CA IdentityMinder - Konfigurationshandbuch - CA Technologies

SiteMinder-VorgängeSie können mehrere Anwendungs-IDs in einer kommagetrennten Liste angeben, um dasSet von Rollen und Aufgaben von mehreren Anwendungen in einem einzelnenAntwortattribut zurückzugeben. Um zum Beispiel die Liste von Rollen zurückzugeben,die ein Benutzer in Finanz- und Einkaufsanwendungen hat, geben Sie Folgendes an:SM_USER_APPLICATION_ROLES:Finanzen, EinkaufCheckliste für das Aktivieren von Zugriffsrollen in SiteMinderHinweis: Die folgenden Schritte setzen voraus, dass die Anwendung, auf die sich dieZugriffsrolle, die Sie erstellen, bezieht, bereits von SiteMinder geschützt wird. Wenn Sieeine Zugriffsrolle für eine Anwendung erstellen, die nicht von SiteMinder geschütztwird, finden Sie im Handbuch für CA eTrust SiteMinder-Richtliniendesign Anweisungen,wie Sie die Anwendung in SiteMinder konfigurieren.Schritt1. Weisen Sie in der Richtlinienserver-Benutzeroberflächedas Benutzerverzeichnis, das mit der IdentityManager-Umgebung verknüpft ist, einerRichtliniendomäne zu.2. Fügen Sie die Identity Manager-Umgebung zurSiteMinder-Domäne hinzu, die die Anwendung schützt,auf die sich die Zugriffsrolle bezieht.Weitere Informationen finden Sieunter...CA eTrust SiteMinder-RichtliniendesignCA eTrust SiteMinder-Richtliniendesign3. Erstellen Sie in der Richtliniendomäne Bereiche undRegeln (wenn sie bereits nicht vorhanden sind), die denRessourcen entsprechen, auf die die Zugriffsrolle Zugrifferteilen wird.4. Erstellen Sie eine Antwort zur Weiterleitung vonBerechtigungsinformationen an die Ressource.CA eTrust SiteMinder-RichtliniendesignErstellen einer SiteMinder-Antwort (sieheSeite 358)5. Erstellen Sie eine Richtlinie, und ordnen Sie sie diesenObjekten zu:■■■Die Rolle, die Sie in Identity Manager erstellt haben.Die Bereiche und Regeln, die Sie in Schritt 2 erstellthaben.Die Antworten, die Sie in Schritt 4 erstellt haben.CA eTrust SiteMinder-Richtliniendesign356 Konfigurationshandbuch