10.1 Présentation des paramètres de configuration

Cette section définit les paramètres que vous devez spécifier pour configurer l'installation d'Identity Manager. Vous pouvez utiliser le programme d'installation pour configurer les composants immédiatement après leur installation ou ultérieurement.

REMARQUE :

Si vous configurez les applications d'identité et Identity Reporting en mode de configuration standard, vous ne pouvez pas vous connecter à une base de données installée sur une machine différente.
Le processus d'installation ne permet pas d'activer la fonction d'audit. Vous devez l'activer séparément pour les composants Identity Manager. Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager - Configuring Auditing in Identity Manager (NetIQ Identity Manager - Configuration de l'audit dans Identity Manager).

Configuration standard des paramètres
Moteur Identity Manager
Mot de passe commun	Indique si vous souhaitez définir un mot de passe commun.
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Applications d'identité
Mot de passe commun	Indique si vous souhaitez définir un mot de passe commun.
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Nom d'hôte (nom de domaine complet en minuscules)	Indique le nom distinctif complet ou l'adresse IP par défaut du serveur.
Adresse DNS/IP du serveur d'applications	Indique l'adresse IP du serveur Tomcat.
Nom de l'administrateur des applications d'identité	Permet de spécifier le nom du compte administrateur pour les applications d'identité.
Identity Reporting
Mot de passe commun	Indique si vous souhaitez définir un mot de passe commun.
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Nom d'hôte (nom de domaine complet en minuscules)	Indique le nom distinctif complet ou l'adresse IP par défaut du serveur.
Connecter à un serveur SSO One externe	Indique si vous souhaitez une connexion vers un autre serveur One SSO.
Adresse DNS/IP du serveur d'applications	Indique l'adresse IP du serveur Tomcat.
Adresse DNS/IP du serveur SSO One	Spécifie l'adresse IP du serveur sur lequel le service Single Sign-on est installé.
Nom de l'administrateur d'Identity Reporting	Spécifie le nom de l'administrateur d'Identity Reporting. La valeur par défaut est cn=uaadmin,ou=sa,o=data.

Configuration personnalisée des paramètres
Moteur Identity Manager
Nom de l'arborescence du coffre-fort d'identité	Spécifie une nouvelle arborescence pour votre coffre-fort d'identité. Ce nom doit satisfaire aux conditions suivantes : Le nom de l'arborescence doit être unique sur votre réseau. Le nom de l'arborescence doit se composer de 2 à 32 caractères. Le nom de l'arborescence doit uniquement contenir des caractères de type lettres (A-Z), chiffres (0-9), tirets (-) et traits de soulignement (_).
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Mot de passe de l'administrateur du coffre-fort d'identité	Indique le mot de passe de l'objet Administrateur, Par exemple : password.
Emplacement du dossier var NDS	Indique le chemin de cette instance du coffre-fort d'identité sur ce serveur. Le chemin d'accès par défaut est /var/opt/novell/eDirectory.
Emplacement des données NDS	Spécifie le chemin sur le système local où vous souhaitez installer les fichiers de base de données des informations de l'Annuaire (DIB). Les fichiers DIB sont vos fichiers de base de données du coffre-fort d'identité. L'emplacement par défaut est /var/opt/novell/eDirectory/data/dib.
Port NCP	Permet de spécifier le port NCP (NetWare Core Protocol) que le coffre-fort d'identité utilise pour communiquer avec les composants Identity Manager. La valeur par défaut est 524.
Port non-SSL LDAP	Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP en texte clair. La valeur par défaut est 389.
Port SSL LDAP	Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP à l'aide du protocole SSL (Secure Sockets Layer). La valeur par défaut est 636.
Port HTTP du coffre-fort d'identité	Permet de spécifier le port sur lequel la pile HTTP fonctionne en texte clair. La valeur par défaut est 8028.
Port HTTPS du coffre-fort d'identité	Permet de spécifier le port sur lequel la pile HTTP fonctionne à l'aide du protocole TLS/SSL. La valeur par défaut est 8030.
Fichier de configuration NDS avec chemin d'accès	Spécifie l'emplacement du fichier de configuration du coffre-fort d'identité. La valeur par défaut est /etc/opt/novell/eDirectory/conf/nds.conf.
Nom de l'ensemble de pilotes du coffre-fort d'identité	Spécifie le nom d'un nouvel objet Ensemble de pilotes d'Identity Manager.
Contexte de déploiement de l'ensemble de pilotes du coffre-fort d'identité	Spécifie le DN LDAP du conteneur dans lequel vous souhaitez créer l'objet Ensemble de pilotes.
Applications d'identité
Nom d'hôte (nom de domaine complet en minuscules)	Indique le nom distinctif complet ou l'adresse IP par défaut du serveur. REMARQUE :assurez-vous que le nom de domaine complet est indiqué en minuscules. Le serveur qui héberge votre composant doit également être configuré pour utiliser le nom de domaine complet en minuscules.
Nom d'hôte/adresse IP du coffre-fort d'identité	Spécifie l'adresse IP du serveur sur lequel le coffre-fort d'identité est installé.
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Mot de passe de l'administrateur du coffre-fort d'identité	Indique le mot de passe de l'objet Administrateur, Par exemple : password.
Adresse DNS/IP du serveur d'applications	Indique l'adresse IP du serveur Tomcat.
Nom de l'écran de connexion personnalisé OSP	Indique le nom qui s'affichera sur l'écran de connexion OSP.
Mot de passe de configuration de SSPR	S'applique uniquement si vous avez défini le mot de passe commun sur Non. Spécifie le mot de passe de gestion des mots de passe utilisé par les applications d'identité.
Mot de passe du Keystore OAuth	S'applique uniquement si vous avez défini le mot de passe commun sur Non. Permet de spécifier le mot de passe que vous souhaitez créer pour le chargement du nouveau keystore sur le serveur OAuth.
DN du conteneur de recherche Utilisateur	Spécifie le conteneur par défaut pour tous les objets Utilisateur dans le coffre-fort d'identité.
DN du conteneur de recherche Admin	Spécifie tous les objets Données des emplacements Identity Manager dans l'organisation Données. Les administrateurs doivent veiller à ce que tous les utilisateurs aient accès à ce conteneur et à l'ensemble de ses sous-conteneurs.
Port HTTPS du serveur d'applications	Indique le port HTTPS que le serveur Tomcat doit utiliser pour la communication avec les ordinateurs client. La valeur par défaut est 8543.
Port SSL du serveur SSO One	Spécifie le port que le service Single Sign-on doit utiliser. La valeur par défaut est 8543.
Mot de passe du service SSO One des applications d'identité	S'applique uniquement si vous avez défini le mot de passe commun sur Non. Spécifie le mot de passe du client Single Sign-on utilisé par les applications d'identité.
Nom de l'administrateur des applications d'identité	Permet de spécifier le nom du compte administrateur pour les applications d'identité.
Port non-SSL LDAP	Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP en texte clair. La valeur par défaut est 389.
Nom de l'ensemble de pilotes du coffre-fort d'identité	Indique le nom de l'ensemble de pilotes pour le coffre-fort d'identité.
Contexte de déploiement de l'ensemble de pilotes du coffre-fort d'identité	Spécifie le DN LDAP du conteneur dans lequel vous souhaitez créer l'objet Ensemble de pilotes.
Plate-forme de la base de données	Spécifie les bases de données requises pour les applications d’identité.
Configurer PostgreSQL sur le serveur actuel	Indique si vous souhaitez configurer la base de données PostgreSQL sur le même serveur.
Port de la base de données des applications d'identité	Spécifie le port de la base de données pour les applications d'identité.
Nom de la base de données des applications d'identité	Indique le nom de la base de données. La valeur par défaut est idmuserappdb.
Nom de l'utilisateur de la base de données des applications d'identité	Spécifie le nom d'utilisateur de l'administrateur de la base de données des applications d'identité.
Fichier JAR JDBC de la base de données des applications d'identité	Spécifie le fichier JAR pour la plate-forme de base de données.
Créer un schéma	Indique si vous souhaitez créer le schéma de base de données dans le cadre du processus d'installation. Les options disponibles sont Maintenant, Démarrage et Fichier.
Créer une base de données ou mettre à jour/migrer une base de données existante	Indique si vous souhaitez créer une base de données ou effectuer une mise à niveau à partir d'une base de données existante.
Utiliser le conteneur personnalisé comme conteneur racine	Indique si vous souhaitez utiliser le conteneur personnalisé comme conteneur root. Par défaut, le programme d'installation crée o=data et le choisit comme conteneur des utilisateurs ; il lui assigne les stratégies de mot de passe et les droits d'ayant droit requis. Pour créer un conteneur personnalisé, choisissez Oui.
Chemin du fichier LDIF du conteneur personnalisé	S'applique uniquement si vous avez défini le conteneur personnalisé sur Oui. Indique le chemin du fichier LDIF pour le conteneur personnalisé.
Conteneur racine	Indique le conteneur root. La valeur par défaut est o=data.
DN du conteneur racine de la recherche de groupe	Indique le DN du conteneur racine de la recherche de groupe.
Identity Reporting
Nom d'hôte (nom de domaine complet en minuscules)	Indique le nom distinctif complet ou l'adresse IP par défaut du serveur. REMARQUE :assurez-vous que le nom de domaine complet est indiqué en minuscules. Le serveur qui héberge votre composant doit également être configuré pour utiliser le nom de domaine complet en minuscules.
Nom d'hôte/adresse IP du coffre-fort d'identité	Spécifie l'adresse IP du serveur sur lequel le coffre-fort d'identité est installé.
Port SSL LDAP	Permet de spécifier le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP à l'aide du protocole SSL (Secure Sockets Layer). La valeur par défaut est 636.
Nom de l'administrateur du coffre-fort d'identité	Permet de spécifier le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté.
Mot de passe de l'administrateur du coffre-fort d'identité	Indique le mot de passe de l'objet Administrateur, Par exemple : password.
Adresse DNS/IP du serveur d'applications	Indique l'adresse IP du serveur Tomcat.
Nom de l'écran de connexion personnalisé OSP	Indique le nom qui s'affichera sur l'écran de connexion OSP.
DN du conteneur de recherche Utilisateur	Spécifie le conteneur par défaut pour tous les objets Utilisateur dans le coffre-fort d'identité.
DN du conteneur de recherche Admin	Spécifie tous les objets Données des emplacements Identity Manager dans l'organisation Données. Les administrateurs doivent veiller à ce que tous les utilisateurs aient accès à ce conteneur et à l'ensemble de ses sous-conteneurs.
Port HTTPS du serveur d'applications	Indique le port HTTPS que le serveur Tomcat doit utiliser pour la communication avec les ordinateurs client. La valeur par défaut est 8543.
Adresse DNS/IP du serveur SSO One	Spécifie l'adresse IP du serveur sur lequel le service Single Sign-on est installé.
Port SSL du serveur SSO One	Spécifie le port que le service Single Sign-on doit utiliser. La valeur par défaut est 8543.
Nom de la base de données d'Identity Reporting	Indique le nom de la base de données d'Identity Reporting. La valeur par défaut est idmrptdb.
Utilisateur de la base de données d'Identity Reporting	Spécifie le compte d'administration qui permet à Identity Reporting d'accéder et de modifier les données dans les bases de données. La valeur par défaut est rptadmin.
Hôte de base de données d'Identity Reporting	Spécifie le nom DNS ou l'adresse IP du serveur sur lequel la base de données doit être créée.
Port de la base de données d'Identity Reporting	Permet de spécifier le port de connexion à la base de données. Le port par défaut est 5432.
Fichier JAR JDBC de la base de données des applications d'identité	Spécifie le fichier JAR pour la plate-forme de base de données.
Mot de passe du compte de la base de données d'Identity Reporting	Spécifie le mot de passe du compte de base de données d'Identity Reporting.
Créer un schéma	Indique si vous souhaitez créer le schéma de base de données dans le cadre du processus d'installation. Les options disponibles sont Maintenant, Démarrage et Fichier. Si vous sélectionnez l'option de création du schéma de base de données Démarrage ou Fichier, vous devez ajouter manuellement la source des données à la page des services de collecte des données d'identité. Pour plus d'informations, reportez-vous à la Section 11.10.1, Ajout manuel de la source de données dans la page des services de collecte de données d'identité. Si votre base de données est en cours d'exécution sur un serveur distinct, vous devez vous connecter à cette base de données. Pour une base de données PostgreSQL installée à distance, vérifiez que celle-ci est en cours d'exécution. Pour vous connecter à une base de données PostgreSQL à distance, reportez-vous à la Section 11.10.6, Connexion à une base de données PostgreSQL distante. Si vous vous connectez à une base de données Oracle, vérifiez que vous avez créé une instance de base de données Oracle. Pour plus d'informations, reportez-vous à la documentation Oracle. Si vous sélectionnez l'option de création du schéma de base de données Démarrage ou Fichier, vous devez manuellement créer les tables et vous connecter à la base de données après la configuration. Pour plus d'informations, reportez-vous à la Section 11.10.3, Génération manuelle du schéma de base de données.
Adresse électronique par défaut	Permet de spécifier l'adresse électronique que vous souhaitez que le module Identity Reporting utilise pour émettre des notifications par message électronique.
Serveur SMTP	Permet d'indiquer le nom DNS ou l'adresse IP de l'hôte de messagerie électronique SMTP utilisé par Identity Reporting pour les notifications.
Port du serveur SMTP	Permet d'indiquer le numéro de port du serveur SMTP. Le numéro de port par défaut est 465.
Créer les pilotes MSGW et DCS pour Identity Reporting	Indique si vous souhaitez créer les pilotes MSGW et DCS.