Configuración de WebSphere
Esta sección explica cómo cambiar las contraseñas de los usuarios en las Fuentes de datos de IBM WebSphereServer con la ayuda de la Configuración de la Aplicación y el Trigger.
El servicio WinRM debe estar instalado en el servidor donde la aplicación WebSphere está instalada.
La configuración del servidor Websphere debe haberse completado previamente. El nombre de usuario y la contraseña en la pestaña Security de Data Source también deben guardarse en Kron PAM Vault.
Para cambiar la contraseña de un Websphere Server Data Source, primero se debe crear una definición de Configuración de Trigger de Aplicación.
- Vaya a Secretos > Configuraciones > Configuración de la aplicación.
- Haga clic en +Agregar e introduzca los parámetros.
- Introduzca el nombre del trigger en el campo Name.
- Seleccione Websphere como Strategy.
- Introduzca el puerto del servicio WinRM.
- Seleccione NTLM como método de autenticación WinRM.
- Haga clic en Guardar.
- Vaya a Secretos >Gestión de aplicaciones.
- Haga clic en +Agregar para agregar un nuevo trigger.
- Introduzca la información solicitada por los campos en el modal Agregar desencadenador.
- Introduzca el nombre del trigger en el campo Name.
- Seleccione la Configuración de la aplicación con el nombre definido anteriormente sobre el valor de definición como Websphere.
- wsadmin.bat es la herramienta de gestión para IBM WebSphere Application Server. Se ejecuta en un entorno Windows con la extensión .bat (batch), ubicada en una ruta fija dentro del directorio de instalación de WebSphere. Introduzca la ruta a este archivo en el campo «Ruta de wsadmin”.
La información del nombre de usuario y la contraseña que se utilizarán para conectarse a la consola wsadmin debe introducirse en los campos correspondientes de la pantalla.
- En el campo Campo Nombre de la fuente de datos, introduzca el alias del Websphere Server Data source. De lo contrario, el valor de la contraseña no cambiará porque Kron PAM no puede encontrar el data source correspondiente.
- Seleccione la cuenta de Vault que está definida en Password Vault y cuya contraseña queremos cambiar.
- Si el usuario definido para Password Vault está autorizado para realizar cambios, la casilla de verificación Usar usuario de autenticación puede permanecer inactiva. Si no es un usuario autorizado, el Nombre y contraseña del usuario Administrator user deben ingresarse en los campos correspondientes.
- Seleccione el Target Type como Dispositivo único.
- Seleccione la Vault Account definida en Password Vault y el dispositivo donde IBM WebSphere está instalado.
- Haga clic en Guardar.
Una vez completada la definición, abra la pantalla Bóveda y seleccione la cuenta Vault. Cada vez que el usuario seleccione la cuenta Vault y haga clic en la opción Actualización o Restablecer contraseña, Kron PAM creará un desencadenador y se realizará un cambio de contraseña, ya sea automáticamente después de algún tiempo o mediante su solicitud manual desde la lista de procesos desencadenadores mostrada en la página de administración de aplicaciones, como se muestra a continuación.
