• 创建活动目录服务器连接
  • 将用于SSL连接的CA证书导入到Active Directory
  • 配置集成的Windows身份验证
    • 更新Windows域配置
    • 更新Web浏览器配置
    • 更新Tomcat属性文件

配置集成的Windows身份验证

通过集成的Windows身份验证(IWA)，也称为“单点登录”，您可以启用从您的活动目录将其Windows登录凭据与FME服务器集成的连接。启用单点登录时:

• 不需要登录到FME服务器Web用户界面。相反,选择使用Windows凭据在签到页上。
• 类似地，在使用FME工作台发布工作区时，不需要登录到FME服务器。相反，只需在“发布到FME服务器”向导中检查“使用Windows会话凭据”即可。

注意:在将工作区发布到通知服务时，您仍然必须在向导的Edit Service Properties对话框的HTTP身份验证字段中提供FME服务器凭据。

注意:目前Internet Explorer、Firefox和Chrome都支持单点登录。

启用单点登录:

1. 更新Windows域配置允许FME服务器使用单点登录进行身份验证。
2. 更新web浏览器配置使用单点登录。
3. 如果您还没有这样做，请启用单点登录作为SASL身份验证的一部分活动目录的连接。
4. (面向外部的URL，只适用于Apache Tomcat)更新Tomcat属性文件使用面向外部的URL。