1.2 Systemanforderungen und Voraussetzungen für die eigenständige Installation (ohne Docker)

1.2.1 Systemanforderungen

Dieser Abschnitt erläutert die Systemanforderungen und Voraussetzungen für die eigenständige Installation von OpenText Identity Console.

Kategorie

Mindestanforderung

Prozessor

1,4 GHz, 64-Bit

Arbeitsspeicher

2 GB

Festplattenspeicher

200 MB unter Linux

Unterstützte Browser

  • Neueste Version von Microsoft Edge

  • Neueste Version von Google Chrome

  • Neueste Version von Mozilla Firefox

HINWEIS:Bei Verwendung von OpenText Identity Console in Mozilla Firefox kann die Fehlermeldung Origin Mismatch (Ursprungskonflikt) angezeigt werden. Führen Sie die folgenden Schritte aus, um das Problem zu beheben:

  1. Aktualisieren Sie Firefox auf die neueste Version.

  2. Geben Sie in Firefox im URL-Feld about:config ein und drücken Sie die Eingabetaste.

  3. Suchen Sie nach „Origin“.

  4. Doppelklicken Sie auf network.http.SendOriginHeader und ändern Sie den Wert in 1.

Unterstützte Betriebssysteme

  • Zertifiziert:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, SLES 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 und 9.4

    • In Docker: Red Hat Universal-Basisimage 9.5

  • Unterstützt: Unterstützt auf späteren Versionen von Support Packs der oben als zertifiziert aufgeführten Betriebssysteme.

Zertifikate

  • Fordern Sie ein pkcs12-Serverzertifikat an, das den privaten Schlüssel zum Verschlüsseln/Entschlüsseln des Datenaustauschs zwischen dem Client und dem OpenText Identity Console-Server enthält. Ab OpenText Identity Console 1.7.2 können Benutzer während des Installationsvorgangs ein Serverzertifikat generieren. Dieses Serverzertifikat wird zur Absicherung der HTTP-Verbindung verwendet. Sie können von einer externen ZS generierte Serverzertifikate verwenden. Weitere Informationen finden Sie unter Creating a Server Certificate Object (Erstellen eines Serverzertifikatsobjekts). Das Serverzertifikat muss den alternativen Antragstellernamen mit IP-Adresse und Domänennamensystem des OpenText Identity Console-Servers enthalten. Nachdem das Serverzertifikatsobjekt erstellt wurde, müssen Sie es im PFX-Format exportieren.

  • Ab OpenText Identity Console 1.9 können Sie das ZS-Zertifikat automatisch abrufen, je nach Ihren Anforderungen.

  • Ab OpenText Identity Console 1.7.2 können Benutzer das ZS-Zertifikat (SSCert.pem) importieren, indem sie während des Installationsvorgangs die IP-Adresse und Portinformationen angeben. Weitere Informationen finden Sie unter Erstellen eines ZS-Zertifikats.

Wenn Sie bereit sind, fahren Sie mit der Installation von OpenText Identity Console fort. Weitere Informationen finden Sie unter Eigenständige Version von OpenText Identity Console (ohne Docker) installieren.

1.2.2 (Optional) Voraussetzung für die OSP-Konfiguration

Mit One SSO Provider (OSP) können Sie die Single Sign-on-Authentifizierung für Ihre Benutzer am OpenText Identity Console-Portal aktivieren. Sie müssen OSP installieren, bevor Sie OpenText Identity Console installieren. Um OSP für OpenText Identity Console zu konfigurieren, befolgen Sie die Aufforderungen auf dem Bildschirm und geben Sie die erforderlichen Werte für die Konfigurationsparameter an. Um OpenText Identity Console bei einem vorhandenen OSP-Server zu registrieren, fügen Sie Folgendes manuell zur Datei ism-configuration.properties im Ordner /opt/netiq/idm/apps/tomcat/conf/ hinzu:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

HINWEIS:

  • Bei einer Erstinstallation von OSP geben Sie die Option y (ja) für Configure OSP with eDir API (OSP mit eDir-Anwendungsschnittstelle konfigurieren) ein und befolgen Sie die Anweisungen auf dem Bildschirm, um OpenText Identity Console mit OSP zu registrieren.

  • Stellen Sie sicher, dass Sie den OpenText-eDirectory-Baumnamen beim Konfigurieren von OpenText Identity Console in Kleinbuchstaben angeben. Falls der Baumname nicht in Kleinbuchstaben angegeben wird, kann bei der Anmeldung beim OpenText Identity Console-Server ein Fehler auftreten.

  • Mit OSP können Sie nur eine Verbindung zu einem einzigen OpenText-eDirectory-Baum herstellen, da OSP nicht mehrere OpenText-eDirectory-Bäume unterstützt.

  • Drittanbieter-OSP wird in OpenText Identity Console nicht unterstützt.

  • In einer integrierten NAM-Umgebung wird OpenText Identity Console mit OSP derzeit nicht unterstützt.