1 Tiv o li 产品简介 TIM 简介 全称IBM Tiv oli Identity Manager,IBM Tiv oli 产品线的一个产品 主要功能 ① 实现用户账户的全面管理,包括创建、修改、检查、删除等 ② 建立组织架构和用户的全局视图 ③ 支持业界广泛的账户资源,并且提供灵活的扩展 ④ 实现基于角色的用户账户管理策略 ⑤ 实现被管理系统的统一用户口令策略和用户口令的集中管理 ⑥ 建立用户帐号管理的审批流程,并和用户账户服务实现联动 ⑦ 提供全面的查询、日志和审计报告 1.2 TAM 简介 全称 IBM Tivoli Access Manager ,IBM Tivoli 产品线的一个产品系列,我们主要涉及的是 IBM Tivoli Access Manager for e-business 。 IBM Tivoli Access Manager for e-Business 的功能 LDAP Server:业界流行的 LDAP 服务器作为用户的注册库。 Policy Server:Policy Server 是 IBM Tivoli Access Manager for e-Business 的核心,它负责和其它 IBM Tivoli Access Manager for e-Business 功能模块的通讯工作。 Web Portal Manager:是一个基于 Web 的图形化管理工具。他主要用于 IBM Tivoli Access Manager 的安全策略的管理,其中包括对用户、用户组、角色、权限、策略和应用访问等的管理工作。 pdadmin 命令行:这是一个基于命令行方式的 IBM Tivoli Access Manager for e-Business 管理工具,这个工具会提供一个全面的管理功能。 WebSEAL:为 HTTP/HTTPS 请求提供了细化的访问控制;是一个高性能、多进程、可以截获HTTP/HTTPS 访问请求的 Web 服务器;为 URL、CGI 程序、HTML 文件、JAVA Servlets、JAVA class files 等资源提供了访问控制的管理;还可以为后台基于 Web 的资源提供单一登陆的管理能力。 Authorization Server :在和传统应用作集成的时候,应用程序使用由Authorization API 提供的功能调用来和 Authorization Server 进行通讯。 Administration API:为应用开发人员提供了方便实用的管理用 API – Administration API。 Authorization API:提供了用于用户认证和授权判定的 Authorization API。 1.3 TDI 简介 全称 IBM Tiv oli Directory Integrator ,IBM Tivoli 产品线的一个产品系列 1) 一个轻量级的-但是特别强大的-集成工具包 2) 可以单独使用也可以集成使用 3) ...