本節定義 Identity Applications (例如使用者應用程式) 的設定。程式將會顯示基本參數。若要檢視所有參數,請按一下進階設定。
重要:您必須選取進階設定,並將包含 localhost 的任何欄位變更為有效 IP 位址或 DNS 名稱。如果不變更 localhost 預設參數,組態將會失敗。
指定要安裝 OSP 並且將做為 LDAP 驗證伺服器之伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
如需 OSP 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「在 Identity Manager 中使用單一登入存取」。
指定您要建立以用於在 OAuth 伺服器上載入新金鑰儲存區的密碼。
該密碼必須至少包含六個字元。
指定您要建立以用於設定 Self-Service Password Reset (SSPR) 的密碼。
依預設,SSPR 沒有組態密碼。若不指定該密碼,任何能夠登入 SSPR 的使用者皆可修改組態設定。
指定 SSPR、Identity Applications 和 Identity Reporting 使用的單一登入用戶端的密碼。
該密碼必須至少包含六個字元。
指定使用者應用程式管理員的密碼。安裝程序將在 Identity Vault 中建立此帳戶,該帳戶有權對使用者應用程式的指定使用者容器執行管理任務。對於此項設定,請注意以下事項:
依預設,該帳戶名稱為 uaadmin。
如果您已啟動代管使用者應用程式的應用程式伺服器,則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
若要在部署應用程式後變更此指定,請在使用者應用程式的管理 > 安全性頁面中進行變更。
此使用者帳戶有權使用使用者應用程式的管理索引標籤來管理入口網站。
如果使用者應用程式管理員參與 iManager、 Designer 或使用者應用程式 (申請和核准索引標籤) 中公開的工作流程管理任務,則您必須為此管理員授予適當的託管者權限,使其能夠存取使用者應用程式驅動程式中包含的物件例項。如需詳細資訊,請參閱《NetIQ Identity Manager - Administrator’s Guide to the Identity Applications》(NetIQ Identity Manager - Identity Applications 管理員指南)。
指定 Identity Applications 資料庫管理員的密碼。
依預設,該帳戶為 idmadmin。
指定您要用於完全關閉所有 Web 應用程式和 Tomcat 的連接埠。預設值為 8105。
指定您希望 Tomcat 伺服器在與用戶端電腦通訊時使用的連接埠。預設值為 8080。SSL 通訊的預設連接埠為 8443。如需詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「使用簽署的證書啟用 SSL」。
(視情況而定) 如果您未使用 TLS/SSL 通訊協定,請指定應用程式伺服器用來重新導向需要 SSL 傳輸之要求的連接埠。預設值為 8543。
(選擇性) 指定您希望應用程式伺服器在透過 AJP 通訊協定 (而不是 http) 與 Web 連接器通訊時使用的連接埠。預設值為 8109。
當您希望應用程式伺服器管理 Web 應用程式中包含的靜態內容,或者想要利用應用程式伺服器的 SSL 處理時,請使用此參數。
指定代管 Sentinel 和 Identity Reporting 所用 SIEM 資料庫 (身分資訊倉儲) 的伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
重要:只有在安裝並執行稽核伺服器之後,您才可以設定 Identity Applications。如果整合式安裝程式無法與稽核伺服器通訊,組態將會失敗。
其餘的所有設定都在進階設定下指定。您必須將 Identity Applications 主機欄位從 localhost 變更為 IP 位址或 DNS 名稱。如果您不對進階設定進行任何變更,組態程式將會使用列出的預設設定,並且組態將會失敗。
指定 Identity Applications 管理員帳戶的名稱。預設值為 uaadmin。
指定用於連接應用程式伺服器上使用者應用程式用戶端的 URL 設定。請不要使用 localhost。