Você deve definir as configurações de autenticação do servidor de aplicativos do Content Platform Engine. Essas configurações definem o repositório (LDAP) e o mecanismo de procura que o servidor de aplicativos usa para autenticar um serviço
do Content Platform Engine solicitado pelo usuário.
Antes de Iniciar
Importante: Saiba que as mudanças feitas nas configurações do provedor de serviço de diretório substituem as configurações de segurança global no servidor de aplicativos em que Content Platform Engine será implementado.
Execute a tarefa Configurar LDAP somente se precisar mudar as configurações de segurança.
Certifique-se de ter disponível a Planilha de Instalação e
Upgrade que foi preenchida durante suas atividades de planejamento.
Se planejar configurar o Content Platform Engine para usar o atributo de email do servidor de diretório ou para Active Directory, o userPrincipalName (UPN) para ser o nome abreviado do usuário usado para login, você deverá executar as etapas de configuração adicionais e inserir valores específicos para suas configurações LDAP. Para obter etapas detalhadas, consulte Configura o Content Platform Engine para usar email ou UPN
para login.
Restrição: (JBoss Application Server
somente) Não use o Configuration Manager para
configurar diversas regiões LDAP.
Para obter os procedimentos manuais para configurar
várias regiões para autenticação do servidor de aplicativos, consulte Configurar várias regiões.
Procedimento
Para configurar as definições de LDAP:
- Abra o arquivo Planilha de Instalação e Upgrade concluído.
Dica: No arquivo da planilha, verifique se o comando
está ativado.
Para visualizar apenas os valores do
Configuration Manager, filtre
por CM: Configurar LDAP na coluna
Programa de Instalação ou Configuração.
- Se seu perfil de configuração não estiver aberto no
Configuration Manager, abra-o.
- Insira valores de propriedade para o provedor LDAP:
- Clique com o botão direito do mouse em Configurar
LDAP na área de janela do perfil e selecione
Editar Tarefa Selecionada.
- Insira os valores de propriedade para o provedor LDAP utilizando
os valores da planilha.
- Opcional: (Apenas WebSphere e
WebLogic) Clique em Testar Conexão LDAP para
testar a conexão com o provedor de serviço de diretório utilizando o
nome de usuário de ligação do serviço de diretório, o nome do host, o
número da porta e a senha fornecidos.
- Clique em Salvar para salvar suas alterações.
- Certifique-se de que a tarefa esteja ativada. Quando a tarefa é desativada, o nome da tarefa inclui o texto
(desativada).
Para ativar a tarefa, selecione Configurar LDAP (desativado) na área da janela do perfil e clique com o botão direito ou só clique em Ativar Tarefa Selecionada no menu ou clique no ícone Ativar a Tarefa Selecionada na barra de ferramentas da tarefa.
- Aplique as configurações de propriedades LDAP clicando com o
botão direito do mouse em Configurar LDAP na
área de janela do perfil e selecionando Executar
Tarefa. A execução da tarefa de configuração pode levar alguns minutos. As mensagens de status de execução de tarefa são exibidas na área de
janela do console abaixo das propriedades LDAP.
- Feche a área de janela da tarefa Configurar
LDAP.
Resultados
Oracle WebLogic Server apenas.
Quando você executa a tarefa Configurar LDAP,
o valor
weblogic.security.providers.authentication.DefaultAuthenticator.ControlFlag
é configurado como SUFFICIENT para autenticar usuários.