Aktivera enkel inloggning i AEM formulär enabling-single-sign-on-in-aem-forms

I administrationskonsolen klickar du på Inställningar > Användarhantering > Konfiguration > Konfigurera portalattribut.

Välj Ja om du vill aktivera enkel inloggning. Om du väljer Nej är de återstående inställningarna på sidan inte tillgängliga.

Ange de återstående alternativen på sidan efter behov och klicka på OK:

• SSO-typ: (Obligatoriskt) Välj HTTP Header om du vill aktivera enkel inloggning med HTTP-huvuden.

• HTTP-huvud för användarens identifierare: (Obligatoriskt) Namnet på det huvud vars värde innehåller den inloggade användarens unika identifierare. Användarhantering använder det här värdet för att hitta användaren i databasen för användarhantering. Värdet som hämtas från den här rubriken ska matcha den unika identifieraren för den användare som synkroniseras från LDAP-katalogen. (Se Användarinställningar.)

• Identifierarvärdet mappas till användarens användar-ID i stället för användarens unika identifierare: Mappar användarens unika identifierarvärde till användar-ID:t. Välj det här alternativet om användarens unika identifierare är ett binärt värde som inte enkelt kan spridas via HTTP-huvuden (till exempel objectGUID om du synkroniserar användare från Active Directory).

• HTTP-huvud för domän: (Inte obligatoriskt) Namnet på det huvud vars värde innehåller domännamnet. Använd bara den här inställningen om ingen enskild HTTP-rubrik unikt identifierar användaren. Använd den här inställningen för fall där det finns flera domäner och den unika identifieraren bara är unik inom en domän. I det här fallet anger du rubriknamnet i den här textrutan och anger domänmappning för flera domäner i rutan Domänmappning. (Se Redigera och konvertera befintliga domäner.)

• Domänmappning: (Obligatoriskt) Anger mappning för flera domäner i formatet header value=domain name.

  Tänk dig till exempel en situation där HTTP-huvudet för en domän är domainName och kan ha värdena domain1, domain2 och domain3. I det här fallet använder du domänmappning för att mappa domainName-värden till domännamn för användarhantering. Alla mappningar måste finnas på olika rader:

  domain1=UMdomain1

  domain2=UMdomain2

  domain3=UMdomain3

Bestäm vilken domän som ska användas för att aktivera enkel inloggning. AEM Forms Server och användarna måste tillhöra samma Windows-domän eller betrodda domän.

I Active Directory skapar du en användare som representerar AEM Forms Server. (Se Skapa ett användarkonto.) Om du konfigurerar mer än en domän att använda SPNEGO måste du se till att lösenorden för var och en av dessa användare är olika. Om lösenorden inte är olika fungerar inte SPNEGO SSO.

Mappa tjänstens huvudnamn. (Se Mappa ett SPN (Service Principal Name).)

Konfigurera domänkontrollanten. (Se Förhindra fel i Kerberos-integritetskontroll.)

Lägga till eller redigera en företagsdomän enligt beskrivningen i Lägga till domäner eller Redigera och konvertera befintliga domäner. Utför följande uppgifter när du skapar eller redigerar företagsdomänen:

• Lägg till eller redigera en katalog som innehåller din Active Directory-information.

• Lägg till LDAP som autentiseringsprovider.

• Lägg till Kerberos som autentiseringsprovider. Ange följande information på sidan Ny eller Redigera autentisering för Kerberos:

  • Autentiseringsprovider: Kerberos
  • DNS IP: DNS IP-adressen för servern där AEM körs. Du kan identifiera den här IP-adressen genom att köra ipconfig/all på kommandoraden.
  • KDC-värd: Fullständigt kvalificerat värdnamn eller IP-adress för Active Directory-servern som används för autentisering
  • Tjänstanvändare: Tjänstens huvudnamn (SPN) som skickas till KtPass-verktyget. I exemplet som användes tidigare är tjänstanvändaren HTTP/lcserver.um.lc.com.
  • Tjänstsfär: Domännamn för Active Directory. I exemplet som användes tidigare är domännamnet UM.LC.COM.
  • Lösenord: Tjänstanvändarens lösenord. I exemplet som användes tidigare är tjänstlösenordet password.
  • Aktivera SPNEGO: Aktiverar användning av SPNEGO för enkel inloggning (SSO). Välj det här alternativet.

Konfigurera inställningar för SPNEGO-klientwebbläsare. (Se Konfigurera inställningar för SPNEGO-klientwebbläsare.)

I SPNEGO registrerar du en tjänst som användare i Active Directory på domänkontrollanten som representerar AEM formulär. På domänkontrollanten går du till Start-menyn

Administrationsverktyg > Active Directory - användare och datorer. Om Administrationsverktyg inte finns på Start-menyn använder du Kontrollpanelen.

Klicka på mappen Användare för att visa en lista över användare.

Högerklicka på användarmappen och välj Nytt > Användare.

Skriv förnamn/efternamn och användarnamn och klicka sedan på Nästa. Ange till exempel följande värden:

• Förnamn: umspnego
• Användarens inloggningsnamn: spnegodemo

Ange ett lösenord. Du kan till exempel ställa in den på lösenord. Kontrollera att Lösenordet aldrig förfaller är markerat och att inga andra alternativ är markerade.

Klicka på Nästa och sedan på Slutför.

Hämta KtPass-verktyget. Det här verktyget används för att mappa ett SPN till en REALM. Du kan hämta KtPass-verktyget som en del av Windows Server Tool Pack eller Resource Kit. (Se Supportverktyg för Windows Server 2003 Service Pack 1.)

Kör i kommandotolken ktpass med följande argument:

ktpass -princ HTTP/värd @REALM -mapuseranvändare

Skriv till exempel följande text:

ktpass -princ HTTP/lcserver.um.lc.com@UM.LC.COM -mapuser spnegodemo

Värdena som du måste ange beskrivs enligt följande:

värd: Fullständigt kvalificerat namn på Forms Server eller en unik URL. I det här exemplet är det inställt på lcserver.um.lc.com.

REALM: Active Directory-sfären för domänkontrollanten. I det här exemplet är det inställt på UM.LC.COM. Se till att du anger sfären med versaler. Utför följande steg för att fastställa sfären för Windows 2003:

• Högerklicka på Den här datorn och välj Egenskaper
• Klicka på fliken Datornamn. Domännamnsvärdet är sfärnamnet.

användare: Inloggningsnamnet för användarkontot som du skapade i föregående uppgift. I det här exemplet är det inställt på spnegodemo.

Skriv i rutan Webbläsarens URL about:config

Dialogrutan about:config - Mozilla Firefox visas.

Skriv i rutan Filter negotiate

I listan som visas klickar du på network.gotiate-auth.trusted-uri och anger något av följande kommandon som passar din miljö:

.um.lc.com- Konfigurerar Firefox så att SPNEGO tillåts för alla URL:er som slutar med um.lc.com. Se till att du tar med punkten (".") i början.

lcserver.um.lc.com - Konfigurerar Firefox så att SPNEGO endast tillåts för din specifika server. Börja inte det här värdet med en punkt (".").

Testa konfigurationen genom att använda programmet. Välkomstsidan för målprogrammet ska visas.