Vous pouvez configurer Identity Manager pour qu'il fonctionne avec NetIQ Access Manager à l'aide de l'authentification SAML 2.0. Cette option vous permet d'utiliser une technologie qui n'est pas basée sur un mot de passe pour vous connecter aux applications d'identité via Access Manager. Par exemple, les utilisateurs peuvent se connecter via un certificat utilisateur (client), comme une carte à puce.
Access Manager interagit avec OSP pour assigner l'utilisateur à un DN dans le coffre-fort d'identité. Lorsqu'un utilisateur se connecte aux applications d'identité par le biais d'Access Manager, ce-dernier peut injecter une assertion SAML (avec le DN de l'utilisateur comme identificateur) dans un en-tête HTTP et transférer la requête aux applications d'identité. Les applications d'identité utilisent l'assertion SAML pour établir la connexion LDAP avec le coffre-fort d'identité.
Les portlets d'accessoires qui permettent l'authentification Single Sign-on basée sur des mots de passe ne prennent pas en charge la fonction Single Sign-on lorsque les assertions SAML sont utilisées pour l'authentification des applications d'identité.