自定义 › 如何将身份验证模块移至外部服务器

如何将身份验证模块移至外部服务器

CA SDM 中的身份验证模块是一个负责用户身份验证的单独后台进程。 该身份验证模块在常规配置中在主服务器上运行，在高级可用性配置中在后台服务器上运行。 在以下任一情况下，将身份验证模块移至外部服务器：

• 常规配置：
  • 主服务器在 UNIX 或 Linux 平台上，而您需要进行 Windows 身份验证，可以将身份验证模块移至 Windows 辅助服务器。
  • 主服务器在 Solaris 平台上，而您需要进行 CA EEM 身份验证，可以将身份验证模块移至辅助服务器，因为 CA SDM 不支持在 Solaris 上实现 CA EEM 集成。
• 高级可用性配置：
  • 后台服务器在 UNIX 或 Linux 平台上，而您需要进行 Windows 身份验证，可以将身份验证模块移至 Windows 应用程序服务器。
  • 后台服务器在 Solaris 平台上，而您需要进行 CA EEM 集成，可以将身份验证模块移至应用程序服务器，因为 CA SDM 不支持在 Solaris 上实现 CA EEM 集成。

注意：选定的外部服务器必须已安装 CA SDM。 如果将身份验证模块移至外部服务器，它会成为单个故障点。 例如，如果将身份验证模块移至某个应用程序服务器，则如果该应用程序服务器关闭，用户将不再能登录到该服务器。

下图说明了如何移动身份验证模块：

要将身份验证模块移至外部服务器，请完成下列任务：

1. 验证先决条件。
2. 配置 CA SDM 以便移动身份验证模块。
3. 重新启动 CA SDM 服务器。
4. 验证该身份验证。