服务客户机或提供者策略集绑定集合

使用此页面来创建、复制和管理服务客户机或提供者绑定等常规策略集绑定。这些绑定提供特定于系统的配置并可以在策略集连接之间复用。可以对连接的策略集选择常规缺省绑定、创建新的常规绑定或使用现有绑定。

要查看此管理控制台页面,请单击服务 > 策略集 > 常规客户机策略集绑定。也可通过单击服务 > 策略集 > 常规提供者策略集绑定来查看此页面。

关于策略集绑定

在 V7.0 中,存在两种绑定:特定于应用程序的绑定和常规绑定。

特定于应用程序的绑定

只能在策略集连接点处创建特定于应用程序的绑定。这些绑定特定于所定义策略的特征并根据所定义策略的特征进行定义。特定于应用程序的绑定可以为高级策略需求(例如多个签名)提供配置;然而,这些绑定只能在应用程序中复用。另外,特定于应用程序的绑定在策略集中具有有限的可复用性。

为策略集连接创建特定于应用程序的绑定时,该绑定开始时处于未配置状态。必须添加每个要用于覆盖缺省绑定的策略(如 WS-Security 或 HTTP 传输),并且全面配置每个已添加策略的绑定。对于 WS-Security 策略,如果未在特定于应用程序的绑定中配置某些高级别配置属性,例如 TokenConsumer、TokenGenerator、SigningInfo 或 EncryptionInfo,那么可从缺省绑定获取这些属性。

对于服务提供者,只能通过为具有已连接策略集的服务提供者资源选择指定绑定 > 新建特定于应用程序的绑定来创建特定于应用程序的绑定。请参阅服务提供者策略集和绑定集合。类似地,对于服务客户机,只能通过为具有已连接策略集的服务客户机资源选择指定绑定 > 新建特定于应用程序的绑定来创建特定于应用程序的绑定。请参阅服务客户机策略集和绑定集合。

常规绑定

常规绑定是 V7.0 的新绑定。这些绑定可配置为在一系列策略集之间使用,可以在应用程序之间复用以及复用于信任服务连接。虽然常规绑定可高度复用,但是它们无法为高级策略需求(例如多个签名)提供配置。存在两种常规绑定:

  • 常规提供者策略集绑定
  • 常规客户机策略集绑定

可通过访问“常规提供者策略集”面板中的服务 > 策略集 > 常规提供者策略集绑定 > 新建或通过访问“常规客户机策略集和绑定”面板中的服务 > 策略集 > 常规客户机策略集绑定 > 新建,来创建常规提供者策略集绑定。请参阅“定义并管理服务客户机或提供者绑定”。常规提供者策略集绑定也可用于信任服务连接。

重要:

随产品提供的样本常规绑定是提供者和客户机样本。不要将这些处于其当前状态的样本绑定用于生产环境。但是,如果将这些样本绑定修改为包含非样本数据,那么可以在生产环境中使用这些绑定。

只能将绑定指定给包含策略集或者不包含继承连接的服务提供者资源。要将绑定指定给此类服务提供者资源,您必须先将策略集连接到该资源。另外,只能将绑定指定给包含有效策略配置或者不包含继承策略连接的服务客户机资源。要将绑定指定给此类服务客户机资源,您必须先连接策略集或者指定使用提供者策略。

根据启用安全性时为您指定的安全角色,您可能无法访问文本输入字段或按钮来创建或编辑配置数据。查阅管理角色文档,以了解有关应用程序服务器的有效角色的更多信息。

名称

指定服务客户机或提供者策略集绑定的名称。

以下按钮列表可用于创建和管理服务客户机或提供者策略集绑定:
按钮 执行的操作
新建 创建新的客户机或提供者策略集绑定。通过此选项访问“新建绑定”面板。该绑定最初为空;必须输入新的客户机或提供者策略集绑定的名称和可选描述。
删除 除去所选客户机或提供者的常规策略集绑定。缺省常规绑定正用作服务器或安全域(包括全局安全域)的缺省值。不能删除全局安全性缺省绑定。尝试删除此类缺省常规绑定会生成一条错误消息,指示所选绑定当前是全局安全域的缺省绑定,因此无法将其删除。
复制 使用所提供的新名称创建所选客户机或提供者策略集绑定的可修改副本。
导入 导入客户机或提供者策略集绑定。此菜单项包含导入同名绑定或者为导入提供其他名称的选项。
导出 将所选客户机或提供者策略集绑定导出到归档文件。
描述

为客户机或提供者策略集绑定指定用户定义的描述。




标有(在线)的链接要求访问因特网。

相关任务
相关参考
管理角色


文件名: uwbs_wsspsclientbindssd.html