siteminder与cognos单点登录配置手册

《siteminder与cognos单点登录配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、LDAP接口使用手册SiteMinder&Cognos单点登录配置手册第23页共23页LDAP接口使用手册目录一、简介4二、COGNOS配置41.打开Cognos8配置管理台42.建立NameSpace43.测试NameSpace54.保存配置6三、SITEMINDER管理台配置71.创建agent72.创建HostConfigurationObject83.创建AgentConfObject94.创建Domain105.创建Realm116.创建Rule127.创建策略(Policy)13四、安装WEBAGENT1

2、5第23页共23页LDAP接口使用手册一、简介UAAP项目二期中，提供了统一的身份安全认证机制。在这个机制中使用的SiteMinder策略服务器需要接管众多应用服务器，本文档描述SiteMinder与Cognos的详细配置过程.二、Cognos配置1.打开Cognos8配置管理台2.建立NameSpace选中Cognos8配置管理台中SecurityàAuthentication，单击邮件选择NewresourceàNameSpace新建一个命令空间。在Name项中填写NameSpace的名称:UAAPType选择N

3、ameSpace类型:LDAP点击OK新建第23页共23页LDAP接口使用手册填写对应参数NamespaceID填写UAAPHostandPort填写用户目录LDAP的主机地址和端口BaseDistinguishedName填写用户目录中存放用户的BaseDN.Userlookup填写用户目录的比对属性:这里使用(cn=${userID})。如果希望使用uid作为比对条件，请修改成为(uid=${userID})Useexternalindentity选择TrueExternalindentitymapping填写(

4、uid=${environment(“HTTP_SM_USER”)})BinduserDNandpassword填写LDAP的管理员账户与口令1.测试NameSpace在刚刚新建的NameSpace上单击右键，选择Test，出现如下对话框表示测试成功第23页共23页LDAP接口使用手册1.保存配置点击配置管理台的保存按钮保存配置。会出现如下较验框:较验完成后，出现如下对话框说明配置正确第23页共23页LDAP接口使用手册点击Close关闭对话框。二、Siteminder管理台配置打开SiteMinder管理台1.创建

5、agent在左边Agents节点上点击右键选择创建Agent，第23页共23页LDAP接口使用手册在Name项中输入名称cognos点击OK保存1.创建HostConfigurationObject选中HostConfObjects节点，在DefaultHostSettings上单击右键选择DuplicateConfigurationOjbect第23页共23页LDAP接口使用手册在Name中输入名称cognoshco修改PolicyServer属性中的为策略服务器(SiteMinder)IP地

6、址。然后点击OK保存。1.创建AgentConfObject选中HostConfObjects节点，在IISDefaultSettings上单击右键选择DuplicateConfigurationObject。第23页共23页LDAP接口使用手册DefaultAgentName中填写第一步创建的Agent名称CookieDomain填写Cognos服务器的域名后缀点击OK保存注意：要实现单点登录，SiteMinder策略服务器所管辖的所有应用都必须在同一域下，否则无法实现单点登录。1.创建Domain在Domain节

7、点上单击右键选择CreateDomain第23页共23页LDAP接口使用手册在Name中填写cognosdomainUserDirectories选中验证时需要使用的用户目录。这里为UAAPUD点击OK保存1.创建Realm点击Domains标签选择刚刚创建的cognosdomain。在realms节点上点击右键创建realm。第23页共23页LDAP接口使用手册Name中填写cognosrealmAgent选择第一步中创建的AgentResourceFilter填写/cognos8以保护资源点击OK保存1.创建Ru

8、le在上步创建的realm上点击右键选择Createruleunderrealm。第23页共23页LDAP接口使用手册Name输入AllAction选择Get/Post/Put点击OK保存。1.创建策略(Policy)在Policy节点单击右键创建Policy第23页共23页LDAP接口使用手册Name输入cognospolicyRules选择