Upload
others
View
4
Download
0
Embed Size (px)
Citation preview
Tivoli® Identity Manager
Windows� Sybase ��� �� � �� ���
�� 4.6
SA30-2133-04
���
Tivoli® Identity Manager
Windows� Sybase ��� �� � �� ���
�� 4.6
SA30-2133-04
���
�!
� ��� � ��� ���� ��� ���� ��, 71 ���� �� C ������� �� ��� �����.
� 2 �(2005� 6�)
� ��� � ���� ��� ���� �� �, � ��� �� 4.6 � �� �� ���� ���� �����.
© Copyright International Business Machines Corporation 2003, 2005. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . v
� �� �� . . . . . . . . . . . . . v
�� � �� �� . . . . . . . . . . . . v
Tivoli Identity Manager ����� . . . . . v
�� �� �� �� . . . . . . . . . . viii
�� �� . . . . . . . . . . . . . . ix
�� �� ��� . . . . . . . . . . . ix
�� ��� �� . . . . . . . . . . . . . x
�� �� . . . . . . . . . . . . . . . x
� �� ��� �� . . . . . . . . . . . . x
�� ��. . . . . . . . . . . . . . x
�� ��� ��� . . . . . . . . . . . xi
�(HOME) � �� ���� �� �� . . . . xi
� 1 � Sybase ���� �� . . . . . . . . 1
���� �� . . . . . . . . . . . . . . 1
� 2 � Sybase ��� �� � �� . . . . . . 3
���� . . . . . . . . . . . . . . . . 3
�� ��� . . . . . . . . . . . . . . 4
��� �� . . . . . . . . . . . . . . . 4
Tivoli Identity Manager ��� ��� ���� �
� . . . . . . . . . . . . . . . . . . 6
��� ���� �� . . . . . . . . . . 6
Sybase ��� � . . . . . . . . . . . . 7
��� ��. . . . . . . . . . . . . . . 8
���� ��� �� . . . . . . . . . . 9
� 3 � IBM Tivoli Identity Manager� Sybase
��� �� . . . . . . . . . . . . . . 11
��� �� �� � . . . . . . . . . . 11
�� ��� �� . . . . . . . . . . . . 12
���� �� ��� �� . . . . . . . . . 13
��� �� �� . . . . . . . . . . . . 16
��� �� ��� �� . . . . . . . . . 18
��� �� ���� �� . . . . . . . . 19
�� � �� . . . . . . . . . . . . . . 22
�� �� ��� �� . . . . . . . . . . . 22
����� ��� �� . . . . . . . . . . 24
����� �� ����� ��� ��. . . . 25
���� ����� ��� �� . . . . . . 25
�� ��� �� . . . . . . . . . . . . 26
� �� . . . . . . . . . . . . . . . 28
� ��� ��� �� . . . . . . . . . . 28
�� � �� ��� ��� . . . . . . . . 29
� 4 � Sybase �� ����. . . . . . . . 31
��� �� �� �� ��� ��� . . . . . 31
�� Sybase �� �� . . . . . . . . . . 32
� Sybase �� �� . . . . . . . . . . . 32
Sybase ��� ��� �. . . . . . . . . 33
Sybase �� �� . . . . . . . . . . . . 33
Sybase �� ��� � . . . . . . . . . 35
Sybase �� �� . . . . . . . . . . . . 35
Sybase �� ��� � . . . . . . . . . 36
Sybase ��� . . . . . . . . . . . 36
Sybase ���� �. . . . . . . . . 37
� 5 � Sybase ���� �� SSL �� �� . . 39
SSL � �� �� �� . . . . . . . . . 39
� �, �� � � �� � . . . . . . 40
� ��� � . . . . . . . . . . . 41
� � � �� . . . . . . . . . . . . 41
SSL � �� . . . . . . . . . . . . . 42
SSL �� �� � �� . . . . . . . . . 42
��� SSL �� �� � �� . . . . . 42
��� SSL �� �� � �� . . . . . 44
���� SSL ����� � � � �� 45
CertTool� ���� SSL � �� . . . . . . 46
CertTool � . . . . . . . . . . . . 46
� � � � �� �� . . . . . . . . 49
� �� . . . . . . . . . . . . . . 50
PKCS12 ���� � � � �� . . . . . 50
��� � �� . . . . . . . . . . . 51
CA � �� . . . . . . . . . . . . 51
CA � �� . . . . . . . . . . . . 51
CA � �� . . . . . . . . . . . . 51
�� � �� . . . . . . . . . . . 52
� � . . . . . . . . . . . . . . 52
� � �� . . . . . . . . . . . . 52
� � �� PKCS12 ��� �� . . . . . 53
� 6 � Sybase ��� ��� �� . . . . . . 55
SybaseProfile.jar �� � � �� �� . . . . 55
� JAR �� � � Tivoli Identity Manager �
�� � �� �� . . . . . . . . . . . . 56
© Copyright IBM Corp. 2003, 2005 iii
� � � �� �� . . . . . . . . . . 56
� 7 � Sybase ��� �� ADK ����� . . 59
Sybase ��� ���� . . . . . . . . . 59
ADK ���� . . . . . . . . . . . . 59
�� �� . . . . . . . . . . . . . . 60
� 8 � Sybase ��� �� �� . . . . . . 61
�� A. ��� �� . . . . . . . . . . . 63
�� �� . . . . . . . . . . . . . . . 63
Sybase ���� ��� �� . . . . . . . . 64
����� �� ��. . . . . . . . . 64
����� �� ��. . . . . . . . . 64
����� �� ��. . . . . . . . . 64
����� �� �. . . . . . . . . 65
����� �� ���� . . . . . . . 65
Ping. . . . . . . . . . . . . . . . 65
�� . . . . . . . . . . . . . . . . 65
�� B. �� �� . . . . . . . . . . . . 67
�� �� �� . . . . . . . . . . . . . 67
�� ��� �� ���� �� �� � �
� . . . . . . . . . . . . . . . . 67
�� �� . . . . . . . . . . . . . 67
���� ��� . . . . . . . . . . . . 68
IBM Software Support� �� . . . . . . . 69
���� ��� �� �� . . . . . . . 69
��� �� � �� �� �� . . . . . . . 70
IBM Software Support� ��� �� . . . . 70
�� C. ���� . . . . . . . . . . . . 71
� . . . . . . . . . . . . . . . . . 72
�� . . . . . . . . . . . . . . . . . 75
iv Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
��
Windows®� IBM® Tivoli® Identity Manager Sybase ���(Sybase ���)�
Windows �� ���� Sybase ������ � � ���� ���� IBM
Tivoli Identity Manager �� � ���� ���. ���� �� � ���
� Tivoli Identity Manager� ���� �� ���� ���� Sybase ����
� �� �� ���� �����. � ���� Sybase ���� �� � ����
��� �� �����.
�: �� �� Tivoli Identity Manager ��� �� � ���� ����� �
� ����� ���. ��� ‘����’� ��� ��� ‘���’� ���
��. ��� ��� ���� �� ������� ���� ��� ����
� �����.
� �� ���
� �� ���� � � ���� ����� ��� ��� Sybase �����
�� ��� �� ����. � �� ��� Windows � Sybase ����� �
�� ���� �� ���. �� Sybase ��� ��� ���� ��� ���
� ��� �� �� �� ��� Sybase ����� �� �� � ��� �
�� �� ���. �� Windows ��� � �� �� ���� �� � ��
���.
�� � �� ��
Tivoli Identity Manager ������ �� ��� �����. ��� �� ���
��� viii ���� ��� �� �� ��� � ix ���� ��� ���� ��
���. ��� ��� ��� �, ix ���� ��� �� ����� ������.
Tivoli Identity Manager �����
Tivoli Identity Manager �� �� ������ ��� ��� �� �� ���
��.
v ��� ��
v �� �� ��
v �� �� � ��
v ��� ��
v �� �� ��
© Copyright IBM Corp. 2003, 2005 v
v ��� �� � ��
��� ��
v IBM Tivoli Identity Manager ���� ��
Tivoli Identity Manager� �� ����� � ��� ����� �� ���
�, �� � �� �� ��� �����.
v IBM Tivoli Identity Manager Read This First Card ��
Tivoli Identity Manager �� �� �����.
��� ��� ��
�� Tivoli Identity Manager �� ���� �� �� �� � � �� �
� �����. �� ��� IBM Tivoli Identity Manager Configuration Guide�
IBM Tivoli Identity Manager Policy and Organization Administration Guide��
��� ��� ��� ���� ����.
�� �� � ��
WebSphere ��� IBM Tivoli Identity Manager Server �� � �� ������
Tivoli Identity Manager� �� � �� ��� �����.
��� IBM Tivoli Identity Manager Configuration Guide�� ��� �� �
�� �� �� ��� �� IBM Tivoli Identity Manager �� �� ���� �
���.
��� ��
IBM Tivoli Identity Manager ��� �� ������ Tivoli Identity Manager �
�� �� ��� ��, �� � ��� ��� �����.
�� �� ��
��� �� �� ��� � ��� ��� �� �� �� �� �� ����
�.
v IBM Tivoli Identity Manager Performance Tuning Guide
���� ��� � Tivoli Identity Manager �� ��� ���� � ��� �
�� �� � ����� �����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ��� I �� � �, IBM Tivoli Identity Manager ���
���. �� ��� Technical Supplements ��� ������.
vi Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
v Redbook � ��� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help ��� �� Learn ��� Redbooks ��� ���.
v �� ��� �� � ����� �� �����.
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v � ���� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
v �� Tivoli Identity Manager �� �� �� ���� �� IBM
developerWorks � ���� ������.
http://www.ibm.com/developerworks/
��� �� � ��
Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �
� ��� ��� ����� �� ���� �� �� ��� �� ����. �� �
����� ��� ��� �����.
http://www.lotus.com/services/passport.nsf/WebDocs/
Passport_Advantage_Home
Support & downloads� ���. Downloads and drivers� �����. ��
�� �� � ��� �� ��� ���.
�� � ��
�� � ����� �� �� � �� �� ��� ��� � ����.
v Virtual Skills Center for Tivoli Software:
http://www.cgselearning.com/tivoliskills/
v Tivoli Education Software Training Roadmaps:
http://www.ibm.com/software/tivoli/education/eduroad_prod.html
v Tivoli Technical Exchange:
http://www.ibm.com/software/sysmgmt/products/support/
supp_tech_exch.html
�� vii
�� �� �� ��
� �� ��� ���� ���� Tivoli Identity Manager ��� �� �� �
�� �� �� ��� �� ���. �� ���� �� �� ��� ��� ���
����.
v Sybase �����
– http://www.sybase.com/support/manuals
v �� ��
– IBM AIX®
http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm
– Sun Solaris
http://docs.sun.com/db?q=solaris+9
– Red Hat Linux®
http://www.redhat.com/docs/
– Microsoft® Windows Server 2003
http://www.microsoft.com/windowsserver2003/proddoc/default.mspx
v ����� ��
– IBM DB2®
- ��: http://www.ibm.com/software/data/db2/udb/support.html
- �� �: http://publib.boulder.ibm.com/infocenter/db2help/index.jsp
- ��: http://www.ibm.com/cgi-bin/db2www/data/db2/udb/
winos2unix/support/v8pubs.d2w/en_main
- DB2 ��: http://www.ibm.com/software/data/db2
- ��: http://www.ibm.com/software/data/db2/udb/support/downloadv8.html
- ��� ����: http://www.ibm.com/software/data/db2/udb/sysreqs.html
– Oracle
http://www.oracle.com/technology/documentation/index.html
http://otn.oracle.com/tech/index.html
http://otn.oracle.com/tech/linux/index.html
– Microsoft SQL Server 2000
http://www.msdn.com/library/
http://www.microsoft.com/sql/
viii Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
v ���� �� ������
– IBM Directory Server
http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/
en_US/HTML/ldapinst.htm
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52
v WebSphere Application Server
�� ���� �� � ����� �� ��� ��� � ����.
http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp
http://www.redbooks.ibm.com/
v WebSphere �� ���
http://www.ibm.com/software/integration/wmq/
v IBM HTTP Server
http://www.ibm.com/software/webservers/httpservers/library.html
�� ��
Tivoli Identity Manager ��� ��� ��� �� ��� ������.
v Tivoli ����� ������ ��, �����, ��, Redbook � �� �
� ��� Tivoli ��� �����. Tivoli ����� ������ �� ���
�� �����.
http://www.ibm.com/software/tivoli/literature/
v Tivoli Software Glossary�� Tivoli ������ ��� �� �� ��� ��
�� ����. Tivoli Software Glossary� Tivoli ����� ����� � ��
�� Glossary ���� �� �����.
http://publib.boulder.ibm.com/tividd/glossary/tivoliglossarymst.htm
��� �� ���
IBM� � �� � �� �� Tivoli ��� �� ��� �� ���� �� ���
��� Tivoli ����� �� � � ���� �����. �� � ���� Tivoli
����� �� �� �������.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
�� ix
A-Z� ��� I �� � � Tivoli Identity Manager ��� �� �� ��
���� �������.
�: �� �� ��� ��� PDF ��� �� ��, �� → �� �� Adobe
Reader� ��� ��� �� �� ���� ��� ��� ������.
�� ��� ��
�� ���� �� ��� ��� ���� ��� �� ��� �� ����.
v ��� �� ��� PDF ���� � � ���� ��� � �� �� ��
���� ��� � ����.
v ��� �� � �� �� ��� �� ��� � �� ��� ��� � ��
� �� ���� �� �����.
�� ��
IBM ������ ��� �� ��, ��� ��� �� �� ����. IBM�
�� ��� ��� ��� � � �� ��� �� ��� �����.
v �� �� ��: � ���� � ��, �� �� � �� ��� �� ���
�� ��� � ����.
v ���� ���: ��� �� ��� � ����� �� � ����.
v IBM Software Support� ��: ��� ���� �� � �� IBM� �� �
�� ��, IBM Software Support� ���� ��� ��� ��� � ����.
��� ��� �� �� ��� 67 ���� �� B ��� ���� �����
�.
� �� ��� ��
� ���� �� ��� � ��, �� �� �� �� � ��� �� �� ���
�����.
��� ��
� ���� �� �� ��� �����.
��
v �� ���� ���� �� �� �� � ��� � ��
v ���� ��(� �, � ��, �� � ��, �� ��, �, �,
��, � �, � � � �, �� � �, ����, �� �
��, �� ��, �, �� ��), ���(�: �: � �� �� ����:)
v ���� � � ����
x Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
����
v ���� ��� ��
v �� ��(��� ��)
v ���� � ��(�� � ��)
v ��� ��� �� �� � �
������
v �� � � ��
v �� ��, ����� � � �� ���� ���� �� �� ��
v ���� ��� ��� ��� � ����
v ��� ��� �� ���
v � �� �� �� �
�� ��� ���
� ������ �� ��� ���� ����� ��� � UNIX® ��� ��
���.
Windows ��� ��� ��, �� ���� $variable� %variable%� ���
���� ���� � ��� ��(/)� ���(\)� �����. �� ��� ��
� Windows � UNIX�� �� ����� ����. �� ��, Windows �� �
�� %TEMP%� UNIX �� ��� $tmp� �����.
�: Windows ����� bash �� ��� ��, UNIX ��� ��� � ����.
�(HOME) � �� ���� �� ��
�� ��� �� �� �� ��� �� �(HOME) ����� ��� �� �
����� ���� �� ��� �����. �� ��� �� �� ����� �
(HOME) ����� �� ��� � ����. � ��, �� � �� � ��
� ��� ���� ��� ���.
�� �� ��� �� �� ��� � ����.
v Windows: drive:\Program Files
v AIX: /usr
v �� UNIX: /opt
�� xi
�� �� �� �� ��
DB_INSTANCE_HOME Windows:
path\IBM\SQLLIB
UNIX:
v AIX, Linux: /home/dbinstancename
v Solaris: /export/home/dbinstancename
Tivoli Identity
Manager� �� ���
��� ���� ��
�������.
LDAP_HOME v IBM Directory Server �� 5.2� ��
Windows:
path\IBM\LDAP
UNIX:
– AIX, Linux: path/ldap
– Solaris: path/IBMldaps
path/IBM/LDAP
v IBM Directory Server �� 6.0� ��
Windows:
path\IBM\LDAP\V6.0
UNIX:
path/IBM/LDAP/V6.0
– AIX, Solaris
– Linux: opt/ibm/ldap/V6.0
v Sun ONE Directory Server� ��
Windows:
path\Sun\MPS
UNIX:
/var/Sun/mps
���� �� ��
���� �� ����
���.
xii Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� �� �� �� ��
IDS_instance_HOME IBM Directory Server �� 6.0� ��
Windows:
drive\ibmslapd-instance_owner_name
drive� �� Windows ����� C:\� � �
���. instance_owner_name� �� ldapdb2
� � ����. �� ��� �� C:\idsslapd-
ldapdb2\logs\ibmslapd.log���.
UNIX:
INSTANCE_HOME/idsslapd-instance_name
Linux � AIX �����, �� � �����
/home/instance_owner_name �������.
Solaris ����� �� � ����� ��
/export/home/ldapdb2/idsslapd-ldapdb2���.
IBM Directory Server
�� 6.0 ���� �
��� �� �����
��.
HTTP_HOME Windows:
path\IBMHttpServer
UNIX:
path/IBMHttpServer
IBM HTTP Server �
� ���� �� �
������.
ITIM_HOME Windows:
path\IBM\itim
UNIX:
path/IBM/itim
Tivoli Identity
Manager �, �� �
��� ���� ��
�� �������.
WAS_HOME Windows:
path\WebSphere\AppServer
UNIX:
path/WebSphere/AppServer
WebSphere Application
Server � ������
�.
WAS_MQ_HOME Windows:
path\ibm\WebSphere MQ
UNIX:
path/mqm
WebSphere MQ ��
���� �� ����
���.
WAS_NDM_HOME Windows:
path\WebSphere\DeploymentManager
UNIX:
path/WebSphere/DeploymentManager
Deployment Manager�
� �������.
�� xiii
�� �� �� �� ��
Tivoli_Common_Directory Windows:
path\ibm\tivoli\common\CTGIM
UNIX:
path/ibm/tivoli/common/CTGIM
��� ���� ���
�� ��(�: �� �
��� ��� �)�
�� �����.
xiv Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 1 � Sybase ���� ��
���� �� �� Tivoli Identity Manager �� ����� ���� ��
�����. ���� �� �� ����� �� �� � ��� Tivoli Identity
Manager ��� �� ���� ���� �� �� ���� �����. ����
�� ����� ��� �� �� ��� ��� �� ID �, ID ����
� ��� ����� �� ��� �� �� �� �� ���� ����. �
��� ��� Tivoli Identity Manager �� ��� ��� ���� ���� �
���.
IBM Tivoli Identity Manager Sybase ���� Tivoli Identity Manager ��� Sybase
������ � � ��� � ���� ���. � �� ������
Sybase ��� �� � ��� ��� �� ��� �����. � ���� ����
��� ���� ��� �� �����.
���� ��
Sybase ���� ���� �� �� ���� ��� � ����.
v Sybase ����� ��� �� ��� �� � �� ID� ����.
v Sybase ����� ��� ������ �� �� ID� �����.
v �� ID�� ��� �� �����. � ��, Sybase ����� ����
�� ID� �����.
v Sybase ����� ��� �� ���� ����� ������ �� ��
�������.
v Sybase ����� ��� �� ���� ������ �� �� ���
�.
v Sybase ����� ���� �� � ��� �����.
v Sybase ����� ���� �� �� ���� �� ��� �����.
v ��� ��� Sybase ����� ���� �� �� �� �� ���
�����.
© Copyright IBM Corp. 2003, 2005 1
2 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 2 � Sybase ��� �� � ��
Sybase ���� �� � ���� � �� �� ���� ��� ���. ��
����� � �� �� ����� ������. ���� ��� �� ��
�� �� �� ����.
����
1��� Sybase ���� ���� �� ���, ����� � � �����
�����. Sybase ���� ���� �� �� ����� ����� ����
�.
1. ���� ���� �� ����
��� v 32�� x86 �� ��������
v � 256MB ���
v � 300MB ��� �� �
�� �� v Windows 2000 Server(��� 2 ��)
v Windows 2003
v Windows XP
Sybase Open Client �� 12.5
��� � v TCP/IP ���
v ��� �� ���� NTFS(Windows NT® File System)� �
�� ���.
��� �� � Sybase ��� �� ��� ���� ��� � �� �� �
��� ��� �� �� �� ���.
Tivoli Identity Manager �� �� 4.6
Sybase �� �� � ����� ���� �� Sybase ���� �� Sybase ��
��� ��� ���. Sybase �� ��� �� Sybase ��
�� � � ��� � ���.
v SA_ROLE
v SSO_ROLE
v OPER_ROLE
© Copyright IBM Corp. 2003, 2005 3
�� ����
Sybase ���� ���� ���� � ��� ��� ����� �� ����
������. �� ��� � �� �� � ���� ������. ���� �
���� ���� ���� ���� �� � ��� ��� �� ��� ���
��.
Sybase ���� ��� �� � ��� �� ���� ��� �����. �
� �� Sybase ���� ��� �� Windows ��� �� � �� ��, ��
�� ��� �� � �� ���.
2. �� ���
� �� �
Sybase ��� �� ���� Sybase ���� ��� ����� �
����. �� �����
C:\Tivoli\Agents\SybaseAgent\���.
Sybase �� �� �� Sybase �� ��� ��� �����.
Sybase �� �� � �� Sybase �� ��� ����� � �
�� �����.
Sybase �� �� � �� �� �� ��� �����.
� Sybase �� ��� Sybase �
� �� ��
Sybase �� �� �� ��� ����
�.
��� ��
Tivoli Identity Manager Sybase ��� �� ����� IBM � ����� ���
� � ����. � �� � ��� ����� ���� IBM � ���
������.
Sybase ���� ���� �� �� ������.
1. IBM � ����� Sybase ��� �� ��� �������.
2. �� ��� �� ����� ��� � �� ����� ������.
3. �� ����� �� setup.exe ��� ���� �� ����� � ����. �
� ��, � ���� ��� � � � � �� C:\TEMP\setup.exe� �
�����.
4. � �� �� ���.
5. ��� � �� ��� ���� �� ��� ��� �� �����.
���� ��, ��� ���.
4 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
6. �� ���� � �� ���� �� �� ���� ��� ��� ���
���. �� ��� ��� ����� �� �� ����� ��� � ��
��. �� � �� ���.
7. Sybase �� �� �� Sybase �� ��, Sybase � �� � Sybase �
��� ��� � �� ���.
Sybase �� ��
����� ��� ����� ���� �� �� ��� �����
�.
Sybase ��
����� Sybase ���� ���� � ��� Sybase �� � �
�� ������.
�� ��
Sybase �� � ��� ������.
���� ��� ��� Sybase ���� �� ��� ��� ���. �
�� ��� ���� � ���.
��� ��� � ����� ��� �� �� ��� ��� � ����. ��
��� ��, �� � ��� �� �� ��� 11 ���� � 3 � �IBM
Tivoli Identity Manager� Sybase ��� ��� � � 4 � �Sybase �� ��
���� ������.
�� 1. �� ���� �
� 2 � Sybase ��� �� � �� 5
8. �� �� �� �� ���.
9. �� �� �� ��� �� ����� ������.
Tivoli Identity Manager ��� ��� ���� ��
���� ���� Tivoli Identity Manager ��� ���� ���� ����
��� ��� ����� ��� �� ���. Sybase ���� ���� ����
��� JAR �� SybaseProfile.jar� �����. Tivoli Identity Manager ���
�� ��� ���� ��� ����� ��� ����� ��� ��� � ���
�.
SybaseProfile.jar ��� ��� ���, � ��, ��� �� � ���� ���
���� � ��� �� ��� �����. � ���� SybaseProfile.jar ��� �
��� ���� ����� ��� � ����. JAR ���� ���� ����, �
�� ��� ��� � ��� ��� �� JAR ��� �� ���� ���. JAR
�� �� ��� �� �� ��� 55 ���� �SybaseProfile.jar �� � �
�� ���� ������.
��� ���� ��
��� ����� Tivoli Identity Manager ��� ��� � �� � ��� ��
���. Sybase ���� ���� �� ��� ����� Tivoli Identity Manager
��� ��� ���. ����� Tivoli Identity Manager ���� Sybase ��
� ���� ��� ���� ���� � �����.
��� ����� ���� �� �� ��� ����� �����.
v Tivoli Identity Manager ��� ���� � ��� ���.
v Tivoli Identity Manager ���� root �� Administrator �� �� ���.
��� ����� ���� �� �� ������.
1. �� ���� �� �� �� �� ���� Tivoli Identity Manager �
�� ������.
2. �� �� ����� �� �� � ����.
3. �� �� ��/�� → �� �� � ����.
4. �� � ���� �� �� SybaseProfile.jar ��� ��� ����� ��
��� �� ��� �����.
5. Identity Manager� ��� �� ��� �� ��� ����� Tivoli Identity
Manager ��� ������.
v ��� ���� ��� ���� �� ���� ����.
���� ��� �������.
6 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
v ��� ���� ��� ���� �� ���� ����.
���� ��� ������.
��� ����� ��� � ��� �� ��� ���� trace.log ��� �
� ��� �� ��� �����. trace.log �� ��� Tivoli Identity
Manager \data ����� Tivoli Identity Manager enRoleLogging.properties
��� ��� handler.file.fileDir ��� �� �����.
Sybase ��� �
��� ����� Tivoli Identity Manager ��� ��� �, Tivoli Identity Manager
� ���� ��� � ��� �� ����� ���� �� ���.
����� ���� ��� �� �� ������.
1. �� ���� �� �� �� �� ���� Tivoli Identity Manager �
�� ������.
2. �� �� ����� ����� �� ���.
3. ����� �� ��� �� �� ���.
4. ��� �� �� �� ���.
5. ��� �� ��� Sybase ����� � � � ��� ���. Sybase
��� ��� ��� ����. ��� ���� �� �� ���� ���
�.
��� ��
Tivoli Identity Manager ���� � Sybase ���� ���� ���
������. ��� ��� �� ����.
�� � ���� �� ��� ������. ��� �� ����.
URL Sybase ���� ��� �� ��� ������. �� ��� agentCfg
����� ���� ���� ��� �����. ���� �� ����
�� �� ��� 13 ���� ����� �� ��� ���� �����
�. URL� �� ����.
https� URL� ��� ��� ��, ���� SSL �� ����� �
�� ���. ���� SSL �� ����� ���� ��� URL�
http� ������. SSL �� ���� ��� ��� �� �� ��
� 39 ���� � 5 � �Sybase ���� �� SSL � ���� ��
����.
��� ID
DAML(Directory Access Markup Language) ���� �� ��� �
�����. �� ��� agentCfg ����� ���� ���� ��
� 2 � Sybase ��� �� � �� 7
� �����. ���� �� ���� �� �� ��� 13 ���� ��
��� �� ��� ���� ������. �� ID� �� ����.
�� DAML ���� �� ��� ��� ������. � ��� agentCfg
����� ���� ���� ��� �����. ���� �� ����
�� �� ��� 13 ���� ����� �� ��� ���� �����
�. ��� �� ����.
6. � ��� ���� ���.
7. ���� ��� ��� ���.
Sybase ���� �� ���� ��� ��, ��� ��� ��� �� ��� �
��� �� ���� ��� ���.
Sybase ����� ��� �� ���� ��� ��, ��� ��� �� � ��
� ��� ���� ��� �� ����� ��� ���.
��� ��
Tivoli Identity Manager Sybase ���� ��� � ��� ���� ��� �
��.
Sybase ���� ���� �� �� ������.
1. Windows ��� ��� ���� Sybase ��� ���� � ����.
2. Tivoli Identity Manager ��� ����� DAML� ������. DAML �
�� �� �� ��� 13 ���� ����� �� ��� ���� �����
�.
3. ��� ��� �� ���� ���� Tivoli Identity Manager ��� ����
� Sybase ���� ������. ��� �� ��� �� �� ��� 16 �
��� ���� �� ���� ������.
4. �� ��� �� ���� �� ��� � Tivoli Identity Manager ��� �
� ������. � ��� �� �� ��� 39 ���� � 5 � �Sybase
���� �� SSL � ���� ������.
5. Tivoli Identity Manager ��� ��� ����� ������. ��� ���
� ��� �� �� ��� 6 ���� �Tivoli Identity Manager ��� ��
� ���� ���� ������.
6. Sybase ���� ���� Sybase ��� ��� ������. Sybase ��� �
� ��� �� �� ��� 31 ���� � 4 � �Sybase �� ������
������.
7. ��� ��� ��� ������. ��� �� ��� �� �� ��� 7 �
��� �Sybase ��� ��� ������.
8 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
8. agentCfg ����� ���� ��� ����� ������. ���� ���
�� �� ��� 11 ���� � 3 � �IBM Tivoli Identity Manager� Sybase
��� ���� ������.
9. ��� � ��� ������. � �� ��� �� �� ��� IBM Tivoli
Identity Manager �� �� ������.
���� ��� ��
Tivoli Identity Manager ��� Sybase ���� ��� ��� � ServiceName �
�� �����. �� ��� �� SQL ����� ����. ����� ����
Tivoli Identity Manager ��� � ��� �� ServiceName ��� �����.
�: TNSNAME� ��� �� ��� ������ Sybase ��� ���� �
� ���.
SYBASE_FORM � SYBASE_AGENT ��� �� ���� ��� ��� �
��� ��� ��� ��, �� �� � ��� ��� ��� � ����. ���
� � ���� ��� ��� �� ��� �� ���.
� 2 � Sybase ��� �� � �� 9
10 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 3 � IBM Tivoli Identity Manager� Sybase ��� ��
��� �� ���� agentCfg� ���� Sybase ��� ����� ��� ��
� � ����. � ��� ���� �� ����� ����� �� �����.
��� �� �� �
��� �� �� agentCfg� � �� Sybase ��� ����� �� �� �
� ������.
1. � ���� ���� → �� ���� → �� ���� � ����.
2. �� ������ ���� \bin ����� ����. �� ��, Sybase ���
� �� ��� �� �� �� ��� ������.
cd C:\Tivoli\Agents\SybaseAgent\bin
3. �� ��� ������.
agentCfg -agent SybaseAgent
�� agentCfg� ���� �� � �� �� ���� ��� ��� �� ��
��. �� � ��� �� ��� 29 ���� ��� � �� ��� ����
� � ������.
4. Enter configuration key for Agent ‘SybaseAgent’ ������, Sybase �
��� �� �� ������.
�� �� �� agent���. ��� ��� �� � �� ���� ���� �
�, ��� ���� �� �� ��� ���. �� �� ���� ��� ��
�� 13 ���� ����� �� ��� ���� ������.
�� �� ��� ����.
SybaseAgent 4.6 Agent Main Configuration Menu-------------------------------------------A. Configuration Settings.B. Protocol Configuration.C. Event Notification.D. Change Configuration Key.E. Activity Logging.F. Registry Settings.G. Advanced Settings.H. Statistics.I. Codepage Support.
X. Done.
Select menu option:
© Copyright IBM Corp. 2003, 2005 11
�� ���� ����� ����, �� �� ���(��, ����� � �� �
��)� ��� � ����.
3. �� �� ��� �� ��
� �� ��� � ��
A �� ��� �� 12 ��� ��
B ���� �� ��� �� 13 ��� ��
C ��� �� �� 16 ��� ��
D �� � �� 22 ��� ��
E �� �� ��� �� 22 ��� ��
F ����� ��� �� 24 ��� ��
G �� ��� �� 26 ��� ��
H � �� 28 ��� ��
I � ��� ��� �� 28 ��� ��
�� ��� ��
�� ����� Sybase ��� �� ���� �� ��� �����.
1. ���� �� �� ���� A� ������. Sybase ���� �� �� ��
�� ����. �� ��� Sybase ��� �� ���� � ����.
Configuration Settings-------------------------------------------Name : SybaseAgentVersion : 4.6ADK Version : 4.65ERM Version : 4.65License : NONEAsynchronous ADD Requests : TRUE (Max.Threads:3)Asynchronous MOD Requests : TRUE (Max.Threads:3)Asynchronous DEL Requests : TRUE (Max.Threads:3)Asynchronous SEA Requests : TRUE (Max.Threads:3)Available Protocols : DAMLConfigured Protocols : DAMLLogging Enabled : TRUELogging Directory : C:\Tivoli\Agents\SybaseAgent\LogLog File Name : SybaseAgent.logMax. log files : 3Max.log file size (Mbytes) : 1Debug Logging Enabled : TRUEDetail Logging Enabled : FALSE
Press any key to continue
2. �� ��� ���� �� �� ���.
12 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
���� �� ��� ��
Sybase ���� DAML ����� ���� Tivoli Identity Manager ��� ��
���. ����� ���� ���� DAML ����� ��� ��� ����
� �����. �� ��� ����, SSL� ���� DAML ����� ���
� �� ��� ���. � ��� �� �� ��� 50 ���� �� ���
� ������.
� ���� �� ����� ����� ���� ��� � ����. ��� � �
��� � ����� DAML ����� ��� � �� ��� �� ������
�. �� ����� ����� ��� ��� ����.
Sybase ���� DAML ����� ���� �� �� ������.
1. ���� �� �� ���� B� ������. DAML ����� ���� �
���� Sybase ���� �� �� ������.
Agent Protocol Configuration Menu-----------------------------------Available Protocols: DAMLConfigured Protocols: DAMLA. Add Protocol.B. Remove Protocol.C. Configure Protocol.
X. Done
Select menu option
2. ���� ���� �� ���� C� ������. DAML ���� �� ��
� ����.
3. DAML ���� �� ���� C� ������. ��� ����� ���� �
�� ����. ��� ���� ��� ��� �� �� �� � ����.
�� ��� DAML ���� ��� � ����.
DAML Protocol Properties--------------------------------------------------------------------A. USERNAME ****** ;Authorized user name.B. PASSWORD ****** ;Authorized user password.C. MAX_CONNECTIONS 100 ;Max Connections.D. PORTNUMBER 45580 ;Protocol Server port number.E. USE_SSL FALSE ;Use SSL secure connection.F. SRV_NODENAME 9.38.215.20 ;Event Notif. Server name.G. SRV_PORTNUMBER 9443 ;Event Notif. Server port number.
H. VALIDATE_CLIENT_CE FALSE ;Require client certificate.I. REQUIRE_CERT_REG FALSE ;Require registered certificate.
X. Done
Select menu option:
4. ���� ���� ��� �� �� ��� �� � ������.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 13
DAML ����� �� ��� � �� ��� �� �� ��� �� 4� �
�����.
4. DAML ���� ��� ��
� �� ���
A �� ����� ����.
Modify Property ’USERNAME’:
�� ID� ������.
� �� Tivoli Identity Manager ��� ���� �� � ���� ��
ID���.
�� �� ID� agent���.
B �� ����� ����.
Modify Property ’PASSWORD’:
��� ������.
� �� Tivoli Identity Manager ��� ���� ��� ���� �� ID
� �����.
�� ��� agent���.
C �� ����� ����.
Modify Property ’MAX_CONNECTIONS’:
����� ���� � �� �� �� ������.
���� 100���.
D �� ����� ����.
Modify Property ’PORTNUMBER’:
�� �� ��� ������.
� �� Tivoli Identity Manager ��� ���� �� � ���� �� �
����. �� �� ��� 45580���.
E �� ����� ����.
Modify Property ’USE_SSL’:
TRUE �� FALSE� ���� ��� � �� SSL �� ��� �
�����.
���� FALSE���.
USE_SSL� TRUE� ��� �� �� ��� ���. � ��� ��
�� ��� 50 ���� �� ���� ������.
14 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
4. DAML ���� ��� �� (�)
� �� ���
F �� ����� ����.
Modify Property ’SRV_NODENAME’:
�� �� �� IP ��(�: 9.38.215.20)� ������.
� �� ��� �� � ��� �� ��� ���� Tivoli Identity Manager �
�� DNS �� �� IP �����.
�: ��� ����� IPv6(Internet Protocol version 6) � ���� ��,
IPv6 ��� ��� � ����.
G �� ����� ����.
Modify Property ’SRV_PORTNUMBER’:
Tivoli Identity Manager ��� ����� �� �� ��� ������.
� �� ���� Tivoli Identity Manager ��� �� � ���� �� �
����. �� �� ��� 9443���.
H �� ����� ����.
Modify Property ’VALIDATE_CLIENT_CE’:
���� ��� � Tivoli Identity Manager ��� �� ��� � �� TRUE
� ������.
Tivoli Identity Manager ��� ��� ���� ����� �� FALSE� �
�����. ���� FALSE���.
�:
1. � ��� TRUE� ��� �� D - H ��� ��� ���.
2. �� ��� ��� VALIDATE_CLIENT_CERT���. ��� �� ��
agentCfg�� �� ����.
3. CertTool� ���� �� CA �� ���� � ��� Tivoli Identity
Manager �� �� �� ���. CertTool ��� �� �� ���
46 ���� �CertTool� ���� SSL � ���� ������.
I �� ����� ����.
Modify Property ’REQUIRE_CERT_REG’:
� �� �� H� TRUE� ��� ���� �����.
SSL � �� �� Tivoli Identity Manager ��� ���� �� �
��� �� � �� TRUE� ������.
CA � �� ���� ���� �� ��� � �� FALSE� ����
��. ���� FALSE���.
�� �� �� ��� 39 ���� � 5 � �Sybase ���� �� SSL
� ���� ������.
5. ������ �� ��� � Enter� ���.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 15
���� �� ��� � ����� ����.
�� ���� ��� Enter� �� ���� �� ��� ������.
6. ���� ��� ��� �� ���� 4� 5�� �����.
7. ���� �� ���� X� ���� ��� �����.
��� �� ��
��� ��� ��� ��� Tivoli Identity Manager ��� ���� Sybase �
��� �����. ��� ��� �� �� �� ����� ���� Tivoli
Identity Manager ��� �� ������ �����. �� �� ���� Tivoli
Identity Manager ��� �� �� �� ��� ���� �� ��� ���
��� � ����. ��� ��� Tivoli Identity Manager ���� ��� ���
�� �� ����.
��� ��� ���� �� ���� ������ ���� ��� ���� ��
���. ������ Tivoli Identity Manager ��� ��� ������ ���
� ��� ����� �����. ��� �� ����� �� ���� �� ��
�� ���� ���� ������ ��� � ����. �� ����, ��
�� ����� ��� Tivoli Identity Manager ��� ���� �� ��
� ������� �����.
��� ��� ���� � �� �� ��� ���. ��� ���� ���
� �� � � Tivoli Identity Manager ��� ���� ���� ��� ���
�.
�� Tivoli Identity Manager ��� ��� ��, �� �� � �� ��� ��
� ���. DAML ����� ��� ��� ���� �� �� ������.
1. ���� ���� �� ���� ���� ��� � ����. ���� ���
�� �� ��� 13 ���� ����� �� ��� ���� ������.
2. SRV_NODENAME ��� �� �� ��� ������.
3. Tivoli Identity Manager ��� ���� IP �� �� �� ��� ��� �
Enter� ���.
���� �� ��� � ����� ����.
4. SRV_PORTNUMBER ��� �� �� ��� ������.
5. ���� ��� ��� �� Tivoli Identity Manager ��� �� � ��
�� �� ��� ��� � Enter� ���.
���� �� ��� � ����� ����.
16 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� ��� ��� ��� ���� �� ��� �� ��� �����. ���
��� ���� �� ���� �� ��� ��� �� � ����. Tivoli Identity
Manager ��� ��� ��� ���� �� �� ������.
1. ���� �� �� ���� C� ������. ��� �� ��� ����.
Event Notification Menu--------------------------------------------------------------* Reconciliation interval : 1 day(s)* Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s).* Configured Contexts : Jupiter, dd309A. EnabledB. Time interval between reconciliations.C. Set Processing cache size. (currently: 50 Mbytes)D. Start event notification now.E. Set attributes to be reconciled.F. Reconciliation process priority. (current: 1)G. Add Event Notification Context.H. Modify Event Notification Context.I. Remove Event Notification Context.J. List Event Notification Contexts.
X. Done
Select menu option:
�: � ��� ��� ��� ���� �� ��� �� ��� �����. �
�� ��� ���� �� ���� �� ��� ��� ����.
2. ���� �� ��� �� �� ������.
�� �� �� ���� �� A� ����� ��� ���.
�� ���� �� ���� ��� �� ��� ���� Enter� ���.
5. ��� �� ��� �� ��
� �� ���
A � ��� ����, ���� ����� ���� ������ Tivoli Identity
Manager ��� �����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, A �� � ���� �����.
v ���� ��� ��, A �� � �� ���� �����.
��� ���� A� ������.
B �� ����� ����.
Enter new interval([ww:dd:hh:mm:ss])
�� �� �� ������. �� ��, ��� ����.
[00:01:00:00:00]
�: � �� ��� ��� �� ��� �� ����� ���� � ���. �
�� �� ����� � ������ �� � ��� ��� ��� �
��.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 17
5. ��� �� ��� �� �� (�)
� �� ���
C �� ����� ����.
Enter new cache size[5]:
�� �� ���� �� �� ��� ������.
D � ��� � � �� ��� ��� � ���.
E ��� �� � �� ��� ����. �� ��� ���� �� ��� �
��� ������.
F �� ����� ����.
Enter new thread priority [1-10]:
�� �� �� ���� ��� �� ���� ����� ������.
�: �� ����� �� ��� ���� ��� �� ����� ��� ��
� �� ��� �����. �� � �� ��� ���� ��� ��� ���
� � � ��� �� ����.
G �� ����� ����.
Context name :
� ���� ��� ��� � Enter� ���. � ����� �����.
H �� ��� ����� ���� ��� ����. �� ��� 19 ����
���� �� ���� ���� ������.
I ���� �� ��� ����. ��� ����� � ����. ��� �� �
���� ����.
Delete context context1? [no]:
����� ���� �� ���� Enter� �, ����� ���� Yes
� ��� � Enter� ���.
J ��� �� ����� ��� �� ���� ����.
Context Name : Context1Target DN :erservicename=context1,o=IBM,ou=IBM,dc=com--- Attributes for search request ---{search attributes listed}-----------------------------------------------
3. �� B, C, E, �� F� �� ��� �� Enter� ���. �� ��� ��
� �� ��� �� �� ��� � ��� �����.
��� �� ��� � ����� ����.
��� �� ��� ��
����� � ����� �� �� ��� �����. � ���� �� ��(�:
�� �� � �� ����� ��� ���)� ��� � ����.
1. ��� �� ���� E� ������. ��� �� � �� ��� ���
�.
18 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
Event Notification Entry Types-------------------------------------------A. USERB. GROUPX. DoneSelect menu option:
USER � GROUP ��� �� ��� ���� � ��� ����.
a. ��� ��� �� ���
b. ����� � � ���
c. �� ��� ��
2. �� �� � ���� �� �� ���� A� ����, � �� � ��
�� ��� ���� B� ������.
� � �� ��� �� ��� �� �� �� ����. �� ��� ���
� ���� �� ��� �����. ��� �� �� ��� ��� ��� �
��� ��� �� �� � ����.
Event Notification Attribute Listing-------------------------------------(a) **erSybAccess (b) **erSybaseDbName (c) **erSybDefaultDatabase(d) **erSybDefaultLanguage (e) **erSybFullName (f) **erSybaseGroupType(g) **erSybLastPasswdChange (h) **erPassword (i) **erSybRole(j) **erSybaseRoleName (k) **erSybServerName (l) **erUid(m) **erAccountStatus (n) **AccountStatus(p)rev page 1 of 3 (n)ext-----------------------------
X. DoneSelect menu option:
3. ��� ���� ��� ��� �� ��� �� �� ������.
� �� �(**)� �� ��� ��� �� � �����. �� ��� �
� ��� ��� �� � ���� ����.
��� �� ���� ��
��� �� ����� Tivoli Identity Manager ���� ���� �����. �
� ���� �� ���� �����. ����� �� �� ��� ��� � ��
�� ��� Sybase ����� �� Tivoli Identity Manager ���� �� � �
���.
Sybase ���� �� ��� ���� ��� ���� ���� ��� �����.
� ��� �� �� ��(OU, organizational unit) �� �� ����(DC, domain
container) �� �����. �� ��� � ���� �� ���� ��� ���
� ��� ���� �� ��� �����.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 19
�� ��� �� ����� �� � ��� � ��� ���� �� ���. �
� �� ���� Context1, Context2 � Context3� � �� �� ������, �
� ��� �� ����.
��� �� ����� ���� �� �� ������.
1. ��� �� ���� H� ������. ���� �� ��� ����.
Modify Context Menu------------------------------A. Context1B. Context2C. Context3X. DoneSelect menu option:
2. ���� �� ��� �� �� ������. � � ����� �� ��
�� �� ��� ����.
A. Set attributes for searchB. Target DN:C. Delete Baseline DatabaseX. DoneSelect menu option:
6. ���� �� ��� �� ��
� �� ��� � ��
A ��� ��� �� �� �� �� 20 ��� ��
B ��� �� ����� �� DN �� 21 ��� ��
C ��� �� ����� �� ����� �� 21 ��� ��
��� ��� �� �� �� ��
�� ���� ��, �� ��� ����� �� ��-� �� ��� � �� �
���. �� �� ���� ���� ��� ��-� �� �� ��� �����.
v �� ����� �� ���� ���� ��, � ���� �� ��� ��� �
��� �� ���� ����� ���.
v ��� �� �� ���� ���� � �� �� ��� ��� �� ���
�� �����. � ����� �� �� �� ��� ���� �����. ��
�� ����� ��� ��� ���� �����.
v Tivoli Identity Manager ��� �� ����� � �� ���� � ����
��� �� ������ � ������ ����.
�� ��� ���� �� �� ������.
1. ����� �� ���� �� ���� A� ������. ����� ��� �
� �� ��� ����.
20 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
Reconciliation Attributes Passed to Agent for Context: Context1--------------------------------------------------------------------------------------------------------A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
Sybase ���� �� ��� erSybServerName���. � ��� ���� �
�, � �� ��� ��� ��� ��� �� ��� ���. ��� ��� �
� �� ��, �� �� ��� ��� ����.
2. ���� �� ��� �� �� ������.
���� �� ��� � �� �� � �� �(**)� ����. ��� �
� ���� �� � ��� �����. �� �� ��� ��� �� �
���� ����.
����� ��� �� �� ��� �� �� ��� �� ����.
��� �� ����� �� �� DN ��
�� DN �� ��� �� ��� ���� ���� �� ��� ����.
�� DN� ���� �� �� ������.
1. ����� �� ���� �� ���� B� ������.
2. Enter Target DN ������, ����� �� �� DN� ��� � Enter
� ���. ��� �� ����� �� �� DN� ��� �� ����
���.
erservicename=erservicename,o=organizationname,ou=tenantname,rootsuffix
DN� � ��� ��� �� �����.
7. DN �� � ��
� ��
erservicename �� ���� �� ��
o ��� �� ��
ou ��� �� tenant� �� ��
rootsuffix ���� ��� �� ��
� �� DN� ��� ���� �� ��� ����.
��� �� ����� �� �� ������ ��
� ��� ����� ��� ������ ��� ��� �� ����� ��
� �� ���� �� �����.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 21
����� �� ���� �� ���� C� ������. ���� �� ��� �
� ����� �� ��� ���� ����.
�� � ��
�� �� ��� ���� ���� �� �� ��� ������.
Sybase ��� �� �� ���� �� �� ������.
1. Main Menu ������ D� ������.
2. �� �� �� ��� � Enter� ���.
�� �� ���� �� �� �� ��� ���� Enter� ���. ��
�� �� agent���. � ��� � �� ��� ������.
�� ���� ����.
Configuration key successfully changed.
�� ����� ���� Main Menu ����� ����.
�� �� ��� ��
��� ���� ��, Sybase ���� �� ����� �� ��� �� ��
SybaseAgent.log� �������. ����� �� ��� \log ����� ���
�.
Sybase ��� �� �� ���� ���� �� �� ������.
1. Main Menu ������ E� ������.
���� �� �� ��� ����. �� �� �� �� �� ���� �
���.
Agent Activity Logging Menu-------------------------------------A. Activity Logging (Enabled).B. Logging Directory (current: C:\Tivoli\Agents\SybaseAgent\Log).C. Activity Log File Name (current: SybaseAgent.log).D. Activity Logging Max. File Size ( 1 mbytes)E. Activity Logging Max. Files ( 3 )F. Debug Logging (Enabled).G. Detail Logging (Disabled).H. Base Logging (Disabled).I. Thread Logging (Disabled).X. DoneSelect menu option:
2. ���� �� �� �� ��� �� �� ������.
�� �� �� ���� �� A� ����� ��� ���.
22 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� ���� �� ���� �� �� ��� ���� Enter� ���.
8. �� �� ��� �� ��
� �� ���
A � ��� ���� ���� �� ����� �� ��� �� ��� ����
���.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, A �� � ���� �����.
v ���� ��� ��, A �� � �� ���� �����.
��� ���� A� ������.
B �� ����� ����.
Enter log file directory:
�� ����� �� �� �� ������. �: C:\Log. �� ��� ��� �
�, � ��� ��� �� ����� � ����� �� �� ��� ����
�.
C �� ����� ����.
Enter log file name:
�� �� ��� �� �� �� ������. �� ��� ��� ��, � ��
� ��� �� ����� �� ��� �����.
D �� ����� ����.
Enter maximum size of log files (mbytes):
� �� ������(�: 10). �� ��� � �� ��� ���� � �� �
�� ���� �������. �� �� ��� MB���. �� �� �� ��
� ��� ��� ��� � ����.
E �� ����� ����.
Enter maximum number of log files to retain:
� �� � 100�� ������(�: 5). ���� ��� ��� �� �
� �� ��� �� ��� �����.
F � ��� ���� ���� �� ����� �� �� ��� ��� ����
�����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, F �� � �� ���� �����.
v ���� ��� ��, F �� � �� �� ���� �����.
��� ���� F� ������.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 23
8. �� �� ��� �� �� (�)
� �� ���
G � ��� ���� ���� �� ����� �� ���� �� ��� ���
����. ���� �� ��� � ���� ��� ���. ���� ���
���� ���� ���� � ����, ��� ��� �� � ����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, G �� � �� ���� �����.
v ���� ��� ��, G �� � �� �� ���� �����.
��� ���� G� ������.
H � ��� ���� ���� ADK � ����� ��� �� �� ����� �
� �� ��� �������. �� ��� ��� ��� �� ������.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, H �� � �� ���� �����.
v ���� ��� ��, H �� � �� �� ���� �����.
��� ���� H� ������.
I � ��� ���� �� ��� �� �� � � � �� ��� ��
ID� �����.
�� �� ��� ���� ��� ��� ����.
v �� ���� ��� ��, I �� � �� ���� �����.
v ���� ��� ��, I �� � �� �� ���� �����.
��� ���� I� ������.
3. �� B, C, D �� E� �� ��� �� Enter� ���. �� ��� ��
� �� ��� �� �� ��� � ��� �����.
���� �� �� ��� � ����� ����.
����� ��� ��
Sybase ��� ����� ���� ���� �� �� ������.
1. �� ���� F� ������. ����� ��� ����.
SybaseAgent 4.6 Agent Registry Menu-------------------------------------------A. Modify Non-encrypted registry settings.B. Modify encrypted registry settings.C. Multi-instance settings.X. DoneSelect menu option:
2. ����� ���� ���� �� ��� ������.
24 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
����� � ����� ��� ��
����� �� ����� ���� ���� �� �� ������.
1. ���� ����� ���� A� ������. ����� �� ����� ��
� ��� ����.
Agent Registry Items---------------------------
01. ENROLE_VERSION ’4.0’02. SybServer1 ’marge:maggie’03. SybServer1Passwd ’marge:maggie’--------------------------------Page 1 of 1
A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
2. ��� ��� ��� �� �� ��� �� �� ������.
9. �� �� �� ��
� �� ���
A � �� ��
B �� � ��
C �� ��
3. ����� � ��� ��� � Enter� ���.
� ����� �� �� ��� 10� ������.
4. �� A �� B� � � �� ����� � �� ��� � Enter� ��
�.
����� �� ����� ��� ��� �� ���� � ���� ����.
10��� ����� �� �� ��� ���� �����.
10. ����� � ��
� ��
ENROLE_VERSION ���� ��� �����.
SybServer1 Sybase ����� ��� ��� ��� � �
�� �����.
SybServer1Passwd Sybase ����� ��� �� ���� ���
�����.
���� ����� ��� ��
���� ����� ���� ���� �� �� ������.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 25
1. ���� ����� ���� B� ������. ���� ����� ��� ��
� ����.
Encrypted Registry Items-------------------------------------------01. SybServer1Passwd ’*****’02. SybServer2Passwd ’*****’03. SybServer3Passwd ’*****’
Page 1 of 1
A. Add new attribute.B. Modify attribute value.C. Remove attribute.X. DoneSelect menu option:
2. ��� ��� ��� �� �� ��� �� �� ������.
11. �� �� �� ��
� �� ���
A � �� ��
B �� � ��
C �� ��
3. ����� � ��� ��� � Enter� ���.
4. �� A �� B� � � �� ����� � �� ��� � Enter� ��
�.
���� ����� ��� ��� �� ���� � ���� ����.
�� ��� ��
�� ��� ��� �� Sybase ��� �� � ���� ��� � ����.
v ��� �� ��
v ��� �� ��
v ��� �� ��
v ��
��� ���� Sybase ���� ��� ���� � �� �� ����. ��
� ���� ���� �� �� ������.
1. Main Menu ������ G� ������.
�� ��� ��� ����. �� �� �� �� � ���� ����.
26 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
SybaseAgent 4.6 Advanced Settings Menu-------------------------------------------A. Single Thread Agent (current:TRUE)B. ADD max. thread count. (current:3)C. MODIFY max. thread count. (current:3)D. DELETE max. thread count. (current:3)E. SEARCH max. thread count. (current:3)F. Allow User EXEC procedures (current:FALSE)G. Archive Request Packets (current:FALSE)H. UTF8 Conversion support (current:TRUE)I. Pass search filter to agent (current:FALSE)J. Thread Priority Level (1-10) (current:4)X. DoneSelect menu option:
2. ���� �� ���� �� ��� �� �� ������. � ��� ��
�� ��� 12� ������.
12. �� ��� ��� �� ��
� ��
A ���� � �� ��� ��� ����� �� ����.
���� TRUE���.
B � �� ��� �� � �� �� ��� �� �����.
���� 3���.
C � �� ��� �� � �� �� ��� �� �����.
���� 3���.
D � �� ��� �� � �� �� ��� �� �����.
���� 3���.
E � �� ��� �� � �� �� ��� �� �����.
���� 3���.
F ���� pre- � post-exec ��� ����� ��� ����. � ��� ��
���� �� ��� �� ��� � ��.
���� FALSE���.
G � ��� � �� ���� ����.
H � ��� � �� ���� ����.
I �� � ���� �� ��� �� ���� ����. �� � ��� ��
FALSE� ���.
J ���� �� �� ���� ��� �����.
���� 4���.
3. �� ��� � Enter� ���.
�� ��� ��� � ����� ����.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 27
�� ��
Sybase ���� �� ��� ��� �� �� �� ������.
1. Main Menu ������ H� ������.
���� �� �� ����� ����.
SybaseAgent 4.6 Agent Request Statistics--------------------------------------------------------------------Date Add Mod Del Ssp Res Rec
-----------------------------------------------------------------
11/15/02 000001 000000 000000 000000 000000 000001
-----------------------------------------------------------------
X. Done
2. �� �� ��� ���� X� ������.
�� ��� ��� ��
Sybase ���� ���� � ��� ��� ���� ���� � ��� �
��. �� ��� ��� � ���� ����.
agentCfg -agent [adapter_name] -codepages
Sybase ���� �� � ��� ���� ���� �� �� ������.
1. Main Menu ������ I� ������.
���� �� � ��� �� ��� ����.
SybaseAgent 4.6 Codepage Support Menu-------------------------------------------* Configured codepage: US-ASCII-------------------------------------------********************************************* Restart Agent After Configuring Codepages*******************************************
A. Codepage Configure.
X. Done
Select menu option:
2. � ���� ���� A� ������.
�: SybaseAgent � ���� ���� ����� � ��� ����� �
���.
3. �� �� ��� ���� X� ������.
28 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
��� � �� ��� ���
agentCfg �� ��� ����� �� �� ���� �� �� ����
��.
1. Main Menu ������ X� ������. �� ����� ��� \bin �
���� ���.
2. ������ agentCfg -help� ���� �� ��� ����.
��� �� ��� ��� �� ����.
-version ; Show version-hostname < value> ; Target nodename to connect to (Default:Local host IP address)-findall ; Find all agents on target node-list ; List available agents on target node-agent <value> ; Name of agent-tail ; Display agent’s activity log-schema ; Display agent’s attribute schema-portnumber <value>; Specified agent’s TCP/IP port number-netsearch <value> ; Lookup agents hosted on specified subnet-confidencetest ; Confidence test-setup ; Confidence test setup-help ; Display this help screen
13��� � �� �����.
13. agentCfg �� ��� �� � � ��
�� ��
-version agentCfg ��� ��� ��� � �� ������.
-hostname <value> �� ���� ���� -hostname �� �� � � ��� �
� ������.
v -findall
v -list
v -tail
v -agent
��� �� �� IP ��� ��� ������.
-findall 44970� 44994 ��� �� �� �� � ��� �� ��� ���
���� ��� � �� ������. � ��� ���� �
� �� ����� � ����� ���� � � � �� �� �
���.
�� ���� ���� -hostname �� ������.
-list Sybase ���� �� ���� ��� ���� ��� � �
� ������. �����, ���� �� ��� � �� �� 44970
�� �� �� ��� �� ��� �����. ��� ���� ��
���� ���� �� ��� �� ��� �����. ���� �
� ��� ��� ��� �����.
�� ���� ���� -hostname �� ������.
� 3 � IBM Tivoli Identity Manager� Sybase ��� �� 29
13. agentCfg �� ��� �� � � �� (�)
�� ��
-agent <value> ���� ���� ���� � �� ������. ��� ��
� ��� ������. �� ���� �� ��� ����
-hostname �� �� � �� ������. �� -tail �� �
� � �� ��� �� ����.
-tail ���� �� ��� ��� -agent �� �� � �� ��
����. �� ���� ���� �� �� ��� ���
-hostname �� ������.
-schema � ��� � �� ���� ����.
-portnumber <value> agentCfg �� � ���� �� ��� ���� -agent �
� �� � �� ������.
-netsearch <value> ���� �� �� ���� ��� -findall �� �� � �
� ������. ��� ��� ��� ��� ���.
-confidencetest ���� ��� ��, ��, �� � ���� ���� ��� �
�� ������. ��� ���� ���� Sybase �����
��� � ���� � ����. �� �� ���� Tivoli Identity
Manager ���� Sybase ������ � � ��� ��� �
����.
-setup ��� ���� ���� −confidence �� �� � �� ��
����.
-help agentCfg ��� �� ��� ��� � �� ������.
3. ������ agentCfg � �� ��� ���� �� ������.
��� �� ��� ��� �� � �� agentCfg� ��� ���.
�� ��� IP ��� �� ���� ���� agentCfg -list� �����
�. Tivoli Identity Manager ��� �� ��� 44970���. ��� ��� �
����.
Agent(s) installed on node ’127.0.0.1’-----------------------SybaseAgent (44970)
Sybase ��� ����� ��� ����� ���� agentCfg ��� �� �
�� ��� agentCfg -agent SybaseAgent� ������.
IP ��� 192.9.200.7 ���� ���� ���� agentCfg -list
-hostname 192.9.200.7� ������. ��� ��� �����.
Agent(s) installed on node ’192.9.200.7’------------------SybaseAgent (44970)
IP ��� 192.9.200.7 ���� agentCfg ��� �� �� ��� ���
agentCfg -agent SybaseAgent -hostname 192.9.200.7� ������. Sybase
��� ����� ��� ���� �� ��� ������.
30 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 4 � Sybase �� ����
� ���� ��� ��� �� ����� ���� Sybase ���� ��� ���
� ��� �����. � ��� ���� �� ����� �� ���� Sybase
���� �� � � ���.
�: ���� Oracle ���� ��� Oracle ���� ��� �� �� ��
Oracle ��� ���� ���.
��� �� �� �� ��� ���
�� ����� Sybase ��� ����� �� serviceCfg ��� �� ��� �
���� ��� �����.
1. Sybase ��� �� ������.
2. Sybase ��� \bin ����� ����.
# cd C:\Tivoli\Agents\SybaseAgent\bin
3. serverCfg� ��� � Enter� ���.
�� ��� ����.
IBM Sybase Agent Servers Utility.-------------------------------------------1) Display current Sybase Servers.2) Add a new Sybase Server.3) Modify a Sybase Server.4) Remove a Sybase Server.5) Test Sybase Connection.0) Exit.
Enter Option:
�� ���� �� ���� ��� �� � ��� � ����.
v �� 1� ��, 32 ���� ��� Sybase �� ��� ��
v �� 2� ��, 32 ���� �� Sybase �� ��� ��
v �� 3� ��, 33 ���� �Sybase �� ��� ��
v �� 4� ��, 35 ���� �Sybase �� ��� ��
v �� 5� ��, 36 ���� �Sybase ���� ��
�� ��� ���� 0� ������.
© Copyright IBM Corp. 2003, 2005 31
� Sybase �� ��
�� Sybase ��� �� �� �� ������.
1. Main Menu ������ 1� ������.
Sybase ���� �� �� Sybase ��� ����. ��� Sybase �� ��
�� � ����.
IBM Sybase Agent Servers Utility.-------------------------------------------Display Current Servers.
Available Sybase Multi-Server Services 1 through 10
SybServer1=Hercules:saSybServer2=Jimmy:bs
N)next; P)previous; X)exit; -->
2. �� �� � ���� ��� ��� �� �� �� ��� � Enter�
���.
14. �� �� ��
� �� ���
N �� � �� Sybase �� �
P �� � �� Sybase �� �
� Sybase �� ��
� Sybase ��� ���� �� �� ������.
1. Main Menu ������ 2� ������.
� Sybase �� �� ��� ����.
2. Sybase Service Name ������, � Sybase ��� ��� ��� � Enter
� ���.
�� ����� ����.
.....Sybase Account:
3. .....Sybase Account ������, Sybase ��� � ��� ��� � Enter
� ���.
�� Sybase �� �� �����.
�� ����� ����.
....Account password:
32 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
4. ....Account password ������, Sybase ��� � ��� ��� � Enter
� ���.
�� Sybase �� �� �����.
�� ����� ����.
...Verify password:
5. ...Verify password ������, Sybase ��� � ��� �� ��� � Enter
� ���.
�� ����� ����.
Hit any key to continue
6. Hit any key to continue ������, ��� �� �� ���.
�� ��� ����.
Sybase ��� ��� �
��� � Sybase ���� ���� �� �������.
IBM Oracle Agent Servers Utility.------------------------------------------------Adding ’SybServer3’.Sybase Server Name: sybl.....Sybase Account: sa.....Account Password:.....Verify Password:Added Service ’sybl’ with Account ’sa’.Hit any key to continue
Sybase �� ��
Sybase ��� ���� �� �� ������.
1. Main Men ������ 3� ������.
�� �� ��� ����.
IBM Sybase Agent Servers Utility.----------------------------------------Modify Server.Available Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; M)modify; X)exit; -->
2. �� �� ���� ��� ��� �� �� �� ��� � Enter�
���.
� 4 � Sybase �� ���� 33
15. �� �� ��
� �� ���
N �� � �� Sybase �� �
P �� � �� Sybase �� �
M Sybase �� ��
3. ���� Sybase ��� ��� ��� � Enter� ���.
�� ����� ����.
Enter the SybServer number to modify :
4. Enter the SybServer number to modify ������ �� �� ���
��� �� ��� � Enter� ���.
�� ����� ����.
Sybase Server Name [Hercules]:
5. Sybase Server Name ������ ���� ��� � ��� � ���
��� � Enter� ���.
�� ����� ����.
.....Account Password :
6. .....Account Password ������ Sybase �� � ��� ��� � Enter
� ���.
�� ����� ����.
.....Verify Password :
7. .....Verify Password ������ Sybase �� � ��� �� ��� �
Enter� ���.
�� ����� ����.
Hit any key to continue
8. Hit any key to continue ������ ��� �� �� ���.
Sybase �� �� ��� ��� ��� �� ����.
34 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
Sybase �� ��� �
�� �� Sybase ��� ���� �������.
IBM Sybase Agent Server Utility.----------------------------------------Modify Server.Available Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; M)modify; X)exit; --> M
Enter the SybServer number to modify : 1Sybase Server Name [Hercules]:.....Sybase Account [system]: myaccount.....Account Password:.....Verify Password:Update Service ’Hercules’ with Account ’myaccount’Hit any key to continue.
Sybase �� �
Sybase ��� ���� �� �� ������.
1. Main Men ������ 4� ������.
�� �� ��� ����.
IBM Sybase Agent Servers Utility---------------------------------------------Remove ServerAvailable Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; R)remove; X)exit; -->
2. �� �� ���� ��� ��� �� �� �� ��� � Enter�
���.
16. �� �� ��
� �� ���
N �� � �� Sybase �� �
P �� � �� Sybase �� �
R Sybase �� ��
3. ���� Sybase ��� ��� ��� � Enter� ���.
�� ����� ����.
Enter the SybServer number to delete :
4. Enter the SybServer number to delete ������ Y� ��� � Enter�
���.
� 4 � Sybase �� ���� 35
�� ����� ����.
Are you sure [Y/N]:
5. Are you sure [Y/N] ������ Y� ���� ��� ����� N� ���
� ������.
Y� � � ��, � � Sybase ��� �����.
Sybase �� ��� �
�� �� Sybase ��� ���� �������.
IBM Sybase Agent Servers Utility.-----------------------------------------------Remove Server.Available Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; R)remove; X)exit; --> rEnter the SybServer number to delete : 1Removing ’SybServer1’...
service name : ’Hercules’account : ’access’Are you sure [Y/N]: y
Sybase � ���
Sybase �� � ����� �� �� ������.
1. Main Menu ������ 5� ������.
Sybase �� ��� ��� ����.
IBM Sybase Agent Servers Utility.---------------------------------------------Test Sybase Server connection.Available Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; T)test connection; X)exit; -->
2. Sybase �� ��� ���� ��� ��� �� �� �� ��� �
Enter� ���.
17. ��� �� ��
� �� ���
N �� � �� Sybase �� �
P �� � �� Sybase �� �
T Sybase �� ���
3. ����� Sybase ��� ��� ��� � Enter� ���.
36 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� ����� ����.
Enter the SybServer number to test :
4. Enter the SybServer number to test ������ ����� Sybase ��
� ��� ������.
���� ��� ��, ��� �� ���� ����.
Connection SUCCESSFUl to ’SybaseService1 : Hercules’ .
5. Hit any key to continue ������ ��� �� �� ���.
Sybase ��� ��� �� ����.
Sybase �� ���� �
�� �� Sybase � ����� �������.
IBM Sybase Agent Servers Utility.----------------------------------------Test Sybase connection.Available Sybase Servers 1 through 10SybServer1=Hercules:saSybServer2=jimmy:bsSybServer3=yourname:access
N)next; P)previous; T)test connection; X)exit; --> tEnter the SybServer number to test: 1Connection SUCCESSFUL to ’SybServer1 : Hercules’ .Hit any key to continue.
� 4 � Sybase �� ���� 37
38 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 5 � Sybase ���� �� SSL �� ��
Tivoli Identity Manager ���� Tivoli Identity Manager �� �� � �
��� �� �� ���� DAML� �� SSL(Secure Sockets Layer) �� �
��� ���� ��� ��� ���. SSL� �� ���� ���� �� �
���� �� Tivoli Identity Manager ���� ���� ��� � ����.
Tivoli Identity Manager �� �� ����� � �� � �� SSL �� �
�� � ����. ����� Tivoli Identity Manager ��� ���� �� ���
�� ����� ���� �� ��� � � ���. ��� �� ��� ��
����� � ����� � �� � �� SSL �� ��� � �� �
���. �� ��, ���� ������ �� ����� Tivoli Identity Manager
��� ���� ���� ��� ��, � (����� Tivoli Identity Manager
��� ���� � ���)� �� SSL �� ��� � ����.
���� ����� SSL ��� ��� ���, ��� ��� SSL ��� ��
�� �� �� ����. ���� ���� �� ������(�: Tivoli Identity
Manager ��)� �� �� ����� ��� ��, ������� ���� �
� ���� ����� SSL� ��� ���.
� ���� �� SSL �� �� � CertTool ����� ��� SSL � ��
��� �����.
SSL � ��� ��� ��
Tivoli Identity Manager� ����� ���� ��� �, Tivoli Identity Manager
��� ��� ���� ����� �� � ���� ��� �� � ��� �
��. �� ��� CA(Certificate Authority)��� ��� �� �� ����
� � SSL ����� Tivoli Identity Manager �� �� �� � ����
�. �� SSL� ������ ���� ���� ���� ���� �����. ��
�� ����� ���� ���� �� ����� ���� ���.
��� �� �� ���� ���� � � �������� ��� ��
�� � ����. SSL ��� ��� ������� ���� �� ��� ��
�� �� � ��� ���� ��� SSL ����� �����. �� SSL
��� ��� ������� SSL ����� ��� ������� �� �
� � ��� ����� ���� �� ��� ��� ��� � ����. ��
� �� ���(third-party) CA(Certificate Authority)� �� ��� ���.
OpenSSL� �� ���� �� ������� ��� �� � � ����.
© Copyright IBM Corp. 2003, 2005 39
CA �(Certificate-Authority �)� ��� �� �� �� � ���� ��
���� ���. ������� �� ������� ��� �� ��� �, CA
�� ���� � �� ��� � ����. CA(Certificate Authority)� �
� ��� �� � ��� �� ��� � ��� �� �� ���� ��� ��
� � ����. � ����� �� �� ������� � � � ��(certificate
authorities)� CA ��� ���� ���� �� �� ��� CA �� ��
�� ���� ����� ��� � ����.
�� �, �� � � ��� ��
�, �� � � ��� �� CA� ������� ��� ���� ���� ��
�����.
SSL� �� � ��� ��� �� �����. �� � ������ �� �� �
�� ������� �� �����. �� �� ���� ���� �� � �
� ���� �� ��� � ����. �� ���� � �� ���� ����
�� �� �� ���� �� ��� � ����. � �� � ����� ��
�� �� ����� ��� � �� ����� �� �� �� ���� ��
�� ���� �� ��� � ����.
��� �� �� ��, ���� �� ������� �� ���� �� �
��� � � �����. �� ��� �� ���(third-party) � ���
�� �� ���. �� ���� ��� ���� �� ��� �� ��� �
����.
�� ��
�� � ��� �� �� � ��� �� �� ��� ���� ���
� ��� �����. � �� ����� ���� �� ��� � � �
�� �����.
� �
� ��� �� �� ���� � ��� �� ���� ���� �
� ���� �� ��� �����. �� �� ���� ����� �� �
�� ����.
CA(Certificate Authority)� �� ��
� ��� ���� � �� �����.
��� ��
� �� �� �� ���� �� ��� ���� �����. �
��� ��� �� � ���� � � �� ���� �� CA ��
��� �����.
� ����, �� � �� SSL �� ������� ����� ��� �� � �
��� ���� ��� ���� �� �� �� ���� ���. �� �
40 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�, �� �� �� ����� ��� ��� CA �� ����� ��� �
� �� �� �� ��� ����� ��� �� ��� ���� �� ��
��� � ����.
�� ��� ��
� ��� �� �� ��� �� ��� ���� �� � ��� ��
���� SSL ��� ���� � ����. � ��� ��� �� �, � �
�� �� �� � ��� ��� �����. �� � �� ��� ���
(third-party) � ��� �� �� �� � ���� ����. SSL �� ���
����� � ��� �� ���� �� ���� SSL ���� ������
� � ������ ��� ���.
� ��� �� �� ���� CA � ��� �����. ��� CA �� �
��� ���� �� � ��� �� ��� � � �� ��� ���� ��
��.
� �� ����� ���� � ��� �� � �� ����, � ���
�� ��� � � ��� �� ������.
� ��� �� ����� � �� ��� ��� �� ����� � ���
�. ��� ����� ���� ���� �� ��� �� ���� � ��
� �� ���� ��� � ��� ������. �� ��, �� ���� ��
�� ������� ��� � ��� �� �� � ��, � ����� Tivoli
Identity Manager ���� ��� � � ��� �� ��� � ����.
� ��� �� �� �� ��, �� ���� � ��� �� � � CA
� ��� �� � ����.
�� � � ��
� � �� ��� �� ��� ��� �����.
.pem ��
�� ��� � �� �� .pem(privacy-enhanced mail) �� ��
-----BEGIN CERTIFICATE----------END CERTIFICATE-----
.pem �� ��� � �� ���� �� �� �� �����. ��
�� � �� ���� ��, � ��� ���� CA �� ����
�.
� 5 � Sybase ���� �� SSL � �� 41
.arm ��
.arm ��� � �� �� �� �� ���� �� base-64 � ASCII
�� �����. .arm �� ��� IBM Key Management ����� �
� ���� �����.
.der ��
.der ��� 2 ���� �����. .der ��� �� �� ��� � �
� .pem ��� � � �� ��� ��� � ����.
.pfx ��(PKCS12)
PKCS12 ��� �� �� � �� ���� ��� �����. � ��
� � ��� SSL ���� �� ���� ���� � �����. �� �
�, IBM Key Management ����� ���� PKCS12 ��� ���
��� � CertTool ����� ���� �� ����� ��� ��� �
����.
SSL �� ��
���� � �� �� ��� ����� ����. DAML ����� SSL
� ��� ���� ���� �� ��� �������. DAML SSL ��� �
���� ��� � ����.
DAML SSL ��� � ������ ���� � � � �� �����. �
������ ��� CertTool �� � �� ��� �� ����� �����
� �� ���� �� � ������ ��� ���� ����.
DAML ����� �� �� ��� 13 ���� ����� �� ��� ����
������.
SSL ��� �� �� ��
��� �� ���� ����� ��� SSL �� �� ���� ���� �
� ��� ������. ��� ��� ��� CertTool ����� ������.
��� SSL ��� �� �� ��
� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����
SSL� ����� ���� ����. ������� ���� �� ���� �
� ����. Tivoli Identity Manager ��� SSL ����� ��� � �
���. ���� SSL ��� ��� ��� �� Tivoli Identity Manager �
�� ���� �����. Tivoli Identity Manager ��� ����� �� �
� ��� ���� �� ���� �� CA �� �����.
42 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� 2�� ������ A� Tivoli Identity Manager ��� ���, �����
� B� Tivoli Identity Manager ���� ����.
��� SSL� ����, � ������� �� �� ���� �����.
1. ����� �� �� ������.
a. CertTool ����� � ����.
b. CA(Certificate Authority)�� � ��� ��� SSL �� �����
�� ���� ��� �����.
1) CSR(Certificate Signing Request)� � �� �����. � ��
�� �� �� ��� � �� �� ��� � ��
PENDING_KEY ����� �� ����.
2) CA�� ��� ����� � CA� CSR� ������. CSR� ��
� � �� CA �� �� �� �� ����� ������.
2. Tivoli Identity Manager ���� �� � � ��� ������.
v � � CA�� � ��� �� ��� ���� ��, Tivoli Identity
Manager ��� CA� �� �(CA �)� �� ����� ����� �
����. ����� CA �� �� ��, ����� CA �� ����
��� ����� ������.
v � ��� �� ��� ���� ��,
– � ��� �� Tivoli Identity Manager ���� ��� �� �� �
���� �� � ���� ����.
– ������� � �� ����� ���� � ��� �� ��� �
�, ������� ������ �� ��� � Tivoli Identity Manager
��� ����� ������.
Hello
Tivoli Identity Manager(SSL )�� �����
� �
CA A�
1
� ��B
Tivoli Identity ManagerSSL )��� ( ��
A� �
�� 2. ��� SSL �(�� �)
� 5 � Sybase ���� �� SSL � �� 43
��� SSL ��� �� �� ��
� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����
SSL� ����� ���� ��, ���� ���� �� ����� ���� �
���. �� Tivoli Identity Manager ��� ���, ���� ��� �� ��
�� ��� ���� ID ��� �����. � ������ �� ��� �� �
� CA ��� �����.
�� 3�� Tivoli Identity Manager ��� ������ A� ���, Tivoli Identity
Manager ���� ������ B� ����.
�� ��� 42 ���� ���� SSL �� �� � ���� ��� ��� ��
�� ��� SSL �� �� ��� � Tivoli Identity Manager ��� � ��
��� �����. �� CA�� ��� �� ���� �� ��� ����.
v ���� CA�� � ��� �� � �� �����.
v Tivoli Identity Manager ��� ���� ��� �� � CA� CA ��
� �����.
��� SSL� �� � ��� ����, �� ���� �����.
1. Tivoli Identity Manager ���� CSR� � �� ���, CA�� ��
�, CA � � �� ��� �� ���� �� ��� CA �� �����
�.
2. ������ Tivoli Identity Manager ��� ������ ��� CA �� �
��� ������.
��� � ��� ����, � ������� ��� �� � � � � ���
���� �� �� � CA� CA �� ����.
CHello
� �
CA A�
B�
A�
CA B�
Send Certificate A
Tivoli Identity Manager(SSL )��� �� C
Tivoli Identity Manager(SSL )�� �����
� ��A�
�
Send Certificate B
�� 3. ��� SSL �(���� �)
44 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
���� SSL ����� � � �� ��
� ������ ���� SSL ��� �� � ��� SSL ������ ��
��. � ����� ��� ��� ��� �� ����� � ��(Tivoli Identity
Manager ���� ��)� � � �� ��� �����. �� ��, ����
� � �� � ��� �� ���� ���� �����.
�� 4��� Tivoli Identity Manager ���� SSL �� � SSL �����
��� ��� �����. Tivoli Identity Manager ��� ��� ��, ����
��� �� �� �� ����. � ��� ��� ��, ���� � ��� �
� ����.
� ��� ��� SSL �� �� ��� ��, ��� �� � ��� ��� �
��� ID� �����(��� ��� ��). ���� � �� ��� SSL
�� ���� �� ��� �����.
1. ���� �� ����� � ��� ������.
2. � ���� ��� �� � � ���� �� ��� ���.
3. CertTool ����� ���� ���� CA �� ������.
4. ���� ��� �� ���� CA �� � ��� ������.
��� ��� ��� �� ���� � ��(Tivoli Identity Manager ���� ��)
� � � � �� � ��� �� �� ��� Tivoli Identity Manager �
� �� ������.
TivoliIdentityManager���
TivoliIdentityManager��
CA A� �
� A
CA C
� C
Web Server
A B
C
Hello
� A
Hello
� C
�� 4. SSL �� � SSL ����� ��� Tivoli Identity Manager ���
� 5 � Sybase ���� �� SSL � �� 45
CertTool� ��� SSL �� ��
� �� ����� CertTool ����� ���� � �� �� ���� ���
�����.
� ���� �� ���� ��� �� ��� �����.
v �CertTool � �
v 49 ���� �� � � � �� ���
v 50 ���� �� ���
v 50 ���� �PKCS12 ���� � � � ���
v 51 ���� ���� � ���
v 51 ���� �CA � ���
v 51 ���� �CA � ���
v 51 ���� �CA � ���
v 52 ���� ��� � ���
v 52 ���� �� ��
v 52 ���� �� � ���
CertTool �
� �� �� CertTool� � �� Sybase ���� �� �� �� ���
���.
1. � ���� ����� � ��, �� ����� � � � �� ����
� ����.
2. Microsoft Windows DOS �� ���� �� ���� bin ����� ��
��. �� ��, Sybase ��� ����� �� ���� �� ��� ����
��.
cd C:\Tivoli\Agents\SybaseAgent\bin
3. ������ CertTool -agent SybaseAgent� ������. �� ��� �
���.
46 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
Main menu - Configuring agent: SybaseAgent------------------------------A. Generate private key and certificate requestB. Install certificate from fileC. Install certificate and key from PKCS12 fileD. View current installed certificate
E. List CA certificatesF. Install a CA certificateG. Delete a CA certificate
H. List registered certificatesI. Register certificateJ. Unregister a certificate
K. Export certificate and key to PKCS12 file
X. Quit
Choice:
�� ��� � �� � �� ��, � �� � ��, � � � � ��
� �� ��� � ����. �� ��� � �� �� ��� ���� ����
�.
� �� �� ��(A - D)� ���� CSR� ���� ��� �� �� ����
��� � ����.
A. Generate private key and certificate request(�� �� �� �� ��)
CA� ���� CSR � �� �� � �� �����. �� A� ��
�� ��� 49 ���� �� � � � �� ���� ������.
B. Install certificate from file(���� �� ��)
���� �� �����. � ��� CA� �� A�� ��� CSR� �
��� ��� ��� ��� ���. �� B� �� �� ��� 50 �
��� �� ���� ������.
C. Install certificate and key from a PKCS12 file(PKCS12 ���� �� ��
��) �� � � � � � �� ��� PKCS12 �� ���� �� ���
��. �� � � �� A � B� ���� �� ��, ���� ��
PKCS12 ���� ���. �� C ��� �� �� ��� 50 ����
�PKCS12 ���� � � � ���� ������.
D. View current installed certificate(� ��� �� ��)
���� ��� �� ���. �� D� �� �� ��� 51 ���� ��
�� � ���� ������.
� �� �� ��� ���� ���� �� CA �� ��� � ����. CA
�� Tivoli Identity Manager ��� �� ����� ���� �� �� �
�� ���� �� Tivoli Identity Manager ���� �����.
� 5 � Sybase ���� �� SSL � �� 47
E. List CA certificates(CA �� �)
��� CA �� ����. ���� ��� CA � � ���, ��
� ���� �� � Tivoli Identity Manager ���� �����.
F. Install a CA certificate(CA �� ��)
� CA�� ��� �� ��� ��� � ��� � CA �� ���
��. CA � ��� X.509 �� PEM � ���� ���. CA
�� ���� ��� �� �� ��� 51 ���� �CA � ���� �
�����.
G. Delete a CA certificate(CA �� ��)
��� CA � � ��� �����. CA �� ���� ��� ��
�� ��� 51 ���� �CA � ���� ������.
��� ��(H - K)� ���� ��� ��� ������(�: Tivoli Identity
Manager �� �� � ��)� �� �� ���� �����. ��� ��� �
��� ���� �� �� � ����. Tivoli Identity Manager �� 4.5 ��
� ��, ����� ���� �� ���� Tivoli Identity Manager ���
��� �� ���� �� ���. ���� �� CA �� ���� �
� �� ���� ������ �� ���� Tivoli Identity Manager ���� �
��� ��� �� ���� ��� �� ���.
��� ��� ����� ���� ����� DAML�� ���� �� ���
� ��, CA � �� ��(�� F)� ���� Tivoli Identity Manager ��� �
�� �� ���� CA �� ��� ���.
H. List registered certificates(��� �� �)
��� �� � �� �� �� ����. �� � ��� ��
�� ��� 52 ���� ��� � ���� ������.
I. Register a certificate(�� ��)
� �� ����. �� �� Base 64 � X.509 �� �� PEM
�� ���. � �� �� �� ��� 52 ���� �� ���
������.
J. Unregister a certificate(�� �� �)
�� ��� �� � ��(��)���. � � ��� �� ��
��� 52 ���� �� � ���� ������.
K. Export certificate and key to PKCS12 file(�� � �� PKC12 ��� �
�) ��� ��� � � � �� �����. ���� �� ��� ��� �
� ����� �����. PKCS12 ��� � � � ��� �� ��
��� 53 ���� �� � �� PKCS12 ��� ���� ������.
48 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� � � �� �� ��
CSR(certificate signing request)� ���� �� ���, ��� �����. ��
�� �� �� CA(Certificate Authority)� ���� CA� �� CA �� ��
� �� �� ��� ���� �� �����. CSR� ���� �� ��
���. CSR�� �� ��, �� � �� � ��� �� �� �� ��� ���
���� ����.
CSR ��� ���� �� �� ������.
1. CertTool� �� ���� A� ������. �� ���� ����� ���
�.
Enter values for certificate request (press enter to skip value)-------------------------------------------------------------------------
2. Organization ������ �� ��� ��� � Enter� ���.
3. Organizational Unit ������ �� ��� ��� � Enter� ���.
4. Agent Name ������ �� �� � ���� ��� ��� � Enter
� ���.
5. Email ������ � ��� �� ��� � � ��� ��� � Enter
� ���.
6. State ������ ���� �� �(state)� ���(���� �� �� ��)
� Enter� ���. �� CA(Certificate Authority)� �� �� 2� �
�� ���� ���� �� �� ��� ��� ���.
7. Country ������ ���� �� ��� ��� � Enter� ���.
8. Locality ������ ���� �� �� ��� � Enter� ���.
9. Accept these values ������ �� �� ���� Y� ����, ��
�� ���� N� ��� � Enter� ���.
�� ���� � � � � ��� �����.
10. Enter name of file to store PEM cert request ������, �� ���
��� �� ���� � ��� ��� ��� ��� � Enter� ���.
11. ��� Enter� ���. � �� � ��� �� ��� ��� ���
�, �� ��� �� ����.
�� ��� .pem ��� CA(Certificate Authority) ����� �� ��� �� CA
� �� ��� � ����.
CSR(Certificate Signing Request)� ��
��� CSR ��� �� ��� �����.
-----BEGIN CERTIFICATE REQUEST-----MIIB1jCCAT8CAQAwgZUxEjAQBgNVBAoTCWFjY2VzczM2MDEUMBIGA1UECxMLZW5naW5lZXJpbmcxEDAOBgNVBAMTB250YWdlbnQxJDAiBgkqhkiG9w0BCQEWFW50YWdlbnRAYWNjZXNzMzYwLmNvbTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3Ju
� 5 � Sybase ���� �� SSL � �� 49
aWExDzANBgNVBAcTBklydmluZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAmR6AcPnwf6hLLc72BmUkAwaXcebtxCoCnnTH9uc8VuMHPbIMAgjuC4s91hPrilG7UtlbOfy6X3R3kbeR8apRR9uLYrPIvQ1b4NK0whsytij6syCySaFQIB6V7RPBatFr6XQ9hpsARdkGytZmGTgGTJ1hSS/jA6mbxpgmttz9HPECAwEAAaAAMA0GCSqGSIb3DQEBAgUAA4GBADxA1cDkvXhgZntHkwT9tCTqUNV9sim8N/U15HgMRh177jVaHJqbN1Er46vQSsOOOk4z2i/XwOmFkNNTXRVl9TLZZ/D+9mGZcDobcO+lbAKlePwyufxKXqdpu3d433H7xfJJSNYLYBFkrQJesITqKft0Q45gIjywIrbctVUCepL2-----END CERTIFICATE REQUEST-----
�� ��
��� �� CA�� �� ���� ���� ������ �����. �� ��
�� �� �� ������.
1. � � ���� ��� �� ��� ��, �� ���� ��� ���
�� �, �� ��� ���� bin ����� �����. �� ��, ���
����.
C:\Tivoli\Agents\SybaseAgent\bin
2. CertTool� �� ���� B� ������. �� ����� ����.
Enter name of certificate file:-------------------------------------------------------------------------
3. Enter name of certificate file ������ � ��� �� ��� ���
� Enter� ���.
�� ���� ������ ���� �� ��� �� ����.
PKCS12 ���� �� � � ��
� ��� �� CSR� ���� CertTool ����� ���� ���, PKCS12
��� ���� � � � �� �� ��� ���. CA��� �� � �
� �� ���� PKCS12 ��(��� .pfx ��) �� �� �� ��� ���
�� ����. � PKCS12 ���� �� ���� �� �� ������.
1. PKCS12 ��� ���� bin ����� �����. �� ��, ��� ��
��.
C:\Tivoli\Agents\SybaseAgent\bin
2. CertTool� �� ���� C� ������. �� ����� ����.
Enter name of PKCS12 file:-------------------------------------------------------------------------
3. Enter name of PKCS12 file ������ � � � � ��� �� ��
PKCS12 ��� ��� ��� � Enter� ���.
�: DamlSrvr.pfx
4. Enter password ������ ��� ���� � ��� ��� ��� � Enter
� ���.
�� � �� ��� ������ ���� �� ��� ����.
50 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
��� �� ��
���� ��� �� ���� CertTool� �� ���� D� ������.
��� �� ���� �� ��� ����. ��� ��� � �� � ��
��.
The following certificate is currently installed.Subject: c=US,st=California,l=Irvine,o=DAML,cn=DAML Server
CA �� ��
���� �� ��� �� CA �� ��� ���. ���� CA ��
CA(Certificate Authority) ������ ���.
�� ��� ��� CA �� ���� �� �� ������.
1. Main Menu ������ F(Install a CA certificate)� ������.
�� ����� ����.
Enter name of certificate file:
2. Enter name of certificate file ������ DamlCACerts.pem� �� � �
�� ��� ��� � Enter� ���.
� ��� ��� �� ����� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngInstall the CA? (Y/N)
3. Install the CA ������ Y� ���� �� ��� � Enter� ��
�.
� ��� CACerts.pem ��� �����.
CA �� ��
CertTool� �� � �� ���� �����. ���� ��� CA �� ��
�� Main Menu ������ E� ������.
��� CA �� ��� �� ��� ����. ��� ��� CA � ��
� ����.
Subject: o=IBM,ou=SampleCACert,cn=TestCAValid To: Wed Jul 26 23:59:59 2006
CA �� ��
��� ������ CA �� ���� �� �� ������.
1. Main Menu ������ G� ������.
���� ��� �� CA � �� ����.
� 5 � Sybase ���� �� SSL � �� 51
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=SupportEnter number of CA certificate to remove:
2. Enter number of CA certificate to remove ������ ���� CA
� ��� ��� � Enter� ���.
CA �� CACerts.pem ���� ���� �� ��� ����.
��� �� ��
���� �� ��� ���� ����� �� �� ���� ��� �
��.
����� �� ��� �� �� � �� �� Main Menu ������
H� ������.
�� �� ��� �� ��� ����. ��� �� � �� � ��
��.
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
�� ��
���� �� �� ��� �� �� ������.
1. Main Menu ������ I� ������.
�� ����� ����.
Enter name of certificate file:
2. Enter name of certificate file ������ ��� � ��� ��� �
�� � Enter� ���.
� �� ����� ����. �� ��, ��� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngRegister this CA? (Y/N)
3. Register this CA ������ Y� ���� �� �� � Enter� �
��.
�� ���� ��� �� ��� ����.
�� �� ��
���� �� �� � ���� �� �� ������.
1. Main Menu ������ J� ������.
�� �� ����. ��� �� � �� � ����.
52 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
2. � ���� � ��� ��� ��� � Enter� ���.
� � �� �� ����� ����. �� ��, ��� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngUnregister this CA? (Y/N)
3. Unregister this CA ������ Y� ���� �� � ��� � Enter�
���.
���� �� �� � ��� �� ���� �� ��� ����.
�� � �� PKCS12 ��� ��
���� PKCS12 ��� � � �� ���� �� �� ������.
1. Main Menu ������ K� ������.
�� ����� ����.
Enter name of PKCS12 file:
2. Enter name of PKCS12 file ������ ��� ��� � �� ��
PKCS12 ��� ��� ��� � Enter� ���.
3. Enter Password ������ PKCS12 ��� �� ��� ��� � Enter�
���.
4. Confirm Password ������ ��� �� ��� � Enter� ���.
� �� � �� PKCS12 ��� ���� �� ��� ����.
� 5 � Sybase ���� �� SSL � �� 53
54 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 6 � Sybase ��� ��� ��
Sybase ��� JAR �� SybaseProfile.jar� ���� ��� ���, � ��,
��� �� � ���� ��� ��� � ����. ��� ��� ��� JAR
���� ���� ����, ��� ��� ����, JAR ��� ��� ��� �
� ���� ���.
Sybase ��� ����� �� ���� �� �� ������.
1. JAR ��� �� ����� �� � ��� ������. �� ��� ��
�� ��� �SybaseProfile.jar �� � � �� ���� ������.
2. �� ��� ������.
3. Tivoli Identity Manager ��� � ��� ������. � ��� ����� �
� �� ��� 56 ���� �� JAR �� � � Tivoli Identity Manager
��� � �� ���� ������.
SybaseProfile.jar �� �� � �� ��
���� JAR �� SybaseProfile.jar�� IBM � ����� ���� Sybase
��� �� ��� ���� ����. SybaseProfile.jar ���� �� ��� ��
���.
v CustomLabels.properties
v erSybaseAccount.xml
v erSybaseDAMLService.xml
v resource.def
v schema.dsml
v sybaseprofile.xml
v xforms.xml
��� ��� ��� ��� � ��� � ����.
���� JAR ��� ��� ���� Tivoli Identity Manager ��� ������.
���� ��� �� �� ��� 6 ���� �Tivoli Identity Manager ��� �
�� ���� ���� ������.
SybaseProfile.jar ��� ���� �� �� ������.
1. Sybase ���� ��� ���� ������.
2. � ���� ���� → �� ���� → �� ���� ���.
© Copyright IBM Corp. 2003, 2005 55
3. SybaseProfile.jar ��� �� ����� �����.
4. �� ��� ��� SybaseProfile.jar ��� ��� �� ����� ����
��.
cd c:\tempjar -xvf SybaseProfile.jar
jar ��� �� c:\temp\SybaseProfile ����� ����.
5. �� ��� �����.
� JAR �� � � Tivoli Identity Manager ��� � �� ��
schema.dsml� CustomLabels.properties ��� ��� � ����� ���� �
� ��� ���� �� ��� �� ��� Tivoli Identity Manager ��� ���
���.
� ��� ���� �� �� ������.
1. �� ��� ��� \temp ����� �� ��� ���� � JAR ���
�����.
cd c:\tempjar -cvf SybaseProfile.jar SybaseProfile
2. SybaseProfile.jar ��� Tivoli Identity Manager Application Server� ���
���. �� ��� �� �� ��� 6 ���� ���� ���� ���� �
�����.
3. ���� ��� ��� � � ����.
4. ����� ���� �� Sybase ��� ���� ��� � � ����.
�� �� � �� ��
��� ����� �� �� ��� �� �� �� � ��� �����
����� ����. ��� ��� �� �� �� ��� ����.
Sybase ������ �� �� ��� �� �� ����� � �(�� �
��)� ����. � � ��� �� �� �� �� ��� ��� �� �
�� ���� ��� ����� � ����. �� �� � �� ��� �
��� ��� � ����. � ��, � ��� ���� ��� Tivoli Identity
Manager� ��� � ����. ��� ��� � � ����� �� ����
��� �� ���� ��� ����� �� ��, �� �� � � ���
����� Sybase ���� ��� � ����.
resource.def ���� � ���� ���� ��� �� ��� ��� � ����.
��� ����� ��� � ��� ���� �� ��� ��� ���� ���
56 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
schema.dsml � xforms.xml ���� ��� � �� � � �����. ���
���� ����� �� ��� �� �� �� � ��� ��� ��� �
��� ��� �� ���� ��� �� ����. � �� ��� �� �
��� ��� ��� �� ����. �� ���� ��� ���� �� �� �
� � ���� ��� ����.
�� �� � � ��� �� ����� ��� ��� Sybase ���� ��
�� ��� �����.
1. Tivoli Identity Manager ��� ������.
2. SybaseProfile.jar ���� ��� ������. ��� ���� ��� �� �
�� �� �� ��� 55 ���� �SybaseProfile.jar �� � � �� ���
� ������.
3. resource.def ��� �� \SybaseProfile ����� ����.
4. resource.def ��� ��� � ���� ��� ������. �� ��, ��
� ����.
<Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_REQUIRED_ON_RESTORE" Value = "TRUE"/><Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_ALLOWED_ON_RESTORE" Value = "FALSE"/>
� ���� � �� ��� ���� �� �� � ��� �� �����
��� �� � � ����.
5. resource.def ��� ���� � SybaseProfile.jar ��� ��� ��� ��
�� ��� Tivoli Identity Manager ��� ������. �� ��� 56 �
��� �� JAR �� � � Tivoli Identity Manager ��� � �� ����
������.
6. Tivoli Identity Manager ��� �� � ����.
�: �� ��� ����� ������ ��, � ��� ���� ���� ��
����� ����. �� � ��� ���� ���� Tivoli Identity Manager
��� ��� � � � ���. �� ���� ����� �� �� ��
� 59 ���� �Sybase ��� ������ ������.
� 6 � Sybase ��� �� �� 57
58 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 7 � Sybase ��� �� ADK �����
Sybase ��� �� ADK(Adapter Development Kit)� ����� � ����.
ADK� ���� �� �������. �� ���� ��� ADK� �� ��, �
�� ��� ��� �� �� ������.
�� ��� ��� � ����(�: �� 4.4�� 4.6��) �������� �� �
�� ����� �� � ����. ���� ������ ����� �� �
� ���� ��� � ����. �� �� ���� �� ���� �� � ���
��� � ����.
��� ��� ��� ������ �� ADK� � ����� �� ��, ADK
� � ���� ����� � ����.
Sybase ��� �����
���� �, � � � ��� ��� ��� �� �� ��� �����
� � ��� ���� �� �� ��� ���� �� ���� ����. �� �,
�� ��� ��� ��� �� ����� ������. ��� �� ��� ��
�� ��� 3 ���� � 2 � �Sybase ��� �� � ���� ������.
�� 4.4 �� 4.5� Sybase ���� ���� �� ��, �� 4.6� ���� �
��� ����� ���. ���� ������ �� �� ���� ��
� ���.
�� ���� ������ �� �� ������.
1. Sybase ��� ���� ������.
2. ���� � ��� ������.
����� ���� �� � � �, � �� ��� ��� �� ��� ���
�.
ADK �����
ADK� ��� �����, ��� � ��� �� ��, ���� ��� � �� �
�� �����. ���� ��� � � ��, ��, �� � �� ���� ����
�. �� ���� ��� ADK� �� ��, ��� ��� �� �� �����
�.
© Copyright IBM Corp. 2003, 2005 59
ADK ���� ����� ���� ���� �� ���� �� ���� ADK
� � ��� � ����. ��� �� �� ���� �� ADK� ��� � ��
��. ADK ����� ��� ADK ������ DAML ���� ������
�����. �� agentCfg� CertTool 2 � �����.
ADK ��� ������ ��, ���� ����� ADK� �� ��� �
���. �� ��� ���� ��� �� �� �� ���� ����.
Sybase ��� ADK� ������ �� �� ������.
1. IBM � ����� ADK ���� ���� �� ��� �������.
2. �� ��� ��� �� ����� ������.
3. Sybase ��� ���� ������.
4. �� ����� �� adkinst_win32.exe ��� ���� ���� �����
� ����. �� ��, � ���� ��� � � � � ��
C:\TEMP\adkinst_win32.exe� ������.
��� ���� �� ��, �� �� ���� ��� � ����� �����.
No Agent Installed - Cannot Install ADK.
5. � �� �� ���.
6. ����� ��� � �� ��� ���� �� ��� ��� ��
�����. ���� ��, ��� ���.
7. �� �� �� �� �� ��� � ����.
8. �� �� �� ��� �� ����� ������.
�� ��
<ADKVersion>Installer.log � <ADKVersion>Installeropt.log ��� �� �� �
���, ��� <ADKVersion>� ADK� �����.
�: ADK46Installer.log � ADK46Installeropt.log
��� ��� �� ����� ��� �� ����.
60 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
� 8 � Sybase ��� �� �
���� ���� ��, ���� Sybase ���� �� ������ �����
��� ���� ��� �����. ��� ����� � ��, ���� �� Sybase
��� ��� ��� �� ��� ��� �� � ����.
Sybase ���� ���� �� �� ������.
1. Sybase ��� ���� ������.
2. Windows ���� �� <adapter_directory>\_uninst\uninstaller.exe� ���
��. ���, adapter_directory� ���� ��� �������.
3. � �� �� ���.
4. Sybase ��� �� �� �� �� �� ���.
5. ��� ���.
��� ������ Sybase ��� ����, ������ � ��� ���� �
� ��� ����� �����. �� ��� Sybase ���� ���� �
�� ��� � ��� �� ���.
© Copyright IBM Corp. 2003, 2005 61
62 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� A. ��� ��
��� ��� ���, Tivoli Identity Manager� Sybase ������ �����
�� �� �� Sybase ������ ����. Sybase ���� Tivoli Identity
Manager ��� ��� �� � ����� �����. ��� ��� Tivoli Identity
Manager ���� ��� �����.
�� ��
Tivoli Identity Manager ��� ������ ���� �� ��� ��� ���
���� Sybase ���� �����. ��� ��� ��� ��� Tivoli Identity
Manager ��� Sybase ����� ���� ��� ��� � �����.
18� Sybase ����� ���� ��� �� ��� �����. � �� �
� �� �� �� �� � ��� ��� �� ����.
18. ��, �� � �� ��� ��
�� �� ���� �� �� �� ��� ��
Access erSybAccess ����� � ��� �� ��� �
�
����� ���
databasename:user:group:username
�� ���
databasename:alias:databaseuser_name
��
SybaseDbName erSybaseDbName Sybase ����� �� �� ��
DefaultDatabase erSybDefaultDatabase ��� �� ������ �����.
���� �� ��, �� ������
�� � �� �� tempdb� ���.
��
DefaultLanguage erSybDefaultLanguage ��� �� ��� �����. ����
�� ��, �� ���� ��(us_english)
���.
��
FullName erSybFullName ��� �� �� �� ��
GroupType erSybaseGroupType Sybase � �� �� ��
LastPasswdChange erSybLastPasswdChange ��� �� �� � �� ��
Password erPassword Sybase ������ �� ��� ���
��. ��� Password ��� Tivoli
Identity Manager ��� �����.
��
Role erSybRole ���� ��� Sybase ��� ���
�����. Tivoli Identity Manager ��
� �� Role ��� ��� � ����.
��
© Copyright IBM Corp. 2003, 2005 63
18. ��, �� � �� ��� �� (�)
�� �� ���� �� �� �� ��� ��
SybaseRoleName erSybaseRoleName Sybase �� �� �� ��
ServerName erSybServerName Sybase ��� �� �� ��
UserName erUid Sybase �� ID �� ��
UserStatus erAccountStatus �� �� ���� �� �� ��
UserAccountDisabled AccountStatus �� �� �� �� �� ��
Sybase ���� ��� ��
�� �� �� ���� �� �� Sybase ��� �����. � ��� ��
��� ���� �� Sybase ���� ���� �� � � ��� �� �� �
�� �����.
������ ��� ��
��� �� ��� ���� ��� ���� � �� �� ��� ���
��.
19. �� �� ��
�� �� � ��
erPassworderSybServerName ��
������ ��� �
��� �� ��� ��� ��� �� ��� �� �� ���� �����.
20. �� �� ��
�� �� � ��
erSybServerName erSybAccess
erSybDefaultDatabase
erSybDefaultLanguageerSybFullName
erPassworderSybRole
������ ��� ��
��� �� ��� �� ������ ��� ��� ���� �����.
21. �� �� ��
�� �� � ��
erSybServerName ��
64 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
������ ���
��� �� �� ��� ����� �� �� ����� �����. �
� ��� ��� ���� ��� ���� �� ��� ���� ���� ��
�� � ����.
22. � �� ��
�� �� � ��
erSybServerName ��
������ ��� ����
��� �� ����� �� �� ���� �� �����. ��� ���
�� � ��� ���� ����.
23. ���� �� ��
�� �� � ��
erSybServerName ��
Ping
Tivoli Identity Manager ping� Tivoli Identity Manager ��� Sybase ���
�� ��� �����.
24. Ping �� ��
�� �� � ��
�� ��
��
�� ��� Tivoli Identity Manager� ��� � �� � ��� �����
�.
25. �� �� ��
�� �� � ��
erSybServerName ��
�� A. ��� �� 65
66 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� B. �� ��
� ���� IBM ��� �� ��� �� �� ��� �� ��� �� ����
�.
v ��� �� ���
v 68 ���� ����� ����
v 69 ���� �IBM Software Support� ���
�� �� ��
IBM ������ ��� �� ��, ��� ��� �� �� ����. �� �
�� �� ��� ���� �� ���� ��� � ����� ��� ���
��.
�� �� �� ���� �� �� �� ��
IBM��� �� ��� �� ��� ��� ��� � �� ��� ��� ��
���. � �� �� �� ��� ���� �� ��, ��� �� ����, ��
�� � �� ��� ��� � ����.
��� ��
�� ��� ��� �� ��� �� � �� ��, ��� ���� ��� �
� �� �� �� ��� � ��� �����. ��� �� �� �� ��
���� �� � ��� � ��� ����.
v IBM Tivoli Identity Manager Performance Tuning Guide
���� ��� � Tivoli Identity Manager �� ��� ���� � ��� �
�� �� � ����� �����.
http://publib.boulder.ibm.com/tividd/td/tdprodlist.html
A-Z� �� ��� I �� � �, IBM Tivoli Identity Manager ���
���. �� ��� Technical Supplements ��� �����.
v Redbook � ��� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/
IBMTivoliIdentityManager.html
Self Help ��� �� Learn ��� Redbooks ��� ���.
v �� ��� �� � ����� �� �����.
© Copyright IBM Corp. 2003, 2005 67
http://www.redbooks.ibm.com/redbooks.nsf/tips/
v � ���� �� � ����� �� �����.
http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html
v �� Tivoli Identity Manager �� �� �� ���� �� IBM
developerWorks � ���� ������.
http://www.ibm.com/developerworks/
���� ���
�� ����� ���� ���� �� � ����. �� �� � ���� �
�� �� � IBM ����� ��� �� ��� ����� �� � ����.
1. IBM Software Support � ���(http://www.ibm.com/software/support)� ��
����.
2. Products support pages A to Z�� �� ��� ���� �� � ���
�.
3. �� ��� ��� IBM Tivoli Identity Manager� ���.
4. Self help�� ��� ���� ����, �� � ��� �� ��� ����
�� �� � ����.
5. ����� ��� �� ��� �� � ��� ����� �������.
�� IBM ��� �� ���� � �� ��� � � �� ���� �� �
� ���.
1. IBM ��� �� �� ����� ���� �� �� ��� �� My support
� ���.
2. � �� ��, �� �� ������. ��� �� ��, �� ����
��� �� ��� �� �� �� �� ID � ��� ������.
3. My support� �����.
4. My support ���� �� �� ��� Edit profiles� � Select Mail
Preferences� �������. ��� � �� ��� �� ��� ���� �
� � ����.
5. Submit� ���.
6. �� ��� �� � � ��� ���� 4�� 5�� �����.
���� ��� �� �� ��� Software Support Handbook
(http://techsupport.services.ibm.com/guides/handbook.html)� ������.
68 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
IBM Software Support� ��
IBM Software Support��� �� �� �� �����.
IBM Software Support� ���� �� ��� ���� �� IBM ����� �
��� �� �� �� ��� IBM� ���� ��� � �� �� �� �
��. ��� ����� ���� �� ��� �� � �� ��� � ���
�.
v IBM � ����� ��(Tivoli, Lotus � Rational ��� Windows �� UNIX
�� ���� ��� DB2 � WebSphere ��� ���� �� ����� �
�)� ��, �� ���� Passport Advantage� �����.
– ���: Passport Advantage � ���(http://www.lotus.com/services/passport.
nsf/WebDocs/ Passport_Advantage_Home)� ��� � How to Enroll�
���.
– ��: �� ���� ��� � �� ����� IBM Software Support �
���(http://techsupport.services.ibm.com/guides/contacts.html)� ���� �
� ��� ��� ���.
v IBM eServer ����� ��(zSeries, pSeries � iSeries ���� ��� DB2
� WebSphere ��� ���� �� ����� ��)� ��, IBM �� �
�� IBM ��� ����� �� ���� ����� ���� �� ��
� ����. eServer ����� �� ��� �� �� ��� IBM Technical
Support Advantage � ���(http://www.ibm.com/servers/eserver/techsupport.html)
� ������.
��� ����� ���� � ��� � � ��, ���� 1-800-IBMSERV
(1-800-426-7378)� ��� �� ���� �� ����� IBM Software Support
Handbook� �� ���(http://techsupport.services.ibm.com/guides/contacts.html)
� ��� � �� ��� ��� �� �� ��� � �� ��� ����
�.
� ��� �� � IBM Software Support� ������.
1. ���� ��� �� ��.
2. ��� �� � �� �� ��.
3. IBM Software Support� ��� ��.
���� ���� �� ��
IBM� ���� ��� �, ��� ��� ��� ���. ��, ��� ����
��� ��� ���� ��� ���. �� ��� ������.
�� B. �� �� 69
��� 1 � ��� ��: ����� ��� � ���� � � ��� ���
�����. � ��� �� �� ���.
��� 2 � ��� ��: ����� ��� � ���, ���� �����.
��� 3 �� ��� ��: ����� ��� � ��� � � �� ����
�� ��� ��� � ����.
��� 4 ��� ��: ���� � � �� ��� �� ��� ��� �
� �� ��� ��� ��� ������.
��� �� � � �� �
IBM� ���� ��� �, ��� ����� ������. IBM Software Support
���� ���� ���� ��� � �� � � ��� ��� �� �� �
�� �������. � � ���� �� �� ��� �� ��� ������.
v ���� �� � � �� ����� ��� �����?
v ��� ��� ��� ��, �� � ���� ����? IBM Software Support�
�� ��� ��� �����.
v ���� �� �����? �� ��, �� ��� ��� �����?
v ���� ����� ����? (�: ���, �� ��, ��� ����� )
v �� � ���� ��� ��� ��� �� ����? �� ��, ���� �
�� � � ��� �� ������.
IBM Software Support� ��� ��
�� � �� �� � ��� ���� ��� � ����.
v ���: IBM Software Support ���(http://www.ibm.com/software/support/
probsub.html)� ″Submit and track problems″ ���� ������. �� ��
� �� ��� ��� ������.
v ��: �� ���� ��� � �� ����� ��� IBM Software Support
Handbook �� ���(http://techsupport.services.ibm.com/guides/contacts.html)�
���� �� ��� ��� ���.
���� ���� ����� ��� �� � �� ����� �� ��� ��,
IBM Software Support��� APAR(Authorized Program Analysis Report)� �
���. APAR� ���� �� �� �����. ��� ��� IBM Software
Support��� APAR� ��� ����� ��� ��� ��� � �� ���
��� �����. IBM� �� ���� ���� �� ��� �� ��� �
�� � ��� �� APAR� IBM �� �� � ���� �� �����.
��� ��� �� �� ��� �� �� �� � ���� ���� ����
��.
70 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
�� C. ����
� ��� ��� ���� �� � ������ �� ����. IBM� �� �
��� � �� ��� ��, ��� �� ��� ���� �� �� ����. ��
��� � �� �� � ���� �� ��� �� IBM ��� ������. �
��� IBM ��, ���� �� ���� ���� �� �� IBM ��, ����
�� ����� ��� � ��� �� � ��� ����. IBM� �� ��
��� �� �, ����� �� ��, ���� �� ���� �� ��� � �
���. ��� �IBM ��, ���� �� ���� ��� �� �� � ��� �
�� �����.
IBM� � ��� ��� �� �� ��� �� ��� ���� ��� �� ��
�� �� � ����. � �� ����� �� ��� �� ����� ����
�� ����. ���� �� ����� ���� ������.
135-270
����� ��� ��� 467-12, ������
�� ��.�.� ����
�����
����: 080-023-8080
2���(DBCS) ��� �� ��� ��� �� IBM ������ �����
�� ��� �� ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
� ��� ���� ��� ���� � ���� ���� ����. IBM�
�� � � �, ��� � �� ��� ���� �� ��� ��� ����
(�, �� ��� ��) ����� ����� ��� ��� ���� � �� ���
���� �����. �� ����� �� ���� ��� �� ��� ��� ��
��� ���� ����, � ��� ���� �� �� ����.
� ���� ����� ���� ���� �� ��� �� � ����. � �
�� ����� ����, ��� ��� ��� �����. IBM� � ��� �
�� �� �/�� ����� �� ���� ���� �� �/�� ��� � ���
�.
© Copyright IBM Corp. 2003, 2005 71
� ���� ���� �IBM� � ���� �� �� ��� ���, � ���
�� �� � ���� ���� �� �� ����. �� � ���� �� �
IBM �� �� ��� ���� �� � ��� ���� � ��� �� �
� ��� ���.
IBM� ��� �� ��� �� � ��� ����� ���� ���� ��
� ��� ��� ����� ��� � ����.
(1) ����� �� ����� �� ����(� ���� ��) � �� �� �
(2) ��� ��� �� ��� ��� ��� ��� ���� ��� ���
�� ��� ������.
135-270
����� ��� ��� 467-12, ������
�� ��.�.� ����
�����
��� ��� �� ��(�� ��, ��� �� )� � ��� � ����.
� ��� ��� ���� �� ���� � � ����� �� �� ��� ��
���� �� �� IBM� IBM �� �, IBM ���� ��� �(IPLA)
�� �� �� �� � ��� ����.
� ��� ��� �� �� ���� ��� ���� �� ����. �� ��
�� ���� � �� ��� �� � ����. �� ��� � �� ���
����� ���� � ���� ��� ���� ����� ���� �� ���
��� ���� �� ����� ��� � ����. ��, �� ��� ��� �
� ���� �� ���� �� �� �� � ����. � �� ��� ��
���� ��� �� ���� ��� ���.
�IBM ��� �� ��� �� ��� ����, �� � �� �� �� � �
���� � ����. IBM��� ��� �IBM ��� ����� �����, �
� ��� ��� ��� ���, ��� �� �� ��� ���� ��� � ���
�. �IBM ��� ��� �� ����� �� ��� ����� ������.
��
�� ��� � �� �� ���� ���� IBM Corporation� � �� �
����.
IBM
IBM ��
AIX
72 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
DB2
Novell
SecureWay
Tivoli
Tivoli ��
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� ����
�.
Domino� � �� �� ���� ���� IBM Corporation � Lotus Development
Corporation� ����.
Microsoft, Windows, Windows NT � Windows ��� � �� �� ����
���� Microsoft Corporation� ����.
Intel, Intel Inside(��), MMX � Pentium� � �� �� ���� ���� Intel
Corporation� ����.
UNIX� � �� �� ���� ���� Open Group� �����.
Linux� � �� �� ���� ���� Linus Torvalds� ����.
Sun, Sun Microsystems � Sun ��� � �� �� ���� ���� Sun
Microsystems, Inc.� � �� �����.
Java � �� Java �� �� � �� �� ���� �
��� Sun Microsystems, Inc.� ����.
�� ��, �� � ��� ��� ��� � �� ������.
�� C. ���� 73
74 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
��
��� �
�� 39
� �, �� 49
��
��� ���� 55
�� ��, � xi
� �
�� ���� 56
�� ��
Software Support �� 69
�� � 40
�� � ���� 3
��
��
��� 12
agentCfg� �� 11
agentCfg� �� 12
�
��� 11, 22
�� 11
agentCfg� �� 22
SSL 42
��
�� x
� ���� �� x
� ����
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
Tivoli_Common_Directory xiv
UNIX ��, ���� � xi
�� �� x
������ � �� 3
�������
��
DB2 UDB xii
IBM Directory Server xii
IBM HTTP Server xiii
WebSphere Application Server Network Deployment ��
xiii
WebSphere Application Server �� �� xiii
WebSphere MQ xiii
��, UNIX � xi
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
Sun ONE Directory Server �� xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
��� ��
��� 22
�� 23
agentCfg� ��/�� �� �� 22
�������� ���
��� 24
����� �� ��� 24, 25
��
����, agentCfg� �� 23
��� 22
��/�� ��, agentCfg� �� 23
���, adapterCfg� �� 23
���, agentCfg� ��
�� �� �� 23
� �� �� 23
���, ��� 22
���� 22
��� �� 12
� 28
� �� 28
�� ��, agentCfg� �� 22
© Copyright IBM Corp. 2003, 2005 75
�� (�)
�� ���, �� 12
ADK46Installeropt.log �� 60
ADK46Installer.log �� 60
agentCfg �� � 30
trace.log �� 7
������
�� �� ix
��
�� ix
Tivoli Identity Manager ����� v
� ��, ��� 27
��� ��
IBM Software Support� �� ��� �� �� 69
IBM Software Support� ��� �� 70
IBM Software Support� ��� �� 70
�����
��� ���� 6, 56
PKCS12 �� 42
����� �� � ��, �� 27
��
�� ix
�� �� ix
�� ��� ix
Tivoli Identity Manager ����� v
��
����
DB2 UDB xii
IBM Directory Server xii
IBM HTTP Server xiii
Sun ONE Directory Server xii
WebSphere Application Server Network Deployment ��
xiii
WebSphere Application Server �� �� xiii
WebSphere MQ xiii
�� �� 61
� 50
���� 3
���� 6
�� ����
�� � 3
��� � 3
��� 3
�� �� 3
Sybase Open Client 3
Sybase �� �� � 3
Tivoli Identity Manager �� 3
�� �� 61
���� ��
��� 22
�� 24
agentCfg� ��/�� �� �� 22
��
�� 63
Sybase ��� ��
�� 64
� 65
�� 64
���� 65
�� 65
�� 64
����, ��� 68
�� � ���
��� 26
��� �� �� �� 26
��� �� �� �� 26
��� �� �� �� 26
�� �� 26
� �� �� � 26
agentCfg� �� 26
��� ���� 3
��� ��� �� ��, �� �� x
�����
�� � �� 22
�� �, ��� 11, 22
�� �� ��
��� PKCS12 ��
���
DAML ����
��� 13
�� 13
SSL 39, 40
����� �� ����� ��� 24, 25
���� ����� ��� 24
76 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
��, agentCfg� ��
DAML ���� 14
��� ��
SSL
���� 44
����� �� 45
���
�� � 8
�� �� � 55
�� �� 1
�� ���� 3
��
�� 63
��� �� 64
���� 59
�� 61
���� �� 6
ADK ���� 59
��� �� 1
��� �� ��
��� agentCfg
����
��� 59
��� ���� 6
ADK 59
�� ��
��� ix
�� �� ���� 3
��� ��
��/�� �� 17
�� � 18
��
� 17
�� 18
�� 18
���� 18
���� ���� 18
�� �� 18
����
�� �� 20
�� ����� 21
�� 18
�� DN 21
�� 18
�� 19
agentCfg� �� 16
�
�� 39
� (�)
� � � �� � 40
� 48
�� �
� 52
�� 52
�� 52
�� � �� 52
��
�� � 52
��� � 51
�� 50
�� 50
�� 50
��� � �� 51
�
CSR(Certificate Signing Request) 49
�� 49
� �� ��
��� CertTool
� �� 41
�� 39
� �� 41
���� �� ��
��� CertTool
CA
�� ��� �� 47
�� 51
�� 51
��� � �� 51
��, ����� ��� �� �� 67, 68
���� ��� � 41
�� �, ����� ��� �� �� 67
��
� 17
�� 18, 65
�� 18
���� 18
���� ���� 18
�� ��, ���� ����� ��� �� �� 67
�������
�� �� 20
� 77
���� (�)
�� ����� 21
�� 18
�� DN 21
�� 18
�� 19
���� �� ��, SSL 45
���� � 44
�����, �� � � �� x
��, agentCfg� �� 14
�� ��� ��
��� �� �� x
���, �� � � �� x
pdf ��, �� �� ����� x
����� ��
agentCfg� �� 14
�� ��, agentCfg� �� 14
����
DAML
��� ��� 13
��� �� 13
��, agentCfg� �� 14
agentCfg� �� 13
SSL
�� 39
��� ��� �� 42
��� �� 44, 45
��� ����
DB_INSTANCE_HOME xii
HTTP_HOME xiii
ITIM_HOME xiii
LDAP_HOME xii
WAS_HOME xiii
WAS_MQ_HOME xiii
WAS_NDM_HOME xiii
�� ��
UNIX � xi
�� �� 22
AADK46Installeropt.log �� 60
ADK46Installer.log �� 60
agentCfg
�� ��� �� 12
��
�� ��� 26
�� �� 11
�� 29
����� 24
��� �� 16
���� �� 13
�� �� 22
��� ���� ��
�� � 22
����� ��� 24
�� �� 26
���� ��� 13
� 29
agentCfg� ��/�� �� �� 22
agentCfg� �� �� �� 29
-help ���� ��� 29
CCA(certificate authority)
�� 39
CertTool
� �, �� 49
�� �
� 52
�� 52
�� 52
��� ���� ��
��� 42, 46
�� 47
�
� 48
�� � �� 52
�� 50
��� � �� 51
�� 49
� �� 50
���� � 47
CA �
�� 51
�� 51
78 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
CertTool (�)
CA � (�)
�� 51
CSR
�� 49
��, �� 49
CSR(Certificate Signing Request) 49
DDAML ����
���
��� 13
�� 13
�� 14
��, agentCfg� ��
�� 14
�� �� 14
password 14
require_cert_reg 15
srv_nodename 15
srv_portnumber 15
username 14
validate_client_ce 15
agentCfg� �� 13
SSL � 42
DB_INSTANCE_HOME
�� xii
DB2 UDB �� ���� xii
HHTTP_HOME
�� xiii
IBM HTTP Server �� ���� xiii
IITIM_HOME
���� xiii
�� xiii
LLDAP_HOME
�� xii
IBM Directory Server �� ���� xii
Sun ONE Directory Server �� ���� xii
Ppdf ��, �� �� ����� x
PKCS12 ��
� � � �� 53
� � � �� 50
Rrequire_cert_reg, agentCfg� �� 15
SSoftware Support
�� 69
IBM Software Support� �� ��� �� �� 69
IBM Software Support� ��� �� 70
IBM Software Support� ��� �� 70
srv_nodename, agentCfg� �� 15
srv_portnumber, agentCfg� �� 15
SSL
�� 39
� � � �� � 40
��� ��� �� 42
��� 39
��� �� 44, 45
� �� �� 49
� �� 39
� ��� � 41
� �� 41
SSL ��, DAML ���� 42
Sybase Open Client 3
Sybase �� �� � 3
TTivoli Identity Manager ��
��� ���� �� 6
����� �� 42
��� �� �� 16
SSL �� 42
Tivoli Identity Manager �� ���� 3
Tivoli Identity Manager ���
���� �� 44, 45
SSL �� 44, 45
Tivoli ����� �� � ix
Tivoli_Common_Directory
�� xiv
� 79
trace.log �� 7
Uusername, agentCfg� �� 14
UTF8 �� 27
Vvalidate_client_ce, agentCfg� �� 15
WWAS_HOME
�� xiii
WebSphere Application Server �� �� ���� xiii
WAS_MQ_HOME
�� xiii
WebSphere MQ �� ���� xiii
WAS_NDM_HOME
�� xiii
WebSphere Application Server Network Deployment �� ��
�� xiii
80 Windows� IBM® Tivoli® Identity Manager Sybase ��� �� � �� ���
���
Printed in Denmark by IBM Danmark A/S
SA30-2133-04