IBM Domino 10. SAML, iNotes, Traveler, ID-Vault наконец-то заработали вместе

Wanderstep

Lotus Team
23.03.2006
493
66
BIT
25
Тут уже начали делиться и обсуждать полезности из Domino 10, и я поделюсь своей радостью.

Ранее, до Domino 10, если вы настраивали у себя SAML аутентификацию (авторизация через AD), то возникали проблемы со чтением шифрованных писем в iNotes, Traveler.
Проблема была известна и описана на сайте IBM, но решения не имела:

В двух словах если, то SAML нормально работал для клиента IBM Notes. А в случае с inotes или Traveler авторизация через АД работала, но переставала работать автоматическая загрузка id-файла из ID VAULT в почтовую БД.
Соответственно, приходилось руками загружать id-файл в веб-интерфейсе почты, чтобы чтение шифрованных писем вновь заработало.

В Domino 10.0.1 FP1 появилось наконец решение.
На сервере Traveler или iNotes необходимо прописать в notes.ini следующие два параметра
DISABLE_SAML_FLAG=1
ENABLE_IDUPLOAD_FOR_SAML=1

Проверил - действительно заработало!

Подробнее об этом можно почитать -
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!