L'autenticazione moderna consente di gestire in modo sicuro le approvazioni e-mail. In OpenText Identity Manager 4.9 e versioni successive è possibile configurare l'autenticazione moderna per il server di notifica e-mail.
Per autenticare il server mediante l'autenticazione moderna:
Nella home page, fare clic su Configurazione server e-mail.
Nella pagina Opzioni server e-mail, specificare i valori per il server di notifica e-mail.
Nome host: specificare il nome host o l'indirizzo IP del server SMTP insieme al numero di porta. Utilizzare i due punti (:) per separare il nome host o l'indirizzo IP e la porta.
Ad esempio: smtp.esempio.com:587
Da: specificare l'indirizzo e-mail del mittente. Il server e-mail esegue le ricerche inverse o l'autenticazione utilizzando questo valore.
Valore di timeout: l'opzione di timeout consente di impostare il limite di tempo (in secondi) per l'invio delle e-mail di notifica.
Abilita SSL: se necessario, selezionare questa opzione.
Per Autenticazione obbligatoria, selezionare Autenticazione moderna e specificare i valori per i seguenti parametri:
NOTA:è necessario registrare l'applicazione OpenText Identity Console con Azure AD per ottenere i valori per questi parametri. Per ulteriori informazioni su come registrare l'applicazione, consultare il portale di Azure AD per la registrazione delle applicazioni.
ID utente: specifica l'account necessario per l'autenticazione server.
ID tenant: specificare l'ID del tenant dell'applicazione registrata.
ID client: specificare l'ID del client assegnato all'applicazione.
Segreto client: specificare la password del segreto client.
Ambito: specificare l'ambito del server.
URL richiesta: specifica l'URI della richiesta del server e-mail al quale OpenText Identity Manager invia richieste di autenticazione contenenti segreto del client, ambito, tipo di concessione e meccanismo di autenticazione nel payload.
Ad esempio, https://login.microsoftonline.com/<tenantID>/oauth2/v2.0/token
Tipo di concessione: utilizzato da OpenText Identity Manager per ottenere un token di accesso per accedere alle proprie risorse, non per conto di un utente. Di default, il parametro Tipo di concessione è impostato su client_credentials e non può essere modificato.
Meccanismo di autenticazione: specifica il formato utilizzato da Identity Manager per codificare e trasmettere il token di accesso al server di autenticazione. Il token di accesso autentica l'account Outlook di un utente. Di default, Meccanismo di autenticazione è impostato su XOAUTH2 e non può essere modificato.
Fare clic su Salva.