1.2 Requisitos do sistema e pré-requisitos para instalação autônoma (não Docker)

1.2.1 Requisitos do sistema

Esta seção explica os requisitos e pré-requisitos do sistema para instalar o OpenText Identity Console autônomo.

Categoria

Requisito mínimo

Processador

1,4 GHz, 64 bits

Memória

2 GB

Espaço em Disco

200 MB no Linux

Browser suportado

  • Versão mais recente do Microsoft Edge

  • Versão mais recente do Google Chrome

  • Versão mais recente do Mozilla Firefox

NOTA:Ao usar o OpenText Identity Console no Mozilla Firefox, a operação pode falhar com a mensagem de erro Origin Mismathc (Incompatibilidade de origem). Para solucionar o problema, execute as seguintes etapas:

  1. Atualize o Firefox para a versão mais recente.

  2. Especifique about:config no campo URL do Firefox e pressione Enter.

  3. Pesquise Origin.

  4. Clique duas vezes em network.http.SendOriginHeader e mude o valor para 1.

Sistema Operacional Suportado

  • Certificado:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 e 9.4

    • No Docker: Imagem de base do Red Hat Universal 9.5

  • Suportado: Suportado em versões posteriores de pacotes de suporte dos sistemas operacionais certificados acima.

Certificados

  • Obtenha um certificado do servidor pkcs12 com a chave privada para criptografar/descriptografar a troca de dados entre o cliente e o servidor do OpenText Identity Console. Do OpenText Identity Console 1.7.2 em diante, os usuários podem gerar um certificado de servidor durante o processo de instalação. Esse certificado do servidor é usado para proteger a conexão http. Você pode usar certificados do servidor gerados por qualquer CA externa. Para mais informações, veja Criando um Objeto Certificação do Servidor. O certificado do servidor deve conter o Nome Alternativo do Assunto com endereço IP e DNS do servidor do OpenText Identity Console. Uma vez criado o objeto certificação do servidor, você precisa exportá-lo em formato .pfx.

  • Do OpenText Identity Console 1.9 em diante, você pode optar por buscar automaticamente o certificado de CA de acordo com suas necessidades.

  • A partir do OpenText Identity Console 1.7.2, os usuários podem importar o Certificado de CA (SSCert.pem) fornecendo informações de endereço IP e porta durante o processo de instalação. Para obter mais informações, consulte Gerar certificado de CA.

Uma vez pronto, instale o OpenText Identity Console. Para obter mais informações, consulte Instalando o OpenText Identity Console autônomo (não Docker).

1.2.2 (Opcional) Pré-requisito para configuração do OSP

Ao utilizar o One SSO Provider (OSP), você pode habilitar a autenticação de login único para os seus usuários no portal do OpenText Identity Console. Você precisa instalar o OSP antes de instalar o OpenText Identity Console. Para configurar o OSP para o OpenText Identity Console, siga os prompts na tela e forneça os valores necessários para os parâmetros de configuração. Para registrar o OpenText Identity Console em um servidor OSP existente, você deve adicionar manualmente o seguinte ao arquivo ism-configuration.properties na pasta /opt/netiq/idm/apps/tomcat/conf/:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

NOTA:

  • Se estiver instalando o OSP pela primeira vez, especifique a opção 'y' para Configure OSP with eDir API (Configurar o OSP com a API do eDir) e siga os prompts na tela para registrar o OpenText Identity Console com o OSP.

  • Especifique o nome da árvore do OpenText eDirectory em minúsculas ao configurar o OpenText Identity Console. Caso o nome da árvore não esteja especificado em minúsculas, o login no servidor OpenText Identity Console pode falhar.

  • Com o OSP, você pode se conectar a apenas uma árvore do OpenText eDirectory, pois o OSP não suporta várias árvores do OpenText eDirectory.

  • OSP de terceiros não é suportado no OpenText Identity Console.

  • Em um ambiente integrado NAM, o OpenText Identity Console com OSP não é compatível no momento.