Intégration avec SiteMinder › Opérations SiteMinder › Configuration d'un environnement CA Identity Manager pour l'utilisation d'annuaires différents pour l'authentification et l'autorisation

Configuration d'un environnement CA Identity Manager pour l'utilisation d'annuaires différents pour l'authentification et l'autorisation

Un administrateur peut devoir gérer des utilisateurs dont les profils existent dans un référentiel d'utilisateurs différent de celui utilisé pour authentifier l'administrateur. En d'autres termes, lors de la connexion à l'environnement CA Identity Manager, l'administrateur doit être authentifié à partir d'un annuaire et autorisé à gérer des utilisateurs à partir d'un autre annuaire, comme dans l'illustration suivante :

Procédez comme suit:

1. Connectez-vous à l'une des interfaces suivantes :
   • Pour SiteMinder Web Access Manager r12 ou version ultérieure, connectez-vous à l'interface d'administration.
   • Pour CA eTrust SiteMinder 6.0 SP5, connectez-vous à l'interface utilisateur du serveur de stratégies.

   Remarque : Pour plus d'informations sur l'utilisation de ces interfaces, consultez la documentation de la version de SiteMinder que vous utilisez.

2. Créez deux annuaires d'utilisateurs.

   Un annuaire référence les données d'authentification (profils d'administrateur) tandis que l'autre référence les données d'autorisation (profils d'utilisateur).

3. Dans la console de gestion, créez un environnement CA Identity Manager.

   Sélectionnez l'annuaire d'autorisation en tant qu'annuaire CA Identity Manager.

4. Dans l'interface pour la version de SiteMinder utilisée, ajoutez l'annuaire d'authentification au domaine pour l'environnement CA Identity Manager que vous avez créé à l'étape précédente.

   Le domaine et les autres objets requis par SiteMinder sont créés automatiquement lorsque vous créez un environnement et que SiteMinder est intégré à CA Identity Manager.

   Le domaine utilise la convention d'attribution de nom suivante :

   environnement_Identity_ManagerDomaine

5. Vérifiez que l'annuaire s'affiche d'abord dans la liste d'annuaires associés au domaine.
6. Recherchez le domaine environnement_Identity_Manager_ims_realm.
7. Mappez l'annuaire d'autorisation vers l'annuaire d'authentification dans la section Avancé de la définition de domaine.
8. Recherchez la réponse environnement_Identity_Managerresponse_ims suivante.
9. Ajoutez des attributs de réponse aux réponses comme suit :

1. Enregistrez les modifications.

   CA Identity Manager utilise désormais des annuaires différents pour l'authentification et l'autorisation.