Tivoli Identity Manager

Transcript

1 Tivoli Identity Manager Versione 4.6 IBM Tivoli Access Manager Global Sign On Adapter for Windows - Guida all installazione e alla configurazione SC

2

3 Tivoli Identity Manager Versione 4.6 IBM Tivoli Access Manager Global Sign On Adapter for Windows - Guida all installazione e alla configurazione SC

4 Nota: prima di utilizzare queste informazioni e il prodotto, leggere attentamente le informazioni riportate in Appendice C, Informazioni particolari, a pagina 57. Quarta edizione (Giugno 2005) Questa edizione fa riferimento alla versione 4.6 di questo adattatore e a tutti i rilasci e le modifiche successive, se non diversamente indicato nelle nuove edizioni. Copyright International Business Machines Corporation 2004, Tutti i diritti riservati.

5 Indice Prefazione v A chi è diretto questo manuale v Pubblicazioni e informazioni correlate......v Libreria Tivoli Identity Manager v Pubblicazioni dei prodotti prerequisiti....vi Pubblicazioni correlate vii Accesso alle pubblicazioni online vii Accesso facilitato vii Informazioni di supporto viii Convenzioni utilizzate in questo manuale.... viii Convenzioni tipografiche viii Differenze tra i sistemi operativi viii Definizioni per le variabili d ambiente HOME..ix Capitolo 1. Panoramica Installazione di base Capitolo 2. Installazione dell adattatore 3 Requisiti Passo 1: Verifica della connettività di rete Passo 2: Installazione dell adattatore Passo 3: Attivazione dell adattatore come servizio..5 Passo 4: Configurazione dell adattatore Passo 5: Installazione del certificato dell adattatore..6 Passo 6: Importazione del profilo dell adattatore..6 Passo 7: Configurazione dei moduli dell adattatore.7 Capitolo 3. Configurazione dell adattatore per IBM Tivoli Identity Manager Avvio dello strumento di configurazione dell adattatore Visualizzazione delle impostazioni di configurazione 10 Modifica delle impostazioni di configurazione del protocollo Configurazione della notifica eventi Impostazione dei trigger di notifica eventi...16 Modifica di un contesto di notifica eventi...17 Modifica della chiave di configurazione Modifica delle impostazioni di registrazione delle attività Modifica delle impostazioni di registro Modifica delle impostazioni di registro non crittografate Modifica delle impostazioni avanzate Visualizzazione delle statistiche Modifica delle impostazioni della codepage...23 Accesso alla guida e alle opzioni aggiuntive...23 Capitolo 4. Configurazione dell autenticazione SSL per l adattatore 27 Panoramica su SSL e certificati digitali Chiavi private, chiavi pubbliche e certificati digitali Certificati autofirmati Formati di chiavi e certificati Utilizzo dell autenticazione SSL Configurazione di certificati per l autenticazione SSL 30 Configurazione dei certificati per l autenticazione SSL a una via Configurazione dei certificati per l autenticazione SSL a due vie Configurazione dei certificati quando l adattatore opera come client SSL Gestione dei certificati SSL mediante CertTool...33 Avvio di CertTool Creazione di una richiesta di certificato e chiave privata Installazione del certificato Installazione del certificato e della chiave da un file PKCS Visualizzazione del certificato installato Installazione di un certificato CA Visualizzazione di certificati CA Eliminazione di un certificato CA Visualizzazione dei certificati registrati Registrazione di un certificato Annullamento della registrazione di un certificato 39 Esportazione di certificato e di una chiave in un file PKCS Capitolo 5. Personalizzazione dell Tivoli Access Manager GSO Adapter Copia di TAMGsoProfile.jar ed estrazione dei file..41 Creazione di un nuovo file JAR e installazione dei nuovi attributi su Tivoli Identity Manager Server..42 Capitolo 6. Aggiornamento dell adattatore o dell ADK Aggiornamento dell adattatore Aggiornamento dell ADK File di log Capitolo 7. Disinstallazione dell adattatore Tivoli Access Manager GSO Adapter Appendice A. Attributi dell adattatore 47 Descrizioni degli attributi Attributi delle azioni di Tivoli Access Manager GSO Adapter Aggiunta di un collegamento al sistema Modifica di un collegamento al sistema Eliminazione di un collegamento al sistema..48 Sospensione di un collegamento al sistema...48 Ripristino di un collegamento al sistema Riconciliazione Risoluzione dei problemi Copyright IBM Corp. 2004, 2005 iii

6 Riconciliazione di un numero elevato di account mediante l API pdadmin Errori di Tivoli Access Manager Riconciliazione di un numero elevato di account mediante l API LDAP Appendice B. Informazioni di supporto 53 Ricerca delle knowledge base Ricerca nel centro informazioni sul sistema locale o sulla rete Ricerca su Internet Ottenimento delle fix Come contattare l assistenza clienti IBM Determinazione dell impatto aziendale del problema Descrizione del problema e raccolta delle informazioni di base Inoltro del problema all assistenza clienti IBM..55 Appendice C. Informazioni particolari 57 Marchi Indice analitico iv IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

7 Prefazione IBM Tivoli Identity Manager Tivoli Access Manager Global Sign On Adapter for Windows (Tivoli Access Manager GSO Adapter) consente la connettività tra IBM Tivoli Identity Manager Server e una rete di sistemi che eseguono il database Tivoli Access Manager. Una volta installato e preparato l adattatore, Tivoli Identity Manager gestisce l accesso alle risorse GSO (Global Sign On) sul sistema del server Tivoli Access Manager. In questo manuale viene descritto come installare e preparare un Tivoli Access Manager GSO Adapter. A chi è diretto questo manuale Questo manuale è diretto ad amministratori di sicurezza responsabili dell installazione del software sui computer del proprio sito. I lettori di questo manuale devono conoscere i concetti relativi all amministrazione dei sistemi di sicurezza. La persona che completa la procedura di installazione deve essere inoltre esperta degli standard del sistema. Infine, devono essere in grado di eseguire le attività di amministrazione della sicurezza ordinarie. Pubblicazioni e informazioni correlate Consultare le descrizioni della libreria. Per determinare le pubblicazioni aggiuntive che potrebbero risultare utili, fare riferimento a Pubblicazioni dei prodotti prerequisiti a pagina vi e a Pubblicazioni correlate a pagina vii. Una volta determinato le pubblicazioni necessarie, fare riferimento alle istruzioni riportate in Accesso alle pubblicazioni online a pagina vii. Libreria Tivoli Identity Manager Le pubblicazioni nella libreria della documentazione tecnica sono organizzate nelle seguenti categorie: v Informazioni sui rilasci v Assistenza utente online v Installazione e configurazione del server v Determinazione dei problemi v Supplementi tecnici v Installazione e configurazione degli adattatori Informazioni sui rilasci: v Fornisce i requisiti software e hardware per, le fix e le patch aggiuntive e altre informazioni di supporto. v Documentazione di IBM - Readme Riporta l elenco di pubblicazioni. Assistenza utente online: Determinazione dei problemi: fornisce le informazioni relative alla determinazione dei problemi, alla registrazione e ai messaggi per il prodotto. Copyright IBM Corp. 2004, 2005 v

8 Supplementi tecnici: I seguenti supplementi tecnici sono forniti dagli sviluppatori o da altri gruppi interessati al prodotto: v I redbook e i white paper sono disponibili su Web all indirizzo: IBMTivoliIdentityManager.html Passare alla sezione Self Help nella categoria Learn, quindi fare clic sul link Redbooks. v Le note tecniche sono disponibili su Web all indirizzo: v Le guide per i campi sono disponibili su Web all indirizzo: v Per un elenco completo di altre risorse Tivoli Identity Manager, visitare il sito Web IBM developerworks all indirizzo: Installazione e configurazione degli adattatori: La libreria della documentazione tecnica di include la documentazione relativa ai componenti dell adattatore di una implementazione di. Individuare gli adattatori sul sito Web all indirizzo: IBMTivoliIdentityManager.html Passare a Other resources e fare clic sul link per l inventario degli adattatori. Competenze e formazione: Le seguenti informazioni aggiuntive su skill e training tecnico sono disponibili su: v Virtual Skills Center for Tivoli Software su Web all indirizzo: v Tivoli Education Software Training Roadmaps su Web all indirizzo: v Tivoli Technical Exchange su Web all indirizzo: supp_tech_exch.html Pubblicazioni dei prodotti prerequisiti Per utilizzare efficacemente le informazioni riportate in questo manuale, è necessario conoscere i prodotti prerequisiti di. Le pubblicazioni relative sono disponibili su: v Sistemi operativi IBM AIX Sun Solaris Red Hat Linux vi IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

9 Microsoft Windows Server v Server di database v Applicazione del server delle directory Pubblicazioni IBM Directory Server en_us/html/ldapinst.htm Sun ONE Directory Server correlate Informazioni correlate a sono disponibili nelle seguenti pubblicazioni: v La libreria software Tivoli fornisce una varietà di pubblicazioni Tivoli come white paper, datasheet, dimostrazioni, redbook e lettere di annuncio. Tale libreria è disponibile su Web all indirizzo: v Il glossario software Tivoli include le definizioni di molti termini tecnici relativi al software Tivoli. Il glossario software Tivoli è disponibili selezionando il link Glossary nella pagina Web di Tivoli Software Library all indirizzo: Accesso alle pubblicazioni online IBM inserisce le pubblicazioni per questo e tutti gli altri prodotti Tivoli non appena sono disponibili e in seguito agli aggiornamenti sul sito Web del centro informazioni software Tivoli. È possibile accedere al centro informazioni del software Tivoli dal seguente indirizzo Web: Fare clic sulla lettera I nell elenco A-Z, quindi selezionare il link Tivoli Identity Manager per accedere alla libreria del prodotto. Nota: Se si stampano documenti PDF in un formato diverso dal formato letter, impostare la relativa opzione nella finestra File Stampa che consente a Adobe Reader di stampare in locale nel formato desiderato. Accesso facilitato La documentazione del prodotto include le seguenti funzioni per l accesso facilitato: v La documentazione è disponibile in formato PDF in modo da consentire agli utenti di utilizzare il software per la lettura su schermo. v Tutte le immagini nella documentazione sono fornite con un testo alternativo in modo che gli utenti con difficoltà alla vista possano comprendere il contenuto delle immagini. Prefazione vii

10 Informazioni di supporto Se si verifica un problema con il software IBM, è necessario che questo venga risolto rapidamente. IBM fornisce i seguenti modi per ottenere l assistenza necessaria: v Ricerca nella knowledge base: è possibile eseguire una ricerca in una vasta raccolta di problemi noti e soluzioni alternative, note tecniche e altre informazioni. v Ottenimento delle fix: è possibile ottenere le fix più recenti già disponibili per il prodotto. v Contattare l assistenza clienti IBM: se non è possibile risolvere il problema ed è necessario il supporto del personale IBM, esistono diversi modi per contattare l assistenza clienti IBM. Per ulteriori informazioni su come risolvere i problemi, fare riferimento a Appendice B, Informazioni di supporto, a pagina 53. Convenzioni utilizzate in questo manuale Convenzioni Questo manuale utilizza diverse convenzioni per termini speciali e azioni e per i comandi e i percorsi del sistema operativo. tipografiche In questo manuale vengono utilizzate le seguenti convenzioni tipografiche: Grassetto Corsivo v Comandi in minuscolo e in maiuscolo/minuscolo che altrimenti sarebbero difficili da differenziare dal testo circostante v Controlli di interfaccia (caselle di spunta, pulsanti, pulsanti d opzione, campi, cartelle, icone, caselle di elenco, elementi all interno delle caselle di elenco, elenchi a più colonne, contenitori, scelte di menu, nomi di menu, schede, fogli di proprietà), etichette (come ad esempio Suggerimento: e Considerazioni sul sistema operativo:) v Parole chiave e parametri del testo v Parole definite nel testo v Enfasi di parole v Nuovi termini nel testo (tranne in un elenco di definizioni) v Variabili e valori da fornire Monospace v Esempi ed esempi di codice v Nome di file, parole chiave di programmazione e altri elementi che sarebbero difficili da distinguere dal testo circostante v Testo di messaggi e prompt diretti all utente v Testo che deve essere immesso dall utente v Valori per gli argomenti o opzioni di comandi Differenze tra i sistemi operativi In questo manuale sono riportate le convenzioni UNIX per la specifica delle variabili d ambiente e per la notazione delle directory. viii IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

11 Quando si utilizza la riga comandi di Windows, sostituire $variabile con %variabile% per le variabili d ambiente e sostituire ogni carattere barra (/) con una barra inversa (\) nei percorsi delle directory. I nomi delle variabili d ambiente non sono sempre uguali su Windows eunix. Ad esempio, %TEMP% sul sistema operativo Windows è equivalente e $tmp su un sistema UNIX. Nota: Se si utilizza una shell bash su un sistema Windows, è possibile utilizzare le convenzioni UNIX. Definizioni per le variabili d ambiente HOME Nella seguente tabella sono riportate le definizioni predefinite utilizzate in questo manuale per rappresentare il livello di directory HOME per i vari percorsi di installazione del prodotto. È possibile personalizzare la directory di installazione e la directory HOME in base alla specifica implementazione. Se questo è il caso, è necessario eseguire le sostituzioni appropriate per la definizione di ogni variabile riportata nella tabella. Il valore di percorso per un sistema operativo Windows è unità:\program Files. Il valore di percorso per il sistema operativo AIX è /usr. Il valore di percorso è /opt per altri sistemi UNIX e Linux. Variabile percorso Definizione predefinito Descrizione DB_INSTANCE_HOME Windows: percorso\ibm\sqllib UNIX e Linux: v AIX, Linux: /home/nomeistanzadb v Solaris: /export/home/nomeistanzadb LDAP_HOME v IBM Directory Server Windows: percorso\ibm\ldap UNIX: percorso/ibm/ldap v Sun ONE Directory Server Windows: percorso\sun\mps UNIX: /var/sun/mps La directory che contiene il database per Tivoli Identity Manager. La directory che contiene il codice del server delle directory. HTTP_HOME ITIM_HOME Windows: percorso\ibmhttpserver UNIX e Linux: percorso/ibmhttpserver Windows: percorso\ibm\itim UNIX e Linux: percorso/ibm/itim La directory che contiene il codice di IBM HTTP Server. La directory di base che contiene il codice, la configurazione e la documentazione di Tivoli Identity Manager. Prefazione ix

12 Variabile percorso Definizione predefinito Descrizione Tivoli_Common_Directory Windows: UNIX e Linux: Il percorso centrale di tutti i file delle funzioni di servizio, come ad esempio log e dati FFCD (first-failure capture data) x IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

13 Capitolo 1. Panoramica Installazione di base Un adattatore è un programma che fornisce un interfaccia tra una risorsa gestita e Tivoli Identity Manager Server. Gli adattatori possono trovarsi o meno sulla risorsa gestita e Tivoli Identity Manager Server gestisce gli accessi alla risorsa mediante il sistema di sicurezza. Gli adattatori funzionano come amministratori virtuali sicuri sulla piattaforma di destinazione, eseguendo attività quali la creazione degli ID di collegamento, la sospensione di ID e altre attività normalmente eseguite dagli amministratori. L adattatore viene eseguito come servizio, indipendentemente se un utente è collegato a Tivoli Identity Manager Server. Tivoli Identity Manager Tivoli Access Manager GSO Adapter fornisce la connettività tra Tivoli Identity Manager Server e un sistema su cui sono eseguiti i server Windows. Questa guida all installazione fornisce le informazioni di base necessarie per installare e configurare i componenti di Tivoli Access Manager GSO Adapter. In questo capitolo è fornita una panoramica sull adattatore e sulle relative funzioni. Di seguito sono riportate le procedure di base necessarie a installare, configurare ed eseguire l adattatore: v Creare un account sulla risorsa gestita per l adattatore da utilizzare. v Installare il software dell adattatore. v Caricare gli eventi di Tivoli Identity Manager. v Attivare Tivoli Access Manager GSO Adapter come servizio sul sistema dell adattatore. v Configurare i protocolli di comunicazione dell adattatore per consentire a Tivoli Access Manager GSO Adapter di comunicare con Tivoli Identity Manager Server. v Installare il profilo dell adattatore su Tivoli Identity Manager Server. v Configurare Tivoli Identity Manager Server in modo che riconosca l adattatore come servizio. Copyright IBM Corp. 2004,

14 2 IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

15 Capitolo 2. Installazione dell adattatore Requisiti In questo capitolo vengono descritte le operazioni necessarie per installare e configurare il software di Tivoli Access Manager GSO Adapter. È necessario completare i passi come riportati nell elenco. In questo capitolo sono sono presenti le seguenti sezioni: v Requisiti v Passo 1: Verifica della connettività di rete a pagina 4 v Passo 2: Installazione dell adattatore a pagina 4 v Passo 3: Attivazione dell adattatore come servizio a pagina 5 v Passo 4: Configurazione dell adattatore a pagina 6 v Passo 5: Installazione del certificato dell adattatore a pagina 6 v Passo 6: Importazione del profilo dell adattatore a pagina 6 v Passo 7: Configurazione dei moduli dell adattatore a pagina 7 Nella seguente tabella sono riportati i requisiti hardware, software e di autorizzazione per installare Tivoli Access Manager GSO Adapter. Verificare che tutti i requisiti qui riportati siano presenti prima di installare Tivoli Access Manager GSO Adapter. Tabella 1. Requisiti per installare l adattatore Sistema L adattatore deve essere installato su un server con un microprocessore x86 a 32 bit (486 minimum), almeno 256 MB di memoria e almeno 300 MB di spazio libero su disco. Sistema operativo Windows NT 4.0 con SP6 o Windows 2000 con SP2 o Windows Software Tivoli Access Manager Questo adattatore funziona con Tivoli Access Manager versione 4.1 e 5.1. È necessario che sul sistema su cui è installato l adattatore, sia installato l ambiente runtime di Tivoli Access Manager e che funzioni correttamente. L ambiente runtime di Tivoli Access Manager richiede l installazione di un client LDAP sul sistema di distribuzione delle applicazioni. Nota: L installazione dell ambiente runtime di Tivoli Access Manager impone l installazione del software richiesto,. Per le istruzioni di installazione, fare riferimento al manuale Tivoli Access Manager - Guida all installazione di base per il sistema operativo. Tivoli Access Manager Client LDAP e GSKit di Tivoli Access Manger devono essere installati e operativi. Tivoli Access Manager 4.1/5.1 Agent Tivoli Identity Manager Tivoli Access Manager v4.1/v5.1 Agent deve essere installato e operativo sul sistema su cui è installato l adattatore GSO. Copyright IBM Corp. 2004,

16 Tabella 1. Requisiti per installare l adattatore (Continua) Connettività di rete L adattatore deve essere installato su un sistema che possa comunicare con Tivoli Identity Manager Server su una rete TCP/IP. Autorità amministratore del sistema La persona che completa la procedura di installazione di Tivoli Access Manager GSO Adapter deve avere autorizzazioni da amministratore per completare le operazioni riportate in questo capitolo. Comunicazione server La comunicazione tra Tivoli Identity Manager Server e Tivoli Access Manager GSO Adapter deve essere testata con un ping di comunicazione di basso livello prima di installare il software di IBM. Ciò semplifica la risoluzione dei problemi nelle procedure di installazione. Passo 1: Verifica della connettività di rete Questo passo verifica la connettività di rete di base e la funzione di trasferimento file. La verifica viene eseguita tra la stazione di lavoro Windows su cui verrà installato Tivoli Access Manager GSO Adapter e la stazione di lavoro su cui si trova il server Tivoli Identity Manager. È necessario emettere un comando ping da Tivoli Identity Manager alle stazioni di lavoro dell adattatore per verificare la comunicazione tra le due macchine. 1. Collegarsi alla stazione di lavoro Windows. 2. Testare la comunicazione tra il sistema su cui si trova il server Tivoli Identity Manager e la stazione di lavoro Windows. # ping nom_host_adattatore Passo 2: Installazione dell adattatore Un programma di installazione eseguibile è fornito per Tivoli Access Manager GSO Adapter. Quando viene eseguito il programma di installazione, è possibile accettare le impostazioni predefinite oppure selezionare nuovi valori. I file di installazione di Tivoli Identity Manager Tivoli Access Manager GSO Adapter possono essere scaricati dal sito Web IBM. Contattare l assistenza clienti IBM per ottenere l indirizzo Web e le istruzioni per il download. Per installare l adattatore, effettuare le seguenti operazioni: 1. Scaricare il file zip di installazione di Tivoli Access Manager GSO Adapter dal sito Web IBM. 2. Estrarre il contenuto del file zip di installazione di Tivoli Access Manager GSO Adapter in una directory temporanea. 3. Selezionare Esegui... dal menu Start e immettere il percorso della directory temporanea seguito da Setup.exe. Ad esempio: C:\Temp\Setup.exe Viene visualizzata la finestra di benvenuto. 4. Fare clic su Avanti. Viene visualizzata la finestra dell accordo di licenza software. Leggere attentamente l accordo di licenza e, se lo si accetta, selezionare l opzione Accetto i termini dell accordo di licenza. 5. Fare clic su Avanti per continuare. 4 IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

17 Viene visualizzata la finestra Seleziona directory di destinazione. Figura 1. Finestra di dialogo Seleziona directory di destinazione 6. Accettare il percorso di destinazione predefinito oppure selezionarne uno alternativo, quindi fare clic su Avanti. Viene visualizzata la finestra Riepilogo installazione. 7. Fare clic su Avanti. Viene visualizzata la finestra Impostazione account Access Manager. 8. Immettere l ID e la password dell account dell amministratore di Tivoli Access Manager nei relativi campi, selezionare la versione di Tivoli Access Manager e fare clic su Avanti. Tivoli Access Manager GSO Adapter viene installato e viene quindi visualizzata una finestra relativa al completamento. 9. Fare clic su Fine. Passo 3: Attivazione dell adattatore come servizio Tivoli Access Manager GSO Adapter viene installato e avviato sul server Windows e viene avviato automaticamente ogni volta che il server viene riavviato. Lo stato del servizio dell agente Tivoli Access Manager può essere visualizzato mediante Windows Services Tool (dal menu Programmi selezionare Strumenti di amministrazione, quindi Servizi). Con Windows Services Tool, è inoltre possibile avviare, arrestare e interrompere il software dell agente. Capitolo 2. Installazione dell adattatore 5

18 Passo 4: Configurazione dell adattatore Tivoli Access Manager GSO Adapter utilizza protocollo DAML per garantire una comunicazione sicura con il Tivoli Identity Manager Server. Di seguito sono forniti i valori del protocollo predefinito. Tuttavia, è necessario configurare protocollo DAML in base ai sistemi in uso. Fare riferimento a Modifica delle impostazioni di configurazione del protocollo a pagina 11 per ulteriori informazioni. Nota: È necessario installare un certificato per il protocollo DAML. Fare riferimento a Passo 5: Installazione del certificato dell adattatore per ulteriori informazioni sull installazione dei certificati. Passo 5: Installazione del certificato dell adattatore È necessario installare un certificato anche per il protocollo DAML. Il certificato deve essere ottenuto da una CA (Certificate Authority) nota oppure è necessario creare il proprio certificato utilizzando la propria CA. Tivoli Access Manager GSO Adapter non viene fornito con un certificato. Fare riferimento a Passo 6: Importazione del profilo dell adattatore per ulteriori informazioni sull installazione dei certificati. Quando si installa il nuovo certificato, sarà necessario installare anche la nuova CA sul Tivoli Identity Manager Server. Fare riferimento al manuale IBM Tivoli Identity Manager - Guida alla configurazione per ulteriori informazioni. Nota: Prima di installare il certificato, è necessario configurare il protocollo DAML. Arrestare e riavviare l adattatore una volta installato il certificato. Passo 6: Importazione del profilo dell adattatore Il profilo di un adattatore definisce i tipi di risorse che possono essere gestite da Tivoli Identity Manager Server. È necessario importare il profilo dell adattatore su Tivoli Identity Manager Server prima di utilizzare Tivoli Access Manager GSO Adapter. Il profilo viene utilizzato per creare un servizio di Tivoli Access Manager GSO Adapter su Tivoli Identity Manager Server e per comunicare con l adattatore. Prima di iniziare il processo di importazione del profilo dell adattatore, verificare che le seguenti condizioni siano soddisfatte: v Prima di importare il profilo dell adattatore, è necessario installare Tivoli Identity Manager Server e verificare che sia in esecuzione. v Per poter configurare il profilo di Tivoli Access Manager GSO Adapter, è necessario disporre delle autorizzazioni root o da amministratore su Tivoli Identity Manager Server. Per importare il profilo dell adattatore, effettuare le seguenti operazioni: 1. Collegarsi a Tivoli Identity Manager Server utilizzando un account con autorizzazioni da amministratore. 2. Dalla barra di navigazione del menu principale, selezionare la scheda Configurazione. 3. Nella finestra Configurazione, selezionare Importa/Esporta Importa. 4. Nella finestra Importa, nel campo File da caricare, immettere il percorso del file TAMGsoProfile.jar oppure fare clic su Sfoglia per individuare il file. 5. Fare clic sul link Importa dati in Identity Manager per importare il profilo dell adattatore in Tivoli Identity Manager Server. 6 IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione

19 v Se l importazione del profilo dell adattatore viene completato correttamente, viene visualizzato il seguente messaggio: Installazione del profilo completata. v Se l importazione del profilo dell adattatore non riesce, viene invece visualizzato il seguente messaggio: Installazione del profilo non riuscita. Quando si importa il profilo dell adattatore, se viene ricevuto un errore relativo allo schema, le informazioni relative a tale errore saranno contenute nel file trace.log. Il percorso del file trace.log è specificato dalla proprietà handle.file.filedir definita nel file di Tivoli Identity Manager enrolelogging.properties ubicato nella directory \data. Passo 7: Configurazione dei moduli dell adattatore Configurare i moduli di manutenzione di servizio dell adattatore e degli account su Tivoli Identity Manager Server. Fare riferimento a IBM Tivoli Identity Manager - Centro informazioni per ulteriori informazioni. Ogni Tivoli Access Manager Global Sign On Service è configurato solo per una risorsa o un gruppo di risorse Tivoli Access Manager. Prima di configurare il modulo di servizio dell adattatore, è necessario creare una risorsa o un gruppo di risorse di Tivoli Access Manager. Per completare il modulo Configurazione servizio per Tivoli Access Manager GSO Adapter, completare i campi Nome servizio, URL, ID utente e Password con i valori appropriati. È necessario impostare due attributi per il modulo: v L attributo Nome risorsa GSO specifica il nome della risorsa o del gruppo di risorse di Tivoli Access Manager. Durante il test della configurazione dell adattatore, la presenza della risorsa o del gruppo di risorse non viene controllata. Pertanto, un test riuscito correttamente non significa necessariamente che il campo Nome risorsa GSO contenga un valore corretto. v Dall elenco a discesa Tipo risorsa GSO è possibile scegliere il tipo di risorsa specificato nel campo precedente: Web Risorsa Web Gruppo Gruppo di risorse Capitolo 2. Installazione dell adattatore 7

20 8 IBM Tivoli Access Manager GSO Adapter for Windows - Guida all installazione e alla configurazione