Die Identitätsanwendungen und die Identitätsberichterstellung nehmen die Authentifizierung über HTML-Formulare vor. Beim Anmeldevorgang wird daher unter Umständen der Benutzerberechtigungsnachweis offengelegt. NetIQ empfiehlt, das SSL-Protokoll zum Schutz vertraulicher Daten zu aktivieren. Mit dem SSL-Protokoll wird gewährleistet, dass zwischen Komponenten des Identity Manager stattfindende Kommunikationen geschützt werden.
Zur Konfiguration des Tomcat-Servers für die Kommunikation über SSL sind Zertifikate erforderlich. Diese Zertifikate können Sie mit zwei Verfahren erhalten:
Von vertrauenswürdiger externer Zertifizierungsstelle (Certificate Authority, CA) ausgestelltes Zertifikat
Eigensigniertes Zertifikat
Das Installationsprogramm konfiguriert die Identitätsanwendungen und die Identity Reporting-Komponenten anhand des vom Identitätsdepot ausgestellten Zertifikats automatisch mit einer sicheren Verbindung (HTTPS). In·einer·Produktionsumgebung wird empfohlen, ein von einer externen Zertifizierungsstelle ausgestelltes Zertifikat zu verwenden.