Argomento precedente: Creazione di un'origine dati JDBCArgomento successivo: Utilizzare un'area di autenticazione di protezione JBoss per l'origine dati JDBC


Creazione di un'origine dati JDBC per i server applicazioni JBoss

Procedere come descritto di seguito:

  1. Creare una copia del file seguente:

    jboss_home\server\default\deploy\objectstore-ds.xml

    jboss home

    La posizione di installazione del server applicazioni Jboss in cui CA IdentityMinder viene installato.

    Il nuovo file deve esistere nella stessa posizione.

  2. Rinominare il file in userstore-ds.xml.
  3. Modificare userstore-ds.xml come segue:
    1. Individuare l'elemento <jndi-name>.
    2. Modificare il valore dell'elemento <jndi-name> da jdbc/objectstore a userstore come segue:

      <jndi-name>userstore</jndi-name>

    3. Nell'elemento <connection-url>, modificare il parametro DatabaseName con il nome del database che serve da archivio utenti nel modo seguente:

      <connection-url>

      jdbc:sqlserver://ipaddress:port;selectMethod=cursor;DatabaseName=userstore_name

      </connection-url>

      ipaddress

      Specifica l'indirizzo IP del computer su cui è installato l'archivio utenti.

      porta

      Specifica il numero della porta del database

      userstore_name

      Specifica il nome del database che serve da archivio utenti.

  4. Eseguire i passaggi seguenti se si intende creare un'area di autenticazione di protezione JBoss, necessaria per il supporto FIPS:
    1. Rinominare il dominio di protezione in <security-domain>imuserstoredb</security-domain>.
    2. Salvare il file.
    3. Omettere i passaggi restanti. Invece, completare i passaggi nella sezione Creazione di un'area di autenticazione di protezione JBoss per l'origine dati JDBC.
  5. Apportare le seguenti modifiche aggiuntive al file userstore-ds.xml:
    1. Modificare il valore dell'elemento <user-name> con il nome utente di un account che dispone di accesso in lettura e scrittura all'archivio utenti.
    2. Modificare il valore dell'elemento <password> con la password dell'account specificato nell'elemento <user-name>.

    Nota: in questo file il nome utente e la password vengono visualizzati come testo non crittografato. Pertanto, si può decidere di creare un'area di autenticazione di protezione JBoss invece di modificare userstore-ds.xml.

  6. Salvare il file.