1.2 Systémové požiadavky a nevyhnutné podmienky na samostatnú inštaláciu (nie kontajnera Docker)

1.2.1 Systémové požiadavky

V tejto časti sú vysvetlené systémové požiadavky a nevyhnutné podmienky na samostatnú inštaláciu aplikácie OpenText Identity Console.

Kategória

Minimálna požiadavka

Procesor

1,4 GHz, 64-bitový

Pamäť

2 GB

Miesto na disku

200 MB v systéme Linux

Podporovaný prehľadávač

  • Najnovšia verzia prehľadávača Microsoft Edge

  • Najnovšia verzia prehľadávača Google Chrome

  • Najnovšia verzia prehľadávača Mozilla Firefox

POZNÁMKA:Pri používaní aplikácie OpenText Identity Console v prehľadávači Mozilla Firefox môže fungovanie zlyhať s chybovým hlásením Origin Mismatch (Nezhoda pôvodu). Ak chcete problém vyriešiť, vykonajte tieto kroky:

  1. Aktualizujte prehľadávač Firefox na najnovšiu verziu.

  2. Do poľa s adresou v prehľadávači Firefox zadajte text about:config a stlačte kláves Enter.

  3. Vyhľadajte text Origin.

  4. Dvakrát kliknite na položku network.http.SendOriginHeader a zmeňte jej hodnotu na 1.

Podporovaný operačný systém

  • Certifikované:

    • SUSE Linux Enterprise Server (SLES) 15 SP5, (SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7, 8.8, 8.9, 9.2, 9.3, a 9.4.

    • V kontajneri Docker: Red Hat Universal Base Image 9.5

  • Podporované: Podporované v starších verziách balíkov podpory vyššie uvedených certifikovaných operačných systémov.

Certifikáty

  • Na šifrovanie alebo dešifrovanie výmeny údajov medzi klientom a serverom OpenText Identity Console musíte získať certifikát servera pkcs12 so súkromným kľúčom. Od verzie OpenText Identity Console 1.7.2 môžu používatelia počas procesu inštalácie vygenerovať certifikát servera. Tento certifikát servera sa používa na zabezpečenie pripojenia http. Môžete použiť certifikáty servera vygenerované ľubovoľným externým certifikačným úradom. Ďalšie informácie nájdete v časti Creating a Server Certificate Object (Vytvorenie objektu certifikátu servera). Certifikát servera musí obsahovať alternatívny názov subjektu s adresou IP a záznamom DNS servera OpenText Identity Console. Po vytvorení objektu certifikátu servera ho musíte exportovať vo formáte .pfx.

  • Od verzie OpenText Identity Console 1.9 si môžete vybrať, či chcete automaticky načítať certifikát certifikačného úradu podľa vlastných požiadaviek.

  • Od verzie OpenText Identity Console 1.7.2 môžu používatelia importovať certifikát certifikačného úradu (SSCert.pem) zadaním informácií o adrese IP a porte počas procesu inštalácie. Ďalšie informácie nájdete v časti Generovanie certifikátu certifikačného úradu.

Po dokončení týchto krokov pokračujte v inštalácii aplikácie OpenText Identity Console. Ďalšie informácie nájdete v časti Samostatná inštalácia aplikácie OpenText Identity Console (bez kontajnera Docker).

1.2.2 (Voliteľné) Nevyhnutné podmienky na konfiguráciu služby OSP

Pomocou služby OSP (One SSO Provider) môžete používateľom povoliť overovanie jediným prihlásením na portál OpenText Identity Console. Službu OSP musíte nainštalovať pred inštaláciou aplikácie OpenText Identity Console. Ak chcete nakonfigurovať službu OSP pre aplikáciu OpenText Identity Console, postupujte podľa výziev na obrazovke a zadajte požadované hodnoty konfiguračných parametrov. Ak chcete aplikáciu OpenText Identity Console zaregistrovať na existujúcom serveri OSP, do súboru ism-configuration.properties v priečinku /opt/netiq/idm/apps/tomcat/conf/ musíte manuálne pridať nasledujúci text:

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

POZNÁMKA:

  • Ak inštalujete službu OSP prvýkrát, pre položku Configure OSP with eDir API (Konfigurovať OSP pomocou rozhrania eDir API) zadajte voľbu y a podľa výziev na obrazovke zaregistrujte aplikáciu OpenText Identity Console v službe OSP.

  • Pri konfigurovaní aplikácie OpenText Identity Console nezabudnite uviesť názov stromu OpenText eDirectory malými písmenami. Ak názov stromu nie je zadaný malými písmenami, môže dôjsť k zlyhaniu prihlásenia na server OpenText Identity Console.

  • Služba OSP vám umožňuje pripojiť sa len k jednému stromu OpenText eDirectory, pretože nepodporuje viacero stromov OpenText eDirectory.

  • Služba OSP tretej strany nie je v aplikácii OpenText Identity Console podporovaná.

  • V integrovanom prostredí NAM aplikácia OpenText Identity Console so službou OSP nie je v súčasnosti podporovaná.