20.0 Utilisation de SSL pour une communication sécurisée

Les applications d'identité et Identity Reporting utilisent des formulaires HTML pour l'authentification. Par conséquent, le processus de connexion peut exposer les références de l'utilisateur. NetIQ vous recommande d'activer le protocole SSL pour protéger les informations sensibles. Le protocole SSL garantit que les communications gérées entre les composants Identity Manager sont sécurisées.

Vous devez disposer de certificats pour configurer le serveur Tomcat de manière à ce qu'il communique via SSL. Vous pouvez obtenir des certificats de deux manières :

  • Certificat émis par une autorité de certification (CA) approuvée externe

  • Certificat auto-signé

Le programme d'installation configure automatiquement les composants Applications d'identité et Identity Reporting avec une connexion sécurisée (HTTPS) à l'aide du certificat émis par le coffre-fort d'identité. Pour un environnement de production, il est recommandé d'utiliser un certificat émis par une autorité de certification externe.