本节定义 Identity Applications(例如 User Application)的设置。程序将显示基本参数。要查看所有参数,请单击高级设置。
重要说明:您必须选择高级设置,并将包含 localhost 的任何字段更改为有效的 IP 地址或 DNS 名称。如果不更改默认参数 localhost,配置将会失败。
指定要安装 OSP 并将作为 LDAP 鉴定服务器的服务器的 DNS 名称或 IP 地址。请不要使用 localhost。
有关 OSP 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“在 Identity Manager 中使用单点登录访问”。
指定您要创建以用于在 OAuth 服务器上装载新密钥存储区的口令。
该口令必须至少包含六个字符。
指定您要创建以用于配置 Self-Service Password Reset (SSPR) 的口令。
默认情况下,SSPR 没有配置口令。如果不指定口令,任何能够登录 SSPR 的用户都可以修改配置设置。
指定 SSPR、Identity Applications 和 Identity Reporting 使用的单点登录客户端的口令。
该口令必须至少包含六个字符。
指定 User Application 管理员的口令。安装过程将在身份库中创建此帐户,该帐户有权对指定 User Application 用户容器执行管理任务。对于此设置,请注意以下事项:
默认情况下,该帐户名为 uaadmin。
如果您已启动托管 User Application 的应用程序服务器,则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
要在部署应用程序后更改此指派,请使用 User Application 中的管理 > 安全性页面。
此用户帐户有权使用 User Application 的管理选项卡来管理门户。
如果 User Application 管理员参与 iManager、Designer 或 User Application(请求和批准选项卡)中公开的工作流程管理任务,您必须为此管理员授予相应的受托者权限,使其能够访问 User Application 驱动程序中包含的对象实例。有关详细信息,请参见《NetIQ Identity Manager - Administrator’s Guide to the Identity Applications》(NetIQ Identity Manager - Identity Applications 管理员指南)。
指定 Identity Applications 数据库管理员的口令。
默认情况下,该帐户为 idmadmin。
指定用于彻底关闭所有 Web 应用程序和 Tomcat 的端口。默认端口为 8105。
指定您希望 Tomcat 服务器在与客户端计算机通讯时使用的端口。默认端口为 8080。SSL 通讯的默认端口为 8443。有关详细信息,请参见《NetIQ Identity Manager 安装指南》中的“使用签名的证书启用 SSL”。
(视情况而定)如果您未使用 TLS/SSL 协议,请指定应用程序服务器用来重定向需要 SSL 传输的请求的端口。默认值是 8543。
(可选)指定应用程序服务器在通过 AJP 协议(而不是 HTTP)来与 Web 连接器通讯时使用的端口。默认值是 8109。
当您希望应用程序服务器管理 Web 应用程序中包含的静态内容,或者您想要利用应用程序服务器的 SSL 处理时,请使用此参数。
指定托管 Sentinel 和 Identity Reporting 所用 SIEM 数据库(身份信息仓库)的服务器的 DNS 名称或 IP 地址。请不要使用 localhost。
重要说明:只有在安装并运行审计服务器之后,才可以配置 Identity Applications。如果集成安装程序无法与审计服务器通讯,配置将会失败。
其余的所有设置都在高级设置下指定。必须将 Identity Applications 主机字段从 localhost 更改为 IP 地址或 DNS 名称。如果您不对高级设置进行任何更改,配置程序将使用列出的默认设置,并且配置将会失败。
指定 Identity Applications 管理员帐户的名称。默认值为 uaadmin。
指定用于连接应用程序服务器上 User Application 客户端的 URL 设置。请不要使用 localhost。