5.3 建議的安裝情境和伺服器設定

執行獨立安裝時，您應依照特定的順序在特定伺服器上安裝元件。具體順序取決於您要使用的事件稽核服務類型，以及是否想要包含 Identity Reporting。某些元件的安裝程式需要使用先前所安裝元件的相關資訊。例如，Identity Reporting 需要存取事件稽核服務和 Identity Applications。

本節的內容可協助您根據特定的稽核和報告情境，確定安裝順序和伺服器類型。

5.3.1 將事件傳送到外部稽核服務，不在 Identity Manager 中產生報告

在此情境中，您計劃使用某個服務 (例如 NetIQ Sentinel) 來稽核 Identity Manager 中發生的事件，不打算在 Identity Manager 中產生報告。依照以下順序安裝元件：

外部稽核服務，例如 Sentinel
Identity Vault
Identity Manager 引擎、驅動程式和 iManager 外掛程式
(選擇性) iManager
Designer
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
(選擇性) Analyzer

5.3.2 將事件傳送到 Identity Manager 並產生報告

在此情境中，您計劃使用 Identity Manager 隨附的 NetIQ Event Auditing Service 來稽核 Identity Manager。您可能還會針對這些事件產生報告。依照以下順序安裝元件：

Identity Vault
Identity Manager 引擎、驅動程式和 iManager 外掛程式
(選擇性) iManager
Designer
事件稽核服務
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
Identity Reporting
(選擇性) Analyzer

5.3.3 在將事件推入 Identity Manager 前先將其傳送至外部服務

此此情境中，您計劃使用某個服務 (例如 Sentinel) 來稽核 Identity Manager。不過，為了報告目的，您可能還會將某些事件推入 Identity Manager 中的 Event Auditing Service。依照以下順序安裝元件：

外部稽核服務，例如 Sentinel
Identity Vault
Identity Manager 引擎、驅動程式和 iManager 外掛程式
(選擇性) iManager
Designer
Tomcat 和 PostgreSQL
OSP 和 SSPR
Identity Applications
NetIQ Event Auditing Service
Identity Reporting
(選擇性) Analyzer

5.3.4 建議的伺服器設定

在一般的線上環境中，您可能會將 Identity Manager 安裝在七個或更多個伺服器上，還會安裝在用戶端工作站上。例如：

電腦設定	元件設定
伺服器 1 和 2 (雙伺服器目錄複本)	Identity Vault
伺服器 3 和 4 (雙伺服器叢集)	Identity Applications Identity Manager 引擎 iManager One SSO Provider Remote Loader Self Service Password Reset
伺服器 5 (或者一個伺服器叢集)	Identity Manager 資料庫： Identity Applications Identity Reporting
伺服器 6 (不在叢集中)	Identity Reporting
伺服器 7	一個事件稽核服務
用戶端工作站 (1 個以上)	Designer iManager Workstation 可存取 Identity Applications 和報告功能的網際網路瀏覽器

5.3.5 選取 Identity Manager 的作業系統平台

您可以在各種作業系統平台上安裝 Identity Manager 的元件。下表可協助您確定需要為身分管理解決方案使用哪些伺服器。

平台	元件
Open Enterprise Server (OES)	Event Auditing Service Identity Applications Identity Manager 引擎 Identity Reporting Identity Vault iManager (伺服器) One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat
openSUSE	Analyzer Designer iManager Workstation (用戶端)
Red Hat Linux Server (RHEL)	Event Auditing Service Identity Applications Identity Manager 引擎 Identity Reporting Identity Vault iManager (伺服器) One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat
SUSE Linux Enterprise Server (SLES)	Analyzer Event Auditing Service Designer Identity Applications Identity Manager 引擎 Identity Reporting Identity Vault iManager (伺服器) One SSO Provider Remote Loader Self Service Password Reset PostgreSQL Tomcat
Windows 桌面	Analyzer Designer iManager Workstation (用戶端) 可存取 Identity Applications 和 Identity Reporting 的瀏覽器
Windows Server	Analyzer Designer Identity Applications Identity Manager 引擎 Identity Reporting Identity Vault iManager (伺服器) One SSO Provider PostgreSQL Remote Loader Self Service Password Reset Tomcat

如需系統要求與先決條件的詳細資訊，請參閱以下各節：