1.2 Különálló telepítés (nem Docker) rendszerkövetelményei és előfeltételei

1.2.1 Rendszerkövetelmények

Ez a szakasz ismerteti a különálló OpenText Identity Console telepítésének rendszerkövetelményeit és előfeltételeit.

Kategória

Minimális követelmény

Processzor

1,4 GHz-es, 64 bites

Memória

2 GB

Lemezterület

200 MB Linuxon

Támogatott böngésző

  • A Microsoft Edge legújabb verziója

  • A Google Chrome legújabb verziója

  • A Mozilla Firefox legújabb verziója

MEGJEGYZÉS:Ha az OpenText Identity Console-t a Mozilla Firefoxban használja, előfordulhat, hogy az Origin Mismatch (Eredeteltérés) hibaüzenet jelenik meg, és a művelet sikertelen lesz. A hibaelhárításhoz végezze el az alábbi lépéseket:

  1. Frissítse a Firefoxot a legújabb verzióra.

  2. Írja be az about:config szöveget a Firefox URL-mezőjébe, és nyomja le az Enter billentyűt.

  3. Keressen az Origin szóra.

  4. Kattintson duplán a network.http.SendOriginHeader beállításra, és módosítsa az értékét 1-re.

Támogatott operációs rendszer

  • Minősített:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3, és 9.4

    • A Docker: Red Hat Universal Base Image 9.5-ben jelent meg

  • Támogatott: A fenti minősített operációs rendszerek támogatási csomagjainak újabb verzióin támogatott.

Tanúsítványok

  • Szerezzen be egy pkcs12 kiszolgálói tanúsítványt és a kapcsolódó titkos kulcsot az ügyfél és az OpenText Identity Console-kiszolgáló közötti adatcsere titkosításához/dekódolásához. Az OpenText Identity Console 1.7.2-es verziójától kezdve a felhasználók a telepítési folyamat során létrehozhatnak kiszolgálói tanúsítványt. Ez a kiszolgálói tanúsítvány a http-kapcsolat védelmére szolgál. Bármelyik külső hitelesítésszolgáltató által létrehozott kiszolgálói tanúsítványokat használhat. További információt a Kiszolgálótanúsítvány-objektumok létrehozása című fejezetben talál. A kiszolgálói tanúsítványnak tartalmaznia kell a tulajdonos alternatív nevét az OpenText Identity Console-kiszolgáló IP-címével és DNS-címével együtt. A kiszolgálóitanúsítvány-objektum létrehozását követően .pfx formátumban exportálnia kell azt.

  • Az OpenText Identity Console 1.9-es verziójától kezdve kiválaszthatja, hogy automatikusan lekéri-e a hitelesítésszolgáltatói tanúsítványt a követelményei szerint.

  • Az OpenText Identity Console 1.7.2-es verziójától kezdve a felhasználók importálhatják a hitelesítésszolgáltatói tanúsítványt (SSCert.pem), ha a telepítési folyamat során IP-címet és portinformációkat adnak meg. További információkért lásd: Hitelesítésszolgáltatói tanúsítvány létrehozása.

Amint elkészült, folytassa az OpenText Identity Console telepítésével. További információ: Különálló OpenText Identity Console (nem Docker) telepítése.

1.2.2 (Választható) Az OSP-konfiguráció előfeltételei

A One SSO Provider (OSP) használata esetén engedélyezheti az egyszeri bejelentkezéses hitelesítést a felhasználók számára az OpenText Identity Console portáljához. Az OpenText Identity Console telepítése előtt telepítenie kell az OSP-t. Az OSP konfigurálásához a OpenText Identity Console számára kövesse a képernyőn megjelenő utasításokat, és adja meg a konfigurációs paraméterek szükséges értékeit. Ha egy meglévő OSP-kiszolgálóhoz szeretné regisztrálni az OpenText Identity Console-t, az /opt/netiq/idm/apps/tomcat/conf/ mappában lévő ism-configuration.properties fájlhoz manuálisan hozzá kell adnia a következőt:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

MEGJEGYZÉS:

  • Ha először telepíti az OSP-t, adja meg az „y” (i) értéket a Configure OSP with eDir API (Az OSP konfigurálása az eDir alkalmazásprogramozói felület (API) használatával) beállításban, és a képernyőn megjelenő utasításokat követve regisztrálja az OpenText Identity Console-t az OSP-vel.

  • Az OpenText Identity Console konfigurálásakor ügyeljen arra, hogy az OpenText eDirectory-fa nevét kisbetűvel adja meg. Amennyiben a fa nevét nem kisbetűvel adja meg, a bejelentkezés az OpenText Identity Console-kiszolgálóra sikertelen lehet.

  • Az OSP-vel csak egyetlen OpenText eDirectory-fához lehet csatlakozni, mivel az OSP nem támogatja több OpenText eDirectory-fa használatát.

  • Az OpenText Identity Console nem támogatja a harmadik féltől származó OSP-t.

  • NAM-integrált környezetben az OSP-vel ellátott OpenText Identity Console jelenleg nem támogatott.