La procédure ci-dessous permet d'installer OSP sur une plate-forme Linux ou Windows en utilisant un assistant d'installation, au format interface graphique ou à partir de la console. Pour effectuer une installation silencieuse sans surveillance, reportez-vous à la Section 30.2, Installation de One SSO Provider en mode silencieux. Pour préparer l'installation, passez en revue les conditions préalables et la configuration système requise répertoriées à la Section 29.1, Liste de contrôle pour le composant Single Sign-on.
Connectez-vous en tant qu'utilisateur root ou administrateur au serveur sur lequel vous souhaitez installer OSP.
Arrêtez le serveur Tomcat.
(Conditionnel) Si vous avez le fichier image .iso pour le paquetage d'installation d'Identity Manager, accédez au répertoire contenant les fichiers d'installation d'OSP, situés par défaut dans le répertoire products/rbpm/osp_install.
(Conditionnel) Si vous avez téléchargé les fichiers d'installation d'OSP, procédez comme suit :
Accédez au fichier .tgz ou win.zip pour l'image téléchargée.
Extrayez le contenu du fichier dans un répertoire de l'ordinateur local.
À partir du répertoire contenant les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (interface graphique) : entrez ./osp-install-linux.bin
Windows : exécutez le fichier osp-install.exe
Lisez et acceptez l'accord de licence, puis cliquez sur Suivant.
Indiquez un chemin d'accès pour les fichiers installés.
Terminez le processus guidé en utilisant les paramètres suivants :
Détails de Tomcat
Représente le répertoire privé du serveur Tomcat. Par exemple : /opt/netiq/idm/apps/tomcat. Le processus d'installation ajoute certains fichiers pour OSP à ce dossier.
Connexion Tomcat
Représente les paramètres de l'URL permettant aux utilisateurs de se connecter à OSP sur le serveur Tomcat. Par exemple : https:monserveur.masociété.com:8543.
Indique si vous souhaitez utiliser http ou https. Afin d'utiliser SSL (Secure Sockets Layer) pour les communications, indiquez https.
Indique le nom DNS ou l'adresse IP du serveur sur lequel vous installez OSP. N'utilisez pas localhost.
Indique le port que le serveur doit utiliser pour la communication avec des ordinateurs clients.
Répertoire privé Java Tomcat
Représente le répertoire privé pour Java sur le serveur Tomcat. Par exemple : /usr/lib/jvm/default-java. Le processus d'installation ajoute certains fichiers pour OSP au répertoire.
Détails de l'authentification
Représente la configuration requise pour se connecter au serveur d'authentification contenant la liste des utilisateurs qui peuvent se connecter à l'application. Pour plus d'informations sur le serveur d'authentification, reportez-vous à la Section 4.5.1, Présentation de l'authentification avec One SSO Provider.
Indique le nom DNS ou l'adresse IP du serveur d'authentification LDAP. N'utilisez pas localhost.
Indique le port que le serveur d'authentification LDAP doit utiliser pour la communication avec Identity Manager. Par exemple, indiquez 389 pour un port non sécurisé ou 636 pour les connexions SSL.
Indique si vous souhaitez utiliser le protocole Secure Sockets Layer pour les connexions entre le coffre-fort d'identité et le serveur d'authentification.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le chemin d'accès au certificat. Par exemple : C:\netiq\idm\apps\jre\lib\security\cacerts.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le mot de passe du fichier cacerts.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le DN pour un compte administrateur du serveur d'authentification LDAP. Par exemple : cn=admin,ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe pour le compte administrateur du serveur d'authentification LDAP.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes utilisateur qui peuvent se connecter à Access Review. Par exemple : o=data.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes administrateur pour Access Review. Par exemple : ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe que vous souhaitez créer pour le nouveau fichier Keystore du serveur d'authentification LDAP.
Le mot de passe doit contenir au moins six caractères.
Détails de l'audit (OSP)
Représente les paramètres d'audit des événements OSP qui se produisent sur le serveur d'authentification.
Indique si vous souhaitez envoyer les événements OSP vers un serveur d'audit.
Si vous sélectionnez ce paramètre, indiquez également l'emplacement de mise en cache des journaux d'audit.
Ne s'applique que lorsque vous activez l'audit pour OSP.
Indique l'emplacement du répertoire de mise en cache que vous souhaitez utiliser pour l'audit. Par exemple : /var/opt/novell/naudit/jcache.
Indique si vous souhaitez utiliser un certificat existant pour le serveur NAudit ou en créer un nouveau.
Ne s'applique que si vous souhaitez utiliser un certificat existant.
Répertorie le certificat de clé publique personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Ne s'applique que si vous souhaitez utiliser un certificat existant.
Indique le chemin d'accès au fichier de clé privée personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Pour installer SSPR, passez à la Section XI, Installation du composant de gestion des mots de passe.
Pour plus d'informations sur la configuration de la gestion des mots de passe oubliés, reportez-vous à la Section 39.6, Configuration de la gestion des mots de passe oubliés.