SSPRと識別情報アプリケーションをインストールすると、通常はパスワードを忘れた場合の管理を有効にできます。ただし、パスワードを変更した後にSSPRがユーザを転送する識別情報アプリケーションのランディングページのURLを指定していない場合があります。また、パスワードを忘れた場合の管理を有効にする必要がある場合もあります。この節では、次のトピックについて説明します。
このセクションでは、SSPRを使用するためにIdentity Managerを設定する方法について説明します。
識別情報アプリケーションをインストールしたサーバにログインします。
RBPM設定ユーティリティを実行します。詳細については、セクション 11.6.1, 識別情報アプリケーション設定ユーティリティの実行を参照してください。
ユーティリティで認証 > パスワードの管理の順に移動します。
パスワード管理プロバイダではSSPRを指定します。
パスワードを忘れた場合を選択します。
SSOクライアント > セルフサービスパスワードリセットの順に移動します。
OSP client ID (OSPクライアントID)では認証サーバに認識させるSSPRのシングルサインオンクライアントの名前を指定します。デフォルト値はssprです。
OSP client secret (OSPクライアントシークレット)ではSSPRのシングルサインオンクライアントのパスワードを指定します。
OSP redirect URL (OSPリダイレクトURL)では認証完了時に認証サーバがブラウザクライアントをリダイレクトする絶対URLを指定します。
次の形式を使用を使用します: protocol://server:port/path。たとえば、http://10.10.10.48:8180/sspr/public/oauthです。
変更を保存して、ユーティリティを閉じます。
このセクションでは、Identity Managerと一緒に使用するためにSSPRを設定する方法について説明します。たとえば、パスワードポリシーや秘密の質問の答えの質問を変更できます。
Identity Managerと一緒にSSPRをインストールしたときに、管理者がこのアプリケーションを設定するために使用できるパスワードを指定しました。SSPR設定を変更してから、管理者アカウントまたは管理者グループがSSPRを設定できるように指定することをお勧めします。
メモ:ユーザアプリケーションサーバとは異なるサーバにSSPRをインストールする場合は、SSPRアプリケーション証明書がユーザアプリケーションcacertsに追加されていることを確認します。
インストール時に指定した設定パスワードを使用して、SSPRにログインします。
［設定］ページで、パスワードポリシーと秘密の質問の答えの質問の設定を変更します。SSPR設定のデフォルト値を設定する方法の詳細については、『NetIQ Self Service Password Reset Administration Guide』の「Configuring Self Service Password Reset」を参照してください。
SSPR設定ファイル(SSPRConfiguartion.xml)をロックします。設定ファイルのロックの詳細については、SSPR設定のロックを参照してください。
(オプション)設定をロックした後でSSPR設定を変更するには、SSPRConfiguartion.xmlファイルでconfigIsEditable設定をtrueに設定する必要があります。
SSPRからログアウトします。
変更を有効にするには、Tomcatを再起動します。
http://<IP/DNS name>:<port>/ssprにアクセスします。SSPRポータルに移動します。
Identity Managerに管理者アカウントでログインするか、または既存のログイン資格情報でログインします。
ページ上部のConfiguration Manager (環境設定マネージャ)をクリックし、インストール時に指定した設定パスワードを指定します。
Configuration Editor (環境設定エディタ)をクリックし、設定 > LDAP Settings (LDAP設定)の順に移動します。
SSPR設定ファイル(SSPRConfiguartion.xml)をロックします。
［Administrator Permission (管理者許可)］セクションで、識別ボールト内のSSPRに対する管理者権限を持つユーザまたはグループを表すフィルタをLDAPフォーマットで定義します。デフォルトでは、このフィルタはgroupMembership=cn=Admins,ou=Groups,o=exampleと設定されています。
たとえば、ユーザアプリケーション管理者の場合は「uaadmin (cn=uaadmin)」と設定します。
これにより、設定を変更するためのすべての権限を持つSSPR管理者ユーザを除いて、ユーザはSSPRで設定を変更できなくなります。
LDAPクエリが結果を返していることを確認するために、View Matches (一致の表示)をクリックします。
設定にエラーがある場合は、次の設定オプションに進めません。SSPRは問題のトラブルシューティングに役立つエラー詳細を表示します。
保存をクリックします。
ポップアップされる確認ウィンドウでOKをクリックします。
SSPRがロックされている間は、管理者ユーザが表示する管理インタフェースには、［Dashboard (ダッシュボード)］、［User Activity (ユーザアクティビティ)］、［Data Analysis (データ分析)］など、SSPRがロックされる前は表示されていなかった追加オプションが表示されます。
(オプション)設定をロックした後でSSPR設定を変更するには、SSPRConfiguartion.xmlファイルでconfigIsEditable設定をtrueに設定する必要があります。
SSPRからログアウトします。
ステップ 3で定義されている管理者ユーザとしてSSPRに再ログインします。
Close Configuration (設定を閉じる)をクリックし、OKをクリックして変更を確認します。
変更を有効にするには、Tomcatを再起動します。