Domino SSO配置.docVIP

具体的步骤如下： 1。在Domino的NOTES.INI 中添加如下两行： NoWebFileSystemACLs=1 h_ScopeUrlInQP=1 2。在Domino通讯录中启用多服务器验证： 1）在通讯录（names.nsf）中选择当前服务器文档，并进入编辑状态。 2）选择“Internet 协议”- “Domino Web 引擎”。 3）在“会话验证”中选择“多服务器”。（如下图所示） 3。为多服务器验证配置LTPA token。 1）在Domino 的通讯录（names.nsf）中的服务器列表中选中当前服务器。 2）选择“Web...”- “建立Web SSO 配置”。 （如下图所示） 3）在“Web SSO 的配置”框中，选用下面两种方法中的一种来为服务器配置Web SSO： 方法1：只是为Domino 创建SSO（没有WebSphere 服务器参与SSO） 选择“密钥”- “建立Domino SSO 密钥”。（如下图所示） 方法2：为Domino 和WebSphere 创建SSO（有WebSphere 3.5参与的SSO） I. 选择“密钥”- “引入WebSphere LTPA 密钥”。（如下图所示） II. 选择WebSphere LTPA 密钥的文件。 III. 输入口令。 IV. 此Web SSO 的配置文档将会被WebSphere LTPA 密钥的文件所载的信息更新。 4）在“Token 的截至时间”中T输入Token 过期的分钟，例如：720。 5）在“Token 网络域”中输入DNS 网络域的名字。例如： 。（如果您未输入起始句点，则系统会自动添加一个句点。） 6）在“Domino 服务器名称”中输入此个服务器的层次名。（如下图所示） 注意：此Web SSO 的配置文档会被创建此文档的用户加密，只有列在此文档的所有者和管理者的用户以及列在服务器中的服务器才可以看到。而且，群组和通配符是不允许加在“Domino 服务器名称”的域中的。 4。关于配置Domino Web的配置文档，选用下面两种方法中的一种即可： 方法1：不去更改Domino Web的配置文档，具体步骤如下： 1）用Domino Web 服务器配置的模板（domcfg5.ntf）创建一个新的数据库，叫做domcfg.nsf。 （如下图所示） 2）打开此新的数据库。 3）选择“创建”- “映射登录表单”。 4）在“目标数据库文件名”中输入“QUICKPLACE/RESOURCES.NSF”。 5）在“目标表单”中输入“QuickPlaceLoginForm”。 6）保存退出。（如下图所示） 方法2：定制已有的Domino Web 服务器配置的数据库，具体步骤如下：： 1）从设计客户端（Designer）中打开QUICKPLACE/RESOURCES.NSF的数据库。 2）打开“QuickPlaceLoginForm”的表单。 3）拷贝“RedirectTo”域。（如下图所示） 4）打开DOMCFG.NSF的“$$LoginUserForm”表单中，把刚才拷贝的域粘贴进来。 （如下图所示）