Un filtro de cliente HTTP, la seguridad de la capa de transporte y la seguridad de la capa de mensajes pueden proporcionar transferencias seguras de datos y accesos a datos autorizados para un servicio web. Cuando se configura la seguridad de la capa de mensajes, el servicio de integración de datos puede pasar credenciales a las conexiones.
Puede configurar la siguiente opción de seguridad para un servicio web REST:
Requiere autenticación
Permite la autenticación básica para el servicio web REST. La autenticación básica requiere que cada solicitud de servicio web incluya un nombre de usuario y una contraseña para el dominio. Habilite la propiedad del servicio de integración de datos en la Herramienta del administrador. Haga clic en
Aplicaciones
ApplicationName
Servicio web REST
>
isAuthenticationRequired
. Cuando se requiere autenticación, cada solicitud GET requiere un nombre de usuario y una contraseña antes de que el servicio web REST devuelva una respuesta. Deshabilitada de forma predeterminada.
Puede configurar las siguientes opciones de seguridad para un servicio web SOAP:
Filtro de cliente HTTP
Si desea que el servicio de integración de datos acepte solicitudes en función del nombre de host o de la dirección IP del cliente del servicio web, utilice Administrator Tool para configurar un filtro de cliente HTTP. De forma predeterminada, un cliente del servicio web que se ejecuta en cualquier equipo puede enviar solicitudes.
Seguridad de la capa de mensajes
Si desea que el servicio de integración de datos autentique las credenciales de los usuarios en solicitudes SOAP, utilice Administrator Tool para habilitar la seguridad WS y configurar los permisos del servicio web. El servicio de integración de datos puede validar las credenciales de usuario que se proporcionan como token de nombre de usuario en una solicitud SOAP. Si el token de nombre de usuario no es válido, el servicio de integración de datos rechaza la solicitud y envía un fallo definido por el sistema al cliente del servicio web. Si un usuario no tiene permiso para ejecutar la operación del servicio web, el servicio de integración de datos rechaza la solicitud y envía un fallo definido por el sistema al cliente de servicio web.
Seguridad de la capa de transporte (TLS)
Si desea que el servicio web y el cliente del servicio web se comuniquen mediante una URL HTTPS, utilice Administrator Tool para habilitar la seguridad de la capa de transporte (TLS) para un servicio web. El servicio de integración de datos en el que se ejecuta el servicio web también debe usar el protocolo HTTPS. Una URL HTTPS utiliza SSL para proporcionar una conexión segura para la transferencia de datos entre un servicio web y un cliente del servicio web.
Seguridad de transferencia
Si una asignación de operación requiere credenciales de conexión, el servicio de integración de datos puede pasar credenciales desde el token de nombre de usuario de la solicitud SOAP a la conexión. Para configurar el servicio de integración de datos para que pase credenciales a una conexión, utilice Administrator Tool para configurar el servicio de integración de datos para que utilice la seguridad de transferencia para la conexión y habilite la seguridad WS para el servicio web.
No se puede usar la seguridad de transferencia cuando el token de nombre de usuario incluye una contraseña dispersa o resumida.