Nomad 联合登录的先决条件

在配置 Nomad 联合登录之前，请确保已完成以下先决条件步骤。

  • 将面向 Web 浏览器的 Nomad 用户使用的 Domino 标识保险库服务器升级到 V12.0.1。此外，使用随 V12.0.1 提供的 vault.ntf、pubnames.ntf 和 idpcat.ntf 模板升级 vault.nsf、names.nsf 和 idpcat.nsf 的设计。这些模板包括用于 Nomad 联合登录的功能和字段。
  • 设置与 AuthnRequest SAML 2.0 兼容的 SAML 身份提供者 (IdP)。Active Directory Federation Services (ADFS) 是 IdP 的一个示例，但还有其他一些身份提供者。
  • 设置 Nomad 服务器。有关更多信息，请参阅 Nomad 管理文档中的配置 Nomad 服务器。
  • 在 Nomad 服务器上配置 SAML 认证。完成此步骤后，面向 Web 浏览器的 Nomad 用户将通过 IdP 而不是 Nomad (SafeLinx) 服务器进行认证。有关信息，请参阅 SafeLinx 文档中的配置 SAML 认证主题。请注意，在初始面向 Web 浏览器的 Nomad 客户端设置期间，在您配置 Nomad 联合登录之前，用户仍需要使用其 Notes 标识密码登录到 Domino。
  • 如果尚未配置 Domino 用于其他用途的 SAML 认证，请完成 Domino SAML 认证所需的以下常规步骤：
    • 创建和复制 IdP 目录。
    • 从 IdP 中导出元数据 .xml 文件
    • （仅限 ADFS）验证以下两个字段的内容是否与每个用户匹配：
      • Domino 目录“个人”文档中的因特网地址字段。
      • 用户 ADFS 属性框中的电子邮件字段。
    • （仅限 ADFS）如果 Active Directory 邮件属性中的用户地址与 Domino 目录“个人”文档的“因特网地址”字段中的地址不一致，请参阅配置目录名称映射（仅 ADFS）。
    • 确保 SAML IdP 计算机和 Domino 标识保险库服务器已将其时钟同步，以便这些计算机共享当前时间的同一表示法。有关更多信息，请参阅完成 SAML 的 Domino 先决条件主题中的时钟同步部分。（忽略该主题中的其他信息；它们不适用于 Nomad 联合登录。）