21.2 インストール手順

ユーザアプリケーション

インストールプロセス中に、以下を設定します。

便利なインストーラを使用してTomcatをインストールします(インストールプロセス中にTomcatのみを選択します)。

OSPをインストールします。

インストールプロセス中に、［認証の詳細］ページでIdentity Managerエンジン(eDirectory)サーバのIPアドレスとポート番号を入力します。

ユーザアプリケーションをインストールします。

インストールプロセス中に、以下を設定します。

Tomcatをインストールします。インストール手順については、手順4aを参照してください。

SSPRをインストールします。

SSPRインストール中に、次のアクションを実行します。

SSPRインストールが完了したら、SSPR (https://<IP>:<port>/sspr/private/config/ConfigEditor)を起動し、ログインします。Configuration Editor (環境設定エディタ) > 設定 > セキュリティ> Redirect Whitelist (ホワイトリストをリダイレクト)をクリックします。.

Node1上のSSPR情報を更新するには、C:\NetIQ\idm\apps\UserApplication\configupdate.batにある設定ユーティリティを起動します。

表示されるウィンドウで、SSOクライアント > Self Service Password Resetをクリックし、クライアントID、パスワード、およびOSP Auth redirect URL (OSP認証リダイレクトURL)パラメータの値を入力します。

すべてのクラスタノードのTomcatを再起動します。

［パスワードの変更］リンクを変更するには、分散環境またはクラスタ化環境におけるダッシュボードのSSPRリンクの更新を参照してください。

［パスワードを忘れた場合］および［パスワードの変更］リンクがNode2のSSPR IPアドレスで更新されていることを確認します。

C:\netiq\idm\apps\sitesディレクトリに移動して、ServiceRegistry.jsonファイルを編集し、ロードバランサ詳細を追加します。

{"serviceRegisteries":[{"serviceID":"IDM","restUrl":"https://<DNS of the load balancer>:8543/IDMProv"}]} 

C:\netiq\idm\apps\sites\ディレクトリに移動して、config.iniファイルを編集し、ロードバランサDNSとポート番号を追加します。

OSPIssuerUrl=https://<DNS of the load balancer>:8543/osp/a/idm/auth/oauth2
OSPRedirectUrl=https://<DNS of the load balancer>:8600/forms/oauth.html
ClientID=forms
OSPLogoutUrl=https://<DNS of the load balancer>:8543/osp/a/idm/auth/app/logout

設定ユーティリティで変更を保存します。変更についてism-configuration propertiesファイルを確認し、URLがNode 1 DNSおよびポートを依然としてポイントしている場合は変更します。

クラスタの他のすべてのノードでこの変更を反映させるには、Node1からクラスタ内の他のユーザアプリケーションノードに、C:\NetIQ\IDM\apps\tomcat\confにあるism-configuration propertiesファイルをコピーします。

mcast_addrバインディングが成功するためには、JGroupでpreferIPv4Stackプロパティがtrueに設定されている必要があります。これを実行するには、すべてのノードのsetenv.shファイルにJVMプロパティ「-Djava.net.preferIPv4Stack=true」を追加します。

Node1のsetenv.shファイルに「-Dcom.novell.afw.wf.Engine-id=Engine1」を追加します。同様に、クラスタ内の各ノードに固有のエンジン名を追加します。たとえば、Node2の場合、Engine2として既存の名前を追加できます。

Node1でTomcatを起動します。

他のサーバを起動しないでください。

ユーザアプリケーション管理者としてユーザアプリケーションにログインします。

環境設定 > キャッシングとクラスタオプションをクリックします。

ユーザアプリケーションに［キャッシュマネージャー］ページが表示されます。

クラスタキャッシュ環境設定をクリックし、有効なクラスタプロパティに対してTrueを選択します。

保存をクリックします。

Tomcatを再起動します。

アイデンティティボールトを管理するiManagerのインスタンスにログインします。

ナビゲーションフレームで、Identity Managerを選択します。

Identity Managerの概要を選択します。

ユーザアプリケーションドライバのドライバセットを含むIdentity Managerの概要を表示するには、検索ページを使用します。

ドライバアイコンの右上隅にある円形のステータスインジケータをクリックします。

プロパティの編集を選択します。

ドライバパラメータで、ホストをロードバランサのホスト名またはIPアドレスに変更します。

OKをクリックします。

ドライバを再起動します。