在配置 Identity Applications 时，此选项卡用于定义应用程序在与身份库通讯时所使用的值。某些设置对于完成安装过程必不可少。
默认情况下，该选项卡会显示基本选项。要查看所有设置，请单击显示高级选项。此选项卡包括以下设置组：
这组设置定义了可让 Identity Applications 访问身份库中用户身份和角色的设置。某些设置对于完成安装过程必不可少。
必需
为 LDAP 服务器指定主机名或 IP 地址。例如：myLDAPhost。
指定身份库要用来侦听明文格式 LDAP 请求的端口。默认值是 389。
有关使用 LDAP 的详细信息，请参见部分 8.5, 使用 LDAP 来与身份库通讯。
指定身份库要用来侦听使用安全套接字层 (SSL) 协议的 LDAP 请求的端口。默认值是 636。
如果（在安装 eDirectory 之前）服务器上已装载的服务使用了默认端口，您必须指定其他端口。有关使用 LDAP 的详细信息，请参见部分 8.5, 使用 LDAP 来与身份库通讯。
必需
指定 LDAP 管理员的身份凭证。例如，cn=admin.身份库中必须已存在此用户。
Identity Applications 将使用此帐户来建立与身份库的管理连接。此值已使用主密钥进行过加密。
必需
指定与 LDAP 管理员关联的口令。此口令已使用主密钥进行过加密。
指定未登录的用户是否能够访问 LDAP 公共匿名帐户。
指定 RBPM 是否使用 SSL 协议来进行与管理员帐户相关的所有通讯。如果指定此设置，则无需 SSL 的其他操作便可在不使用 SSL 的情况下执行。
注：此选项可能会对性能产生不良影响。
指定 RBPM 是否使用 TLS/SSL 协议来进行与已登录用户帐户相关的所有通讯。如果指定此设置，则无需 TLS/SSL 的其他操作便可在不使用该协议的情况下执行。
注：此选项可能会对性能产生不良影响。
这组设置定义了可在 Identity Applications 和其他 Identity Manager 组件之间启用通讯的容器和用户帐户的判别名。某些设置对于完成安装过程必不可少。
必需
指定根容器的 LDAP 判别名。如果没有在目录抽象层中指定搜索根，则将该判别名用作默认的实体定义搜索根。例如：o=mycompany。
必需
显示高级选项时，实用程序将在“身份库用户身份”下显示此参数。
指定用户容器的 LDAP 判别名 (DN) 或完全限定的 LDAP 名称。对于此设置，请注意以下事项：
允许此容器（及其下）中的用户登录到 Identity Applications。
如果您已启动托管 Identity Applications 的 Tomcat，则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
此容器必须包含您在设置 User Application 驱动程序时指定的 User Application 管理员。否则，指定的帐户无法执行工作流程。
必需
显示高级选项时，实用程序将在“身份库用户组”下显示此参数。
指定组容器的 LDAP 判别名 (DN) 或完全限定的 LDAP 名称。对于此设置，请注意以下事项：
目录提取层中的实体定义会使用此 DN。
如果您已启动托管 Identity Applications 的 Tomcat，则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
必需
指定 User Application 驱动程序的判别名。
例如，如果驱动程序为 UserApplicationDriver，驱动程序集为 MyDriverSet，并且驱动程序集位于 o=myCompany 环境中，则请指定 cn=UserApplicationDriver,cn=myDriverSet,o=myCompany。
必需
指定身份库中有权对指定的 User Application 用户容器执行管理任务的现有用户帐户。对于此设置，请注意以下事项：
如果您已启动托管 User Application 的 Tomcat，则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
要在部署 User Application 后更改此指派，请使用 User Application 中的管理 > 安全性页面。
此用户帐户有权使用 User Application 的管理选项卡来管理门户。
如果 User Application 管理员参与 iManager、Designer 或 User Application（请求和批准选项卡）中公开的工作流程管理任务，您必须为此管理员授予相应的受托者权限，使其能够访问 User Application 驱动程序中包含的对象实例。有关详细信息，请参见《User Application Administration Guide》（User Application 管理指南）。
指定身份库中的一个现有用户帐户，该帐户将管理可在整个 User Application 中使用的“供应工作流程”功能。
要在部署 User Application 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
指定身份库中的一个现有帐户，该帐户将执行某个系统角色，以允许成员执行合规性选项卡上的所有功能。对于此设置，请注意以下事项：
要在部署 Identity Applications 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
在配置更新期间，只有在未指派有效的合规性管理员时，对此值的更改才会生效。如果存在有效的合规性管理员，则将不保存更改。
指定一个角色，该角色允许成员创建、去除或修改所有角色，以及授予或撤消对任何用户、组或容器的任何角色指派。它还允许其角色成员运行任何用户的任何报告。对于此设置，请注意以下事项：
默认情况下，会对 User Application Admin 指派此角色。
要在部署 Identity Applications 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
在配置更新期间，只有在未指派有效的角色管理员时，对此值的更改才会生效。如果存在有效的角色管理员，则将不保存更改。
指定一个角色，该角色为成员提供安全域内的所有功能。对于此设置，请注意以下事项：
安全管理员可以对安全域内的所有对象执行所有可能的操作。安全域允许安全管理员配置对 RBPM 内所有域中的所有对象的访问权限。安全管理员可以配置小组，还可以指派域管理员、委托管理员及其他安全管理员。
要在部署 Identity Applications 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
指定一个角色，该角色为成员提供资源域内的所有功能。对于此设置，请注意以下事项：
资源管理员可以对资源域内的所有对象执行所有可能的操作。
要在部署 Identity Applications 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
指定一个角色，该角色为成员提供配置域内的所有功能。对于此设置，请注意以下事项：
RBPM 配置管理员可以对配置域内的所有对象执行所有可能的操作。RBPM 配置管理员负责控制对 RBPM 内导航项目的访问权。此外，RBPM 配置管理员还配置委托和代理服务、供应用户界面及工作流程引擎。
要在部署 Identity Applications 后更改此指派，请使用 User Application 中的管理 > 管理员指派页面。
指定报告管理员。默认情况下，安装程序列出的此值与其他安全性字段中的用户相同。
这组设置定义了可让 Identity Applications 与身份库中的用户容器通讯的值。某些设置对于完成安装过程必不可少。
仅当您选择了显示高级选项时，实用程序才显示这些设置。
必需
在不显示高级选项时，实用程序将在“身份库 DN”下显示此参数。
指定用户容器的 LDAP 判别名 (DN) 或完全限定的 LDAP 名称。对于此设置，请注意以下事项：
允许此容器（及其下）中的用户登录到 Identity Applications。
如果您已启动托管 Identity Applications 的 Tomcat，则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
此容器必须包含您在设置 User Application 驱动程序时指定的 User Application 管理员。否则，指定的帐户无法执行工作流程。
指定身份库用户在搜索容器时可深入的范围。
指定 LDAP 用户的对象类。通常，该类为 inetOrgPerson。
指定表示用户登录名的 LDAP 属性。例如：cn。
指定在查找用户或组时用作标识符的 LDAP 属性。这不同于登录属性，登录属性仅在登录期间使用。例如：cn。
（可选）指定表示用户的组成员资格的 LDAP 属性。指定名称时请不要使用空格。
这组设置定义了可让 Identity Applications 与身份库中的组容器通讯的值。某些设置对于完成安装过程必不可少。
仅当您选择了显示高级选项时，实用程序才显示这些设置。
必需
在不显示高级选项时，实用程序将在“身份库 DN”下显示此参数。
指定组容器的 LDAP 判别名 (DN) 或完全限定的 LDAP 名称。对于此设置，请注意以下事项：
目录提取层中的实体定义会使用此 DN。
如果您已启动托管 Identity Applications 的 Tomcat，则无法使用 configupdate.sh 或 configupdate.bat 文件更改此设置。
指定身份库用户在搜索组容器时可深入的范围。
指定 LDAP 组的对象类。通常，该类为 groupofNames。
（可选）指定用户的组成员资格。不要在该名称中使用空格。
指定是否要使用动态组。
您还必须指定动态组对象类的值。
仅当您选择了使用动态组时才适用。
指定 LDAP 动态组的对象类。通常，该类为 dynamicGroup。
这组设置定义了 JRE 密钥存储区的路径和口令。某些设置对于完成安装过程必不可少。
必需
指定 Tomcat 在运行时要使用的 JRE 密钥存储区 (cacerts) 文件的完整路径。您可以手动输入路径，也可以浏览到 cacerts 文件。对于此设置，请注意以下事项：
在环境中，必须指定 RBPM 的安装目录。默认值设置的即为正确位置。
Identity Applications 的安装程序将修改密钥存储区文件。在 Linux 上，用户必须有权写入此文件。
必需
提供密钥存储区文件的口令。默认值为 changeit。
本节定义用于启用电子邮件通知的值，您可以使用电子邮件通知来进行基于电子邮件的审批。有关详细信息，请参见《NetIQ Identity Manager - Administrator’s Guide to the Identity Applications》（NetIQ Identity Manager - Identity Applications 管理员指南）中的Enabling Support for Digital Signatures
（启用数字签名支持），及 Identity Applications 帮助中的管理通过电子邮件进行的审批
。
指定托管 Identity Applications 的 Tomcat 的名称或 IP 地址。例如：myapplication serverServer。
此值将替换电子邮件模板中的 $HOST$ 令牌。安装程序将使用此信息来创建供应请求任务和批准通知的 URL。
指定托管 Identity Applications 的 Tomcat 的端口号。
此值将替换供应请求任务和批准通知中使用的电子邮件模板内的 $PORT$ 标记。
指定托管 Identity Applications 的 Tomcat 的安全端口号。
此值将替换供应请求任务和批准通知中使用的电子邮件模板内的 $SECURE_PORT$ 标记。
指定在发送用户电子邮件时要包含在 URL 中的非安全协议。例如：http。
此值将替换供应请求任务和批准通知中使用的电子邮件模板内的 $PROTOCOL$ 标记。
指定在发送用户电子邮件时要包含在 URL 中的安全协议。例如：https。
此值将替换供应请求任务和批准通知中使用的电子邮件模板内的 $SECURE_PROTOCOL$ 标记。
指定 Identity Applications 用来发送电子邮件通知的电子邮件帐户。
指定 Identity Applications 用于供应电子邮件的 SMTP 电子邮件主机的 IP 地址或 DNS 名称。请不要使用 localhost。
指定您是否希望服务器要求鉴定。
您还必须指定电子邮件服务器的身份凭证。
仅当您启用了服务器需要鉴定时才适用。
指定电子邮件服务器的登录帐户名。
仅当您启用了服务器需要鉴定时才适用。
指定邮件服务器的登录帐户口令。
指定在邮件服务器之间进行传输期间，是否要保护电子邮件内容的安全。
指定要在电子邮件通知中包含的图像的路径。例如：http://localhost:8080/IDMProv/images。
指定是否要在寄出的邮件中添加数字签名。
如果启用此选项，则还必须指定密钥存储区和签名密钥的设置。
仅当您启用了对电子邮件签名时才适用。
指定要用于对电子邮件进行数字签名的密钥存储区 (cacerts) 文件的完整路径。您可以手动输入路径，也可以浏览到 cacerts 文件。
例如，/opt/netiq/idm/apps/jre/lib/security/cacerts。
仅当您启用了对电子邮件签名时才适用。
提供密钥存储区文件的口令。例如，changeit。
仅当您启用了对电子邮件签名时才适用。
指定签名密钥在密钥存储区中的别名。例如，idmapptest。
仅当您启用了对电子邮件签名时才适用。
指定用于保护包含签名密钥的文件的口令。例如，changeit。
这组设置定义了 Identity Applications 的可信密钥存储区的值。仅当您选择了显示高级选项时，实用程序才显示这些设置。
指定包含所有可信签名者的证书的可信密钥存储区的路径。如果此路径为空，Identity Applications 将从系统属性 javax.net.ssl.trustStore 中获取路径。如果该系统属性无法提供路径，安装程序默认使用 jre/lib/security/cacerts。
指定可信密钥存储区的口令。如果将此字段留空，Identity Applications 将从系统属性 javax.net.ssl.trustStorePassword 中获取口令。如果该系统属性无法提供口令，安装程序默认使用 changeit。
此口令已使用主密钥进行过加密。
指定可信证书存储区路径是使用 Java 密钥存储区 (JKS) 还是 PKCS12 进行数字签名。
本节定义可让 Identity Manager 与 Sentinel 通讯以进行事件审计的值。仅当您选择了显示高级选项时，实用程序才显示这些设置。
列出您希望 OAuth 服务器用来鉴定发送到 Sentinel 的审计讯息的自定义公共密钥证书。
指定您希望 OAuth 服务器用来鉴定发送到 Sentinel 的审计讯息的自定义私用密钥文件的路径。
仅当您选择了显示高级选项时，实用程序才显示这些设置。
指定当客户端安装使用联机证书状态协议 (OCSP) 时要使用的统一资源标识符 (URI)。例如：http://host:port/ocspLocal。
OCSP URI 在线更新可信证书的状态。
指定授权配置文件的完全限定名。
在安装期间，指定是否希望安装程序创建 manager、ismanager 和 srvprvUUID 属性的索引。安装后，您可以修改设置，以指向索引的新位置。对于此设置，请注意以下事项：
如果这些属性没有索引，Identity Applications 用户可能会遭遇 Identity Applications 性能不佳的状况，这在群集环境中尤为突出。
您可以在安装 Identity Applications 后使用 iManager 手动创建这些索引。有关详细信息，请参见部分 39.4, 配置 Identity Applications 的身份库。
为获最佳性能，您应在安装期间创建索引。
索引必须处于联机模式，用户才可以使用 Identity Applications。
要创建或删除索引，还必须指定服务器 DN 的值。
仅当您要创建或删除身份库索引时才适用。
指定要在其中创建或去除索引的 eDirectory 服务器。
一次只能指定一个服务器。要在多个 eDirectory 服务器上配置索引，必须多次运行 RBPM 配置实用程序。
指定是否要在完成安装过程时重设置 RBPM 安全性。您还必须重新部署 Identity Applications。
指定 Identity Manager Reporting Module 的 URL。例如：http://hostname:port/IDMRPT。
指定要用于在浏览器中显示 Identity Applications 的自定义主题的名称。
指定要在 idmuserapp_logging.xml 文件中 CONSOLE 和 FILE 追加器的布局模式内使用的值。默认值为 RBPM。
指定是否要更改 RBPM 的环境名称。
您还必须指定 Roles and Resource 驱动程序的新名称和 DN。
仅当您选择了更改 RBPM 环境名称时才适用。
指定 RBPM 的新环境名称。
仅当您选择了更改 RBPM 环境名称时才适用。
指定角色和资源驱动程序的 DN。
这些参数只会在安装期间应用。
这组设置将帮助您定义容器对象的值或创建新的容器对象。
指定您要使用的容器对象类型。
指定以下容器：位置、国家/地区、组织单位、组织或域。
也可以在 iManager 中自己定义容器，然后在添加新容器对象下面添加这些容器。
指定与所指定容器对象类型关联的属性类型的名称。
指定可用作新容器的身份库中对象类的 LDAP 名称。
指定与新容器对象类型关联的属性类型的名称。