登录到 Identity Manager 管理员界面

打开管理员界面

1. 打开 Web 浏览器，然后在地址栏中键入以下 URL：

   http://<AppServerHost>:<Port>/idm/login.jsp

2. 输入用户 ID 和密码，然后单击登录。

   如果用户 ID 具有分配的权能和受控组织，则会打开管理员界面。

会话限制和 Cookie

如果在管理员的 Web 浏览器中启用了 Cookie，在到达已配置的会话限制分配的时间之前，管理员在管理员界面上将一直保持登录状态。如果在浏览器中禁用了 Cookie，在执行某些操作时，将导致系统在会话期间提示管理员重新登录。

这些操作包括：

• 取消管理员、角色和组织重命名

• 取消组织删除

• 创建用户登录模块和管理员登录模块

为避免多次登录请求，应启用 Cookie。

忘记用户 ID

Identity Manager 允许管理员找回他或她忘记的用户 ID。当管理员在登录页面中单击“忘记用户 ID？”时，将显示一个查找页面，并请求与帐户关联的身份属性信息，例如，姓名、电子邮件地址或电话号码。

然后 Identity Manager 将创建一个查询，以查找与输入值相匹配的单个用户。如果未找到匹配项，或找到多个匹配项，则会在“查找用户 ID”页上显示一条错误消息。

默认情况下，将启用查找功能，但可以使用以下某个操作禁用此功能：

• 将 login.jsp 中的 forgotUserIdMode 值设置为 false。

• 编辑系统配置对象，并将 admin 和/或 user 属性的 disableForgotUserId 属性值设置为 true。

  有关编辑系统配置对象的说明，请参见编辑 Identity Manager 配置对象。

如果从早期的 Identity Manager 版本升级到 8.1 版，默认情况下，将禁用“忘记用户 ID？”功能。

要启用此功能，必须修改系统配置对象中的以下属性（编辑 Identity Manager 配置对象）：

ui.web.user.disableForgotUserId = false
ui.web.admin.disableForgotUserId = false

所显示的用户属性名称集是通过系统配置属性 security.authn.lookupUserIdAttributes.<Administrator Interface | User Interface> 配置的。可以指定的属性为 IDM 模式配置配置对象中定义为可查询属性的属性。

恢复之后，Identity Manager 将使用“用户 ID 恢复”电子邮件模板向已恢复的用户的电子邮件地址发送邮件。