1

コマンド ラインから ssoadm ツールを使用して、openam 内に新しいレルムを作成しようとしていますが、操作を完了できません。問題は、「組織認証構成」および「管理者認証構成」(「認証」タブの UI に表示) を新しい認証チェーンを指すように構成できないことです。ドキュメントの検索から、これは ssoadm 指定の set-realm-svc-attrs コマンドを使用して達成されることがわかりました

-e myRealm -s iPlanetAMAuthService  -a iplanet-am-auth-admin-auth-module=myChain

と

-e myRealm -s iPlanetAMAuthService  -a iplanet-am-auth-org-config=myChain

ただし、コマンドを実行すると、次のエラーが発生します

No plug-ins configured for this operation
com.sun.identity.cli.CLIException: No plug-ins configured for this operation

私は何を間違っていますか？

これにより、管理コンソールからアクセスし、新しいレルムの [認証] タブに移動し、[保存] をクリックしてレルムをアクティブ化する必要がある状態のままになります。これを行わないと、レルムのログイン ページにアクセスしようとすると、「構成が見つかりません」というエラー メッセージが表示されます。

4

2 に答える 2

1

次のコマンドを使用して、「組織認証構成」を構成できます。

ssoadm add-svc-attrs -e <YourRealm>  -s iPlanetAMAuthService -u amAdmin \
       -f <password file location for amAdmin>  \
       -a iplanet-am-auth-org-config=<Your Auth Chain>

同様に、「管理者認証設定」を設定できます。

于 2012-02-23T11:56:00.960 に答える
1

いくつかの奇妙な設計上の決定により、特定の ssoadm コマンド/コンソール設定では、データ ストア構成の存在が必要になる場合があります。「この操作用に構成されたプラグインはありません」というメッセージは、実際には、OpenAM が IdRepo (データ ストア) API を使用して特定の操作を実行しようとしたことを意味します。指定された ID タイプで指定された操作を実際にサポートしました (例として、LDAP データ ストアの LDAPv3 プラグインでサポートされるタイプと操作の設定を参照してください)。

おそらくこれに関連する問題は次のとおりです: https://bugster.forgerock.org/jira/browse/OPENAM-1323

于 2012-10-12T00:27:11.757 に答える