11.2. Authentification Intelligent Process Server via RH-SSO

Procédure 11.6. Créer un client pour Intelligent Process Server

1. Dans la console d'administration RH-SSO, ouvrir le domaine de sécurité que vous avez créé.
2. Cliquer sur l'onglet Client dans le menu principal, et cliquer sur Créer.
   La page Ajouter Client s'ouvrira.
3. Dans la page Ajouter Client, fournir les informations requises pour créer un nouveau client pour votre domaine. Exemple :
   • Nom: kie-execution-server
   • URL Root: http://localhost:8080/
   • Protocole Client : openid-connect
   • Type d'accès : confidentiel
   • URI de redirection valides: /kie-server/*
   • URL de base: /kie-server
4. Naviguez dans l'onglet Informations d'identification et copier la clé secrète, puis collez-la dans l'écran de configuration du client kie-execution-server.
5. Cliquez Enregistrer pour enregistrer vos modifications.

Procédure 11.7. Créer Intelligent Process Server

1. Naviguez dans $JBOSS_EAP/standalone/configuration dans votre installation EAP et modifier standalone.xml pour pouvoir ajouter la configuration du sous-système RH-SSO. Exemple :

   <subsystem xmlns="urn:jboss:domain:keycloak:1.1">  
     <secure-deployment name="kie-server.war">  
        <realm>demo</realm>  
        <realm-public-key>MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrVrCuTtArbgaZzL1hvh0xtL5mc7o0NqPVnYXkLvgcwiC3BjLGw1tGEGoJaXDuSaRllobm53JBhjx33UNv+5z/UMG4kytBWxheNVKnL6GgqlNabMaFfPLPCF8kAgKnsi79NMo+n6KnSY8YeUmec/p2vjO2NjsSAVcWEQMVhJ31LwIDAQAB</realm-public-key>  
        <auth-server-url>http://localhost:8180/auth</auth-server-url>  
        <ssl-required>external</ssl-required>  
        <resource>kie-execution-server</resource>  
        <enable-basic-auth>true</enable-basic-auth>  
        <credential name="secret">03c2b267-7f64-4647-8566-572be673f5fa</credential>  
        <principal-attribute>preferred_username</principal-attribute>  
     </secure-deployment>  
   </subsystem>
   
   <system-properties>
   <property name="org.kie.server.sync.deploy" value="false"/>
   </system-properties>
   

   Copy to Clipboard Toggle word wrap
   Voici ici,
   • secure-deployment name: nom du fichier WAR de votre application.
   • realm: nom du domaine que vous avez créé à utiliser pour vos applications.
   • realm-public-key: clé publique du domaine que vous avez créé. Vous pourrez la trouver dans l'onglet Clés qui se trouve dans la page de domaine Configurations de domaine que vous avez créée dans la console admin RH-SSO. Si vous ne donnez aucune valeur à cette clé publique, le serveur en extraira une automatiquement.
   • auth-server-url: URL du serveur d'authentification RH-SSO.
   • resource: nom du serveur client que vous avez créé.
   • enable-basic-auth: paramètre pour activer le mécanisme d’authentification de base, afin que les clients puissent utiliser les deux méthodes d’authentification: basée jetons ou de base pour exécuter les requêtes.
   • credential name: clé secrète du serveur client que vous avez créé. Vous pourrez la trouver dans l'onglet Informations d'identification dans la page Clients de la console admin RH-SSO.
   • principal-attribute: le nom de connexion de l'utilisateur. Si vous ne procurez pas cette information, votre ID Utilisateur s'affichera à la place de votre nom d'utilisateur dans l'application.
2. Enregistrez vos changements dans standalone.xml.
3. Utilisez la commande suivante pour redémarrer le serveur EAP et exécuter Intelligent Process Server.

   $EXEC_SERVER_HOME/bin/standalone.sh -Dorg.kie.server.id=<ID> -Dorg.kie.server.user=<USER> -Dorg.kie.server.pwd=<PWD> -Dorg.kie.server.location=<LOCATION_URL> -Dorg.kie.server.controller=<CONTROLLER_URL> -Dorg.kie.server.controller.user=<CONTROLLER_USER> -Dorg.kie.server.controller.pwd=<CONTOLLER_PASSWORD>

   Copy to Clipboard Toggle word wrap
   Voici un exemple :

   $EXEC_SERVER_HOME/bin/standalone.sh -Dorg.kie.server.id=kieserver1 -Dorg.kie.server.user=kieserver -Dorg.kie.server.pwd=password -Dorg.kie.server.location=http://localhost:8080/kie-server/services/rest/server -Dorg.kie.server.controller=http://localhost:8080/business-central/rest/controller -Dorg.kie.server.controller.user=kiecontroller -Dorg.kie.server.controller.pwd=password

   Copy to Clipboard Toggle word wrap
4. Une fois que Intelligent Process Server est en cours d'exécution, vous pourrez vérifier le statut du serveur à l'aide de la commande suivante :

   curl http://admin:password@localhost:8080/kie-server/services/rest/server/

   Copy to Clipboard Toggle word wrap