Plus de détails sur l’iSeries EIM

Après avoir vu ce qu'EIM peut accomplir, peut-être voulez-vous en savoir davantage sur ce qui se passe en coulisse. La stratégie SSO iSeries est fondée sur Kerberos. En revanche, l'infrastructure EIM proprement dite est complètement neutre vis-à -vis des registres utilisateur. EIM vous permet d'associer des ID utilisateur dans n'importe que

Configurer l’OS/400 Single Sign-on

Pour qu'un système puisse participer à  un environnement EIM SSO, un administrateur doit configurer le système de manière à  lui dire quel royaume Kerberos (c'est-à -dire quel serveur Kerberos) il utilisera. En V5R2, iSeries Navigator offre un wizard de configuration Network Authentication Service qui rend cette tâche relativement facile.

Les administrateurs

Interfaces serveur utilisant Kerberos (2)

Les améliorations SSO ODBC, JDBC et DRDA permettent aux utilisateurs de soumettre SQL via iSeries Navigator ou via des programmes ODBC (ou JDBC) maison. Mais le plus intéressant est que le programme SQL n'a pas besoin d'inclure des invites ou des ID ou mots de passe utilisateur codés en dur.

Interfaces serveur utilisant Kerberos

En V5R2, IBM a amélioré plusieurs interfaces système d'exploitation et client pour permettre l'utilisation facultative de Kerberos pour l'authentification. Ces interfaces sont iSeries Navigator, l'émulateur PC 5250 et le driver ODBC fourni par l'OS/400, côté client ; et les serveurs Host Servers, NetServer, QFileSvr400, ODBC, JDBC, DRDA (Distributed Relational Database

SSO et OS/400

La stratégie OS/400 EIM SSO en V5R2 s'appuie sur le procédé d'authentification Kerberos. Kerberos est un mécanisme d'authentification distribuée, tierce partie, neutre vis-à -vis des platesformes, existant sur de nombreuses plates-formes : les domaines Windows 2000, par exemple.

Depuis la V5R1 (et aussi en V4R5 via PTF), l'OS/400 a supporté Kerberos

EIM : la nouvelle approche d’IBM

Pour déterminer avec exactitude l'équivalence de l'ID utilisateur, EIM gère l'information de manière hiérarchique. La hiérarchie est constituée d'un domaine EIM, d'identificateurs EIM, de définitions de registres EIM, et d'associations d'identités utilisateur. Un domaine EIM est une collection d'identificateurs EIM. Chaque domaine a un contrôleur de domaine EIM, un ensemble

Le problème des registres utilisateur multiples (2)

Les produits SSO, fondés sur le principe du stockage des ID et mots de passe utilisateur et sur leur reproduction automatique au fil des serveurs, sont également utiles, mais ils sont seulement destinés à  résoudre les problèmes des registres utilisateur multiples pour les utilisateurs. Trop souvent, ils créent de nouveaux

Le problème des registres utilisateur multiples

Nous utilisons tous des ID et des mots de passe utilisateur multiples dans l'entreprise et à  l'extérieur. Selon une étude récente, l'utilisateur moyen possède 15 ID et mots de passe. Un sacré fardeau !

Toutefois, l'existence des registres utilisateur multiples peut aussi affecter gravement les administrateurs et les fournisseurs d'applications.

Toujours meilleur

Je n'ai présenté ici que quelques échantillons. La V5R2 d'iSeries Navigator vous en propose bien davantage. Pour en savoir plus, visitez le nouveau site Web iSeries Navigator à  http://www.ibm.com/eserver/iseries/na vigator. IBM a combiné les sites Operations Navigator et Management Central sur cette nouvelle URL. Le site comporte des liens vers

Autres améliorations intéressantes

Quand vous commencerez à  utiliser iSeries Navigator en V5R2, vous observerez probablement beaucoup de petits changements en plus des grandes améliorations fonctionnelles. Vous pouvez désormais, par exemple, vérifier que la connexion avec le serveur central utilisé par le support Management Central fonctionne, que le système central et les PC ont

Clustering et BRMS

Le clustering supporte désormais jusqu'à  quatre noeuds et a des données commutables. Vous pouvez aussi changer le noeud qui sert à  communiquer avec le cluster, modifier la version du cluster, et ajouter et supprimer des pools de disques dans des groupes matériels commutables.

BRMS (Backup Recovery and Media Services) est

Moniteurs

En V5R2, iSeries Navigator a deux nouveaux moniteurs et présente quelques améliorations importantes touchant l'ensemble des moniteurs. Le premier nouveau moniteur, un moniteur de fichiers, permet de superviser les journaux système et certains fichiers sur un ou plusieurs systèmes. Les moniteurs de fichiers sont intéressants pour connaître la taille d'un

Base de données et IFS

Par suite de la meilleure prise en charge des pools de disques indépendants dans la V5R2, chacun de ces pools créé comme pool primaire possède une base de données unique. Les pools de disques, qu'ils soient primaires ou secondaires, supportent les bibliothèques. Dès qu'un groupe de pools de disques indépendant

Gestion du matériel

La gestion des unités de bande est une nouveauté. Elle s'applique aux lecteurs de bandes autonomes et aux bandothèques, ainsi qu'aux ressources de cartouche et ruban. Vous pouvez rendre les unités disponibles ou indisponibles (on ou off), réinitialiser une unité et son processeur d'I/O, travailler avec un job en utilisant

Support des correctifs

Les groupes de correctifs sont désormais pris en charge par l'intermédiaire du dossier Fix Groups. Dans ce dossier, vous pouvez voir tous les groupes de correctifs de votre système et les envoyer et les installer, les copier à  partir des médias et collecter et explorer leur inventaire. Il existe même

EIM

EIM (Enterprise Identity Mapping) fournit le mécanisme pour instaurer un SSO (single sign-on) peu coûteux, multi-plate-forme. En combinant EIM et Kerberos, l'OS/400 offre un véritable environnement SSO hétérogène et multi niveaux.

EIM associe une personne aux ID utilisateur appropriées dans les divers registres existant dans une entreprise. Des API permettent

Améliorations concernant le réseau

Comme on peut le voir, V5R2 iSeries Navigator comporte des ajouts importants au dossier Network. En tout premier lieu, TCP/IP version 6 (IPv6) est désormais supporté (ainsi que IPv4). De nouveaux wizards ont été ajoutés pour créer et configurer des interfaces et des routes (ces wizards fonctionnent aussi pour des

Sortie d’imprimante

La V5R2 ajoute deux possibilités au support de sortie d'imprimante. La première concerne les files d'attente de sortie. Elle consiste à  conserver, libérer, effacer et afficher des files d'attente de sortie ainsi qu'à  faire des glisser- déposer de la sortie entre les files d'attente de sortie sur le même système.

Commander iSeries Access for Web

iSeries Access for Web peut être commandé de plusieurs manières. La voie à  suivre dépend du niveau de logiciel actuel de votre système.

• En V5R2, le produit programme 5722-XH2 (iSeries Access for Web) sera livré quand vous commanderez l'iSeries Access Family (5722-XW1).
• Si vous avez commandé l'OS/400 V5R1

Les différents visages de Client Access

Depuis toujours, IBM propose de multiples solutions pour résoudre le même problème. Et l'accès à  l'iSeries ne déroge pas à  cette règle. Aux utilisateurs finaux souhaitant se connecter à  l'iSeries, IBM n'offre pas moins de quatre produits différents. Deux sont des solutions desktop Windows et deux sont des solutions de