14.1 为 Identity Manager 规划安装口令管理

本节提供安装 Self Service Password Reset (SSPR) 所需的先决条件、注意事项和系统设置信息。

14.1.1 安装口令管理组件的核对清单

NetIQ 建议您完成以下核对清单中的步骤：

核对清单项目

  1. 了解 Identity Manager 各组件之间的交互。有关详细信息，请参见部分 4.4, 使用 Identity Manager 中的自助式口令管理。

  1. 确定要为 Identity Manager 组件使用哪些服务器。有关详细信息，请参见部分 5.3, 建议的安装方案和服务器设置。

  1. 确保已安装 Tomcat。有关详细信息，请参见部分 12.2, 安装 PostgreSQL 和 Tomcat。

  1. （视情况而定）要使用 Apache Log4j 服务来记录 Tomcat 中的事件，请确保您有相应的文件。有关详细信息，请参见部分 13.1.4, 使用 Apache Log4j 服务记录登录。

  1. 安装 SSPR：

  1. 安装 Identity Applications 并将其配置为使用单点登录访问和口令管理。有关详细信息，请参见部分 15.5, 安装 Identity Applications。

14.1.2 Self Service Password Reset 的安装先决条件

NetIQ Self Service Password Reset (SSPR) 的安装应符合 Identity Applications 的服务器要求，同时请注意以下事项：

14.1.3 Self Service Password Reset 的系统要求

SSPR 需要 Apache Tomcat 应用程序服务器。Tomcat 的版本必须为 Identity Applications 所需的版本。

所有其他服务器要求与 Identity Applications 的服务器要求一致。有关详细信息，请参见部分 15.1.3, 安装 Identity Applications 的先决条件和注意事项和此版本的最新《发行说明》。

14.1.4 针对口令事件使用 Apache Log4j 服务

您可以使用 Apache Log4j 或 java.util.logging 服务来记录 Tomcat 中发生的事件。Identity Manager 安装套件中的 Tomcat 安装程序包含 Log4j 所需的文件。但是，如果您安装自己的 Tomcat 版本，则需要借助以下文件来使用 Apache 日志记录服务：

  • log4j-1.2.16.jar

  • tomcat-juli-adapters.jar

  • tomcat-juli.jar

要将这些文件添加到 Tomcat 安装中，请完成以下步骤：

  1. 从 Apache 网站下载 Tomcat 8.5.x 的“JULI”文件：

    • tomcat-juli.jar

    • tomcat-juli-adapters.jar

  2. 从 Apache 网站下载 log4j-1.2.16.jar 文件。

  3. 将以下文件放在 $TOMCAT_HOME\lib 目录中：

    • log4j-1.2.16.jar

    • tomcat-juli-adapters.jar

  4. 将 tomcat-juli.jar 文件放置在 $TOMCAT_HOME/bin 目录中。

  5. 为 CATALINA_OPTS 中的 -Dlog4j.configuration 指定值，或者在 $TOMCAT_HOME\lib 目录中创建 log4j.properties 文件。