1.2 Configuration système requise et conditions préalables concernant l'installation autonome (non-Docker)

1.2.1 Configuration système requise

Cette section décrit la configuration système requise et les conditions préalables concernant l'installation d'OpenText Identity Console en mode autonome.

Catégorie	Configuration minimale
Processeur	1,4 GHz 64 bits
Mémoire	2 Go
Espace disque	200 Mo sous Linux
Navigateur pris en charge	Dernière version de Microsoft Edge Dernière version de Google Chrome Dernière version de Mozilla Firefox REMARQUE :si vous utilisez OpenText Identity Console dans Mozilla Firefox, l'opération peut échouer avec le message d'erreur Origin Mismatch (Problème de correspondance d'origine). Pour résoudre ce problème, effectuez les étapes suivantes : Mettez Firefox à jour vers la version la plus récente. Entrez about:config dans le champ d'URL de Firefox, puis appuyez sur Entrée. Recherchez Origin. Double-cliquez sur network.http.sendOriginHeader, puis remplacez sa valeur par 1.
Système d'exploitation pris en charge	Certifiés : SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES ) 15 SP6 Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 et 9.4 Dans Docker : Red Hat Universal Base Image 9.5 Pris en charge : pris en charge sur les versions ultérieures des Support Packs des systèmes d'exploitation certifiés ci-dessus.
Certificats	Vous devez obtenir un certificat de serveur pkcs12 avec la clé privée pour chiffrer/déchiffrer l'échange de données entre le client et le serveur OpenText Identity Console. À partir d’OpenText Identity Console 1.7.2, les utilisateurs peuvent générer un certificat de serveur au cours du processus d’installation. Ce certificat de serveur sert à sécuriser la connexion HTTP. Vous pouvez utiliser des certificats de serveur générés par une autorité de certification externe. Pour plus d'informations, reportez-vous à la section Création d'un objet Certificat de serveur. Le certificat de serveur doit contenir l'alias de l'objet avec l'adresse IP et le nom DNS du serveur OpenText Identity Console. Une fois l'objet Certificat de serveur créé, vous devez l'exporter au format .pfx. À partir d’OpenText Identity Console 1.9, vous pouvez choisir de récupérer automatiquement le certificat CA en fonction de vos besoins. À partir d’OpenText Identity Console 1.7.2, les utilisateurs peuvent importer un certificat d’autorité de certification (SSCert.pem) en fournissant des informations d’adresse IP et de port au cours du processus d’installation. Pour plus d'informations, reportez-vous à Générer un certificat CA.

Dès que vous êtes prêt, installez OpenText Identity Console. Pour plus d'informations, reportez-vous à la section Installation d'OpenText Identity Console en mode autonome (non-Docker).

1.2.2 (Facultatif) Conditions préalables à la configuration d'OSP

À l'aide de One SSO Provider (OSP), vous pouvez activer l'authentification Single Sign-On pour vos utilisateurs sur le portail OpenText Identity Console. Vous devez installer OSP avant OpenText Identity Console. Pour configurer OSP pour OpenText Identity Console, suivez les invites à l'écran et fournissez les valeurs requises pour les paramètres de configuration. Pour enregistrer OpenText Identity Console sur un serveur OSP existant, vous devez ajouter manuellement les éléments suivants au fichier ism-configuration.properties dans le dossier /opt/netiq/idm/apps/tomcat/conf/ :

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

REMARQUE :

Si vous installez OSP pour la première fois, spécifiez l'option « y » pour Configure OSP with eDir API (Configurer OSP avec l'API eDir), puis suivez les invites qui s'affichent à l'écran pour enregistrer OpenText Identity Console dans OSP.
Veillez à spécifier le nom de l'arborescence OpenText eDirectory en minuscules lorsque vous configurez OpenText Identity Console. Dans le cas contraire, la connexion au serveur OpenText Identity Console risque d'échouer.
OSP ne vous permet de vous connecter qu'à une seule arborescence OpenText eDirectory, car il ne prend pas en charge plusieurs arborescences OpenText eDirectory.
Les fournisseurs OSP tiers ne sont pas pris en charge dans OpenText Identity Console.
Dans un environnement NAM intégré, OpenText Identity Console avec OSP n’est pas pris en charge actuellement.