Integration von CA SiteMinder › SiteMinder-Vorgänge › Konfigurieren einer CA Identity Manager-Umgebung zur Verwendung von unterschiedlichen Verzeichnissen für Authentifizierung und Autorisierung

Konfigurieren einer CA Identity Manager-Umgebung zur Verwendung von unterschiedlichen Verzeichnissen für Authentifizierung und Autorisierung

Unter Umständen muss ein Administrator Benutzer verwalten, deren Profile in einem anderen Benutzerspeicher als dem vorhanden sind, der für die Authentifizierung des Administrators verwendet wird. Mit anderen Worten, beim Anmelden ind der CA Identity Manager-Umgebung muss der Administrator anhand eines Verzeichnisses authentifiziert werden und in einem zweiten Verzeichnis für die Benutzerverwaltung autorisiert werden, wie in der folgenden Abbildung gezeigt:

Gehen Sie wie folgt vor:

1. Melden Sie sich bei einer der folgenden Schnittstellen an:
   • Für CA SiteMinder Web Access Manager r12 oder höher melden Sie sich bei der Verwaltungsoberfläche an.
   • Für CA eTrust SiteMinder 6.0 SP5 melden Sie sich bei der Richtlinienserver-Benutzeroberfläche an.

   Hinweis: Weitere Informationen zur Verwendung dieser Schnittstellen finden Sie in der Dokumentation der SiteMinder-Version, die Sie verwenden.

2. Erstellen Sie zwei Benutzerverzeichnisse.

   Ein Verzeichnis bezieht sich auf die Authentifizierungsdaten (Administratorprofile); das andere Verzeichnis bezieht sich auf die Autorisierungsdaten (Benutzerprofile).

3. Erstellen Sie in der Management-Konsole eine CA Identity Manager-Umgebung.

   Wählen Sie das Autorisierungsverzeichnis als das CA Identity Manager-Verzeichnis aus.

4. Fügen Sie in der Schnittstelle für die verwendete Version von SiteMinder das Authentifizierungsverzeichnis der Domäne für die CA Identity Manager-Umgebung hinzu, die Sie im vorherigen Schritt erstellt haben.

   Die Domäne und andere Objekte, die für SiteMinder erforderlich sind, werden automatisch erstellt, wenn Sie eine Umgebung erstellen und SiteMinder in CA Identity Manager integriert ist.

   Die Domäne verwendet die folgende Namenskonvention:

   Identity Manager-UmgebungDomain

5. Vergewissern Sie sich, dass dieses Verzeichnis zuerst in der Liste von Verzeichnissen angezeigt wird, die zur Domäne zugeordnet sind.
6. Suchen Sie Identity Manager-Umgebung_ims_realm.
7. Ordnen Sie das Autorisierungverzeichnis zum Authentifizierungsverzeichnis im Abschnitt "Erweitert" der Bereichsdefinition zu.
8. Suchen Sie die Antwort "Identity Manager-Umgebungresponse_ims".
9. Fügen Sie den Antworten wie folgt Antwortattribute hinzu:

1. Speichern Sie die Änderungen.

   CA Identity Manager verwendet jetzt unterschiedliche Verzeichnisse für Authentifizierung und Autorisierung.