5.2 Erläuterungen zu den Konfigurationsparametern

In diesem Abschnitt werden die Parameter definiert, die zur Konfiguration der OpenText Identity Manager-Installation erforderlich sind. Mit dem Installationsprogramm konfigurieren Sie die Komponenten sofort nach der Installation. Sie haben aber auch die Möglichkeit, sie später durch Ausführung des Skripts configure.sh zu konfigurieren.

HINWEIS:

Wenn Identity Applications und Identity Reporting im typischen Konfigurationsmodus konfiguriert wurden, können sie keine Verbindung zu einem Datenbankserver herstellen, der auf einem anderen Computer installiert ist.
Der Installationsvorgang lässt die Aktivierung der Revision für OpenText Identity Manager-Komponenten nicht zu. Sie müssen die Revision für jede Komponente nach der Installation konfigurieren. Weitere Informationen finden Sie unter OpenText™ Identity Manager CE 24.4 (v4.10) – Configuring Auditing in OpenText Identity Manager (OpenText™ Identity Manager CE 24.4 (v4.10) – Konfigurieren der Revision in OpenText Identity Manager).
Stellen Sie sicher, dass Identity Applications, Identity Reporting und Datenbanken einheitlich konfiguriert sind, indem Sie entweder den vollständig qualifizierten Domänennamen (FQDN) oder die IP-Adresse verwenden. Verwenden Sie FQDN- und IP-Adressen in Ihrer Konfiguration nicht zusammen. Wir empfehlen, FQDN zu benutzen.

In Tabelle 5-1 sind die Parameter beschrieben, die zur Konfiguration der OpenText Identity Manager-Komponenten im typischen Modus erforderlich sind.

Tabelle 5-1 Typische Konfiguration

Parameter	Parameter in der Eigenschaftendatei für die automatische Installation	Typische Konfiguration
OpenText Identity Manager-Engine
Allgemeines Passwort	IS_COMMON_PASSWORD	Gibt an, ob ein allgemeines Passwort festgelegt werden soll.
Hostname/IP-Adresse des Identitätsdepots	ID_VAULT_HOST	Gibt die IP-Adresse des Servers an, auf dem das Identitätsdepot installiert ist.
Name des Identitätsdepot-Administrators	ID_VAULT_ADMIN_LDAP	Gibt den relativen eindeutigen Namen (RDN) des Administratorobjekts im Baum an, das über vollständige Rechte verfügt (zumindest für den Kontext, dem dieser Server hinzugefügt werden soll).
Identity Applications
Master-Keystore-Passwort	MASTER_KEYSTORE_PWD	Gibt das Master-Keystore-Passwort für die Identity Application an.
Allgemeines Passwort	IS_COMMON_PASSWORD	Gibt an, ob ein allgemeines Passwort festgelegt werden soll. Vergewissern Sie sich, dass das Passwort die in Abschnitt Verwenden von nicht intuitiven Passwörtern bei der Konfiguration angegebenen Überlegungen erfüllt.
Allgemeines One–SSO-Servicepasswort	SSO_SERVICE_PWD	Gibt das Passwort für den Authentifizierungsservice für One-SSO-Server an.
SSPR-Konfigurationspasswort	SSPR_CONFIG_PWD	Gibt das Passwort für den Authentifizierungsservice für SSPR an.
Name des Identity Applications-Administrators	UA_ADMIN	Gibt den Namen des Administratorkontos für Identity Applications an.
Administratorpasswort für Identity Applications	UA_PWD	Gibt das Administratorpasswort für die Identity Application an.
Datenbank-Benutzerpasswort für Identity Applications und Workflow-Engine	UA_WFE_DATABASE_USER_PWD	Gibt das Datenbank-Benutzerpasswort für Identity Applications und Workflow-Engine an.
Datenbank-Administratorpasswort für Identity Applications und Workflow-Engine	UA_WFE_DATABASE_ADMIN_PWD	Gibt das Datenbank-Administratorpasswort für Identity Applications und Workflow-Engine an.
NGINX-Port	NGINX_HTTPS_PORT	Legt den NGINX-Port fest.
Identity Reporting
Master-Keystore-Passwort	MASTER_KEYSTORE_PWD	Gibt das Master-Keystore-Passwort für das Identity Reporting an.
Allgemeines Passwort	IS_COMMON_PASSWORD	Gibt an, ob ein allgemeines Passwort festgelegt werden soll. Vergewissern Sie sich, dass das Passwort die in Abschnitt Verwenden von nicht intuitiven Passwörtern bei der Konfiguration angegebenen Überlegungen erfüllt.
Passwort für Identity Reporting-Datenbankkonto	RPT_DATABASE_SHARE_PASSWORD	Gibt das Passwort für das Datenbankkonto für Identity Reporting an.
Name des Identity Reporting-Administrators	RPT_ADMIN	Gibt den Namen des Administrators für Identity Reporting an. Der Standardwert lautet cn=uaadmin,ou=sa,o=data.
Identity Reporting-Administratorpasswort	RPT_PWD	Gibt das Passwort für das Administratorobjekt an. Beispiel: Passwort.
OpenText Identity Console
Pfad zum Ordner mit dem vertrauenswürdigen Root-Zertifikat	ID_CONSOLE_CA_CERT_LOCATION	Gibt den Pfad zum Ordner mit dem vertrauenswürdigen Root-Zertifikat (SSCert.pem) an.
Pfad des Serverzertifikats einschließlich des Dateinamens	ID_CONSOLE_SERVER_CERT_LOCATION	Gibt den Pfad des Serverzertifikats einschließlich des Dateinamens an.

In Tabelle 5-2 sind die Parameter beschrieben, die zur Konfiguration der OpenText Identity Manager-Komponenten im benutzerdefinierten Modus erforderlich sind.

Tabelle 5-2 Benutzerdefinierte Konfiguration

Parameter	Parameter in der Eigenschaftendatei für die automatische Installation	Benutzerdefinierte Konfiguration
OpenText Identity Manager-Engine
Ein neues Identitätsdepot erstellen	TREE_CONFIG	Gibt das zu installierende Identitätsdepot an.
Zu einem Identitätsdepot auf dem lokalen Computer hinzufügen		Gibt an, ob Sie eine Verbindung zu einem bestehenden Identitätsdepot auf dem Server herstellen möchten, auf dem Sie die OpenText Identity Manager-Engine installieren.
Zu einem Identitätsdepot auf dem Remote-Computer hinzufügen		Gibt an, ob Sie eine Verbindung zu einem Identitätsdepot herstellen möchten, das auf einem anderen Server als die OpenText Identity Manager-Engine installiert ist.
Name des Identitätsdepotbaums	ID_VAULT_TREENAME	Gibt einen neuen Baum für das Identitätsdepot an. Der Baumname muss den folgenden Anforderungen entsprechen: Der Baumname muss im Netzwerk eindeutig sein. Der Baumname muss 2 bis 32 Zeichen lang sein. Der Baumname darf nur Buchstaben (A–Z), Ziffern (0–9), Bindestriche (-) und Unterstriche (_) enthalten. HINWEIS:Wenn Sie OpenText Identity Manager unter OES installieren, müssen Sie den bestehenden Baumnamen angeben.
Name des Identitätsdepot-Servers	ID_VAULT_SERVERNAME	Gibt den Namen des Identitätsdepot-Servers an.
Kontext-DN des Identitätsdepots	ID_VAULT_SERVER_CONTEXT	Gibt den Kontext-DN des bestehenden Identitätsdepotservers an. Der Standardwert ist servers.system.
Name des Identitätsdepot-Administrators	ID_VAULT_ADMIN_LDAP	Gibt den relativen eindeutigen Namen (RDN) des Administratorobjekts im Baum an, das über vollständige Rechte verfügt (zumindest für den Kontext, dem dieser Server hinzugefügt werden soll).
Identitätsdepot-Administratorpasswort	ID_VAULT_PASSWORD	Gibt das Passwort für das Administratorobjekt an. Beispiel: Passwort.
RSA-Schlüsselgröße	ID_VAULT_RSA_KEYSIZE	Geben Sie die Schlüsselgröße für RSA-Zertifikate an. Zulässige Werte sind 2048, 4096 und 8192 Bit. Der Standardwert ist 4096.
EC-Kurve	ID_VAULT_EC_CURVE	Geben Sie den Grenzwert der elliptischen Kurve (EC) für EC-Zertifikate an. Zulässige Werte sind P256, P384 und P521. Der Standardwert ist P384.
Zertifikatslebensdauer	ID_VAULT_CA_LIFE	Gilt nur dann, wenn Sie die Option Neuen Baum erstellen ausgewählt haben. Geben Sie die Lebensdauer des Zertifikats in Jahren an.
Speicherort des NDS-var-Ordners	ID_VAULT_VARDIR	Gibt den Pfad dieser Identitätsdepot-Instanz auf diesem Server an. Der Standardpfad ist /var/opt/novell/eDirectory.
NDS-Datenspeicherort	ID_VAULT_DIB	Gibt den Pfad im lokalen System an, in dem die DIB-Dateien (Directory Information Base) installiert werden sollen. Die DIB-Dateien sind die Identitätsdepot-Datenbankdateien. Der standardmäßige Speicherort lautet /var/opt/novell/eDirectory/data/dib.
NCP-Port	ID_VAULT_NCP_PORT	Gibt den NCP-Port (NetWare Core Protocol) an, über den das Identitätsdepot mit den OpenText Identity Manager-Komponenten kommuniziert. Der Standardwert ist 524.
LDAP-Nicht-SSL-Port	ID_VAULT_LDAP_PORT	Gibt den Port an, den das Identitätsdepot auf LDAP-Anforderungen im Klartext überwachen soll. Der Standardwert ist 389.
LDAP-SSL-Port	ID_VAULT_LDAPS_PORT	Gibt den Port an, den das Identitätsdepot mit dem SSL-Protokoll (Secure Sockets Layer) auf LDAP-Anforderungen überwachen soll. Der Standardwert ist 636.
Identitätsdepot-HTTP-Port	ID_VAULT_HTTP_PORT	Gibt den Port an, an dem der HTTP-Stack im Klartext arbeitet. Der Standardwert ist 8028.
Identitätsdepot-HTTPS-Port	ID_VAULT_HTTPS_PORT	Gibt den Port an, an dem der HTTP-Stack mit dem TLS/SSL-Protokoll arbeitet. Der Standardwert ist 8030.
NDS-Konfigurationsdatei mit Pfad	ID_VAULT_CONF	Gibt den Speicherort der Konfigurationsdatei für das Identitätsdepot an. Der Standardwert lautet /etc/opt/novell/eDirectory/conf/nds.conf.
Name des Identitätsdepot-Treibersatzes	ID_VAULT_DRIVER_SET	Gibt den Namen für ein neues Identity Manager-Treibersatzobjekt an.
Bereitstellungskontext für Identitätsdepot-Treibersatz	ID_VAULT_DEPLOY_CTX	Gibt den LDAP-DN für den Container an, in dem das Treibersatzobjekt erstellt werden soll.
Identity Applications
Master-Keystore-Passwort	MASTER_KEYSTORE_PWD	Gibt das Master-Keystore-Passwort für die Identity Application an.
Allgemeines Passwort	IS_COMMON_PASSWORD	Gibt an, ob ein allgemeines Passwort festgelegt werden soll. Vergewissern Sie sich, dass das Passwort die in Abschnitt Verwenden von nicht intuitiven Passwörtern bei der Konfiguration angegebenen Überlegungen erfüllt.
Hostname (FQDN in Kleinbuchstaben)	UA_SERVER_HOST	Gibt den vollständig qualifizierten Domänennamen (FQDN) oder die Standard-IP-Adresse des Servers an. HINWEIS:Der FQDN muss in Kleinbuchstaben angegeben werden. Der Server, auf dem die Komponente gehostet wird, muss zudem für die Verwendung des FQDN in Kleinbuchstaben konfiguriert werden.
Hostname/IP-Adresse des Identitätsdepots	ID_VAULT_HOST	Gibt die IP-Adresse oder den Hostnamen des Servers an, auf dem das Identitätsdepot installiert ist.
Name des Identitätsdepot-Administrators	ID_VAULT_ADMIN_LDAP	Gibt den relativen eindeutigen Namen (RDN) des Administratorobjekts im Baum an, das über vollständige Rechte verfügt (zumindest für den Kontext, dem dieser Server hinzugefügt werden soll).
Identitätsdepot-Administratorpasswort	ID_VAULT_PASSWORD	Gibt das Passwort für das Administratorobjekt an. Beispiel: Passwort.
Benutzerdefinierter Name für OSP-Anmeldebildschirm	OSP_CUSTOM_NAME	Gibt den Namen an, der auf dem OSP-Anmeldebildschirm angezeigt werden soll.
Benutzersuchcontainer-DN	USER_CONTAINER	Gibt den Standardcontainer für alle Benutzerobjekte im Identitätsdepot an.
Adminsuchcontainer-DN	ADMIN_CONTAINER	Gibt den eindeutigen Namen des Containers im Identitätsdepot an, in dem sich Administratorbenutzerobjekte befinden, die durch den Authentifizierungsservice (OSP) authentifiziert werden müssen. Beispiel: o=data.
DNS/IP-Adresse des Anwendungsservers	TOMCAT_SERVLET_HOSTNAME	Gibt die IP-Adresse oder den Hostnamen des Tomcat-Servers an.
One–SSO-Server-SSL-Port	SSO_SERVER_SSL_PORT	Gibt den Port an, auf dem der Single-Sign-On-Dienst zugreifen soll. Der Standardwert ist 8543.
One–SSO-Dienstpasswort für Identity Applications	SSO_SERVICE_PWD	Gilt nur, wenn Sie für das gemeinsame Passwort die Option Nein festgelegt haben. Gibt das Passwort für den Single-Sign-On-Client in Identity Applications an.
Name des Identity Applications-Administrators	UA_ADMIN	Gibt den Namen des Administratorkontos für Identity Applications an.
SSPR-Konfigurationspasswort	CONFIGURATION_PWD	Gilt nur, wenn Sie für das gemeinsame Passwort die Option Nein festgelegt haben. Gibt das Passwort für die Passwortverwaltung in Identity Applications an.
Passwort für OAuth-Keystore	OSP_KEYSTORE_PWD	Gilt nur, wenn Sie für das gemeinsame Passwort die Option Nein festgelegt haben. Gibt das Passwort an, das zum Laden des neuen Keystores auf dem OAuth-Server erstellt werden soll.
Datenbankplattform	UA_DB_PLATFORM_OPTION	Gibt die erforderlichen Datenbanken für Identity Applicationsan.
PostgreSQL auf aktuellem Server konfigurieren	INSTALL_PG_DB	Gib an, ob die PostgreSQL-Datenbank auf demselben Server konfiguriert werden soll.
Port der Identity Applications-Datenbank	UA_DB_PORT	Gibt den Datenbankport für Identity Applications an.
Name der Identity Applications-Datenbank	UA_DATABASE_NAME	Gibt den Namen der Datenbank an. Der Standardwert lautet idmuserappdb.
Benutzername für Identity Applications-Datenbank und Workflow-Engine	UA_WFE_DATABASE_USER	Gibt den Benutzernamen des Administrators für die Datenbank der Identity Applications an.
Datenbankadministratorpasswort für Identity Applications-Datenbank und Workflow-Engine für Benutzer „postgres“	UA_WFE_DATABASE_ADMIN_PWD	Gibt das für Datenbankadministratorpasswort für die Identity Applications-Datenbank und Workflow-Engine für den Benutzer „postgres“ an
Benutzerdefinierten Container als Root-Container verwenden	ENABLE_CUSTOM_CONTAINER_CREATION	Gibt an, ob ein benutzerdefinierter Container als Root-Container verwendet werden soll. Standardmäßig wird o=data durch das Installationsprogramm erstellt und als Benutzercontainer festgelegt, wobei diesem Computer die Passwortrichtlinien und die erforderlichen Trustee-Rechte zugewiesen werden. Soll ein benutzerdefinierter Container erstellt werden, wählen Sie Ja.
Treiber für Benutzeranwendung und Rollen- und Ressourcenservices für Identity Applications erstellen	UA_CREATE_DRIVERS	Gibt an, ob Sie die UA- und RRSD-Treiber installieren möchten. Wenn Sie N auswählen, müssen Sie den Namen des bestehenden Benutzeranwendungstreibers angeben.
Name des bestehenden Benutzeranwendungstreibers	UA_DRIVER_NAME	Gilt nur dann, wenn Sie den Wert für die Erstellung von UA- und RRSD-Treibern auf Nein festgelegt haben. Gibt die Details des bestehenden Benutzeranwendungstreiber-DN an.
Workflow-Engine-ID für Benutzeranwendung	UA_WORKFLOW_ENGINE_ID	Gibt die Workflow-Engine-ID der Benutzeranwendung an.
Datenbankplattform für Identity Applications und Workflow-Engine	UA_WFE_DB_PLATFORM_OPTION	Gibt die Datenbankplattform für Identity Applications und Workflow-Engine an. Unterstützte Werte sind: Postgres, Oracle und MsSQL.
Datenbankport für Identity Applications und Workflow-Engine	UA_WFE_DB_PORT	Gibt den Datenbankport für Identity Applications und Workflow-Engine an.
Name der Workflow-Engine-Datenbank	WFE_DATABASE_NAME	Gibt den Namen der Workflow-Engine-Datenbank an.. Der Standarddatenbankname lautet igaworkflowdb.
Datenbankpasswort für Identity Applications und Workflow-Engine	UA_WFE_DATABASE_PWD	Gibt das Datenbankpasswort für Identity Applications und Workflow-Engine an.
JAR-Datei für JDBC-Treiber für Identity Applications-Datenbank und Workflow-Engine	UA_WFE_DB_JDBC_DRIVER_JAR	Gibt die JAR-Datei für die Datenbankplattform an.
Schema erstellen	UA_WFE_DB_CREATE_OPTION	Gibt an, wann Sie das Datenbankschema für Identity Applications und die Workflow-Engine im Rahmen des Installationsprozesses erstellen möchten. Verfügbare Optionen: Jetzt, Start und Datei.
Neue Datenbank erstellen oder vorhandene Datenbank aufrüsten/migrieren Für die Workflow-Engine	WFE_DB_NEW_OR_EXIST	Gibt an, ob Sie Tabellen in einer neuen Datenbank erstellen oder aus einer bestehenden Datenbank für die Workflow-Engine aktualisieren/migrieren möchten. Unterstützte Werte sind „new“ und „exist“.
Erstellen Sie eine neue Datenbank oder aktualisieren/migrieren Sie von einer bestehenden Datenbank für Identity Applications	UA_DB_NEW_OR_EXIST	Gibt an, ob eine neue Datenbank erstellt oder eine vorhandene Datenbank aufgerüstet werden soll.
Root-Container	ROOT_CONTAINER	Gibt den Root-Container an. Der Standardwert lautet o=data.
Gruppensuch-Root-Container-DN	GROUP_ROOT_CONTAINER	Gibt den DN des Gruppensuch-Root-Containers an.
Benutzerdefiniertes Zertifikat für Identity Applications	CUSTOM_UA_CERTIFICATE	Gibt an, ob Sie ein benutzerdefiniertes Zertifikat für Identity Applications verwenden möchten.
LDIF-Dateipfad für benutzerdefinierten Container		Gilt nur, wenn Sie für den benutzerdefinierten Container die Option Ja festgelegt haben. Gibt den Pfad der LDIF-Datei für den benutzerdefinierten Container an.
NGINX-Port	NGINX_HTTPS_PORT	Legt den NGINX-Port fest.
Identity Reporting
Master-Keystore-Passwort	MASTER_KEYSTORE_PWD	Gibt das Master-Keystore-Passwort für das Identity Reporting an.
Allgemeines Passwort	IS_COMMON_PASSWORD	Gibt an, ob ein allgemeines Passwort festgelegt werden soll. Vergewissern Sie sich, dass das Passwort die in Abschnitt Verwenden von nicht intuitiven Passwörtern bei der Konfiguration angegebenen Überlegungen erfüllt.
Hostname (FQDN in Kleinbuchstaben)	ID_VAULT_HOST	Gibt den vollständig qualifizierten Domänennamen oder die Standard-IP-Adresse des Servers an. HINWEIS:Der FQDN muss in Kleinbuchstaben angegeben werden. Der Server, auf dem die Komponente gehostet wird, muss zudem für die Verwendung des FQDN in Kleinbuchstaben konfiguriert werden.
Hostname/IP-Adresse des Identitätsdepots	ID_VAULT_HOST	Gibt die IP-Adresse oder den Hostnamen des Servers an, auf dem das Identitätsdepot installiert ist.
Name des Identitätsdepot-Administrators	ID_VAULT_ADMIN_LDAP	Gibt den relativen eindeutigen Namen (RDN) des Administratorobjekts im Baum an, das über vollständige Rechte verfügt (zumindest für den Kontext, dem dieser Server hinzugefügt werden soll).
Identitätsdepot-Administratorpasswort	ID_VAULT_PASSWORD	Gibt das Passwort für das Administratorobjekt an. Beispiel: Passwort.
Anwendungsserver-HTTPS-Port	TOMCAT_HTTPS_PORT	Gibt den HTTPS-Port an, über den der Tomcat-Server mit den Client-Computern kommunizieren soll. Der Standardwert ist 8543.
DNS/IP-Adresse des Anwendungsservers	TOMCAT_SERVLET_HOSTNAME	Gibt die IP-Adresse oder den Hostnamen des Tomcat-Servers an.
Datenbankplattform für Identity Reporting auswählen	RPT_DATABASE_PLATFORM_OPTION	Gibt die Datenbank für Identity Reporting an.
PostgreSQL auf aktuellem Server konfigurieren	INSTALL_PG_DB_FOR_REPORTING	Gib an, ob die PostgreSQL-Datenbank auf demselben Server konfiguriert werden soll.
Passwort für Identity Reporting-Datenbankkonto	RPT_DATABASE_SHARE_PASSWORD	Gibt das Passwort für das Datenbankkonto für Identity Reporting an.
Neue Datenbank erstellen oder vorhandene Datenbank aufrüsten/migrieren	RPT_DATABASE_NEW_OR_EXIST	Gibt an, ob eine neue Datenbank erstellt oder eine vorhandene Datenbank aufgerüstet werden soll.
Name des Identity Reporting-Administrators	RPT_ADMIN	Gibt den Namen des Administrators für Identity Reporting an. Der Standardwert lautet cn=uaadmin,ou=sa,o=data.
Identity Reporting-Administratorpasswort	RPT_ADMIN_PWD	Gibt das Administratorpasswort für Identity Reporting an.
Identity Reporting-Datenbankname	RPT_DATABASE_NAME	Gibt den Namen der Datenbank für Identity Reporting an. Der Standardwert lautet idmrptdb.
Identity Reporting-Datenbankbenutzer	RPT_DATABASE_USER	Gibt das Administratorkonto an, mit dem Identity Reporting auf die Daten in den Datenbanken zugreifen und diese Daten bearbeiten kann. Der Standardwert lautet rptadmin.
Identity Reporting-Datenbankhost	RPT_DATABASE_HOST	Gibt den DNS-Namen oder die IP-Adresse des Servers an, auf dem die Datenbank erstellt werden soll.
Identity Reporting-Datenbankport	RPT_DATABASE_PORT	Gibt den Port für die Verbindung mit der Datenbank an. Der Standardport hat die Nummer 5432.
JDBC-jar-Datei für Identity Applications-Datenbank	RPT_DATABASE_JDBC_DRIVER_JAR	Gibt die JAR-Datei für die Datenbankplattform an.
Identity Reporting Tomcat-Keystore-Datei mit Subjektalternativnamen	RPT_COMM_TOMCAT_KEYSTORE_FILE	Gibt den Speicherort der Tomcat-Keystore-Datei an. HINWEIS:Die benutzerdefinierten Zertifikate werden nur mit PKCS-Typ unterstützt.
Schema erstellen	RPT_DATABASE_CREATE_OPTION	Gibt an, ob das Datenbankschema im Rahmen des Installationsvorgangs erstellt werden soll. Verfügbare Optionen: Jetzt, Start und Datei.
MSGW- und DCS-Treiber für Identity Reporting erstellen	RPT_CREATE_DRIVERS	Gibt an, ob die MSGW- und DCS-Treiber erstellt werden sollen.
HTTPS-Port für NGINX	NGINX_HTTPS_PORT	Gibt den Port für NGINX an.
OpenText Identity Console
Name des Identity Console-Servers	ID_CONSOLE_SERVER_HOST	Gibt den Servernamen für das Hosting der OpenText Identity Console an.
Identity Console-Serverport	ID_CONSOLE_SERVER_SSL_PORT	Gibt den Port an, an dem die OpenText Identity Console gehostet werden soll.
OSP für die Autorisierung mit der Identity Console	ID_CONSOLE_USE_OSP	Gibt an, ob Sie OSP für die Autorisierung mit der OpenText Identity Console verwenden möchten (j/n).
One–SSO-Servicepasswort für	SSO_SERVICE_PWD	Gilt nur, wenn Sie für OSP für die Autorisierung die Option Ja festgelegt haben. Gibt das Passwort für den One-SSO-Service an.
Pfad zum Ordner mit dem vertrauenswürdigen Root-Zertifikat	ID_CONSOLE_CA_CERT_LOCATION	Gibt den Pfad zum Ordner mit dem vertrauenswürdigen Root-Zertifikat (SSCert.pem) an.
Pfad des Serverzertifikats einschließlich des Dateinamens	ID_CONSOLE_SERVER_CERT_LOCATION	Gibt den Pfad des Serverzertifikats einschließlich des Dateinamens an.
Passwort für das Serverzertifikat	ID_CONSOLE_SERVER_CERT_PASSWD	Gibt das Passwort für das Serverzertifikat an.
Name des Identitätsdepotbaums	ID_CONSOLE_TREENAME	Geben Sie den Namen des Identitätsdepot-Baums ein, in dem die OpenText Identity Console gehostet wird.

5.2.1 Erstellen und Konfigurieren eines Treibersatzes

Erstellen Sie einen Treibersatz anhand der Datei sample-driverset.ldif im Verzeichnis IDM/LDIF/ des OpenText Identity Manager-Installationskits. Die Datei enthält Folgendes:

dn: cn=driverset1,o=system
changetype: add
DirXML-LogLimit: 0
DirXML-ConfigValues:: PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0iVVRGLTgiPz48Y29u
 ZmlndXJhdGlvbi12YWx1ZXM+Cgk8ZGVmaW5pdGlvbnMvPgo8L2NvbmZpZ3VyYXRpb24tdmFsdWVzPg==
objectClass: DirXML-DriverSet
objectClass: Top
objectClass: Partition
objectClass: nsimPasswordPolicyAux

dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security
changetype: add
nsimPwdRuleEnforcement: FALSE
nspmSpecialAsLastCharacter: TRUE
nspmSpecialAsFirstCharacter: TRUE
nspmSpecialCharactersAllowed: TRUE
nspmNumericAsLastCharacter: TRUE
nspmNumericAsFirstCharacter: TRUE
nspmNumericCharactersAllowed: TRUE
description: This Password Policy is used by IDM Engine
nspmMaximumLength: 64
nspmConfigurationOptions: 596
passwordUniqueRequired: FALSE
passwordMinimumLength: 1
passwordAllowChange: TRUE
objectClass: nspmPasswordPolicy
objectClass: Top
cn: DirXML-PasswordPolicy
nsimAssignments: cn=driverset1,o=system

Erstellen eines Treibersatzes in einer neuen Installation

Öffnen Sie in einem Texteditor die Datei sample-driverset.ldif und nehmen Sie folgende Änderungen vor. Wenn Sie einen benutzerdefinierten LDIF-Dateipfad festgelegt haben, dann geben Sie ihn an:

Weisen Sie den Treibersatz-DN dem neuen Treibersatz zu. Ändern Sie beispielsweise dn: cn=driverset1,o=system zu dn:cn=Driverset47,ou=drivers,o=acme.
Ändern Sie den nsimAssignments-Attributwert zum DN des neuen Treibersatzes. Ändern Sie beispielsweise nsimAssignments: cn=driverset1,o=system zu nsimAssignments: cn=Driverset47,ou=drivers,o=acme.

HINWEIS:Durch Kopieren des unveränderten Inhalts werden in der Datei möglicherweise Sonderzeichen eingefügt. Wenn Sie beim Hinzufügen dieser Attribute zum Identitätsdepot eine ldif_record() = 17-Fehlermeldung erhalten, fügen Sie ein zusätzliches Leerzeichen zwischen die beiden DNs ein.

Konfigurieren eines Treibersatzes auf einem bestehenden Server

Ist OpenText Identity Manager bereits im OpenText eDirectory-Baum eines Servers installiert, ist das DirXML-PasswordPolicy-Objekt im Baum vorhanden. Es stehen Ihnen folgende Möglichkeiten zur Auswahl:

Bestehende Passwortrichtlinie verwenden

Änderung

dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security
changetype: modify
add: nsimAssignments
nsimAssignments: cn=driverset1,o=system

Andere Passwortrichtlinie verwenden

Verwenden Sie

dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: add

Öffnen Sie in einem Texteditor die Datei sample-driverset.ldif und nehmen Sie folgende Änderungen vor:

Weisen Sie den Treibersatz-DN dem neuen Treibersatz zu.
Ändern Sie den nsimAssignments-Attributwert zum DN des neuen Treibersatzes.
Ändern Sie das DirXML-PasswordPolicy-Attribut so, dass es auf das bestehende DirXML-PasswordPolicy-Objekt oder eine andere Passwortrichtlinie verweist.