Beim Konfigurieren der Identitätsanwendungen definieren Sie auf dieser Registerkarte die Werte für die Verwaltung des Single-Sign-On-Zugriffs auf die Anwendungen.
Standardmäßig werden auf dieser Registerkarte nur die grundlegenden Optionen angezeigt. Mit Erweiterte Optionen anzeigen lassen Sie alle Einstellungen einblenden. Diese Registerkarte umfasst die folgenden Gruppen von Einstellungen:
Weitere Informationen zum Konfigurieren des Single-Sign-On-Zugriffs finden Sie in Abschnitt XV, Konfiguration des Single-Sign-On-Zugriffs in Identity Manager.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Portalseite für die Identitätsanwendungen zugreifen. In der Regel leitet diese URL die Benutzer direkt zur Identity Manager-Startseite weiter.
HINWEIS:Ab Identity Manager 4.6 wird das Identity Manager-Dashboard durch das Basis- und Bereitstellungs-Dashboard von Identity Manager ersetzt. Solange diese noch nicht veraltet sind, werden sie weiterhin mit den Identitätsanwendungen installiert.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-on-Client für das Dashboard beim Authentifizierungsserver anmelden soll. Der Standardwert lautet ualanding.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Identity Manager-Startseite an.
Erforderlich
Gibt die relative URL an, mit der Sie auf die Identity Manager-Startseite zugreifen. Der Standardwert lautet /dash.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/dash/com.netiq.test.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Portalseite für die Identitätsanwendungen zugreifen. Normalerweise werden Benutzer durch diese URL zum Bereitstellungs-Dashboard geleitet.
HINWEIS:Ab Identity Manager 4.6 wird das Identity Manager-Dashboard durch das Basis- und Bereitstellungs-Dashboard von Identity Manager ersetzt. Solange diese noch nicht veraltet sind, werden sie weiterhin mit den Identitätsanwendungen installiert.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für das Identity Manager-Bereitstellungs-Dashboard beim Authentifizierungsserver anmelden soll. Der Standardwert lautet uadash.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für das Identity Manager-Bereitstellungs-Dashboard an.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/dash/com.netiq.test.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die E-Mail-Adresse eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Email.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Telefonnummer eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet TelephoneNumber.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Mobiltelefonnummer eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet MobileNumber.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Vornamen eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet FirstName.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Standort eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Location.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Abteilung eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Department.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Nachnamen eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet LastName.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Titel eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Title.
In diesem Abschnitt werden die Werte für die URL definiert, die Benutzer für den Zugriff auf das Identity Manager-Dashboard benötigen, den primären Anmeldungsspeicherort für die Identitätsanwendungen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-on-Client für das Dashboard beim Authentifizierungsserver anmelden soll. Der Standardwert lautet idmdash.
Erforderlich
Gibt das Passwort für den Single-Sign-on-Client für das Dashboard an.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/idmdash/oauth.html.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Benutzeranwendung zugreifen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für die Benutzeranwendung beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rbpm.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Benutzeranwendung an.
Erforderlich
Gibt die relative URL an, mit der Sie von der Benutzeranwendung aus auf das Dashboard zugreifen. Der Standardwert lautet /landing.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/IDMProv/oauth.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Identitätsberichterstellung zugreifen. Diese Werte werden im Dienstprogramm nur dann deaktiviert, wenn Sie die Identitätsberichterstellung zur Identity Manager-Lösung hinzufügen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für die Identitätsberichterstellung beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rpt.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Identitätsberichterstellung an.
Erforderlich
Gibt die relative URL an, mit der Sie von der Identitätsberichterstellung aus auf das Dashboard zugreifen. Der Standardwert lautet /dashboard.
Wenn Sie die Identitätsberichterstellung und die Identitätsanwendungen auf separaten Servern installiert haben, geben Sie eine absolute URL an. Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/IDMRPT/oauth.
In diesem Abschnitt werden die Werte für die Verwaltung des Treibers für den Datenerfassungsdienst (DCS-Treiber) definiert. Weitere Informationen zum Treiber finden Sie in Abschnitt 44.0, Verwalten der Treiber für die Berichterstellung.
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für den DCS-Treiber beim Authentifizierungsserver anmelden soll. Der Standardwert für diesen Parameter lautet dcsdrv.
Gibt das Passwort für den Single-Sign-On-Client für den DCS-Treiber an.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf den Katalogadministrator zugreifen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für den Katalogadministrator beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rra.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für den Katalogadministrator an.
Erforderlich
Gibt die relative URL an, mit der Sie vom Katalogadministrator aus auf das Dashboard zugreifen. Der Standardwert lautet /dashboard.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/rra/com.netiq.test.
In diesem Abschnitt werden die Werte für die Kommunikation der Identitätsanwendungen mit SSPR definiert.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für SSPR beim Authentifizierungsserver anmelden soll. Der Standardwert lautet sspr.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für SSPR an.
Erforderlich
Gibt die absolute URL an, zu der der Client weitergeleitet wird, wenn Vorgänge wie eine Änderung des Passworts oder der Challenge-Fragen in SSPR erfolgt sind. Beispielsweise Weiterleitung zum Dashboard.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://10.10.10.48:8180/sspr/public/oauth.