Les composants suivants d'Identity Manager nécessitent OSP pour l'authentification des utilisateurs :
Applications d'identité
Identity Reporting
Avant d'installer OSP, NetIQ vous recommande de passer en revue les considérations suivantes :
Pour exécuter OSP, vous pouvez utiliser votre propre programme d'installation Tomcat au lieu de celui fourni dans le kit d'installation d'Identity Manager. Toutefois, afin d'utiliser le service Apache Log4j avec votre version de Tomcat, assurez-vous d'avoir installé les fichiers appropriés. Pour plus d'informations, reportez-vous à la Section 29.4, Utilisation du service Apache Log4j pour consigner les événements de connexion.
Vous pouvez configurer OSP pour qu'il fonctionne avec NetIQ Access Manager 4.0 avec l'authentification SAML 2.0. Pour plus d'informations, reportez-vous au Section 49.0, Utilisation de l'authentification SAML avec NetIQ Access Manager pour Single Sign-on.
OSP nécessite des certificats approuvés pour garantir que les applications d'identité et la création de rapports puissent communiquer avec le serveur d'authentification. Le processus d'installation crée automatiquement un certificat pour TLS/SSL dans le fichier osp.jks. Grâce au processus, vous pouvez également créer le certificat de racine approuvée pour une assertion SAML auprès d'eDirectory.
REMARQUE :ces certificats expirent deux ans après leur date de création. Vous devez créer de nouveaux certificats lorsque les originaux expirent. Pour plus d'informations, reportez-vous à la Section 40.3.1, Serveur d'authentification et à la Section XV, Configuration de l'accès Single Sign-on dans Identity Manager.