Im Folgenden wird beschrieben, wie Sie OSP auf einer Linux- oder Windows-Plattform mithilfe eines Installationsassistenten installieren (wahlweise im GUI-Format oder an der Konsole). Anweisungen für die automatische, unbeaufsichtigte Installation finden Sie in Abschnitt 30.2, Automatische Installation von One SSO Provider. Überprüfen Sie in Vorbereitung auf die Installation die Voraussetzungen und Systemanforderungen in Abschnitt 29.1, Checkliste für die Single-Sign-on-Komponente.
Melden Sie sich als Root oder Administrator an dem Server an, auf dem OSP installiert werden soll.
Stoppen des Tomcat-Servers.
(Bedingt) Wenn Ihnen die .iso-Image-Datei für das Identity Manager-Installationspaket vorliegt, navigieren Sie zum Verzeichnis, in dem sich die OSP-Installationsdateien befinden (standardmäßig unter products/rbpm/osp_install).
(Bedingt) Wenn Sie die OSP-Installationsdateien heruntergeladen haben, führen Sie die folgenden Schritte aus:
Navigieren Sie zur .tgz- oder win.zip-Datei für das heruntergeladene Image.
Extrahieren Sie den Inhalt der Datei in ein Verzeichnis auf dem lokalen Computer.
Führen Sie im Verzeichnis mit den Installationsdateien einen der folgenden Schritte aus:
Linux (Benutzeroberfläche) – Geben Sie Folgendes ein: /osp-install-linux.bin
Windows: Führen Sie osp-install.exe aus
Lesen und akzeptieren Sie die Lizenzvereinbarung und klicken Sie dann auf Weiter.
Legen Sie einen Pfad für die installierten Dateien fest.
Führen Sie die geführte Installation mit den folgenden Parametern aus:
Tomcat-Details
Gibt das Basisverzeichnis für den Tomcat-Server an. Beispiel: /opt/netiq/idm/apps/tomcat. Der Installationsvorgang legt einige weitere Dateien für OSP in diesem Ordner ab.
Tomcat-Verbindung
Gibt die Einstellungen für die URL an, über die die Benutzer eine Verbindung zu OSP auf dem Tomcat-Server aufbauen. Beispiel: https:meinserver.meinefirma.de:8543.
Gibt an, ob http oder https verwendet werden soll. Soll die Kommunikation per SSL (Secure Sockets Layer) erfolgen, wählen Sie https.
Gibt den DNS-Namen oder die IP-Adresse des Servers an, auf dem OSP installiert werden soll. Verwenden Sie nicht localhost.
Gibt den Port an, über den der Server mit den Client-Computern kommunizieren soll.
Tomcat-Java-Home
Gibt das Basisverzeichnis für Java auf dem Tomcat-Server an. Beispiel: /usr/lib/jvm/default-java. Der Installationsvorgang legt einige weitere Dateien für OSP in diesem Verzeichnis ab.
Authentifizierungsdetails
Gibt die Anforderungen für das Herstellen einer Verbindung zum Authentifizierungsserver an, auf dem sich eine Liste der Benutzer befindet, die sich bei der Anwendung anmelden können. Weitere Informationen zum Authentifizierungsserver finden Sie in Abschnitt 4.5.1, Erläuterungen zur Authentifizierung mit One SSO Provider (OSP).
Gibt den DNS-Namen oder die IP-Adresse des LDAP-Authentifizierungsservers an. Verwenden Sie nicht localhost.
Gibt den Port an, über den der LDAP-Authentifizierungsserver mit Identity Manager kommunizieren soll. Geben Sie beispielsweise 389 als nicht sicheren Port oder 636 für SSL-Verbindungen an.
Gibt an, ob die Kommunikation zwischen dem Identitätsdepot und dem Authentifizierungsserver über das SSL-Protokoll (Secure Sockets Layer) erfolgen soll.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt den Pfad zum Zertifikat an. Beispiel: C:\netiq\idm\apps\jre\lib\security\cacerts.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt das Passwort für die cacerts-Datei an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den DN eines Administratorkontos für den LDAP-Authentifizierungsserver an. Beispiel: cn=admin,ou=sa,o=system.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort des Administratorkontos für den LDAP-Authentifizierungsserver an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Benutzerkonten gespeichert sind, die sich bei Access Review anmelden können. Beispiel: o=data.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Administratorkonten für Access Review gespeichert sind. Beispiel: ou=sa,o=system.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort an, das für den neuen Keystore für den LDAP-Authentifizierungsserver erstellt werden soll.
Das Passwort muss mindestens sechs Zeichen umfassen.
Auditing-Details (OSP)
Gibt die Einstellungen für die Revision von OSP-Ereignissen an, die auf dem Authentifizierungsserver auftreten.
Gibt an, ob die OSP-Ereignisse an einen Revisionsserver gesendet werden sollen.
Wenn Sie diese Einstellung wählen, geben Sie außerdem den Speicherort für den Audit-Protokoll-Cache an.
Gilt nur dann, wenn Sie die Revision für OSP aktivieren.
Gibt den Speicherort des Cache-Verzeichnisses für die Revision an. Beispiel: /var/opt/novell/naudit/jcache.
Gibt an, ob ein vorhandenes Zertifikat für den NAudit Server verwendet oder ein neues Zertifikat erstellt werden soll.
Gilt nur dann, wenn ein vorhandenes Zertifikat verwendet werden soll.
Gibt das benutzerdefinierte Zertifikat mit öffentlichem Schlüssel an, mit dem der NAudit-Dienst die gesendeten Revisionsmeldungen authentifizieren soll.
Gilt nur dann, wenn ein vorhandenes Zertifikat verwendet werden soll.
Gibt den Pfad zur benutzerdefinierten Datei mit dem privaten Schlüssel an, mit dem der NAudit-Dienst die gesendeten Revisionsmeldungen authentifizieren soll.
Fahren Sie zur Installation von SSPR mit Abschnitt XI, Installieren der Passwortverwaltungskomponente fort.
Weitere Informationen zum Konfigurieren der „Passwort vergessen“-Verwaltung finden Sie in Abschnitt 39.6, Konfigurieren der „Passwort vergessen“-Verwaltung.