上一主题: 删除所有目录和环境定义下一主题: 禁用本地 CA Identity Manager 框架身份验证筛选器


启用 SiteMinder 策略服务器资源适配器

身份管理员启用 SiteMinder 策略服务器资源适配器。 适配器用于验证 SMSESSION cookie。 在完成验证之后,SiteMinder 创建用户上下文。

遵循这些步骤:

  1. 在正在运行 CA Identity Manager 的应用程序服务器上,导航到位于 iam_im.ear 之内的 \policysever.rar\META-INF 文件夹。
  2. 在编辑器中打开 ra.xml 文件。
  3. 搜索已启用的配置属性,然后将“配置属性值”更改为“true”,如下例所示:

  4. 找到属性 ConnectionURL,然后提供 SiteMinder 策略服务器的主机名。 请使用完全限定域名 (FQDN)。
  5. 找到属性 UserName,并指定用于与 SiteMinder 通讯的帐户。 此帐户的默认值为 SiteMinder。
  6. 找到属性 AdminSecret。 提供加密的密码。 从导出的文件 directory.xml 中复制密码,然后将其粘贴到 ra.xml。 如果您不能确定是否拥有一个普通密码,请使用 CA Identity Manager 密码工具来加密密码。
  7. 将加密密码粘贴到 ra.xml 文件。
  8. 指定策略管理员在 SiteMinder 配置期间创建的 4.x 代理名称。
  9. 指定加密密码。 在必要时使用密码工具来加密密码。
  10. 保存对 ra.xml 文件所做的更改。

此时已启用 SiteMinder 策略服务器资源适配器。

更多信息:

修改 SiteMinder 密码或共享密钥