Défintion de règles de stratégie pour la connexion distante (ADFS)

Apprenez à créer une règle de stratégie pour la connexion unique. La création d'une règle de stratégie est obligatoire en vue d'utiliser la connexion unique pour le fournisseur d'identité que vous avez enregistré.

Pourquoi et quand exécuter cette tâche

Le paramètre de métadonnées SSO_SAML20_IDP active la stratégie pour l'authentification SSO à l'aide de SAML. Remplacez la valeur par défaut, en l'occurrence, adfs01, par le nom de fournisseur d'identité unique.

Procédure

  1. Pour créer une règle de stratégie pour une connexion distante qui utilise un fournisseur d'identité ADFS (Active Directory Federation Services), créez un document XML comme dans l'exemple suivant :
    Remarque : Dans l'exemple suivant, une stratégie est créée pour une connexion unique à http://www.my_remote_site.com, contrôlée par ADFS.
    <?xml version="1.0" encoding="UTF-8"?>
<proxy-rules xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:noNamespaceSchemaLocation="http://www.ibm.com/xmlns/prod/sw/http/outbound/proxy-config/2.0">

		<mapping contextpath="/myproxy" url="*">

			<policy name="pol_adfs01" url="http://www.my_remote_site.com/*" >
				<actions>
					<method>GET</method>
					<method>POST</method>
				</actions>
				<cookie-rule name="co_adfs01">
					<cookie>LtpaToken</cookie>
					<cookie>LtpaToken2</cookie>
					<scope>user</scope>
					<handling>store-in-session</handling>
				</cookie-rule>
				<meta-data>
					<name>SSO_SAML20_IDP</name>
					<value>adfs01</value>
				</meta-data>
			</policy>
		</mapping>
</proxy-rules>
  2. Après avoir enregistré le fichier XML, exécutez la tâche ConfigEngine update-outbound-http-connection-config pour appliquer les paramètres de stratégie au profil de configuration :
    • AIX®, HP-UX, Linux™, Solaris : ./ConfigEngine.sh update-outbound-http-connection-config -DConfigFileName=XML_file -DOutboundProfileType=global
    • IBM® i: ConfigEngine.sh update-outbound-http-connection-config -DConfigFileName=XML_file -DOutboundProfileType=global
    • Windows™ : ConfigEngine.bat update-outbound-http-connection-config -DConfigFileName=XML_file -DOutboundProfileType=global
    Où XML_file est le chemin d'accès au fichier XML.