tivoli产品简介.docVIP

Tivoli产品简介 TIM简介 全称IBM Tivoli Identity Manager，IBM Tivoli产品线的一个产品 主要功能 ① 实现用户账户的全面管理，包括创建、修改、检查、删除等 ② 建立组织架构和用户的全局视图 ③ 支持业界广泛的账户资源，并且提供灵活的扩展 ④ 实现基于角色的用户账户管理策略 ⑤ 实现被管理系统的统一用户口令策略和用户口令的集中管理 ⑥ 建立用户帐号管理的审批流程，并和用户账户服务实现联动 ⑦ 提供全面的查询、日志和审计报告 1.2 TAM简介 全称IBM Tivoli Access Manager ，IBM Tivoli产品线的一个产品系列，我们主要涉及的是IBM Tivoli Access Manager for e-business 。 IBM Tivoli Access Manager for e-Business的功能 LDAP Server：业界流行的LDAP服务器作为用户的注册库。 Policy Server：Policy Server是IBM Tivoli Access Manager for e-Business的核心，它负责和其它IBM Tivoli Access Manager for e-Business功能模块的通讯工作。 Web Portal Manager：是一个基于Web的图形化管理工具。他主要用于IBM Tivoli Access Manager的安全策略的管理，其中包括对用户、用户组、角色、权限、策略和应用访问等的管理工作。 pdadmin命令行：这是一个基于命令行方式的IBM Tivoli Access Manager for e-Business管理工具，这个工具会提供一个全面的管理功能。 WebSEAL：为HTTP/HTTPS请求提供了细化的访问控制；是一个高性能、多进程、可以截获HTTP/HTTPS访问请求的Web服务器；为URL、CGI程序、HTML文件、JAVA Servlets、JAVA class files等资源提供了访问控制的管理；还可以为后台基于Web的资源提供单一登陆的管理能力。 Authorization Server：在和传统应用作集成的时候，应用程序使用由Authorization API提供的功能调用来和Authorization Server进行通讯。 Administration API：为应用开发人员提供了方便实用的管理用API – Administration API。 Authorization API：提供了用于用户认证和授权判定的Authorization API。 TDI简介 全称IBM Tivoli Directory Integrator ，IBM Tivoli产品线的一个产品系列 一个轻量级的-但是特别强大的-集成工具包 可以单独使用也可以集成使用 典型使用：迁移或者维护那些在多个数据源存在属性关系的数据 ???扁平文件到目录和数据库 ???目录/数据库之间 ???网络协议 传统的集成 ???迁移或者维护多对一的目录和数据库复制 ???数据库数据供应和同步 ???密码同步 ???AD, Sun, IBM TDS, RACF, Domino HTTP 实时 ???TIM call-out for customer specific data ???实时变化的侦听 ???AD, Sun, IBM TDS, RACF, Domino HTTP 2 统一用户管理 通过安全平台做统一的用户管理，提供单一注册的安全解决方案可以使安全管理得到大大简化，并能够提升用户体验和提高工作效率。 IBM Directory Integrator）同步不同系统的用户目录IDS（IBM Directory Server），提供业务系统一致的用户管理信息的基础上，IBM Tivoli Identity Manager基于角色和工作流进行用户的批量创建，删除和管理，实现系统统一，高效的用户管理。 图 13统一用户管理系统架构 利用IBM Tivoli Identity Manager，管理人员可以为用户ID、用户密码、ID部署等工作创建可以重用的策略。这些策略可以非常容易地和大量的用户、用户组以及服务建立起关系，从而简化用户属性和访问权限的管理和定义工作。 图 14 IBM Tivoli Identity Manager用户管理界面 一旦一个用户的身份获得认证，用户的访问权限也就确定了。一个经过身份认证的用户在访问资源并不一定要获得任何许可。安全政策应明确地给予对Web资源的访问权。访问控制决策功能必须能够决定是否接受对特殊信息的访问请求。如果必须在每一个Web服务器上对访问控制进行配置，那么管理将变得相当复杂。此外，如果