Cette section fournit des informations pour l'installation du moteur et des pilotes Identity Manager.
Avant d'installer le moteur Identity Manager, passez en revue les considérations suivantes :
Le programme d'installation installe une version 64 bits d'Identity Manager sur la base de la version du coffre-fort d'identité.
(Conditionnel) Pour installer le chargeur distant sur le même ordinateur que le moteur Identity Manager, assurez-vous de sélectionner un système d'exploitation qui prend en charge les deux composants. Pour plus d'informations sur la configuration système requise pour le chargeur distant, reportez-vous à la Section 8.4.5, Conditions préalables et considérations relatives à l'installation du chargeur distant.
(Conditionnel) Si vous installez le moteur Identity Manager en tant qu'utilisateur non-root, le processus d'installation n'installe pas l'agent de plate-forme NetIQ Sentinel, ni le pilote de compte Linux, ni le chargeur distant. Vous devez installer ces composants séparément.
REMARQUE :pour prendre en charge l'audit avec une installation non-root du moteur, installez le dernier correctif pour l'agent de plateforme Novell Audit. Pour plus d'informations, contactez l'équipe de support technique.
De nombreuses variables agissent sur les performances du serveur sur lequel vous installez le moteur Identity Manager, y compris le nombre de pilotes exécutés sur le serveur. Dans le cadre de la planification de l'emplacement d'installation des pilotes, NetIQ formule les recommandations suivantes :
En général, le nombre de pilotes exécutés sur le serveur dépend de la charge exercée par les pilotes sur le serveur. Certains pilotes traitent un grand nombre d'objets, d'autres pas.
Si vous envisagez de synchroniser des millions d'objets sur chaque pilote, limitez le nombre de pilotes sur le serveur. Par exemple, déployez moins de 10 pilotes pour ces pilotes.
Si vous envisagez de synchroniser moins de 100 objets par pilote, vous pourrez probablement exécuter plus de 10 pilotes sur le serveur.
Pour créer une ligne de base sur les performances du serveur afin de déterminer le nombre optimal de pilotes, utilisez les outils de surveillance de l'état de santé dans iManager. Pour plus d'informations sur les outils de contrôle de l'état de santé, reportez-vous à la section Monitoring Driver Health
(Contrôle de l'état de santé des pilotes) du manuel NetIQ Identity Manager Driver Administration Guide (Guide d'administration des pilotes de NetIQ Identity Manager).
Pour plus d'informations sur l'activation des pilotes Identity Manager après l'installation, reportez-vous à la Section 24.0, Activation d'Identity Manager.
Avant d'installer le coffre-fort d'identité dans un environnement en grappe, NetIQ recommande de passer en revue les considérations suivantes :
Vous devez disposer d'un système de stockage partagé externe pris en charge par le logiciel de grappe, avec suffisamment d'espace disque pour pouvoir stocker toutes les données NICI et du coffre-fort d'identité :
La DIB du coffre-fort d'identité doit se trouver sur le stockage partagé de la grappe. Les données d'état du coffre-fort d'identité doivent être situées sur le stockage partagé de sorte qu'elles soient disponibles sur le noeud de grappe qui exécute actuellement les services.
L'instance root du coffre-fort d'identité sur chaque noeud de grappe doit être configurée pour utiliser la DIB sur le stockage partagé.
Vous devez également partager les données NICI (NetIQ International Cryptographic Infrastructure) de manière à ce que les clés propres aux serveurs soient répliquées sur les noeuds de grappe. Les données NICI utilisées par tous les noeuds de grappe doivent être situées sur le stockage partagé de grappe.
NetIQ recommande de stocker toutes les autres données de configuration et de journal d'eDirectory sur le stockage partagé.
Vous devez disposer d'une adresse IP virtuelle.
(Conditionnel) Si vous utilisez eDirectory comme structure de support pour le coffre-fort d'identité, l'utilitaire nds-cluster-config prend en charge la configuration de l'instance eDirectory root uniquement. eDirectory ne prend pas en charge la configuration de plusieurs instances et les installations non-root d'eDirectory dans un environnement en grappe.
Pour plus d'informations sur l'installation du coffre-fort d'identité dans un environnement de grappe, reportez-vous à la section Déploiement d'eDirectory sur des clusters haute disponibilité du Guide d'installation de NetIQ eDirectory.
Le tableau suivant répertorie la configuration système requise pour l'installation selon les composants :
REMARQUE :le système de fichiers BTRFS n'est pas pris en charge pour le coffre-fort d’identité.
|
Catégorie |
Coffre-fort d'identité |
Moteur Identity Manager |
Chargeur distant (64 bits) |
iManager |
|---|---|---|---|---|
|
Processeur |
1 GHz |
1 GHz |
1 GHz |
1 GHz |
|
Espace disque |
|
|
|
200 Mo |
|
Mémoire |
2 Go |
|
512 Mo |
512 Mo |
|
Système d'exploitation (certifié) REMARQUE :Certifié signifie que le système d'exploitation a été entièrement testé et est pris en charge. Avant d'installer Identity Manager, NetIQ recommande d'appliquer les derniers correctifs du système d'exploitation en fonction de la fonctionnalité de mise à jour automatisée du fabricant. |
L'un des systèmes d'exploitation 64 bits suivants :
|
L'un des systèmes d'exploitation 64 bits suivants :
|
L'un des systèmes d'exploitation 64 bits suivants :
|
L'un des systèmes d'exploitation 64 bits suivants :
|
|
Système d'exploitation (pris en charge) REMARQUE :Pris en charge signifie que le système d'exploitation n'a pas encore été testé, mais qu'il devrait fonctionner. |
Dernières versions des Service Packs pour les systèmes d'exploitation certifiés |
Dernières versions des Service Packs pour les systèmes d'exploitation certifiés |
Dernières versions des Service Packs pour les systèmes d'exploitation certifiés |
Dernières versions des Service Packs pour les systèmes d'exploitation certifiés |
|
Système de virtualisation NetIQ prend en charge Identity Manager sur les systèmes de virtualisation d'entreprise qui sont officiellement compatibles avec les systèmes d'exploitation sur lesquels les produits NetIQ s'exécutent. NetIQ prend en charge l'intégralité de la pile Identity Manager sur les systèmes de virtualisation dont les éditeurs prennent officiellement en charge ces systèmes d'exploitation. |
|
|
|
|
|
Logiciel |
eDirectory 9.1 |
Identity Manager Engine 4.7 |
Remote Loader 4.7 |
iManager 3.1 |
|
Java (Java Runtime Environment [JRE] d'Oracle) |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
|
Navigateur Web |
|
|
Un des navigateurs suivants (versions minimales) :
|
|
|
Serveur d'applications |
|
|
|
Apache Tomcat 8.5.27 fourni avec iManager |
|
Ports par défaut |
|
|
|
8080, 8443 et 9009 |