IBM TRIRIGA Application Platform Version 3 Release 4.2. SSO-Konfiguration Benutzerhandbuch IBM

Transkript

1 IBM TRIRIGA Application Platform Version 3 Release 4.2 SSO-Konfiguration Benutzerhandbuch IBM

2 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Bemerkungen auf Seite 17 gelesen werden. Diese Ausgabe bezieht sich auf Version 3, Release 5, Modifikation 0 von IBM TRIRIGA Application Platform und alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in einer Neuausgabe geändert wird. Copyright IBM Corporation 2011, 2015.

3 Inhaltsverzeichnis Kapitel 1. Benutzer mit Single Sign-on authentifizieren Kapitel 2. Authentifizierungstypen... 3 Nutzungsbedingungen für die Produktdokumentation IBM Online-Datenschutzerklärung Kapitel 3. Voraussetzungen für Single Sign-on-Anforderungen in TRIRIGA Application Platform Kapitel 4. Funktionsweise von SSO... 7 Kapitel 5. IBM TRIRIGA mit einer SSO- Lösung konfigurieren Kapitel 6. Single Sign-on-Eigenschaften für IBM TRIRIGA Kapitel 7. Benutzer zur Anmeldung über SSO zwingen Kapitel 8. Fehlerbehebung bei Single Sign-on Bemerkungen Marken Copyright IBM Corp. 2011, 2015 iii

4 iv Copyright IBM Corp. 2011, 2015

5 Kapitel 1. Benutzer mit Single Sign-on authentifizieren Um auf IBM TRIRIGA-Anwendungen zugreifen zu können, muss ein Benutzer als gültiger Benutzer des Systems authentifiziert sein und die Berechtigung für den Zugriff auf Anwendungen und Funktionen in der IBM TRIRIGA-Anwendungssuite haben. Viele Kunden verwenden die Single Sign-on-Authentifizierung (SSO), um den Zugriff ihrer Benutzer auf Anwendungen in ihrer Umgebung zu verwalten. Copyright IBM Corp. 2011,

6 2 Copyright IBM Corp. 2011, 2015

7 Kapitel 2. Authentifizierungstypen TRIRIGA Application Platform verwendet standardmäßig seine eigene native Authentifizierung. Bei der nativen Authentifizierung geben Benutzer ihren Benutzernamen und ihr Kennwort in einer IBM TRIRIGA-Anmeldeanzeige ein. TRIRIGA Application Platform authentifiziert den Benutzer durch Vergleich der vom Benutzer eingegebenen Benutzernamen/Kennwort-Kombination mit der in der IBM TRIRIGA-Datenbank gespeicherten Benutzername/Kennwort-Kombination. Die in IBM TRIRIGA nicht native Single-Sign-on-Authentifizierung kann ebenfalls für die Authentifizierung verwendet werden. Bei der Single-Sign-on-Authentifizierung meldet sich der Benutzer mit einem Benutzernamen und einem Kennwort an Anwendungen an, die in einem vorhandenen LDAP-Verzeichnis (Lightweight Directory Access Protocol) oder Active Directory gespeichert sind. Der Anwendungsserver oder Web-Server authentifiziert den Benutzer durch Vergleich der vom Benutzer eingegebenen Benutzernamen/Kennwort-Kombination mit der im Verzeichnisserver gespeicherten Benutzername/Kennwort-Kombination. Copyright IBM Corp. 2011,

8 4 Copyright IBM Corp. 2011, 2015

9 Kapitel 3. Voraussetzungen für Single Sign-on-Anforderungen in TRIRIGA Application Platform In einer Single-Sign-on-Umgebung muss die Benutzername/Kennwort-Kombination, die der Benutzer eingibt, mit der Benutzername/Kennwort-Kombination übereinstimmen, die im Verzeichnisserver gespeichert ist. Der Anwendungsserver oder Web-Server authentifiziert dann den Benutzer und fügt den Benutzernamen in den HTTP-Anforderungsheader ein. Der Benutzername im HTTP-Anforderungsheader muss dem in der IBM TRIRIGA- Datenbank gespeicherten Benutzernamen exakt entsprechen. Sofern ordnungsgemäß konfiguriert, liest IBM TRIRIGA den Benutzernamen aus dem Anforderungsheader und authentifiziert ihn mithilfe der IBM TRIRIGA-Datenbank. IBM TRIRIGA unterstützt die folgenden Methoden für das Einfügen des Benutzernamens in einen HTTP-Header: v Ferner Benutzer - Der Web-Server oder Anwendungsserver authentifiziert den Benutzer und fügt den Benutzernamen in den HTTP-Header REMOTE_USER ein. Der Java -Aufruf ist request.getremoteuser(). v Benutzerprinzipal - Der Web-Server oder Anwendungsserver authentifiziert den Benutzer und fügt den Benutzernamen in den HTTP-Sonderheader UserPrincipal ein. Der Java-Aufruf ist request.getuserprincipal().getname(). v HTTP-Header - Der Web-Server oder Anwendungsserver authentifiziert den Benutzer und fügt den Benutzernamen in ein speziell benanntes HTTP-Headerattribut ein. Zusätzlich zu den Einfügemethoden unterstützt IBM TRIRIGA mehrere Optionen für den Benutzernamen, nachdem dieser aus dem HTTP-Header abgerufen wurde: v Entfernen des Domänennamens - In einigen SSO-Umgebungen wird der LDAP- Domänenname zusammen mit dem Benutzernamen angegeben, aber nur der Teil Benutzername wird in der IBM TRIRIGA-Datenbank konfiguriert. Wenn Sie die vollständige Zeichenfolge im HTTP-Header im Format MeineFirma\Benutzername angeben, wird bei Aktivierung dieses Features MeineFirma\ bzw. der Domänenteil von Benutzername abgeschnitten. v Beachtung der Groß-/Kleinschreibung - Einige Verzeichnisserver geben den Benutzernamen in Abhängigkeit von verschiedenen Optionen mit Groß- und Kleinbuchstaben gemischt an. Standardmäßig wird bei IBM TRIRIGA-Benutzernamen die Groß-/Kleinschreibung beachtet. Wenn festgestellt wird, dass der Verzeichnisserver Benutzernamen mit Groß- und Kleinbuchstaben gemischt bereitstellt, können Sie die Überprüfung der Groß-/Kleinschreibung im SSO-Prozess inaktivieren. Hinweise: v Wenn Sie einen Web-Server für die Bereitstellung des Authentifizierungsteils verwenden, inaktivieren Sie den HTTP-Port im Anwendungsserver nach Abschluss der Web-Server-Konfiguration. Bleibt der HTTP-Port des Anwendungsservers geöffnet, kann dies eine Sicherheitslücke darstellen. Wenn der HTTP-Port nicht inaktiviert wird und der Benutzer diesen Port verwendet, wird der Benutzer aufgefordert, seine Berechtigungsnachweise einzugeben, und die Benutzername/ Kennwort-Kombination wird anhand der IBM TRIRIGA-Datenbank geprüft. Copyright IBM Corp. 2011,

10 v Für TRIRIGA CAD Integrator/Publisher und das IBM TRIRIGA-Reservierungs- Plug-in für Microsoft Outlook müssen Sie sicherstellen, dass Ihre Umgebung einen Mechanismus für die Basisauthentifizierung bereitstellt. Die meisten SSO- Lösungen stellen eine Methode bereit, mit der Clients, die keine Browser sind, die Authentifizierung mithilfe der Basisauthentifizierung oder NTLM-Authentifizierung durchführen können. Die richtige Authentifizierungskonfiguration finden Sie in der Dokumentation Ihres SSO-Providers. v IBM TRIRIGA ist mit SSO kompatibel, wenn SSO ordnungsgemäß konfiguriert ist. Nachdem Sie die entsprechenden IBM TRIRIGA-Eigenschaften für SSO aktiviert haben, kann IBM TRIRIGA Token akzeptieren, die von ordnungsgemäß konfigurierten Anwendungsservern mit SSO bereitgestellt werden. Der IBM Support kann Sie bei der Konfiguration von IBM TRIRIGA-Eigenschaften für SSO unterstützen. Aufgrund der Anzahl unterstützter Produkte, Technologien und Konfigurationen, die von IBM TRIRIGA unterstützt werden, kann Ihnen der IBM Support nicht bei der Konfiguration von SSO in Ihrer Umgebung helfen. 6 Copyright IBM Corp. 2011, 2015

11 Kapitel 4. Funktionsweise von SSO Viele mögliche Konfigurationen können den Benutzernamen in den HTTP-Header einfügen. Konfigurationen auf einem Reverse Proxy-Web-Server, Konfigurationen auf Anwendungsserverebene oder verschiedene Authentifizierungs-Plug-ins auf jeder dieser Ebenen können den Benutzernamen in den HTTP-Header einfügen. Im Allgemeinen läuft der Prozess in der folgenden Reihenfolge ab: v Der Benutzer gibt die URL des Web-Servers in einem Browser ein oder er greift über einen Client auf die Anwendung zu. v Der Benutzer kann zur Eingabe eines Benutzernamens oder Kennworts aufgefordert werden oder es kann eine nahtlose Anmeldung erfolgen. Eine nahtlose Anmeldung, bei der der Server den Browser oder Client nicht abfragt, wird in einigen Konfigurationen nicht unterstützt. v Der Web-Server, der Anwendungsserver oder das Authentifizierungs-Plug-in überprüft die Informationen mithilfe der Authentifizierungsquelle. v Bei erfolgreicher Anmeldung fügt der Web-Server die Benutzerberechtigungsnachweise an den HTTP-Header an und sendet sie an den Anwendungsserver. v Der Anwendungsserver verarbeitet die Benutzerberechtigungsnachweise und meldet den Benutzer an der Anwendung an. Anmerkung: Wenn Sie in der IBM TRIRIGA Workplace Reservation Manager-Anwendung auf einen Link wie den Link "Gebäude" im Dialog Raum/Ressource suchen klicken, wird eine Browserinstanz in einem neuen Fenster geöffnet und Sie werden aufgefordert sich anzumelden. Die Anmeldungsanforderung wird aufgrund von Integritätsbedingungen für die Sicherheit ausgegeben. Eine gemeinsame Nutzung der Sitzungs- und Anmeldeinformationen durch Outlook und den Browser ist nicht möglich. Copyright IBM Corp. 2011,

12 8 Copyright IBM Corp. 2011, 2015

13 Kapitel 5. IBM TRIRIGA mit einer SSO-Lösung konfigurieren Wenn Sie einen Web-Server haben, der mit Single-Sign-on-Authentifizierung konfiguriert ist, können Sie festlegen, ob diese Berechtigungsnachweise für die Anmeldung an IBM TRIRIGA verwendet werden können. Vorgehensweise 1. Konfigurieren Sie Ihren Web-Server für Reverse Proxy-Zugriff auf den Anwendungsserver. Konfigurationsdetails finden Sie in der Dokumentation, die vom Anbieter Ihres Anwendungsservers bereitgestellt wird. 2. Sobald der Web-Server und der Anwendungsserver über den Reverse Proxy miteinander kommunizieren, geben Sie in Ihrem Web-Browser die folgende URL ein: requesttest.jsp. Auf der Webseite werden die HTTP-Header angezeigt, die vom Web-Server an den Anwendungsserver übergeben werden. 3. Definieren Sie im Anwendungsserver die Eigenschaften in der Datei TRIRIGAWEB.properties basierend auf den SSO-Variablen, die von der URL zurückgegeben werden. Standardmäßig befindet sich die Datei TRIRIGAWEB.properties im Ordner Tririga/config. Wenn... Die Ergebnisse zeigen den mit der Anmeldung angegebenen fernen Benutzer. dann definieren Sie die folgenden Eigenschaften SSO=Y SSO_REMOTE_USER=Y Setzen Sie alle anderen SSO-Eigenschaften auf N. Die Ergebnisse zeigen den mit der Anmeldung angegebenen Benutzerprincipal. SSO=Y SSO_USER_PRINCIPAL=Y Setzen Sie alle anderen SSO-Eigenschaften auf N. Wenn die Ergebnisse den Benutzernamen in einem Header anzeigen, notieren Sie den Headernamen, z. B. OTHER_SSO_USER_NAME. SSO=Y SSO_REQUEST_ATTRIBUTE_NAME= OTHER_SSO_USER_NAME Setzen Sie alle anderen SSO-Eigenschaften auf N. 4. Starten Sie den Anwendungsserver erneut, damit die Änderungen wirksam werden. Copyright IBM Corp. 2011,

14 10 Copyright IBM Corp. 2011, 2015

15 Kapitel 6. Single Sign-on-Eigenschaften für IBM TRIRIGA Eine IBM TRIRIGA-SSO-Konfiguration (Single Sign-on) werden mit verschiedenen Eigenschaften gesteuert. Die SSO-Eigenschaften sind in der Datei TRIRIGAWEB.properties enthalten. Standardmäßig befindet sich die Datei TRIRIGAWEB.properties im Ordner Tririga/config des Anwendungsservers. Der Anwendungsserver muss erneut gestartet werden, damit die Änderungen der Eigenschaftswerte wirksam werden. Eigenschaft Optionen Standard Beschreibung SSO N, Y N Wenn Sie diese Eigenschaft auf Y setzen, wird die Umgebung im SSO-Modus (Single Sign-on) ausgeführt. SSO_BACKING_SERVER_PORT Nummer -1 Die Portnummer, die vom Back-End-Server verwendet wird. Wenn der SSO-Server-Port nicht mit dem Back-End-Server-Port übereinstimmt, muss diese Eigenschaft gesetzt werden. SSO_DISABLE_UNAUTHORIZED _STATUS Wenn -1 oder ein anderer negativer Wert für diese Eigenschaft angegeben wird, wird die für den Front-End-Server definierte Portnummer auch als Back-End-Server-Port definiert. N, Y N Die Seite unauthorized.jsp sendet eine Antwort des Typs HTTP Error 401 im HTTP- Header. Wenn diese Eigenschaft auf Y gesetzt wird, wird die Headerantwort inaktiviert. Wenn Sie möchten, dass die Antwort HTTP Error 401 gesendet wird, setzen Sie diese Eigenschaft auf N. SSO_REMOTE_USER N, Y J Wenn Sie diese Eigenschaft auf Y setzen, wird die Methode request.getremoteuser() für die Anmeldung verwendet. Der Benutzername muss dem Benutzernamen, der in IBM TRIRIGA erstellt wurde, exakt entsprechen. Wenn die Eigenschaft SSO_USER_PRINCIPAL den Wert Y hat, setzen Sie SSO_REMOTE_USER auf N. Copyright IBM Corp. 2011,

16 Eigenschaft Optionen Standard Beschreibung SSO_REMOVE_DOMAIN_NAME N, Y J Wenn Sie diese Eigenschaft auf Y setzen, wird der vorangestellte oder angehängte Domänenname aus dem Benutzernamen des Verzeichnisservers, der mit der Eigenschaft SSO_REMOTE_USER übergeben wird, entfernt. SSO_REQUEST_ATTRIBUTE_NAME sm_user, sm_user Variablenname v Wenn der Benutzer einen Domänennamen enthält, wenn er vom Verzeichnisserver übergeben wird, und Benutzernamen in IBM TRIRIGA nur den Benutzernamen enthalten, setzen Sie diese Eigenschaft auf Y. v Wenn Benutzernamen einen Domänennamen enthalten, wenn sie vom Verzeichnisserver übergeben werden, und Benutzernamen in IBM TRIRIGA den Domänennamen enthalten, setzen Sie diese Eigenschaft auf N. Der Name der Eigenschaft, die in den HTTP- Header eingefügt wird und deren Wert der IBM TRIRIGA-Benutzername ist. Wenn der Benutzername in einer eindeutigen HTTP-Attributvariablen gespeichert ist, setzen Sie SSO_REMOTE_USER auf N und diese Eigenschaft auf den Namen des HTTP- Attributs. In einigen Systemen können Sie den Namen der Variablen definieren, in der sich der Benutzername befindet. In diesem Fall setzen Sie diese Eigenschaft auf den Variablennamen in Ihrem System. SSO_USER_PRINCIPAL N, Y N Wenn das System so konfiguriert ist, dass der Name des Benutzerprinzipals (UPN, User Principal Name) an den HTTP-Header angefügt wird, setzen Sie diese Eigenschaft auf Y. Wenn Sie diese Eigenschaft auf Y setzen, wird der HTTP-Headerparameter UserPrincipal verwendet, und der Benutzername wird mit der Methode request.getuserprincipal().getname() abgerufen. Wenn die Eigenschaft den Wert Y hat, setzen Sie die Eigenschaft SSO_REMOTE_USER auf N. USERNAME_CASE_SENSITIVE N, Y J Wenn Sie diese Eigenschaft auf Y setzen, muss bei den Anmeldebenutzernamen die Groß-/Kleinschreibung beachtet werden. Wenn Sie die Authentifizierung ohne Beachtung der Groß-/Kleinschreibung durchführen möchten, setzen Sie diese Eigenschaft auf N. Einige Java-Applets fordern den Windows-Benutzernamen und das Kennwort an. Dies ist ein bekanntes Sicherheitsproblem beim Java-Plug-in und SSO. Zu den betroffenen Applets können der Brava! Document Viewer, der Gantt, Association Viewer und der Editor für Workflowausdrücke gehören. Geben Sie den SSO-Benutzernamen und das SSO-Kennwort erneut ein, um auf diese Applets zuzugreifen. 12 Copyright IBM Corp. 2011, 2015

17 Kapitel 7. Benutzer zur Anmeldung über SSO zwingen Wenn Sie Benutzer zwingen möchten, sich über SSO anzumelden, müssen Sie verhindern, dass die Benutzer die Standardanmeldeseite verwenden. Geben Sie eine alternative Anmeldeseite an, die keinen Benutzernamen, kein Kennwort und keine Anmeldeschaltfläche enthält. Vorgehensweise 1. Fügen Sie der Datei TRIRIGAWEB.properties die folgenden Eigenschaften hinzu, um die alternative Anmeldeseite und das Verzeichnis anzugeben. Eigenschaft Werte Beschreibung ALTERNATE_INDEX_HTML Dateiname Der Dateiname der alternativen Anmeldeseite, z. B. index.html. ALTERNATE_RESOURCE_DIRECTORY N, Y Der Pfad zum Ressourcenverzeichnis mit der alternativen Anmeldeseite, z. B. C:\pathToTRIRIGA\ userfiles\alt. 2. Starten Sie den Anwendungsserver erneut. Copyright IBM Corp. 2011,

18 14 Copyright IBM Corp. 2011, 2015

19 Kapitel 8. Fehlerbehebung bei Single Sign-on Es gibt mehrere bekannte Probleme, die bei der Verwendung von Single Sign-on auftreten können, wenn dieses Verfahren nicht ordnungsgemäß konfiguriert ist. Fehler wegen eines ungültigen Benutzernamens oder Kennworts Stellen Sie sicher, dass die SSO-Einstellungen in der Datei TRIRIGAWEB.properties definiert sind und der Anwendungsserver erneut gestartet wird. Beim Benutzernamen in IBM TRIRIGA muss die Groß-/Kleinschreibung beachtet werden. Um den tatsächlichen Benutzernamen anzuzeigen, der vom Web-Server an IBM TRIRIGA übergeben wird, öffnen Sie die folgende Adresse in einem Browser: Sie finden den Benutzernamen im Abschnitt Request Parameters und/oder im Abschnitt Header Parameters neben getuserprincipal. Kartenbeschriftungen werden nur in Englisch angezeigt Wenn die Esri-Kartenbeschriftungen in Englisch angezeigt werden, obwohl in Ihrem Benutzerprofil eine andere Sprache verwendet wird, ist die Eigenschaft SSO_BACKING_SERVER_PORT in der Datei TRIRIGAWEB.properties möglicherweise nicht für den internen Nicht-SSO-Port konfiguriert. HTTP-Anforderungen werden nicht mehr an IBM TRIRIGA weitergeleitet Nach dem Upgrade von IBM TRIRIGA in WebSphere Application Server leitet IBM HTTP Server Anforderungen nicht mehr an IBM TRIRIGA weiter. Sie müssen den Web-Server in WebSphere Application Server rekonfigurieren. Eine Methode zur Rekonfiguration des Web-Servers ist die Verwendung von Web- Sphere Customization Toolbox (WCT). WCT enthält das Web Server Plug-ins Configuration Tool, das Sie durch das Löschen und erneute Erstellen der Web- Server-Definition für IBM HTTP Server führt. Tipp: Wenn Sie die Anwendungsserverposition im Dialog Configuration Scenario Selection angeben und Ihr Konfigurationsszenario lokal ist, navigieren Sie zur Position des Ordners \AppServer. Eine gängige Position für den Anwendungsserver ist beispielsweise C:\Programme (x86)\ibm\websphere\appserver. Wenn Sie den Hostnamen ändern, überprüfen Sie die Datei plugin-cfg.xml, um sicherzustellen, dass sie den richtigen Hostnamen enthält. Überprüfen Sie insbesondere die Eigenschaft Transport Hostname. Die Datei plugin-cfg.xml befindet sich gewöhnlich im Pfad Installationspfad/IBM/HTTPServer/Plugins/config/ webservername/plugin-cfg.xml. Copyright IBM Corp. 2011,

20 16 Copyright IBM Corp. 2011, 2015

21 Bemerkungen Die vorliegenden Informationen wurden für Produkte und Services entwickelt, die auf dem deutschen Markt angeboten werden. IBM stellt dieses Material möglicherweise auch in anderen Sprachen zur Verfügung. Für den Zugriff auf das Material in einer anderen Sprache kann eine Kopie des Produkts oder der Produktversion in der jeweiligen Sprache erforderlich sein. Möglicherweise bietet IBM die in dieser Dokumentation beschriebenen Produkte, Services oder Funktionen in anderen Ländern nicht an. Informationen über die gegenwärtig im jeweiligen Land verfügbaren Produkte und Services sind beim zuständigen IBM Ansprechpartner erhältlich. Hinweise auf IBM Lizenzprogramme oder andere IBM Produkte bedeuten nicht, dass nur Programme, Produkte oder Services von IBM verwendet werden können. Anstelle der IBM Produkte, Programme oder Services können auch andere, ihnen äquivalente Produkte, Programme oder Services verwendet werden, solange diese keine gewerblichen oder anderen Schutzrechte von IBM verletzen. Die Verantwortung für den Betrieb von Produkten, Programmen und Services anderer Anbieter liegt beim Kunden. Für in diesem Handbuch beschriebene Erzeugnisse und Verfahren kann es IBM Patente oder Patentanmeldungen geben. Mit der Auslieferung dieses Handbuchs ist keine Lizenzierung dieser Patente verbunden. Lizenzanforderungen sind schriftlich an folgende Adresse zu richten (Anfragen an diese Adresse müssen auf Englisch formuliert werden): IBM Director of Licensing IBM Europe, Middle East & Africa Tour Descartes 2, avenue Gambetta Paris La Defense France Trotz sorgfältiger Bearbeitung können technische Ungenauigkeiten oder Druckfehler in dieser Veröffentlichung nicht ausgeschlossen werden. Die hier enthaltenen Informationen werden in regelmäßigen Zeitabständen aktualisiert und als Neuausgabe veröffentlicht. IBM kann ohne weitere Mitteilung jederzeit Verbesserungen und/ oder Änderungen an den in dieser Veröffentlichung beschriebenen Produkten und/ oder Programmen vornehmen. Verweise in diesen Informationen auf Websites anderer Anbieter werden lediglich als Service für den Kunden bereitgestellt und stellen keinerlei Billigung des Inhalts dieser Websites dar. Das über diese Websites verfügbare Material ist nicht Bestandteil des Materials für dieses IBM Produkt. Die Verwendung dieser Websites geschieht auf eigene Verantwortung. Werden an IBM Informationen eingesandt, können diese beliebig verwendet werden, ohne dass eine Verpflichtung gegenüber dem Einsender entsteht. Lizenznehmer des Programms, die Informationen zu diesem Produkt wünschen mit der Zielsetzung: (i) den Austausch von Informationen zwischen unabhängig voneinander erstellten Programmen und anderen Programmen (einschließlich des vorliegenden Programms) sowie (ii) die gemeinsame Nutzung der ausgetauschten Informationen zu ermöglichen, wenden sich an folgende Adresse: Copyright IBM Corp. 2011,

22 IBM Director of Licensing IBM Corporation North Castle Drive, MD-NC119 Armonk, NY USA Die Bereitstellung dieser Informationen kann unter Umständen von bestimmten Bedingungen - in einigen Fällen auch von der Zahlung einer Gebühr - abhängig sein. Die Lieferung des in diesem Dokument beschriebenen Lizenzprogramms sowie des zugehörigen Lizenzmaterials erfolgt auf der Basis der IBM Rahmenvereinbarung bzw. der Allgemeinen Geschäftsbedingungen von IBM, der IBM Internationalen Nutzungsbedingungen für Programmpakete oder einer äquivalenten Vereinbarung. Die zitierten Leistungsdaten und Clientbeispiele dienen lediglich der Verdeutlichung. Die tatsächlichen Ergebnisse können je nach Konfiguration und Betriebsbedingungen variieren. Alle Informationen zu Produkten anderer Anbieter stammen von den Anbietern der aufgeführten Produkte, deren veröffentlichten Ankündigungen oder anderen allgemein verfügbaren Quellen. IBM hat diese Produkte nicht getestet und kann daher keine Aussagen zu Leistung, Kompatibilität oder anderen Merkmalen machen. Fragen zu den Leistungsmerkmalen von Produkten anderer Anbieter sind an den jeweiligen Anbieter zu richten. Aussagen über Pläne und Absichten von IBM unterliegen Änderungen oder können zurückgenommen werden und repräsentieren nur die Ziele von IBM. Diese Veröffentlichung enthält Beispiele für Daten und Berichte des alltäglichen Geschäftsablaufs. Sie sollen nur die Funktionen des Lizenzprogramms illustrieren und können Namen von Personen, Firmen, Marken oder Produkten enthalten. Alle diese Namen sind frei erfunden; Ähnlichkeiten mit tatsächlichen Namen und Adressen sind rein zufällig. COPYRIGHTLIZENZ: Diese Veröffentlichung enthält Beispielanwendungsprogramme, die in Quellensprache geschrieben sind und Programmiertechniken in verschiedenen Betriebsumgebungen veranschaulichen. Sie dürfen diese Beispielprogramme kostenlos kopieren, ändern und verteilen, wenn dies zu dem Zweck geschieht, Anwendungsprogramme zu entwickeln, zu verwenden, zu vermarkten oder zu verteilen, die mit der Anwendungsprogrammierschnittstelle für die Betriebsumgebung konform sind, für die diese Beispielprogramme geschrieben werden. Diese Beispiele wurden nicht unter allen denkbaren Bedingungen getestet. Daher kann IBM die Zuverlässigkeit, Wartungsfreundlichkeit oder Funktion dieser Programme weder zusagen noch gewährleisten. Die Beispielprogramme werden ohne Wartung (auf "as-is"-basis) und ohne jegliche Gewährleistung zur Verfügung gestellt. IBM übernimmt keine Haftung für Schäden, die durch die Verwendung der Beispielprogramme entstehen. Kopien oder Teile der Beispielprogramme bzw. daraus abgeleiteter Code müssen folgenden Copyrightvermerk beinhalten: (Name Ihrer Firma) (Jahr). Teile des vorliegenden Codes wurden aus Beispielprogrammen der IBM Corporation abgeleitet. Copyright IBM Corp._Jahr/Jahre angeben_. 18 Copyright IBM Corp. 2011, 2015

23 Marken IBM, das IBM Logo und ibm.com sind Marken oder eingetragene Marken der IBM Corporation in den USA und/oder anderen Ländern. Weitere Produkt- und Servicenamen können Marken von IBM oder anderen Unternehmen sein. Eine aktuelle Liste der IBM Marken finden Sie auf der Webseite "Copyright and trademark information" unter Java und alle auf Java basierenden Marken und Logos sind Marken oder eingetragene Marken der Oracle Corporation und/oder ihrer verbundenen Unternehmen. Linux ist eine Marke von Linus Torvalds in den USA und/oder anderen Ländern. Microsoft, Windows, Windows NT und das Windows-Logo sind Marken der Microsoft Corporation in den USA und/oder anderen Ländern. UNIX ist eine eingetragene Marke von The Open Group in den USA und anderen Ländern. Weitere Produkt- und Servicenamen können Marken von IBM oder anderen Unternehmen sein. Nutzungsbedingungen für die Produktdokumentation Die Berechtigung zur Nutzung der Veröffentlichungen wird Ihnen auf Basis der folgenden Bedingungen gewährt. Anwendbarkeit Diese Bedingungen sind eine Ergänzung der Nutzungsbedingungen auf der IBM Website. Persönliche Nutzung Sie dürfen diese Veröffentlichungen für Ihre persönliche, nicht kommerzielle Nutzung unter der Voraussetzung vervielfältigen, dass alle Eigentumsvermerke erhalten bleiben. Sie dürfen diese Veröffentlichungen oder Teile der Veröffentlichungen ohne ausdrückliche Genehmigung von IBM nicht weitergeben, anzeigen oder abgeleitete Werke davon erstellen. Kommerzielle Nutzung Sie dürfen diese Veröffentlichungen nur innerhalb Ihres Unternehmens und unter der Voraussetzung, dass alle Eigentumsvermerke erhalten bleiben, vervielfältigen, weitergeben und anzeigen. Sie dürfen diese Veröffentlichungen oder Teile der Veröffentlichungen ohne ausdrückliche Genehmigung von IBM außerhalb Ihres Unternehmens weder vervielfältigen, weitergeben oder anzeigen noch abgeleitete Werke davon erstellen. Rechte Abgesehen von den hier gewährten Berechtigungen erhalten Sie keine weiteren Berechtigungen, Lizenzen oder Rechte (veröffentlicht oder stillschweigend) in Bezug auf die Veröffentlichungen oder darin enthaltene Informationen, Daten, Software oder geistiges Eigentum. Bemerkungen 19

24 IBM behält sich das Recht vor, die hierin gewährten Berechtigungen nach eigenem Ermessen zurückzuziehen, wenn sich die Nutzung der Veröffentlichungen für IBM als nachteilig erweist oder wenn die obigen Nutzungsbestimmungen nicht genau befolgt werden. Sie dürfen diese Informationen nur in Übereinstimmung mit allen anwendbaren Gesetzen und Verordnungen, einschließlich aller US-amerikanischen Exportgesetze und Verordnungen, herunterladen und exportieren. IBM übernimmt keine Gewährleistung für den Inhalt dieser Informationen. Diese Veröffentlichungen werden auf der Grundlage des gegenwärtigen Zustands (auf "as-is"-basis) und ohne eine ausdrückliche oder stillschweigende Gewährleistung für die Handelsüblichkeit, die Verwendungsfähigkeit für einen bestimmten Zweck oder die Freiheit von Rechten Dritter zur Verfügung gestellt. IBM Online-Datenschutzerklärung IBM Softwareprodukte, einschließlich Software as a Service-Lösungen ("Softwareangebote"), können Cookies oder andere Technologien verwenden, um Informationen zur Produktnutzung zu erfassen, die Endbenutzererfahrung zu verbessern und Interaktionen mit dem Endbenutzer anzupassen oder zu anderen Zwecken. In vielen Fällen werden von den Softwareangeboten keine personenbezogenen Daten erfasst. Einige der IBM Softwareangebote können Sie jedoch bei der Erfassung personenbezogener Daten unterstützen. Wenn dieses Softwareangebot Cookies zur Erfassung personenbezogener Daten verwendet, sind nachfolgend nähere Informationen über die Verwendung von Cookies durch dieses Angebot zu finden. Dieses Softwareangebot verwendet keine Cookies oder andere Technologien zur Erfassung personenbezogener Daten. Wenn die für dieses Softwareangebot genutzten Konfigurationen Sie als Kunde in die Lage versetzen, personenbezogene Daten von Endbenutzern über Cookies und andere Technologien zu erfassen, müssen Sie sich zu allen gesetzlichen Bestimmungen in Bezug auf eine solche Datenerfassung, einschließlich aller Mitteilungspflichten und Zustimmungsanforderungen, rechtlich beraten lassen. Weitere Informationen zur Nutzung verschiedener Technologien, einschließlich Cookies, für diese Zwecke finden Sie in in Schwerpunkten der IBM Online-Datenschutzerklärung unter in der "IBM Online-Datenschutzerklärung" unter im Abschnitt "Cookies, Web-Beacons und sonstige Technologien" und unter "IBM Software Products and Software-as-a-Service Privacy Statement" ( 20 Copyright IBM Corp. 2011, 2015

25 Bemerkungen 21

26 IBM Gedruckt in Deutschland