如何在 Notes 客户端配置与实现 iNotes 的单点登录?

Question

如何在 Notes 客户端配置与实现 iNotes 的单点登录

Answer 1

1. 所有服务器文档页面打开所使用的 server document，在 basic 选项卡中确保选项 Load Internet configurations from ServerInternet Sites documents 的值为 Disabled。
2. 当前使用的服务器文档

点击 Create Web... 按钮，选择 SSO Configuration 选项来创建 Web SSO 配置。
图 3. 创建 Web SSO 配置
配置 Web SSO，Configuration Name 请填写为 LtpaToken，目前只支持此名称。Organization 应为您的组织名。填写相应的 DNS Domain。
4. Web SSO 配置页面

点击 Keys... 按钮，选择 Create Domino SSO Key。Domino 会自动为您创建 Key，创建成功后，会提示成功创建 Domino SSO Key 的窗口。
5. 创建 Domino SSO Key

6. SSO Key 创建成功

回到 Server Document 页面，切换至 Internet Protocols... 选项卡，在 Internet Protocols... 选项卡中选择 Domino Web Engine 选项卡，将 Session authentication 设置为 Multiple Servers(SSO)，Web SSO Configuration 设置为我们刚刚创建的 LtpaToken。其它选项可以设置为默认值。
7. 设置 Internet Protocol
在 Notes 客户端创建 Domino-SSO 认证类型的账户
本节主要介绍客户端的 Domino SSO 认证类型的账户创建。
打开并登陆 Notes 客户端，选择 File 菜单中的 Preferences 选项来打开 Preferences 设置窗口。
8. 打开 Notes 设置窗口

在 Preferences 窗口中选择 Accounts 选项，并点击 New Account 按钮来创建一个新的账号。
9. 选择 Account 选项

在 New Account 窗口中填写相应信息：
10. 创建 Account

在 Basics 栏中：
Account Name：您的账户名 如：iNotes SSO
Description：（可选）
Type：HTTP/HTTPS
Server: 您的 iNotes server host 地址 如：
在 Log in information 栏中：
点选 Use Domino single sign-on if available，并将您的 Domino server 填写在 Domino single sign-on server 选项中。
　　点击 Advanced properties 前的加号来展开 Advanced properties 栏。在 Authentication Type 栏中填写 DOMINO-SSO。
　　点击 OK 保存 Account。
通过 Notes 客户端的嵌入式浏览器单点登录 iNotes
　　通过服务器端的配置与客户端的账户创建，Domino SSO 实现的必要条件都已完成，用户可以直接用 Domino SSO 方式登录 iNotes。
打开 Embedded Browser，输入您的 iNotes 登录地址。您将自动登录到 iNotes。
11. 自动登录 iNotes。
　　

Answer 2

　　最终实现用户通过 Notes 客户端的嵌入式浏览器单点登录 iNotes。Notes Account Framework 是直接使用了其底层平台 Expeditor(XPD) 封装好的的 Account Framework。XPD 的账户系统又是基于 JAAS(Java Authentication and Authorization Service framework) 的。 这种集成允许用户存储并获取一些在与本地或者远程服务创建连接和通信的属性，以及一些授权应用与服务做认证的属性。
　　JAAS 授权认证的方式是实例化一个登录上下文 (Login Context) 对象，这个对象标记了配置中用何种登录模块 (Login Module) 来实现认证。XPD 在不同的默认登录配置中规定了若干默认登录模块。登录模块可以取得用户名和密码以及其他认证时需要的数据并认证用户。回调处理函数 (CallbackHandler) 将在用户不可用时与用户互相配合以获得证书。一旦认证完成，一个由 JAAS 框架定义的用来代表请求来源的对象将通过登录模块把含有证书的 Cookies 或者令牌发布。每个 XPD 的账户都有一个与之联合的对象将认证令牌作为私有证书存储。

　　XPD 除了使用 JAAS 框架平台登录外，也将其用于账户对于远程服务的单点登录 (SSO). 账户内包含许多任意键或任意数值对。这些账户中的数据被加密存储在 Eclipse 的首选项中。账户的密码被加密存储在平台的密钥存储器里。账户的认证类型属性指示了平台哪些登录配置是用来做认证的。账户框架完全集成了 XPD 的 URL 处理器并允许远程服务的单点登录。

　　对于 Domino-SSO 认证类型的介绍

　　单点登录 (SSO) 是目前比较流行的企业业务的整合方案之一，SSO 是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。Domino-SSO 是指用户只需要登录一次 Domino 服务器就可以登录与该 Domino 服务器所有相互信任的应用系统，例如 Sametime 服务器，Activities 服务器，Feeds 服务器以及本文中将主要介绍的 iNotes Web 服务器。Domino-SSO 认证类型的工作原理如下，首先各服务器的 DNS 需要在同一个域中，在配置 SSO 时为相关服务器配置统一的 SSO secret Key。当用户登录 Domino 服务器时，服务器验证成功后生成一个 LTPA Token, 并保存在浏览器 Cookie 中，当该用户登录另一台 Domino 服务器时，服务器监测到 LTPA Token 后就会将此 Token 解码并验证其是否有效。如果该 LTPA Token 为有效的，那么服务器就会为用户放行。

　　在 Domino 服务器端正确配置服务器文档与 Internet 站点

　　下面将详细介绍下如何在 Domino 服务器端配置服务器文档与 Internet 站点以实现 Domino SSO。

　　在 domino admin 中打开 names.nsf，展开 Configuration->Servers->All Server Documents
　　打开所使用的 server document，在 basic 选项卡中确保选项 Load Internet configurations from Server\Internet Sites documents 的值为 Disabled。
　　配置 Web SSO，Configuration Name 请填写为 LtpaToken，目前只支持此名称。Organization 应为您的组织名。填写相应的 DNS Domain。
　　点击 Keys... 按钮，选择 Create Domino SSO Key。Domino 会自动为您创建 Key，创建成功后，会提示成功创建 Domino SSO Key 的窗口。
　　回到 Server Document 页面，切换至 Internet Protocols... 选项卡，在 Internet Protocols... 选项卡中选择 Domino Web Engine 选项卡，将 Session authentication 设置为 Multiple Servers(SSO)，Web SSO Configuration 设置为我们刚刚创建的 LtpaToken。其它选项可以设置为默认值。
　　打开并登陆 Notes 客户端，选择 File 菜单中的 Preferences 选项来打开 Preferences 设置窗口。
　　在 Preferences 窗口中选择 Accounts 选项，并点击 New Account 按钮来创建一个新的账号。
　　在 New Account 窗口中填写相应信息：
　　在 Basics 栏中：
　　Account Name：您的账户名 如：iNotes SSO

　　Description：（可选）

　　Type：HTTP/HTTPS

　　在 Log in information 栏中：
　　点选 Use Domino single sign-on if available，并将您的 Domino server 填写在 Domino single sign-on server 选项中。
　　点击 Advanced properties 前的加号来展开 Advanced properties 栏。在 Authentication Type 栏中填写 DOMINO-SSO。
　　点击 OK 保存 Account。