集成解决方案控制台

集成解决方案控制台篇一：构建综合的管理控制台应用利用 Integrated Solution Console构建综合的管理控制台应用 郭清松, 高级软件工程师，IBM 中国软件开发试验室工作 杨晓飞, 软件工程师，IBM 中国软件开发试验室工作 周键, 软件工程师，IBM 中国软件开发试验室工作 XX 年 5 月 18 日 本文将向大家介绍 IBM集成解决方案控制台(Integrated Solution Console)，您将了解什么是集成解决方案控制台，它的体系结构，控制台应用模块的结构和开发环境等内容。 引言 现在，众多企业的 IT基础设施越来越成为一个由不同种类软硬件组成的异构和复杂的系统。在我们通过面向服务为中心的计算模式，完成企业前端及后端的业务集成的同时，也有必要探讨如何提供集成统一的管理控制台以提供对所部署的解决方案有效和灵活的管理配置服务。 以整体的观点，建立在统一的基础平台之上面向服务为中心的企业应用和管理功能的集成具有十分重要的意义。IBM集成解决方案控制台(IBM Integrated Solution Console)提供的便是一个通用的解决方案管理功能集成的基础平台，它通过提供基于工业标准和组件重用的通用的运行环境基础构架和一致的用户界面外观感觉，以减少对复杂的 IT 异构基础设施管理的复杂性和成本。 本文将向大家介绍 IBM集成解决方案控制台(Integrated Solution Console)，您将了解什么是集成解决方案控制台，它的体系结构，控制台应用模块的结构和开发环境等内容。 什么是 IBM集成解决方案控制台（Integrated Solution Console） 什么是 IBM集成解决方案控制台（Integrated Solution Console）呢？ 简单地说， Integrated Solutions Console是由 IBM开发的基于 IBM WebSphere Application Server 和 IBM WebSphere Portal Server技术，并采用诸如 J2EE, Java, XML, Eclipse以及 JSR 168 Portlet API等工业标准技术的框架，该框架可为 IBM的硬件软件等产品提供集成统一的操作管理控制台， 也可作为IBM之外的第三方产品或解决方案提供商集成管理控制台的基础框架。 通过访问部署在 IBM集成解决方案控制台之上的控制台应用模块，管理员可以更为有效地操作和管理企业内的计算机运行环境等。 基于 Web的统一管理控制台用户界面 IBM 集成解决方案控制台提供了一个基于 Web的集成多个产品和解决方案管理配置功能的统一的框架。为用户提供一致的用户外观(Look 即哪些操作可由 Active Directory 执行，哪些操作可由 Domino Administrator 客户机执行。但是，如果使用表 1 中的信息，上述内容是比较容易理解的。表中的第一列包含任务， 后面两列指明任务是否在其原始平台上进行操作。ADSync 是 MMC 管理单元，旨在简化系统管理员的工作。但是，它没有提供任何编程选项可简化用户或组的创建和/或同步的操作。 方案二 第二种方案是我们把 AD作为外部的 LDAP来使用，Domino使用其作为额外的认证中心完成认证，由 Domino自带的用户用户目录完成授权和额外信息的存储。 工作原理与适用范围 在 Domino中可以启用“Directory Assistance”外部目录服务来连接和使用外部 LDAP 目录来进行外部人员认证和信息查询。“Directory Assistance”是一种服务器可以用来查找在本地主 Domino 目录之外的某个目录中的信息的功能。采用了这种内外部同时认证的方式，当用户没有在 Domino认证通过时，会自动到 AD中去进行认证。即同一个用户名在AD和 Domino中的口令不一样也可以通过认证，但是由于AD和 Domino中对用户名的表达方式不同会造成 Domino中的 ACL和用户名获取不正确。 我们通过下图来说明整体的实现思路。 我们假设在 AD中和 Domino中都有用户名为 test1的用户，此用户在 AD中的唯一标识为： CN=test1,CN=users,DC=ibm,Dc=com; 在 Domino中的唯一标识为：cn=test1,o=ibm 。首先用户使用 test1与口令 password登录 Domino系统。如果用户名和口令与 Domino目录中的用户名和口令相符，则通过验证返回 cn=test1,o=ibm (即： test1/ibm)。如果用户名和口令与 Domino目录中的用户名和口令不相符，则 Domino会通过 Directory Assistance到 AD中去进行验证。如果用户名和口令与 AD目录中的用户名和口令不相符，则通过验证返回CN=test1,CN=users,DC=ibm,Dc=com。由于CN=test1,CN=users,DC=ibm,Dc=com会和原有在 Domino中的用户名不一样导致 ACL出错，所以需要通过 Directory Assistance 将 AD中预存 Domino用户的信息(cn=test1,o=ibm)替换掉CN=test1,CN=users,DC=ibm