手動による EAR のデプロイ › SiteMinder への接続

SiteMinder への接続

SiteMinder ポリシー サーバに接続するには、以下の手順に従います。 クラスタについて、各クラスタ メンバでこれらの手順を実行します。

以下の手順に従います。

1. WebSphere アプリケーション サーバ システムで、was_home/bin/ に移動します。
2. startServer.sh ファイルを編集します。 Start CA IAM Suite セクション下の SMPS 変数に以下のパスを追加します。

   was_home/profiles/profile_name/installedApps/profile_name/iam_im.ear/library

3. WebSphere アプリケーション サーバを起動します。
4. WebSphere 管理コンソールで、［Application servers］-［your_server］-［Install Applications］-［IdentityMinder］-［Manage Modules］-［policyserver.rar］-［IdentityMingerPolicyServerRA］-［J2C connection factories］に移動します。
5. 以下の JNDI 名を持つオブジェクトをクリックします。

   nete/rar/PolicyServerConnection

6. ［Custom Properties］をクリックします。
7. 以下のパラメータを設定します。
   • ValidateSMHeadersWithPS = true
   • Enabled = true
   • ConnectionUrl = hostname of the SiteMinder system
   • Username = SiteMinder administrative user
   • AgentSecret = SiteMinder Agent secret
   • AgentName = SiteMinder Agent name
   • AgentSecret = SiteMinder Agent secret
8. ［SiteMinder Administrative UI］で、ユーザの WebSphere リソースを保護するエージェントの エージェント設定オブジェクトを作成します。

   注： エージェント設定を作成する詳細については、「SiteMinder ポリシー サーバ設定ガイド」を参照してください。

9. 以下の場所に移動します。

   was_home¥config¥cells¥cellname¥applications¥iam_im.ear¥deployments¥IdentityMinder¥user_console.war¥WEB-INF

10. web.xml ファイルを編集し、AgentFilter および FrameworkAuthFilter に対して、enabled=false を設定します。 以下に例を示します。

      <filter-name>AgentFilter</filter-name>
         <filter-class>com.netegrity.proxy.AgentFilter</filter-class>
           </init-param>
               <param-name>EnableAgent</param-name>
               <param-value>false</param-value>
           </init-param>
     <filter-name>FrameworkAuthFilter</filter-name>
    
        <filter-class>com.netegrity.webapp.authentication.FrameworkLoginFilter</filter-class>
           </init-param>
               <param-name>Enable</param-name>
               <param-value>false</param-value>
           </init-param>
    

11. SiteMinder システムで CA IdentityMinder インストーラを実行し、SiteMinder の拡張機能をインストールします。