Le processus d'installation intégré exécute en interne les programmes d'installation des différents composants Identity Manager. Le programme d'installation fournit des valeurs par défaut pour les paramètres les plus courants dans un environnement à serveur unique. Ces paramètres sont utilisés dans les installations classiques. NetIQ recommande de conserver ces paramètres pour votre installation. Si vous installez les composants Identity Manager dans un environnement distribué, exécutez le programme d'installation intégré sur chaque ordinateur et spécifiez le composant à installer.
Lorsque vous lancez la procédure d'installation, vous pouvez définir un mot de passe que la procédure appliquera à tous les paramètres de mot de passe des composants installés. Lors de l'installation, des paramètres par défaut sont appliqués aux composants. Vous pouvez modifier ces paramètres par défaut au cours de la procédure d'installation ou ultérieurement. Par exemple, lorsque vous lancez le processus, vous pouvez définir le mot de passe que vous souhaitez appliquer à toutes les valeurs de mot de passe.
REMARQUE :il est impossible d'utiliser la procédure d'installation intégrée pour mettre à niveau une installation existante.
Les sections suivantes décrivent les composants que vous pouvez installer avec ce processus, ainsi que leurs valeurs par défaut.
Cette option permet d'installer les composants Identity Manager suivants :
Coffre-fort d'identité
Moteur Identity Manager
Plug-ins iManager
Pilotes Identity Manager
Chargeur distant
Agent Fan-out
REMARQUE :s'applique uniquement au pilote JDBC Fan-out. Lorsque cette option est sélectionnée, le programme d'installation installe l'agent Fan-out pour le pilote JDBC Fan-out. Ce dernier utilise l'agent Fan-out pour créer plusieurs instances de pilote JDBC Fan-out. L'agent Fan-out charge les instances de pilote JDBC en fonction de la configuration des objets de connexion dans le pilote Fan-out. Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager Driver for JDBC Fan-Out Implementation Guide (Guide d'implémentation du pilote JDBC Fan-out de NetIq Identity Manager).
Par défaut, le compte administrateur du coffre-fort d'identité est admin. Vous pouvez modifier cette valeur pendant la configuration des composants. La procédure d'installation crée automatiquement une arborescence pour le coffre-fort d'identité. Pour plus d'informations, reportez-vous à la Section 1.3, Présentation de la structure par défaut du coffre-fort d'identité.
Cette option permet d'installer les composants Identity Manager et les logiciels complémentaires suivants :
Administrateur de catalogue
Home and Provisioning Dashboard
Module de provisioning basé sur les rôles (RBPM)
Pilote de service de rôle et de ressource
Application utilisateur
Pilote d'application utilisateur
One SSO Provider
PostgreSQL
Réinitialisation de mot de passe en self-service (SSPR, Self Service Password Reset)
Tomcat
REMARQUE :si vous choisissez d'installer RBPM en mode silencieux ou d'interface utilisateur graphique, assurez-vous que les options Identity Reporting et Sentinel Log Management for IGA sont également sélectionnées.
La procédure d'installation fournit un environnement Oracle JRE, des versions Open Source du serveur Web Apache Tomcat, d'Apache ActiveMQ et du serveur de base de données PostgreSQL comme base pour le fonctionnement d'Identity Manager. Le programme d'installation vous permet d'installer ces composants sans avoir à les télécharger séparément. Toutefois, NetIQ ne propose pas de support aux entreprises pour ces composants.
NetIQ recommande d'utiliser un serveur d'applications d'entreprise pour les environnements de déploiement temporaire et de production, et d'utiliser ce programme d'installation pour la création d'environnements de développement. NetIQ ne fournit aucune mise à jour pour ces composants et n'offre aucun service de support, d'administration, de configuration ou de réglage les concernant. Pour toute demande de support, contactez le fournisseur tiers du composant.
La procédure d'installation crée les comptes et bases de données suivants :
|
Élément par défaut |
Description |
|---|---|
|
idmuserappdb |
Base de données pour les applications d'identité |
|
idmadmin |
Compte administrateur de la base de données idmuserappdb |
|
uaadmin |
Compte administrateur de l'application utilisateur |
La procédure d'installation crée et configure également le pilote de l'application utilisateur et celui du service de rôles et de ressources. Pour configurer des pilotes supplémentaires, reportez-vous au site Web de documentation des pilotes Identity Manager.
Pour plus d'informations sur les applications d'identité, reportez-vous aux sections Présentation des composants de gestion du provisioning des utilisateurs et Installation des applications d'identité du Guide d'installation de NetIQ Identity Manager.
Cette option permet d'installer les composants Identity Manager suivants :
Module Novell Identity Reporting
Pilote de passerelle système gérée (MSGW, Managed System Gateway)
Pilote pour le service de collecte de données (DCS, Data Collection Service)
Même s'il se peut que vous disposiez de plusieurs types de systèmes d'audit d'événements, Identity Reporting ne peut communiquer qu'avec un seul service d'audit d'événements. Pour consigner des événements, Identity Reporting doit pouvoir accéder à la base de données SIEM installée en même temps que Sentinel.
Pour plus d'informations sur Identity Reporting, reportez-vous aux sections Identity Reporting et Installation d'Identity Reporting du Guide d'installation de NetIQ Identity Manager.
Cette option installe Sentinel Log Management for IGA sur la nouvelle base de données PostgreSQL.
IMPORTANT :sous Linux, NetIQ vous impose d'installer Sentinel Log Management for IGA et Identity Reporting sur le même ordinateur si vous effectuez l'opération à l'aide du programme d'installation intégré. Si vous installez ces composants à l'aide de programmes d'installation de composants individuels, vous pouvez les installer sur le même ordinateur ou dans un environnement distribué.
Sentinel Log Management for IGA vous permet d'afficher les événements et d'interagir avec ceux-ci. Vous pouvez par exemple exécuter les opérations suivantes :
Configurer la collecte de données pour les sources d'événements comme syslog, les audits, etc.
Afficher des événements en temps réel
Corréler des données d'événement
Transférer des événements
Pour plus d'informations sur Sentinel Log Management for IGA, reportez-vous à la section Installation et gestion de Sentinel Log Management for Identity Governance and Administration du Guide d'installation de NetIQ Identity Manager.
Cette option permet d'installer iManager ainsi que son client pour les postes de travail. Au cours du processus de configuration, vous pouvez modifier les ports qu'iManager utilise par défaut pour les communications. Pour plus d'informations sur iManager, reportez-vous aux sections iManager et Installation d'iManager du Guide d'installation de NetIQ Identity Manager.
Cette option permet d'installer Designer sur l'ordinateur local. Designer ne comporte pas de paramètres programmables par l'utilisateur. Pour plus d'informations sur Designer, reportez-vous aux sections Designer pour Identity Manager et Planification de l'installation de Designer du Guide d'installation de NetIQ Identity Manager.
Cette option permet d'installer Analyzer sur l'ordinateur local. Analyzer ne comporte pas de paramètres programmables par l'utilisateur. Pour plus d'informations sur Analyzer, reportez-vous aux sections Analyzer pour Identity Manager et Installation d'Analyzer du Guide d'installation de NetIQ Identity Manager.