Sécuriser les connexions pour Talend Identity and Access Management

Utilisez le SSL avec un certificat auto-signé pour vous connecter à Talend Identity and Access Management.

Procédure

Placez votre fichier JKS dans le dossier <installation_path>/config.
Ouvrez le fichier <installation_path>/start.bat pour le modifier.

Ajoutez les paramètres suivants.

set SERVER_SSL_KEYSTORE=<absolute_path_to_your_jks_file> (for example: C:/keysotre/server.jks)
set SERVER_SSL_KEYSTOREPASSWORD=<secret>
set SERVER_SSL_KEYPASSWORD=<secret>

Facultatif : Si vous avez installé Talend Identity and Access Management en tant que service système, consultez cette procédure pour effectuer d'autres modifications de configuration et vous assurer que les paramètres du KeyStore sont pris en compte.
Ouvrez le fichier <installation_path>/config/iam.properties et modifiez l'URL ci-dessous du format http au format https :
```
oidc.url=https://${oidc.host}:${oidc.port}${oidc.context}
```
Facultatif : Si vous avez activé le SSL pour Talend Administration Center, modifiez l'URL suivante de http à https :
```
tac.url=https://<host_name>:<port>/org.talend.administrator
```
Facultatif : Si le SSL a été activé pour les modules, tels que Talend Data Stewardship ou Talend Data Preparation, procédez comme suit :
1. Allez dans le dossier <installation_path>/config/clients.
2. Ouvrez les fichiers de configuration du client, par exemple tdp-client.json pour Talend Data Preparation, ou tds-client.json pour Talend Data Stewardship.
3. Dans la propriété redirect_uris, modifiez toutes les URL de http à https.
Redémarrez Talend Identity and Access Management.

Configuration supplémentaire du KeyStore pour Talend Identity and Access Management en tant que service

Ces modifications de configuration sont nécessaires uniquement si vous avez installé Talend Identity and Access Management en tant que service système.

Effectuez ces modifications pour les services OIDC et SCIM de Talend Identity and Access Management.

Procédure

Ouvrez un invite de commande et naviguez jusqu'au dossier <Talend_installation>/utils.
Exécutez cette commande : nssm edit talend-iam-oidc-8.0.1.
Le numéro 8.0.1 représente la version installée et utilisée dans cet exemple. Cela ouvre une fenêtre pour les paramètres de service.
Allez dans l'onglet Environment (Environnement).
Exemple

Ajoutez les variables requises de KeyStore.

Exemple

Onglet Environment (Environnement) avec les variables de KeyStore.

Les variables à ajouter sont :

SERVER_SSL_KEYSTORE=<absolute_path_to_your_jks_file> (for example: C:/keysotre/server.jks)
SERVER_SSL_KEYSTOREPASSWORD=<secret>
SERVER_SSL_KEYPASSWORD=<secret>

Enregistrez les modifications en cliquant sur Edit service (Modifier le service).
Si l'enregistrement réussit, le message suivant s'ouvre :
```
Service 'talend-iam-oidc-8.0.1' edited successfully!
```
Cliquez sur OK pour valider les modifications.
Restart the service to load the changes (Redémarrez le service pour charger les modifications).
Répétez ces étapes pour le service talend-iam-scim-8.0.1.

Cette page vous a-t-elle aidé ?

Si vous rencontrez des problèmes sur cette page ou dans son contenu – une faute de frappe, une étape manquante ou une erreur technique – faites-le-nous savoir.

Laissez vos commentaires ici