Le programme d'installation vous guide dans les paramètres de configuration du moteur Identity Manager. Vous pouvez exécuter l'installation dans la console ou l'interface graphique. Sur les ordinateurs UNIX et Windows, le programme d'installation est configuré par défaut en mode assistant.
Pour préparer l'installation, reportez-vous à la Section 13.1, Liste de contrôle pour l'installation du moteur, des pilotes et des plug-ins Identity Manager. Reportez-vous également aux notes de version relatives à votre édition. Pour effectuer une installation sans surveillance, reportez-vous à la Section 15.2, Installation silencieuse
REMARQUE :votre choix d'une installation en tant qu'utilisateur root ou non-root doit correspondre à la méthode utilisée pour installer le coffre-fort d'identité.
Cette section décrit la procédure guidée pour l'utilisation de l'assistant ou de la console en vue d'installer le moteur Identity Manager en tant qu'utilisateur root ou administrateur sur un ordinateur Windows. Utilisez le programme d'installation correspondant à votre plate-forme :
Linux : /products/IDM/install.bin
Windows : \products\IDM\windows\setup\idm_install.exe
Connectez-vous en tant qu'utilisateur root ou administrateur sur l'ordinateur sur lequel installer le moteur Identity Manager.
À partir du répertoire qui contient les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (console) : entrez ./install.bin -i console
Linux (interface graphique) : entrez ./install.bin
Windows : exécutez idm_install.exe
Acceptez l'accord de licence, puis cliquez sur Suivant.
Dans la fenêtre Sélection composants, spécifiez les composants que vous souhaitez installer.
Pour plus d'informations sur les options, reportez-vous à la Section 13.2, Présentation du programme d'installation.
(Facultatif) Pour sélectionner des pilotes spécifiques pour les différents composants, procédez comme suit :
Cliquez sur Personnaliser les composants sélectionnés, puis cliquez sur Suivant.
Développez le volet Pilotes sous le composant à installer.
Sélectionnez les pilotes à installer.
Cliquez sur Suivant.
Dans la fenêtre Avertissement d'activation, cliquez sur OK. Pour plus d'informations, reportez-vous au Section 50.0, Activation d'Identity Manager.
Pour l'authentification, spécifiez un compte utilisateur et un mot de passe associés à des droits suffisants dans eDirectory pour étendre le schéma. Indiquez le nom d'utilisateur au format LDAP. Par exemple, cn=admin,o=company.
Dans Résumé avant installation, vérifiez les paramètres.
Cliquez sur Installer.
Activez Identity Manager. Pour plus d'informations, reportez-vous au Section 50.0, Activation d'Identity Manager.
Pour créer et configurer les objets de pilote, consultez le guide consacré à ce pilote. Pour plus d'informations, reportez-vous au site Web de documentation des pilotes Identity Manager.
(Facultatif) Pour les emplacements d'installation par défaut, reportez-vous au fichier /tmp/idmInstall.log.
Vous pouvez installer Identity Manager en tant qu'utilisateur non-root afin d'améliorer la sécurité de votre serveur UNIX ou Linux. Vous ne pouvez pas installer Identity Manager en tant qu'utilisateur non-root si vous avez installé le coffre-fort d'identité en tant que root.
Lorsque vous utilisez cette méthode, vous ne pouvez pas installer les composants suivants :
Chargeur distant : Pour installer le chargeur distant en tant qu'utilisateur non-root, utilisez le chargeur distant Java. Pour plus d'informations, reportez-vous à la Section 15.3, Installation du chargeur distant Java sous UNIX ou Linux.
Pilote du compte UNIX/Linux : nécessite des privilèges root pour fonctionner.
Agent de la plate-forme Novell Audit : Installez l'agent de la plate-forme Novell Audit en tant que root. L'agent de plate-forme signale les événements au serveur d'audit (Novell Audit ou NetIQ Sentinel). Vous pouvez configurer l'agent de plate-forme dans le fichier de configuration logevent sous /etc/logevent.conf.
Ce fichier logeventcontient les informations de configuration dont l'agent de plate-forme a besoin pour communiquer avec le serveur d'audit. Par défaut, les événements sont consignés sous /var/opt/novell/idm/audit. Cet emplacement doit disposer d'autorisations d'accès en écriture pour un utilisateur non-root. Pour consigner les événements ailleurs, spécifiez un emplacement différent dans le fichier logevent. Pour plus d'informations sur la structure du fichier de configuration logevent, reportez-vous à la section Configuring the Platform Agent (Configuration de l'agent de plate-forme) du manuel Novell Audit Installation Guide (Guide d'installation de Novell Audit).
Connectez-vous à l'aide du compte utilisateur non-root utilisé pour installer le coffre-fort d'identité.
Le compte utilisateur doit disposer d'un accès en écriture aux répertoires et aux fichiers d'installation non-root du coffre-fort d'identité (eDirectory).
Exécutez le programme d'installation :
IDMversion_Lin/products/IDM/linux/setup/idm-nonroot-install
Les informations suivantes permettent de terminer l'installation :
Indiquez le répertoire dans lequel se trouve l'installation non-root d'eDirectory. Par exemple, /home/user/install/eDirectory.
S'il s'agit du premier serveur Identity Manager installé dans cette instance d'eDirectory, entrez Y pour étendre le schéma. Si le schéma n'est pas étendu, Identity Manager ne fonctionne pas.
Vous êtes invité à étendre le schéma de chaque instance d'eDirectory appartenant à l'utilisateur non-root hébergée par l'installation non-root d'eDirectory.
Si vous choisissez d'étendre le schéma, indiquez le nom distinctif (DN) complet de l'utilisateur eDirectory qui dispose des droits nécessaires pour étendre le schéma. Pour pouvoir étendre le schéma, l'utilisateur doit disposer du droit Superviseur sur l'ensemble de l'arborescence. Pour plus d'informations sur l'extension du schéma en tant qu'utilisateur non-root, reportez-vous au fichier schema.log situé dans le répertoire data de chaque instance d'eDirectory.
Exécutez le programme /opt/novell/eDirectory/bin/idm-install-schema pour étendre le schéma sur d'autres instances d'eDirectory une fois l'installation terminée.
(Facultatif) Si vous avez besoin d'un utilitaire de pilote Identity Manager pour un serveur Windows, copiez les utilitaires depuis le support d'installation d'Identity Manager sur le serveur Identity Manager. Tous les utilitaires se trouvent dans le répertoire IDMversion_platform/product/IDM/platform/setup/utilities.
Activez Identity Manager. Pour plus d'informations, reportez-vous au Section 50.0, Activation d'Identity Manager.
Pour créer et configurer vos objets Pilote, consultez le guide spécifique à celui-ci. Pour plus d'informations, reportez-vous au site Web de documentation des pilotes Identity Manager.