配置 Access Manager 单点登录

本节介绍如何配置评估解决方案的邮件和日历服务以实现 Access Manager SSO。

配置 Messaging Server 以实现 SSO

步骤

1. 将目录更改为 Messaging Server 所在的目录：

   cd /opt/SUNWmsgsr/sbin

2. 运行 Messaging Server 配置命令的以下变型：

   1. ./configutil -o local.webmail.sso.amnamingurl -v http:// evaluation_host/amserver/namingservice

   2. ./configutil -o local.webmail.sso.uwcenabled -v 1

   3. ./configutil -o local.webmail.sso.uwclogouturl -v http:// evaluation_host:80/uwc/base/UWCMain\?op=logout

   4. ./configutil -o local.webmail.sso.uwcport -v 80

   5. ./configutil -o local.webmail.sso.uwccontexturi -v “uwc”

   6. ./configutil -o local.webmail.sso.amcookiename -v iPlanetDirectoryPro

   7. ./configutil -o local.webmail.sso.uwchome -v http:// evaluation_host/uwc

   8. ./configutil -o service.http.allowadminproxy -v yes

   9. ./configutil -o service.http.ipsecurity -v no

3. 运行以下命令停止 Messaging Server：

   ./stop-msg

4. 运行以下命令重新启动 Messaging Server：

   ./start-msg

   启动过程将显示一系列启动消息。此过程可能需要几分钟的时间。启动完成后，将显示以下消息：

   starting job-controller server

   至此您便配置了 Messaging Server 以实现 SSO。

配置 Calendar Server 以实现 SSO

本节介绍如何配置 Calendar Server 以实现 SSO。

步骤

1. 将目录更改为 Calendar Server 的配置目录：

   cd /opt/SUNWics5/cal/config

2. 编辑 ics.conf 文件。

   找到以下各参数，并进行所述的更改。在某些情况下，这意味着需要更改值并取消注释行。而在其他情况下，只需取消注释行即可。

   1. 找到 service.http.allowadminproxy。将其值设置为 yes。

   2. 找到 local.calendar.sso.amnamingurl。取消注释该项，并将其值设置为 http://evaluation_host :80/amserver/namingservice。

   3. 找到 local.calendar.sso.singlesignoff。取消注释该项。将其值设置为 yes。

   4. 找到 local.calendar.sso.amcoookiename。取消注释该项。将其值设置为 iPlanetDirectoryPro。

   5. 找到 local.calendar.sso.logname。取消注释该项。将其值设置为 am_sso.log。

   6. 找到 service.calendarsearch.ldap。将其值设置为 no。

   7. 找到 service.http.ipsecurity。取消注释该项。将其值更改为 n。

   8. 找到 caldb.serveralarms。确认其值为 1。

   9. 找到 caldb.serveralarms.dispatch。确认其值为 yes。

   10. 找到 caldb.serveralarms.url。取消注释该项并确认其值为 enp:///ics/customalarm。

   11. 找到 caldb.serveralarms.contenttype。取消注释该项并将其值设置为 text/calendar。

   12. 找到 caldb.serveralarms.dispatchtype。确认其值为 ens。

3. 保存并关闭 ics.conf 文件。

4. 将目录更改为 Calendar Server 所在的目录：

   cd /opt/SUNWics5/cal/sbin

5. 运行以下命令停止 Calendar Server：

   ./stop-cal

6. 运行以下命令重新启动 Calendar Server：

   ./start-cal

   启动过程将显示一系列启动消息。此过程可能需要几分钟的时间。启动完成后，将显示以下消息：

   Calendar services were started.

   至此您便配置了 Calendar Server 以实现 SSO。