La procédure ci-dessous permet d'installer SSPR sur une plate-forme Linux ou Windows en utilisant un assistant d'installation, au format interface graphique ou à partir de la console. Pour effectuer une installation silencieuse sans surveillance, reportez-vous à la Section 32.2, Installation de Self Service Password Reset en mode silencieux. Pour préparer l'installation, passez en revue les conditions préalables et la configuration système requise répertoriées à la Section 31.1, Liste de contrôle pour l'installation des composants de gestion des mots de passe.
Connectez-vous en tant qu'utilisateur root ou administrateur au serveur sur lequel vous souhaitez installer SSPR.
Arrêtez le serveur Tomcat.
(Conditionnel) Si vous disposez du fichier image .iso du paquetage d'installation d'Identity Manager, accédez au répertoire contenant les fichiers d'installation de SSPR, situés par défaut dans le répertoire products/rbpm/_sspr_install.
(Conditionnel) Si vous avez téléchargé les fichiers d'installation de SSPR, procédez comme suit :
Accédez au fichier .tgz ou win.zip pour l'image téléchargée.
Extrayez le contenu du fichier dans un répertoire de l'ordinateur local.
À partir du répertoire contenant les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (interface graphique) : entrez ./sspr-install.bin
Windows : exécutez le fichier sspr-install.exe
Lisez et acceptez l'accord de licence, puis cliquez sur Suivant.
Indiquez un chemin d'accès pour les fichiers installés.
Terminez le processus guidé en utilisant les paramètres suivants :
Détails de Tomcat
Représente le répertoire privé du serveur Tomcat. Par exemple : /opt/netiq/idm/apps/tomcat. Le processus d'installation ajoute des fichiers pour SSPR à ce dossier.
Connexion Tomcat
Représente les paramètres de l'URL permettant aux utilisateurs de se connecter à SSPR sur le serveur Tomcat. Par exemple : https:monserveur.masociété.com:8080.
REMARQUE :vous devez également sélectionner Se connecter à un serveur d'authentification externe et indiquer des valeurs pour le serveur externe si les considérations suivantes s'appliquent :
Vous installez SSPR.
OSP s'exécute sur une autre instance du serveur d'applications pris en charge que SSPR.
Indique si vous souhaitez utiliser http ou https. Afin d'utiliser SSL (Secure Sockets Layer) pour les communications, indiquez https.
Indique le nom DNS ou l'adresse IP du serveur sur lequel vous installez SSPR. N'utilisez pas localhost.
Indique le port que le serveur doit utiliser pour la communication avec des ordinateurs clients.
Indique si une autre instance de Tomcat héberge le serveur d'authentification (OSP). Le serveur d'authentification contient la liste des utilisateurs qui peuvent se connecter à SSPR.
Si vous sélectionnez ce paramètre, vous devez aussi indiquer des valeurs pour les champs Protocole, Nom d'hôte et Port du serveur d'authentification.
Répertoire privé Java Tomcat
Représente le répertoire privé pour Java sur le serveur Tomcat. Par exemple : /opt/netiq/idm/jre. Le processus d'installation ajoute certains fichiers pour OSP au répertoire.
Détails de l'authentification
Représente la configuration requise pour se connecter au serveur d'authentification contenant la liste des utilisateurs qui peuvent se connecter à l'application. Pour plus d'informations sur le serveur d'authentification, reportez-vous à la Section 4.5.1, Présentation de l'authentification avec One SSO Provider.
Indique le nom DNS ou l'adresse IP du serveur d'authentification LDAP. N'utilisez pas localhost.
Indique le port que le serveur d'authentification LDAP doit utiliser pour la communication avec Identity Manager. Par exemple, indiquez 389 pour un port non sécurisé ou 636 pour les connexions SSL.
Indique si vous souhaitez utiliser le protocole Secure Sockets Layer pour les connexions entre le coffre-fort d'identité et le serveur d'authentification.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le chemin d'accès au certificat. Par exemple : C:\netiq\idm\apps\jre\lib\security\cacerts.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le mot de passe du fichier cacerts.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le DN pour un compte administrateur du serveur d'authentification LDAP. Par exemple : cn=admin,ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe pour le compte administrateur du serveur d'authentification LDAP.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes utilisateur qui peuvent se connecter à Access Review. Par exemple : o=data.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes administrateur pour Access Review. Par exemple : ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe que vous souhaitez créer pour le nouveau fichier Keystore du serveur d'authentification LDAP.
Le mot de passe doit contenir au moins six caractères.
Détails relatifs à l'application SSPR
Représente les paramètres requis pour configurer SSPR.
Indique le mot de passe que vous souhaitez créer pour un administrateur afin qu'il l'utilise pour configurer SSPR.
Par défaut, SSPR ne dispose pas d'un mot de passe de configuration. Sans le mot de passe, tout utilisateur qui peut se connecter à SSPR peut également modifier les paramètres de configuration.
Indique l'URL absolue vers laquelle le client est redirigé lorsque des opérations telles que des changements de mot de passe ou des questions de vérification d'identité sont terminées dans SSPR. Par exemple, redirigez le client vers le tableau de bord.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://idm_userapp_server_ip:port_no/idmdash/#/landing.
Détails du serveur d'authentification
Représente le mot de passe que le service SSPR doit utiliser lors de la connexion au client OSP sur le serveur. Également appelé le secret client.
Pour modifier ce mot de passe après l'installation, utilisez l'utilitaire de configuration RBPM.
Détails de l'audit (SSPR)
Représente les paramètres d'audit des événements SSPR qui se produisent sur le serveur d'authentification.
Indique si vous souhaitez envoyer les événements SSPR vers un serveur d'audit.
Si vous sélectionnez ce paramètre, indiquez également les paramètres pour le serveur Syslog.
Ne s'applique que lorsque vous activez l'audit pour SSPR.
Indique le DNS ou l'adresse IP du serveur qui héberge le serveur Syslog. N'utilisez pas localhost.
Ne s'applique que lorsque vous activez l'audit pour SSPR.
Indique le port du serveur qui héberge le serveur Syslog.
Pour configurer les applications d'identité et le module Identity Reporting afin qu'ils utilisent SSPR, passez à la Section XII, Installation des applications d'identité.
Dans l'utilitaire de mise à jour de configuration, mettez à jour les paramètres des clients SSO. Pour plus d'informations, reportez-vous à la documentation, Section 40.4.8, Réinitialisation de mot de passe en self-service.
Pour plus d'informations sur la configuration de la gestion des mots de passe oubliés, reportez-vous à la Section 39.6, Configuration de la gestion des mots de passe oubliés.