La procédure suivante décrit comment installer OSP et SSPR sur une plate-forme Linux ou Windows à l'aide d'un assistant d'installation, au format interface graphique ou à partir de la console. Pour effectuer une installation silencieuse sans surveillance, reportez-vous à la Section 28.2, Installation silencieuse des composants Single Sign-On et Gestion des mots de passe. Pour préparer l'installation, passez en revue les conditions préalables et la configuration système requise répertoriées à la Section 27.1, Liste de contrôle pour l'installation des composants Single Sign-On et Gestion des mots de passe.
Connectez-vous en tant qu'utilisateur root ou administrateur au serveur sur lequel vous souhaitez installer OSP.
Arrêtez le serveur d'applications (Tomcat, par exemple).
(Conditionnel) Si vous avez le fichier image .iso pour le paquetage d'installation d'Identity Manager, accédez au répertoire contenant les fichiers d'installation d'OSP, situés par défaut dans le répertoire products/rbpm/osp_sspr_install.
(Conditionnel) Si vous avez téléchargé les fichiers d'installation d'OSP, procédez comme suit :
Accédez au fichier .tgz ou win.zip pour l'image téléchargée.
Extrayez le contenu du fichier dans un répertoire de l'ordinateur local.
À partir du répertoire contenant les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (console) : entrez ./osp-sspr-install.bin -i console
Linux (GUI) : entrez ./osp-sspr-install.bin
Windows : exécutez osp-sspr-install.exe
Acceptez l'accord de licence, puis cliquez sur Suivant.
Indiquez si vous souhaitez installer OSP, SSPR ou les deux.
Indiquez un chemin d'accès pour les fichiers installés.
Terminez le processus guidé en utilisant les paramètres suivants :
Détails de Tomcat
Représente le répertoire privé du serveur Tomcat. Par exemple : /opt/apache-tomcat-7.0.50. Le processus d'installation ajoute certains fichiers pour OSP à ce dossier.
Connexion Tomcat
Représente les paramètres de l'URL que les utilisateurs doivent connecter à OSP et SSPR sur le serveur Tomcat. Par exemple : https:monserveur.masociété.com:8080.
REMARQUE :vous devez également sélectionner Se connecter à un serveur d'authentification externe et indiquer des valeurs pour le serveur externe si les considérations suivantes sont d'application :
Vous installez SSPR.
OSP et SSPR ne s'exécutent pas sur la même instance du serveur d'applications.
Indique si vous souhaitez utiliser http ou https. Afin d'utiliser SSL (Secure Sockets Layer) pour les communications, indiquez https.
Indique le nom DNS ou l'adresse IP du serveur sur lequel vous installez OSP ou SSPR. N'utilisez pas localhost.
Indique le port que le serveur doit utiliser pour la communication avec des ordinateurs clients.
Indique si une autre instance du serveur d'applications héberge le serveur d'authentification (OSP). Le serveur d'authentification contient la liste des utilisateurs qui peuvent se connecter à SSPR.
Si vous sélectionnez ce paramètre, vous devez aussi indiquer des valeurs pour les champs Protocole, Nom d'hôte et Port du serveur d'authentification.
Répertoire privé Java Tomcat
Représente le répertoire privé pour Java sur le serveur Tomcat. Par exemple : /usr/lib/jvm/default-java. Le processus d'installation ajoute certains fichiers pour OSP au répertoire.
Détails de l'authentification
Représente la configuration requise pour se connecter au serveur d'authentification contenant la liste des utilisateurs qui peuvent se connecter à l'application. Pour plus d'informations sur le serveur d'authentification, reportez-vous à la Section 4.5.1, Présentation de l'authentification avec One SSO Provider.
Indique le nom DNS ou l'adresse IP du serveur d'authentification LDAP. N'utilisez pas localhost.
Indique le port que le serveur d'authentification LDAP doit utiliser pour la communication avec Identity Manager. Par exemple, indiquez 389 pour un port non sécurisé ou 636 pour les connexions SSL.
Indique si vous souhaitez utiliser le protocole Secure Sockets Layer pour les connexions entre le coffre-fort d'identité et le serveur d'authentification.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le chemin d'accès au certificat. Par exemple : C:\netiq\idm\apps\jre\lib\security\cacerts.
Ne s'applique que si vous souhaitez utiliser SSL pour les connexions LDAP.
Indique le mot de passe du fichier cacerts.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le DN pour un compte administrateur du serveur d'authentification LDAP. Par exemple : cn=admin,ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe pour le compte administrateur du serveur d'authentification LDAP.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes utilisateur qui peuvent se connecter à Access Review. Par exemple : o=data.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le conteneur du serveur d'authentification LDAP dans lequel vous enregistrez les comptes administrateur pour Access Review. Par exemple : ou=sa,o=system.
S'applique uniquement lors de l'installation d'un nouveau serveur d'authentification.
Indique le mot de passe que vous souhaitez créer pour le nouveau fichier Keystore du serveur d'authentification LDAP.
Le mot de passe doit contenir au moins six caractères.
Détails de l'audit (OSP)
Représente les paramètres d'audit des événements OSP qui se produisent sur le serveur d'authentification.
Indique si vous souhaitez envoyer les événements OSP vers un serveur d'audit.
Si vous sélectionnez ce paramètre, indiquez également l'emplacement de mise en cache des journaux d'audit.
Ne s'applique que lorsque vous activez l'audit pour OSP.
Indique l'emplacement du répertoire de mise en cache que vous souhaitez utiliser pour l'audit. Par exemple : /var/opt/novell/naudit/jcache.
Indique si vous souhaitez utiliser un certificat existant pour le serveur NAudit ou en créer un nouveau.
Ne s'applique que si vous souhaitez utiliser un certificat existant.
Répertorie le certificat de clé publique personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Ne s'applique que si vous souhaitez utiliser un certificat existant.
Indique le chemin d'accès au fichier de clé privée personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Détails relatifs à l'application SSPR
Représente les paramètres requis pour configurer SSPR.
Indique le mot de passe que vous souhaitez créer pour un administrateur afin qu'il l'utilise pour configurer SSPR.
Par défaut, SSPR ne dispose pas d'un mot de passe de configuration. Sans le mot de passe, tout utilisateur qui peut se connecter à SSPR peut également modifier les paramètres de configuration.
Indique l'URL absolue vers laquelle le client est redirigé lorsque des opérations telles que des changements de mot de passe ou des questions de vérification d'identité sont terminées dans SSPR. Par exemple : retour à la page d'accueil d'Identity Manager.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple : http://127.0.0.1:8080/landing.
Détails du serveur d'authentification
Représente le mot de passe que le service SSPR doit utiliser lors de la connexion au client OSP sur le serveur. Également appelé le secret client.
Pour modifier ce mot de passe après l'installation, utilisez l'utilitaire de configuration RBPM.
Détails de l'audit (SSPR)
Représente les paramètres d'audit des événements SSPR qui se produisent sur le serveur d'authentification.
Indique si vous souhaitez envoyer les événements SSPR vers un serveur d'audit.
Si vous sélectionnez ce paramètre, indiquez également les paramètres pour le serveur Syslog.
Ne s'applique que lorsque vous activez l'audit pour SSPR.
Indique le DNS ou l'adresse IP du serveur qui héberge le serveur Syslog. N'utilisez pas localhost.
Ne s'applique que lorsque vous activez l'audit pour SSPR.
Indique le port du serveur qui héberge le serveur Syslog.
Pour configurer les applications d'identité et le module Identity Reporting afin qu'ils utilisent SSPR et OSP, passez à la Section X, Installation des applications d'identité.
Pour plus d'informations sur la configuration de la gestion des mots de passe oubliés, reportez-vous à la Section 35.6, Configuration de la gestion des mots de passe oubliés.