5.3 Empfehlungen für Installationsszenarien und Servereinrichtung

Bei einer Standalone-Installation installieren Sie die Komponenten in einer bestimmten Reihenfolge auf bestimmten Servern. Die Reihenfolge ist abhängig davon, welcher Ereignisrevisionsdienst verwendet wird und ob die Identitätsberichterstellung genutzt werden soll. Die Installationsprogramme bestimmter Komponenten benötigen Informationen zu bereits installierten Komponenten. Die Identitätsberichterstellung muss beispielsweise auf den Ereignisrevisionsdienst und die Identitätsanwendungen zugreifen können.

Anhand der Informationen in diesem Abschnitt ermitteln Sie die richtige Installationsreihenfolge und die richtigen Servertypen für verschiedene Revisions- und Berichterstellungsszenarien.

5.3.1 Senden von Ereignissen an einen externen Revisionsdienst ohne Berichterstellung in Identity Manager

In diesem Szenario planen Sie die Revision der in Identity Manager auftretenden Ereignisse mit einem Dienst wie NetIQ Sentinel. Das Generieren von Berichten in Identity Manager ist nicht geplant. Installieren Sie die Komponenten in der nachstehenden Reihenfolge:

  1. Externer Revisionsdienst, z. B. Sentinel

  2. Identitätsdepot

  3. Identity Manager-Engine, Treiber und iManager-Plugins

  4. (Optional) iManager

  5. Designer

  6. Tomcat und PostgreSQL

  7. OSP und SSPR

  8. Identitätsanwendungen

  9. (Optional) Analyzer

5.3.2 Senden von Ereignissen an Identity Manager und Generieren von Berichten

In diesem Szenario planen Sie die Revision in Identity Manager mit dem NetIQ Event Auditing Service (in Identity Manager enthalten). Unter Umständen sollen auch Berichte für diese Ereignisse generiert werden. Installieren Sie die Komponenten in der nachstehenden Reihenfolge:

  1. Identitätsdepot

  2. Identity Manager-Engine, Treiber und iManager-Plugins

  3. (Optional) iManager

  4. Designer

  5. Event Auditing Service

  6. Tomcat und PostgreSQL

  7. OSP und SSPR

  8. Identitätsanwendungen

  9. Identitätsberichterstellung

  10. (Optional) Analyzer

5.3.3 Senden von Ereignissen an einen externen Dienst, bevor Ereignisse im Push-Verfahren an Identity Manager übermittelt werden

In diesem Szenario planen Sie die Revision von Identity Manager mit einem Dienst wie Sentinel. Unter Umständen sollen auch bestimmte Ereignisse im Push-Verfahren zur Berichterstellung an den Event Auditing Service in Identity Manager übermittelt werden. Installieren Sie die Komponenten in der nachstehenden Reihenfolge:

  1. Externer Revisionsdienst, z. B. Sentinel

  2. Identitätsdepot

  3. Identity Manager-Engine, Treiber und iManager-Plugins

  4. (Optional) iManager

  5. Designer

  6. Tomcat und PostgreSQL

  7. OSP und SSPR

  8. Identitätsanwendungen

  9. NetIQ Event Auditing Service

  10. Identitätsberichterstellung

  11. (Optional) Analyzer

5.3.4 Empfohlene Servereinrichtung

In einer typischen Produktionsumgebung wird Identity Manager beispielsweise auf mindestens sieben Servern und auf Client-Arbeitsstationen installiert. Beispiel:

Einzurichtende(r) Computer

Einzurichtende Komponente(n)

Server 1 und 2 (Verzeichnisreproduktion auf zwei Servern)

Identitätsdepot

Server 3 und 4 (Cluster mit zwei Servern)

  • Identitätsanwendungen

  • Identity Manager-Engine

  • iManager

  • One SSO-Anbieter

  • Remote Loader

  • Zurücksetzen von Passwörtern per Selbstbedienung

Server 5 (oder ein Server-Cluster)

Identity Manager-Datenbanken:

  • Identitätsanwendungen

  • Identitätsberichterstellung

Server 6 (nicht in einem Cluster)

Identitätsberichterstellung

Server 7

Ein Ereignisrevisionsdienst

Client-Arbeitsstationen (mindestens 1)

  • Designer

  • iManager Workstation

  • Internetbrowserzugriff auf die Identitätsanwendungen und die Identitätsberichterstellung

5.3.5 Auswählen einer Betriebssystemplattform für Identity Manager

Die Identity Manager-Komponenten können auf verschiedenen Betriebssystemplattformen installiert werden. Anhand der nachfolgenden Tabelle ermitteln Sie die geeigneten Server für Ihre Identitätsmanagement-Lösung.

Plattform

Komponente

Open Enterprise Server (OES)

Event Auditing Service

Identitätsanwendungen

Identity Manager-Engine

Identitätsberichterstellung

Identitätsdepot

iManager (Server)

One SSO-Anbieter

PostgreSQL

Remote Loader

Zurücksetzen von Passwörtern per Selbstbedienung

Tomcat

openSUSE

Analyzer

Designer

iManager -Arbeitsstation (Client)

Red Hat Linux Server (RHEL)

Event Auditing Service

Identitätsanwendungen

Identity Manager-Engine

Identitätsberichterstellung

Identitätsdepot

iManager (Server)

One SSO-Anbieter

PostgreSQL

Remote Loader

Zurücksetzen von Passwörtern per Selbstbedienung

Tomcat

SUSE Linux Enterprise Server (SLES)

Analyzer

Event Auditing Service

Designer

Identitätsanwendungen

Identity Manager-Engine

Identitätsberichterstellung

Identitätsdepot

iManager (Server)

One SSO-Anbieter

Remote Loader

Zurücksetzen von Passwörtern per Selbstbedienung

PostgreSQL

Tomcat

Windows Desktop

Analyzer

Designer

iManager -Arbeitsstation (Client)

Browserzugriff auf die Identitätsanwendungen und die Identitätsberichterstellung

Windows Server 

Analyzer

Designer

Identitätsanwendungen

Identity Manager-Engine

Identitätsberichterstellung

Identitätsdepot

iManager (Server)

One SSO-Anbieter

PostgreSQL

Remote Loader

Zurücksetzen von Passwörtern per Selbstbedienung

Tomcat

Weitere Informationen zu den Systemanforderungen und Voraussetzungen finden Sie in den folgenden Abschnitten: