Scribd Logo
Importer

Bienvenue sur Scribd !

  • 95 vues

    SIFAC Portail

    Transféré par

    Yassine Chaabo
    Le document décrit la configuration d'un portail SAP pour permettre l'authentification unique via Shibboleth/CAS des utilisateurs de Sifac. Le portail centralise l'authentification et redirige vers les applications Sifac des différents établissements de manière mutualisée.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PPT, PDF, TXT ou lisez en ligne sur Scribd

    SIFAC Portail

    Transféré par

    Yassine Chaabo
    95 vues36 pages
    Le document décrit la configuration d'un portail SAP pour permettre l'authentification unique via Shibboleth/CAS des utilisateurs de Sifac. Le portail centralise l'authentification et redirige vers les applications Sifac des différents établissements de manière mutualisée.

    Description originale:

    SAP Portal

    Titre original

    SIFAC_Portail

    Copyright

    © © All Rights Reserved

    Formats disponibles

    PPT, PDF, TXT ou lisez en ligne sur Scribd

    Avez-vous trouvé ce document utile ?

    Ce contenu est-il inapproprié ?

    Le document décrit la configuration d'un portail SAP pour permettre l'authentification unique via Shibboleth/CAS des utilisateurs de Sifac. Le portail centralise l'authentification et redirige vers les applications Sifac des différents établissements de manière mutualisée.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PPT, PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format ppt, pdf ou txt
    95 vues36 pages

    SIFAC Portail

    Transféré par

    Yassine Chaabo
    Le document décrit la configuration d'un portail SAP pour permettre l'authentification unique via Shibboleth/CAS des utilisateurs de Sifac. Le portail centralise l'authentification et redirige vers les applications Sifac des différents établissements de manière mutualisée.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PPT, PDF, TXT ou lisez en ligne sur Scribd
    Télécharger au format ppt, pdf ou txt
    sur 36

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail SAP

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Introduction

    Le portail SAP est la solution propose pour

    implmenter un mcanisme de SSO compatible avec


    les solutions dj utilises dans les tablissements
    CAS
    Shibboleth
    Un module spcifique dauthentification a t

    dvelopp
    Linstallation du portail est hors primtre de
    linstallation de Sifac par Stria
    2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Introduction

    La connexion via le portail est dautant facilite que

    lon utilisera le mcanisme dimport des comptes


    LDAP
    Afin de permettre la mutualisation du portail pour

    plusieurs tablissements (grce Shibboleth) une


    convention de nommage a t adopte pour les
    comptes SAP
    Login + @ + identifiant tablissement sur 2 caractres
    3

    Atelier Portail

    Sifac

    Vue densemble

    Connexion Sifac
    u
    Ajo

    n
    tio
    a
    fic
    nti
    e
    th
    Au

    tS
    e rn
    Us
    AP
    e
    am

    Redirection

    Authentification

    Potentiellement diffrents

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Mutualisable

    Sifac

    Atelier Portail
    Mise en uvre du portail

    Installation du portail

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Serveur et base ddis


    Il sagit dun serveur dapplication Java
    Voir documentation sur espace Sifac

    Documentation SIFAC/02_Technique/06_LDAP_SSO
    Documentation SIFAC - Contributions des Etablissements/02_Technique/06_LDAP_SSO

    Configuration dans les systmes cibles


    Configuration dans le portail des connexions aux

    systmes cibles
    Shibbolethisation du portail
    5

    Sifac

    Atelier Portail
    Configuration dans les systmes cibles

    tre configur pour accepter les connexions SSO du


    portail.
    Il faut dj exporter le certificat du portail

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Chaque Sifac devant tre utilis dans le portail doit

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Configuration dans les systmes cibles

    Sifac

    Configuration dans les systmes cibles

    Mandant 000 / Transaction STRUSTSSO2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Atelier Portail

    Sifac

    Configuration dans les systmes cibles

    Mandant 000 / Transaction STRUSTSSO2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Atelier Portail

    Sifac

    Configuration dans les systmes cibles

    Mandant 000 / Transaction STRUSTSSO2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Atelier Portail

    10

    Sifac

    Configuration dans les systmes cibles

    Mandant 000 / Transaction STRUSTSSO2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Atelier Portail

    11

    Sifac

    Configuration dans les systmes cibles

    Mandant 000 / Transaction STRUSTSSO2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Atelier Portail

    12

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Configuration du portail

    13

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration dun systme dans le portail

    14

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration dun systme dans le portail

    15

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration dun systme dans le portail

    16

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration dun systme dans le portail

    17

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration dun systme dans le portail

    18

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration de liView

    19

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration de liView

    20

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration de liView

    21

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration de liView

    22

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration du rle

    23

    Cration du rle

    Attention : il faut absolument que liview soit associe au rle sous 2


    niveaux de dossiers, sans quoi liview se lance automatiquement !

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    24

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Association de liView au rle

    25

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Cration du rle

    26

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Autorisations sur le systme

    27

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Autorisations sur le rle

    28

    Sifac

    Atelier Portail
    Shibbolethisation du portail

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Visual Administrator (portail)

    29

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Shibbolethisation du portail

    SIFAC doit s'appuyer sur


    le Systme d'Information
    de l'tablissement pour
    la gestion des utilisateurs
    Tous les utilisateurs viennent de notre SI (Ldap ...)
    Authentification via le SSO de l'tablissement
    CAS
    Shibboleth + CAS

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Shibbolethisation du portail

    Utilisation du portail SAP pour le SSO SAP


    Ajout d'un module spcifique dans le portail SAP
    Utilisation de l'authentification de l'tablissement via
    CAS/Shibboleth
    Utilisation des en-ttes HTTP
    Utilisation d'un proxi Apache devant le portail
    Synchronisation de SIFAC avec notre SI

    Sifac
    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail

    Shibbolethisation du portail

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Shibbolethisation du portail

    Contexte multi-tablissement
    Plusieurs bases utilisateurs
    Une base utilisateur spcifique portail --> regroupe tous les
    utilisateurs
    Une base par SIFAC
    Deux synchronisations :
    une vers la base du portail
    une vers SIFAC

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    Atelier Portail
    Shibbolethisation du portail

    Deux documents disponibles :


    Les documents de l'AMUE
    Le document fourni par Nancy2

    Sifac

    Systme dInformation Financier Analytique et Comptable

    Sifac

    C.F. Fichier config_apache.txt

    Atelier Portail
    Shibbolethisation du portail

    Sifac

    Sifac

    Systme dInformation Financier Analytique et Comptable

    C.F. Fichier config_shibboleth.txt

    Atelier Portail
    Shibbolethisation du portail

    Vous aimerez peut-être aussi