5.3 建议的安装方案和服务器设置

执行独立安装时,应按特定的顺序在特定的服务器上安装组件。某些组件的安装程序需要使用先前安装的组件的相关信息。

本节将帮助您根据特定的审计和报告方案,确定安装顺序和服务器类型。

5.3.1 将事件发送到审计服务而不在 Identity Manager 中报告

在此方案中,您计划使用 Sentinel 来审计 Identity Manager 中发生的事件,但不打算在 Identity Manager 中生成报告。按以下顺序安装组件:

  1. Sentinel Log Management for IGA(在 Windows 上不受支持)

    注:NetIQ 仅支持在 Linux 服务器上安装此组件。有关安装指导,请参见《NetIQ Identity Manager Setup Guide for Linux》(NetIQ Identity Manager 安装指南 - Linux)。但是,如果您的身份解决方案仅适用于 Windows,则可以使用其他审计服务。

  2. 身份库

  3. Identity Manager 引擎、驱动程序和 iManager 插件

  4. (可选)iManager

  5. Designer

  6. Tomcat 和 PostgreSQL

  7. OSP

  8. SSPR

  9. Identity Applications

  10. (可选)Analyzer

5.3.2 将事件发送到 Identity Manager 并生成报告

在此方案中,您计划使用 Identity Manager 随附的 Sentinel Log Management for IGA 来审计 Identity Manager。您可能还想为这些事件生成报告。按以下顺序安装组件:

  1. 身份库

  2. Sentinel Log Management for IGA(在 Windows 上不受支持)

    注:NetIQ 仅支持在 Linux 服务器上安装此组件。有关安装指导,请参见《NetIQ Identity Manager Setup Guide for Linux》(NetIQ Identity Manager 安装指南 - Linux)。但是,如果您的身份解决方案仅适用于 Windows,则可以使用其他审计服务。

  3. Identity Manager 引擎、驱动程序和 iManager 插件

  4. (可选)iManager

  5. Designer

  6. Tomcat 和 PostgreSQL

  7. OSP

  8. SSPR

  9. Identity Applications

  10. Identity Reporting

  11. (可选)Analyzer

5.3.3 将事件推送到 Identity Manager 之前先将事件发送到外部服务

在此方案中,您计划使用某个服务(例如 Sentinel)来审计 Identity Manager。按以下顺序安装组件:

  1. 外部审计服务,例如 Sentinel

  2. 身份库

  3. Identity Manager 引擎、驱动程序和 iManager 插件

  4. (可选)iManager

  5. Designer

  6. Tomcat 和 PostgreSQL

  7. OSP

  8. SSPR

  9. Identity Applications

  10. Identity Reporting

  11. (可选)Analyzer

5.3.4 建议的服务器设置

在典型的生产环境中,您可以将 Identity Manager 安装在七个或更多台服务器上以及客户端工作站上。例如:

计算机设置

组件设置

服务器 1 和 2(双服务器目录复本)

  • 身份库

  • Identity Manager 引擎

服务器 3 和 4(双服务器群集)

  • Identity Applications

  • iManager

  • One SSO Provider

  • Remote Loader

  • Self Service Password Reset

注:NetIQ 建议您将 Identity Applications 和 One SSO Provider 安装在同一台服务器上。

服务器 5(或服务器群集)

Identity Manager 数据库:

  • Identity Applications

  • Identity Reporting

服务器 6

Identity Reporting

服务器 7

Sentinel Log Management for IGA

客户端工作站(1 个以上)

  • Designer

  • iManager Workstation

  • 访问 Identity Applications 和 Identity Reporting 的因特网浏览器

5.3.5 选择 Identity Manager 的操作系统平台

您可以在各种操作系统平台上安装 Identity Manager 组件。下表将帮助您确定要将哪些服务器用于身份管理解决方案。

平台

组件

Windows 台式机

Designer

iManager Workstation(客户端)

访问 Identity Applications 和 Identity Reporting 的浏览器

Windows Server

Analyzer

Designer

Identity Applications

Identity Manager 引擎

Identity Reporting

身份库

iManager(服务器)

.NET Remote Loader

One SSO Provider

PostgreSQL

Remote Loader

Self Service Password Reset

Tomcat

有关系统要求与先决条件的详细信息,请参见以下各章节: