Table Of Content

(cid:1)(cid:2)(cid:3) IBM Tivoli Access Manager Base Administration Guide Version 5.1 SC32-1360-00 (cid:1)(cid:2)(cid:3) IBM Tivoli Access Manager Base Administration Guide Version 5.1 SC32-1360-00 Note Beforeusingthisinformationandtheproductitsupports,readtheinformationinAppendixE,“Notices,”onpage357. FirstEdition(November2003) ThiseditionreplacesSC32-1132-01. ©CopyrightInternationalBusinessMachinesCorporation1999,2003.Allrightsreserved. USGovernmentUsersRestrictedRights–Use,duplicationordisclosurerestrictedbyGSAADPScheduleContract withIBMCorp. Contents Preface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi Whoshouldreadthisbook . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi Whatthisbookcontains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi Publications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii Releaseinformation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii Baseinformation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii Websecurityinformation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii Developerreferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv Technicalsupplements. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv Relatedpublications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv Accessingpublicationsonline . . . . . . . . . . . . . . . . . . . . . . . . . . . xviii Accessibility . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xviii Contactingsoftwaresupport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xviii Conventionsusedinthisbook. . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix Typefaceconventions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix Operatingsystemdifferences . . . . . . . . . . . . . . . . . . . . . . . . . . . . xix Chapter 1. IBM Tivoli Access Manager overview . . . . . . . . . . . . . . . . . . 1 Coretechnologies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Authentication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Authorization . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Qualityofprotection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Scalability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Accountability. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Centralizedmanagement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Securitypolicyoverview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 AuthorizationAPIstandard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Authorization:conceptualmodel . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Thebenefitsofastandardauthorizationservice . . . . . . . . . . . . . . . . . . . . . . 7 TivoliAccessManagerauthorizationserviceoverview . . . . . . . . . . . . . . . . . . . . 7 TheTivoliAccessManagerauthorizationservice . . . . . . . . . . . . . . . . . . . . . . . 8 Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 Authorizationserviceinterfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Replicationforscalabilityandperformance . . . . . . . . . . . . . . . . . . . . . . . . 9 Implementinganetworksecuritypolicy. . . . . . . . . . . . . . . . . . . . . . . . . . 11 Definingandapplyingsecuritypolicy . . . . . . . . . . . . . . . . . . . . . . . . . 11 Theauthorizationprocess:step-by-step . . . . . . . . . . . . . . . . . . . . . . . . . 12 TheTivoliAccessManagerauthorizationAPI . . . . . . . . . . . . . . . . . . . . . . . . 13 UsingtheauthorizationAPI:twoexamples. . . . . . . . . . . . . . . . . . . . . . . . 14 AuthorizationAPI:remotecachemode . . . . . . . . . . . . . . . . . . . . . . . . . 15 AuthorizationAPI:localcachemode . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Externalauthorizationcapability . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Extendingtheauthorizationservice . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Imposingconditionsonresourcerequests . . . . . . . . . . . . . . . . . . . . . . . . 18 Theauthorizationevaluationprocess. . . . . . . . . . . . . . . . . . . . . . . . . . 18 Implementinganexternalauthorizationservice . . . . . . . . . . . . . . . . . . . . . . 20 Deploymentstrategies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Chapter 2. Web Portal Manager . . . . . . . . . . . . . . . . . . . . . . . . . 23 Typesofadministration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Delegateadministrationfunctions . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Self-care . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Self-registration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 WebPortalManagercommontasks . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 StartWebPortalManageradministration . . . . . . . . . . . . . . . . . . . . . . . . 25 © Copyright IBM Corp. 1999, 2003 iii StartWebPortalManagerdelegateadministration . . . . . . . . . . . . . . . . . . . . . 25 Loginandsignoff. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Getonlinehelp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Search . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Viewlists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Changeoptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 Changefilters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 WebPortalManagerinterfacecustomization . . . . . . . . . . . . . . . . . . . . . . . . 28 Customizetheimages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Createacustomizedtopbanner . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Self-registrationtasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Performself-registration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 ChangeJavaserverpages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Chapter 3. Tivoli Access Manager administration . . . . . . . . . . . . . . . . . 33 Domains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Protectedobjectspace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Usersandgroups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 Securitypolicy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 ACLpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 UsingACLpolicieswiththeauthorizationservice . . . . . . . . . . . . . . . . . . . . . 38 EvaluatinganACL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Protectedobjectpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Authorizationrules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 HowauthorizationrulesdifferfromACLsandPOPs . . . . . . . . . . . . . . . . . . . . 40 Whentouseauthorizationrules . . . . . . . . . . . . . . . . . . . . . . . . . . . 40 Guidelinesforasecureobjectspace . . . . . . . . . . . . . . . . . . . . . . . . . . . 41 Chapter 4. Default security policy . . . . . . . . . . . . . . . . . . . . . . . . 43 Defaultadministrationusersandgroups . . . . . . . . . . . . . . . . . . . . . . . . . 43 groupiv-admin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 usersec_master . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 groupivmgrd-servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Administrationusers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 ExampleadministrationACLpolicies. . . . . . . . . . . . . . . . . . . . . . . . . . 44 Definingandapplyingsecuritypolicy . . . . . . . . . . . . . . . . . . . . . . . . . . 44 Accesscontrollist . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 DefaultadministrationACLpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Managementpermissions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 Sparsesecuritypolicymodel . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 Protectedobjectpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 Authorizationrules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Chapter 5. Domain management. . . . . . . . . . . . . . . . . . . . . . . . . 61 Createadomain. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 Listdomains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 Deleteadomain. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 Modifyadomain . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64 Chapter 6. Object space management . . . . . . . . . . . . . . . . . . . . . . 65 Createanobjectspace. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 iv IBMTivoliAccessManager: BaseAdministrationGuide pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 Createanobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 Browsetheobjectspace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 Deleteanobjectspace. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 Chapter 7. Protected object management. . . . . . . . . . . . . . . . . . . . . 69 Createanobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69 Listobjects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 Deleteanobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 Chapter 8. Access control list management . . . . . . . . . . . . . . . . . . . . 73 ACLpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 ACLentries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 Typeattribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 IDattribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 Permissions(actions)attribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 DefaultTivoliAccessManagerpermissions(actions). . . . . . . . . . . . . . . . . . . . . 75 Managinganaccesscontrollist. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 CreateanACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 ListACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 DeleteanACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 ModifyanACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 ApplyinganACLattributetoaprotectedobject . . . . . . . . . . . . . . . . . . . . . . . 78 AttachanACLtoanobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 FindwhereanACLisattached. . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 DetachinganACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79 ExampleACLentries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 ACLpoliciesandtheprotectedobjectspace . . . . . . . . . . . . . . . . . . . . . . . . 80 Root(/)containerobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 Thetraversepermission . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 Objectandobjectspacepermissions . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 Actiongroupmanagement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 Actiongroups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Createanewactiongroup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 Listactiongroups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 Deleteanactiongroup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 Createnewactionsinanactiongroup . . . . . . . . . . . . . . . . . . . . . . . . . 84 Customactions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 EnteringcustomactionsintoACLentries . . . . . . . . . . . . . . . . . . . . . . . . 85 Chapter 9. Protected object policy management . . . . . . . . . . . . . . . . . . 87 Managingprotectedobjectpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 CreateaPOP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88 ListPOPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 DeleteaPOP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 ModifyaPOP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 ApplyingPOPattributestoprotectedobjects . . . . . . . . . . . . . . . . . . . . . . . . 91 AttachaPOPtoanobject . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 Contents v FindwhereaPOPisattached . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92 DetachaPOPfromaprotectedobject . . . . . . . . . . . . . . . . . . . . . . . . . 92 ConfiguringthePOPattributes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 Warningmodeattribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 Auditlevelattribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93 Time-of-dayattribute . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94 Network-basedauthorizationPOPpolicy . . . . . . . . . . . . . . . . . . . . . . . . . 95 SpecifyingIPaddressesandranges . . . . . . . . . . . . . . . . . . . . . . . . . . 95 Disablingnetwork-basedauthorizationbyIPaddress . . . . . . . . . . . . . . . . . . . . 96 Network-basedauthorizationalgorithm . . . . . . . . . . . . . . . . . . . . . . . . . 96 Network-basedauthorizationnotesandlimitations . . . . . . . . . . . . . . . . . . . . . 96 AuthenticationstrengthPOPpolicy(step-up) . . . . . . . . . . . . . . . . . . . . . . . . 97 Configuringlevelsforstep-upauthentication . . . . . . . . . . . . . . . . . . . . . . . 97 Applyingstep-upauthenticationpolicy . . . . . . . . . . . . . . . . . . . . . . . . . 98 Distinguishingstep-upfrommulti-factorauthentication . . . . . . . . . . . . . . . . . . . 98 QualityofprotectionPOPpolicy . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Chapter 10. Authorization rules management. . . . . . . . . . . . . . . . . . . 101 Authorizationrulesoverview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Accessdecisioninformation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 SourcesforretrievingADI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Volatileversusnon-violatiledata. . . . . . . . . . . . . . . . . . . . . . . . . . . 103 Authorizationrulelanguage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 ADIXMLdocumentmodel. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 XMLaccessdecisioninformation. . . . . . . . . . . . . . . . . . . . . . . . . . . 106 DefininganXMLnamespace . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 Authorizationrulesevaluator . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110 Formatandconstraintsofrules . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 Examplerules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 MethodsofprovidingADItotherulesevaluator . . . . . . . . . . . . . . . . . . . . . 116 Reasoncodesforrulefailures . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 Configurationfileandinitializationattributes . . . . . . . . . . . . . . . . . . . . . . . 118 resource-manager-provided-adi . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 dynamic-adi-entitlement-services. . . . . . . . . . . . . . . . . . . . . . . . . . . 118 input-adi-xml-prologandxsl-stylesheet-prolog . . . . . . . . . . . . . . . . . . . . . . 119 [xmladi-attribute-definitions] . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 Managinganauthorizationrule . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120 Createanauthorizationrule . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120 Listauthorizationrules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 Deleteanauthorizationrule . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 Modifyanauthorizationrule . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 Attachanauthorizationruletoaprotectedobject . . . . . . . . . . . . . . . . . . . . . 122 Findingobjectshavingauthorizationrulesattached . . . . . . . . . . . . . . . . . . . . 123 Detachinganauthorizationrule . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 Chapter 11. User and group management . . . . . . . . . . . . . . . . . . . . 125 Searchforusers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126 Createauser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 Importauser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 Setglobaluserpolicies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129 Changeuserpassword . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 vi IBMTivoliAccessManager: BaseAdministrationGuide pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 Searchforgroups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 Createagroup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131 Importagroup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 WebPortalManager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 pdadmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 Chapter 12. Certificate and password management . . . . . . . . . . . . . . . . 133 Initialconfiguration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134 Keyfileandstashfilerenewalinformation . . . . . . . . . . . . . . . . . . . . . . . . 135 Trustdetermination . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136 Servercertificaterevocation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136 Additionalkeyandstashfileconsiderations . . . . . . . . . . . . . . . . . . . . . . . . 137 Chapter 13. Server management . . . . . . . . . . . . . . . . . . . . . . . . 139 TivoliAccessManagerservers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 Proxyserver. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140 Serverdependencies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 TivoliAccessManagerutilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 TivoliAccessManagerserverstasks. . . . . . . . . . . . . . . . . . . . . . . . . . . 142 StartandstopserversonUNIXsystems . . . . . . . . . . . . . . . . . . . . . . . . 142 StartandstopserversonWindowssystems . . . . . . . . . . . . . . . . . . . . . . . 143 Serverconfigurationfiletasks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 Changeconfigurationsettings. . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 Automateserverstartupatboottime . . . . . . . . . . . . . . . . . . . . . . . . . 145 Policyserveradministrationtasks . . . . . . . . . . . . . . . . . . . . . . . . . . . 145 Replicatetheauthorizationdatabase. . . . . . . . . . . . . . . . . . . . . . . . . . 145 Setthenumberofupdate-notifierthreads . . . . . . . . . . . . . . . . . . . . . . . . 147 Setthenotificationdelaytime. . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 Chapter 14. High availability of policy server. . . . . . . . . . . . . . . . . . . 149 Dataintegrity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 PrimaryandreplicaLDAPservers . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 Activeandpassivepolicyservers. . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 Highavailabilitymanagement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150 Verifythehigh-availabilitypolicyserverssetup . . . . . . . . . . . . . . . . . . . . . . 150 Reviewlogfiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151 Chapter 15. Multiple-tenancy policy server. . . . . . . . . . . . . . . . . . . . 153 Chapter 16. Delegated administration . . . . . . . . . . . . . . . . . . . . . . 155 Overviewofdelegateadministration . . . . . . . . . . . . . . . . . . . . . . . . . . 155 Delegatedroleadministration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 Delegatedobjectspacemanagement. . . . . . . . . . . . . . . . . . . . . . . . . . . 158 Structuringtheobjectspaceformanagementdelegation . . . . . . . . . . . . . . . . . . . 159 Defaultadministrationusersandgroups . . . . . . . . . . . . . . . . . . . . . . . . 159 Example:Managementdelegation . . . . . . . . . . . . . . . . . . . . . . . . . . 159 Delegateduserandgroupmanagement . . . . . . . . . . . . . . . . . . . . . . . . . 160 Creategroupcontainerobjects. . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 Creategroups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 ACLpoliciesaffectinggroupmanagement. . . . . . . . . . . . . . . . . . . . . . . . 164 ACLpoliciesaffectingusermanagement . . . . . . . . . . . . . . . . . . . . . . . . 165 Delegatedadministrationsecuritypolicy . . . . . . . . . . . . . . . . . . . . . . . . . 166 Chapter 17. Log and routing files. . . . . . . . . . . . . . . . . . . . . . . . 169 Contents vii Baseroutingfiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 Serviceabilitymessagelogs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169 Routingfileoutputsyntax . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 Commonlogfiledirectories . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174 TivoliCommonDirectorydefaultlocation. . . . . . . . . . . . . . . . . . . . . . . . 174 TivoliCommonDirectorypropertiesfile . . . . . . . . . . . . . . . . . . . . . . . . 175 TivoliAccessManagerdefaultlocation. . . . . . . . . . . . . . . . . . . . . . . . . 175 XMLlogviewer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176 Logfileandroutingfiletasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176 Changethemessagelogfileslocation . . . . . . . . . . . . . . . . . . . . . . . . . 176 LogmessagesinlogXMLformat. . . . . . . . . . . . . . . . . . . . . . . . . . . 177 Enableviewingoftracerecords . . . . . . . . . . . . . . . . . . . . . . . . . . . 178 Chapter 18. XML output for logging and auditing logs. . . . . . . . . . . . . . . 179 DTDintermediateformat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 Datablocksandoutputfields . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 Actioncodesformanagementcommands . . . . . . . . . . . . . . . . . . . . . . . . . 191 Dataoutputforauthenticationerrors . . . . . . . . . . . . . . . . . . . . . . . . . . 196 Chapter 19. Capturing logging and auditing events . . . . . . . . . . . . . . . . 197 Logagents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197 Categoriesofevents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197 Program–specificeventcategory . . . . . . . . . . . . . . . . . . . . . . . . . . . 197 Eventpoolhierarchy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198 ConfigurationparametersforEventPool . . . . . . . . . . . . . . . . . . . . . . . . . 198 EventPool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 queue_size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 hi-water . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 flush_interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 Configurationparametersforconsolelogagent . . . . . . . . . . . . . . . . . . . . . . . 202 stdout. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 stderr . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Configurationparametersforafilelogagent. . . . . . . . . . . . . . . . . . . . . . . . 203 path . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 logcfg . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 rollover_size. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 buffer_size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 queue_size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205 hi_water . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 flush_interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 Configurationparametersforpipelogagent . . . . . . . . . . . . . . . . . . . . . . . . 207 path . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 queue_size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 hi_water . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208 flush_interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208 Configurationparametersforremotelogagent . . . . . . . . . . . . . . . . . . . . . . . 208 buffer_size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 flush_interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 queue_sizeandhi_water . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 compress. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 error . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 path . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 rebind_retry. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 port . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 dn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 Eventloggingtasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Sendeventrecordstoalogfile . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Pipeeventrecordstoanotherprogram. . . . . . . . . . . . . . . . . . . . . . . . . 213 viii IBMTivoliAccessManager: BaseAdministrationGuide

Description:
SC32-1360-00 . How authorization rules differ from ACLs and POPs . Guidelines for a secure object space List ACLs . Chapter 14.
ebook img

IBM Tivoli Access Manager: Base Administration Guide PDF

402 Pages·2003·3.15 MB·English
by  
#acls
Save to my drive
Quick download
Download

Download IBM Tivoli Access Manager: Base Administration Guide PDF Free - Full Version

by Unknow| 2003| 402 pages| 3.15| English

Download IBM Tivoli Access Manager: Base Administration Guide by in PDF format completely FREE. No registration required, no payment needed. Get instant access to this valuable resource on PDFdrive.to!

Free Download PDF

About IBM Tivoli Access Manager: Base Administration Guide

SC32-1360-00 . How authorization rules differ from ACLs and POPs . Guidelines for a secure object space List ACLs . Chapter 14.

Detailed Information

Author:Unknown
Publication Year:2003
Pages:402
Language:English
File Size:3.15
Format:PDF
Price:FREE
Download Free PDF

Safe & Secure Download - No registration required

Why Choose PDFdrive for Your Free IBM Tivoli Access Manager: Base Administration Guide Download?

  • 100% Free: No hidden fees or subscriptions required for one book every day.
  • No Registration: Immediate access is available without creating accounts for one book every day.
  • Safe and Secure: Clean downloads without malware or viruses
  • Multiple Formats: PDF, MOBI, Mpub,... optimized for all devices
  • Educational Resource: Supporting knowledge sharing and learning

Free Books Similar to IBM Tivoli Access Manager: Base Administration Guide

Frequently Asked Questions

Is it really free to download IBM Tivoli Access Manager: Base Administration Guide PDF?

Yes, on https://PDFdrive.to you can download IBM Tivoli Access Manager: Base Administration Guide by completely free. We don't require any payment, subscription, or registration to access this PDF file. For 3 books every day.

How can I read IBM Tivoli Access Manager: Base Administration Guide on my mobile device?

After downloading IBM Tivoli Access Manager: Base Administration Guide PDF, you can open it with any PDF reader app on your phone or tablet. We recommend using Adobe Acrobat Reader, Apple Books, or Google Play Books for the best reading experience.

Is this the full version of IBM Tivoli Access Manager: Base Administration Guide?

Yes, this is the complete PDF version of IBM Tivoli Access Manager: Base Administration Guide by Unknow. You will be able to read the entire content as in the printed version without missing any pages.

Is it legal to download IBM Tivoli Access Manager: Base Administration Guide PDF for free?

https://PDFdrive.to provides links to free educational resources available online. We do not store any files on our servers. Please be aware of copyright laws in your country before downloading.

The materials shared are intended for research, educational, and personal use in accordance with fair use principles.

We use cookies

We use cookies to ensure you get the best browsing experience on our website. By clicking "Accept Cookies", you agree that we can store cookies on your device in accordance with our Terms and Privacy.