Partager cette page

# Step 0: Préparation

Avant de commencer les tâches de configuration SSO, vérifiez ou effectuez ce qui suit :

- Vous disposez du privilège d’administration du site ALM pour accéder à l’outil de configuration SSO.
- IdP est disponible pour enregistrer ALM en tant que son SP SAML.

- Vous avez déjà obtenu un certificat (ou un fichier de magasin de clés pour stocker le certificat) qui est utilisé par ALM pour signer le jeton OAuth et SAML2.

  Le fichier de magasin de clés sera chargé dans l’outil de configuration SSO.

- La communication HTTPS entre IdP et ALM / le proxy inverse d’ALM est activée et fonctionne normalement.

- Ajoutez le certificat SSL d’IdP et le certificat SSL du serveur ALM / proxy inverse d’ALM au magasin de clés de confiance JVM d’ALM.

- Si ALM est déployé dans un environnement de cluster, vérifiez que l’heure du système sur tous les nœuds ALM et sur les serveurs IdP des utilisateurs est synchronisée aussi étroitement que possible. Les systèmes sur ces serveurs peuvent être configurés pour utiliser un protocole de synchronisation d’heure réseau tel que le protocole d’heure réseau (NTP). Si l’heure d’un nœud ALM est différente de l’heure du serveur IdP, l’authentification échoue.

- Si ALM est déployé dans un environnement de cluster, un seul nœud est en cours d’exécution dans l’équilibre de charge.

## FAQ

Q：Nous confondons le certificat IdP, le certificat SAML et le certificat HTTPS, etc. Quels certificats sont requis dans la configuration SSO d’ALM et quels certificats sont utilisés lorsque ALM communique avec des IdP ?

R :

Certificat SAML d’IdP | ALM n’importe pas le certificat SAML d’IdP. ALM ne requiert que les métadonnées IdP dans lesquelles les certificats IdP sont contenus.
Certificat SSL d’IdP | Il doit être importé dans le magasin de clés JVM sur lequel ALM est exécuté.
Certificat SAML d’ALM | Il est utilisé pour chiffrer et déchiffrer les demandes et réponses SAML entre ALM et les IdP.
Certificat SSL d’ALM / de proxy inverse d’ALM | Il doit être importé dans le magasin de clés JVM sur lequel ALM est exécuté.

Étapes suivantes :

- Étape 1 : Configurer ALM comme SP

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :