在配置 Identity Applications 时，此选项卡定义 Tomcat 用于将用户定向到 Identity Applications 和口令管理页面的值。
默认情况下，该选项卡会显示基本选项。要查看所有设置，请单击显示高级选项。此选项卡包括以下设置组：
这组设置定义了 Identity Applications 连接鉴定服务器时使用的设置。
必需
指定向 OSP 颁发令牌的鉴定服务器的相对 URL。例如，10.10.10.48.
指定鉴定服务器的端口。
指定鉴定服务器是否使用 TLS/SSL 协议进行通讯。
仅当您选择了 OAuth 服务器正在使用 TLS/SSL，并且实用程序显示高级选项时才适用。
指定包含鉴定服务器可信证书的 Java JKS 密钥存储区文件的路径和文件名。当鉴定服务器使用 TLS/SSL 协议，并且鉴定服务器的可信证书不在 JRE 可信证书存储区 (cacerts) 中时，将应用此参数。
仅当您选择了 OAuth 服务器正在使用 TLS/SSL，并且实用程序显示高级选项时才适用。
指定用于装载 TLS/SSL 鉴定服务器的密钥存储区文件的口令。
这组设置定义了鉴定服务器的设置。
必需
指定 OSP 或鉴定服务器可用来获取鉴定令牌的 URL。
必需
指定 OSP 可用来验证所获取令牌的 URL。
必需
指定 OSP 用来结束与鉴定服务器之间会话的 URL。
必需
指定身份库中包含 OSP 必须鉴定的任何管理员用户对象的容器判别名。例如：ou=sa,o=data。
必需
指定要用于鉴定的 Java JKS 密钥存储区文件的路径。该密钥存储区文件必须至少包含一个公共/私用密钥对。
必需
指定用于装载 OAuth 密钥存储区文件的口令。
必需
指定要用于生成对称密钥的 OSP 密钥存储区文件中的公共/私用密钥对名称。
必需
指定鉴定服务器使用的私用密钥的口令。
指定要用于自定义 Identity Applications 登录页面外观的 CSS 样式页的 URL。
指定用于区分包含相同 cn 值的多个 eDirectory 用户对象的 LDAP 属性的名称。默认值为 mail。
指定是要将身份库中用户和管理员容器内进行的搜索限制为仅涵盖这些容器中的用户对象，还是应使搜索范围涵盖子容器。
指定当会话处于非活动状态多少分钟后，服务器会将用户会话置于超时状态。默认值为 20 分钟。
指定 OSP 访问令牌保持有效的秒数。默认值为 60 秒。
指定 OSP 刷新令牌保持有效的秒数。OSP 在内部使用刷新令牌。默认值为 48 小时。
这组设置定义了可让 OSP 对登录到 Identity Manager 基于浏览器组件的用户进行鉴定的值。
有关 OSP 的详细信息，请参见部分 4.5, 在 Identity Manager 中使用单点登录访问和部分 XI, 安装口令管理组件。
指定当用户登录时您希望 Identity Manager 使用的鉴定类型。
名称和口令：OSP 使用身份库校验鉴定。
Kerberos：OSP 接受来自 Kerberos 票据服务器和身份库的鉴定。您还必须指定映射属性名称的值。
SAML：OSP 接受来自 SAML 身份提供程序和身份库的鉴定。您还必须指定映射属性名称和元数据 URL 的值。
仅当您指定了 Kerberos 或 SAML 时才适用。
指定要映射到 Kerberos 票据服务器或身份提供程序中 SAML 表示的属性名称。
仅当您指定了 SAML 时才适用。
指定 OSP 用于将鉴定请求重定向到 SAML 的 URL。
这组设置定义了可让用户通过自助操作修改其口令的值。
指定要使用的口令管理系统类型。
SSPR：使用集成式 SSPR 方法。
为方便起见，NetIQ 在安装媒体中提供了 SSPR。有关 SSPR 的详细信息，请参见部分 4.4, 使用 Identity Manager 中的自助式口令管理和部分 XI, 安装口令管理组件。
User Application（旧版）：使用 Identity Manager 惯常所用的口令管理程序。此选项还允许您使用外部口令管理程序。
仅当您要使用 SSPR 时，此复选框参数才适用。
指定是否希望用户不联系帮助中心自行恢复忘记的口令。
您还必须为“忘记口令”功能配置询问应答策略。有关详细信息，请参见《NetIQ Self Service Password Reset Administration Guide》（NetIQ Self Service Password Reset 管理指南）。
仅当您选择了 User Application（旧版）时，此菜单列表才适用。
指定是要使用 User Application 中集成的口令管理系统，还是使用外部系统。
内部：使用默认的内部口令管理功能 ./jsps/pwdmgt/ForgotPassword.jsp（开头没有 http(s) 协议）。这将用户重定向到内置于 User Application 的“忘记口令”功能，而不是外部 WAR。
外部：使用外部忘记口令 WAR 通过 Web 服务回调 User Application。您还必须指定外部系统的设置。
仅当您要使用外部口令管理系统时才适用。
指定指向“忘记口令”功能页面的 URL。在外部或内部口令管理 WAR 中指定 ForgotPassword.jsp 文件。
仅当您要使用外部口令管理系统时才适用。
指定忘记口令返回链接的 URL，用户可在执行完忘记口令操作后单击该链接以返回。
仅当您要使用外部口令管理系统时才适用。
指定外部忘记口令 WAR 用来回调 User Application 以执行核心忘记口令功能的 URL。使用以下格式：
https://<idmhost>:<sslport>/<idm>/ pwdmgt/service
本节定义可让 Identity Manager 与 Sentinel 通讯以进行事件审计的值。
指定您希望 OSP 服务器用来鉴定发送到审计系统的审计讯息的自定义公共密钥证书。
有关配置 Novell Audit 证书的信息，请参见《Novell Audit Administration Guide》（Novell Audit 管理指南）中的“Managing Certificates”（管理证书）。
指定您希望 OSP 服务器用来鉴定发送到审计系统的审计讯息的自定义私用密钥文件的路径。