保护 Introscope › 使用 CA EEM 保护 Introscope › 配置使用 CA SiteMinder 的 CA EEM 身份验证

配置使用 CA SiteMinder 的 CA EEM 身份验证

SiteMinder 是一个集中的 Web 访问管理系统，支持以下内容：

• 用户身份验证和单点登录
• 身份验证管理
• 基于策略的授权
• 身份联合
• 审核对 Web 应用程序和门户的访问

您可以将 CA EEM 配置为使用 SiteMinder 进行身份验证。 在这种情况下，用户和组均来自 SiteMinder。 如果 CA EEM 服务器与 SiteMinder 进行了集成以进行身份验证，则不需要在 Introscope 中执行任何其他配置。

如果配置使用 SiteMinder 的 CA EEM 身份验证，您会部署 CA EEM 进行授权。 有关详细信息，请参阅配置 CA EEM 授权。

注意：不能将 CA EEM 配置为同时与多个外部目录进行集成，例如，同时与 SiteMinder 和 LDAP 集成。

请执行以下步骤：

1. 在 SiteMinder 用户目录中添加用户和组。

   注意：在将 CA EEM 服务器连接到外部用户目录（如 SiteMinder）后，将无法在 CA EEM 中创建或添加全局用户。

2. 在“CA EEM 配置”选项卡中，配置 CA EEM 以连接到 SiteMinder。

   注意：有关 CA EEM 与 SiteMinder 集成的详细信息，请参阅以下指南中的相关主题：

   • 《CA Embedded Entitlements Manager 入门指南》
   • 《CA Embedded Entitlements Manager 版本说明》。

   注意：有关部署示例，请参阅知识库文章 TEC534187: CA Wily APM security example: CA SiteMinder for authentication with CA EEM for authorization（CA Wily APM 安全示例：使用 CA SiteMinder 进行身份验证，使用 CA EEM 进行授权）。