Cette section fournit des informations sur la mise à niveau des applications d'identité et des logiciels pris en charge, ce qui inclut la mise à jour des composants suivants :
Application utilisateur Identity Manager
One SSO Provider (OSP)
Self-Service Password Reset (SSPR)
Tomcat, JDK et ActiveMQ
Identity Reporting
NetIQ fournit un programme de mise à niveau pour ces composants. Ce programme se trouve dans le répertoire products\CommonApplication\ du paquetage d'installation d'Identity Manager. Accédez au répertoire qui contient le fichier ApplicationUpgrade.exe.
Après la mise à niveau, les composants sont mis à niveau vers les versions suivantes :
Tomcat – 8.5.27
ActiveMQ – 5.15.2
Java – 1.80_162
One SSO Provider – 6.2.1
Self-Service Password Reset – 4.2.0.4
Applications d'identité– 4.7.0
Identity Reporting – 6.0.0
Cette section fournit des informations concernant les rubriques suivantes :
Section 32.5.2, Conditions préalables et considérations relatives à la mise à niveau
Section 32.5.3, Mise à niveau de la base de données PostgreSQL
Section 32.5.5, Mise à niveau des paquetages de pilotes pour les applications d'identité
Section 32.5.6, Utilisation de la procédure guidée de mise à niveau
La procédure de mise à niveau lit les valeurs de configuration à partir des composants existants. Ces informations incluent les fichiers ism-configuration.properties, server.xml, SSPRConfiguration.xml ainsi que d'autres fichiers de configuration. À l'aide de ces fichiers de configuration, la procédure de mise à niveau appelle en interne le programme de mise à niveau des composants. Ce programme crée en outre une sauvegarde de l'installation actuelle.
Avant d'effectuer une mise à niveau, passez en revue les considérations suivantes :
Identity Manager est mis à niveau vers la version 4.5.6 : vous ne pouvez pas effectuer une mise à niveau ou une migration vers Identity Manager 4.7 à partir d'une version antérieure à la version 4.5.6. Pour plus d'informations sur la mise à niveau vers Identity Manager 4.5, reportez-vous à la section Mise à niveau d'Identity Manager du Guide d'installation de NetIQ Identity Manager.
Configuration système requise : la procédure de mise à niveau requiert au moins 3 Go d'espace disque pour stocker la configuration actuelle et les fichiers temporaires créés pendant la mise à niveau. Assurez-vous que votre serveur dispose de suffisamment d'espace pour stocker la sauvegarde et d'espace libre supplémentaire pour la mise à niveau.
Sur un serveur Windows, le programme de mise à niveau stocke les fichiers temporaires dans un répertoire spécifié dans la variable d'environnement %temp%. Si ce répertoire ne dispose pas de l'espace requis, définissez les variables d'environnement TEMP et TMP sur un répertoire de votre système de fichiers qui dispose de l'espace suffisant. Le programme de mise à niveau sera redirigé vers ce répertoire pour stocker les fichiers de ce répertoire.
Pour définir ces variables d'environnement sur un autre répertoire, procédez comme suit avant de démarrer la mise à niveau :
Ouvrez l'invite de commande, puis entrez la commande suivante :
SET TMP=D:\custom_tmp
SET TEMP=D:\custom_tmp
où D:\custom_tmp est le chemin vers le répertoire qui dispose de suffisamment d'espace.
REMARQUE :pour un environnement en grappe, sauvegardez les certificats des applications d'identité (cacerts).
Démarrez le programme de mise à niveau à partir de la ligne de commande.
Tomcat en tant que serveur d'applications : cette version d'Identity Manager prend uniquement en charge Tomcat en tant que serveur d'applications.
REMARQUE :assurez-vous d'avoir installé le serveur d'applications Tomcat à l'aide d'un programme d'installation fourni à des fins de commodité lors de l'installation d'Identity Manager. La procédure de mise à niveau vous permet uniquement de mettre à niveau l'instance Tomcat installée à l'aide du programme d'installation fourni à des fins de commodité.
La plate-forme de base de données est mise à niveau : ce programme ne met pas à niveau la plate-forme de base de données des applications d'identité. Mettez à niveau manuellement votre version actuelle de la base de données vers une version prise en charge. Pour mettre à niveau la base de données PostgreSQL, reportez-vous à la section Mise à niveau de la base de données PostgreSQL.
Les applications d'identité et les pilotes Identity Reporting sont mis à niveau : assurez-vous d'avoir mis à niveau les pilotes suivants pour les applications d'identité et Identity Reporting.
Pilote d'application utilisateur
Pilote de rôles et de ressources
Pilote de passerelle système gérée
Pilote de service de collecte de données
pour plus d'informations, reportez-vous à la section Upgrading Installed Packages (Mise à niveau des paquetages installés) du NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).
L'administrateur dispose des privilèges d'accès les plus élevés : fournit les privilèges d'accès les plus élevés à l'administrateur.
Les paramètres du contrôle de compte utilisateur sont modifiés en Ne jamais m'avertir) : accédez à Panneau de configuration > Comptes d'utilisateurs et Modifier les paramètres de contrôle du compte d'utilisateur sur Ne jamais m'avertir.
Self Service Password Reset : si vous effectuez la mise à niveau à partir de SSPR 4.0, assurez-vous d'avoir mis à jour la propriété CATALINA_OPTS et d'avoir défini -Dsspr.application.Path sur le dossier hébergeant votre configuration SSPR.
Par exemple : set CATALINA_OPTS="-Dsspr.applicationPath=C:\sspr_data
Sauvegardez votre base de données LocalDB SSPR avant la mise à niveau. Pour exporter ou télécharger la base de données locale (LocalDB), effectuez les opérations suivantes :
Connectez-vous au portail SSPR en tant qu'administrateur.
Accédez à Your ID > Configuration Manager (Votre ID > Gestionnaire de configuration) dans le menu déroulant.
Cliquez sur LocalDB.
Cliquez sur Download LocalDB (Télécharger la base de données locale).
IMPORTANT :la procédure de mise à niveau peut prendre un certain temps en fonction de la taille de la base de données. Par conséquent, planifiez votre mise à niveau en conséquence.
Arrêtez le service PostgreSQL en cours d'exécution sur votre serveur.
Renommez le répertoire postgres à partir de l'emplacement C:\Netiq\idm\apps.
Par exemple, modifiez postgres pour le renommer postgresql_9_3.
Installez la version de PostgreSQL prise en charge sur votre système d'exploitation.
Vous devez choisir un emplacement différent de l'emplacement d'installation actuel de PostgreSQL.
Montez le fichier image Identity_Manager_4.7_Windows.iso et accédez au répertoire products\CommonApplication\postgre_tomcat_install contenant les fichiers d'installation de PostgreSQL.
Installez l'application PostgreSQL en exécutant le fichier TomcatPostgreSQL.exe.
Sélectionnez uniquement l'option PostgreSQL pendant l'installation.
REMARQUE :n'indiquez pas les détails de la base de données sur la page Détails de PostgreSQL. Assurez-vous que les options Créer un compte de connexion à la base de données et Créer une base de données vide sont désélectionnées.
Arrêtez le service PostgreSQL que vous venez d'installer. Accédez à Services, recherchez le service PostgreSQL 9.6 et arrêtez-le.
REMARQUE :les utilisateurs appropriés peuvent effectuer des opérations d'arrêt après avoir procédé à une authentification valide.
Modifiez les autorisations pour le répertoire PostgreSQL qui vient d'être installé en effectuant les opérations suivantes :
Créez un utilisateur postgres :
Accédez à Panneau de configuration > Comptes d'utilisateurs > Comptes d'utilisateurs > Gérer les comptes.
Cliquez sur Ajouter un compte d'utilisateur.
Sur la page Ajouter un utilisateur, spécifiez postgres en tant que nom d'utilisateur et indiquez un mot de passe pour l'utilisateur.
Octroyez des autorisations sur les répertoires PostgreSQL existants et récemment installés à l'utilisateur postgres :
Cliquez avec le bouton droit sur le répertoire PostgreSQL et accédez à Propriétés > Sécurité > Modifier.
Sélectionnez Contrôle total pour l'utilisateur afin de fournir des autorisations complètes.
Cliquez sur Appliquer.
Accédez au répertoire PostgreSQL en tant qu'utilisateur postgres.
Connectez-vous au serveur en tant qu'utilisateur postgres.
Avant de vous connecter, vérifiez que l'utilisateur postgres peut se connecter au serveur Windows en vérifiant si une connexion à distance est autorisée pour cet utilisateur.
Ouvrez une invite de commande et définissez PGPASSWORD à l'aide de la commande suivante :
set PGPASSWORD=<your pg password>
Accédez au répertoire PostgreSQL que vous venez d'installer.
Par exemple : C:\Users\postgres>cd C:\NetIQ\idm\apps1\postgresql962\bin.
Mettez à niveau PostgreSQL à partir du nouveaux répertoire bin PostgreSQL. Exécutez la commande suivante, puis cliquez sur Entrée.
pg_upgrade.exe --old-datadir "C:\NetIQ\idm\apps1\postgres\data" --new-datadir "C:\NetIQ\idm\apps1\postgresql962\data" --old-bindir "C:\NetIQ\idm\apps1\postgres\bin" --new-bindir "C:\NetIQ\idm\apps1\postgresql962\bin"
Démarrez le service de base de données PostgreSQL mis à niveau.
Accédez à Services, recherchez le service PostgreSQL 9.6 et démarrez-le.
REMARQUE :les utilisateurs appropriés peuvent effectuer des opérations de démarrage après avoir procédé à une authentification valide.
Désactivez l'ancien service PostgreSQL pour veiller à ce que le service ne démarre pas automatiquement.
(Facultatif) Supprimez les anciens fichiers de données du répertoire bin du nouveau service PostgreSQL installé.
Connectez-vous en tant qu'utilisateur postgres.
Accédez au répertoire bin et exécutez les fichiers analyze_new_cluster.bat et delete_old_cluster.bat.
Par exemple : C:\NetIQ\idm\apps1\postgresql961\bin
REMARQUE :vous ne devez exécuter cette étape que si vous souhaitez supprimer les anciens fichiers de données.
La procédure de mise à niveau crée une sauvegarde de la configuration actuelle des composants installés. Assurez-vous que votre serveur dispose de suffisamment d'espace pour stocker la sauvegarde et d'espace libre supplémentaire pour la mise à niveau.
Cette section explique comment mettre à jour les paquetages pour le pilote d'application utilisateur et les pilotes du service Rôles et ressource vers la dernière version. Vous devez effectuer cette tâche avant de mettre à niveau les applications d'identité.
Dans Designer, ouvrez votre projet en cours.
Cliquez avec le bouton droit sur Catalogue de paquetages > Importer le paquetage.
Sélectionnez le paquetage approprié. Par exemple, Paquetage de base du pilote de l'application utilisateur.
Cliquez sur OK.
Dans la vue Développeur, cliquez avec le bouton droit sur le pilote, puis cliquez sur Propriétés.
Accédez à l'onglet Paquetages sur la page Propriétés.
Cliquez sur le symbole d'ajout de paquetage (+) dans le coin supérieur droit.
Sélectionnez le paquetage, puis cliquez sur OK.
Effectuez le déploiement et redémarrez le pilote.
Répétez la même procédure pour mettre à niveau le paquetage pour le pilote du service Rôles et ressource.
REMARQUE :
Assurez-vous que le pilote d'application utilisateur et le pilote du service Rôles et ressource sont connectés à la version mise à niveau d'Identity Manager.
Si vous installez tous les modèles de notification lors de la mise à niveau du paquetage de pilote d'application utilisateur, déployez les objets Collection de notification par défaut sur votre serveur Identity Manager.
La procédure suivante décrit comment mettre à niveau les applications d'identité, OSP, SSPR, Tomcat, ActiveMQ et Identity Reporting à l'aide de l'assistant.
Connectez-vous au serveur sur lequel vous voulez exécuter la procédure de mise à niveau.
Montez le fichier image .iso, accédez au répertoire contenant le fichier exécutable de mise à niveau, situé par défaut dans le répertoire products\CommonApplication\.
Lancez le programme de mise à niveau. Cliquez avec le bouton droit sur le fichier exécutable ApplicationUpgrade.exe, puis sélectionnez Exécuter en tant qu'administrateur.
Sur la page Introduction, passez en revue les composants Identity Manager que vous pouvez mettre à niveau, puis cliquez sur Suivant.
Lisez et acceptez l'accord de licence, puis cliquez sur Suivant.
Passez en revue la page Applications déployées, puis cliquez sur Suivant.
Cette page répertorie les composants actuellement installés ainsi que leurs versions. Si d'autres applications sont déployées sur le serveur, la procédure de mise à niveau affiche un avertissement indiquant que ces applications risquent de ne pas fonctionner correctement après la mise à niveau.
Vous devez les restaurer manuellement à partir de la sauvegarde créée par la procédure de mise à niveau.
Pour poursuivre la mise à niveau, cliquez sur Suivant.
Terminez la procédure guidée en utilisant les paramètres ci-dessous. Ce programme propage automatiquement les valeurs des composants existants. Veillez à spécifier les valeurs adéquates pour les paramètres.
Dossier d'installation du fournisseur d'authentification unique One
Représente le chemin d'un répertoire dans lequel le programme de mise à niveau crée les fichiers d'application pour OSP. Si le chemin n'est pas correct, accédez à l'emplacement auquel OSP est installé.
Dossier d'installation de SSPR
Représente le chemin d'un répertoire dans lequel le programme de mise à niveau crée les fichiers d'application pour SSPR. Si le chemin n'est pas correct, accédez à l'emplacement auquel SSPR est installé.
Dossier d'installation de l'application utilisateur
Représente le chemin d'un répertoire dans lequel le programme de mise à niveau crée les fichiers d'application pour l'application utilisateur. Si le chemin n'est pas correct, accédez à l'emplacement auquel l'application utilisateur est installée.
Connexion à la base de données
Représente les paramètres pour la connexion à la base de données de l'application utilisateur. Les applications d'identité se connectent également à cette base de données. Le programme de mise à niveau inclut ces informations dans le fichier de configuration de l'application utilisateur.
Représente la plate-forme de la base de données de l'application utilisateur.
Spécifie le nom ou l'adresse IP du serveur qui héberge l'application utilisateur.
Spécifie le port utilisé par le serveur de base de données pour communiquer avec l'application utilisateur.
Spécifie le fichier JAR pour la plate-forme de base de données.
Le fournisseur de la base de données fournit le fichier JAR du pilote, qui représente le fichier JAR pour le serveur de base de données. Par exemple, pour PostgreSQL, vous pouvez spécifier le fichier postgresql-9.4-1212.jdbc42.jar, situé par défaut dans le dossier C:\NetIQ\idm\apps\postgres. De même, spécifiez les fichiers JAR appropriés pour votre plate-forme de base de données.
(Conditionnel) Connexion à la base de données de création de rapports
Représente les paramètres de connexion à la base de données d'Identity Reporting.
Spécifie le nom ou l'adresse IP du serveur qui héberge l'application utilisateur.
Spécifie le port utilisé par le serveur de base de données pour communiquer avec l'application utilisateur.
Indique le nom de la base de données. Par défaut, le nom de la base de données est idmrptdb.
(Conditionnel) Références de la base de données de création de rapports
Indique le nom d'un compte qui permet à l'application utilisateur d'accéder à des données et de les modifier dans les bases de données. Par défaut, le nom d'utilisateur de la base de données est postgres.
Indique le mot de passe pour le nom d'utilisateur spécifié.
Mettre à niveau la base de données maintenant : le programme de mise à niveau met à jour le schéma des tables de la base de données de création de rapports dans le cadre de la procédure de mise à niveau.
Mettre à niveau la base de données au démarrage de l'application : le programme de mise à niveau laisse des instructions pour mettre à jour le schéma des tables de la base de données au premier démarrage de l'application utilisateur après la mise à niveau.
Écrire SQL dans un fichier : génère un script SQL que l'administrateur de la base de données peut exécuter pour mettre à jour les base de données. Si vous choisissez cette option, vous devez également spécifier un nom pour le Fichier de schéma. Le paramètre se trouve dans la configuration Fichier de sortie SQL. Vous pouvez sélectionner cette option si vous ne disposez pas des autorisations nécessaires pour créer ou modifier une base de données dans votre environnement. Pour plus d'informations sur la création de tableaux avec le fichier, reportez-vous à la Section 15.7.2, Création manuelle du schéma de base de données.
Spécifie le fichier JAR pour la plate-forme de base de données.
Le fournisseur de la base de données fournit le fichier JAR du pilote, qui représente le fichier JAR pour le serveur de base de données. Par exemple, pour PostgreSQL, vous pouvez spécifier le fichier postgresql-9.4-1212.jdbc42.jar, situé par défaut dans le dossier C:\NetIQ\idm\apps\postgres. De même, spécifiez les fichiers JAR appropriés pour votre plate-forme de base de données.
Mettre à niveau la base de données
Le programme de mise à niveau met à jour le schéma des tables de la base de données dans le cadre de la procédure de mise à niveau.
Le programme de mise à niveau laisse des instructions pour mettre à jour le schéma des tables de la base de données au premier démarrage de l'application utilisateur après la mise à niveau.
Génère un script SQL que l'administrateur de la base de données peut exécuter pour mettre à jour les base de données. Si vous choisissez cette option, vous devez également spécifier un nom pour le Fichier de schéma. Le paramètre se trouve dans la configuration Fichier de sortie SQL. Vous pouvez sélectionner cette option si vous ne disposez pas des autorisations nécessaires pour créer ou modifier une base de données dans votre environnement. Pour plus d'informations sur la création de tableaux avec le fichier, reportez-vous à la Section 15.7.2, Création manuelle du schéma de base de données.
Administrateur de la base de données
Représente le nom et le mot de passe de l'administrateur de la base de données.
Spécifie le compte d'un administrateur de la base de données qui peut créer des tables de base de données, des vues et d'autres artefacts.
Spécifie le mot de passe de l'administrateur de la base de données.
Connexion à la base de données de création de rapports
Représente le nom et le mot de passe de l'hôte de l'administrateur de la base de données.
Spécifie le compte d'un administrateur de la base de données qui peut créer des tables de base de données, des vues et d'autres artefacts.
Spécifie le mot de passe de l'administrateur de la base de données.
Passez en revue la page Résumé avant la mise à niveau, puis cliquez sur Installer.
La procédure de mise à jour arrête le service Tomcat et démarre la mise à niveau, laquelle peut prendre un certain temps.
Une fois la procédure de mise à niveau terminée, passez en revue les fichiers journaux correspondants à l'emplacement /tmp/rbpm_upgrade/ et si vous devez mettre à jour quelques configurations manuellement, reportez-vous à la Section 32.5.7, Tâches postérieures à la mise à niveau.
En fonction de l'endroit où vous avez installé les composants, le processus crée le répertoire de sauvegarde à cet emplacement et ajoute un horodatage (indiquant le moment de la sauvegarde) au répertoire sauvegardé.
Exemples :
Tomcat – C:\NetIQ\idm\apps\tomcat_backup_02262018_033634
OSP et SSPR - C:\NetIQ\idm\apps\osp_sspr_backup_02262018_033634
ActiveMQ - C:\NetIQ\idm\apps\activemq_backup_02262018_033634
Application utilisateur - C:\NetIQ\idm\apps\UserApplication_backup_02262018_033634
Identity Reporting - C:\NetIQ\idm\apps\IdentityReporting_backup_02262018_033634
Après la mise à niveau des applications d'identité, veuillez effectuer les opérations suivantes :
Vous devez également restaurer manuellement les paramètres personnalisés pour Tomcat, SSPR, OSP ou les applications d'identité.
Effectuez les opérations post-mise à niveau pour les composants requis :
Vérifiez que les certificats situés à l'emplacement du nouveau JRE mis à niveau (jre/lib/security/cacerts) correspondent à ceux se trouvant à l'emplacement de l'ancien JRE. Importez manuellement les certificats manquants dans votre fichier cacerts.
Importez le fichier java cacerts à l'aide de la commande keytool :
keytool -import -trustcacerts -file Cerificate_Path -alias ALIAS_NAME -keystore cacerts
REMARQUE :après la mise à niveau, JRE est stocké à l'emplacement d'installation des applications identité. Par exemple : C:\NetIQ\idm\apps\jre.
Vérifiez que l'emplacement d'origine de JRE est tomcat\bin\setenv.bat.
Lancez l'utilitaire de mise à jour de la configuration et vérifiez le chemin de votre fichier cacerts.
(Conditionnel) Pour restaurer les fichiers personnalisés à partir de la sauvegarde effectuée précédemment dans le cadre de la procédure de mise à niveau, effectuez les tâches suivantes :
Restaurez les certificats https personnalisés. Pour restaurer ces certificats, copiez le contenu Java Secure Sockets Extension (JSSE) du fichier server.xml sauvegardé vers le nouveau fichier server.xml situé dans le répertoire \tomcat\conf.
Ne copiez pas les fichiers de configuration présents dans le répertoire Tomcat sauvegardé vers le nouveau répertoire Tomcat. Commencez avec la configuration par défaut de la nouvelle version et procédez aux éventuelles modifications nécessaires. Pour plus d'informations, reportez-vous au site Web d'Apache.
Vérifiez que le nouveau fichier server.xml comporte les entrées suivantes :
<Connector port="8543" protocol="HTTP/1.1"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="path_to_keystore_file"
keystorePass="keystore_password" />
<!--
<Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>
-->
ou
<Connector port="8543" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="path_to_keystore_file"
keystorePass="keystore_password" />
<!--
<Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>
-->
REMARQUE :dans un environnement en grappe, supprimez manuellement le commentaire de la balise Cluster dans le fichier server.xml et copiez le fichier osp.jks sur tous les noeuds à partir du premier noeud situé à l'emplacement C:\netiq\idm\apps\osp_backup_<date>.
Si vous disposez de fichiers Keystore personnalisés, incluez le chemin d'accès correct dans le nouveau fichier server.xml.
Importez les certificats des applications d'identité dans le coffre-fort d'identité à l'emplacement C:\NetIQ\eDirectory\jre\lib\security\cacerts.
Par exemple, vous pouvez utiliser la commande keytool suivante pour importer des certificats dans le coffre-fort d'identité :
keytool -importkeystore -alias <User Application certificate alias> -srckeystore <backup cacert> -srcstorepass changeit -destkeystore C:\NetIQ\eDirectory\jre\lib\security\cacerts
(Conditionnel) Accédez à l'application utilisateur et restaurez les paramètres personnalisés manuellement en consultant la configuration sauvegardée.
Restaurez les configurations personnalisées des applications d'identité à partir de la sauvegarde effectuée pendant la procédure de mise à niveau.
Si vous mettez à niveau Identity Manager à partir de la version 4.5.6, vous devez créer manuellement les index composés pour chaque attribut que vous souhaitez utiliser pour trier les utilisateurs dans le tableau de bord Identity Manager. Reportez-vous à la section Création d'index composés.
Lancez le fichier de l'utilitaire configupdate (configupdate.bat).
Dans le fichier configupdate.bat.properties, assurez-vous que la valeur use_console est définie sur false (faux).
Connectez-vous au serveur du coffre-fort d'identité et acceptez le certificat eDirectory.
Sous l'onglet Clients SSO, accédez à RBPM, puis cliquez sur Afficher les options avancées.
Définissez l'option Configuration SAML RBPM à eDirectory sur Auto.
Par défaut, l'entrée LogHost située dans le fichier logevent.conf est définie sur localhost.
Pour modifier l'entrée LogHost, restaurez manuellement les configurations OSP personnalisées à partir de la sauvegarde effectuée pendant la procédure de mise à niveau.
Après la mise à niveau de SSPR, mettez à jour le paramètre de client SSO à l'aide de l'utilitaire de mise à jour de configuration. Pour plus d'informations, reportez-vous au point Self Service Password Reset de la Section 15.8.5, Paramètres des clients SSO.
Pour mettre à jour les détails de configuration de SSPR, procédez comme suit :
Connectez-vous au portail SSPR en tant qu'administrateur.
Mettez à jour les détails du serveur d'audit :
Accédez à YourID > Configuration Editor (Éditeur de configuration) et spécifiez le mot de passe de configuration.
Sélectionnez Settings > Auditing > Audit Forwarding > Syslog Audit Server Certificates (Paramètres > Audit > Réacheminement d'audit > Certificats de serveur d'audit Syslog).
Importez ces certificats depuis le serveur, puis cliquez sur Save (Enregistrer).
Importez LocalDB dans SSPR :
Accédez à YourID > Configuration Manager (Votre ID > Gestionnaire de configuration) dans le menu déroulant.
Cliquez sur LocalDB.
Cliquez sur Import (Upload) LocalDB Archive File (Importer [Télécharger] le fichier d'archive LocalDB).
(Conditionnel) Pour restreindre la configuration de SSPR :
Accédez à YourID > Configuration Manager (Votre ID > Gestionnaire de configuration) dans la liste.
Cliquez sur Restreindre la configuration.
Pour configurer les autorisations de l'administrateur pour SSPR, reportez-vous à la Section 14.2.3, Tâches de post-installation.
Pour vérifier si la mise à niveau a réussi, lancez les composants mis à niveau.
Par exemple, lancez le tableau de bord Identity Manager, puis cliquez sur À propos de. Vérifiez si l'application affiche la nouvelle version, par exemple 4.7.0.
L'utilitaire de mise à niveau crée un nouveau dossier Tomcat sur votre ordinateur. Si des fichiers Kerberos tels que keytab et Kerberos_login.config se trouvaient dans l'ancien dossier Tomcat, copiez ces fichiers dans le nouveau dossier Tomcat à partir du dossier sauvegardé.