Installations- und Upgrade-Anleitung für NetIQ Identity Manager für Linux

Installations- und Upgrade-Anleitung für NetIQ Identity Manager für Linux

Überblick über die Umgebung von Identity Manager

Kurze Einführung zu den Komponenten von Identity Manager

Komponenten des Identity Manager Server

Identity Applications-Komponenten

Komponenten von Identity Reporting

Identity Manager-Werkzeuge

Funktionelle Architektur

Bereitstellungsoptionen für Identity Manager

Beispiele für Identity Manager-Bereitstellungen

Planen der Installation von Identity Manager

Planen der Installation

Implementierungs-Checkliste

Empfehlungen für Installationsszenarien und Servereinrichtung

Festlegen der Hardwareanforderungen

Arbeitsblatt zu den Systemanforderungen

Installieren von Identity Manager auf SLES-Servern

Installieren von Identity Manager auf RHEL-Servern

Überlegungen zur Installation der Identity Manager-Komponenten

Installationsreihenfolge

Erläuterungen zum Installations- und Konfigurationsvorgang

Überlegungen zur Installation der Komponenten der Identity Manager-Engine und des Remote Loader

Überlegungen zur Installation der Identity Applications-Komponenten

Überlegungen für die Installation der Identity Reporting-Komponenten

Überlegungen für die Installation von Designer

Überlegungen für die Installation von Analyzer

Überlegungen für die Installation von SLM für IGA

Überprüfen der Ports für die Identity Manager-Komponenten

Installieren und Konfigurieren der Identity Manager-Komponenten

Installation von Identity Manager

Durchführen einer interaktiven Installation

Ausführen einer automatischen Installation

Installieren der Identity Manager-Engine als Nicht-Root-Benutzer

Installieren von SSPR

Installation des Remote Loader

Installation von Designer

Installation von Analyzer

Installieren von Sentinel for Log Management für Identity Governance and Administration

Installieren des Java Remote Loader

Erläuterungen zur Verzeichnisstruktur

Konfigurieren der Identity Manager-Komponenten

Verwenden von nicht intuitiven Passwörtern bei der Konfiguration

Erläuterungen zu den Konfigurationsparametern

Konfigurieren der Identity Manager-Komponenten

Konfigurieren von SSPR

Abschließende Konfigurationsschritte

Das Konfigurieren des Identitätsdepots

Konfigurieren eines nicht verwaltungsbefugten Benutzers als Identitätsdepot-Administrator

Konfigurieren des Remote Loader und der Treiber

Konfigurieren eines verbundenen Systems

Konfigurieren der „Passwort vergessen“-Verwaltung

Konfigurieren von Identity Applications

Konfigurieren der Laufzeitumgebung für die Datenerfassung

Konfigurieren der Identitätsberichterstellung

Durchführen einer Nicht-Root-Installation

Identity Manager aktivieren

Erstellen eines SSL-Zertifikats für verteilte Bereitstellung

Konfigurieren von Identity Manager im FIPS-Modus

Konfigurieren von JRE für FIPS

Konfigurieren von Identity Manager Engine im FIPS-Modus

Prozedur

Konfigurieren des Fan-out-Agenten im FIPS-Modus

Prozedur

Konfigurieren von Identity Applications und Identity Reporting im FIPS-Modus

Prozedur

Konfigurieren von Remote Loader im FIPS-Modus

Migrieren der Identity Manager-Daten in eine neue Installation

Vorbereiten der Migration von Identity Manager

Checkliste für die Migration

Migrieren von Identity Manager auf einen neuen Server

Voraussetzungen

Vorbereiten des Designer-Projekts auf die Migration

Migrieren der Identity Manager-Engine auf einen neuen Server

Kopieren von serverspezifischen Informationen für den Treibersatz

Migrieren von Identity Applications

Migrieren von Identity Reporting

Aufrüsten von Identity Manager

Vorbereiten der Aufrüstung von Identity Manager

Checkliste für die Aufrüstung von Identity Manager

Erläuterungen zum Aufrüstungsvorgang

Unterstützte Aufrüstungspfade

Sichern der aktuellen Konfiguration

Aufrüsten der Identity Manager-Komponenten

Reihenfolge der Upgrades

Überlegungen für das Upgrade

Upgrade von Designer

Aufrüsten der Identity Manager-Engine

Anhalten und Starten der Identity Manager-Treiber

Aufrüsten der Identity Manager-Treiber

Aufrüsten von Identity Applications

Aufrüsten der Identitätsberichterstellung

Aufrüsten von Analyzer

Aufgaben nach der Aufrüstung

Hinzufügen von neuen Servern zum Treibersatz

Wiederherstellen der benutzerdefinierten Richtlinien und Regeln für den Treiber

Wechseln von der Advanced Edition zur Standard Edition

Bereitstellen von Identity Manager-Containern

Planen der Container-Bereitstellung

Systemanforderungen

Abrufen von Docker-Images

Bereitstellung von Identity Manager-Containern

Verwalten von Containervolumedaten

Erstellen der Eigenschaftendatei für die automatische Installation

Automatischer Start von Remote Loader-Instanzen mit Remote Loader-Container-Bereitstellung

Modi der Container-Bereitstellung

Bereitstellen von Containern auf einem einzigen Server

Bereitstellen von Containern auf verteilten Servern

Upgrade von Identity Manager-Containern

Voraussetzungen zum Aktualisieren von Containern

Aktualisieren von Containern auf verteilten Servern

Aktualisieren von Containern auf einem Einzelserver

Bereitstellen von Identity Manager-Containern mit Ansible

Planen der Bereitstellung

Vorbereiten der Ansible-Knoten

Erstellen der Datei setup.csv

Bereitstellen von Containern

Aufgaben nach der Bereitstellung

Bereitstellen von Identity Manager-Containern auf dem Microsoft Azure Kubernetes Service

Planen der Bereitstellung

Vorbereiten der Bereitstellung

Bereitstellungsverfahren

Bereitstellung der Infrastruktur in der Azure Cloud

Bereitstellung von Identity Manager-Containern auf dem Azure-Kubernetes-Service

Einrichten des Remote Loader-Service im Azure Kubernetes-Service

Einrichten des Fan-out-Agent-Service im Azure Kubernetes-Service

Aufgaben nach der Bereitstellung

Zugreifen auf die Identity Manager-Anwendungen

Bereitstellen von Designer auf einer virtuellen Azure-Maschine

Bereitstellen von SLM für IGA auf einer virtuellen Azure-Maschine

Umgang mit RPM-Updates und Dateien von Drittanbietern für AKS

Beibehalten der Bereitstellung von Identity Manager-Containern

Verwaltung der Datenhaltungsebene

Neustart der Pods

Zugriff auf die Pods

Neustart des Azure Kubernetes-Clusters

Skalierung der Identity Manager Engine-Replikationen

Skalieren von OSP- und Identity Applications-Replikationen

Löschen ganzer mit Terraform erstellter Ressourcen

Bereitstellen von Identity Manager in AWS EC2

Planung und Implementierung von Identity Manager in AWS EC2

Voraussetzungen

Bereitstellungsverfahren

Sicherheitsüberlegungen

Beispielszenarien für Hybrid Identity Manager

Verwenden der Remote Loader-Verbindung

Verwenden der Treibersatzverbindung mehrerer Server

Verwenden der eDirectory-Treiberverbindung

Bereitstellen von Identity Manager für Hochverfügbarkeit

Vorbereiten der Installation von Identity Manager in einer Clusterumgebung

Voraussetzungen

Vorbereiten eines Clusters für die Identitätsanwendungen

Beispiellösung für eine Identity Manager-Clusterbereitstellung

Voraussetzungen

Installationsvorgang

Beispiel einer Bereitstellungslösung für Identitätsanwendungen in einem Cluster auf einem Tomcat-Anwendungsserver

Voraussetzungen

Vorbereiten eines Clusters

Installationsvorgang

Aktivieren des Berechtigungsindex für das Clustering

Konfigurieren des Benutzeranwendungstreibers für das Clustering

Konfigurieren von OSP und SSPR für Clustering

Deinstallieren der Identity Manager-Komponenten

Entfernen von Objekten aus dem Identitätsdepot

Deinstallieren der Identity Manager-Engine

Deinstallieren der Identitätsanwendungen

Deinstallieren der Identity Reporting-Komponenten

Deinstallation von Designer

Deinstallation von Analyzer

Suchen der Protokolldateien

Fehlersuche bei Problemen mit der Anmeldung

Fehlersuche bei Problemen mit der Installation und Deinstallation

Fehlersuche bei Problemen mit der Aufrüstung

Fehlersuche bei Problemen mit der Ansible-Bereitstellung

Fehlersuche bei Problemen mit der AKS-Bereitstellung

Fehlersuche bei der Identity Manager-Engine

Fehlerbehebung bei Identity Applications und Identity Reporting

Fehlersuche bei anderen Problemen

Rechtliche Hinweise