8.3 規劃安裝 Identity Manager 引擎

8.3.1 安裝 Identity Manager 引擎的考量

在安裝 Identity Manager 引擎之前,請檢閱以下考量:

  • 安裝程式將根據 Identity Vault 的版本安裝 64 位元 Identity Manager。

  • (視情況而定) 若要在 Identity Manager 引擎所在的同一個電腦上安裝遠端載入器,請務必選取對這兩個元件都提供支援的作業系統。如需遠端載入器系統要求的詳細資訊,請參閱節 8.4.5, 安裝遠端載入器的先決條件和考量。

  • (視情況而定) 如果您以非 root 使用者身分安裝 Identity Manager 引擎,安裝程序將不會安裝 NetIQ Sentinel 平台代理、Linux 帳戶驅動程式或遠端載入器。您必須單獨安裝這些元件。

    附註:若要支援透過非 root 使用者身分安裝的引擎執行稽核,請安裝 Novell Audit 平台代理程式的最新修補程式。如需詳細資訊,請與技術支援團隊聯絡。

8.3.2 隨 Identity Manager 引擎一起安裝驅動程式的考量

許多變數會影響安裝 Identity Manager 引擎之伺服器的效能,其中包括伺服器上執行的驅動程式數量。NetIQ 提供了以下建議,供您在規劃驅動程式的安裝位置時加以參考:

  • 一般而言,伺服器上執行的驅動程式數量取決於驅動程式對伺服器施加的負載。有些驅動程式需要處理大量的物件,而有些驅動程式則不然。

  • 如果您計劃讓每個驅動程式同步化數百萬個物件,則請限制伺服器上的驅動程式數量。例如,只部署 10 個以下此類驅動程式。

  • 如果您計劃讓每個驅動程式同步化 100 個或更少的物件,則或許可以在伺服器上執行 10 個以上的驅動程式。

  • 若要建立伺服器效能基線以協助確定最佳驅動程式數量,可以使用 iManager 中的狀態監控工具。如需狀態監控工具的詳細資訊,請參閱《NetIQ Identity Manager Driver Administration Guide》(NetIQ Identity Manager 驅動程式管理指南) 中的Monitoring Driver Health(監控驅動程式狀態)。

如需在安裝後啟用 Identity Manager 驅動程式的詳細資訊,請參閱節 24.0, 啟用 Identity Manager。

8.3.3 在叢集環境中安裝 Identity Vault 的先決條件

NetIQ 建議您在叢集環境中安裝 Identity Vault 之前檢閱以下考量:

  • 您必須有叢集軟體支援的外部共享儲存區,其磁碟空間足以儲存所有 Identity Vault 和 NICI 資料:

    • Identity Vault DIB 必須位於叢集共享儲存中。Identity Vault 的狀態資料必須位於共享儲存中,以便可供目前正執行服務的叢集節點使用。

    • 必須將每個叢集節點上的根 Identity Vault 例項設定為使用共享儲存中的 DIB。

    • 此外,您還必須共享 NICI (NetIQ International Cryptographic Infrastructure) 資料,以便在叢集節點之間複製伺服器特定的金鑰。所有叢集節點使用的 NICI 資料都必須位於叢集共享儲存中。

    • NetIQ 建議在共享儲存中儲存所有其他 eDirectory 組態和記錄資料。

  • 您必須有一個虛擬 IP 位址。

  • (視情況而定) 如果您要使用 eDirectory 做為 Identity Vault 的支援結構,nds-cluster-config 公用程式僅支援設定根 eDirectory 例項。eDirectory 不支援設定多個例項,並且不支援以非 root 身分在叢集環境中安裝 eDirectory。

如需在叢集環境中安裝 Identity Vault 的詳細資訊,請參閱《NetIQ eDirectory Installation Guide》(NetIQ eDirectory 安裝指南) 中的「Deploying eDirectory on High Availability Clusters」(在高可用性叢集上部署 eDirectory)。

8.3.4 Identity Manager 引擎、遠端載入器和 iManager 的系統要求

下表列出了執行安裝的元件範圍最低系統要求:

附註:BTRFS 檔案系統不支援 Identity Vault。

類別

Identity Vault

Identity Manager 引擎

遠端載入器 (64 位元)

iManager

處理器

1 GHz

1 GHz

1 GHz

1 GHz

磁碟空間

  • Identity Vault 需要 300 MB

  • 每 50,000 個使用者需要 150 MB 的額外磁碟空間

  • 1 GB

  • 每 50,000 個使用者需要 150 MB 的額外磁碟空間

 

200 MB

記憶體

2 GB

  • Identity Manager 引擎需要 2 GB

  • Identity Manager 驅動程式需要 2 GB

512 MB

512 MB

作業系統 (已認證)

附註:已認證指作業系統已進行全面測試且受支援。

NetIQ 建議您在安裝 Identity Manager 之前,依照製造商的自動更新機制來套用最新的作業系統修補程式。

以下 64 位元作業系統之一︰

  • SLES 12 SP3

  • SLES 12 SP2

  • RHEL 7.4

  • RHEL 7.3

以下 64 位元作業系統之一︰

  • SLES 12 SP3

  • SLES 12 SP2

  • RHEL 7.4

  • RHEL 7.3

以下 64 位元作業系統之一︰

  • SLES 12 SP3

  • SLES 12 SP2

  • RHEL 7.4

  • RHEL 7.3

以下 64 位元作業系統之一︰

  • SLES 12 SP3

  • SLES 12 SP2

  • RHEL 7.4

  • RHEL 7.3

作業系統 (受支援)

附註:受支援指作業系統尚未進行測試,但預期可正常運作。

已認證作業系統的最新版 Service Pack

已認證作業系統的最新版 Service Pack

已認證作業系統的最新版 Service Pack

已認證作業系統的最新版 Service Pack

虛擬化系統

NetIQ 允許您在為執行 NetIQ 產品的作業系統提供官方支援的企業級虛擬化系統上執行 Identity Manager。只要虛擬化系統的廠商為這些作業系統提供官方支援,NetIQ 就支援在這些系統上執行整個 Identity Manager 堆疊。

  • Hyper-V Server 2012 R2

  • VMWare ESX 5.0 及更新版本

  • 包含 Hyper-V 的 Windows Server 2012 R2 Virtualization (受支援)

  • Hyper-V Server 2012 R2

  • VMWare ESX 5.0 及更新版本

  • 包含 Hyper-V 的 Windows Server 2012 R2 Virtualization (受支援)

  • Hyper-V Server 2012 R2

  • VMWare ESX 5.0 及更新版本

  • 包含 Hyper-V 的 Windows Server 2012 R2 Virtualization (受支援)

 

軟體

eDirectory 9.1

Identity Manager 引擎 4.7

遠端載入器 4.7

iManager 3.1

Java

(Oracle 的 Java Runtime Environment (JRE))

JRE 1.8.0_162

JRE 1.8.0_162

JRE 1.8.0_162

JRE 1.8.0_162

網頁瀏覽器

 

 

以下任意瀏覽器 (最低版本)︰

  • Google Chrome 61

  • Mozilla Firefox 51

應用程式伺服器

 

 

 

iManager 隨附的 Apache Tomcat 8.5.27

預設連接埠

 

 

 

8080、8443 及 9009