Administração da Plataforma
Autenticação
CITSmart auto-login - SSO
4min
Branches:
Sso (itsm)
Spnego 1.0 (artifactory)
Para criar e configurar o usuário AD siga os passos abaixo:
- Acesse "Criar usuário" em Usuários e Computadores do Active Directory, conforme a figura abaixo;
- Crie uma senha;
- Clique no lado direito do mouse, no botão "Usuário/Propriedades";
- Selecione a opção "Esta conta oferece suporte para criptografia de 256 bits", aplique e marque como "Ok", conforme a figura abaixo;
- Abra o "ADSI Editar". Logo após conectar no AD, clique em Usuários > Localizar o Usuário Recém Criado, conforme a figura abaixo;
- Clique no botão direito do mouse e selecionar a opção "Propriedades". Logo após, procure o servicePrincipalName (sigla de SPN);
- Adicione HTTP/hom-itsm.centralit.com.br, clique em "OK" para efetuar a operação, conforme a figura abaixo;
- Abra o CMD como Administrador e coloque os seguintes comandos: Lembre que o primeiro seta o SPN e o segundo gera o Keytab (o que será utilizado no Wildfly):
- setspn -s HTTP/hom-itsm.centralit.com.br citsmart2
- ktpass / princ HTTP/hom-itsm.centralit.com.br /mapuser citsmart2 /pass central@123 /ptype KRB5_NT_Principal/outcitsmart2.keytab /crypto ALL
- Realizado os passos acima, o AD estará configurado.
Para configurar o servidor Wildfly siga os passos abaixo:
- Copie o war gerado da branch sso;
- Copie o arquivo krb5.conf (valide as informações de acordo com o AD) para a pasta standalone/configuration (Wildfly);
- Copie o arquivo login.conf (valide as informações de acordo com o AD) para a pasta standalone/configuration (Wildfly);
- Copie o arquivo lightkeytab.keytab (gerado pelo comando no AD) para a pasta standalone/configuration (Wildfly);
- Arrume o standalone.xlm ao adicionar as seguintes informações;
- Caso não tenha alterado o jar do policy do JAVA (JCE - Java Cryptography Extension), baixe os arquivos e os coloque em jdk/jre/lib/security/policy/limited e jdk/jre/lib/security/policy/unlimited;
- Importe (sincronizar) os usuários do LDAP no ITSM.
⚠ Atenção!
O DN Alias deve ser igual ao domínio da rede (exemplo: CIT\\usuario), logo o DN Alias = CIT, conforme a figura abaixo:
Figura 7 - Definir o DN
⚠ Atenção!
É recomendável a leitura dos seguintes materiais de apoio: https://ss64.com/nt/setspn.html e http://spnego.sourceforge.net/
