ユーザの認証に CA SiteMinder を使用するためのエンタープライズ管理サーバの設定

統合ガイド › CA SiteMinder との統合 › CA SiteMinder と統合する方法 › ユーザの認証に CA SiteMinder を使用するためのエンタープライズ管理サーバの設定

ユーザの認証に CA SiteMinder を使用するためのエンタープライズ管理サーバの設定

以下の手順では、CA SiteMinder 統合に対してエンタープライズ管理サーバを設定する方法について説明します。

注：この手順を開始する前に、Windows x64 オペレーティングシステムで以下の手順に従います。

32 ビット Java を DVD06142621E¥JDK-1.6.30¥_x86 からインストールします
32 ビット Java を選択するには、¥jboss-4.2.3.GA¥bin の run_idm.bat ファイルを確認し、JAVA_HOME 値を変更します。
以下のファイルを ¥Program Files (x86)¥CA¥webagent¥java からコピーします。
```
smconapi.jar、smjavaagentapi.jar、smjavasdk2.jar
```
ファイルを次のディレクトリに置きます： ¥jboss-4.2.3.GA¥server¥default¥lib

次の手順に従ってください：

エンタープライズ管理サーバで以下を実行します。
1. JBoss アプリケーションサーバを停止します。
2. 以下のディレクトリに移動します。JBOSS_HOME は、JBoss をインストールしたディレクトリです。
```
JBOSS_HOME/server/default/deploy/IdentityMinder.ear/user_console.war/WEB-INF
```
3. web.xml ファイルを開き、FrameworkAuthFilter セクションを見つけます。
4. 値を false に変更し、このファイルを保存して閉じます。例：
```
<filter>
  <filter-name>FrameworkAuthFilter</filter-name>
  <filter-class>com.netegrity.webapp.authentication.FrameworkLoginFilter</filter-class>
  <init-param>
    <param-name>Enable</param-name>
    <param-value>false</param-value>
  </init-param>
</filter>
```

以下のディレクトリに移動します。

JBOSS_HOME/server/default/deploy/IdentityMinder.ear/policyserver.rar/META-INF

以下の手順を実行します。

ra.xml ファイルを開き、以下のように値を true に変更して接続を有効にします。

<config-property>

 <config-property-name>Enabled</config-property-name>

 <config-property-type>java.lang.String</config-property-type>

 <config-property-value>true</config-property-value>

</config-property>

以下のとおり、CA SiteMinder ポリシーサーバ設定に対応して FIPS モードを設定します。

<config-property>
  <config-property-name>FIPSMode</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>false</config-property-value>
</config-property>

CA SiteMinder ポリシーサーバのホスト名、IP アドレス、ポート番号を以下のように定義します。

<config-property>
  <config-property-name>ConnectionURL</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>policyservernode.example.com,44441,44442,44443</config-property-value>
</config-property>

管理者ユーザアカウント設定を以下のように定義します。

<config-property>
  <config-property-name>UserName</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>siteminder</config-property-value>
</config-property

以下のディレクトリにあるパスワードツールを実行します。

/CA/AccessControlServer/IAMSuite/AccessControl/tools/PasswordTool

例：

pwdTools -FIPS -p <clear_text_password> -k JBoss_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys/FIPSKey.dat

AdminSecret を以下の暗号化コマンドの出力として以下のように定義します。

<config-property>
  <config-property-name>AdminSecret</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>{AES}:gSez2/BhDGzEKWvFmzca4w==</config-property-value>
</config-property>

AgentName を CA ControlMinder エンタープライズ管理ノードエージェント名として定義します。

<config-property>
  <config-property-name>AgentName</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>webserver-agent</config-property-value>
</config-property>

以下のパスワードツールコマンドを使用して、CA ControlMinder エンタープライズ管理の共有秘密鍵を暗号化します。

ACServerInstallDir/IAMSuite/AccessControl/tools/Passwordtool/pwdtools.bat -FIPS -p <your_shared_secret> -k JBoss_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys/FIPSKey.dat

AgentSecret を以下コマンドの暗号化された出力として定義します。

<config-property>
  <config-property-name>AgentSecret</config-property-name>
  <config-property-type>java.lang.String</config-property-type>
  <config-property-value>{AES}:gSez2/BhDGzEKWvFmzca4w==</config-property-value>
</config-property>

ファイルを保存して閉じます。
以下のディレクトリに移動します。
```
JBoss_HOME/bin
```

run_idm.bat を編集し、%PATH% 変数を JBoss インストールパスに設定します。例：

set PATH=%PATH%;C:¥jboss-4.2.3¥server¥default¥deploy¥IdentityMinder.ear¥library;%SystemRoot%¥SYSTEM32;%SystemRoot%;%SystemRoot%¥SYSTEM32¥WBEM

ファイルを保存して閉じます。
JBoss アプリケーションサーバを起動します。
CA SiteMinder 統合用にエンタープライズ管理サーバが設定されました。 CA ControlMinder エンタープライズ管理 URL を参照し、CA SiteMinder によってログインセッションが保護されていることを確認できます。