14.3 Sicherheitsüberlegungen

NetIQ empfiehlt, folgende Überlegungen zur Bereitstellung der Identity Manager-Komponenten in der AWS-Cloud zu lesen:

  • Identity Manager-Komponenten werden in einem privaten Netzwerk ohne öffentlichen Zugriff konfiguriert oder einer elastischen IP-Adresse beigefügt.

  • Auf Webanwendungen wie Identity Applications, Identity Reporting oder iManager wird über ein Lastausgleichprogramm zugegriffen.

  • Identity Manager-Komponenten werden zur Verwendung eines sicheren Kommunikationskanals konfiguriert.

  • Daten werden auf einem separaten verschlüsselten EBS-Volume für jede Komponente konfiguriert.

  • Die folgenden Ports sind auf den Identity Manager-Servern zur Verwendung innerhalb des Teilnetzes verfügbar.

    Port

    Anwendung

    636

    LDAP

    8543

    Identity Applications

    8643

    Identity Reporting

    5432

    PostgreSQL

    8443

    iManager