5.3 推奨されるインストールシナリオとサーバセットアップ

スタンドアロンインストールを実行する場合は、コンポーネントを、特定の順番で特定のサーバにインストールする必要があります。順番は、使用するイベント監査サービスのタイプ、およびIdentity Reportingを含めるかどうかによって異なります。一部のコンポーネントのインストールプログラムでは、その前にインストールされたコンポーネントに関する情報が必要です。たとえば、Identity Reportingでは、イベント監査サービスおよび識別情報アプリケーションへのアクセスが必要となります。

このセクションは、監査およびレポーティングの特定のシナリオに応じて、インストールの順番およびサーバタイプを判断するために役立ちます。

5.3.1 Identity Managerにおけるレポーティングなしの、外部監査サービスへのイベントの送信

このシナリオでは、NetIQ Sentinelなどのサービスを使用して、Identity Managerで発生するイベントを監査することを計画します。Identity Managerでレポートを生成することは計画していません。次の順番でコンポーネントをインストールします。

外部監査サービス(Sentinelなど)
識別ボールト
Identity Managerエンジン、ドライバ、およびiManagerプラグイン
(オプション) iManager
Designer
TomcatおよびPostgreSQL
OSPおよびSSPR
識別情報アプリケーション
(オプション) Analyzer

5.3.2 Identity Managerへのイベントの送信およびレポートの生成

このシナリオでは、Identity Managerに標準装備されているNetIQイベント監査サービスを使用してIdentity Managerを監査することを計画します。それらのイベントのレポートを生成することも可能です。次の順番でコンポーネントをインストールします。

識別ボールト
Identity Managerエンジン、ドライバ、およびiManagerプラグイン
(オプション) iManager
Designer
イベント監査サービス
TomcatおよびPostgreSQL
OSPおよびSSPR
識別情報アプリケーション
Identity Reporting
(オプション) Analyzer

5.3.3 Identity Managerにイベントをプッシュする前に外部サービスにイベントを送信

このシナリオでは、Sentinelなどのサービスを使用して、Identity Managerを監査することを計画します。ただし、レポーティングのために、Identity Managerのイベント監査サービスにいくつかのイベントをプッシュすることも可能です。次の順番でコンポーネントをインストールします。

外部監査サービス(Sentinelなど)
識別ボールト
Identity Managerエンジン、ドライバ、およびiManagerプラグイン
(オプション) iManager
Designer
TomcatおよびPostgreSQL
OSPおよびSSPR
識別情報アプリケーション
NetIQイベント監査サービス
Identity Reporting
(オプション) Analyzer

5.3.4 推奨されるサーバセットアップ

一般的な運用環境では、Identity Managerを7台以上のサーバと、クライアントワークステーションにインストールすることが考えられます。次に例を示します。

コンピュータのセットアップ	コンポーネントのセットアップ
サーバ1および2 (2サーバのディレクトリレプリカ)	識別ボールト
サーバ3および4 (2サーバのクラスタ)	識別情報アプリケーション Identity Managerエンジン iManager One SSO Provider リモートローダセルフサービスパスワードリセット
サーバ5 (またはサーバのクラスタ)	Identity Managerデータベース: 識別情報アプリケーション Identity Reporting
サーバ6 (クラスタ外)	Identity Reporting
Server 7	イベント監査サービス
クライアントワークステーション(1台以上)	Designer iManagerワークステーション識別情報アプリケーションおよびレポーティングにアクセスするインターネットブラウザ

5.3.5 Identity Managerのオペレーティングシステムプラットフォームの選択

Identity Managerコンポーネントは、さまざまなオペレーティングシステムプラットフォームにインストールできます。次の表は、識別情報管理ソリューションで使用するサーバの決定に役立ちます。

Platform	コンポーネント
Open Enterprise Server (OES)	イベント監査サービス識別情報アプリケーション Identity Managerエンジン Identity Reporting 識別ボールト iManager (サーバ) One SSO Provider PostgreSQL リモートローダセルフサービスパスワードリセット Tomcat
openSUSE	Analyzer Designer iManagerワークステーション(クライアント)
Red Hat Linux Server (RHEL)	イベント監査サービス識別情報アプリケーション Identity Managerエンジン Identity Reporting 識別ボールト iManager (サーバ) One SSO Provider PostgreSQL リモートローダセルフサービスパスワードリセット Tomcat
SUSE Linux Enterprise Server (SLES)	Analyzer イベント監査サービス Designer 識別情報アプリケーション Identity Managerエンジン Identity Reporting 識別ボールト iManager (サーバ) One SSO Provider リモートローダセルフサービスパスワードリセット PostgreSQL Tomcat
Windowsデスクトップ	Analyzer Designer iManagerワークステーション(クライアント) 識別情報アプリケーションおよびIdentity Reportingへのブラウザアクセス
Windows Server	Analyzer Designer 識別情報アプリケーション Identity Managerエンジン Identity Reporting 識別ボールト iManager (サーバ) One SSO Provider PostgreSQL リモートローダセルフサービスパスワードリセット Tomcat

システム要件および前提条件の詳細については、次のセクションを参照してください。