16.4 升级 OpenText Identity Manager 引擎组件

在升级 OpenText Identity Manager 引擎前,请务必先升级身份库。OpenText Identity Manager 引擎升级过程会更新主机计算机文件系统中储存的驱动程序 shim 文件。

16.4.1 升级身份库

  1. 按《OpenText™ Identity Manager CE 24.4 (v4.10) Overview and Planning Guide》(OpenText™ Identity Manager CE 24.4 (v4.10) 概述和规划指南)中的“Where to Get OpenText Identity Manager”(从何处获取 OpenText Identity Manager)中的指导下载 Identity_Manager_4.10.0_Windows.iso。

  2. 装入下载的 .iso。

  3. 导航到 <iso 装入位置>\IdentityManagerServer\products\eDirectory\x64 目录。

  4. 运行 eDirectory_930_Windows_x86_x64.exe 文件。

  5. 在基本选项卡中指定以下细节:

    • 如果选择了新建树,请指定以下细节:

      • 树名: 指定身份库的树名。

      • 服务器完整判别名: 指定服务器完整判别名。

        注:尽管身份库允许为 NCP Server 对象设置最多包含 256 个字符的完整判别名,但我们建议将该变量限制为一个小得多的值,因为身份库会根据此对象的长度创建其他更长的对象。

      • 树管理员: 指定身份库的管理员名称。

      • 管理员口令: 指定管理员口令。

    • 如果选择了现有树,请指定以下细节:

      • IP 地址: 指定身份库现有树的 IP 地址。

      • 端口号: 指定现有树的端口号。默认值是 524。

      • 服务器完整判别名: 指定服务器完整判别名。

      • 树管理员: 指定身份库的现有管理员名称。

      • 管理员口令: 指定管理员口令。

  6. (视情况而定)在高级选项卡中指定以下细节:

    • 要在身份库服务器上使用 IPv6 地址,请选择启用 IPv6。

      注:我们建议您启用此选项。要在安装后启用 IPv6 地址,必须重新运行安装程序。

    • 要启用增强的后台鉴定 (EBA),请选择启用 EBA。

    • 指定 HTTP 明文端口和安全端口。默认值分别为 8028 和 8030。

    • 指定 LDAP 明文端口和安全端口。默认值分别为 389 和 636。

  7. 在安装位置字段中,指定身份库的安装位置。

  8. 在 DIB 位置字段中,指定 DIB 文件所在的位置。

  9. 单击升级并继续进行升级过程。

16.4.2 升级 OpenText Identity Manager 引擎

验证驱动程序是否已停止。有关详细信息,请参见停止驱动程序。

升级 OpenText Identity Manager 引擎需要执行的步骤如下:

  1. 从 OpenText 下载网站下载 Identity_Manager_4.10.0_Windows.iso。

  2. 装入下载的 .iso。

  3. 导航到 <ISO 安装位置>\IdentityManagerServer 文件夹,然后运行 install.exe。

  4. 选择安装时要使用的语言,然后单击确定。

  5. 在“简介”页面中单击下一步。

  6. 阅读并接受许可协议,然后单击下一步。

    安装的组件及其版本即会显示。

  7. 选择 OpenText Identity Manager 引擎,然后单击下一步。

  8. 指定以下细节:

    身份库管理员: 指定身份库管理员名称。

    身份库管理员口令: 指定身份库管理员口令。

  9. 从以下选项中选择要安装的所需 OpenText Identity Manager 版本:

    • 标准版

    • 高级版

    注:请务必选择与前一发行版 (version) 相同的版本 (edition)。

  10. 指定 OpenText Identity Manager 引擎的配置设置。有关详细信息,请参见OpenText Identity Manager 引擎的配置工作表。

  11. 在“升级前摘要”页面中查看设置,然后单击升级。

使用 MapDB 3.0.9

MapDB 是 OpenText Identity Manager 引擎的附加组件,以下 OpenText Identity Manager 驱动程序会使用该组件:

  • 数据收集服务

  • JDBC

  • LDAP

  • 受管系统网关

  • Office 365 和 Azure Active Directory

  • Salesforce

如果您使用上述任何驱动程序,在升级驱动程序之前必须先查看以下章节:

了解各驱动程序版本对 OpenText Identity Manager 4.10 引擎的支持

在升级使用 MapDB 的 OpenText Identity Manager 驱动程序之前,请先查看以下注意事项:

  • OpenText Identity Manager 4.10 随附的驱动程序与 OpenText Identity Manager 4.10 引擎或 Remote Loader 兼容。必须遵循具体驱动程序实施指南中的驱动程序升级步骤。

  • 低于 OpenText Identity Manager 4.10 的版本随附的驱动程序与 OpenText Identity Manager 4.10 引擎或 Remote Loader 不兼容。

  • Identity Manager 4.10 随附的驱动程序与 OpenText Identity Manager 4.8.x 引擎或 Remote Loader 不向后兼容。

  • Identity Manager 4.10 随附的驱动程序与 OpenText Identity Manager 4.7.x 引擎或 Remote Loader 不向后兼容。

手动去除 MapDB 超速缓存文件

OpenText Identity Manager 引擎升级流程会在身份库的 DIB 目录中保留一些现有的 MapDB 超速缓存文件 (dx*)。升级驱动程序之后,必须手动去除该驱动程序的这些文件。此操作可确保您的驱动程序能正常与 OpenText Identity Manager 4.10 引擎配合工作。

下表列出了必须去除的 MapDB 超速缓存文件:

OpenText Identity Manager 驱动程序

要去除的 MapDB 状态超速缓存文件

数据收集服务

DCSDriver_<驱动程序实例 GUID>-*

<驱动程序实例 GUID>-*

JDBC

jdbc_<驱动程序实例 GUID>_*

LDAP

ldap_<驱动程序实例 GUID>*

受管系统网关

MSGW-<驱动程序实例 GUID>.*

Office 365 和 Azure Active Directory

<Azure 驱动程序名称>_obj.db.*

Salesforce

<Salesforce 驱动程序名称>.*

<Salesforce 驱动程序名称>

其中,* 表示 MapDB 状态超速缓存文件的名称。对于 Salesforce 驱动程序,MapDB 状态超速缓存文件也用驱动程序名称表示。下面是这些文件的一些示例。

  • DCSDriver_<驱动程序实例 GUID>-0.t、<驱动程序实例 GUID>-1.p

  • jdbc_<驱动程序实例 GUID>_0.t、jdbc_<驱动程序实例 GUID>_1

  • ldap_<驱动程序实例 GUID>b、ldap_<驱动程序实例 GUID>b.p

  • MSGW-<驱动程序实例 GUID>.p、MSGW-<驱动程序实例 GUID>.t

  • <Azure 驱动程序名称>_obj.db.t、<Azure 驱动程序名称>_obj.db.p

  • <Salesforce 驱动程序名称>.p、 <Salesforce 驱动程序名称>.t、Salesforce driver1

16.4.3 升级 Remote Loader

如果您在运行 Remote Loader,则需要升级 Remote Loader 文件。

注:在升级 .NET Remote Loader 之前,请确保已在系统上成功安装所有 Windows 更新。

  1. 创建 Remote Loader 配置文件的备份。文件的默认位置为 C:\...\RemoteLoader\remoteloadername-config.txt。

  2. 验证驱动程序是否已停止。有关说明,请参见《OpenText™ Identity Manager CE 24.4 (v4.10) Driver Administration Guide》(OpenText™ Identity Manager CE 24.4 (v4.10) 驱动程序管理指南)中的“Stopping, Starting, or Restarting a Driver in Designer”(在 Designer 中停止、启动或重启动驱动程序)。

  3. 停止每个驱动程序的 Remote Loader 服务或守护程序。

    在 Remote Loader 控制台中,选择 Remote Loader 实例,然后单击停止。

  4. 使用 Windows 任务管理器停止 cache 进程。

  5. 从 OpenText 下载网站下载 Identity_Manager_4.10.0_Windows.iso。

  6. 装入下载的 .iso。

  7. 导航到 <ISO 安装位置>\IdentityManagerServer 文件夹,然后运行 install.exe。

  8. 选择安装时要使用的语言,然后单击确定。

  9. 在“简介”页面中单击下一步。

  10. 阅读并接受许可协议,然后单击下一步。

    安装的组件及其版本即会显示。

  11. 选择 Remote Loader 服务并单击下一步。

  12. 在“升级前摘要”页面中单击下一步。

  13. 升级完成后,校验配置文件是否包含您的环境的信息。

  14. (视情况而定)如果配置文件有问题,请复制您在第 1 步中创建的备份文件。否则,请继续下一步。

  15. 启动每个驱动程序的 Remote Loader 服务或守护程序。

重要说明:如果您的驱动程序使用 MapDB,请在升级该驱动程序之后,手动去除其现有的 MapDB 状态超速缓存文件。之所以需要这样做,是因为 OpenText Identity Manager 引擎升级过程不会从身份库的 DIB 目录中去除所有这些文件。有关详细信息,请参见使用 MapDB 3.0.9。

16.4.4 升级 Java Remote Loader

  1. 创建 Remote Loader 配置文件的备份。文件的默认位置为 C:\...\RemoteLoader\remoteloadername-config.txt。

  2. 验证驱动程序是否已停止。有关说明,请参见《OpenText™ Identity Manager CE 24.4 (v4.10) Driver Administration Guide》(OpenText™ Identity Manager CE 24.4 (v4.10) 驱动程序管理指南)中的“Stopping, Starting, or Restarting a Driver in Designer”(在 Designer 中停止、启动或重启动驱动程序)。

  3. 停止每个驱动程序的 Remote Loader 服务或守护程序。

    在 Remote Loader 控制台中,选择 Remote Loader 实例,然后单击停止。

  4. 使用 Windows 任务管理器停止 lcache 进程。

  5. 从 OpenText 下载网站下载 Identity_Manager_4.10.0_Windows.iso。

  6. 装入下载的 .iso。

  7. 导航到 <ISO 安装位置>\IdentityManagerServer\products\IDM\java_remoteloader 文件夹。

  8. 复制并替换现有 Java Remote Loader 安装目录中的 dirxml_jremote_dev.tar.gz 文件。

  9. 根据现有设置中的文件,复制并替换现有 Java Remote Loader 安装目录中的以下文件之一:

    • dirxml_jremote.tar.gz

    • dirxml_jremote_mvs.tar

  10. 将步骤 8 和 9 中复制的文件解压缩。

    使用 7-zip 或支持的软件解压缩 .tar.gz 文件。

  11. (视情况而定)如果配置文件有问题,请复制您在第 1 步中创建的备份文件。否则,请继续下一步。

    注:请使用 version.txt 文件来确保 Java Remote Loader 版本是最新的。

  12. 启动每个驱动程序的 Remote Loader 服务或守护程序。

16.4.5 升级扇出代理

验证驱动程序是否已停止。有关详细信息,请参见停止驱动程序。

升级 OpenText Identity Manager 引擎需要执行的步骤如下:

  1. 从 OpenText 下载网站下载 Identity_Manager_4.10.0_Windows.iso。

  2. 装入下载的 .iso。

  3. 导航到 <ISO 安装位置>\IdentityManagerServer 文件夹,然后运行 install.exe。

  4. 选择安装时要使用的语言,然后单击确定。

  5. 在“简介”页面中单击下一步。

  6. 阅读并接受许可协议,然后单击下一步。

    安装的组件及其版本即会显示。

  7. 选择扇出代理,然后单击下一步。

  8. 在“升级前摘要”页面中查看设置,然后单击升级。

  9. 启动扇出代理服务。