Rubrique précédente: Paramètres de configuration CA SiteMinder

Rubrique suivante: Fonctionnement de l'authentification avec les schémas d'authentification CA SiteMinder

Fonctionnement de la connexion unique entre CA SiteMinder et CA EEM

Si vous utilisez une application qui possède une session CA SiteMinder existante pour accéder à une application CA EEM activée, CA EEM reconnaît le ticket de session CA SiteMinder et crée une session CA EEM sans nouvelle authentification.

Vous trouverez ci-dessous le flux de base des événements pour les applications créées à l'aide de CA EEM avec intégration de CA SiteMinder :

Exemple : Protection d'une application Web utilisant CA SiteMinder

Une application Web utilisant CA EEM avec des pages de serveur Web protégées par CA SiteMinder est prise en compte.

  1. Un utilisateur accède à l'application Web.
  2. CA SiteMinder invite l'utilisateur à l'authentifier et celui-ci soumet ses informations de connexion et est authentifié.
  3. L'utilisateur tente d'accéder à l'application Web originale créée à l'aide de CA EEM.
  4. Le code servlet accède au contexte HTTPServletRequest et envoie le jeton de session CA SiteMinder à CA EEM à l'aide de authenticateWithArtifact.
  5. Le serveur CA EEM valide la session CA SiteMinder par rapport au serveur de stratégie CA SiteMinder.
  6. Une session CA EEM est créée et l'identité de l'utilisateur est chargée, si la validation réussit.