以下 Identity Manager 元件需要使用 OSP 來驗證使用者。
Catalog Administrator
Home and Provisioning Dashboard
Identity Reporting
身分核准
使用者應用程式
NetIQ 建議您在安裝 OSP 之前檢閱以下考量：
若要執行 OSP，您可以使用自己的 Tomcat 安裝程式，而不使用 Identity Manager 安裝套件中提供的安裝程式。但是，若要將 Apache Log4j 服務與您的 Tomcat 版本配合使用，請確保已安裝相應的檔案。如需詳細資訊，請參閱節 27.6, 使用 Apache Log4j 服務記錄登入事件和密碼事件。
您可以將 OSP 設定為使用 SAML 2.0 驗證來與 NetIQ Access Manager 4.0 配合運作。如需詳細資訊，請參閱節 46.0, 對 NetIQ Access Manager 使用 SAML 驗證進行單一登入。
OSP 需要使用信任證書來確保 Identity Applications 和報告元件能夠與驗證伺服器通訊。安裝程序會自動在 osp.jks 檔案中建立用於 TLS/SSL 的證書。您還可以讓安裝程序為 eDirectory 的 SAML 宣示建立可信根證書。
附註：這些證書將在建立之日的兩年後過期。原始證書過期後，您必須建立新證書。如需詳細資訊，請分別參閱節 36.3.1, 驗證伺服器 和節 35.4.2, 安裝和設定 SAML 驗證方法。