Beim Konfigurieren der Identitätsanwendungen definieren Sie auf dieser Registerkarte die Werte für die Verwaltung des Single-Sign-On-Zugriffs auf die Anwendungen.
Standardmäßig werden auf dieser Registerkarte nur die grundlegenden Optionen angezeigt. Mit Erweiterte Optionen anzeigen lassen Sie alle Einstellungen einblenden. Diese Registerkarte umfasst die folgenden Gruppen von Einstellungen:
Weitere Informationen zum Konfigurieren des Single-Sign-On-Zugriffs finden Sie in Abschnitt XIII, Konfiguration des Single-Sign-On-Zugriffs in Identity Manager.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Portalseite für die Identitätsanwendungen zugreifen. In der Regel leitet diese URL die Benutzer direkt zur Identity Manager-Startseite weiter.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für die Identity Manager-Startseite beim Authentifizierungsserver anmelden soll. Der Standardwert lautet ualanding.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Identity Manager-Startseite an.
Erforderlich
Gibt die relative URL an, mit der Sie von der Identity Manager-Startseite aus auf das Bereitstellungs-Dashboard zugreifen. Der Standardwert lautet /dash.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/landing/com.netiq.test.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Portalseite für die Identitätsanwendungen zugreifen. In der Regel leitet diese URL die Benutzer direkt zur Identity Manager-Startseite weiter.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für das Identity Manager-Bereitstellungs-Dashboard beim Authentifizierungsserver anmelden soll. Der Standardwert lautet uadash.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für das Identity Manager-Bereitstellungs-Dashboard an.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/dash/com.netiq.test.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Email-Adresse eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Email.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Telefonnummer eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet TelephoneNumber.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Mobiltelefonnummer eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet MobileNumber.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Vornamen eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet FirstName.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Standort eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Location.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für die Abteilung eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Department.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Nachnamen eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet LastName.
Erforderlich
Gibt den Wert an, mit dem das rollenbasierte Bereitstellungsmodul das Attribut für den Titel eines Benutzers in den REST-API-Ergebnissen zu den Benutzerinformationen identifiziert.
Dieser Wert muss mit den in Designer konfigurierten Entitäten übereinstimmen. Der Standardwert lautet Title.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Benutzeranwendung zugreifen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für die Benutzeranwendung beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rbpm.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Benutzeranwendung an.
Erforderlich
Gibt die relative URL an, mit der Sie von der Benutzeranwendung aus auf die Identity Manager-Startseite zugreifen. Der Standardwert lautet /landing.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/IDMProv/oauth.
Gilt nur dann, wenn die SAML-Authentifizierungsmethode verwendet werden soll, nicht jedoch der Access Manager.
Gibt den Typ der digitalen Signierung an, mit der RBPM mit eDirectory SAML zum Single Sign-On kommuniziert.
Gilt nur dann, wenn Sie die Option Manuell, PKCS8 wählen.
Gibt das Zertifikat mit öffentlichem Schlüssel für die SAML-Authentifizierung an.
Gilt nur dann, wenn Sie die Option Manuell, PKCS8 oder Manuell, PKCS12 wählen.
Gibt den öffentlichen Schlüssel an, mit dem Identity Manager die Digitalsignatur bestätigt.
Gilt nur dann, wenn Sie die Option Manuell, PKCS8 oder Manuell, PKCS12 wählen.
Gibt das Passwort für den öffentlichen Schlüssel an, mit dem Identity Manager die Digitalsignatur bestätigt.
Gilt nur dann, wenn Sie die Option Manuell, PKCS12 wählen.
Gibt das Alias für den Signaturschlüssel im Keystore an.
WICHTIG:Wenn Sie die RBPM-zu-eDirectory-SAML-Konfiguration auf Automatisch einstellen, wird das NMAS-Zertifikat automatisch erstellt.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf die Identitätsberichterstellung zugreifen. Diese Werte werden im Dienstprogramm nur dann deaktiviert, wenn Sie die Identitätsberichterstellung zur Identity Manager-Lösung hinzufügen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für die Identitätsberichterstellung beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rpt.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für die Identitätsberichterstellung an.
Erforderlich
Gibt die relative URL an, mit der Sie von der Identitätsberichterstellung aus auf die Identity Manager-Startseite zugreifen. Der Standardwert lautet /landing.
Wenn Sie die Identitätsberichterstellung und die Identitätsanwendungen auf separaten Servern installiert haben, geben Sie eine absolute URL an. Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/idmrpt/oauth.
In diesem Abschnitt werden die Werte für die Verwaltung des Treibers für den Datenerfassungsdienst (DCS-Treiber) definiert. Weitere Informationen zum Treiber finden Sie in Abschnitt 41.0, Verwalten der Treiber für die Berichterstellung.
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für den DCS-Treiber beim Authentifizierungsserver anmelden soll. Der Standardwert für diesen Parameter lautet dcsdrv.
Gibt das Passwort für den Single-Sign-On-Client für den DCS-Treiber an.
In diesem Abschnitt werden die Werte für die URL definiert, über die die Benutzer auf den Katalogadministrator zugreifen.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für den Katalogadministrator beim Authentifizierungsserver anmelden soll. Der Standardwert lautet rra.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für den Katalogadministrator an.
Erforderlich
Gibt die relative URL an, mit der Sie vom Katalogadministrator aus auf die Identity Manager-Startseite zugreifen. Der Standardwert lautet /landing.
Erforderlich
Gibt die absolute URL an, zur der der Authentifizierungsserver einen Browser-Client nach erfolgter Authentifizierung weiterleiten soll.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/rra/com.netiq.test.
In diesem Abschnitt werden die Werte für die Kommunikation der Identitätsanwendungen mit SSPR definiert.
Erforderlich
Gibt den Namen an, mit dem sich der Single-Sign-On-Client für SSPR beim Authentifizierungsserver anmelden soll. Der Standardwert lautet sspr.
Erforderlich
Gibt das Passwort für den Single-Sign-On-Client für SSPR an.
Erforderlich
Gibt die absolute URL an, zu der der Client weitergeleitet wird, wenn Vorgänge wie eine Änderung des Passworts oder der Challenge-Fragen in SSPR erfolgt sind. Beispiel: Weiterleitung zur Identity Manager-Startseite.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://123.45.678.90:8180/sspr/public/oauth.