IBM Tivoli Identity Manager:publib.boulder.ibm.com/...01/.../im451_relnotes.pdf · v WebSphere UNIX...
Transcript of IBM Tivoli Identity Manager:publib.boulder.ibm.com/...01/.../im451_relnotes.pdf · v WebSphere UNIX...
IBM Tivoli Identity Manager
���� ��
�� 4.5.1
GA30-2019-01
���
IBM Tivoli Identity Manager
���� ��
�� 4.5.1
GA30-2019-01
���
�!
� ��� � ��� ���� ��� ���� ��, ��� 51 ���� ������� �����.
� 2 �(2004� 2�)
� ��� � ���� ��� ���� �� �, Tivoli Identity Manager(�� �� 5724-C34) �� 4.5.1 � �� �� ���
� ���� �����.
� ���� GA30-2019-00� �����.
© Copyright International Business Machines Corporation 2004. All rights reserved.
��
� 1 � ��� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
� ���� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
����� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Tivoli Identity Manager ����� . . . . . . . . . . . . . . . . . . . . . . . . . . 2
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
�� �� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
� 2 � ����� � ���� ���� . . . . . . . . . . . . . . . . . . . . . . . . . 7
WebSphere Application Server� ����� � ���� ��� . . . . . . . . . . . . . . . . 7
�� UNIX ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
�� Windows ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
������ ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
���� �� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
HTTP �� � WebSphere Application Server� �� �� . . . . . . . . . . . . . . . . . 15
���� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
WebLogic Server� ����� � ���� ��� . . . . . . . . . . . . . . . . . . . . . 19
�� UNIX ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
�� Windows ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
������ ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
���� �� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
WebLogic Server� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
���� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
� 3 � ��� ����, ��� � ���� �� . . . . . . . . . . . . . . . . . . . . . . 23
Tivoli Identity Manager ���� . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Tivoli Identity Manager� ���� WebSphere �� ���� . . . . . . . . . . . . . . . . . 24
�� �� � ���� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
��� � ������ �� � ���� �� . . . . . . . . . . . . . . . . . . . . . . . 29
���� �� �� � ���� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . 31
WebSphere MQ �� � ���� �� . . . . . . . . . . . . . . . . . . . . . . . . . 32
���� �� � ���� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
�� �� � ���� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
ContainerSearch JavaScript �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
� 4 � �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Policy and Organization Administration Guide� �� ����� � �� �� . . . . . . . . . . 43
� �� ���� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Adobe Acrobat Reader ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
� 5 � ��� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
© Copyright IBM Corp. 2004 iii
||
� 6 � APAR � �� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . 47
APAR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
��. ���� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
iv IBM Tivoli Identity Manager: ���� ��
||
� 1 � ��� ��
IBM® Tivoli® Identity Manager ���� ��� �����. ���� �� ���
� ��� � ���� ��, �� ��� ��� �� �� ��� �� Tivoli
Identity Manager� � ���� �� � �� ��� � ����.
�: � �� ��� �� � �� �� ���� ���� ����.
� ���� ��� ��
��� � ����� �� ������ ��� �����.
v 48 ���� ��� ��� ������ ��� APAR � �� ���� �� ��
���. ��� ����� ����� � �� ��� � ����.
v ���� ��� �� ����� �� ��� � �� ������� ����
�.
– 7 ���� ��� UNIX ����
– 12 ���� ��� Windows ����
– WebSphere Application Server� ���� Tivoli Identity Manager� ��
HP-UX� Oracle. ��� ��� 13 ���� ������� ����� ��
����.
– 19 ���� ��� UNIX ����
– 20 ���� ������� ����
– 21 ���� ����� �� ����
v ��� �� ���� Incremental Data Synchronizer ��� �� �� ����
� ����. ��� ��� IBM Tivoli Identity Manager Configuration Guide
� ������.
v ��� ��� �� � �� ���� �� �� ������ ����� �
���.
����� ��
IBM Tivoli Software Support� ���� ���� �� �� ����� Tivoli
support �� �� IBM Tivoli Software Support ���� ������.
http://www.ibm.com/software/support/
© Copyright IBM Corp. 2004 1
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
��� ��� � �, �� ���� IBM Software Support Guide� �
�� ��� ���� ����� �� ��� ������.
http://techsupport.services.ibm.com/guides/handbook.html
� ���� �� �� ��� �����.
v ��� �� �� �� � �� ���
v ���� �� ��� �� ��
v �� ��� ���� �� ���� �� �� ��
��
Tivoli Identity Manager �����, ��� ��� �� �� � �� ��� ��
�� ���� ��� ��� ������. �� ��� ��� ��� �� �
� ���� �� ����� ������.
Tivoli Identity Manager �����
Tivoli Identity Manager �� �� ������ ��� �� �� �� �
�� ����.
v ��� ��
v �� ��� ��
v �� ��
v �� � �
v �� ����
v ���� ��
��� ��:
v IBM Tivoli Identity Manager ���� ��
Tivoli Identity Manager� ����� � ���� ��� �� ���, ��
� �� �� ��� �����.
v Tivoli Identity Manager Read This First Card
��� ��� ��:
v Tivoli Identity Manager� �� �� ��� ��
�� Tivoli Identity Manager �� ���� �� �� �� ���� ����
�.
�� ��:
2 IBM Tivoli Identity Manager: ���� ��
v WebSphere� ���� UNIX � Linux� IBM Tivoli Identity Manager �� �
� ���
Tivoli Identity Manager� �� �� ��� �����.
v WebSphere� ���� Windows� IBM Tivoli Identity Manager �� �� ��
�
Tivoli Identity Manager� �� �� ��� �����.
v IBM Tivoli Identity Manager Server Installation Guide on UNIX using WebLogic
Tivoli Identity Manager� �� �� ��� �����.
v IBM Tivoli Identity Manager Server Installation Guide on Windows 2000 using
WebLogic
Tivoli Identity Manager� �� �� ��� �����.
�� � ��:
v IBM Tivoli Identity Manager Policy and Organization Administration Guide
Tivoli Identity Manager �� ���� �� ��� �����.
v IBM Tivoli Identity Manager End User Guide
Tivoli Identity Manager� �� �� ��� ��� �����.
v IBM Tivoli Identity Manager Configuration Guide
�� �� � ���� Tivoli Identity Manager �� �� � ��� ���
��.
�� ����:
v IBM Tivoli Identity Manager Problem Determination Guide
Tivoli Identity Manager ��� �� �� ��� �� ��� �����.
���� ��:
v Tivoli Identity Manager �� �� ������ Tivoli Identity Manager �� �
���� ���� ��� �� ���� �� ����� �����.
�� ��
� �� ��� ���� ���� Tivoli Identity Manager� ��� �� ��
� �� �� ��� ���. ��� �� ���� � � ����.
v WebSphere Application Server
http://www.ibm.com/software/webservers/appserv/support.html
� 1 � ��� �� 3
�: ��� ��� �� ����� WebSphere Application Server �� � �
� �� ���� �� ��� �����. � ��� ��� ����� �
�� ����� �� ��� ��� �� � �� ����. �� ��
�� ��� ���� �� ��� ������.
– IBM WebSphere Application Server V5.0 System Management and
Configuration, IBM Redbook
– IBM WebSphere Application Server V5.0 Security, IBM Redbook
v WebLogic Server
http://e-docs.bea.com/
v ������ ��
– IBM DB2
http://www.ibm.com/software/data/db2/udb/support.html
http://www.ibm.com/software/data/db2
– Oracle
http://otn.oracle.com/tech/index.html
– Microsoft SQL Server 2000(SP3)
http://msdn.microsoft.com/library/
v Directory Server �����
– IBM Directory Server
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://wwws.sun.com/software/products/directory_srvr/5.1/index.html
v WebSphere Embedded Messaging Support(�� IBM MQSeries)
http://www.ibm.com/software/ts/mqseries
v ��� ��
– IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
– Microsoft IIS HTTP Server
http://www.microsoft.com/technet/prodtechnol/iis/default.asp
– Apache HTTP Server
4 IBM Tivoli Identity Manager: ���� ��
http://httpd.apache.org/docs-project
�� ��
Tivoli Identity Manager Server �� ��� �� ���� � � ����.
v Tivoli Software Library� �, �����, ��, �� � ��� �� �
� Tivoli ��� �����. Tivoli Software Library� �� �� � � ��
��.
http://www.ibm.com/software/tivoli/library/
v Tivoli Software Glossary�� Tivoli ������ ��� �� �� ��� ��
��� � ����. Tivoli Software Glossary� Tivoli Software Library �
��� �� �� Glossary ��� ���� � � ����.
http://www.ibm.com/software/tivoli/library/
��� �� ���
� ��� ��� �� Tivoli Software Library�� PDF �� HTML ���� �
����.
http://www.ibm.com/software/tivoli/library
������� �� ��� ��� ����� ���� �� �� Product
manuals �� ���. � �� Tivoli software information center ���
�� ��� �� � ��� ���.
�� ���� ���� ��, �� ���, ��� ���, ��� ��� � ���
���� ����.
�: PDF ��� ��� ��� Adobe Acrobat � �(�� → �� �)��
���� ��� ��� �����.
� 1 � ��� �� 5
6 IBM Tivoli Identity Manager: ���� ��
� 2 � ����� � ���� ����
�� �� Tivoli Identity Manager ����� � ���� ���� �� ��
���.
�:
1. ���� � ����� �� � � ��� �� ������ Tivoli Identity
Manager� ��� ���� ��� ���. ��� ��� ��� ��
�� ���� �� ���.
2. ��� Tivoli Identity Manager ��� �� ��� ���� �� ����.
��� ���� � �� ��� ��� �� �����. � ��� �����
���� �� �� ��� ������.
WebSphere Application Server� ����� � ���� ����
� ���� WebSphere Application Server�� �� Tivoli Identity Manager
Server� ����� � ���� ���� �� �����.
�: ���� ����� Tivoli Identity Manager Server� ���� �� WebSphere
Application Server � � �� � � ������. ��� �� ��� ��
� ���� ���� Tivoli Identity Manager Server �� ���� �����
�.
�� UNIX ����
�� ���� ��� �� UNIX �� ��, �� � �� ���� ���� ��
���. � ��� �� � ���� ��� �� ����. �� ����
� ����� �� � ������ ��� ��, ��� �� ��� ����
� ���� �� ���� ��(� �� RAM)� ����.
AIX ����
�� ���� ��� �� AIX �� ��, �� � �� ���� ���� ���
��.
© Copyright IBM Corp. 2004 7
|
|
|
|
|
|
|
� 1. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� AIX �� �� � ���� ���
� �� �� �� ���, ��� � �� � �� ���� ����
AIX 5.1 �� 5.2(� 1
��.)v A I X 5 . 1 : W e b S p h e r e
Application Server� � �
��� Tivoli Identity Manager
Server� �, 5100–03 ���
� ��� � APAR IY36884
��� ������.
v WebSphere Application
Server� �� � � ����
� �� � ��� �� �
� � � � � 1 5 � � � �
�HTTP �� � WebSphere
Application Server� �� �
��� ������.
v RAM: 1GB
v ����: �� ��� 375MHz �� IBM 604e ����
v ��� �� ��:
– /tmp� 1GB� ��� �� ��� ��� ���.
– Tivoli Identity Manager�� WebSphere Application Server
� ��� �, WAS_HOME� 800MB� ��� �� ���
��� ��, /var�� 300MB� ��� �� ��� ��� �
��.
– ITIM_HOME��� 500MB� ����.
�: �� �� IBM DB2 ���� ��� ������.
�:
1. �� AIX �� ��� �� ��� ��� http://techsupport.services.ibm.com/server/mlfixes/43/10/01to10.html� ��
����.
Solaris ����
�� ���� ��� �� Solaris �� ��, �� � �� ���� ���� �
����.
� 2. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Solaris �� �� � ���� �
��
� �� �� �� ���, ��� � �� � �� ���� ����
Solaris 8 �� 9(� 1 �
�.)v Solaris 8: �� ���� ��
2003� 3� ��
v S o l a r i s 9 : W e b S p h e r e
Application Server� �� �
� ���� � �� �
��� �� ��� ��� 15
� � � � �H T T P � � �
WebSphere Application Server
� �� ���� ������.
v RAM: 1GB
v ����: �� ��� 440MHz �� Solaris Sparc ����
v ��� �� ��:
– /tmp� 1GB� ��� �� ��� ��� ���.
– Tivoli Identity Manager�� WebSphere Application Server
� ��� �, WAS_HOME� 800MB� ��� �� ���
��� ��, /var�� 300MB� ��� �� ��� ��� �
��.
– ITIM_HOME��� 500MB� ����.
Tivoli Identity Manager �� ����� WebSphere Application
Server� ���� ���� Solaris 9� �� �� �����
WebSphere Application Server �� ���� �� ���(CD) �
�� �� � � ����� 400MB� ��� �� ��� ��
� �� ���.
�: �� �� IBM DB2 ���� ��� ������.
8 IBM Tivoli Identity Manager: ���� ��
||
|||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|||
|||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
� 2. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Solaris �� �� � ���� �
�� (��)
� �� �� �� ���, ��� � �� � �� ���� ����
�:
1. Solaris: �� ������� ��� �� �� ��, Tivoli Identity Manager� /etc/system �� �� �� ��
� ���� ����� ����.
v set shmsys:shminfo_shmmax = 4294967295
v set shmsys:shminfo_shmseg = 1024
v set shmsys:shminfo_shmmni = 1024
v set semsys:seminfo_semmsl = 100
v set semsys:seminfo_semaem = 16384
v set semsys:seminfo_semmni = 1024
v set semsys:seminfo_semmap = 1026
v set semsys:seminfo_semmns = 16384
v set msgsys:msginfo_msgmap = 1026
v set semsys:seminfo_semopm = 100
v set semsys:seminfo_semmnu = 2048
v set semsys:seminfo_semume = 256
v set msgsys:msginfo_msgmax = 65535
v set rlim_fd_cur=1024
Solaris 9�� �� � ��� ��� � � �� ����� �� �� �� ���� �������.
http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=Solaris&uid=swg24005009&loc=en_US&cs=utf-8&lang=en
HP-UX ����
�� ���� ��� �� HP-UX �� ��, �� � �� ���� ���� �
����.
� 2 � ����� � ���� ��� 9
||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
||
� 3. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� HP-UX �� �� � ���� �
��
� �� �� �� ���, ��� � �� � �� ���� ����
HP-UX 11i(� 1 ��.) 2002� 12� �� ��� v RAM: 1GB
v ����: 440MHz ��� �� ��
v ��� �� ��:
– /tmp� 1GB� ��� �� ��� ��� ���.
– Tivoli Identity Manager�� WebSphere Application Server
� ��� �, WAS_HOME� 800MB� ��� �� ���
��� ��, /var�� 300MB� ��� �� ��� ��� �
��.
– ITIM_HOME��� 500MB� ����.
�:
1. HP-UX: Tivoli Identity Manager�� �� HP-UX �� ���� �� WebSphere Application Server � WebSphere
Embedded Messaging Support� �� � � ����. /usr/conf/master.d/core-hpux �� ���� SAM ��� �
2048�� �� �� � � ���� ���. HP-UX�� WebSphere Application Server �� � ��� �� �� �
�� �� ��� �������.
http://publib7b.boulder.ibm.com/wasinfo1/en/info/aes/ae/rins_prereq.html#prereqHpux
�� ��� WebSphere Application Server ����� ���� �� � ����� �� �� �� ����.
10 IBM Tivoli Identity Manager: ���� ��
|||
|||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
� 3. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� HP-UX �� �� � ���� �
�� (��)
� �� �� �� ���, ��� � �� � �� ���� ����
v dbc_max_pct=25
v maxdsiz=805306358
v maxdsiz=2048000000 (Base � Network Deployment �
�� � ���� ��� �)
v maxfiles_lim=8196 (maxfiles � ��)
v maxfiles=8000
v maxssiz=8388608
v maxswapchunks=8192
v max_thread_proc=3000
v maxuprc=512
v maxusers=512
v msgmap=2048
v msgmax=65535
v msgmax=131070 (Base � Network Deployment ���
� ���� ��� �)
v msgmnb=65535
v msgmnb=131070 (Base � Network Deployment ���
� ���� ��� �)
v msgmni=50
v msgseg=32767
v msgssz=32
v msgtql=2046
v nfile=58145
v nflocks=3000
v ninode=60000
v nkthread=7219
v nproc=4116
v npty=2024
v nstrpty=1024
v nstrtel=60
v sema=1
v semaem=16384
v semvmx=32767
v semmap=514
v semmni=2048
v semmns=16384
v semmnu=1024
v semume=200
v shmmax=2147483647
v shmmni=1024
v shmem=1
v shmseg=1024
v STRMSGSZ=65535
Linux ����
�� ���� ��� �� Linux �� ��, �� � �� ���� ���� ��
���.
� 2 � ����� � ���� ��� 11
||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
� 4. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Linux �� �� � ���� ��
�
� �� �� �� ���, ��� � �� � �� ���� ����
RedHat Linux Enterprise
for Intel (x86) AS 2.1
(�� 2.4)
� v RAM: 1GB
v ����: 500MHz ��� �� ��
v ��� �� ��:
– /tmp� 1GB� ��� �� ��� ��� ���.
– Tivoli Identity Manager�� WebSphere Application Server
� ��� �, WAS_HOME� 550MB� ��� �� ���
��� ��, /var�� 300MB� ��� �� ��� ��� �
��.
– ITIM_HOME��� 500MB� ����.
�� Windows ����
�� ���� ��� �� Windows �� ��, �� � �� ���� ����
�����. � ��� �� � ���� ��� �� ����. �� ��
��� ����� �� � ������ ��� ��, ��� �� ��� ��
�� � ���� �� ���� ��(� �� RAM)� ����.
� 5. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Windows �� �� � ����
���
� �� �� �� ���, ��� � �� � �� ���� �
���
Windows 2000 Advanced
Server
��� 3 �� v RAM: 1GB� ���
v ����: �� ��� 1GHz �� Intel Pentium
v ��� �� ��:
– temp ����� ��� 600MB� ��� ��
��� ��� ���.
– �� ��� �� 1.1GB� ��� �� ���
������.
- Tivoli Identity Manager Server�
ITIM_HOME ����: 500MB
- WebSphere Application Server: 600MB
12 IBM Tivoli Identity Manager: ���� ��
|||
|||
|||
||
|
|
|
|
|
|
|
||
|||
||||
||||
|
|
|
|
|
|
|
|
|
� 5. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Windows �� �� � ����
��� (��)
� �� �� �� ���, ��� � �� � �� ���� �
���
Windows Server 2003,
Enterprise Edition
� v RAM: 1GB� ���
v ����: �� ��� 1GHz �� Intel Pentium
v ��� �� ��:
– temp ����� ��� 600MB� ��� ��
��� ��� ���.
– �� ��� �� 1.1GB� ��� �� ���
������.
- Tivoli Identity Manager Server�
ITIM_HOME ����: 500MB
- WebSphere Application Server: 600MB
������ ����
�� ���� WebSphere Application Server�� �� Tivoli Identity Manager
Server� �� ���� ������� �����. � ������� �� ��,
Fixpack �� ��� �����. ������� �� ��(U)� ��� �����
�����.
� 6. WebSphere Application Server�� �� Tivoli Identity Manager Server� �� ��� ������
������ �� � ��
� �� ��
AIX 5.1 AIX 5.2 Solaris 8 Solaris 9 Linux HP-UX
11i
Windows
2000
Advanced
Server
Windows
2003
IBM DB2
Universal
Database
Enterprise
Edition
server(� 1 �
�.)
FixPack 9�
��� 7.2
U U U
IBM DB2
Universal
Database
Enterprise
Edition
server(� 1 �
�.)
FixPack 2�
��� 8.1
U U U U U U U U
Oracle 8i(�� 8 �
�� 3)
U U U
Oracle 9i(�� 9 �
�� 2)
U U U U U U U U
� 2 � ����� � ���� ��� 13
||
||||
||||
|
|
|
|
|
|
|
|
||
||
||||||||||||||
||
|||||||
||||||||||
|||||||
||||||||||
|||||||||||
|||||||||||
� 6. WebSphere Application Server�� �� Tivoli Identity Manager Server� �� ��� ������ (��)
������ �� � ��
� �� ��
AIX 5.1 AIX 5.2 Solaris 8 Solaris 9 Linux HP-UX
11i
Windows
2000
Advanced
Server
Windows
2003
Microsoft SQL
Server
SQL Server
2000(SP3)
U U
�:
1. IBM DB2 ���� /home/db2inst1 �� Tivoli Identity Manager� ������� ��� ����� 2GB� �� �
�� �� ��� ����. APP_CTL_HEAP� �� 2048�� ���.
���� �� ����
�� ���� WebSphere Application Server�� �� Tivoli Identity Manager
Server� �� ��� ���� ��� �����. � ������� �� ��,
Fixpack �� ��� �����. ������� �� ��(U)� ��� �����
�����.
� 7. WebSphere Application Server�� �� Tivoli Identity Manager Server� �� ���� �� ���
Direc tory
Server
�� � �
� � � �
��
A I X
4.3.3
A I X
5.1
A I X
5.2
Solaris 8 Solaris 9 Linux HP-UX
11i
Windows
2000
Advanced
Server
Windows
2003
Enterprise
I B M
D i r e c t o r y
Server
FixPack 2
� � � �
4.1
U U U
I B M
D i r e c t o r y
Server
FixPack 1
� � � �
5.1
U U U U U U U U
I B M
D i r e c t o r y
Server
5.2 U U U U U(� 1
��.)
U U U
S u n O N E
D i r e c t o r y
Server(� 2
��.)
5.1 U U U U(� 3
��.)
U U
�:
1. RedHat Linux Enterprise 3.0 ��.
2. �� ���� ������.
http://wwws.sun.com/software/download/inter_ecom.html#dirserv
3. RedHat Linux 7.2 �� Sun Linux 5.0.
14 IBM Tivoli Identity Manager: ���� ��
|
||||||||||||||
||
||||||||||||
|
|
||
||
|||||
|||||||||||||||
|||
|||
|||
|||||||||
|||
|||
|||||||||
|||
|||||||||||
||||
|||||||||||
|
|
|
|
||
HTTP �� � WebSphere Application Server� �� ��
�� ���� HTTP �� � WebSphere Application Server� �� Tivoli Identity
Manager Server ��� �����.
HTTP ��� �� ��
�� ���� HTTP ��� �� Tivoli Identity Manager Server ��� ����
�. IBM HTTP Server� WebSphere Application Server �� ����� ���
����.
� 8. HTTP ��� �� Tivoli Identity Manager Server ��
�� �� FixPack Interim Fix
IBM HTTP Server 1.3.26 WebSphere Application Server
FixPack 2
�:
1. WebSphere Application Server
FixPack� ���� �� ��
� HTTP Server� �� ���
� ���.
2. ���� ���� WebSphere
Application Server Network
Deployment� ��� ���� �
��, IBM HTTP Server� �
� �� ���� WebSphere
Application Server FixPack� �
��� ���.
�
WebSphere Application Server� �� ��
WebSphere Application Server� � � �� JDK� �� JDK���. IBM �
� �� ������ ����� ��� JDK� ���� �� ���� ����.
����(��� � ) Interim fix PQ77521� ���� �� ���� ���
����.
http://www.ibm.com/support/docview.wss?uid=swg24005451
� Fixpack� �� ��� ��� ���� ���� �� ���� ��� ���
Tivoli Identity Manager �� ��� � CD� ������.
�� ���� WebSphere Application Server base� �� Tivoli Identity Manager
Server ��� �����.
� 2 � ����� � ���� ��� 15
� 9. WebSphere Application Server� �� Tivoli Identity Manager Server ��
�� �� FixPack Interim Fix
WebSphere Application Server
base(� 1 ��.)
5.0 WebSphere Application Server
FixPack 2
��� ���� �� Fix� ����
��.
v APAR SOV62778(� 2 ��.)
v APAR PQ75794
v APAR PQ77263
Windows 2003� �� �� Fixpack
� � 3� ������.
Interim fix PQ77521� ��� ���
� �����.
16 IBM Tivoli Identity Manager: ���� ��
� 9. WebSphere Application Server� �� Tivoli Identity Manager Server �� (��)
�� �� FixPack Interim Fix
�:
1. �� �� ���� Tivoli Identity Manager �� ����� WebSphere Application Server� �� � �� �� ���
� �����.
WebSphere Application Server 5.0� ���� ���� �, WebSphere Application Server� ���� �� WebSphere
Application Server� �� � � ���� �� �� ���� ���� ���.
v AIX 5.2:
– prereqChecker.xml
– prereqChecker.dtd
WebSphere Application Server� � �� �� � �� �� ���� �� ��� �������.
http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=4004726&uid=swg24004726&loc=en_US&cs=utf-8&lang=en
v Solaris 9:
– prereqChecker.xml
– wasmfuncs.SunOS
�� � �� �� ���� �� ���� �������.
http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=Solaris&uid=swg24005009&loc=en_US&cs=utf-8&lang=en
2. WebSphere Application Server base� FixPack 2� ���� �� �, �� CD� �� ibmorb.jar �� WAS_HOME
/java/jre/lib/ext ����� �����. WebSphere Application Server Network Deployment� �� ����� �
� CD� �� ibmorb.jar �� WAS_NDM_HOME/java/jre/lib/ext ����� �����. WebSphere Application Server
5.0 FixPack 2� ��� � WebSphere Application Server JDK fix� ��� �, ibmorb.jar �� ��� ��
WebSphere Application Server �� ��� ���� ���.
3. Windows Server 2003, Enterprise Edition� WebSphere Application Server� ���� �, WebSphere Application Server
�� FixPack 2� � ����. Windows Server 2003, Enterprise Edition��� ��� ��� ���� ���.
v Interim fix �� ����� ������. �� ��� �������.
http://www-1.ibm.com/support/docview.wss?rs=860&context=SW600&q=updateinstaller&uid=swg24001908&loc=en_US&cs=utf-8&lang=en+en
v �� Tivoli Identity Manager �� CD� �� ibmorb.jar �� WAS_HOME/java/jre/lib/ext ����� ����
�. WebSphere Application Server Network Deployment� �� ����� �� CD� �� ibmorb.jar ��
WAS_NDM_HOME/java/jre/lib/ext ����� �����. WebSphere Application Server 5.0 FixPack 2� ��� �
WebSphere Application Server JDK fix� ��� �, ibmorb.jar �� ��� �� WebSphere Application Server
�� ��� ���� ���.
�� ���� WebSphere Application Server Network Deployment� �� Tivoli
Identity Manager Server ��� �����.
� 2 � ����� � ���� ��� 17
|
|
|
||
|
|
|
|
|
� 10. WebSphere Application Server Network Deployment� �� Tivoli Identity Manager Server ��
�� �� FixPack Interim Fix
WebSphere Application Server
Network Deployment(� 1 ��.)
5.0 WebSphere Application Server
FixPack 2
�� Fix� ������.
v APAR SOV62778(� 2 ��.)
�:
1. �� �� ���� Tivoli Identity Manager �� ����� WebSphere Application Server� �� � �� �� ���
� �����.
WebSphere Application Server 5.0� ���� ���� �, WebSphere Application Server� ���� �� WebSphere
Application Server� �� � � ���� �� �� ���� ���� ���.
v AIX 5.2:
– prereqChecker.xml
– prereqChecker.dtd
WebSphere Application Server� � �� �� � �� �� ���� �� ��� �������.
http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=4004726&uid=swg24004726&loc=en_US&cs=utf-8&lang=en
v Solaris 9:
– prereqChecker.xml
– wasmfuncs.SunOS
�� � �� �� ���� �� ���� �������.
http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=Solaris&uid=swg24005009&loc=en_US&cs=utf-8&lang=en
2. WebSphere Application Server base� FixPack 2� ���� �� �, �� CD� �� ibmorb.jar ��
WAS_HOME/java/jre/lib/ext ����� �����. WebSphere Application Server Network Deployment� �� ��
��� �� CD� �� ibmorb.jar �� WAS_NDM_HOME/java/jre/lib/ext ����� �����. WebSphere Application
Server 5.0 FixPack 2� ��� � WebSphere Application Server JDK fix� ��� �, ibmorb.jar �� ��� �
� WebSphere Application Server �� ��� ���� ���.
���� � ����
Windows�� ���� ���� �� ����(Windows� �).
v ��� 2� ��� Internet Explorer 5.5
v ��� 1� ��� Internet Explorer 6.0
v Netscape 4.75
�:
1. ��� ����� ���.
2. ��� ����� ����� �� ��� �� ���� ����. �
� � � ID� ���� ���� ��� ��� ���.
18 IBM Tivoli Identity Manager: ���� ��
3. Internet Explorer� �, JRE(Java Runtime Environment)� ������ �
����. ���� � � �� –> ��� ��� ���. �� �� �
��. �� ��� �� ����. Java 2 V1.3.1_04 �� �� ��� �
� ��� �����. ���� �� ������.
WebLogic Server� ����� � ���� ����
� ���� WebLogic Server�� �� Tivoli Identity Manager Server� �
���� � ���� ���� �� �����.
�� UNIX ����
�� ���� ��� �� �� ��, �� � �� ���� ���� �����.
� ��� �� � ���� ��� �� ����.
� 11. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� UNIX �� �� � ���� �
��
� �� �� �� ���, ��� � �� � �� ���� �
���
AIX 5.1(� 1 ��.) WebLogic Server�� �� Tivoli Identity
Manager Server��� 5100–02 ���� ���
��� ������.
�: 5100–03 ���� ���� �����.
v RAM: 1GB
v ����: �� ��� 375MHz �� IBM 604e
����
v ��� �� ��: /tmp� 500MB� ��� ��
��� ��� ���.
v ��� �� ��:
– /tmp ����� ��� 500MB� ��� ��
��� ��� ���.
– ��� �� �� ��� �� ��� ���
���.
- ITIM_HOME��� 150MB
- BEA_HOME��� 300MB
HP-UX 11i 2002� 12� �� ��� v RAM: 1GB
v ����: 440MHz ��� �� ��
v ��� �� ��:
– /tmp ����� ��� 500MB� ��� ��
��� ��� ���.
– ��� �� �� ��� �� ��� ���
���.
- ITIM_HOME��� 150MB
- BEA_HOME��� 300MB
� 2 � ����� � ���� ��� 19
� 11. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� UNIX �� �� � ���� �
�� (��)
� �� �� �� ���, ��� � �� � �� ���� �
���
Solaris 8 �� ���� �� 2002� 7� �� v RAM: 1GB
v ����: �� ��� 440MHz �� Solaris
Sparc
v ��� �� ��:
– /tmp ����� ��� 500MB� ��� ��
��� ��� ���.
– ��� �� �� ��� �� ��� ���
���.
- ITIM_HOME��� 150MB
- BEA_HOME��� 300MB
Solaris 9
�:
1. �� AIX �� ��� �� ��� ��� http://techsupport.services.ibm.com/server/mlfixes/43/10/01to10.html� ��
����.
�� Windows ����
�� ���� ��� �� �� ��, �� � �� ���� ���� �����.
� ��� �� � ���� ��� �� ����.
� 12. WebSphere Application Server�� �� Tivoli Identity Manager� �� �� Windows �� �� � ����
���
� �� �� �� ���, ��� � �� � �� ���� �
���
Windows 2000 Advanced
Server
��� 3 �� v RAM: 1GB� ���
v ����: �� ��� 500MHz �� Intel
Pentium
v ��� �� ��:
– temp ����� ��� 500MB� ��� ��
��� ��� ���.
– ��� �� �� ��� �� ��� ���
���.
- ITIM_HOME��� 150MB
- BEA_HOME��� 300MB
������ ����
�� ���� WebLogic Server�� �� Tivoli Identity Manager Server�
�� ��� ������� �����.
20 IBM Tivoli Identity Manager: ���� ��
||
� 13. WebLogic Server�� �� Tivoli Identity Manager Server� �� ��� ������
������ �� AIX 5.1 Solaris 8 Solaris 9 Windows 2000
A d v a n c e d
Server
HP-UX 11i
Oracle 8i(�� 8 �
�� 3)
U U U U U
9i(�� 9 �
�� 2)
U U U U U
Microsoft SQL Server SQL Server
2000(SP3)
U
���� �� ����
�� ���� WebLogic Server�� �� Tivoli Identity Manager Server�
�� ��� ���� ��� �����.
� 14. WebLogic Server�� �� Tivoli Identity Manager Server� �� ���� �� ���
Directory Server �� AIX Solaris 8 Solaris 9 Windows 2000 Advanced
Server
Sun ONE Directory
Server(� 1 ��.)
5.1 U(� 2 ��.) U U U
�:
1. �� ���� ������.
http://wwws.sun.com/software/download/inter_ecom.html#dirserv
2. AIX 4.3.3(5.1 � )
WebLogic Server� �� ��
�� ���� WebLogic Server� �� Tivoli Identity Manager Server ��� �
����.
� 15. WebLogic Server� �� Tivoli Identity Manager Server ��
������ ��
WebLogic Server ��� 3� ��� �� 7.0
(�� 7.0.3.0)
�: AIX� WebLogic Server� �, JDK 1.3.1_06 �
�� ���� ���.
���� � ����
Windows�� ���� ���� �� ����(Windows� �).
v ��� 2� ��� Internet Explorer 5.5
v ��� 1� ��� Internet Explorer 6.0
v Netscape 4.75
� 2 � ����� � ���� ��� 21
||
|
|
|
|
�:
1. ��� ����� ���.
2. ��� ����� ����� �� ��� �� ���� ����. �
� � � ID� ���� ���� ��� ��� ���.
3. Internet Explorer� �, JRE(Java Runtime Environment)� ������ �
����. ���� � � �� –> ��� ��� ���. �� �� �
��. �� ��� �� ����. Java 2 V1.3.1_04 �� �� ��� �
� ��� �����. ���� �� ������.
22 IBM Tivoli Identity Manager: ���� ��
� 3 � ��� ����, ��� � ���� ��
� ���� ����� ���� ����� ��� � ���� ��� �� ��
���.
Tivoli Identity Manager ����
�� �� ����� ����.
v ���: HP-UX �� 11i�� Tivoli Identity Manager� �� ���� � IBM
Directory Server �� 5.1� LDAP �(ldapConfig)� �����. �� ��
�� �� ����.
LdapConfig Failed /w Error 80 - Unknown Error.
���� ��: IBM Directory Server �� 5.1�� /usr/IBMldap/etc ����
� ��� 640���. �� ��� �����. �� �, �� ��� �����
�.
chmod 750 /usr/IBMldap/etc
v ���: �� �� �� ��(DSML) ������ ���� �� ���
�� ��� �� �����.
� �� �� �� �� ��� ��� ���� –> ��� �� –> ���
��(DSML)� ���. � �� �� ��� DSML � ��� ����
���� �� ��� ����(UI) ���� �� ��� �� �
″ �� �″ ���� �����. ��� �� ��� WF ���� ��
� �� ����� ����. ��� DSML �� ��� �� � � ��
���.
���� ��: WF ���� ��� DSML �� ��� ������.
�: DSML �� ��� � �� � ��� ���� �� UI � WF ���
� ��� ���.
v ���: Tivoli Identity Manager� ��� �� ��� ���� �� ��� �
�� ���� ���� ����.
���� ��: �.
v ���: Tivoli Identity Manager�� ��� ��� �� ��� �� �
�� ��� �� � ����. ��� ���� ��� �����.
���� ��: �.
© Copyright IBM Corp. 2004 23
|
|
|
|
|
|
|
|
|
|
|
v ���: extensions/examples/workflow/erPersonStatusExample.html �
extensions/examples/workflow/person_modify.xml �� � � �� �
� �� �� ����� ��� ����.
���� ��: �� ����� �� ������.
var person = Entity.get();var changes = person.getChanges();var result = "none";
if(changes != null && changes.length > 0) {for (i =0 ; i < changes.length ; i++) {
var op = changes[i].op;if(op == 1 || op == 2) {
var name = changes[i].attr;if(name == "erpersonstatus") {
var values = changes[i].valuesif(values[0] == 1) {result = "suspend";} else {result = "restore";
}}
}}
}action.set(result);
v ���: �� �� UNTIL ��� DO...WHILE ��� �����. ��� ��
� � ��� ��� ��� ����� ��� ��� � � �� ��� ��
� �����.
���� ��: ��� �� � �� � �� �� ������. �� � �
� �� ������.
a<b
�� ���� ������.
a>=b
Tivoli Identity Manager� ���� WebSphere �� ����
WebSphere ���� Tivoli Identity Manager� �� ���� ���� ��
�� ����� �����.
v Tivoli Identity Manager��� ����� �� ��� ���� � ��� ��
���. �� �� � � �� �� ��� ���� Tivoli Identity Manager
������ ��� �� �� ��� ���� �� �� ���.
24 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
|
|
|
|
v �� ������ ��� ���� ��� ���� � �� �� ����� �
��� ��� ��� ����.
v ��� ���� WebSphere Application Server� ���� �� � �� �,
� ��� ��� ��� Tivoli Identity Manager ���� ��� � �
����.
v WebSphere Application Server� ��� ���� Network Deployment Manager
� ���� ��� � ����� �����. ���� �� ��� ����
� � �� ���, �� � �� ��� ��� ��� �����.
�� �� � ���� ��
WebSphere Application Server� �� � �� � �� ��� �� ���
�.
v ���: HP-UX 11i ����� �� CD� � ��� �� ��� ���
��� � ����. �� � FP510H-01.TAR.Z;1� fp510h-01.tar� ��
� � �������.
���� ��: �� POSIX � ��� ��� ����� ��� � ��� �
����� ���� Rock Ridge�� �� �� ���� ISO-9660 ��
�� �� ��� ��� �����. Rock Ridge � ��� ISO-9660 � ID
� ��� ������ � ;1 �� ��� �� ������.
��� ���� ���� ���� � ��� ������.
1. HP-UX �� PHCO_25841, PHKL_26269 � PHKL_25760� ������.
2. ���� ’cdcase’ �� ���� CD� �������. �:
mount -F cdfs -o cdcase /dev/dsk/c0t030 /cdrom
3. �� ��� ���� fp510h-01.tar �� �� fp510h-01.tar.Z �
��� �����. � � �� ��� ��(untar)����.
v ���: Tivoli Identity Manager �� ����� Oracle JDBC ����
(classes12.zip �)� ��� ����. ������� Oracle� ���� �
, ������ ��� �� � java.lang.ClassNotFoundException ��
�� ����.
���� ��: �� ���� ��� ������.
1. ��� �� ������ � ����� ��� ��� ������.
2. ��� ��� ��� ������.
a. ��� �� � �� ����� Oracle JDBC ����(classes12.zip
�)� �� IBM Tivoli Identity Manager� ���� ����
ITIM_HOME/lib ����� �����.
� 3 � ��� ����, ��� � ���� �� 25
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Oracle JDBC ����(classes12.zip �)� �� ��� �� ���
��� ���� ���� Tivoli Identity Manager �� ���� ��� CD
� �� ���� ��� ������. � ����� �� ��� ��
� Tivoli Identity Manager �� �� �� ���� �� ��� ���
������.
b. �� ��� ���� ������ � �� ������.
UNIX: ITIM_HOME/bin/DBConfig
Windows: ITIM_HOME\bin\DBConfig
c. ������ �� ������.
d. ���� ��� ���� �� ��� � �����.
�� �� ��� WebSphere Application Server� �����. ��
��� ������.
UNIX: WAS_HOME/bin/stopServer.sh servername
Windows: WAS_HOME\bin\stopServer.bat servername
e. ���� ��� ���� �� ��� � ������.
�� �� ��� WebSphere Application Server� ������. ��
��� ������.
UNIX: WAS_HOME/bin/startServer.sh servername
Windows: WAS_HOME\bin\startServer.bat servername
v ���: AIX �� Solaris� �� �� �� Tivoli Identity Manager �
WebSphere Application Server base� �� �, CD� ���� �� � �
���.
���� ��: ��� ������.
1. Tivoli Identity Manager �� ����� �� ����� �� � ���
�� �����. ���, �� ����� ��� �� ��� �� 300MB
��� ���.
– AIX: instAIX-WAS.bin
– Solaris: instSOL-WAS.bin
2. � ������ Tivoli Identity Manager �� ����� ���� Tivoli
Identity Manager � WebSphere Application Server base� ������.
v ���: �� �� �� ��� �� ��� �� �� ��� ���� ��
� �����.
26 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
���� ��: ��� ������. �� ��� ��� �� ��� �����.
�� ����� �� ������.
v ���: �� �� �� ��� ���� WebSphere Application Server e-fix
PQ76707� ���� �� ��� �����.
���� ��: �� ���� ��� e-fix PQ76707� �� � �� �����.
�� ��� e-fix� PQ77263���.
v ���: �� � �� ��� ��� ����� ���� Network Deployment
Manager �� � � ��� � ��� �����. �� �, �� � � �
�� � ClassNotFound ��� �����. adminconsole.ear �� �� �
���.
���� ��: Network Deployment Manager� �� ������. �� ���
��� �� ��� �����. ��� �� ������.
v ���: �� WebSphere MQ �� mqm� �� �� � � ���� �
�� ��� �� ����.
���� ��: ��� ������. �� WebSphere MQ �� � ���� �
����. ��� �� � ����.
v ���: vnc � �� �� ���� ��� � �� ��� �� ���
Tivoli Identity Manager �� ����� ���� ����. jmsserver ���
�� ����� �� ���� ��� � ����. ��� ��� ���
enrole.ear �� ��� ���� �� ���� ��� � ����.
���� ��: �� ���� �� ��� �� Tivoli Identity Manager� ���
���. vnc � �� �� ���� ���� �� ���� Tivoli Identity
Manager� ���� ����.
v ���: WebSphere Application Server� ���� ����� Tivoli Identity
Manager� �� �, ���� jmsserver ����� ���� ��� jmsserver
����� �� ��� ���� ��� � ����. Tivoli Identity Manager
�� �� JMS ��� ���� ��� � ����.
���� ��: ���� ���� ��� ������. Tivoli Identity Manager
��� ��� jmsserver ����� ���� ������. ��� ������.
1. WebSphere Application Server �� � � �������.
2. �� –> JMS ��� ���.
3. JMS �� ���� ��� ��� JMS ��� �� � �� ���.
v ���: Windows 2000� Tivoli Identity Manager� ��� �, Websphere
�� ��� �� � �� ��� ���� ����. �� ���� �����
� ��� ���� �� �� ���� �����.
� 3 � ��� ����, ��� � ���� �� 27
Could not start the Websphere Embedded Messaging Publish andSubscribe WAS__server1 service on Local Computer.Error 1075: The dependency service does not exist or has beenmarked for deletion
���� ��: ���� ���� �� ������. Tivoli Identity Manager�
Websphere �� ��� � � �� ��� ��� ����. ��� �
��� ����.
v ���: Windows 2000�� Tivoli Identity Manager� ������� Tivoli
Identity Manager ��� ���� Tivoli Identity Manager � WebSphere
Application Server� ��� ��� Tivoli Identity Manager� ��� � �
��.
���� ��: ���� ���� �� �� �� � WebSphere Embedded
Messaging Support � ��� �� � ����.
WAS_HOME\logs\server1\SystemOut.log �� ���� ��� WebSphere
Embedded Messaging Support � ���� ���� ��� ��� ������.
v ���: Tivoli Identity Manager� WebSphere Application Server� ��� �
� ����� WAS_HOME\log.txt� ���� WebSphere Application Server�
�� ��� ���� ��� �����. ����� � �� �� �
�� �� ���� ��� ��� ��� � WebSphere Application Server �
�� ��� ��� ������.
���� ��: ��� �� �� �����.
– �� ��� ��� �� ��� �����.
– Windows��: ��� ��� ID� �� ��� ���. ���� ″�� �
�� �� ��″ � ″��� ���″ ��� ��� ���.
– WebSphere Embedded Messaging Support ��� �� � ����.
mq-prereq.log �� ���� �� ����� �� �� � ��� ��
��� ������.
�� WebSphere Application Server �� ��� �� ��� ���� WebSphere
Application Server ��� �� ��� ������.
v ���: �� ����� ����� ��� Tivoli Identity Manager �� ���
�� ����� ���� ����. �� RACF � AS/400 �� FTP ���
� ���� ����� ��� ���� ����� ��� ���� �� ��
�� �� ������ �����.
���� ��: ��� ���� ����� ��� �� ��� ������.
AIX
28 IBM Tivoli Identity Manager: ���� ��
LIBPATH=/lib/aix:"$WAS_LIBPATH":$LIBPATHexport LIBPATH ;;PROTOCOL_DIR=$ITIM_HOME/lib/aixexport PROTOCOL_DIR ;;
Solaris
LD_LIBRARY_PATH=/lib/sun:"$WAS_LIBPATH":$LD_LIBRARY_PATHexport LD_LIBRARY_PATH ;;PROTOCOL_DIR=$ITIM_HOME/lib/sunexport PROTOCOL_DIR ;;
HP-UX
SHLIB_PATH=/lib/hpux11:"$WAS_LIBPATH":$SHLIB_PATHexport SHLIB_PATH ;;PROTOCOL_DIR=$ITIM_HOME/lib/hpux11export PROTOCOL_DIR ;;
Windows 2000, Windows 2003
/lib/nt� ��� \winnt\system32� �����(libdelref.dll
� ��).
WebSphere Application Server startServer.sh �� startServer.sh� ��
�� ��(wrapper) ����� ��� ����� � � ����.
��� � ������ �� � ���� ��
������ � Tivoli Identity Manager ���� ��� �� � ���� ���
�� ����.
v ���: �� �� �� � �� ��� Oracle ������� �� �� �
����. ���� Tivoli Identity Manager� ���� ���� �� �� �
� ����� itim.log �� ORA-01000: �� �� ��� ������
��� ��� �����.
���� ��: ��� ��� �� ���� �� ��� � ��� ����
���. �� Oracle� OPEN_CURSOR ���� ��� ���.
�� ��� � ��� ����� ��� ������.
– WebLogic Server
1. �� URL� ���� WebLogic �� � � ������.
http://localhost/console
2. ���� ��� ����.
3. �� ���� ��� –> JDBC –> �� � –> enrolePool� ��
�.
4. ��� ��� �� �� ���.
5. �� ��� � �� �� ������.
� 3 � ��� ����, ��� � ���� �� 29
||||
|
6. ��� ���� ��� ���.
– WebSphere Application Server
1. �� –> JDBC ���� ���.
2. ��� �� ��� �� ������.
3. ITIM JDBC ���(XA)� ���.
4. �� �� –> ��� ��(�� 4)� ���.
5. ITIM ��� ��� ���.
6. �� �� –> �� �� ���.
7. ��� � ��� �� ������.
8. ��� ������.
v ���: Tivoli Identity Manager 4.4�� 4.5�� ���� �� �� ���
� �����.
com.ibm.db2.jdbc.DB2Exception:[IBM][CLI Driver][DB2/NT]SQL0601NThe name of the object to be created is identical to the existing name.
���� ��: Tivoli Identity Manager� �� ���� ���� � �����
��� Tivoli Identity Manager ��� �� ���� ���� ����. ���
�� ���� ���� ���� ���.
v ���: ��� �� enRoleHiddenAttributes.properties �� ���� �
���. ��� �� �� �� ���� �� � ��� �� � ����.
���� ��: enRoleHiddenAttributes.properties ��� �� ����
��.
v ���: �� �� ��� 100�� � � ���. ��� �� ��� �
�� ����. 100� �� ��� ��� � ���� ����.
���� ��: �� �� �� 100� �� ���� ����.
v � � � : W e b S p h e r e A p p l i c a t i o n S e r v e r � � � � � � � � � �
ITIM_HOME/bin/db2config ��� ��� Tivoli Identity Manager� ����
� � ����.
���� ��: WebSphere Application Server� ���� �� ������.
Tivoli Identity Manager� ������. �� WebSphere Application Server�
�� ����, WebSphere Application Server �� � � ���� � � �
�� ���� Tivoli Identity Manager� �� ������.
v ���: ��� Tivoli Identity Manager Server ���� ���� ������.
30 IBM Tivoli Identity Manager: ���� ��
���� ��: Tivoli Identity Manager ���� ���� ���� ��� ��
��� �� � ���� ��� �� ��� ��� � �� �� ��� ��
�����.
���� �� �� � ���� ��
���� ��� ��� �� � ���� ��� �� ����.
v ���: ����� ���� ��� ���� ���� �� �� ��� ����
�.
���� ��: ��� �� ���� ��� �� �� �� ���� ���� �
� ���. �� ��� ���� �� �� ���� ������.
v ���: AIX� IBM Directory Server 5.2� LDAP ��� �� ��� ��
� ��� ����.
� ��� �� IBM Directory Server 5.2 fixpack� ��� IBM Directory
Server �� P520A-00C�� ��� ����. �� P520A-00C� Tivoli Identity
Manager �� 4.5.1� � �� ��� IBM Directory Server �� �� �
�� � libdelrefids52.a�� �� ����. ��� ��� �� ��
� ��� ��� � libdelrefids52.a� �����.
���� ��: �� P520A-00C� �� ����� ���� � ���� Tivoli
Identity Manager Server �� ���� ���� �� ��� ��� �� �� �
� ��� � libdelrefids52.a� ������.
IBM Directory Server �� P520A-00C� �� ���� ��� ���� ��
��� ������.
1. ��� libdelrefids52.a �� ���� IBM �� ��� ����
��.
2. ��� libdelrefids52.a �� ���� Tivoli Identity Manager ��
4.5.1� �� �� Tivoli Identity Manager ��� � libdelrefids52.a
� ������.
v ���: IBM Directory Server � Fixpack 1� ��� �, �� ��� �� �
�� � �� �� ���� �����.
CNTR0019E: Non-application exception occurredwhile processing method "send". Exception data: 32: No such object
���� ��: ���� ������. ����� �� �������.
v ���: �� �� � � �� LDAP ��� �� � � ���. LDAP
��� �� �� �� ��� � �� � � ���� ����. �� �,
��� �� �� �� ����.
� 3 � ��� ����, ��� � ���� �� 31
|
|
|
|
|
|
|
( | (sn=xyz) (sn=abc) )
���� ��: ��� LDAP �� ����� �� ������.
WebSphere MQ �� � ���� ��
WebSphere MQ� ��� �� � ���� ��� �� ����.
v ���: � ���� ��� ��� ������. Amqerr*.log �� ��
� �� ����.
AMQ9213: A communications error for TCP/IP occurred.EXPLANATION:An unexpected error occurred in communications.ACTION:The return code from the TCP/IP (ioctlsocket) call was 10038 (X’2736’). Recordthese values and tell the systems administrator.
���� ��: 10038 �� ��� WebSphere MQ ��� �� �� ��� �
���� �� ���� � ��� ��� ����. ��� ���� �� ��
��� ��� �����. ��� ���� �� �� ��� ���� �� �
��� � ����.
set MQNOREMPOOL=1
v ���: �� ���� SendMessage ��� ���� � WebSphere MQ � �
�� �� ��� �����. � �� ��� � �� �� ��� ��� ��
���� �� ��(itim_wf) � �� �� ��(itim_wf_pending) �� ��
� �� �� �� ��� ��� ����.
� �� �� ���� �� ����.
CNTR0019E: Non-application exception occurred while processingmethod "send". Exception data: (data not shown...)
The Connection Manager received a fatal connection error from theResource Adaptor for resource JMS$ITIM Queue ConnectionFactory$JMSManagedConnection@1010457898. The exception which wasreceived is javax.jms.JMSException: MQJMS2008: failed to open MQ queue
���� ��: AIX �� �, ��� ���� WebSphere MQ �� �� ��
���.
1. /usr/WebSphere/AppServer ������ �� ��� ������.
deletemq.sh
� ��, �� �� � � ��� ������. /usr/WebSphere/AppServer/
logs ����� �� createMQ.nodename_jmsserver.log ��� �� �
�� � ����. �� �, �� �� ������.
./deletemq.sh ITIM-45AIXCluster1 faith jmsserver
32 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
||||||
|
|
|
|
|
mqm ����� ���� ��� �����. ����� �� �� �
�, ���� �������.
2. /usr/WebSphere/AppServer ������ �� ��� ������.
createmq.sh
� ��, �� �� � � ��� ������. /usr/WebSphere/AppServer/
logs ����� �� createMQ.nodename_jmsserver.log ��� �� �
�� � ����. �� �, �� �� ������.
./createmq.sh ITIM-45AIXCluster1 faith jmsserver
JMS ��� �� ������.
v ���: WebSphere MQ ��� �����. ��� ��� �� ��� �� ��
���� �� ������ �� �� �� ���� �����.
AMQ7463: The log for queue manager WAS_timwin7_jmsserver is full.
�� �� �� � ��� �� �� ���� �����.
MQJE001: Completion Code 2, Reason 2102
���� ��: ��� �� �� ��� �� ��� ��� ��� ��� �
AMQ7463 ���� �����. � ����� ��� ���� �����.
��� ���� �� � � � �� �� � ����. ��� ����
� ��� � �, �� ��� ���� ���.
– � ��� � �� �� ���� �� �� �� ������. � �
� � ���� ���� �� ���� ���.
– �� �� � ��� � � �����. � ���� ���� �� �
�� ���.
v ���: � ��� ���� �� JMS ��� �����.
MQJMS2005: failed to create MQQueueManager for ’<identifier>_server1’
���� ��: �. � ���� �� �����( �) ��� ����
WebSphere MQ(� �, �� ��� ��)� WebSphere Application Server
� ��� ���� ���� �� ��� ��� ���� ��� �� � �
���. �� ��� ��� � ��� ���� ����. ��� �� ��
� ���� ����� ��� ����� �� � ��� �� ����.
���� �� � ���� ��
Tivoli Identity Manager� ����� ��� �� � ���� ��� �� ��
��.
� 3 � ��� ����, ��� � ���� �� 33
|
v Tivoli Identity Manager �� � ����� ����� ���� ��� ���
� �� �� ���(��)� �����. ���� ��� ���� ��� ��
�� �� ������ ID� ���� �����(�) ����.
�: � ��� � �� �� ��� ���� �� � ���� ��� ��
�� � ��� ����.
v ���: �� 4.5.1� Tivoli Identity Manager Server(Fixpack 1)� FTP ���
� ���� Tivoli Identity Manager ������ ����� ��� ���
��.
���� ��: FTP ���� ���� Tivoli Identity Manager ���� �
� �� �� ��� IBM �� ��� ������.
v ���: Tivoli Identity Manager �� 4.4.x��� ��� ����� ��� �
Tivoli Identity Manager �� 4.5� �� � ���. �� 4.4.x��� ���
����� IBM Directory Server� �� ����� �����.
���� ��: �� ���� ��� ��� ����� Tivoli Identity Manager
�� 4.5� � �����. ��� ���� ���� �� ���� ���
������.
1. ����� �� ��� �� ��� ������. �� ���� ���
″profile″ ���� ���� agentnameprofile ����� ����. ��
�, Windows NT ����� �� ����.
nt40profile
agentnameprofile ������ resource.def �� � ����.
2. agentnameprofile ����� �� �� ����� �����.
– Windows: ’ITIM_HOME\data\remote_resources’
– UNIX: ITIM_HOME/data/remote_resources
�: ����� ��� �� ��� �� �� ��� �� ITIM_HOME/
data/remote_resources/agentnameprofile ����� �� �, �
��� ����.
3. remote resources ����� resource.def ��� �� �� ��� �
� ���� ������.
– com.access360.enrole� com.ibm.itim�� ������.
– com.access360� com.ibm�� ������.
4. �� ������ config_remote_services ��� �����.
– Windows: ITIM_HOME\bin\win
– UNIX: ITIM_HOME/bin/unix
34 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
|
config_remote_services ���� JAVA_HOME� �� �� ���� ��
� �����.
– WebSphere Application Server: %WAS_HOME%\AppServer\java
– WebLogic: %BEA_HOME%\jdk131_06
5. �� ��� ������.
– UNIX:
’ITIM_HOME/bin/unix/config_remote_services’ agentnameprofile
– Windows:
’ITIM_HOME\bin\win\config_remote_services’ agentnameprofile
���, agentnameprofile� �� ���� �� ����� �����.
6. ���� ���� �� �� ���� �� � ��� ���� Tivoli
Identity Manager ��� ��� ����� ������. ���� –> �
�� �� –> ��� ���. � � ���� ��� ���� ����
� �� �� ���� ����� ������.
�� �� � ���� ��
��� �� � ���� ��� �� ����.
v ���: Tivoli Identity Manager �� � ��/�� ���� � � ���
��� ��� �� �� �� � ����. �� � �� ���� �� ��
���(5�)�� �� �� � ����. ����� �, �� �� ��� �
���� � �� ��� ����. ����� � ��� ����� �
��� ��� �����.
���� ��: �� ��� �� ��� ��� ������.
ITIM_HOME\data\workflow_systemprocess ������ �� ��� �� ��
�� ������.
– adddynamicrole.xml
– changedynamicrole.xml
– removedynamicrole.xml
� ��� ROLE_CHANGE ��� �� LIMIT �� �������. ���
�� ���� �����. �� � ��� 1��� ���� �����.
ACTIVITY ACTIVITYID="ROLE_CHANGE" LIMIT="3600000"
v ���: �� �� �� � �� ��� ��� �� ��� ����� �
� ���� �� �� �� � �� � ����� �� ��� �� �
��� ���.
� 3 � ��� ����, ��� � ���� �� 35
|
|
|
���� ��: �� � �� ��� �� ��� �� �� �� � �� �
� � ���� �� �� ��� �� �� ��� ���� ���. ���
������.
1. ��� �� �� �� ��� START ��� �� JavaScript� �����.
� ����� ″�� �� ��″ � �� �� ��� ���� �� ��
� ″�� ��/�� ��″� �����.
var account = Entity.get();var accountName = account.getProperty("eruid")[0];var serviceDn = account.getProperty("erservice")[0];var service = new Service(serviceDn);var serviceName = service.getProperty("erservicename")[0];var subjectData = accountName + " / " + serviceName;process.setSubjectData(subjectData);
2. JavaScript� ��� ����� fesiextensions.properties �� ��
�� ����� �����.
"fesi.extension.Workflow.Model=com.ibm.itim.fesiextensions.ModelExtension"
v ���: �� �� ��� � �� �� � �� ��� �� ��� �� �
� �����.
���� ��: � � �� �� �� ��� ������. ��� �����
�.
�: �� –> �� � –> ��� �� � �� sn�� ���� ���. ��
� �� �� cn�� ��� ���� ��� ������.
1. ITIM ���� �������.
2. ��� ���.
3. �� ��� ���.
4. �� �� ���� ��� �����.
5. ���� �� ��� ���.
6. �� �� �� ���� �� �� �� �� ��� ��� ��� �
�� ���� ��� �����.
7. � ���� ��� � ���.
�: ���� �� �� �����.
8. � ��� �� Java ����� ������.
var personData = person.get();var snValue = personData.getProperty("sn")[0];process.setRequesteeData(snValue);
9. ��� ���. ��� ������.
v ���: �� �� ��� �� �� �� �, ���� 12�� ��� ��
� ���� ��(a.m.) �� ��(p.m.) �� ���� ���� ����.
36 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
���� ��: �� �� ��� ��/�� ��� ������. ��� 24�� �
��� ���� ��� �����. ����� ��� ������.
– �� –> ��� ����� ��� ��� �����.
– � ���� Identity Manager ���� �� � ITIMAccount� ��
���.
– ���� erpswdlastchanged� �����.
– � �� �� ��� ��� ��/�� ��� �����. � ��� ��
�� �� ��� ��� �� ��� ���. ��� ������.
�� �� ��� �� �� �� �, ITIM_HOME\data �����
Labels.properties ��� �� �� ������.
readOnlyDateFormat=MMM dd, yyyy hh:mm:ss z
�� �� �� ������.
readOnlyDateFormat=MMM dd, yyyy hh:mm:ss a z
v ���: ou � ″l″(��) �� �� �� ���� GUI� �����. �� ��
� �� ��� ��� ��� ���.
���� ��: �� ������ �� ���� ���� ″errdnattr″ �� ″l″
�� ″description″�� ���� ″l″ �� ″description″ �� ������. �
�� errdnattr ��� ��� �� � ���� ���� �, �� �� �
��� ���. �� � �� �� �� � � �� ��� ���.
v ���: AIX�� Tivoli Identity Manager� �� �, ��� ��� ��� �
�� �� ��� � � �� �� �� � ����. �� �, my8chars
� �� ��� �� ��� � � ����. ��� my9charss� �� 8��
��� ��� ��� �� �����.
���� ��: ��� ��� ��� �� ��� ����� Tivoli Identity
Manager ID policy(identity policy)� ���� ��� ������. ID policy
��� �� ��� ��� IBM Tivoli Identity Manager Policy and Organization
Administration Guide� ������.
v ���: Tivoli Identity Manager ���� ���� �� �� ��(workflow) �
�� �����.
���� ��: Internet Explorer� �� �� � �� ��� �� ��� �
��� �� Java 2 �� �� ��� ��� �� �, Java ��� ����
��� ��� ��� �� ��� �� ������. � ��� ��
Tivoli Identity Manager ���� ���� ����.
���� �� Java 2 �� �� ��� ��� Internet Explorer� � � ��
–> ��� ��� ���. �� � �� ��� �� ����.
� 3 � ��� ����, ��� � ���� �� 37
|
|
|
|
|
|
Java ��� ���� ��� � –> �� –> ���� ���. ����
� Java ���� <��>� � ���. ��� �� �����.
�� ��� ��� ���� WebSphere Application Server Fixpack 2� �
������ �����. Fixpack� ���� �� WebSphere Application Server
���� �����. Fixpack 2� ��� ��� ��� ��� 5.0.0, 5.0.1
� 5.0.2� WebSphere Application Server ��� Cumulative Fix� ����
��. � fix� �� ��(� �� ��)� ����.
http://www.ibm.com/support/docview.wss?rs=180&context=SSEQTP&q=plugin+&uid=swg24004524&loc=en_US&cs=utf-8&lang=en
v ���: Tivoli Identity Manager� ��� � �� ��� ��� ����.
���� ��: Tivoli Identity Manager ����� ��� ����� �� �
�� � �� ��� ��� �� � ����. �� Tivoli Identity Manager �
����� �� ���� ��� �� .lok � �����. .lok �� ���
� Tivoli Identity Manager� �� ������.
v ���: SearchMO.toString()� NullPointerException
���� ��: Tivoli Identity Manager 4.5� �� ������ WebSphere
Application Server HTTP � ��� ���� ����. WebSphere Application
Server�� IBM HttpSession ��� ��� SearchMO.toString() �����
NullPointerException� �����.
v ���: ��� �� � �
���� ��: PDF �� �� CSV ���� ���� ���� ��� �� �
� �� �� ��� �� �� � �� �����. �� ����� ��
� ��� � ��� ���� ��� ������. PDF � CSV �� ���
� � � � ����. CSV ���� ��� ���� � ���� ��
�� ���� � � ����. CSV ���� ��� ��� ������.
– ��� � CSV ��� ��� �����.
– �� -> �� �� � �� � �� �� � ��� Microsoft Excel
Workbook� �����.
– ��� ��� �� ��� ��� � ��� ������.
– Microsoft Excel �� �� �� XLS � ��� ���� ���� ���
�.
– � �� ���� ��� �����.
v ���: ���� �� � �� � �� ��� ���� ��� �� �
���.
38 IBM Tivoli Identity Manager: ���� ��
���� ��: ��� �� ���� �� ��� �� ��� ��� ����
�. ��� �� �� ����.
– ���� ����� ��
– ��
– �� � ��
– ��� ���� ��� �� � ��
v ���: �� policy� ����� ���� ��� � � ���� ��
� ��� ����� ����.
���� ��: �� ���� ���. ��� � � ���� � ���
�.
v ���: �� ������� ��� �, Service.createEntity() ���� ���
� ����.
���� ��: �� ������� ��� ���� ���� ����. �� �
��� createEntity ���� API ����� � �� ���� �� ��� �
��� ����.
v ���: ��� �� ��� Tivoli Identity Manager� IBM Tivoli Directory
Integrator ���� �� �, �� ���� ���� ����.
���� ��: �.
v ���: � ��/�� ��� ���� � �, �� � � ����� ��
��. �� �, �� � ���� ���� ��� ��� �� ����.
1. Tivoli Identity Manager� �������.
2. � ��� ���.
3. �� ��� ���.
4. ��� ���.
5. �� ��� ��� ���.
6. �� � �� � ��� �����.
7. ���� ���.
���� ��: ���� � ��� ���� ����. ��� �� �� ���
������. ��� �� � ���� �� � � ������.
v ���: �� ��� �� API ��� �� ���� policy� ��� �� �
���� � ������.
���� ��: �.
� 3 � ��� ����, ��� � ���� �� 39
|
|
|
v ���: process.auditEvent() ��� �� ��� ���� ���� ����. �
� �� ��� ���� �, � ��� ���� �� � �� �� ��
�� ����� ��� ���.
���� ��: �.
v ���: ���� –> �� � policy �� ���� � ��� ��� ��
� �� � � ���� ����.
���� ��: ���� � ��� ���� �� ��� policy� �����.
policy ��� �� policy ��� ����� ����.
v ���: �� � �� � �� �� �� ���� � ��� �� �
���. �� � ��� �� � �� ��� �� � ���.
���� ��: �� � ��� �� ��� � �� � �� �� ��
���. � ��� ���� �� � ��� ��� ����.
v ���: Windows 2000 ��� �� �� �� �� � ���. ��
� �� �� ���� �����.
"The request was successfully processed but some of theattributes could not be set: erW2KDialinCallback, erW2KAllowDialin"
���� ��: ��� �� ���� Windows 2000 ����� ������.
� ��� �� �� ���� ���� �� � �� ���� ��� �
����. �� �� ���� ���� � �� ���� ������. �
�� �� �����.
ContainerSearch JavaScript ��
���: �� �� �� ���� ���� ContainerSearch JavaScript ��� ��
��� ����.
���� ��: ����� Tivoli Identity Manager� �� � policy � �� �
� ����� ContainerSearch JavaScript ��� ��� � ����.
ContainerSearch JavaScript ��� OrganizationalContainerSearch ���� ���
��.
�� � ��� �� ����.
searchByFilter(String containerName, String filter, [int scope])
�:
var locationContainer = new ContainerSearch();var thisLocation = locationContainer.searchByFilter("Location", "(l=Raleigh)", 2);
� ���� API Javadoc� �� ����� ����.
40 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
ITIM_HOME/extensions/api/com/ibm/itim/dataservices/model/domain/
� 3 � ��� ����, ��� � ���� �� 41
42 IBM Tivoli Identity Manager: ���� ��
� 4 � �� ��
� ���� �� ��� �� �� � ���� ��� �����.
Policy and Organization Administration Guide� ��� ����� �
�� ���
IBM Tivoli Identity Manager Policy and Organization Administration Guide� �
�� �� ��� �� ����� � �����. ���� �� �, ���� �
�� ����.
� �� ����
Tivoli ������� �� �� ��� ���� �� �� � ��� �����
��.
�� �� � ��
IBM Tivoli Identity Manager Troubleshooting
Guide
IBM Tivo l i Iden t i t y Manager Prob lem
Determination Guide
IBM Tivoli Identity Manager Server Configuration
Guide
IBM Tivoli Identity Manager Configuration Guide
Adobe Acrobat Reader ����
Adobe Acrobat Reader �� 4.05 ��� ���� Tivoli Identity Manager ���
�� ��� �� �����. Adobe Acrobat Reader� �� ����� ��
�� � ����.
http://www.adobe.com/products/acrobat/readstep2.html
© Copyright IBM Corp. 2004 43
44 IBM Tivoli Identity Manager: ���� ��
� 5 � ��� �� ��
��� �� ��� ��� �����.
v ���: ������ Microsoft Outlook Express�� Tivoli Identity Manager�
�� ��� ��� �� � ���.
���� ��: ��� ��� ����. ��� ��� ��� �� � ����. �
� ��� ��� ���� �� ��� �� �� ��� ��� �� � ���
�.
© Copyright IBM Corp. 2004 45
46 IBM Tivoli Identity Manager: ���� ��
� 6 � APAR � �� ��� ���
� ���� APAR �� ��� ���� �����.
APAR�� APAR� Tivoli Identity Manager ��� 4.5.1�� �������.
APAR �
IY49194 � ��� �� ‘PARAMETERS.ERUID’� ����� ����.
IY49372 ������ LTPA ���� ��� � ���� WebSphere Application Server
��� �����. ��� WebSphere Application Server�� �� ���.
IY49376 4.3���� ���� � ��� �� ����� ���� ‘getDN’ �� �
�� ����. � LA Interim fix�� IY49376_MSSQL_README.txt �
IY49376_Oracle_README.txt� ��� � ����. � ��� � ���
���� � �� ��� �����.
IY49566 HR ��� �� ����.
IY50099 parameters.eruid(0)� eruid ���� �� � ���.
IY50117 ��� �� ���� ″��″ ��� ���� ����. ��� �� ��� �
adhocreporting.properties� �� ���� �� ��� ���� �����
�. � �� ���� availableForNonAdministrators=true� ������.
�: ��� ���� ��� ���� � �� ��� ��� �� �� ��� �
��� ���� ���.
IY50253 ���� ���� � Internet Explorer �� 6 ���� �����.
IY50335 uid � pw� ���� �� �� � ��� ���� ���� ��� API
� �� � ��� throw���.
IY50444 �� ����. Tivoli Identity Manager �� �� ���� �� C� ″mqvr″ ��
� ����� �� � ����. ″mqver″��� ���.
IY50564 ��� �� ��� ��� ���� ���� � 15�� ��� ����.
IY50704 �/��� ���� � ��� ″��″ ��� �����. Java ���� �
�� �� �� ��.
IY50774 ���� ��� � � ��� ��� ���� ���.
IY50780 ��� �� �� ���� ���� �� RACF ��� ���� �� � ���
�.
IY50836 � �� ��� �� ���� ��� �� ��� � �� ���� ���.
IY50846 � ���� 1000�� ����� �����.
IY50847 �� ��
IY50848 Tivoli Identity Manager� ��� �� �� � � ��� �����.
IY50854 ��� � �� �� ��.
IY51091 Tivoli Identity Manager� RACF �� ��� ��� ��� ����.
IY51208 ITIM ��� admin �� ���� �� ���� policy� �� � ��
�.
© Copyright IBM Corp. 2004 47
|||
||
|||
|||||
||
||
||||||
||
|||
|||
||
|||
||
|||
||
||
||
||
||
||
|||
APAR �
IY51226 ��� �� ���� � ��� ���� � � UI� �� ���(� �
��� �, ��� �� �� � ��)� �� ��/��� �����.
IY51227 Crystal ���� �� ��� �� ��� �� � ��� �� ��� ��
���� ����.
IY51230 ��� ��(Discrete/Range)�� ��� ��� �� � Crystal ��� ��
� NullPointer ��� �����.
IY51231 Crystal ����� export/goto page/print �� ��� Nullpointer ��� �
����.
IY51232 ������ ���� ��� ������ ��� �����.
IY51233 ������ ���� ��� ������ ��� �����.
IY51234 ��� ��� ���� ��� ��� ��� ���� ���.
IY51235 Crystal ���� ���� XML ��� �� � XML � ��� �����.
IY51254 ����� ��� �� �� �� ��: ��� � �� ����.
IY51287 CLI-X ����� ��� ���� � ���.
IY51308 Tivoli Identity Manager� ��� ��� ����� ����� �����.
IY51416 � �� �� �� LDAP erPswdLastChanged ��� � �����.
IY51418 ��� � ″�″�� �� ��� �� � ���.
IY51438 ��� ��� ����. ��� ���� enrole.xsl �� ��� ������.
IY51740 �/�� ��� ���� �� � � ��� ���.
IY51742 �/�� ��� ������ ��� � ��� ���.
�� ��� ���
�� ��� �������.
v AND ��� ���� �� �� ��� �� �� ��� �����. ��� �
�� � ��� ���� �� START��� �� ���� ���� � ��
� �� �� �� ��� ���� �� ���� �����.
�� ��� ��� ���� ���� �� �� ��� �� �� ��� �
��� �� � �� ��� ��� �����.
v �� WebSphere Application Server �� �� ��� �, Tivoli Identity
Manager� API� ���� ����. ��� ���� WebSphere ����� �
���� API �(�� ����� API� ��� ���� �����)� �
� � Tivoli Identity Manager Server � ��� �� � ����.
v AS/400 ����� Tivoli Identity Manager 4.5 ��� � ���� ����.
v �� ��� �� ��� �� jar �� �� ��� �����.
v �� ��� �� �� � ��� �� ���� SQL ��� �����.
v �� Tivoli Identity Manager ��� ��� ID ��� JNDI ��� �����.
v � � �� API� ���� Tivoli Identity Manager ��� �����.
48 IBM Tivoli Identity Manager: ���� ��
||
|||
|||
|||
|||
||
||
||
||
||
||
||
||
||
||
||
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
v DSML ��� �� ��� � ��� �� �� GMT ���� �����
��.
v ����� �� �� policy� � ���.
v context.isAccountDataChanged(″attr-name″)� ���� �� ���� ����
����.
v ��� �� ��� ��� � �� ������ ���� ����. �� �
��� �� �� ��� �� ��� ���� ����. ���� ��� ��
�� ��� ��� � �� ���� �� � �� � �� ″���
� ��″�� �� ����.
v ��� ��� �� �� �� ���� ��� ���� �� ��� ��� �
����.
v � �� ���� ��(50,000) ���� policy� �� ��� � JMS
�� ��� �� � ����.
v enrole_data �� �� ��� ������.
v LDAP � Sun ONE IBM Directory Server�� ���� ���.
v LDAP �(��)� ��� ���.
v ���� �� �� ���� �� ��� ��� ��� �� ��� � �� �
�� � ���.
v HPUX ����� WebLogic� ���� Tivoli Identity Manager�� ���
�� �������.
v Tivoli Identity Manager ���� �� ���� ��� � �, �� ���
� com.ibm.itim.webclient.search.SearchUtility.bindToSession�� Null Ptr� �
� � ����.
v WebLogic�� OutOfMemory ��.
v process.id JavaScript ��� �� � �� �� �����.
v RequestManager API: �� �� �� � ����� ��� SQL �
�� �����.
v Tivoli Identity Manager Server ��� ������ ��� ���� � �
�� ��� �� ��� �� ��� ���� ����.
v SelfRegistrationManager�� SchemaViolation� �������.
v Weblogic(‘build selfReg’)� ��� �� ��: �� � ���� ‘en’(‘sr’ ��
�� ��� ��)� ������ ��� ��� �� �� � �����.
v ��� � � ��� � ����� ����� �� �� ����/���
��� ����. �� ���� � ��� ���� �� ��� ���� �
� �� �� ������.
com.ibm.itim.personManagement.suspendRestorePersonWithAccounts=true|false
� 6 � APAR � �� ��� ��� 49
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
v �� ���(�: 3000)� �� �� ���� �� ″��
��″ ���� �� � ���. ��� ���� ��� �����.
v Tivoli Identity Manager ���� �� �� �� � ���� ����.
v �� �� ���: �� �� ��� ��� ��� � � �����.
v ��� ���� ���� ���� policy ��� �� � �� �� ����
″��� ��″ ��� �����. (���� ���� ���� �� ���
�.)
v IBM DB2 � �� �� �� ��� ���� � �� �� �� �� ��.
v IBM Tivoli Identity Manager Problem Determination Guide� �� �� -- �
�.
v Exchange 2000 � �� �� �� ����� �� �� ��� �������.
v �� �� ���� policy� �����(��� �� � �).
v ����� 10K ���� ��� policy �� ��� �� ��� ����.
v � ��� ������ �� �� �� OU� ��� �� OU�� ��
�����. �� �� �� ��� � ���� � ���.
v �� � policy - JavaScript ���� searchForClosestToPerson� ���� �
���.
v Tenant ��� ��� � Tenant ID� �� �� ��� � �� ��
�����. ���� � ���� �� � ���.
v Tivoli Identity Manager� System.gc()� ����� ����.
50 IBM Tivoli Identity Manager: ���� ��
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
��. ����
� ��� ���� ���� �� � ����� �� ����. IBM� �� �
��� � �� ��� ��, �� �� ��� ���� �� �� ����. ��
�� � �� �� � ��� �� ��� �� IBM ��� ������. �
��� IBM ��, ���� �� ��� ����� �� � IBM ��, ���
� �� ���� �� � ��� �� ����� ����. IBM� �� ���
� ���� �� �, ����� ��� ��, ���� �� ��� �� �� �
� ����. ��� IBM ��, ���� �� ��� ��� �� �� � ��
� ���� � ���.
IBM� � ��� ��� �� �� ��� �� ��� ���� ��� �� ��
�� � � ����. � �� ����� �� ��� �� ������ ����
�� ����. ����� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, �������
�� ��..� ����
������
����: 080-023-8080
2���(DBCS) ��� �� ���� ��� �� IBM ������� �����
�� ��� � ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
�� ��� ��� ���� ��� �� ����� ���� ����. IBM�
�� �� ��, �� � �� ���� ��� �� ��� ��� ���
(�, �� ��� ��) ����� ����� ��� �� ��� � �� ���
���� �����. �� ����� �� ���� ��� �� ��� ��� �
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� ��� ��� �� � ����. � �
�� ����� ����, � ����� ���� �����. IBM� � ��� �
�� �� �/�� ����� �� ��� ���� �� �/�� �� � ���
�.
© Copyright IBM Corp. 2004 51
� ���� IBM� ���� �� ��� ��� ���, � ����� �
���� ����� �� �� ����. � ���� ��� � IBM ��
��� ��� ���� � ��� ���� � ��� ��� �� ���
� ���.
IBM� ��� ��� ���� �� � ��� ����� ���� ���� ��
� ��� ��� ����� � � ����.
(1) ����� �� ���� �� ����(� ���� �) �� �� �� �
(2) ��� ��� �� ��� ���� ��� ��� ���� ���� ����
�� ��� ������.
135-270
����� ��� ��� 467-12, �������
�� ��..� ����
������
��� ��� � �� � � � ��(�� , ��� � �) �� � �
���.
� ��� ��� ����� �� ���� � � ����� �� �� ��� ��
����� �� ��� IBM� IBM �� ��, IBM ���� ���� ��(IPLA)
�� �� ��� ��� �� ��� ����.
� ��� �� �� � ���� ��� ���� ��� ����. ��� ��
�� ���� ��� �� � �� � ����. �� �� �� � ���
����� ����� � ���� ��� ���� ����� ���� �� ���
��� ��� ��� ����� �� � ���. ��, �� �� ��� �
�� ���� �� �� �� � ����. � ��� ���� � ���� ��
�� �� ���� ���� ���.
IBM ��� �� ��� � ��� ����, �� �� �� �� � ���
�� �� ����. IBM��� ��� ��� ���� �����, IBM �
� ��� �� ��, �� �� �� �� ���� �� � ���.
IBM ��� �� �� ����� � ��� ����� ������.
��
�� ��� �� �� �� ���� ���� IBM Corporation� �� �� ��
�����.
AIX
DB2
IBM
52 IBM Tivoli Identity Manager: ���� ��
IBM ��
SecureWay
Tivoli
Tivoli ��
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� ������
�.
Domino� �� �� �� ���� ���� IBM Corporation � Lotus Development
Corporation� �����.
Microsoft, Windows, Windows NT � Windows ��� �� �� �� ����
���� Microsoft Corporation� �����.
UNIX� �� �� �� ���� ���� Open Group� �������.
Java™ � �� Java �� ��� ��� �� �� �� �
��� ���� Sun Microsystems, Inc.� �� �� ��
�����.
�� ��, �� � �� ��� ��� �� �� ������.
��. ���� 53
���
���� ��: 5724–C34
Printed in Denmark by IBM Danmark A/S
GA30-2019-01