WebSphere और कई विंडोज डोमेन

हमारे कार्यालय में, हमारे पास WebSphere संस्करण 7.1 के साथ काम करने वाला एक व्यावसायिक अनुप्रयोग है, इस एप्लिकेशन के उपयोगकर्ता सक्रिय निर्देशिका के माध्यम से अधिकृत हैं। इसके लिए, WebSphere में, हमने ऑथेंटिकेशन मेथड सेपरेट LDAP रजिस्ट्री का उपयोग किया । इस स्थिति में, आप प्राधिकरण के लिए एक डोमेन या अन्य LDAP निर्देशिका निर्दिष्ट कर सकते हैं। दूसरे डोमेन के आगमन के साथ, दोनों डोमेन के उपयोगकर्ताओं को अधिकृत करना आवश्यक था। इन उद्देश्यों के लिए, हम प्राधिकरण विधि को फेडरेटेड रिपॉजिटरी में बदल देंगे। और नीचे मैं वर्णन करूंगा कि इसे कैसे स्थापित किया जाए।

सामान्य तौर पर, WebSphere में आप 4 प्राधिकरण विकल्पों का उपयोग कर सकते हैं, वे यहां चित्रों के साथ अच्छी तरह से वर्णित हैं ।
प्राधिकरण विधियों को यहां कॉन्फ़िगर किया गया है


जैसा कि मैंने पहले ही लिखा है, हम कई डोमेन से प्राधिकरण की संभावना के लिए प्राधिकरण विकल्प संयुक्त रिपोजिटरी का उपयोग करेंगे। हमारे पास ये डोमेन SDK_GARANT , उत्तर sdkserv में उठाए गए हैं, और SDK.LAN sdkpdc सर्वर पर हैं। हमें WS को अधिकृत करने के लिए प्रत्येक डोमेन से एक उपयोगकर्ता की आवश्यकता है। इन उपयोगकर्ताओं को किसी विशेष अधिकार की आवश्यकता नहीं है। यह महत्वपूर्ण है कि उनके नाम अलग हैं और दोनों डोमेन में डुप्लिकेट नहीं हैं। डोमेन SDK_GARANT में पहले से ही इस तरह के एक उपयोगकर्ता db2admin है, मैंने SDK.LAN में उपयोगकर्ता वॉडमिन बनाया।



अगला हम WS कंसोल के साथ काम करते हैं। पहली स्क्रीन पर दिखाए गए मेनू में, यूनिफाइड स्टोरेज के सामने कॉन्फ़िगर बटन पर क्लिक करें। यहाँ हम देखेंगे:


संग्रहण प्रबंधन पर क्लिक करें - जोड़ें , चित्र में भरें। बाइंडिंग का विशिष्ट नाम पूर्ण cn = db2admin, ou = Main, dc = sdk_garant में निर्दिष्ट होना चाहिए। ओके पर क्लिक करें।


फिर से जोड़ें पर क्लिक करें और हमारे दूसरे डोमेन से संपर्क करने के लिए रिपॉजिटरी जोड़ें। बाइंडिंग का विशिष्ट नाम cn = wasadmin, ou = Main, dc = sdk, dc = lan है ।


हम सब कुछ सहेजते हैं, एकीकृत संग्रहण के कॉन्फ़िगरेशन पर वापस लौटते हैं। और एरिया बटन में आधार रिकॉर्ड जोड़ें पर क्लिक करें।


यहां हम स्टोरेज SDK_GARANT का चयन करते हैं, उपयोगकर्ता को संचार cn = db2admin, ou = Main, dc = sdk_garant और आधार रिकॉर्ड ou = Main, dc / sdk_garant के विशिष्ट नाम के रूप में निर्दिष्ट करें , जहां संगठन में उपयोगकर्ता हैं।


सहेजें और एक और आधार रिकॉर्ड जोड़ें cn = wasadmin, ou = Main, dc = sdk, dc = lan और आधार रिकॉर्ड का विशिष्ट नाम ou = Main, dc = sdk, dc = lan


डिफ़ॉल्ट संग्रहण हटाएं


हम क्षेत्र के नाम पर प्रशासक के नाम पर ड्राइव करते हैं (एक डोमेन से db2admin या दूसरे से वास्डमिन )। सहेजें।
ओके पर क्लिक करें। सेव पेज पर सबसे ऊपर। ड्रॉप-डाउन सूची से, फेडरेटेड रिपॉजिटरी चुनें और वर्तमान के रूप में सेट पर क्लिक करें। हम आवेदन करते हैं।
हम प्रोफ़ाइल को पुनरारंभ करते हैं और डोमेन उपयोगकर्ता के तहत कांसोल में लॉग इन करते हैं। यदि सब कुछ ठीक है और आप कंसोल में लॉग इन हैं, तो हम जाँचते हैं कि उपयोगकर्ताओं या समूहों और दोनों डोमेन की सूची हुक की गई है। ऐसा करने के लिए, उपयोगकर्ता और समूह - प्रशासनिक उपयोगकर्ता भूमिका - ऐड पर जाएं । यहां, सुविधा के लिए, प्रदर्शित परिणामों की संख्या अधिक सेट करें और खोज पर क्लिक करें। सूची में दोनों डोमेन के उपयोगकर्ता शामिल होने चाहिए।

अगर कुछ गलत हुआ और उसे कंसोल में नहीं जाने दिया। आपको कार्य प्रोफ़ाइल से फ़ाइल * ProfileDir * / config / cells / * NodeName * / wim / config / wimconfig.xml लेने की आवश्यकता है और इसे एक टूटे हुए के साथ बदलें। फिर लॉगिन पासवर्ड डिफ़ॉल्ट पर रीसेट हो जाएगा। परीक्षण के लिए, पहले एक रिपॉजिटरी को जोड़ना, प्रोफ़ाइल को फिर से बनाना और लॉग इन करने का प्रयास करना एक बुरा विकल्प नहीं है। फिर इस स्टोरेज को डिलीट करें और दूसरे को भी जोड़ें।