Sametime: Configurando o acesso ao servidor LDAP: Difference between revisions

Revision as of 20:46, 16 October 2013

O LDAP utilizando nos testes era o IBM (Tivoli) Directory Server

Procedimento:

1) Acessar o System Console

http://stsc01.empresaX.com.br:8700/ibm/console

2) Clique em Visualização “Sametime System Console”

3) Clique em “Conectar com um Servidor LDAP”

4) Clique em “Incluir”

5) Infome os dados para conexão ao Servidor LDAP

Selecione Acesso Autenticado e informe as demais informações

Nome da Implementação/Deploy Name	LDAP01
Nome do Host/Hostname	ldap01.empresaX.com.br
Porta/Port	636
Ligar nome distinto (DN)/Bind distinguished name(DN)	uid=user01,ou=bind,ou=usuarios,ou=empresaX,c=br
Senha/Password	<INFORMAR A SENHA>

e Clique em Avançar.

Observações:

Caso não utilizar ldaps a porta informada é a 389

Ao informar o nome do Host e porta, clique que em “Importar Certificado SSL”

6) Definir a entrada base:

Entrada base de LDAP: ou=empresaX,c=br
Maque o opção Configurar definições avançadas do LDAP

e Clique em Avançar.

7) Informe os Dados de Atributos de usuários e Clique em Avançar.

Classe de Objeto	inetOrgPerson
Base de Pesquisa	ou=usuarios,ou=empresaX,c=br
ID de Política	distinguishedName
Ligar nome distinto (DN)/Bind distinguished name(DN	cn
Distinção de nomes semelhantes	uid
Distinção de nomes semelhantes	uid
Endereço eletrônico	mail
Servidor inicial do Sametime	sametimeserver
Atributos de Autenticação	mail;cn;uid
Atributos de pesquisa	mail;cn;uid

Observações:

o campo sametimeserver é opcional

Obs.: O atributo mail em Atributos de Autenticação é um requisito para o recurso SSO (Single-Sign On) funcionar adequadamente entre alguns produtos Sametime.

8) Informe os Dados de Atributos de Grupo e Clique em Avançar.

Classe de Objeto	groupOfUniqueNames
Base de pesquisa do grupo LDAP	ou=grupos,ou=empresaX,c=br
Nome de exibição	cn
Distinção de nomes semelhantes	cn

9) Valide os Dados e Clique em Concluir.

10) Reinicie o Sametime System Console para que as configurações sejam aplicadas Parando

/opt/IBM/WebSphere/AppServer/profiles/STSCAppProfile/bin/stopServer.sh STConsoleServer
/opt/IBM/WebSphere/AppServer/profiles/STSCAppProfile/bin/stopNode.sh
/opt/IBM/WebSphere/AppServer/profiles/STSCDMgrProfile/bin/stopManager.sh

Iniciando

/opt/IBM/WebSphere/AppServer/profiles/STSCDMgrProfile/bin/startManager.sh
/opt/IBM/WebSphere/AppServer/profiles/STSCAppProfile/bin/startNode.sh
/opt/IBM/WebSphere/AppServer/profiles/STSCAppProfile/bin/startServer.sh STConsoleServer

@@ Line 1: / Line 1: @@
+O LDAP utilizando nos testes era o IBM (Tivoli) Directory Server
 Procedimento:
 ) Acessar o System Console
@@ Line 12: / Line 15: @@
 ) Infome os dados para conexão ao Servidor LDAP
-Selecione '''Acesso Autênticado''' e informe as demais informações
+Selecione '''Acesso Autenticado''' e informe as demais informações
 {|border="1"
@@ Line 44: / Line 47: @@
   e Clique em '''Avançar'''.
-Ao informar o nome do Host e porta, clique que em “Importar Certificado SSL”
+'''Observações''':
+# Caso não utilizar ldaps a porta informada é a '''389'''
+Ao informar o '''nome do Host''' e porta, clique que em “Importar Certificado SSL”
+) Definir a entrada base:
+* Entrada base de LDAP: '''ou=empresaX,c=br'''
+* Maque o opção '''Configurar definições  avançadas do LDAP'''
-) Informe os Dados e Clique em  Avançar.
+e Clique em '''Avançar'''.
-Informe o Base DN: ou=empresaX,c=br
-Maque o opção Configurar definições  avançadas do LDAP
+) Informe os Dados de Atributos de usuários e Clique em  '''Avançar'''.
-) Informe os Dados e Clique em  Avançar.
+{|border="1"
-Atributos de usuários
+|-
-Classe de Objeto
+|
+''' Classe de Objeto'''
+|
 inetOrgPerson
-Base de Pesquisa
+|-
+|
+'''Base de Pesquisa'''
+|
 ou=usuarios,ou=empresaX,c=br
-ID de Política
+|-
+|
+'''ID de Política'''
+|
 distinguishedName
-Nome de exibição
+|-
+|
+'''Ligar nome distinto (DN)/Bind distinguished name(DN'''
+|
 cn
-Distinção de nomes semelhantes
+|-
+|
+'''Distinção de nomes semelhantes'''
+|
 uid
-Endereço eletrônico
+|-
+|
+'''Distinção de nomes semelhantes'''
+|
+uid
+|-
+|
+'''Endereço eletrônico'''
+|
 mail
-Servidor inicial do Sametime
+|-
+|
+'''Servidor inicial do Sametime'''
+|
 sametimeserver
-Atributos de Autenticação
+|-
+|
+'''Atributos de Autenticação'''
+|
 mail;cn;uid
-Atributos de pesquisa
+|-
+|
+'''Atributos de pesquisa'''
+|
 mail;cn;uid
+|}
+'''Observações''':
+# o campo sametimeserver é opcional
 Obs.: O atributo mail em Atributos de Autenticação é um requisito para o recurso SSO (Single-Sign On) funcionar adequadamente entre alguns produtos Sametime.
-)  Informe os Dados e Clique em  Avançar.
+)  Informe os Dados de '''Atributos de Grupo''' e Clique em  Avançar.
-Atributos de grupo
-Classe de objeto
+{|border="1"
+|-
+|
+''' Classe de Objeto'''
+|
 groupOfUniqueNames
-Base de pesquisa do grupo LDAP
+|-
+|
+'''Base de pesquisa do grupo LDAP'''
+|
 ou=grupos,ou=empresaX,c=br
-Nome de exibição
+|-
+|
+'''Nome de exibição'''
+|
 cn
-Distinção de nomes semelhantes
+|-
+|
+'''Distinção de nomes semelhantes'''
+|
 cn
-Atributo de Associação ao Grupo
+|}
-uniquemember
 ) Valide os Dados e Clique em  Concluir.