32.2 使用現代驗證來驗證伺服器

現代驗證可協助您安全地管理電子郵件核准。您可以在 OpenText Identity Manager 4.9 及更高版本中為電子郵件通知伺服器設定現代驗證。

若要使用現代驗證來驗證伺服器:

  1. 在 首頁上,按一下「電子郵件伺服器組態」。

  2. 在「電子郵件伺服器選項」頁面上,指定電子郵件通知伺服器的值。

    • 主機名稱:指定 SMTP 伺服器的主機名稱或 IP 位址以及連接埠編號。使用冒號 (:) 分隔主機名稱或 IP 位址和連接埠。

      例如,smtp.example.com:587

    • 寄件者:指定寄件者的電子郵件地址。電子郵件伺服器會使用此值執行反向查閱或驗證。

    • 逾時值:逾時選項可讓您設定傳送通知電子郵件的時間限制 (以秒為單位)。

    • 啟用 SSL:如有需要,請加以選取以啟用 SSL。

  3. 針對「需要驗證」,選取「現代驗證」,然後指定以下參數的值:

    附註:您必須向 Azure AD 註冊 OpenText Identity Console 應用程式,才能取得這些參數的值。如需如何註冊應用程式的詳細資訊,請參閱用於註冊應用程式的 Azure AD 入口網站。

    • 使用者 Id:指定伺服器驗證所需的帳戶。

    • 租戶 ID:指定所註冊應用程式的租戶 ID。

    • 用戶端 ID:指定指派給應用程式的用戶端 ID。

    • 用戶端秘密:指定用戶端秘密的密碼。

    • 範圍:指定伺服器的範圍。

    • 申請 URL:指定電子郵件伺服器的申請 URL,OpenText Identity Manager 會將封包內容中包含用戶端秘密、範圍、授予類型及驗證機制的驗證申請傳送至該 URI。

      例如,https://login.microsoftonline.com/<tenantID>/oauth2/v2.0/token

    • 授予類型:OpenText Identity Console 使用該資訊來獲取存取記號以存取自己的資源,而不是代表使用者存取。依預設,授予類型參數設定為 client_credentials,且無法修改。

    • 驗證機制:指定應用程式用於將存取記號編碼並傳輸給驗證伺服器的形式。存取記號會驗證使用者的 Outlook 帳戶。依預設,驗證機制設定為 XOAUTH2,且無法修改。

  4. 按一下「儲存」。