Lors de la configuration des applications d'identité, cet onglet permet de définir les valeurs que Tomcat utilise pour diriger les utilisateurs vers les pages de gestion des mots de passe et des applications d'identité.
Par défaut, l'onglet affiche les options de base. Pour afficher tous les paramètres, cliquez sur Afficher les options avancées. En outre, cet onglet comporte les groupes de paramètres suivants :
Cette section définit les paramètres des applications d'identité pour vous connecter au serveur d'authentification.
Requis
Permet d'indiquer l'URL relative du serveur d'authentification qui émet les jetons pour OSP. Par exemple, 10.10.10.48.
Permet de spécifier le port du serveur d'authentification.
Indique si le serveur d'authentification utilise le protocole TLS/SSL pour la communication.
S'applique uniquement si vous sélectionnez Le serveur OAuth utilise TLS/SSL et que l'utilitaire affiche les options avancées.
Indique le chemin et le nom du fichier de keystore JKS Java qui contient le certificat approuvé du serveur d'authentification. Ce paramètre s'applique lorsque le serveur d'authentification utilise le protocole TLS/SSL et que le certificat approuvé du serveur d'authentification n'est pas dans le Truststore JRE (cacerts).
S'applique uniquement si vous sélectionnez Le serveur OAuth utilise TLS/SSL et que l'utilitaire affiche les options avancées.
Spécifie le mot de passe utilisé pour charger le fichier keystore pour le serveur d'authentification TLS/SSL.
Cette section définit les paramètres pour le serveur d'authentification.
Requis
Indique l'URL par laquelle OSP ou le serveur d'authentification peuvent obtenir un jeton d'authentification.
Requis
Indique l'URL par laquelle OSP peut valider un jeton obtenu.
Requis
Indique l'URL par laquelle OSP termine la session avec le serveur d'authentification.
Requis
Spécifie le nom distinctif du conteneur du coffre-fort d'identité qui contient des objets Administrateur à authentifier par OSP. Par exemple, ou=sa,o=data.
Requis
Indique le chemin d'accès au fichier keystore JKS Java que vous souhaitez utiliser pour l'authentification. Le fichier keystore doit contenir au moins une paire de clés publique/privée.
Requis
Spécifie le mot de passe utilisé pour charger le fichier keystore OAuth.
Requis
Spécifie le nom de la paire de clés publique/privée dans le fichier keystore OSP que vous souhaitez utiliser pour la génération de la clé symétrique.
Requis
Spécifie le mot de passe de la clé privée utilisée par le serveur d'authentification.
Indique l'URL d'une feuille de style CSS que vous souhaitez utiliser pour personnaliser l'apparence de la page de connexion pour les applications d'identité.
Spécifie le nom de l'attribut LDAP utilisé pour différencier plusieurs objets Utilisateur eDirectory avec la même valeur cn. La valeur par défaut est mail.
Indique si des recherches dans les conteneurs d'utilisateurs et d'administrateurs du coffre-fort d'identité sont limitées aux objets Utilisateur de ces conteneurs ou si ces recherches doivent également inclure les sous-conteneurs.
Indique le nombre de minutes d'inactivité dans une session avant que le serveur ne déclenche l'expiration de la session de l'utilisateur. La valeur par défaut est de 20 minutes.
Spécifie le nombre de secondes de validité d'un jeton d'accès OSP. La valeur par défaut est de 60 secondes.
Spécifie le nombre de secondes de validité d'un jeton de rafraîchissement OSP. Le jeton de rafraîchissement est utilisé en interne par OSP. La valeur par défaut est 48 heures.
Cette section définit les valeurs qui permettent à OSP d'authentifier les utilisateurs qui se connectent aux composants Identity Manager basés sur des navigateurs.
Pour plus d'informations sur OSP, reportez-vous à la Section 4.5, Utilisation de l'accès Single Sign-on dans Identity Manager et à la Section XI, Installation du composant de gestion des mots de passe.
Indique le type d'authentification que vous souhaitez qu'Identity Manager emploie lorsqu'un utilisateur se connecte.
Nom et mot de passe : OSP vérifie l'authentification avec le coffre-fort d'identité.
Kerberos : OSP accepte l'authentification de la part d'un serveur de ticket Kerberos et du coffre-fort d'identité. Vous devez aussi spécifier une valeur pour Nom d'attribut de mappage.
SAML : OSP accepte l'authentification de la part d'un fournisseur d'identité SAML et du coffre-fort d'identité. Vous devez également spécifier des valeurs pour Nom d'attribut de mappage et URL des métadonnées.
Ne s'applique que lorsque vous indiquez Kerberos ou SAML.
Spécifie le nom de l'attribut qui opère le mappage au serveur du ticket Kerberos ou aux représentations SAML auprès du fournisseur d'identité.
Ne s'applique que lorsque vous indiquez SAML.
Indique l'URL utilisée par OSP pour rediriger la requête d'authentification vers SAML.
Cette section définit les valeurs qui permettent aux utilisateurs de modifier leur mot de passe en tant qu'opération en self-service
Spécifie le type de système de gestion des mots de passe que vous voulez utiliser.
SSPR : permet d'utiliser la méthode SSPR intégrée.
Pour votre confort, NetIQ fournit le support d'installation à SSPR. Pour plus d'informations sur SSPR, reportez-vous à la Section 4.4, Utilisation de la gestion des mots de passe en self-service dans Identity Manager et à la Section XI, Installation du composant de gestion des mots de passe.
Application utilisateur (héritée) : permet d'utiliser le programme de gestion des mots de passe employé habituellement par Identity Manager. Cette option vous permet d'utiliser un programme de gestion des mots de passe externe.
Ce paramètre s'applique uniquement lorsque vous souhaitez utiliser SSPR.
Permet d'indiquer si vous souhaitez que les utilisateurs récupèrent un mot de passe oublié sans qu'il soit nécessaire de contacter le centre d'assistance.
Vous devez également configurer les stratégies de réponse de vérification d'identité pour la fonction Mot de passe oublié. Pour plus d'informations, reportez-vous au manuel NetIQ Self Service Password Reset Administration Guide (Guide d'administration de NetIQ SSPR)
Cette liste ne s'applique que lorsque vous sélectionnez Application utilisateur (héritée).
Permet d'indiquer si vous voulez utiliser le système de gestion des mots de passe intégré à l'application utilisateur ou un système externe.
Interne : permet d'utiliser la fonction de gestion des mots de passe interne par défaut, /jsps/pwdmgt/ForgotPassword.jsp (sans le protocole http(s) au début). Cela redirige l'utilisateur vers la fonction Mot de passe oublié intégrée à l'application utilisateur, plutôt que vers un WAR externe.
Externe : permet d'utiliser un fichier WAR de mot de passe oublié externe pour rappeler l'application utilisateur par le biais d'un service Web. Vous devez également définir les paramètres pour le système externe.
Ne s'applique que si vous souhaitez utiliser un système de gestion des mots de passe externe.
Permet d'indiquer l'URL pointant vers la page de la fonction Mot de passe oublié. Indiquez un fichier ForgotPassword.jsp dans un fichier WAR de gestion des mots de passe externe ou interne.
Ne s'applique que si vous souhaitez utiliser un système de gestion des mots de passe externe.
Permet de définir le paramètre Lien Retour mot de passe oublié sur lequel l'utilisateur peut cliquer après une opération de type Mot de passe oublié.
Ne s'applique que si vous souhaitez utiliser un système de gestion des mots de passe externe.
Représente l'URL que le fichier WAR externe de mot de passe oublié utilise pour revenir à l'application utilisateur en vue d'exécuter les fonctions de base de mot de passe oublié. utilisez le format suivant :
https://<idmhost>:<sslport>/<idm>/ pwdmgt/service
Cette section définit les valeurs qui permettent à Identity Manager de communiquer avec Sentinel pour l'audit des événements.
Permet de spécifier un certificat de clé publique que vous souhaitez que le serveur OSP utilise pour authentifier les messages d'audit envoyés au système d'audit.
Pour plus d'informations sur la configuration des certificats pour Novell Audit, reportez-vous à la section Managing Certificates (Gestion des certificats) du manuel Novell Audit Administration Guide (Guide d'administration de Novell Audit).
Indique le chemin d'accès au fichier de clé privée personnalisé utilisable par le serveur OSP pour authentifier les messages d'audit envoyés au système d'audit.