In diesem Abschnitt finden Sie Informationen zur Reihenfolge der Installation und Servereinrichtung bei einem Einzelserver oder in einer verteilten Umgebung.
Sentinel ist das bevorzugte Revisionsereignisziel für Identity Manager. Identity Manager kann Ereignisse an Sentinel weiterleiten, wenn die Sentinel-Verknüpfung mit Sentinel Event Source Management (ESM) konfiguriert wird. Wenn Sie Sentinel bereits für die Revision oder als Integrations-Framework für die Verfolgung von Identitäten nutzen, könnten Sie die bestehende Sentinel-Installation für die Revision von Ereignissen verwenden statt SLM für IGA zu installieren.
Unabhängig davon, ob Sie den bestehenden Sentinel-Server nutzen oder das in Identity Manager enthaltene SLM für IGA installieren möchten, müssen Sie den Sentinel-Server als Ursprung von Revisionsdaten konfigurieren. Dazu erstellen Sie eine Datensynchronisierungs-Richtlinie am Sentinel-Server auf der Seite des Identity Manager-Datenerfassungsdiensts für Revisionsereignisse. Weitere Informationen finden Sie unter Informationen zur Registerkarte "Datensynchronisierungsrichtlinie" im Administratorhandbuch für NetIQ Identity Reporting.
Planen Sie die Installation anhand der folgenden Überlegungen:
|
Komponente |
Unabhängige Installation |
Anmerkungen |
|---|---|---|
|
Identity Manager-Engine |
Ja |
|
|
Identitätsanwendungen |
Ja |
Eigener OSP erforderlich. Die Identitätsanwendungen und der OSP müssen auf demselben Computer installiert werden. WICHTIG:Identity Manager unterstützt keinen entfernt installierten OSP. Wenn Sie auf diese Version aufrüsten, müssen Sie den OSP nutzen, der mit dem Identity Applications-Upgrade installiert wurde, und dann die OSP-Einstellungen vom bestehenden OSP-Server auf den neuen Server kopieren, auf dem OSP installiert ist. Weitere Informationen finden Sie unter Aufgaben nach dem Upgrade für Identity Applications-Komponenten. |
|
Identitätsberichterstellung |
Ja |
Eigener OSP möglich. Das Installationsprogramm unterstützt einen lokal oder entfernt installierten OSP zur Installation oder Aufrüstung von Identity Reporting. |
|
OSP |
Nein |
Das Installationsprogramm unterstützt keinen entfernt installierten OSP-Server für Identity Applications. Sie müssen den OSP und Identity Applications auf demselben Computer installieren. WICHTIG:Wenn Sie auf diese Version aufrüsten, müssen Sie den OSP nutzen, der mit dem Identity Applications-Upgrade installiert wurde, und dann die OSP-Einstellungen vom bestehenden OSP-Server auf den neuen Server kopieren, auf dem OSP installiert ist. Weitere Informationen finden Sie unter Aufgaben nach dem Upgrade für Identity Applications-Komponenten. |
|
SSPR |
Ja |
Das Installationsprogramm unterstützt die eigenständige Installation und eine Aufrüstung von SSPR. Wenn Sie SSPR in einer Standard Edition installieren oder aktualisieren, empfiehlt NetIQ, SSPR auf einem eigenständigen Server zu installieren oder zu aktualisieren. Mit anderen Worten: SSPR darf nicht auf demselben Server wie Identity Reporting installiert werden. WICHTIG:Wenn Sie auf diese Version aufrüsten, bei der Identity Applications und SSPR auf verschiedenen Servern bereitgestellt werden, und wenn Sie die bestehenden SSPR-Einstellungen auf dem neuen Server, auf dem SSPR installiert wird, wiederherstellen möchten, müssen Sie die SSPR-Einstellungen auf dem neuen SSPR-Server mit dem ConfigUpdate-Dienstprogramm bearbeiten. Weitere Informationen finden Sie unter Aufgaben nach dem Upgrade für Identity Applications-Komponenten. |
|
Datenbank der Identitätsanwendungen |
Ja |
|
|
Berichterstellungsdatenbank |
Ja |
|
|
Sentinel Log Management für Identity Governance and Administration (Sentinel Log Management) |
Ja |
|
In einer typischen Produktionsumgebung wird Identity Manager beispielsweise auf mindestens sieben Servern und auf Client-Arbeitsstationen installiert. Beispiel:
|
Einzurichtende(r) Computer |
Einzurichtende Komponente(n) |
|---|---|
|
Komplett (nur für Demo-/POC-Einrichtung) |
Installieren und konfigurieren Sie alle Komponenten (Identity Manager-Engine, Identity Applications, Identity Reporting, OSP, SSPR, Identity Applications-Datenbank und Identity Reporting-Datenbank) auf einem einzigen Computer und Sentinel Log Management auf einem separaten Computer. |
|
Verteilte Einrichtung |
|
|
Server 1 |
|
|
Server 2 |
Identitätsanwendungen und OSP (Clustern möglich) |
|
Server 3 |
Identity Reporting (OSP) |
|
Server 4 |
SSPR |
|
Server 5 und 6 |
Identity Manager-Datenbanken für:
|
|
Server 7 |
Sentinel Log Management |
HINWEIS:Ab Version 4.7 wird die Installation von Identity Manager auf einem Server mit mehreren Instanzen des Identitätsdepots nicht mehr unterstützt.