Manuel de mise en oeuvre de CA EEM › Intégration avec CA SiteMinder › Intégration de CA SiteMinder dans CA EEM

Intégration de CA SiteMinder dans CA EEM

Pour intégrer CA SiteMinder dans CA EEM, exécutez les tâches suivantes dans l'Administrateur CA SiteMinder.

• Créez un agent dans CA SiteMinder pour communiquer entre CA EEM et le serveur de stratégie CA SiteMinder. Assurez-vous que l'agent prend en charge les agents 4.x.
• Créez un administrateur ou utilisez l'administrateur par défaut existant "SiteMinder" sur l'intégralité du système.
• Créez un répertoire utilisateur CA SiteMinder pour l'autorisation, répertoire utilisé par CA EEM pour extraire les attributs LDAP.
• Paramétrez le champ UniversallD afin d'identifier de façon unique un utilisateur dans le répertoire, tel que sAMAccountName ou UID. Vous pouvez définir le paramètre UniversalID à partir de l'interface utilisateur SiteMinder, Répertoires utilisateur, Propriétés, l'onglet Attributs utilisateur.
• Définissez l'attribut du mot de passe (RW) sur l'onglet Attribut de l'utilisateur sur userPassword.
• Créez un magasin de données CA SiteMinder pour l'authentification, magasin utilisé par CA EEM pour authentifier les utilisateurs.

  Remarque : Si les magasins d'utilisateurs d'authentification et d'autorisation sont les mêmes, utilisez le magasin d'utilisateurs existant créé pour l'autorisation.

• Créez un domaine avec le filtre de ressources défini sur "/iamt.html".
• Créez un domaine CA SiteMinder et ajoutez les répertoires utilisateurs, l'administrateur et le domaine au domaine.

Pour plus d'informations sur CA SiteMinder, consultez la documentation CA SiteMinder.

Configuration de la journalisation côté serveur CA EEM pour les modules CA SiteMinder

Pour configurer le niveau de journalisation pour l'intégration CA SiteMinder

1. Créez un fichier avec le contenu suivant et enregistrez-le sous le nom sm_log.properties :

   #filename: sm_log.properties
   #set the default logging level for the root logger
   .level = INFO
   #set the default logging level for the logger name com.ca.eiam
   com.ca.eiam.level = ALL
   

2. Dans le fichier sm.properties, remplacez le niveau de journalisation de l'enregistreur com.ca.eiam par l'une des valeurs suivantes :

   SEVERE

   Messages indiquant une erreur grave.

   WARNING

   Avertissements

   INFO

   Messages d'information

   CONFIG

   Messages de configuration statique

   FINE

   Informations de suivi

   ALL

   Indique que tous les niveaux de messages sont journalisés.

3. Enregistrez le fichier à l'emplacement suivant :

   Windows

   %IGW_LOC%

   Linux et UNIX

   /opt/CA/SharedComponents/iTechnology

4. Arrêtez le service iGateway.
5. Ouvrez le fichier iGateway.conf à partir de l'emplacement spécifié à l'étape 3 et ajoutez les balises suivantes à l'intérieur des balises <JVMSettings></JVMSettings> :

   <Properties name="eiam.sm">
   <system-properties>java.util.logging.config.file=sm_log.properties</system-properties>
   </Properties>
   

6. Enregistrez et fermez le fichier.
7. Démarrez le service iGateway.