이전 항목: 예: CA SiteMinder 웹 에이전트 구성

다음 항목: 예: CA SiteMinder를 사용하여 사용자를 인증하도록 엔터프라이즈 관리 서버 구성

통합 안내서 › CA SiteMinder와 통합 › CA SiteMinder와 통합하는 방법 › 예: 엔터프라이즈 관리 서버의 보안을 유지하도록 CA SiteMinder 구성

예: 엔터프라이즈 관리 서버의 보안을 유지하도록 CA SiteMinder 구성

이 예에서는 엔터프라이즈 관리 서버 로그인 세션의 보안을 유지하도록 CA SiteMinder를 구성합니다. CA SiteMinder가 인증 체계 및 도메인 정책의 보안을 유지하는 사용자 저장소를 구성해야 합니다.

  1. 다음 작업을 수행하십시오.
    1. "시작", "모든 프로그램", CA, CA SiteMinder, CA SiteMinder Administrative UI로 이동합니다.

      CA SiteMinder Administrative UI가 열리고 Steve에게 사용자 이름과 암호의 입력을 요구합니다.

    2. CA SiteMinder 관리자 사용자 계정의 자격 증명을 입력합니다.
    3. "인프라", "디렉터리", "사용자 디렉터리", "사용자 디렉터리 만들기"를 선택합니다.
    4. "일반" 프레임에서 다음 필드를 완성합니다.
      • 이름 - ac-dir
      • 설명 - Access Control 사용자 저장소
    5. "디렉터리 설정" 프레임으로 이동하여 다음 필드를 완성합니다.
      • 네임스페이스 - LDAP
      • 서버 - directory_hostname:port
    6. "관리자 자격 증명"으로 이동하여 다음 필드를 완성합니다.
      • 자격 증명 요구 - 선택
      • 사용자 이름 - 사용자 전체 DN 바인드
      • 암호 - password
      • 암호 확인 - password
    7. "LDAP 설정" 프레임으로 이동하여 다음 필드를 완성합니다.
      • 루트 - searchroot
      • 범위 - Sub-Tree
      • 시작 - (&(sAMAccountName=
      • 끝 - )(objectclass=top)(objectclass=person)(objectclass=organizationalperson)(objectclass=user))
    8. "사용자 특성" 프레임으로 이동하여 다음 필드를 완성합니다.
      • 유니버설 ID - %USER_ID%에 해당하는 특성 이름
  2. "제출"을 클릭합니다.

    CA SiteMinder가 사용자 디렉터리 개체를 만듭니다.

  3. "사용자 디렉터리 보기", ac-dir, "내용 보기"를 선택합니다.

    사용자 저장소 항목이 표시됩니다.

  4. "인프라", "인증", "인증 체계", "인증 체계 만들기"를 선택하고 다음 필드를 완성합니다.
  5. "제출"을 클릭합니다.

    CA SiteMinder가 인증 체계 개체를 만듭니다.

  6. "정책", "도메인", "도메인", "도메인 만들기"를 선택합니다.
  7. 도메인의 이름을 지정합니다.
  8. 사용자 디렉터리 프레임으로 이동한 다음 "추가/제거"를 클릭합니다.
  9. ac-dir를 "사용 가능한 구성원" 목록에서 "선택한 구성원" 목록으로 이동한 다음 "확인"을 클릭합니다.
  10. "영역", "영역 만들기"를 선택하고 다음 필드를 완성합니다.
  11. "규칙" 프레임으로 이동한 다음 "작성"을 선택하고 다음 필드를 완성합니다.
  12. "확인"을 두 번 클릭합니다.
  13. "정책", "작성"을 선택하고 "일반" 탭에서 다음 필드를 완성합니다.
  14. "사용자" 탭으로 이동하여 "모두 추가"를 선택합니다.
  15. "규칙" 탭으로 이동하여 "규칙 추가"를 클릭하고 ac-rule을 선택한 다음 "확인"을 클릭합니다.
  16. "확인", "제출"을 클릭하여 도메인을 만듭니다.

도메인 및 영역 정책을 구성했습니다.