17.1 Utilisation de l'assistant pour l'installation des composants

Le programme d'installation vous guide dans les paramètres de configuration du moteur Identity Manager. Vous pouvez exécuter l'installation dans la console ou l'interface graphique. Sur les ordinateurs UNIX et Windows, le programme d'installation est configuré par défaut en mode assistant.

Pour préparer l'installation, reportez-vous à la Section 15.1, Liste de contrôle pour l'installation du moteur, des pilotes et des plug-ins Identity Manager. Reportez-vous également aux notes de version relatives à votre édition. Pour effectuer une installation sans surveillance, reportez-vous à la Section 17.2, Installation silencieuse

REMARQUE :votre choix d'une installation en tant qu'utilisateur root ou non-root doit correspondre à la méthode utilisée pour installer le coffre-fort d'identité.

17.1.1 Installation en tant qu'utilisateur root ou administrateur

Cette section décrit la procédure guidée pour l'utilisation de l'assistant ou de la console en vue d'installer le moteur Identity Manager en tant qu'utilisateur root ou administrateur sur un ordinateur Windows. Utilisez le programme d'installation correspondant à votre plate-forme :

  • Linux : /products/IDM/install.bin

  • Windows : \products\IDM\windows\setup\idm_install.exe

REMARQUE :lorsque vous installez le moteur Identity Manager en tant qu'utilisateur root sur une plate-forme Linux, les fichiers d'installation sont situés dans le répertoire /tmp. Si le répertoire /tmp n'existe pas, le programme d'installation le crée. Les fichiers d'installation ne sont pas nécessaires pour exécuter Identity Manager. Vous pouvez les supprimer une fois l'installation terminée.

Pour installer le moteur Identity Manager en tant qu'utilisateur root ou administrateur :

  1. Connectez-vous en tant qu'utilisateur root ou administrateur sur l'ordinateur sur lequel installer le moteur Identity Manager.

  2. À partir du répertoire qui contient les fichiers d'installation, effectuez l'une des opérations suivantes :

    • Linux (console) : entrez ./install.bin -i console

    • Linux (interface graphique) : entrez ./install.bin

    • Windows : exécutez idm_install.exe

  3. Acceptez l'accord de licence, puis cliquez sur Suivant.

  4. Dans la fenêtre Sélection composants, spécifiez les composants que vous souhaitez installer.

    Pour plus d'informations sur les options, reportez-vous à la Section 15.2, Présentation du programme d'installation.

  5. (Facultatif) Pour sélectionner des pilotes spécifiques pour les différents composants, procédez comme suit :

    1. Cliquez sur Personnaliser les composants sélectionnés, puis cliquez sur Suivant.

    2. Développez le volet Pilotes sous le composant à installer.

    3. Sélectionnez les pilotes à installer.

  6. Cliquez sur Suivant.

  7. Dans la fenêtre Avertissement d'activation, cliquez sur OK. Pour plus d'informations, reportez-vous à la Section 53.7, Activation d'Identity Manager.

  8. Pour l'authentification, spécifiez un compte utilisateur et un mot de passe associés à des droits suffisants dans eDirectory pour étendre le schéma. Indiquez le nom d'utilisateur au format LDAP. Par exemple, cn=admin,o=company.

  9. Dans Résumé avant installation, vérifiez les paramètres.

  10. Cliquez sur Installer.

  11. Activez Identity Manager. Pour plus d'informations, reportez-vous à la Section 53.7, Activation d'Identity Manager.

  12. Pour créer et configurer les objets de pilote, consultez le guide consacré à ce pilote. Pour plus d'informations, reportez-vous au site Web de documentation des pilotes Identity Manager.

  13. (Facultatif) Pour les emplacements d'installation par défaut, reportez-vous au fichier /tmp/idmInstall.log.

17.1.2 Installation en tant qu'utilisateur non-root

Vous pouvez installer Identity Manager en tant qu'utilisateur non-root afin d'améliorer la sécurité de votre serveur UNIX ou Linux. Vous ne pouvez pas installer Identity Manager en tant qu'utilisateur non-root si vous avez installé le coffre-fort d'identité en tant que root.

Lorsque vous utilisez cette méthode, vous ne pouvez pas installer les composants suivants :

  • Chargeur distant : pour installer le chargeur distant en tant qu'utilisateur non-root, utilisez le chargeur distant Java. Pour plus d'informations, reportez-vous à la Section 19.3, Installation du chargeur distant Java sous Linux.

  • Pilote du compte UNIX/Linux : nécessite des privilèges root pour fonctionner.

REMARQUE :lorsque vous installez le moteur Identity Manager en tant qu'utilisateur non-root sur une plate-forme Linux, les fichiers d'installation se trouvent dans le répertoire des utilisateurs non-root (par exemple :/home/user, user correspondant à l'utilisateur non-root). Les fichiers d'installation ne sont pas nécessaires pour exécuter Identity Manager. Vous pouvez les supprimer une fois l'installation terminée.

Pour installer le moteur Identity Manager en tant qu'utilisateur non-root :

  1. Connectez-vous à l'aide du compte utilisateur non-root utilisé pour installer le coffre-fort d'identité.

    Le compte utilisateur doit disposer d'un accès en écriture aux répertoires et aux fichiers d'installation non-root du coffre-fort d'identité (eDirectory).

  2. Exécutez le programme d'installation :

    IDMversion_Lin/products/IDM/linux/setup/idm-nonroot-install
  3. Les informations suivantes permettent de terminer l'installation :

    Répertoire de base de l'installation non-root d'eDirectory

    Indiquez le répertoire dans lequel se trouve l'installation non-root d'eDirectory. Par exemple, /home/user/install/eDirectory.

    Extension du schéma eDirectory

    S'il s'agit du premier serveur Identity Manager installé dans cette instance d'eDirectory, entrez Y pour étendre le schéma. Si le schéma n'est pas étendu, Identity Manager ne fonctionne pas.

    Vous êtes invité à étendre le schéma de chaque instance d'eDirectory appartenant à l'utilisateur non-root hébergée par l'installation non-root d'eDirectory.

    Si vous choisissez d'étendre le schéma, indiquez le nom distinctif (DN) complet de l'utilisateur eDirectory qui dispose des droits nécessaires pour étendre le schéma. Pour pouvoir étendre le schéma, l'utilisateur doit disposer du droit Superviseur sur l'ensemble de l'arborescence. Pour plus d'informations sur l'extension du schéma en tant qu'utilisateur non-root, reportez-vous au fichier schema.log situé dans le répertoire data de chaque instance d'eDirectory.

    Exécutez le programme /opt/novell/eDirectory/bin/idm-install-schema pour étendre le schéma sur d'autres instances d'eDirectory une fois l'installation terminée.

    Utilitaires

    (Facultatif) Si vous avez besoin d'un utilitaire de pilote Identity Manager pour un serveur Windows, copiez les utilitaires depuis le support d'installation d'Identity Manager sur le serveur Identity Manager. Tous les utilitaires se trouvent dans le répertoire IDMversion_platform/product/IDM/platform/setup/utilities.

  4. Pour terminer le processus d'installation, passez à la Section 17.4, Exécution d'une installation en tant qu'utilisateur non-root.

  5. Activez Identity Manager. Pour plus d'informations, reportez-vous à la Section 53.7, Activation d'Identity Manager.

  6. Pour créer et configurer vos objets Pilote, consultez le guide spécifique à celui-ci. Pour plus d'informations, reportez-vous au site Web de documentation des pilotes Identity Manager.