4biz auto-login - SSO
11 min
Branchs:
Sso (itsm)
Spnego 1.0 (artifactory)
Crear usuario AD
- Acceda Crear usuarios en Usuarios y Ordenadores del Active Directory, según la imagen siguiente:
2. Crear una contraseña:
3. Haga clic en el lado derecho del ratón, en el botón de usuario/propiedades:
4. Seleccione la opción "Esta cuenta ofrece soporte para criptografia de 256 bits", aplicar y marcar "OK", como se muestra a continuación:
5. Abra el "ADSI Editar". Después, conectar en el AD, haga clic en usuarios y localize el usuario recién creado, conforme la figura abajo:
6. Haga clic con el botón derecho del ratón y seleccionar la opción Propiedades. Después, busque por servicePrincipalName (acrónimo de SPN);
7. Agregue HTTP/hom-itsm.4biz.com.br, haga clic en "OK", para realizar la operación, conforme la imagen siguiente:
8. Abra el CMD como Administrador y ponga los siguientes comandos: Recuerde que la primera configura el SPN y el segundo genera el Keytab (lo que se utilizará en el Wildfly).
- setspn -s HTTP/hom-itsm.4biz.com.br citsmart2
- ktpass / princ HTTP/hom-itsm.4biz.com.br /mapuser citsmart2 /pass central@123 /ptype KRB5_NT_Principal/outcitsmart2.keytab /crypto ALL
9. Realizado los pasos anteriores, el AD estará configurado.
Configurar el servidor Wildfly
- Copie el war generado de la branch sso;
- Copie el archivo login.conf (validar las informaciones de acuerdo con el AD) para la carpeta standalone/configuration (wildfly):
[libdefaults]
default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
permitted_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
[realms]
citgosrv004.cit.local = {
kdc = 4bizsrv.run2bizsrv.bigdata-team.com
default_domain = 4bizsrv.run2bizsrv.bigdata-team.com }
[domain_realm]
.4bizsrv.run2bizsrv.bigdata-team.com = run2bizsrv.run2bizsrv.bigdata-team.com
- Copie el archivo lightkeytab.keytab (generado por el comando en el AD) para la carpeta standalone/configuration (wildfly)
custom-client {
com.sun.security.auth.module.Krb5LoginModule required
storeKey=true
useKeyTab=true
keyTab="file:///opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"
principal=HTTP/light-desenvolvimento.cloud4biz.com\@4bizSRV.BIGDATA-TEAM.COM;
};
- Copie el archivo lightkeytab.keytab (generado por comando en AD) a la carpeta standalone/configuration (wildfly)
- Solucione standalone.xlm agregando la siguiente información:
- En \<system-properties>
<property name="sun.security.krb5.debug" value<property name="sun.security.krb5.debug" value="true"/>
<property name="java.security.krb5.kdc" value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.realm"value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.conf"value="/opt/wildfly-12.0.0.Final/standalone/configuration/krb5.conf"/>
<property name="java.security.auth.login.config"value="/opt/wildfly-12.0.0.Final/standalone/configuration/login.conf"/>
<property name="krb.keyTab"value="/opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"/>
<property name="krb.principal"value="HTTP/[email protected]"/>="true"/>
<property name="java.security.krb5.kdc" value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.realm"value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.conf"value="/opt/wildfly-12.0.0.Final/standalone/configuration/krb5.conf"/>
<property name="java.security.auth.login.config"value="/opt/wildfly-12.0.0.Final/standalone/configuration/login.conf"/>
<property name="krb.keyTab"value="/opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"/>
<property name="krb.principal"value="HTTP/[email protected]"/>
<property name="sun.security.krb5.debug" value="true"/>
<property name="java.security.krb5.kdc" value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.realm"value="4bizSRV.BIGDATA-TEAM.COM"/>
<property name="java.security.krb5.conf"value="/opt/wildfly-12.0.0.Final/standalone/configuration/krb5.conf"/>
<property name="java.security.auth.login.config"value="/opt/wildfly-12.0.0.Final/standalone/configuration/login.conf"/>
<property name="krb.keyTab"value="/opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"/>
<property name="krb.principal"value="HTTP/[email protected]"/>
- En \<security-domains>
<security-domain name="spnego-server">
<authentication>
<login-module code="com.sun.security.auth.module.Krb5LoginModule"flag="required">
<module-option name="storeKey" value="true"/>
<module-option name="useKeyTab" value="true"/>
<module-option name="keyTab" value="${krb.keyTab}"/>
<module-option name="principal" value="${krb.principal}"/>
<module-option name="isInitiator" value="false"/>
</login-module>
</authentication>
</security-domain>
<security-domain name="SPNEGO" cache-type="default">
<authentication>
<login-module code="Kerberos" flag="required">
<module-option name="storeKey" value="true"/>
<module-option name="refreshKrb5Config" value="true"/>
<module-option name="useKeyTab" value="true"/>
<module-option name="doNotPrompt" value="true"/>
</login-module>
</authentication>
</security-domain>
- Si no ha cambiado el jar de la política de JAVA (JCE - Java Cryptography Extension), descargue los archivos y ponga en jdk/jre/lib/security/policy/limited y jdk/jre/lib/security/policy/unlimited;
- Importe (sincronize) usuarios del LDAP en el ITSM.
⚠ Atención!
El DN Alias debe ser igual al dominio de la red, entonces
⚠ Atención!
Se recomienda la lectura de los siguientes materiales de apoyo: