Domino 9 SAML 配置步骤

Domino 9 SAML 配置步骤

一、实验环境：

三台虚机， Windows 2008 R6 64位

1.Active Directory + ADFS

2.0

说明：在生产环境中，AD和ADFS很可能是两台不同的服务器， ADFS需要在AD 域中。

2.Domino 9.0 服务器 + Domino Administrtator

Domino服务器不需要登录AD域

3.Notes 9.0客户端

注意：安装客户端时，请不要勾选”客户端单一用户登录”选项, 它与SAML联合登录冲突。

三台服务器的Hosts文件：

192.168.255.188 https://www.360docs.net/doc/3219191137.html, adfs

192.168.255.166 https://www.360docs.net/doc/3219191137.html, hub

注意：同步Domino服务器和ADFS的时间！

二、配置步骤：

1.ADFS

2.0 安装

1.1将ADFS服务器 Windows 2008升级为域控制器

DCPromo

AD域名：https://www.360docs.net/doc/3219191137.html, 详细步骤省略

1.2下载ADFS

2.0安装介质

下载地址：https://www.360docs.net/doc/3219191137.html,/zh-cn/download/details.aspx?id=19265 1.3允许AdfsSetup.exe

选择“联合服务器“

如果服务器没有安装IIS，安装程序会先安装IIS服务。

点完成后，会启动AD FS 2.0管理单元界面：

注意，出现下面的界面后，暂时不点击任何链接，等配置完IIS证书后再继续。

2.为IIS服务器配置SSL证书

参考：

http://www-

https://www.360docs.net/doc/3219191137.html,/ldd/dominowiki.nsf/dx/Cookbookcol_Setting_up_ADFS_for_integrat

ed_Windows_authentication_lprIWArpr_

注意，如果要配置Notes联合登录，不能使用IIS的自签名证书。

从下面的网站下载OpenSSL

https://www.360docs.net/doc/3219191137.html,/support/faq.html#MISC4

Win64OpenSSL_Light-1_0_1e.exe

如果执行此程序收到如下提示：

可以去Microsoft网站下载相关组件并安装。vcredist_x86.exe。不过似乎安装完后，执行OpenSSL的安装程序，还会有上面的提示，继续安装吧，不影响。

下面两个选项都可以，根据自己的喜好选择。

安装完成后，建议重启一下服务器，以便所有的环境变量生效。

进入命令行窗口，通过set命令，检查是否存在OPENSSL_CONF 环境变量：

找到OpenSSL Bin目录下的openssl.cfg文件，如C:\OpenSSL-

Win64\bin\openssl.cfg,

删除下面这行前面的#

#keyUsage = cRLSign, keyCertSign

然后执行这个目录下的openssl.exe命令（在这个文件上双击鼠标即可）

执行：

req -x509 -nodes -days 3650 -newkey rsa:1024 -keyout adfs01.pem -out adfs01.pem -config openssl.cfg -extensions v3_ca

执行openssl pkcs12 -export -out adfs01.pfx -in adfs01.pem -name "adfs01"

输入导出秘钥的密码，这个密码在后面的导入步骤中需要使用。

注意，这时在bin目录下已经有adfs01.pfx文件：

将秘钥导入IIS服务器中：

在管理工具中找到“Internet 信息服务(IIS)管理器“

选择服务器证书，双击

输入pfx名称，以及前面步骤设置的密码：

点击左侧导航栏的”Default Web Site”，然后点右侧操作中的“绑定“

点击“添加“

添加成功后，看起来应该是这样子：

然后关闭IIS管理器。

3.配置AD FS 2.0 联合服务器

回到AD FS 2.0管理界面。如果你在前面的操作步骤中关闭了AD FS管理窗口，可以从Windows的开始菜单中找到“AD FS 2.0管理“菜单项。

注意，如果你看到下面这个图，说明你在前面的IIS证书导入过程中是正确的，否则请重做IIS的配置步骤。

所有任务完成后，点击“关闭“

说明：如果需要卸载ADFS，可以在控制面板的“打开或关闭Windows功能“选项中进行卸载。

4.添加“受信任的信赖方”

输入名称和描述，应该是写什么都可以，你自己认识就好。

注意，这里必须选择 AD FS 2.0配置文件：

这步不需要做什么，直接下一步就可以：

选择“启用对SAML 2.0 Web SSO协议的支持”，信赖访SAML 2.0 SSO服务URL：https://https://www.360docs.net/doc/3219191137.html,/names.nsf?SAMLLogin

按下图添加“信赖方信任的标识符

注意：