31.3 Sicherheitsüberlegungen

Wir empfehlen, folgende Überlegungen zur Bereitstellung der OpenText Identity Manager-Komponenten in der AWS-Cloud zu lesen:

  • OpenText Identity Manager-Komponenten werden in einem privaten Netzwerk ohne öffentlichen Zugriff konfiguriert oder einer elastischen IP-Adresse beigefügt.

  • Auf Webanwendungen wie Identity Applications oder Identity Reporting wird über ein Lastausgleichsprogramm zugegriffen.

  • OpenText Identity Manager-Komponenten werden zur Verwendung eines sicheren Kommunikationskanals konfiguriert.

  • Daten werden auf einem separaten verschlüsselten EBS-Volume für jede Komponente konfiguriert.

  • Die folgenden Ports sind auf den Identity Manager-Servern zur Verwendung innerhalb des Teilnetzes verfügbar.

    Port

    Anwendung

    636

    LDAP

    8543

    Identity Applications

    8643

    Identity Reporting

    5432

    PostgreSQL