17.2 修改單一登入存取的基本設定

在安裝 Identity Applications 時，您通常需要設定單一登入存取的基本設定。本節的內容可協助您確保這些設定適合您的環境。

  1. 執行 RBPM 組態公用程式。如需詳細資訊，請參閱節 11.6.1, 執行 Identity Applications 組態公用程式。

  2. 若要修改驗證設定，請完成以下步驟：

    1. 按一下驗證。

    2. (視情況而定) 若要指定實際的伺服器 DNS 名稱或 IP 位址，請變更 localhost 的所有例項。

      • 指定的位址必須能夠由所有用戶端解析。僅當對 Identity Manager 的所有存取 (包括透過瀏覽器存取) 都是從本地進行時，才應使用 localhost。

      • 此「公用」主機名稱或 IP 位址應該與您在安裝 OSP 時指定的 PublicServerName 值相同。

      • 在分散式環境或叢集環境中，所有的 OAuth URL 值都應該相同。該 URL 應該透過 L4 交換器或負載平衡器協助實現用戶端存取。此外，必須在環境中的每個部署上安裝 osp.war 和組態檔案。

    3. 對於管理員容器的 LDAP DN，請按一下瀏覽按鈕，然後選取 Identity Vault 中包含 Identity Applications 管理員的容器。

    4. 指定您在安裝 OSP 時建立的 OAuth 金鑰儲存區檔案。

      請包含金鑰儲存區檔案路徑、金鑰儲存區檔案密碼、金鑰別名和金鑰密碼。預設的金鑰儲存區檔案為 osp.jks，預設的金鑰別名為 osp。

  3. 若要修改單一登入設定，請完成以下步驟：

    1. 按一下 SSO 用戶端。

    2. (視情況而定) 若要指定實際的伺服器 DNS 名稱或 IP 位址，請變更 localhost 的所有例項。

      • 指定的位址必須能夠由所有用戶端解析。僅當對儀表板的所有存取 (包括透過瀏覽器的存取) 都將在本地進行時，才應使用 localhost。

      • 此「公用」主機名稱或 IP 位址應該與您在安裝 OSP 時指定的 PublicServerName 值相同。

      • 在分散式環境或叢集環境中，所有的 OAuth 重新導向 URL 值都應該相同。該 URL 應該透過 L4 交換器或負載平衡器協助實現用戶端存取。

    3. (視情況而定) 如果使用非預設連接埠，請更新以下 Identity Manager 元件的連接埠號：

      • Identity Applications 管理

      • Identity Manager 儀表板

      • Identity Reporting

      • 使用者應用程式

  4. 按一下確定儲存所做的變更，然後關閉組態公用程式。

  5. 啟動 Tomcat。