在 Calendar Server 中使用 SSO

1. 请确保已安装和配置 Access Manager 和 Directory Server。有关安装和配置这些产品的信息，参阅《Sun Java Enterprise System 5 Installation Guide for UNIX》。

2. 停止 Calendar Server 服务后，通过设置8.1 通过 Access Manager 配置 SSO中显示的参数来为 Calendar Server 配置 SSO。要使这些值生效，必须重新启动 Calendar Server 服务。

   ---

   注 –

   设置 local.calendar.sso.amnamingurl 参数时，必须使用安装了 Access Manager 软件的主机的全限定主机名。

   ---

3. 要为 Messaging Server 配置 SSO，参阅《Sun Java System Messaging Server 6.3 Administration Guide》。

4. 用户使用他们的 Directory Server LDAP 用户名和密码登录 Access Manager。（通过其他服务器例如 Calendar Server 或 Messaging Server 登录的用户将无法使用 SSO 访问其他 Sun Java Enterprise System 服务器。）

5. 登录后，用户就可以使用适当的 URL，通过 Communications Express 访问 Calendar Server。用户还可以访问其他 Communications Suite 服务器（例如 Messaging Server），只要这些服务器已经过适当配置，支持 SSO。

   参数	说明
   local.calendar.sso.amnamingurl	指定 Access Manager SSO 命名服务的 URL。  默认值为 。  http://AccessManager:port/amserver/namingservice 其中，AccessManager 是 Access Manager 的全限定名，port 是 Access Manager 端口号。
   local.calendar.sso.amcookiename	指定 Access Manager SSO Cookie 的名称。  默认值为 "iPlanetDirectoryPro"。
   local.calendar.sso.amloglevel	指定 Access Manager SSO 的日志级别。取值范围从 1（静默）到 5（详细）。默认值为 "3"。
   local.calendar.sso.logname	指定 Access Manager SSO API 日志文件名。  默认值为：am_sso.log
   local.calendar.sso.singlesignoff	启用 ("yes") 或禁用 ("no") 从 Calendar Server 到 Access Manager 的单点注销。  如果启用，用户从 Calendar Server 注销的同时也将从 Access Manager 注销，而且用户通过 Access Manager 启动的任何其他会话（例如 Messaging Server Web 邮件会话）也将终止。  由于 Access Manager 是验证网关，因此总是启用从 Access Manager 到 Calendar Server 单点注销。  默认值为 "yes"。

   ---

   提示 –

   更改 ics.conf 文件的最佳方法是将参数和其新值添加到文件末尾。系统会读取整个文件，然后使用最后找到的参数值。

   ---