ��″ �� �� �� ���� ����.

EmailContext =com.ibm.itim.mail.workflow.TemplateWorkflowNewAccountContext

��� ���:

EmailContext =com.ibm.itim.workflow.notification.TemplateNewAccountNotification

�� ���: ″�� ���� � ��″ �� �� �� ���� ����.

EmailContext = com.ibm.itim.mail.workflow.TemplateWorkflowDeProvisionContext

��� ���:

EmailContext = com.ibm.itim.workflow.notification.TemplateDeprovisionNotification

v ″JavaScript �� ��″ �� ″Activity.description″ �� ��� � ��� ��

��� �����.

�� ���: � �� �� �� �� �� �� � ��� � ��� �� �

�� ���� � ����.

�� ���: � �(�, RFI � �� ��)� ��, � �� �� �� ��

�� �� � ��� �� �� � ��� ���� � ����. � �� �

� ��, � �� �� �� �� �� �� � ��� � ��� �� ��

� ���� � ����.

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� �� ���

�����.

�� ���: ″IBM Tivoli Identity Manager� ���� Crystal Report ��

(Windows� WebSphere Application Server)″ �� � � ″IBM Tivoli Identity

Manager ��(UNIX� WebSphere Application Server)″ �� ��� 1��� �

�� ���.

Crystal Enterprise� Tivoli Identity Manager� �� ���� ��� ��, �

��� ���� 2��� �����. ��� � ��, Tivoli Identity Manager

� ��� ����� Crystal Enterprise� �� �� ��� ������.

��: IBM Tivoli Identity Manager� ���� ���, ����� � �� �

�� Crystal Report� �� �� ��� ������.

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� ��� ��

���.

� 4 � �� ���� 59

�� ���: ″IBM Tivoli Identity Manager� ���� Crystal Report ��

(Windows� WebSphere Application Server)″ �� � � ″IBM Tivoli Identity

Manager ��(UNIX� WebSphere Application Server)″ �� ��� 3��� �

�� ���.

3. ITIM_HOME\data\crystal.properties ��� �� ��� ������(��

��� ��� � ).

database

� �� IBM Tivoli Identity Manager�� ���� ������� ��

����. DB2 ������ ��� �� ������� Crystal Enterprise

��� ���� �� ��, IBM Tivoli Identity Manager�� �� �

�� ������� ����� ������ ��� ������.

��: Oracle� ��, ������� Crystal Enterprise ��� ���� �� �

�, IBM Tivoli Identity Manager�� �� � �� ������� TNS ��

� ��� ������. MS-SQL Server� ��, IBM Tivoli Identity Manager

�� �� � ������� �� ��� ������.

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� �� ��� ��

���.

�� ���: ″Crystal Report� ��� � �� ��″ �� ��� 2���

��� ���.

2. DB2� ��, db2jcc.jar � db2java.zip �� SQLLIB/java ������

ITIM_HOME/lib ����� ������. Oracle� ��, Oracle �� ��

ojdbc14.jar� ITIM_HOME/lib ����� ������.

��: MS-SQL Server� ��, � ��� ��� ��� ����.

v ″ID � �� � ��� ����″ �� ″��� � ��″ �� ���

JavaScript ��� �� 0 �� �� ″o″� �� �����.

�� ���: ��� ��� ���� � � �� JavaScript � ��� �

����.

return "ou=" + entry.dept[o] + ",ou=" + entry.bu[o] + ",ou=" + entry.dw[o];

��:

return "ou=" + entry.dept[0] + ",ou=" + entry.bu[0] + ",ou=" + entry.dw[0];

v ″ID �� ��� ��″ �� ���� ��� ���� �� ��� �����.

�� ���: ″�� �� �″ �� � �� �� ��� ���� ″���� ACI

���� �� ��″��� � �� ������.

60 IBM Tivoli Identity Manager: ���� ��

ACI� ��� ���� ��� �� ��� ������� ��� � ACI ���

������ �� �����. �� ���� �� ��� ���� ���� ��

� �����.

– LDAP�� SQL�� ��� �� ���� ��� LDAP �� ��� RFC 2254

� ��� ��� �������.

– �� , soundex �� � ��� � � ���� ����.

– �� ���� *(�) ��� � � �����.

– LDAP ����� �� �� � � �����.

- $(�� ��)

- @(at ��)

- _(��)

- *(�)

- ?(��)

- /(���)

- \(����)

- .( �)

- :(��)

- �

- �

�� � � LDAP ���� ���� ����. ������ ��� � � �

���, �� ��� ACI �� ����� �� � � � �� ����.

- { �� ���

- } �� ���

- [ �� ���

- ] �� ���

- %(�� ��)

- &(���)

- ,()

v RFC 2254� ��� �� ��� �� � � �� ��� � � � ��� �

����.

– \2a: *� ���� � � � � ��

– \28: (� �� �� � � ��

– \29: )� �� �� � � ��

– \5c: \� ���� � � ��

� 4 � �� ���� 61

v ″�� �� ��″ �� ″�� ��″ �� ��� �� �� �� �� ��

�� �� ��� �� ���.

�� ���: �� � �� ���� �� �� �� �� �� �� �� �

��� ��� ��� � ����.

��: �� ���� �� �� �� �� �� �� �� ���� �� � �

�� ��� � ����.

v ″�� �� ��″ �� ″�� �/��″ �� ��� � ��� �� �� �

��.

�� ���: �� ���� CHALLENGERESPONSE �.

��: �� ���� CHALLENGERESPONSE �.

v ″�� �� ��″ �� ″�� �� � �″ �� �

�� ���: �� �� � �� � ��, ��� ���� � ��

��� ��� ��� ���� ��� ����� �����.

��: �� �� � �� � �� ��� ��� ���� � ��

��� �� � � ��� ��� ���� �����.

� ��� ��� �� ��� �� �� ���� ����.

�� ���: 4. ��� ���� � ����� ��� ��� �� �/�

� ��� ������.

��: 4. ��� ��� ���� � ����� ��� ��� �� �/�

� ��� ������.

v ″�� �� ��″ �� ″� �� ��″ �� ��� ��� �� ����.

�� ���: ��: �� ���� � ��� ���� �����(�� ��

� ���). �� ��� 350 ���� ″��� �� �″� ������.

��: ��: �� ���� � ��� ���� �����(�� ��� �

��). �� ��� 350 ���� ″��� �� �″� ������.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″���″ �� ��� ″�

��(-email)″� � ��� ����.

�� ���: ��� ���� ��� � � �� ��� �� �� �

�� ��, ��� � ��� ���� � � �� �� � �� � � �

�(-email)�� ���.

62 IBM Tivoli Identity Manager: ���� ��

��: ��� ���� ��� � � �� ��� �� �� ���

��, ��� � ��� ���� � � �� �� � �� � � ��

(e-mail)�� ���.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″� ��� �� ��″

� ″��� � �� ���″ �� ��� XHTML� ��� �� ��� HTML

� �������.

�� ���: HTML �� �� � ��� ��� �� � JavaScript

�� � ��� ������.

��: XHTML �� �� � ��� ��� �� � JavaScript �

� � ��� ������.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� � �� ��

�� ��″ �� ��� ″� ��(new line)″ �� �� ″� ��(newline)″� �

������.

�� ���: � ��(newline)� ���� � �� ��� �� ��� ���

� �� �����.

��: � ��(new line)� ���� � �� ��� �� ��� ��� �

�� �����

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� �� ��″ �

� �� POST_OFFICE_TEST_ALT=Test post office template �� � ���

��� � �� � ���.

�� ���: ��� �� GUI ��� �� Labels.properties �� ��� �

� ��� ��� �� ��� � ����.

– POST_OFFICE_TEST_ALT=Test post office template

��: �� �� �� � �� � ��� ������.

– POST_OFFICE_TEST_ALT=Test post office template

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″�� � �� ��″ �

� ��� 27� �� ��� ��� � �� � ���. ��� ���

″<RE key=″readOnlyDateFormat″>″���.

v ″IBM Tivoli Identity Manager �� �� ��″ �� ″��� ��″ �� ��

�, � �� � � ��, ���� �� � � �� � ���� �� � �

� �� ��� ��� �� ����.

�� ���: �� ��� 256���� ″� �� JavaScript ��″� �����

�.

��: �� ��� 256���� ″� �� JavaScript ��″� ������.

� 4 � �� ���� 63

v ″IBM Tivoli Identity Manager �� ��″ �� ″�� SSL �″ �� ���

SSL � � ��� � ��� �� �� ��� � � ����.

��: �� ��� ������.

v ″IBM Tivoli Identity Manager ���� �� ��″ �� ″�� � �� �

�″ �� ��� � ��� � �� � ��� �� �����.

�� ���: ��� ����� ��� �� �� �����.

��: �� ��� �� �� �����.

v ″IBM Tivoli Identity Manager ���� �� ��″ �� ″�� �� ��

��″ �� ��� �� ��� GIF ��� ���� ��� � �� � ���

����.

�� ���: WAS_HOME/installedApps/enrole.ear/enrole.war/images

��: WAS_HOME/installedApps/cell_name/enRole.ear/app_web.war/images

v ″��� ��″ �� ″�� ���″ �� �� �� ���� ����.

�� ���: �� ��

��: � ��

�� ���: ��� � ��

��: � �� ���

�� ���: ��� ��� �����

��: ��� ��� ��� �����

���, ″��� ���″ �� �� �� ���� ����.

�� ���: � ��� ��� ��� ��� �� ���� ���.

��: � ��� ��� ��� ��� �� ��� �����.

v "Tivoli Identity Manager ��� �� SSL � ��" �� "Tivoli Identity

Manager ��� ���� � ��� � ��" �� ��� � �� ��� �

� �� ��� ����� �������.

�� ���: Tivoli Identity Manager ��� �� ��� ��� � �� SSL

�� �� � ��� �� ��� ��, �� SSL � �� ����� �

��� � �� ��� � ���� ��� �� � �� � � �� ��

��� ��, �� ����(�� �� �� ��) � ����� ��� ��

CA(� �� ) ��� �� ��� �� ������.

64 IBM Tivoli Identity Manager: ���� ��

�� ���: ��� � ��� �� � CA �� ��� Tivoli Identity

Manager ��� �� ���(�� � ���)� "�� �"��� ��� �

��. �� ��, � � CA �� �� �� �� ���(�� � ���)�

���� ��, ��� � ��� �� �� ��� � ���� ������("

�� �"��). � � ���� ���� �� CA �� ��� �, ��

� � ��� �� CA �� ��� � ���� ������.

�: � �� ��� Tivoli Identity Manager ���� ���� JSSE � � �

�� ��� ���� �� ���(�� � ���)� CA �(��

�)� ��� �� ��� �����.

v "Tivoli Identity Manager ��� �� SSL � ��" �� " ����: Tivoli

Identity Manager �� � ��� ���� �� SSL� �� ADK � ���

��" �� ��� � �� ��� 5�� ��� �� ��� ����� ����

���.

�� ���:

1. IBM � �� ��� � ������.

...

2. � ��� �� ��� �� �� ���� ����.

...

3. �� � � �� � � ��� � ��� ������. � �

��� CA �� �� ����.

4. � ��� �� ������.

...

5. � ��� �� ������(�� ��� �� �� �� ��).

a. � � �� �� ��� �����.

b. 2� DER ���� ��� �� �� ��� ��� �����.

c. � � �� �� ��� �� ��� ��� ������(� ��

�� cacert_selfsigned.der ��).

d. �� �� ��� � �� �� � ��� ������(� ��

�� WAS_HOME\AppServer\java\jre\bin\ ��). ��� �����.

6. iKeyman� ������.

�� ���(�� 5� ��� �� 6� ������).

– 6. ��� � ��� �(CA ���)� Tivoli Identity Manager ��� �

��� �� ���� ������.

� 4 � �� ���� 65

- a. �� � � �� � � �� ��� ��� ���� �����

�. � � ��� CA �� �� ����.

- b. ��� �����.

- c. ��� ��� 2� DER ���� ������.

- d. ����� ��� WAS_HOME\AppServer\java\jre\bin\ ����� �

�����.

- e. cacert_selfsigned �� ��� ��� �����.

- f. �� ��� ���� ��� �� ��� ������(�:

cacert_ITIMserver_selfsigned).

v ″���� �� ��″ ��� LDIF � ��� � �� ����.

�� ���: ���� ��� �� LDIF �� �����. �� LDIF �

� ��� �� �����.

dn: ou=excludeAccounts, ou=ITIM, ou=ITIM, dc=comou: excludeAccountsobjectClass: topobjectClass: organizationalunitdn: cn=SolarisProfile, ou=excludeAccounts, ou=ITIM, ou=ITIM, dc=comerObjectProfileName: SolarisProfileobjectClass: topobjectClass: eridentityexclusioncn: SolarisProfileerAccountID: rooterAccountID: admin

��� ���: ���� ��� �� LDIF �� �����. �� LDIF

�� ��� �� �����. � ����, ou=ibm� � ibm LDAP �����

� Tivoli Identity Manager� �� ��� � �� �� �� �� tenant ID�

��.

dn: ou=excludeAccounts, ou=itim, ou=ibm, dc=comou: excludeAccountsobjectClass: topobjectClass: organizationalunitdn: cn=SolarisProfile, ou=excludeAccounts, ou=itim, ou=ibm, dc=comerObjectProfileName: SolarisProfileobjectClass: topobjectClass: eridentityexclusioncn: SolarisProfileerAccountID: rooterAccountID: admin

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� ″IBM Tivoli Identity

Manager ��(Windows� WebSphere Application Server)″ �� ��� �� �

�� ��� ���.

�� ���: 2��� ��� � ��� ���.

66 IBM Tivoli Identity Manager: ���� ��

��� .jar � ���� �� ����� ����.

C:\Program Files\Common Files\Crystal Decisions\2.5\java\lib

��� ���: ��� .jar � ���� �� ����� ����.

C:\Program Files\Common Files\Crystal Decisions\2.5\java\libC:\Program Files\Common Files\Crystal Decisions\2.5\java\lib\external

lib\external ����� log4j.jar �� ����.

v ″IBM Tivoli Identity Manager�� Crystal Report ��″ �� ″IBM Tivoli Identity

Manager ��(UNIX�� WebSphere Application Server)″ �� ��� �� �

�� ��� ���.

�� ���: 1. Crystal Enterprise� Tivoli Identity Manager� �� ����

��� ��, � ��� ���� 2��� �����. ��� � ��, Tivoli

Identity Manager� ��� ����� Crystal Enterprise� �� �� ��� �

�����. Crystal Enterprise �� ����� ���� ��� � �� �

���� �� ���� ������.

– Crystal Publishing Wizard

– Crystal Enterprise Java SDK

��� ���: 1. Crystal Enterprise� Tivoli Identity Manager� �� ���

� ��� ��, � ��� ���� 2��� �����. ��� � ��, Tivoli

Identity Manager� ��� ���� Crystal Enterprise� webtier ����� �

�����. ����, Crystal �� ���� ��� install_webtier.sh ����

� ���� � ��� ��� � ����.

�:

1. Crystal webtier ����� ��� WebSphere Application Server � Tivoli

Identity Manager �� ����� ���� UNIX �� � ��� ���.

� Crystal ��� Tivoli Identity Manager� �� ����� ��� ��

�. � �� � Crystal webtier ����� ���� �� ��, � �

� � �� ��� ��� ���. �� UNIX �� �� �� Crystal

webtier ���� ��� ��� ���.

2. Tivoli Identity Manager �� ��� /etc/hosts �� �� ��� ���

�����.

ip_address host

ip_address� � Crystal Enterprise Server ��� �� IP �����. host

� � Crystal Enterprise Server ��� ��� ��(�� ��)���. �

��� /etc/hosts �� ��� � � ��� ���� Crystal Server� �

��� � ��� �� � �� ��� ������.

ping host

� 4 � �� ���� 67

3. Linux ��: /etc/hosts �� �� ���� ��� ��� ��� IP ���

����� ��� ��� �����. �� ��, �� �� ��� ���

��� IP ��� �����.

127.0.0.1 host localhost.localdomain localhost

�� �� ���� �����.

127.0.0.1 localhostIPaddress_server1 host

IPaddress_server1� � server1� IP �����. host� � Tivoli Identity

Manager �� ��� ��� �����.

�� ���: 2��� ��� � ��� ���.

��� .jar � ���� �� ����� ����.

CRYSTAL_HOME/java/lib

��� ���: ��� .jar � ���� �� ����� ����.

CRYSTAL_HOME/java/libCRYSTAL_HOME/java/lib/external(log4j.jar �)

�� �� ��� � ���

� ���� ��� ��� ��� � ��� �� �����.

v ���: ���� ��, Microsoft Outlook Express�� Tivoli Identity Manager

� �� �� ��� �� � ����.

���� ��: ��� ��� ����. ��� ��� ��� �� � ����. �

� ��� ��� ���� �� ��� �� �� ��� ��� �� � ���

�.

v ���: ���� ��, ″Tivoli Identity Manager deinstallieren″ �� �� ��

� �� ��� ����.

Bitte warten Sie während des Deinstallers von InstallAnywhere die folgenden

Funktionen entfernt...

���� ��: ��� �� ��� ���.

Bitte warten Sie während der Deinstaller von InstallAnywhere die folgenden

Funktionen entfernt...

v ���: ���� Tivoli Identity Manager ���� servidor1� WebSphere

Application Server ���� �����. � ��� server1�� ��� ���.

68 IBM Tivoli Identity Manager: ���� ��

���: WebSphere Application Server� ���� servidor1� ���� ��

�. �� server1� ������.

Adobe Acrobat Reader ����

Adobe Acrobat Reader �� 4.05 ��� ���� Tivoli Identity Manager ���

�� ���� �� �����. Adobe Acrobat Reader� �� � ����� �

�� � ����.

http://www.adobe.com/products/acrobat/readstep2.html

� 4 � �� ���� 69

70 IBM Tivoli Identity Manager: ���� ��

� 5 � �� ��� � ���

� ���� �� ���� ���� ��� �� ���� � ��� � ���.

�� ���

� ��� �� CD�� Tivoli Identity Manager�� � �� �� �� �

�� ���� ����.

��� � �� �� ��� �� ����.

v itim-4.6-cd-images-linux.txt

v itim-4.6-cd-images-aix.txt

v itim-4.6-cd-images-sun.txt

v itim-4.6-cd-images-windows.txt

�� ��, AIX ���� Tivoli Identity Manager ��� �� � � ��

�� � � AIX �� CD�� itim-4.6-cd-images-aix.txt �� ����.

���� �� � � �� �� ����� � ���� �� �� ��� IBM

Tivoli Identity Manager ���� ��� ������.

��� �� �

WebSphere Application Server ���� ��� � � �����. �� �� �

��� ������.

v Windows� ��,

– �� �� �� ���� ���

WAS_HOME\bin\versionInfo.bat

– Deployment Manager

WAS_NDM_HOME\bin\versionInfo.bat

v UNIX� ��,

– �� �� �� ���� ���

WAS_HOME/bin/versionInfo.sh

– Deployment Manager

WAS_NDM_HOME/bin/versionInfo.sh

�� ��, �� �� ��� ����.

© Copyright IBM Corp. 2003, 2005 71

v WebSphere Application Server base

��� ��-----------------------------------------------�� IBM WebSphere Application Server�� 5.1.1.3ID BASE

v Deployment Manager

��� ��-----------------------------------------------�� IBM WebSphere Application Server for Network Deployment�� 5.1.1.3ID ND

��� ��

Tivoli Identity Manager� ��� � �� ��� ����.

4.6.0-TIV-TIM-platform-WAS-000n.zip

���, platform AIX� ��� n 1� �����.

Tivoli Identity Manager ���� �� � ����� � ���.

http://www-1.ibm.com/support/dlsearch.wss?rs=644&q=&tc=SSTFWV

&dc=D420&loc=en_US&cs=utf-8&lang=en&sort=desc&rankfile=8&p=1

� IBM �� ID ��� �� �� �� � ���� ���� � ��� �

��� 74 ���� ����� ������ ������.

72 IBM Tivoli Identity Manager: ���� ��

�� A. �� ��

� ����� IBM ��� �� ��� �� �� ��� �� �� ����

�.

v ��� � ��

v 74 ���� ����� �����

v 75 ���� �IBM Software Support� ���

�� �� �

IBM ������ ��� �� ��, �� � ��� ��� �� ����. �� �

�� �� �� ��� � ���� ���� �� ����� ��� ���

��.

�� ��� �� ����� �� �� �� ��

IBM��� �� ��� �� ��� ��� ��� � �� ���� ��� �

���. � �� �� � ��� ���� �� ��, ��� �� ����, ��

�� � �� ��� ��� � ����.

��� ��

�� ��� ��� �� ��� � � �� ��, ��� ��� ��� ��

� ��� �� �� ��� �� ��� ����. ��� �� �� �� ��

�� � �� � ��� � ��� ����.

v IBM Tivoli Identity Manager Performance Tuning Guide

�� ��� �� Tivoli Identity Manager ��� ��� ���� � ���

��� � ���. � ��� �� � ����� �� �����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

A-Z� �� ���� I � � � �, IBM Tivoli Identity Manager ���

�����. �� ��� Technical Supplements �� ����.

v Redbook � ��� �� � ����� �� �����.

http://www.ibm.com/software/sysmgmt/products/support/

IBMTivoliIdentityManager.html

Self Help �� Learn ���� Redbooks ��� �����.

v �� ��� �� � ����� �� �����.

© Copyright IBM Corp. 2003, 2005 73

http://www.redbooks.ibm.com/redbooks.nsf/tips/

v � ���� �� � ����� �� �����.

http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html

v �� Tivoli Identity Manager �� �� ��� ���� �� IBM

developerWorks � ���� �����.

http://www.ibm.com/developerworks/

���� ��

�� ����� ���� ���� ��� � ����. �� �� � ���� �

�� �� � IBM ����� ��� �� ��� ����� �� � ����.

1. IBM Software Support � ���(http://www.ibm.com/software/support)� �

����.

2. Products support pages A to Z�� �� ��� � �� � � ����

�.

3. �� ��� ���� IBM Tivoli Identity Manager� �����.

4. Self help�� ��� � �� ����, ��� � ��� �� ��� ����

��� � � ����.

5. ����� ��� �� ��� �� ���� ����� ������.

�� IBM ��� �� ���� � �� ��� � ���� ��� � �� ��

� �����.

1. IBM ��� �� �� ����� ���� �� �� ��� �� My support

� �����.

2. �� ��� ��, �� ��� ������. ���� � ��, �� ����

�� �� ��� �� ��� �� �� ID � ��� ������.

3. My support� �����.

4. My support ���� �� �� ����� Edit profiles� ��� Select Mail

Preferences� �������. ��� ��� ��� �� ��� � �� �

� �����.

5. Submit� �����.

6. � ��� �� � �� ��� ��� � 4��� 5��� �����.

���� ��� �� �� ��� Software Support Handbook

(http://techsupport.services.ibm.com/guides/handbook.html)� ������.

74 IBM Tivoli Identity Manager: ���� ��

IBM Software Support� ��

IBM Software Support��� �� ��� �� �����.

IBM Software Support� ���� �� ��� ���� �� IBM ����� �

��� � � �� �� ��� IBM� ���� ��� � �� ��� �� �

��. ��� ����� ���� � � �� �� � �� ��� �� ���

�.

v IBM � ����� ��(Tivoli, Lotus � Rational ��� Windows �� UNIX

���� ���� DB2 � WebSphere ��� ���� �� ����� �

�)� ��, �� ���� Passport Advantage� ������.

– ���: Passport Advantage � ���(http://www.lotus.com/services/passport.

nsf/WebDocs/ Passport_Advantage_Home)� �� � How to Enroll� �

����.

– ��: �� ���� ��� � �� ����� IBM Software Support �

���(http://techsupport.services.ibm.com/guides/contacts.html)� ��� �

��� ��� �����.

v IBM eServer ����� ��(zSeries, pSeries � iSeries ���� ���� DB2

� WebSphere ��� ���� �� ����� ��)� ��, IBM � �

�� IBM ��� ���� �� ���� ����� ���� � � ���

� ����. eServer ����� �� ��� �� �� ��� IBM Technical

Support Advantage � ���(http://www.ibm.com/servers/eserver/techsupport.html)

� �����.

��� ����� ���� � ��� ��� ��, ����� 1-800-IBMSERV

(1-800-426-7378)� ��� �� ���� �� ����� IBM Software Support

Handbook� ��� ���(http://techsupport.services.ibm.com/guides/contacts.html)

� �� � �� ��� ��� �� �� ��� � �� ��� ���

�.

� ��� ��� �� IBM Software Support� ������.

1. ���� ��� ��.

2. ��� �� � � �� �.

3. IBM Software Support� ��� ��.

���� ���� �� ��

IBM� ���� ��� �, �� ��� � � ���. ���, ��� ����

� � � � � � � � � � � � � � . � � � � � � � � � � .

�� A. �� �� 75

�� 1 �� ��� : ����� ��� � ���� ��� �� �

����. � �� �� ��� ���.

�� 2 � ��� : ����� ��� � ���, ��� �����.

�� 3 �� ��� : ����� ��� � ��� ��� � ����

� �� ��� � ����.

�� 4 �� ��� : ���� ��� �� � ��� ��� ��� �

�� �� � � ��� ��� �������.

��� �� � �� �� ��

IBM� ���� ��� �, ��� ����� ������. IBM Software Support

���� ���� ���� ���� � ��� � � ��� ��� �� � �

�� �������. ��� � �� �� �� ��� �� ��� �����.

v ���� ��� � �� ���� ����� �� �����?

v ��� ��� ��� ��, �� � ���� ����? IBM Software Support�

�� ��� ��� �����.

v ���� �� ������? � ��, �� ���� ��� ������?

v ���� ����� ����? (�: ���, ��, ���� ����� �)

v �� � ���� ��� ���� ��� �� ����? � ��, ���� �

�� � � ��� �� ������.

Tivoli Identity Manager ��� � ��� IBM Software Support � � ��

���� �� �� �� � ���. � ��� Tivoli Identity Manager �� �

� � �, �� JAR �� � ��, �� ��� �� ���� � � � �

�� ���� �� � �� �� �����. �� �� �� � �� �

�� ����� � ���� ��� � ����.

�� � � ��� ���� � ��� ������. �� ��� IBM Tivoli

Identity Manager ��� �� ���� ������.

IBM Software Support� ��� ��

�� � �� �� � ��� ���� ��� � ����.

v ���: IBM Software Support ���(http://www.ibm.com/software/support/

probsub.html)� ″Submit and track problems″ ���� �����. � ��

� �� ��� ��� ������.

v ��: �� ���� ��� � �� ����� ��� IBM Software Support

Handbook �� ���(http://techsupport.services.ibm.com/guides/contacts.html)�

��� � ��� ��� �����.

���� ���� ����� ���� �� �� �� ����� �� ��� ��,

IBM Software Support��� APAR(Authorized Program Analysis Report)� ��

76 IBM Tivoli Identity Manager: ���� ��

���. APAR� ���� �� �� �����. ��� � � IBM Software

Support��� APAR� ���� ����� ��� ��� ��� � �� ����

��� � ���. IBM ���� ���� � �� � ���� �

�� � ��� ��� APAR� IBM �� �� � ���� �� �����.

����� �� �� ��� 73 ���� ��� � �� � 74 ���� ���

�� ������ ������.

�� A. �� �� 77

78 IBM Tivoli Identity Manager: ���� ��

�� B. ���

� ��� ���� � �� �� � ������ ��� ����. IBM � �

���� � �� ��� ��, ��� �� ��� � �� �� �� ����. �

� ��� � �� �� � ���� �� ��� �� IBM � �� �����

�. � ��� IBM ��, ���� �� ���� ���� �� � IBM ��, �

��� �� ����� ��� � ��� �� ����� ����. IBM� �� �

�� ���� �� �, ����� �� ��, ���� �� ���� �� ��

� � ����. ��� �IBM ��, ���� �� ���� �� �� �� �

� �� � �����.

IBM � ��� ��� �� �� ��� �� ��� ���� ��� �� ��

�� �� � ����. � �� � ��� �� ��� �� ����� ����

� ���. ���� �� ���� ���� ������.

135-270

����� ��� �� 467-12, �����

�� �.�.� ����

�����

����: 080-023-8080

2 ��(DBCS) ��� �� ��� ��� �� IBM ������ �����

�� ��� �� ����� ���.

IBM World Trade Asia Corporation Licensing

2-31 Roppongi 3-chome, Minato-ku

Tokyo 106-0032, Japan

�� �� ���� ���� ��� �� ����� ��� ����. IBM

�� �� ���, ��� � �� ���� ���� �� ��� ��� ����

(�, �� ��� ��) ����� ����� �� ��� ���� � �� ���

���� � ���. �� ����� �� ���� ��� �� ��� ��� ��

��� ���� ����, � ��� ���� �� �� ����.

� ���� ����� ���� ���� ��� ��� �� � ����. � �

�� ����� ����, ��� �� ���� �����. IBM � ��� �

�� �� �(��) ����� �� ���� ���� �� �(��) ��� � ��

��.

© Copyright IBM Corp. 2003, 2005 79

� ���� ���� �IBM� � ���� �� ��� � � ���, � ���

�� �� � ���� ���� �� � ���. � � ���� �� �

IBM �� �� ��� ��� � � ��� ���� � �� �� �

� ��� ���.

IBM ��� ��� ���� �� �� ��� ����� ���� ���� ��

� � � ��� ����� �� � ����.

(1) ����� ��� ����� �� ����(� ���� ��) �� �� � �

(2) �� ��� �� ��� ���� ��� ��� ���� ��� �� �

�� ��� ������.

135-270

����� ��� �� 467-12, �����

�� �.�.� ����

�����

��� ��� � ��(�� ��, ��� �� �)� �� ��� � ����.

� ��� ��� ���� ��� ���� � �� ��� �� ���� ��

�� IBM� IBM �� � , IBM ���� ��� � (IPLA) �� �� �

� � � �� � � ����.

� ��� ��� �� �� ���� ��� ���� �� ����. ��� �

���� ��� ��� � � �� � ����. �� �� �� �� ���

����� ����� � ���� ��� ���� ���� ���� �� ���

��� ��� ��� ����� ��� � ����. ��, �� �� ��� �

� ����� �� ���� �� ��� �� � ����. � �� �� � �

���� �� � �� ���� �� ���.

�IBM ��� �� ��� � ��� ���, � � �� � �� �� �

���� � ����. IBM��� ��� �IBM ��� ����� �����, �

� ��� ��� ��� ���, ��� �� �� ��� ���� ��� � ���

�. �IBM ��� ��� �� ���� � ��� ���� ������.

��

�� ��� �� �� �� ���� ���� � �� ������. IBM, IBM

��, AIX, DB2, Domino, Lotus, SecureWay, Tivoli, Tivoli ��, Universal Database,

WebSphere.

Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����

���� Microsoft Corporation� ����.

80 IBM Tivoli Identity Manager: ���� ��

Intel, Intel Inside(��), MMX � Pentium �� �� �� ���� ���� Intel

Corporation� ����.

UNIX� �� �� �� ���� ���� Open Group� ������.

Linux� �� �� �� ���� ���� Linus Torvalds� ����.

Java � �� Java � �� �� �� �� ���� �

��� Sun Microsystems, Inc.� ����.

�� ��, �� � ��� �� ��� � � ������.

�� B. ���� 81

���

���� ��: 5724–C34

GA30-2019-03