IBM Tivoli Access Manager for e-business: WebSEAL Administration ...

Enabling
forms
single
sign-on
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 332
Example
configuration
file
for
IBM
HelpNow
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 332
Chapter
12.
Application
integration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 335
Supporting
CGI
programming
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 336
UTF-8
environment
variables
for
CGI
programs
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 336
Windows:
Supporting
WIN32
environment
variables
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 337
Supporting
back-end
server-side
applications
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 338
Junction
″best
practices″
for
application
integration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 339
Supplying
complete
HOST
header
information
with
-v
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 339
Supporting
standard
absolute
URL
filtering
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 339
Building
a
custom
personalization
service
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 341
Configuring
WebSEAL
for
a
personalization
service
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 341
Personalization
service
example
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 341
Maintaining
session
state
between
client
and
back-end
applications
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 343
Background
to
user
session
management
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 343
Enabling
user
session
id
management
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 343
Inserting
credential
data
into
the
HTTP
header
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 344
Terminating
user
sessions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 345
Using
Administration
API
to
terminate
single
user
sessions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 345
Using
pdadmin
to
terminate
all
user
sessions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 345
Providing
access
control
to
dynamic
URLs
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 347
Dynamic
URL
components
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 347
Mapping
ACL
and
POP
objects
to
dynamic
URLs
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 347
Updating
WebSEAL
for
dynamic
URLs
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 349
Resolving
dynamic
URLs
in
the
object
space
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 349
ACL
and
POP
Evaluation
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 350
Configuring
limitations
on
POST
requests
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 350
Summary
and
technical
notes
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 351
Dynamic
URL
example:
The
Travel
Kingdom
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 353
The
application
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 353
The
interface
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 353
Web
space
structure
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 353
The
security
policy
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 354
Dynamic
URL
to
object
space
mappings
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 354
Secure
clients
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 354
Account
and
group
structure
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 354
Access
control
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 354
Conclusion
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 355
Chapter
13.
Authorization
decision
information
retrieval
.
.
.
.
.
.
.
.
.
.
.
.
.
. 357
Overview
of
ADI
retrieval
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 358
Retrieving
ADI
from
the
WebSEAL
client
request
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 359
Example:
Retrieving
ADI
from
the
request
header
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 360
Example:
Retrieving
ADI
from
the
request
query
string
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 360
Example:
Retrieving
ADI
from
the
request
POST
body
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 361
Retrieving
ADI
from
the
user
credential
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 362
Supplying
a
failure
reason
across
a
junction
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 363
Dynamic
ADI
retrieval
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 364
Deploying
the
attribute
retrieval
service
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 365
Chapter
14.
Attribute
retrieval
service
reference
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 367
Basic
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
Configuration
files
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
amwebars.conf
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
ContainerDescriptorTable.xml
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
ProviderTable.xml
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
ProtocolTable.xml
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
Descriptions
of
amwebars.conf
configuration
parameters
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
Table
locations
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 368
Contents
xiii