オプション: SDBM バックエンド (RACF) を使用した z/OS LDAP サーバーのセットアップ

WebSphere® Application Server での Rational Team Concert™ for System z® クライアント認証に、SDBM バックエンドを使用した z/OS® LDAP サーバーを使用することができます。 SDBM は、RACF® を使用した z/OS でのネイティブ認証を提供します。 このタスクはオプションであり、z/OS のセキュリティー管理者が実行する必要があります。

このタスクについて
このトピックでは、この構成で使用する可能性がある固有の LDAP 設定について説明します。 この情報は、LDAP を使用した Rational Team Concert for System z の構成に関する説明を補足するものです。 詳しくは 、『RTCz: Lightweight Directory Access Protocol (LDAP) によるユーザーの管理』を参照してください。
注: バインド識別名は、AUDITOR 属性と有効な OMVS セグメント (デフォルトのセグメントとして明示的または暗黙的に指定) を持ち、TSO セグメントを持たない RACF ユーザー ID にすることをお勧めします。 これは必須ではないため、手軽な手順として BDN アカウントの誤用を避けるために使用してください。

内部の認証および許可による障害のために WebSphere セルが停止するのを防ぐには、BDN ユーザー ID に対して有効期限のないパスワードを使用してください。

組織のポリシーで、このカテゴリーのユーザー ID を期限切れにする必要がある場合は、BDN パスワードの有効期限が切れる前にこれを変更するためのプロセスを策定するようにしてください。


フィードバック

お役に立ちましたか? Jazz.net にご意見をお寄せください (登録が必要): フォーラムでコメントまたはバグ報告