AEM Forms에서 단일 사인온 활성화 enabling-single-sign-on-in-aem-forms

관리 콘솔에서 설정 > 사용자 관리 > 구성 > 포털 속성 구성 을 클릭합니다.

예를 선택하여 SSO를 활성화합니다. 아니오를 선택하면 페이지의 나머지 설정을 사용할 수 없습니다.

페이지의 나머지 옵션을 필요에 따라 설정하고 확인 을 클릭합니다.

• SSO 유형: (필수) HTTP 헤더를 사용하여 SSO를 활성화하려면 HTTP 헤더를 선택합니다.

• 사용자 식별자에 대한 HTTP 헤더: (필수) 로그인한 사용자의 고유 식별자를 포함하는 값의 헤더의 이름입니다. 사용자 관리에서는 이 값을 사용하여 사용자 관리 데이터베이스에서 사용자를 찾습니다. 이 헤더에서 얻은 값은 LDAP 디렉토리에서 동기화된 사용자의 고유 식별자와 일치해야 합니다. (자세한 내용은 사용자 설정)

• 식별자 값은 사용자의 고유 식별자 대신 사용자의 사용자 ID에 매핑됩니다. 사용자의 고유 식별자 값을 사용자 ID에 매핑합니다. 사용자의 고유 식별자가 HTTP 헤더를 통해 쉽게 전파할 수 없는 이진 값이면 이 옵션을 선택합니다(예를 들어 Active Directory에서 사용자를 동기화하는 경우 objectGUID).

• 도메인의 HTTP 헤더: (필수 아님) 값에 도메인 이름이 포함된 헤더의 이름입니다. 사용자를 고유하게 식별하는 단일 HTTP 헤더가 없는 경우에만 이 설정을 사용하십시오. 여러 도메인이 있고 고유 식별자가 도메인 내에서만 고유한 경우에 이 설정을 사용합니다. 이 경우 이 텍스트 상자에 헤더 이름을 지정하고 도메인 매핑 상자에서 여러 도메인에 대한 도메인 매핑을 지정합니다. (자세한 내용은 기존 도메인 편집 및 변환)

• 도메인 매핑: (필수) 여러 도메인의 매핑을 형식으로 지정합니다 header value=domain name.

  예를 들어 도메인의 HTTP 헤더가 domainName이고 domain1, domain2 또는 domain3 값을 가질 수 있는 상황을 생각해 보십시오. 이 경우 도메인 매핑을 사용하여 domainName 값을 User Management 도메인 이름에 매핑하십시오. 각 매핑은 다른 줄에 있어야 합니다.

  domain1=UMdomain1

  domain2=UMdomain2

  domain3=UMdomain3

SSO를 활성화하는 데 사용할 도메인을 결정합니다. AEM Forms 서버와 사용자는 동일한 Windows 도메인 또는 신뢰할 수 있는 도메인의 일부여야 합니다.

Active Directory에서 AEM Forms 서버를 나타내는 사용자를 만듭니다. (자세한 내용은 사용자 계정 만들기) SPNEGO를 사용하도록 둘 이상의 도메인을 구성하는 경우 이러한 각 사용자의 암호가 서로 다른지 확인하십시오. 암호가 다를 경우 SPNEGO SSO가 작동하지 않습니다.

서비스 사용자 이름을 매핑합니다. (자세한 내용은 SPN(서비스 사용자 이름) 매핑)

도메인 컨트롤러를 구성합니다. (자세한 내용은 Kerberos 무결성 검사 실패 방지)

에 설명된 대로 엔터프라이즈 도메인을 추가하거나 편집합니다. 도메인 추가 또는 기존 도메인 편집 및 변환. 엔터프라이즈 도메인을 생성하거나 편집할 때 다음 작업을 수행합니다.

• Active Directory 정보가 포함된 디렉터리를 추가하거나 편집합니다.

• LDAP를 인증 공급자로 추가합니다.

• Kerberos를 인증 공급자로 추가합니다. Kerberos에 대한 [새 인증] 또는 [인증 편집] 페이지에서 다음 정보를 제공합니다.

  • 인증 공급자: Kerberos
  • DNS IP: AEM Forms가 실행 중인 서버의 DNS IP 주소입니다. 이 IP 주소는 실행 ipconfig/all 를 클릭합니다.
  • KDC 호스트: 인증에 사용되는 Active Directory 서버의 정규화된 호스트 이름 또는 IP 주소
  • 서비스 사용자: KtPass 도구에 전달된 서비스 사용자 이름(SPN)입니다. 앞에서 사용한 예에서 서비스 사용자는 HTTP/lcserver.um.lc.com.
  • 서비스 영역: Active Directory의 도메인 이름입니다. 앞에서 사용한 예에서 도메인 이름은 UM.LC.COM.
  • 서비스 암호: 서비스 사용자의 암호입니다. 앞에서 사용한 예에서 서비스 암호는 password.
  • SPNEGO 사용: SSO(Single Sign-On)에 SPNEGO를 사용할 수 있도록 합니다. 이 옵션을 선택합니다.

SPNEGO 클라이언트 브라우저 설정을 구성합니다. (자세한 내용은 SPNEGO 클라이언트 브라우저 설정 구성)

SPNEGO에서 AEM Forms를 나타내는 도메인 컨트롤러의 Active Directory에 사용자로 서비스를 등록합니다. 도메인 컨트롤러에서 시작 메뉴 > 관리 도구 > Active Directory 사용자 및 컴퓨터로 이동합니다. 관리 도구가 시작 메뉴에 없는 경우 Campaign 컨트롤 패널을 사용합니다.

사용자 폴더를 클릭하여 사용자 목록을 표시합니다.

사용자 폴더를 마우스 오른쪽 단추로 클릭하고 새로 만들기 > 사용자를 선택합니다.

이름/성 및 사용자 로그온 이름을 입력한 다음 다음을 클릭합니다. 예를 들어 다음 값을 설정합니다.

• 이름: umspnego
• 사용자 로그온 이름: spnegodemo

암호를 입력합니다. 예를 들어 을 (으)로 설정합니다. 암호. 암호 만료되지 않음 이 선택되어 있고 다른 옵션이 선택되어 있지 않은지 확인합니다.

다음 을 클릭한 다음 마침을 클릭합니다.

KtPass 유틸리티를 받습니다. 이 유틸리티는 SPN을 REALM에 매핑하는 데 사용됩니다. KtPass 유틸리티를 Windows Server 도구 팩 또는 리소스 키트의 일부로 얻을 수 있습니다. (자세한 내용은 Windows Server 2003 서비스 팩 1 지원 도구)

명령 프롬프트에서 다음을 실행합니다 ktpass 다음 인수 사용:

ktpass -princ HTTP/호스트 @영역 -mapuser사용자

예를 들어, 다음 텍스트를 입력합니다.

ktpass -princ HTTP/lcserver.um.lc.com@UM.LC.COM -mapuser spnegodemo

제공해야 하는 값은 다음과 같이 설명되어 있습니다.

호스트: 양식 서버 또는 고유한 URL의 정규화된 이름입니다. 이 예제에서는 lcserver.um.lc.com으로 설정됩니다.

영역: 도메인 컨트롤러의 Active Directory 영역입니다. 이 예제에서는 UM.LC.COM으로 설정됩니다. 영역을 대문자로 입력해야 합니다. Windows 2003의 영역을 확인하려면 다음 단계를 완료하십시오.

• 내 컴퓨터 를 마우스 오른쪽 단추로 클릭하고 속성 을 선택합니다
• 컴퓨터 이름 탭을 클릭합니다. 도메인 이름 값은 영역 이름입니다.

사용자: 이전 작업에서 만든 사용자 계정의 로그인 이름입니다. 이 예에서는 spnegodemo로 설정됩니다.

브라우저 URL 상자에 을 입력합니다 about:config

about:config - Mozilla Firefox 대화 상자가 나타납니다.

필터 상자에 negotiate

표시된 목록에서 network.negotiate-auth.trusted-uri를 클릭하고 다음 명령 중 하나를 환경에 맞게 입력합니다.

.um.lc.com- um.lc.com으로 끝나는 URL에 대해 SPNEGO를 허용하도록 Firefox를 구성합니다. 점(".")을 포함해야 합니다 처음부터

lcserver.um.lc.com - 특정 서버에 대해서만 SPNEGO를 허용하도록 Firefox를 구성합니다. 점(".")으로 이 값을 시작하지 마십시오.

애플리케이션에 액세스하여 구성을 테스트합니다. 대상 애플리케이션에 대한 시작 페이지가 나타납니다.