1.2 瞭解整合式安裝程序

整合式安裝程序會在內部執行各個 Identity Manager 元件的安裝程式。該安裝程式可為單伺服器環境中的常用設定提供預設值。這些設定用於一般安裝。NetIQ 建議您安裝時保留這些設定。如果您要在分散式環境中安裝 Identity Manager 元件,請在每部電腦上執行整合式安裝程式,並指定要安裝的元件。

在開始執行安裝程序時,您可以指定一個密碼,安裝程序會將該密碼套用於所安裝元件的所有密碼參數。安裝程序會套用預設設定來設定所安裝的元件。您可以在安裝過程中修改預設設定,也可以日後再變更。例如,當您啟動安裝程序時,可以指定要套用至所有密碼值的密碼。

附註:您不能使用整合式安裝程序來升級現有的安裝。

以下章節介紹了可以使用此程序安裝的元件及其預設設定。

1.2.1 Identity Manager 伺服器

此選項將會安裝以下 Identity Manager 元件:

  • Identity Vault

  • Identity Manager 引擎

  • iManager 外掛程式

  • Identity Manager 驅動程式

  • Remote Loader

  • 擴送代理程式

    附註:僅適用於 JDBC 擴送驅動程式。選取此選項時,安裝程式會為 JDBC 擴送驅動程式安裝擴送代理程式。JDBC 擴送驅動程式使用擴送代理程式來建立多個 JDBC 擴送驅動程式例項。擴送代理程式依據擴送驅動程式中連接物件的組態載入 JDBC 驅動程式例項。如需詳細資訊,請參閱《NetIQ Identity Manager Driver for JDBC Fan-Out Implementation Guide》(NetIQ Identity Manager Driver for JDBC Fan-Out 實作指南)。

依預設,Identity Vault 的管理帳戶為 admin。您可以在設定元件時變更該值。安裝程序會自動建立 Identity Vault 的樹狀結構。如需詳細資訊,請參閱節 1.3, 瞭解預設的 Identity Vault 結構。

1.2.2 Identity Applications

此選項將安裝 Identity Manager 的以下元件和受支援的軟體︰

  • Catalog Administrator

  • Home and Provisioning Dashboard

  • Roles Based Provisioning Module (RBPM)

  • 角色與資源服務驅動程式

  • 使用者應用程式

  • 使用者應用程式驅動程式

  • One SSO Provider

  • PostgreSQL

  • 自助式密碼重設

  • Tomcat

附註:如果您選擇以 GUI 或靜默模式安裝 RBPM,請務必也選取 Identity Reporting 和 Sentinel Log Management for IGA 選項。

安裝程序將提供 Oracle JRE、開放原始碼版本的 Apache Tomcat Web 伺服器、Apache ActiveMQ 和 PostgreSQL 資料庫伺服器,做為 Identity Manager 的執行基礎。使用此安裝程式,您無需分別下載即可安裝這些元件。但是,NetIQ 對這些元件不提供企業支援。

NetIQ 建議對預備環境和線上環境使用企業應用程式伺服器,而將此便捷安裝程式用於建立開發環境。NetIQ 對這些元件或者這些元件的管理、組態或調整不提供支援和更新。如果您需要支援,請諮詢元件的協力廠商提供者。

安裝程序將會建立以下帳戶和資料庫:

預設項目

描述

idmuserappdb

Identity Applications 的資料庫

idmadmin

idmuserappdb 資料庫的管理使用者帳戶

uaadmin

使用者應用程式的管理使用者帳戶

安裝程序還會建立並設定使用者應用程式驅動程式及角色與資源服務驅動程式。若要設定更多驅動程式,請造訪 Identity Manager 驅動程式文件網站。

如需 Identity Applications 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「瞭解用於管理使用者佈建的元件」和「安裝 Identity Applications」。

1.2.3 Identity Reporting

此選項將會安裝以下 Identity Manager 元件:

  • Identity Reporting Module

  • 受管理系統閘道 (MSGW) 驅動程式

  • 資料收集服務 (DCS) 驅動程式

儘管您可能有多種類型的事件稽核系統,但 Identity Reporting 只能與一個事件稽核服務通訊。為了記錄事件,Identity Reporting 需要使用隨 Sentinel 一起安裝的 SIEM 資料庫。

如需 Identity Reporting 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「Identity Reporting」和「安裝 Identity Reporting」。

1.2.4 Sentinel Log Management for Identity Governance and Administration

此選項會在新的 PostgreSQL 資料庫上安裝 Sentinel Log Management for IGA。

重要:在 Linux 上使用整合式安裝程式進行安裝時,NetIQ 限制您必須將 Sentinel Log Management for IGA 和 Identity Reporting 安裝在同一部電腦上。如果您使用個別元件安裝程式來安裝這些元件,則可以將它們安裝在同一部電腦上,也可以安裝在分散式環境中。

Sentinel Log Management for IGA 可讓您檢視事件並與這些事件互動。下面是您可以執行的一些動作︰

  • 設定資料收集時的事件來源,例如︰Syslog、稽核等

  • 即時檢視事件

  • 關連事件資料

  • 事件轉遞

如需 Sentinel Log Management for IGA 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「安裝和管理 Sentinel Log Management for Identity Governance and Administration」。

1.2.5 iManager

此選項將會安裝 iManager 及其工作站用戶端。在組態設定過程中,您可以修改 iManager 用來通訊的預設連接埠。如需 iManager 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「iManager」和「安裝 iManager」。

1.2.6 Designer

此選項將會在本地電腦上安裝 Designer。Designer 中沒有任何使用者可程式化的參數。如需 Designer 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「Designer for Identity Manager」和「規劃安裝 Designer」。

1.2.7 Analyzer

此選項將會在本地電腦上安裝 Analyzer。Analyzer 中沒有任何使用者可程式化的參數。如需 Analyzer 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「Analyzer for Identity Manager」和「安裝 Analyzer」。