在配置 Identity Applications 时，此选项卡可定义用于管理对应用程序的单点登录访问的值。
默认情况下，该选项卡会显示基本选项。要查看所有设置，请单击显示高级选项。此选项卡包括以下设置组：
有关配置单点登录访问的详细信息，请参见部分 XIII, 在 Identity Manager 中配置单点登录访问。
这组设置定义了用户访问 Identity Applications 登录页所需 URL 的值。通常，此 URL 会将用户定向到 Identity Manager Home。
必需
指定用来供鉴定服务器识别 Identity Manager Home 的单点登录客户端的名称。默认值为 ualanding。
必需
指定 Identity Manager Home 单点登录客户端的口令。
必需
指定用于从 Identity Manager Home 访问 Provisioning Dashboard 的相对 URL。默认值为 /dash。
必需
指定在完成鉴定后，鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/landing/com.netiq.test。
这组设置定义了用户访问 Identity Applications 登录页所需 URL 的值。通常，此 URL 会将用户定向到 Identity Manager Home。
必需
指定用来供鉴定服务器识别 Identity Manager Provisioning Dashboard 单点登录客户端的名称。默认值为 uadash。
必需
指定 Identity Manager Provisioning Dashboard 单点登录客户端的口令。
必需
指定在完成鉴定后，鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/dash/com.netiq.test。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户电子邮件属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Email。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户电话号码属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 TelephoneNumber。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户手机号码属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 MobileNumber。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户名字属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 FirstName。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户位置属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Location。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户所属部门属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Department。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户姓氏属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 LastName。
必需
指定 Roles Based Provisioning Module 用于在用户信息 REST API 结果中识别用户职务属性的值。
该值必须与使用 Designer 配置的“实体”匹配。默认值为 Title。
这组设置定义了用户访问 User Application 所需 URL 的值。
必需
指定用来供鉴定服务器识别 User Application 单点登录客户端的名称。默认值为 rbpm。
必需
指定 User Application 单点登录客户端的口令。
必需
指定用于从 User Application 访问 Identity Manager Home 的相对 URL。默认值为 /landing。
必需
指定在完成鉴定后，鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/IDMProv/oauth。
仅当您要使用 SAML 鉴定方法且同时未使用 Access Manager 时才适用。
指定 RBPM 在与 eDirectory SAML 通讯以进行单点登录时使用的数字签名类型。
仅当您选择了手动 PKCS8 时才适用。
指定要用于 SAML 鉴定的公共密钥证书。
仅当您选择了手动 PKCS8 或手动 PKCS12 时才适用。
指定 Identity Manager 用来验证数字签名的公共密钥。
仅当您选择了手动 PKCS8 或手动 PKCS12 时才适用。
指定 Identity Manager 用来验证数字签名的公共密钥的口令。
仅当您选择了手动 PKCS12 时才适用。
指定签名密钥在密钥存储区中的别名。
重要说明：如果您将“RBPM 至 eDirectory SAML 配置”设置的值更改为自动，将会自动创建 NMAS 证书。
这组设置定义了用户访问 Identity Reporting 所需 URL 的值。仅当您将 Identity Reporting 添加到 Identity Manager 解决方案时，实用程序才会显示这些值。
必需
指定用来供鉴定服务器识别 Identity Reporting 单点登录客户端的名称。默认值为 rpt。
必需
指定 Identity Reporting 单点登录客户端的口令。
必需
指定用于从 Identity Reporting 访问 Identity Manager Home 的相对 URL。默认值为 /landing。
如果您将 Identity Reporting 和 Identity Applications 安装到不同的服务器中，请指定绝对 URL。使用以下格式：protocol://server:port/path。
必需
指定在完成鉴定后，鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/idmrpt/oauth。
这组设置定义了用于管理数据收集服务驱动程序的值。有关该驱动程序的详细信息，请参见部分 41.0, 管理运行报告所需的驱动程序。
指定用来供鉴定服务器识别数据收集服务驱动程序的单点登录客户端的名称。此参数的默认值为 dcsdrv。
指定数据收集服务驱动程序的单点登录客户端的口令。
这组设置定义了用户访问 Catalog Administrator 所需 URL 的值。
必需
指定用来供鉴定服务器识别 Catalog Administrator 的单点登录客户端的名称。默认值为 rra。
必需
指定 Catalog Administrator 单点登录客户端的口令。
必需
指定用于从 Catalog Administrator 访问 Identity Manager Home 的相对 URL。默认值为 /landing。
必需
指定在完成鉴定后，鉴定服务器要将浏览器客户端重定向到的绝对 URL。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/rra/com.netiq.test。
这组设置定义了 Identity Applications 用来与 SSPR 通讯的值。
必需
指定用来供鉴定服务器识别 SSPR 单点登录客户端的名称。默认值为 sspr。
必需
指定 SSPR 单点登录客户端的口令。
必需
指定在 SSPR 中完成口令更改或询问问题等操作后，客户端要重定向到的绝对 URL。例如，定向到 Identity Manager 主页。
使用以下格式：protocol://server:port/path。例如：http://123.45.678.90:8180/sspr/public/oauth。