47.0 準備單一登入存取

依預設，Identity Manager 使用 OSP 提供 Identity Manager 中的單一登入存取。安裝 Identity Reporting 和 Identity Applications 時，您可以指定使用者驗證的基本設定。不過，您也可以將 OSP 驗證伺服器設定為接受來自 Kerberos 票證伺服器或 SAML IDP 的驗證。例如，您可以使用 SAML 支援來自 NetIQ Access Manager 的驗證。

NetIQ 建議您完成以下核對清單中的步驟。

核對清單項目

  1. 瞭解 Identity Manager 如何使用 OSP 提供單一登入存取。如需詳細資訊，請參閱節 4.5, 在 Identity Manager 中使用單一登入存取。

  1. 安裝 OSP。如需詳細資訊，請參閱節 XI, 安裝密碼管理元件。

  1. 安裝 Identity Applications。如需詳細資訊，請參閱節 XII, 安裝 Identity Applications。

  1. (選擇性) 安裝 Identity Reporting。如需詳細資訊，請參閱節 XIII, 安裝 Identity Reporting。

  1. 將 Identity Applications 設定為使用 OSP 進行單一登入存取。如需詳細資訊，請參閱節 48.0, 在 Identity Manager 中使用 One SSO Provider 進行單一登入存取。

  1. 安裝您要用於 Identity Manager 的驗證系統。例如 Access Manager 或 Kerberos。

  1. (視情況而定) 設定 Access Manager 和 OSP。如需詳細資訊，請參閱節 49.0, 對 NetIQ Access Manager 使用 SAML 驗證進行單一登入。

  1. 驗證單一登入設定。如需詳細資訊，請參閱節 51.0, 驗證是否可對 Identity Applications 進行單一登入存取。