text: Aktivieren der SAML-Authentifizierung für Service Catalog
  Security Assertion Markup Language (SAML) ist ein Standard für die Protokollierung von Benutzern in Anwendungen auf Grundlage ihrer Sitzungen in einem anderen Kontext. SAML SSO überträgt die Identität des Benutzers von einer Stelle (dem Identity-Provider) in eine andere (dem Service-Provider). Dies erfolgt über den Austausch von digital signierten XML-Dokumenten.
  In diesem Artikel wird beschrieben, wie Sie SAML für CA Service Catalog-Tomcat-Server auf Active Directory-Verbunddienste (Active Directory Federation Services, ADFS) und CA Single Sign-On (Siteminder) aktivieren:
  Voraussetzungen für das Aktivieren von SAML auf ADFS
  Wenn Sie ADFS als den Identity-Provider verwenden möchten, müssen Sie ADFS unter Windows Server 2012 R2 und höher installieren. Nach Abschluss der Installation von ADFS und CA Service Catalog müssen Sie die ADFS mit folgenden Informationen konfigurieren:
  Geben Sie bei der Konfiguration von "Vertrauensstellung der vertrauenden Seite hinzufügen" auf ADFS Folgendes im Fenster
  URL konfigurieren
  Aktivieren Sie das Kontrollkästchen "
  Unterstützung für das WS-Federation-Passive-Protokoll aktivieren
  Geben Sie folgenden Wert in
  URL des passiven WS-Verbundprotokolls der vertrauenden Seite:
  https://<catalog hostname>:<https port>/usm/wpf
  Aktivieren der Unterstützung für das SAML 2.0 WebSSO-Protokoll
  Geben Sie folgenden Wert in "
  URL des SAML 2.0-Diensts für einmaliges Anmelden der vertrauenden Seite:
  " ein:
  Geben Sie beim Hinzufügen von Anspruchsregeln Folgendes im Schritt "
  Anspruchsregel konfigurieren
  Anspruchsregelname
  : Geben Sie einen Namen für die Anspruchsregel ein. Zum Beispiel
  Catalog-Anspruchsregel
  Attributspeicher
  Wählen Sie die Datenquelle aus der Drop-down-Liste. Zum Beispiel
  : Wählen Sie
  aus der Drop-down-Liste aus.
  Typ des ausgehenden Anspruchs
  Voraussetzungen für das Aktivieren von SAML für CA Single Sign-On (Siteminder)
  Wenn Sie CA Single Sign-On (früher CA Siteminder) als Ihren Identify-Provider verwenden möchten, führen Sie folgende Schritte aus:
  Starten Sie CA Single Sign-On als Administrator.
  Gehen Sie zu Sie "Federation--Partnerschaft Partnerschaft-Federation" und klicken Sie auf "Partnerschaften".
  Klicken Sie auf den Namen der Federation-Partnerschaft aus der Liste "Federation-Partnerschaft", die Sie verwenden möchten.
  Erweitern Sie den Abschnitt "IP-Einschränkungen", und überprüfen Sie die Eigenschaften der Assertionsattribute auf der Eigenschaftenseite der Partnerschaften.
  Der Wert des Felds "Namespace" muss der URI für den jeweiligen Anspruch sein.
  Wenn der Wert als "
  " angegeben ist, funktioniert die SAML-Authentifizierung nicht.
  Stellen Sie sicher, dass das Zertifikat, das Sie zum Konfigurieren des Identity-Provider verwenden möchten,
  SHA-256-signiert
  Aktivieren der SAML-Authentifizierung für CA Service Catalog-Tomcat-Webserver
  Führen Sie folgende Schritte auf allen CA Service Catalog-Tomcat Webservern durch:
  Stellen Sie sicher, dass SSL für CA Service Catalog aktiviert ist. Weitere Informationen finden Sie unter Enable SSL Authentication for CA SM 17.3.
  Stellen Sie sicher, dass die folgende Informationen in der Datei
  vorhanden sind, die sich im Verzeichnis befindet, in dem Sie den CA Service Catalog-Tomcat-Webserver installiert haben:
  C:\Programme\CA\Service Catalog\view\webapps\usm\WEB-INF\web.xml
  Überprüfen Sie die Konfiguration unter der Anweisung
  Überprüfen Sie die folgende Konfiguration unter der Anweisung <!-- Add filter-mapping here -->:
  Schließen Sie die Datei "
  Starten Sie die CA Service Catalog-Dienste neu.
  Konfigurieren von SAML über die CA Service Catalog-Anwenderoberfläche
  Gehen Sie folgendermaßen vor,um SAML auf ADFS oder CA SSO zu konfigurieren:
  Konfigurieren von SAML für ADFS
  Konfigurieren Sie die SAML-Parameter in der CA Service Catalog-Anwenderoberfläche für ADFS wie folgt:
  Stellen Sie sicher, dass Sie die Schritte unter Aktivieren der SAML-Authentifizierung für CA Service Catalog-Tomcat-Webserver befolgt haben.
  Melden Sie sich als "spadmin" oder als CA Service Catalog-Administrator an.
  , und konfigurieren Sie Folgendes:
  Ändern Sie den Single Sign-On-Typ auf
  SAML-Federation Audienceuris
  Definieren Sie den URI der Anwendung, von der die Token angenommen werden sollen.
  https://<catalog hostname>:<catalog-Tomcat-SSL-Port>/usm/wpf|https://<catalog hostname>:<catalog-Tomcat-SSL-Port>/usm/wpf
  SAML-Federation EnableManualRedirect
  SAML-Federation Realm
  Definieren Sie die Lokation, von der Token gesendet werden.
  https://<catalog hostname>:<catalog-Tomcat-SSL-Port>/usm/wpf
  SAML-Federation Reply
  Definieren Sie die URL der Lokation, die Antworten empfängt.
  SAML-Federation Trustedissuers Friendlyname
  Geben Sie einen allgemeinen Namen für den Identity-Provider an.
  sun06_cert - <ADFS hostname>-I6029.sun06.local.com
  SAML-Federation Trustedissuers Issuer
  Geben Sie die Identity-Provider-URL an:
  SAML-Federation Trustedissuers Thumbprint
  Definieren Sie den Wert des Zertifikatfingerabdrucks, der vom Identity Provider bereitgestellt wird. Sie müssen den Thumbprint vom "
  Token-Signatur"
  -Abschnitt des Zertifikats angeben.
  375181a915d1e699ef8e8e47c20d550be9dda024
  Konfigurieren von SAML für CA Single Sign-On
  Stellen Sie sicher, dass Sie die Schritte unter Aktivieren der SAML-Authentifizierung für CA Service Catalog-Tomcat-Webserver abgeschlossen haben.
  Single-Sign on Type
  SAML-Federation Audienceuris–https://<catalog hostname>:<catalog-Tomcat-SSL-Port>/usm/wpf|https://<catalog hostname>:<catalog-Tomcat-SSL-Port>/usm/wpf
  Definieren Sie die Lokation, von der Token gesendet werden. Beispiel:
  Definieren Sie einen allgemeinen Name für den Identity Provider.
  ipslcm
  Definieren Sie die Identity-Provider-URL.
  ED516ED2AE632E15A52BE0C4D1BCFDDA73B9A146
  Wenn Sie falsche Daten oder Werte für SAML-Eigenschaften in der Catalog-Anwenderoberfläche angeben, können Sie sich nicht an der CA Service Catalog-Schnittstelle anmelden. Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:
  Navigieren Sie in das Verzeichnis, in dem Sie den CA Service Catalog-Tomcat-Webserver installiert haben, und suchen Sie die Datei "web.xml".