Lorsque vous effectuez une installation autonome, vous devez installer les composants dans un ordre bien défini et sur des serveurs spécifiques. L'ordre dépend du type de service d'audit des événements que vous voulez utiliser et de votre décision d'inclure ou non Identity Reporting. Les programmes d'installation de certains composants ont besoin d'informations au sujet des composants précédemment installés. Par exemple, Identity Reporting doit accéder au service d'audit d'événements et aux applications d'identité.
Cette section vous permet de déterminer l'ordre d'installation et les types de serveur, en fonction des scénarios spécifiques pour l'audit et la création de rapports.
Dans ce scénario, vous envisagez d'utiliser un service tel que NetIQ Sentinel pour auditer les événements qui se produisent dans Identity Manager. Vous ne prévoyez pas de générer des rapports dans Identity Manager. Installez les composants dans l'ordre suivant :
Service d'audit externe, tel que Sentinel
Coffre-fort d'identité
Moteur Identity Manager, pilotes et plug-ins d'iManager
(Facultatif) iManager
Designer
Tomcat et PostgreSQL
OSP et SSPR
Applications d'identité
(Facultatif) Analyzer
Dans ce scénario, vous avez l'intention d'utiliser le service NetIQ EAS fourni avec Identity Manager pour l'audit d'Identity Manager. Vous pouvez également générer des rapports sur ces événements. Installez les composants dans l'ordre suivant :
Coffre-fort d'identité
Moteur Identity Manager, pilotes et plug-ins d'iManager
(Facultatif) iManager
Designer
Service d'audit d'événements
Tomcat et PostgreSQL
OSP et SSPR
Applications d'identité
Identity Reporting
(Facultatif) Analyzer
Dans ce scénario, vous envisagez d'utiliser un service tel que Sentinel pour auditer Identity Manager. Toutefois, vous pouvez également transmettre certains événements à EAS dans Identity Manager pour la création de rapports. Installez les composants dans l'ordre suivant :
Service d'audit externe, tel que Sentinel
Coffre-fort d'identité
Moteur Identity Manager, pilotes et plug-ins d'iManager
(Facultatif) iManager
Designer
Tomcat et PostgreSQL
OSP et SSPR
Applications d'identité
NetIQ Event Auditing Service
Identity Reporting
(Facultatif) Analyzer
Dans un environnement de production traditionnel, vous pouvez installer Identity Manager sur sept serveurs ou plus, ainsi que sur des postes de travail clients. Par exemple :
|
Configuration de l'ordinateur |
Installation du composant |
|---|---|
|
Serveurs 1 et 2 (réplique d'annuaire entre deux serveurs) |
Coffre-fort d'identité |
|
Serveurs 3 et 4 (grappe de deux serveurs) |
|
|
Serveur 5 (ou une grappe de serveurs) |
Bases de données Identity Manager :
|
|
Serveur 6 (hors grappe) |
Identity Reporting |
|
Serveur 7 |
Service d'audit d'événements |
|
Postes de travail client (1+) |
|
Vous pouvez installer les composants Identity Manager sur diverses plates-formes de système d'exploitation. Le tableau suivant vous aide à déterminer les serveurs à utiliser pour votre solution de gestion des identités.
|
Plate-forme |
Composant |
|---|---|
|
Open Enterprise Server (OES) |
Service d'audit d'événements Applications d'identité Moteur Identity Manager Identity Reporting Coffre-fort d'identité (Serveur) iManager Un fournisseur SSO PostgreSQL Chargeur distant SSPR (réinitialisation du mot de passe en self-service) Tomcat |
|
openSUSE |
Analyzer Designer Poste de travail iManager (client) |
|
Serveur Red Hat Linux (RHEL) |
Service d'audit d'événements Applications d'identité Moteur Identity Manager Identity Reporting Coffre-fort d'identité (Serveur) iManager Un fournisseur SSO PostgreSQL Chargeur distant SSPR (réinitialisation du mot de passe en self-service) Tomcat |
|
SUSE Linux Enterprise Server (SLES) |
Analyzer Service d'audit d'événements Designer Applications d'identité Moteur Identity Manager Identity Reporting Coffre-fort d'identité (Serveur) iManager Un fournisseur SSO Chargeur distant SSPR (réinitialisation du mot de passe en self-service) PostgreSQL Tomcat |
|
Poste de travail Windows |
Analyzer Designer Poste de travail iManager (client) Accès par navigateur Web aux applications d'identité et à Identity Reporting |
|
Windows Server |
Analyzer Designer Applications d'identité Moteur Identity Manager Identity Reporting Coffre-fort d'identité (Serveur) iManager Un fournisseur SSO PostgreSQL Chargeur distant SSPR (réinitialisation du mot de passe en self-service) Tomcat |
Pour plus d'informations sur la configuration système requise et la configuration préalable, reportez-vous aux sections suivantes :