Tek oturum açma, kullanıcıların bir defa kimlik doğrulaması yaparak çoklu uygulamalara erişim sağlamasına olanak veren bir mekanizmadır. Tek oturum açma, kullanıcının Adobe Connect'te oturum açmasına gerek kalmaması için kullanıcıların kimliğini doğrulamak üzere bir proxy sunucusu kullanır.
Adobe Connect'in desteklediği tek oturum açma mekanizmaları:
HTTP başlığı kimlik doğrulama
HTTP isteğini kesmek için bir kimlik doğrulama proxy'sini konfigüre eder, başlıktan kullanıcı kimlik bilgilerini ayrıştırır ve kimlik bilgilerini Adobe Connect'e iletir.
Microsoft NT LAN Manager (NTLM) kimlik doğrulaması
NTLMv1 protokolünü kullanarak, Adobe Connect'i bir Windows etki alanı denetçisine karşı bağlanan istemcilerin kimlik doğrulamasını otomatik olarak yapacak şekilde yapılandırın. Microsoft Windows'taki Microsoft Internet Explorer, kullanıcıya kimlik bilgilerini sormadan NTLM kimlik doğrulamasıyla anlaşır.
Not:
NTLM kimlik doğrulaması edge sunucularında çalışmaz. Bunun yerine LDAP kimlik doğrulaması kullanın.
Not:
Mozilla Firefox istemcileri, sorulmadan NTLM kimlik doğrulamasıyla anlaşabilir. Bu yapılandırma hakkında bilgi için bu Firefox belgesine bakın.
Kendi kimlik doğrulama filtrenizi de yazabilirsiniz. Daha fazla bilgi için Adobe Destek ile iletişim kurun.
HTTP başlığı kimlik doğrulaması konfigüre edildiğinde, Adobe Connect oturum açma istekleri, istemci ile Adobe Connect arasına konumlandırılmış bir aracıya yönlendirilir. Bu aracı, kullanıcının kimliğini doğrulayan, HTTP isteğine başka bir başlık ekleyen ve istekleri Adobe Connect'e gönderen bir kimlik doğrulama proxy'si veya yazılım uygulaması olabilir. Adobe Connect'te, bir Java filtresi açıklamasını kaldırmanız ve custom.ini dosyasında ek HTTP başlığının adını belirten bir parametre konfigüre etmeniz gerekir.
HTTP başlığı kimlik doğrulamasını etkinleştirmek için, Adobe Connect'i barındıran bilgisayarda bir Java filtresi eşlemesini ve başlık parametresini konfigüre edin.
Kimlik doğrulama kodunun kullanıcının kimliğini doğrulaması, kullanıcı oturum açma adını içeren HTTP başlığına bir alan eklemesi ve Adobe Connect'e bir istek göndermesi gerekir.
-
-
http://example.com/system/login
-
-
Kullanıcıyı Adobe Connect'te istenen URL'ye yeniden yönlendirin ve BREEZESESSION tanımlama bilgisini session parametresi değeri olarak şu şekilde iletin:
http://example.com?session=BREEZESESSION
Not:
Bu istemci oturumu sırasında Adobe Connect'e yapılan sonraki isteklerde BREEZESESSION tanımlama bilgisini iletmeniz gerekir.
Aşağıdaki yordam, kimlik doğrulama aracısı olarak Apache'yi kullanan örnek bir HTTP başlığı kimlik doğrulama uygulamasını açıklamaktadır.
NTLMv1, Microsoft Windows ağlarında SMB ağ protokolüyle birlikte kullanılan kimlik doğrulama protokolüdür. NTLM'yi, kimliğini bir Windows etki alanına bir kez ispatladıktan sonra bir kullanıcının Adobe Connect gibi başka bir ağ kaynağına erişim amacıyla yetkilendirilmesi için kullanabilirsiniz. Kullanıcının kimlik bilgilerini oluşturmak için kullanıcının web tarayıcısı, Adobe Connect üzerinden otomatik olarak etki alanı denetçisiyle sınama ve yanıt kimlik doğrulaması gerçekleştirir. Bu mekanizma başarısız olursa kullanıcı Adobe Connect'te doğrudan oturum açabilir. Yalnızca Windows'taki Internet Explorer, NTLMv1 kimlik doğrulamasıyla tek oturum açmayı destekler.
Not:
Adobe Connect NTLM v1'i desteklediğinden, Adobe Connect ve NTLM'yi Windows 2003'te ayarlayın. Ayrıca, Windows 7 ve sonraki sürümleri NTLM v1 SSO'yu desteklemez.
Not:
Varsayılan olarak, Windows Server 2003 etki alanı denetçileri SMB imzaları olarak adlandırılan bir güvenlik özelliği gerektirir. NTLM kimlik doğrulama filtresinin varsayılan konfigürasyonu SMB imzalarını desteklemez. Filtreyi bu gereksinim dahilinde çalışacak şekilde konfigüre edebilirsiniz. Bu vee diğer gelişmiş konfigürasyon seçenekleri için, bkz. JCIFS NTLM HTTP kimlik doğrulama belgeleri.
-
8510 Yönetim Konsolu aracılığıyla Adobe Connect'te etki alanınızdaki LDAP kullanıcılarını senkronize edin. Connect'i LDAP ile entegre etmek için bkz. Adobe Connect'i bir LDAP dizini ile entegre etme.
Not:
Adobe Connect'te LDAP'yi senkronize ettikten sonra, LDAP verilerini NTLM Etki alanı kullanıcı adı Adobe Connect veritabanında doldurulacak şekilde filtreleyin. Aksi takdirde NTLM SSO oturum açma işlemi çalışmaz ve debug.log içinde oturum açma hataları fark edersiniz.
-
-
[domain] değeri kullanıcıların üye olduğu ve karşısında kimlik doğrulaması yaptığı Windows etki alanının adıdır, örneğin CORPNET. Gerekirse bu değeri, etki alanı adının Windows 2000 öncesi uyumlu bir sürümüne ayarlayın. Daha fazla bilgi için bkz: TechNote 27e73404. Bu değer, jcifs.smb.client.domain filtre özelliğiyle eşlenir. Değerin doğrudan web.xml dosyasında ayarlanması custom.ini dosyasındaki değeri geçersiz kılar.
[WINS_server_IP_address] değeri WINS sunucularının IP adresi veya virgülle ayrılmış IP adresi listesidir. IP adresini kullandığınızda ana bilgisayar adı çalışmaz. WINS sunucuları, NTLM_DOMAIN parametresinde belirtilen etki alanına yönelik etki alanı denetçisinin IP adresini çözmek için belirtilen sırada sıralanır. (Etki alanı denetçisi kullanıcıların kimliklerini doğrular.) Ayrıca etki alanı denetçisinin IP adresini belirtebilirsiniz, örneğin, 10.169.10.77, 10.169.10.66. Bu değer, jcifs.netbios.wins filtre özelliğiyle eşlenir. Değerin web.xml dosyasında ayarlanması custom.ini dosyasındaki değeri geçersiz kılar.
-
Adobe Connect ve NTLM kullanıcıları kimliklerini doğrulamak için farklı oturum açma ilkelerine sahiptir. Kullanıcılar tek bir oturum açma uygulamadan önce bu ilkeleri uzlaştırın.
NTLM protokolü; ilkeye veya kuruluşa göre bir kullanıcı adı (mehmet), çalışan kimlik numarası (1234) veya şifreli bir ad olabilen bir oturum açma tanımlayıcısı kullanır. Adobe Connect varsayılan olarak oturum açma tanımlayıcısı için bir e-posta adresi (email@example.com) kullanır. Adobe Connect, NTLM ile benzersiz bir tanımlayıcıyı paylaşacak şekilde Adobe Connect oturum açma ilkesini değiştirin.