1.6 Identity Manager 的部署選項

請查閱下表來規劃 Identity Manager 解決方案的實體環境。這些部署使用案例概述了 Identity Management 實體架構,以及元件產品的連接方式、互相通訊及與其他產品通訊的方式。如需 Identity Management 功能架構和元件的簡要綜覽,請參閱功能架構

部署選項

總結

一部電腦上的單伺服器組態

最基本的部署組態包括在一部電腦上安裝的 Identity Manager 伺服器以及其他必需的應用程式。您必須確定該電腦具有所需的記憶體、速度和可用磁碟空間,以符合工作負載的要求。這是基本的部署使用案例,基本上只適合用於概念證明 (POC) 和演示目的,可能不適合用於生產環境。

分散式伺服器組態

這種部署包括在一部電腦上安裝的 Identity Manager 伺服器,以及在其他一或多部電腦上安裝的所有其他必需的應用程式。例如,Identity Applications、iManager、OSP 和 SSPR 等元件可在單獨的電腦上執行。您可以提供一部額外的電腦來代管報告服務的元件,以符合執行 Sentinel Log Management for IGA 元件的系統要求。

高可用性部署

高可用性是一種備援運作模式。當主要伺服器發生故障或者需要維護而暫時關閉時,高可用性功能可以自動切換到待命伺服器。Identity Manager 支援在高可用性環境中安裝以下元件:

  • Identity Vault

  • Identity Manager 引擎

  • 遠端載入器

  • Identity Applications,不包括 Identity Reporting

一般的叢集組態包含代管 Identity Applications 以便實現負載平衡和容錯的 Tomcat 應用程式伺服器節點。所有通訊都透過負載平衡器路由。所有節點均與同一個 Identity Vault 和 Identity Applications 資料庫例項通訊。此組態可擴充。您可以輕鬆增加節點來處理負載。