Einrichtungshandbuch zu NetIQ Identity Manager für Linux

Einrichtungshandbuch zu NetIQ Identity Manager für Linux

Überblick über die Umgebung von Identity Manager

Kurze Einführung zu den Komponenten von Identity Manager

Komponenten des Identity Manager Server

Identity Applications-Komponenten

Komponenten von Identity Reporting

Identity Manager-Werkzeuge

Funktionelle Architektur

Bereitstellungsoptionen für Identity Manager

Beispiele für Identity Manager-Bereitstellungen

Planen der Installation von Identity Manager

Planen der Installation

Implementierungs-Checkliste

Empfehlungen für Installationsszenarien und Servereinrichtung

Festlegen der Hardwareanforderungen

Arbeitsblatt zu den Systemanforderungen

Installieren von Identity Manager auf SLES-Servern

Installieren von Identity Manager auf RHEL-Servern

Überlegungen zur Installation der Identity Manager-Komponenten

Installationsreihenfolge

Erläuterungen zum Installations- und Konfigurationsvorgang

Überlegungen zur Installation der Komponenten der Identity Manager-Engine und des Remote Loader

Überlegungen zur Installation der Identity Applications-Komponenten

Überlegungen für die Installation der Identity Reporting-Komponenten

Überlegungen für die Installation von Designer

Überlegungen für die Installation von Analyzer

Überlegungen für die Installation von SLM für IGA

Überprüfen der Ports für die Identity Manager-Komponenten

Installieren und Konfigurieren der Identity Manager-Komponenten

Installation von Identity Manager

Durchführen einer interaktiven Installation

Ausführen einer automatischen Installation

Installieren der Identity Manager-Engine als Nicht-Root-Benutzer

Installieren von SSPR

Installation des Remote Loader

Installation von Designer

Installation von Analyzer

Installieren von Sentinel for Log Management für Identity Governance and Administration

Installieren des Java Remote Loader

Erläuterungen zur Verzeichnisstruktur

Konfigurieren der Identity Manager-Komponenten

Verwenden von nicht intuitiven Passwörtern bei der Konfiguration

Erläuterungen zu den Konfigurationsparametern

Konfigurieren der Identity Manager-Komponenten

Konfigurieren von SSPR

Abschließende Konfigurationsschritte

Das Konfiguieren des Identitätsdepots

Konfigurieren eines nicht verwaltungsbefugten Benutzers als Identitätsdepot-Administrator

Konfigurieren des Remote Loader und der Treiber

Konfigurieren eines verbundenen Systems

Konfigurieren der „Passwort vergessen“-Verwaltung

Konfigurieren von Identity Applications

Konfigurieren der Laufzeitumgebung für die Datenerfassung

Konfigurieren der Identitätsberichterstellung

Durchführen einer Nicht-Root-Installation

Identity Manager aktivieren

Erstellen eines SSL-Zertifikats für verteilte Bereitstellung

Bereitstellen von Identity Manager-Containern

Planen der Container-Bereitstellung

Systemanforderungen

Abrufen von Docker-Images

Bereitstellung von Identity Manager-Containern

Verwalten von Containervolumedaten

Erstellen der Eigenschaftendatei für die automatische Installation

Modi der Container-Bereitstellung

Bereitstellen von Containern auf einem einzigen Server

Bereitstellen von Containern auf verteilten Servern

Aufrüsten von Identity Manager

Vorbereiten der Aufrüstung von Identity Manager

Checkliste für die Aufrüstung von Identity Manager

Erläuterungen zum Aufrüstungsvorgang

Unterstützte Aufrüstungspfade

Sichern der aktuellen Konfiguration

Aufrüsten der Identity Manager-Komponenten

Überlegungen für das Upgrade

Reihenfolge der Upgrades

Upgrade von Designer

Aufrüsten der Identity Manager-Engine

Anhalten und Starten der Identity Manager-Treiber

Aufrüsten der Identity Manager-Treiber

Aufrüsten von Identity Applications

Aufrüsten der Identitätsberichterstellung

Aufrüsten von Analyzer

Hinzufügen von neuen Servern zum Treibersatz

Wiederherstellen der benutzerdefinierten Richtlinien und Regeln für den Treiber

Wechseln von der Advanced Edition zur Standard Edition

Migrieren der Identity Manager-Daten in eine neue Installation

Vorbereiten der Migration von Identity Manager

Checkliste für die Migration

Migrieren von Identity Manager auf einen neuen Server

Voraussetzungen

Vorbereiten des Designer-Projekts auf die Migration

Migrieren der Identity Manager-Engine auf einen neuen Server

Kopieren von serverspezifischen Informationen für den Treibersatz

Aktualisieren der Benutzeranwendungstreiber

Migrieren von Identity Applications

Migrieren von Identity Reporting

Bereitstellen von Identity Manager in AWS EC2

Planung und Implementierung von Identity Manager in AWS EC2

Voraussetzungen

Bereitstellungsverfahren

Sicherheitsüberlegungen

Beispielszenarien für Hybrid Identity Manager

Verwenden der Remote Loader-Verbindung

Verwenden der Treibersatzverbindung mehrerer Server

Verwenden der eDirectory-Treiberverbindung

Bereitstellen von Identity Manager für Hochverfügbarkeit

Vorbereiten der Installation von Identity Manager in einer Clusterumgebung

Voraussetzungen

Vorbereiten eines Clusters für die Identitätsanwendungen

Beispiellösung für die Bereitstellung eines Identity Manager-Clusters unter SLES 12 SP3 oder höher

Voraussetzungen

Installationsvorgang

Beispiel einer Bereitstellungslösung für Identitätsanwendungen in einem Cluster auf einem Tomcat-Anwendungsserver

Voraussetzungen

Vorbereiten eines Clusters

Installationsvorgang

Aktivieren des Berechtigungsindex für das Clustering

Konfigurieren des Benutzeranwendungstreibers für das Clustering

Konfigurieren von OSP und SSPR für Clustering

Deinstallieren der Identity Manager-Komponenten

Entfernen von Objekten aus dem Identitätsdepot

Deinstallieren der Identity Manager-Engine

Deinstallieren der Identitätsanwendungen

Deinstallieren der Identity Reporting-Komponenten

Deinstallation von Designer

Deinstallation von Analyzer

Suchen der Protokolldateien

Fehlersuche bei der Identity Manager-Engine

Fehlerbehebung bei Identity Applications und Identity Reporting

Fehlersuche bei der Anmeldung

Fehlersuche bei der Installation und Deinstallation

Fehlerbehebung beim Aufrüsten

Rechtliche Hinweise