Guide d'installation pour Oracle Database avec Red Hat JBoss

10.4
- 10.5
- 10.4 HotFix 3
- 10.4 HotFix 2
- 10.3 HotFix 1
- 10.3
- 10.2 HotFix 1
- 10.2

Précédent Suivant

Configuration de la sécurité EJB

Vous pouvez configurer la sécurité EJB au niveau du serveur d'application JBoss ou du serveur Hub pour empêcher l'accès non autorisé aux données et aux autres ressources dans le

MDM Hub

. Pour configurer la sécurité EJB au niveau du serveur d'application JBoss, activez la sécurité des connecteurs à distance de JBoss.

Connectez-vous à la console Hub et remplacez le mot de passe de la console Hub par un mot de passe correspondant à la stratégie des mots de passe de JBoss.

Assurez-vous que le mot de passe choisi est conforme à la stratégie des mots de passe de JBoss et à la stratégie globale des mots de passe de MDM Hub. Cela est important, car le même mot de passe doit être défini pour la console Hub et pour JBoss.

Pour plus d'informations sur la stratégie des mots de passe globale MDM Hub, consultez le

Guide de configuration de MDM Multidomain

Désactivez la sécurité des connecteurs à distance.

Modifiez le mot de passe de la console Hub pour qu'il corresponde à la stratégie des mots de passe de JBoss.

Connectez-vous à la console Hub, remplacez la base de données par la base de données principale de MDM Hub et cliquez sur

Connecter

Sélectionnez l'outil

Utilisateurs

sous les espaces de travail

Configuration

et obtenez un verrou en écriture.

Sélectionnez l'utilisateur

administrateur

sous l'onglet

Utilisateur

et cliquez sur l'icône

Changer le mot de passe

La boîte de dialogue

Changer le mot de passe

s'affiche.

Changez le mot de passe afin qu'il corresponde à la stratégie des mots de passe de JBoss et cliquez sur

Activez la sécurité des connecteurs à distance dans le fichier

standalone-full.xml

Ouvrez le fichier

standalone-full.xml

dans le répertoire suivant :

répertoire d'installation de JBoss

>/standalone/configuration

Ajoutez l'attribut

security-realm

, comme illustré dans le code suivant :

Dans le sous-système intitulé

urn:jboss:domain:remoting:<n.n>

, ajoutez l'attribut suivant à la configuration

remoting-connector

security-realm=<"<nom du domaine de sécurité>">

Dans JBoss, enregistrez les utilisateurs

MDM Hub

qui doivent avoir accès au serveur Hub.

Exécutez le script suivant pour enregistrer les utilisateurs

MDM Hub

Sous UNIX.

répertoire d'installation de JBoss

>/bin/add-user.sh

Sous Windows.

répertoire d'installation de JBoss

>\bin\add-user.bat

Répondez aux invites du tableau suivant :

Invite	Valeur
Quel type d'utilisateur souhaitez-vous ajouter ? a) Utilisateur de gestion (mgmt-users.properties) b) Utilisateur d'application (application-users.properties)	Indiquez l'option b .
Domaine (ApplicationRealm)	Utilisez le nom du domaine de sécurité. Le nom par défaut est ApplicationRealm .
Username	Nom de l'utilisateur MDM Hub.
Password	Mot de passe de l'utilisateur MDM Hub conforme à la stratégie des mots de passe JBoss.
Quels sont les rôles auxquels vous souhaitez que cet utilisateur appartienne ?	Vous devez indiquer hubconsole .

Activez la sécurité JBoss sur le serveur Hub.

Ouvrez

cmxserver.properties

dans le répertoire suivant :

répertoire d'installation de MDM Hub

>/hub/server/resources

Annulez le commentaire de la propriété suivante :

#cmx.jboss7.security.enabled=true

Réintégrez les fichiers EAR du serveur Hub.

Accédez au répertoire suivant :

répertoire d'installation de MDM Hub

>/hub/server/bin

Exécutez la commande suivante :

Sous UNIX :

./sip_ant.sh repackage

Sous Windows :

sip_ant.bat repackage

Déployez les fichiers EAR du serveur Hub.

Arrêtez le serveur d'applications JBoss.

En cas de déploiements existants, supprimez les fichiers de déploiement suivants du répertoire de déploiement JBoss :

Nom du fichier de déploiement	Description
siperian-mrm.ear	Requis. Application serveur Hub.
provisioning-ear.ear	Requis. L'application de l'outil d'approvisionnement.
entity360view-ear.ear	Facultatif. Framework d'Entity 360.
informatica-mdm-platform-ear.ear	Facultatif. Application de la plate-forme Informatica
ave_jboss.ear	Requis. Application serveur ActiveVOS.
activevos-central.war	Requis. Application ActiveVOS Central.