1.2 Požadavky na systém a předpoklady pro samostatnou instalaci (bez Dockeru)

1.2.1 Požadavky na systém

V této části jsou vysvětleny požadavky na systém a předpoklady pro samostatnou instalaci konzole OpenText Identity Console.

Kategorie

Minimální požadavek

Procesor

64bitový o frekvenci 1,4 GHz

Paměť

2 GB

Prostor na disku

200 MB v systému Linux

Podporovaný prohlížeč

  • Nejnovější verze prohlížeče Microsoft Edge

  • Nejnovější verze prohlížeče Google Chrome

  • Nejnovější verze prohlížeče Mozilla Firefox

POZNÁMKA:Při používání konzole OpenText Identity Console v prohlížeči Mozilla Firefox může operace selhat a může se zobrazit chybová zpráva o neshodě zdroje. Tyto potíže odstraníte takto:

  1. Aktualizujte Firefox na nejnovější verzi.

  2. Do pole pro adresu URL v prohlížeči Firefox zadejte about:config a stiskněte klávesu Enter.

  3. Vyhledejte výraz „origin“.

  4. Poklepejte na položku network.http.SendOriginHeader a změňte její hodnotu na 1.

Podporovaný operační systém

  • Certifikováno:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 a 9.4

    • V Dockeru: Red Hat Universal Base Image 9.5

  • Podporováno: Podporováno v novějších verzích aktualizací Support Pack výše uvedených certifikovaných operačních systémů.

Certifikáty

  • K šifrování a dešifrování dat vyměňovaných mezi klientem a serverem OpenText Identity Console je třeba získat certifikát serveru pkcs12 se soukromým klíčem. Počínaje verzí OpenText Identity Console 1.7.2 mohou uživatelé během procesu instalace generovat certifikát serveru. Tento certifikát serveru se používá k zabezpečení připojení přes HTTP. Můžete použít certifikáty serveru vygenerované libovolnou externí certifikační agenturou. Další informace najdete v tématu Creating a Server Certificate Object (Vytvoření objektu certifikátu serveru). Certifikát serveru by měl obsahovat alternativní název subjektu s adresou IP a DNS serveru konzole OpenText Identity Console. Jakmile vytvoříte objekt certifikátu serveru, je třeba jej exportovat ve formátu .pfx.

  • Počínaje verzí OpenText Identity Console 1.9 můžete zvolit automatické načtení certifikátu certifikační agentury podle svých požadavků.

  • Počínaje verzí OpenText Identity Console 1.7.2 mohou uživatelé importovat certifikát certifikační agentury (SSCert.pem) zadáním adresy IP a informací o portu během instalace. Další informace najdete v části Generování certifikátu certifikační agentury.

Jakmile budete připraveni, pokračujte v instalaci konzole OpenText Identity Console. Další informace najdete v části Instalace samostatné konzole OpenText Identity Console (bez Dockeru).

1.2.2 (Volitelné) Předpoklad pro konfiguraci poskytovatele OSP

Pomocí poskytovatele One SSO Provider (OSP) můžete uživatelům na portálu OpenText Identity Console zpřístupnit ověřování službou Single Sign-on. Poskytovatele OSP je nutné nainstalovat před instalací konzole OpenText Identity Console. Poskytovatele OSP pro konzoli OpenText Identity Console nakonfigurujte podle pokynů na obrazovce a zadejte povinné hodnoty konfiguračních parametrů. Pokud chcete konzoli OpenText Identity Console registrovat k existujícímu serveru OSP, je třeba do souboru ism-configuration.properties ve složce /opt/netiq/idm/apps/tomcat/conf/ přidat následující text:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

POZNÁMKA:

  • Jestliže poskytovatele OSP instalujete poprvé, zadejte u možnosti Configure OSP with eDir API (Konfigurovat OSP s rozhraním eDir API) hodnotu y a podle pokynů na obrazovce zaregistrujte konzoli OpenText Identity Console u poskytovatele OSP.

  • Při konfiguraci konzole OpenText Identity Console nezapomeňte zadat název stromu OpenText eDirectory malými písmeny. Jestliže název stromu není zadán malými písmeny, nemusí se přihlášení k serveru OpenText Identity Console zdařit.

  • S poskytovatelem OSP se můžete připojit pouze k jednomu stromu služby OpenText eDirectory, protože poskytovatel OSP nepodporuje více stromů.

  • Poskytovatel OSP třetí strany není v OpenText Identity Console podporován.

  • V integrovaném prostředí NAM není konzole OpenText Identity Console s poskytovatelem OSP v současné době podporována.