有人问TIM和TAM之间的单点登录问题，贴个步骤
创建到TIM的junction：
server task default-webseald-webseal.hq.chinaunicom.com create -t tcp -h im.hq.chinaunicom.com -p 9080 -c iv-user -j /itim
验证junction：
输入如下地址，看到Forbidden页面，表示junction创建成功
http://webseal.hq.chinaunicom.com/itim/enrole
修改文件：
C:TivoliIBMitimdataui.properties（/opt/IBM/itim/data/ui.properties）
把# Single Sign On enabled (true|false)
enrole.ui.ssoEnabled改成true。
这样就可以了。但是要注意一个问题，配置了单点登录之后，就不能使用原有的界面登录了。而这种方式要求TIM和TAM的用户名相同，所以如果使用一般的TAM用户登录，登录之后就可能不能登录到ITIM MANAGER 用户了，也就是不能使用TIM管理员登录了。所以比较好的办法是，在配置单点登录之前，先把一些可以单点登录的用户加入到TIM的管理员组里。
[@more@]
server task default-webseald-webseal.hq.chinaunicom.com create -t tcp -h im.hq.chinaunicom.com -p 9080 -c iv-user -j /itim
验证junction：
输入如下地址，看到Forbidden页面，表示junction创建成功
http://webseal.hq.chinaunicom.com/itim/enrole
修改文件：
C:TivoliIBMitimdataui.properties（/opt/IBM/itim/data/ui.properties）
把# Single Sign On enabled (true|false)
enrole.ui.ssoEnabled改成true。
这样就可以了。但是要注意一个问题，配置了单点登录之后，就不能使用原有的界面登录了。而这种方式要求TIM和TAM的用户名相同，所以如果使用一般的TAM用户登录，登录之后就可能不能登录到ITIM MANAGER 用户了，也就是不能使用TIM管理员登录了。所以比较好的办法是，在配置单点登录之前，先把一些可以单点登录的用户加入到TIM的管理员组里。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/8933363/viewspace-995648/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
