Konfigurerar autentiseringsproviders configuring-authentication-providers

Hybriddomäner kräver minst en autentiseringsprovider och företagsdomäner kräver minst en autentiseringsprovider eller katalogprovider.

Om du aktiverar enkel inloggning med SPNEGO lägger du till en Kerberos-autentiseringsprovider med SPNEGO aktiverat och en LDAP-provider som säkerhetskopia. Den här konfigurationen aktiverar användarautentisering med ett användar-ID och lösenord om SPNEGO inte fungerar. (Se Aktivera enkel inloggning med SPNEGO.)

Lägg till en autentiseringsprovider add-an-authentication-provider

Redigera en befintlig autentiseringsprovider edit-an-existing-authentication-provider

Ta bort en autentiseringsprovider delete-an-authentication-provider

Autentiseringsinställningar authentication-settings

Följande inställningar är tillgängliga, beroende på vilken typ av domän och typ av autentisering du väljer.

LDAP-inställningar ldap-settings

Om du konfigurerar autentisering för en företagsdomän eller hybriddomän och väljer LDAP-autentisering, kan du välja att använda den LDAP-server som anges i din katalogkonfiguration eller välja en annan LDAP-server att använda för autentisering. Om du väljer en annan server måste användarna finnas på båda LDAP-servrarna.

Om du vill använda den LDAP-server som anges i katalogkonfigurationen väljer du LDAP som autentiseringsprovider och klickar på OK.

Om du vill använda en annan LDAP-server för autentisering, markerar du LDAP som autentiseringsprovider och markerar kryssrutan Anpassad LDAP-autentisering. Följande konfigurationsinställningar visas.

Server: (obligatoriskt) Fullständigt kvalificerat domännamn (FQDN) för katalogservern. För en dator som till exempel heter x i example.com är FQDN x.example.com. En IP-adress kan användas i stället för FQDN-servernamnet.

Port: (obligatoriskt) Den port som katalogservern använder. Vanligtvis 389, eller 636, om SSL-protokollet (Secure Sockets Layer) används för att skicka autentiseringsinformation över nätverket.

SSL: (obligatoriskt) Anger om katalogservern använder SSL när data skickas över nätverket. Standardvärdet är Nej. Om du anger Ja måste motsvarande LDAP-servercertifikat betraktas som tillförlitligt av JRE (Java™ runtime environment) på programservern.

Bindning (obligatoriskt) Anger hur du ska få åtkomst till katalogen.

Anonym: Inget användarnamn eller lösenord krävs.

Användare: Autentisering krävs. Ange namnet på den användarpost som har åtkomst till katalogen i rutan Namn. Det är bäst att ange det fullständiga unika namnet (DN) för användarkontot, till exempel cn=Jane Doe, ou=användare, dc=can, dc=com. Ange det associerade lösenordet i rutan Lösenord. Dessa inställningar krävs när du väljer Användare som bindningsalternativ.

Hämta bas-DN: (inte obligatoriskt) Hämtar bas-DN:n och visar dem i listrutan. Den här inställningen är användbar när du har flera bas-DN och behöver välja ett värde.

Bas-DN: (obligatoriskt) Används som startpunkt för synkronisering av användare och grupper från LDAP-hierarkin. Det är bäst att ange ett bas-DN på den lägsta nivån i hierarkin som omfattar alla användare och grupper som behöver synkroniseras för tjänster. Inkludera inte användarens unika namn i den här inställningen. Om du vill synkronisera en viss användare använder du inställningen Sökfilter.

Fyll sidan med: (Inte obligatoriskt) Om du väljer det här alternativet fylls attribut på användar- och gruppinställningssidorna med motsvarande LDAP-standardvärden.

Sökfilter: (obligatoriskt) Sökfiltret som ska användas för att hitta posten som är associerad med användaren. Se Syntax för sökfilter.

Kerberos-inställningar kerberos-settings

Om du konfigurerar autentisering för en företagsdomän eller hybriddomän och väljer Kerberos-autentisering är följande inställningar tillgängliga.

DNS-IP: DNS-IP-adressen för servern där AEM körs. I Windows kan du fastställa den här IP-adressen genom att köra ipconfig /all på kommandoraden.

KDC-värd: Fullständigt kvalificerat värdnamn eller IP-adress för den Active Directory-server som används för autentisering.

Tjänstanvändare: Om du använder Active Directory 2003 är det här värdet mappningen som skapas för tjänstens huvudnamn i formatet HTTP/<server name>. Om du använder Active Directory 2008 är det här värdet användar-ID:t för tjänstens huvudnamn. Anta till exempel att tjänstens huvudnamn heter um spnego, att användar-ID är spnegodemo och att mappningen är HTTP/example.yourcompany.com. Med Active Directory 2003 anger du tjänstanvändaren till HTTP/example.yourcompany.com. Med Active Directory 2008 anger du tjänstanvändaren till spnegodemo. (Se Aktivera enkel inloggning med SPNEGO.)

Tjänstsfär: Domännamn för Active Directory

Lösenord för tjänst: Lösenord för tjänstanvändare

Aktivera SPNEGO: Aktiverar användning av SPNEGO för enkel inloggning (SSO). (Se Aktivera enkel inloggning med SPNEGO.)

SAML-inställningar saml-settings

Om du konfigurerar autentisering för en företagsdomän eller hybriddomän och väljer SAML-autentisering är följande inställningar tillgängliga. Mer information om ytterligare SAML-inställningar finns i Konfigurera inställningar för SAML-tjänstleverantör.

Välj metadata för SAML-identitetsleverantör
fil som ska importeras: Klicka på Bläddra för att välja en SAML-metadatafil för identitetsleverantör som genererats från din IDP och klicka sedan på Importera. Information från IDP visas.

Titel: Alias för URL:en som anges av EntityID. Titeln visas också på inloggningssidan för Enterprise-användare och lokala användare.

Identitetsprovidern stöder grundläggande klientautentisering: Grundläggande klientautentisering används när IDP använder en SAML-artefaktmatchningsprofil. I den här profilen ansluter Hantering av användare tillbaka till en webbtjänst som körs på IDP för att hämta SAML-försäkran. IDP kan kräva autentisering. Om IDP kräver autentisering markerar du det här alternativet och anger ett användarnamn och lösenord i rutorna.

Anpassade egenskaper: Du kan ange ytterligare egenskaper. De ytterligare egenskaperna är namn=värde-par avgränsade med nya rader.

Följande anpassade egenskaper krävs om artefaktbindning används.

Anpassade inställningar custom-settings

Om du konfigurerar autentisering för en företagsdomän eller hybriddomän och väljer Anpassad autentisering, markerar du namnet på den anpassade autentiseringsprovidern.

Etablering i realtid av användare just-in-time-provisioning-of-users

Etablering i realtid skapar automatiskt en användare i databasen för användarhantering efter att användaren har autentiserats via en autentiseringsprovider. Relevanta roller och grupper tilldelas också dynamiskt till den nya användaren. Du kan aktivera just-in-time-etablering för Enterprise-domäner och hybriddomäner.

Den här proceduren beskriver hur traditionell autentisering fungerar i AEM formulär:

När bara-i-tid-etablering är aktiverad skapas nya användare dynamiskt i användarhantering om någon av autentiseringsleverantörerna validerar sina autentiseringsuppgifter. (Efter steg 3 i proceduren ovan.)

Autentiseringen misslyckas om en användare autentiseras utan att etablera just-in-time, men inte hittas i databasen för användarhantering. Etablering i realtid lägger till ett steg i autentiseringsproceduren för att skapa användaren och tilldela roller och grupper till användaren.

Aktivera just-in-time-etablering för en domän enable-just-in-time-provisioning-for-a-domain