Lors de la configuration des applications d'identité, cet onglet permet de définir les valeurs pour la gestion d'un accès Single Sign-On aux applications.
Par défaut, l'onglet affiche les options de base. Pour afficher tous les paramètres, cliquez sur Afficher les options avancées. En outre, cet onglet comporte les groupes de paramètres suivants :
Pour plus d'informations sur la configuration d'un accès Single Sign-On, reportez-vous à la Section XIII, Configuration de l'accès Single Sign-on dans Identity Manager.
Cette section définit les valeurs de l'URL dont les utilisateurs ont besoin pour accéder à la page de renvoi des applications d'identité. En général, cette URL dirige les utilisateurs vers la page d'accueil d'Identity Manager.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour la page d'accueil d'Identity Manager auprès du serveur d'authentification. La valeur par défaut est ualanding.
Requis
Spécifie le mot de passe du client Single Sign-On pour la page d'accueil d'Identity Manager.
Requis
Indique l'URL relative à utiliser pour accéder au tableau de bord de provisioning à partir de la page d'accueil d'Identity Manager. La valeur par défaut est /dash.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://123.45.678.90:8180/landing/com.netiq.test.
Cette section définit les valeurs de l'URL dont les utilisateurs ont besoin pour accéder à la page de renvoi des applications d'identité. En général, cette URL dirige les utilisateurs vers la page d'accueil d'Identity Manager.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour le tableau de bord de provisioning d'Identity Manager auprès du serveur d'authentification. La valeur par défaut est uadash.
Requis
Spécifie le mot de passe du client Single Sign-On pour le tableau de bord de provisioning d'Identity Manager.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://123.45.678.90:8180/dash/com.netiq.test.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de messagerie d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Email.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de numéro de téléphone d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est TelephoneNumber.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de numéro de téléphone mobile d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est MobileNumber.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de prénom d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est FirstName.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut d'emplacement d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Location.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de service d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Department.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de nom d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est LastName.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de titre de fonction d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Title.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à l'application utilisateur.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour l'application utilisateur auprès du serveur d'authentification. La valeur par défaut est rbpm.
Requis
Permet d'indiquer le mot de passe du client SSO pour l'application utilisateur.
Requis
Indique l'URL relative à utiliser pour accéder à la page d'accueil d'Identity Manager à partir de l'application utilisateur. La valeur par défaut est /landing.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://123.45.678.90:8180/IDMProv/oauth.
S'applique lorsque vous voulez employer la méthode d'authentification SAML et que vous n'utilisez pas Access Manager.
Permet de définir le type de signature numérique utilisé par RBPM pour communiquer avec eDirectory SAML pour le Single Sign-On.
S'applique lorsque vous sélectionnez PKCS8 manuel.
Spécifie le certificat de clé publique que vous souhaitez utiliser pour l'authentification SAML.
S'applique lorsque vous sélectionnez PKCS8 manuel ou PKCS12 manuel.
Permet d'indiquer la clé publique utilisée par Identity Manager pour valider la signature numérique.
S'applique lorsque vous sélectionnez PKCS8 manuel ou PKCS12 manuel.
Permet d'indiquer le mot de passe de la clé publique utilisée par Identity Manager pour valider la signature numérique.
S'applique lorsque vous sélectionnez PKCS12 manuel.
Spécifie l'alias de la clé de signature dans le keystore.
IMPORTANT :le certificat NMAS est créé automatiquement si vous modifiez la valeur du paramètre Configuration SAML RBPM à eDirectory sur Automatique.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à Identity Reporting. L'utilitaire n'affiche ces valeurs que si vous ajoutez Identity Reporting à votre solution Identity Manager.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour Identity Reporting auprès du serveur d'authentification. La valeur par défaut est rpt.
Requis
Spécifie le mot de passe du client Single Sign-On pour Identity Reporting.
Requis
Indique l'URL relative à utiliser pour accéder à la page d'accueil d'Identity Manager à partir d'Identity Reporting. La valeur par défaut est /landing.
Si vous avez installé Identity Reporting et les applications d'identité dans des serveurs distincts, indiquez une URL absolue. Utilisez le format suivant : protocole://serveur:port/chemin.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocole://serveur:port/chemin. Par exemple, http://123.45.678.90:8180/idmrpt/oauth.
Cette section définit les valeurs pour la gestion du pilote de services de collecte de données. Pour plus d'informations sur le pilote, reportez-vous au Section 41.0, Gestion des pilotes pour Reporting.
Permet d'indiquer le nom servant à identifier le client SSO pour le pilote du service de collecte de données auprès du serveur d'authentification. La valeur par défaut de ce paramètre est dcsdrv.
Permet d'indiquer le mot de passe du client SSO pour le pilote du service de collecte de données.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à l'Administrateur de catalogue.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour l'Administrateur de catalogue auprès du serveur d'authentification. La valeur par défaut est rra.
Requis
Spécifie le mot de passe du client SSO pour l'Administrateur de catalogue.
Requis
Indique l'URL relative à utiliser pour accéder à la page d'accueil d'Identity Manager à partir de l'Administrateur de catalogue. La valeur par défaut est /landing.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocole://serveur:port/chemin. Par exemple, http://123.45.678.90:8180/rra/com.netiq.test.
Cette section définit les valeurs des applications d'identité pour la communication avec SSPR.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour SSPR auprès du serveur d'authentification. La valeur par défaut est sspr.
Requis
Spécifie le mot de passe du client SSO pour SSPR.
Requis
Indique l'URL absolue vers laquelle le client est redirigé lorsque des opérations telles que des changements de mot de passe ou des questions de vérification d'identité sont terminées dans SSPR. Par exemple : retour à la page d'accueil d'Identity Manager.
Utilisez le format suivant : protocole://serveur:port/chemin. Exemple : http://123.45.678.90:8180/sspr/public/oauth.