Qu es WebSeal?

WebSEAL es una parte de la suite IBM Tivoli Access Manager.

IBM Tivoli Access Manager es una solucin completa de gestin de polticas de autorizacin y
seguridad de red que proporciona una proteccin mxima de extremo a extremo de los recursos
a travs de intranets y extranets geogrficamente dispersas.
WebSEAL acta como un servidor web de alto rendimiento encargndose de aplicar una poltica
de seguridad al espacio de objetos web protegidos de Access Manager.
Puede proporcionar soluciones de Single-Sign-On (inicio de sesin nico) e incorporar recursos
de servidores de aplicaciones web de fondo a su poltica de seguridad.

IBM Tivoli Access Manager:

En su ncleo, Access Manager proporciona:
Infraestructura de autenticacin: Access Manager proporciona una amplia gama de
autenticadores incorporados y da soporte a autenticadores externos.
Infraestructura de autorizacin: El servicio de autorizaciones de Access Manager, al que se
accede a travs de la API de autorizacin de Access Manager, proporciona decisiones de permiso
y denegacin en las peticiones de recursos protegidos ubicados en el dominio seguro
IBM Tivoli Access Manager WebSEAL:
IBM Tivoli Access Manager WebSEAL es el gestor de recursos que es responsable de gestionar y
proteger informacin y recursos basados en web.
WebSEAL acta normalmente como un proxy web inverso al recibir peticiones HTTP/HTTPS de un
navegador web y proporcionar contenido de su propio servidor web o de servidores de
aplicaciones web de fondo con conexin (junction).

Las peticiones que pasan a travs de WebSEAL se evalan mediante el servicio de autorizaciones
de Access Manager para determinar si el usuario est autorizado para acceder al recurso
solicitado.
WebSEAL proporciona las siguientes funciones:
Da soporte a varios mtodos de autenticacin tanto la arquitectura incorporada como la de plugin permiten la flexibilidad al dar soporte a varios mecanismos de autenticacin.
Acepta peticiones HTTP y HTTPS
Integra y protege los recursos de servidor de fondo a travs de la tecnologa de conexiones
(junctions) WebSEAL
Gestiona un control de acceso estricto para el espacio web del servidor local y de fondo
Los recursos soportados incluyen direcciones URL, expresiones regulares basadas en
direcciones URL, programas CGI, archivos HTML, servlets Java y archivos de clase Java.
Funciona como proxy web inverso WebSEAL aparece como un servidor web en los clientes y
como un navegador web en los servidores de fondo con conexin (junction) que protege.
Proporciona posibilidades de inicio de sesin nico (SSO)