Nach der Installation von SSPR können Sie die Konfigurationseinstellungen bearbeiten, z. B. die Administratorberechtigung des LDAP-Gruppen-DN für das Standardprofil ändern oder eine andere Umleitungs-URL angeben. NetIQ empfiehlt außerdem, die im Installationsvorgang erstellten URLs zu überprüfen und bei Bedarf zu ändern.
Stellen Sie vor der Konfiguration der SSPR-Einstellungen sicher, dass SSPR ohne Fehler installiert wurde.
Melden Sie sich über die folgende URL als Administrator beim SSPR-Portal an:
protocol://server:port/web-context
Beispiel:
https://192.168.0.1:8543/sspr
Klicken Sie oben rechts auf der Seite im Dropdown-Menü auf Konfigurations-Editor und wählen Sie Module > Authentifiziert > Administration.
Wählen Sie Standardeinstellungen > Standardeinstellungen für LDAP-Anbieter > NetIQ IDM-/OAuth-Integration.
Wählen Sie LDAP > LDAP-Verzeichnisse > Standard > Verbindung > LDAP-Zertifikate, klicken Sie auf Von Server importieren und prüfen Sie, ob die LDAP-Zertifikate fehlerfrei importiert wurden.
Testen Sie hierzu das LDAP-Profil und stellen Sie fest, ob alle konfigurierten Server erreichbar sind.
Wählen Sie Module > Authentifiziert > Administration und prüfen Sie, ob die Administratorberechtigung dem LDAP-Gruppen-DN für das Standardprofil zugewiesen wurde.
Wählen Sie Module > Einstellungen > Anwendung > Anwendung und legen Sie die Umleitungs-URL https://<Server:Port>/idmdash/#/landing fest, falls noch keine URL angegeben ist.
Beispiel: https:/192.168.0.1:8543/idmdash/#/landing.
Wählen Sie Module > Einstellungen > Benutzeroberfläche > Darstellung und legen Sie unter Benutzeroberflächenthema die Option Micro Focus fest, falls diese Option noch nicht angegeben ist.
Wählen Sie Einstellungen > Single Sign On (SSO)-Client > OAuth und prüfen Sie, ob die Werte für die folgenden Parameter fehlerfrei angegeben sind:
Gibt die URL für die Anmeldung beim OAuth-Server an. Bei der Anmeldung wird der Benutzer über diese URL an die Authentifizierung mit OSP weitergeleitet.
Beispiel: https://192.168.0.1:8543/osp/a/idm/auth/oauth2/grant
Gibt die URL für den Webdienst an, über den Identity Manager die Attributdaten vom Benutzer zurückgibt.
Beispiel: https://192.168.0.1:8543/osp/a/idm/auth/oauth2/getattributes
Gibt die URL für den OAuth-Codeauflösungsdienst an. Über diese Webdienst-URL löst SSPR das Artefakt auf, das der OAuth-Identitätsserver zurückgibt.
Beispiel: https://192.168.0.1:8543/osp/a/idm/auth/oauth2/authcoderesolve
Importiert das Zertifikat für den OAuth-Webdienstserver.
Gibt die Client-ID des OAuth-Clients an.
Gibt ein Passwort für das gemeinsame OAuth-Geheimnis an. Dieses Passwort wird von OSP- und SSPR-Anwendungen gemeinsam genutzt.
Gibt das Attribut des Benutzers an, mit dem SSPR eine Aufforderung an den OAuth-Server sendet, die Authentifizierung der Benutzer lokal vorzunehmen.
Zum Speichern der Konfiguration klicken Sie auf Änderungen speichern.