Integración de la aplicación « PeopleTools »
Transferir usuarios de Verify al adaptador « PeopleTools® » local.
Antes de empezar
- Configure el agente de identidad para la autenticación en Verify. Consulte «Configuración a través de la interfaz de usuario de Verify ».
- Implemente y configure el IBM® Verify componente Identity Brokerage On-Premises.
Procedimiento
- Inicia sesión como administrador en IBM Verify.
- Selecciona Aplicaciones > Aplicaciones y haz clic en Añadir aplicación.
- Busca el tipo de aplicación utilizando el nombre asignado al perfil de la aplicación cargada en el menú y haz clic en «Añadir aplicación ».Por ejemplo, si el perfil PeopleTools se subió con el nombre PeopleTools,, la aplicación se encuentra en PeopleTools(custom.
- En la página «Añadir aplicaciones », selecciona la pestaña «General » e introduce los datos necesarios.
- Selecciona la pestaña «Ciclo de vida de la cuenta ».
- Especifique las políticas de suministro y de cancelación de suministro.
Parámetros Descripción Suministrar cuentas Las cuentas de provisión están desactivadas de forma predeterminada, lo que significa que la creación de cuentas se realiza fuera de IBM Verify.
Seleccione la opción Habilitado para suministrar automáticamente una cuenta cuando la titularidad se asigne a un usuario. IBM VerifyLa cuenta creada mediante [nombre] dispone de funciones de generación de contraseñas y notificación por correo electrónico.
Dejar de suministrar cuentas La opción «Desactivar cuentas» está desactivada de forma predeterminada, lo que significa que la eliminación de cuentas se realiza fuera de IBM Verify.
Selecciona la opción «Habilitado» para que la cuenta se desactive automáticamente cuando se retire el derecho de acceso a un usuario.
Contraseña de cuenta - Sincronizar contraseña de Cloud Directory del usuario
- Esta opción está disponible si la sincronización de contraseña está habilitada en Cloud Directory. Utiliza la contraseña de Cloud Directory cuando se suministra un usuario normal a la aplicación. Los usuarios federados reciben una contraseña generada cuando se suministran a la aplicación.
- Generar contraseña
- Esta opción genera una contraseña aleatoria para la cuenta suministrada. La contraseña se basa en la política de contraseñas de Cloud Directory.
- Ninguna
- Esta opción suministra la cuenta sin contraseña.
Enviar notificación de correo electrónico Esta opción está disponible cuando se selecciona la opción Generar contraseña. Al seleccionar la opción «Enviar notificación por correo electrónico », se enviará a tu dirección de correo electrónico una notificación con la contraseña generada automáticamente una vez que la cuenta se haya creado correctamente. Periodo de gracia (días) Establece el periodo de gracia, en días, durante el cual una cuenta desactivada permanecerá suspendida antes de eliminarla definitivamente. Acción de dejar de suministrar Suprimir la cuenta. Este campo solo está disponible si se ha activado el campo «Desactivar cuenta». - En la sección «General», selecciona «Perfil de aplicación» en el menú desplegable. Si el perfil no existe, debe crear uno. Para obtener más información, consulte «Gestión de perfiles de aplicación del adaptador de identidad ».
- Especifique los detalles de autenticación de API.
Parámetros Descripción Ubicación de Tivoli® Directory Integrator IBM VerifyURL para la instancia de Directory Integrator. Por ejemplo, rmi://<dirección-IP>:<puerto>/ITDIDispatcher, donde «dirección-IP» es el IBM Verify host de Directory Integrator y «puerto» es el número de puerto del RMI Dispatcher. Nombre de servidor APP Indique el nombre o la dirección IP del servidor de aplicaciones de PeopleTools que se va a gestionar. Puerto de servidor APP Especifique el número de puerto utilizado para conectarse al servidor de aplicaciones de PeopleTools. Este número es el número de puerto IP en el que el servidor de aplicaciones PeopleTools está a la espera de conexiones JOLT. Este valor suele ser el puerto 9000. ID de PS APP Indique el nombre de la cuenta de PeopleTools creada para el adaptador. Contraseña de ID APP Introduce la contraseña de la cuenta PeopleTools creada para el adaptador. controlador JDBC Especifica el tipo de base de datos 4 del controlador JDBC. Por ejemplo, el controlador « JDBC » para la conectividad con la base de datos IBM DB2® es:
com.ibm.db2.jcc.DB2Driver. Para obtener más información, consulta el archivo JAR del controlador de tipo 4 de JDBC.JDBC URL Indica la dirección web que se utiliza para conectarse a las tablas de PeopleSoft. Por ejemplo, la conexión JDBC URL para la base de datos IBM DB2 es: jdbc:db2://10.77.68.37:50000/PTDB jdbc:db2://ip address:port/database namePara obtener más información, consulta el archivo JAR del controlador de tipo 4 de JDBC.
Nombre del usuario de la base de datos Indica el nombre de usuario del administrador que se utiliza para conectarse a la base de datos. Contraseña del usuario de la base de datos Especifique la contraseña para el usuario de base de datos. Contraseña de dominio de PeopleTools La contraseña de conexión al dominio. Indique la contraseña del dominio PeopleTools si está configurado. La contraseña es opcional en el recurso PeopleSoft. Propietario de la tabla de la base de datos Indique el nombre del propietario de la tabla de la base de datos « PeopleTools ». - Haz clic en «Probar conexión» para comprobar la conexión con el servidor de PeopleTools local. La conexión debe establecerse correctamente para poder configurar o conciliar cuentas en la aplicación « PeopleTools ».
- Asigna los atributos de destino de « PeopleTools » a los atributos de «Verify» según sea necesario. Marca la casilla «Mantener actualizado» junto a los atributos que deban actualizarse en el destino.
- Selecciona la pestaña «Sincronización de cuentas ».
- En la sección «Política de adopción», añade uno o varios pares de atributos que deban coincidir para que el proceso de sincronización de cuentas asigne las cuentas de PeopleTools a sus respectivos propietarios en Verify.
- En la sección «Políticas de corrección», seleccione una política de corrección para corregir automáticamente las cuentas que no cumplan los requisitos.
- Haz clic en «Guardar ».
- Una vez guardada la solicitud, especifique la política de autorización en la pestaña «Derechos ».