一般に、WebSphereでは4つの許可オプションを使用できます。これらのオプションについては、 こちらの図で詳しく説明しています 。
承認方法はここで設定されます
すでに書いたように、いくつかのドメインからの認可の可能性のために認可オプションJoint Repositoriesを使用します。 これらのドメインSDK_GARANTがnorth sdkservで発生し、sdkpdcサーバーにSDK.LANがあります。 WSを認証するには、各ドメインのユーザーが必要です。 これらのユーザーには特別な権限は必要ありません。 名前が異なっており、両方のドメインで重複していないことが重要です。 ドメインSDK_GARANTにそのようなユーザーdb2adminがすでに存在するので 、 SDK.LANにユーザーwasadminを作成しました。
次に、WSコンソールを使用します。 最初の画面に表示されるメニューで、 Unified Storageの前にあるConfigureボタンをクリックします。 以下が表示されます。
[ ストレージ管理 - 追加]をクリックして、図のように入力します。 バインディングの識別名は、完全なcn = db2admin、ou = Main、dc = sdk_garantで指定する必要があります。 OKをクリックします。
もう一度[ 追加]をクリックし、リポジトリを追加して2番目のドメインに接続します。 バインディングの識別名はcn = wasadmin、ou = Main、dc = sdk、dc = lanです。
すべてを保存し、 Unified Storageの構成に戻ります。 [ベースレコードをエリアに追加 ]ボタンをクリックします。
ここで、ストレージSDK_GARANTを選択し、通信のユーザーcn = db2admin、ou = Main、dc = sdk_garantおよびベースレコードの識別名ou = Main、dc = sdk_garantを 、ユーザーがADにいる組織ユニットへのパスとして指定します。
別のベースレコードcn = wasadmin、ou = Main、dc = sdk、dc = lanおよびベースレコードの識別名ou = Main、dc = sdk、dc = lanを保存して追加します。
デフォルトのストレージを削除する
領域の名前、管理者の名前（あるドメインのdb2adminまたは別のドメインのwasadmin ）を使用します。 保存します。
OKをクリックします。 [保存]ページの上部。 ドロップダウンリストから[統合リポジトリ]を選択し、[現在に設定]をクリックします。 適用します。
プロファイルを再起動し、ドメインユーザーでKansolにログインします。 すべてが正常で、コンソールにログインしている場合、ユーザーまたはグループと両方のドメインのリストがフックされていることを確認します。 これを行うには、[ ユーザーとグループ] -[ 管理ユーザーロール] -[ 追加]に移動します。 ここでは、便宜上、表示される結果の数をさらに設定し、[ 検索 ]をクリックします。 リストには、両方のドメインのユーザーが含まれている必要があります。
何かがうまくいかず、コンソールに入れられない場合。 ファイル* ProfileDir * / Config / cells / * NodeName * / wim / config / wimconfig.xmlを作業プロファイルから取得し、壊れたものと置き換える必要があります。 その後、ログインパスワードがデフォルトにリセットされます。 テストでは、最初に1つのリポジトリを追加し、プロファイルを再構築してログインを試みることは悪いオプションではありません。 次に、このストレージを削除して別のストレージを追加し、確認します。