SiteMinder与Cognos单点登录配置手册.doc

SiteMinder Cognos单点登录配置手册 目录 一、简介 4 二、 Cognos配置 4 1. 打开Cognos8配置管理台 4 2. 建立NameSpace 4 3. 测试NameSpace 5 4. 保存配置 6 三、 Siteminder管理台配置 7 1. 创建agent 7 2. 创建Host Configuration Object 8 3. 创建Agent Conf Object 9 4. 创建Domain 10 5. 创建Realm 11 6. 创建Rule 12 7. 创建策略(Policy) 13 四、 安装Web Agent 15 一、简介 UAAP项目二期中，提供了统一的身份安全认证机制。在这个机制中使用的SiteMinder策略服务器需要接管众多应用服务器，本文档描述SiteMinder与Cognos的详细配置过程. Cognos配置 打开Cognos8配置管理台 建立NameSpace 选中Cognos8配置管理台中Security(Authentication，单击邮件选择New resource(NameSpace 新建一个命令空间。 在Name项中填写NameSpace的名称:UAAP Type选择NameSpace类型:LDAP 点击OK新建 填写对应参数 NamespaceID填写UAAP Host and Port 填写用户目录LDAP的主机地址和端口 Base Distinguished Name填写用户目录中存放用户的Base DN. User lookup填写用户目录的比对属性:这里使用(cn=${userID})。如果希望使用uid作为比对条件，请修改成为(uid=${userID}) Use external indentity选择True External indentity mapping填写(uid=${environment(“HTTP_SM_USER”)}) Bind user DN and password填写LDAP的管理员账户与口令 测试NameSpace 在刚刚新建的NameSpace上单击右键，选择Test，出现如下对话框表示测试成功 保存配置 点击配置管理台的保存按钮保存配置。会出现如下较验框: 较验完成后，出现如下对话框说明配置正确 点击Close关闭对话框。 Siteminder管理台配置 打开SiteMinder管理台 创建agent 在左边Agents节点上点击右键选择创建Agent， 在Name项中输入名称cognos 点击OK保存 创建Host Configuration Object 选中Host Conf Objects节点，在DefaultHostSettings上单击右键选择Duplicate Configuration Ojbect 在Name中输入名称 cognoshco 修改PolicyServer属性中的IPAddress为策略服务器(SiteMinder)IP地址。 然后点击OK保存。 创建Agent Conf Object 选中Host Conf Objects节点，在IISDefaultSettings上单击右键选择Duplicate Configuration Object。 Default Agent Name中填写第一步创建的Agent名称 Cookie Domain填写Cognos服务器的域名后缀 点击OK保存 注意：要实现单点登录，SiteMinder策略服务器所管辖的所有应用都必须在同一域下，否则无法实现单点登录。 创建Domain 在Domain节点上单击右键选择Create Domain 在Name中填写cognosdomain User Directories选中验证时需要使用的用户目录。这里为UAAPUD 点击OK保存 创建Realm 点击Domains标签选择刚刚创建的cognosdomain。在realms节点上点击右键创建realm。 Name中填写cognosrealm Agent选择第一步中创建的Agent Resource Filter填写/cognos8以保护资源 点击OK保存 创建Rule 在上步创建的realm上点击右键选择Create rule under realm。 Name 输入All Action选择Get/Post/Put 点击OK保存。 创建策略(Policy) 在Policy节点单击右键创建Policy Name输入cognospolicy Rules选择上步创建的Rule Users选择需要授权的用户。 点击OK 保存  安装Web Agent 在安装有Cognos8的服务上需要安装SiteMinder Web Agen