Les composants suivants d'Identity Manager nécessitent OSP pour l'authentification des utilisateurs :
Administrateur de catalogue
Home and Provisioning Dashboard
Identity Reporting
Approbations des identités
Application utilisateur
Avant d'installer OSP, NetIQ vous recommande de passer en revue les considérations suivantes :
Pour exécuter OSP, vous pouvez utiliser votre propre programme d'installation Tomcat au lieu de celui fourni dans le kit d'installation d'Identity Manager. Toutefois, afin d'utiliser le service Apache Log4j avec votre version de Tomcat, assurez-vous d'avoir installé les fichiers appropriés. Pour plus d'informations, reportez-vous à la Section 27.6, Utilisation du service Apache Log4j pour consigner les événements de connexion et de mot de passe.
Vous pouvez configurer OSP pour qu'il fonctionne avec NetIQ Access Manager 4.0 avec l'authentification SAML 2.0. Pour plus d'informations, reportez-vous au Section 46.0, Utilisation de l'authentification SAML avec NetIQ Access Manager pour Single Sign-on.
OSP nécessite des certificats approuvés pour garantir que les applications d'identité et la création de rapports puissent communiquer avec le serveur d'authentification. Le processus d'installation crée automatiquement un certificat pour TLS/SSL dans le fichier osp.jks. Grâce au processus, vous pouvez également créer le certificat de racine approuvée pour une assertion SAML auprès d'eDirectory.
REMARQUE :ces certificats expirent deux ans après leur date de création. Vous devez créer de nouveaux certificats lorsque les originaux expirent. Pour plus d'informations, reportez-vous respectivement à la Section 36.3.1, Serveur d'authentification et à la Section 35.4.2, Installation et configuration de la méthode d'authentification SAML.