21.3 配置目标 URL 白名单

联网系统和计算机系统中的 IP 白名单等安全实践可用于根据设备或网络的 IP 地址控制对应用程序或服务的访问。这是一种仅允许访问特定列表中的已批准 URL 的方法，可有效地创建允许与 OpenText Identity Console 通信的受信任实体的白名单。通常，来自不在 OpenText Identity Console 白名单上的 URL 的任何传入连接尝试都会被阻止。这样可以实现仅重定向到已配置的 URL。例如，当鉴定请求不是针对白名单上的 URL 时，OpenText Identity Console 会拒绝该请求。此外，您不能配置外部应用程序。请参见：管理外部应用程序。

以下过程说明如何在 OpenText Identity Console 中配置受信任 URL 的白名单。

  1. 登录到 OpenText Identity Console。

  2. 在主页上，单击右上角的用户名，然后选择系统首选项。

  3. 在“系统首选项”页面上，单击 URL 过滤器。

  4. 单击添加 URL 。

  5. 添加 URL。例如，https://11.11.11.111:7000/xyz.com >单击 。

  6. 单击保存。

    随即显示已成功修改 URL 列表讯息。

  7. 单击确定。

注：

  • 如果 URL 列表为空，则 OpenText Identity Console 将不允许启动外部应用程序。将显示错误讯息 URL 不匹配。请从“系统首选项”配置 URL。

  • 至少需要一个 RAC 集合才能管理外部应用程序。