将 CA SiteMinder 与 CA CEM 集成 › 在 CA CEM 上配置 CA SiteMinder

在 CA CEM 上配置 CA SiteMinder

为了使 CA CEM 能与 CA SiteMinder 配合使用，必须配置 CA SiteMinder 插件。

在 CA CEM 上配置 CA SiteMinder：

1. 选择“设置”>“插件”。

   此时将显示“插件”页面。

2. 选择“CA SiteMinder”。

   此时将显示“CA SiteMinder 插件”>“常规”页面。

3. 在“启用 CA SiteMinder 插件”下选择以下选项之一，以激活 CA CEM 与 CA SiteMinder 的集成：
   • 4.x API
   • 5.x API

   注意：CA CEM 与 SiteMinder 的集成使用以下两种方法与策略服务器通信：

   • 第一种方法称为 4.x API，它使用称为“普通共享密钥”的进程。
   • SiteMinder 还支持一种更安全的方法，即使用称为“基于主机的注册”的进程向策略服务器注册代理并使代理与策略服务器通信。 这被称为 5.x API。

   CA CEM 与 SiteMinder 的集成支持这两种方法。

4. 键入会话 cookie 名称，其将以加密形式存储 CA SiteMinder 用户会话信息。

   注意：默认的会话 cookie 名称为 SMSESSION。

5. 键入共享密钥，其将与自定义代理名称一起用于对自定义代理与 CA SiteMinder 策略服务器之间的通信进行加密。

   注意：仅当您在步骤 3 中选择 4.X API 时才显示“共享密钥”字段。

   共享密钥是一个文本值，必须与在 CA SiteMinder 上配置 CA CEM 自定义代理时赋予的值相匹配。

   注意：配置 CA SiteMinder 时，所有 CA CEM 代理必须使用相同的共享密钥。

6. 单击“强制注册”。

   如果要更改主机配置对象名称或在 TIM 中重新生成主机配置文件，您可以使用“强制注册”。

   注意：仅当您在步骤 3 中选择 5.X API 时才启用“强制注册”字段。

7. 单击“保存”。