17.2 修改单点登录访问的基本设置

在安装 Identity Applications 时，您通常需要配置单点登录访问的基本设置。本节将帮助您确保这些设置适合您的环境。

  1. 运行 RBPM 配置实用程序。有关详细信息，请参见部分 11.6.1, 运行 Identity Applications 配置实用程序。

  2. 要修改鉴定设置，请完成以下步骤：

    1. 单击鉴定。

    2. （视情况而定）要指定实际的服务器 DNS 名称或 IP 地址，请更改 localhost 的所有实例。

      • 指定的地址必须可从所有客户端解析。仅当对 Identity Manager 的所有访问（包括通过浏览器访问）都是从本地进行时，才应使用 localhost。

      • 此“公共”主机名或 IP 地址应与您在安装 OSP 时指定的 PublicServerName 值相同。

      • 在分布式或群集环境中，所有 OAuth URL 都应该使用相同的值。该 URL 应该通过 L4 交换机或负载平衡器实现客户端访问。此外，osp.war 和配置文件必须安装到环境中的每个部署上。

    3. 对于管理员容器的 LDAP DN，请单击浏览按钮，然后选择身份库中包含 Identity Applications 管理员的容器。

    4. 指定您在安装 OSP 时创建的 OAuth 密钥存储区文件。

      请包含密钥存储区文件路径、密钥存储区文件口令、密钥别名和密钥口令。默认的密钥存储区文件为 osp.jks，默认的密钥别名为 osp。

  3. 要修改单点登录设置，请完成以下步骤：

    1. 单击 SSO 客户端。

    2. （视情况而定）要指定实际的服务器 DNS 名称或 IP 地址，请更改 localhost 的所有实例。

      • 指定的地址必须可从所有客户端解析。仅当对仪表板的所有访问（包括通过浏览器访问）都将在本地进行时，才应使用 localhost。

      • 此“公共”主机名或 IP 地址应与您在安装 OSP 时指定的 PublicServerName 值相同。

      • 在分布式或群集环境中，所有 OAuth 重定向 URL 都应该使用相同的值。该 URL 应该通过 L4 交换机或负载平衡器实现客户端访问。

    3. （视情况而定）如果使用非默认端口，请更新以下 Identity Manager 组件的端口号：

      • Identity Applications 管理

      • Identity Manager 仪表板

      • Identity Reporting

      • User Application

  4. 单击确定保存所做的更改，然后关闭配置实用程序。

  5. 启动 Tomcat。