集成安装进程会在内部运行各个 Identity Manager 组件的安装程序。该安装程序可为单服务器环境中的常用设置提供默认值。这些设置用于典型安装。NetIQ 建议您安装时保留这些设置。如果您要在分布式环境中安装 Identity Manager 组件,请在每台计算机上运行集成安装程序,并指定要安装的组件。
当开始执行安装过程时,您可以指定一个口令,让安装过程将其应用到所安装组件的所有口令参数。安装将会应用默认设置来配置所安装的组件。您可以在安装过程中修改默认设置,也可以稍后再更改。例如,当您启动该过程时,可以指定要应用到所有口令值的口令。
注:不能使用集成安装过程来升级现有的安装。
以下各节介绍了可以使用此过程安装的组件及其默认设置。
此选项将安装以下 Identity Manager 组件:
身份库
Identity Manager 引擎
iManager 插件
Identity Manager 驱动程序
Remote Loader
扇出代理
注:仅适用于 JDBC 扇出驱动程序。选中此选项时,安装程序会为 JDBC 扇出驱动程序安装扇出代理。JDBC 扇出驱动程序使用扇出代理来创建多个 JDBC 扇出驱动程序实例。扇出代理根据扇出驱动程序中连接对象的配置装载 JDBC 驱动程序实例。有关详细信息,请参见《NetIQ Identity Manager Driver for JDBC Fan-Out Implementation Guide》(NetIQ Identity Manager Driver for JDBC Fan-Out 实施指南)。
默认情况下,身份库的管理帐户为 admin。您可以在配置组件时更改该值。安装过程会自动创建身份库的树型结构。有关详细信息,请参见部分 1.3, 了解默认的身份库结构。
此选项将安装 Identity Manager 的以下组件和支持的软件:
Catalog Administrator
Home and Provisioning Dashboard
Roles Based Provisioning Module (RBPM)
Role and Resource Service 驱动程序
User Application
用户应用程序驱动程序
一个 SSO 提供程序
PostgreSQL
Self Service Password Reset
Tomcat
注:如果您选择在 GUI 或无提示模式下安装 RBPM,请务必也选择 Identity Reporting 和 Sentinel Log Management for IGA 选项。
安装过程提供 Oracle JRE、开源版本的 Apache Tomcat Web 服务器、Apache ActiveMQ 和 PostgreSQL 数据库服务器,作为 Identity Manager 的运行基础。借助此安装程序,您无需单独下载即可安装这些组件。但是,NetIQ 不对这些组件提供企业支持。
NetIQ 建议将企业应用程序服务器用于过渡环境和生产环境,而将此便捷安装程序用于创建开发环境。NetIQ 不提供这些组件或其管理、配置或调优的支持和更新。如果您需要支持,请咨询组件的第三方提供商。
安装过程将创建以下帐户和数据库:
|
默认项目 |
描述 |
|---|---|
|
idmuserappdb |
Identity Applications 的数据库 |
|
idmadmin |
idmuserappdb 数据库的管理用户帐户 |
|
uaadmin |
User Application 的管理用户帐户 |
安装过程还将创建并配置 User Application 驱动程序和 Role and Resource Service 驱动程序。要配置其他驱动程序,请参见 Identity Manager 驱动程序文档网站。
有关 Identity Applications 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“了解用于管理用户供应的组件”和“安装 Identity Applications”。
此选项将安装以下 Identity Manager 组件:
Identity Reporting Module
受管系统网关 (MSGW) 驱动程序
数据收集服务 (DCS) 驱动程序
尽管您可能有多种类型的事件审计系统,但 Identity Reporting 只能与一个事件审计服务通讯。要记录事件,Identity Reporting 需要使用随 Sentinel 一同安装的 SIEM 数据库。
有关 Identity Reporting 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“Identity Reporting”和“安装 Identity Reporting”。
此选项会在新的 PostgreSQL 数据库上安装 Sentinel Log Management for IGA。
重要说明:在 Linux 上使用集成安装程序进行安装时,NetIQ 限制您必须将 Sentinel Log Management for IGA 和 Identity Reporting 安装在同一台计算机上。如果您使用单独的组件安装程序来安装这些组件,则可以将它们安装在同一台计算机上,也可以安装在分布式环境中。
Sentinel Log Management for IGA 可让您查看事件并与这些事件交互。下面是您可以执行的一些操作:
为事件来源配置数据收集,例如:Syslog、审计等
实时查看事件
关联事件数据
事件转发
有关 Sentinel Log Management for IGA 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“安装和管理 Sentinel Log Management for Identity Governance and Administration”。
此选项将安装 iManager 及其工作站客户端。在配置过程中,您可以修改 iManager 用来通讯的默认端口。有关 iManager 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“iManager”和“安装 iManager”。
此选项将在本地计算机上安装 Designer。Designer 没有任何用户可编程的参数。有关 Designer 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“Designer for Identity Manager”和“规划安装 Designer”。
此选项将在本地计算机上安装 Analyzer。Analyzer 没有任何用户可编程的参数。有关 Analyzer 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“Analyzer for Identity Manager”和“安装 Analyzer”。