以下 Identity Manager 组件需要使用 OSP 进行用户鉴定：
Identity Applications
Identity Reporting
NetIQ 建议您在安装 OSP 之前，先查看以下注意事项：
要运行 OSP，您可以使用自己的 Tomcat 安装程序，而不使用 Identity Manager 安装套件中提供的安装程序。但是，要将 Apache Log4j 服务与您的 Tomcat 版本配合使用，请确保安装了相应的文件。有关详细信息，请参见部分 29.4, 使用 Apache Log4j 服务记录登录。
您可以将 OSP 配置为使用 SAML 2.0 鉴定来与 NetIQ Access Manager 4.0 配合工作。有关详细信息，请参见部分 49.0, 对 NetIQ Access Manager 使用 SAML 鉴定进行单点登录。
OSP 需要使用可信证书来确保 Identity Applications 和报告组件能够与鉴定服务器通讯。安装过程将自动在 osp.jks 文件中创建 TLS/SSL 的证书。您还可以让安装过程为 eDirectory 的 SAML 声明创建可信根证书。
注：这些证书将于其创建之日起的两年后失效。原来的证书失效后，您必须创建新证书。有关详细信息，请参见部分 40.3.1, 鉴定服务器和部分 XV, 在 Identity Manager 中配置单点登录访问。