1.2 スタンドアロンインストール(非Docker)のシステム要件と前提条件

1.2.1 システム要件

このセクションでは、スタンドアロンのOpenText Identity Consoleをインストールするためのシステム要件と前提条件について説明します。

カテゴリ

最小要件

プロセッサ

1.4 GHz 64ビット

メモリ

2GB

ディスク容量

Linux上で200 MB

サポートされているブラウザ

  • Microsoft Edgeの最新バージョン

  • Google Chromeの最新バージョン

  • Mozilla Firefoxの最新バージョン

メモ:Mozilla FirefoxでOpenText Identity Consoleを使用している間に、Origin Mismatchのエラーメッセージで操作が失敗する場合があります。トラブルシュートを行うには、次の手順を実行します。

  1. Firefoxを最新バージョンに更新します。

  2. FirefoxのURLフィールドにabout:configと指定して、<Enter>を押します。

  3. Originを検索します。

  4. ［network.http.SendOriginHeader］をダブルクリックして、その値を1に変更します。

サポートされているオペレーティングシステム

  • 認定済み:

    • SUSE Linux Enterprise Server (SLES) 15 SP5、(SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7、8.8、8.9、9.2、9.3、および 9.4

    • Docker内: Red Hat Universal Base Image 9.5

  • サポート: 上記の認定オペレーティングシステムのサポートパックの新しいバージョンでサポートされます。

証明書

  • クライアントとOpenText Identity Consoleサーバ間のデータ交換を暗号化/復号化するには、秘密鍵を使用してpkcs12サーバ証明書を取得します。OpenText Identity Console 1.7.2以降では、ユーザはインストールプロセス中にサーバ証明書を生成できます。このサーバ証明書は、http接続のセキュリティを確保するために使用されます。外部認証局が生成したサーバ証明書を使用できます。詳細については、「Creating a Server Certificate Object(サーバ証明書オブジェクトの作成)」を参照してください。サーバ証明書には、OpenText Identity ConsoleサーバのIPアドレスとDNSを含む件名の代替名が含まれている必要があります。サーバ証明書オブジェクトを作成したら、それを.pfx形式でエクスポートする必要があります。

  • OpenText Identity Console 1.9以降では、要件に従ってCA証明書の自動フェッチを選択できます。

  • OpenText Identity Console 1.7.2以降では、インストールプロセス中にIPアドレスとポート情報を提供することで、CA証明書(SSCert.pem)をインポートできます。詳細については、「CA証明書の生成」を参照してください。

準備ができたら、OpenText Identity Consoleのインストールに進みます。詳細については、スタンドアロンのOpenText Identity Consoleのインストール(非Docker)を参照してください。

1.2.2 (オプション)OSP設定の前提条件

One SSO Provider (OSP)を使用して、OpenText Identity Consoleポータルに対してユーザのシングルサインオン認証を有効にできます。OpenText Identity Consoleをインストールする前にOSPをインストールする必要があります。OpenText Identity Console用のOSPを構成するには、画面のプロンプトに従って、環境設定パラメータに必要な値を指定します。OpenText Identity Consoleを既存のOSPサーバに登録するには、次の内容を、/opt/netiq/idm/apps/tomcat/conf/フォルダのism-configuration.propertiesファイルに手動で追加する必要があります。

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

メモ:

  • OSPを初めてインストールする場合は、［eDir APIでOSPを構成］にオプション「y」を指定し、画面上の指示に従ってOpenText Identity ConsoleをOSPに登録してください。

  • OpenText Identity Consoleの構成時には、OpenText eDirectoryツリー名を小文字で指定してください。ツリー名を小文字で指定しないと、OpenText Identity Consoleサーバへのログインに失敗する場合があります。

  • OSPでは、OSPが複数のOpenText eDirectoryツリーをサポートしていないため、1つのOpenText eDirectoryツリーにのみ接続できます。

  • サードパーティのOSPは、OpenText Identity Consoleではサポートされていません。

  • NAM統合環境では、OSPを備えたOpenText Identity Consoleは現在サポートされていません。