在設定 Identity Applications 時，此索引標籤定義 Tomcat 用於將使用者導向至 Identity Applications 和密碼管理頁面的值。
該索引標籤預設會顯示基本選項。若要查看所有設定，請按一下顯示進階選項。此索引標籤包含以下幾組設定：
本節定義 Identity Applications 用於連接驗證伺服器的設定。
必要
指定向 OSP 發出記號之驗證伺服器的相對 URL。例如 10.10.10.48。
指定驗證伺服器的連接埠。
指定驗證伺服器是否使用 TLS/SSL 通訊協定進行通訊。
僅當您選取了 OAuth 伺服器正在使用 TLS/SSL，並且公用程式顯示了進階選項時才適用。
指定包含驗證伺服器可信證書之 Java JKS 金鑰儲存區檔案的路徑和檔案名稱。當驗證伺服器使用 TLS/SSL 通訊協定，並且驗證伺服器的可信證書不在 JRE 可信證書儲存區 (cacerts) 中時，此參數才適用。
僅當您選取了 OAuth 伺服器正在使用 TLS/SSL，並且公用程式顯示了進階選項時才適用。
指定用於載入 TLS/SSL 驗證伺服器之金鑰儲存區檔案的密碼。
本節定義驗證伺服器的設定。
必要
指定 OSP 或驗證伺服器可用來取得記號以進行驗證的 URL。
必要
指定 OSP 可用來驗證所取得記號的 URL。
必要
指定 OSP 可用來結束與驗證伺服器之間的工作階段的 URL。
必要
指定 Identity Vault 中包含 OSP 必須驗證之任何管理員使用者物件的容器可辨識名稱。例如 ou=sa,o=data。
必要
指定要用於驗證的 Java JKS 金鑰儲存區檔案的路徑。該金鑰儲存區檔案必須至少包含一個公用金鑰/私密金鑰組。
必要
指定用於載入 OAuth 金鑰儲存區檔案的密碼。
必要
指定 OSP 金鑰儲存區檔案中將用來產生對稱式金鑰的公用金鑰/私密金鑰組的名稱。
必要
指定驗證伺服器使用的私密金鑰密碼。
指定要用於自訂 Identity Applications 登入頁面外觀之 CSS 樣式表的 URL。
指定用於區分 cn 值相同的多個 eDirectory 使用者物件的 LDAP 屬性名稱。預設值為 mail。
指定是要將 Identity Vault 中使用者和管理員容器內進行的搜尋限制為僅涵蓋這些容器中的使用者物件，還是讓搜尋範圍也涵蓋子容器。
指定當使用者的工作階段處於非使用中狀態多少分鐘後，伺服器應使該工作階段逾時。其預設值為 20 分鐘。
指定 OSP 存取記號保持有效的秒數。預設值是 60 秒。
指定 OSP 重新整理記號保持有效的秒數。重新整理記號供 OSP 內部使用。預設值為 48 小時。
本節定義可讓 OSP 對登入 Identity Manager 瀏覽器元件的使用者進行驗證的值。
如需 OSP 的詳細資訊，請參閱節 4.5, 在 Identity Manager 中使用單一登入存取 和節 XI, 安裝密碼管理元件。
指定您希望 Identity Manager 在使用者登入時使用的驗證類型。
名稱與密碼：OSP 向 Identity Vault 驗證的資訊。
Kerberos：OSP 接受來自 Kerberos 票證伺服器和 Identity Vault 的驗證。您還必須指定對應屬性名稱的值。
SAML：OSP 接受來自 SAML 身分提供程式和 Identity Vault 的驗證。您還必須指定對應屬性名稱和中繼資料 URL 的值。
僅當您指定了 Kerberos 或 SAML 時才適用。
指定要對應到 Kerberos 票證伺服器或身分提供程式中 SAML 表示的屬性名稱。
僅當您指定了 SAML 時才適用。
指定 OSP 用來將驗證要求重新導向至 SAML 的 URL。
本節定義可讓使用者透過自助操作形式修改其密碼的值。
指定要使用的密碼管理系統類型。
SSPR：使用整合式 SSPR 方法。
為方便起見，NetIQ 在安裝媒體中提供了 SSPR。如需 SSPR 的詳細資訊，請參閱節 4.4, 使用 Identity Manager 中的自助式密碼管理 和節 XI, 安裝密碼管理元件。
使用者應用程式 (舊版)：使用 Identity Manager 慣常所用的密碼管理程式。此選項還允許您使用外部密碼管理程式。
僅當您要使用 SSPR 時，此核取方塊參數才適用。
指定是否希望使用者不聯絡服務台，自行復原忘記的密碼。
您還必須為「忘記密碼」功能設定處理安全回應規則。如需詳細資訊，請參閱《NetIQ Self Service Password Reset Administration Guide》(NetIQ Self Service Password Reset 管理指南)。
僅當您選取了使用者應用程式 (舊版) 時，此功能表清單才適用。
指定您要使用使用者應用程式中整合的密碼管理系統，還是要使用外部系統。
內部：使用預設的內部密碼管理功能。/jsps/pwdmgt/ForgotPassword.jsp (開頭不加 http(s) 通訊協定)。這會將使用者重新導向至「使用者應用程式」內建的「忘記密碼」功能，而不是外部 WAR。
外部：使用外部忘記密碼 WAR 透過 Web 服務回呼使用者應用程式。您還必須指定外部系統的設定。
僅當您要使用外部密碼管理系統時才適用。
指定指向「忘記密碼」功能頁面的 URL。在外部或內部密碼管理 WAR 中指定 ForgotPassword.jsp 檔案。
僅當您要使用外部密碼管理系統時才適用。
指定使用者在執行完忘記密碼操作後可以使用的忘記密碼返回連結的 URL。
僅當您要使用外部密碼管理系統時才適用。
指定外部忘記密碼 WAR 將用來回呼至使用者應用程式，以執行核心忘記密碼功能的 URL。請使用以下格式：
https://<idmhost>:<sslport>/<idm>/ pwdmgt/service
本節定義可讓 Identity Manager 與 Sentinel 通訊以進行事件稽核的值。
指定您希望 OSP 伺服器用來驗證傳送至稽核系統之稽核訊息的自訂公用金鑰證書。
如需為 Novell Audit 設定證書的資訊，請參閱《Novell Audit Administration Guide》(Novell Audit 管理指南) 中的「Managing Certificates」(管理證書)。
指定您希望 OSP 伺服器用來驗證傳送至稽核系統之稽核訊息的自訂私密金鑰檔案所在的路徑。