Guia do Usuário e do Administrador - e IBM Tivoli Composite

autorização no WebSphere. Conseqüentemente, a administração remota do console
administrativo do HATS não funciona adequadamente, a menos que o ID do
usuário esteja definido como um usuário do console administrativo do WebSphere
Application Server com autoridade de Administrador ou de Operador.
O console administrativo do HATS permite visualizar e alterar configurações de
determinação de problemas. Ele também permite visualizar status de conexão ou
desconectar conexões do host. Quando você implementa um aplicativo do HATS
com recursos administrativos do HATS, pode mapear cada uma das três funções
do HATS para IDs de usuário do sistema específicos para segurança. As três
funções do HATS definidas (HATSAdministrator, HATSOperator e HATSMonitor)
possuem recursos diferentes dentro do console administrativo do HATS. Para obter
informações adicionais, consulte “Funções do Console Administrativo do HATS”
na página 403.
De modo semelhante, o console administrativo do WebSphere Application Server
permite visualizar e alterar a configuração do ambiente do WebSphere Application
Server. Ele permite instalar, iniciar, parar e desinstalar aplicativos da Web como
aplicativos do HATS. Existem funções do usuário do console do WebSphere
(Administrador, Configurador, Operador ou Monitor) que fornecem diferentes
recursos no console administrativo do WebSphere Application Server. Os seguintes
links do Centro de Informações do WebSphere Application Server fornecem
detalhes adicionais sobre estas funções de segurança e políticas:
v Funções administrativas e autorização do serviço de nomenclatura
http://publib.boulder.ibm.com/infocenter/wasinfo/v8r0/index.jsp?topic=/
com.ibm.websphere.base.doc/info/aes/ae/csec_adminconsole.html
v Política de segurança do MBean padrão http://publib.boulder.ibm.com/
infocenter/wasinfo/v8r0/index.jsp?topic=/com.ibm.websphere.base.doc/info/
aes/ae/cjmx_admin_defmbsec.html
Se a segurança global do WebSphere estiver ativada, os IDs de usuários que
possuem uma função do HATS poderão conectar-se ao console administrativo do
HATS em um aplicativo do HATS e poderão desempenhar tarefas de
administração apenas nesse aplicativo específico do HATS. Se o usuário tentar
alterar o escopo de gerenciamento para administrar remotamente outro aplicativo
do HATS, a segurança do WebSphere verificará a autoridade do ID do usuário. Se
o ID do usuário não for um usuário válido do console administrativo do
WebSphere Application Server com autoridade de Administrador ou Operador, as
chamadas de JMX serão bloqueadas e a administração remota do HATS não
funcionará adequadamente.
Por exemplo, se o ID do usuário não for definido como um usuário do console
administrativo do WebSphere Application Server ou for definido com apenas
autoridade de Monitor, a lista Selecionar Aplicativo em Escopo de Gerenciamento
no console administrativo do HATS não exibirá nenhum outro aplicativo do HATS.
Não será possível alterar o escopo do gerenciamento porque nenhum outro
aplicativo está listado.
Como outro exemplo, se o ID do usuário estiver definido como um usuário do
console administrativo do WebSphere Application Server com a autoridade de
Configurador, a lista mostrará outros aplicativos do HATS e o usuário poderá
alterar o escopo de um aplicativo para o outro. No entanto, as informações
mostradas no console administrativo do HATS poderão estar incorretas e todas as
alterações tentadas através da administração remota não terão efeito.
402 IBM Rational Host Access Transformation Services: Guia do Usuário e do Administrador