Mise en place SSO. Mise en place SSO. 1. Installation de Tomcat sur le serveur OCR (Windows) 2. Ajout des librairies. by LegalBox

Transcription

1 Mise en place SSO by LegalBox Mise en place SSO 1. Installation de Tomcat sur le serveur OCR (Windows) Télécharger et installer la dernière version de Java en JRE si elle n'est pas déjà installée. Télécharger Tomcat 7 depuis le site de Tomcat : 2. Ajout des librairies Récupérer les librairies dans le projet lb_authenticator, puis ajout de celle-ci dans : C:\Program Files\Apache Software Foundation\Tomcat 7.0\lib\shared\ Mise à jour du fichier C:\Program Files\Apache Software Foundation\Tomcat 7.0\conf\catalina.properties, via l'ajout de : "shared.loader=${catalina.home}/lib/shared,${catalina.home}/lib/shared /*.jar,\ ${catalina.home}/lib/shared/apache/*.jar,\ ${catalina.home}/lib/shared/bouncycastle/*.jar,\ ${catalina.home}/lib/shared/json/*.jar,\ ${catalina.home}/lib/shared/legalbox/*.jar,\ ${catalina.home}/lib/shared/log4j/*.jar,\ ${catalina.home}/lib/shared/reflexions/*.jar,\ ${catalina.home}/lib/shared/slf4j/*.jar,\ ${catalina.home}/lib/shared/waffle/*.jar" 1 / 6

2 3. Configuration de Tomcat Depuis Eclipse, exporter le projet lb_authenticator. Importer le war sur le serveur et le décompression à l'adresse suivante C:\Program Files\Apache Software Foundation\lb_authenticator\WebContent. Mise à jour du fichier C:\Program Files\Apache Software Foundation\Tomcat 7.0\conf\server.xml, via l'ajout de : <Host name="localhost" unpackwars="true" autodeploy="true" > <Context cookies="true" override="true" crosscontext="true" pa th="" docbase="c:\\program Files\\Apache Software Foundation\\lb_au thenticator\\webcontent" reloadable="true"> <Environment name="successredirecturl" value=" box.collectivite.local/desk/logon.jsp" type="java.lang.string"/> <Environment name="failureredirecturl" value=" box.collectivite.local/desk/logon.jsp" type="java.lang.string"/> <Environment name="urischeme" value="http" type="java.lang.string"/> <Environment name="urihost" value="legalbox.collectivite.l ocal" type="java.lang.string"/> <Environment name="uriport" value="80" type="java.lang.int eger"/> <Environment name="usedefaultlogin" value="false" type="ja va.lang.boolean"/> <Environment name="defaultlogin" value="" type="java.lang. String"/> <Environment name="keystorefile" value="c:\program Files\A pache Software Foundation\lb_authenticator\config\certificates\LegalBo x-negocio p12" type="java.lang.string"/> <Environment name="keystorepassword" value="tissoire@13" t ype="java.lang.string"/> </Context> </Host> 2 / 6

3 Attention à bien remplacer les paramètres suivants : docbase : C'est le répertoire qui contient le projet lb_authenticator Exemple : docbase="c:\\program Files\\Apache Software Foundation\\lb_authenticator\\WebContent" Environment name="successredirecturl" : C'est l'adresse sur laquelle Tomcat renvoie en cas d'identification Ok Exemple : <Environment name="successredirecturl" value=" type="java.lang.string"/> Environment name="failureredirecturl" : C'est l'adresse sur laquelle Tomcat renvoie en cas d'identification Nok Exemple : <Environment name="failureredirecturl" value=" type="java.lang.string"/> Environment name="urihost" : C'est l'adresse du serveur lb_signbook Exemple : <Environment name="urihost" value="legalbox.collectivite.local" type="java.lang.string"/> Environment name="uriport" : C'est le port du serveur lb_signbook Exemple : <Environment name="uriport" value="80" type="java.lang.integer"/> Environment name="usedefaultlogin" : Permet de forcer l'utilisation d'un login pour faire les tests Exemple : <Environment name="usedefaultlogin" value="false" type="java.lang.boolean"/> Environment name="defaultlogin" : Login utilisé si le paramètre "usedefaultlogin"=true Exemple : <Environment name="defaultlogin" value="administrateur" type="java.lang.string"/> Environment name="keystorefile" : Permet de spécifier la clé privée à utiliser pour s'identifier sur le Hub Exemple : <Environment name="keystorefile" value="c:\program Files\Apache Software Foundation\lb_authenticator\config\certificates\LegalBox-Negocio p12" type="java.lang.string"/> Environment name="keystorepassword" : Mot de passe pour ouvrir la clé privée à utiliser pour s'identifier sur le Hub Exemple : <Environment name="keystorepassword" value="tissoire@13" type="java.lang.string"/> Configuration du Hub pour utiliser le SSO Ajout du certificat pour l'identifier entre le Hub et Waffle Il faut : 3 / 6

4 Se connecter au Hub en administrateur Aller dans Administration Administrer le système Gestion des certificats Certificats Liste des certificats Cliquer sur le bouton "Transférer" Remplir le champs "password" avec le mot de passe du CRT, et sélectionner le fichier CRT du certificat d'identification Cliquer sur Valider Récupération l'id du certificat importé dans la liste présentée Configuration du Hub Dans le Hub, il faut venir ajouter les paramètres suivants : authentication.authenticator.url : local:8080/restful/session/waffle authentication.authenticator.allowediplist [' /31', ' /24'] authentication.usewaffle : true authentication.authenticator.pkicertificateid : 2863 Attention à bien remplacer les paramètres suivants : authentication.authenticator.url : C'est l'adresse du serveur Windows hébergeant le Tomcat exécutant Waffle + :8080/restful/session/waffle Exemple : authentication.usewaffle : Permet d'activer ou désactiver l'utilisation du Waffle (true or false) authentication.authenticator.pkicertificateid : Id de la clé publique du certificat utilisé pour l'identification entre le Hub et Waffle, cet ID à été récupéré à l'étape précédente. Configuration des navigateurs Internet Explorer 4 / 6

5 Dans Internet Explorer, il faut : Activer l'authentification intégrée à Windows Ajouter le serveur Tomcat (Waffle) dans la liste des sites Intranet Pour activer l'authentification intégré à Windows : Choisir Outils, et Options Internet dans le menu Cliquer sur l'onglet Avancé Scroller jusqu'à Sécurité Cocher la case : Activer l'authentification Windows Intégrée Redémarrer Internet Explorer Pour ajouter le serveur Tomcat (Waffle) dans la liste des sites Intranet : Choisir Outils, et Options Internet dans le menu Cliquer sur l'onglet Sécurité Cliquer sur Intranet Local, puis sur Sites Cliquer sur Avancé Saisir l'adresse du serveur Tomcat (Waffle), par exemple Cliquer sur Ajouter, puis Fermer Redémarrer Internet Explorer Le SSO est maintenant fonctionnel sur IE, pour tester, il faut se rendre sur la page Mozilla Firefox Dans Mozilla Firefox, il faut ouvrir un onglet, taper about:config, et ajouter les paramètres suivants : network.automatic-ntlm-auth.trusted-uris : domaine du site web Exemple :.collectivite.local network.automatic-ntlm-auth.allow-non-fqdn : true Le SSO est maintenant fonctionnel sur Firefox, pour tester, il faut se rendre sur la page Google Chrome Le SSO est fonctionnel sur Chrome à partir du moment où il est fonctionnel sur Internet Explorer. Remarques Le waffle ne peut pas être testé depuis le serveur sur lequel il est installé 5 / 6

6 Powered by TCPDF ( Mise en place SSO Copyright 2015 LegalBox, Tous droits réservés. 6 / 6