Guida alla configurazione

Transcript

1 IBM Tioli Identity Manager Guida alla configurazione Versione SC

2

3 IBM Tioli Identity Manager Guida alla configurazione Versione SC

4 Nota: Prima di utilizzare queste informazioni ed il prodotto cui fanno riferimento, consultare la sezione Informazioni particolari, a pagina 167. Prima edizione (febbraio 2004) Questa edizione si riferisce alla ersione 4, release 5, modifica 1 di IBM Tioli Identity Manager (numero prodotto 5724 C34) e a tutti i successii rilasci e modifiche se non diersamente specificato in nuoe edizioni. Questa edizione sostituisce SC Copyright International Business Machines Corporation Tutti i diritti riserati.

5 Indice Prefazione ii A chi si riolge questo manuale ii Pubblicazioni ii Libreria di Tioli Identity Manager ii Pubblicazioni prerequisite del prodotto iii Pubblicazioni correlate ix Accesso alle pubblicazioni in linea ix Accessibilità x Come contattare il supporto per il software x Conenzioni utilizzate in questo manuale x Conenzioni tipografiche x Differenze tra i sistemi operatii xi Barre di reisione utilizzate nella libreria ersione xi Definizioni per le ariabili della directory HOME xi Parte 1. Configurazione sistema di base Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) Interfaccia utente dello strumento di configurazione del sistema File delle proprietà Aio dello strumento di configurazione del sistema (runconfig) Proprietà generali di sistema Application Serer (serer delle applicazioni) Informazioni di pianificazione Proprietà della directory Informazioni sulla connessione al serer di directory Tioli Identity Manager Serer Informazioni sul pool di connessioni LDAP Proprietà del database Informazioni generali sul database Informazioni sul pool di database Proprietà di registrazione Liello registrazione Eccezioni traccia Proprietà della posta Informazioni sul serer Web Informazioni sulla posta Informazioni sul serer di posta Proprietà di interfaccia utente Logo clienti e collegamento di Logo clienti Dimensione pagina di elenco Proprietà della sicurezza Impostazioni di codifica Impostazioni di gestione utente del serer delle applicazioni Configurazione delle proprietà dalla GUI di Tioli Identity Manager Capitolo 2. Personalizzazione della GUI di Tioli Identity Manager Configurazione di un logo personalizzato Aggiunta di un logo alla GUI di Tioli Identity Manager Personalizzazione delle isualizzazioni di elenco Impostazione del numero massimo di elementi per pagina Impostazione del numero massimo di collegamenti per pagina Attributi di isualizzazione personalizzata Personalizzazione di font e colori Copyright IBM Corp iii

6 Capitolo 3. Configurazione della gestione di account e password Configurazione della funzione di sospensione/ripristino persone con account Configurazione di password opzionali per il ripristino di persone/account Definizione di password non alide Aggiunta di parole al dizionario delle password Esclusione di account dalla riconciliazione Selezione di account da escludere dalle riconciliazioni Personalizzazione del modello Parte 2. Configurazione sistema aanzato Capitolo 4. Configurazione della comunicazione SSL Panoramica di SSL e dei certificati digitali Informazioni sulle chiai priate e i certificati digitali Formati di chiae Tipi di implementazione SSL Riepilogo e indicazioni di configurazione Distribuzione Tioli Identity Manager su WebSphere Distribuzione Tioli Identity Manager su WebLogic Configurazione SSL da browser a serer Web (WebSphere) Creazione di una CSR (Certificate Signing Request) Installazione del certificato firmato Configurazione del serer Web per SSL Configurazione SSL da browser a serer Web (WebLogic) Configurazione SSL da serer a agente Configurazione dei certificati del serer per l SSL unidirezionale Configurazione del certificato firmato sull agente Configurazione SSL aiato dall agente (da agente a serer Web) Agente su base ADK configurato per la notifica di eenti Fornitura di identità per un programma con l interfaccia JNDI Agente su base IDI (IBM Directory Integrator) Capitolo 5. Configurazione di soluzioni SSO (Single Sign-on) Panoramica delle funzioni SSO (Single Sign-on) Configurazione SSO (Single Sign-on) con WebSEAL Prerequisiti, aertenze e risoluzione dei problemi Procedura di configurazione Configurazione di SSO (Single Sign-on) con i serer di plug-in di Tioli Access Manager Creazione di una connessione WebSEAL con Tioli Identity Manager Creazione di una connessione TCP Creazione di una connessione SSL Specifica dell URL per una connessione Parte 3. Configurazione report personalizzati Capitolo 6. Installazione ed uso di Incremental Data Synchronizer Informazioni generali per la sincronizzazione dei dati incrementali Il ruolo del changelog ACI Attiazione del changelog del serer di directory Incremental Data SynchronizerOpzioni di installazione Installazione di Incremental Data Synchronizer su WebSphere/UNIX Installazione su computer separato Installazione sullo stesso computer Installazione di Incremental Data Synchronizer su WebSphere/Windows Installazione su computer separato Installazione sullo stesso computer Installazione di Incremental Data Synchronizer su WebLogic/UNIX Installazione su computer separato Installazione sullo stesso computer i IBM Tioli Identity Manager: Guida alla configurazione

7 Installazione di Incremental Data Synchronizer su WebLogic/Windows Installazione su computer separato Installazione sullo stesso computer Aio di Incremental Data Synchronizer Modo grafico Modalità riga comandi Ottimizzazione di Incremental Data Synchronizer Capitolo 7. Configurazione di Crystal Reports Flusso di elaborazione quando si utilizza Crystal Reports Configurazione di Tioli Identity Manager per utilizzare Crystal Reports Configurazione RAS (supportato solo su piattaforma Windows) a. Configurazione Tioli Identity Manager (WebSphere su Windows) b. Configurazione Tioli Identity Manager (WebSphere su UNIX) c. Configurazione serer di Tioli Identity Manager (WebLogic su Windows) d. Configurazione Tioli Identity Manager (WebLogic su UNIX) Configurazione Client (supportato solo su piattaforma Windows) Capitolo 8. Creazione di condizioni di filtro di Crystal Report Supporto didattico sulle condizioni di filtro di report Esempi di report Specifica delle condizioni JOIN in Report Designer nella progettazione di report Capitolo 9. Creazione di condizioni di filtro per report personalizzati Supporto didattico sulle condizioni di filtro di report Esempi di report Uso delle funzioni nei report Specifica delle condizioni JOIN in Report Designer nella progettazione di report Parte 4. Riferimento file delle proprietà Capitolo 10. Configurazione delle proprietà di sistema Informazioni sui file proprietà Configurazione specifica per WebLogic Configurazione specifica di WebSphere Informazioni sul serer delle applicazioni Informazioni predefinite sull occupante Informazioni sul serer LDAP Informazioni sulla cache Informazioni sui messaggi Informazioni di pianificazione Impostazione di controllo della transazione password Informazioni XML e DTD Informazioni sul pool di connessioni LDAP Informazioni di codifica Programma di configurazione sistema Informazioni di configurazione workflow Configurazione dei serizi di posta Informazioni sulla riconciliazione Hash segreto condiiso Proprietà di autenticazione SSL a due ie Configurazione UI della gestione della richiesta Configurazione richiesta client di applicazione Capitolo 11. Configurazione delle proprietà supplementari Informazioni sui file proprietà adhocreporting.properties crystal.properties DataBaseFunctions.conf Indice

8 enroleauthentication.properties Configurazione di un meccanismo di autenticazione personalizzato enroledatabase.properties enroleldapconnection.properties enrolelogging.properties enrol .properties enrolepolicies.properties enroleworkflow.properties fesiextensions.properties UI.properties CustomLabels.properties File delle proprietà supplementari Parte 5. Appendici Appendice. Informazioni particolari Marchi Glossario Indice analitico i IBM Tioli Identity Manager: Guida alla configurazione

9 Prefazione Benenuti in IBM Tioli Identity Manager - Guida alla configurazione. A chi si riolge questo manuale Pubblicazioni Questo manuale si riolge agli amministratori del sistema e della sicurezza che installano o gestiscono i software su sistemi di computer. E richiesta la conoscenza dei concetti di amministrazione della sicurezza e dei sistemi. Inoltre, è necessario comprendere i concetti di amministrazione relatii a quanto segue: Serer di directory Serer di database Supporto per i messaggi di WebSphere WebSphere Application Serer o WebLogic IBM HTTP Serer Fare riferimento alle descrizioni contenute nella libreria Tioli Identity Manager e nelle relatie pubblicazioni per determinare quali pubblicazioni sono necessarie. Dopo aere determinato i manuali necessari, consultare le istruzioni per accedere ai manuali in linea. Libreria di Tioli Identity Manager Le pubblicazioni presenti nella libreria della documentazione tecnica Tioli Identity Manager sono organizzate nelle seguenti categorie: Informazioni di rilascio Assistenza utente in linea Installazione serer Amministrazione e configurazione Supplementi tecnici Installazione di Agent Informazioni di rilascio: IBM Tioli Identity Manager Release Notes Indica i requisiti software e hardware di Tioli Identity Manager ed altre informazioni sul serizio di assistenza e sulle correzioni. Tioli Identity Manager legge questa prima scheda Assistenza utente in linea: Assistenza utente in linea per Tioli Identity Manager Fornisce argomenti della guida in linea integrati per tutte le applicazioni di amministrazione di Tioli Identity Manager. Installazione serer: IBM Tioli Identity Manager Serer - Guida all installazione su UNIX e Linux utilizzando WebSphere Fornisce informazioni sull installazione di Tioli Identity Manager. Copyright IBM Corp ii

10 IBM Tioli Identity Manager Serer - Guida all installazione su Windows utilizzando WebSphere Fornisce informazioni sull installazione di Tioli Identity Manager. IBM Tioli Identity Manager Serer Installation Guide on UNIX using WebLogic Fornisce informazioni sull installazione di Tioli Identity Manager. IBM Tioli Identity Manager Serer - Guida all installazione su Windows 2000 utilizzando WebLogic Fornisce informazioni sull installazione di Tioli Identity Manager. Amministrazione e configurazione: IBM Tioli Identity Manager - Guida all amministrazione per organizzazioni e politiche Fornisce gli argomenti per le applicazioni di amministrazione di Tioli Identity Manager. IBM Tioli Identity Manager - Guida per l utente finale Fornisce informazioni agli utenti di Tioli Identity Manager. IBM Tioli Identity Manager - Guida alla configurazione Fornisce informazioni per le configurazioni Tioli Identity Manager cluster e per serer singolo. Supplementi tecnici: IBM Tioli Identity Manager Problem Determination Guide Fornisce ulteriori informazioni sulla risoluzione dei problemi relatii a Tioli Identity Manager. Installazione di Agent: La libreria della documentazione tecnica Tioli Identity Manager include inoltre un insieme di documenti di installazione specifici della piattaforma per il componente Agent di un implementazione Tioli Identity Manager. Pubblicazioni prerequisite del prodotto Per un utilizzo ottimale di questa pubblicazione, è necessario conoscere i prodotti prerequisiti di Tioli Identity Manager. Le pubblicazioni sono disponibili ai seguenti indirizzi: WebSphere Application Serer Nota: Nel seguente elenco di Redbook iene indicato come configurare e installare WebSphere Application Serer, engono inoltre ulteriori informazioni sulla sicurezza. Alcuni dei manuali indicati potrebbero essere obsoleti. Richiedere al proprio rappresentante l elenco delle informazioni sulle risorse. IBM WebSphere Application Serer V5.0 System Management and Configuration, IBM Redbook IBM WebSphere Application Serer V5.0 Security, IBM Redbook WebLogic Serer Serer di database IBM DB2 iii IBM Tioli Identity Manager: Guida alla configurazione

11 Oracle Microsoft SQL Serer 2000 (SP3) Applicazione del serer di directory IBM Directory Serer Sun ONE Directory Serer WebSphere - Supporto messaggi integrato (o IBM MQSeries) Web Proxy Serer IBM HTTP Serer Microsoft IIS HTTP Serer Apache HTTP Serer Pubblicazioni correlate Le informazioni relatie a Tioli Identity Manager Serer sono disponibili nelle seguenti pubblicazioni: La libreria di software Tioli forniscono una serie di pubblicazioni Tioli, ad esempio documenti, fogli dati, dimostrazioni, redbook e lettere di annuncio. Tioli Software Library è disponibile sul Web all indirizzo: Il Tioli Software Glossary include definizioni per molti dei termini tecnici relatii al software di Tioli. Il glossario di software Tioli è disponibile in inglese se ci si collega alla pagina Glossary nella parte sinistra della pagina Web della libreria di software Tioli al seguente indirizzo: Accesso alle pubblicazioni in linea I manuali di questo prodotto sono disponibili in linea in formato PDF (Portable Document Format) o in formato HTML (Hypertext Markup Language) o in entrambi i formati nella libreria di software Tioli: Per indiiduare i manuali del prodotto nella libreria, fare clic sul collegamento Product Manuals nel lato sinistro della pagina della libreria. Quindi, indiiduare e fare clic sul nome del prodotto nella pagina del centro informazioni software Tioli. I manuali del prodotto includono le note sul rilascio, le guide all installazione, le guide per l utente, le guide per gli amministratori e le guide di riferimento per gli siluppatori. Prefazione ix

12 Nota: Per garantire una stampa corretta delle pubblicazioni in formato PDF, selezionare la casella di controllo Adatta alla pagina nella finestra Stampa di Adobe Acrobat (disponibile facendo clic su File Stampa). Accessibilità La documentazione del prodotto include le seguenti caratteristiche per migliorare l accessibilità: La documentazione è disponibile in formato HTML e PDF conertibile. Tutte le immagini della documentazione engono fornite con testo alternatio, in modo che gli utenti con difficoltà isie possano comprendere i contenuti delle immagini. Come contattare il supporto per il software Prima di riolgersi al serizio di assistenza di IBM Tioli Software, isitare il sito Web del supporto di IBM Tioli Software facendo clic sul collegamento Tioli support al seguente sito Web: Per ulteriori informazioni, contattare il serizio di assistenza attenendosi alle indicazioni contenute nel manuale IBM Software Support Guide sul seguente sito Web: La guida fornisce le seguenti informazioni: Requisiti di registrazione ed eleggibilità per riceere il supporto Numeri di telefono ed indirizzi , in base ai paesi Informazioni da raccogliere prima di contattare il supporto clienti Conenzioni utilizzate in questo manuale In questo manuale engono utilizzate dierse conenzioni per termini speciali, per azioni, per i percorsi e i comandi del sistema operatio. Conenzioni tipografiche In questo manuale engono utilizzate le seguenti conenzioni tipografiche: Grassetto I comandi in lettere minuscole o i comandi in lettere minuscole e maiuscole difficili da distinguere dal resto del testo, le parole chiae, i parametri, le opzioni, i nomi delle classi Jaa e gli oggetti sono in grassetto. Corsio Le ariabili, i titoli di pubblicazioni e le parole o frasi speciali che si desidera enfatizzare sono in corsio. A spaziatura fissa Gli esempi di codice, le righe comandi, le emissioni sullo schermo, i nomi di file e directory difficili da distinguere dal resto del testo, i messaggi di sistema, il testo che l utente dee digitare e i alori relatii ad argomenti o opzioni di comandi sono a spaziatura fissa. x IBM Tioli Identity Manager: Guida alla configurazione

13 Differenze tra i sistemi operatii In questo manuale iene utilizzata la conenzione UNIX per specificare le ariabili di ambiente e per la notazione delle directory. Quando si utilizza la riga comandi Windows, sostituire $ariable con %ariable% per le ariabili di ambiente e sostituire le barre (/) con barre retroerse (\) nei percorsi delle directory. Se si utilizza la shell bash su un sistema Windows, è possibile utilizzare le conenzioni UNIX. Barre di reisione utilizzate nella libreria ersione La libreria della documentazione tecnica Tioli Identity Manager ersione utilizza i caratteri di barra di reisione per indicare i punti in cui sono state apportate modifiche tecniche alle informazioni precedentemente rileate nella libreria ersione 4.5. Le barre di reisione sono indicate da una riga erticale ( ) nel margine della pagina a sinistra della modifica. Definizioni per le ariabili della directory HOME La tabella di seguito riportata contiene le definizioni predefinite utilizzate in questo documento per rappresentare il liello di directory HOME per i ari percorsi di installazione del prodotto. E possibile personalizzare la directory di installazione e la directory HOME per la specifica implementazione. In questo caso, è necessario apportare la sostituzione appropriata per la definizione di ciascuna ariabile rappresentata in questa tabella. Variabile percorso ITIM_HOME Windows: c:\itim45\ Definizione predefinita WAS_HOME WAS_NDM_HOME BEA_HOME UNIX: /itim45/ Windows: C:\Program Files\WebSphere\AppSerer\ UNIX: /opt/websphere/appserer/ Windows: C:\Program Files\WebSphere\DeploymentManager\ UNIX: /opt/websphere/deploymentmanager/ Windows: c:\bea\ UNIX: /usr/local/bea/ Prefazione xi

14 xii IBM Tioli Identity Manager: Guida alla configurazione

15 Parte 1. Configurazione sistema di base Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) Interfaccia utente dello strumento di configurazione del sistema File delle proprietà Aio dello strumento di configurazione del sistema (runconfig) Aio dello strumento di configurazione del sistema (UNIX) Aio dello strumento di configurazione del sistema (Windows) Proprietà generali di sistema Application Serer (serer delle applicazioni)..6 Informazioni di pianificazione Heart Beat Limite durata Cestino Proprietà della directory Informazioni sulla connessione al serer di directory Tioli Identity Manager Serer....8 Informazioni sul pool di connessioni LDAP...8 Proprietà del database Informazioni generali sul database Informazioni sul pool di database Proprietà di registrazione Liello registrazione Eccezioni traccia Proprietà della posta Informazioni sul serer Web Informazioni sulla posta Informazioni sul serer di posta Proprietà di interfaccia utente Logo clienti e collegamento di Logo clienti...12 Dimensione pagina di elenco Proprietà della sicurezza Impostazioni di codifica Impostazioni di gestione utente del serer delle applicazioni Configurazione delle proprietà dalla GUI di Tioli Identity Manager Configurazione della funzione di sospensione/ripristino persone con account...17 Configurazione di password opzionali per il ripristino di persone/account Definizione di password non alide Aggiunta di parole al dizionario delle password 18 Esclusione di account dalla riconciliazione Selezione di account da escludere dalle riconciliazioni Personalizzazione del modello Capitolo 2. Personalizzazione della GUI di Tioli Identity Manager Configurazione di un logo personalizzato Aggiunta di un logo alla GUI di Tioli Identity Manager Personalizzazione delle isualizzazioni di elenco..15 Impostazione del numero massimo di elementi per pagina Impostazione del numero massimo di collegamenti per pagina Attributi di isualizzazione personalizzata Personalizzazione di font e colori Capitolo 3. Configurazione della gestione di account e password Copyright IBM Corp

16 2 IBM Tioli Identity Manager: Guida alla configurazione

17 Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) Tioli Identity Manager Serer iene configurato tramite la gestione di dierse proprietà del sistema. Ogni proprietà di sistema rappresenta un alore utilizzato per controllare come si comporta Tioli Identity Manager Serer. Ad esempio è possibile utilizzare una proprietà del sistema per stabilire se la risposta a una domanda segreta consente immediatamente ad un utente di collegarsi o se è necessario iniare un con una nuoa password. Le proprietà del sistema engono configurate nei seguenti modi: Utilizzare il programma di utilità di configurazione sistema runconfig (descritto nel presente capitolo) Modificare manualmente le proprietà modificando il file delle proprietà appropriato: Per informazioni dettagliate sulle proprietà del sistema (enrole.properties), consultare Capitolo 10, Configurazione delle proprietà di sistema, a pagina 93. Per informazioni dettagliate sulle proprietà supplementari consultare Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Argomenti delle sezioni: Interfaccia utente dello strumento di configurazione del sistema a pagina 4 Proprietà generali di sistema a pagina 6 Proprietà della directory a pagina 7 Proprietà del database a pagina 8 Proprietà di registrazione a pagina 10 Proprietà della posta a pagina 10 Proprietà di interfaccia utente a pagina 12 Proprietà della sicurezza a pagina 13 Configurazione delle proprietà dalla GUI di Tioli Identity Manager a pagina 14 Copyright IBM Corp

18 Interfaccia utente dello strumento di configurazione del sistema Questa sezione fornisce le informazioni sullo strumento di configurazione sistema di Tioli Identity Manager. Gli amministratori del sistema possono modificare le informazioni sulle proprietà specifiche del sistema dopo aer installato Tioli Identity Manager Serer utilizzando lo strumento di configurazione del sistema. Le proprietà del sistema possono essere modificate in qualsiasi momento. Se si modificano alcune proprietà del sistema, può essere necessario riaiare Tioli Identity Manager Serer. Ad esempio, le modifiche a proprietà di sistema eseguite dai moduli di aio del serer non engono riconosciute se il serer non iene riaiato. Le modifiche eseguite su altre proprietà del sistema possono essere riconosciute nell arco di 30 secondi. Un esempio lampante è costituito dalle proprietà di collegamento. Le proprietà di collegamento possono essere modificate senza riaiare il serer e le modifiche hanno effetto in 30 secondi. Il programma di utilità runconfig è uno strumento grafico utilizzato per modificare le proprietà più comunemente utilizzate in Tioli Identity Manager Serer. Le modifiche eseguite con questo strumento engono scritte automaticamente sul file delle proprietà di sistema appropriato. Il programma runconfig è ubicato nella directory bin. Con runconfig è possibile isualizzare o modificare le seguenti proprietà di sistema: Informazioni sul serer delle applicazioni Nome host Tioli Identity Manager Serer (alore solo lettura per WebSphere; alore modificabile per WebLogic) Numero porta TCP/IP (alore solo lettura per WebSphere; alore modificabile per WebLogic) Numero porta SSL di TCP/IP (alore solo lettura per WebSphere; alore modificabile per WebLogic) Informazioni sulla pianificazione Informazioni sul contenitore delle directory Nome host del serer di directory DN e password del principal che Tioli Identity Manager Serer utilizza per collegarsi al serer di directory Numero porta del serer di directory Informazioni sul pool di connessione LDAP Informazioni sul contenitore di database Tipo di database Indirizzo IP e porta del serer di database Nome del serizio di database Account e password di database che Tioli Identity Manager Serer utilizza per collegarsi al database Informazioni sul pool di connessione database Informazioni sulla registrazione Liello della traccia e di dettaglio informazioni Informazioni di notifica posta L URL di login per Tioli Identity Manager Serer L host della posta SMTP per iniare la notifica di posta 4 IBM Tioli Identity Manager: Guida alla configurazione

19 Il nome del destinatario per le notifiche di posta Informazioni sull interfaccia utente Definizione del logo clienti Collegamento URL clienti Dimensione della pagina di elenco Informazioni sulla sicurezza Impostazioni di codifica Password utente del sistema Password utente EJB File delle proprietà I file delle proprietà supplementari sono ubicati su Tioli Identity Manager Serer nella directory ITIM_HOME/data.Questi file contengono tutte le proprietà di sistema e supplementari utilizzate dal serer. Per informazioni dettagliate sulle proprietà del sistema (enrole.properties), consultare Capitolo 10, Configurazione delle proprietà di sistema, a pagina 93. Per informazioni dettagliate sulle proprietà supplementari consultare Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Aio dello strumento di configurazione del sistema (runconfig) Lo strumento di configurazione del sistema è disponibile in entrambi le ersioni Windows e UNIX di Tioli Identity Manager. Nota: Il programma di utilità runconfig sui sistemi UNIX (incluso Linux) richiede l utilizzo del sistema X Window. Aio dello strumento di configurazione del sistema (UNIX) a pagina 5 Aio dello strumento di configurazione del sistema (Windows) a pagina 6 Aio dello strumento di configurazione del sistema (UNIX) Per aiare lo strumento di configurazione del sistema in UNIX: 1. Collegarsi come root al sistema doe è installato Tioli Identity Manager Serer 2. Spostarsi sulla directory principale di Tioli Identity Manager. # cd ITIM_HOME 3. Spostarsi sulla directory /bin. # cd bin 4. Verificare che la directory corrente sia la directory ITIM_HOME/bin. # pwd $ ITIM_HOME/bin 5. Immettere runconfig e premere Inio. Viene isualizzata l Interfaccia utente di configurazione sistema. E ora possibile modificare le proprietà del sistema. 6. Modificare le proprietà di sistema desiderate e fare clic su OK. Per ulteriori informazioni sulle proprietà di sistema configurabili consultare le sezioni che seguono. Nota: Facendo clic su OK le modifiche engono salate e l interfaccia utente iene chiusa. Facendo clic su Applica le modifiche engono salate e l interfaccia utente non iene chiusa. Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) 5

20 Aio dello strumento di configurazione del sistema (Windows) Per aiare lo strumento di configurazione del sistema in Windows: 1. Collegarsi come account dell amministratore di sistema al sistema operatio in cui è installato Tioli Identity Manager Serer. 2. Aprire Windows Explorer. 3. Aprire la directory principale di Tioli Identity Manager Serer. 4. Aprire la directory bin. Proprietà generali di sistema 5. Fare doppio clic sul programma runconfig. Viene isualizzata l Interfaccia utente di configurazione sistema. E ora possibile modificare le proprietà del sistema. 6. Modificare le proprietà di sistema desiderate e fare clic su OK. Per ulteriori informazioni sulle proprietà di sistema configurabili consultare le sezioni che seguono. Nota: Facendo clic su OK le modifiche engono salate e l interfaccia utente iene chiusa. Facendo clic su Applica le modifiche engono salate e l interfaccia utente non iene chiusa. IBM raccomanda di riaiare Tioli Identity Manager Serer dopo aer modificato le proprietà utilizzando lo strumento di configurazione del sistema. La scheda Generale dell interfaccia utente di configurazione sistema isualizza i campi di configurazione per il serer delle applicazioni e le informazioni di pianificazione. Figura 1. scheda Generale Fare anche riferimento a Capitolo 10, Configurazione delle proprietà di sistema, a pagina 93. Application Serer (serer delle applicazioni) Nota: Per WebSphere, le informazioni isualizzate in questa sezione sono solo di riferimento. Tali informazioni non possono essere modificate. In WebLogic è possibile modificare questi campi. 6 IBM Tioli Identity Manager: Guida alla configurazione

21 Il campo delle informazioni su Application Serer isualizza le informazioni sulla macchina del serer delle applicazioni compreso il nome host, la porta TCP e la porta SSL. Informazioni di pianificazione Heart Beat Il campo delle informazioni di pianificazione isualizza le informazioni sulla frequenza con cui il thread di pianificazione interroga le memorie dei messaggi pianificati sull elaborazione degli eenti (Heart Beat). L Heart Beat si misura in secondi. Solo gli amministratori del sistema possono modificare un Heart Beat. Limite durata Cestino Quando engono eliminati oggetti Tioli Identity Manager (come le unità organizzatie, le persone o gli account), gli oggetti non engono rimossi immediatamente dal sistema. Vengono inece inseriti nel cestino. Lo suotamento del cestino è un processo separato (chiamato garbage collection ) che coinolge l esecuzione manuale degli script di pulitura. Il campo Limite durata cestino specifica il numero di giorni in cui un oggetto rimane nel cestino del sistema prima che dienti disponibile per la cancellazione manuale tramite l esecuzione di script. Questa funzione protegge gli oggetti nel cestino dalla pulitura per il periodo di tempo specificato. Con l impostazione del limite di durata cestino, gli script di pulitura possono solo rimuoere quegli oggetti antecedenti all impostazione del limite di durata. Ad esempio, se le impostazioni del limite di durata è 62 giorni (alore predefinito), solo gli oggetti precedenti a 62 giorni (rimasti nel cestino per più di 62 giorni) possono essere eliminati tramite gli script di pulitura eseguiti manualmente. Le oci del cestino con limiti di durata scaduti possono essere eliminati tramite i seguenti script di pulitura: Windows: ITIM_HOME\bin\win\ldapClean.cmd UNIX: Proprietà della directory ITIM_HOME/bin/unix/ldapClean.sh Si consiglia di pianificare il processo di pulitura del cestino da eseguire periodicamente. Su piattaforma Windows, è possibile registrare lo script del comando con il programma di pianificazione di Windows. Su piattaforma UNIX, è possibile creare un laoro cron UNIX. Viene fornito uno script cron UNIX di esempio: ITIM_HOME/bin/unix/schedule_garbarge.cron La scheda Directory dell interfaccia utente di configurazione sistema isualizza le informazioni di connessione di directory Tioli Identity Manager Serer e sul pool di connessione LDAP. La scheda Directory presenta anche un pulsante Proa per erificare la connessione al serer di directory. Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) 7

22 Consultare anche enroleldapconnection.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Informazioni sulla connessione al serer di directory Tioli Identity Manager Serer I campi di informazioni relatie alla connessione di directory di Tioli Identity Manager Serer isualizzano il DN del principal del serer, la password, il nome host e il numero porta. Informazioni sul pool di connessioni LDAP Le informazioni sul pool di connessione LDAP definiscono un pool di connessioni LDAP accessibili tramite Tioli Identity Manager Serer. Il campo di dimensione massima del pool isualizza il numero massimo di connessioni LDAP sempre consentito. Il campo della dimensione iniziale isualizza il numero iniziale di connessioni create per il pool di connessioni LDAP. Il campo del conto incrementale isualizza il numero di connessioni aggiunte al pool di connessioni LDAP ogni olta che iene richiesta una nuoa connessione quando tutte le altre sono in uso. Proprietà del database Figura 2. Scheda Directory Nota: Una olta stabilita una connessione e memorizzati i dati nel serer di directory LDAP, la modifica del nome host o del numero di porta può aere effetti negatii sull andamento delle operazioni. La scheda Database dell interfaccia utente di configurazione sistema isualizza le informazioni di connessione di database e sul pool di database. La scheda Database presenta anche un pulsante Proa per erificare la connessione al database. A seconda del tipo di connessione utilizzata, iene isualizzata una delle finestre di dialogo al momento della configurazione delle proprietà di database. Nota: Il database contiene la traccia di controllo e le informazioni di workflow del sistema. La modifica della configurazione dopo l impostazione del sistema può aere effetti negatii sull andamento delle operazioni. La seguente finestra di dialogo isualizza la scheda Database quandotioli Identity Manager Serer non utilizza Oracle Client per collegarsi al database 8 IBM Tioli Identity Manager: Guida alla configurazione

23 Oracle. Questo tipo di connessione utilizza un drier Type IV (Oracle Thin) JDBC. Allo stesso modo Microsoft SQLSerer utilizza un drier JDBC di tipo 4. Figura 3. scheda Database Consultare anche enroledatabase.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Informazioni generali sul database I campi di informazioni generali sul database riportano alcune informazioni quali il tipo di database, il nome del database o alias e l utente database. Il campo Tipo database isualizza il tipo di database utilizzato per il sistema. Solo DB2: il campo Nome o Alias database illustra come Tioli Identity Manager Serer si collega al database. Se il database è installato localmente, il alore rappresenta il nome del database. Se il database è installato in remoto, il alore rappresenta il nome alias locale del database remoto. Solo Oracle: l etichetta del campo è: IP database:porta:nome Solo Microsoft SQLSerer: l etichetta del campo è: IP database:porta:nome serizio Solo Oracle e Microsoft SQLSerer: engono utilizzati i drier Type 4 JDBC. Non è richiesto alcun software per client. Il campo Utente database isualizza l account che Tioli Identity Manager Serer utilizza per collegarsi al database. L ID utente dee essere enrole che iene creato tramite il programma di configurazione database Tioli Identity Manager (DBConfig). Questo account dee riportare una password utente alida. Il campo Password utente è la password per l account utente del database. Informazioni sul pool di database Le informazioni sul pool di database determinano il numero di connessioni JDBC. Il campo di capacità iniziale isualizza il numero iniziale di connessioni JDBC. Il campo Capacità massima isualizza il numero massimo di connessioni JDBC che Tioli Identity Manager Serer può aprire con il database in qualsiasi momento. Il campo Secondi di ritardo login isualizza l interallo di tempo in secondi tra le connessioni. Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) 9

24 Proprietà di registrazione La scheda Registrazione dello strumento di configurazione del sistema isualizza le preferenze di registrazione e di traccia in Tioli Identity Manager Serer. Consultare anche enrolelogging.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Liello registrazione Tioli Identity Manager Serer registra gli eenti in un file di log. Il campo Liello registrazione isualizza i dettagli di log quando si esegue la traccia degli errori di sistema. Gli amministratori del sistema possono scegliere il liello dei dettagli impostando un alore di liello registrazione compreso tra INFO e GRAVE. Con GRAVE la quantità di informazioni risulterà minore rispetto all impostazione INFO. INFO produce un numero più eleato di notifiche scritte. Per prestazioni di Tioli Identity Manager migliori, selezionare GRAVE. Eccezioni traccia Tioli Identity Manager Serer esegue la traccia degli errori di sistema. Il sistema di traccia raccoglie le informazioni diagnostiche per il supporto clienti di IBM. Gli amministratori del sistema possono attiare e disattiare la traccia selezionando i relatii pulsanti di opzione attiazione traccia. Proprietà della posta Figura 4. scheda Database La scheda Posta dello strumento di configurazione sistema isualizza la notifica della posta e i parametri di gateway. 10 IBM Tioli Identity Manager: Guida alla configurazione

25 Figura 5. scheda Posta Consultare anche enrol .properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Informazioni sul serer Web L URL del login a Tioli Identity Manager iene prima presentato come un collegamento di ipertesto in un ai nuoi utenti di Tioli Identity Manager. Questo URL di login di basa sul alore URL isualizzato nel campo URL di Identity Manager Serer (URL di base) della scheda Posta. Notare che nell URL di base iene specificato solo il nome host (o l indirizzo IP) e la porta. Assicurarsi che esso corrisponda all URL di login pubblicato per il proprio sistema Tioli Identity Manager. Per una configurazione single-serer che utilizza WebSphere Application Serer, l URL di base dee essere quello del serer Web (ad esempio IBM HTTP Serer) che utilizza la porta predefinita 80 per HTTP e la porta 443 per HTTPS (non le porte utilizzate dal serer delle applicazioni, che utilizza inece la porta 9080 per HTTP e la porta 9443 per HTTPS). Per un cluster e un cluster funzionale che utilizza WebSphere Application Serer, l URL di base dee essere quello del serer Web che applica il bilanciamento del carico a tutte le istanze del serer delle applicazioni nel cluster (non l URL di base di un istanza del serer del le applicazioni). Per una configurazione single-serer che utilizza WebLogic Application Serer e NON utilizza il serer Web commerciale, l URL di base dee essere quello del serer delle applicazioni che contiene un componente serer Web integrato. Ad esempio, 7001 per HTTP e 7002 per HTTPS. Per una configurazione single-serer che utilizza WebLogic Application Serer e un serer commerciale, l URL di base dee essere quello del serer Web (ad esempio IBM HTTP Serer) che utilizza la porta predefinita 80 per HTTP e la porta 443 per HTTPS (non le porte utilizzate dal serer delle applicazioni). Per un cluster che utilizza WebLogic Application Serer, l URL di base dee essere quello del serer proxy o un serer Web commerciale con installato e configurato Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) 11

26 un plug-in BEA WebLogic o un altro WebLogic Application Serer configurato ed eseguito come serer proxy. L URL di base NON dee essere quello di un istanza del serer delle applicazioni nel cluster. Informazioni sulla posta L indirizzo Posta da fa riferimento all indirizzo dell amministratore di sistema di Tioli Identity Manager per il proprio sito. Tutti i messaggi erranno inoltrati dal parametroposta da. Questo campo è è un alore obbligatorio. Questo campo dee contenere un indirizzo formattato correttamente. Informazioni sul serer di posta Sono supportati i serer di posta SMTP. L host SMTP è il gateway di posta Proprietà di interfaccia utente La scheda UI dello strumento di configurazione di sistema consente agli amministratori del sistema di personalizzare la GUI di Tioli Identity Manager Serer. Figura 6. scheda UI Consultare anche UI.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Logo clienti e collegamento di Logo clienti Il campo Logo clienti isualizza il nome file del logo. Il collegamento Logo cliente è un collegamento URL facoltatio attiato facendo clic sull immagine del logo. Gli amministratori di sistema possono specificare queste due ariabili per sostituire il logo IBM con il logo dell azienda per tutto il sistema Tioli Identity Manager. Fare riferimento a Configurazione di un logo personalizzato a pagina 15 per informazioni dettagliate sulla modifica del logo e del collegamento. 12 IBM Tioli Identity Manager: Guida alla configurazione

27 Dimensione pagina di elenco Il campo Dimensione pagina isualizza il numero di elementi che erranno isualizzati sugli elenchi per tutta l interfaccia utente. Se il numero totale di elementi supera la dimensione del la pagina di elenco impostata, l elenco errà distribuito su più pagine. Proprietà della sicurezza Fare riferimento a Personalizzazione delle isualizzazioni di elenco a pagina 15 per informazioni dettagliate sulla modifica della dimensione della pagina di elenco. La scheda Sicurezza dello strumento di configurazione del sistema isualizza le impostazioni di codifica e le preferenze di gestione utente del serer delle applicazioni in Tioli Identity Manager Serer. Figura 7. scheda Sicurezza Consultare anche enroleauthentication.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Impostazioni di codifica Codifica (casella di controllo) Quando è contrassegnata, le password utilizzate per il database e per le connessioni LDAP e la password dell utente EJB utilizzate per l autenticazione EJB sono cifrate. Gli indicatori di codifica sono impostati su true. Gli indicatori sono rappresentati dalle seguenti proprietà in enrole.properties: enrole.password.database.encrypted enrole.password.ldap.encryped enrole.password.appserer.encrypted Quando la casella non è selezionata, le password non sono codificate e gli indicatori sono impostati su false. Impostazioni di gestione utente del serer delle applicazioni Consente all utente di impostare e confermare la password per: Utente del sistema Capitolo 1. Uso dello strumento di configurazione del sistema (runconfig) 13

28 ID utente e password per WebSphere Application Serer. Utente di EJB Un utente e password da definire prima di aiare l installazione. Nota: Se questo campo iene isualizzato già compilato, il campo può contenere il alore dell utente del sistema. Modificare il campo inserendo il alore dell utente EJB. Per ulteriori informazioni fare riferimento all appendice delle considerazioni sulla sicurezza nella ersione appropriata dellaguida all installazione di IBM Tioli Identity Manager Serer. Configurazione delle proprietà dalla GUI di Tioli Identity Manager E anche possibile modificare alcune proprietà del sistema all interno della sezione Configurazione della barra di naigazione del menu principale nella GUI di Tioli Identity Manager. Dalla scheda Configurazione, è possibile modificare le seguenti proprietà: Comportamento delle domande di erifica password perse Attiazione/disattiazione della modifica password Periodo di scadenza password (numero di giorni) Questa proprietà è alida solo per l account Tioli Identity Manager Serer. L utente dee modificare la password prima che sia raggiunta la scadenza. Ogni olta che la nuoa password iene impostata per l account Tioli Identity Manager Serer, il periodo di scadenza della password parte da questa data. E possibile annullare qualsiasi scadenza impostando questo alore su zero. Periodo di scadenza per il richiamo della password (numero di ore) Una olta creato un nuoo account, l utente ricee una notifica contenente il collegamento URL in cui reperire la password. L utente dee ottenere la password prima che sia raggiunta la scadenza del richiamo password. Numero massimo di tentatii di collegamento non alidi Imposta il numero massimo di tentatii di collegamento non alidi. Se iene superato l account iene sospeso. L impostazione predefinita è 0 (tentatii di collegamento illimitati). 14 IBM Tioli Identity Manager: Guida alla configurazione

29 Capitolo 2. Personalizzazione della GUI di Tioli Identity Manager Questo capitolo contiene informazioni relatie sulla personalizzazione della GUI di Tioli Identity Manager. Consultare anche UI.properties in Capitolo 11, Configurazione delle proprietà supplementari, a pagina 129. Argomenti delle sezioni: Configurazione di un logo personalizzato a pagina 15 Personalizzazione delle isualizzazioni di elenco a pagina 15 Attributi di isualizzazione personalizzata a pagina 16 Configurazione di un logo personalizzato La GUI di Tioli Identity Manager può isualizzare un logo dell azienda nell angolo in alto a sinistra di ciascuna pagina. Il logo può anche essere collegato a un URL. Per impostazione predefinita, iene isualizzato un logo di IBM (IBM_banner.gif ) e il sito Web di IBM iene utilizzato come riferimento quando l utente seleziona l immagine del logo. Gli amministratori del sito possono aggiungere il logo dell azienda completando le seguenti procedure. Aggiunta di un logo alla GUI di Tioli Identity Manager 1. Copiare una ersione GIF del logo dell azienda alla seguente ubicazione: WebSphere: WAS_HOME/installedApps/enrole.ear/enrole.war/images WebLogic: BEA_HOME/user_projects/itim/applications/enrole/images 2. Aiare lo strumento di configurazione di sistema. Per ulteriori informazioni fare riferimento Capitolo 1, Uso dello strumento di configurazione del sistema (runconfig), a pagina Fare clic sulla scheda UI. 4. Immettere il nome del file GIF nel campo di testo del logo cliente. 5. Facoltatio: immettere un URL nel collegamento Logo cliente per collegare il logo ad un sito Web. 6. Fare clic su OK. Le modifiche engono aggiornate e salate nel file UI.properties e lo strumento di configurazione di sistema iene chiuso. Personalizzazione delle isualizzazioni di elenco Molte delle pagine contenute nella GUI di Tioli Identity Manager elencano delle oci ad un liello specifico. Queste pagine di elenco possono essere configurate in modo da isualizzare un numero di serie di elementi per pagina e di collegamenti a pagine di continuazione per gli elenchi. L impostazione predefinita preede un massimo di dieci (10) elementi per pagina e un massimo di dieci (10) collegamenti sempre per pagina. Copyright IBM Corp