Procedimientos iniciales de CA EEM › Integración con CA SiteMinder › Cómo integrar CA SiteMinder con CA EEM

Cómo integrar CA SiteMinder con CA EEM

Para integrar CA SiteMinder con CA EEM, realice los siguientes pasos en el Administrator de CA SiteMinder:

• Cree un agente en CA SiteMinder para la comunicación entre el servidor de políticas de CA EEM y CA SiteMinder. Asegúrese de que el agente es compatible con agentes 4.x.
• Cree un Administrator o utilice el Administrator existente predeterminado de SiteMinder con el ámbito de nivel del sistema.
• Crear un directorio de usuarios de CA SiteMinder para obtener una autorización, que usará CA EEM para recuperar los atributos de LDAP.
• Establezca el campo ID universal para que identifique a un usuario del directorio, como sAMAccountName o UID. Puede establecer el campo ID universal desde la IU de SiteMinder, los directorios de usuario, Propiedades y la ficha Atributo de usuario.
• En la ficha Atributo de usuario, establezca el atributo de contraseña (RW) en userPassword.
• Cree un almacén de datos de CA SiteMinder para la autenticación, que usará CA EEM para autenticar usuarios.

  Nota: Si el almacén de usuarios de autorización y autenticación es el mismo, utilice el almacén de usuarios existente que se ha creado para la autorización.

• Cree un territorio con el filtro Recurso como /iamt.html.
• Cree un dominio de CA SiteMinder y agregue los directorios de usuario, el Administrator y el territorio al dominio.

Para obtener más información acerca de CA SiteMinder, consulte la documentación de CA SiteMinder.

Configuración del registro del servidor de CA EEM para los módulos de CA SiteMinder

Para configurar el nivel de registro para la integración de CA SiteMinder

1. Cree un archivo con los siguientes contenidos, y guarde el archivo con el nombre sm_log.properties:

   #filename: sm_log.properties
   #set the default logging level for the root logger
   .level = INFO
   #set the default logging level for the logger name com.ca.eiam
   com.ca.eiam.level = ALL
   

2. Modifique el nivel de registro del registrador de com.ca.eiam en el archivo sm.properties a cualquiera de los siguientes valores.

   SEVERO

   Especifica un nivel para mensajes que indican errores severos.

   ADVERTENCIA

   Especifica un nivel para advertencias.

   INFO

   Especifica un nivel para mensajes informativos.

   CONFIGURACIÓN

   Especifica un nivel para mensajes de configuración estáticos.

   AGUDO

   Especifica un nivel para la información de rastreo.

   ALL

   Especifica que se registran todos los niveles de mensajes.

3. Guarde el archivo en la ubicación siguiente:

   Windows

   %IGW_LOC%

   Linux y UNIX

   /opt/CA/SharedComponents/iTechnology

4. Detenga el servicio iGateway.
5. Abra el archivo iGateway.conf desde la ubicación especificada en el Paso 3, y agregue las etiquetas siguientes entre las etiquetas <JVMSettings></JVMSettings>:

   <Properties name="eiam.sm">
   <system-properties>java.util.logging.config.file=sm_log.properties</system-properties>
   </Properties>
   

6. Guarde y cierre el archivo.
7. Inicie el servicio iGateway.