Single Sign-On inschakelen in AEM formulieren enabling-single-sign-on-in-aem-forms

Klik in de beheerconsole op Instellingen > Gebruikersbeheer > Configuration > Configure Portal Attributes.

Selecteer Ja om SSO in te schakelen. Als u Nee selecteert, zijn de overige instellingen op de pagina niet beschikbaar.

Stel de resterende opties op de pagina naar wens in en klik op OK:

• type SSO: (Verplicht) Uitgezochte Kopbal van HTTP om SSO toe te laten gebruikend de kopballen van HTTP.

• HTTP- kopbal voor herkenningsteken van de gebruiker: (Verplicht) Naam van de kopbal de waarvan waarde het het programma geopende herkenningsteken van de gebruiker bevat. Het Beheer van de gebruiker gebruikt deze waarde om de gebruiker in het gegevensbestand van het Gebruikersbeheer te vinden. De waarde die via deze header wordt verkregen, moet overeenkomen met de unieke id van de gebruiker die vanuit de LDAP-directory is gesynchroniseerd. (Zie montages van de Gebruiker.)

• de waardekaarten van het herkenningsteken aan Gebruiker - identiteitskaart in plaats van unieke herkenningsteken van de gebruiker: Keert de unieke herkenningstekenwaarde van de gebruiker aan identiteitskaart van de Gebruiker in kaart. Selecteer deze optie als het unieke herkenningsteken van de gebruiker een binaire waarde is die niet gemakkelijk door de kopballen van HTTP kan worden verspreid (bijvoorbeeld, objectGUID als u gebruikers van Actieve Folder synchroniseert).

• HTTP- kopbal voor domein: (Niet verplicht) Naam van de kopbal de waarvan waarde de domeinnaam bevat. Gebruik deze instelling alleen als geen enkele HTTP-header de gebruiker uniek identificeert. Gebruik deze instelling voor gevallen waarin meerdere domeinen bestaan en de unieke id alleen binnen een domein uniek is. In dit geval geeft u de headernaam op in dit tekstvak en geeft u domeintoewijzing op voor de meerdere domeinen in het vak Domeintoewijzing. (Zie het Uitgeven en het omzetten van bestaande domeinen.)

• afbeelding van het Domein: (Verplicht) specificeert afbeelding voor veelvoudige domeinen in het formaat kopbal value=domain naam.

  Neem bijvoorbeeld een situatie waarin de HTTP-header voor een domein domain domainName is en waarden van domain1, domain2 of domain3 kan hebben. In dit geval, gebruik domeinafbeelding om de domainName waarden aan de domeinnamen van het Beheer van de Gebruiker in kaart te brengen. Elke toewijzing moet op een andere regel staan:

  domain1=UMdomain1

  domain2=UMdomain2

  domain3=UMdomain3

Bepaal welk domein om SSO toe te laten te gebruiken. De AEM Forms-server en de gebruikers moeten deel uitmaken van hetzelfde Windows-domein of vertrouwde domein.

In Actieve Folder, creeer een gebruiker die de Server van AEM Forms vertegenwoordigt. (Zie een gebruikersrekeningcreëren.) Als u meer dan één domein om SPNEGO te gebruiken vormt, zorg ervoor dat de wachtwoorden voor elk van deze gebruikers verschillend zijn. Als de wachtwoorden niet verschillend zijn, werkt SPNEGO SSO niet.

Wijs de de dienstbelangrijkste naam toe. (Zie een Belangrijkste Naam van de Dienst in kaart brengen (SPN).)

Configureer de domeincontroller. (Zie verhinderen Kerberos integriteit-controle mislukkingen.)

Voeg of geef een ondernemingsdomein toe zoals die in wordt beschreven Toevoegend domeinenof het Uitgeven en het omzetten van bestaande domeinen. Wanneer u creeert of het ondernemingsdomein uitgeeft, voer deze taken uit:

• Voeg of geef een folder uit die uw Actieve informatie van de Folder bevat.

• Voeg LDAP toe als verificatieprovider.

• Voeg Kerberos als authentificatieleverancier toe. Verstrek de volgende informatie over de Nieuwe pagina of geef de pagina van de Authentificatie voor Kerberos uit:

  • Leverancier van de Authentificatie: Kerberos
  • DNS IP: het DNS IP adres van de server waar de AEM vormen lopen. U kunt dit IP adres bepalen door ipconfig/all op de bevellijn in werking te stellen.
  • KDC Gastheer: Fully Qualified gastheernaam of IP adres van de Actieve server van de Folder die voor authentificatie wordt gebruikt
  • Gebruiker van de Dienst: De dienst belangrijkste naam (SPN) ging tot het hulpmiddel KtPass over. In het eerder gebruikte voorbeeld is de servicegebruiker HTTP/lcserver.um.lc.com .
  • Realm van de Dienst: Naam van het Domein voor Actieve Folder. In het eerder gebruikte voorbeeld is de domeinnaam UM.LC.COM.
  • Wachtwoord van de Dienst: het wachtwoord van de gebruiker van de Dienst. In het eerder gebruikte voorbeeld is het servicewachtwoord password .
  • laat SPNEGO toe: laat het gebruik van SPNEGO voor enig teken-op (SSO) toe. Selecteer deze optie.

Configureer de instellingen van de SPNEGO-clientbrowser. (Zie Vormend SPNEGO cliëntbrowser montages.)

In SPNEGO, registreer de dienst als gebruiker in Actieve Folder op het domeincontrolemechanisme om AEM vormen te vertegenwoordigen. Voor het domeincontrolemechanisme, ga het Menu van het Begin > Administratieve Hulpmiddelen > de Actieve Gebruikers en Computers van de Folder. Als de Administratieve Hulpmiddelen niet in het menu van het Begin is, gebruik het Controlebord.

Klik op de map Users om een lijst met gebruikers weer te geven.

Klik met de rechtermuisknop op de gebruikersmap en selecteer Nieuw > Gebruiker.

Typ de voornaam/achternaam en de gebruikersnaam en klik op Volgende. Stel bijvoorbeeld de volgende waarden in:

• Voornaam: umspnego
• Logon van de Gebruiker Naam: spnegodemo

Typ een wachtwoord. Bijvoorbeeld, plaats het aan wachtwoord. Zorg ervoor dat de optie Wachtwoord nooit verloopt is geselecteerd en dat er geen andere opties zijn geselecteerd.

Klik op Volgende en vervolgens op Voltooien.

Haal het hulpprogramma KtPass op. Dit nut wordt gebruikt om SPN aan REALM in kaart te brengen. U kunt het nut KtPass als deel van het pak van het Hulpmiddel van de Server van Vensters of het Uitrusting van het Middel verkrijgen. (Zie Server 2003 Service Pack 1 Ondersteuningsmiddelen van Vensters.)

Voer ktpass bij een opdrachtprompt uit met de volgende argumenten:

ktpass -princ HTTP/gastheer @REALM -mapusergebruiker

Typ bijvoorbeeld de volgende tekst:

ktpass -princ HTTP/lcserver.um.lc.com@UM.LC.COM -mapuser spnegodemo

De waarden die u moet verstrekken worden beschreven als volgt:

gastheer: volledig - gekwalificeerde naam van de Server van Forms of om het even welke unieke URL. In dit voorbeeld is deze ingesteld op lcserver.um.lc.com.

REALM: het Actieve domein van de Folder voor het domeincontrolemechanisme. In dit voorbeeld is deze ingesteld op UM.LC.COM. Zorg ervoor dat u het domein in hoofdletters invoert. Voer de volgende stappen uit om het domein voor Windows 2003 te bepalen:

• Klik met de rechtermuisknop op Deze computer en selecteer Eigenschappen
• Klik op het tabblad Computernaam. De waarde van de Naam van het Domein is de domeinnaam.

gebruiker: De login naam van de gebruikersrekening u in de vorige taak creeerde. In dit voorbeeld is deze ingesteld op spnegodemo.

Typ about:config in het vak URL van de browser

Het dialoogvenster Info:config - Mozilla Firefox wordt weergegeven.

Typ negotiate in het vak Filter

In de getoonde lijst, klik network.onderhandelingen-auth.trusted-uri en typ één van de volgende bevelen zoals aangewezen voor uw milieu:

.um.lc.com - Vormt Firefox om SPNEGO voor om het even welke URL toe te staan die met um.lc.com beëindigt. Zorg ervoor dat u de punt (".") opneemt aan het begin.

lcserver.um.lc.com - Vormt Firefox om SPNEGO voor uw specifieke server slechts toe te staan. Begin deze waarde niet met een punt (".").

Test de configuratie door de toepassing te openen. De welkomstpagina voor de doeltoepassing moet worden weergegeven.