1.2 Requisitos del sistema y requisitos previos para la instalación independiente (sin Docker)

1.2.1 Requisitos del sistema

En esta sección, se describen los requisitos del sistema y los requisitos previos para la instalación independiente de OpenText Identity Console.

Categoría

Requisito mínimo

Procesador

1,4 GHz, 64 bits

Memoria

2 GB

Espacio en disco

200 MB en Linux

Navegador compatible

  • Versión más reciente de Microsoft Edge

  • Versión más reciente de Google Chrome

  • Versión más reciente de Mozilla Firefox

NOTA:Al utilizar OpenText Identity Console en Mozilla Firefox, la operación puede fallar con el mensaje de error Origin Mismatch (Error de coincidencia de origen). Para solucionar los problemas, realice los siguientes pasos:

  1. Actualice Firefox a la versión más reciente.

  2. Especifique about:config en el campo URL de Firefox y pulse Intro.

  3. Busque Origen.

  4. Haga doble clic en network.http.SendOriginHeader y cambie su valor a 1.

Sistema operativo compatible

  • Certificado:

    • SUSE Linux Enterprise Server (SLES) 15 SP5 y (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 y 9.4

    • En Docker: Red Hat Universal Base Image 9.5

  • Admitido: admitido en versiones posteriores de los paquetes de soporte de los sistemas operativos certificados anteriormente.

Certificados

  • Obtenga un certificado de servidor pkcs12 con la clave privada para cifrar o descifrar el intercambio de datos entre el cliente y el servidor de OpenText Identity Console. A partir de OpenText Identity Console 1.7.2, los usuarios pueden generar un certificado de servidor durante el proceso de instalación. Este certificado de servidor se utiliza para proteger la conexión HTTP. Puede utilizar certificados de servidor generados por una CA externa. Para obtener más información, consulte Creación de un objeto Certificado de servidor. El certificado del servidor debería contener el nombre alternativo del sujeto con la dirección IP y el DNS del servidor de OpenText Identity Console. Una vez creado el objeto Certificado de servidor, debe exportarlo en formato .pfx.

  • A partir de OpenText Identity Console 1.9, puede optar por obtener automáticamente el certificado de CA en función de sus necesidades.

  • A partir de OpenText Identity Console 1.7.2, los usuarios pueden importar el certificado de CA (SSCert.pem) especificando la dirección IP y el puerto durante el proceso de instalación. Para obtener más información, consulte Generar certificado de CA.

Cuando esté preparado, continúe con la instalación de OpenText Identity Console. Para obtener más información, consulte Instalación de una instancia independiente de OpenText Identity Console (sin Docker).

1.2.2 (Opcional) Requisito previo para la configuración de OSP

Con One SSO Provider (OSP), puede habilitar la autenticación de firma única para los usuarios en el portal de OpenText Identity Console. Debe instalar OSP antes de la instalación de OpenText Identity Console. Para configurar OSP para OpenText Identity Console, siga las instrucciones que aparecen en la pantalla y proporcione los valores necesarios para los parámetros de configuración. Para registrar OpenText Identity Console en el servidor OSP existente, debe añadir manualmente lo siguiente al archivo ism-configuration.properties en la carpeta /opt/netiq/idm/apps/tomcat/conf/:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

NOTA:

  • Si va a instalar OSP por primera vez, especifique "y" para Configure OSP with eDir API (Configurar OSP con la API de eDir) y siga las instrucciones que aparecen en la pantalla para registrar OpenText Identity Console en OSP.

  • Asegúrese de especificar el nombre del árbol de OpenText eDirectory en minúsculas al configurar OpenText Identity Console. Si el nombre del árbol no se especifica en minúsculas, es posible que falle la entrada al servidor de OpenText Identity Console.

  • Con OSP, solo puede conectarse a un único árbol de OpenText eDirectory, ya que este no admite el uso de varios.

  • OpenText Identity Console no admite el OSP de terceros.

  • En un entorno integrado de NAM, no se admite actualmente OpenText Identity Console con OSP.