32.2 Аутентификация на сервере с использованием современной аутентификации

Современная аутентификация позволяет безопасно управлять утверждением электронной почты. В OpenText Identity Manager 4.9 и более поздних версий можно настроить современную аутентификацию для сервера почтовых уведомлений.

Порядок аутентификации сервера с помощью современной аутентификации

  1. На главной странице щелкните Конфигурация сервера электронной почты.

  2. На странице Параметры сервера электронной почты укажите значения для сервера почтовых уведомлений.

    • Имя хоста: укажите имя хоста или IP-адрес сервера SMTP вместе с номером порта. В качестве разделителя между именем хоста или IP-адресом и портом используйте двоеточие (:).

      Например, smtp.example.com:587

    • От: укажите адрес электронной почты отправителя. Это значение сервер электронной почты использует для обратных просмотров или аутентификации.

    • Значение тайм-аута: этот параметр позволяет задать лимит времени (в секундах) для отправки электронных писем с уведомлениями.

    • Включить SSL: выберите этот параметр, если нужно включить SSL.

  3. Для параметра "Требуется аутентификация" выберите значение Современная аутентификация и укажите значения для следующих параметров:

    ПРИМЕЧАНИЕ.Чтобы получить значение для этих параметров, необходимо зарегистрировать приложение OpenText Identity Console с Azure AD. Дополнительную информацию о регистрации приложения см. в разделе Azure AD portal for registering applications (Портал Azure AD для регистрации приложений).

    • ИД пользователя: определяет учетную запись, требуемую для аутентификации сервера.

    • Идентификатор арендатора: укажите идентификатор арендатора зарегистрированной программы.

    • Идентификатор клиента: укажите идентификатор клиента, назначенного вашей программе.

    • Секрет клиента: укажите пароль секрета клиента.

    • Область: укажите область сервера.

    • URL-адрес запроса: указывает URL-адрес для запроса сервера электронной почты, которому OpenText Identity Manager отправляет запросы на аутентификацию, содержащие секрет клиента, область, тип предоставления и механизм аутентификации в полезной нагрузке.

      Например, https://login.microsoftonline.com/<ИД_арендатора>/oauth2/v2.0/token

    • Тип предоставления: используется OpenText Identity Console для получения маркера доступа для доступа к собственным ресурсам (не от имени пользователя). По умолчанию для параметра "Тип предоставления" задано значение client_credentials. Его невозможно изменить.

    • Механизм аутентификации: указывает формат, который используется приложением для кодировки и передачи маркера доступа серверу аутентификации. Маркер доступа аутентифицирует учетную запись пользователя Outlook. По умолчанию для параметра "Механизм аутентификации" задано значение XOAUTH2. Его невозможно изменить.

  4. Щелкните Сохранить.