Sujets touchant à  la sécurité

voies présentent
pour la sécurité.

La sécurité de WebSphere est un
vaste sujet dont la compréhension
complète demande un certain temps.
En effet, WebSphere met en scène de
nouveaux concepts comme SSL (Secure
Sockets Layer), LTPA (Lightweight
Third Party Authentication) et LDAP
(Lightweight Directory Access Protocol).
Il faut aussi comprendre le système
de sécurité WAS qui permet de
contrôler l’accès aux ressources
WebSphere. Généralement, vous effectuerez
bon nombre des tâches de sécurité
suivantes :

• sécuriser les applications

• sécuriser les ressources J2EE

• sécuriser les objets iSeries comportant
des informations sensibles

• sécuriser les mots de passe de
comptes administratifs

• gérer des certificats et des keyrings

• configurer la sécurité WebSphere
pour travailler avec les utilisateurs
d’OS/400

• travailler avec l’interface Custom-
Registry

• configurer SSL

• configurer LDAP

• configurer LTPA

• configurer le support de SSO (single
sign-on)

Cette liste n’est pas complète mais
donne une bonne idée des nombreux
aspects de sécurité que WebSphere
présente, en plus de l’autorité de d’objet
iSeries habituelle et des commandes
d’autorité iSeries standard,
dans lesquelles vous devez utiliser des
outils supplémentaires pour appliquer
la sécurité. Pour une explication plus
complète, voir Quick-Start – Security.