OpenAM .Net Agent

OpenAM .Net SDK dan agen kebijakan IIS

Pengaturan dan Instalasi

Identifikasi folder ${site} , tempat file aplikasi Anda berada dengan mencari file ${site}/web.config

Instal distribusi biner:

• Unduh file distribusi biner
• Ekstrak konten arsip ke ${site}/bin

Pencatatan Agen Kebijakan Pengaturan:

• Buat folder ${site}/App_Data/Logs
• Berikan hak akses tulis ke folder ${site}/App_Data/Logs untuk akun IUSER_XXX

Pengaturan Aplikasi:

Setelan agen kebijakan ada di file ${site}/web.config . tambahkan pengaturan berikut ke bagian <appSettings> :

< add key = " com.sun.identity.agents.config.naming.url " value = " " />
< add key = " com.sun.identity.agents.config.organization.name " value = " / " />
< add key = " com.sun.identity.agents.app.username " value = " " />
< add key = " com.iplanet.am.service.password " value = " " />
< add key = " com.sun.identity.agents.config.key " value = " " /> <!-- skip this setting, if password is not encrypted) -->
< add key = " com.sun.identity.agents.config.local.log.path " value = " ${basedir}/App_Data/Logs " /> <!-- override log files path -->

Nilai pengaturan disediakan oleh administrator server OpenAM atau dapat ditemukan di file c:iis7_agentIdentifier_${site_id}configOpenSSOAgentBootstrap.properties dari instalasi sebelumnya.

Aktifkan Agen Kebijakan

Agen Kebijakan dapat diaktifkan di bagian <httpModules> di file ${site}/web.config :

• Hapus versi agen kebijakan sebelumnya:

< add name = " iis7agent " />

• Tambahkan versi agen kebijakan baru, dengan menambahkan entri:

< add name = " OpenAM " type = " ru.org.openam.iis.OpenAMHttpModule " />

• Periksa fungsionalitas aplikasi dan catat file di ${site}/App_Data/Logs

PENTING: bagian baru harus menjadi entri pertama setelah tag <httpModules> atau setelah tag <clear/> di dalam <httpModules> , jika ada

Nonaktifkan Agen Kebijakan

Agen Kebijakan dapat dinonaktifkan di bagian <httpModules> pada file ${site}/web.config :

Hapus entri:

< add name = " OpenAM " type = " ru.org.openam.iis.OpenAMHttpModule " />

Contoh Pengaturan

Contoh pengaturan ${site}/web.config : https://github.com/OpenIdentityPlatform/OpenAM-.Net-Agent/blob/master/ru.org.openam.iis.site.sample/web.config

Kemungkinan Masalah

System.Net.WebException: Koneksi yang mendasarinya ditutup: Tidak dapat membangun hubungan kepercayaan untuk saluran aman SSL/TLS

Server menggunakan sertifikat yang tidak tepercaya. Tambahkan sertifikat server ke daftar tepercaya atau nonaktifkan pemeriksaan sertifikat ketat (tidak disarankan dalam produksi):

< add key = " com.sun.identity.agents.config.trust.server.certs " value = " true " />

System.Net.WebException: Koneksi yang mendasarinya ditutup: Koneksi yang diharapkan tetap hidup ditutup oleh server. di System.Net.HttpWebRequest.GetResponse()

Peralatan jaringan tidak menangani pemeliharaan koneksi jaringan keepalive dengan benar, cobalah untuk melarang koneksi keepalive:

< add key = " org.openidentityplatform.agents.config.keepalive.disable " value = " true " />