Accueil
Documentation produit HCL Digital Experience
Bienvenue dans la documentation produit d'HCL Digital Experience Vous y trouverez des informations sur l'installation, la configuration, la maintenance et l'utilisation des solutions HCL Web Content Manager et HCL Portal Server, Enable et Extend.
HCL Digital Experience 8.5
Découvrez comment installer, configurer, gérer, dépanner et utiliser la version 8.5 d'HCL Web Content Manager et d'HCL Portal Server, Enable et Extend.
Sécurisation
Les tâches de sécurité incluent la configuration de bases de données d'extension de propriété et de référentiels utilisateur personnalisés, la configuration et l'activation de SSL et la configuration de l'authentification. In addition, tasks such as activating Federal Information Processing Standards (FIPS) and NIST SP800-131a security modules and configuring external security managers such as Security Access Manager might be required to secure your portal environment.
Gestionnaires de sécurité externes
Utilisez les gestionnaires de sécurité externes comme IBM® Security Access Manager pour effectuer l'authentification et l'autorisation pour HCL Digital Experience. Vous pouvez utiliser un gestionnaire de sécurité externe pour l'authentification uniquement, ou pour l'authentification et l'autorisation. L'utilisation d'un gestionnaire de sécurité externe à des fins d'autorisation seule n'est, à ce jour, pas prise en charge.
Activation et configuration de la connexion unique pour les requêtes HTTP à l'aide de SPNEGO
Vous pouvez créer des requêtes de connexion unique pour votre serveur HTTP à l'aide du mécanisme TAI (trust association interceptor) SNEPGO (Simple and Protected GSS-API Negotiation Mechanism) disponible dans IBM® WebSphere® Application Server. Creating single sign-on requests using SPNEGO allows HTTP users to log in and authenticate only once and receive automatic authentication from WebSphere Application Server.
Réactivation de TAI SPNEGO
L'installation d'HCL Digital Experience supprime l'intercepteur de relation de confiance du mécanisme de négociation Simple and Protected GSS-API Negotiation Mechanism (SPNEGO TAI) de la liste des intercepteurs de relation de confiance disponibles. Vous devez par conséquent réactiver le TAI SPNEGO. Il n'est pas nécessaire d'exécuter cette tâche si vous envisagez d'utiliser l'authentification Web SPNEGO.

Réactivation de TAI SPNEGO

L'installation d'HCL Digital Experience supprime l'intercepteur de relation de confiance du mécanisme de négociation Simple and Protected GSS-API Negotiation Mechanism (SPNEGO TAI) de la liste des intercepteurs de relation de confiance disponibles. Vous devez par conséquent réactiver le TAI SPNEGO. Il n'est pas nécessaire d'exécuter cette tâche si vous envisagez d'utiliser l'authentification Web SPNEGO.

Procédure

Log on to the WebSphere® Integrated Solutions Console.
Click Security > Global security.
Sous Web et sécurité SIP, cliquez sur Relation de confiance.
Vérifiez que la case Activer la relation de confiance est cochée, puis cliquez sur Intercepteurs.
Cliquez sur Nouveau et entrez com.ibm.ws.security.spnego.TrustAssociationInterceptorImpl dans la zone de texte Nom de classe d'intercepteur.
Cliquez sur OK, puis cliquez sur le lien Sauvegarder pour sauvegarder les modifications apportées à la configuration principale.