問題タブ [content-platform-engine]

FileNet システムを 4.5 から 5.2 に移行することを検討していますが、BPF 上で実行されているアプリケーションが機能するかどうかはわかりません。BPF アプリケーションを FileNet CPE 5.2 で実行しようとした人はいますか?

以下のこのフォームを何度も満たそうとし、[LDAP 接続のテスト] をクリックしました。それは常に成功を返します。しかし、「タスクの実行」をクリックすると、常に戻ります

タスクの実行に失敗し、次のメッセージが表示されました: LDAP 認証の構成に失敗しました。

WASX7209I: SOAP コネクターを使用して、ノード p8 のプロセス「server1」に接続されました。プロセスのタイプは次のとおりです。 UnManagedProcess テスト スタンドアロン LDAP リポジトリ

WASX7017E: ファイル "C:\Program Files (x86)\IBM\FileNet\ContentEngine\tools\configure\tmp/configureldap.tcl" の実行中に例外を受け取りました。例外情報: com.ibm.websphere.management.cmdframework.CommandException:

SECJ7340E: LDAP サーバーに接続しようとして例外が発生しました: AuthenticationException: [LDAP: エラー・コード 49 - 80090308: LdapErr: DSID-0C0903A9、コメント: AcceptSecurityContext エラー、データ 52e、v1db0

形：

ドメインコントローラーで Window Server 2008r2 を使用しました。このフォームを満たすのを手伝ってくれるか、それを機能させる方法の例をいくつか教えてください!

現在、内部に機能を構築した IBM コンテンツ ナビゲーターのインストールがあります。この機能は、iFrame 内の同じサーバーにインストールされた別の Web アプリケーションを示しています。このアプリケーションは、Java WS API を使用して CPE に接続し、ICN ログイン ユーザーを使用していくつかの操作を実行します。資格。

私たちが直面している主な問題は、現在のソリューションでは、ユーザーが 2 回ログインすることです。1 回目は ICN にログインするため、もう 1 回は Web アプリケーションにログインするためです。 SSOの一種。

利用可能なオプションの 1 つは Kerberos を使用することですが、現時点では FileNet Java API は Kerberos をサポートしていません (.Net のみ)。

どんなアイデアでも大歓迎です

API クライアントでの Kerberos の使用 - https://www.ibm.com/support/knowledgecenter/SSGLW6_5.2.1/com.ibm.p8.ce.dev.ce.doc/sec_procedures.htm

IBM FileNet Content Manager 5.2.1 (別名 P8 5.2.1) で発生しているイライラする構成の問題について誰かが助けてくれることを願っています。

Microsoft Active Directory を P8 の LDAP ディレクトリ サービスとして使用する既存のシステム セットアップがあり、現在のところ問題なく動作しています。とはいえ、.NET アプリが (コンテンツ プラットフォーム エンジン .NET API を介して) P8 と通信するようになりましたが、従来の (現在は非推奨の) WSE の代わりに WCF を使用していますが、問題が発生しました。WCF では、すべての通信が SSL 経由で行われる必要があります。表面的には、問題ではありません。ただし、SSL 経由で IBM Content Platform Engine (CPE) と通信したい場合は、IBM の資料によると、基礎となるデフォルトの LDAP 接続も保護されていないものから SSL に変更する必要があります (その過程で、代わりにポート 636 を使用するように LDAP を変更します)。 389の）。

Microsoft と IBM の両方のドキュメントに従って、最初に Active Directory で LDAP over SSL を有効にし、それに応じてテストしました。Microsoft の LDAP ユーティリティldp.exeを使用すると、SSL 経由でポート 636 の Active Directory に正常に接続してバインドできます。

ただし、次のステップで壁にぶつかります。Content Platform Engine の SSL を有効にすることです。Active Directory サーバーの CA 証明書を CPE のアプリケーション サーバー キーストアに追加する手順をすべて実行しましたが、問題ありませんでした。ただし、構成手順の次のステップでは、CPE (ACCE) 用の管理コンソールを起動し、ディレクトリ構成プロパティを再構成するように求められます - ポート 636 で SSL を使用するように指示し、 ... 構成を保存 しようとすると、保存に失敗し、

予期しない例外が発生しました。メッセージ: ldap://ad1.domain.com:636 への接続に失敗しました

残念ながら、接続に失敗した理由に関する追加情報を見つけることができません。ポートの競合などの小さな原因によるものだと思いました。その理論をテストするために、Microsoft の LDAP テスト ユーティリティを CPE サーバーにインストールし、ポート 636 で SSL 経由で Active Directory サーバーに接続しようとしました。

私は今、次に何を見るべきかについて途方に暮れています。Active Directory 環境で SSL を使用するように CPE を構成した経験のある人はいますか?

あらゆる支援を前もって感謝します。

FileNet Java API バージョン 5.1.0.3 の使用

大きなドキュメントを P8 にアップロードしようとしています。FileInputStream を使用してファイルを読み取り、入力ストリームを contentTransfer.setCaptureSource(file); に設定しています。OOM 例外が発生しています (以下の完全なスタック トレース)。ドキュメント全体をヒープメモリで読み取ろうとしているように見えますが、それは私が望むものではなく、ドキュメントを P8 にストリーミングしたいと考えています。

コード

より大きなドキュメントをストリームとして P8 に送信する方法を教えてください。