在設定 Identity Applications 時，此索引標籤用於定義應用程式在與 Identity Vault 通訊時使用的值。有些設定對於完成安裝程序必不可少。
該索引標籤預設會顯示基本選項。若要查看所有設定，請按一下顯示進階選項。此索引標籤包含以下幾組設定：
本節定義可讓 Identity Applications 存取 Identity Vault 中的使用者身分和角色的設定。有些設定對於完成安裝程序必不可少。
必要
指定 LDAP 伺服器的主機名稱或 IP 位址。例如 myLDAPhost。
指定 Identity Vault 要用來監聽純文字格式 LDAP 要求的連接埠。預設值為 389。
如需使用 LDAP 的詳細資訊，請參閱節 8.5, 使用 LDAP 與 Identity Vault 通訊。
指定 Identity Vault 用來監聽使用安全通訊端層 (SSL) 通訊協定之 LDAP 要求的連接埠。預設值為 636。
如果在安裝 eDirectory 之前伺服器上已載入的某項服務使用了預設連接埠，則您必須指定其他連接埠。如需使用 LDAP 的詳細資訊，請參閱節 8.5, 使用 LDAP 與 Identity Vault 通訊。
必要
指定 LDAP 管理員的身分證明。例如，cn=admin。Identity Vault 中必須已存在此使用者。
Identity Applications 將使用此帳戶來與 Identity Vault 建立管理連接。這個值會根據萬能金鑰進行加密。
必要
指定與 LDAP 管理員關聯的密碼。這個密碼會根據萬能金鑰進行加密。
指定未登入的使用者是否能夠存取 LDAP 公用匿名帳戶。
指定 RBPM 是否使用 SSL 通訊協定來進行與管理員帳戶相關的所有通訊。如果指定此設定，則無需 SSL 的其他操作可以在不使用 SSL 的情況下執行。
附註：此選項可能會對效能造成負面影響。
指定 RBPM 是否使用 TLS/SSL 通訊協定來進行與登入之使用者帳戶相關的所有通訊。如果指定此設定，則無需 TLS/SSL 的其他操作可以在不使用該通訊協定的情況下執行。
附註：此選項可能會對效能造成負面影響。
本節定義可在 Identity Applications 與其他 Identity Manager 元件之間進行通訊的容器和使用者帳戶的可辨識名稱。有些設定對於完成安裝程序必不可少。
必要
指定根容器的 LDAP 可辨識名稱。當在目錄抽象層中沒有指定任何搜尋根部時，會將它用做預設實體定義搜尋根部。例如 o=mycompany。
必要
在顯示進階選項的情況下，公用程式會在「Identity Vault 使用者身分」下顯示此參數。
指定使用者容器的 LDAP 可辨識名稱 (DN) 或完全合格的 LDAP 名稱。對於此項設定，請注意以下事項：
允許此容器 (及其下層) 中的使用者登入 Identity Applications。
如果您已啟動代管 Identity Applications 的應用程式伺服器，則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
此容器必須包含您在安裝使用者應用程式驅動程式時指定的使用者應用程式管理員。否則，指定的帳戶將無法執行工作流程。
必要
在顯示進階選項的情況下，公用程式會在「Identity Vault 使用者群組」下顯示此參數。
指定群組容器的 LDAP 可辨識名稱 (DN) 或完全合格的 LDAP 名稱。對於此項設定，請注意以下事項：
目錄抽象層中的實體定義使用此 DN。
如果您已啟動代管 Identity Applications 的應用程式伺服器，則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
必要
指定使用者應用程式驅動程式的可辨識名稱。
例如，如果驅動程式為 UserApplicationDriver，驅動程式集名為 MyDriverSet，並且驅動程式集位於網路位置 o=myCompany 中，請指定 cn=UserApplicationDriver,cn=myDriverSet,o=myCompany。
必要
指定 Identity Vault 中有權對使用者應用程式的指定使用者容器執行管理任務的現有使用者帳戶。對於此項設定，請注意以下事項：
如果您已啟動代管使用者應用程式的應用程式伺服器，則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
若要在部署使用者應用程式後變更此指定，請在使用者應用程式的管理 > 安全性頁面中進行變更。
此使用者帳戶有權使用使用者應用程式的管理索引標籤來管理入口網站。
如果使用者應用程式管理員參與 iManager、 Designer 或使用者應用程式 (申請和核准索引標籤) 中公開的工作流程管理任務，則您必須為此管理員授予適當的託管者權限，使其能夠存取使用者應用程式驅動程式中包含的物件例項。如需詳細資訊，請參閱《User Application Administration Guide》(使用者應用程式管理指南)。
指定 Identity Vault 中的一個現有使用者帳戶，該帳戶將負責管理可在整個使用者應用程式中使用的「佈建工作流程」功能。
若要在部署使用者應用程式之後變更此指定，請使用使用者應用程式中的「管理」>「管理員指定」頁面。
指定 Identity Vault 中的一個現有帳戶，該帳戶可執行某個系統角色，以允許成員執行法規遵循索引標籤上的所有功能。對於此項設定，請注意以下事項：
若要在部署 Identity Applications 後變更此項指定，請在使用者應用程式的管理 > 管理員指定頁面中進行變更。
在組態更新期間，只有在未指定有效的法規遵循管理員時，對此值的變更才會生效。如果已存在有效的法規遵循管理員，則不會儲存所做的變更。
指定一個角色，該角色允許成員建立、移除或修改所有角色，以及授予或撤銷對任何使用者、群組或容器的任何角色指定。它還允許其角色成員為任一使用者執行報告。對於此項設定，請注意以下事項：
依預設，「使用者應用程式」管理員會指定為此角色。
若要在部署 Identity Applications 後變更此項指定，請在使用者應用程式的管理 > 管理員指定頁面中進行變更。
在組態更新期間，只有在未指定有效的角色管理員時，對此值的變更才會生效。如果有效的「角色管理員」已存在，則不會儲存您所做的變更。
指定一個為成員提供安全性網域內所有功能的角色。對於此項設定，請注意以下事項：
安全性管理員可以對安全性網域內的所有物件執行所有允許的動作。安全性網域允許安全性管理員為 RBPM 中所有網域內的所有物件設定存取許可權。安全性管理員可以設定團隊，還可以指定網域管理員、委託管理員及其他安全性管理員。
若要在部署 Identity Applications 後變更此項指定，請在使用者應用程式的管理 > 管理員指定頁面中進行變更。
指定一個為成員提供資源網域內所有功能的角色。對於此項設定，請注意以下事項：
資源管理員可以對資源網域內的所有物件執行所有允許的動作。
若要在部署 Identity Applications 後變更此項指定，請在使用者應用程式的管理 > 管理員指定頁面中進行變更。
指定一個為成員提供組態網域內所有功能的角色。對於此項設定，請注意以下事項：
RBPM 組態管理員可以對組態網域內的所有物件執行所有允許的動作。RBPM 組態管理員控制對 RBPM 中導覽項目的存取權。此外，RBPM 組態管理員還可以設定委託與代理服務、佈建用者介面及工作流程引擎。
若要在部署 Identity Applications 後變更此項指定，請在使用者應用程式的管理 > 管理員指定頁面中進行變更。
指定報告管理員。依預設，安裝程式列出的該值與其餘安全性欄位中的使用者相同。
本節定義可讓 Identity Applications 與 Identity Vault 中的使用者容器通訊的值。有些設定對於完成安裝程序必不可少。
僅當您選取了顯示進階選項時，公用程式才會顯示這些設定。
必要
在不顯示進階選項的情況下，公用程式會在「Identity Vault DN」下顯示此參數。
指定使用者容器的 LDAP 可辨識名稱 (DN) 或完全合格的 LDAP 名稱。對於此項設定，請注意以下事項：
允許此容器 (及其下層) 中的使用者登入 Identity Applications。
如果您已啟動代管 Identity Applications 的應用程式伺服器，則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
此容器必須包含您在安裝使用者應用程式驅動程式時指定的使用者應用程式管理員。否則，指定的帳戶將無法執行工作流程。
指定 Identity Vault 使用者在搜尋容器時可以探查的範圍深度。
指定 LDAP 使用者的物件類別。通常，該類別為 inetOrgPerson。
指定代表使用者登入名稱的 LDAP 屬性。例如，cn。
指定在查閱使用者或群組時做為識別碼的 LDAP 屬性。這與登入屬性不同，後者僅在登入期間使用。例如，cn。
(選擇性) 指定代表使用者群組成員資格的 LDAP 屬性。指定名稱時請不要使用空格。
本節定義可讓 Identity Applications 與 Identity Vault 中的群組容器通訊的值。有些設定對於完成安裝程序必不可少。
僅當您選取了顯示進階選項時，公用程式才會顯示這些設定。
必要
在不顯示進階選項的情況下，公用程式會在「Identity Vault DN」下顯示此參數。
指定群組容器的 LDAP 可辨識名稱 (DN) 或完全合格的 LDAP 名稱。對於此項設定，請注意以下事項：
目錄抽象層中的實體定義使用此 DN。
如果您已啟動代管 Identity Applications 的應用程式伺服器，則無法使用 configupdate.sh 或 configupdate.bat 檔案變更此設定。
指定 Identity Vault 使用者在搜尋群組容器時可以探查的範圍深度。
指定 LDAP 群組的物件類別。通常，該類別為 groupofNames。
(選擇性) 指定使用者的群組成員資格。請勿在此名稱中使用空格。
指定是否要使用動態群組。
您還必須指定動態群組物件類別的值。
僅當您選取了使用動態群組時才適用。
指定 LDAP 動態群組的物件類別。通常，該類別為 dynamicGroup。
本節定義 JRE 金鑰儲存區的路徑和密碼。有些設定對於完成安裝程序必不可少。
必要
指定應用程式伺服器在執行時所用 JRE 的金鑰儲存區 (cacerts) 檔案的完整路徑。您可以手動輸入路徑，也可以瀏覽至 cacerts 檔案。對於此項設定，請注意以下事項：
在環境中，您必須指定 RBPM 的安裝目錄。預設值會設定為正確的位置。
Identity Applications 的安裝程式將會修改金鑰儲存區檔案。在 Linux 上，使用者必須具有寫入此檔案的許可權。
必要
指定金鑰儲存區檔案的密碼。預設值為「changeit」。
本節定義用於啟用電子郵件通知的值。
指定代管 Identity Applications 之應用程式伺服器的名稱或 IP 位址。例如 myapplication serverServer。
此值會取代電子郵件範本中的 $HOST$ 記號。 安裝程式將使用此資訊來建立佈建申請任務和核准通知的 URL。
指定代管 Identity Applications 之應用程式伺服器的連接埠號。
此值將取代佈建申請任務和核准通知中所用電子郵件樣板內的 $PORT$ 記號。
指定代管 Identity Applications 之應用程式伺服器的安全連接埠號。
此值將取代佈建申請任務和核准通知中所用電子郵件樣板內的 $SECURE_PORT$ 記號。
指定在傳送使用者電子郵件時要包含在 URL 中的非安全通訊協定。例如 http。
此值將取代佈建申請任務和核准通知中所用電子郵件樣板內的 $PROTOCOL$ 記號。
指定在傳送使用者電子郵件時要包含在 URL 中的安全通訊協定。例如：https。
此值將取代佈建申請任務和核准通知中所用電子郵件樣板內的 $SECURE_PROTOCOL$ 記號。
指定 Identity Applications 用來傳送電子郵件通知的電子郵件帳戶。
指定 Identity Applications 為佈建電子郵件使用之 SMTP 電子郵件主機的 IP 位址或 DNS 名稱。請不要使用 localhost。
指定伺服器是否需要驗證。
您還必須指定電子郵件伺服器的身分證明。
僅當您選取了伺服器需要驗證時才適用。
指定電子郵件伺服器的登入帳戶名稱。
僅當您選取了伺服器需要驗證時才適用。
指定郵件伺服器的登入帳戶密碼。
指定要在電子郵件通知中包含的影像所在的路徑。例如 http://localhost:8080/IDMProv/images。
本節定義 Identity Applications 的可信金鑰儲存區的值。僅當您選取了顯示進階選項時，公用程式才會顯示這些設定。
指定包含所有可信簽名者證書之可信金鑰儲存區的路徑。如果此路徑為空，Identity Applications 將會從系統內容 javax.net.ssl.trustStore 中取得路徑。如果該系統內容無法提供路徑，安裝程式會使用預設值 jre/lib/security/cacerts。
指定可信金鑰儲存區的密碼。如果您將此欄位保留空白，Identity Applications 將會從系統內容 javax.net.ssl.trustStorePassword 中取得密碼。如果該系統內容無法提供密碼，安裝程式會使用預設值 changeit。
這個密碼會根據萬能金鑰進行加密。
指定可信證書儲存區路徑應使用 Java 金鑰儲存區 (JKS) 還是 PKCS12 進行數位簽章。
本節定義可讓 Identity Manager 與 NetIQ Sentinel 通訊以進行事件稽核的值。僅當您選取了顯示進階選項時，公用程式才會顯示這些設定。
列出您希望 OAuth 伺服器用來驗證傳送至 Sentinel 之稽核訊息的自定公用金鑰證書。
指定您希望 OAuth 伺服器用來驗證傳送至 Sentinel 之稽核訊息的自定私密金鑰檔案所在的路徑。
僅當您選取了顯示進階選項時，公用程式才會顯示這些設定。
指定當用戶端安裝使用線上證書狀態通訊協定 (OCSP) 時要使用的資源識別字串 (URI)。例如 http://host:port/ocspLocal。
OCSP URI 會在線上更新可信證書的狀態。
指定授權組態檔案的完全合格名稱。
在安裝期間，指定是否希望安裝程式建立 manager、ismanager 和 srvprvUUID 屬性的索引。安裝後，您可以修改設定，以指向索引的新位置。對於此項設定，請注意以下事項：
如果沒有建立這些屬性的索引，Identity Applications 使用者可能會遇到 Identity Applications 效能不佳問題，在叢集環境中更是如此。
您可以在安裝 Identity Applications 後使用 iManager 來手動建立這些索引。如需詳細資訊，請參閱節 35.4.1, 在 eDirectory 中建立索引。
為取得最佳效能，您應該在安裝期間建立索引。
僅當索引處於線上模式時，您才可將 Identity Applications 提供給使用者使用。
若要建立或刪除索引，您還必須指定伺服器 DN 的值。
僅當您要建立或刪除 Identity Vault 索引時才適用。
指定要在其中建立或移除索引的 eDirectory 伺服器。
一次只能指定一個伺服器。若要在多個 eDirectory 伺服器上設定索引，必須執行 RBPM 組態公用程式多次。
指定是否要在安裝程序完成時重設 RBPM 安全性。您還必須重新部署 Identity Applications。
指定 Identity Manager Reporting Module 的 URL。例如 http://hostname:port/IDMRPT。
指定要用於在瀏覽器中顯示 Identity Applications 的自定主題名稱。
指定要在 idmuserapp_logging.xml 檔案內 CONSOLE 和 FILE 附加器的配置模式中使用的值。預設值為 RBPM。
指定是否要變更 RBPM 的網路位置名稱。
您還必須指定角色與資源驅動程式的新名稱和 DN。
僅當您選取了變更 RBPM 網路位置名稱時才適用。
指定 RBPM 的新網路位置名稱。
僅當您選取了變更 RBPM 網路位置名稱時才適用。
指定角色與資源驅動程式的 DN。
這些參數僅在安裝期間適用。
此區段可協助您定義容器物件的值，或建立新的容器物件。
指定您要使用的容器物件類型。
指定容器：地域性、國家/地區、組織單位、組織或網域。
您也可以在 iManager 中定義自己的容器，然後將其新增至「新增新容器物件」之下。
設定與指定容器物件類型關聯之屬性類型的名稱。
指定 Identity Vault 中可用做新容器之物件類別的 LDAP 名稱。
指定與新容器物件類型關聯之屬性類型的名稱。