32.3 安装后任务

安装 SSPR 后，您便可修改配置设置，例如更改默认配置文件的 LDAP 组 DN 的管理员许可权限，或更改转发 URL。此外，NetIQ 还建议您校验安装进程创建的 URL，并视需要进行更改。

在配置 SSPR 设置之前，请确保已安装 SSPR 且未发生错误。

  1. 使用以下 URL 以管理员身份登录 SSPR 门户：

    protocol://server:port/web-context

    例如：

    https://192.168.0.1:8543/sspr

  2. 在页面右上角的下拉菜单中单击配置编辑器，选择模块 > 已鉴定 > 管理。

  3. 选择默认设置 > LDAP 供应商默认设置 > NetIQ IDM/OAuth 集成。

  4. 选择 LDAP > LDAP 目录 > 默认 > 连接 > LDAP 证书，然后单击从服务器导入并校验 LDAP 证书是否已成功导入。

    要进行此校验，请测试 LDAP 配置文件并确保所有配置的服务器均可连接。

  5. 转到模块 > 已鉴定 > 管理，然后校验是否已为默认配置文件的 LDAP 组 DN 指派管理员许可权限。

  6. 转到模块 > 设置 > 应用程序 > 应用程序，将转发 URL 更改为 https://<服务器:端口>/idmdash/#/landing（如果尚未指定）。

    例如，https://192.168.0.1:8543/idmdash/#/landing。

  7. 转到模块 > 设置 > 用户界面 > 外观，将界面主题更改为 Micro Focus（如果尚未指定）。

  8. 转到设置 > 单点登录 (SSO) 客户端 > OAuth，然后校验是否为以下参数指定了正确的值：

    OAuth 登录 URL

    指定 OAuth 服务器登录的 URL。当用户登录时，此 URL 会将用户重定向以向 OSP 进行鉴定。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/grant

    OAuth 配置文件服务 URL

    指定 Identity Manager 提供的用于返回用户属性数据的 Web 服务 URL。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/getattributes

    OAuth 代码解析服务 URL

    指定 OAuth 代码解析服务的 URL。SSPR 使用此 Web 服务 URL 来解析 OAuth 身份服务器返回的项目。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/authcoderesolve

    OAUTH Web 服务服务器证书

    导入 OAuth Web 服务服务器的证书。

    OAuth 客户端 ID

    指定 OAuth 客户端的客户端 ID。

    OAuth 共享机密

    指定 OAuth 共享机密的口令。此口令在 OSP 和 SSPR 应用程序间共享。

    OAuth 用户名//DN 登录属性

    指定 SSPR 用来请求 OAuth 服务器在本地鉴定用户的用户属性。

  9. 要保存您的配置，请单击保存更改。