36.4 SSO 用戶端參數

在設定 Identity Applications 時,此索引標籤定義用於管理對應用程式進行單一登入存取的值。

該索引標籤預設會顯示基本選項。若要查看所有設定,請按一下顯示進階選項。此索引標籤包含以下幾組設定:

如需設定單一登入存取的詳細資訊,請參閱節 XIII, 在 Identity Manager 中設定單一登入存取。

36.4.1 抵達

本節定義使用者在存取 Identity Applications 抵達頁面時需要使用的 URL 值。通常,此 URL 會將使用者導向至 Identity Manager Home。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Identity Manager Home 單一登入用戶端的名稱。預設值為 ualanding。

OAuth 用戶端密碼

必要

指定 Identity Manager Home 單一登入用戶端的密碼。

儀表板頁面的 URL 連結

必要

指定用於從 Identity Manager Home 存取 Provisioning Dashboard 的相對 URL。預設值為 /dash。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/landing/com.netiq.test。

36.4.2 儀表板

本節定義使用者在存取 Identity Applications 抵達頁面時需要使用的 URL 值。通常,此 URL 會將使用者導向至 Identity Manager Home。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Identity Manager Provisioning Dashboard 單一登入用戶端的名稱。預設值為 uadash。

OAuth 用戶端密碼

必要

指定 Identity Manager Provisioning Dashboard 單一登入用戶端的密碼。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/dash/com.netiq.test。

使用者電子郵件

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者電子郵件屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Email。

使用者電話

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者電話號碼屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 TelephoneNumber。

使用者行動電話

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者行動電話號碼屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 MobileNumber。

使用者名字

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者名字屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 FirstName。

使用者所在地

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者所在地屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Location。

使用者所屬部門

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者所屬部門屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Department。

使用者姓氏

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者姓氏屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 LastName。

使用者職稱

必要

指定 Roles Based Provisioning Module 用於在使用者資訊 REST API 結果中識別使用者職稱屬性的值。

該值必須與使用 Designer 設定的實體相符。預設值為 Title。

36.4.3 RBPM

本節定義使用者在存取使用者應用程式時需要使用的 URL 值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別使用者應用程式單一登入用戶端的名稱。預設值為 rbpm。

OAuth 用戶端密碼

必要

指定使用者應用程式單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從使用者應用程式存取 Identity Manager Home 的相對 URL。預設值為 /landing。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/IDMProv/oauth。

RBPM 至 eDirectory SAML 的組態

僅當您要使用 SAML 驗證方法且不使用 Access Manager 時才適用。

指定 RBPM 與 eDirectory SAML 通訊以進行單一登入時使用的數位簽名類型。

簽章證書

僅當您選取了手動 PKCS8 時才適用。

指定要用於 SAML 驗證的公用金鑰證書。

簽章金鑰

僅當您選取了手動 PKCS8 或手動 PKCS12 時才適用。

指定 Identity Manager 用來驗證數位簽名的公用金鑰。

簽章金鑰密碼

僅當您選取了手動 PKCS8 或手動 PKCS12 時才適用。

指定 Identity Manager 用來驗證數位簽名之公用金鑰的密碼。

簽章金鑰別名

僅當您選取了手動 PKCS12 時才適用。

指定簽章金鑰在金鑰儲存區中的別名。

重要:如果您將「RBPM 至 eDirectory SAML 的組態」設定的值變更為自動,系統會自動建立 NMAS 證書。

36.4.4 報告

本節定義使用者在存取 Identity Reporting 時需要使用的 URL 值。僅當您將 Identity Reporting 新增到了 Identity Manager 解決方案時,公用程式才會顯示這些值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Identity Reporting 單一登入用戶端的名稱。預設值為 rpt。

OAuth 用戶端密碼

必要

指定 Identity Reporting 單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從 Identity Reporting 存取 Identity Manager Home 的相對 URL。預設值為 /landing。

如果您將 Identity Reporting 和 Identity Applications 分別安裝到了不同的伺服器上,請指定絕對 URL。請使用以下格式:通訊協定://伺服器:連接埠/路徑。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/idmrpt/oauth。

36.4.5 DCS 驅動程式

本節定義用於管理資料收集服務驅動程式的值。如需該驅動程式的詳細資訊,請參閱節 41.0, 管理執行報告所需的驅動程式。

OAuth 用戶端 ID

指定用來供驗證伺服器識別資料收集服務驅動程式單一登入用戶端的名稱。此參數的預設值為 dcsdrv。

OAuth 用戶端密碼

指定資料收集服務驅動程式單一登入用戶端的密碼。

36.4.6 Catalog Administrator

本節定義使用者在存取 Catalog Administrator 時需要使用的 URL 值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 Catalog Administrator 單一登入用戶端的名稱。預設值為 rra。

OAuth 用戶端密碼

必要

指定 Catalog Administrator 單一登入用戶端的密碼。

抵達頁面的 URL 連結

必要

指定用於從 Catalog Administrator 存取 Identity Manager Home 的相對 URL。預設值為 /landing。

OAuth 重新導向 URL

必要

指定在驗證完成後,驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/rra/com.netiq.test。

36.4.7 Self Service Password Reset

本節定義 Identity Applications 用來與 SSPR 通訊的值。

OAuth 用戶端 ID

必要

指定用來供驗證伺服器識別 SSPR 單一登入用戶端的名稱。預設值為 sspr。

OAuth 用戶端密碼

必要

指定 SSPR 單一登入用戶端的密碼。

OAuth 重新導向 URL

必要

指定在 SSPR 中完成密碼變更或處理安全問題等動作後,用戶端將重新導向到的絕對 URL。例如,轉遞至 Identity Manager 首頁。

請使用以下格式:通訊協定://伺服器:連接埠/路徑。例如 http://123.45.678.90:8180/sspr/public/oauth。