6.9 Configuration du support d’authentification de Kerberos pour LiveCycle ES3 Connector for Microsoft SharePoint

  1. Accédez à [racine LiveCycle]/jboss/server/<profil>/conf.

  2. Ouvrez le fichier login-config.xml afin de le modifier.

  3. Ajoutez le texte suivant au fichier login-config.xml :
    <application-policy name="LC_SP_CONNECTOR"> 
    <authentication> 
        <login-module code="com.sun.security.auth.module.Krb5LoginModule" flag="required"> </login-module> 
    </authentication> 
    </application-policy>
  4. Accédez à [racine LiveCycle]/jboss/bin.

  5. Créez un fichier nommé krb5.conf.

  6. Modifiez le texte suivant en fonction des paramètres de votre environnement. Ajoutez le texte modifié au fichier krb5.conf :

    [libdefaults] 
    default_realm = SP.COM 
    default_checksum = rsa-md5 
    [realms] 
    SP.COM = { 
    kdc = hostname.sp.com 
    } 
    [domain_realm] 
    .sp.com = SP.COM

    Remarque : vous devez vous assurer que,

    • SP.COM est remplacé par le nom de domaine en majuscules.

    • hostname.sp.com est remplacé par le nom de domaine complet du contrôleur de domaine et le nom de domaine en minuscules.

    • .sp.com est remplacé par le nom de domaine en minuscules avec un point (.) en préfixe.

  7. Copiez le fichier addSpnego.mar depuis le répertoire [racine LiveCycle]/configurationManager/bin/Kerberos/modules/ vers le répertoire [racine LiveCycle]/jboss/bin/modules/.
    Remarque : si le répertoire appelé « modules » n’existe pas, créez-le.
  8. Redémarrez le serveur JBoss pour terminer la configuration.