2.3 先决条件和系统要求

您可以在一台计算机上安装所有组件以进行评估,也可以使用集成安装程序在多个系统和平台上安装不同的组件。要实现此目的,您必须多次运行集成安装程序,并选择相应的组件。

2.3.1 先决条件

在启动集成安装程序之前,请确保您已满足以下先决条件。

所有平台

重要说明:Sentinel Log Management for Identity Governance and Administration (IGA) 只能安装在 Linux 环境中。如果要评估 Identity Manager 中的 Identity Applications 和 Identity Reporting 功能,则在 Windows 计算机上使用集成安装程序之前,必须先在一台 Linux 计算机上安装 Sentinel Log Management for IGA。

  • 在安装 eDirectory 之前,必须通过某种方法将树名解析成服务器参照。NetIQ 建议使用服务定位协议 (SLP) 服务。8.8 版以下的 NetIQ eDirectory 安装程序中包含了 SLP。但是,对于 8.8 之后的版本,您必须单独安装 SLP。有关详细信息,请参见《NetIQ Identity Manager 安装指南》中的“使用 OpenSLP 或 hosts.nds 解析树名”。

  • 要使 eDirectory 基础结构有效执行,您必须在服务器上配置一个静态 IP 地址。如果在服务器上使用 DHCP 地址,eDirectory 可能会发生不可预知的结果。确保系统可以解析计算机的 DNS 名称。如果无法解析,请在 /etc/hosts 文件中添加此计算机的项,以便能够解析 DNS 名称。

  • 同步所有网络服务器上的时间。NetIQ 建议使用网络时间协议 (NTP) 选项。

Linux

  • (视情况而定)在 Red Hat Enterprise Linux 7.x 环境中安装组件时,请确保计算机上有正确的库。有关详细信息,请参见《NetIQ Identity Manager 安装指南》中的“在 RHEL 7.x 服务器上安装 Identity Manager”。

  • (视情况而定)要在 SUSE Linux Enterprise Server 12 SP1 或更高版本的平台上进行引导式安装,请确保计算机上已安装下列库:

    • libXtst6-32bit-1.2.1-4.4.1.x86_64

    • libXrender-32bit

    • libXi6-32bit

    通常,您可以从 http://rpmfind.net/linux 等网站下载 .rpm 文件。例如,您可以从此网页下载 libXtst6-32bit-1.2.1-4.4.1.x86_64.rpm。

  • 确保 unzip rpm 已安装到要使用的任何 Linux 平台上。

  • /etc/hosts 文件只能包含一个回写地址。如果文件中有多个回写地址,请使用编辑器更正配置,去除多余的地址。例如:

    127.0.0.1 localhost.localdomain localhost #loopback
    #127.0.0.2 server1
    192.0.2.1 server1

Windows

  • 要使用集成安装程序安装 Identity Manager,您必须对 Windows 计算机具有管理权限。

  • 在您开始执行安装过程之前,Windows 操作系统运行的应是最新的服务包。

2.3.2 系统要求

要在同一台计算机上安装所有组件或大多数组件,需要满足以下要求。如需了解特定组件的要求,请参见《NetIQ Identity Manager 安装指南》中的“安装的注意事项和先决条件”。

使用以下信息来确保您可以成功安装和配置 Identity Manager 系统。

类别

要求

处理器

配备 2 GHz 处理器的多 CPU 计算机

内存

至少 6 GB

磁盘空间

至少 40 GB

注:您将需要额外的磁盘空间用于配置和填充数据。此空间量可能因已连接系统及身份库中的对象数量而有所不同。

操作系统

下列一或多个系统:

  • SLES 12 SP1 或更高版本(64 位)

  • RHEL 7.3 或更高版本(64 位)

  • Windows Server 2012 R2(64 位)

虚拟系统

以下版本之一:

  • Windows Server 2012 R2 中的 Hyper-V

  • VMWare ESXi 5.5

重要说明:NetIQ 允许您在为运行 NetIQ 产品的操作系统提供官方支持的企业级虚拟系统上安装 Identity Manager。只要虚拟系统的供应商为这些操作系统提供官方支持,NetIQ 就支持在这些系统上执行整个 Identity Manager 堆栈。

操作系统热修复

NetIQ 建议您在安装 Identity Manager 之前,先通过制造商的自动更新工具应用最新的操作系统增补程序。

Web 浏览器

台式机:(最低要求)

  • Apple Safari 9

  • Google Chrome 51 或更高版本

  • Microsoft Internet Explorer 11 或更高版本、Edge

  • Mozilla FireFox 46 或更高版本

iPad:(最低要求)

  • iOS 9、10 上的 Safari 9 或更高版本

注:要访问 Identity Applications,必须在浏览器中启用 Cookie。如果禁用了 Cookie,该产品将不会正常运行。

2.3.3 可安装的组件

默认情况下,集成安装程序会安装 Identity Manager 的以下组件:

表 2-1 Identity Manager 组件及集成安装程序安装的版本

Identity Manager 组件

版本

身份库 (eDirectory)

9.0.2 Hotfix 2

Identity Manager 引擎

4.6

Remote Loader

4.6

One SSO Provider

6.1.3

Self-Service Password Reset

4.1.0

Oracle Java 开发工具包

1.8.0_112

Apache Tomcat

8.5.9

PostgreSQL

9.6.10

Apache ActiveMQ

5.14

iManager 和插件

3.0.2 Patch1

Identity Applications

4.6

Sentinel Log Management for IGA

8.0.0.1

Identity Reporting Module

5.5

Designer

4.6

Analyzer

4.6

2.3.4 默认安装位置

集成安装程序将在表 2-2 中指定的位置安装 Identity Manager 组件。在 Windows 计算机上,您可以指定安装组件的位置。在 Linux 计算机上,安装过程会将组件放在预定义的位置。

表 2-2 集成安装程序设置的默认安装位置

Identity Manager 组件

默认安装路径

Linux

 

身份库 (eDirectory)

/opt/novell/eDirectory

Identity Manager 引擎

/opt/novell/eDirectory

Remote Loader

/opt/novell/dirxml

扇出代理

/opt/novell/dirxml/fanoutagent

Sentinel Log Management for IGA

/opt/novell/sentinel(仅限 Linux)

JRE

/opt/netiq/idm/jre

Tomcat

/opt/netiq/idm/apps/tomcat

PostgreSQL

/opt/netiq/idm/apps/postgres

ActiveMQ

/opt/netiq/idm/apps/activemq

OSP

/opt/netiq/idm/apps/osp

SSPR

/opt/netiq/idm/apps/sspr

User Application

/opt/netiq/idm/apps/UserApplication

Identity Applications

/opt/netiq/idm/apps

Identity Reporting

/opt/netiq/idm/apps/IDMReporting

iManager 和插件

/var/opt/novell/iManager

Analyzer

/opt/netiq/idm/tools/Analyzer

Designer

/opt/netiq/idm/tools/Designer

Windows

 

身份库 (eDirectory)

C:\NetIQ\IdentityManager\NDS

Identity Manager 引擎

C:\NetIQ\IdentityManager\NDS

Remote Loader

C:\NetIQ\IdentityManager\RemoteLoader

扇出代理

C:\NetIQ\IdentityManager\FanoutAgent

JRE

C:\NetIQ\IdentityManager\jre

Tomcat

C:\NetIQ\IdentityManager\apps\tomcat

PostgreSQL

C:\NetIQ\IdentityManager\apps\posgres

OSP

C:\NetIQ\IdentityManager\apps\osp

SSPR

C:\NetIQ\IdentityManager\apps\sspr

ActiveMQ

C:\NetIQ\IdentityManager\apps\activemq

User Application

C:\NetIQ\IdentityManager\apps\UserApplication

Identity Reporting

C:\NetIQ\IdentityManager\apps\IDMReporting

iManager

C:\NetIQ\IdentityManager\iManager

Analyzer

C:\NetIQ\IdentityManager\tools\Analyzer

Designer

C:\NetIQ\IdentityManager\tools\Designer