選用:設定具有 SDBM 後端 (RACF) 的 z/OS LDAP 伺服器

您可以利用具有 SDBM 後端的 z/OS® LDAP 伺服器,搭配 WebSphere® Application Server 進行 Rational Team Concert™ for System z® 的用戶端鑑別。 SDBM 利用 RACF®,在 z/OS 上提供原生鑑別。這項作業是選用的,並且應交由 z/OS 安全管理者來執行。

執行這項作業的原因和時機
這個主題說明要用在這個配置中的特定 LDAP 設定。 這項資訊補充使用 LDAP 的 Rational Team Concert for System z 配置指示。 如需相關資訊,請參閱RTCz:使用「輕量型目錄存取通訊協定 (LDAP)」來管理使用者
範例
註: 「連結識別名稱」應該是一個具備 AUDITOR 屬性、有效 OMVS 區段(特定或是透過預設區段隱含),且沒有 TSO 區段的 RACF 使用者 ID。這不是必要的,透過這個簡單的步驟可避免誤用 BDN 帳戶。

BDN 使用者 ID 應使用尚未到期的密碼,以免 WebSphere Cell 因內部鑑別與授權失效而中止。

如果您組織的原則要求讓這個使用者 ID 種類到期,請確定您已備妥一項程序,在 BDN 密碼到期之前就加以變更。


意見

以上說明對您有幫助嗎?您可以在 Jazz.net 網站中提供意見(需要登錄):在討論區中提供意見提交錯誤