---
title: 4biz Oxygen auto-login - SSO
slug: suporte-new/4biz-oxygen-auto-login-sso
description: Learn how to create a user in Active Directory, configure the Wildfly server for Single Sign-On (SSO) with SPNEGO 1.0, and import LDAP users into ITSM with this comprehensive guide. Step-by-step instructions, including configuring the server through CMD a
createdAt: 2021-10-26T19:21:31.000Z
---

:::BlockQuote
**Branchs**:
   Sso (itsm)
   Spnego 1.0 (artifactory)Criar usuário AD
:::

- Acessar criar usuário em Usuários e Computadores do Active Directory:

* Criar uma senha:

::Image[]{src="https://api.archbee.com/api/optimize/pu5VMc-2TW3GQX4ly5Xp7/u9pWP51ChakMzvWsLXrSZ_sso-2.jpg" size="70" width="397" height="306" position="center" showCaption="false"}

- Clicar no lado direito do mouse, no botão usuário/propriedades:

* Selecionar a opção "Esta conta oferece suporte para criptografia de 256 bits", aplicar e marcar "OK":

- Abrir o ADSI Editar. Logo após, conectar no AD, clicar em usuários e localizar o usuário recém criado:

* Clicar no botão direito do mouse e selecionar a opção Propriedades. Logo após, procurar o **servicePrincipalName** (sigla de SPN);
* Adicionar HTTP/hom-itsm.4bizoxygen.com.br, clicar em "OK" para efetuar a operação:

- Abrir o **CMD** como Administrador e colocar os seguintes comandos. Lembrar que o primeiro seta o **SPN** e o segundo gera o Keytab (o que será utilizado no Wildfly):

:::BlockQuote
setspn -s HTTP/hom-itsm.run2biz.com. 

ktpass / princ HTTP/hom-itsm.run2biz.com.br /mapuser  /pass run2biz\@123 /ptype KRB5\_NT\_Principal/outrun2biz2.keytab /crypto ALL
:::

- Realizado os passos acima, o **AD** estará configurado. 

## Configurar o servidor Wildfly

1. Copiar o **war** gerado da branch **sso**;
2. Copiar o arquivo krb5.conf (validar as informações de acordo com o AD) para
   a pasta standalone/configuration (wildfly):

```shell
[libdefaults]
default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
permitted_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96 rc4-hmac
[realms]
```

```shell
[domain_realm]
.4bizoxygensrv.4bizoxygensrv.bigdata-team.com = 4bizoxygensrv.4bizoxygensrv.bigdata-team.com
```

```shell
[domain_realm]
.4bizoxygemsrv.4bizoxygensrv.bigdata-team.com = 4bizoxygensrv.4bizoxygensrv.bigdata-team.com
```

1. Copiar o arquivo login.conf (validar as informações de acordo com o AD) para a pasta standalone/configuration (wildfly):

```shell
custom-client {
com.sun.security.auth.module.Krb5LoginModule required
storeKey=true
useKeyTab=true
keyTab="file:///opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"
principal=HTTP/light-desenvolvimento.4bizoxygencloud.com\@4BIZOXYGENSRV.BIGDATA-TEAM.4BIZOXYGEN
```

1. Copiar o arquivo lightkeytab.keytab (gerado pelo comando no AD) para a pasta standalone/configuration (wildfly)
2. Arrumar o standalone.xlm ao adicionar as seguintes informações:

- Em **\\\<system-properties>**

```java
\<property name="sun.security.krb5.debug" value="true"/\>
\<property name="java.security.krb5.kdc" value="4BIZOXYGENSRV.BIGDATA-TEAM.COM"/\>
\<property name="java.security.krb5.realm"value="4BIZOXYGENSRV.BIGDATA-TEAM.COM"/\>
\<property name="java.security.krb5.conf"value="/opt/wildfly-12.0.0.Final/standalone/configuration/krb5.conf"/\>
\<property name="java.security.auth.login.config"value="/opt/wildfly-12.0.0.Final/standalone/configuration/login.conf"/\>
\<property name="krb.keyTab"value="/opt/wildfly-12.0.0.Final/standalone/configuration/lightkeytab.keytab"/\>
\<property name="krb.principal"value="HTTP/light-desenvolvimento4bizoxygencloud.com\@4BIZOXYGENSRV.BIGDATA-TEAM.COM"/\>
```

- Em **\\\<security-domains**>

```java
\<security-domain name="spnego-server"\>
\<authentication\>
\<login-module code="com.sun.security.auth.module.Krb5LoginModule"flag="required"\>
\<module-option name="storeKey" value="true"/\>
\<module-option name="useKeyTab" value="true"/\>
\<module-option name="keyTab" value="\${krb.keyTab}"/\>
\<module-option name="principal" value="\${krb.principal}"/\>
\<module-option name="isInitiator" value="false"/\>
\</login-module\>
\</authentication\>
\</security-domain\>
\<security-domain name="SPNEGO" cache-type="default"\>
\<authentication\>
\<login-module code="Kerberos" flag="required"\>
\<module-option name="storeKey" value="true"/\>
\<module-option name="refreshKrb5Config" value="true"/\>
\<module-option name="useKeyTab" value="true"/\>
\<module-option name="doNotPrompt" value="true"/\>
\</login-module\>
\</authentication\>
\</security-domain\>
```

1. Caso não tenha alterado o jar do policy do JAVA (JCE - Java Cryptography Extension), baixar os arquivos e colocar em
   jdk/jre/lib/security/policy/limited e jdk/jre/lib/security/policy/unlimited;
2. Importar (sincronizar) usuários do LDAP no ITSM.

:::hint{type="warning"}
**Atenção**

O DN Alias deve ser igual ao domínio da rede (exemplo: 4biz\\\usuario), logo o DN Alias = 4biz, conforme a figura abaixo:
:::

:::hint{type="success"}
**Dica:&#x20;**&#xC9; recomendável a leitura dos seguintes materiais de apoio: [https://ss64.com/nt/setspn.html](https://ss64.com/nt/setspn.html) e [http://spnego.sourceforge.net/](http://spnego.sourceforge.net/)
:::