32.2 使用现代鉴定向服务器进行鉴定

使用现代鉴定对服务器进行身份验证：

1. 在主页上，单击电子邮件服务器配置。

2. 在电子邮件服务器选项页面上，指定电子邮件通知服务器的值。

   • 主机名：指定 SMTP 服务器的主机名或 IP 地址以及端口号。使用冒号 (:) 分隔主机名或 IP 地址和端口。

     例如，smtp.example.com:587

   • 寄件人：指定寄件人的电子邮件地址。电子邮件服务器使用该值执行反向查找或鉴定。

   • 超时值：超时选项允许您设置发送通知电子邮件的时间限制（以秒为单位）。

   • 启用 SSL：如果需要，选择以启用 SSL。

3. 对于“必需鉴定”，选择现代鉴定并指定以下参数的值：

   注：您必须向 Azure AD 注册 OpenText Identity Console 应用程序才能获取这些参数的值。有关如何注册应用程序的详细信息，请参阅用于注册应用程序的 Azure AD 门户。

   • 用户 ID：指定服务器鉴定所需的帐户。

   • 租户 ID：指定已注册应用程序的租户 ID。

   • 客户端 ID：指定分配给应用程序的客户端 ID。

   • 客户端机密：指定客户端机密口令。

   • 范围：指定服务器的范围。

   • 请求 URL：指定电子邮件服务器的请求 URI，OpenText Identity Manager 会将有效载荷中包含客户端机密、范围、授予类型及鉴定机制的鉴定请求发送到该 URI。

     例如，https://login.microsoftonline.com/<tenantID>/oauth2/v2.0/token

   • 授予类型：OpenText Identity Console 使用该信息来获取访问令牌以访问自己的资源，而不是代表用户访问。授予类型参数默认设置为 client_credentials，且无法修改。

   • 鉴定机制：指定应用程序用于将访问令牌编码并传输给鉴定服务器的形式。访问令牌会鉴定用户的 Outlook 帐户。鉴定机制默认设置为 XOAUTH2，且无法修改。

4. 单击保存。