本节定义配置 Identity Manager 安装需要指定的参数。您可以在安装组件后立即使用安装程序来配置组件，也可以稍后再配置。
注：
如果采用典型配置模式配置 Identity Applications 和 Identity Reporting，则无法连接到安装在其他计算机上的数据库。
安装过程不允许您启用审计。必须单独为 Identity Manager 组件启用审计。有关详细信息，请参见《NetIQ Identity Manager - Configuring Auditing in Identity Manager》（NetIQ Identity Manager - 在 Identity Manager 中配置审计）。
|
参数 典型配置 |
|
|---|---|
|
Identity Manager 引擎 |
|
|
通用口令 |
指定是否要设置通用口令。 |
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
Identity Applications |
|
|
通用口令 |
指定是否要设置通用口令。 |
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
主机名（小写 FQDN） |
指定服务器的完全限定判别名或默认 IP 地址。 |
|
应用程序服务器 DNS/IP 地址 |
指定 Tomcat 服务器的 IP 地址。 |
|
Identity Applications 管理员名称 |
指定 Identity Applications 管理员帐户的名称。 |
|
Identity Reporting |
|
|
通用口令 |
指定是否要设置通用口令。 |
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
主机名（小写 FQDN） |
指定服务器的完全限定判别名或默认 IP 地址。 |
|
连接到外部 One SSO 服务器 |
指定是否要连接到不同的 One SSO 服务器。 |
|
应用程序服务器 DNS/IP 地址 |
指定 Tomcat 服务器的 IP 地址。 |
|
One SSO 服务器 DNS/IP 地址 |
指定安装了单点登录服务的服务器的 IP 地址。 |
|
Identity Reporting 管理员名称 |
指定 Identity Reporting 的管理员名称。默认值为 cn=uaadmin,ou=sa,o=data。 |
|
参数 自定义配置 |
|
|---|---|
|
Identity Manager 引擎 |
|
|
身份库树名 |
为身份库指定新的树。树名必须满足以下要求：
|
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
身份库管理员口令 |
指定管理员对象的口令。例如，password。 |
|
NDS var 文件夹位置 |
指定此身份库实例在此服务器上的路径。默认路径是 /var/opt/novell/eDirectory。 |
|
NDS 数据位置 |
指定本地系统中要安装目录信息数据库 (DIB) 文件的路径。DIB 文件是您的身份库数据库文件。默认位置是 /var/opt/novell/eDirectory/data/dib。 |
|
NCP 端口 |
指定身份库用来与 Identity Manager 各组件通讯的 NetWare 核心协议 (NCP) 端口。默认值为 524。 |
|
LDAP 非 SSL 端口 |
指定身份库要用来侦听明文格式 LDAP 请求的端口。默认值为 389。 |
|
LDAP SSL 端口 |
指定身份库要用来侦听使用安全套接字层 (SSL) 协议的 LDAP 请求的端口。默认值为 636。 |
|
身份库 HTTP 端口 |
指定 HTTP 堆栈要以明文格式运行所需使用的端口。默认值为 8028。 |
|
身份库 HTTPS 端口 |
指定 HTTP 堆栈采用 TLS/SSL 协议运行所需使用的端口。默认值为 8030。 |
|
含路径的 NDS 配置文件 |
指定身份库配置文件的位置。默认值为 /etc/opt/novell/eDirectory/conf/nds.conf。 |
|
身份库驱动程序集名称 |
为新的 Identity Manager 驱动程序集对象指定名称。 |
|
身份库驱动程序集部署环境 |
指定要在其中创建驱动程序集对象的容器的 LDAP DN。 |
|
Identity Applications |
|
|
主机名（小写 FQDN） |
指定服务器的完全限定判别名或默认 IP 地址。 注：确保以小写字符指定 FQDN。另外，必须将托管组件的服务器配置为使用小写 FQDN。 |
|
身份库主机名/IP 地址 |
指定安装了身份库的服务器的 IP 地址。 |
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
身份库管理员口令 |
指定管理员对象的口令。例如，password。 |
|
应用程序服务器 DNS/IP 地址 |
指定 Tomcat 服务器的 IP 地址。 |
|
OSP 自定义登录屏幕名称 |
指定将显示在 OSP 登录屏幕上的名称。 |
|
SSPR 配置口令 |
仅当将通用口令设置为否时才适用。 指定 Identity Applications 用于进行口令管理的口令。 |
|
OAuth 密钥存储区口令 |
仅当将通用口令设置为否时才适用。 指定您要创建以用于在 OAuth 服务器上装载新密钥存储区的口令。 |
|
用户搜索容器 DN |
指定身份库中所有用户对象的默认容器。 |
|
管理员搜索容器 DN |
指定数据组织中保存 Identity Manager 所有数据对象的位置。管理员应确保所有用户都有权访问此容器和所有子容器。 |
|
应用程序服务器 HTTPS 端口 |
指定 Tomcat 服务器在与客户端计算机通讯时要使用的 HTTPS 端口。默认值为 8543。 |
|
One SSO 服务器 SSL 端口 |
指定单点登录服务要使用的端口。默认值为 8543。 |
|
Identity Application One SSO 服务口令 |
仅当将通用口令设置为否时才适用。 指定 Identity Applications 使用的单点登录客户端的口令。 |
|
Identity Applications 管理员名称 |
指定 Identity Applications 管理员帐户的名称。 |
|
LDAP 非 SSL 端口 |
指定身份库要用来侦听明文格式 LDAP 请求的端口。默认值为 389。 |
|
身份库驱动程序集名称 |
指定身份库的驱动程序集名称。 |
|
身份库驱动程序集部署环境 |
指定要在其中创建驱动程序集对象的容器的 LDAP DN。 |
|
数据库平台 |
指定 Identity Applications 所需的数据库。 |
|
在当前服务器上配置 PostgreSQL |
指定是否要在同一台服务器上配置 PostgreSQL 数据库。 |
|
Identity Applications 数据库端口 |
指定 Identity Applications 的数据库端口。 |
|
Identity Applications 数据库名称 |
指定数据库的名称。默认值为 idmuserappdb。 |
|
Identity Applications 数据库用户名 |
指定 Identity Applications 数据库管理员的用户名 |
|
Identity Application 数据库 JDBC jar 文件 |
指定数据库平台的 JAR 文件。 |
|
创建纲要 |
作为安装过程的一部分，指出要在何时创建数据库纲要。可用选项有现在、启动和文件。 |
|
创建新数据库或从现有数据库升级/迁移 |
指定是要创建新数据库还是从现有数据库升级。 |
|
使用自定义容器作为根容器 |
指定是否要使用自定义容器作为根容器。默认情况下，安装程序会创建 o=data 并选择它作为用户容器，然后指派口令策略和所需的受托者权限。 要创建自定义容器，请选择是。 |
|
自定义容器 LDIF 文件路径 |
仅当将自定义容器设置为是时适用。 为自定义容器指定 LDIF 文件的路径。 |
|
根容器 |
指定根容器。默认值为 o=data。 |
|
组搜索根容器 DN |
指定组搜索根容器的 DN。 |
|
Identity Reporting |
|
|
主机名（小写 FQDN） |
指定服务器的完全限定判别名或默认 IP 地址。 注：确保以小写字符指定 FQDN。另外，必须将托管组件的服务器配置为使用小写 FQDN。 |
|
身份库主机名/IP 地址 |
指定安装了身份库的服务器的 IP 地址。 |
|
LDAP SSL 端口 |
指定身份库要用来侦听使用安全套接字层 (SSL) 协议的 LDAP 请求的端口。默认值是 636。 |
|
身份库管理员名称 |
指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。 |
|
身份库管理员口令 |
指定管理员对象的口令。例如，password。 |
|
应用程序服务器 DNS/IP 地址 |
指定 Tomcat 服务器的 IP 地址。 |
|
OSP 自定义登录屏幕名称 |
指定将显示在 OSP 登录屏幕上的名称。 |
|
用户搜索容器 DN |
指定身份库中所有用户对象的默认容器。 |
|
管理员搜索容器 DN |
指定数据组织中保存 Identity Manager 所有数据对象的位置。管理员应确保所有用户都有权访问此容器和所有子容器。 |
|
应用程序服务器 HTTPS 端口 |
指定 Tomcat 服务器在与客户端计算机通讯时要使用的 HTTPS 端口。默认值为 8543。 |
|
One SSO 服务器 DNS/IP 地址 |
指定安装了单点登录服务的服务器的 IP 地址。 |
|
One SSO 服务器 SSL 端口 |
指定单点登录服务要使用的端口。默认值是 8543。 |
|
Identity Reporting 数据库名称 |
指定 Identity Reporting 的数据库名称。默认值为 idmrptdb。 |
|
Identity Reporting 数据库用户 |
指定允许 Identity Reporting 访问和修改数据库中的数据的管理帐户。默认值为 rptadmin。 |
|
Identity Reporting 数据库主机 |
指定需要在其中创建数据库的服务器的 DNS 名称或 IP 地址。 |
|
Identity Reporting 数据库端口 |
指定用于连接数据库的端口。默认端口为 5432。 |
|
Identity Application 数据库 JDBC jar 文件 |
指定数据库平台的 JAR 文件。 |
|
Identity Reporting 数据库帐户口令 |
指定 Identity Reporting 的数据库帐户口令。 |
|
创建纲要 |
作为安装过程的一部分，指出要在何时创建数据库纲要。可用选项有现在、启动和文件。 如果为数据库纲要创建选项选择启动或文件，则必须手动将数据源添加到“身份数据收集服务”页面。有关详细信息，请参见部分 11.10.1, 在“身份数据收集服务”页面中手动添加数据源。 如果您的数据库在其他服务器上运行，则必须连接到该数据库。对于远程安装的 PostgreSQL 数据库，请校验该数据库是否正在运行。要连接到远程 PostgreSQL 数据库，请参见部分 11.10.6, 连接远程 Remote PostgreSQL 数据库。如果要连接到 Oracle 数据库，请确保已创建 Oracle 数据库实例。有关更多信息，请参见 Oracle 文档。 如果为数据库纲要创建选项选择启动或文件，则必须在配置后手动创建表并连接到数据库。有关详细信息，请参见部分 11.10.3, 手动生成数据库纲要。 |
|
默认电子邮件地址 |
指定您希望 Identity Reporting 用作电子邮件通知来源的电子邮件地址。 |
|
SMTP 服务器 |
指定 Identity Reporting 用于发送通知的 SMTP 电子邮件主机的 IP 地址或 DNS 名称。 |
|
SMTP 服务器端口 |
指定 SMTP 服务器的端口号。默认端口为 465。 |
|
为 Identity Reporting 创建 MSGW 和 DCS 驱动程序 |
指定是否要创建 MSGW 和 DCS 驱动程序。 |