Guida introduttiva a CA EEM › Integrazione con CA SiteMinder › Come integrare CA SiteMinder con CA EEM

Come integrare CA SiteMinder con CA EEM

Per integrare CA SiteMinder con CA EEM, eseguire quanto descritto di seguito in CA SiteMinder Administrator:

• Creare un agente in CA SiteMinder per la comunicazione fra CA EEM e il server dei criteri CA SiteMinder. Assicurarsi che l'agente supporti gli agenti 4.x.
• Creare un amministratore o utilizzare l'amministratore predefinito esistente "SiteMinder" con ambito a livello di sistema.
• Creare una directory utente CA SiteMinder per l'autorizzazione, che viene usata da CA EEM per recuperare gli attributi LDAP.
• Impostare il campo UniversallD per l'identificazione univoca di un utente nella directory, per esempio sAMAccountName o UID. È possibile impostare UniversalID dalla UI, dalle Directory utente, dalle Proprietà e dalla scheda Attributi utente di SiteMinder.
• Impostare su userPassword l'Attributo password (RW) nella scheda Attributo utente.
• Creare un archivio dati CA SiteMinder per l'autenticazione, che viene usato da CA EEM per autenticare gli utenti.

  Nota: se l'archivio utente di autenticazione e l'archivio utente di autorizzazione corrispondono, utilizzare l'archivio utente esistente per l'autorizzazione.

• Creare un'area di autenticazione con il filtro della risorsa "/iamt.html".
• Creare un dominio CA SiteMinder e aggiungervi le directory utente, l'amministratore e l'area di autenticazione.

Per ulteriori informazioni, consultare la documentazione di CA SiteMinder.

Configurazione della registrazione lato server di CA EEM per moduli CA SiteMinder

Per configurare il livello di log per l'integrazione CA SiteMinder:

1. Creare un file con i seguenti contenuti e salvarlo con nome sm_log.properties:

   #filename: sm_log.properties
   #set the default logging level for the root logger
   .level = INFO
   #set the default logging level for the logger name com.ca.eiam
   com.ca.eiam.level = ALL
   

2. Modificare il livello del log per il registratore com.ca.eiam nel file sm.properties a uno dei seguenti valori:

   SEVERE

   Specifica un livello per i messaggi che indicano un errori gravi.

   WARNING

   Specifica un livello per indicare gli avvisi.

   INFO

   Specifica un livello per i messaggi informativi.

   CONFIG

   Specifica un livello per i messaggi di configurazione statica.

   FINE

   Specifica un livello per le tracciare le informazioni.

   ALL

   Specifica che tutti i livelli dei messaggi vengono registrati.

3. Salvare il file nel percorso seguente:

   Windows

   %IGW_LOC%

   Linux e UNIX

   /opt/CA/SharedComponents/iTechnology

4. Arrestare il servizio iGateway.
5. Aprire il file iGateway.conf dal percorso specificato nel passaggio 3 e aggiungere i seguenti tag nel tag <JVMSettings></JVMSettings>:

   <Properties name="eiam.sm">
   <system-properties>java.util.logging.config.file=sm_log.properties</system-properties>
   </Properties>
   

6. Salvare e chiudere il file.
7. Avviare il servizio iGateway.