14.1 Planification de l'installation du composant de gestion des mots de passe pour Identity Manager

Cette section décrit les éléments à prendre en compte, ainsi que les conditions préalables et la configuration système requises pour l'installation de Self Service Password Reset (SSPR).

14.1.1 Liste de contrôle pour l'installation des composants de gestion des mots de passe

NetIQ vous recommande de suivre les étapes de la liste de contrôle suivante :

Éléments de la liste de contrôle

  1. Renseignez-vous sur les interactions entre les différents composants Identity Manager. Pour plus d'informations, reportez-vous à la Section 4.4, Utilisation de la gestion des mots de passe en self-service dans Identity Manager.

  1. Choisissez les serveurs que vous souhaitez utiliser pour vos composants Identity Manager. Pour plus d'informations, reportez-vous à la Section 5.3, Configuration de serveur et scénarios d'installation recommandés.

  1. Assurez-vous que Tomcat est installé. Pour plus d'informations, reportez-vous au Section 12.2, Installation de PostgreSQL et de Tomcat.

  1. (Conditionnel) Afin d'utiliser le service Apache Log4j pour enregistrer des événements dans Tomcat, vérifiez que vous disposez des fichiers appropriés. Pour plus d'informations, reportez-vous à la Section 13.1.4, Utilisation du service Apache Log4j pour consigner les événements de connexion.

  1. Installez SSPR :

  1. Installez et configurez les applications d'identité pour utiliser l'accès Single Sign-on et la gestion des mots de passe. Pour plus d'informations, reportez-vous au Section 15.5, Installation des applications d'identité.

14.1.2 Conditions préalables à l'installation du module de réinitialisation de mot de passe en self-service

L'installation du module NetIQ de réinitialisation de mot de passe en self-service (SSPR, Self Service Password Reset) doit respecter la configuration serveur requise pour les applications d'identité, dont les considérations suivantes :

14.1.3 Configuration système requise pour le module SSPR

SSPR requiert un serveur d'applications Apache Tomcat. La version de Tomcat doit être la même que celle requise pour les applications d'identité.

Toutes les autres exigences de serveur sont les mêmes que celles requises pour les applications d'identité. Pour plus d'informations, reportez-vous à la Section 15.1.3, Conditions requises et considérations relatives à l'installation des applications d'identité et aux notes de version les plus récentes pour cette version.

14.1.4 Utilisation du service Apache Log4j Apache pour consigner les événements de mot de passe

Pour enregistrer des événements qui se produisent dans Tomcat, vous pouvez utiliser le service Apache Log4j ou java.util.logging. Le programme d'installation de Tomcat dans le kit d'installation d'Identity Manager contient les fichiers dont vous avez besoin pour Log4j. Toutefois, si vous installez votre propre version de Tomcat, vous avez besoin des fichiers suivants pour utiliser le service de consignation Apache :

  • log4j-1.2.16.jar

  • tomcat-juli-adapters.jar

  • tomcat-juli.jar

Pour ajouter ces fichiers à votre installation Tomcat, procédez comme suit :

  1. Téléchargez les fichiers « JULI » pour Tomcat v8.5.x à partir du site Web Apache :

    • tomcat-juli.jar

    • tomcat-juli-adapters.jar

  2. Téléchargez le fichier log4j-1.2.16.jar à partir du site Web Apache.

  3. Placez les fichiers suivants dans le répertoire $TOMCAT_HOME\lib :

    • log4j-1.2.16.jar

    • tomcat-juli-adapters.jar

  4. Placez le fichier tomcat-juli.jar dans le répertoire $TOMCAT_HOME/bin.

  5. Indiquez une valeur pour -Dlog4j.configuration dans CATALINA_OPTS ou créez un fichier log4j.properties dans le répertoire $TOMCAT_HOME\lib.