5.4 配置 SSPR

下列各节提供有关配置 SSPR 的信息。在配置组件之前,请查看了解配置参数中的信息。

注:在配置 SSPR 之前,请确保身份库中存在以下容器和用户对象:

  • 用户搜索容器

  • 管理员搜索容器

  • Identity Applications 管理员用户

5.4.1 执行交互式配置

  1. 导航到装入 Identity_Manager_4.8_Linux.iso 的位置。

  2. 导航到 sspr 目录。

  3. 执行以下命令:

    ./configure.sh

  4. 配置设置。

5.4.2 执行无提示配置

在开始配置之前,请确保 sspr_silentinstall.properties (<iso 装入路径>/sspr/) 文件已复制到某个可写的目录。例如,将该文件复制到 /tmp 目录。

  1. 导航到装入 Identity_Manager_4.8_Linux.iso 的位置。

  2. 导航到 sspr 目录。

  3. 执行以下命令:

    ./configure.sh -s -f <无提示属性文件的位置>

    例如,

    ./configure.sh -s -f /tmp/sspr_silentinstall.properties,其中,/tmp/sspr_silentinstall.properties 是无提示属性文件的储存位置。

  4. 配置设置。

5.4.3 在 OSP 服务器上修改单点登录访问设置

如果 SSPR 和 OSP 安装在不同的服务器上(安装 SSPR 的服务器不同于安装 Identity Applications 或 Identity Reporting 的服务器),则您必须在 OSP 服务器上配置单点登录访问设置。本节将帮助您确保这些设置适合您的环境。

  1. 在安装 OSP 的服务器上起动 RBPM 配置更新实用程序。

  2. 导航到 SSO 客户端 > Self Service Password Reset

  3. OSP OAuth 重定向 URL 字段中指定 SSPR 服务器细节。例如 https://<SSPR 主机名 IP>:端口/sspr/public/oauth

  4. 单击确定保存所做的更改,然后关闭配置实用程序。

  5. 重启动 Tomcat 以使更改生效。