CA Spectrum から CA eHealth への一方向認証を有効化する方法
内容
casp1032jp
内容
CA Spectrum
から へのCA eHealth
シングル認証オプションでは、 を使った CA Spectrum
から CA eHealth
への一方向ドリルダウンが可能ですCA Embedded Entitlements Manager
。この統合により、ユーザ ログインを実行せずに、CA Spectrum
を使って CA eHealth
Web ユーザ インターフェースにアクセスできるようになります。この認証オプションは双方向ではありません。注:
CA Embedded Entitlements Manager
では、LDAP を含む、複数の認証タイプがサポートされます。および の CA Embedded Entitlements Manager
CA eHealth
CA Spectrum
統合は、CA Spectrum
から CA eHealth
への一方向のシングル サインオンに制限されています。CA Embedded Entitlements Manager
の方が多くの認証タイプをサポートしていますが、シングル認証以外の実装はいずれもカスタマイズと見なされ、対象範囲が標準の CA サポートの一部として含まれていません。LDAP オプションを含むカスタム実装の詳細については、CA サービス担当にお問い合わせください。CA eHealth
、CA Embedded Entitlements Manager
、CA Spectrum
の間でユーザ名の同期を維持する必要があります。注:
OneClick for CA eHealth
ユーザ名および Web ユーザ インターフェースのユーザ名は大文字と小文字を区別しますが、CA Embedded Entitlements Manager
ではユーザ名の大文字と小文字を区別せずに検証します。CA Spectrum
ユーザがこの機能を利用できるようにするには、以下のプロセスを実行する必要があります。- ユーザがまだCA eHealthWeb ユーザ アカウントを持っていない場合は、管理者がそのユーザのアカウントを作成する必要があります。
- CA eHealth OneClick ポータル(http://<EHEALTH_CONSOLE>/OneClickEH)にログインし、[Launch OneClick for eHealth]をクリックします。
- 左側のペインで[Tasks and Information]-[User Administration]を選択します。
- [User Administration]を右クリックして、[New User]を選択します。
- ユーザ アカウントとパスワード、および CA eHealth OneClick アクセスを含む適切なアクセス許可を指定します。
- CA eHealthWeb ユーザ インターフェースを介してすべての機能にアクセスできるようにするためには、管理者はCA Spectrumユーザの Web ユーザ アカウントを適切に設定し、アクセス権限を有効化する必要があります。
- ユーザはCA Embedded Entitlements Managerサーバ、CA eHealthApache Web サーバ、およびCA Spectrumユーザ データベース サーバに対して 3 つの同じユーザ アカウント(ユーザ名も同一)を持つ必要があります。
- システムのCA Spectrum管理者は、CA Embedded Entitlements Managerソフトウェアをインストールし、CA Embedded Entitlements Managerドキュメントのインストール手順に従う必要があります。CA Embedded Entitlements Managerは独立したスタンドアロン サーバ システム上にインストールする必要があります。注:統合に LDAP 認証を使用する場合は、それに合わせてCA Embedded Entitlements Managerサーバを設定します。詳細については、CA Embedded Entitlements Managerのドキュメントを参照してください。
- システムのCA eHealth管理者は、nhWebSso コマンド ライン ユーティリティを実行し、CA Spectrum-CA eHealthシステムが一方向のドリルダウン認証を使用できるようにする必要があります。CA eHealthバックエンド ポーリング サーバとCA eHealthフロントエンド レポーティング サーバの両方でこのユーティリティを実行します。このユーティリティを両方のサーバで実行するのは、アラーム詳細レポートが、レポートされる要素を管理するバックエンド ポーリング サーバに対して実行されるためです。
CA EEM ソフトウェア
CA EEM は、
CA Spectrum
から CA eHealth
Web ユーザ インターフェースへの限定的な一方向のシングル認証のドリルダウン オプションが利用できる独自のソフトウェア製品です。注:
CA EEM の必須バージョンおよびダウンロード情報については、「リリース ノート
」を参照してください。SSO を使用するように CA SiteMinder で CA eHealth
と CA Spectrum
を設定する方法については、CA Services にお問い合わせください。nhWebSso コマンド ライン ユーティリティの実行
CA Spectrum
から CA eHealth
への一方向のシングル認証サポートと CA eHealth
SAML サポートでは、nhWebSso ユーティリティを使用して CA eHealth
Apache サーバの認証オプションを有効化または無効化します。このコマンドには次の形式があります。このコマンドはお使いの
CA eHealth
サーバで実行する必要があります。nhWebSso [ -h ] [ -rev ] | { -hostname hostName [-idleTimeout idleTimeout] [-disableFallback] } | -disable
- -h(オプション)このコマンドの使用方法を表示します。
- -hostnameホスト名(-disable を指定しない場合は必須)CA EEM バックエンド サーバの完全修飾ホスト名を指定します。
- -idleTimeoutアイドルタイムアウト(オプション)アイドル タイムアウト(分単位)を指定します。外部アプリケーションからCA eHealthにアクセスするとき、この時間を過ぎるとユーザに再認証が要求されます。デフォルト:10 分
- -disableFallback(オプション)シングル サインオン フォールバックを無効に指定します。
- -disable指定している場合、シングル認証を無効にします。
例: サポートを有効にする場合
nhWebSso -hostname hostName -idleTimeout 10 -disableFallback
例: サポートを無効にする場合
nhWebSso -disable