Access Manager Policy Server 群集

核心提示：简介IBM Tivoli Access Manager for e-business 是一个集中式的基于策略的访问控制解决方案，它针对的是电子商务和企业应用程序，Access Manager Policy Server 群集，它是一个企业级的安全性产品，通过使用一组公共的可重用组件，管理 API 将创建到 Access

简介

IBM Tivoli Access Manager for e-business 是一个集中式的基于策略的访问控制解决方案，它针对的是电子商务和企业应用程序。它是一个企业级的安全性产品，通过使用一组公共的可重用组件，它提供了一个广泛的授权和管理解决方案。

Access Manager 包含几个应用程序编程接口（API），使用它们是为了进行应用程序集成和扩展 Access Manager 的功能。其中一个 API 是管理 API，它提供了管理 Access Manager 用户、组和数据对象（例如访问控制表和受保护对象）的一组功能。Access Manager Policy Server 执行这些管理功能。

管理 API 由管理应用程序（如用户自注册和自管理应用程序）使用，这使 Policy Server 成为 Access Manager 环境中比较关键的组件。在请求执行管理操作的时候，可以使用 Policy Server 来执行，这一点很重要。

本文概述了创建备用 Policy Server 和负载均衡的 Policy Server 所需的步骤。还概述了这些配置对于其它用 C 和 Java 编写的 Access Manager 组件和管理应用程序的影响。这些配置已经使用 Access Manager V3.9 进行过测试。

Access Manager 管理 API

Access Manager 用户、组和数据对象的管理由使用管理 API 的管理应用程序执行。管理 API 将创建到 Access Manager Policy Server 的连接，它将直接根据 Access Manager 用户注册表（User Registry）或 Access Manager 授权数据库（Authorization Database）执行管理功能。管理 API 包含 Java 和 C 实现。

图 1. Access Manager Policy Server