Cette section définit les paramètres des applications d'identité, telles que l'application utilisateur. Le programme affiche les paramètres de base. Pour afficher tous les paramètres, cliquez sur Paramètres avancés.
IMPORTANT :vous devez sélectionner Paramètres avancés et modifier tous les champs contenant la mention localhost afin qu'ils correspondent à une adresse IP ou un nom DNS valide. Si vous ne remplacez pas le paramètre par défaut localhost, la configuration échoue.
Permet de spécifier le nom DNS ou l'adresse IP du serveur sur lequel vous envisagez d'installer OSP, et qui devient alors le serveur d'authentification LDAP. N'utilisez pas le terme localhost.
Pour plus d'informations sur OSP, reportez-vous à la section Utilisation de l'accès Single Sign-on dans Identity Manager du Guide d'installation de NetIQ Identity Manager.
Permet de spécifier le mot de passe que vous souhaitez créer pour le chargement du nouveau keystore sur le serveur OAuth.
Ce mot de passe doit être composé d'au moins six caractères.
Permet de spécifier le mot de passe que vous souhaitez créer pour configurer SSPR (Self-Service Password Reset).
Par défaut, SSPR ne demande pas de mot de passe pour la configuration. Or, sans mot de passe, tout utilisateur qui peut se connecter à SSPR peut également modifier les paramètres de configuration.
Permet de spécifier le mot de passe du client Single Sign-on utilisé par SSPR, les applications d'identité et Identity Reporting.
Ce mot de passe doit être composé d'au moins six caractères.
Permet de spécifier le mot de passe de l'administrateur de l'application utilisateur. La procédure d'installation crée ce compte dans le coffre-fort d'identité et lui confère les droits nécessaires pour effectuer des tâches administratives sur le conteneur d'utilisateurs de l'application utilisateur. Ce paramètre présente les caractéristiques suivantes :
Par défaut, le nom du compte est uaadmin.
Si vous avez démarré le serveur d'applications hébergeant l'application utilisateur, vous ne pouvez pas modifier ce paramètre à l'aide des fichiers configupdate.sh ou configupdate.bat.
Pour modifier cette assignation après avoir déployé l'application, utilisez la page Administration > Sécurité de l'application utilisateur.
Ce compte utilisateur est autorisé à utiliser l'onglet Administration de l'application utilisateur pour administrer le portail.
Si l'administrateur de l'application utilisateur participe aux tâches d'administration du workflow exposées dans iManager, Designer ou l'application utilisateur (onglet Requêtes et approbations), vous devez accorder à cet administrateur des autorisations d'ayant droit sur les instances d'objets contenues dans le pilote de l'application utilisateur. Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager - Administrator's Guide to the Identity Applications (NetIQ Identity Manager - Guide de l'administrateur des applications d'identité).
Permet de spécifier le mot de passe de l'administrateur de la base de données des applications d'identité.
Par défaut, le nom du compte est idmadmin.
Permet de spécifier le port que vous souhaitez utiliser pour arrêter correctement toutes les applications Web et Tomcat. La valeur par défaut est 8105.
Permet de spécifier le port que le serveur Tomcat doit utiliser pour communiquer avec les ordinateurs clients. La valeur par défaut est 8080. Pour utiliser SSL, la valeur par défaut est 8443. Pour plus d'informations, reportez-vous à la sectionActivation de SSL avec un certificat signé du Guide d'installation de NetIQ Identity Manager.
(Conditionnel) Si vous n'utilisez pas les protocoles TLS/SSL, permet de spécifier le port sur lequel le serveur d'applications redirige les requêtes qui nécessitent un transport SSL. La valeur par défaut est 8543.
(Facultatif) Permet de spécifier le port que le serveur d'applications doit utiliser pour communiquer avec un connecteur Web à l'aide du protocole AJP au lieu de HTTP. La valeur par défaut est 8109.
Utilisez ce paramètre lorsque vous souhaitez que le serveur d'applications gère le contenu statique se trouvant dans l'application Web, ou si vous souhaitez utiliser la fonctionnalité de traitement SSL du serveur d'applications.
Permet de spécifier le nom DNS ou l'adresse IP du serveur qui héberge la base de données SIEM utilisée par Sentinel et Identity Reporting (l'entrepôt d'informations d'identité). N'utilisez pas localhost.
IMPORTANT :vous devez installer et exécuter votre serveur d'audit avant de commencer à configurer les applications d'identité. Si le programme d'installation intégré ne peut pas communiquer avec le serveur d'audit, la configuration échoue.
Tous les autres paramètres se trouvent sous Paramètres avancés. Vous devez modifier le contenu du champ Hôte des applications d'identité en remplaçant localhost par une adresse IP ou un nom DNS. Si vous n'apportez pas de modifications aux Paramètres avancés, le programme de configuration utilise les paramètres par défaut enregistrés et la configuration échoue.
Permet de spécifier le nom du compte administrateur pour les applications d'identité. La valeur par défaut est uaadmin.
Permet de spécifier l'URL de connexion au client de l'application utilisateur sur le serveur d'applications. N'utilisez pas le terme localhost.