40.4 SSO 用戶端參數

在設定 Identity Applications 時,此索引標籤定義用於管理對應用程式進行單一登入存取的值。

該索引標籤預設會顯示基本選項。若要查看所有設定,請按一下顯示進階選項。此索引標籤包含以下幾組設定:

如需設定單一登入存取的詳細資訊,請參閱節 XV, 在 Identity Manager 中設定單一登入存取。

40.4.1 抵達

本節定義使用者在存取 Identity Applications 抵達頁面時需要使用的 URL 值。通常,此 URL 會將使用者導向至 Identity Manager Home。

附註:從 Identity Manager 4.6 版開始,Identity Manager 儀表板取代了 Identity Manager 首頁和佈建儀表板。後兩者被取代前仍會隨 Identity Applications 一併安裝。

OAuth 用戶端 ID

必要

指定用於供驗證伺服器識別儀表板的單一登入用戶端的名稱。預設值為 ualanding。

OAuth 用戶端密碼

必要

指定 Identity Manager Home 單一登入用戶端的密碼。

儀表板頁面的 URL 連結

必要

指定用於存取 Identity Manager 首頁的相對 URL。預設值為 /dash。

OSP OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://10.10.10.48:8180/dash/com.netiq.test。

40.4.2 儀表板

本節定義使用者在存取 Identity Applications 抵達頁面時需要使用的 URL 值。通常,此 URL 會將使用者導向至佈建儀表板。

附註:從 Identity Manager 4.6 版開始,Identity Manager 儀表板取代了 Identity Manager 首頁和佈建儀表板。後兩者被取代前仍會隨 Identity Applications 一併安裝。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Identity Manager Provisioning Dashboard 單一登入用戶端的名稱。預設值為 uadash。

OAuth 用戶端密碼

必要

指定 Identity Manager Provisioning Dashboard 單一登入用戶端的密碼。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://10.10.10.48:8180/dash/com.netiq.test。

使用者電子郵件

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者電子郵件屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Email。

使用者電話

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者電話號碼屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 TelephoneNumber。

使用者行動電話

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者行動電話號碼屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 MobileNumber。

使用者名字

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者名字屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 FirstName。

使用者所在地

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者所在地屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Location。

使用者所屬部門

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者所屬部門屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Department。

使用者姓氏

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者姓氏屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 LastName。

使用者職稱

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者職稱屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Title。

40.4.3 IDM 儀表板

本節定義使用者存取 Identity Manager 儀表板所需的 URL 值,儀表板是 Identity Applications 的初始登入位置。

OAuth 用戶端 ID

必要

指定用於供驗證伺服器識別儀表板的單一登入用戶端的名稱。預設值為 idmdash。

OAuth 用戶端密碼

必要

指定儀表板的單一登入用戶端的密碼。

OSP OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如,http://10.10.10.48:8180/idmdash/oauth.html。

40.4.4 RBPM

本節定義使用者在存取使用者應用程式時需要使用的 URL 值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別使用者應用程式單一登入用戶端的名稱。預設值為 rbpm。

OAuth 用戶端密碼

必要

指定使用者應用程式單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從使用者應用程式中存取儀表板的相對 URL。預設值為 /landing。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://10.10.10.48:8180/IDMProv/oauth。

40.4.5 報告

本節定義使用者在存取 Identity Reporting 時需要使用的 URL 值。僅當您將 Identity Reporting 新增到了 Identity Manager 解決方案時,公用程式才會顯示這些值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Identity Reporting 單一登入用戶端的名稱。預設值為 rpt。

OAuth 用戶端密碼

必要

指定 Identity Reporting 單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從 Identity Reporting 中存取儀表板的相對 URL。預設值為 /dashboard。

如果您將 Identity Reporting 和 Identity Applications 分別安裝到了不同的伺服器上,請指定絕對 URL。請使用以下格式:通訊協定://伺服器:連接埠/路徑。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如,http://10.10.10.48:8180/idmrpt/oauth。

40.4.6 DCS 驅動程式

本節定義用於管理資料收集服務驅動程式的值。如需該驅動程式的詳細資訊,請參閱節 44.0, 管理執行報告所需的驅動程式。

OAuth 用戶端 ID

指定用來供驗證伺服器識別資料收集服務驅動程式單一登入用戶端的名稱。此參數的預設值為 dcsdrv。

OAuth 用戶端密碼

指定資料收集服務驅動程式單一登入用戶端的密碼。

40.4.7 Catalog Administrator

本節定義使用者在存取 Catalog Administrator 時需要使用的 URL 值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Catalog Administrator 單一登入用戶端的名稱。預設值為 rra。

OAuth 用戶端密碼

必要

指定 Catalog Administrator 單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從 Catalog Administrator 中存取儀表板的相對 URL。預設值為 /dashboard。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://10.10.10.48:8180/rra/com.netiq.test。

40.4.8 Self Service Password Reset

本節定義 Identity Applications 用來與 SSPR 通訊的值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 SSPR 單一登入用戶端的名稱。預設值為 sspr。

OAuth 用戶端密碼

必要

指定 SSPR 單一登入用戶端的密碼。

OAuth 重新導向 URL

必要

指定在 SSPR 中完成密碼變更或處理安全問題等動作後,用戶端將重新導向到的絕對 URL。例如,轉到儀表板。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://10.10.10.48:8180/sspr/public/oauth。