48.2 Modification des réglages de base pour un accès Single Sign-on

Lorsque vous installez les applications d'identité, vous configurez généralement les réglages de base pour un accès Single Sign-on. Cette section vous permet de vérifier que les paramètres fonctionnent pour votre environnement.

  1. Exécutez l'utilitaire de configuration de RBPM. Pour plus d'informations, reportez-vous à la Section 40.1, Exécution de l'utilitaire de configuration des applications d'identité.

  2. Pour modifier les paramètres d'authentification, effectuez les étapes suivantes :

    1. Cliquez sur Authentification.

    2. (Conditionnel) Pour indiquer le nom DNS ou l'adresse IP du serveur effectif, changez toutes les instances de localhost.

      • L'adresse spécifiée doit pouvoir être résolue par tous les clients. Utilisez localhost uniquement si tous les accès à Identity Manager seront locaux, y compris l'accès par le biais d'un navigateur.

      • Cette adresse IP ou ce nom d'hôte « public » doit être identique à la valeur de PublicServerName que vous avez indiquée lors de l'installation d'OSP. Pour plus d'informations, reportez-vous au Section 32.0, Installation du composant de gestion des mots de passe pour Identity Manager.

      • Dans un environnement distribué ou en grappe, toutes les URL OAuth doivent avoir la même valeur. L'URL doit faire passer l'accès client via votre équilibreur de charge ou votre commutateur L4. En outre, les fichiers osp.waret les fichiers de configuration doivent être installés dans chaque déploiement de l'environnement.

    3. Pour la valeur DN LDAP du conteneur des administrateurs, cliquez sur le bouton Parcourir, puis sélectionnez le conteneur dans le coffre-fort d'identité qui contient votre administrateur d'applications d'identité.

    4. Spécifiez le fichier Keystore OAuth que vous avez créé lors de l'installation d'OSP. Pour plus d'informations, reportez-vous au Section 32.0, Installation du composant de gestion des mots de passe pour Identity Manager.

      Indiquez le chemin du fichier Keystore, son mot de passe, l'alias de la clé et le mot de passe de cette dernière. Le fichier Keystore par défaut est osp.jks et l'alias par défaut de la clé est osp.

  3. Pour modifier les paramètres Single Sign-on, effectuez les étapes suivantes :

    1. Cliquez sur Clients SSO.

    2. (Conditionnel) Pour indiquer le nom DNS ou l'adresse IP du serveur effectif, changez toutes les instances de localhost.

      • L'adresse spécifiée doit pouvoir être résolue par tous les clients. Utilisez localhost uniquement si tous les accès au tableau de bord seront locaux, y compris l'accès par le biais d'un navigateur.

      • Cette adresse IP ou ce nom d'hôte « public » doit être identique à la valeur de PublicServerName que vous avez indiquée lors de l'installation d'OSP. Pour plus d'informations, reportez-vous au Section 32.0, Installation du composant de gestion des mots de passe pour Identity Manager.

      • Dans un environnement distribué ou en grappe, toutes les URL de redirection OAuth doivent avoir la même valeur. L'URL doit faire passer l'accès client via votre équilibreur de charge ou votre commutateur L4.

    3. (Conditionnel) Si vous utilisez des ports autres que ceux par défaut, mettez à jour les numéros des ports des composants Identity Manager suivants :

      • Administrateur de catalogue

      • Tableau de bord Identity Manager

      • Identity Reporting

      • Application utilisateur

  4. Cliquez sur OK pour enregistrer les modifications, puis fermez l'utilitaire de configuration.

  5. Démarrez Tomcat.