16.2 Erläuterungen zum Remote Loader
Mit dem Remote Loader können Sie Identity Manager-Treiber auf verbundenen Systemen ausführen, auf denen das Identitätsdepot und die Identity Manager-Engine nicht gehostet werden. Der .NET Remote Loader eignet sich nur für Windows-Systeme.
Der Remote Loader kann die in den plattformspezifischen Dateien enthaltenen Identity Manager-Anwendungsschnittstellenmodule über JNI sowie die häufiger verwendeten Identity Manager-Anwendungsschnittstellenmodule in plattformunabhängigen JAR-Dateien hosten. Der Remote Loader kann auf jeder Plattform ausgeführt werden. Plattformspezifische Schnittstellenmodule müssen jedoch auf der jeweils nativen Plattform ausgeführt werden (beispielsweise .so-Dateien unter Linux/UNIX).
16.2.2 Ermitteln des richtigen Zeitpunkts zum Verwenden des Remote Loaders
Sie können die Identity Manager-Engine, das Identitätsdepot und das Treiberschnittstellenmodul auf demselben Server installieren. Die Identity Manager-Engine wird als Teil eines eDirectory-Prozesses ausgeführt. Die Identity Manager-Treiber können auf dem Server ausgeführt werden, auf dem sich Identity Manager befindet. Sie können zudem Teil desselben Prozesses sein, in dem die Identity Manager-Engine ausgeführt wird. In den folgenden Szenarien sollten die Identity Manager-Treiber jedoch aus strategischen Gründen als separater Prozess auf dem Server ausgeführt werden, auf dem die Identity Manager-Engine gehostet wird:
-
Schutz der Identitätsdepots vor Ausnahmefehlern, die durch das Treiberschnittstellenmodul ausgelöst werden.
-
Erhöhen der Leistung des Servers, auf dem die Identity Manager-Engine ausgeführt wird, durch das Auslagern von Treiberbefehlen an die Remote-Anwendung oder Datenbank.
-
Ausführen von weiteren Treibern auf Servern, auf dem die Identity Manager-Engine nicht gehostet wird.
In diesen Szenarien stellt der Remote Loader einen Kommunikationskanal zwischen der Identity Manager-Engine und dem Treiber bereit. Sie installieren beispielsweise einen LDAP-Treiber auf demselben Server wie die Identity Manager-Engine und das Identitätsdepot. Dann installieren Sie den AD-Treiber (Active Directory) mit dem Remote Loader auf einem anderen Server. Damit die Treiber auf die Anwendung zugreifen und mit dem Identitätsdepot kommunizieren können, installieren Sie den Remote Loader auf beiden Servern (siehe Abbildung).
NetIQ empfiehlt, nach Möglichkeit die Remote Loader-Konfiguration für die Treiber zu verwenden. Nutzen Sie den Remote Loader selbst dann, wenn sich die Anwendung auf demselben Server wie die Identity Manager-Engine befindet.