Tomcat上のLiferay Portal 6でOpenAMをセットアップする。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

Liferay Supportは、特定のサードパーティ製品を他の製品よりも推奨または承認するものではありません。 Liferayは、これらの製品に関して、ここに記載または参照されているいかなる指示に対しても責任を負いません。 これらの原則の実行は、加入者の責任において行われるものとします。

この記事では、OpenAM（旧OpenSSO）とLiferay Portalを統合し、非常に基本的なシングルサインオン（SSO）を実現する方法を紹介します。

OpenSSOは、オープンソースのアクセス管理およびフェデレーションサーバープラットフォームでした。 何度も手を変え品を変え、現在OpenSSOプロジェクトはOpenAMの名でForgeRockが開発・サポートしています。 記事中では、簡略化のため、このソフトを現在の名称（OpenAM）で呼ぶことにします。

OpenAMは別のサーバーにインストールすることもできますが、今回はLiferayと同じTomcatサーバーにLiferay Bundleを使ってインストールすることにします。 始める前に、Javaがインストールされていること（Java 6を推奨）、JAVA_HOME変数が設定されていることを確認してください。

解決策

まず、Liferay Bundleを解凍して、適切な場所にインストールします。

1. Liferay Downloads ページから Liferay 6 SP2-Tomcat バンドル をダウンロードします。
2. 都合の良い場所に解凍してください。

OpenAMのインストール

1. Forge Rockから最新のOpenAMビルド（openam_release9_20100207.warを使用しました）をダウンロードします：アクセス管理.
2. もっと便利なものに改名してください。 私たちのものを "openam.war" と呼ぶことにします。
3. openam.warをapache-tomcat-6.0.32/webapps/にコピーします。
4. apache-tomcat-6.0.32/bin/ で startup.bat を実行し、Tomcat を起動します。 これでOpenAMがデプロイされます。 TomcatがOpenAMを配備すると、配備されたwarファイルがapache-tomcat-6.0.32/webapps/openamとして表示されます。
5. ブラウザを開いて、 http://localhost:8080/openam、 http://localhost:8080/openam/config/options.htmにリダイレクトされ、OpenAMの設定が完了するはずです。
6. OpenAMの設定オプションのページが表示されるはずです。 カスタム構成］の下にある［新しい構成の作成］をクリックします。 次のように入力します：
   1. デフォルトのユーザーパスワード - パスワード
   2. サーバー設定 - デフォルトの項目でOK
   3. 構成データストアの設定 - First Instanceを選択し、OpenAMas構成データストアを選択し、その他の項目はそのままにします。
   4. ユーザーデータストアの設定 - OpenAMユーザーデータストアを選択します。
   5. -警告にあるように、これはOpenAMの基本的な構成に限ったことです。 OpenAMの動作が確認されたら、本番サーバーのデータストアを別のものに変更することになります。
   6. サイト構成-「いいえ」を選択
   7. デフォルトのポリシーエージェントユーザー - liferay01
   8. Configurator Summary Details - Create Configurationをクリックします。 これで、OpenAMサーバーの設定が作成されます。
7. この作業が完了したら、「設定の完了」ダイアログで「ログインに進む」をクリックし、http://localhost:8080/openam/UI/Loginにリダイレクトします。 ユーザー名に「amAdmin」、パスワードに「password」と入力し、「ログイン」をクリックします。 これで、OpenAMコンソールが表示されるようになります。

OpenAMの追加設定

OpenAMをLiferayで正しく動作させるためには、Encode Cooke ValueをYesに設定するとともに、デフォルトのプロパティを変更する必要があります。 これにより、ログイン時にLiferayとOpenAMの間で無限リダイレクトが発生するのを防ぐことができます。

1. OpenAM Consoleで、Configurationタブを選択します。
2. サーバーとサイト］タブを選択します。
3. Default Server Settings］をクリックします。
4. セキュリティ」タブを選択します。
5. Cookie」セクションで、「Encode Cookie Value」の横にある「Yes」チェックボックスを選択します。
6. ［Save］をクリックします。
7. 詳細設定」タブを選択します。
8. com.iplanet.am.cookie.c66Encodeプロパティを探し、値をtrueに設定します。
9. ［Save］をクリックします。

OpenAMにDefault Liferayユーザーを追加する。

1. OpenAM Consoleで、「Access Control」タブを選択します。
2. /（Top Level Realm）レルムをクリックします。
3. Subjects」タブを選択します。
4. 新規作成...をクリックします。
5. Liferayのデフォルトユーザーを設定します：
   1. ID - テスト
   2. 名前 - テスト
   3. 名字 - テスト
   4. フルネーム - テストテスト
   5. パスワード - パスワード
   6. OK］をクリックして、ユーザーを作成します。
6. テストテスト］をクリックして、メールアドレスを追加します。 Eメールアドレスに「[e-mail]」を入力し、「保存」をクリックします。

Liferay PortalとOpenAMを連携させる。

これで、Liferay Portalをアップデートして、OpenAMと統合して認証を行う準備ができました。

1. 同じブラウザで新しいタブを開き、liferay（http://localhost:8080/）に移動します。
2. 管理者ユーザー（test/test）でログインし、コントロールパネル→設定→認証→OpenSSOの順に移動してください。
3. OpenAMインスタンスを指し示すように記入します。 このガイドに従った場合、それらの値は、次のようになります：
   1. 有効 のボックスをチェックします。
   2. ログインURL： http://localhost:8080/openam/UI/Login?goto=http://localhost:8080/c/portal/login
   3. ログアウトURL： http://localhost:8080/openam/UI/Logout?goto=http://localhost:8080/web/guest/home
   4. サービスURL： http://localhost:8080/openam/
   5. スクリーン名 属性：uid
   6. メールアドレス 属性：mail
   7. ファーストネーム属性：givenname
   8. ラストネーム属性：sn
4. この構成で "Test OpeSSO Configuration "と接続できることを確認する。
5. Liferay が起動したら、ブラウザを開いて http://localhost:8080 を表示します。 画面右上の「Sign in」をクリックすると、OpenAMのログインページ（http://localhost:8080/openam/UI/Login）に移動します。 User Nameにはtest、Passwordにはpasswordを入力します。 ログイン］をクリックします。

すべてが正しく設定されていれば、OpenAMの「被験者」リストに対して認証され、Liferayにリダイレクトされます。

Liferayが認証にOpenAMを使うようになったので、OpenAMで新しいユーザーを作ると、最初のログイン時にそのユーザーもLiferayで作られます。 Liferayで新しく作成されたユーザーは、基本的な情報（ファーストネーム、ラストネーム、スクリーンネーム、メールアドレス）が入力され、デフォルトのロール、グループ、組織が割り当てられるだけです。