TC_PLM集成单点及身份供应上线文档.docxVIP

TC_PLM集成单点及身份供应上线文档 TC_PLM集成单点部署清单： 项目名称 TC_PLM单点集成部署 服务器版本信息 2台ip 6/67 windows2012 R2 Datacenter x64 所安装介质 Oracle_Access_Manager10_1_4_3_0_Win64_APACHE22_WebGate.exe Apache应用清单 httpd-2.2.31-x64-r1.zip 端口暂定8008 Webgate安装方式Webgate10g+apache OAM配置实例为BYD_TC_Webgate 密码TCPLMXXXX(密码隐藏) 不需要拦截的资源需放开。 单点集成前置准备条件 平台运行稳定，完成相关备份 比亚迪系统服务器运行稳定，完成相关备份 确认每台服务器已开通访问OAM每台服务器的5575端口 检查服务器是否使用了IIS发布应用，确保apache使用的80端口没有被占用，如果占用改用其他端口。 每台OAM服务器的hosts文件增加如下配置。 81 82 1 2 Webgate（Oracle_Access_Manager10_1_4_3_0_Win64_APACHE22_WebGate.exe）和apache22的安装文件已拷贝到系统每台web服务器的磁盘下如： D\OAM。 安装apache及webgate 2.1 apache的安装 解压httpd-2.2.31-x64-r1.zip安装包 将解压后\Apache22 文件拷贝到D盘如D:\Apache22(也可以其他路径) 进入D:\Apache22\conf 配置httpd.conf 1、修改httpd.conf文件，将监听端口改为8008（如果被占用使用其他端口如8080、8088等，此处根据业务需求来定） 2、修改用户和组(启动apache的用户与组) 3、将ServerName的注释去掉,改为IP或者主机名 判断是否安装成功： 2.2 webgate的安装 在D\OAM\找到Oracle_Access_Manager10_1_4_3_0_Win64_APACHE22_WebGate.exe安装包，点击该安装包进行安装： 点“全部是” 如下信息由IDM组成员提供。 2.3、代理配置及测试安装结果 在D:\Apache22\conf下httpd.conf文件添加代理地址如下： ProxyPass / http://10.9.xx.xx:80/portal/login ProxyPassReverse / http://10.9.xx.xx:80/portal/login 然后在DOS窗口里重启apahce： 测试安装是否成功： 在浏览器输入安装apache_webgate的服务器ip+port,回车，如下图： 输入工号及密码 如果改工号是有权限进入代理的应用系统则成功跳转到代理的应用上。 3、修改登出地址 :80/oam/server/logout?end_url=xxx ( XXX是单点登陆的地址。) 4、修改更新密码地址 /identity/ IDM 组成员需要：在控制台注册10g Webgate 并做相关配置，注册单点登陆地址的白名单。 5、身份供应集成 TC_PLM使用的是统一连接器，此处配置有IDM成员进行，TC组需提供身份推送接口地址。 此集成需要TC登陆逻辑密码认证时加一层MD5 大写32加密。