A webes egypontos bejelentkezést (SSO) az SQL felületen futtatott
SQL parancsokkal engedélyezheti. Általános rendszergazdának kell lennie
a webes egypontos bejelentkezés (SSO) engedélyezéséhez.
Mielőtt elkezdené
- A hitelesítéshez rendelkeznie kell Webes egypontos bejelentkezés kiszolgálóval.
- Konfigurálja úgy a hálózatát, hogy a Rational Focal Point alkalmazás csak
a Webes egypontos bejelentkezés kiszolgáló (HTTP proxy) segítségével legyen elérhető.
- Minden Webes egypontos bejelentkezés engedéllyel rendelkező felhasználónak a Webes egypontos bejelentkezés felhasználói neve
meg kell, hogy egyezzen a Rational Focal Point alkalmazásban használt bejelentkezési nevével.
- Győződjön meg róla, hogy tudja, milyen hatással lesz a Webes egypontos bejelentkezés kiszolgáló a következőre: Rational Focal Point.
További információkért tekintse meg „A Webes egypontos bejelentkezés engedélyezésének hatásai” témakört.
Megjegyzés: Egy felhasználó hitelesítésekor a Webes egypontos bejelentkezés HTTP fejléceket ad
minden felhasználói kérelemhez, és gondoskodik róla, hogy a
nem hitelesített felhasználók kéréseiben ne szerepeljenek fejlécek.
Eljárás
- Konfigurálja webes egypontos bejelentkezési (SSO) megoldását. Az alapértelmezett
HTTP fejlécek a következők: HTTP_SM_AUTHENTIC, HTTP_SM_AUTHORIZED, HTTP_SM_USER.
- Győződjön meg arról, hogy a fejlécek hozzá lettek adva a
webes egypontos megoldással átadott minden HTTP kérelemhez.
- Ha más paramétereket kíván használni, illessze be azokat a
konfigurációs paraméterekbe a következő SQL parancsok futtatásával a Rational Focal Point alkalmazásban.
Cserélje le a hiteles_fejléc_név, a hitelesített_fejléc_név
és a felhasználó_fejléc_név paramétereket a használni
kívánt paraméternevekkel.
- insert into configurationproperties (name,value) values
('HTTP_SM_AUTHENTIC','hiteles_fejléc_név')
- insert into configurationproperties (name,value) values
('HTTP_SM_AUTHORIZED','hitelesített_fejléc_név')
- insert into configurationproperties (name,value) values
('HTTP_SM_USER','felhasználó_fejléc_név')
- Konfigurálhatja a Rational Focal Point alkalmazást,
hogy egy felhasználó bejelentkezésekor egy vagy kettő HTTP fejléc kerüljön megjelenítésre. Csak a hitelesített felhasználó
felhasználónevét tartalmazó fejléc kötelező.
Például ha az SSO_USER a felhasználónév-fejléc egy adott SSO megoldásban, a Rational Focal Point alkalmazás beállítása
a következő:
- HTTP_SM_AUTHENTIC="SSO_USER"
- HTTP_SSM_AUTHORIZED="SSO_USER"
- HTTP_SM_USER="SSO_USER"
- Kattintson a elemre.
- Írja be a parancssorba a következőt: update
configurationproperties set value='true' where name='websso.enable'
- Indítsa újra a kiszolgálót.
- Kattintson a elemre. A webes egypontos bejelentkezéssel hitelesíteni kívánt
felhasználók esetében állítsa a Hitelesítés attribútumot Webes
egypontos bejelentkezés értékűre.