如何实现基于 Jazz Team Server 的 Rational 产品与企业用户管理系统的集成

核心提示： 虽然应用服务器支持的用户数据库验证方式千差万别，但 Jazz Team Server 不可能分别为每种可能使用的验证方式提供接口，如何实现基于 Jazz Team Server 的 Rational 产品与企业用户管理系统的集成(4)，因此， Jazz Team Server 将这些各不相同的外

虽然应用服务器支持的用户数据库验证方式千差万别，但 Jazz Team Server 不可能分别为每种可能使用的验证方式提供接口，因此， Jazz Team Server 将这些各不相同的外部用户数据库分为三类：Tomcat 用户用户数据库验证，LDAP 用户验证和非 LDAP 其他用户数据库验证。

使用 Tomcat 用户数据库验证作为 Jazz Team Server 身份安全验证的方法是这三种验证方式中最简单易用的，并且配置工作量最小。但是由于它只适用于 Jazz Team Server 运行在 Tomcat 应用服务器上的场景，因此，受到应用服务器的限制而不具有通用性。

使用非 LDAP 其他用户数据库验证方式适用于 LDAP 以外的应用服务器所能支持的其他的各种用户数据库验证方式。例如上文提到的 WAS 支持的联合存储用户数据库，服务器本地操作系统用户。这种用户数据库验证方式使得 Jazz Team Server 可以与非 LDAP 管理的 IT 系统进行集成，增加 Jazz Team Server 用户验证的多样性，扩大的 Jazz Team Server 的应用范围。但是，如前所述，由于用户数据库的不确定性，Jazz Team Server 不能为每种用户数据库提供专用的集成接口，因此，需要用户手动的将用户数据库中的已有用户信息逐条的在 Jazz Team Server 数据库中建立对应的用户信息，增加了 Jazz Team Server 与目标系统集成时的配置工作量。当需要增加系统新用户时，需要同时在用户数据库中和 Jazz Team Server 数据库中分别建立该用户的记录信息并保持映射关系与信息同步，会导致 Jazz Team Server 使用过程中的维护成本加大。

LDAP 用户验证是目前企业级 IT 系统中最常用的用户验证方法，也是实现用户身份认证与授权分离的理想工具。因此，下面的章节将详细的介绍如何实现 Jazz Team Server 与 LDAP 用户验证集成，通过一步一步的图例说明引导读者完成集成配置。