隐私策略一致性基于 PII 所有者许可隐私策略(显式或隐式)和对所有者的 PII 作出访问尝试这两个时间之间的时间选择。因此,对 Tivoli Privacy Manager 服务器或 Tivoli Privacy Manager 监视器配置的所有机器的系统时钟需要同步以确保发生以下情况时的准确性与完整性:
许可和访问记录均标有时间戳记,用以确定它们实际的发生时间并用以确定策略一致性。如果发生时间记录不准确,这种不准确会在报告中得以反映。 例如,假定同一时区的多重部件监视器(一个监视器接收访问记录,其它监视器提交访问记录)的时钟不同步;提交监视器的时钟设置的时间比访问监视器上设置的时间
五分钟。提交监视器生成许可记录时,针对受管于许可记录的 PII 所记录的访问记录被标的时间戳记晚于许可记录的时间戳记,这之间存在 5 分钟的时间间隔。该差异会产生不一致性(实施方式设置)或针对控制隐私策略拒绝访问尝试(审计方式设置),即使在发生访问前已实际接收到了提交记录。
如果在 WebSphere 群集环境中部署多个 Tivoli Privacy Manager 服务器实例,请确保安装了服务器的机器上的系统时钟已同步。同步这些时钟可帮助确保诸如删除审计跟踪等任务的准确性,因为删除记录是基于服务器接收记录的时间。
同步机器时钟同样还提供其它好处,诸如使用在消息日志和跟踪中公布的标有时间戳记的消息使得调试更方便。
如果网络环境未设置为支持系统时钟的自动同步,您可选择多种方法来执行此任务。对于测试,可手工同步 Tivoli Privacy Manager 服务器和监视器的时钟,或同步两个(多重部件)监视器间的时钟。对于 Tivoli Privacy Manager 产品的推出,您可使用自动化工具同步所有适用机器的时钟。在基于 AIX 的机器上,同步实用程序的示例包括timed和ntpd。要使用第三方供应商提供的同步工具,请使用 Web 浏览器的搜索引擎并指定“网络时间协议(network time protocol,NTP)”。NTP 是经证实的在企业环境中进行时钟同步的技术

