天天看点

【IBM Tivoli Identity Manager 学习文档】8 Service和Service Type

1.定义

一个TIM的Service代表着一个被管理的资源,比如应用程序、数据库、系统等。TIM使用一个Service来向TIM Adapter这个管理一种被管理资源的组件发起provisioning请求。一个TIM Service Type使用一个Profile,也就是一个模板来定义一个TIM Service。每一种TIM支持的被管理资源都有一种类型,比如Unix, Linux, Windows, Lotus Notes, Tivoli Access Manager, …..。Service和Service Type的关系是:一个Service是一个Service Type的实例,这有点像对象和类的关系。一个Adapter的Service Type在Adapter Profile被导入时创建。

Service Types使用下列三种service providers中的一种进行provisioning动作:

DAML (Directory Access Markup Language)

·        Windows Local Adapter

·        Lotus Notes Adapter

·        RACF

·        and more…

IDI (IBM Tivoli Directory Integrator RMI Adapters)

·        Unix and Linux Adapters

Manual - used to manage “manual” activities (New for TIM 5.0)

·        User defined

前两者我们已经说过了,这里重点说一下“手动”这个服务类型。

Manual Service Type是为了进行管理一些“手动”的资源所用的。它包括:没有合适的Adapter来执行provisioning,而且开发一个Adapter又不现实,或者在某些provisioning动作中需要一些人为的操作,当然你要进行某些就是手动操作的也适用于这种服务类型。以下是一些使用Manual Service Type的被管理资源

·        Voice mail setup

·        Telephone setup

·        Personal Computer setup

·        Physical mail setup

·        Employee Badge request

对Service Type的操作

创建、导入、修改、删除、对账户的默认设置(Account Defaults (New for TIM 5.0))。

【IBM Tivoli Identity Manager 学习文档】8 Service和Service Type

对于要添加的自定义服务或者手动服务,使用Create进行。

对于要针对一个Adapter创建一个新的服务类型,则使用Import导入一个Jar文件。

对于修改和删除,你不能删除一个已经创建服务的服务类型,你必须先删除那些服务,然后再删除这个服务类型。

对Service的操作:

创建、更改、删除、配置策略实施( Policy Enforcement,当以一个不兼容事件发生时强制实施的动作),管理组和相关权限,设置Account的默认值、

【IBM Tivoli Identity Manager 学习文档】8 Service和Service Type

给一个Adapter创建一个服务:

在你为一个Adapter创建一个服务时,这个Adapter要已经安装并且Profile也已创立。

我们在此举几个例子:

第一个是:为POSIX LINUX Adapter创建一个服务。

.O {color:black; font-size:149%;} a:link {color:red !important;} a:active {color:#2DB6B3 !important;} a:visited {color:#D18213 !important;} <!--.sld {left:0px !important; width:6.0in !important; height:4.5in !important; font-size:103% !important;} --> 先create一个服务,然后选择“Posix Linux Profile” .O {color:black; font-size:149%;} a:link {color:red !important;} a:active {color:#2DB6B3 !important;} a:visited {color:#D18213 !important;} <!--.sld {left:0px !important; width:6.0in !important; height:4.5in !important; font-size:103% !important;} --这个服务类型。

【IBM Tivoli Identity Manager 学习文档】8 Service和Service Type

Service 的名字最好起一个独一无二的,这个服务通过ITDI与被管理资源进行通信,Service的Onwer可以管理在对应的Service上的请求和帐户。若指定某个Service的Service Prerequisite,那么创建Accounts的请求也必须在这个Service Prerequisite上有一个Accounts。

然后进行下一步,指定管理员帐户等。

【IBM Tivoli Identity Manager 学习文档】8 Service和Service Type

在下边的截图中,provisioning policy 向导会给出四个选择:,我们选择第一个,Service会被自动作为一种权限控制加入到provisioning policy

继续阅读