1.2 獨立安裝 (非 Docker) 的系統要求和先決條件

1.2.1 系統要求

本節說明安裝獨立 OpenText Identity Console 的系統要求和先決條件。

類別

最低要求

處理器

1.4 GHz 64 位元

記憶體

2 GB

磁碟空間

Linux 上 200 MB

支援的瀏覽器

  • 最新版本的 Microsoft Edge

  • 最新版本的 Google Chrome

  • 最新版本的 Mozilla Firefox

附註：在 Mozilla Firefox 中使用 OpenText Identity Console 時，作業可能會失敗，並且有「來源不相符」錯誤訊息。若要進行疑難排解，請執行下列步驟：

  1. 將 Firefox 更新為最新版本。

  2. 在 [Firefox URL] 欄中指定 about:config，然後按下 Enter。

  3. 搜尋 Origin。

  4. 連按兩下 network.http.SendOriginHeader，然後將其值變更為 1。

支援的作業系統

  • 已認證:

    • SUSE Linux Enterprise Server (SLES) 15 SP5、(SLES) 15 SP6

    • Red Hat Enterprise Linux (RHEL) 8.7、8.8、8.9、9.2、9.3、 和 9.4

    • 在 Docker 中：Red Hat Universal Base Image 9.5

  • 支援： 支援上述認證作業系統的支援套件更新版本。

證書

  • 取得 pkcs12 伺服器證書，其中有可用於加密/解密用戶端與 OpenText Identity Console 伺服器之間交換資料時所需的私密金鑰。從 OpenText Identity Console 1.7.2 版起，使用者可以在安裝程序期間產生伺服器證書。此伺服器證書是用來保護 HTTP 連線。您可以使用由任何外部 CA 產生的伺服器證書。如需詳細資訊，請參閱建立伺服器證書物件。伺服器證書應該包含「標題備用名稱」和 OpenText Identity Console 伺服器的 IP 位址和 DNS。一旦建立伺服器證書物件，您必須以 .pfx 格式將其輸出。

  • 從 OpenText Identity Console 1.9 版起，您可以根據需求選擇自動擷取 CA 證書。

  • 從 OpenText Identity Console 1.7.2 版起，使用者可以在安裝程序期間提供 IP 位址和連接埠資訊，來輸入 CA 證書 (SSCert.pem)。如需詳細資訊，請參閱產生 CA 證書。

準備好後，請繼續安裝 OpenText Identity Console。如需詳細資訊，請參閱安裝獨立 OpenText Identity Console (非 Docker)。

1.2.2 (選用) OSP 設定的先決條件

使用單一 SSO 提供者 (OSP)，您可以為使用者啟用 OpenText Identity Console 入口網站的單一登入驗證。在安裝 OpenText Identity Console 之前，您必須安裝 OSP。若要設定 OSP for OpenText Identity Console，請遵循畫面上的提示，並提供組態參數的必要值。若要向現有的 OSP 伺服器註冊 OpenText Identity Console，您必須將以下內容手動新增至 /opt/netiq/idm/apps/tomcat/conf/ 資料夾的 ism-configuration.properties 檔案中：

com.netiq.edirapi.clientID = identityconsole
com.netiq.edirapi.redirect.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/authcoderedirect
com.netiq.edirapi.logout.url = https://<Identity Console Server IP>:<Identity Console Listener Port>/eDirAPI/v1/<eDirectory Tree Name>/logoutredirect
com.netiq.edirapi.logout.return-param-name = logoutURL
com.netiq.edirapi.response-types = code,token
com.netiq.edirapi.clientPass._attr_obscurity = NONE
com.netiq.edirapi.clientPass = novell

附註：

  • 如果您是第一次安裝 OSP，請為「以 eDir API 設定 OSP」指定選項「y」，然後遵循畫面上的提示，向 OSP 註冊 OpenText Identity Console。

  • 在設定 OpenText Identity Console 時，請確保指定小寫的 OpenText eDirectory 樹狀結構名稱。如果未指定小寫的樹狀結構名稱，則登入 OpenText Identity Console 伺服器可能會失敗。

  • 透過 OSP，您僅可連線至單一 OpenText eDirectory 樹狀結構，因為 OSP 不支援多個 OpenText eDirectory 樹狀結構。

  • OpenText Identity Console 不支援協力廠商 OSP。

  • 在 NAM 整合環境中，目前不支援使用 OSP 的 OpenText Identity Console。