32.3 安裝後任務

安裝 SSPR 後，您便可修改組態設定，例如變更預設設定檔的 LDAP 群組 DN 的管理員許可權，或變更轉遞 URL。此外，NetIQ 還建議您驗證安裝程序建立的 URL，並視需要進行變更。

在進行 SSPR 設定之前，請確認已安裝 SSPR 且未發生錯誤。

  1. 使用以下 URL 以管理員身分登入 SSPR 入口網站︰

    protocol://server:port/web-context

    例如，

    https://192.168.0.1:8543/sspr

  2. 在頁面右上角的下拉式功能表中按一下組態編輯器，選取模組 > 已驗證 > 管理。

  3. 選取預設設定 > LDAP 廠商預設設定 > NetIQ IDM/OAuth 整合。

  4. 選取 LDAP > LDAP 目錄 > 預設 > 連接 > LDAP 證書，然後按一下從伺服器輸入並驗證 LDAP 證書是否已成功輸入。

    若要進行此驗證，請測試 LDAP 設定檔並確認所有設定的伺服器均可連接。

  5. 轉到模組 > 已驗證 > 管理，然後驗證是否已為預設設定檔的 LDAP 群組 DN 指定管理員許可權。

  6. 轉到模組 > 設定 > 應用程式 > 應用程式，將轉遞 URL 變更為 https://<伺服器:連接埠>/idmdash/#/landing (如果尚未指定)。

    例如，https://192.168.0.1:8543/idmdash/#/landing。

  7. 轉到模組 > 設定 > 使用者介面 > 外觀，將介面主題變更為 Micro Focus (如果尚未指定)。

  8. 轉到設定 > 單一登入 (SSO) 用戶端 > OAuth，然後驗證是否為以下參數指定了正確的值︰

    OAuth 登入 URL

    指定 OAuth 伺服器登入的 URL。當使用者登入時，此 URL 會將使用者重新導向以向 OSP 進行驗證。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/grant

    OAuth 設定檔服務 URL

    指定 Identity Manager 所提供用於傳回使用者屬性資料的 Web 服務 URL。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/getattributes

    OAuth 代碼解析服務 URL

    指定 OAuth 代碼解析服務的 URL。SSPR 使用此 Web 服務 URL 來解析 OAuth 身分伺服器傳回的產出工件。

    例如，https://192.168.0.1:8543/osp/a/idm/auth/oauth2/authcoderesolve

    OAUTH Web 服務伺服器證書

    輸入 OAuth Web 服務伺服器的證書。

    OAuth 用戶端 ID

    指定 OAuth 用戶端的用戶端 ID。

    OAuth 共享機密

    指定 OAuth 共享機密的密碼。此密碼在 OSP 和 SSPR 應用程式之間共享。

    OAuth 使用者名稱//DN 登入屬性

    指定 SSPR 用來申請 OAuth 伺服器在本地驗證使用者的使用者屬性。

  9. 若要儲存您的組態，請按一下儲存變更。