Selecionar o tipo de autenticação e ativar uma ligação segura

Clique em [Sistema] - [Segurança] - [Definições gerais].

Seleccione o tipo de autenticação.

• Autenticação Windows

  • Quando o servidor é membro do domínio do Microsoft Windows, pode selecionar [Autenticação Windows]. A autenticação do Windows facilita a entrada única ao operador e aos clientes das lojas Web.

  • Integração das lojas Web e uniFLOW

    Selecione [Autenticação Windows] quando o uniFLOW e o PRISMAdirect forem membros do mesmo domínio ou domínios fidedignos.

• Autenticação personalizada

  • Selecione [Autenticação personalizada] quando o servidor não for membro de um domínio.

  • Selecione [Autenticação personalizada] quando pretende oferecer entrada única via CAS ou ADFS.

  • Integração das lojas Web e uniFLOW

    Selecione [Autenticação personalizada] quando o uniFLOW e o PRISMAdirect forem membros de um grupo de trabalho ou estão ligados a domínios não fidedignos.

Os serviços instalados utilizam sempre a [Autenticação personalizada].

Clique em [Guardar].

Clique em [Sistema] - [Segurança] - [Definições gerais].

Só poderá ativar um fornecedor de entrada única.

• [CAS]

  1. [Protocolo de validação de folha de trabalho:]

     Tem de selecionar um protocolo de validação para um dos passos no processo de autenticação dos clientes.

     O protocolo necessário depende de como configurou o servidor CAS. Nesta caixa de diálogo, tem de selecionar o protocolo de verificação que corresponde à configuração do servidor CAS.

  2. [Tempo de espera limite [min.]:]

     Quando o tempo de espera expira, o PRISMAdirect verifica se o cliente ainda tem sessão iniciada no fornecedor de entrada única. Quando o utilizador ainda tem sessão iniciada, o valor de tempo limite é reposto. Assim, o PRISMAdirect continua a verificar se o cliente ainda tem sessão iniciada no fornecedor de entrada única. Quando o PRISMAdirect deteta que o cliente terminou sessão no fornecedor de entrada única, o cliente também terminará sessão no PRISMAdirect.

  3. [URL do servidor CAS:]

     Escreva o URL do servidor CAS que tem de ser utilizado para autenticar os clientes. A necessidade de adicionar um número de porta ao URL depende da forma como configurou o servidor CAS.

  4. [URL de início de sessão do servidor CAS:]

     Escreva o URL da página de início de sessão no servidor CAS onde os clientes têm de digitar as suas credenciais de início de sessão. A necessidade de adicionar um número de porta ao URL depende da forma como configurou o servidor CAS.

  5. [Endereço do servidor:]

     Introduza o endereço do servidor PRISMAdirect. Não é necessário fornecer um número de porta. Os clientes serão redirecionados para o PRISMAdirect quando forem autenticados.

  6. [Nome do servidor LDAP]

     Opcionalmente, pode digitar o nome de um servidor LDAP. Para os servidores LDAP disponíveis, consulte: [Sistema]  → [Conectividade]  → [Servidor LDAP]  → [Servidores LDAP] 

     Tem de utilizar este servidor LDAP para autenticação e para obter os dados de utilizador:

     1. Clique em [Sistema] - [Conectividade] - [Servidor LDAP] - [Autenticação dos & dados de utilizador].

     2. Arraste e largue o servidor LDAP no campo [Servidores utilizados para autenticação:] e no campo [Servidores utilizados para recuperar dados dos utilizadores:].

     3. Clique em [Guardar].

     • Quando um cliente inicia sessão com <username> e <password>, o PRISMAdirect procura este cliente no servidor LDAP.

     • O PRISMAdirect não utiliza a definição [Nome do servidor LDAP] quando um cliente inicia sessão com <username>@<domain> e <password>. Neste caso, o PRISMAdirect verifica se o domínio existe. Quando o domínio existe, o PRISMAdirect verifica se existe um servidor LDAP no domínio em causa. Quando o servidor LDAP existe, o PRISMAdirect procura este cliente no servidor LDAP.

     Quando o servidor LDAP contém o nome de utilizador do cliente autenticado:

     • O cliente recebe a função do grupo de utilizadores.

     • O perfil do cliente será preenchido automaticamente.

     Quando o servidor LDAP não contém o nome de utilizador, o cliente recebe a função [Cliente]. Além disso, o perfil do cliente está vazio.

• [ADFS]

  1. [Metadados para ponto final:]

     Tem de carregar um ficheiro com metadados para configurar o ponto final para o ADFS. Poderá encontrar o ficheiro de metadados no servidor ADFS. O caminho predefinido é:

     https://{ADFSserver}/federationmetadata/2007-06/federationmetadata.xml

  2. [Endereço do servidor:]

     Introduza o endereço do servidor PRISMAdirect. Não é necessário fornecer um número de porta. Os clientes serão redirecionados para o PRISMAdirect quando forem autenticados.

  3. [Nome do servidor LDAP]

     Opcionalmente, pode digitar o nome de um servidor LDAP. Para os servidores LDAP disponíveis, consulte: [Sistema]  → [Conectividade]  → [Servidor LDAP]  → [Servidores LDAP] 

     Tem de utilizar este servidor LDAP para autenticação e para obter os dados de utilizador:

     1. Clique em [Sistema] - [Conectividade] - [Servidor LDAP] - [Autenticação dos & dados de utilizador].

     2. Arraste e largue o servidor LDAP no campo [Servidores utilizados para autenticação:] e no campo [Servidores utilizados para recuperar dados dos utilizadores:].

     3. Clique em [Guardar].

     • Quando um cliente inicia sessão com <username> e <password>, o PRISMAdirect procura este cliente no servidor LDAP.

     • O PRISMAdirect não utiliza a definição [Nome do servidor LDAP] quando um cliente inicia sessão com <username>@<domain> e <password>. Neste caso, o PRISMAdirect verifica se o domínio existe. Quando o domínio existe, o PRISMAdirect verifica se existe um servidor LDAP no domínio em causa. Quando o servidor LDAP existe, o PRISMAdirect procura este cliente no servidor LDAP.

     Quando o servidor LDAP contém o nome de utilizador do cliente autenticado:

     • O cliente recebe a função do grupo de utilizadores.

     • O perfil do cliente será preenchido automaticamente.

     Quando o servidor LDAP não contém o nome de utilizador, o cliente recebe a função [Cliente]. Além disso, o perfil do cliente está vazio.

  [Tempo de espera limite [min.]:]

  Tem de definir um tempo limite quando configura o servidor ADFS. Quando o tempo de espera expira, o PRISMAdirect verifica se o cliente ainda tem sessão iniciada no fornecedor de entrada única. Quando o utilizador ainda tem sessão iniciada, o valor de tempo limite é reposto. Assim, o PRISMAdirect continua a verificar se o cliente ainda tem sessão iniciada no fornecedor de entrada única. Quando o PRISMAdirect deteta que o cliente terminou sessão no fornecedor de entrada única, o cliente também terminará sessão no PRISMAdirect.

[Testar ligação]

Clique neste botão para testar a ligação ao servidor do fornecedor de entrada única.

Clique em [Guardar].

Clique em [Sistema] - [Segurança] - [Definições gerais].

[Utilizar ligações seguras (HTTPS)]

Ative esta opção parar utilizar uma ligação HTTPS segura entre o servidor e o servidor Web. Se esta opção for ativada, é necessário ter um certificado. Um certificado garante uma ligação (HTTPS) segura.

Clique em [Guardar].