Sun Java System Communications Express 6 2005Q4 관리 설명서

ProcedureAccess Manager를 사용하여 Communications Express에서 단일 사인 온을 활성화하려면

단계
  1. uwc-deployed-path/WEB-INF/config/ uwcauth.properties 파일을 엽니다.

  2. uwcauth.properties 파일에서 다음 Communications Express 매개 변수를 수정하여 Access Manager SSO를 활성화합니다.

    매개 변수 

    용도 

    uwcauth.identity.enabled

    Access Manager 활성화 여부를 지정합니다. 

    처음에는 이 값이 구성자에서 설정됩니다. 

    Access Manager를 활성화하려면 이 속성을 true로 설정합니다.

    Access Manager를 비활성화하려면 이 속성을 false로 설정합니다.

    uwcauth.identity.login.url

    Access Manager 로그인 URL의 매개 변수를 지정합니다. 

    예를 들면 다음과 같습니다. uwcauth.identity.login.url=http://siroe.example.com:85/amserver/UI/login

    uwcauth.identity.cookiename 

    Access Manager에서 사용하는 쿠키 이름을 지정합니다. 

    uwcauth.identity.cookiename의 값은 Access Manager 구성자에 지정된 값과 일치해야 합니다.

    Access Manager에 사용되는 기본 쿠키 이름은 iPlanetDirectoryPro입니다.

    uwcauth.identity.binddn 

    amadmin의 전체 DN을 지정합니다. 

    예를 들면 다음과 같습니다. 

    uid=amAdmin, ou=People, o=siroe.example.com, o=example.com

    주: uwcauth.identity.binddnuwcauth.identity.bindcred 값은 Access Manager를 설치할 때 입력한 값과 같아야 합니다.

    예를 들면 다음과 같습니다. uwcauth.identity.binddn=uid=amAdmin, ou=People, o=siroe.example.com, o=example.com uwcauth.identity.bindcred=password

    uwcauth.identity.bindcred 

    amadmin의 비밀번호를 지정합니다. 

    uwcauth.http.port 

    Communications Express를 비 SSL 포트에서 구성할 때 Communications Express가 수신하는 포트 번호를 지정합니다. 

    기본 포트 번호는 80입니다.

    uwcauth.https.port 

    Communications Express를 SSL 포트에 구성할 때 Communications Express가 수신하는 https 포트 번호를 지정합니다. 

    기본 https 포트 번호는 443입니다.

    identitysso.singlesignoff 

    단일 사인 오프 상태를 지정합니다. 

    true로 설정한 경우 로그아웃하면 Access Manager 세션이 완전히 삭제되고 이 Access Manager 세션에 참여하는 모든 응용 프로그램이 종료됩니다.

    false로 설정하면 Communications Express 세션만 삭제되고 사용자는 identitysso.portalurl에 구성된 URL로 이동합니다.

    기본 상태는 true입니다.

    identitysso.portalurl 

    Communications Express를 리디렉션할 URL을 지정합니다. 

    Access Manager가 활성 상태이고 단일 사인 오프가 false로 설정되어 있는 경우 Communications Express가 identitysso.portalurl에 지정된 URL로 리디렉션됩니다.

    기본적으로 Communications Express는 http://www.sun.com으로 리디렉션됩니다.

  3. Access Manager 단일 사인 온을 위해 Communications Express를 설정하는 경우 uwcauth.messagingsso.enable 매개 변수 값을 false로 설정합니다.

    Communications Express는 이제 유효한 사용자 세션을 가져오기 위해 Access Manager의 단일 사인 온 기법을 사용합니다.