"IBM WebSphere Portal与IBM Lotus Domino之间的单点登录(Single Sign-On, SSO)配置文档"
本文档详细阐述了如何在IBM WebSphere Portal与IBM Lotus Domino之间配置单点登录功能,由Charles Price撰写,他是IBM Software Group的顾问软件工程师,专注于Domino门户集成。这份资料创建于2009年6月,是关于SSO系列的第二部分,旨在帮助已经理解SSO基本原理的管理员深入理解配置两者之间SSO所需的步骤,并提供验证SSO是否正常工作的指导。
1. 引言
在这一章节中,作者介绍了SSO的重要性和目的,以及为何要在WebSphere Portal和Lotus Domino之间实现SSO。它强调了这种集成对于提升用户体验、简化身份验证流程和提高安全性的重要性。
2. 配置SSO between WebSphere Portal与Lotus Domino
这部分详细列出了配置SSO的具体步骤:
2.1 导出LTPA密钥文件
- LTPA(Lightweight Third-Party Authentication)密钥是WebSphere Portal中的安全凭证,用于跨服务器的身份验证。管理员需要从WebSphere Portal导出此密钥文件,以便在Domino环境中使用。
2.2 导入LTPA密钥文件到Lotus Domino
- 导入LTPA密钥文件到Lotus Domino服务器是实现SSO的关键步骤,这使得两个系统可以共享安全凭证,确保用户只需一次登录即可访问所有集成的应用。
2.3 配置Domino服务器支持多服务器SSO
- 对Domino服务器进行配置,使其能够识别并接受来自WebSphere Portal的LTPA令牌,允许用户在多台服务器间无缝切换。
2.4 禁用令牌再生(6.1.x版本)
- 对于特定版本(如6.1.x),可能需要禁用令牌再生功能以确保SSO的正确运行。
2.5 目录同步
- 为了确保用户信息的一致性,需要同步WebSphere Portal和Lotus Domino的目录,如活动目录或LDAP服务器,这样用户账户和权限可以无缝同步。
3. 测试SSO
该部分提供了测试SSO功能的指南,包括验证用户能否从WebSphere Portal单点登录到Lotus Domino应用,以及在不同环境和场景下SSO的正确行为。
通过以上步骤,管理员可以成功实现WebSphere Portal和Lotus Domino之间的SSO集成,提供一个安全且便捷的用户体验。这份文档对于那些需要处理这两种技术集成的IT专业人员来说,是一份非常有价值的参考资料。