Integração do CA SiteMinder › Operações do SiteMinder › Coletar credenciais do usuário usando um esquema de autenticação personalizado

Coletar credenciais do usuário usando um esquema de autenticação personalizado

O SiteMinder usa um esquema de autenticação para coletar as credenciais de usuário e determinar a identidade de um usuário no momento do logon. Quando um usuário é identificado, o CA IdentityMinder gera um Console de usuário personalizado com base nos privilégios do usuário.

É possível implementar qualquer esquema de autenticação do SiteMinder para proteger o Ambiente do CA IdentityMinder.

Por exemplo, você pode implementar um Esquema de autenticação de formulários HTML, que coleta credenciais em um formulário HTML. O uso de um formulário HTML permite criar uma página de logon que pode incluir elementos de marca, como um logotipo da empresa, e links para as páginas de autorregistro e senha esquecida.

Observação: para obter informações sobre esquemas de autenticação, consulte o Guia de Configuração do Servidor de Políticas do CA SiteMinder.

Siga estas etapas:

1. Efetue logon em uma das interfaces a seguir:
   • No CA SiteMinder Web Access Manager r12 ou superior, efetue logon na Interface de usuário administrativa.
   • No CA eTrust SiteMinder 6.0 SP5, efetue logon na Interface de usuário do servidor de políticas.

   Observação: para obter informações sobre como usar essas interfaces, consulte a documentação da versão do SiteMinder que você está usando.

2. Crie um esquema de autenticação, conforme descrito no Guia de Configuração do Servidor de Políticas do CA SiteMinder.
3. Modifique o realm que protege o Ambiente do CA IdentityMinder adequado para usar o esquema de autenticação que você criou na Etapa 1.

   O nome do realm tem o seguinte formato:

   ambiente-do-Identity Manager_ims_realm

   Observação: se você configurou o suporte para tarefas públicas, será exibido um realm adicional, ambiente-do-Identity Manager_pub_realm. Esse realm usa um esquema de autenticação anônima para permitir que usuários desconhecidos usem os recursos de autorregistro e senha esquecida sem fornecer credenciais. Não modifique os esquemas de autenticação para esses realms.