Autor Thema: DSAPI SSO Problem  (Gelesen 1070 mal)

Offline nespresso

  • Aktives Mitglied
  • ***
  • Beiträge: 106
DSAPI SSO Problem
« am: 22.01.14 - 08:29:23 »
Hat jemand eine Idee wo ich noch suchen kann?

Situation ist folgende. User Walter Beg logt sich zentral am SSO ( nicht Domino ) an und wird in der weiteren Aplikatio ( auch nicht Domino ) korrekt als Walter Beg erkannt und will dann auf sein Mailfile. Dazu klickt er auf einer Webiste auf einen Link, der ihn direkt zur iwaredir.nsf führt. Jetzt kommt der Haken, er kommt nicht als Walter Beg an, sondern wird im Domino als Bernd Eggenschwiler authentifiziert. Die User haben eigentlich nichts gemeinsam, doch Bernd Eggenschwiler hat den Shortname BEG
Domino geht also in den View $Users und authentifiziert auf den ersten Hit. Der SSO Agent übergibt den User in der URL mit dem Shortname, das ist im Unternehmen so konfiguriert, da der bei jedem User in jedem System eindeutig ist. Habe Testweise vom SSO Agent den CN übergeben lassen, dann funzt es in diesem Fall, doch zwei gleichnamige User wie Dagobert Meier haben dann in etwa das selbe Problem.

Domino 8.5.3 FP3 und CA SiteMinder Domino WebAgent 12.5 kommen zum Einsatz.

Wäre für jeden Hinweis dankbar.
« Letzte Änderung: 22.01.14 - 09:53:21 von nespresso »

Offline dobby

  • Frischling
  • *
  • Beiträge: 47
Re: DSAPI SSO Problem
« Antwort #1 am: 28.01.14 - 16:52:21 »
vielleicht mal mit einem zusätzlichen Eintrag (Walter Beg ) unter "Benutzername" im Personendokument versucht?
Ich mache dort immer diesen Eintrag um die kompatibilität mit dem Windowslogin einzuhalten.
Die User müssen dann nicht z.B. ihren kompletten Namen eingeben wenn sie sich am Quickr, Traveler anmelden sondern können, wie gewohnt ihr Windowslogin benutzen.

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz