私の C# アプリケーションは SharePoint にデプロイされています。C# で EMC DOCUMENTUM D2 からドキュメントをダウンロードし、Sharepoint ドキュメント ライブラリに同じものをアップロードしたいと考えています。シングル サインオンに kerberos 認証を使用しています。ドキュメントを検索するときは Kerberos は正常に動作しますが、D2 からドキュメントをダウンロードしようとすると、何らかの形でサービス アカウントがコードによって使用されてドキュメントをダウンロードします (見たときにサービス アカウントを使用していることがわかります)。 Documentum の受信トラフィック ログ)。
IObjectService objectService = this.GetRemoteServiceDownload<IObjectService>(moduleName);
関数の定義。
protected IObjectService GetRemoteServiceDownload<IObjectService>(string serviceModule)
{
KerberosTokenHandler handler = new KerberosTokenHandler();
try
{
using (KerberosClientContext kerberosClientContext = new KerberosClientContext(servicePrincipalName, true, ImpersonationLevel.Delegation))
{
try
{
KerberosBinarySecurityToken token = new KerberosBinarySecurityToken(kerberosClientContext.InitializeContext(), KerberosValueType.KERBEROSV5_AP_REQ);
handler.SetBinarySecurityToken(token);
List<IEndpointBehavior> handlers = new List<IEndpointBehavior>();
handlers.Add(handler);
handlers.Add(new DFSBindingBehaviour(0, 10, 0, 0, 10, 0, 40960, 32, 16384, 16384, 20000000));
var remoteService = ServiceFactory.Instance.GetRemoteService<IObjectService>(serviceContext, serviceModule, address, handlers);
return remoteService;
}
catch (Exception ex)
{
Service.LoggerService.SetError(new Exception("In GetRemoteService" + ex.Message, ex));
return default(IObjectService);
}
}
}
catch (Exception ex)
{
Service.LoggerService.SetError(new Exception("In GetRemoteService using" + ex.Message, ex));
return default(IObjectService);
}
}