Partager cette page

# Étape 1 : Configurer ALM comme SP

Conditions préalables : Step 0: Préparation.

Cette étape consiste à configurer ALM en tant que SP dans l’outil de configuration du SSO.

Dans cette rubrique :

Note : Après avoir terminé cette étape, vous devriez être en mesure de trouver le fichier de configuration SP dans le référentiel ALM : `{ALM repository}\sa\DomsInfo\osp\basic.properties`.

## Fournir des informations générales sur le serveur ALM

1. Connectez-vous à Administration du site ALM.

2. Cliquez sur Outils > Configuration SSO pour ouvrir l’outil de configuration SSO.

3. Cliquez sur Paramètres généraux > Propriétés et fournissez les informations suivantes :

   Champ (* obligatoire) | Description
   --- | ---
   *Clé secrète du client OAuth | La clé secrète utilisée par le fournisseur de services ALM (SP) pour générer le jeton d’accès
   *Activer l’authentification locale | Cette option contrôle si les utilisateurs qui sont configurés comme utilisateurs locaux d’ALM peuvent se connecter à ALM localement lorsque ALM fonctionne en mode SSO. Non : ALM ne prend pas en charge l’authentification locale lorsqu’il fonctionne en mode SSO. Lorsqu’ALM fonctionne en mode SSO, seuls les utilisateurs disposant de véritables ID IdP peuvent accéder à ALM. Oui : ALM prend également en charge l’authentification locale lorsqu’il fonctionne en mode SSO. Lorsque ALM fonctionne en mode SSO, en plus des utilisateurs avec des ID IdP réels, les utilisateurs dont les ID IdP sont définis comme « locaux » peuvent également accéder à ALM. Pour plus de détails sur la configuration de l’ID IdP et de la clé d’identité de l’utilisateur, voir Gestion des utilisateurs ALM. L’onglet Paramètres généraux > Mon profil fournit un raccourci pour configurer votre ID IdP et votre clé d’identité.
   *Nom de domaine complet de communication | FQDN du serveur ALM (nom de domaine entièrement qualifié) Si un serveur Web/proxy inverse est utilisé devant le serveur ALM, il doit s’agir du FQDN du serveur Web.
   *Port de communication | Si le proxy inverse n’est pas utilisé, il s’agit du numéro de port du serveur ALM. Si le proxy inverse est utilisé, c’est le numéro de port qui est utilisé dans l’en-tête de la requête HTTP. Vous pouvez trouver le numéro de port dans le journal du serveur. Pour plus de détails sur la façon de voir les journaux SSO, voir FAQ.
   *Activer la communication sécurisée | Oui : Sélectionnez Oui si la valeur du schéma dans l’en-tête de la requête HTTP commence par « https ». Non : Sélectionnez Non si la valeur du schéma dans l’en-tête de la demande HTTP commence par « https ».
   Utiliser un proxy inverse | Utilisation ou non d’un proxy inverse. Si oui, vous devez également spécifier le port du proxy inverse.
   Port du proxy inverse | Numéro de port du proxy inverse
   Activer le proxy inverse sécurisé | Oui : Sélectionnez Oui si le proxy inverse permet une communication sécurisée. Non : Sélectionnez Non si le proxy inverse n’active pas la communication sécurisée.

4. Cliquez sur Enregistrer pour sauvegarder les paramètres.

Retour en haut

## Télécharger le certificat SAML

Le certificat SAML est utilisé pour crypter et décrypter les demandes et réponses SAML entre ALM et les IdP.

Pour plus de détails sur la façon de créer un certificat SAML pour ALM, voir FAQ.

Cliquez sur Paramètres généraux > Certificat SSO pour fournir le certificat.

Vous pouvez fournir le certificat soit en téléchargeant le fichier de magasin de clés, soit en saisissant les informations du certificat manuellement.

Pour fournir votre certificat en téléchargeant un fichier de magasin de clés | Dans le champ Type de soumission de certificat, sélectionnez Télécharger le fichier du magasin de clés. Dans le champ Choisir un fichier à télécharger, sélectionnez le fichier de magasin de clés qui contient le certificat. Assurez-vous que le certificat dans le fichier de magasin de clés contient à la fois la clé privée et la clé publique. Les types de magasin de clés pris en charge par ALM sont les suivants : JKS, JCEKS, et PKCS12. Pour cela, le fichier de magasin de clés que vous vous apprêtez à télécharger doit utiliser l’un des noms d’extension suivants : Pour le type de magasin de clés JKS : `.jks` ou`.ks` Pour le type de magasin de clés JCEKS : `.jce` Pour le type de magasin de clés PKCS12 : `.p12` ou`.pfx` Saisissez les mots de passe du magasin de clés et du certificat. Saisissez l’alias du certificat utilisé dans le fichier du magasin de clés téléchargé. Cliquez sur Soumettre.
Pour fournir votre certificat en saisissant manuellement les informations relatives au certificat | Dans le champ Type de soumission de certificat, sélectionnez Saisir manuellement. Saisissez les mots de passe du magasin de clés et du certificat, la chaîne de certificats et la clé privée. Cliquez sur Soumettre.

### Gérer le certificat

Après avoir téléchargé le certificat, vous pouvez consulter ses détails et télécharger un autre certificat.

L’onglet Certificat SSO affiche l’alias et la date d’expiration du certificat. Pour afficher plus de détails, cliquez sur le lien Afficher le certificat.

Pour télécharger un certificat différent :

1. Cliquez sur le lien Supprimer le certificat dans l’onglet Certificat SSO pour supprimer le certificat actuel.

   Vous pouvez également supprimer le certificat actuel du répertoire `{ALM Deploy Directory}\ALM\repository\sa\DomsInfo\osp\basic.pfx`.

2. Actualiser la page actuelle.
3. Téléchargez le nouveau certificat.
4. Redémarrez le serveur ALM. Si ALM se trouve dans un environnement de cluster, redémarrez chaque nœud.
5. Si vous avez partagé les métadonnées du SP ALM avec votre IdP, vous devez obtenir les métadonnées du SP mises à jour et les partager à nouveau avec l’IdP. Voir Étape 2 : Configurer l’IdP par défaut.

Retour en haut

## Définissez votre profil

L’onglet Paramètres généraux > Mon profil vous fournit un raccourci pour spécifier le nom de votre IdP et votre clé d’identité. Ils sont utilisés pour mapper un utilisateur IdP.

Pour définir votre profil, remplissez les champs suivants et cliquez sur Enregistrer.

Champ | Description
--- | ---
IdP | En tant qu’administrateur de site, si vous souhaitez activer SSO, effectuez l’une des opérations suivantes : Si vous êtes déjà mappé à un utilisateur IdP, définissez votre IdP au nom de l’IdP auquel appartient l’utilisateur IdP mappé. Si vous n’êtes pas encore associé à un utilisateur IdP, sélectionnez « local » et activez l’authentification locale. Sinon, vous ne pouvez pas accéder à ALM et probablement aucun utilisateur ne peut accéder à ALM après avoir activé le SSO. Pour plus d’informations, voir Activer le SSO sans valider l’IdP. Voici les descriptions des options disponibles : (vide) : Les utilisateurs qui existent déjà dans ALM avant d’activer le SSO ont un IdP et une clé d’identité vides. Ces utilisateurs ne peuvent pas accéder à ALM après l’activation du SSO. Ne définissez pas votre IdP comme étant « vide » pendant la configuration du SSO. local : Les utilisateurs dont l’IdP est réglé sur « local » sont des utilisateurs ALM locaux. Ce n’est que lorsque l’authentification locale est activée que ces utilisateurs peuvent accéder localement à ALM après que le SSO soit activé. Pour les paramètres d’authentification locale, voir *Activer l’authentification locale. <RealIdP IDs> : Les utilisateurs mappés aux utilisateurs IdP ont des IdP réels.
Clé d’identité | Lorsque l’IdP de l’utilisateur est configuré comme « local », la clé d’identité peut être vide. Lorsque l’IdP de l’utilisateur est configuré comme IdP réel, la clé d’identité doit être définie comme valeur unique pour identifier l’utilisateur.

Retour en haut

## FAQ

Q : Comment créer un certificat SAML pour ALM ?

R : En général, nous vous suggérons d’obtenir le certificat SAML auprès d’une organisation autorisée afin d’obtenir un certificat plus sûr. Mais si votre organisation n’exige pas de politiques de sécurité très élevées, vous pouvez créer un certificat SAML par vous-même.

Pour générer un certificat SSL auto-signé à l’aide de la commande keytool sous Windows, Mac ou Linux :

1. Ouvrez une invite de commande ou un terminal et exécutez cette commande :

       keytool-genkey-keyalgRSA -alias <alias> -keystoreselfsigned.jks-validity <days> -keysize2048

   où `<alias>` indique le nom du certificat `;<jours>` indique le nombre de jours pendant lesquels le certificat sera valide.

2. Saisissez un mot de passe pour le fichier de magasin de clés. Notez ce mot de passe car vous en aurez besoin lors de la configuration du serveur.

3. Lorsque vous êtes invité à indiquer le prénom et le nom, entrez le nom de domaine du serveur. Par exemple, myserver ou myserver.mycompany.com.

4. Saisissez les autres détails, tels que l’unité organisationnelle, l’organisation, la ville, l’État et le pays.

5. Confirmez que les informations saisies sont correctes.

6. Lorsque l’on vous demande le mot de passe « Saisissez la clé » pour <tomcat>, appuyez sur `Entrée` pour utiliser le même mot de passe que celui du fichier de magasin de clés.

7. Exécutez cette commande pour vérifier le contenu du fichier de magasin de clés :

       keytool-list -v -keystoreselfsigned.jks

8. Lorsque vous y êtes invité, saisissez le mot de passe du fichier de magasin de clés.

Le certificat que vous générez est nommé `selfsigned.jks`. Ne modifiez pas son nom d’extension. Vérifiez que le « Propriétaire » et « l’Émetteur » sont les mêmes. Conservez l’alias, le mot de passe de la clé et le mot de passe du fichier de magasin de clés dans un endroit sûr, car vous en aurez besoin dans l’outil de configuration SSO pour télécharger ou supprimer le certificat.

Q : Comment obtenir les journaux SSO ?

R :

1. Ouvrez le fichier de configuration du SP dans le référentiel ALM : `{ALM repository}\sa\DomsInfo\osp\basic.properties`.
2. Définissez « logging.level=ALL ».

3. Redémarrez ALM et reconnectez-vous à ALM.

4. Vérifiez le répertoire de `java.io.tmpdir` dans le journal du serveur. Tous les fichiers `osp-*` de ce répertoire sont des fichiers journaux SSO.

Retour en haut

Étapes suivantes :

- Étape 2 : Configurer l’IdP par défaut

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :