92
Tivoli ® Identity Manager AIX 4.6 SA30-2136-05

T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

  • Upload
    tranbao

  • View
    224

  • Download
    1

Embed Size (px)

Citation preview

Page 1: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Tivoli® Identity Manager

AIX ��� �� � �� ���

�� 4.6

SA30-2136-05

���

Page 2: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol
Page 3: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Tivoli® Identity Manager

AIX ��� �� � �� ���

�� 4.6

SA30-2136-05

���

Page 4: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�!

� ��� � ��� ���� ��� ���� ��, 65 ���� �� C ������� �� ��� �����.

� 3 �(2005� 6�)

� ��� � ���� ��� ���� �� �, � ��� �� 4.6 � �� �� ���� ���� �����.

© Copyright International Business Machines Corporation 2003, 2005. All rights reserved.

Page 5: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��

�� . . . . . . . . . . . . . . . . . v

� �� �� . . . . . . . . . . . . . v

�� � �� �� . . . . . . . . . . . . v

Tivoli Identity Manager ����� . . . . . v

�� �� �� �� . . . . . . . . . . viii

�� �� . . . . . . . . . . . . . . ix

�� �� ��� . . . . . . . . . . . ix

�� ��� �� . . . . . . . . . . . . . x

�� �� . . . . . . . . . . . . . . . x

� �� ��� �� . . . . . . . . . . . . x

�� ��. . . . . . . . . . . . . . x

�� ��� ��� . . . . . . . . . . . xi

�(HOME) � �� ���� �� �� . . . . xi

� 1 � AIX ���� �� . . . . . . . . . 1

���� �� . . . . . . . . . . . . . . 1

� 2 � AIX ��� �� � �� . . . . . . . 3

���� . . . . . . . . . . . . . . . . 3

��� �� ��� . . . . . . . . . . . 3

��� �� . . . . . . . . . . . . . . . 4

Tivoli Identity Manager ��� ��� ���� �

� . . . . . . . . . . . . . . . . . . 5

��� ���� �� . . . . . . . . . . 5

AIX ��� � . . . . . . . . . . . . . 6

��� ��. . . . . . . . . . . . . . . 7

� 3 � IBM Tivoli Identity Manager� AIX �

�� �� . . . . . . . . . . . . . . . 9

��� �� �� � . . . . . . . . . . . 9

�� ��� �� . . . . . . . . . . . . 10

���� �� ��� �� . . . . . . . . . 11

��� �� �� . . . . . . . . . . . . 14

��� �� ��� �� . . . . . . . . . 16

��� �� ���� �� . . . . . . . . 17

�� � �� . . . . . . . . . . . . . . 20

�� �� ��� �� . . . . . . . . . . . 20

����� ��� �� . . . . . . . . . . 22

����� �� ����� ��� ��. . . . 23

� ��� �� . . . . . . . . . . . . 24

� �� . . . . . . . . . . . . . . . 25

�� ��� ��� �� . . . . . . . . . . 26

��� � �� ��� ��� . . . . . . . . 26

� 4 � AIX ���� �� SSL �� �� . . . 29

SSL � �� �� � . . . . . . . . . 29

� �, �� � � �� � . . . . . . 30

� ��� � . . . . . . . . . . . 31

� � � �� . . . . . . . . . . . . 31

SSL � �� . . . . . . . . . . . . . 32

SSL �� �� � �� . . . . . . . . . 32

��� SSL �� �� � �� . . . . . 32

��� SSL �� �� � �� . . . . . 34

���� SSL ����� � � � �� 35

CertTool� ���� SSL � �� . . . . . . 36

CertTool � . . . . . . . . . . . . 36

� � � � � �� . . . . . . . . 39

� �� . . . . . . . . . . . . . . 40

PKCS12 ���� � � � �� . . . . . 40

��� � �� . . . . . . . . . . . 41

CA � �� . . . . . . . . . . . . 41

CA � �� . . . . . . . . . . . . 41

CA � �� . . . . . . . . . . . . 41

�� � �� . . . . . . . . . . . 42

� � . . . . . . . . . . . . . . 42

� � �� . . . . . . . . . . . . 42

� � �� PKCS12 ��� �� . . . . . 43

� 5 � AIX ��� ��� �� . . . . . . . 45

AIXProfile.jar �� �� � �� �� . . . . . 45

� JAR �� � � Tivoli Identity Manager �

�� � �� �� . . . . . . . . . . . . 46

� �� � �� �� . . . . . . . . . . 46

� 6 � AIX ��� �� ADK ����� . . . 49

AIX ��� ����� . . . . . . . . . . 49

ADK ����� . . . . . . . . . . . . 49

�� �� . . . . . . . . . . . . . . 50

� 7 � AIX ��� �� �� . . . . . . . 53

�� A. ��� �� . . . . . . . . . . . 55

�� �� . . . . . . . . . . . . . . . 55

AIX ���� ��� �� . . . . . . . . . 56

��� �� �� . . . . . . . . . . . 56

��� �� �� . . . . . . . . . . . 57

��� �� �� . . . . . . . . . . . 57

© Copyright IBM Corp. 2003, 2005 iii

Page 6: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� �� �� . . . . . . . . . . . 57

��� �� ���� . . . . . . . . . 57

�� . . . . . . . . . . . . . . . . 58

�� ��� . . . . . . . . . . . . . 58

�� B. �� �� . . . . . . . . . . . . 61

�� �� �� . . . . . . . . . . . . . 61

�� ��� �� ���� �� �� � �

� . . . . . . . . . . . . . . . . 61

�� �� . . . . . . . . . . . . . 61

���� ��� . . . . . . . . . . . . 62

IBM Software Support� �� . . . . . . . 63

���� ��� �� �� . . . . . . . 63

��� �� � �� �� �� . . . . . . . 64

IBM Software Support� ��� �� . . . . 64

�� C. ���� . . . . . . . . . . . . 65

�� . . . . . . . . . . . . . . . . . 66

�� . . . . . . . . . . . . . . . . . 69

iv IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 7: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��

IBM® Tivoli® Identity Manager AIX® ���(AIX ���)� AIX ��� � �

���� ���� IBM Tivoli Identity Manager �� �� ����

��. ���� �� � ���� Tivoli Identity Manager� ���� �� ����

���� AIX �� �� ���� ����. � ���� AIX ���� �� �

���� ��� �� ����.

�: �� �� Tivoli Identity Manager ��� ��� ���� ����� �

� ���� ��. ��� ‘����’� ���� ��� ‘���’� ���

��. ��� ��� ���� �� ������� ���� ��� ����

� ����.

� �� ���

� �� ���� ��� ���� ����� ��� �� AIX ��� � ��

��� �� ����. � �� ��� AIX ��� ��� �� ��. ��

��� ��� ��� ���� ��� ��� �� � ��� AIX �� �

� ��� �� �� ��. ��, AIX ��� � �� �� ���� ��

� �� ��.

AIX ��� ����� � ����� ��� ��� ��. ���� ���

� ��� �� ��� �� �� ��� �� �� �� ��� �� ��

��.

�� � �� ��

Tivoli Identity Manager ������ �� ��� �����. ��� �� ���

���� viii ���� ��� �� �� ��� � ix ���� ��� ���� ��

���. � � ��� ��� �, ix ���� ��� �� ����� ������.

Tivoli Identity Manager �����

Tivoli Identity Manager �� �� ������ ��� ��� �� �� ���

��.

v ��� ��

v �� �� ��

v �� �� � ��

v ��� ��

© Copyright IBM Corp. 2003, 2005 v

Page 8: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

v �� �� ��

v ��� �� � ��

��� ��

v IBM Tivoli Identity Manager ���� ��

Tivoli Identity Manager� �� ����� � ���� ���� �� ���

�, �� � �� �� ��� ����.

v IBM Tivoli Identity Manager Read This First Card ��

Tivoli Identity Manager �� ��� ����.

��� ��� ��

�� Tivoli Identity Manager �� ���� �� �� ��� �� � �� �

� ����. �� ��� IBM Tivoli Identity Manager Configuration Guide�

IBM Tivoli Identity Manager Policy and Organization Administration Guide��

��� ���� ��� ���� ����.

�� �� � ��

WebSphere ��� IBM Tivoli Identity Manager Server �� � �� ������

Tivoli Identity Manager� �� � �� ��� ����.

��� IBM Tivoli Identity Manager Configuration Guide�� ���� �� �

�� �� �� ��� �� IBM Tivoli Identity Manager �� �� ���� �

���.

��� ��

IBM Tivoli Identity Manager ��� �� ������ Tivoli Identity Manager �

�� �� ��� ��, �� � �� ��� ����.

�� �� ��

��� �� �� ��� � ��� ��� �� �� �� ��� �� ����

�.

v IBM Tivoli Identity Manager Performance Tuning Guide

���� ��� � Tivoli Identity Manager �� ��� ���� � � �

�� �� � ����� ����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

vi IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 9: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

A-Z� �� ���� I �� �� �, IBM Tivoli Identity Manager ���

� ���. �� ��� Technical Supplements ��� ������.

v Redbook � ��� �� � ����� �� ����.

http://www.ibm.com/software/sysmgmt/products/support/

IBMTivoliIdentityManager.html

Self Help ��� �� Learn ��� Redbooks ��� � ���.

v �� ��� �� � ����� �� ����.

http://www.redbooks.ibm.com/redbooks.nsf/tips/

v �� ���� �� � ����� �� ����.

http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html

v �� Tivoli Identity Manager �� �� ��� ���� �� IBM

developerWorks � ���� ������.

http://www.ibm.com/developerworks/

��� �� � ��

Tivoli Identity Manager �� �� �� ������� Tivoli Identity Manager �

� ��� ��� �� �� �� ��� �� �� ��� �� ����. �� �

����� ��� ��� �����.

http://www.lotus.com/services/passport.nsf/WebDocs/

Passport_Advantage_Home

Support & downloads� � ���. Downloads and drivers� �����. ��

�� �� � ��� �� ��� � ���.

�� � ��

�� � ����� �� �� � �� � ��� ��� � ����.

v Virtual Skills Center for Tivoli Software:

http://www.cgselearning.com/tivoliskills/

v Tivoli Education Software Training Roadmaps:

http://www.ibm.com/software/tivoli/education/eduroad_prod.html

v Tivoli Technical Exchange:

http://www.ibm.com/software/sysmgmt/products/support/

supp_tech_exch.html

�� vii

Page 10: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� �� �� ��

� �� ��� ���� ����� Tivoli Identity Manager ��� �� �� �

�� �� �� ��� �� ��. �� ���� �� �� ��� ��� ���

����.

v AIX ��

– http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix.htm

v �� ��

– IBM AIX®

http://www16.boulder.ibm.com/pseries/en_US/infocenter/base/aix52.htm

– Sun Solaris

http://docs.sun.com/db?q=solaris+9

– Red Hat Linux®

http://www.redhat.com/docs/

– Microsoft® Windows Server 2003

http://www.microsoft.com/windowsserver2003/proddoc/default.mspx

v ���� ��

– IBM DB2®

- ��: http://www.ibm.com/software/data/db2/udb/support.html

- �� �: http://publib.boulder.ibm.com/infocenter/db2help/index.jsp

- ��: http://www.ibm.com/cgi-bin/db2www/data/db2/udb/

winos2unix/support/v8pubs.d2w/en_main

- DB2 ��: http://www.ibm.com/software/data/db2

- ��: http://www.ibm.com/software/data/db2/udb/support/downloadv8.html

- ��� ���: http://www.ibm.com/software/data/db2/udb/sysreqs.html

– Oracle

http://www.oracle.com/technology/documentation/index.html

http://otn.oracle.com/tech/index.html

http://otn.oracle.com/tech/linux/index.html

– Microsoft SQL Server 2000

http://www.msdn.com/library/

http://www.microsoft.com/sql/

viii IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 11: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

v ���� �� ������

– IBM Directory Server

http://publib.boulder.ibm.com/tividd/td/IBMDS/IDSapinst52/

en_US/HTML/ldapinst.htm

http://www.ibm.com/software/network/directory

– Sun ONE Directory Server

http://docs.sun.com/app/docs/coll/S1_DirectoryServer_52

v WebSphere Application Server

�� ���� �� � ����� �� ��� ��� � ����.

http://publib.boulder.ibm.com/infocenter/ws51help/index.jsp

http://www.redbooks.ibm.com/

v WebSphere ��� ��

http://www.ibm.com/software/integration/wmq/

v IBM HTTP Server

http://www.ibm.com/software/webservers/httpservers/library.html

�� ��

Tivoli Identity Manager ��� ��� ��� �� ��� ������.

v Tivoli ����� ������ ��, ����, �, Redbook � ��� �

� ��� Tivoli ��� ����. Tivoli ����� ������ �� ���

�� ����.

http://www.ibm.com/software/tivoli/literature/

v Tivoli Software Glossary�� Tivoli ������ ��� �� �� ��� ��

�� ����. Tivoli Software Glossary� Tivoli ����� ����� � ��

�� Glossary ���� �� ����.

http://publib.boulder.ibm.com/tividd/glossary/tivoliglossarymst.htm

��� �� ���

IBM� � �� � �� �� Tivoli ��� �� ��� �� ���� � ���

��� Tivoli ����� �� � � ���� ����. �� � ���� Tivoli

����� �� �� �������.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

�� ix

Page 12: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

A-Z� ���� I �� �� � Tivoli Identity Manager ��� � �� ��

���� �������.

�: �� �� ��� ��� PDF ��� �� ��, �� → �� �� Adobe

Reader� ��� ��� �� �� ���� ��� ��� ������.

�� ��� ��

�� ���� �� ��� ��� ���� ��� �� ��� �� ����.

v ��� �� ��� PDF ���� � ���� ��� � �� �� ��

���� ��� � ����.

v ��� �� � �� �� ��� �� ��� � �� ��� ��� � ��

� �� ���� �� �����.

�� ��

IBM ������ ��� �� ��, ��� ��� ��� �� ����. IBM�

�� ��� � � ��� � � �� ��� �� ��� ����.

v �� �� ��: �� ���� �� ��, �� �� � �� ��� �� ���

�� ��� � ����.

v ���� ���: ��� �� ��� � ����� �� � ����.

v IBM Software Support� ��: ��� ���� ��� � � IBM� �� �

�� ��, IBM Software Support� ���� ��� ��� ��� � ����.

���� ��� �� �� ��� 61 ���� �� B ��� ���� �����

�.

� �� ��� ��

� ���� �� ��� � ��, �� �� �� � � ��� �� �� ���

����.

��� ��

� ���� �� �� ��� ����.

��

v �� ���� ���� ��� �� � � ��� �

v ���� ��(� �, �� ��, �� � ��, �� ��, ��, ��,

��, �� �, �� � � ��, �� �� ��, ����, � �

��, � ��, �, �� ��), ���(�: �: � �� �� ����:)

v ���� �� � ����

x IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 13: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

����

v ���� ��� ��

v �� ��(��� ��)

v ���� � ��(�� �� ��)

v ��� ��� �� �� � �

������

v �� � �� ��

v �� ��, ����� �� � �� ���� ���� ��� �� �

v ���� ���� �� ��� � ����

v ��� ��� �� ���

v � �� � �� �

�� ��� ���

� ������ �� ��� ��� ����� ���� UNIX® ��� ��

��.

Windows � � ��� ��, �� ���� $variable� %variable%� ��

���� ���� � ��� ��(/)� ���(\)� �����. �� ��� ��

� Windows � UNIX�� �� ����� ����. �� ��, Windows �� �

�� %TEMP%� UNIX �� ��� $tmp� ���.

�: Windows ����� bash �� ��� ��, UNIX ��� ��� � ����.

�(HOME) � �� ���� �� ��

�� ���� �� �� �� ��� �� �(HOME) ����� ���� �� �

����� ���� �� ��� ����. �� ��� �� �� ����� �

(HOME) ����� �� ��� � ����. � ��, �� �� ��� � ��

� ��� ���� ��� ��.

�� �� ��� �� �� ��� � ����.

v Windows: drive:\Program Files

v AIX: /usr

v �� UNIX: /opt

�� xi

Page 14: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� �� �� �� ��

DB_INSTANCE_HOME Windows:

path\IBM\SQLLIB

UNIX:

v AIX, Linux: /home/dbinstancename

v Solaris: /export/home/dbinstancename

Tivoli Identity

Manager� �� ��

��� ���� ��

�������.

LDAP_HOME v IBM Directory Server �� 5.2� ��

Windows:

path\IBM\LDAP

UNIX:

– AIX, Linux: path/ldap

– Solaris: path/IBMldaps

path/IBM/LDAP

v IBM Directory Server �� 6.0� ��

Windows:

path\IBM\LDAP\V6.0

UNIX:

path/IBM/LDAP/V6.0

– AIX, Solaris

– Linux: opt/ibm/ldap/V6.0

v Sun ONE Directory Server� ��

Windows:

path\Sun\MPS

UNIX:

/var/Sun/mps

���� �� ���

���� �� ����

���.

xii IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 15: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� �� �� �� ��

IDS_instance_HOME IBM Directory Server �� 6.0� ��

Windows:

drive\ibmslapd-instance_owner_name

drive� �� Windows ����� C:\� � �

���. instance_owner_name� �� ldapdb2

� � ����. �� ��� �� C:\idsslapd-

ldapdb2\logs\ibmslapd.log���.

UNIX:

INSTANCE_HOME/idsslapd-instance_name

Linux � AIX �����, �� � �����

/home/instance_owner_name �������.

Solaris ����� �� � ����� ��

/export/home/ldapdb2/idsslapd-ldapdb2���.

IBM Directory Server

�� 6.0 ���� �

��� �� �����

��.

HTTP_HOME Windows:

path\IBMHttpServer

UNIX:

path/IBMHttpServer

IBM HTTP Server �

�� ���� �� �

������.

ITIM_HOME Windows:

path\IBM\itim

UNIX:

path/IBM/itim

Tivoli Identity

Manager ��, �� �

��� ���� ��

�� �������.

WAS_HOME Windows:

path\WebSphere\AppServer

UNIX:

path/WebSphere/AppServer

WebSphere Application

Server � ������

�.

WAS_MQ_HOME Windows:

path\ibm\WebSphere MQ

UNIX:

path/mqm

WebSphere MQ ���

���� �� ����

���.

WAS_NDM_HOME Windows:

path\WebSphere\DeploymentManager

UNIX:

path/WebSphere/DeploymentManager

Deployment Manager�

� �������.

�� xiii

Page 16: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� �� �� �� ��

Tivoli_Common_Directory Windows:

path\ibm\tivoli\common\CTGIM

UNIX:

path/ibm/tivoli/common/CTGIM

��� ���� ���

�� ��(�: �� �

��� �� �)�

�� �����.

xiv IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 17: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 1 � AIX ���� ��

���� �� �� Tivoli Identity Manager �� ����� ���� ��

�����. ���� �� �� ����� �� �� � ��� Tivoli Identity

Manager ��� �� ���� ���� �� �� ���� ����. ����

�� ���� ��� �� �� ��� ��� �� ID �, ID ����

� ��� ����� �� ��� �� �� �� �� ���� ���. �

��� ��� Tivoli Identity Manager �� ��� ��� ���� ���� �

��.

IBM Tivoli Identity Manager AIX ���� Tivoli Identity Manager ��� AIX

��� � � ��� �� ���� ��. � �� ������ AIX ��

� �� � ��� � � �� ��� ����. � ���� ���� � � ��

�� ��� �� ����.

���� ��

AIX ���� ���� �� �� ���� ��� � ����.

v AIX ��� �� ��� ��� � �� ID� ���.

v AIX ��� ������ �� �� ID� ����.

v �� ID�� ��� ��� ����. � ��, AIX ���� �� ID� �

����.

v AIX ��� �� ���� ����� ������ �� �� ������.

v AIX ��� �� ���� ������ �� �� ����.

v AIX ���� �� � ��� ����.

v AIX ���� �� �� ���� �� ��� ����.

v ��� ��� AIX ���� �� �� �� �� ��� ����.

© Copyright IBM Corp. 2003, 2005 1

Page 18: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

2 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 19: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 2 � AIX ��� �� � ��

AIX ���� �� � ����� � �� �� ���� �� ��. �� �

���� � �� �� ����� ������. ���� ��� �� �� �

� �� �� ����.

����

� 1��� AIX ���� ���� �� ����, ����� � �� ����� �

���. AIX ���� ���� �� �� ����� ����� �����.

� 1. ���� ���� �� ����

��� v Power PC �� �Power PC ��

v � 256MB ��

v � 300MB ��� �� �

�� �� v AIX �� 5.1

v AIX �� 5.2

v AIX �� 5.3

��� �� TCP/IP ���

��� �� �� AIX ��� �� ��� ��� ��� � �� �� �

��� ��� �� ��� �� ��.

Tivoli Identity Manager �� �� 4.6

���� ��� ���

AIX ���� ��� ���� � ���� �� �� ��� �� � ��

�� ��� ���� ��. ���� AIX ���� ��� AIX ������

Tivoli Identity Manager ��� ���� ��� �� ��� ����� ����

����.

Tivoli Identity Manager ���� ��� ��� ������� ping � � �

�� ��� �� ��.

1. root �� superuser� AIX ������ �������.

2. Tivoli Identity Manager ��� ��� ���� AIX ����� ��� �

������. �� ��, ping AIX_host_name� ������.

© Copyright IBM Corp. 2003, 2005 3

Page 20: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� ��

Tivoli Identity Manager AIX ��� �� ����� IBM � ����� ����

� � ����. � �� � ���� ����� ���� IBM � �� �

�����.

���� ����� �� �� �����.

1. IBM � ����� AIX ��� �� ��� ��������.

2. �� ��� �� ����� ��� � � ����� ������.

3. ./setupaix.bin� ��� � Enter� � �� ����� �����.

FTP� ���� AIX ��� ��� ���� ��, �� ��� ��� �

����. ��� �� �� ��� ��� �����.

4. � �� �� � ���.

5. ��� � �� ��� ��� � ��� ��� �� ������.

���� ��, ��� � �� � ���.

6. �� ���� � �� ���� �� ��� ���� ��� ��� ���

���. �� ��� ��� ����� � �� ����� ��� � �

���. �� � �� � ���.

7. ��� �� �� �� ��� �� �� ��� � � � �� � ���.

�� 1. �� ���� �� � �

4 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 21: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

8. �� � ���� � �� �� � ���� � ��� � � � ��

� ���.

9. �� � �� �� ���� ������. ���� ����� ��� �

���. ��� �� ��, �� � ��� � ����.

10. �� � �� �� � ����� �����.

Tivoli Identity Manager ��� ��� ���� ��

���� ���� Tivoli Identity Manager ��� ����� ���� ����

��� ��� ����� ��� �� ��. AIX ���� ���� ���� �

�� JAR �� AIXProfile.jar� �����. Tivoli Identity Manager ��� �

� ��� ���� ��� ����� ��� ����� ��� ��� � ����.

AIXProfile.jar ��� ��� ���, � ��, ��� �� � ���� ��� �

��� � � �� ��� ����. � ���� AIXProfile.jar ��� ���

� ���� ����� ��� � ����. JAR ���� ���� ���, �

� ��� ��� � ��� ��� �� JAR ��� �� ���� ��. JAR

�� �� ��� �� �� ��� 45 ���� �AIXProfile.jar �� �� � �

� ���� ������.

��� ���� ��

��� ����� Tivoli Identity Manager ��� ��� � �� � ��� ��

��. AIX ���� ���� �� ��� ����� Tivoli Identity Manager �

�� ��� ��. ����� Tivoli Identity Manager ���� AIX ��� �

��� �� ���� ���� �����.

��� ����� ���� �� �� ��� ����� �����.

v Tivoli Identity Manager ��� ���� � ��� ��.

v Tivoli Identity Manager ���� root �� Administrator ��� �� ��.

��� ����� ����� �� �� �����.

1. �� ���� �� ��� �� �� ���� Tivoli Identity Manager �

�� ������.

2. �� � ����� �� �� � ����.

3. �� �� �/�� → � �� � ����.

4. �� � ���� �� ��� AIXProfile.jar ��� ��� ����� ���

�� � ��� �����.

5. Identity Manager� ��� � ��� � ��� ����� Tivoli Identity

Manager ��� ������.

� 2 � AIX ��� �� � �� 5

Page 22: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

v ��� ���� ��� ��� �� ��� �����.

���� ��� �������.

v ��� ���� ��� ���� �� ��� �����.

���� ��� ������.

��� ����� ��� � ��� �� ��� ���� trace.log ��� �

��� �� ��� �����. trace.log �� ��� Tivoli Identity

Manager \data ����� Tivoli Identity Manager enRoleLogging.properties

��� ��� handler.file.fileDir ��� �� �����.

AIX ��� �

��� ����� Tivoli Identity Manager ��� ��� �, Tivoli Identity Manager

� ���� ��� � ��� ��� ����� ���� �� ��.

����� ���� ���� �� �� �����.

1. �� ���� �� ��� �� �� ���� Tivoli Identity Manager �

�� ������.

2. �� � ����� ����� �� � ���.

3. ����� �� ��� �� �� � ���.

4. ��� �� �� ��� � ���.

5. ��� �� ���� AIX ����� � � � ��� � ���. AIX ���

��� ��� �����. ��� ���� �� ��� ���� ����.

��� ��

Tivoli Identity Manager ���� � AIX ���� ���� ��� �

�����. ��� ��� �� �����.

�� � ���� �� ��� ������. ��� � �����.

URL AIX ���� ��� �� ��� ������. �� ��� agentCfg �

���� ���� ���� ��� �����. ���� �� ���� �

� �� ��� 11 ���� ����� �� ��� ���� ������.

URL� �� �����.

https� URL� ��� ��� ��, ���� SSL �� ����� �

�� ��. ���� SSL �� ����� ���� ��� URL�

http� ������. SSL �� ���� ��� ��� �� �� ��

� 29 ���� � 4 � �AIX ���� �� SSL � ���� ���

���.

��� ID

DAML(Directory Access Markup Language) ���� �� ��� �

6 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 23: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�����. �� ��� agentCfg ����� ���� ���� ��

� �����. ���� �� ���� �� �� ��� 11 ���� ��

��� �� ��� ���� ������. �� ID� �� �����.

�� DAML ���� �� ��� ��� ������. � ��� agentCfg

����� ���� ���� ��� �����. ���� �� ����

�� �� ��� 11 ���� ����� �� ��� ���� �����

�. ��� �� �����.

��� ��� ��� ������. ��� � �����.

��� ���

AIX ���� ���� �� Tivoli Identity Manager ���� ���

���. ��� ����� � �����.

6. �� ���� ���� � ���.

7. ���� ���� ��� � ���.

��� ��

Tivoli Identity Manager AIX ���� ��� � ��� ���� ��� �

�.

AIX ���� ����� �� �� �����.

1. AIX ��� ���� � ����.

���� /bin ������ ./StartAgent.sh� ������.

2. Tivoli Identity Manager ��� ����� DAML� ������. DAML �

�� �� �� ��� 11 ���� ����� �� ��� ���� �����

�.

3. ��� ��� �� ���� ���� Tivoli Identity Manager ��� ����

� AIX ���� ������. ��� �� ��� �� �� ��� 14 ��

�� ���� �� ���� ������.

4. �� ��� �� ���� �� ��� � Tivoli Identity Manager ��� �

� ������. � ��� �� �� ��� 29 ���� � 4 � �AIX �

��� �� SSL � ���� ������.

5. Tivoli Identity Manager ��� ��� ����� ������. ��� ���

� ��� �� �� ��� 5 ���� �Tivoli Identity Manager ��� ��

� ���� ���� ������.

6. ��� ��� ��� ������. ��� �� ��� �� �� ��� 6 �

��� �AIX ��� ��� ������.

� 2 � AIX ��� �� � �� 7

Page 24: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

7. agentCfg ��� � ���� ��� ����� ������. ���� ���

�� �� ��� 9 ���� � 3 � �IBM Tivoli Identity Manager� AIX

��� ���� ������.

8. ��� � ��� ������. � �� ��� �� �� ��� IBM Tivoli

Identity Manager �� �� ������.

8 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 25: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 3 � IBM Tivoli Identity Manager� AIX ��� ��

��� �� ���� agentCfg� ���� AIX ��� ����� ��� ���

� ����. � ��� ���� �� ����� ����� �� �����.

��� �� �� �

AIX ��� ����� �� ��� �� �� agentCfg� � ��� �� �

� ���.

1. AIX ��� ���� ������.

2. � ������ ���� \bin ����� ����. �� ��, AIX ����

�� ��� �� �� �� � � ������.

# cd /usr/tivoli/agents/AixAgent/bin

3. �� � � ������.

agentCfg -agent AixAgent

�� agentCfg� ���� �� ���� �� ���� ��� ��� �� ��

��. �� � ��� �� ��� 26 ���� ���� � �� ��� ����

� �� ������.

4. Enter configuration key for Agent ‘AixAgent’ ������, AIX ����

�� �� ������.

�� �� �� agent���. ��� ��� �� �� �� ���� ���� �

�, ��� ��� �� �� ��� ��. �� �� ���� ��� ��

�� 11 ���� ����� �� ��� ���� ������.

�� �� �� �����.

SybaseAgent 4.6 Agent Main Configuration Menu-------------------------------------------A. Configuration Settings.B. Protocol Configuration.C. Event Notification.D. Change Configuration Key.E. Activity Logging.F. Registry Settings.G. Advanced Settings.H. Statistics.I. Codepage Support.

X. Done.

Select menu option:

© Copyright IBM Corp. 2003, 2005 9

Page 26: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� ��� ����� ���, �� � ���(��, ����� � � �

��)� ��� � ����.

� 2. �� �� �� �� ��

�� ��� �� ��

A �� ��� �� 10 ��� ��

B ���� �� ��� �� 11 ��� ��

C ��� �� �� 14 ��� ��

D �� � �� 20 ��� ��

E �� �� ��� �� 20 ��� ��

F ����� ��� �� 22 ��� ��

G � ��� �� 24 ��� ��

H � �� 25 ��� ��

I �� ��� ��� �� 26 ��� ��

�� ��� ��

�� ����� AIX ��� �� ���� �� ��� ����.

1. ���� �� �� ��� A� ������. AIX ���� �� �� ���

� �����. �� ��� AIX ��� �� ���� � ����.

Configuration Settings-------------------------------------------Name : SybaseAgentVersion : 4.6ADK Version : 4.65ERM Version : 4.65License : NONEAsynchronous ADD Requests : TRUE (Max.Threads:3)Asynchronous MOD Requests : TRUE (Max.Threads:3)Asynchronous DEL Requests : TRUE (Max.Threads:3)Asynchronous SEA Requests : TRUE (Max.Threads:3)Available Protocols : DAMLConfigured Protocols : DAMLLogging Enabled : TRUELogging Directory : /home/itim/AixAgent/LogLog File Name : SybaseAgent.logMax. log files : 3Max.log file size (Mbytes) : 1Debug Logging Enabled : TRUEDetail Logging Enabled : FALSE

Press any key to continue

2. �� �� ����� �� �� � ���.

10 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 27: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���� �� ��� ��

AIX ���� DAML ����� ���� Tivoli Identity Manager ��� ��

��. ����� ���� ���� DAML ����� ��� ���� �����

�����. �� ��� �����, SSL� ���� DAML ����� ���

�� ��� ��. � ��� �� �� ��� 40 ���� �� ���� �

�����.

� ���� �� ����� ����� ��� ��� � ����. ��� � �

��� � ����� DAML ����� ��� � �� ��� �� ������

�. �� ����� ����� ��� � � ����.

AIX ���� DAML ����� ����� �� �� �����.

1. ���� �� �� ��� B� ������. DAML ����� ���� �

���� AIX ���� �� �� ������.

Agent Protocol Configuration Menu-----------------------------------Available Protocols: DAMLConfigured Protocols: DAMLA. Add Protocol.B. Remove Protocol.C. Configure Protocol.

X. Done

Select menu option

2. ���� ���� �� ��� C� ������. DAML ���� �� �

� �����.

3. DAML ���� �� ��� C� ������. ��� ����� ���� �

�� �����. �� ���� ��� ��� ��� �� �� � ����.

�� ��� DAML ���� ��� � ����.

DAML Protocol Properties--------------------------------------------------------------------A. USERNAME ****** ;Authorized user name.B. PASSWORD ****** ;Authorized user password.C. MAX_CONNECTIONS 100 ;Max Connections.D. PORTNUMBER 45580 ;Protocol Server port number.E. USE_SSL FALSE ;Use SSL secure connection.F. SRV_NODENAME 9.38.215.20 ;Event Notif. Server name.G. SRV_PORTNUMBER 9443 ;Event Notif. Server port number.

H. VALIDATE_CLIENT_CE FALSE ;Require client certificate.I. REQUIRE_CERT_REG FALSE ;Require registered certificate.

X. Done

Select menu option:

4. ����� ���� ��� �� � ��� � �� ������.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 11

Page 28: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

DAML ����� �� ��� � �� ��� �� �� ��� �� � 3� �

�����.

� 3. DAML ���� �� ��

�� ���

A �� ����� �����.

Modify Property ’USERNAME’:

�� ID� ������.

� �� Tivoli Identity Manager ��� ���� ��� ���� ��

ID���.

�� �� ID� agent���.

B �� ����� �����.

Modify Property ’PASSWORD’:

��� ������.

� �� Tivoli Identity Manager ��� ���� ��� ���� �� ID

� �����.

�� ��� agent���.

C �� ����� �����.

Modify Property ’MAX_CONNECTIONS’:

����� ���� � �� �� � �� ������.

���� 100���.

D �� ����� �����.

Modify Property ’PORTNUMBER’:

�� �� ��� ������.

� �� Tivoli Identity Manager ��� ���� ��� ���� �� �

����. �� �� ��� 45580���.

E �� ����� �����.

Modify Property ’USE_SSL’:

TRUE �� FALSE� ���� ��� � � �� SSL � �� ��� �

�����.

���� FALSE���.

USE_SSL� TRUE� ��� �� �� ��� ��. � ��� ��

�� ��� 40 ���� �� ���� ������.

12 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 29: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 3. DAML ���� �� �� (�)

�� ���

F �� ����� �����.

Modify Property ’SRV_NODENAME’:

�� �� �� IP ��(�: 9.38.215.20)� ������.

� �� ��� �� � ��� � ��� ���� Tivoli Identity Manager �

�� DNS �� �� IP �����.

�: ��� ���� IPv6(Internet Protocol version 6) �� ���� ��,

IPv6 ��� ��� � ����.

G �� ����� �����.

Modify Property ’SRV_PORTNUMBER’:

Tivoli Identity Manager ��� ������ �� �� ��� ������.

� �� ���� Tivoli Identity Manager ��� ��� ���� �� �

����. �� �� ��� 9443���.

H �� ����� �����.

Modify Property ’VALIDATE_CLIENT_CE’:

���� ��� � Tivoli Identity Manager ��� �� ��� � �� TRUE

� ������.

Tivoli Identity Manager ��� ��� ���� ����� ��� FALSE� �

�����. ���� FALSE���.

�:

1. � ��� TRUE� ��� �� D - H ��� ��� ��.

2. �� ��� ��� VALIDATE_CLIENT_CERT���. ��� �� ��

agentCfg�� �� ����.

3. CertTool� ���� � CA �� ��� � ��� Tivoli Identity

Manager �� �� �� ��. CertTool ��� �� �� ���

36 ���� �CertTool� ���� SSL � ���� ������.

I �� ����� �����.

Modify Property ’REQUIRE_CERT_REG’:

� �� �� H� TRUE� ��� ���� �����.

SSL �� �� �� Tivoli Identity Manager ��� ���� �� �

��� �� � �� TRUE� ������.

CA � ��� ���� ���� �� ��� � �� FALSE� ����

��. ���� FALSE���.

�� �� �� ��� 29 ���� � 4 � �AIX ���� �� SSL �

���� ������.

5. ������ �� ��� � Enter� � ���.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 13

Page 30: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���� �� �� � ����� �����.

�� ���� ���� Enter� � ���� �� �� ������.

6. ���� ��� � � �� ����� 4� 5�� ������.

7. ���� �� ��� X� ���� �� ���.

��� �� ��

��� ��� ��� ��� Tivoli Identity Manager ��� ���� AIX ��

�� �����. ��� ��� �� �� �� ����� ���� Tivoli Identity

Manager ��� � ������ ����. �� �� ���� Tivoli Identity

Manager ��� �� �� �� ��� ����� �� ��� ��� ��� �

����. ��� ��� Tivoli Identity Manager ���� ��� ��� �� ��

����.

��� ��� ���� �� ��� ����� ���� ��� ���� ��

���. ����� Tivoli Identity Manager ��� �� ������ ���

� ��� ����� �����. ��� �� ����� �� ���� �� ��

�� ���� ��� ����� �� � ����. �� ����, ��

�� ���� ��� Tivoli Identity Manager ��� ��� �� ��

� ������ �����.

��� ��� ����� � �� �� �� ��. ��� ���� ���

� �� � � Tivoli Identity Manager ��� ���� ���� ��� ��

�.

�� Tivoli Identity Manager ��� ��� ��, �� �� � �� ��� ��

� ��. DAML ����� ��� ��� ����� �� �� �����.

1. ���� ���� �� ��� ���� ��� � ����. ���� ���

�� �� ��� 11 ���� ����� �� ��� ���� ������.

2. SRV_NODENAME ��� �� � ��� ������.

3. Tivoli Identity Manager ��� ���� IP �� �� �� ��� ��� �

Enter� � ���.

���� �� �� � ����� �����.

4. SRV_PORTNUMBER ��� �� � ��� ������.

5. ���� ��� ��� �� Tivoli Identity Manager ��� ��� ��

�� �� ��� ��� � Enter� � ���.

���� �� �� � ����� �����.

14 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 31: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� �� ��� ��� ���� �� ���� �� ��� �����. ���

��� ���� �� ���� �� ��� ���� �� � ����. Tivoli Identity

Manager ��� ��� ��� ����� �� �� �����.

1. ���� �� �� ��� C� ������. ��� �� �� �����.

Event Notification Menu--------------------------------------------------------------* Reconciliation interval : 1 day(s)* Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s).* Configured Contexts : Jupiter, dd309A. EnabledB. Time interval between reconciliations.C. Set Processing cache size. (currently: 50 Mbytes)D. Start event notification now.E. Set attributes to be reconciled.F. Reconciliation process priority. (current: 1)G. Add Event Notification Context.H. Modify Event Notification Context.I. Remove Event Notification Context.J. List Event Notification Contexts.

X. Done

Select menu option:

�: � �� ��� ��� ���� �� ���� �� ��� �����. �

�� ��� ���� �� ���� �� ��� ���� ����.

2. ����� � ��� � �� ������.

�� �� �� ����� �� A� ����� ��� ��.

�� ���� � ���� ��� �� �� ����� Enter� � ���.

� 4. ��� �� �� �� ��

�� ���

A � ��� ����, ���� ����� ���� ������ Tivoli Identity

Manager ��� ����.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, A �� � � ���� �����.

v ���� ��� ��, A �� � � �� ���� �����.

��� ����� A� ������.

B �� ����� �����.

Enter new interval([ww:dd:hh:mm:ss])

�� �� �� ������. �� ��, ��� ����.

[00:01:00:00:00]

�: � �� ��� ��� �� ��� �� ���� ���� � ���. �

�� �� ����� � ������ �� � ��� ��� ���

��.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 15

Page 32: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 4. ��� �� �� �� �� (�)

�� ���

C �� ����� �����.

Enter new cache size[5]:

�� �� ���� �� �� ��� ������.

D � ��� � � �� ��� ��� � ���.

E ��� �� �� �� �� �����. �� ��� ���� �� ��� �

��� ������.

F �� ����� �����.

Enter new thread priority [1-10]:

�� ��� �� ���� ��� �� ���� ����� ������.

�: ��� ����� �� ��� ���� ��� �� ����� ��� ��

� �� ��� �����. �� � �� ��� ���� ��� ��� ���

� � � ��� �� ����.

G �� ����� �����.

Context name :

� ���� ��� ��� � Enter� � ���. � ����� �����.

H �� ��� ����� ���� �� �����. �� ��� 17 ����

���� �� ���� ���� ������.

I ���� �� �� �����. ��� ����� � ����. ��� �� �

���� �����.

Delete context context1? [no]:

����� ���� � ���� Enter� � , ����� ����� Yes

� ��� � Enter� � ���.

J ��� �� ����� ��� �� ���� �����.

Context Name : Context1Target DN :erservicename=context1,o=IBM,ou=IBM,dc=com--- Attributes for search request ---{search attributes listed}-----------------------------------------------

3. �� B, C, E, �� F� �� ��� �� Enter� � ���. �� ��� ��

� � ��� � �� ��� � ��� �����.

��� �� �� � ����� �����.

��� �� ��� ��

����� � ����� �� �� ��� �����. � ���� �� ��(�:

�� �� � �� ����� ��� ���)� ��� � ����.

1. ��� �� ��� E� ������. ��� �� �� �� �� ����

�.

16 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 33: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Event Notification Entry Types-------------------------------------------A. USERB. GROUPX. DoneSelect menu option:

USER � GROUP ��� �� ��� ���� � �� �����.

a. ��� ��� �� ���

b. ����� � � ���

c. �� ��� ��

2. �� �� � ���� �� ��� ���� A� ���, �� �� � ��

�� ��� ���� B� ������.

� � �� ��� �� ��� �� �� ��� �����. �� ��� ���

� ���� �� ��� ����. ��� �� �� ��� ��� ��� �

��� ���� ��� �� � ����.

Event Notification Attribute Listing-------------------------------------(a) **erAIXGroupId (b) **erAIXGroupMember (c) **erAIXGroupName(d) **erAIXAT (e) **erAIXCRON (f) **erUnixDuplicateUID(g) **erExpirationDate (h) **erPasswordForceChange (i) **erHomeDirPermissions(j) **erHomeDir (k) **erPasswordMinAge (l) **erLastAccessDate(m) **erPassword (n) **erUnixPrimaryGroup (o) **erPasswordLastChange(o) **erPasswordMaxAge (q) **erAIXPasswordMaxExpire (r) **erAIXPassworddMaxRepeats

(p)rev page 1 of 3 (n)ext-----------------------------

X. DoneSelect menu option:

3. ��� ���� ��� ��� � ��� � �� ������.

� �� ��(**)� ��� ��� ��� �� � �����. ��� ���� �

� ��� ��� �� � ���� ����.

��� �� ���� ��

��� �� ����� Tivoli Identity Manager ���� ���� ���. �

� ���� �� ���� ����. ����� �� �� ��� ��� � ��

�� ��� AIX ����� �� Tivoli Identity Manager ���� �� � ���

�.

AIX ���� �� ��� ���� �� ���� ���� ��� �����. �

��� �� �� ��(OU, organizational unit) �� � ����(DC, domain

container) �� �����. �� ��� � ���� �� ���� ��� ���

� ��� ���� �� �� ����.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 17

Page 34: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� ��� �� ����� �� � ��� � ��� ���� �� ��. �

� �� ���� Context1, Context2 � Context3� � �� �� ������, �

� ��� �� ����.

��� �� ����� ����� �� �� �����.

1. ��� �� ��� H� ������. ���� �� �� �����.

Modify Context Menu------------------------------A. Context1B. Context2C. Context3X. DoneSelect menu option:

2. ����� � ��� � �� ������. � � ����� �� ��

�� �� �� �����.

A. Set attributes for searchB. Target DN:C. Delete Baseline DatabaseX. DoneSelect menu option:

� 5. ���� �� �� �� ��

�� ��� �� ��

A ��� ��� �� �� �� �� 18 ��� ��

B ��� �� ����� �� DN �� 19 ��� ��

C ��� �� ����� �� ���� �� 19 ��� ��

��� ��� �� �� �� ��

�� ���� ��, �� ��� ����� �� ��-� � ��� � �� �

���. �� �� ��� ���� ��� ��-� � �� ��� �����.

v �� ����� �� ���� ���� ��, � ���� �� ��� ��� �

��� �� ���� ����� ��.

v ��� �� �� ���� ���� � �� �� ��� ��� �� ���

�� �����. � ����� �� �� �� �� ���� �����. ��

� ����� ��� ��� ���� �����.

v Tivoli Identity Manager ��� �� ����� � �� ���� � ����

���� �� ����� � ����� ����.

�� ��� ����� �� �� �����.

1. ����� �� ���� �� ��� A� ������. ����� ��� �

� �� �� �����.

18 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 35: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Reconciliation Attributes Passed to Agent for Context: Context1--------------------------------------------------------------------------------------------------------A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:

AIX ����� ��� ��� �� ��� � ��� ����.

2. ����� � ��� � �� ������.

���� �� ��� � �� �� � �� ��(**)� �����. ��� �

� ���� ��� �� ��� �����. ��� �� ��� ��� �� �

���� ����.

����� ��� �� �� �� ��� �� ��� �� �����.

��� �� ����� �� �� DN ��

�� DN ��� ��� �� ��� ���� ���� � ��� ����.

�� DN� ����� �� �� �����.

1. ����� �� ���� �� ��� B� ������.

2. Enter Target DN ������, ����� �� �� DN� ��� � Enter

� � ���. ��� �� ����� �� �� DN� ��� �� ����

��.

erservicename=erservicename,o=organizationname,ou=tenantname,rootsuffix

DN� � �� ��� �� �����.

� 6. DN � � ��

�� ��

erservicename �� ���� �� ��

o ��� �� ��

ou ��� �� tenant� �� ��

rootsuffix ���� ��� � ��

� �� DN� ��� ���� �� �� �����.

��� �� ����� �� �� ������ ��

� ��� ����� �� ������ ��� ��� �� ���� ��

� �� ���� �� ����.

����� �� ���� �� ��� C� ������. ���� �� �� �

� ���� �� ��� ���� �����.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 19

Page 36: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� � ��

�� �� ��� ���� ���� �� �� ��� �����.

AIX ��� �� �� ����� �� �� �����.

1. Main Menu ������ D� ������.

2. �� �� �� ��� � Enter� � ���.

�� �� ���� � �� �� �� ����� Enter� � ���. ��

�� �� agent���. � ��� � �� ��� ������.

�� ��� �����.

Configuration key successfully changed.

�� ����� �� Main Menu ����� �����.

�� �� ��� ��

��� ���� ��, AIX ���� �� ����� �� ��� �� ��

AixAgent.log� ������. ����� �� ��� \log ����� ����.

AIX ��� �� �� ���� ����� �� �� �����.

1. Main Menu ������ E� ������.

���� �� �� �� �����. �� �� �� �� �� ���� ��

��.

Agent Activity Logging Menu-------------------------------------A. Activity Logging (Enabled).B. Logging Directory (current: /home/itim/AixAgent/Log).C. Activity Log File Name (current: SybaseAgent.log).D. Activity Logging Max. File Size ( 1 mbytes)E. Activity Logging Max. Files ( 3 )F. Debug Logging (Enabled).G. Detail Logging (Disabled).H. Base Logging (Disabled).I. Thread Logging (Disabled).X. DoneSelect menu option:

2. ����� �� �� � ��� � �� ������.

�� �� �� ����� �� A� ����� ��� ��.

20 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 37: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� ���� � ���� �� �� �� ����� Enter� � ���.

� 7. �� �� �� �� ��

�� ���

A � ��� ���� ���� �� ����� �� ��� �� ��� ����

��.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, A �� � � ���� �����.

v ���� ��� ��, A �� � � �� ���� �����.

��� ����� A� ������.

B �� ����� �����.

Enter log file directory:

�� ����� �� �� �� ������. �: /home/Log. �� ��� ��

� ��, � ��� �� �� ����� � ����� �� �� ��� ��

���.

C �� ����� �����.

Enter log file name:

�� �� ��� �� �� �� ������. �� ��� ��� ��, � ��

� �� �� ����� �� ��� �����.

D �� ����� �����.

Enter maximum size of log files (mbytes):

� �� ������(�: 10). �� ��� � �� ��� ���� � �� �

�� ��� �������. �� �� ��� MB���. �� �� �� ��

� ��� ��� ��� � ����.

E �� ����� �����.

Enter maximum number of log files to retain:

� �� � 100�� ������(�: 5). ���� ��� ��� �� �

� �� ��� �� ��� ����.

F � ��� ���� ���� �� ����� �� �� ��� ��� � ��

����.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, F �� � � �� ���� �����.

v ���� ��� ��, F �� � � �� �� ���� �����.

��� ����� F� ������.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 21

Page 38: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 7. �� �� �� �� �� (�)

�� ���

G � ��� ���� ���� �� ����� �� ���� �� ��� ���

���. ���� �� ��� � ���� ��� ��. ���� ���

���� ���� ��� � ���, ��� ��� �� � ����.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, G �� � � �� ���� �����.

v ���� ��� ��, G �� � � �� �� ���� �����.

��� ����� G� ������.

H � ��� ���� ���� ADK � ����� ��� �� �� ����� �

� �� ��� ������. �� ��� ��� ��� �� ������.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, H �� � � �� ���� �����.

v ���� ��� ��, H �� � � �� �� ���� �����.

��� ����� H� ������.

I � ��� ���� �� ��� �� �� � � � �� ��� ���

ID� ����.

�� �� ��� ���� ��� ��� ����.

v �� ���� ��� ��, I �� � � �� ���� �����.

v ���� ��� ��, I �� � � �� �� ���� �����.

��� ����� I� ������.

3. �� B, C, D �� E� �� ��� �� Enter� � ���. �� ��� ��

� � ��� � �� ��� � ��� �����.

���� �� �� �� � ����� �����.

����� ��� ��

AIX ��� ����� ���� ����� �� �� �����.

1. �� ��� F� ������. ����� �� �����.

AixAgent 4.6 Agent Registry Menu-------------------------------------------A. Modify Non-encrypted registry settings.B. Modify encrypted registry settings.C. Multi-instance settings.X. DoneSelect menu option:

2. ����� ���� ����� �� ��� �����.

�: � ���� �� ���� ����� ���� ����.

22 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 39: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

����� � ����� ��� ��

����� �� ����� ���� ����� �� �� �����.

1. ���� ����� ��� A� ������. ����� �� ����� ��

� �� �����.

Agent Registry Items---------------------------

01. ENROLE_VERSON ’4.0’02. deleteHomeDir ’true’03. SetupHomeDir ’/usr/tivoli/agent/AixAgent’04. UseShadowFile ’true’05. processatCron ’true’06. processPath ’false’07. processUmask ’true’--------------------------------Page 1 of 1

A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:

2. ��� ���� ��� �� � ��� � �� ������.

� 8. �� �� �� ��

�� ���

A � �� ��

B �� � ��

C �� ��

3. ����� �� ��� ��� � Enter� � ���.

� ����� �� �� ��� � 9� ������.

4. �� A �� B� � � �� ����� �� �� ��� � Enter� � ��

�.

����� �� ����� ��� �� �� ��� � ���� ����.

� 9��� ����� �� �� ��� ���� ����.

� 9. ����� � ��

� ��

deleteHomeDir delete_user� ���� � ����� ��� �

� ��� ���� ���� ����. ����

TRUE���.

SetupHomeDir ���� �� ����� ����. � �� ��

�� ���� �� ���� ��.

UseShadowFile ��� ��� �� ��� ���� ���� ��

��. ���� TRUE���.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 23

Page 40: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 9. ����� � �� (�)

� ��

processatCron �� ��� �� ��� ���� ���� ��

��.

v cron_allowed

v cron_deny

v at_allowed

v at_deny

���� TRUE���.

processPath �� �� �� �� �� ��� ���� ��

�� ����. ���� FALSE���.

processUmask �� UMASK �� ��� ���� ���� �

���. ���� TRUE���.

�� ��� ��

�� ��� �� �� AIX ��� ��� � ���� ��� � ����.

v ��� �� ��

v ��� �� ��

v ��� �� ��

v ��

��� ���� AIX ���� ��� ���� � � �� ����. ��� �

��� ����� �� �� �����.

1. Main Menu ������ G� ������.

� ��� �� �����. �� �� �� ��� � ���� ����.

SybaseAgent 4.6 Advanced Settings Menu-------------------------------------------A. Single Thread Agent (current:TRUE)B. ADD max. thread count. (current:3)C. MODIFY max. thread count. (current:3)D. DELETE max. thread count. (current:3)E. SEARCH max. thread count. (current:3)F. Allow User EXEC procedures (current:FALSE)G. Archive Request Packets (current:FALSE)H. UTF8 Conversion support (current:TRUE)I. Pass search filter to agent (current:FALSE)J. Thread Priority Level (1-10) (current:4)X. DoneSelect menu option:

2. ����� � ���� � ��� � �� ������. � ��� ��

�� ��� 25 ���� � 10� ������.

24 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 41: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 10. � ��� �� �� ��

��

A ���� � �� ��� �� ����� �� ���.

���� TRUE���.

B � �� ��� �� � �� �� �� �� ����.

���� 3���.

C � �� ��� �� � �� �� �� �� ����.

���� 3���.

D � �� ��� �� � �� �� �� �� ����.

���� 3���.

E � �� ��� �� � �� �� �� �� ����.

���� 3���.

F ���� pre- � post-exec ��� ����� ��� ����. � ��� ��

���� �� ��� �� � � � ��.

���� FALSE���.

G � ��� � �� ���� ����.

H � ��� � �� ���� ����.

I �� � ���� �� ��� �� ���� ����. �� � ��� ��

FALSE� ��.

J ���� �� ��� ���� � � ����.

���� 4���.

3. �� ��� � Enter� � ���.

� ��� �� � ����� �����.

�� ��

AIX ���� �� ��� ��� ��� �� �� �����.

1. Main Menu ������ H� ������.

���� �� �� ����� �����.

SybaseAgent 4.6 Agent Request Statistics--------------------------------------------------------------------Date Add Mod Del Ssp Res Rec

-----------------------------------------------------------------

11/15/02 000001 000000 000000 000000 000000 000001

-----------------------------------------------------------------

X. Done

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 25

Page 42: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

2. �� �� �� ����� X� ������.

�� ��� ��� ��

AIX ���� ���� �� ��� ��� ����� ���� � ��� �

�. �� � � ��� �� ���� ����.

agentCfg -agent [adapter_name] -codepages

AIX ���� �� �� ��� ���� ����� �� �� �����.

1. Main Menu ������ I� ������.

���� �� �� ��� �� �� �����.

SybaseAgent 4.6 Codepage Support Menu-------------------------------------------* Configured codepage: US-ASCII-------------------------------------------********************************************* Restart Agent After Configuring Codepages*******************************************

A. Codepage Configure.

X. Done

Select menu option:

2. �� ���� ����� A� ������.

�: AixAgent �� ���� ����� ����� � ��� ���� ���

�.

3. �� �� �� ����� X� ������.

��� � � ��� ���

agentCfg ��� �� ���� ��� �� ����� �� �� ���

��.

1. Main Menu ������ X� ������. � ����� ��� \bin �

���� ���.

2. ������ agentCfg -help� ���� ��� �� ����.

��� �� ��� � � ��� �����.

26 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 43: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

-version ; Show version-hostname < value> ; Target nodename to connect to (Default:Local host IP address)-findall ; Find all agents on target node-list ; List available agents on target node-agent <value> ; Name of agent-tail ; Display agent’s activity log-schema ; Display agent’s attribute schema-portnumber <value>; Specified agent’s TCP/IP port number-netsearch <value> ; Lookup agents hosted on specified subnet-confidencetest ; Confidence test-setup ; Confidence test setup-help ; Display this help screen

� 11��� � �� ����.

� 11. agentCfg ��� � � �� � � ��

�� ��

-version agentCfg ��� ��� ����� � �� ������.

-hostname <value> �� ���� ����� -hostname �� �� � � ��� �

� ������.

v -findall

v -list

v -tail

v -agent

��� �� �� IP ��� ��� ������.

-findall 44970� 44994 ��� �� �� �� � ��� � ��� ���

��� ����� � �� ������. � ��� ���� �

� �� ����� � ����� ��� � � �� �� �

���.

�� ���� ����� -hostname �� ������.

-list AIX ���� �� ���� ��� ���� ����� � �� �

�����. �����, ���� �� ��� � �� �� 44970 �

� �� �� ��� �� ��� �����. ��� ���� �� �

��� ���� �� ��� �� ��� �����. ���� ��

��� ��� ��� �����.

�� ���� ����� -hostname �� ������.

-agent <value> ����� ���� ����� � �� ������. ��� ��

� ��� ������. �� ���� �� ��� �����

-hostname �� �� � �� ������. �� -tail �� �

� � �� ��� �� ����.

-tail ���� �� ��� ����� -agent �� �� � �� ��

����. �� ���� ���� �� �� ��� �����

-hostname �� ������.

-schema � ��� � �� ���� ����.

-portnumber <value> agentCfg �� �� ���� �� ��� ����� -agent �

� �� � �� ������.

� 3 � IBM Tivoli Identity Manager� AIX ��� �� 27

Page 44: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 11. agentCfg ��� � � �� � � �� (�)

�� ��

-netsearch <value> ���� �� �� ���� ����� -findall �� �� � �

� ������. ��� ��� ��� ��� ��.

-confidencetest ���� �� ��, ��, �� � ���� ���� ���� �

�� ������. ��� ���� ���� AIX �� ���

�� ���� � ����. �� �� ���� Tivoli Identity

Manager ���� AIX ��� �� � ��� ��� � ����.

-setup ��� ���� ����� −confidence �� �� � �� ��

����.

-help agentCfg � � ��� ��� ����� � �� ������.

3. ������ agentCfg � �� ��� ���� �� ������.

��� �� ��� ���� �� � �� agentCfg� ��� ��.

�� ��� IP ��� �� ���� ����� agentCfg -list� �����

�. Tivoli Identity Manager ��� �� ��� 44970���. ��� ��� �

���.

Agent(s) installed on node ’127.0.0.1’-----------------------AixAgent (44970)

AIX ��� ����� ��� ���� ���� agentCfg ��� �� �

� ����� agentCfg -agent AixAgent� ������.

IP ��� 192.9.200.7 ���� ���� ����� agentCfg -list

-hostname 192.9.200.7� ������. ��� ��� ����.

Agent(s) installed on node ’192.9.200.7’------------------AixAgent (44970)

IP ��� 192.9.200.7 ���� agentCfg ��� �� �� �� �����

agentCfg -agent AixAgent -hostname 192.9.200.7� ������. AIX �

�� ����� ��� ����� � ��� ������.

28 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 45: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 4 � AIX ���� �� SSL � ��

Tivoli Identity Manager ���� Tivoli Identity Manager �� �� �� �

���� �� �� ���� DAML� �� SSL(Secure Sockets Layer) �� �

��� ���� ��� ��� ��. SSL� �� ���� ���� �� ��

���� �� Tivoli Identity Manager ���� ���� ��� � ����.

Tivoli Identity Manager �� �� ����� � �� �� �� SSL �� �

�� � ����. ����� Tivoli Identity Manager ��� ���� �� ���

�� ����� ���� �� ��� �� � ��. ��� �� ��� ��

���� � ����� � �� �� �� SSL �� ��� � �� �

���. �� ��, ���� ������ �� ����� Tivoli Identity Manager

��� ���� ���� ��� ��, � �(����� Tivoli Identity Manager

��� ���� � ���)� �� SSL �� ��� � ����.

���� ����� SSL ��� ��� ���, ��� ��� SSL ��� ��

�� �� �� ����. ���� ���� �� ������(�: Tivoli Identity

Manager ��)� �� �� ����� ��� ��, ������� ���� �

� ����� ����� SSL� ��� ��.

� ���� �� SSL �� � � CertTool ��� � ��� SSL � ��

��� ����.

SSL � ��� �� ��

Tivoli Identity Manager� ����� ���� ��� �, Tivoli Identity Manager

��� ��� ���� ����� �� � �� � ��� �� �� ���

��. �� ��� CA(Certificate Authority)��� ��� �� �� ����

�� �� SSL ����� Tivoli Identity Manager �� �� �� �� ����

�. �� SSL� ������ ���� ��� ��� ���� ����. ��

�� ����� ���� ��� � ����� ���� ��.

��� �� �� ���� ���� �� � �������� ��� ��

�� � ����. SSL ��� ��� ������� ���� �� ��� ��

�� � �� ��� ���� � SSL ����� ����. �� SSL

��� ��� ������� SSL ����� ��� ������� �� �

�� ��� ����� ���� �� ��� �� �� � ����. ��

� �� ��� (third-party) CA(Certificate Authority)� �� �� ���.

OpenSSL� �� ���� �� ��� ��� ��� �� � � ����.

© Copyright IBM Corp. 2003, 2005 29

Page 46: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

CA �(Certificate-Authority �)� ��� �� �� �� � ���� ��

���� ��. ������� �� ������� ��� �� ��� �, CA

�� ���� � �� ��� � ����. CA(Certificate Authority)� �

� ��� �� � ��� �� ��� � ��� �� �� ���� ��� ��

� � ����. � ����� �� �� ������� � �� � ��(certificate

authorities)� CA ��� ���� ���� �� �� ��� CA �� ��

�� ���� � ��� ��� � ����.

�� �, �� � � ��� ��

�, �� � � ��� �� CA� ������� ��� ��� ���� ��

�����.

SSL� �� � ��� ��� �� ����. �� � ������ �� �� �

�� ������� �� �����. �� �� ���� ��� � � �

� ���� �� ��� � ����. �� ���� � �� ���� ���

� �� �� ���� �� ��� � ����. � �� � ���� ��

�� �� ����� ��� � �� ����� � �� �� ���� ��

�� ��� �� ��� � ����.

��� �� �� ��, ���� �� ������� �� � � �� �

��� �� �� �����. �� ��� �� ��� (third-party) � ���

�� �� ���. �� � � ��� ���� �� ��� �� ��� �

���.

�� ��

�� � ��� �� �� � ��� �� �� ��� ��� ���

� ��� �����. � �� ��� � ���� �� ��� � � �

�� ����.

� �

� ��� �� �� ���� � ��� �� ���� ���� �

� ���� � ��� ����. �� �� ���� ����� � �

�� ����.

CA(Certificate Authority)� �� ��

� ��� ���� � �� ����.

��� ��

� �� � �� ���� �� ��� ���� ����. �

��� ��� �� � ���� � � �� ���� � CA ��

��� ����.

� ����, �� � �� SSL �� ������� ����� ��� �� � �

��� ��� ��� ���� �� �� �� ���� ��. �� �

30 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 47: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�, �� �� �� ���� ��� ��� CA �� ���� ��� �

� �� �� �� ��� ����� ��� �� ��� ���� �� ��

��� � ����.

�� ��� ��

� ��� �� �� ��� �� �� ���� �� � ��� ��

���� SSL ��� ���� � ����. � ��� ��� �� �, � �

�� �� �� � ��� ��� �����. �� � �� ��� ���

(third-party) � ��� �� �� �� � ���� ����. SSL �� ���

����� � ��� �� ���� �� ���� SSL ���� ������

� � ������ ��� ��.

� ��� �� �� ��� CA � ��� ����. ��� CA �� �

��� ���� �� � ��� �� ��� � � �� ��� ���� ��

��.

� �� ��� � ���� � ��� �� � �� ���, � ���

�� ��� � � ��� �� ������.

� ��� �� ����� � �� ��� ��� �� ���� � ���

�. � � ����� �� � ���� �� � � �� ����� � ��

� �� ���� ��� � ��� ������. �� ��, �� ��� ��

�� ������� ��� ��� �� �� � �, � ����� Tivoli

Identity Manager ���� ��� � ��� �� ��� � ����.

� ��� �� �� �� ��, �� ���� � ��� �� � � CA

� �� �� � ����.

�� � � ��

� � �� ��� �� ��� ��� �����.

.pem ��

�� ��� � � �� .pem(privacy-enhanced mail) �� ��

-----BEGIN CERTIFICATE----------END CERTIFICATE-----

.pem �� ��� � �� ���� �� �� �� ����. ��

�� � �� ���� ��, � ��� ���� CA �� ����

�.

� 4 � AIX ���� �� SSL � �� 31

Page 48: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

.arm ��

.arm ��� � �� �� �� �� ���� �� base-64 �� ASCII

��� �����. .arm �� ��� IBM Key Management ��� � �

� ��� �����.

.der ��

.der ��� 2 ��� ����. .der ��� �� �� ��� � �

� .pem ��� � � �� ��� ��� � ����.

.pfx ��(PKCS12)

PKCS12 ��� �� � � �� ���� ��� �����. � ��

� � ��� SSL ���� �� ���� ���� ����. �� �

�, IBM Key Management ��� � ���� PKCS12 ��� ��

��� � CertTool ��� � ���� �� ����� ��� ��� �

����.

SSL � ��

���� � �� �� ��� � ����� �����. DAML ����� SSL

� ��� ���� ���� �� ��� �������. DAML SSL ��� �

���� ��� � ����.

DAML SSL ��� � ������ ���� � � � �� ����. �

������ ��� CertTool �� � �� ��� �� ����� �����

� �� ���� �� � ������ ��� ���� ����.

DAML ����� �� �� ��� 11 ���� ����� �� ��� ����

������.

SSL �� �� � ��

��� �� ���� ����� ��� SSL �� �� ���� ����� �

� ��� ������. ��� ��� ���� CertTool ��� � ������.

��� SSL ��� �� �� ��

� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����

SSL� ����� ���� ����. ������� ���� �� ���� �

� ����. Tivoli Identity Manager ��� SSL ����� �� �� �

��. ���� SSL ��� ��� ��� �� Tivoli Identity Manager �

�� ����� ����. Tivoli Identity Manager ��� ����� �� �

� ��� ���� �� ���� �� CA �� ����.

32 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 49: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� 2�� ������ A� Tivoli Identity Manager ��� ��, �����

� B� Tivoli Identity Manager ���� ���.

��� SSL� �����, � ������� �� �� ���� �����.

1. ����� �� �� �����.

a. CertTool ��� � � ����.

b. CA(Certificate Authority)�� � ��� ��� SSL �� �����

�� ����� ��� �����.

1) CSR(Certificate Signing Request)� � �� �����. � ��

��� �� �� ��� � �� �� �� � ��

PENDING_KEY ����� �� ����.

2) CA�� ��� ����� � CA� CSR� ������. CSR� ��

� � � CA �� �� �� �� ����� ������.

2. Tivoli Identity Manager ���� �� � � ��� �����.

v � �� CA�� � ��� �� ��� ���� ��, Tivoli Identity

Manager ��� CA� � �(CA �)� � ����� ����� �

����. ����� CA �� �� ��, ����� CA �� ����

��� ����� ������.

v � ��� �� ��� ���� ��,

– � ��� �� Tivoli Identity Manager ���� ��� �� � �

���� �� � ���� ����.

– ������� � �� ��� � ���� � ��� �� ��� �

�, ������� ������ �� ��� � Tivoli Identity Manager

��� ����� ������.

Hello

Tivoli Identity Manager(SSL )�� �����

� �

CA A�

1

� ��B

Tivoli Identity ManagerSSL )��� ( ��

A� �

�� 2. ��� SSL �(�� �)

� 4 � AIX ���� �� SSL � �� 33

Page 50: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� SSL ��� �� �� ��

� ������ Tivoli Identity Manager ��� Tivoli Identity Manager ����

SSL� ����� ���� �, ���� ���� �� ����� ���� �

���. �� Tivoli Identity Manager ��� ���, ���� ��� �� ��

�� ��� ���� ID ��� ���. � ������ �� ��� �� �

CA ��� �����.

�� 3�� Tivoli Identity Manager ��� ������ A� ��, Tivoli Identity

Manager ���� ������ B� ���.

�� ��� 32 ���� ���� SSL �� �� � ���� ��� ��� ��

�� ��� SSL �� �� ��� � Tivoli Identity Manager ��� � ��

�� ����. �� CA�� ��� �� ���� �� ��� ����.

v ���� CA�� � ��� �� � �� �����.

v Tivoli Identity Manager ��� ���� ��� �� � CA� CA ��

� �����.

��� SSL� �� � ��� ����, �� ���� �����.

1. Tivoli Identity Manager ���� CSR� � �� ��, CA�� ��

�, CA � � �� ��� �� ��� �� ��� CA �� �����

�.

2. ������ Tivoli Identity Manager ��� ������ ��� CA �� �

��� ������.

��� � ��� ���, � ������� �� �� � � � � ���

���� �� �� � CA� CA �� ����.

CHello

� �

CA A�

B�

A�

CA B�

Send Certificate A

Tivoli Identity Manager(SSL )��� �� C

Tivoli Identity Manager(SSL )�� �����

� ��A�

Send Certificate B

�� 3. ��� SSL �(���� �)

34 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 51: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���� SSL ������ � � �� ��

� ������ ���� SSL ��� �� � ��� SSL ������ �

��. � ����� ��� ��� ��� �� ����� � ��(Tivoli Identity

Manager ���� ��)� �� � �� ��� �����. �� ��, ����

�� � �� � ��� �� ���� ���� ����.

�� 4��� Tivoli Identity Manager ���� SSL �� � SSL �����

��� ��� �����. Tivoli Identity Manager ��� ��� ��, ����

��� �� � �� ����. � ��� ��� ��, ���� � ��� �

� ����.

� ��� ��� SSL �� �� ��� ��, ��� �� � ��� ��� �

��� ID� ����(��� ���� ��). ���� � �� ��� SSL

�� ����� �� ��� �����.

1. ���� �� ����� � ��� ������.

2. � ���� ��� �� � � ���� �� ��� ���.

3. CertTool ��� � ���� ���� CA �� ������.

4. ���� ��� �� ��� CA �� � ��� ������.

��� ��� ��� �� ���� � ��(Tivoli Identity Manager ���� ��)

� �� � � �� � ��� �� �� ��� Tivoli Identity Manager �

� �� ������.

TivoliIdentityManager���

TivoliIdentityManager��

CA A� �

� A

CA C

� C

Web Server

A B

C

Hello

� A

Hello

� C

�� 4. SSL �� � SSL ����� ��� Tivoli Identity Manager ���

� 4 � AIX ���� �� SSL � �� 35

Page 52: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

CertTool� ��� SSL � ��

� �� ����� CertTool ��� � ���� � �� �� ���� ���

����.

� ���� �� ���� ��� �� ��� �����.

v �CertTool � �

v 39 ���� �� � � � � ���

v 40 ���� �� ���

v 40 ���� �PKCS12 ���� � � � ���

v 41 ���� ���� � ���

v 41 ���� �CA � ���

v 41 ���� �CA � ���

v 41 ���� �CA � ���

v 42 ���� ��� � ���

v 42 ���� �� ��

v 42 ���� �� � ���

CertTool �

� �� �� CertTool� � ��� AIX ���� �� �� �� ����

�.

1. AIX ���� ������.

2. ���� bin ����� ����. �� ��, AIX ��� ����� �� ��

�� �� � � ������.

# cd /usr/tivoli/agents/AixAgent/bin

3. ������ CertTool -agent AixAgent� ������. �� �� ����

�.

36 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 53: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Main menu - Configuring agent: SybaseAgent------------------------------A. Generate private key and certificate requestB. Install certificate from fileC. Install certificate and key from PKCS12 fileD. View current installed certificate

E. List CA certificatesF. Install a CA certificateG. Delete a CA certificate

H. List registered certificatesI. Register certificateJ. Unregister a certificate

K. Export certificate and key to PKCS12 file

X. Quit

Choice:

�� �� � �� � � ��, � �� � ��, � � � � ��

� �� ��� � ����. �� ��� � �� ��� ��� ��� ���

�.

� �� �� ��(A - D)� ���� CSR� ��� ��� �� �� ����

��� � ����.

A. Generate private key and certificate request(�� �� �� �� ��)

CA� ���� CSR � �� �� � �� ����. �� A� ��

�� ��� 39 ���� �� � � � � ���� ������.

B. Install certificate from file(���� �� ��)

���� �� ����. � ��� CA� �� A�� ��� CSR� �

��� ��� ��� ��� ��. �� B� �� �� ��� 40 �

��� �� ���� ������.

C. Install certificate and key from a PKCS12 file(PKCS12 ���� �� ��

��) �� � � � � � �� ��� PKCS12 �� ���� �� ��

��. �� � �� A � B� ���� �� ��, ���� ��

PKCS12 ���� ��. �� C ��� �� �� ��� 40 ����

�PKCS12 ���� � � � ���� ������.

D. View current installed certificate(� ��� �� ��)

���� ��� �� ���. �� D� �� �� ��� 41 ���� ��

�� � ���� ������.

� �� �� ��� ���� ���� � CA �� ��� � ����. CA

�� Tivoli Identity Manager ��� �� ����� ���� � �� �

�� ���� �� Tivoli Identity Manager ���� ����.

� 4 � AIX ���� �� SSL � �� 37

Page 54: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

E. List CA certificates(CA �� ��)

��� CA �� ����. ���� ��� CA � � ���, ��

� ���� �� � Tivoli Identity Manager ���� ����.

F. Install a CA certificate(CA �� ��)

� CA�� ��� �� ��� ��� � ��� � CA �� ��

��. CA � ��� X.509 �� PEM �� ���� ��. CA

�� ���� ��� �� �� ��� 41 ���� �CA � ���� �

�����.

G. Delete a CA certificate(CA �� ��)

��� CA � � ��� ����. CA �� ���� ��� ��

�� ��� 41 ���� �CA � ���� ������.

��� ��(H - K)� ���� ��� ��� ������(�: Tivoli Identity

Manager �� �� � ��)� �� �� ���� ����. ��� ��� �

��� ���� �� �� � ����. Tivoli Identity Manager �� 4.5 ��

� ��, ����� ���� �� ����� Tivoli Identity Manager ���

��� �� ���� �� ��. ���� �� CA �� ���� �

� �� ���� ������� �� ���� Tivoli Identity Manager ���� �

��� ��� �� ���� ��� �� ��.

��� ��� ����� ���� ����� DAML�� ���� �� ���

� ��, CA � �� ��(�� F)� ���� Tivoli Identity Manager ��� �

�� �� ��� CA �� ��� ��.

H. List registered certificates(��� �� ��)

��� �� � �� �� �� ����. �� � ��� ��

�� ��� 42 ���� ��� � ���� ������.

I. Register a certificate(�� ��)

� �� ���. �� �� Base 64 �� X.509 �� �� PEM

�� ��. � �� �� �� ��� 42 ���� �� ���

������.

J. Unregister a certificate(�� �� ��)

�� ���� �� � ��(��)��. � � ��� �� ��

��� 42 ���� �� � ���� ������.

K. Export certificate and key to PKCS12 file(�� � �� PKC12 ��� �

�) ��� ��� � � � �� ����. ���� �� ��� ��� �

� ����� �����. PKCS12 ��� � � � ��� �� ��

��� 43 ���� �� � �� PKCS12 ��� ���� ������.

38 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 55: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� � � �� �� ��

CSR(certificate signing request)� ���� �� ���, ��� �����. ��

�� �� �� CA(Certificate Authority)� ���� CA� � CA �� ��

� �� �� ��� ���� �� ����. CSR� ���� �� ��

���. CSR�� �� ��, �� � �� � ��� �� �� �� ��� ���

���� ����.

CSR ��� ����� �� �� �����.

1. CertTool� �� ��� A� ������. �� ��� ����� ����

�.

Enter values for certificate request (press enter to skip value)-------------------------------------------------------------------------

2. Organization ������ �� ��� ��� � Enter� � ���.

3. Organizational Unit ������ �� ��� ��� � Enter� � ���.

4. Agent Name ������ �� � � ���� ��� ��� � Enter

� � ���.

5. Email ������ � �� �� ��� � �� ��� ��� � Enter

� � ���.

6. State ������ ���� �� �(state)� ���(���� �� �� ��)

� Enter� � ���. �� CA(Certificate Authority)� �� �� 2� �

�� ���� ���� �� �� ��� ��� ��.

7. Country ������ ���� �� ��� ��� � Enter� � ���.

8. Locality ������ ���� �� �� ��� � Enter� � ���.

9. Accept these values ������ ��� �� ����� Y� ���, ��

�� ����� N� ��� � Enter� � ���.

�� ���� � � � � �� �����.

10. Enter name of file to store PEM cert request ������, �� ���

��� �� ���� ��� ��� ��� ��� � Enter� � ���.

11. ���� Enter� � ���. � � � ��� �� ��� ��� ���

, �� �� �� �����.

�� ��� .pem ��� CA(Certificate Authority) ����� �� ��� �� CA

� �� �� � ����.

CSR(Certificate Signing Request)� ��

��� CSR ��� �� ��� ����.

-----BEGIN CERTIFICATE REQUEST-----MIIB1jCCAT8CAQAwgZUxEjAQBgNVBAoTCWFjY2VzczM2MDEUMBIGA1UECxMLZW5naW5lZXJpbmcxEDAOBgNVBAMTB250YWdlbnQxJDAiBgkqhkiG9w0BCQEWFW50YWdlbnRAYWNjZXNzMzYwLmNvbTELMAkGA1UEBhMCVVMxEzARBgNVBAgTCkNhbGlmb3Ju

� 4 � AIX ���� �� SSL � �� 39

Page 56: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

aWExDzANBgNVBAcTBklydmluZTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAmR6AcPnwf6hLLc72BmUkAwaXcebtxCoCnnTH9uc8VuMHPbIMAgjuC4s91hPrilG7UtlbOfy6X3R3kbeR8apRR9uLYrPIvQ1b4NK0whsytij6syCySaFQIB6V7RPBatFr6XQ9hpsARdkGytZmGTgGTJ1hSS/jA6mbxpgmttz9HPECAwEAAaAAMA0GCSqGSIb3DQEBAgUAA4GBADxA1cDkvXhgZntHkwT9tCTqUNV9sim8N/U15HgMRh177jVaHJqbN1Er46vQSsOOOk4z2i/XwOmFkNNTXRVl9TLZZ/D+9mGZcDobcO+lbAKlePwyufxKXqdpu3d433H7xfJJSNYLYBFkrQJesITqKft0Q45gIjywIrbctVUCepL2-----END CERTIFICATE REQUEST-----

�� ��

��� �� CA�� �� ���� ���� ������ ����. �� ��

��� �� �� �����.

1. � �� ��� ��� �� ��� ��, �� ���� ��� ��� �

�� �, � ��� ���� bin ����� ������. �� ��, ���

����.

/usr/tivoli/agents/AixAgent/bin

2. CertTool� �� ��� B� ������. �� ����� �����.

Enter name of certificate file:-------------------------------------------------------------------------

3. Enter name of certificate file ������ � ��� �� ��� ���

� Enter� � ���.

�� ���� ������ ��� �� �� �� �����.

PKCS12 ���� �� � � ��

� ��� �� CSR� ���� CertTool ��� � ���� ����, PKCS12

��� ���� � � � �� �� ��� ��. CA��� �� � �

� �� ���� PKCS12 ��(��� .pfx ��) �� �� �� ��� ���

�� ����. � PKCS12 ���� �� ����� �� �� �����.

1. PKCS12 ��� ���� bin ����� ������. �� ��, ��� ��

��.

/usr/tivoli/agents/AixAgent/bin

2. CertTool� �� ��� C� ������. �� ����� �����.

Enter name of PKCS12 file:-------------------------------------------------------------------------

3. Enter name of PKCS12 file ������ � � � � ��� �� ��

PKCS12 ��� ��� ��� � Enter� � ���.

�: DamlSrvr.pfx

4. Enter password ������ ��� ���� � � ��� ��� � Enter

� � ���.

�� � �� ��� ������ ��� �� �� �����.

40 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 57: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� �� ��

���� ��� �� ����� CertTool� �� ��� D� ������.

��� �� ��� �� �� �����. ��� ��� � ��� � ��

��.

The following certificate is currently installed.Subject: c=US,st=California,l=Irvine,o=DAML,cn=DAML Server

CA �� ��

���� �� ��� �� CA �� ��� ��. ���� CA ��

CA(Certificate Authority) ������ ��.

�� ��� ��� CA �� ����� �� �� �����.

1. Main Menu ������ F(Install a CA certificate)� ������.

�� ����� �����.

Enter name of certificate file:

2. Enter name of certificate file ������ DamlCACerts.pem� �� � �

�� ��� ��� � Enter� � ���.

� ��� �� �� ����� �����.

[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngInstall the CA? (Y/N)

3. Install the CA ������ Y� ���� �� ��� � Enter� � ��

�.

� ��� CACerts.pem ��� �����.

CA �� ��

CertTool� �� � �� ���� ����. ���� ��� CA �� ��

��� Main Menu ������ E� ������.

��� CA �� ��� �� �� �����. ��� ��� CA � ���

� ����.

Subject: o=IBM,ou=SampleCACert,cn=TestCAValid To: Wed Jul 26 23:59:59 2006

CA �� ��

��� ������ CA �� ����� �� �� �����.

1. Main Menu ������ G� ������.

���� ��� �� CA � ��� �����.

� 4 � AIX ���� �� SSL � �� 41

Page 58: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=SupportEnter number of CA certificate to remove:

2. Enter number of CA certificate to remove ������ ����� CA

� ��� ��� � Enter� � ���.

CA �� CACerts.pem ���� ��� �� �� �����.

��� �� ��

���� �� ��� ���� ����� �� �� ���� �� �

��.

����� �� ��� �� �� � ��� ��� Main Menu ������

H� ������.

�� �� ��� �� �� �����. ��� �� � ��� � ��

��.

0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support

�� ��

���� �� �� ���� �� �� �����.

1. Main Menu ������ I� ������.

�� ����� �����.

Enter name of certificate file:

2. Enter name of certificate file ������ ���� � ��� ��� �

�� � Enter� � ���.

� ��� ����� �����. �� ��, ��� ����.

[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngRegister this CA? (Y/N)

3. Register this CA ������ Y� ���� �� �� � Enter� � �

��.

�� ���� �� �� �� �����.

�� �� ��

���� �� �� � ����� �� �� �����.

1. Main Menu ������ J� ������.

�� �� �����. ��� �� � ��� � ����.

42 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 59: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support

2. � ����� � ��� ��� ��� � Enter� � ���.

� � �� ��� ����� �����. �� ��, ��� ����.

[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngUnregister this CA? (Y/N)

3. Unregister this CA ������ Y� ���� �� � ��� � Enter�

� ���.

���� �� �� � ���� �� ��� �� �� �����.

�� � �� PKCS12 ��� ��

���� PKCS12 ��� � � �� ����� �� �� �����.

1. Main Menu ������ K� ������.

�� ����� �����.

Enter name of PKCS12 file:

2. Enter name of PKCS12 file ������ ��� ��� � �� ��

PKCS12 ��� ��� ��� � Enter� � ���.

3. Enter Password ������ PKCS12 ��� �� ��� ��� � Enter�

� ���.

4. Confirm Password ������ ��� �� ��� � Enter� � ���.

� �� � �� PKCS12 ��� ��� �� �� �����.

� 4 � AIX ���� �� SSL � �� 43

Page 60: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

44 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 61: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 5 � AIX ��� ��� ��

AIX ��� JAR �� AIXProfile.jar� ���� ��� ���, � ��, ��

� �� � ���� ��� ��� � ����. ��� ��� ���� JAR ��

�� ���� ���, � � ��� ���, JAR ��� ��� ��� �� �

��� ��.

AIX ��� ����� �� ����� �� �� �����.

1. JAR ��� �� ����� ��� � ��� ������. �� ��� ��

�� ��� �AIXProfile.jar �� �� � �� ���� ������.

2. � ��� ������.

3. Tivoli Identity Manager ��� � ��� ������. � ��� ���� �

� �� ��� 46 ���� �� JAR �� � � Tivoli Identity Manager

��� � �� ���� ������.

AIXProfile.jar �� �� � �� ��

���� JAR �� AIXProfile.jar�� IBM � ����� ����� AIX ��

� �� ��� ���� ����. AIXProfile.jar ���� �� ��� �����.

v CustomLabels.properties

v erAIXAccount.xml

v erAIXDAMLService.xml

v resource.def

v schema.dsml

v xforms.xml

��� ��� ��� ��� � ��� � ����.

���� JAR ��� ��� ��� Tivoli Identity Manager ��� ������.

���� ��� �� �� ��� 5 ���� �Tivoli Identity Manager ��� �

�� ���� ���� ������.

AIXProfile.jar ��� ����� �� �� �����.

1. AIX ���� ��� ���� ������.

2. AIXProfile.jar ��� �� ����� ������.

3. �� � � ��� AIXProfile.jar ��� ��� �� ����� �����

�.

© Copyright IBM Corp. 2003, 2005 45

Page 62: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

#cd /tmpjar -xvf AIXProfile.jar

jar � � �� /tmp/AIXProfile ����� ����.

4. � ��� ������.

� JAR �� � � Tivoli Identity Manager ��� � �� ��

schema.dsml� CustomLabels.properties ��� ��� � ����� ����� �

��� ���� �� ��� �� ��� Tivoli Identity Manager ��� ���

��.

� ��� ����� �� �� �����.

1. �� � � ��� /temp ����� �� ��� ���� � JAR ���

�����.

#cd /tmpjar -cvf AIXProfile.jar AIXProfile

2. AIXProfile.jar ��� Tivoli Identity Manager Application Server� �����

�. �� ��� �� �� ��� 5 ���� ���� ���� ���� ���

���.

3. ���� ��� ��� � � ����.

4. ����� ���� �� AIX ��� ���� ��� � � ����.

�� �� � �� ��

��� ����� �� �� ���� ��� �� �� � ��� �����

����� �����. ��� ��� �� �� �� ��� ����.

AIX ��� �� �� ���� �� �� ���� � �(�� � ��)� �

���. � �� ��� � �� �� �� ��� ��� �� ��� ���

� ��� ����� � ����. �� �� � ��� �� � ��� �

�� � ����. � ��, � ��� ��� ��� Tivoli Identity Manager� �

�� � ����. ��� ��� � �� ����� �� ���� ��� ��

���� ��� ����� �� ��, �� ��� � � ��� ���� AIX

���� ��� � ����.

resource.def ���� � ���� ���� ��� � ��� ��� � ����.

��� ����� ��� � ��� ���� �� ��� ��� ���� ���

schema.dsml � xforms.xml ���� ��� �� �� � � ����. ���

���� �� �� �� ��� �� �� ��� � ��� ��� ��� �

46 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 63: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���� ��� �� ���� ��� �� ����. � �� ���� �� �

��� ��� �� �� ����. �� ���� ��� ��� �� �� �

� �� ���� ��� ����.

�� ��� � � ��� �� ����� ���� ��� AIX ���� ���

�� ��� �����.

1. Tivoli Identity Manager ��� ������.

2. AIXProfile.jar ���� ��� ������. ��� ���� ��� �� �

�� �� �� ��� 45 ���� �AIXProfile.jar �� �� � �� ���

� ������.

3. resource.def ��� �� \AIXProfile ����� ����.

4. resource.def ��� ���� � ���� ��� ������. �� ��, ��

� ����.

<Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_REQUIRED_ON_RESTORE" Value = "TRUE"/><Property Name = "com.ibm.itim.remoteservices.ResourceProperties.PASSWORD_NOT_ALLOWED_ON_RESTORE" Value = "FALSE"/>

� ���� � �� ��� ���� �� ��� � ��� �� �����

���� �� � � ����.

5. resource.def ��� ���� � AIXProfile.jar ��� �� ��� ����

��� Tivoli Identity Manager ��� ������. �� ��� 46 ���

� �� JAR �� � � Tivoli Identity Manager ��� � �� ���� ��

����.

6. Tivoli Identity Manager ��� �� � ����.

�: �� ��� ����� ������� ��, � ��� ���� ���� ��

����� ����. �� � ��� ���� ����� Tivoli Identity Manager

��� ��� � � � ��. �� ���� ������ �� �� ��

� 49 ���� �AIX ��� ������� ������.

� 5 � AIX ��� �� �� 47

Page 64: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

48 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 65: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 6 � AIX ��� �� ADK �����

AIX ��� �� ADK(Adapter Development Kit)� ������ � ����. ADK

� ���� �� �� ����. �� ���� ��� ADK� �� ��, ��� �

�� ��� �� �� ������.

�� ��� ��� � ����(�: �� 4.4�� 4.6��) �������� �� �

�� ������ �� � ����. ���� ������� ����� �� �

� ���� ��� � ����. �� �� ���� �� ���� � � ���

��� � ����.

��� ��� ��� ������� � ADK� �� ����� �� ��, ADK

� � ���� ������ � ����.

AIX ��� �����

����� �, � � � ��� ��� ��� �� �� ��� ������

� � ��� ���� �� �� ��� ���� �� ���� ����. �� �,

�� ��� ��� ��� �� ����� ������. ��� �� ��� ��

�� ��� 3 ���� � 2 � �AIX ��� �� � ���� ������.

�� 4.4 �� 4.5� AIX ���� ���� �� ��, �� 4.6� ����� ��

�� ������ ��. ���� �������� �� �� ���� ��

��.

�� ���� �������� �� �� �����.

1. AIX ��� ���� ������.

2. ���� � ��� ������.

������ ���� �� � � �, � �� ��� �� �� ��� ���

�.

ADK �����

ADK� ��� �����, ��� � ��� �� ��, ���� ��� � �� �

�� �����. ���� ��� ��� ��, ��, �� � �� ���� ����

�. �� ���� ��� ADK� �� ��, ��� ��� �� �� �����

�.

© Copyright IBM Corp. 2003, 2005 49

Page 66: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

ADK ����� ����� ���� ���� �� ���� �� ���� ADK

��� ��� � ����. ��� �� �� ���� �� ADK� ��� � ��

��. ADK ������ ��� ADK ������ DAML ���� ������

�����. �� agentCfg� CertTool 2 � �����.

ADK ��� ������� ��, ����� ����� ADK� �� ��� �

��. �� � � ����� ��� �� �� � ��� �����.

AIX ��� ADK� �������� �� �� �����.

1. IBM � ����� ADK ����� ���� ��� ��������.

2. �� ��� ��� �� ����� ������.

3. ��� �� ��� ��� �� ����� ����. �:

# cd /tmp

4. �� �� ��� � ADK ����� ����� �����.

# ./adkinst_<operating system>.bin

���, <operating system>� aix, solaris, linux �� hpux� �� �� �

� ��� �����.

5. � �� �� � ���.

6. ����� ��� � �� ��� ��� � ��� ��� �� �

�����. ���� ��, ��� � ���.

7. ���� �� �� �� ���� �� ���� �� ��� ��� � �

� � ���.

���� ��� ��� �� �� ��� ����.

Invalid Install Location - Cannot Install ADK.

�� � �� ��� �� ��� ����� ����� ����� ��� �

����� �����.

8. �� �� �� �� � ��� � ����.

9. ���� �� � � ��, ���� �� � ���� ���� ��� �

� ����.

10. �� � �� �� � ���.

11. �� ADK ����� �� � � �� ���� ADK� �������

� ���� � ����� �����.

�� ��

<ADKVersion>Installer.log � <ADKVersion>Installeropt.log ��� �� ��� �

���, ��� <ADKVersion>� ADK� �����.

50 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 67: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�: ADK46Installer.log � ADK46Installeropt.log

��� ��� �� ����� ��� ��� ����.

� 6 � AIX ��� �� ADK ����� 51

Page 68: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

52 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 69: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 7 � AIX ��� �� �

���� ���� ��, ���� AIX ���� �� ������ ����� �

�� ���� ��� �����. ��� ����� � ��, ��� �� AIX

��� �� ��� �� ��� ��� ��� � ����.

AIX ���� ����� �� �� �����.

1. /bin ������ ./StopAgent.sh� ���� AIX ��� ���� ������.

2. <adapter_directory>/_uninst directory�� ./uninstaller.bin� ��� � Enter�

� �� �� ����� �����. ���, adapter_directory� ���� �

�� �������.

3. � �� �� � ���.

4. AIX ��� �� �� � �� �� � ���.

5. �� �� �� �� ��� �� ��� ����� �� � � , ���

����� �� ���� � ���.

6. �� � ���.

���� ���� AIX ��� ����, ������ � ��� ����� �

����.

© Copyright IBM Corp. 2003, 2005 53

Page 70: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

54 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 71: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� A. ��� ��

AIX ���� AIX ��� ��� ��� �� � ����� root�� ��� �

� � ����� �����. AIX ����� ��� ��� Tivoli Identity Manager

���� ��� ����. root �� ID�� ��� ��� root ���� �

�� ��� ���.

�� ��

Tivoli Identity Manager ��� ������ ���� �� ��� ��� ���

���� AIX ���� ����. ��� ��� ��� �� Tivoli Identity

Manager ��� AIX ����� ��� ��� ��� � �����.

� 12� AIX ����� ���� ��� �� ��� ����. � ��� ��

�� �� �� �� � �� ��� �� ����.

� 12. ��, �� � � �� ��

�� ���� �� �� �� ��� ��

GroupId erAIXGroupId ��� �� �� ID� ���

�.

��

GroupMember erAIXGroupMember ��� �� �� �� ID� �

���.

��

GroupName erAIXGroupName �� �� ��� �� ��� ��

��.

��

lu_at erAIXAT � �� ��� ��� ����

����.

��

lu_cron erAIXCRON cron � �� ��� ��� �

��� ����.

��

lu_dupuid erUnixDuplicateUID �� � �� �� �� ID�

���� ��� ���� ����

����.

��

lu_expire erExpirationDate �� �� ���� MM/DD/

YY ���� ����.

��

lu_force erPasswordForceChange �� �� � ��� ��� �

��� ��� ����.

��

lu_gid gidNumber ��� �� �� ID ��� �

���.

��

lu_gecos gecos ��� �� �� �� ��

GECOS ��� ����.

ASCII ��

lu_home_mode erHomeDirPermissions �� � ����� 3� ��

�� �� �� ����.

��

© Copyright IBM Corp. 2003, 2005 55

Page 72: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 12. ��, �� � � �� �� (�)

�� ���� �� �� �� ��� ��

lu_home_path erHomeDir �� �� ��� UNIX ��

� ����.

��

lu_last_access erLastAccessDate �� �� ����� ����

�� ����.

��

lu_passwd erPassword �� �� ��� ����. ��

lu_primary_group erUnixPrimaryGroup �� �� �� �� �� ID� �

���.

��

lu_pwd_last_change erPasswordLastChange ��� ����� ��� ��

����.

��

lu_pwd_max_age erPasswordMaxAge ��� �� � � �� ��

��.

��

lu_pwd_max_expired erAIXPasswordMaxExpire �� ��� � �� � �

(Week) �� ����.

��

lu_pwd_max_repeats erAIXPasswordMaxRepeats ��� ���� � �� � �

� ����.

��

lu_pwd_min_age erPasswordMinAge �� ��� �� � � ��

����.

��

lu_pwd_warn_age erPasswordWarnAge �� �� �� � ��� �

� � �� ����.

��

lu_secondary_groups erUnixSecondaryGroup �� ��� �� �� �� ��

ID� ����.

��

lu_shell erUnixShell �� �� �� �� ��

�� ����.

��

lu_uid uidNumber ��� �� ID� ����. ��

lu_umask erUnixUMask �� � ���� 3� ��

����.

��

lu_admin_user erAIXAdminUser Admin ��� �� ID� ��

��.

��

USERNAME erUid �� �� ��� ����. ��

UserStatus erAccountStatus �� �� ���� ���

��� ���� ���� ���

�.

��

AIX ���� ��� ��

�� ��� �� ���� ��� �� AIX ��� �����. � ���� � �

�� ��� �� AIX ���� ���� �� � � ��� �� �� ���

�����.

�� ��� ��

��� �� ��� ��� ��� ���� � �� �� ��� ��

��.

56 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 73: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� 13. �� � ��

�� �� � ��

erUid

erPassword

�� ���� �� ��

�� ��� ��

��� �� ��� ��� ��� �� ��� �� �� ���� ����.

� 14. �� � ��

�� �� � ��

erUid �� ���� �� ��

�� ��� ��

��� �� ��� �� ������ ��� ��� ���� ����.

� 15. �� � ��

�� �� � ��

erUid ��

�� ��� ��

��� �� ��� ��� ����� �� �� ����� ����. �

� ���� ��� ���� ��� ���� �� ��� ���� ���� ��

�� � ����.

� 16. �� � ��

�� �� � ��

erUid

erAccountStatus

erPassword

�� ��� ����

��� �� ����� �� �� ���� �� ����. ��� ���

�� � ��� ���� ����.

� 17. ���� � ��

�� �� � ��

erUid

erAccountStatus

��

�� A. ��� �� 57

Page 74: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��

�� �� Tivoli Identity Manager� ��� � �� � ��� ����

�.

� 18. �� ��

�� �� � ��

�� ��

�� ���

�� ���� �� ��� �� �� �� � � ��� ����.

�� ��� ��� ��

�� ���� �� ��� �� �� ���� � � ��� ���� .

� 19. �� �� � ��� �� ��

�� �� � ��

erUid

erUnixSecondaryGroup

��

�� ���� ��� ��

�� ���� �� ��� �� ��� ���� � � ��� ����.

� 20. �� �� � ���� �� ��

�� �� � ��

erUid

erUnixSecondaryGroup

��

�� ��� ��� ��

�� ���� �� ��� �� �� ���� � � ��� ����.

� 21. �� �� � ��� �� ��

�� �� � ��

erUid

erUnixPrimaryGroup

��

58 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 75: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� ���� ��� ��

�� ���� �� ��� �� ��� ���� � � ��� ����.

� 22. �� �� � ���� �� ��

�� �� � ��

erUid

erUnixPrimaryGroup

��

�� A. ��� �� 59

Page 76: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

60 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 77: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� B. �� ��

� ���� IBM ��� �� ��� �� �� ��� �� ��� �� ���

�.

v ��� �� ���

v 62 ���� ����� ����

v 63 ���� �IBM Software Support� ���

�� �� ��

IBM ������ ��� �� ��, ��� ��� ��� �� ����. �� �

�� �� ��� ���� � ���� ���� � ����� ��� ���

��.

�� �� �� ��� �� �� �� ��

IBM��� �� ��� �� ��� ��� ��� � �� ��� ��� ��

��. � �� �� �� ��� ���� �� ��, ��� � ����, ��

�� � �� ��� ��� � ����.

��� ��

�� ��� ��� �� ��� �� � �� ��, ��� ���� ��� ��

� ��� �� �� ��� � ��� �����. ��� �� �� �� ��

����� �� � ��� � ��� ����.

v IBM Tivoli Identity Manager Performance Tuning Guide

���� ��� � Tivoli Identity Manager �� ��� ���� � � �

�� �� � ����� ����.

http://publib.boulder.ibm.com/tividd/td/tdprodlist.html

A-Z� �� ���� I �� �� �, IBM Tivoli Identity Manager ���

� ���. �� ��� Technical Supplements ��� �����.

v Redbook � ��� �� � ����� �� ����.

http://www.ibm.com/software/sysmgmt/products/support/

IBMTivoliIdentityManager.html

Self Help ��� �� Learn ��� Redbooks ��� � ���.

v �� ��� �� � ����� �� ����.

© Copyright IBM Corp. 2003, 2005 61

Page 78: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

http://www.redbooks.ibm.com/redbooks.nsf/tips/

v �� ���� �� � ����� �� ����.

http://www.ibm.com/software/sysmgmt/products/support/Field_Guides.html

v �� Tivoli Identity Manager �� �� ��� ���� �� IBM

developerWorks � ���� ������.

http://www.ibm.com/developerworks/

���� ��

�� ����� ���� ���� ��� � ����. �� �� � ���� �

�� �� � IBM ����� ��� �� ��� ����� �� � ����.

1. IBM Software Support � ���(http://www.ibm.com/software/support)� ��

����.

2. Products support pages A to Z�� �� ��� ��� �� � ���

�.

3. �� ��� ���� IBM Tivoli Identity Manager� � ���.

4. Self help�� ��� ��� ����, �� � ��� �� ��� ����

��� �� � ����.

5. ����� ��� � ��� � � ��� ����� ��������.

�� IBM ��� �� ���� � �� ��� � ���� ����� �� �

� ���.

1. IBM ��� �� �� ����� ���� �� �� ��� �� My support

� � ���.

2. � �� ��, �� �� ������. ��� �� ��, �� ����

��� �� ��� �� �� � �� ID � ��� ������.

3. My support� �����.

4. My support ���� �� �� ���� Edit profiles� � Select Mail

Preferences� �������. ��� � � ��� �� ��� ��� �

� � ����.

5. Submit� � ���.

6. �� ��� �� � �� ��� ����� 4�� 5�� ������.

���� ��� �� �� ��� Software Support Handbook

(http://techsupport.services.ibm.com/guides/handbook.html)� ������.

62 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 79: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

IBM Software Support� ��

IBM Software Support��� �� ��� �� ����.

IBM Software Support� ���� �� ��� ���� �� IBM ����� �

��� �� �� �� ��� IBM� ���� ��� � �� ��� ��

��. � � ����� ���� �� ��� �� � �� ��� � ���

�.

v IBM �� ����� ��(Tivoli, Lotus � Rational ��� Windows �� UNIX

�� ���� ��� DB2 � WebSphere ��� ���� �� ����� �

�)� ��, �� ���� Passport Advantage� �����.

– ���: Passport Advantage � ���(http://www.lotus.com/services/passport.

nsf/WebDocs/ Passport_Advantage_Home)� ��� � How to Enroll� �

���.

– ��: �� ���� ��� � �� ����� IBM Software Support �

���(http://techsupport.services.ibm.com/guides/contacts.html)� ���� �

��� ��� � ���.

v IBM eServer ����� ��(zSeries, pSeries � iSeries ���� ��� DB2

� WebSphere ��� ���� �� ����� ��)� ��, IBM ��

�� IBM ��� ����� �� ���� ����� ���� �� ���

� ����. eServer ����� �� ��� �� �� ��� IBM Technical

Support Advantage � ���(http://www.ibm.com/servers/eserver/techsupport.html)

� ������.

� � ����� ���� � ��� � � ��, ���� 1-800-IBMSERV

(1-800-426-7378)� ��� �� ��� �� ����� IBM Software Support

Handbook� �� ���(http://techsupport.services.ibm.com/guides/contacts.html)

� ��� � �� ��� ��� � �� ��� �� ��� ����

�.

� ��� �� � IBM Software Support� ������.

1. ���� ��� �� ��.

2. ��� �� � �� �� ��.

3. IBM Software Support� ��� ��.

���� ��� �� ��

IBM� ���� �� �, ��� � � ��� ��. ��, �� ����

��� ��� ��� ��� ��. �� ��� ������.

�� B. �� �� 63

Page 80: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� 1 �� ��� ��: ����� ��� � ���� � � ��� ���

����. � ��� �� ��� ��.

��� 2 � ��� ��: ����� ��� � ���, ���� �����.

��� 3 �� ��� ��: ����� ��� � ��� � � ��� � ��

�� ��� ��� � ����.

��� 4 � ��� ��: ���� � � �� ��� �� ��� ��� �

�� �� �� ��� ��� ������.

��� �� � �� �� �

IBM� ���� ��� �, ��� ����� ������. IBM Software Support

���� ���� ���� ���� ��� � � ��� ��� �� �� �

�� �������. � � ���� �� �� ��� �� ��� ������.

v ���� �� � � ��� ����� ��� �����?

v ��� ��� ��� ��, �� � ��� ����? IBM Software Support�

�� ��� ��� ���.

v ���� �� �����? � ��, �� ��� ��� �����?

v ���� ����� ����? (�: ����, �� ��, ��� ����� )

v �� � ���� ��� ���� ��� �� ����? � ��, ���� �

� � � ��� �� ������.

IBM Software Support� ��� ��

�� � �� �� � ��� ���� ��� � ����.

v ���: IBM Software Support ���(http://www.ibm.com/software/support/

probsub.html)� ″Submit and track problems″ ���� ������. � ��

� �� ��� ��� ������.

v ��: �� ���� ��� � �� ����� ��� IBM Software Support

Handbook �� ���(http://techsupport.services.ibm.com/guides/contacts.html)�

���� � ��� ��� � ���.

���� ���� ����� ���� �� �� �� ����� �� ��� ��,

IBM Software Support��� APAR(Authorized Program Analysis Report)� �

��. APAR� ���� �� �� ����. ��� ��� IBM Software

Support��� APAR� ��� ����� ��� ��� ��� � �� ����

��� ����. IBM� �� ���� � �� �� ��� �� ���� �

�� � ��� ��� APAR� IBM �� �� � ���� �� ����.

��� ���� �� �� ��� �� �� �� � ���� ���� ����

��.

64 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 81: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� C. ����

� ��� ��� ���� �� � ������ �� ����. IBM� �� �

��� � �� ��� ��, ��� �� ��� ���� �� �� ����. ��

��� � �� �� � ���� �� ��� �� IBM �� ������. �

��� IBM ��, ���� �� ���� ���� �� � IBM ��, ����

�� ����� ��� � ��� �� � ��� ����. IBM� �� ����

��� �� �, ����� �� ��, ���� �� ���� �� ��� � �

���. ��� �IBM ��, ���� �� ���� ��� �� �� � ��� �

�� �����.

IBM� � ��� � �� �� ��� �� ��� ��� ��� �� ��

�� �� � ����. � �� ���� �� ��� �� ����� ����

�� ����. ���� �� ����� ���� ������.

135-270

����� ��� ��� 467-12, ������

�� ��.�.� ����

����

����: 080-023-8080

2���(DBCS) ��� �� ��� ��� �� IBM ����� �����

�� ��� �� ����� ����.

IBM World Trade Asia Corporation

Licensing

2-31 Roppongi 3-chome, Minato-ku

Tokyo 106-0032, Japan

� ��� ���� ��� ���� � ����� ��� ����. IBM�

�� �� � �, ��� � �� ���� ��� �� ��� ��� ����

(�, �� ��� ��) ����� ����� ��� ��� ���� � �� ���

���� ����. �� ����� �� ���� ��� �� ��� ��� ��

��� ���� ����, � ��� ���� �� �� ����.

� ���� ����� ���� ���� �� ��� �� � ����. � �

�� ����� ����, ��� ��� ��� ����. IBM� � ��� �

�� �� �/�� ����� �� ��� ���� �� �/�� ��� � ���

�.

© Copyright IBM Corp. 2003, 2005 65

Page 82: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

� ���� ���� �IBM� � ���� �� ��� ��� ���, � ���

�� �� � ���� ��� �� �� ����. � � ���� � �

IBM �� � ��� ���� � � ��� ���� � � � �� �

� ��� ��.

IBM� ��� ��� ��� �� � ��� ���� ���� ���� ��

� ��� ��� ����� ��� � ����.

(1) ����� �� ����� �� ����(� ���� ��) � �� � �

(2) �� ��� �� ��� ���� ��� ��� ���� ��� ���

�� ��� ������.

135-270

����� ��� ��� 467-12, ������

�� ��.�.� ����

����

��� ��� � ��(�� ��, �� �� )� � ��� � ����.

� ��� ��� ���� �� ���� � � ����� �� �� ��� ��

���� �� � IBM� IBM �� �, IBM ���� ��� �(IPLA)

�� �� �� �� � ��� ����.

� ��� ��� �� �� ��� ��� ���� ��� ����. �� ��

�� ���� � ��� �� �� � ����. �� ��� � � ���

����� ���� � ���� ��� ���� ����� ��� �� ���

��� ���� �� ���� ��� � ����. ��, �� ��� ��� �

� ���� �� ���� �� ��� �� � ����. � �� ��� �

��� ��� �� ���� ��� ��.

�IBM ��� �� ��� � ��� ����, �� �� �� �� � �

���� � ����. IBM��� ��� �IBM ��� ����� �����, �

� ��� ��� ��� ���, ��� �� �� ��� ���� ��� � ���

�. �IBM ��� ��� �� ����� � ��� ����� ������.

��

�� ��� � �� �� ���� ���� IBM Corporation� �� �� �

�����.

IBM

IBM �

AIX

66 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 83: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

DB2

Novell

SecureWay

Tivoli

Tivoli �

Universal Database

WebSphere

Lotus� IBM Corporation �/�� Lotus Development Corporation� �����

�.

Domino� � �� �� ���� ���� IBM Corporation � Lotus Development

Corporation� �����.

Microsoft, Windows, Windows NT � Windows �� � �� �� ����

���� Microsoft Corporation� �����.

Intel, Intel Inside(�), MMX � Pentium� � �� �� ���� ���� Intel

Corporation� �����.

UNIX� � �� �� ���� ���� Open Group� ������.

Linux� � �� �� ���� ���� Linus Torvalds� �����.

Sun, Sun Microsystems � Sun �� � �� �� ���� ���� Sun

Microsystems, Inc.� �� �� ������.

Java � �� Java �� ��� � �� �� ���� �

��� Sun Microsystems, Inc.� �����.

�� ��, �� � ��� ��� ��� �� �� �������.

�� C. ���� 67

Page 84: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

68 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 85: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��

���� �

�� 29

� �, �� 39

��

��� ���� 45

�� ��, �� xi

� ��

�� ��� 46

� ��

Software Support �� 63

�� � 30

�� �� 3

��

��

��� 10

agentCfg� �� 9

agentCfg� �� 10

��� 9, 20

�� 9

agentCfg� �� 20

SSL 32

��

�� x

� ���� �� x

� ����

DB_INSTANCE_HOME xii

HTTP_HOME xiii

ITIM_HOME xiii

LDAP_HOME xii

WAS_HOME xiii

WAS_MQ_HOME xiii

WAS_NDM_HOME xiii

Tivoli_Common_Directory xiv

UNIX ��, ���� �� xi

�� �� x

������ �� 3

�������

��

DB2 UDB xii

IBM Directory Server xii

IBM HTTP Server xiii

WebSphere Application Server Network Deployment ��

xiii

WebSphere Application Server �� �� xiii

WebSphere MQ xiii

��, UNIX �� xi

DB_INSTANCE_HOME xii

HTTP_HOME xiii

ITIM_HOME xiii

LDAP_HOME xii

Sun ONE Directory Server �� xii

WAS_HOME xiii

WAS_MQ_HOME xiii

WAS_NDM_HOME xiii

��� ��

��� 20

�� 21

agentCfg� ��/�� �� �� 20

�������� ���

��� 22

����� �� ��� 22, 23

��

����, agentCfg� �� 21

��� 20

��/�� ��, agentCfg� �� 21

���, adapterCfg� �� 21

���, agentCfg� ��

�� �� �� 21

� �� �� 21

���, ��� 20

���� 20

��� �� 10

� 25

� �� 25

�� ��, agentCfg� �� 20

© Copyright IBM Corp. 2003, 2005 69

Page 86: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

�� (�)

�� ���, �� 10

ADK46Installeropt.log �� 50

ADK46Installer.log �� 50

agentCfg �� �� 27

trace.log �� 6

������

�� �� ix

��

�� ix

Tivoli Identity Manager ����� v

� ��, ��� 24

��� ��

IBM Software Support� �� ��� �� �� 63

IBM Software Support� ��� �� 64

IBM Software Support� ��� �� 64

�����

��� ���� 5, 46

PKCS12 �� 32

����� �� � ��, �� 24

��

�� ix

�� �� ix

�� ��� ix

Tivoli Identity Manager ����� v

��

����

DB2 UDB xii

IBM Directory Server xii

IBM HTTP Server xiii

Sun ONE Directory Server xii

WebSphere Application Server Network Deployment ��

xiii

WebSphere Application Server �� �� xiii

WebSphere MQ xiii

�� �� 53

� 40

���� 5

�� ����

�� �� 3

��� �� 3

��� 3

�� �� 3

Tivoli Identity Manager �� 3

�� �� 53

���� ��

��� 20

�� 22

agentCfg� ��/�� �� �� 20

��

�� 55

AIX ��� ��

�� 57

�� 57

�� 57

���� 57

�� 58

�� 56

����, ��� 62

��� � ���

��� 24

��� �� �� � 24

��� �� �� � 24

��� �� �� � 24

�� � 24

� �� � � 24

agentCfg� �� 24

��� ���� 3

��� ��� �� ��, �� �� x

�����

�� � �� 20

�� �, ��� 9, 20

�� �� ��

��� PKCS12 ��

���

DAML ����

��� 11

�� 11

SSL 29, 30

����� �� ����� ��� 22, 23

���� ����� ��� 22

��, agentCfg� ��

DAML ���� 12

70 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 87: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

��� ��

SSL

���� 34

����� �� 35

���

�� � 7

�� �� � 45

�� � 1

��

�� 55

��� �� 56

����� 49

�� 53

ADK ����� 49

��� � 1

��� �� ��

��� agentCfg

�����

��� 49

��� ���� 5

ADK 49

�� ��

��� ix

�� �� ���� 3

��� ��

��/�� �� 15

�� � 16

��

� 15

�� 16

�� 16

���� 16

���� ���� 16

�� �� 16

����

�� �� 18

�� ���� 19

�� 16

�� DN 19

�� 16

�� 17

agentCfg� �� 14

� 29

� � � �� � 30

� 38

�� �

� 42

� (�)

�� � (�)

�� 42

�� 42

�� � �� 42

��

�� � 42

��� � 41

�� 40

� 40

�� 40

��� � �� 41

CSR(Certificate Signing Request) 39

� 39

� �� ��

��� CertTool

� �� 31

�� 29

� �� 31

���� �� ��

��� CertTool

CA

�� ��� �� 37

�� 41

�� 41

��� � �� 41

��, ����� ��� ��� �� 61, 62

���� ��� � 31

�� �, ����� ��� ��� �� 61

��

� 15

�� 16, 58

�� 16

���� 16

���� ���� 16

�� ��, ���� ����� ��� ��� �� 61

�������

�� �� 18

�� ���� 19

�� 16

�� DN 19

� 71

Page 88: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���� (�)

�� 16

�� 17

���� �� ��, SSL 35

���� � 34

�����, �� � � �� x

��, agentCfg� �� 12

�� ��� ��

��� �� �� x

���, �� � � �� x

pdf ��, �� �� ����� x

����� ��

agentCfg� �� 12

�� ��, agentCfg� �� 12

����

DAML

��� ��� 11

��� �� 11

��, agentCfg� �� 12

agentCfg� �� 11

SSL

� 29

��� ��� �� 32

��� �� 34, 35

��� ����

DB_INSTANCE_HOME xii

HTTP_HOME xiii

ITIM_HOME xiii

LDAP_HOME xii

WAS_HOME xiii

WAS_MQ_HOME xiii

WAS_NDM_HOME xiii

�� ��

UNIX �� xi

�� �� 20

AADK46Installeropt.log �� 50

ADK46Installer.log �� 50

agentCfg

�� ��� �� 10

� ��� 24

�� �� 9

��� 26

����� 22

��� �� 14

���� �� 11

�� �� 20

��� ���� ��

�� � 20

����� ��� 22

� �� 24

���� ��� 11

� 26

agentCfg� ��/�� �� �� 20

agentCfg� �� ��� � 26

-help � �� ��� 26

CCA(certificate authority)

�� 29

CertTool

� �, �� 39

�� �

� 42

�� 42

�� 42

��� ���� ��

��� 32, 36

�� 37

� 38

�� � �� 42

�� 40

��� � �� 41

� 39

� �� 40

���� � 37

CA �

�� 41

�� 41

72 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 89: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

CertTool (�)

CA � (�)

�� 41

CSR

�� 39

��, �� 39

CSR(Certificate Signing Request) 39

DDAML ����

���

��� 11

�� 11

�� 12

��, agentCfg� ��

�� 12

�� �� 12

password 12

require_cert_reg 13

srv_nodename 13

srv_portnumber 13

username 12

validate_client_ce 13

agentCfg� �� 11

SSL � 32

DB_INSTANCE_HOME

�� xii

DB2 UDB �� ���� xii

HHTTP_HOME

�� xiii

IBM HTTP Server �� ���� xiii

IITIM_HOME

���� xiii

�� xiii

LLDAP_HOME

�� xii

IBM Directory Server �� ���� xii

Sun ONE Directory Server �� ���� xii

Ppdf ��, �� �� ����� x

PKCS12 ��

� � � �� 43

� � � �� 40

Rrequire_cert_reg, agentCfg� �� 13

SSoftware Support

�� 63

IBM Software Support� �� ��� �� �� 63

IBM Software Support� ��� �� 64

IBM Software Support� ��� �� 64

srv_nodename, agentCfg� �� 13

srv_portnumber, agentCfg� �� 13

SSL

� 29

� � � �� � 30

��� ��� �� 32

��� 29

��� �� 34, 35

� �� � 39

� �� 29

� ��� � 31

� �� 31

SSL ��, DAML ���� 32

TTivoli Identity Manager ��

��� ���� �� 5

����� �� 32

��� �� �� 14

SSL �� 32

Tivoli Identity Manager �� ���� 3

Tivoli Identity Manager ���

���� �� 34, 35

SSL �� 34, 35

Tivoli ����� �� � ix

Tivoli_Common_Directory

�� xiv

trace.log �� 6

� 73

Page 90: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

Uusername, agentCfg� �� 12

UTF8 �� 24

Vvalidate_client_ce, agentCfg� �� 13

WWAS_HOME

�� xiii

WebSphere Application Server �� �� ���� xiii

WAS_MQ_HOME

�� xiii

WebSphere MQ �� ���� xiii

WAS_NDM_HOME

�� xiii

WebSphere Application Server Network Deployment �� ��

�� xiii

74 IBM Tivoli Identity Manager: AIX ��� �� � �� ���

Page 91: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol
Page 92: T l Identity Manager - IBMpublib.boulder.ibm.com/tividd/td/ITIM/SC32-1162-05/ko_KO/PDF/aix46.pdfv Tivoli Technical Exchange: ... Tivoli Identity Manager , ... C. Configure Protocol

���

Printed in Denmark by IBM Danmark A/S

SA30-2136-05