At line 1 added 63 lines |
%%(display:none) |
{{{ |
WikiUp |
}}} |
/% |
[{TableOfContents }]\\ |
\\ |
!!! PREREQUISITI CLIENT\\ |
I prerequisiti sono i seguenti:\\ |
- PC in Dominio e collegato alla Lan aziendale;\\ |
- Server di autenticazione raggiungibile nella lan;\\ |
- CA versione 5.3 o successiva\\ |
- Sistema Operativo Windows XP SP2/SP3, oppure Windows 7.\\ |
\\ |
__NOTA__: Le versioni Home non supportano l'SSO con Kerberos.\\ |
\\ |
!!! PREREQUISITI INFRASTRUTTURALI\\ |
L'accesso in SSO mediante Kerberos richiede un'adeguata configurazione di rete e dell'iSeries. Far riferimento ai documenti tecnici per maggiori dettagli.\\ |
\\ |
\\ |
__NOTE__\\ |
L'SSO non può funzionare se il collegamento all' iSeries viene effettuato via IP pubblico (es. se mi collego da casa).\\ |
In questo caso è necessario collegarsi in VPN SSL alla lan aziendale per usufruire delle policy di dominio.\\ |
\\ |
L'accesso in SSO al sistema iSeries avverrà con l'utente associato a quello di Windows, se sarà necessario utilizzare un utente diverso bisognerà configurare un'altra connessione 5250 che NON utilizzi kerberos come metodo di autenticazione.\\ |
\\ |
\\ |
\\ |
!!! COME ABILITARE L'ACCESSO TRAMITE KERBEROS\\ |
\\ |
Avviare la sessione di emulazione, poi selezionare la voce di menù Comunicazioni, configura.\\ |
\\ |
Si aprirà la finestra di dialogo riportata di seguito, cliccare sul pulsante Proprietà:\\ |
\\ |
[{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_163.png' caption='Proprietà collegamento - 1' width='100%' style='max-width: 100%;'}]\\ |
Selezionare nella combo "Informazioni di accesso ID utente", la voce "Utilizza nome principal kerberos, senza richiesta", come nella figura seguente:\\ |
\\ |
[{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_164.png' caption='Proprietà collegamento - 2' width='100%' style='max-width: 100%;'}]\\ |
Confermare con il pulsante OK e poi ancora OK.\\ |
\\ |
Verrà chiesta conferma per la disconnessione:\\ |
\\ |
[{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_165.png' caption='Disconnessione' width='100%' style='max-width: 100%;'}]\\ |
Confermare anche questa richiesta.\\ |
\\ |
Se i prerequisiti sono soddisfatti, comparirà la videata con la scelta degli ambienti (se multipli), oppure si accederà al menù applicativo.\\ |
\\ |
!!! COME ABILITARE ACCESSI MULTIPI\\ |
\\ |
Se l'accesso al ISeries avviene con almeno due utenti differenti è necessario creare due connessione: una che utilizzi l'SSO e un'altra in cui si possa indicare l'utente.\\ |
\\ |
La prima si configurerà come indicato al paragrafo precedente, nella seconda sarà necessario indicare nelle Informazioni di accesso: "ID utente, il valore Utilizza ID predefinito, richiedi se necessario".\\ |
\\ |
Per configurare una nuova connessione, avviare il programma "Avvio o configurazione sessione", disponibile nel percorso: Start, tutti i programmi, IBM ISeries Access per Windows, Emulazione.\\ |
\\ |
Nella seguente finestra di dialogo, selezionare "Nuova sessione" e procedere poi come nel caso di modifica di una sessione esistente.\\ |
\\ |
[{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_166.png' caption='Accessi multipli' width='100%' style='max-width: 100%;'}]\\ |
La connessione in SSO utilizzerà l'utente ISeries associato al profilo di windows.\\ |
La seconda utilizzerà l'utente indicato.\\ |
\\ |
\\ |
\\ |