在配置 Identity Applications 时,此选项卡可定义用于管理对应用程序的单点登录访问的值。
默认情况下,该选项卡会显示基本选项。要查看所有设置,请单击显示高级选项。此选项卡包括以下设置组:
有关配置单点登录访问的详细信息,请参见部分 XV, 在 Identity Manager 中配置单点登录访问。
这组设置定义了用户访问 Identity Applications 登录页所需 URL 的值。通常,此 URL 会将用户定向到 Identity Manager Home。
注:从 Identity Manager 4.6 版开始,Identity Manager 仪表板取代了 Identity Manager 主页和供应仪表板。后两者弃用前仍会随 Identity Applications 一起安装。
必需
指定用于供鉴定服务器识别仪表板的单点登录客户端的名称。默认值为 ualanding。
必需
指定 Identity Manager Home 单点登录客户端的口令。
必需
指定用于访问 Identity Manager 主页的相对 URL。默认值为 /dash。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如:http://10.10.10.48:8180/dash/com.netiq.test。
这组设置定义了用户访问 Identity Applications 登录页所需 URL 的值。此 URL 通常会将用户定向到供应仪表板。
注:从 Identity Manager 4.6 版开始,Identity Manager 仪表板取代了 Identity Manager 主页和供应仪表板。后两者弃用前仍会随 Identity Applications 一起安装。
必需
指定用来供鉴定服务器识别 Identity Manager Provisioning Dashboard 单点登录客户端的名称。默认值为 uadash。
必需
指定 Identity Manager Provisioning Dashboard 单点登录客户端的口令。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如:http://10.10.10.48:8180/dash/com.netiq.test。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户电子邮件属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Email。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户电话号码属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 TelephoneNumber。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户手机号码属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 MobileNumber。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户名字属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 FirstName。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户位置属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Location。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户所属部门属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Department。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户姓氏属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 LastName。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户职务属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Title。
本节定义用户访问 Identity Manager 仪表板所需的 URL 的值,仪表板是 Identity Applications 的初始登录位置。
必需
指定用于供鉴定服务器识别仪表板的单点登录客户端的名称。默认值为 idmdash。
必需
指定仪表板的单点登录客户端的口令。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如,http://10.10.10.48:8180/idmdash/oauth.html。
这组设置定义了用户访问 User Application 所需 URL 的值。
必需
指定用来供鉴定服务器识别 User Application 单点登录客户端的名称。默认值为 rbpm。
必需
指定 User Application 单点登录客户端的口令。
必需
指定用于从 User Application 中访问仪表板的相对 URL。默认值为 /landing。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如:http://10.10.10.48:8180/IDMProv/oauth。
这组设置定义了用户访问 Identity Reporting 所需 URL 的值。仅当您将 Identity Reporting 添加到 Identity Manager 解决方案时,实用程序才会显示这些值。
必需
指定用来供鉴定服务器识别 Identity Reporting 单点登录客户端的名称。默认值为 rpt。
必需
指定 Identity Reporting 单点登录客户端的口令。
必需
指定用于从 Identity Reporting 中访问仪表板的相对 URL。默认值为 /dashboard。
如果您将 Identity Reporting 和 Identity Applications 安装到不同的服务器中,请指定绝对 URL。使用以下格式:protocol://server:port/path。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如,http://10.10.10.48:8180/idmrpt/oauth。
这组设置定义了用于管理数据收集服务驱动程序的值。有关该驱动程序的详细信息,请参见部分 44.0, 管理运行报告所需的驱动程序。
指定用来供鉴定服务器识别数据收集服务驱动程序的单点登录客户端的名称。此参数的默认值为 dcsdrv。
指定数据收集服务驱动程序的单点登录客户端的口令。
这组设置定义了用户访问 Catalog Administrator 所需 URL 的值。
必需
指定用来供鉴定服务器识别 Catalog Administrator 的单点登录客户端的名称。默认值为 rra。
必需
指定 Catalog Administrator 单点登录客户端的口令。
必需
指定用于从 Catalog Administrator 中访问仪表板的相对 URL。默认值为 /dashboard。
必需
指定在完成鉴定后,鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式:protocol://server:port/path。例如:http://10.10.10.48:8180/rra/com.netiq.test。
这组设置定义了 Identity Applications 用来与 SSPR 通讯的值。
必需
指定用来供鉴定服务器识别 SSPR 单点登录客户端的名称。默认值为 sspr。
必需
指定 SSPR 单点登录客户端的口令。
必需
指定在 SSPR 中完成口令更改或询问问题等操作后,客户端要重定向到的绝对 URL。例如,转到仪表板。
使用以下格式:protocol://server:port/path。例如:http://10.10.10.48:8180/sspr/public/oauth。