Requisitos previos de integración de Tivoli Access Manager

Los siguientes requisitos previos son necesarios para integrar IBM Unica Marketing con IBM Tivoli.

La unión de TAM WebSEAL debe estar configurada para aprobar el nombre de usuario (Corto, no DN completo) como la variable HTTP de la solicitud de URL de la aplicación de IBM Unica Marketing, y la propiedad Variable de cabecera de control de acceso web de IBM Unica Marketing debe estar establecida en el nombre de esta variable (como valor predeterminado, iv-user).

El servidor de políticas de TAM debe estar configurado para que LDAP sea su repositorio para almacenar los miembros de grupos y los atributos de usuario.

Los URL de aplicación de IBM Unica Marketing definidos por una unión WebSEAL y el servidor de la aplicación Java en el que se aloja la aplicación de IBM Unica Marketing deben hacer referencia a la misma vía de acceso.

Todos los usuarios que necesitan acceso a las aplicaciones de IBM Unica Marketing deben pertenecer a un grupo añadido a una Lista de control de accesos (ACL) con los permisos apropiados. Una unión WebSEAL que apunta a un servidor de aplicaciones donde esté implementada la Marketing Platform debe adjuntarse a esta ACL.

Cuando un usuario finaliza la sesión en una aplicación de IBM Unica Marketing, la sesión de TAM no se cierra automáticamente. Deben cerrar su navegador después de cerrar la sesión de una aplicación de IBM Unica Marketing para salir de TAM.

Habilitación del Planificador de IBM Unica

Si piensa utilizar el planificador de IBM Unica, debe configurar una nueva política de ACL (Lista de control de accesos) en Tivoli, tal como se muestra a continuación.

1.	Utilice Web Portal Manager para iniciar la sesión en el dominio como administrador del dominio.

2.	Haga clic en ACL > Crear ACL, complete los campos Nombre y Descripción y haga clic en Aplicar.

3.	Haga clic en ACL > Listar ACL y, en la página Gestionar ACL, haga clic en el enlace de su política de ACL.

4.	En la página Propiedades de ACL, haga clic en Crear, y cree dos entradas para la ACL, tal como se muestra a continuación.

Para la primera entrada, establezca el tipo de entrada en unauthenticated y otorgue los permisos Trx - Cruzar, lectura y ejecución.

Para la segunda entrada, establezca el tipo de entrada en Any-other y otorgue los permisos Trx - Cruzar, lectura y ejecución.

5.	En la página Propiedades de ACL de la ACL, en la ficha Adjuntar, adjunte un objeto protegido. Utilice la vía de acceso completa del servlet del Planificador en Tivoli; empiece por WebSEAL y termine por /servlet/SchedulerAPIServlet.