Im Folgenden wird beschrieben, wie Sie SSPR auf einer Linux- oder Windows-Plattform mithilfe eines Installationsassistenten installieren (wahlweise im GUI-Format oder an der Konsole). Anweisungen für die automatische, unbeaufsichtigte Installation finden Sie in Abschnitt 32.2, Automatische Installation von SSPR (Self Service Password Reset). Überprüfen Sie in Vorbereitung auf die Installation die Voraussetzungen und Systemanforderungen in Abschnitt 31.1, Checkliste für die Installation der Passwortverwaltungskomponenten.
Melden Sie sich als Root-Benutzer oder Administrator bei dem Server an, auf dem SSPR installiert werden soll.
Stoppen des Tomcat-Servers.
(Bedingt) Wenn Ihnen die ISO-Image-Datei für das Identity Manager-Installationspaket vorliegt, navigieren Sie zum Verzeichnis, in dem sich die SSPR-Installationsdateien befinden (standardmäßig im Verzeichnis products/rbpm/sspr_install).
(Bedingt) Wenn Sie die SSPR-Installationsdateien heruntergeladen haben, führen Sie die folgenden Schritte durch:
Navigieren Sie zur .tgz- oder win.zip-Datei für das heruntergeladene Image.
Extrahieren Sie den Inhalt der Datei in ein Verzeichnis auf dem lokalen Computer.
Führen Sie im Verzeichnis mit den Installationsdateien einen der folgenden Schritte aus:
Linux (Benutzeroberfläche) – Geben Sie Folgendes ein: /sspr-install.bin
Windows: Führen Sie sspr-install.exe aus
Lesen und akzeptieren Sie die Lizenzvereinbarung und klicken Sie dann auf Weiter.
Legen Sie einen Pfad für die installierten Dateien fest.
Führen Sie die geführte Installation mit den folgenden Parametern aus:
Tomcat-Details
Gibt das Basisverzeichnis für den Tomcat-Server an. Beispiel: /opt/netiq/idm/apps/tomcat. Der Installationsvorgang legt einige weitere Dateien für SSPR in diesem Ordner ab.
Tomcat-Verbindung
Gibt die Einstellungen für die URL an, über die Benutzer eine Verbindung zu SSPR auf dem Tomcat-Server aufbauen. Beispiel: https://meinserver.meinefirma.de:8080.
HINWEIS:Wenn Folgendes zutrifft, müssen Sie außerdem die Option Mit externen Authentifizierungsserver verbinden wählen und Werte für den externen Server angeben:
Sie installieren SSPR.
OSP wird auf einer anderen Instanz des unterstützten Anwendungsservers ausgeführt als SSPR.
Gibt an, ob http oder https verwendet werden soll. Soll die Kommunikation per SSL (Secure Sockets Layer) erfolgen, wählen Sie https.
Gibt den DNS-Namen oder die IP-Adresse des Servers an, auf dem SSPR installiert werden soll. Verwenden Sie nicht localhost.
Gibt den Port an, über den der Server mit den Client-Computern kommunizieren soll.
Gibt an, ob der Authentifizierungsserver (OSP) auf einer Tomcat-Instanz gehostet wird. Auf dem Authentifizierungsserver befindet sich eine Liste der Benutzer, die sich bei SSPR anmelden können.
Wenn Sie diese Einstellung wählen, müssen Sie außerdem Werte für Protokoll, Hostname und Port für den Authentifizierungsserver angeben.
Tomcat-Java-Home
Gibt das Basisverzeichnis für Java auf dem Tomcat-Server an. Beispiel: /opt/netiq/idm/jre. Der Installationsvorgang legt einige weitere Dateien für OSP in diesem Verzeichnis ab.
Authentifizierungsdetails
Gibt die Anforderungen für das Herstellen einer Verbindung zum Authentifizierungsserver an, auf dem sich eine Liste der Benutzer befindet, die sich bei der Anwendung anmelden können. Weitere Informationen zum Authentifizierungsserver finden Sie in Abschnitt 4.5.1, Erläuterungen zur Authentifizierung mit One SSO Provider (OSP).
Gibt den DNS-Namen oder die IP-Adresse des LDAP-Authentifizierungsservers an. Verwenden Sie nicht localhost.
Gibt den Port an, über den der LDAP-Authentifizierungsserver mit Identity Manager kommunizieren soll. Geben Sie beispielsweise 389 als nicht sicheren Port oder 636 für SSL-Verbindungen an.
Gibt an, ob die Kommunikation zwischen dem Identitätsdepot und dem Authentifizierungsserver über das SSL-Protokoll (Secure Sockets Layer) erfolgen soll.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt den Pfad zum Zertifikat an. Beispiel: C:\netiq\idm\apps\jre\lib\security\cacerts.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt das Passwort für die cacerts-Datei an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den DN eines Administratorkontos für den LDAP-Authentifizierungsserver an. Beispiel: cn=admin,ou=sa,o=system.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort des Administratorkontos für den LDAP-Authentifizierungsserver an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Benutzerkonten gespeichert sind, die sich bei Access Review anmelden können. Beispiel: o=data.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Administratorkonten für Access Review gespeichert sind. Beispiel: ou=sa,o=system.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort an, das für den neuen Keystore für den LDAP-Authentifizierungsserver erstellt werden soll.
Das Passwort muss mindestens sechs Zeichen umfassen.
SSPR-Details
Gibt die erforderlichen Einstellungen für die Konfiguration von SSPR an.
Gibt das Passwort an, mit dem ein Administrator die SSPR-Funktion konfigurieren soll.
Standardmäßig umfasst SSPR kein Konfigurationspasswort. Ohne Passwort kann jeder Benutzer, der sich bei SSPR anmeldet, auch die Konfigurationseinstellungen bearbeiten.
Gibt die absolute URL an, zu der der Client weitergeleitet wird, wenn Vorgänge wie eine Änderung des Passworts oder der Challenge-Fragen in SSPR erfolgt sind. Beispielsweise Weiterleitung zum Dashboard.
Hierbei gilt das folgende Format: Protokoll://Server:Port/Pfad. Beispiel: http://idm_userapp_server_ip:port_no/idmdash/#/landing.
Authentifizierungsserver – Details
Gibt das Passwort an, mit dem der SSPR-Dienst eine Verbindung zum OSP-Client auf dem Server herstellen soll. Dies wird auch als Client-Geheimnis bezeichnet.
Mit dem RBPM-Konfigurationsprogramm können Sie dieses Passwort nach der Installation bearbeiten.
Auditing-Details (SSPR)
Gibt die Einstellungen für die Revision von SSPR-Ereignissen an, die auf dem Authentifizierungsserver auftreten.
Gibt an, ob die SSPR-Ereignisse an einen Revisionsserver gesendet werden sollen.
Wenn Sie diese Einstellung wählen, legen Sie außerdem die Einstellungen für den Syslog-Server fest.
Gilt nur dann, wenn Sie die Revision für SSPR aktivieren.
Gibt den DNS-Namen oder die IP-Adresse des Servers an, auf dem der Syslog-Server gehostet wird. Verwenden Sie nicht localhost.
Gilt nur dann, wenn Sie die Revision für SSPR aktivieren.
Gibt den Port des Servers an, auf dem der Syslog-Server gehostet wird.
Zum Konfigurieren der Identitätsanwendungen und der Identitätsberichterstellung für SSPR fahren Sie mit Abschnitt XII, Installieren der Identitätsanwendungen fort.
Aktualisieren Sie die SSO-Client-Parameter im Konfigurationsaktualisierungs-Dienstprogramm. Weitere Informationen hierzu finden Sie unter, Abschnitt 40.4.8, Zurücksetzen von Passwörtern per Selbstbedienung.
Weitere Informationen zum Konfigurieren der „Passwort vergessen“-Verwaltung finden Sie in Abschnitt 39.6, Konfigurieren der „Passwort vergessen“-Verwaltung.