Integração com o aplicativo " PeopleTools "
Transferir usuários do Verify para o adaptador local do PeopleTools®.
Antes de começar
- Configurar o agente de identidade para autenticação no Verify. Consulte a seção “Configuração pela interface do usuário do Verify ”.
- Implemente e configure o IBM® Verify componente Identity Brokerage On-Premises.
Procedimento
- Faça login como administrador em IBM Verify.
- Selecione Aplicativos > Aplicativos e clique em Adicionar aplicativo.
- Pesquise o tipo de aplicativo pelo nome definido para o perfil do aplicativo enviado no menu e clique em “Adicionar aplicativo ”.Por exemplo, se o perfil PeopleTools foi carregado com o nome PeopleTools,, a aplicação pode ser encontrada em PeopleTools(custom.
- Na página Adicionar aplicativos , selecione a Geral guia e preencha os dados necessários.
- Selecione a guia “Ciclo de vida da conta ”.
- Especifique as políticas de fornecimento e de desprovisionamento.
Parâmetros Descrição Provisionar contas As contas de provisão estão desativadas por padrão, o que significa que a criação da conta é realizada fora do IBM Verify.
Selecione a opção Ativada para provisionar automaticamente uma conta quando a autorização for atribuída a um usuário. A geração de senhas e os recursos de notificação por e-mail estão disponíveis para a conta criada usando IBM Verify.
Desprover contas A desativação de contas está desativada por padrão, o que significa que a remoção de contas é realizada fora do IBM Verify.
Selecione a opção "Ativado " para desativar automaticamente uma conta quando o direito de acesso for removido de um usuário.
Senha da conta - Senha do Cloud Directory do usuário de sincronização
- Esta opção estará disponível se a Sincronização de senha estiver ativada no Cloud Directory. Ela usará a senha do Cloud Directory quando um usuário regular for provisionado para o aplicativo. Os usuários federados recebem uma senha gerada quando provisionados para o aplicativo.
- Gerar senha
- Esta opção gera uma senha aleatória para a conta provisionada. A senha é baseada na política de senha do Cloud Directory.
- Nenhum
- Esta opção provisiona a conta sem uma senha.
Enviar notificação por e-mail Esta opção está disponível quando você seleciona a opção Gerar senha. Ao selecionar a opção “Enviar notificação por e-mail”, uma notificação com a senha gerada automaticamente será enviada para o seu endereço de e-mail após a criação bem-sucedida da conta. Período de carência (dias) Defina o período de carência, em dias, durante o qual uma conta desativada permanecerá suspensa antes de ser excluída definitivamente. Ação de remoção de provisão Excluir a conta Este campo só estará disponível se o campo "desativar conta" estiver ativado. - Na seção Geral, selecione Perfil da aplicação no menu suspenso. Se o perfil não existir, deve-se criar um. Para obter mais informações, consulte “Gerenciamento de perfis de aplicativos do adaptador de identidade ”.
- Especifique os detalhes de autenticação da API.
Parâmetros Descrição Local do Tivoli® Directory Integrator URL para a instância do IBM VerifyDirectory Integrator. Por exemplo, rmi://<endereço-IP>:<porta>/ITDIDispatcher, em que endereço-IP é o IBM Verify host do Directory Integrator e porta é o número da porta do RMI Dispatcher. Nome do servidor de aplicativos Especifique o nome ou o endereço IP do Servidor de Aplicativos do PeopleTools a ser gerenciado. Porta do servidor de aplicativos Especifique o número da porta usado para se conectar ao Servidor de Aplicativos do PeopleTools. Esse número é o número da porta do IP na qual o Servidor de Aplicativos do PeopleTools recebe as conexões JOLT. Esse valor é normalmente a porta 9000. ID do APP PS Especifique o nome da conta do PeopleTools criada para o adaptador. Senha do ID do APP Especifique uma senha da conta do PeopleTools criada para o adaptador. driver JDBC Especifique o driver JDBC de tipo 4 do banco de dados. Por exemplo, o driver JDBC para conectividade com o banco de dados IBM DB2® é:
com.ibm.db2.jcc.DB2Driver. Consulte o arquivo JAR do driver do tipo 4 do JDBC para obter mais informações.JDBC URL Especifique o endereço da Web usado para se conectar às tabelas do PeopleSoft. Por exemplo, a conexão JDBC URL para o banco de dados IBM DB2 é: jdbc:db2://10.77.68.37:50000/PTDB jdbc:db2://ip address:port/database nameConsulte o arquivo JAR do driver do tipo 4 do JDBC para obter mais informações.
Nome do usuário do banco de dados Especifique o nome do usuário administrador usado para se conectar ao banco de dados. Senha do Usuário do Banco de Dados Especifique a senha para o usuário do banco de dados. Senha de domínio do PeopleTools A Senha de conexão de domínio. Especifique a senha para o domínio do PeopleTools se ela estiver configurada. A senha é opcional no recurso PeopleSoft. Proprietário da tabela de banco de dados Especifique o nome do proprietário da tabela de banco de dados do PeopleTools. - Clique em “Testar conexão” para testar a conexão com o servidor de domínio local ( PeopleTools ). A conexão precisa ser bem-sucedida para que seja possível configurar ou reconciliar contas no aplicativo PeopleTools.
- Mapeie os atributos de destino PeopleTools para os atributos do Verify, conforme necessário. Marque a caixa de seleção “Manter atualizado” para os atributos que precisam ser atualizados no destino.
- Selecione a guia "Sincronização de contas".
- Na seção “Política de adoção ”, adicione um ou mais pares de atributos que precisam coincidir para que o processo de sincronização de contas atribua as contas d PeopleTools e aos respectivos proprietários no Verify.
- Na seção “Políticas de correção ”, selecione uma política de correção para corrigir automaticamente as contas que não estão em conformidade.
- Clique em Salvar.
- Depois que o aplicativo for salvo, especifique a política de autorização na guia "Direitos ".