이전 항목: SiteMinder 정책 서버 리소스 어댑터가 사용되도록 설정다음 항목: 응용 프로그램 서버 다시 시작


네이티브 CA IdentityMinder 프레임워크 인증 필터가 사용되지 않도록 설정

SiteMinder 어댑터가 있으면 프레임워크 인증 필터가 더 이상 필요하지 않습니다. ID 관리자가 필터가 사용되지 않도록 설정할 수 있습니다.

다음 단계를 수행하십시오.

  1. iam_im.ear 아래의 \user_console.war\WEB-INF 폴더에서 web.xml 파일을 찾아서 편집합니다.
  2. FrameworkAuthFilter를 찾고 Enable init-param의 값을 false로 전환합니다.

    CA IdentityMinder r12.5 SP7 이상을 사용 중인 경우 Java Cryptographic Extension Unlimited Strength Jurisdiction Policy Files(JCE)가 CA IdentityMinder 환경의 \<Java_path>\<jdk_version>\jre\lib\security로 다운로드되었는지 확인합니다. 이러한 파일을 통해 CA IdentityMinder가 SiteMinder에 연결될 수 있습니다.

    JCE 라이브러리가 설치된 경우 CA IdentityMinder 응용 프로그램을 시작하는 동안 다음 메시지가 표시됩니다.

    2012-07-06 11:23:56,079 WARN  [ims.default] (main) * Startup Step 2 : Attempting to start PolicyServerService(시작 단계 2: PolicyServerService 시작하는 중)
    2012-07-06 11:23:56,081 WARN  [ims.default] (main) Unlimited Strength Java Crypto Extensions enabled: TRUE(Java Crypto Extensions 사용: TRUE)
    

    그렇지 않은 경우 "Unlimited Strength Java Crypto Extensions enabled"(Unlimited Strength Java Crypto Extensions 사용) 항목에 대한 값은 false입니다. 따라서 CA IdentityMinder가 정책 서버에 연결하지 못합니다.