本節定義設定 Identity Manager 安裝需要指定的參數。您可以在安裝元件後立即使用安裝程式來設定元件，也可以稍後再設定。
附註：
如果採用一般組態模式設定 Identity Applications 和 Identity Reporting，則無法連接至安裝在其他機器上的資料庫。
安裝程序不允許您啟用稽核。必須單獨為 Identity Manager 元件啟用稽核。如需詳細資訊，請參閱《NetIQ Identity Manager - Configuring Auditing in Identity Manager》(NetIQ Identity Manager - 在 Identity Manager 中設定稽核)。
|
參數 一般組態 |
|
|---|---|
|
Identity Manager 引擎 |
|
|
通用密碼 |
指定是否要設定通用密碼。 |
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
Identity Applications |
|
|
通用密碼 |
指定是否要設定通用密碼。 |
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
主機名稱 (小寫 FQDN) |
指定伺服器完全合格的可辨識名稱或預設 IP 位址。 |
|
應用程式伺服器 DNS/IP 位址 |
指定 Tomcat 伺服器的 IP 位址。 |
|
Identity Applications 管理員名稱 |
指定 Identity Applications 管理員帳戶的名稱。 |
|
Identity Reporting |
|
|
通用密碼 |
指定是否要設定通用密碼。 |
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
主機名稱 (小寫 FQDN) |
指定伺服器完全合格的可辨識名稱或預設 IP 位址。 |
|
連接至外部 One SSO 伺服器 |
指定是否要連接至不同的 One SSO 伺服器。 |
|
應用程式伺服器 DNS/IP 位址 |
指定 Tomcat 伺服器的 IP 位址。 |
|
One SSO 伺服器 DNS/IP 位址 |
指定安裝了單一登入服務的伺服器的 IP 位址。 |
|
Identity Reporting 管理員名稱 |
指定 Identity Reporting 的管理員名稱。預設值為 cn=uaadmin,ou=sa,o=data。 |
|
參數 自訂組態 |
|
|---|---|
|
Identity Manager 引擎 |
|
|
Identity Vault 網路樹名稱 |
為 Identity Vault 指定新的網路樹。網路樹名稱必須符合以下要求：
|
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
Identity Vault 管理員密碼 |
指定管理員物件的密碼。例如，password。 |
|
NDS var 資料夾位置 |
指定此 Identity Vault 例項在此伺服器上的路徑。預設路徑為 /var/opt/novell/eDirectory。 |
|
NDS 資料位置 |
指定本地系統中要安裝目錄資訊資料庫 (DIB) 檔案的路徑。DIB 檔案是您的 Identity Vault 資料庫檔案。預設位置為 /var/opt/novell/eDirectory/data/dib。 |
|
NCP 連接埠 |
指定 Identity Vault 用來與 Identity Manager 各元件通訊的 NetWare 核心協定 (NCP) 連接埠。預設值為 524。 |
|
LDAP 非 SSL 連接埠 |
指定 Identity Vault 要用來監聽純文字格式 LDAP 要求的連接埠。預設值為 389。 |
|
LDAP SSL 連接埠 |
指定 Identity Vault 用來監聽使用安全通訊端層 (SSL) 通訊協定之 LDAP 要求的連接埠。預設值為 636。 |
|
Identity Vault HTTP 連接埠 |
指定 HTTP 堆疊以純文字格式運作所需使用的連接埠。預設值為 8028。 |
|
Identity Vault HTTPS 連接埠 |
指定 HTTP 堆疊採用 TLS/SSL 通訊協定運作所需使用的連接埠。預設值為 8030。 |
|
含路徑的 NDS 組態檔案 |
指定 Identity Vault 組態檔案的位置。預設值為 /etc/opt/novell/eDirectory/conf/nds.conf。 |
|
Identity Vault 驅動程式集名稱 |
為新的 Identity Manager 驅動程式集物件指定名稱。 |
|
Identity Vault 驅動程式集部署網路位置 |
指定要在其中建立驅動程式集物件的容器的 LDAP DN。 |
|
Identity Applications |
|
|
主機名稱 (小寫 FQDN) |
指定伺服器完全合格的可辨識名稱或預設 IP 位址。 附註：確定以小寫字元指定 FQDN。另外，必須將代管元件的伺服器設定為使用小寫 FQDN。 |
|
Identity Vault 主機名稱/IP 位址 |
指定安裝了 Identity Vault 的伺服器的 IP 位址。 |
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
Identity Vault 管理員密碼 |
指定管理員物件的密碼。例如，password。 |
|
應用程式伺服器 DNS/IP 位址 |
指定 Tomcat 伺服器的 IP 位址。 |
|
OSP 自訂登入畫面名稱 |
指定將顯示在 OSP 登入畫面上的名稱。 |
|
SSPR 組態密碼 |
僅當將通用密碼設定為否時才適用。 指定 Identity Applications 用於進行密碼管理的密碼。 |
|
OAuth 金鑰儲存區密碼 |
僅當將通用密碼設定為否時才適用。 指定您要建立以用於在 OAuth 伺服器上載入新金鑰儲存區的密碼。 |
|
使用者搜尋容器 DN |
指定 Identity Vault 中所有使用者物件的預設容器。 |
|
管理員搜尋容器 DN |
指定資料組織中存放 Identity Manager 所有資料物件的位置。管理員應該確保所有使用者都有權存取此容器和所有子容器。 |
|
應用程式伺服器 HTTPS 連接埠 |
指定 Tomcat 伺服器在與用戶端電腦通訊時使用的 HTTPS 連接埠。預設值為 8543。 |
|
One SSO 伺服器 SSL 連接埠 |
指定單一登入服務要使用的連接埠。預設值為 8543。 |
|
Identity Application One SSO 服務密碼 |
僅當將通用密碼設定為否時才適用。 指定 Identity Applications 使用的單一登入用戶端的密碼。 |
|
Identity Applications 管理員名稱 |
指定 Identity Applications 管理員帳戶的名稱。 |
|
LDAP 非 SSL 連接埠 |
指定 Identity Vault 要用來監聽純文字格式 LDAP 要求的連接埠。預設值為 389。 |
|
Identity Vault 驅動程式集名稱 |
指定 Identity Vault 的驅動程式集名稱。 |
|
Identity Vault 驅動程式集部署網路位置 |
指定要在其中建立驅動程式集物件的容器的 LDAP DN。 |
|
資料庫平台 |
指定 Identity Applications 所需的資料庫。 |
|
在目前伺服器上設定 PostgreSQL |
指定是否要在同一部伺服器上設定 PostgreSQL 資料庫。 |
|
Identity Applications 資料庫連接埠 |
指定 Identity Applications 的資料庫連接埠。 |
|
Identity Applications 資料庫名稱 |
指定資料庫的名稱。預設值為 idmuserappdb。 |
|
Identity Applications 資料庫使用者名稱 |
指定 Identity Applications 資料庫管理員的使用者名稱 |
|
Identity Application 資料庫 JDBC jar 檔案 |
指定資料庫平台的 JAR 檔案。 |
|
建立綱要 |
做為安裝程序的一部分，指出要在何時建立資料庫綱要。可用選項有現在、啟動和檔案。 |
|
建立新資料庫或從現有資料庫升級/移轉 |
指定是要建立新資料庫，還是從現有資料庫升級。 |
|
使用自訂容器做為根容器 |
指定是否要使用自訂容器做為根容器。依預設，安裝程式會建立 o=data 並選取它做為使用者容器，然後指定密碼規則和所需的託管者權限。 若要建立自訂容器，請選擇是。 |
|
自訂容器 LDIF 檔案路徑 |
僅當將自訂容器設定為是時適用。 為自訂容器指定 LDIF 檔案的路徑。 |
|
根容器 |
指定根容器。預設值為 o=data。 |
|
群組搜尋根容器 DN |
指定群組搜尋根容器的 DN。 |
|
Identity Reporting |
|
|
主機名稱 (小寫 FQDN) |
指定伺服器完全合格的可辨識名稱或預設 IP 位址。 附註：確定以小寫字元指定 FQDN。另外，必須將代管元件的伺服器設定為使用小寫 FQDN。 |
|
Identity Vault 主機名稱/IP 位址 |
指定安裝了 Identity Vault 的伺服器的 IP 位址。 |
|
LDAP SSL 連接埠 |
指定 Identity Vault 用來監聽使用安全通訊端層 (SSL) 通訊協定之 LDAP 要求的連接埠。預設值為 636。 |
|
Identity Vault 管理員名稱 |
指定網路樹中管理員物件的相對可辨識名稱 (RDN)，該管理員至少對要新增此伺服器的網路位置擁有完整權限。 |
|
Identity Vault 管理員密碼 |
指定管理員物件的密碼。例如，password。 |
|
應用程式伺服器 DNS/IP 位址 |
指定 Tomcat 伺服器的 IP 位址。 |
|
OSP 自訂登入畫面名稱 |
指定將顯示在 OSP 登入畫面上的名稱。 |
|
使用者搜尋容器 DN |
指定 Identity Vault 中所有使用者物件的預設容器。 |
|
管理員搜尋容器 DN |
指定資料組織中存放 Identity Manager 所有資料物件的位置。管理員應該確保所有使用者都有權存取此容器和所有子容器。 |
|
應用程式伺服器 HTTPS 連接埠 |
指定 Tomcat 伺服器在與用戶端電腦通訊時使用的 HTTPS 連接埠。預設值為 8543。 |
|
One SSO 伺服器 DNS/IP 位址 |
指定安裝了單一登入服務的伺服器的 IP 位址。 |
|
One SSO 伺服器 SSL 連接埠 |
指定單一登入服務要使用的連接埠。預設值為 8543。 |
|
Identity Reporting 資料庫名稱 |
指定 Identity Reporting 的資料庫名稱。預設值為 idmrptdb。 |
|
Identity Reporting 資料庫使用者 |
指定允許 Identity Reporting 存取和修改資料庫中資料的管理帳戶。預設值為 rptadmin。 |
|
Identity Reporting 資料庫主機 |
指定需要在其中建立資料庫的伺服器的 DNS 名稱或 IP 位址。 |
|
Identity Reporting 資料庫連接埠 |
指定用於連接資料庫的連接埠。預設連接埠為 5432。 |
|
Identity Application 資料庫 JDBC jar 檔案 |
指定資料庫平台的 JAR 檔案。 |
|
Identity Reporting 資料庫帳戶密碼 |
指定 Identity Reporting 的資料庫帳戶密碼。 |
|
建立綱要 |
做為安裝程序的一部分，指出要在何時建立資料庫綱要。可用選項有現在、啟動和檔案。 如果為資料庫綱要建立選項選取啟動或檔案，則必須手動將資料來源新增至「身分資料收集服務」頁面。如需詳細資訊，請參閱節 11.10.1, 在「身分資料收集服務」頁面中手動新增資料來源。 如果您的資料庫在其他伺服器上執行，則必須連接至該資料庫。對於遠端安裝的 PostgreSQL 資料庫，請驗證該資料庫是否在執行中。若要連接至遠端 PostgreSQL 資料庫，請參閱節 11.10.6, 連接遠端 Remote PostgreSQL 資料庫。如果要連接至 Oracle 資料庫，請確定已建立 Oracle 資料庫例項。如需詳細資訊，請參閱 Oracle 文件。 如果為資料庫綱要建立選項選取啟動或檔案，則必須在組態後手動建立表並連接至資料庫。如需詳細資訊，請參閱節 11.10.3, 手動產生資料庫綱要。 |
|
預設電子郵件地址 |
指定您希望 Identity Reporting 用做電子郵件通知來源的電子郵件地址。 |
|
SMTP 伺服器 |
指定 Identity Reporting 用來傳送通知之 SMTP 電子郵件主機的 IP 位址或 DNS 名稱。 |
|
SMTP 伺服器連接埠 |
指定 SMTP 伺服器的連接埠號。預設埠為 465。 |
|
為 Identity Reporting 建立 MSGW 和 DCS 驅動程式 |
指定是否要建立 MSGW 和 DCS 驅動程式。 |