以下程序描述如何使用安裝精靈 (透過 GUI 或主控台) 在 Linux 或 Windows 平台上安裝 SSPR。若要執行靜默模式的無人管理安裝，請參閱節 32.2, 以靜默模式安裝 Self Service Password Reset。若要進行安裝準備工作，請檢閱節 31.1, 安裝密碼管理元件的核對清單 中列出的先決條件和系統要求。
以 root 或管理員身分登入要安裝 SSPR 的伺服器。
停止 Tomcat 伺服器。
(視情況而定) 如果您已取得 Identity Manager 安裝套件的 .iso 影像檔案，請導覽至包含 SSPR 安裝檔案的目錄 (預設為 products/rbpm/sspr_install 目錄)。
(視情況而定) 如果您已下載 SSPR 安裝檔案，請完成以下步驟︰
導覽至所下載影像的 .tgz 或 win.zip 檔案。
將該檔案的內容擷取到本地電腦上的某個目錄中。
從包含安裝檔案的目錄完成下列其中一個動作：
Linux (GUI)：輸入 ./sspr-install.bin
Windows︰執行 sspr-install.exe
閱讀並接受授權合約，然後按下一步。
指定安裝檔案的路徑。
使用以下參數完成引導式程序：
Tomcat 詳細資料
代表 Tomcat 伺服器的主目錄。例如，/opt/netiq/idm/apps/tomcat。安裝程序會將 SSPR 的一些檔案新增至此資料夾。
Tomcat 連接
代表使用者連接至 Tomcat 伺服器上的 SSPR 時所需的 URL 設定。例如，https://myserver.mycompany.com:8080。
附註：如果存在以下考量，您還必須選取連接至外部驗證伺服器，並指定外個伺服器的值：
您要安裝 SSPR。
OSP 與 SSPR 在不同的受支援應用程式伺服器例項上執行。
指定您要使用 http 還是 https。若要使用安全通訊端層 (SSL) 進行通訊，請指定 https。
指定要安裝 SSPR 的伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
指定您希望伺服器在與用戶端電腦通訊時使用的連接埠。
指定是否要用不同的 Tomcat 例項來代管驗證伺服器 (OSP)。驗證伺服器包含可登入 SSPR 的使用者清單。
如果選取此設定，則還要指定驗證伺服器的通訊協定、主機名稱和連接埠值。
Tomcat Java 主目錄
代表 Tomcat 伺服器上 Java 的主目錄。例如 /opt/netiq/idm/jre. 安裝程序會將 OSP 的一些檔案新增至該目錄中。
驗證詳細資料
代表與包含可以登入應用程式之使用者清單的驗證伺服器相連接需要符合的要求。如需驗證伺服器的詳細資訊，請參閱節 4.5.1, 瞭解使用 One SSO Provider 進行驗證的方法。
指定 LDAP 驗證伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
指定您希望 LDAP 驗證伺服器在與 Identity Manager 通訊時使用的連接埠。例如，指定 389 做為非安全連接埠，或者為 SSL 連接指定 636。
指定是否要為 Identity Vault 與驗證伺服器之間的連接使用安全通訊端層通訊協定。
僅當您要對 LDAP 連接使用 SSL 時才適用。
指定證書的路徑。例如 C:\netiq\idm\apps\jre\lib\security\cacerts。
僅當您要對 LDAP 連接使用 SSL 時才適用。
指定 cacerts 檔案的密碼。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器管理員帳戶的 DN。例如 cn=admin,ou=sa,o=system。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器管理員帳戶的密碼。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器中要用來儲存可以登入 Access Review 之使用者帳戶的容器。例如 o=data。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器中要用來儲存 Access Review 管理員帳戶的容器。例如 ou=sa,o=system。
僅在安裝新的驗證伺服器時適用。
指定要為 LDAP 驗證伺服器的新金鑰儲存區建立的密碼。
該密碼必須至少包含六個字元。
SSPR 詳細資料
代表設定 SSPR 時需要使用的設定。
指定要為管理員建立的用於設定 SSPR 的密碼。
依預設，SSPR 沒有組態密碼。若不指定該密碼，任何能夠登入 SSPR 的使用者皆可修改組態設定。
指定在 SSPR 中完成密碼變更或處理安全問題等動作後，用戶端將重新導向到的絕對 URL。例如，轉到儀表板。
請使用以下格式：通訊協定://伺服器:連接埠/路徑。例如，http://IDM_userapp_伺服器_IP:連接埠號碼/idmdash/#/landing。
驗證伺服器詳細資料
代表您要建立的供 SSPR 服務在連接到伺服器上 OSP 用戶端時使用的密碼。該密碼又稱為用戶端密碼。
若要在安裝後修改此密碼，請使用 RBPM 組態公用程式。
稽核詳細資料 (SSPR)
代表用於稽核驗證伺服器中發生的 SSPR 事件的設定。
指定是否要將 SSPR 事件傳送到稽核伺服器。
如果選取此設定，您還需指定 syslog 伺服器的設定。
僅當為 SSPR 啟用了稽核時才適用。
指定代管 syslog 伺服器之伺服器的 DNS 或 IP 位址。請不要使用 localhost。
僅當為 SSPR 啟用了稽核時才適用。
指定代管 syslog 伺服器之伺服器的連接埠。
若要將 Identity Applications 和 Identity Reporting 設定為使用 SSPR，請繼續節 XII, 安裝 Identity Applications。
在組態更新公用程式中，更新 SSO 用戶端參數。如需更多資訊，請參閱節 40.4.8, Self Service Password Reset。
如需設定忘記密碼管理的詳細資訊，請參閱節 39.6, 設定忘記密碼管理功能。