Im nachfolgenden Verfahren wird beschrieben, wie Sie OSP auf einer Windows-Plattform mit einem Installationsassistenten installieren. Anweisungen für die automatische, unbeaufsichtigte Installation finden Sie in Abschnitt 13.2.2, Automatische Installation von One SSO Provider. Überprüfen Sie in Vorbereitung auf die Installation die Voraussetzungen und Systemanforderungen in Abschnitt 13.1.1, Checkliste für die Single-Sign-on-Komponente.
Melden Sie sich als Administrator an dem Server an, auf dem OSP installiert werden soll.
Stoppen des Tomcat-Servers.
(Bedingt) Wenn Ihnen die .iso-Image-Datei für das Identity Manager-Installationspaket vorliegt, navigieren Sie zu dem Verzeichnis, in dem sich die OSP-Installationsdateien befinden (standardmäßig unter products\CommonApplication\osp_install).
(Bedingt) Wenn Sie die OSP-Installationsdateien heruntergeladen haben, führen Sie die folgenden Schritte aus:
Navigieren Sie zur win.zip-Datei für das heruntergeladene Image.
Extrahieren Sie den Inhalt der Datei in ein Verzeichnis auf dem lokalen Computer.
Führen Sie in dem Verzeichnis, das die Installationsdateien enthält, die Datei osp-install-win.exe aus.
Lesen und akzeptieren Sie die Lizenzvereinbarung und klicken Sie dann auf Weiter.
Legen Sie einen Pfad für die installierten Dateien fest.
Führen Sie die geführte Installation mit den folgenden Parametern aus:
Tomcat-Details
Gibt das Basisverzeichnis für den Tomcat-Server an. Beispiel: C:\NetIQ\idm\apps\tomcat\. Der Installationsvorgang legt einige weitere Dateien für OSP in diesem Ordner ab.
Tomcat-Java-Home
Gibt das Basisverzeichnis für Java auf dem Tomcat-Server an. Beispiel: C:\NetIQ\idm\jre. Der Installationsvorgang legt einige weitere Dateien für OSP in diesem Verzeichnis ab.
Anwendungsadresse
Gibt die Einstellungen für die URL an, über die die Benutzer eine Verbindung zu OSP auf dem Tomcat-Server aufbauen. Beispiel: https://meinserver.meinefirma.de:8543.
Gibt an, ob http oder https verwendet werden soll. Soll die Kommunikation per SSL (Secure Sockets Layer) erfolgen, wählen Sie https.
Gibt den DNS-Namen oder die IP-Adresse des Servers an, auf dem OSP installiert werden soll. Verwenden Sie nicht localhost.
Gibt den Port an, über den der Server mit den Client-Computern kommunizieren soll.
Anpassung des Anmeldebildschirms
Legt den benutzerdefinierten Namen fest, der auf dem Benutzeranmeldebildschirm angezeigt werden soll. Der Standardwert lautet Identity Access.
HINWEIS:Es wird nur der Standardschriftsatz Latin1 unterstützt.
Authentifizierungsdetails
Gibt die Anforderungen für das Herstellen einer Verbindung zum Authentifizierungsserver an, auf dem sich eine Liste der Benutzer befindet, die sich bei der Anwendung anmelden können. Weitere Informationen zum Authentifizierungsserver finden Sie in Abschnitt 4.5.1, Erläuterungen zur Authentifizierung mit One SSO Provider (OSP).
Gibt den DNS-Namen oder die IP-Adresse des LDAP-Authentifizierungsservers an. Verwenden Sie nicht localhost.
Gibt den Port an, über den der LDAP-Authentifizierungsserver mit Identity Manager kommunizieren soll. Geben Sie beispielsweise 389 als nicht sicheren Port oder 636 für SSL-Verbindungen an.
Gibt an, ob die Kommunikation zwischen dem Identitätsdepot und dem Authentifizierungsserver über das SSL-Protokoll (Secure Sockets Layer) erfolgen soll.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt den Pfad zum Zertifikat an. Beispiel: C:\NetIQ\idm\apps\jre\lib\security\cacerts.
Gilt nur dann, wenn SSL für die LDAP-Verbindung verwendet werden soll.
Gibt das Passwort für die cacerts-Datei an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den DN eines Administratorkontos für den LDAP-Authentifizierungsserver an. Beispiel: cn=admin,ou=sa,o=system.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort des Administratorkontos für den LDAP-Authentifizierungsserver an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Benutzerkonten gespeichert sind, die sich bei Access Review anmelden können. Beispiel: o=data.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt den Container auf dem LDAP-Authentifizierungsserver an, in dem die Administratorkonten gespeichert sind. Beispiel: ou=sa,o=system.
Gibt Ihr Identitätsdepot an.
Gilt nur dann, wenn Sie einen neuen Authentifizierungsserver installieren.
Gibt das Passwort an, das für den neuen Keystore für den LDAP-Authentifizierungsserver erstellt werden soll.
Das Passwort muss mindestens sechs Zeichen umfassen.
Auditing-Details (OSP)
Gibt die Einstellungen für die Revision von OSP-Ereignissen an, die auf dem Authentifizierungsserver auftreten.
Gibt an, ob die OSP-Ereignisse an einen Revisionsserver gesendet werden sollen.
Wenn Sie diese Einstellung wählen, geben Sie außerdem den Speicherort für den Audit-Protokoll-Cache an.
Gilt nur dann, wenn Sie die Revision für OSP aktivieren.
Gibt den Speicherort des Cache-Verzeichnisses für die Revision an. Beispiel: C:\NetIQ\idm\naudit\jcache.
Gibt an, ob ein vorhandenes Zertifikat für den NAudit Server verwendet oder ein neues Zertifikat erstellt werden soll.
Gilt nur dann, wenn ein vorhandenes Zertifikat verwendet werden soll.
Gibt das benutzerdefinierte Zertifikat mit öffentlichem Schlüssel an, mit dem der NAudit-Dienst die gesendeten Revisionsmeldungen authentifizieren soll.
Gilt nur dann, wenn ein vorhandenes Zertifikat verwendet werden soll.
Gibt den Pfad zur benutzerdefinierten Datei mit dem privaten Schlüssel an, mit dem der NAudit-Dienst die gesendeten Revisionsmeldungen authentifizieren soll.
Fahren Sie zur Installation von SSPR mit Abschnitt 14.0, Installieren der Passwortverwaltungskomponente fort.
Weitere Informationen zum Konfigurieren der „Passwort vergessen“-Verwaltung finden Sie in Abschnitt 15.7.8, Konfigurieren der "Passwort vergessen"-Verwaltung.
Bei der automatischen (nicht interaktiven) Installation wird keine Benutzeroberfläche angezeigt, und der Benutzer muss keinerlei Fragen beantworten.
Melden Sie sich als Administrator an dem Computer an, auf dem die Komponenten installiert werden sollen.
Halten Sie Tomcat an.
(Bedingt) Wenn Ihnen die .iso-Imagedatei für das Identity Manager-Installationspaket vorliegt, navigieren Sie zum Verzeichnis, in dem sich die OSP-Installationsdateien befinden (standardmäßig unter osp_).
(Bedingt) Wenn Sie die Installationsdateien von der NetIQ Downloads-Website heruntergeladen haben, führen Sie die folgenden Schritte aus:
Navigieren Sie zur .zip-Datei für das heruntergeladene Image.
Extrahieren Sie den Inhalt der Datei in einen Ordner auf dem lokalen Computer.
Kopieren Sie die Datei osp.configure.properties an einen Ort, für den Sie Schreibrechte besitzen, und bearbeiten Sie sie.
Weitere Informationen zu den Einstellungen für die Installation finden Sie in Schritt 7 und Schritt 8.
Verwenden Sie den folgenden Befehl, um die automatische Installation auszuführen:
osp-install-win.exe -i silent -f Pfad_zur_silent.properties-Datei
Geben Sie in diesem Befehl den absoluten Pfad der Datei an. Beispiel:
osp-install-win.exe -i silent -f c:\NetIQ\idm\apps\osp\osp.silent.properties
Installieren Sie SSPR. Weitere Informationen finden Sie unter Abschnitt 14.0, Installieren der Passwortverwaltungskomponente.
Der Single-Sign-On-Zugriff muss direkt nach der Installation von OSP konfiguriert werden. Vor der ersten Konfiguration müssen Sie jedoch die Identitätsanwendungen installieren. Weitere Informationen finden Sie in Abschnitt VIII, Konfiguration des Single-Sign-On-Zugriffs in Identity Manager.
HINWEIS:Wird One SSO Provider im Automatikmodus konfiguriert, muss der richtige Pfad zum Installations-, Java-, Tomcat- und SSL-Keystore-Ordner in der Datei osp.silent.properties angegeben werden. Beispiel:
Installationsordner: USER_INSTALL_DIR=C:\NetIQ\idm\apps\osp
Tomcat-Ordner: NETIQ_TOMCAT_HOME=C:\NetIQ\idm\apps\tomcat
Windows: NETIQ_TOMCAT_HOME=C:\NetIQ\idm\apps\tomcat
Java-Ordner: NETIQ_JAVA_HOME=C:\NetIQ\idm\apps\jre
SSL-Keystore-Ordner: USER_INSTALL_DIR=C:\NetIQ\idm\apps\jre\lib\security\cacerts