以下程序描述如何透過 GUI 或主控台使用安裝精靈在 Linux 或 Windows 平台上安裝 OSP 和 SSPR。若要執行靜默模式的無人管理安裝，請參閱節 28.2, 以靜默模式安裝單一登入和密碼管理元件。若要進行安裝準備工作，請檢閱節 27.1, 單一登入和密碼管理元件的安裝核對清單 中列出的先決條件和系統要求。
以 root 或管理員身分登入您要安裝 OSP 的伺服器。
停止應用程式伺服器，例如 Tomcat。
(視情況而定) 如果您已取得 Identity Manager 安裝套件的 .iso 影像檔，請導覽至包含 OSP 安裝檔案的目錄 (預設位於 products/rbpm/osp_sspr_install 目錄中)。
(視情況而定) 如果您已下載 OSP 安裝檔案，請完成以下步驟：
導覽至所下載影像的 .tgz 或 win.zip 檔案。
將該檔案的內容擷取到本地電腦上的某個目錄中。
從包含安裝檔案的目錄完成下列其中一個動作：
Linux (主控台)：輸入 ./osp-sspr-install.bin -i console
Linux (GUI)：輸入 ./osp-sspr-install.bin
Windows：執行 osp-sspr-install.exe
接受授權合約，然後按下一步。
指定您要安裝 OSP、SSPR 還是兩者都安裝。
指定安裝檔案的路徑。
使用以下參數完成引導式程序：
Tomcat 詳細資料
代表 Tomcat 伺服器的主目錄。例如 /opt/apache-tomcat-7.0.50。安裝程序會將 OSP 的一些檔案新增至此資料夾中。
Tomcat 連接
代表使用者在連接到 Tomcat 伺服器上的 OSP 和 SSPR 時需要使用的 URL 設定。例如 https:myserver.mycompany.com:8080。
附註：如果存在以下考量，您還必須選取連接至外部驗證伺服器，並指定外個伺服器的值：
您要安裝 SSPR。
執行 OSP 與執行 SSPR 的應用程式伺服器例項不同。
指定您要使用 http 還是 https。若要使用安全通訊端層 (SSL) 進行通訊，請指定 https。
指定要安裝 OSP 或 SSPR 之伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
指定您希望伺服器在與用戶端電腦通訊時使用的連接埠。
指定是否要用不同的應用程式伺服器例項來代管驗證伺服器 (OSP)。驗證伺服器包含可登入 SSPR 的使用者清單。
如果選取此設定，則還要指定驗證伺服器的通訊協定、主機名稱和連接埠值。
Tomcat Java 主目錄
代表 Tomcat 伺服器上 Java 的主目錄。例如 /usr/lib/jvm/default-java。安裝程序會將 OSP 的一些檔案新增至該目錄中。
驗證詳細資料
代表與包含可以登入應用程式之使用者清單的驗證伺服器相連接需要符合的要求。如需驗證伺服器的詳細資訊，請參閱節 4.5.1, 瞭解使用 One SSO Provider 進行驗證的方法。
指定 LDAP 驗證伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。
指定您希望 LDAP 驗證伺服器在與 Identity Manager 通訊時使用的連接埠。例如，指定 389 做為非安全連接埠，或者為 SSL 連接指定 636。
指定是否要為 Identity Vault 與驗證伺服器之間的連接使用安全通訊端層通訊協定。
僅當您要對 LDAP 連接使用 SSL 時才適用。
指定證書的路徑。例如 C:\netiq\idm\apps\jre\lib\security\cacerts。
僅當您要對 LDAP 連接使用 SSL 時才適用。
指定 cacerts 檔案的密碼。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器管理員帳戶的 DN。例如 cn=admin,ou=sa,o=system。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器管理員帳戶的密碼。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器中要用來儲存可以登入 Access Review 之使用者帳戶的容器。例如 o=data。
僅在安裝新的驗證伺服器時適用。
指定 LDAP 驗證伺服器中要用來儲存 Access Review 管理員帳戶的容器。例如 ou=sa,o=system。
僅在安裝新的驗證伺服器時適用。
指定要為 LDAP 驗證伺服器的新金鑰儲存區建立的密碼。
該密碼必須至少包含六個字元。
稽核詳細資料 (OSP)
代表用於稽核驗證伺服器中發生的 OSP 事件的設定。
指定是否要將 OSP 事件傳送到稽核伺服器。
如果選取此設定，您還需指定稽核記錄快取的位置。
僅當為 OSP 啟用了稽核時才適用。
指定要用於稽核之快取目錄的位置。例如 /var/opt/novell/naudit/jcache。
指出您要使用 NAudit 伺服器的現有證書，還是建立新的證書。
僅當您要使用現有證書時才適用。
列出您希望 NAudit 服務用來驗證稽核訊息的自定公用金鑰證書。
僅當您要使用現有證書時才適用。
指定您希望 NAudit 服務用來驗證稽核訊息的自定私密金鑰檔案所在的路徑。
SSPR 詳細資料
代表設定 SSPR 時需要使用的設定。
指定要為管理員建立的用於設定 SSPR 的密碼。
依預設，SSPR 沒有組態密碼。若不指定該密碼，任何能夠登入 SSPR 的使用者皆可修改組態設定。
指定在 SSPR 中完成密碼變更或處理安全問題等動作後，用戶端將重新導向到的絕對 URL。例如，轉遞至 Identity Manager 首頁。
請使用以下格式：通訊協定://伺服器:連接埠/路徑。例如 http://127.0.0.1:8080/landing。
驗證伺服器詳細資料
代表您要建立的供 SSPR 服務在連接到伺服器上 OSP 用戶端時使用的密碼。該密碼又稱為用戶端密碼。
若要在安裝後修改此密碼，請使用 RBPM 組態公用程式。
稽核詳細資料 (SSPR)
代表用於稽核驗證伺服器中發生的 SSPR 事件的設定。
指定是否要將 SSPR 事件傳送到稽核伺服器。
如果選取此設定，您還需指定 syslog 伺服器的設定。
僅當為 SSPR 啟用了稽核時才適用。
指定代管 syslog 伺服器之伺服器的 DNS 或 IP 位址。請不要使用 localhost。
僅當為 SSPR 啟用了稽核時才適用。
指定代管 syslog 伺服器之伺服器的連接埠。
若要將 Identity Applications 和 Identity Reporting 設定為使用 SSPR 及 OSP，請繼續節 X, 安裝 Identity Applications。
如需設定忘記密碼管理的詳細資訊，請參閱節 35.6, 設定忘記密碼管理。