Einrichtungshandbuch zu NetIQ Identity Manager
- Einrichtungshandbuch zu NetIQ Identity Manager
- Einführung
- Übersicht der Komponenten von Identity Manager
- Erstellen und Pflegen der Identity Manager-Umgebung
- Designer für Identity Manager
- Analyzer für Identity Manager
- Rollenverwaltung
- iManager
- Verwalten von Daten in der Identity Manager-Umgebung
- Erläuterungen zur Datensynchronisierung
- Erläuterungen zu Revision, Berichterstellung und Konformität
- Erläuterungen zu den Komponenten für die Synchronisation der Identitätsdaten
- Bereitstellen von Benutzern für den sicheren Zugriff
- Erläuterungen zum Beglaubigungsprozess in Identity Manager
- Erläuterungen zum Self-Service-Prozess in Identity Manager
- Erläuterungen zu den Komponenten für die Verwaltung der Benutzerbereitstellung
- Verwenden von Self-Service Password Management in Identity Manager
- Verwenden des Single-Sign-On-Zugriffs in Identity Manager
- Planen der Installation von Identity Manager
- Überblick über die Planung
- Checkliste für die Planung
- Erläuterungen zur integrierten Installation und zur Standalone-Installation
- Empfehlungen für Installationsszenarien und Servereinrichtung
- Erläuterungen zur Lizenzierung und zur Aktivierung
- Erläuterungen zur Identity Manager-Kommunikation
- Erläuterungen zur Sprachunterstützung
- Herunterladen der Installationsdateien
- Überlegungen und Voraussetzungen für die Installation
- Sicherstellen der Hochverfügbarkeit von Identity Manager
- Mindestspeicheranforderungen auf Linux-Servern
- Installieren von Identity Manager auf Servern mit SLES 12 SP1 (oder höher)
- Installieren von Identity Manager auf einem RHEL 6.x- oder 7.x-Server
- Installieren des Identitätsdepots
- Planen der Installation des Identitätsdepots
- Checkliste für die Installation des Identitätsdepots
- Voraussetzungen und Überlegungen für die Installation des Identitätsdepots
- Erläuterungen zu Identity Manager-Objekten in eDirectory
- Reproduktion der von Identity Manager auf dem Server benötigten Objekte
- Verwendung der Bereichsfilterung zum Verwalten von Benutzern auf verschiedenen Servern
- Erläuterungen zu den Linux-Paketen im Installations-Kit des Identitätsdepots
- Systemanforderungen für das Identitätsdepot
- Vorbereiten der Installation des Identitätsdepots
- Verwenden von Escape-Zeichen im Namen eines Containers, der einen Punkt („.“) enthält
- Auflösen von Baumnamen mit OpenSLP oder hosts.nds
- Erhöhen der Leistung des Identitätsdepots
- Verwenden von IPv6-Adressen auf dem Identitätsdepot-Server
- Kommunizieren mit dem Identitätsdepot über LDAP
- Manuelle Installation von NICI auf Arbeitsstationen, auf denen Verwaltungsfunktionen vorliegen
- Installieren der NMAS-Client-Software
- Arbeiten mit eDirectory 9.0.2 oder höher
- Installieren des Identitätsdepots auf einem Linux-Server
- Installieren des Identitätsdepots als Root
- Installieren des Identitätsdepots als Nicht-Root-Benutzer
- Installieren des Identitätsdepots auf einem Windows-Server
- Installieren des Identitätsdepots mit dem Assistenten auf einem Windows-Server
- Automatische Installation und Konfiguration des Identitätsdepots auf einem Windows-Server
- Anwenden von HotFix 2 auf das Identitätsdepot
- Voraussetzungen für die Installation des Hotfix
- Installieren des Hotfix als Root-Benutzer oder Administrator
- Installieren des Hotfix als Nicht-Root-Benutzer
- Konfigurieren des Identitätsdepots nach der Installation
- Ändern des eDirectory-Baums und des Reproduktionsservers mit dem ndsconfig-Dienstprogramm
- Verwalten von Instanzen mit dem ndsmanage-Dienstprogramm
- Installieren und Verwalten von Sentinel for Log Management für Identity Governance and Administration
- Planen der Installation von Sentinel Log Management für IGA
- Checkliste für die Installation von Sentinel
- Festlegen des Zeitpunkts für die Installation von Sentinel
- Erläuterungen zum Installationsvorgang für Sentinel
- Voraussetzungen für die Installation von Sentinel
- Systemanforderungen
- Installieren von Sentinel
- Durchführen einer interaktiven Installation
- Ausführen einer automatischen Installation
- Anpassen der Konfiguration
- Installieren der Identity Manager-Engine, der Treiber und der iManager-Plugins
- Planen der Installation der Engine, der Treiber und der Plugins
- Checkliste für die Installation der Identity Manager-Engine, der Treiber und der iManager-Plugins
- Erläuterungen zum Installationsprogramm
- Voraussetzungen und Überlegungen für die Installation der Identity Manager-Engine
- Systemanforderungen für die Identity Manager-Engine
- Vorbereiten der Installation der Engine, der Treiber und der Plugins
- Überprüfen der Umgebungsvariablen (UNIX/Linux) für die Identity Manager-Installation
- Anhalten und Starten der Identity Manager-Treiber
- Installieren der Engine, der Treiber und der iManager-Plugins
- Installieren der Komponenten mit dem Assistenten
- Ausführen einer automatischen Installation
- Installieren auf einem Server mit mehreren Instanzen des Identitätsdepots
- Durchführen einer Nicht-Root-Installation
- Installieren und Verwalten des Remote Loaders
- Planen der Installation des Remote Loaders
- Checkliste für die Installation des Remote Loaders
- Erläuterungen zum Remote Loader
- Erläuterungen zum Installationsprogramm
- Verwenden des 32-Bit- und des 64-Bit-Remote Loaders auf demselben Computer
- Voraussetzungen und Überlegungen für die Installation des Remote Loaders
- Systemanforderungen für den Remote Loader
- Installation des Remote Loaders
- Installieren des Remote Loaders mit dem Assistenten
- Ausführen einer automatischen Installation des Remote Loaders
- Installieren des Java Remote Loaders unter Linux
- Installieren des Java Remote Loaders unter Windows
- Konfigurieren des Remote Loaders und der Treiber
- Herstellen einer sicheren Verbindung zur Identity Manager-Engine
- Erläuterungen zu den Kommunikationsparametern für den Remote Loader
- Konfigurieren des Remote Loaders für Treiberinstanzen unter UNIX oder Linux
- Konfigurieren des Remote Loaders für Treiberinstanzen unter Windows
- Konfigurieren des Java Remote Loaders für Treiberinstanzen
- Konfigurieren von Identity Manager-Treibern für die Verwendung mit dem Remote Loader
- Konfigurieren der beiderseitigen Authentifizierung mit der Identity Manager-Engine
- Überprüfen der Konfiguration
- Starten und Anhalten des Remote Loaders
- Starten einer Treiberinstanz im Remote Loader
- Anhalten einer Treiberinstanz im Remote Loader
- Installieren von iManager
- Planen der Installation von iManager
- Checkliste für die Installation von iManager
- Erläuterungen zur Server- und Client-Version von iManager
- Erläuterungen zur Installation der iManager Plugins
- Voraussetzungen und Überlegungen für die Installation von iManager
- Systemanforderungen für iManager Server
- Systemanforderungen für iManager Workstation (Client-Version)
- Installieren von iManager Server und iManager Workstation
- Installieren von iManager und iManager Workstation unter Linux
- Installieren von iManager und iManager Workstation unter Windows
- Automatische Installation von iManager
- Aufgaben nach Abschluss der Installation für iManager
- Ersetzen der temporären selbstsignierten Zertifikate für iManager
- Konfigurieren von iManager nach der Installation für die Verwendung von IPv6-Adressen
- Angeben eines autorisierten Benutzers für eDirectory
- Installieren von Designer für Identity Manager
- Planen der Installation von Designer
- Checkliste für die Installation von Designer
- Voraussetzungen für die Installation von Designer
- Systemanforderungen für Designer
- Installation von Designer
- Verwenden des Installationsbefehls unter Linux
- Ausführen der ausführbaren Windows-Datei
- Verwenden der automatischen Installation
- Bearbeiten eines Installationspfads mit Leerzeichen
- Installieren von PostgreSQL und Tomcat für Identity Manager
- Planen der Installation von PostgreSQL und Tomcat
- Checkliste für die Installation von Tomcat und PostgreSQL
- Erläuterungen zum Installationsvorgang für PostgreSQL und Tomcat
- Voraussetzungen für die Installation von PostgreSQL
- Voraussetzungen für die Installation von Tomcat
- Systemanforderungen für PostgreSQL
- Systemanforderungen für Tomcat
- Installieren von PostgreSQL und Tomcat
- Installieren von PostgreSQL und Tomcat mit dem Assistenten
- Automatische Installation von Tomcat und PostgreSQL für Identity Manager
- Installieren der Single-Sign-on-Komponente
- Planen der Installation von Single Sign-on für Identity Manager
- Checkliste für die Single-Sign-on-Komponente
- Voraussetzungen für die Installation von One SSO Provider (OSP)
- Systemanforderungen für One SSO Provider (OSP)
- Protokollieren der Anmeldung mit dem Apache-Log4j-Dienst
- Installieren von Single Sign-on für Identity Manager
- Installieren von One SSO Provider mit dem Assistenten
- Automatische Installation von One SSO Provider
- Konfiguration des Single-Sign-On-Zugriffs
- Installieren der Passwortverwaltungskomponente
- Planen der Installation der Passwortverwaltung für Identity Manager
- Checkliste für die Installation der Passwortverwaltungskomponenten
- Voraussetzungen für die Installation der Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung
- Systemanforderungen für die Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung
- Verwenden des Apache Log4j-Diensts für Passwortereignisse
- Installieren der Passwortverwaltung für Identity Manager
- Installation von SSPR (Self-Service Passwort Request) mit dem Assistenten
- Automatische Installation von SSPR (Self Service Password Reset)
- Aufgaben nach Abschluss der Installation
- Fehlersuche für SSPR
- Konfigurieren von OSP und SSPR für Clustering
- Installieren der Identitätsanwendungen
- Planen der Installation der Identitätsanwendungen
- Checkliste für die Installation der Identitätsanwendungen
- Erläuterungen zu den Installationsdateien für die Identitätsanwendungen
- Voraussetzungen und Überlegungen für die Installation der Identitätsanwendungen
- Systemanforderungen für die Identitätsanforderungen
- Vorbereiten des Identitätsdepots für die Identitätsanwendungen
- Hinzufügen des Benutzeranwendungsschemas als Protokollanwendung zum Audit Server
- Erstellen eines Benutzeranwendungsadministrator-Kontos
- Konfigurieren der Datenbank für die Identitätsanwendungen
- Konfigurieren einer Oracle-Datenbank
- Konfigurieren einer PostgreSQL-Datenbank
- Konfigurieren einer SQL Server-Datenbank
- Vorbereiten der Umgebung auf die Identitätsanwendungen
- Festlegen eines Speicherorts für den Berechtigungsindex
- Aktivieren des Berechtigungsindex für das Clustering
- Vorbereiten des Anwendungsservers auf die Identitätsanwendungen
- Vorbereiten eines Clusters für die Identitätsanwendungen
- Installieren der Identitätsanwendungen
- Checkliste für die Installation der Identitätsanwendungen
- Geführte Installation der Identitätsanwendungen
- Automatische Installation der Identitätsanwendungen
- Schritte nach der Installation
- Deaktivieren der Einstellung „HTML-Framing verhindern“ zum Integrieren von Identity Manager in SSPR
- Starten der Identitätsanwendungen
- Erstellen und Bereitstellen der Treiber für die Identitätsanwendungen
- Erstellen des Benutzeranwendungstreibers
- Konfigurieren des Benutzeranwendungstreibers für das Clustering
- Erstellen des Rollen- und Ressourcenservice-Treibers
- Bereitstellen der Treiber für die Benutzeranwendung
- Abschließen der Installation der Identitätsanwendungen
- Prüfen des Serverzustands in einer geclusterten Umgebung
- Manuelles Erstellen der Datenbank
- Aufzeichnen des Master-Schlüssels
- Konfigurieren des Identitätsdepots für die Identitätsanwendungen
- Neukonfigurieren der WAR-Datei für die Identitätsanwendungen
- Konfigurieren der „Passwort vergessen“-Verwaltung
- Konfigurieren der Einstellungen für die Identitätsanwendungen
- Ausführen des Konfigurationsprogramms der Identitätsanwendungen
- Parameter für Benutzeranwendung
- Parameter für Authentifizierung
- Parameter für SSO-Clients
- Parameter für die Berichterstellung
- Installieren der Identitätsberichterstellung
- Planen der Installation der Identitätsberichterstellung
- Checkliste für die Installation der Identitätsberichterstellung
- Erläuterungen zum Installationsvorgang für die Komponenten der Identitätsberichterstellung
- Voraussetzungen für die Installation der Komponenten für die Identitätsberichterstellung
- Systemanforderungen für die Identitätsberichterstellung
- Installieren der Identitätsberichterstellung
- Geführte Installation der Identitätsberichterstellung
- Automatische Installation der Identitätsberichterstellung
- Manuelles Erstellen des Datenbankschemas
- Konfigurieren der Identitätsberichterstellung
- Ausführen von Berichten über eine Oracle-Datenbank
- Bereitstellen von REST-APIs für die Identitätsberichterstellung
- Verwalten der Treiber für die Berichterstellung
- Konfigurieren von Treibern für die Identitätsberichterstellung
- Bereitstellen und Starten von Treibern für die Identitätsberichterstellung
- Konfigurieren der Laufzeitumgebung
- Festlegen von Revisions-Flags für den Treiber
- Installieren von Analyzer für Identity Manager
- Planen der Installation von Analyzer
- Checkliste für die Installation von Analyzer
- Voraussetzungen für die Installation von Analyzer
- Systemanforderungen für die Installation von Analyzer
- Installation von Analyzer
- Installieren von Analyzer mit dem Assistenten
- Automatische Installation von Analyzer
- Hinzufügen von XULrunner zur Analyzer.ini auf Linux-Plattformen
- Installieren eines Audit-Clients für Analyzer
- Konfiguration des Single-Sign-On-Zugriffs in Identity Manager
- Vorbereiten der Konfiguration des Single-Sign-On-Zugriffs
- Single-Sign-On-Zugriff in Identity Manager mit One SSO Provider (OSP)
- Vorbereiten von eDirectory auf den Single-Sign-On-Zugriff
- Bearbeiten der grundlegenden Einstellungen für den Single-Sign-On-Zugriff
- Konfigurieren von SSPR für das Verbürgen des OSP
- Single Sign-On per SAML-Authentifizierung mit NetIQ Access Manager
- Erläuterungen zur Drittanbieter-Authentifizierung und zu Single Sign-On
- Erstellen und Installieren von SSL-Zertifikaten
- Konfigurieren von Identity Manager für das Verbürgen von Access Manager
- Konfigurieren von Access Manager für die Verwendung von Identity Manager
- Aktualisieren der Anmeldeseiten für Access Manager
- Single Sign-On mit Kerberos
- Konfigurieren des Kerberos-Benutzerkontos in Active Directory
- Konfigurieren des Identitätsanwendungsservers
- Konfigurieren der Endbenutzer-Browser für die Verwendung der integrierten Windows-Authentifizierung
- Überprüfen des Single-Sign-On-Zugriffs auf die Identitätsanwendungen
- Sichere Kommunikation mit SSL
- Checkliste für SSL-Verbindungen
- Aktualisieren der SSL-Einstellungen im Konfigurationsprogramm
- Aktualisieren der SSL-Einstellungen für die Funktion zum Zurücksetzen von Passwörtern per Selbstbedienung
- Aktualisieren der SSL-Einstellungen für den Anwendungsserver
- Erstellen eines Keystore und eines Zertifizierungsantrags
- Aktivieren von SSL mit einem selbstsignierten Zertifikat
- Aktivieren von SSL mit einem signierten Zertifikat
- Überprüfen der Client-Arbeitsstationen auf Zertifikate
- Aktivieren von SSL zwischen Sentinel und Identity Manager-Komponenten
- Aufgaben nach Abschluss der Installation
- Konfigurieren eines verbundenen Systems
- Erstellen und Konfigurieren eines Treibersatzes
- Erstellen eines Driver
- Definieren von Richtlinien
- Verwalten von Treiberaktivitäten
- Konfigurieren von Sentinel Log Management für IGA
- Aktivieren von Identity Manager
- Aufrüsten von Identity Manager
- Vorbereiten der Aufrüstung von Identity Manager
- Checkliste für die Aufrüstung von Identity Manager
- Erläuterungen zur Aufrüstung und zur Migration
- Unterstützte Aufrüstungspfade
- Wechseln von der Advanced Edition zur Standard Edition
- Sichern der aktuellen Konfiguration
- Aufrüsten der Identity Manager-Komponenten
- Aufrüstung von Designer
- Aktualisieren von iManager
- Aufrüstung von Remote Loader
- Aufrüsten der Identity Manager-Engine
- Aufrüsten von Identitätsanwendungen und der unterstützenden Komponenten
- Aufrüsten der Identitätsberichterstellung
- Aufrüsten von Analyzer
- Aufrüsten der Identity Manager-Treiber
- Hinzufügen von neuen Servern zum Treibersatz
- Wiederherstellen der benutzerdefinierten Richtlinien und Regeln für den Treiber
- Anwenden eines Hotfix auf die Identity Manager-Komponenten
- Anwenden eines Hotfix auf die Identity Manager-Engine und den Remote Loader
- Anwenden eines Hotfix auf einen Identity Manager-Treiber
- Migrieren der Identity Manager-Daten in eine neue Installation
- Vorbereiten der Migration von Identity Manager
- Checkliste für die Migration
- Anhalten und Starten der Identity Manager-Treiber während der Migration
- Migrieren von Identity Manager auf einen neuen Server
- Checkliste für die Migration von Identity Manager
- Vorbereiten des Designer-Projekts auf die Migration
- Kopieren von serverspezifischen Informationen für den Treibersatz
- Migrieren der Identity Manager-Engine auf einen neuen Server
- Migrieren des Benutzeranwendungstreibers
- Migrieren aus Websphere oder JBoss in den Tomcat-Webanwendungsserver
- Aufrüsten der Identitätsanwendungen
- Abschließen der Migration der Identitätsanwendungen
- Deinstallieren der Identity Manager-Komponenten
- Entfernen von Objekten aus dem Identitätsdepot
- Deinstallieren der Identity Manager-Engine
- Deinstallieren von Remote Loader
- Deinstallation des rollenbasierten Bereitstellungsmoduls
- Deinstallieren der Identitätsberichterstellung
- Deinstallieren von eDirectory
- Deinstallation von Analyzer
- Deinstallieren von iManager
- Deinstallation von Designer
- Fehlersuche
- Fehlersuche bei der Installation der Benutzeranwendung und des RBPMs
- Fehlersuche bei der Deinstallation
- Fehlersuche bei der Anmeldung
- Beispiellösung für eine Identity Manager-Clusterbereitstellung
- Voraussetzungen
- Installationsvorgang
- Beispiel einer Bereitstellungslösung für Identity Manager in einem Cluster
- Voraussetzungen
- Konfigurieren von NetIQ Identity Manager in einem eDirectory-Cluster
- Clustering für Remote Loader
- Beispiel einer Bereitstellungslösung für Identitätsanwendungen in einem Cluster auf einem Tomcat-Anwendungsserver
- Voraussetzungen
- Installationsvorgang
- Rechtliche Hinweise