Identity Applications müssen mit den Objekten im Identitätsdepot interagieren können. Um die Leistung von Identity Applications zu erhöhen, sollte der Identitätsdepot-Administrator jeweils einen Wertindex für die Attribute manager und srvprvUUID erstellen. Sind für diese Attribute keine Wertindizes vorhanden, könnten Benutzer von Identity Applications insbesondere in einer Cluster-Umgebung eine eingeschränkte Leistung erfahren.
Sie haben die Möglichkeit, diese Wertindizes anhand einer der folgenden Methoden nach der Installation von Identity Applications zu erstellen:
OpenText Identity Console. Verwenden Sie Index Manager. Weitere Informationen finden Sie unter Creating an Index (Erstellen eines Index) im OpenText™ eDirectory CE 24.4 (v9.3)-Administrationshandbuch.
Konfigurationsprogramm. Navigieren Sie zu Sonstige > Identitätsdepotindizes, wählen Sie dann Erstellen unter Server-DN aus und geben Sie einen Wert dafür ein. Klicken Sie auf OK und starten Sie dann das Identitätsdepot neu, um Ihre Änderungen zu speichern.
Wenn Ihnen benutzerdefinierte Zertifikate für Identity Applications- und Identity Reporting-Komponenten vorliegen, importieren Sie diese Zertifikate in cacerts im Identitätsdepot (C:\NetIQ\OpenText eDirectory\jre\lib\security\cacerts).
Sie können die Zertifikate beispielsweise mit dem folgenden Keytool-Kommando im Identitätsdepot importieren:
keytool -import -trustcacerts -alias <User Application certificate alias name> -keystore <cacerts file> -file <User Application certificate file>
Wenn Sie SSPR auf einem anderen Server als dem Anwendungsserver installieren, importieren Sie das SSPR-Anwendungszertifikat in idm.jks in der Benutzeranwendung (/opt/netiq/idm/apps/tomcat/conf/idm.jks).
Sie können die Zertifikate beispielsweise mit dem folgenden Keytool-Kommando in der Benutzeranwendung importieren:
keytool -import -trustcacerts -alias <SSPR certificate alias name> -keystore <idm.jks> -file <SSPR certificate file>