Sécurisation de votre serveur d'aide

Vous pouvez rendre votre serveur d'aide accessible uniquement aux utilisateurs qui y sont connectés localement ou élargir son accès aux utilisateurs distants. Si vous permettez l'accès à distance, vous pouvez sécuriser le serveur en créant des mots de passe pour les utilisateurs amenés à s'y connecter. Vous pouvez également définir les types de préférences de sécurité pour votre serveur d'aide dans votre espace de travail Eclipse.

Création d'utilisateurs pour le serveur d'aide

Procédure

  1. Dans un navigateur, ouvrez la page Administration de l'aide en entrant l'URL http://serveur:port/nom-aide/updater/admin.jsp
  2. Cliquez sur l'onglet Gestion de l'accès administratif. L'utilisateur par défaut est warupdateadmin et utilise le mot de passe warupdateadmin.
  3. Sélectionnez un type d'authentification.
    • Accès local uniquement : Seuls les utilisateurs connectés au serveur d'aide peuvent mettre à jour le contenu d'aide.
    • Sécurité basée sur les rôles : Les utilisateurs peuvent se connecter à la page Administration de l'aide à distance.

    Si vous avez sélectionné Sécurité basée sur les rôles, passez à l'étape suivante. Si vous avez sélectionné Accès local uniquement, vous n'avez rien d'autre à configurer.

  4. Si vous avez sélectionné Sécurité basée sur les rôles, créez des utilisateurs pouvant gérer le contenu d'aide à distance.
    1. Cliquez sur Ajouter.
    2. Entrez un mot de passe pour cet utilisateur et confirmez-le. Vous ne pouvez pas personnaliser le nom d'utilisateur.
    3. Si la fonction de commentaires est activée dans la documentation de votre produit et que vous voulez donner à un utilisateur la possibilité de gérer les commentaires entrés, sélectionnez l'option Administrateur des commentaires.
    4. Si vous voulez donner à un utilisateur la possibilité de créer d'autres utilisateurs pour l'administration du serveur d'aide, sélectionnez l'option Administration des utilisateurs. Si l'option Administration des utilisateurs n'est pas sélectionnée, l'utilisateur peut mettre à jour le contenu d'aide mais ne peut pas créer d'utilisateurs du serveur d'aide.

Définition des préférences de type de sécurité

Vous pouvez définir les préférences de type de sécurité d'Eclipse et du système d'aide dans votre espace de travail Eclipse.

Avant de commencer

Les préférences de sécurité peuvent être déjà configurées pour votre produit. Vérifiez votre fichier product_customization.ini pour voir si les valeurs ont été configurées pour vous.

Pourquoi et quand exécuter cette tâche

Tableau 1. Préférences de sécurité d'Eclipse et du système d'aide
Préférence Description
com.ibm.ut.help.common.sslcontexts Préférence de sécurité du serveur d'aide
Exemples de valeur :
  • SSL
  • SSLv2
  • SSLv3
  • TLS
  • TLSv1
  • TLSv1.1
org.eclipse.help.base.sslcontexts Préférence de sécurité d'Eclipse
Exemples de valeur :
  • SSL
  • SSLv2
  • SSLv3
  • TLS
  • TLSv1
  • TLSv1.1

Procédure

  1. Ouvrez les fichiers suivants avec un éditeur de texte :
    • <espace_travail_utilisateur>\.metadata\.plugins\org.eclipse.core.runtime\.settings\org.eclipse.help.base.prefs
    • <espace_travail_utilisateur>\.metadata\.plugins\org.eclipse.core.runtime\.settings\com.ibm.ut.help.common.prefs
  2. Spécifiez les deux préférences dans chaque fichier .prefs. Vous pouvez indiquer plusieurs types SSL en les séparant par des virgules. Lorsque plusieurs types sont spécifiés, chacun d'eux est testé jusqu'à ce que le type correct soit trouvé. Indiquez les mêmes valeurs pour les deux préférences.
    Exemple :
    com.ibm.ut.help.common.sslcontexts=TLS,TLSv1
    org.eclipse.help.base.sslcontexts=TLS,TLSv1
  3. Enregistrez les modifications effectuées dans les deux fichiers .prefs.

Vos commentaires