14.3 安全性考量

NetIQ 建議您查看有關在 AWS 雲端部署 Identity Manager 元件的以下注意事項:

  • 系統會在不提供公用存取權或者已連接至彈性 IP 位址的私人網路中設定 Identity Manager 元件。

  • 透過負載平衡器來存取 Identity Applications、Identity Reporting 或 iManager 等 Web 應用程式。

  • Identity Manager 元件設定為使用安全通訊通道。

  • 系統會在單獨的加密 EBS 磁碟區上設定每個元件的資料。

  • Identity Manager 伺服器上的以下連接埠可以在子網路中使用。

    連接埠

    應用程式

    636

    LDAP

    8543

    Identity Applications

    8643

    Identity Reporting

    5432

    PostgreSQL

    8443

    iManager