SiteMinder et CA Identity Manager

Lorsque CA Identity Manager est intégré à SiteMinder, la fonctionnalité SiteMinder suivante est ajoutée à l'environnement CA Identity Manager :

Authentification avancée

CA Identity Manager inclut une authentification native pour les environnements CA Identity Manager par défaut. Les administrateurs CA Identity Manager entrent un nom d'utilisateur et un mot de passe valides pour se connecter à un environnement CA Identity Manager. CA Identity Manager authentifie le nom et le mot de passe par rapport au référentiel d'utilisateurs géré par CA Identity Manager.

Si CA Identity Manager est intégré à SiteMinder, CA Identity Manager utilise l'authentification de base SiteMinder pour protéger l'environnement. Lorsque vous créez un environnement CA Identity Manager, un domaine de stratégie et un schéma d'authentification sont créés dans SiteMinder pour protéger l'environnement.

Lorsque l'intégration est configurée, vous pouvez également utiliser l'authentification SiteMinder pour protéger la console de gestion.

Tâches et rôles d'accès

Les rôles d'accès permettent aux administrateurs CA Identity Manager d'affecter des droits dans les applications protégées par SiteMinder. Ces rôles d'accès représentent une action unique qu'un utilisateur peut effectuer dans une application métier, telle que la génération d'un bon de commande dans une application financière.

Mappage d'annuaires

Un administrateur peut devoir gérer des utilisateurs dont les profils existent dans un référentiel d'utilisateurs différent de celui utilisé pour authentifier l'administrateur. Lors de la connexion à l'environnement CA Identity Manager, l'administrateur est authentifié à l'aide d'un annuaire et un autre annuaire est utilisé pour l'autoriser à gérer des utilisateurs.

Lorsque CA Identity Manager est intégré à SiteMinder, vous pouvez configurer un environnement CA Identity Manager de façon à utiliser des annuaires différents pour l'authentification et pour l'autorisation.

Apparences pour différents ensembles d'utilisateurs

Une apparence permet de personnaliser la console d'utilisateur. Lorsque CA Identity Manager est intégré à SiteMinder, vous pouvez autoriser des ensembles d'utilisateurs à afficher des apparences différentes. Pour cela, vous utilisez une réponse SiteMinder vous permettant d'associer une apparence à un ensemble d'utilisateurs. La réponse est associée avec une règle dans une stratégie, qui est associée à un ensemble d'utilisateurs. Lorsque la règle se déclenche, une réponse contenant les informations sur l'apparence CA Identity Manager est envoyée pour permettre la création de la console d'utilisateur.

Remarque : Pour plus d'informations, consultez le Manuel de conception de la console d'utilisateur.

Préférences des paramètres régionaux dans un environnement localisé

Lorsque CA Identity Manager est intégré à SiteMinder, vous pouvez définir des préférences de paramètres régionaux pour un utilisateur à l'aide d'un en-tête HTTP imlanguage. Dans le serveur de stratégies SiteMinder, vous définissez cet en-tête dans une réponse SiteMinder et spécifiez un attribut d'utilisateur comme valeur de celui-ci. Cet en-tête imlanguage est défini comme la préférence de paramètres régionaux prioritaire pour un utilisateur.

Remarque : Pour plus d'informations, consultez le Manuel de conception de la console d'utilisateur.