Webseal 运行时组件配置答案

【问题标题】：Webseal runtime component configurationWebseal 运行时组件配置
【发布时间】：2021-02-03 23:06:48
【问题描述】：

你好我正在研究 IBM webseal 身份验证。我想在我的应用程序中实现 webseal 身份验证。在配置运行时组件时出现以下错误。

Unable to verify the management domain location DN in the
LDAP server: (secAuthority=Default).
If the location does not exist on the server, create it,
otherwise specify a different location that does exist.


Error: DPWAP0003I An error occurred while executing the command: /opt/PolicyDirector/sbin/PDMgr_config -s TRUE -y no -v TRUE -d CN=jony mittal,OU=dev,DC=dgad,DC=com -w XXXX -L 389 -C fips -D Default -m XXXX -l 1460 (0x1)

请任何人帮助我解决此问题。谢谢

【问题讨论】：

标签： webseal

【解决方案1】：

当您配置 ISAM/ISVA PD 运行时，PDMgr_config 会将其注册表部署到您的 LDAP 目录服务器中。这需要修改 LDAP 服务器的架构。为此，它需要目录的管理员权限。通常这将是 cn=root、cn=admin、cn=DM 等帐户，具体取决于您的目录服务器。

如果您从头开始配置 ISAM，我相信对您更有效的方法可能是使用内部/嵌入式 LDAP 进行部署。配置运行时选择本地 LDAP 服务器选项。您可以在配置运行时的选项卡上设置本地/嵌入式 LDAP 服务器上的凭据。只需在上面设置一个密码，然后将该密码输入运行时配置。

然后，如果您需要绑定到另一个目录，我希望是这种情况，因为您现在正在尝试这样做，然后使用带有“联合注册表”的基本用户模式，这样您就不必部署ISAM“注册表”因此不必修改现有目录。这样您就可以对现有目录的用户进行身份验证和授权，而无需专门修改该目录以支持 ISAM。

这里有更多信息：

【讨论】：