Пользователь может изменить настройки проверки подлинности, шифрования и криптографии, используемые по умолчанию для узла служб UDDI.

Проверка подлинности

Данный параметр позволяет выбрать тип проверки подлинности для узла. Выберите один из указанных ниже параметров.

  • Встроенная проверка подлинности Windows и служб публикации UDDI: поддерживает публикации, прошедшие встроенную проверку подлинности Windows или проверку подлинности служб публикации UDDI. Это значение используется по умолчанию. Проверка подлинности служб публикации UDDI описана в разделе 4 спецификации API-интерфейса программиста UDDI версии 2.0. Дополнительные сведения о спецификации API-интерфейса программиста UDDI версии 2.0 см. в описании пакета Microsoft UDDI SDK (http://go.microsoft.com/fwlink/?LinkId=92855) (на английском языке).

  • Проверка подлинности служб публикации UDDI: поддерживает только публикации, прошедшие проверку подлинности служб публикации UDDI, как описано в разделе 4 спецификации API-интерфейса программиста UDDI версии 2.0. Дополнительные сведения о спецификации API-интерфейса программиста UDDI версии 2.0 см. в описании пакета Microsoft UDDI SDK (http://go.microsoft.com/fwlink/?LinkId=92855) (на английском языке).

  • Встроенная проверка подлинности Windows: поддерживает только публикации, прошедшие встроенную проверку подлинности Windows.

    • Проверка подлинности для доступа на чтение: если данный параметр выбран, этот узел служб UDDI требует использования встроенной проверки подлинности Windows для запросов API UDDI к этому узлу.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом группы Администраторы или аналогичной. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Выбор типа проверки подлинности
  1. В меню Пуск выберите команду Администрирование, а затем выберите пункт Службы UDDI.

  2. В дереве консоли выберите узел служб UDDI, который необходимо настроить.

  3. Выберите в меню Действие пункт Свойства.

  4. Перейдите на вкладку Группа безопасности.

  5. В разделе Доступ с проверкой подлинности выберите необходимый тип проверки подлинности и нажмите кнопку ОК.

Шифрование

В ходе установки служб UDDI для публикации обновлений на узле служб UDDI по умолчанию выбирается шифрование по протоколу SSL. SSL-шифрование обеспечивает повышенный уровень безопасности обмена данными между клиентскими компьютерами и веб-приложением служб UDDI.

Важно!

Для использования SSL-шифрования необходимо наличие SSL-сертификата проверки подлинности; в противном случае службы UDDI не будут работать должным образом. Если уже получен и установлен сертификат проверки подлинности для установки служб IIS, содержащих веб-приложение служб UDDI, в установке еще одного сертификата нет необходимости. Сведения о процедуре настройки SSL на веб-сервере или веб-узле см. в разделе «Бета-версия IIS 7.0: Настройка сертификатов сервера в IIS 7.0» (http://go.microsoft.com/fwlink/?LinkID=64327).

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом группы Администраторы или аналогичной. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Включение и выключение SSL-шифрования
  1. В меню Пуск выберите команду Администрирование, а затем выберите пункт Службы UDDI.

  2. В дереве консоли выберите узел служб UDDI, который необходимо настроить.

  3. В меню Действие выберите пункт Свойства.

  4. Перейдите на вкладку Группа безопасности.

  5. В группе Безопасные подключения установите или снимите флажок Требуется SSL для публикации запросов к этому узлу.

  6. Нажмите кнопку ОК.

Криптография

Данный параметр позволяет изменить значение ключа, используемое по умолчанию для проверки подлинности служб публикации UDDI. В разделе криптографии можно настроить следующие параметры:

  • истечение маркера проверки подлинности SOAP;

  • таймаут ключа криптографии.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом группы Администраторы или аналогичной. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице http://go.microsoft.com/fwlink/?LinkId=83477.

Изменение настроек криптографии
  1. В меню Пуск выберите команду Администрирование, а затем выберите пункт Службы UDDI.

  2. В дереве консоли выберите узел служб UDDI, который необходимо настроить.

  3. В меню Действие выберите пункт Свойства.

  4. В разделе Шифрование нажмите кнопку Сменить и выполните одно из указанных ниже действий.

    1. Истечение маркера проверки подлинности SOAP:

      С помощью клавиш со стрелками измените время (в минутах), по прошествии которого истекает срок действия маркеров, предоставленных для публикации.

    2. Таймаут ключа криптографии:

      Для сброса текущего ключа криптографии, используемого для шифрования маркеров проверки подлинности SOAP, щелкните Сброс.

      Для автоматического сброса ключа криптографии по прошествии определенного числа дней, установите флажок Автоматический сброс ключа криптографии и укажите число дней с помощью клавиш со стрелками.

  5. Нажмите кнопку ОК два раза.