5.3 建议的安装方案和服务器设置

执行独立安装时，应按特定的顺序在特定的服务器上安装组件。具体的顺序取决于您想要使用的事件审计服务类型，以及是否想要包含 Identity Reporting。某些组件的安装程序需要使用先前安装的组件的相关信息。例如，Identity Reporting 需要访问事件审计服务和 Identity Applications。

本节将帮助您根据特定的审计和报告方案，确定安装顺序和服务器类型。

5.3.1 将事件发送到外部审计服务而不在 Identity Manager 中报告

在此方案中，您计划使用某个服务（例如 NetIQ Sentinel）来审计 Identity Manager 中发生的事件，但不打算在 Identity Manager 中生成报告。按以下顺序安装组件：

外部审计服务，例如 Sentinel
身份库
Identity Manager 引擎、驱动程序和 iManager 插件
（可选）iManager
Designer
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
（可选）Analyzer

5.3.2 将事件发送到 Identity Manager 并生成报告

在此方案中，您计划使用 Identity Manager 随附的 NetIQ Event Auditing Service 来审计 Identity Manager。您可能还想为这些事件生成报告。按以下顺序安装组件：

身份库
Identity Manager 引擎、驱动程序和 iManager 插件
（可选）iManager
Designer
Event Auditing Service
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
Identity Reporting
（可选）Analyzer

5.3.3 将事件推送到 Identity Manager 之前先将事件发送到外部服务

在此方案中，您计划使用某个服务（例如 Sentinel）来审计 Identity Manager。不过，您还可以将某些事件推送到 Identity Manager 中的 Event Auditing Service 以成成报告。按以下顺序安装组件：

外部审计服务，例如 Sentinel
身份库
Identity Manager 引擎、驱动程序和 iManager 插件
（可选）iManager
Designer
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
NetIQ Event Auditing Service
Identity Reporting
（可选）Analyzer

5.3.4 建议的服务器设置

在典型的生产环境中，您可以将 Identity Manager 安装在七个或更多台服务器上以及客户端工作站上。例如：

计算机设置	组件设置
服务器 1 和 2（双服务器目录复本）	身份库
服务器 3 和 4（双服务器群集）	Identity Applications Identity Manager 引擎 iManager One SSO Provider Remote Loader Self Service Password Reset
服务器 5（或者一个服务器群集）	Identity Manager 数据库： Identity Applications Identity Reporting
服务器 6（不在群集中）	Identity Reporting
服务器 7	事件审计服务
客户端工作站（1 个以上）	Designer iManager Workstation 访问 Identity Applications 和 Identity Reporting 的因特网浏览器

5.3.5 选择 Identity Manager 的操作系统平台

您可以在各种操作系统平台上安装 Identity Manager 组件。下表将帮助您确定要将哪些服务器用于身份管理解决方案。

平台	组件
Open Enterprise Server (OES)	Event Auditing Service Identity Applications Identity Manager 引擎 Identity Reporting 身份库 iManager（服务器） One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat
openSUSE	Analyzer Designer iManager Workstation（客户端）
Red Hat Linux Server (RHEL)	Event Auditing Service Identity Applications Identity Manager 引擎 Identity Reporting 身份库 iManager（服务器） One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat
SUSE Linux Enterprise Server (SLES)	Analyzer Event Auditing Service Designer Identity Applications Identity Manager 引擎 Identity Reporting 身份库 iManager（服务器） One SSO Provider Remote Loader Self Service Password Reset PostgreSQL Tomcat
Windows 台式机	Analyzer Designer iManager Workstation（客户端）访问 Identity Applications 和 Identity Reporting 的浏览器
Windows Server	Analyzer Designer Identity Applications Identity Manager 引擎 Identity Reporting 身份库 iManager（服务器） One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat

有关系统要求与先决条件的详细信息，请参见以下各章节：