Federación de dos servidores LDAP sin una organización raíz común

1. Inicie HCL Commerce server1.
2. Abra la Consola de administración de WebSphere Application Server.
3. Expanda Seguridad y pulse Seguridad global.
4. En la sección de repositorio de cuenta de usuario, seleccione Repositorios federados en el menú desplegable Definiciones de dominio disponibles. A continuación, pulse Establecer como actual > Configurar.
5. Pulse Añadir entrada base a dominio...
6. Pulse Añadir depósito... para añadir el depósito LDAP 1 (Comprador) si no existe.
7. Complete los campos siguientes:
   • Identificador de repositorio
   • Tipo de directorio
   • Nombre de host primario
   • DN de enlace y contraseña de enlace
   • Propiedades de inicio de sesión: uid o cn, en función de cómo se configuren los DN de usuario en el servidor LDAP. Por ejemplo, uid=xxx,o=root organization o cn=xxx,o=root organization
   

   Para obtener más información, consulte Configuring LDAP in a federated repository configuration.

8. Pulse Aceptar . Los valores que se entran se validan y los valores predeterminados se llenan basándose en el Tipo de directorio.
9. De nuevo en la página Añadir entrada base a dominio, seleccione el depósito añadido, por ejemplo ITDS6. A continuación, complete los dos campos DN con la organización de nivel superior para LDAP 1. Por ejemplo:

   Nombre distinguido de una entrada base que identifica unívocamente este conjunto de entradas en el dominio: o=default organization,o=root organization

   Nombre distinguido de una entrada base en este depósito: cn=customers,cn=area1,dc=local

10. Pulse Aceptar cuando termine.
11. Pulse Añadir depósito... para añadir el depósito LDAP 2 (Admin) si no existe.
12. Complete los campos siguientes:
    • Identificador de repositorio
    • check
    • Tipo de directorio
    • Nombre de host primario
    • DN de enlace y contraseña de enlace
    • Propiedades de inicio de sesión: uid o cn, en función de cómo se configuren los DN de usuario en el servidor LDAP. Por ejemplo, uid=xxx,o=root organization o cn=xxx,o=root organization. Esto debe ser igual que LDAP 1.
    • Para obtener más información, consulte Configuring LDAP in a federated repository configuration.
13. Pulse Aceptar . Los valores que se entran se validan y los valores predeterminados se llenan basándose en el Tipo de directorio.
14. De nuevo en la página Añadir entrada base a dominio, seleccione el repositorio añadido, por ejemplo LDAP2. A continuación, complete los dos campos DN con la organización de nivel superior para LDAP 1. Por ejemplo:

    Nombre distinguido de una entrada base que identifica unívocamente este conjunto de entradas en el dominio: o=seller organization,o=root organization

    Nombre distinguido de una entrada base en este repositorio: ou=people,o=companyname

15. Pulse Aceptar cuando termine.
16. Especifique lo siguiente y, a continuación, pulse Aceptar:
    • Nombre de dominio, por ejemplo myRealm.
    • Nombre de usuario administrativo primario: cualquier usuario existente de cualquiera de los repositorios del dominio que se utilizan para iniciar la sesión en la Consola de administración de y ejecutar tareas de wsadmin. Se recomienda utilizar un usuario del depósito de archivos interno predeterminado, en lugar del servidor LDAP. Como resultado, incluso aunque el servidor LDAP está inactivo, el administrador puede conectarse de todos modos a la Consola de administración de y ejecutar las tareas de wsadmin. Si el usuario aún no existe en el depósito de archivos, se crea ahora allí.
    • Seleccione el botón de selección Identidad de servidor generada automáticamente. La identidad de servidor se utiliza para la comunicación interna entre componentes de WebSphere Application Server. Mediante la utilización de una identidad de servidor generada automáticamente, no se tiene que almacenar una contraseña adicional en y HCL Commerce.
    • Pulse Use built-in repository (Utilizar depósito incorporado) si InternalFileRepository aún no forma parte del dominio.
    

17. Quite la marca del recuadro de selección Habilitar seguridad administrativa si no se está utilizando. En la mayoría de los casos la seguridad de aplicación tampoco es necesaria.

18. Guarde todos los cambios.

1. Seleccione el recuadro de selección La seguridad está habilitada en este servidor
2. Especifique el ID de usuario y la contraseña del administrador primario de
3. Seleccione el recuadro de selección Confiar automáticamente en el certificado de servidor durante el reconocimiento SSL

• Tiempo de ejecución: Inicie la sesión en el gestor de configuración de HCL Commerce y modifique el valor de autenticación para utilizar LDAP en lugar de DB.
• Kit de herramientas: Modifique wc-server.xml como se indica a continuación:

  <MemberSubSystem AuthenticationMode="LDAP" ProfileDataStorage="LDAP"> 

1. Modifique wc-server.xml y especifique los atributos en negrita:

   <Security AdminPwd="PoPLBJhv3M2PnNCZavkGgA==" AdminUser="uid=primUser,o=defaultWIMFileBasedRealm" AuthMode="" Realm="" RunAsID="" RunAsPwd="" enabled="false" enabledGlobal="true" passwordpolicy="true"/> 

   Donde:

   • AdminUser: Usuario de administración primario de WebSphere Application Server seleccionado anteriormente que es capaz de iniciar la sesión en la consola de administración de WebSphere Application Server y ejecutar scripts de wsadmin
   • AdminPwd: serie ASCII cifrada que se genera utilizando <WC>\bin\wcs_encrypt con la contraseña de identidad de servidor (NO se debe especificar la clave de comerciante cuando se ejecuta el programa de utilidad wcs_encrypt)
   • enabledGlobal: Se necesita cuando la seguridad de administración de se habilita para poder realizar tareas de administración con AdminUser

1. Buscar el elemento SyncOrganizationExclusionList
2. Añada los valores DN de la organización que existen en la base de datos de HCL Commerce, pero que están encima de las entradas base.

1. Localice el elemento MemberSubSystem.
2. Añada el subelemento siguiente, especificando los DN LDAP de entrada base. Estos DN deben estar bajo la organización raíz LDAP:

   <SearchBases display="false"> <Org DN="o=default organization,o=root organization> <Org DN="o=seller organization,o=root organization"/> </SearchBases> 

Los compradores deben poder registrarse e iniciar la sesión en un escaparate B2C.