Webseal运行时组件配置

Question

​

​

您好，我正在处理IBM webseal身份验证。我想在我的应用程序中实现webseal身份验证。在配置运行时组件时，我得到以下错误。

Unable to verify the management domain location DN in the
LDAP server: (secAuthority=Default).
If the location does not exist on the server, create it,
otherwise specify a different location that does exist.


Error: DPWAP0003I An error occurred while executing the command: /opt/PolicyDirector/sbin/PDMgr_config -s TRUE -y no -v TRUE -d CN=jony mittal,OU=dev,DC=dgad,DC=com -w XXXX -L 389 -C fips -D Default -m XXXX -l 1460 (0x1)

任何人请帮助我解决这个问题。谢谢

Answer 1

当您配置ISAM/ISVA运行时时，PDMgr_config会将其注册表部署到您的LDAP目录服务器中。这需要修改LDAP服务器的架构。为此，它需要目录的管理员权限。这通常是一个帐户，如cn=root、cn=admin、cn=DM等，具体取决于您的目录服务器。

我相信，如果您正在从头开始配置ISAM，那么使用内部/嵌入式LDAP部署可能更适合您。在配置运行时时，选择本地LDAP服务器选项。您可以在配置运行时的选项卡上设置本地/嵌入式LDAP服务器上的凭据。只需在上面设置密码，然后将该密码输入到运行时配置中。

然后，如果您需要绑定到另一个目录，那么使用具有“联合注册中心”的基本用户模式，这样您就不必部署ISAM“注册中心”，从而不必修改现有目录。这样，您就可以对现有目录中的用户进行身份验证和授权，而不必专门修改该目录以支持ISAM。

此处提供更多信息：

• Embedded (local) LDAP server instructions
• Configuring PD runtime
• Basic user mode instructions
• Setup federated repository