Sie können OpenText Identity Console auf eine der folgenden Arten installieren:
HINWEIS:Es wird empfohlen, OpenText Identity Console und OpenText eDirectory auf demselben Computer zu installieren. Auf dem Computer muss mindestens eine Instanz von OpenText eDirectory vorhanden sein.
In diesem Abschnitt wird beschrieben, wie Sie OpenText Identity Console als eigenständige Version mit der interaktiven Installationsmethode installieren.
Melden Sie sich im Portal für Softwarelizenzen und -downloads an und navigieren Sie zur Seite für die Softwaredownloads.
Wählen Sie Folgendes aus:
Produkt: OpenText eDirectory
Produktname: OpenText eDirectory per User Sub SW E-LTU
Version: 9.2
Laden Sie den neuesten OpenText Identity Console-Build herunter und extrahieren Sie ihn.
Navigieren Sie zum Verzeichnis IdentityConsole_<Version>_Linux dorthin, wo Sie den OpenText Identity Console-Build extrahiert haben.
Führen Sie den folgenden Befehl aus, während Sie als root-Benutzer oder gleichwertiger Benutzer angemeldet sind:
./identityconsole_install
Lesen Sie die Einführung und klicken Sie dann auf ENTER.
Akzeptieren Sie die Lizenzvereinbarung mit j. Dadurch werden alle erforderlichen RPMs auf Ihrem System installiert.
Geben Sie den Hostnamen (FQDN) bzw. die IP-Adresse des Identity Console-Servers ein. Beispiel: 10.10.33.100
Wenn Sie die Eingabetaste drücken, ohne eine IP-Adresse anzugeben, wird standardmäßig die IP-Adresse / der Hostname Ihres Systems verwendet.
Geben Sie die Portnummer ein, die Identity Console überwachen soll. Der Standardwert ist 9000.
(Bedingt) Führen Sie je nach Bedarf einen der folgenden Schritte aus:
Wenn Sie OSP nicht mit Identity Console integrieren möchten, wählen Sie n und fahren Sie mit Schritt 11 fort.
Wenn Sie OSP mit Identity Console integrieren möchten, wählen Sie j und machen Sie Angaben für die folgenden Schritte:
Geben Sie den Domänennamen/die IP-Adresse des eDirectory-Servers/Identitätsdepotservers zusammen mit der LDAPS-Portnummer ein.
Beispiel:
192.168.1.1:636
Geben Sie den Benutzernamen für eDirectory bzw. das Identitätsdepot ein.
Beispiel:
cn=admin,ou=org_unit,o=org
Geben Sie das Passwort für eDirectory bzw. das Identitätsdepot ein.
Geben Sie das Passwort für eDirectory bzw. das Identitätsdepot erneut ein, um es zu bestätigen.
Geben Sie den Domänennamen bzw. die IP-Adresse des OSP-Servers mit der SSL-Portnummer für den SSO-Server ein.
Geben Sie die OSP-Client-ID und das OSP-Client-Passwort ein.
Geben Sie den Namen des eDirectory-Servers/Identitätsdepotbaums ein.
Geben Sie an, welche eDirectory-Hosts verbunden werden sollen. Sie können entweder die IP-Adresse oder den Domänennamen angeben. Beispiel: localhost:636,xx.xx.xx.xx:636 oder edir.domain.com:636
Wenn OpenText Identity Console eine Verbindung zu mehreren OpenText eDirectory-Bäumen herstellen soll, geben Sie deren IP-Adressen oder Domänennamen durch Kommas getrennt ein..
HINWEIS:Wenn OpenText Identity Console eine Verbindung zu mehreren OpenText eDirectory-Bäumen herstellen soll, geben Sie die IP-Adressen oder Domänennamen durch Kommas getrennt ein.
(Bedingt) Führen Sie einen der folgenden Schritte aus, um das ZS-Zertifikat zu importieren:
Wenn Sie das ZS-Zertifikat vom Server importieren möchten, geben Sie j ein und drücken Sie die Eingabetaste. Geben Sie dann den Domänennamen / die IP-Adresse des eDirectory-Servers mit der LDAPS-Portnummer ein.
Beispiel: 10.10.10.10:636
Wenn Sie das ZS-Zertifikat nicht vom Server importieren möchten, geben Sie n ein und drücken Sie die Eingabetaste. Geben Sie dann den Speicherort des Verzeichnispfads für das ZS-Zertifikat manuell an.
Wenn Sie q eingeben, wird die Installation abgebrochen.
(Bedingt) Führen Sie einen der folgenden Schritte aus, um ein Serverzertifikat zu generieren:
Wenn Sie das Serverzertifikat generieren möchten, geben Sie j ein und drücken Sie die Eingabetaste. Machen Sie Angaben für die folgenden Schritte:
Geben Sie den Domänennamen oder die IP-Adresse des eDirectory-Servers mit der LDAPS-Portnummer ein.
Geben Sie den eDirectory-Benutzernamen ein. Beispiel: cn=admin,o=novell.
Geben Sie das eDirectory-Benutzerpasswort ein.
Geben Sie das eDirectory-Benutzerpasswort erneut ein.
Geben Sie den Namen für das Serverzertifikat ein.
Beispiel: servercert
Geben Sie das Passwort für das Serverzertifikat ein.
Beispiel: Passwort@123
Geben Sie das Passwort für das Serverzertifikat erneut ein.
Beispiel: Passwort@123
Wenn bereits ein Serverzertifikat vorhanden ist, das Sie verwenden möchten, geben Sie n ein und drücken Sie die Eingabetaste. Machen Sie Angaben für die folgenden Schritte:
Geben Sie den Speicherort des Serverzertifikatverzeichnisses manuell an.
Beispiel: /home/cert/keys.pfx
Geben Sie das Passwort für das Serverzertifikat ein.
Geben Sie das Passwort für das Serverzertifikat erneut ein.
HINWEIS:
Im Verzeichnis /var/opt/novell/eDirAPI/log finden Sie die folgenden Protokolldateien:
edirapi.log – in dieser Datei werden edirapi-Ereignisse und Debugging-Probleme protokolliert.
edirapi_audit.log – in dieser Datei werden edirapi-Auditereignisse protokolliert. Die Protokolle folgen einem CEF-Revisionsformat.
identityconsole_install.log – diese Datei protokolliert OpenText Identity Console-Ereignisse.
Sie können die Protokolle für Start- und Stoppvorgänge von OpenText Identity Console in der Datei /var/log/messages prüfen.
Wenn Sie das ZS-Zertifikat und das Serverzertifikat generieren, müssen Sie das OpenText Identity Console-Installationsprogramm aus dem Verzeichnis IdentityConsole_<Version>_Linux im extrahierten Verzeichnis ausführen.
Wenn die Installation fehlschlägt, muss die vorhandene OpenText Identity Console-Bereitstellung nicht deinstalliert werden, sondern der Benutzer kann den folgenden Befehl ausführen:
/usr/bin/identityconsoleConfigure
Sie haben die Möglichkeit, ZS-Zertifikate und Serverzertifikate für andere Bäume mithilfe der folgenden Tools oder Dienstprogramme abzurufen.
HINWEIS:Die Skripte für ZS- und Serverzertifikat sind im Pfad opt/novell/eDirAPI/sbin zu finden.
Laden Sie den neuesten OpenText Identity Console-Build herunter und extrahieren Sie ihn.
Navigieren Sie zum Verzeichnis IdentityConsole_<Version>_Linux an dem Speicherort, in dem Sie den OpenText Identity Console-Build extrahiert haben.
Führen Sie den folgenden Befehl aus, während Sie als root-Benutzer oder gleichwertiger Benutzer angemeldet sind.
./get_cacert
Geben Sie die eDirectory-IP-Adresse mit der LDAPS-Portnummer ein. Beispiel: 10.10.10.10:636.
Herkunftsverbürgungsszertifikate wurden vom Server in /tmp/SSCert.pem kopiert.
Laden Sie den neuesten OpenText Identity Console-Build herunter und extrahieren Sie ihn.
Navigieren Sie zum Verzeichnis IdentityConsole_<Version>_Linux an dem Speicherort, in dem Sie den OpenText Identity Console-Build extrahiert haben.
Führen Sie den folgenden Befehl aus, während Sie als root-Benutzer oder gleichwertiger Benutzer angemeldet sind.
./get_servercert <eDirectory IP address with LDAPS port number> <eDirectory/Identity Vault username> <userpassword> <server certificate name> <server certificate password> <path_of_CA _certificate with filename> <path of server certificate with filename>
Beispiel:
./get_servercert 10.10.10.10:636 cn=admin,ou=org_unit,o=org password keys password /var/opt/novell/eDirectory/data/SSCert.pem /home/user/keys.pfx
Mit der Installation im Automatikmodus können Sie OpenText Identity Console ohne interaktive Eingabe installieren. Um diese Methode zu verwenden, müssen Sie die Optionen für die Installation von OpenText Identity Console in der Datei silent_properties definieren und dann den Installationsprozess über die Befehlszeile ausführen. Zum Erstellen der Datei silent_properties können Sie das Dienstprogramm create_silent_properties verwenden, das mit OpenText Identity Console Version 1.7.2 und höher geliefert wird. Nachdem Sie die Eigenschaftendatei erstellt haben, schließt das System die Installation anhand der darin enthaltenen Informationen im Hintergrund ab.
Bevor Sie mit der automatischen Installation beginnen, stellen Sie sicher, dass Sie alle Voraussetzungen erfüllen.
So generieren Sie die automatische Eigenschaftendatei:
Navigieren Sie zum Verzeichnis IdentityConsole_<Version>_Linux an dem Speicherort, in dem Sie den OpenText Identity Console-Build extrahiert haben.
Führen Sie den folgenden Befehl aus, um das Dienstprogramm create_silent_properties zu verwenden:
./create_silent_properties
Geben Sie den Hostnamen oder die IP-Adresse des Identity Console-Servers ein. Beispiel: 10.0.0.1.
Geben Sie die Portnummer ein, die von Identity Console überwacht werden soll. Beispiel: 9000.
(Bedingt) Führen Sie je nach Bedarf einen der folgenden Schritte aus:
Wenn Sie OSP nicht mit Identity Console integrieren möchten, wählen Sie n und fahren Sie mit Schritt 6 fort.
Wenn Sie OSP mit Identity Console integrieren möchten, wählen Sie j und machen Sie Angaben für die folgenden Schritte:
Geben Sie den Domänennamen/die IP-Adresse des eDirectory-Servers/Identitätsdepotservers zusammen mit der LDAPS-Portnummer ein.
Beispiel:
192.168.1.1:636
Geben Sie den Benutzernamen für eDirectory bzw. das Identitätsdepot ein.
Beispiel:
cn=admin,ou=org_unit,o=org
Geben Sie das Passwort für eDirectory bzw. das Identitätsdepot ein.
Geben Sie das Passwort für eDirectory bzw. das Identitätsdepot erneut ein, um es zu bestätigen.
Geben Sie den Domänennamen bzw. die IP-Adresse des OSP-Servers mit der SSL-Portnummer für den SSO-Server ein.
Geben Sie die OSP-Client-ID und das OSP-Client-Passwort ein.
Geben Sie den Namen des eDirectory-Servers/Identitätsdepotbaums ein.
Geben Sie die Hostnamen oder die IP-Adresse des eDirectory-Servers ein, zu dem Identity Console eine Verbindung herstellen soll. Beispiel: 10.10.10.10:636.
Geben Sie die Hostnamen oder die IP-Adresse des eDirectory-Servers ein, zu dem Identity Console eine Verbindung herstellen soll. Beispiel: 10.10.10.10:636.
Geben Sie den Verzeichnispfad des Serverzertifikats ein, einschließlich des Dateinamens. Beispiel: /home/cert/keys.pfx.
Geben Sie das Passwort für das Serverzertifikat ein.
Geben Sie das Passwort für das Serverzertifikat erneut ein.
Die Datei silent_properties wurde im Verzeichnis IdentityConsole_<Version>_Linux generiert.
So führen Sie eine automatische Installation durch:
Führen Sie nach dem Generieren der Datei silent_properties den folgenden Befehl aus, um das Installationsprogramm im Automatikmodus auszuführen:
./identityconsole_install -s silent_properties
Geben Sie den Domänennamen / die IP-Adresse des eDirectory-Servers mit der LDAPS-Portnummer ein. Beispiel: 10.10.10.10:636
Installationsbezogene Protokolle finden Sie im Identity Console-Installationsverzeichnis in der Datei identityconsole_install.log.
Um OpenText Identity Console mit mehreren OpenText eDirectory-Bäumen zu verbinden, müssen Sie im Verzeichnis /etc/opt/novell/eDirAPI/conf/ in der Datei edirapi.conf den OpenText eDirectory-IP- und den LDAPS-Port getrennt durch Kommas angeben. Außerdem müssen Sie die ZS-Zertifikate aus allen OpenText eDirectory-Bäumen in das Verzeichnis /etc/opt/novell/eDirAPI/cert/ kopieren.
Um beispielsweise OpenText Identity Console mit drei OpenText eDirectory-Bäumen zu verbinden, geben Sie die IP-Adresse im folgenden Format an:
edir-hosts="10.0.0.1:636,10.0.0.2:636,10.0.0.3:636"
Kopieren Sie dann die ZS-Zertifikate wie folgt:
cp /home/user/SSCert1.pem /etc/opt/novell/eDirAPI/cert/SSCert1.pem
cp /home/user/SSCert2.pem /etc/opt/novell/eDirAPI/cert/SSCert2.pem
cp /home/user/SSCert3.pem /etc/opt/novell/eDirAPI/cert/SSCert3.pem
Führen Sie einen der folgenden Befehle aus, um OpenText Identity Console neu zu starten:
/usr/bin/identityconsole restart
systemctl restart netiq-identityconsole.service
Führen Sie die folgenden Schritte aus, um das Serverzertifikat in der eigenständigen Version von OpenText Identity Console zu bearbeiten:
Führen Sie NLPCERT aus, um die Schlüssel zu speichern:
su - nds -c "LD_LIBRARY_PATH=/opt/novell/lib64/:/opt/novell/eDirectory/lib64/:/opt/netiq/common/openssl/lib64/ /opt/novell/eDirAPI/sbin/nlpcert -i /Expiredcert/noexpire/new-keys.pfx -o /etc/opt/novell/eDirAPI/conf/ssl/private/cert.pem"
Starten Sie OpenText Identity Console neu:
systemctl restart netiq-identityconsole.service
Führen Sie einen der folgenden Befehle aus, um zu stoppen:
/usr/bin/identityconsole stop
Alternativ:
systemctl stop netiq-identityconsole.service
Führen Sie einen der folgenden Befehle aus, um einen Neustart vorzunehmen:
/usr/bin/identityconsole restart
Alternativ:
systemctl restart netiq-identityconsole.service
Führen Sie einen der folgenden Befehle aus, um OpenText Identity Console zu starten:
/usr/bin/identityconsole start
Alternativ:
systemctl start netiq-identityconsole.service
OpenText Identity Console (Version 1.5 und höher) kann unter Windows als Arbeitsstation gestartet werden und erfordert die Ausführung der REST-Dienste. Daher wird beim Start ein eDirAPI-Prozess in der edirapi.exe-Eingabeaufforderung ausgeführt. Wenn Sie das edirapi.exe- Terminal schließen, funktioniert OpenText Identity Console nicht mehr.
Die folgende Prozedur beschreibt, wie OpenText Identity Console unter Windows ausgeführt wird.
Melden Sie sich im Portal für Softwarelizenzen und -downloads an und navigieren Sie zur Seite für die Softwaredownloads.
Wählen Sie Folgendes aus:
Produkt: OpenText eDirectory
Produktname: eDirectory per User Sub SW E-LTU
Version: 9.2
Laden Sie die Datei IdentityConsole_<Version>_workstation_win_x86_64.zip herunter und extrahieren Sie sie.
Navigieren Sie zum extrahierten Ordner und installieren Sie NICI_w32 oder NICI_wx64, je nach Systemkonfiguration.
(Bedingt) Wenn die Dateien keys.pfx und SSCert.pem bereits vorhanden sind und Sie diese verwenden möchten, kopieren Sie die Dateien manuell in den Ordner cert im Verzeichnis C:\IdentityConsole_<Version>_workstation_win_x86_64\eDirAPI\cert.
Fahren Sie dann mit Schritt 9 fort.
(Bedingt) Wenn Sie das ZS-Zertifikat generieren möchten, navigieren Sie zum Ordner eDirAPI, führen Sie die Binärdatei get_cacert.exe in Power Shell aus, die sich unter C:\IdentityConsole_<Version>_workstation_win_x86_64\eDirAPI befindet, und geben Sie die folgenden Details an:
Domänenname/IP-Adresse des eDirectory-/Identitätsdepotservers mit der LDAPS-Portnummer.
Trusted-Root-ZS-Zertifikatpfad mit Zertifikatname.
Beispiel:
get_cacert.exe 10.10.10.125:636 C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem
Eine SSCert.pem-Datei wird generiert.
(Bedingt) Wenn Sie das Serverzertifikat generieren möchten, führen Sie die Binärdatei get_servercert.exe über Power Shell mit den folgenden Details aus:
Domänenname/IP-Adresse des eDirectory-/Identitätsdepotservers mit der LDAPS-Portnummer.
eDirectory-/Identitätsdepotbenutzername.
eDirectory-/Identitätsdepotpasswort.
Serverzertifikatsname.
Passwort für das Serverzertifikat.
Trusted-Root-ZS-Zertifikatpfad mit Zertifikatname.
Herkunftsverbürgungs-Serverzertifikatpfad mit Zertifikatname (keys.pfx ist hartcodiert).
Beispiel:
get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\SSCert.pem C:\IdentityConsole_<version>_workstation_win_x86_64\eDirAPI\cert\keys.pfx
Eine keys.pfx-Datei wird generiert.
Kopieren Sie die Dateien keys.pfx und SSCert.pem (die in Schritt 6 und Schritt 7 generiert werden) manuell in den Ordner cert.
Navigieren Sie zum extrahierten Ordner, doppelklicken Sie auf die Datei configure.bat und geben Sie das Kennwort des Serverzertifikats (keys.pfx) in die Eingabeaufforderung ein.
HINWEIS:Wenn das Serverzertifikat geändert wird, führen Sie die Datei configure.bat mit dem Passwort des neuen Zertifikats erneut aus.
Navigieren Sie zum extrahierten Ordner und doppelklicken Sie auf die Datei run.bat.
Das eDirAPI-Prozessterminal (edirapi.exe) wird gestartet und die Identity Console-Anmeldeseite wird angezeigt.
HINWEIS:
Doppelklicken Sie bei jeder weiteren Anmeldung in der Anwendung OpenText Identity Console auf die Datei run.bat. Die Anmeldeseite wird angezeigt.
Wenn das eDirAPI-Prozessterminal (edirapi.exe) bereits ausgeführt wird, führen Sie identityconsole.exe aus dem Ordner mit dem extrahierten Build aus.
Benutzer finden die folgenden Protokolle unter: \IdentityConsole_<Version>_workstation_win_x86_64\eDirAPI\log
edirapi.log – Diese Datei wird zur Protokollierung verschiedener Ereignisse in edirapi und von Problemen bei der Fehlersuche verwendet.
edirapi_audit.log – Diese Datei wird für die Protokollierung von Revisionsereignissen von edirapi verwendet. Die Protokolle folgen dem CEF-Revisionsformat.
OSP-basierte Anmeldungen werden im Arbeitsstationsmodus nicht unterstützt.
OpenText Identity Console Workstation überwacht den Port 9000. Ändern Sie die Datei edirapi_win.conf nicht.
Sie haben die Möglichkeit, ZS-Zertifikate und Serverzertifikate für andere OpenText eDirectory-Bäume über die folgenden Dienstprogramme abzurufen.
HINWEIS:Die Skripte für ZS- und Serverzertifikat sind im Pfad opt/novell/eDirAPI/sbin zu finden.
Laden Sie den neuesten OpenText Identity Console-Build herunter und extrahieren Sie ihn.
Navigieren Sie zu dem Verzeichnis, in dem Sie den OpenText Identity Console-Build extrahiert haben. Beispiel: C:\IdentityConsole_<Version>_workstation_win_x86_64\eDirAPI
Führen Sie die folgende Binärdatei über die Eingabeaufforderung aus.
get_cacert.exe
Geben Sie die eDirectory-IP-Adresse und die LDAPS-Portnummer an.
Beispiel: get_cacert.exe 10.10.10.125:636
Eine SSCert.pem-Datei wird generiert. Kopieren Sie SSCert.pem manuell in den Ordner cert.
Navigieren Sie zum Ordner, in den Sie den OpenText Identity Console-Build extrahiert haben.
Beispiel: IdentityConsole_<Version>_win
Führen Sie die Datei get_servercert.exe help aus, um weitere Hilfe-Optionen über die Eingabeaufforderung zu erhalten.
Domänenname/IP-Adresse des eDirectory-/Identitätsdepotservers mit der LDAPS-Portnummer.
eDirectory-/Identitätsdepotbenutzername.
eDirectory-/Identitätsdepotpasswort.
Serverzertifikatsname.
Passwort für das Serverzertifikat.
Trusted-Root-Zertifikatpfad mit Zertifikatname.
Um das Serverzertifikat zu generieren, führen Sie den folgenden Befehl über die Eingabeaufforderung aus:
Beispiel:
get_servercert.exe 10.10.10.125:636 cn=admin,o=novell novell keys novell SSCert.pem
Eine keys.pfx-Datei wird generiert. Kopieren Sie keys.pfx manuell in den Ordner cert.
OpenText Identity Console bietet dem Benutzer die Möglichkeit, eine Verbindung zu mehreren Bäumen herzustellen, indem für jeden Baum ein eigenes ZS-Zertifikat abgerufen wird.
Schließen Sie OpenText Identity Console Workstation und das eDirAPI-Terminal.
Kopieren Sie die ZS-Zertifikate SSCert.pem an den Speicherort IdentityConsole_<Version>_workstation_win_x86_64\eDirAPI\cert.
Wenn Sie beispielsweise eine Verbindung zu drei eDirectory-Bäumen herstellen möchten, kopieren Sie die ZS-Zertifikate als SSCert1.pem, SSCert2.pem und SSCert3.pem.
Navigieren Sie zum Ordner, in dem der Build extrahiert wurde, und doppelklicken Sie auf die Datei run.bat (Windows-Stapelatei).
So schließen Sie die Anwendung und den Prozess:
Schließen Sie die Windows-Desktopanwendung OpenText Identity Console.
Stoppen Sie den eDirAPI-Prozess, indem Sie das eDirAPI-Prozessterminal schließen.
Um OpenText Identity Console Workstation neu zu starten, navigieren Sie zum Ordner, in den der Build extrahiert wurde, und doppelklicken Sie auf die Datei run.bat (Windows-Stapeldatei).
HINWEIS:Wenn das eDirAPI-Prozessterminal bereits ausgeführt wird, führen Sie identityconsole.exe aus dem Ordner mit dem extrahierten Build aus, um OpenText Identity Console Workstation neu zu starten.
Weitere Informationen finden Sie im Abschnitt OpenText Identity Console als Docker-Container installieren.
Weitere Informationen finden Sie im Abschnitt OpenText Identity Console in Azure Kubernetes Services installieren.