1.2 Requisiti di sistema e prerequisiti per l'installazione autonoma (non Docker)

1.2.1 Requisiti di sistema

In questa sezione vengono illustrati i requisiti di sistema e i prerequisiti per l'installazione di OpenText Identity Console come applicazione autonoma.

Categoria

Requisiti minimi

Processore

1,4 GHz a 64 bit

Memoria

2 GB

Spazio su disco

200 MB su Linux

Browser supportato

  • Versione più recente di Microsoft Edge

  • Versione più recente di Google Chrome

  • Versione più recente di Mozilla Firefox

NOTA:Durante l'utilizzo di OpenText Identity Console in Mozilla Firefox, è possibile che l'operazione abbia esito negativo e che venga visualizzato il messaggio di errore Origin Mismatch (Discordanza dell'origine). Per risolvere il problema, eseguire i seguenti passaggi:

  1. Aggiornare Firefox alla versione più recente.

  2. Specificare about:config nel campo URL di Firefox e premere Invio.

  3. Ricercare l'origine.

  4. Fare doppio clic su network.http.SendOriginHeader e impostarne il valore su 1.

Sistema operativo supportato

  • Certificato:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 e 9.4

    • In Docker: Red Hat Universal Base Image 9.5

  • Supportato: supportato nelle versioni successive dei Support Pack dei sistemi operativi certificati sopra indicati.

Certificati

  • Ottenere un certificato server pkcs12 con la chiave privata per cifrare/decifrare lo scambio di dati tra il client e il server di OpenText Identity Console. Da OpenText Identity Console 1.7.2 in avanti, gli utenti possono generare un certificato del server durante il processo di installazione. Questo certificato server viene utilizzato per proteggere la connessione HTTP. È possibile utilizzare i certificati server generati da una CA esterna. Per ulteriori informazioni, vedere Creating a Server Certificate Object (Creazione di un oggetto Server Certificate). Il certificato server deve contenere il nome alternativo del soggetto con l'indirizzo IP e il DNS del server di OpenText Identity Console. Una volta creato l'oggetto Server Certificate, è necessario esportarlo in formato .pfx.

  • Da OpenText Identity Console 1.9 in avanti, è possibile scegliere di recuperare automaticamente il certificato CA in base alle proprie esigenze.

  • Da OpenText Identity Console 1.7.2 in avanti, gli utenti possono importare il certificato CA (SSCert.pem) fornendo le informazioni relative all'indirizzo IP e alla porta durante il processo di installazione. Per ulteriori informazioni, vedere Generazione del certificato CA.

Quando si è pronti, procedere con l'installazione di OpenText Identity Console. Per ulteriori informazioni, vedere Installazione di OpenText Identity Console (non-Docker) come applicazione autonoma.

1.2.2 (Facoltativo) Prerequisito per la configurazione OSP

Utilizzando One SSO Provider (OSP), è possibile abilitare l'autenticazione single sign-on degli utenti al portale di OpenText Identity Console. Prima di installare OpenText Identity Console è necessario installare OSP. Per configurare OSP per OpenText Identity Console, seguire i prompt visualizzati e specificare i valori richiesti per i parametri di configurazione. Per registrare OpenText Identity Console in un server OSP esistente, è necessario aggiungere manualmente il seguente comando al file ism-configuration.properties nella cartella /opt/NetIQ/IDM/Apps/tomcat/conf/:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

NOTA:

  • Se si installa OSP per la prima volta, è necessario specificare 'y' per Configure OSP with eDir API (Configurare OSP con eDir API) e seguire le istruzioni sullo schermo per registrare OpenText Identity Console con OSP.

  • Durante la configurazione di OpenText Identity Console, assicurarsi di specificare in minuscolo il nome dell'albero OpenText eDirectory. Se il nome dell'albero non viene specificato in minuscolo, è possibile che il login al server di OpenText Identity Console abbia esito negativo.

  • Con OSP è possibile effettuare la connessione a un solo albero OpenText eDirectory; OSP non supporta alberi OpenText eDirectory multipli.

  • L’OSP di terze parti non è supportato in OpenText Identity Console.

  • In un ambiente integrato NAM, OpenText Identity Console con OSP non è attualmente supportato.