L'administrateur de CA Performance Center doit définir les paramètres pour l'authentification SAML à l'aide de l'outil de configuration de l'authentification unique. Cette opération doit être réalisée sur tous les serveurs où est installée une source de données demandant aux utilisateurs de s'authentifier à l'aide de SAML 2.0.
Remarque : Plusieurs schémas d'authentification peuvent être utilisés simultanément. Par exemple, les utilisateurs d'une source de données CA Network Flow Analysis peuvent se connecter via LDAP, tandis que les utilisateurs de CA Infrastructure Management utilisent SAML 2.0.
Procédez comme suit:
Connectez-vous en tant qu'utilisateur root ou à l'aide de la commande sudo.
[répertoire_installation]/CA/PerformanceCenter
Vous êtes invité à sélectionner une option. Les options disponibles correspondent à des applications CA s'exécutant sur le serveur local.
Vous êtes invité à sélectionner une option.
Vous êtes invité à définir la priorité.
Le paramètre de priorité s'applique uniquement à CA Performance Center.
Se rapporte à des paramètres que seuls les administrateurs peuvent modifier. Ces paramètres sont appliqués à tous les autres produits CA enregistrés sur cette instance de CA Performance Center. Les paramètres de valeur distante sont utilisés uniquement s'il n'y a pas de valeur de substitution locale correspondante.
Se rapporte à des paramètres pouvant être modifiés pour tous les produits. La valeur de substitution locale a priorité sur la valeur distante et sur les paramètres par défaut.
Vous êtes invité à sélectionner une propriété à configurer.
Pour indiquer les valeurs des propriétés SAML2, entrez u pour mettre à jour la valeur, puis entrez une nouvelle valeur.
Vous êtes invité à sélectionner une option.
Définit le compte d'utilisateur vers lequel les utilisateurs SAML autorisés sont mappés. Le rôle et les droits associés au compte d'utilisateur que vous spécifiez sont appliqués à tous les utilisateurs qui s'authentifient.
Valeur par défaut : Vide.
Exemple : Entrez "utilisateur" si vous voulez que tous les utilisateurs se connectent avec des droits d'utilisateur.
Remarque : Un compte d'utilisateur est requis.
Les comptes d'utilisateurs configurés sur le fournisseur d'identités sont envoyés à CA Performance Center lorsque l'accord est établi. Ils apparaissent sur la liste d'utilisateurs de la page d'administration Gérer les utilisateurs, où vous pouvez les modifier.
Active la sécurisation et le chiffrement des communications entre CA Performance Center et le fournisseur d'identités.
Valeur par défaut : Désactivé.
Vous êtes invité à sélectionner une option.
Remarque : Ce paramètre doit correspondre au paramètre du fournisseur d'identités.
Indique si les utilisateurs doivent se réauthentifier après l'expiration du délai. Activez ce paramètre pour permettre au fournisseur d'identités d'effectuer une réauthentification passive (réauthentification automatique), sans interaction de l'utilisateur.
Le paramètre suivant vous permet de définir la durée du délai d'expiration.
Valeur par défaut : Désactivé.
Définit le laps de temps qui s'écoule avant qu'une réauthentification passive ne soit effectuée. Si le paramètre Réauthentification automatique SAML2 est désactivé, ce paramètre est ignoré.
Valeur : Doit être inférieure à la valeur du paramètre Délai d'expiration de la session IdP.
Valeur par défaut : Aucun.
Définit le laps de temps qui s'écoule avant que la session établie entre CA Performance Center et le fournisseur d'identités ne soit automatiquement fermée. Par exemple, entrez 10 pour définir un délai d'expiration de 10 minutes.
La valeur doit être supérieure à celle spécifiée pour le paramètre Durée de réauthentification. Si ce n'est pas le cas, il n'y aura pas de session pour effectuer la réauthentification. La valeur doit en outre correspondre à la valeur du paramètre saml.idp.sessionTimeout défini dans le fichier de propriétés de la sécurité. Pour plus d'informations, consultez la rubrique Préparation du fichier de propriétés de la sécurité.
Valeur par défaut : Aucun.
Le fichier de métadonnées fournit au fournisseur d'identités les paramètres à utiliser lors de l'authentification des utilisateurs.
Vous devez fournir un chemin d'accès au répertoire et un nom de fichier.
/tmp/CAPCMetadata.xml
Le fichier est généré automatiquement, d'après les paramètres que vous avez sélectionnés dans l'outil de configuration.
Vous obtenez une sortie sur imprimante du XML si l'opération d'exportation réussit. Si l'opération échoue, vous obtenez un message d'erreur.
L'outil de configuration se ferme.
|
Copyright © 2013 CA.
Tous droits réservés.
|
|