11.1 Planen der Installation von iManager

In diesem Abschnitt finden Sie die Voraussetzungen, die Überlegungen und die notwendige Systemeinrichtung für die Installation von iManager. Informieren Sie sich zunächst anhand der Checkliste über den Installationsvorgang.

11.1.1 Checkliste für die Installation von iManager

NetIQ empfiehlt, vor Beginn der Installation die nachfolgenden Schritte auszuführen:

Checkliste

  1. Informieren Sie sich über die Interaktion zwischen den Identity Manager-Komponenten. Weitere Informationen finden Sie in Abschnitt 1.0, Übersicht der Komponenten von Identity Manager.

  1. Legen Sie fest, welche Server für die Identity Manager-Komponenten verwendet werden sollen. Weitere Informationen finden Sie in Abschnitt 5.3, Empfehlungen für Installationsszenarien und Servereinrichtung.

  1. Informieren Sie sich über den Unterschied zwischen iManager und iManager Workstation. Weitere Informationen finden Sie in Abschnitt 11.1.2, Erläuterungen zur Server- und Client-Version von iManager.

  1. Lesen Sie die folgenden Überlegungen und ermitteln Sie, ob die Computer den Voraussetzungen für die Installation von iManager Server und iManager Workstation entsprechen:

  1. Greifen Sie auf die Installationsdateien für iManager zu (standardmäßig im Verzeichnis \products\iManager\installs\server_platform\ in der .iso-Imagedatei des Identity Manager-Installationspakets).

    Alternativ laden Sie die Installationsdateien von der NetIQ Downloads-Website herunter. Suchen Sie nach iManager-Produkten, wählen Sie die gewünschte iManager-Version aus, und laden Sie die win.zip-Datei in ein Verzeichnis auf dem Server herunter. Beispiel: iMan_31_win.zip.

  1. (Optional) Weitere Informationen zum Installieren von Plugins finden Sie in Abschnitt 11.1.3, Erläuterungen zur Installation der iManager Plugins.

  1. (Optional) Weitere Informationen zu den Aktionen, die Sie nach der Installation von iManager ausführen können, finden Sie in Abschnitt 11.3, Aufgaben nach Abschluss der Installation für iManager.

  1. Anweisungen zum Installieren von iManager und iManager Workstation finden Sie in den folgenden Abschnitten:

11.1.2 Erläuterungen zur Server- und Client-Version von iManager

Sie müssen iManager auf einem Server installieren, der auf einen eDirectory-Baum zugreifen kann. Soll iManager auf einer Arbeitsstation statt auf einem Server installiert werden, benötigen Sie iManager Workstation, die clientgestützte Version von iManager. Anhand der folgenden Richtlinien können Sie ermitteln, welche dieser Versionen für Ihre Umgebung am besten geeignet ist und ob die Installation beider Versionen für Ihre eDirectory-Verwaltungsrichtlinien von Vorteil wäre.

  • Wenn ein einzelner Administrator eDirectory immer von derselben Client-Arbeitsstation aus verwaltet, können Sie iManager Workstation nutzen. iManager Workstation ist 100 %ig eigenständig und erfordert nur geringen Einrichtungsaufwand. Beim Laden bzw. Entladen werden die benötigten Ressourcen automatisch gestartet und gestoppt. iManager Workstation kann auf verschiedenen Windows-Client-Arbeitsstationen installiert und ausgeführt werden, ist von der serverbasierten iManager-Instanz unabhängig und kann gleichzeitig mit jeder anderen Version von iManager verwendet werden, die in Ihrem Netzwerk installiert ist.

    iManager-Plugins werden nicht automatisch zwischen verschiedenen Instanzen von iManager synchronisiert. Wenn Sie mehrere Administratoren haben und benutzerdefinierte Plugins verwenden, müssen iManager Workstation und diese Plugins auf den Client-Arbeitsstationen aller Administratoren installiert sein.

  • Wenn Sie eDirectory von mehreren Client-Arbeitsstationen aus verwalten oder mehrere Administratoren haben, installieren Sie den iManager-Server so, dass der Zugriff von sämtlichen verbundenen Arbeitsstationen aus möglich ist. Zudem müssen benutzerdefinierte Plugins nur einmal pro iManager-Server installiert werden.

11.1.3 Erläuterungen zur Installation der iManager Plugins

Standardmäßig werden die Plugin-Module nicht zwischen iManager-Servern reproduziert. Sie müssen die gewünschten Plugin-Module auf jedem einzelnen iManager-Server installieren.

Bei einer Neuinstallation wählt das Setup-Programm die „typischen“ Plugins selbsttätig aus. Bei der Aufrüstung sind nur die Plugins bereits ausgewählt, die aktualisiert werden müssen. Sie können die Standardauswhahl außer Kraft setzen und neue Plugins zum Herunterladen hinzufügen. Bei einer Aufrüstung empfiehlt NetIQ jedoch, die Auswahl der vorausgewählten Plugins nicht aufzuheben. Im Allgemeinen sollten Sie alle Plugins aufrüsten, die Sie mit einer früheren Version von iManager installiert hatten. Neuere Plugins sind außerdem unter Umständen nicht mit früheren Versionen von iManager kompatibel.

Die Basis-Plugins für iManager sind nur als Teil des kompletten Software-Downloads von iManager verfügbar (beispielsweise eDirectory-Verwaltungs-Plugins). Wenn keine spezifischen Aktualisierungen für diese Plugins vorliegen, können Sie diese nur mit dem gesamten iManager-Produkt herunterladen und installieren.

Das Installationsprogramm ermittelt die zum Herunterladen bereitstehenden Plugins mithilfe der XML-Deskriptordatei iman_mod_desc.xml. Die Standard-URL für diese Datei lautet . Sie können jedoch im Installationsprogramm eine andere Netzwerk-URL angeben. Dies gilt beispielsweise dann, wenn Sie iManager hinter einem Proxy oder einer Firewall installieren, so dass das Installationsprogramm nicht auf die Standard-URL zugreifen kann.

WICHTIG:Alle benutzerdefinierten Plugins, die in der Umgebung der neu installierten Version verwendet werden sollen, müssen mit dem aktuellen iManager-SDK neu kompiliert werden.

Weitere Anweisungen zum Herunterladen und Installieren von Plugins finden Sie in einem der folgenden Abschnitte:

Weitere Informationen zum Anpassen des Vorgangs zum Herunterladen und Installieren von Plugins finden Sie unter „Downloading and Installing Plug-in Modules“ (Herunterladen und Installieren von Plugin-Modulen) im NetIQ iManager-Installationshandbuch.

11.1.4 Voraussetzungen und Überlegungen für die Installation von iManager

In diesem Abschnitt wird die Installation der Server- und der Arbeitsstationsversion von iManager beschrieben.

Allgemeine Überlegungen für die Installation von iManager

Lesen Sie vor dem Installieren von iManager die folgenden Überlegungen:

  • Identity Manager 4.7 unterstützt eDirectory 9.1. Verwenden Sie iManager 3.1. Weitere Informationen finden Sie im iManager 3.1-Installationshandbuch.

  • Wenn Sie planen, mehr als 10 Administratoren gleichzeitig in iManager arbeiten zu lassen, installieren Sie iManager nicht auf demselben Server wie andere Identity Manager-Komponenten.

  • Soll nur ein Administrator eingesetzt werden, können Sie install iManager auf demselben Server wie die Identity Manager-Engine installieren.

  • Wenn das Server-Setup-Programm von iManager eine zuvor installierte Version von iManager erkennt, haben Sie die Möglichkeit, den Installationsvorgang anzuhalten oder die vorhandenen iManager-, JRE- und Tomcat-Installationen zu entfernen.

  • Da iManager Workstation eine eigenständige Umgebung ist, können Sie mehrere Versionen auf derselben Arbeitsstation installieren, einschließlich älteren Versionen von Mobile iManager. Allerdings sollten Sie nicht versuchen, sie gleichzeitig zu verwenden. Wenn Sie unterschiedliche Versionen verwenden müssen, führen Sie zuerst eine Version aus, schließen Sie sie und führen Sie anschließend die andere Version aus.

  • iManager Workstation kann nicht von einem Pfad ausgeführt werden, der Leerzeichen enthält. Beispiel: C:\NetIQ\iManager Workstation\working.

  • Bei Windows-Servern müssen Sie über Administratorrechte verfügen.

  • Zum Erstellen einer Sammlung funktionsbasierter Dienste (RBS: Role-Based Services) im eDirectory-Baum benötigen Sie administratoräquivalente Rechte.

  • Soll der iManager RBS-Konfigurationsassistent ausgeführt werden, benötigen Sie administratoräquivalente Rechte.

  • Soll ein eDirectory-Baum mit mehreren iManager-Versionen verwaltet werden, müssen Sie die RBS-Sammlung(en) auf die aktuelle Version von iManager aktualisieren.

Überlegungen für die Installation von iManager Server

Wenn Sie Microsoft IIS (Internet Information Services) oder Apache HTTP Server verwenden, müssen Sie iManager manuell in diese Webserver-Infrastrukturen integrieren. iManager nutzt standardmäßig Tomcat.

Überlegungen für die Installation von iManager Workstation

NetIQ empfiehlt, vor dem Installieren von iManager Workstation auf Windows-Clients die folgenden Überlegungen zu lesen:

  • Wenn Sie Internet Explorer für die Verwendung eines Proxyservers für Ihr LAN konfigurieren, müssen Sie unter Extras > Internetoptionen > Verbindungen > LAN-Einstellungen die Option Proxyserver für lokale Adressen umgehen wählen.

  • Wenn Sie einen Novell Client vor Version 4.91 verwenden, muss der NMAS-Client (NetIQ Modular Authentication Service) bereits auf der Arbeitsstation installiert sein, bevor Sie iManager Workstation starten.

  • Wenn Sie iManager Workstation aus einem Pfad ausführen, bei dem ein Verzeichnisname den Ausdruck temp oder tmp enthält (beispielsweise c:\Programme\temp\imanager), werden die iManager-Plugins nicht installiert. Führen Sie iManager Workstation stattdessen über C:\imanager oder über ein nicht temporäres Verzeichnis aus.

  • Verwenden Sie beim ersten Ausführen von iManager Workstation auf einer Windows-Arbeitsstation ein Konto, das Mitglied der Administratorengruppe der jeweiligen Arbeitsstation ist.

11.1.5 Systemanforderungen für iManager Server

In diesem Abschnitt finden Sie die Mindestanforderungen für die Server, auf denen iManager installiert werden soll. Weitere Informationen zur Server-Version von iManager finden Sie in Abschnitt 11.1.2, Erläuterungen zur Server- und Client-Version von iManager.

Kategorie

Anforderung

Prozessor

1 GHz

Festplattenspeicher

200 MB

Arbeitsspeicher

512 MB (1024 MB empfohlen)

80 MB für iManager-Plugins

Betriebssystem (zertifiziert)

Eines der folgenden Betriebssysteme:

  • Windows Server 2016

  • Windows Server 2012 R2

  • Windows Server 2012

NetIQ empfiehlt, vor der Installation von Identity Manager die aktuellen Patches für das Betriebssystem mit der automatisierten Aktualisierungsfunktion des Herstellers anzuwenden.

HINWEIS:Zertifiziert bedeutet, dass das Betriebssystem vollständig getestet wurde und unterstützt wird.

iManager kann nicht auf einer Solaris-Plattform installiert werden. Allerdings kann iManager dennoch Anwendungen und Ressourcen verwenden, die auf einer Solaris-Plattform ausgeführt werden, beispielsweise eDirectory.

Betriebssystem (unterstützt)

Aktuelle Version der Service Packs für die zertifizierten Betriebssysteme

HINWEIS:Unterstützt bedeutet, dass das Betriebssystem noch nicht getestet wurde; es ist jedoch davon auszugehen, dass es funktioniert..

Betriebssystem-Hotfixes

NetIQ empfiehlt, die aktuellen Patches für das Betriebssystem mit der automatisierten Aktualisierungsfunktion des Herstellers anzuwenden.

Webbrowser

Einer der folgenden Browser (ggf. höhere Version):

  • Google Chrome 61

  • Mozilla Firefox 51

Anwendungsserver

Tomcat 8.5.27

HINWEIS:Auf einem Windows-Server können Sie iManager manuell in eine vorhandene IIS- oder Apache-Webserver-Infrastruktur integrieren.

Directory Services

NetIQ eDirectory 9.1 oder höher

Standardports

8080, 8443 und 9009

11.1.6 Systemanforderungen für iManager Workstation (Client-Version)

In diesem Abschnitt finden Sie die Mindestanforderungen für die Server, auf denen iManager Workstation installiert werden soll. Weitere Informationen zur Client-Version von iManager finden Sie in Abschnitt 11.1.2, Erläuterungen zur Server- und Client-Version von iManager.

Kategorie

Anforderung

Prozessor

1 GHz

Festplattenspeicher

200 MB

Arbeitsspeicher

256 MB (521 MB empfohlen)

Betriebssystem (zertifiziert)

Eines der folgenden Betriebssysteme:

  • Windows Server 2016

  • Windows Server 2012 R2

  • Windows Server 2012

NetIQ empfiehlt, vor der Installation von Identity Manager die aktuellen Patches für das Betriebssystem mit der automatisierten Aktualisierungsfunktion des Herstellers anzuwenden.

HINWEIS:Zertifiziert bedeutet, dass das Betriebssystem vollständig getestet wurde und unterstützt wird.

Betriebssystem (unterstützt)

Aktuelle Version der Service Packs für die zertifizierten Betriebssysteme

HINWEIS:Unterstützt bedeutet, dass das Betriebssystem noch nicht getestet wurde; es ist jedoch davon auszugehen, dass es funktioniert..

Webbrowser

Einer der folgenden Browser (ggf. höhere Version):

  • Google Chrome 61

  • Mozilla Firefox 51

Betriebssystem-Hotfixes

NetIQ empfiehlt, die aktuellen Patches für das Betriebssystem mit der automatisierten Aktualisierungsfunktion des Herstellers anzuwenden.

Anwendungsserver

Tomcat 8.5.27 (im Bundle mit iManager Workstation)

Java

JRE 1.8.0_162 (im Bundle mit iManager Workstation)

Standardports

8080, 8443 und 9009