配置身份认证提供者 (Portal Server) 的网关

1. 以管理员身份登录到 Portal Server 管理控制台。

2. 选择“Secure Remote Access”选项卡，然后选择相应的网关配置文件以修改其属性。

3. 选择“核心”选项卡。

4. 选中“启用 Cookie 管理”复选框以启用 cookie 管理。

5. 在 Portal Server 字段中，输入身份认证提供者的门户服务器名称以使用相对 URL，例如：“免验证 URL”列表中列出的 /amserver 或 /portal/dt。

   http://idp-host:port/amserver/js

   http://idp-host:port /amserver/UI/Login

   http://idp-host:port /amserver/css

   http:// idp-host:port/amserver/SingleSignOnService

   http://idp-host:port /amserver/UI/blank

   http://idp-host:port /amserver/postLogin

   http:// idp-host:port/amserver/login_images

6. 单击“保存”。

7. 选择“安全”选项卡。

8. 在“免验证 URL”列表中，添加联合资源。例如：

   /amserver/config/federation

   /amserver/IntersiteTransferService

   /amserver/AssertionConsumerservice

   /amserver/fed_images

   /amserver/preLogin

   /portal/dt

9. 单击“添加”。

10. 单击“保存”。

11. 如果到达“免验证 URL”列表中列出的 URL 需要使用 Web 代理，请选择“部署”选项卡。

12. 在“域和子域的代理”字段中，输入有关 Web 代理的信息。

13. 单击“添加”。

14. 单击“保存”。

15. 从终端窗口重新启动网关：

    ./psadmin start-sra-instance –u amadmin – f <password file> –N <profile name>– t <gateway>