Per configurare le impostazioni di sicurezza

In Console di amministrazione è possibile definire varie impostazioni di sicurezza a livello di sistema.

  1. Espandere il nodo Configurazioni nell'albero di navigazione.

  2. Nel nodo Configurazioni fare clic sulla configurazione dell'istanza server o del cluster per cui si desidera configurare le impostazioni di sicurezza.

    Viene visualizzata la pagina Configurazione.

  3. Nella pagina Configurazione fare clic su Sicurezza.

    Viene visualizzata la pagina delle impostazioni di sicurezza per la destinazione di configurazione selezionata.

  4. Selezionare la casella di controllo Abilitato dell'opzione Security Manager per abilitare Security Manager.

    Se questa opzione è abilitata, l'opzione JVM -Djava.security.manager viene aggiunta alle impostazioni JVM di GlassFish Server. Vedere Per configurare le opzioni della JVM. Per abilitare questa modifica è necessario riavviare il server.

    Assicurarsi di disporre delle autorizzazioni corrette per tutte le applicazioni. È possibile disattivare Security Manager per migliorare le prestazioni. Questa opzione è disabilitata per impostazione predefinita.

  5. Selezionare la casella di controllo Abilitato dell'opzione Log di audit per abilitare la funzione di log dell'audit.

    Se questa opzione è abilitata, il server carica ed esegue tutti i moduli di audit selezionati nella lista Moduli di audit. Se l'opzione è disabilitata, il server non accede ai moduli di audit. Questa opzione è disabilitata per impostazione predefinita.

  6. Nell'elenco a discesa Realm predefinito selezionare il realm attivo che il server utilizzerà per l'autenticazione.

    Le applicazioni utilizzeranno questo realm a meno che il descrittore di distribuzione non ne specifichi un altro. Tutti i realm configurati vengono visualizzati nella lista. Il valore predefinito è file.

  7. Specificare informazioni per il principal predefinito.

    1. Nel campo Principal predefinito digitare il nome utente predefinito.

      Il server utilizza questo nome utente se non viene fornito un altro principal.

    2. Nel campo Password principal predefinito digitare la password del principal predefinito specificato nel campo Principal predefinito.

    Il principal predefinito non è richiesto per il normale funzionamento del server.

  8. Nell'elenco a discesa JACC selezionare il nome di un provider JACC configurato.

    Le scelte predefinite sono default e simple. L'impostazione predefinita è default. Per informazioni sulla creazione di nuovi provider JACC, vedere ***.

  9. Nell'elenco a discesa Moduli di audit selezionare i moduli del provider di audit che verranno utilizzati dal sottosistema di audit se il log di audit è stato abilitato.

    Per impostazione predefinita il server utilizza il modulo di audit denominato default. Per informazioni sulla creazione di nuovi moduli di audit, vedere Per creare un modulo di audit.

  10. Selezionare la casella di controllo Abilitato dell'opzione Mapping principal/ruolo predefinito per applicare un mapping principal-ruolo predefinito alle applicazioni per le quali non è definito un mapping specifico.

  11. Se è stato abilitato il mapping principal-ruolo predefinito, nel campo Classe principal mappata digitare il nome di una classe di implementazione java.security.Principal personalizzata da utilizzare per il mapping principal-ruolo predefinito.

  12. Nella sezione Proprietà aggiuntive, specificare le proprietà aggiuntive.

    Le proprietà valide variano in base al tipo di realm selezionato nel campo Realm predefinito. Fare riferimento alla voce appropriata della lista riportata di seguito per il tipo di realm che si desidera configurare.

  13. Fare clic su Salva.

Vedere anche
Copyright © 2005, 2013, Oracle and/or its affiliates. All rights reserved. Legal Notices