Criação de autenticação customizada para o TOTVS BA

Para ter uma autenticação customizada para o TOTVS BA é necessário ter o arquivo ‘CAM_AAA_FluigTrustedSignon.jar’ (realizar download através do portal do cliente) e realizar os seguintes itens:

• No IBM Cognos Configuration acessar ‘Security > Authentication’
• Clique com o botão direito ‘New resource > Namespace’

• Escolha a opção ‘Custom Java Provider’ e defina o nome como ‘FLUIG’

• Defina as seguintes opções:
  • Namespace ID = ‘FLUIG’
  • Java class name = ‘FluigTrustedSignon’
  • Selectable for authentication = ‘False’

• Com o arquivo ‘CAM_AAA_FluigTrustedSignon.jar’ adicione o mesmo dentro de \webapps\p2pd\WEB-INF\lib do servidor do Cognos.

Exemplo de diretório:

E:\ibm\cognos\c10_64\webapps\p2pd\WEB-INF\lib

• Reinice o servidor

• Após reiniciar o servidor o serviço foi configurado com sucesso.

Aplicação web do TOTVS BA para o Fluig Identity

Para realizar uma aplicação web do TOTVS BA é necessário ter o arquivo ‘TotvsBa.war’ (realizar download através do portal do cliente), conter e conhecer sobre o tomcat ( http://tomcat.apache.org/ ) e realizar os seguintes passos.

• Realizar o deploy do arquivo ‘TotvsBa.war’

• No diretório do tomcat, acesse o contexto TotvsBa e edite o arquivo saml.properties que se encontra em WEB-INF\classes.

Exemplo de diretório do contexto do TotvsBa:

C:\Program Files\Apache Software Foundation\Tomcat 8.0\webapps\TotvsBa\WEB-INF\classes

• No modo edição do saml.properties altere o conteúdo dos seguintes parâmetros:
  • Parametros ‘acsURL’ e ‘relayState’ contém o mesmo conteúdo. Altere para o ip e porta do tomcat utilizado e mantenha o restante da informação.

Exmeplo:

acsURL=http://127.0.0.1:8080/TotvsBa/AssertionConsumerService

relayState=http:// 127.0.0.1:8080/TotvsBa/AssertionConsumerService

• Para o preenchimento do paramêtro ‘idpDestination’ é necessário realizar os seguintes passos:
  • Acesse o Fluig Identity
  • Acesse ‘Menu > Aplicativos’
  • Busque o aplicativo ‘TOTVS BA’ e acesse ao mesmo
  • Clique em ‘Entrar’
  • Clique e baixe o arquivo de Metadados do IDP em ‘Baixar Metadados do IDP’

• Abra o arquivo, busque e copie o paramêtro conforme imagem abaixo

• Preencha o paramêtro ‘idpDestination’

Exemplo:

idpDestination=https://protheus-inov.thecloudpass.com/cloudpass/SPInitRedirect/receiveSSORequest/43esylwopdanonh11410389584069/rrcwyorkljcoqem9

• Para o preenchimento do paramêtro ‘certificateFile’ é necessário realizar os seguintes passos:
  • Acesse o Fluig Identity
  • Acesse o ‘Menu>Configurações’
  • Em Configurações acesse a aba ‘Segurança’
  • Baixe o ‘certificado do X.509’ e salve o mesmo no servidor do Cognos

• Aponte no paramêtro ‘certificateFile’ o diretório e nome do certificado

Exemplo:

certificateFile=C:\\ibm\\cognos\\c10\\protheus-inov.thecloudpass.com.crt

• O preenchimento do paramêtro ‘cjap’ deverá ser o mesmo do Id da Namespace do Custom Java Autentication Provider do Cognos. Valor default é ‘FLUIG’.

Exemplo:

cjap=FLUIG

• O preenchimento do paramêtro ‘ldap’ deverá ser o mesmo do Id da Namespace LDAP do Cognos. Valor default é ‘ApacheDS’.

Exemplo:

ldap=ApacheDS

• Preenchimento do paramêtro ‘totvsba’ deverá ser o endereço da página inicial do TOTVS BA.

Exemplo:

Totvsba=http://127.0.0.1/totvsba

• Após o preenchimento dos paramêtros do saml.properties reinicie o tomcat e a configuração foi realizada com sucesso.