1.2 Wymagania systemowe i wymagania wstępne dotyczące instalacji autonomicznej (bez Dockera)

1.2.1 Wymagania systemowe

W tej części opisano wymagania systemowe i wymagania wstępne, jakie należy spełnić, aby zainstalować autonomiczną wersję oprogramowania OpenText Identity Console.

Kategoria

Wymaganie minimalne

Procesor

1,4 GHz 64-bitowy

Pamięć

2 GB

Miejsce na dysku twardym

200 MB w systemie Linux

Obsługiwana przeglądarka

  • Najnowsza wersja przeglądarki Microsoft Edge

  • Najnowsza wersja przeglądarki Google Chrome

  • Najnowsza wersja przeglądarki Mozilla Firefox

UWAGA:Podczas używania oprogramowania OpenText Identity Console w przeglądarce Mozilla Firefox operacja może się nie powieść, wyświetlając następujący komunikat o błędzie: Niezgodność pochodzenia. Aby rozwiązać ten problem, wykonaj następujące czynności:

  1. Zaktualizuj przeglądarkę Firefox do najnowszej wersji.

  2. Na pasku adresu URL przeglądarki Firefox wprowadź about:config i naciśnij klawisz Enter.

  3. Wyszukaj słowo Origin.

  4. Kliknij dwukrotnie pozycję network.http.SendOriginHeader i zmień jej wartość na 1.

Obsługiwany system operacyjny

  • Certyfikowane:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3, i 9.4

    • W kontenerze Docker: Red Hat Universal Base Image 9.5

  • Obsługiwane: obsługiwane w nowszych wersjach pakietów Support Pack powyższych certyfikowanych systemów operacyjnych.

Certyfikaty

  • Uzyskaj certyfikat serwera w formacie pkcs12 z kluczem prywatnym do szyfrowania/odszyfrowywania wymiany danych między klientem a serwerem OpenText Identity Console. Od wersji OpenText Identity Console 1.7.2 użytkownicy mogą generować certyfikat serwera podczas procesu instalacji. Ten certyfikat serwera służy do zabezpieczania połączenia HTTP. Możesz używać certyfikatów serwera wygenerowanych przez zewnętrzny ośrodek certyfikacji. Aby uzyskać więcej informacji, zobacz Tworzenie obiektu certyfikatu serwera. Certyfikat serwera powinien zawierać nazwę alternatywną podmiotu z adresem IP i nazwą DNS serwera OpenText Identity Console. Po utworzeniu obiektu certyfikatu serwera musisz go wyeksportować w formacie .pfx.

  • Od wersji OpenText Identity Console 1.9 można wybrać automatyczne pobieranie certyfikatu CA zgodnie z wymaganiami.

  • Od wersji OpenText Identity Console 1.7.2 użytkownicy mogą importować certyfikat CA (SSCert.pem), podając adres IP i informacje o porcie podczas procesu instalacji. Aby uzyskać więcej informacji, zobacz temat Generowanie certyfikatu CA.

Gdy wszystko jest gotowe, przejdź do instalowania oprogramowania OpenText Identity Console. Aby uzyskać więcej informacji, zobacz Instalowanie autonomicznej wersji oprogramowania OpenText Identity Console (innej niż Docker).

1.2.2 (Opcjonalnie) Warunek wstępny konfiguracji usługi OSP

Używając usługi One SSO Provider (OSP), możesz włączyć dla użytkowników uwierzytelnianie z jednokrotnym logowaniem do portalu OpenText Identity Console. Usługę OSP musisz zainstalować przed zainstalowaniem oprogramowania OpenText Identity Console. Aby skonfigurować usługę OSP pod kątem oprogramowania OpenText Identity Console, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie i podaj wymagane wartości parametrów konfiguracji. Aby zarejestrować oprogramowanie OpenText Identity Console na istniejącym serwerze OSP, musisz ręcznie dodać plik ism-configuration.properties w folderze /opt/netiq/idm/apps/tomcat/conf/:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

UWAGA:

  • Jeśli instalujesz usługę OSP po raz pierwszy, podaj opcję y w polu Konfiguruj OSP za pomocą eDir API i postępuj zgodnie z monitami wyświetlanymi na ekranie, aby zarejestrować oprogramowanie OpenText Identity Console w usłudze OSP.

  • Pamiętaj, aby podając nazwę drzewa OpenText eDirectory podczas konfigurowania oprogramowania OpenText Identity Console użyć małych liter. Jeśli nazwa drzewa nie zostanie podana małymi literami, logowanie do serwera OpenText Identity Console może się nie powieść.

  • W przypadku usługi OSP możesz nawiązać połączenie tylko z jednym drzewem OpenText eDirectory, ponieważ usługa OSP nie obsługuje wielu drzew OpenText eDirectory.

  • Usługa OSP innej firmy nie jest obsługiwana w oprogramowaniu OpenText Identity Console.

  • Oprogramowanie OpenText Identity Console z usługą OSP nie jest obecnie obsługiwane w zintegrowanym środowisku NAM.