OpenAM .Net Agent

OpenAM .Net SDK и агент политики IIS

Настройка и установка

Определите папку ${site} , где находятся файлы вашего приложения, найдя файл ${site}/web.config.

Установите бинарный дистрибутив:

• Скачать двоичный файл дистрибутива
• Извлеките содержимое архива в ${site}/bin.

Ведение журнала агента политики настройки:

• Создайте папку ${site}/App_Data/Logs.
• Предоставьте права доступа на запись в папку ${site}/App_Data/Logs для учетной записи IUSER_XXX.

Настройка приложения:

Настройки агента политики находятся в файле ${site}/web.config . добавьте следующие настройки в раздел <appSettings> :

< add key = " com.sun.identity.agents.config.naming.url " value = " " />
< add key = " com.sun.identity.agents.config.organization.name " value = " / " />
< add key = " com.sun.identity.agents.app.username " value = " " />
< add key = " com.iplanet.am.service.password " value = " " />
< add key = " com.sun.identity.agents.config.key " value = " " /> <!-- skip this setting, if password is not encrypted) -->
< add key = " com.sun.identity.agents.config.local.log.path " value = " ${basedir}/App_Data/Logs " /> <!-- override log files path -->

Значения настроек предоставлены администратором сервера OpenAM или можно найти в файле c:iis7_agentIdentifier_${site_id}configOpenSSOAgentBootstrap.properties из предыдущей установки.

Включить агент политики

Агент политики можно включить в разделе <httpModules> файла ${site}/web.config :

• Удалить предыдущую версию агента политики:

< add name = " iis7agent " />

• Добавьте новую версию агента политики, добавив запись:

< add name = " OpenAM " type = " ru.org.openam.iis.OpenAMHttpModule " />

• Проверьте функциональность приложения и файлы журналов в ${site}/App_Data/Logs.

ВАЖНО: новый раздел должен быть первой записью после тега <httpModules> или после тега <clear/> внутри <httpModules> , если он существует.

Отключить агент политики

Агент политики можно отключить в разделе <httpModules> файла ${site}/web.config :

Удалить запись:

< add name = " OpenAM " type = " ru.org.openam.iis.OpenAMHttpModule " />

Пример настроек

Пример настроек ${site}/web.config : https://github.com/OpenIdentityPlatform/OpenAM-.Net-Agent/blob/master/ru.org.openam.iis.site.sample/web.config

Возможные проблемы

System.Net.WebException: базовое соединение было закрыто: не удалось установить доверительные отношения для безопасного канала SSL/TLS.

Сервер использует недоверенный сертификат. Добавьте сертификат сервера в список доверенных или отключите строгую проверку сертификата (не рекомендуется в рабочей среде):

< add key = " com.sun.identity.agents.config.trust.server.certs " value = " true " />

System.Net.WebException: базовое соединение было закрыто: соединение, которое должно было поддерживаться в рабочем состоянии, было закрыто сервером. в System.Net.HttpWebRequest.GetResponse()

Сетевое оборудование не обеспечивает должным образом поддержку сетевых соединений, попробуйте запретить такие соединения:

< add key = " org.openidentityplatform.agents.config.keepalive.disable " value = " true " />