При първоначално инсталиране¶

Инсталиране на CyberElements Identity 7.1¶

От версия 7.1 нататък с CyberElements Identity се доставя нов инсталатор. Изпълнимият файл Cyberelements Identity Version 7.1.x.exe инсталира следните модули:

базата данни, която може да бъде инсталирана на отдалечен сървър;
Hpliance, т.е. модулите от предишното поколение 6;
Identity, т.е. уебсайтът и неговият API;
сървърът за одит.

По избор той инсталира и следните модули:

модулът CyberElements Federation;
SIP, т.е. механизмът за осигуряване и неговият API.

Инсталаторът може също да деинсталира предишната версия, но само от версия 7.0 нататък.

Предупреждение

За конфигуриране на модула за одит е необходим 32-битов източник на данни ODBC. Вижте тази страница, за да създадете източник на данни ODBC.

Инсталатор на CyberElements Identity 7.1¶

Стартирайте инсталатора и щракнете върху Next >.

Условия за използване

Приемете условията за използване, след което щракнете върху Next >.

Предварителни изисквания

На този екран изчакайте малко. Инсталаторът проверява дали предварителните изисквания са инсталирани.

Забележка

Ако някое от предварителните изисквания не е изпълнено — липсваща роля, функция или софтуерна рамка — инсталаторът спира и съобщение посочва липсващите елементи. Вижте страницата Технически предварителни изисквания.

След като предварителните изисквания бъдат проверени, щракнете върху Next >.

Екран за избор на файла с лиценза

На екрана за конфигуриране на лиценза щракнете върху Browse... и изберете своя файл с лиценз.

Предупреждение

Ако се използва база данни PostgreSQL, отметнете квадратчето Enable preview features (PostgreSQL database).

Щракнете върху Next >.

Деинсталиране на предишни версии

Този екран ви позволява да деинсталирате вече инсталираните предишни версии. Въведете пътищата до предишните версии. Можете също да изберете дали Systancia Identity Provisioning (SIP) и CyberElements Federation да бъдат деинсталирани, като отметнете съответното квадратче. Щракнете върху Next >.

Инсталаторът деинсталира Identity; моля, изчакайте.

Избор на компоненти

На този екран изберете компонентите за инсталиране, след което щракнете върху Next >.

Забележка

Можете да изберете компонентите поотделно, като отметнете или премахнете отметката от съответното квадратче, или да използвате опциите на падащото меню:

Предупреждение

Ако преди това сте отметнали квадратчето Enable preview features, трябва да премахнете избора на компонента Hpliance, тъй като той не е съвместим с бази данни PostgreSQL.

Избор на папката за инсталиране

Въведете пътищата за инсталиране на новата версия на CyberElements Identity, след което щракнете върху Next >.

След като въведете информацията, щракнете върху Next >.

Конфигурация на базата данни

След това се показва екранът за конфигуриране на базата данни.

Попълнете конфигурацията, като въведете FQDN или IP адреса на сървъра на базата данни, името на базата данни и типа удостоверяване за базата данни (ако изберете удостоверяване на SQL Server, въведете и идентификационните данни на акаунта на услугата). След това щракнете върху Next >.

Пример с база данни SQL Server

След като базата данни бъде конфигурирана, щракнете върху Next >.

Акаунти на услуги

След това инсталаторът ви подканва да въведете акаунтите на услуги, които ще се използват от Identity.

Акаунтът Identity Service Account ще се използва за достъп до уеб приложението и до API интерфейсите на SID.
Акаунтът Hpliance Service Account ще се използва за достъп до старите интерфейси и до услугите на Windows, като например работните потоци.

Можете да отметнете квадратчето Use Identity Service Account, за да използвате един и същ акаунт на услуга и в двата случая.

След като акаунтите на услуги бъдат определени, щракнете върху Next >.

Конфигурация на сертификата

Този екран ви позволява да изберете хранилището за сертификати и сертификата, който да се използва.

След като сертификатът бъде избран, щракнете върху Next >.

Конфигурация на мрежата

След това се показва екранът за конфигуриране на мрежата.

Host name: въведете в това поле FQDN на своя сървър Identity;
Hpliance port: въведете тук порта, който ще се използва за достъп до старите интерфейси;
Identity port: въведете тук порта, който ще се използва за достъп до уеб приложението Identity;
Identity API Port: въведете порта, който ще се използва за достъп до API интерфейсите на Identity;
Application Culture: това падащо меню определя езика по подразбиране на интерфейса на Identity. Изберете en-US за английски или fr-FR за френски.

След като въведете информацията, щракнете върху Next >.

Конфигурация на SMTP сървъра

Този екран ви позволява да конфигурирате SMTP сървър, който ще се използва за изпращане на различните известия. За да конфигурирате SMTP сървъра, попълнете полетата, както следва:

Забележка

Тъй като тази стъпка е незадължителна, можете да оставите полетата празни, ако не искате да конфигурирате SMTP сървър.

SMTP Server Address: въведете в това поле IP адреса на SMTP сървъра, който ще се използва (празно по подразбиране);
SMTP Port: въведете тук порта, който ще се използва за достъп до SMTP сървъра (стойност по подразбиране: 25);
SMTP Mail Address: въведете в това поле имейл адреса, който ще се използва като подател на известията (празно по подразбиране);
SMTP Username: въведете тук името за влизане на акаунта, който ще се използва за изпращане на известията (празно по подразбиране);
SMTP Password: въведете тук паролата на акаунта, който ще се използва за изпращане на известията (празно по подразбиране).

Конфигурация на одита

Предупреждение

За да изпълните тази стъпка, трябва предварително да е създаден 32-битов източник на данни ODBC. Вижте тази страница.

Този екран ви позволява да конфигурирате модула за одит. Попълнете следните полета:

AuditType: това поле се попълва автоматично.
SSOX Login: въведете в това поле името за влизане на акаунта SSOX, който ще се използва за записване на одитите;
SSOX Password: въведете в това поле паролата на акаунта SSOX, който ще се използва за записване на одитите;
ODBC DSN (Catalog): изберете своя 32-битов източник на данни ODBC от падащото меню. Ако този списък е празен, вижте тази страница;
Audit Server Address: въведете в това поле IP адреса на своя сървър за одит;
Audit Server Port: въведете в това поле порта, който ще се използва от сървъра за одит.

След като въведете информацията, щракнете върху Next >.

Конфигурация на компонента Federation

Забележка

Този прозорец се показва, ако компонентът Federation е бил избран в стъпката за избор на компоненти.

Този екран ви позволява да конфигурирате инсталирането на CyberElements Federation. Попълнете следните полета:

Federation Hostname: въведете в това поле FQDN на сървъра Federation, който ще се използва;
Federation Port (44350): въведете в това поле порта, който ще се използва от CyberElements Federation (стойност по подразбиране: 44350);
Federation Installation Directory: щракнете върху бутона Browse..., за да изберете папката за инсталиране на CyberElements Federation;
Use Identity Service Account: отметнете това квадратче, за да използвате акаунта на услуга на Identity като акаунт на услуга на Federation. Отметването на това квадратче прави дефиницията на акаунта на услуга на Federation неактивна (сива);
Federation Service Account: тази секция ви позволява да определите акаунта на услуга на Federation:
- Изберете обхвата на акаунта на услугата от падащото меню.
- Domain: изберете домейна на акаунта на услуга на Federation;
- Username: въведете в това поле името за влизане на акаунта на услуга на Federation;
- Password: въведете в това поле паролата на акаунта на услуга на Federation.

След като въведете информацията, щракнете върху Next >.

Допълнителни компоненти

Забележка

Този прозорец се показва, ако компонентът CyberElements Identity Provisioning (SIP) е бил избран в стъпката за избор на компоненти.

Този екран ви позволява да конфигурирате инсталирането на SIP. Попълнете следните полета:

SIP Installation Directory: щракнете върху бутона Browse..., за да изберете папката за инсталиране на CyberElements Identity Provisioning;
Use Identity Service Account: отметнете това квадратче, за да използвате акаунта на услуга на Identity като акаунт на услуга на SIP. Отметването на това квадратче прави дефиницията на акаунта на услуга на SIP неактивна (сива);
SIP Service Account: тази секция ви позволява да определите акаунта на услуга на SIP:
- Изберете обхвата на акаунта на услугата от падащото меню.
- Domain: изберете домейна на акаунта на услуга на SIP;
- Username: въведете в това поле името за влизане на акаунта на услуга на SIP;
- Password: въведете в това поле паролата на акаунта на услуга на SIP.

След като въведете информацията, щракнете върху Next >.

Конфигурация на SIP - OIDC

Забележка

Този прозорец се показва, ако компонентът CyberElements Identity Provisioning (SIP) е бил избран в стъпката за избор на компоненти.

Този екран ви позволява да конфигурирате слоя за удостоверяване OIDC на Service Provider. Попълнете следните полета:

Port API SIP: въведете порта, който ще се използва от API интерфейсите на SIP;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: въведете тук параметрите на своя Service Provider.

След като въведете информацията, щракнете върху Next >.

Конфигурация на SIP - идентификационни данни

Забележка

Този прозорец се показва, ако компонентът CyberElements Identity Provisioning (SIP) е бил избран в стъпката за избор на компоненти.

Този екран ви позволява да конфигурирате идентификационните данни на SIP, които ще се използват по-специално в конфигурационните файлове. Попълнете следните полета:

Забележка

При първоначално инсталиране се препоръчва да запазите информацията по подразбиране.

Client ID: въведете тук идентификатора на Client;
Client Secret: въведете тук тайния ключ на Client;
HPP Username: въведете тук името за влизане на акаунта HPP;
HPP Password: въведете тук паролата на акаунта HPP;
Use PKCE: отметнете това квадратче, за да активирате разширението за защита PKCE;
Culture: изберете fr-FR за френски или en-US.

След като въведете информацията, щракнете върху Next >.

Ready to Install

Този екран показва обобщение на конфигурацията, направена в инсталатора. Проверете дали информацията е правилна, след което щракнете върху Install.

Инсталиране

Изчакайте малко, докато CyberElements Identity се инсталира, след което щракнете върху Finish, за да завършите инсталирането.

Предупреждение

По време на тази фаза инсталаторът проверява дали модулът Hpliance е инсталиран правилно. Ако това не е така, инсталирането спира със съобщението Hpliance was not installed properly. В такъв случай проверете дневниците на инсталирането, отстранете причината и стартирайте инсталатора отново.