外部授权提供程序设置

使用此页面来启用 Java™ Authorization Contract for Containers (JACC) 提供程序以进行授权决策。

要查看此管理控制台页面,请完成下列步骤:
  1. 单击安全性 > 全局安全性
  2. 单击外部授权提供程序

应用程序服务器提供了缺省授权引擎,它执行所有授权决策。另外,应用程序服务器还支持使用 JACC 规范的外部授权提供程序,以替换 Java Platform, Enterprise Edition(Java EE)应用程序的缺省授权引擎。

JACC 是 Java EE 规范的组成部分,该规范使第三方安全性提供程序(例如 Tivoli® Access Manager)能够插入到应用程序服务器中并执行授权决策。

重要: 除非有外部 JACC 提供程序或者要使用 Tivoli Access Manager 的 JACC 提供程序(它能够处理基于 JACC 的 Java EE 授权)并且已将其配置并设置成与应用程序服务器配合使用,否则不要启用使用 JACC 提供程序进行外部授权
内置授权

除非要使用外部安全性提供程序(例如 Tivoli Access Manager)为基于 JACC 规范的 Java EE 应用程序执行授权决策,否则应该始终使用此选项。

外部 JACC 提供程序

使用此链接来将应用程序服务器配置为使用外部 JACC 提供程序。例如,要配置外部 JACC 提供程序,JACC 规范需要策略类名和策略配置工厂类名。

Tivoli Access Manager 使用此链接中包含的缺省设置来进行授权决策。如果您打算使用另一个提供程序,适当修改设置。




标有(在线)的链接要求访问因特网。

相关任务
相关参考
外部 Java Authorization Contract for Containers 提供程序设置
[z/OS] z/OS 系统授权工具授权


文件名: usec_jaccprovider.html