CA EEM – Erste Schritte › Integration von CA SiteMinder › Integration von CA SiteMinder in CA EEM

Integration von CA SiteMinder in CA EEM

Führen Sie im CA SiteMinder Administrator die folgenden Schritte durch, um CA SiteMinder in CA EEM zu integrieren:

• Erstellen Sie in CA SiteMinder einen Agenten für die Kommunikation zwischen CA EEM und dem CA SiteMinder-Richtlinienserver. Stellen sie sicher, dass der Agent 4.x-Agenten unterstützt.
• Richten Sie einen Administrator ein oder verwenden Sie den vorhandenen Standardadministrator "SiteMinder", der auf Systemebene gilt.
• Erstellen Sie ein CA SiteMinder-Benutzerverzeichnis für die Autorisierung, das von CA EEM zum Abrufen von LDAP-Attributen verwendet wird.
• Legen Sie das Feld "UniversallD" so fest, dass ein Benutzer im Verzeichnis eindeutig identifiziert werden kann, z. B. "sAMAccountName" oder Benutzer-ID. Sie können das Feld "UniversalID" über die SiteMinder-UI unter Benutzerverzeichnisse, Eigenschaften, Registerkarte "Benutzerattribute" festlegen.
• Legen Sie auf der Registerkarte "Benutzerattribut" für das Kennwortattribut (RW) "userPassword" fest.
• Erstellen Sie einen CA SiteMinder-Datenspeicher für die Authentifizierung, der von CA EEM zum Authentifizieren von Benutzern verwendet wird.

  Hinweis: Wenn der Autorisierungs- und der Authentifizierungs-Benutzerspeicher identisch sind, verwenden Sie den vorhandenen Benutzerspeicher, der für die Autorisierung erstellt wurde.

• Erstellen Sie einen Bereich (Realm) mit dem Ressourcenfilter (Resource Filter) "/iamt.html".
• Erstellen Sie eine CA SiteMinder-Domäne, und fügen Sie ihr Benutzerverzeichnisse, einen Administrator und einen Bereich (Realm) hinzu.

Weitere Informationen zu CA SiteMinder finden Sie in der Dokumentation zu CA SiteMinder.

Konfigurieren der Protokollierung in CA EEM-Server für CA SiteMinder-Module

So konfigurieren Sie Protokollebenen für die CA SiteMinder-Integration

1. Erstellen Sie eine Datei mit dem folgenden Inhalt, und speichern Sie die Datei mit dem Namen "sm_log.properties" ab:

   #Dateiname: sm_log.properties
   #Legen Sie die Standardprotokollebene für die Stammregistrierung fest
   .level = INFO
   #Legen Sie die Standardprotokollebene für den Protokollnamen "com.ca.eiam" fest
   com.ca.eiam.level = ALL
   

2. Ändern Sie die Protokollebene für "com.ca.eiam" in der Datei "sm.properties" auf einen der folgenden Werte:

   SEVERE

   Gibt die Meldungsebene für schwerwiegende Fehler an.

   WARNING

   Gibt eine Ebene für das Anzeigen von Warnungen an.

   INFO

   Gibt eine Ebene für informative Meldungen an.

   CONFIG

   Gibt eine Ebene für statische Konfigurationsmeldungen an.

   FINE

   Gibt eine Ebene für Informationen zur Ablaufverfolgung an.

   ALL

   Gibt an, dass alle Meldungsebenen protokolliert sind.

3. Speichern Sie die Datei am folgenden Speicherort:

   Windows

   %IGW_LOC%

   Linux und UNIX

   /opt/CA/SharedComponents/iTechnology

4. Beenden Sie den iGateway-Service.
5. Öffnen Sie die Datei "iGateway.conf" vom Speicherort, der in Schritt 3 angegeben wurde, und fügen Sie die folgenden Kennungen innerhalb der von "<JVMSettings></JVMSettings>" hinzu:

   <Properties name="eiam.sm">
   <system-properties>java.util.logging.config.file=sm_log.properties</system-properties>
   </Properties>
   

6. Speichern und schließen Sie die Datei.
7. Starten Sie den iGateway-Dienst.