Guida per il responsabile di sistema WebSEAL

Transcript

1 IBM Tivoli Access Manager Guida per il responsabile di sistema WebSEAL Versione 4.1 SC

2

3 IBM Tivoli Access Manager Guida per il responsabile di sistema WebSEAL Versione 4.1 SC

4 Nota Prima di utilizzare queste informazioni e il relativo prodotto, leggere le informazioni riportate in Appendice D, Informazioni particolari, a pagina 345. Quinta edizione (agosto 2003) Questa edizione sostituisce la pubblicazione SC Copyright International Business Machines Corporation 1999, Tutti i diritti riservati.

5 Indice Prefazione xi A chi è diretto questo manuale xi Contenuto di questo manuale xi Pubblicazioni xii Informazioni sul rilascio xiii Informazioni di base xiii Informazioni su WebSEAL xiii Informazioni sulla protezione Web xiii Riferimenti per gli sviluppatori xiv Supplementi tecnici xiv Pubblicazioni correlate xv Accesso alle pubblicazioni in linea xvi Ordinare le pubblicazioni xvii Accessibilità xvii Contattare il servizio di assistenza ai clienti software xvii Convenzioni utilizzate in questo manuale xvii Convenzioni tipografiche xvii Differenze tra sistemi operativi xviii Capitolo 1. Panoramica su IBM Tivoli Access Manager WebSEAL Introduzione a IBM Tivoli Access Manager e WebSEAL Modello di sicurezza di Tivoli Access Manager Lo spazio oggetti protetto Definizione e applicazione di politica ACL e POP Gestione della politica: Web Portal Manager Protezione dello spazio Web con WebSEAL Pianificazione e implementazione della politica di protezione Identificazione dei tipi di contenuto e livelli di protezione Comprensione della configurazione WebSEAL Obiettivi dell autenticazione Accesso autenticato e non autenticato alle risorse Struttura della cache sessione/credenziali WebSEAL Comprensione dei nodi WebSEAL Nodi WebSEAL e scalabilità del sito Web Capitolo 2. Configurazione di base del server Informazioni generali sul server Directory principale dell installazione WebSEAL Avvio e arresto di WebSEAL WebSEAL rappresentato nello spazio oggetti protetti WebSEAL restituisce HTTP/ File di log GWebSEAL Utilizzo del file di configurazione WebSEAL File di configurazione webseald.conf Directory principale del server WebSEAL Configurazione dei parametri di comunicazione Configurazione di WebSEAL per richieste HTTP Configurazione di WebSEAL per richieste HTTPS Limitazione delle connessioni da versioni SSL specifiche Parametri di timeout per comunicazione HTTP/HTTPS Ulteriori parametri di timeout del server WebSEAL Gestione dello spazio Web Directory principale della struttura documenti Web Configurazione dell indice directory Windows: Denominazione file per programmi CGI Copyright IBM Corp. 1999, 2002 iii

6 File UNIX eseguibli sul sistema host del server WebSEAL Configurazione cache di documenti Web Specifica dei tipi MIME per il filtro URL Gestione delle pagine di messaggi di errore HTTP personalizzate Supporto macro per pagine di messaggi di errore HTTP Gestione delle pagine di gestione account personalizzate Parametri e valori delle pagine personalizzate Descrizioni delle pagine HTML personalizzate Supporto macro per pagine di gestione account Supporto Multi-locale per servizi Web Gestione di certificati del client e del server Tipi di file del database di chiavi GSKit Configurazione dei parametri del database di chiavi Utilizzo del programma di utilità ikeyman per la gestione dei certificati Configurazione del controllo CRL Configurazione della cache CRL Configurazione della funzione di registrazione HTTP predefinita Abilitazione e disabilitazione della funzione di registrazione HTTP Specifica del tipo di formato data/ora Specifica delle soglie di rollover del file di log Specifica della frequenza di cancellazione dei buffer dei file di log Formato di log HTTP comune (per request.log) Visualizzazione del file request.log Visualizzazione del file agent.log Visualizzazione di referer.log Configurazione del logging HTTP mediante il logging di eventi Registrazione messaggi di funzionalità WebSEAL file di traccia di controllo WebSEAL Configurazione file di traccia di controllo Record di controllo HTTP Record di controllo dell autenticazione Capitolo 3. Configurazione server avanzata Configurazione di una qualità di protezione di livello predefinito Configurazione QOP per singoli host e singole reti Configurazione aggiornamenti e polling del database autorizzazioni Configurazione ascolto notifiche di aggiornamento Configurazione polling del database autorizzazioni Gestione dell assegnazione dei thread di processo Configurazione dei thread di processo di WebSEAL Assegnazione di thread di processo per nodo (equità nodo) Replica di server WebSEAL front-end Configurazione di istanze multiple del server WebSEAL Panoramica sulla configurazione Configurazione di istanze multiple WebSEAL su UNIX Configurazione di più istanze WebSEAL su Windows Annullamento della configurazione di istanze multiple WebSEAL Comandi di avvio, arresto, riavvio e stato del server Configurazione SU (switch user) Funzione SU (switch user) - Panoramica Procedura di configurazione Utilizzo della funzione switch user Funzioni aggiuntive di switch user Sviluppo di CDAS personalizzato per switch user Configurazione cache di richieste WebSEAL del server Informazioni secondarie Flusso del processo di cache del server Configurazione di parametri di cache del server Note e limitazioni Gestione dei caratteri codificati UTF Prevenzione della vulnerabilità causata da scripting cross-site iv IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

7 Informazioni secondarie Configurazione del filtro di stringa URL Soppressione dell identità del server Configurazione hardware cifrato per la cifratura e la memorizzazione delle chiavi Condizioni e prerequisiti Configurazione di WebSEAL per hardware cifrato su BHAPI Configurazione di WebSEAL per hardware cifrato su PKCS# Strumenti di definizione problemi per WebSEAL Capitolo 4. Politica della sicurezza in WebSEAL Politica ACL specifica di WebSEAL /WebSEAL/<host> /WebSEAL/<host>/<file> Autorizzazioni ACL WebSEAL Politica ACL /WebSEAL predefinita Caratteri validi per i nomi ACL Politica three strikes login Politica di blocco account con i server WebSEAL bilanciati Sintassi dei comandi Politica di rafforzamento della password Politica di rafforzamento password impostata dal programma di utilità pdadmin Sintassi dei comandi Esempi di password valide e non valide Impostazioni specifiche per l utente e globali Politica POP di rafforzamento autenticazione (a fasi) Configurazione dei livelli per l autenticazione a fasi Abilitazione dell autenticazione a fasi Modulo di login a fasi Algoritmo di autenticazione step-up Note e limitazioni per l autenticazione a fasi Distinzione tra autenticazione a fasi e multi-factor Politica POP per l autenticazione basata su rete Configurazione dei livelli di autenticazione Specifica di indirizzi IP e intervalli Disabilitazione dell autenticazione step-up mediante un indirizzo IP Algoritmo di autenticazione basata su rete Note e limitazioni relative all autenticazione basata su rete Politica POP di qualità di protezione Gestione di utenti non autenticati (HTTP/HTTPS) Elaborazione di una richiesta da client anonimo Forzatura del login utente Applicazioni di HTTPS non autenticati Controllo di utenti non autenticati con politiche ACL/POP Capitolo 5. Autenticazione WebSEAL Comprensione del processo di autenticazione Tipi di dati di sessione supportati Metodi di autenticazione supportati Gestione dello stato di sessione Panoramica dello stato di sessione Panoramica della cache di sessione GSKit e WebSEAL Configurazione cache ID sessione SSL GSKit Configurazione della cache di sessione/credenziali WebSEAL Mantenimento dello stato con cookie di sessione Individuazione di tipi di dati ID sessione validi Configurazione dei cookie di failover Panoramica sulla configurazione dell autenticazione Parametri di autenticazione locali Parametri di autenticazione CDAS esterni personalizzati Configurazione predefinita per l autenticazione WebSEAL Indice v

8 Configurazione di metodi di autenticazione multipli Richiesta di login Comandi di logout e modifica password Elaborazione successiva alla modifica della password Configurazione dell autenticazione Base (BA) Abilitazione e disabilitazione di BA (Basic Authentication) Impostazione del nome realm Configurazione del meccanismo Basic Authentication Condizioni di configurazione Configurazione dell autenticazione moduli Abilitazione e disabilitazione dell autenticazione moduli Configurazione del meccanismo di autenticazione moduli Condizioni di configurazione Personalizzazione dei moduli di risposta HTML Configurazione dell autenticazione via certificato del client Informazioni secondarie: Autenticazione reciproca mediante certificati Il certificato di prova WebSEAL Abilitazione e disabilitazione dell autenticazione mediante certificato Configurazione del meccanismo di autenticazione mediante certificato Configurazione dell autenticazione mediante intestazione HTTP Abilitazione e disabilitazione dell autenticazione mediante intestazione HTTP Specifica dei tipi di intestazione Configurazione del meccanismo di autenticazione di intestazione HTTP Condizioni di configurazione Configurazione dell autenticazione mediante indirizzo IP Abilitazione e disabilitazione dell autenticazione di indirizzo IP Configurazione del meccanismo di autenticazione mediante indirizzo IP Configurazione dell autenticazione token Abilitazione e disabilitazione dell autenticazione token Configurazione del meccanismo di autenticazione via token Configurazione di WebSEAL per utilizzare la libreria client di SecurID Supporto MPA (multiplexing proxy agents) Tipi di dati di sessione e metodi di autenticazione validi Flusso del processo di autenticazione per MPA e client multipli Abilitazione e disabilitazione dell autenticazione MPA Creazione di un account utente per MPA Aggiunta dell account MPA al gruppo webseal-mpa-servers Limitazioni dell autenticazione MPA Configurazione della riautenticazione basata su politica di protezione Condizioni riguardanti la riautenticazione POP Creazione e applicazione del POP di riautenticazione Configurazione di reimpostazione ed estensione della durata di cache di sessione Personalizzazione moduli di login per la riautenticazione Configurazione della riautenticazione basata sulla politica di inattività della sessione Condizioni riguardanti la riautenticazione per inattività Abilitazione della riautenticazione per inattività Reimpostazione ed estensione del valore di durata della cache di sessione Personalizzazione moduli di login per la riautenticazione Configurazione del reindirizzamento automatico su una pagina di login Flusso del processo di reindirizzamento automatico Condizioni riguardanti il reindirizzamento automatico Configurazione dell URL personalizzato Abilitazione e disabilitazione del reindirizzamento automatico Capitolo 6. Soluzioni Cross-domain single sign-on Autenticazione CDSSO Personalizzazione autenticazione SSO (single sign-on) Funzioni e requisiti CDSSO Flusso del processo di autenticazione per CDSSO con CDMF Configurazione autenticazione CDSSO Riepilogo configurazione CDSSO vi IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

9 Abilitazione e disabilitazione dell autenticazione CDSSO Configurazione del meccanismo di autenticazione single sign-on Codifica dei dati del token di autenticazione Configurazione della registrazione data/ora del token Configurazione del nome etichetta token Creazione di un collegamento HTML per CDSSO Protezione del token di autenticazione Attivazione compatibilità con i precedenti rilasci Single sign-on per e-community Funzioni e requisiti dell e-community Flusso del processo e-community Comprensione del cookie e-community Comprensione della richiesta e risposta di convalida Comprensione del token di convalida Configurazione di single sign-on per e-community Riepilogo configurazione E-community Abilitazione e disabilitazione dell autenticazione e-community Specifica di un nome e-community Configurazione del meccanismo di autenticazione single sign-on Codifica del token di convalida Configurazione del nome etichetta token di convalida Specifiche del server MAS (master authentication server) Specifica dell URL di convalida Configurazione durata dei valori token e ec-cookie Attivazione compatibilità con i precedenti rilasci Capitolo 7. Nodi WebSEAL Panoramica sui nodi WebSEAL Ubicazione e formato del database di nodo Applicazione del controllo accesso superficiale: riepilogo Applicazione del controllo accesso raffinato: riepilogo Indicazioni per la creazione di nodo WebSEAL Ulteriori riferimenti per i nodi WebSEAL Uso di pdadmin per creare nodi Configurazione di un nodo WebSEAL base Creazione di nodi di tipo TCP Creazione di nodi di tipo SSL Aggiunta di server back-end supplementari a un nodo Nodi SSL autenticati reciprocamente WebSEAL convalida il certificato del server di back-end Corrispondenza DN (Distinguished name) WebSEAL effettua l autenticazione con il certificato del client WebSEAL effettua l autenticazione con l intestazione BA Gestione dei dati sull identità del client attraverso nodi Creazione di nodi proxy TCP e SSL Nodi WebSEAL-WebSEAL su SSL Modifica di URL a risorse di back-end Comprensione dei tipi di percorso utilizzati in URL Filtro degli URL nelle risposte Elaborazione di URL nelle richieste Gestione cookie dai server su più nodi -j Opzioni di nodi supplementari Forzatura di un nuovo nodo ( f) Per fornire l identità client nelle intestazioni HTTP ( c) Specifica di indirizzi IP client nelle intestazioni HTTP ( r) Limitazione della dimensione di intestazioni HTTP generate da WebSEAL Trasmissione dei cookie di sessione ai server di portale di nodo ( k) Supporto di URL non sensibili al maiuscolo/minuscolo ( i) Supporto di nodo di stato ( s, u) Specifica UUID di server back-end per nodo di stato ( u) Junction a file system Windows ( w) Indice vii

10 Note tecniche per l utilizzo di nodo WebSEAL Montaggio di server multipli sullo stesso nodo Eccezioni nell applicazione di autorizzazioni sui nodi Autenticazione di certificato attraverso nodi Gestione cookie di dominio Utilizzo di query_contents con server di terzi Installazione dei componenti query_contents Installazione di query_contents su server UNIX di terzi Installazione di query_contents su server Win32 di terzi Personalizzazione di query_contents Protezione di query_contents Capitolo 8. Soluzioni SSO (single sign-on) sui nodi Configurazione di intestazioni BA per soluzioni single sign-on Concetti SSO (single sign-on) Per fornire l identità client nelle intestazioni BA Specifica dell identità client e di una password generica Invio di informazioni sull intestazione BA originale del client Rimozione delle informazioni di intestazione BA del client Specifica di nomi utente e password da GSO Utilizzo di GSO (global sign-on) Associazione delle informazioni di autenticazione Configurazione di un nodo WebSEAL abilitato per GSO Configurazione della cache GSO Configurazione SSO (single sign-on) per IBM WebSphere (LTPA) Configurazione di un nodo LTPA Configurazione della cache LTPA Note tecniche per single sign-on LTPA Configurazione dell autenticazione SSO (single sign-on) di moduli Informazioni secondarie e obiettivi Flusso del processo single sign-on di moduli Requisiti per il supporto di applicazioni Creazione del file di configurazione per SSO di moduli Abilitazione del single sign-on di moduli File di configurazione di esempio per IBM HelpNow Capitolo 9. Integrazione di applicazioni Supporto della programmazione CGI Windows: Supporto di variabili di ambiente WIN Supporto di applicazioni per il server back-end Miglior utilizzo di nodi per l integrazione di applicazioni Come fornire informazioni di intestazione HOST complete con -v Supporto del filtro URL assoluto standard Creazione di un servizio di personalizzazione privato Configurazione di WebSEAL per un servizio di personalizzazione Esempio di servizio di personalizzazione Abilitazione di concessioni dynamic business (tag/valore) Creazione di concessioni business da dati LDAP Inserimento dei dati di credenziale nell intestazione HTTP Mantenimento dello stato di sessione tra client e applicazioni back-end Informazioni secondarie per la gestione della sessione utente Abilitazione della gestione id sessione utente Inserimento dei dati di credenziale nell intestazione HTTP Conclusione delle sessioni utente Controllo dell accesso agli URL dinamici Componenti URL dinamici Associazione di oggetti ACL e POP a URL dinamici Aggiornamento di WebSEAL per URL dinamici Risoluzione di URL dinamici nello spazio oggetti Configurazione di limitazioni su richieste POST viii IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

11 Riepilogo e note tecniche Esempio di URL dinamico: Travel Kingdom L applicazione L interfaccia La politica di protezione Client protetti Controllo dell accesso Conclusione Appendice A. Riferimento file di configurazione WebSEAL Indicazioni per la configurazione delle stanze Indicazioni generali Valori predefiniti Stringhe Stringhe definite Elenchi Nomi file Numeri interi Valori booleani Modifica delle impostazioni di configurazione Organizzazione della stanza Configurazione server Registro utenti LDAP Active Directory IBM Lotus Domino Secure Socket Layer Autenticazione Meccanismi di autenticazione Librerie di autenticazione Riautenticazione Failover dell autenticazione SSO (single sign on) Cross-domain SSO (single sign-on) per e-community Qualità della protezione Sessione Contenuto Gestione del contenuto Gestione account Reindirizzamento automatico CGI locale Icone Memorizzazione cache del contenuto Tipi MIME di contenuto Codifica del contenuto Nodi Gestione nodi Filtro documenti Filtro gestore eventi Filtro schema Filtro tipi MIME e intestazioni Filtro script Cache GSO (Global Sign-On) Cache LTPA (Lightweight Third Party Authentication) Registrazione Controllo Database della politica Servizi concessioni Server della politica Appendice B. Riferimento nodo WebSEAL Indice ix

12 Utilizzo di pdadmin per creare nodi I comandi junction Creazione di un nuovo nodo per un server iniziale Aggiunta di un server a un nodo esistente Appendice C. Uso del programma di utilità pdbackup per WebSEAL Funzionalità Backup dei dati: Ripristino dei dati Sintassi Esempi Esempi UNIX Esempi di Windows Contenuto di amwebbackup.lst Altri dati di backup Appendice D. Informazioni particolari Marchi Indice analitico x IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

13 Prefazione Benvenuti nella Guida per il responsabile IBM Tivoli Access Manager WebSEAL. IBM Tivoli Access Manager è il gestore per la protezione delle risorse basate su Web di un dominio protetto di Tivoli Access Manager. WebSEAL è un server Web a elevate prestazioni, che dispone di più thread e che applica una politica della sicurezza elevata allo spazio dell oggetto Web protetto. E in grado di fornire singole soluzioni di registrazione e incorporare le risorse di server delle applicazioni Web back-end nelle proprie politiche della sicurezza. La presente guida per il responsabile fornisce una serie dettagliata di informazioni di riferimento e procedure per la gestione delle risorse del proprio dominio Web protetto. Questa guida fornisce anche informazioni secondarie e di concetto relative all ampia gamma della funzionalità WebSEAL. IBM Tivoli Access Manager (Tivoli Access Manager) è il software di base richiesto per eseguire applicazioni nella suite del prodotto IBM Tivoli Access Manager. Esso abilita le integrazioni delle applicazioni di IBM Tivoli Access Manager che forniscono una vasta gamma di autorizzazioni e soluzioni di gestione. Venduti come soluzione integrata, questi prodotti forniscono una soluzione di gestione di controllo accessi che centralizza la rete e la politica di sicurezza applicazione per applicazioni di commercio elettronico. Nota: IBM Tivoli Access Manager è il nuovo nome del software precedentemente rilasciato con il nome di Tivoli SecureWay Policy Director. Inoltre, per gli utenti pratici del software e della documentazione relativa a Tivoli SecureWay Policy Director, in questo manuale il termine server di gestione è stato sostituito con il termine server della politica. A chi è diretto questo manuale Questa guida è indirizzata al responsabile degli amministratori di sistema per la configurazione e la gestione di un ambiente WebSEAL di Tivoli Access Manager. I lettori dovrebbero avere familiarità con i seguenti argomenti: v Sistemi operativi PC e UNIX v Concetti ed architettura database v Gestione sicurezza v Protocolli Internet, inclusi HTTP, TCP/IP, FTP (File Transfer Protocol) e Telnet v LDAP(Lightweight Directory Access Protocol)e servizi di directory v Un registro utenti supportato v Autenticazione ed autorizzazione Se viene abilitata la comunicazione SSL (Secure Sockets Layer), si dovrebbe avere la giusta familiarità con il protocollo SSL, il cambio di chiavi (pubblico e privato), le firme digitali, gli algoritmi crittografici e le autorità di certificato. Contenuto di questo manuale v Capitolo 1: panoramica su IBM Tivoli Access Manager WebSEAL Copyright IBM Corp. 1999, 2002 xi

14 Questo capitolo introduce l utente ai fondamentali concetti e alla funzionalità WebSEAL, ad esempio: organizzazione e protezione dello spazio oggetti, autenticazione, acquisizione di credenziali e nodi WebSEAL. v Capitolo 2: Configurazione base del server Questo capitolo rappresenta un riferimento tecnico per attività generali di configurazione di WebSEAL, comprendenti: l utilizzo del file di configurazione WebSEAL, la gestione dello spazio Web, la gestione di certificati e la configurazione della funzione di logging. v Capitolo 3: Configurazione avanzata del server Questo capitolo rappresenta un riferimento tecnico per attività avanzate di configurazione WebSEAL, comprendenti: la configurazione di istanze multiple WebSEAL, la configurazione della funzionalità di commutazione utente, la gestione dell assegnazione dei thread di processo e la configurazione degli aggiornamenti e del polling del database di autorizzazioni. v Capitolo 4: Politica di sicurezza WebSEAL Questo capitolo fornisce procedure tecniche dettagliate per la personalizzazione della politica di protezione su WebSEAL, incluso: politica ACL e POP, qualità della protezione (QOP), politica di autenticazione a fasi, politica di autenticazione basato sulla rete, politica di login a tre fasi e politica di limitazione della password. v Capitolo 5: Autenticazione WebSEAL Questo capitolo fornisce procedure tecniche dettagliate per l impostazione di WebSEAL per la gestione di una serie di metodi di autenticazione, incluso: nome utente e password, certificati del client, codice di accesso del token SecurID, dati di intestazione HTTP speciali e funzionalità di riautenticazione. v Capitolo 6: soluzioni CDSSO (cross domain sign-on) Questo capitolo tratta delle soluzioni CDSSO (cross domain sign-on) per la parte esterna di una configurazione proxy di WebSEAL, tra il client e il server WebSEAL. v Capitolo 7: Nodi WebSEAL Questo capitolo rappresenta un completo riferimento tecnico per l impostazione e l utilizzo di nodi WebSEAL. v Capitolo 8: soluzioni Single SSO (single sign-on) sui nodi Questo capitolo tratta delle soluzioni SSO (single sign-on) per la parte interna di una configurazione proxy di WebSEAL, tra il server WebSEAL e il server di applicazioni back-end unite. v Capitolo 9: Integrazione applicazioni Questo capitolo illustra una serie di capacità WebSEAL per l integrazione della funzionalità di applicazioni di terzi. v Appendice A: Riferimento file di configurazione WebSEAL v Appendice B: Riferimento nodi WebSEAL v Appendice C: Uso del programma di utilità pdbackup per WebSEAL v Appendice D: Informazioni particolari Pubblicazioni La libreria di Tivoli Access Manager è organizzata nelle seguenti categorie: v Informazioni sul rilascio a pagina xiii v Informazioni di base a pagina xiii v Informazioni su WebSEAL a pagina xiii xii IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

15 v Informazioni sulla protezione Web v Riferimenti per gli sviluppatori a pagina xiv v Supplementi tecnici a pagina xiv Informazioni sul rilascio v IBM Tivoli Access Manager Read Me First Card GI (am41_readme.pdf) In questo documento vengono fornite le informazioni sull installazione e l avvio di Tivoli Access Manager. v IBM Tivoli Access Manager Release Notes SC (am41_relnotes.pdf) Fornisce informazioni aggiornate, come limitazioni di software, soluzioni alternative e aggiornamenti della documentazione. Informazioni di base v IBM Tivoli Access Manager Base Installation Guide SC (am41_install.pdf) In questo manuale vengono riportate le procedure relative all installazione, alla configurazione e all aggiornamento del software Tivoli Access Manager, compresa l interfaccia Web Portal Manager. v IBM Tivoli Access Manager Guida di base per il responsabile di sistema SC (am41_admin.pdf) Descrive i concetti e le procedure per l utilizzo dei servizi Tivoli Access Manager. Inoltre, fornisce istruzioni per eseguire applicazioni dall interfaccia Web Portal Manager e con il comando pdadmin. Informazioni su WebSEAL v IBM Tivoli Access Manager WebSEAL - Guida all installazione SC (amweb41_install.pdf) In questo manuale vengono fornite le istruzioni per l installazione, la configurazione e la rimozione del server WebSEAL e del kit di sviluppo dell applicazione WebSEAL. v IBM Tivoli Access Manager Guida per il responsabile di sistema WebSEAL SC (amweb41_admin.pdf) Fornisce materiale supplementare, procedure di gestione e informazioni tecniche di riferimento sull utilizzo di WebSEAL per gestire le risorse del dominio Web protetto. Informazioni sulla protezione Web v IBM Tivoli Access Manager per WebSphere Application Server Guida per l utente SC (amwas41_user.pdf) Fornisce le istruzioni relative all installazione, la rimozione e la gestione di Tivoli Access Manager per IBM WebSphere Application Server. v IBM Tivoli Access Manager for WebLogic Server User s Guide SC (amwls41_user.pdf) Fornisce le istruzioni relative all installazione, la rimozione e la gestione di Tivoli Access Manager per BEA WebLogic Server. v IBM Tivoli Access Manager Plug-in for Edge Server User s Guide SC (amedge41_user.pdf) Prefazione xiii

16 Descrive le procedure necessarie per l installazione, la configurazione e la gestione dei plug-in per IBM WebSphere Edge Server. v IBM Tivoli Access Manager Plug-in for Web Servers User s Guide SC (amws41_user.pdf) Fornisce le istruzioni per l installazione, le procedure di configurazione e le informazioni tecniche di riferimento per la protezione del dominio Web mediante i plug-in per i server Web. Riferimenti per gli sviluppatori Supplementi v IBM Tivoli Access Manager Authorization C API Developer s Reference SC (am41_authc_devref.pdf) Fornisce materiale di riferimento che descrive la modalità di utilizzo dell API C di autorizzazione di Tivoli Access Manager e dell interfaccia dei plug-in di servizio di Access Manager per aggiungere la protezione di Tivoli Access Manager alle applicazioni. v IBM Tivoli Access Manager Authorization Java Classes Developer s Reference SC (am41_authj_devref.pdf) Fornisce informazioni di riferimento per l utilizzo dell implementazione del linguaggio Java dell API di autorizzazione in modo da abilitare l utilizzo della protezione di Tivoli Access Manager da parte di un applicazione. v IBM Tivoli Access Manager Administration C API Developer s Reference SC (am41_adminc_devref.pdf) Fornisce informazioni di riferimento sull uso dell API di amministrazione per abilitare un applicazione ad eseguire le attività di gestione di Tivoli Access Manager. In questo documento viene descritta l implementazione C dell API di amministrazione. v IBM Tivoli Access Manager Administration Java Classes Developer s Reference SC (am41_adminj_devref.pdf) Fornisce informazioni di riferimento per l utilizzo dell implementazione del linguagio Java dell API di amministrazione in modo da abilitare l esecuzione di attività di Tivoli Access Manager da parte di un applicazione. v IBM Tivoli Access Manager WebSEAL Developer s Reference SC (amweb41_devref.pdf) Fornisce informazioni sulla programmazione e la gestione di CDAS (Cross-domain Authentication Service), CDMF (Cross-domain Mapping Framework) e PSM (Password Strength Module). tecnici v IBM Tivoli Access Manager Command Reference GC (am41_cmdref.pdf) Fornisce informazioni sui programmi di riga comandi e sugli script forniti con Tivoli Access Manager. v IBM Tivoli Access Manager Error Message Reference SC (am41_error_ref.pdf) Fornisce le spiegazioni e le azioni consigliate per i messaggi prodotti da Tivoli Access Manager. v IBM Tivoli Access Manager Problem Determination Guide GC (am41_pdg.pdf) Fornisce informazioni sulla definizione dei problemi per Tivoli Access Manager. v IBM Tivoli Access Manager Performance Tuning Guide SC (am41_perftune.pdf) xiv IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

17 Pubblicazioni Fornisce informazioni sulla regolazione delle prestazioni per un ambiente composto da Tivoli Access Manager con IBM Directory definito come registro utente. correlate In questa sezione vengono riportate le pubblicazioni relative alla libreria di Tivoli Access Manager. Tivoli Software Library fornisce una serie di pubblicazioni Tivoli come fogli dati, documenti, dimostrazioni, redbook e lettere di annuncio. Tivoli Software Library è disponibile sul Web all indirizzo: Il Tivoli Software Glossary comprende le definizioni di molti termini tecnici relativi al software Tivoli. Il Tivoli Software Glossary è disponibile, solo in lingua inglese, dal collegamento Glossary nella parte sinistra della pagina Web di Tivoli Software Library IBM Global Security Toolkit Tivoli Access Manager fornisce cifratura di dati mediante l utilizzo di IBM GSKit (Global Security Toolkit). GSKit viene fornito sul CD base di IBM Tivoli Access Manager per le varie piattaforme. Il pacchetto GSKit provvede all installazione del programma di utilità per la gestione delle chiavi ikeyman (gsk5ikm), che consente all utente di creare database di chiavi, coppie di chiavi pubbliche-private e richieste di certificati. Il seguente documento è disponibile sul sito Web di Tivoli Information Center Web nella stessa sezione della documentazione del prodotto IBM Tivoli Access Manager: v Secure Sockets Layer Introduction and ikeyman User s Guide (gskikm5c.pdf) Fornisce informazioni per gli amministratori di rete o del sistema che desiderano abilitare la comunicazione SSL per l ambiente Tivoli Access Manager. IBM DB2 Universal Database IBM DB2 Universal Database è necessario per l installazione di IBM Directory Server, server z/os e OS/390 LDAP. DB2 viene fornito nel CD del prodotto per i seguenti sistemi operativi: v IBM AIX v Microsoft Windows v Sun Solaris Operating Environment Le informazioni su DB2 sono disponibili sul seguente sito Web: IBM Directory Server IBM Directory Server, Versione 4.1, è inserito nel CD di base di IBM Tivoli Access Manager per tutte le piattaforme tranne che per Linux for zseries. E possibile richiedere il software IBM Directory Server per Linux per S/390 al seguente indirizzo: Per utilizzare IBM Directory Server come proprio registro utente, consultare le informazioni fornite contenute all indirizzo: Prefazione xv

18 IBM WebSphere Application Server IBM WebSphere Application Server, Advanced Single Server Edition 4.0.3, è compreso nei CD di Web Portal Manager ed installato con l interfaccia Web Portal Manager. Per informazioni su IBM WebSphere Application Server, consultare: IBM Tivoli Access Manager for Business Integration IBM Tivoli Access Manager for Business Integration, disponibile come prodotto ordinabile separatamente, fornisce una soluzione di protezione per IBM MQSeries, Versione 5.2 e IBM WebSphere MQ per i messaggi della versione 5.3. IBM Tivoli Access Manager for Business Integration consente alle applicazioni WebSphere MQSeries di inviare i dati con riservatezza e integrità utilizzando le chiavi associate alle applicazioni di invio e ricezione. Come WebSEAL e IBM Tivoli Access Manager for Operating Systems, IBM Tivoli Access Manager for Business Integration, è uno dei gestori di risorse che utilizzano i servizi di autorizzazione di IBM Tivoli Access Manager for e-business. La seguente documentazione associata a IBM Tivoli Access Manager for Business Integration Versione 4.1 è disponibile al sito web informativo Tivoli: v IBM Tivoli Access Manager for Business Integration Administrator s Guide (SC ) v IBM Tivoli Access Manager for Business Integration Release Notes (GI ) v IBM Tivoli Access Manager for Business Integration Read Me First (GI ) IBM Tivoli Access Manager for Operating Systems IBM Tivoli Access Manager for Operating Systems, disponibile come prodotto separato, fornisce un nuovo livello di politica delle autorizzazioni su sistemi UNIX oltre a quello fornito dal sistema operativo. Come WebSEAL e IBM Tivoli Access Manager for Business Integration, IBM Tivoli Access Manager for Operating Systems è uno dei gestori di risorse che utilizzano i servizi di autorizzazione di IBM Tivoli Access Manager for e-business. La seguente documentazione associata a IBM Tivoli Access Manager for Operating Systems Versione 4.1 è disponibile al sito web informativo Tivoli: v IBM Tivoli Access Manager for Operating Systems Installation Guide (SC ) v IBM Tivoli Access Manager for Operating Systems Administration Guide (SC ) v IBM Tivoli Access Manager for Operating Systems Problem Determination Guide (SC ) v IBM Tivoli Access Manager for Operating Systems Release Notes (GI ) v IBM Tivoli Access Manager for Operating Systems Read Me First (GI ) Accesso alle pubblicazioni in linea Le pubblicazioni per questo prodotto sono disponibili in linea in formato PDF (Portable Document Format) o HTML (Hypertext Markup Language), o in Tivoli Software Library: Per ubicare le pubblicazioni del prodotto nella libreria, fare clic su Manuali dei prodotti sulla parte sinistra della pagina Libreria. Quindi, localizzare e fare clic sul nome del prodotto nella pagina Tivoli Software Information Center. xvi IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL

19 Accessibilità Le pubblicazioni includono note di rilascio, guide di installazione, guide per l utente, guide per il responsabile e riferimenti per gli sviluppatori. Nota: Per accertarsi che la stampa delle pubblicazioni PDF venga eseguita correttamente, selezionare la casella Adatta alla pagina nella finestra Stampa di Adobe Acrobat (disponibile quando si fa clic su File Stampa). Ordinare le pubblicazioni E possibile ordinare molte pubblicazioni di IBM Tivoli in linea al seguente sito Web: E possibile ordinare per telefono: v Negli Stati Uniti: v In Canada: v Per gli altri paesi, consultare l elenco di numeri di telefono sul seguente sito Web: Le funzioni di accessibilità consentono a un utente disabile, che ad esempio ha una mobilità limitata o problemi di vista, di utilizzare correttamente i prodotti software. Con questo prodotto, è possibile utilizzare le tecnologie aggiuntive per poter ascoltare ed esplorare l interfaccia. E inoltre possibile utilizzare la tastiera al posto del mouse in modo da sfruttare tutte le funzioni dell interfaccia grafica utente. Contattare il servizio di assistenza ai clienti software Prima di rivolgersi al supporto di IBM Tivoli Software, fare riferimento al sito IBM Tivoli Software: Se è necessario ulteriore supporto, contattare il supporto software utilizzando i metodi descritti in IBM Software Support Guide al sito Web seguente : La guida fornisce le seguenti informazioni: v La registrazione e i requisiti di eligibilità per ricevere supporto v Numeri di telefono e indirizzi , a sdeconda del paese di appartenenza v Un elenco di informazioni raccolte prima di rivolgersi al supporto Convenzioni utilizzate in questo manuale Convenzioni In questo manuale vengono utilizzate diverse convenzioni per termini ed azioni speciali, per percorsi e comandi dipendenti da sistemi operativi. tipografiche In questo libro sono utilizzate le seguenti convenzioni tipografiche: Grassetto I comandi in minuscolo o in maiuscole/minuscole difficli da distinguere dal resto del testo, parole chiavi, parametri, opzioni, nomi di classi Jav ed oggetti sono in grassetto. Prefazione xvii

20 Corsivo Le variabili, i titoli delle pubblicazioni e le parole speciali enfatizzate sono in corsivo. Spaziatura fissa Esempi di codice, riga comandi, emissione schermo, nomi di file e di directory difficli da distinguere dal resto del testo, messaggi di sistema, testo immesso dall utente e valori per argomenti o opzioni comandi sono a Spaziatura fissa. Differenze tra sistemi operativi Questo manuale utilizza le convenzioni UNIX per le variabili di ambiente specifiche e per la notazione directory. Quando si usano la riga comandi di Windows, sostituire la variabile$ con la variabile%% per le variabili di ambientee sostituire ogni barra (/) con una barra retroversa (\) nei percorsi delle directory. Se si utilizza bash shell su un sistema Windows system, utilizzare le convenzioni UNIX. xviii IBM Tivoli Access Manager: Guida per il responsabile di sistema WebSEAL