48.2 修改单点登录访问的基本设置

在安装 Identity Applications 时，您通常需要配置单点登录访问的基本设置。本节将帮助您确保这些设置适合您的环境。

  1. 运行 RBPM 配置实用程序。有关详细信息，请参见部分 40.1, 运行 Identity Applications 配置实用程序。

  2. 要修改鉴定设置，请完成以下步骤：

    1. 单击鉴定。

    2. （视情况而定）要指定实际的服务器 DNS 名称或 IP 地址，请更改 localhost 的所有实例。

      • 指定的地址必须可从所有客户端解析。仅当对 Identity Manager 的所有访问（包括通过浏览器访问）都是从本地进行时，才应使用 localhost。

      • 此“公共”主机名或 IP 地址应与您在安装 OSP 时指定的 PublicServerName 值相同。有关详细信息，请参见部分 32.0, 为 Identity Manager 安装口令管理。

      • 在分布式或群集环境中，所有 OAuth URL 都应该使用相同的值。该 URL 应该通过 L4 交换机或负载平衡器实现客户端访问。此外，osp.war 和配置文件必须安装到环境中的每个部署上。

    3. 对于管理员容器的 LDAP DN，请单击浏览按钮，然后选择身份库中包含 Identity Applications 管理员的容器。

    4. 指定您在安装 OSP 时创建的 OAuth 密钥存储区文件。有关详细信息，请参见部分 32.0, 为 Identity Manager 安装口令管理。

      请包含密钥存储区文件路径、密钥存储区文件口令、密钥别名和密钥口令。默认的密钥存储区文件为 osp.jks，默认的密钥别名为 osp。

  3. 要修改单点登录设置，请完成以下步骤：

    1. 单击 SSO 客户端。

    2. （视情况而定）要指定实际的服务器 DNS 名称或 IP 地址，请更改 localhost 的所有实例。

      • 指定的地址必须可从所有客户端解析。仅当对仪表板的所有访问（包括通过浏览器访问）都将在本地进行时，才应使用 localhost。

      • 此“公共”主机名或 IP 地址应与您在安装 OSP 时指定的 PublicServerName 值相同。有关详细信息，请参见部分 32.0, 为 Identity Manager 安装口令管理。

      • 在分布式或群集环境中，所有 OAuth 重定向 URL 都应该使用相同的值。该 URL 应该通过 L4 交换机或负载平衡器实现客户端访问。

    3. （视情况而定）如果使用非默认端口，请更新以下 Identity Manager 组件的端口号：

      • Catalog Administrator

      • Identity Manager 仪表板

      • Identity Reporting

      • User Application

  4. 单击确定保存所做的更改，然后关闭配置实用程序。

  5. 启动 Tomcat。