8.4 規劃安裝遠端載入器

本節提供的資訊可協助您為安裝遠端載入器和 Java 遠端載入器做好準備。

8.4.1 遠端載入器安裝核對清單

NetIQ 建議您完成以下核對清單中的步驟：

核對清單項目

  1. 瞭解 Identity Manager 各元件之間的互動。如需詳細資訊，請參閱節 3.3.3, 遠端載入器。

  1. 確定要為 Identity Manager 的元件使用哪些伺服器。如需詳細資訊，請參閱節 5.7, 建議的安裝情境和伺服器設定。

  1. 確保 Identity Manager 引擎已安裝。

  1. 檢閱關於安裝遠端載入器的考量，以確保電腦符合先決條件。如需詳細資訊，請參閱節 8.4.5, 安裝遠端載入器的先決條件和考量。

  1. 檢閱將要代管遠端載入器的電腦需要符合的硬體和軟體要求。如需詳細資訊，請參閱節 8.3.4, Identity Manager 引擎、遠端載入器和 iManager 的系統要求。

  1. (視情況而定) 對於執行 RHEL 7.3 或更新版本作業系統的電腦，請確定您已安裝一組適當的程式庫。如需詳細資訊，請參閱節 5.9.4, 在 RHEL 7.3 或更新版本的伺服器上安裝 Identity Manager。

  1. (視情況而定) 若要在未代管 Identity Manager 引擎的伺服器上安裝遠端載入器，請確保您能與該引擎建立安全連接。如需詳細資訊，請參閱節 11.3.1, 與 Identity Manager 引擎建立安全連接。

  1. 確定是要安裝 32 位元還是 64 位元版本的遠端載入器。如需詳細資訊，請參閱節 8.4.4, 在同一個電腦上使用 32 位元和 64 位元遠端載入器。

  1. 確定應使用遠端載入器還是 Java 遠端載入器。如需詳細資訊，請參閱瞭解 Java 遠端載入器。

  1. 安裝「遠端載入器」。如需詳細資訊，請參閱節 9.0, 安裝 Identity Manager 引擎、Identity Applications 和 Identity Reporting。

  1. (視情況而定) 若要安裝 Java 遠端載入器，請參閱節 9.2, 安裝 Java 遠端載入器。

  1. 檢閱用於設定驅動程式例項的參數。如需詳細資訊，請參閱節 11.3.2, 瞭解遠端載入器的組態參數。

  1. 若要設定遠端載入器中的驅動程式例項，請參閱下列其中一節：

  1. 準備遠端載入器的驅動程式。如需詳細資訊，請參閱節 11.3.5, 設定 Identity Manager 驅動程式以與遠端載入器配合使用。

  1. 啟動遠端載入器中的驅動程式例項。如需詳細資訊，請參閱節 11.3.8, 啟動遠端載入器中的驅動程式例項。

  1. (視情況而定) 若要設定遠端載入器與 Identity Manager 引擎間的雙向驗證，請參閱節 11.3.6, 設定與 Identity Manager 引擎的雙向驗證。

  1. 驗證遠端載入器和驅動程式是否可與 Identity Manager 引擎和已連接系統通訊。如需詳細資訊，請參閱節 11.3.7, 驗證組態。

  1. 安裝其餘的 Identity Manager 元件，包括 Designer 和 Analyzer。

8.4.2 瞭解遠端載入器

借助遠端載入器，您可以在未代管 Identity Vault 和 Identity Manager 引擎的已連接系統上執行 Identity Manager 驅動程式。

遠端載入器可以透過 JNI 代管平台特定檔案中包含的 Identity Manager 應用程式 shim，並且還可代管適用於各種平台的 JAR 檔案中包含的較常見 Identity Manager 應用程式 shim。遠端載入器可以在任何平台上執行。但是，平台特定的 shim 必須在其原生平台上執行 (例如，Linux 上的 .iso 檔案)。

瞭解 Shim

遠端載入器使用 shim 來與受管理系統上的應用程式通訊。Shim 是一或多個檔案，其中包含的程式碼可以處理在 Identity Vault 與應用程式之間同步化的事件。在使用遠端載入器之前，您必須設定應用程式 shim，以與 Identity Manager 引擎進行安全地連接。此外，您還必須設定遠端載入器和 Identity Manager 驅動程式。如需詳細資訊，請參閱節 11.3, 設定遠端載入器和驅動程式。

確定何時使用遠端載入器

您可以在同一個伺服器上安裝 Identity Manager 引擎、Identity Vault 和驅動程式 shim。Identity Manager 引擎做為 eDirectory 程序的一部分執行。Identity Manager 驅動程式可以在 Identity Manager 所在的伺服器上執行。它們也可以做為 Identity Manager 引擎所屬程序的一部分執行。但是，對於以下情況，您可能希望 Identity Manager 驅動程式在代管 Identity Manager 引擎的伺服器上做為獨立程序執行。

  • 防止 Identity Vault 在驅動程式 shim 發生任何例外時受到影響。

  • 透過將驅動程式指令負載卸載到遠端應用程式或資料庫，來改進執行 Identity Manager 引擎的伺服器效能。

  • 在未代管 Identity Manager 引擎的伺服器上執行更多驅動程式。

針對這些情況，遠端載入器在 Identity Manager 引擎與驅動程式之間提供了一個通訊通道。例如，您在 Identity Manager 引擎和 Identity Vault 所在的同一個伺服器上安裝了 LDAP 驅動程式。然後，您在裝有遠端載入器的另一個伺服器上安裝了 Active Directory (AD) 驅動程式。若要使這些驅動程式能夠存取應用程式並與 Identity Vault 通訊，請依下圖所示，在兩部伺服器上都安裝遠端載入器︰

NetIQ 建議您盡可能對您的驅動程式使用遠端載入器組態。即使應用程式位於 Identity Manager 引擎所在的同一個伺服器上，也應該使用遠端載入器。

瞭解 Java 遠端載入器

在裝有原生遠端載入器不支援的 Linux 伺服器的電腦上，Java 遠端載入器可提供載入驅動程式 shim 的彈性。Java 遠端載入器是一個 Java 應用程式。您可以將 Java 遠端載入器與任何公開支援的 Java 版本配合使用。

若要開啟該應用程式，請執行名為 dirxml_jremote 的外圍程序程序檔。如需詳細資訊，請參閱節 11.3.4, 為驅動程式例項設定 Java 遠端載入器。

8.4.3 瞭解安裝程式

Identity Manager 引擎安裝程式可以安裝 32 位元和/或 64 位元版本的遠端載入器。除了遠端載入器以外，您還可以選取要在連接的系統上安裝的驅動程式。

8.4.4 在同一個電腦上使用 32 位元和 64 位元遠端載入器

依預設，安裝程式會偵測作業系統的版本，然後安裝相應版本的遠端載入器。您可以在 64 位元作業系統上安裝 32 位元和 64 位元遠端載入器：

  • 如果您要升級 64 位元作業系統上安裝的 32 位元遠端載入器，升級程序會將 32 位元遠端載入器升級至最新版本，並且還會安裝 64 位元遠端載入器。

  • 如果您選擇在同一台電腦上安裝 32 位元和 64 位元遠端載入器，則稽核事件將僅會透過 64 位元遠端載入器產生。如果 64 位元遠端載入器在 32 位元遠端載入器之前安裝，則事件會記錄到 32 位元快取中。

8.4.5 安裝遠端載入器的先決條件和考量

NetIQ 建議您在安裝遠端載入器之前檢閱以下考量：

  • 務必先安裝 Identity Manager 引擎，然後再安裝遠端載入器。

    如果您未安裝 Identity Manager 引擎就已安裝遠端載入器，則必須先安裝 novell-openssl-9.1.0-0.x86_64.rpm，之後再開始 Identity Manager 引擎的組態。

    1. 導覽至以下位置：

      <location where you have mounted the Identity_Manager_4.7_Linux.iso>/IDM/packages/OpenSSL/x86_64/

    2. 使用以下指令安裝 novell-openssl-9.1.0-0.x86_64.rpm：

      rpm -ivh novell-openssl-9.1.0-0.x86_64.rpm

  • 在能與受管理系統通訊的伺服器上安裝遠端載入器。必須能夠使用相關 API 存取每個受管理系統的驅動程式。

  • 可以在安裝了 Identity Manager 引擎的同一台電腦上安裝遠端載入器。

  • 可以在同一台電腦上安裝 32 位元和 64 位元遠端載入器。

  • 可以在不支援原生遠端載入器的平台上安裝 Java 遠端載入器。如需受支援平台的詳細資訊，請參閱節 8.3.4, Identity Manager 引擎、遠端載入器和 iManager 的系統要求。

  • NetIQ 建議您盡可能對您的驅動程式使用遠端載入器組態。即使連接的系統位於 Identity Manager 伺服器引擎所在的同一個伺服器上，也應該使用遠端載入器。

    在遠端載入器組態中執行驅動程式 shim 具有以下優勢：

    • 在驅動程式 shim 之間實現記憶體與處理隔離，從而改進效能並增強 Identity Manager 解決方案監控能力。

    • 修補和升級驅動程式 shim 不會影響 Identity Vault 或其他驅動程式。

    • 保護 Identity Vault 免受驅動程式 shim 中可能發生的嚴重問題的影響。

    • 將驅動程式 shim 的負載分散到其他伺服器。

  • 以下驅動程式支援遠端載入器功能：

    • Access Review

    • ACF2

    • Azure Active Directory

    • 標題頁

    • Blackboard

    • 資料收集服務

    • 分隔文字

    • GoogleApps

    • REST

    • GroupWise 2014 (適用於 32 位元遠端載入器)

    • JDBC

    • JMS

    • LDAP

    • Linux 設定

    • Lotus Notes

    • 受管理系統閘道

    • 手動任務服務

    • Null and Loopback

    • Office 365

    • Oracle EBS HRMS

    • Oracle EBS TCA

    • Oracle EBS User Management

    • PeopleSoft 5.2

    • Privileged User Management

    • 補救

    • SalesForce.com

    • SAP 業務邏輯

    • SAP 入口網站

    • SAP HR (不受 Java 遠端載入器的支援)

    • SAP User Management (不受 Java 遠端載入器的支援)

    • ServiceNow

    • Integration Module V2.0 for Sentinel

    • SharePoint

    • SOAP

    • 最高機密

    • 工作順序

  • 以下驅動程式不支援遠端載入器：

    • 雙向 eDirectory

    • eDirectory

    • 授權服務

    • 角色服務

    • 使用者應用程式