1.6 Identity Managerの展開オプション

Identity Managementソリューションの物理環境を計画する場合は、次の表を参照してください。これらの展開ユースケースでは、Identity Managementの物理アーキテクチャと、コンポーネント製品がどのように接続され、相互および他の製品と通信するかについての概要を提供します。Identity Managementの機能アーキテクチャとコンポーネントの概要については、機能アーキテクチャを参照してください。

展開オプション

概要

1台のコンピュータ上の単一サーバ構成

最も基本的な展開構成では、1台のコンピュータ上にIdentity Managerサーバとその他の必要なアプリケーションが含まれます。ワークロードを満たすために、コンピュータに必要なメモリ、速度、および使用可能なディスク容量があることを確認する必要があります。これは、基本的な展開のユースケースであり、Proof-of-Concept (POC)およびデモ目的にのみ適しています。運用環境には適さない場合があります。

分散サーバ構成

この展開では、1台のコンピュータ上にIdentity Managerサーバがあり、1台以上の追加のコンピュータに他のすべての必要なアプリケーションがあります。たとえば、Identityアプリケーション、iManager、OSP、SSPRなどのコンポーネントを、別のコンピュータで実行することができます。レポーティングサービスのコンポーネントをホストする追加のコンピュータを組み込んで、Sentinel Log Management for IGAコンポーネントを実行するためのシステム要件を満たすことができます。

高可用性の展開

高可用性とは、プライマリサーバで障害が発生した場合、または保守のために一時的にシャットダウンされた場合に、スタンバイサーバに自動的に切り替わる冗長動作です。Identity Managerは、以下のコンポーネントの高可用性環境へのインストールをサポートしています。

  • 識別ボールト

  • Identity Managerエンジン

  • リモートローダ

  • Identity Reportingを除く、識別情報アプリケーション

一般的なクラスタ構成には、負荷分散と耐障害性のためにIdentityアプリケーションをホストするTomcat Application Serverノードが含まれます。すべての通信はロードバランサを介してルーティングされています。すべてのノードは、Identity VaultおよびIdentityアプリケーションデータベースの同じインスタンスと通信します。この構成はスケーラブルです。負荷を処理するノードの数を簡単に増やすことができます。