| At line 1 added 63 lines |
| %%(display:none) |
| {{{ |
| WikiUp |
| }}} |
| /% |
| [{TableOfContents }]\\ |
| \\ |
| !!! PREREQUISITI CLIENT\\ |
| I prerequisiti sono i seguenti:\\ |
| - PC in Dominio e collegato alla Lan aziendale;\\ |
| - Server di autenticazione raggiungibile nella lan;\\ |
| - CA versione 5.3 o successiva\\ |
| - Sistema Operativo Windows XP SP2/SP3, oppure Windows 7.\\ |
| \\ |
| __NOTA__: Le versioni Home non supportano l'SSO con Kerberos.\\ |
| \\ |
| !!! PREREQUISITI INFRASTRUTTURALI\\ |
| L'accesso in SSO mediante Kerberos richiede un'adeguata configurazione di rete e dell'iSeries. Far riferimento ai documenti tecnici per maggiori dettagli.\\ |
| \\ |
| \\ |
| __NOTE__\\ |
| L'SSO non può funzionare se il collegamento all' iSeries viene effettuato via IP pubblico (es. se mi collego da casa).\\ |
| In questo caso è necessario collegarsi in VPN SSL alla lan aziendale per usufruire delle policy di dominio.\\ |
| \\ |
| L'accesso in SSO al sistema iSeries avverrà con l'utente associato a quello di Windows, se sarà necessario utilizzare un utente diverso bisognerà configurare un'altra connessione 5250 che NON utilizzi kerberos come metodo di autenticazione.\\ |
| \\ |
| \\ |
| \\ |
| !!! COME ABILITARE L'ACCESSO TRAMITE KERBEROS\\ |
| \\ |
| Avviare la sessione di emulazione, poi selezionare la voce di menù Comunicazioni, configura.\\ |
| \\ |
| Si aprirà la finestra di dialogo riportata di seguito, cliccare sul pulsante Proprietà:\\ |
| \\ |
| [{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_163.png' caption='Proprietà collegamento - 1' width='100%' style='max-width: 100%;'}]\\ |
| Selezionare nella combo "Informazioni di accesso ID utente", la voce "Utilizza nome principal kerberos, senza richiesta", come nella figura seguente:\\ |
| \\ |
| [{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_164.png' caption='Proprietà collegamento - 2' width='100%' style='max-width: 100%;'}]\\ |
| Confermare con il pulsante OK e poi ancora OK.\\ |
| \\ |
| Verrà chiesta conferma per la disconnessione:\\ |
| \\ |
| [{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_165.png' caption='Disconnessione' width='100%' style='max-width: 100%;'}]\\ |
| Confermare anche questa richiesta.\\ |
| \\ |
| Se i prerequisiti sono soddisfatti, comparirà la videata con la scelta degli ambienti (se multipli), oppure si accederà al menù applicativo.\\ |
| \\ |
| !!! COME ABILITARE ACCESSI MULTIPI\\ |
| \\ |
| Se l'accesso al ISeries avviene con almeno due utenti differenti è necessario creare due connessione: una che utilizzi l'SSO e un'altra in cui si possa indicare l'utente.\\ |
| \\ |
| La prima si configurerà come indicato al paragrafo precedente, nella seconda sarà necessario indicare nelle Informazioni di accesso: "ID utente, il valore Utilizza ID predefinito, richiedi se necessario".\\ |
| \\ |
| Per configurare una nuova connessione, avviare il programma "Avvio o configurazione sessione", disponibile nel percorso: Start, tutti i programmi, IBM ISeries Access per Windows, Emulazione.\\ |
| \\ |
| Nella seguente finestra di dialogo, selezionare "Nuova sessione" e procedere poi come nel caso di modifica di una sessione esistente.\\ |
| \\ |
| [{Image src='immagini/MBDOC_OPE-LOSSON_50C/LOBASE_166.png' caption='Accessi multipli' width='100%' style='max-width: 100%;'}]\\ |
| La connessione in SSO utilizzerà l'utente ISeries associato al profilo di windows.\\ |
| La seconda utilizzerà l'utente indicato.\\ |
| \\ |
| \\ |
| \\ |
