Beim Installieren der Identitätsanwendungen und der Identitätsberichterstellung sollten Sie die Kommunikationsmethode https angeben. Beispiel: Protokoll. Nach der Installation können Sie dann mit dem RBPM-Konfigurationsprogramm festlegen, dass die Anwendungen über SSL kommunizieren sollen. Weitere Informationen zu diesen Parametern finden Sie in Abschnitt 40.0, Konfigurieren der Einstellungen für die Identitätsanwendungen.
Halten Sie Tomcat an. Beispiel: /etc/init.d/idmapps_tomcat_init stop.
Navigieren Sie zum RBPM-Konfigurationsprogramm (standardmäßig im Installationsverzeichnis der Identitätsanwendungen). Beispiel: /opt/netiq/idm/apps/UserApplication.
Starten Sie das Konfigurationsprogramm an der Eingabeaufforderung mit einem der folgenden Befehle:
Linux: ./configupdate.sh
Windows: configupdate.bat
HINWEIS:Unter Umständen dauert das Starten des Dienstpogramms mehrere Minuten.
Klicken Sie auf Authentifizierung, und bearbeiten Sie die folgenden Einstellungen:
Gibt den Port für den Authentifizierungsserver an.
Gibt an, dass der Authentifizierungsserver das TLS/SSL-Protokoll für die Kommunikation verwenden soll.
Gibt den Pfad und den Dateinamen der Java-JKS-Keystore-Datei an, die das Herkunftsverbürgungszertifikat für den Authentifizierungsserver enthält. Dieser Parameter kommt zum Einsatz, wenn der Authentifizierungsserver das TLS/SSL-Protokoll verwendet und das Herkunftsverbürgungszertifikat nicht im JRE-Herkunftsverbürgungsspeicher (cacerts) vorliegt.
Gibt das Passwort zum Laden der Keystore-Datei für den TLS/SSL-Authentifizierungsserver an.
Gibt den Pfad zur Java-JKS-Keystore-Datei an, die für die Authentifizierung herangezogen werden soll. Die Keystore-Datei muss mindestens ein Schlüsselpaar aus öffentlichem und privaten Schlüssel enthalten.
Gibt das Passwort an, mit dem die OAuth-Keystore-Datei geladen wird.
Gibt den Namen des Schlüsselpaars aus öffentlichem und privatem Schlüssel in der OSP-Keystore-Datei an, mit dem symmetrische Schlüssel generiert werden sollen.
Gibt das Passwort für den privaten Schlüssel an, der vom Authentifizierungsserver verwendet wird.
Klicken Sie auf SSO-Clients.
Aktualisieren Sie alle URL-Einstellungen, wie URL-Link zur Landeseite und OAuth-Umleitungs-URL.
Mit diesen Einstellungen geben Sie die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Verwenden Sie das folgende Format: https://DNS_name:sslport/path. Beispiel: https:/nqserver.testsite:8543/landing/com.netiq.test.
Speichern Sie die Änderungen im Konfigurationsprogramm.