1.2 Требования к системе и предварительные условия для автономной установки (не как контейнера Docker)

1.2.1 Требования к системе

В этом разделе описаны требования к системе и предварительные условия для установки OpenText Identity Console как автономного приложения.

Категория

Минимальные требования

Процессор

1,4 ГГц (64-разрядный)

Память

2 ГБ

Дисковое пространство

200 МБ в Linux

Поддерживаемый браузер

  • Новейшая версия Microsoft Edge

  • Новейшая версия Google Chrome

  • Новейшая версия Mozilla Firefox

ПРИМЕЧАНИЕ.Если OpenText Identity Console используется в Mozilla Firefox, операция может завершиться сбоем с возвратом ошибки Несоответствие источника. Выполните следующие действия по поиску и устранению проблем:

  1. Обновите Firefox до последней версии.

  2. Укажите about:config в поле "URL-адрес Firefox" и нажмите клавишу Enter.

  3. Выполните поиск по критерию "Origin".

  4. Дважды щелкните network.http.SendOriginHeader и измените его значение на 1.

Поддерживаемая операционная система

  • Сертифицированные:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3 и 9.4

    • В Docker: Red Hat Universal Base Image 9.5

  • Поддерживаемые: поддерживаются в более поздних версиях пакетов поддержки вышеуказанных сертифицированных операционных систем.

Сертификаты

  • Получите сертификат сервера в формате pkcs12 с закрытым ключом для шифрования/дешифрования обмена данных между клиентом и сервером OpenText Identity Console. В OpenText Identity Console, начиная с версии 1.7.2, пользователи могут создавать сертификаты сервера в процессе установки. Этот сертификат сервера используется для защиты подключения HTTP. Можно использовать сертификаты сервера, сгенерированные любой внешней сертифицирующей организацией. Дополнительные сведения см. в разделе Создание объекта "Сертификат" сервера. Сертификат сервера должен содержать альтернативное имя субъекта с IP-адресом и именем DNS-сервера OpenText Identity Console. После создания объекта «Сертификат сервера» необходимо экспортировать его в формат .pfx.

  • В OpenText Identity Console, начиная с версии 1.9, при необходимости можно выбрать автоматическое получение сертификата сертифицирующей организации (CA).

  • В OpenText Identity Console, начиная с версии 1.7.2, пользователи могут импортировать сертификат сертифицирующей организации (CA) (SSCert.pem), указав IP-адрес и информацию о порте во время установки. Более подробную информацию см. в разделе Generate CA certificate (Создание сертификата сертифицирующей организации (CA)).

Когда будете готовы, приступайте к установке OpenText Identity Console. Дополнительные сведения см. в разделе Установка автономного экземпляра OpenText Identity Console (без Docker).

1.2.2 (Необязательно) Необходимые условия для конфигурации OSP

Используя One SSO Provider (OSP), можно включить аутентификацию с использованием единого входа для пользователей портала OpenText Identity Console. Перед установкой OpenText Identity Console необходимо установить OSP. Чтобы настроить OSP для OpenText Identity Console, выполняйте требования запросов на экране и укажите требуемые значения для параметров конфигурации. Чтобы зарегистрировать OpenText Identity Console на имеющемся сервере OSP, необходимо вручную добавить указанные ниже строки в файл ism-configuration.properties в папке /opt/netiq/idm/apps/tomcat/conf/:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

ПРИМЕЧАНИЕ.

  • При первой установке OSP укажите y для параметра Configure OSP with eDir API (Настроить OSP с использованием API eDir) и следуйте инструкциям на экране для регистрации OpenText Identity Console с OSP.

  • При настройке OpenText Identity Console имя дерева OpenText eDirectory должно быть указано строчными буквами. В противном случае вход на сервер OpenText Identity Console может завершиться сбоем.

  • Если используется OSP, можно подключить только одно дерево OpenText eDirectory, поскольку OSP не поддерживает несколько деревьев OpenText eDirectory.

  • Сторонняя OSP не поддерживается в OpenText Identity Console.

  • В интегрированной среде NAM консоль OpenText Identity Console с OSP в настоящее время не поддерживается.