V rámci první instalace

Instalace CyberElements Identity 7.1

Od verze 7.1 se s CyberElements Identity dodává nový instalační program. Spustitelný soubor Cyberelements Identity Version 7.1.x.exe instaluje následující moduly:

• databázi, kterou lze nainstalovat na vzdálený server;
• Hpliance, tedy dřívější moduly generace 6;
• Identity, tedy web a jeho API;
• server auditu.

Volitelně instaluje také následující moduly:

• modul CyberElements Federation;
• SIP, tedy modul zřizování a jeho API.

Instalační program umí také odinstalovat předchozí verzi, a to pouze od verze 7.0.

Upozornění

Ke konfiguraci modulu auditu je nutný 32bitový zdroj dat ODBC. Postup vytvoření zdroje dat ODBC najdete na této stránce.

Instalační program CyberElements Identity 7.1

Spusťte instalační program a klikněte na Next >.

Podmínky použití

Přijměte podmínky použití a potom klikněte na Next >.

Předpoklady

Na této obrazovce chvíli počkejte. Instalační program ověřuje, zda jsou předpoklady nainstalovány.

Poznámka

Pokud některý z předpokladů není splněn — chybí role, funkce nebo framework —, instalační program se zastaví a zpráva uvede chybějící položky. Viz stránku Technické předpoklady.

Po ověření předpokladů klikněte na Next >.

Obrazovka výběru souboru licence

Na obrazovce konfigurace licence klikněte na Browse... a vyberte soubor licence.

Upozornění

Pokud se používá databáze PostgreSQL, zaškrtněte políčko Enable preview features (PostgreSQL database).

Klikněte na Next >.

Odinstalace předchozích verzí

Tato obrazovka umožňuje odinstalovat již nainstalované předchozí verze. Zadejte cesty k předchozím verzím. Zaškrtnutím příslušného políčka můžete také zvolit, zda se mají odinstalovat Systancia Identity Provisioning (SIP) a CyberElements Federation. Klikněte na Next >.

Instalační program odinstalovává Identity; počkejte prosím.

Výběr komponent

Na této obrazovce vyberte komponenty, které chcete nainstalovat, a potom klikněte na Next >.

Poznámka

Komponenty můžete vybírat jednotlivě zaškrtnutím nebo zrušením zaškrtnutí příslušného políčka, nebo můžete použít možnosti rozevírací nabídky:

Upozornění

Pokud jste dříve zaškrtli políčko Enable preview features, musíte zrušit výběr komponenty Hpliance, protože není kompatibilní s databázemi PostgreSQL.

Výběr instalační složky

Zadejte instalační cesty pro novou verzi CyberElements Identity a potom klikněte na Next >.

Po zadání informací klikněte na Next >.

Konfigurace databáze

Potom se zobrazí obrazovka konfigurace databáze.

Vyplňte konfiguraci: zadejte FQDN nebo IP adresu databázového serveru, název databáze a typ ověřování k databázi (pokud vyberete ověřování SQL Server, zadejte také přihlašovací údaje účtu služby). Potom klikněte na Next >.

Příklad s databází SQL Server

Po konfiguraci databáze klikněte na Next >.

Účty služeb

Instalační program vás potom vyzve k zadání účtů služeb, které bude Identity používat.

• Účet Identity Service Account se bude používat pro přístup k webové aplikaci a k rozhraním API SID.
• Účet Hpliance Service Account se bude používat pro přístup ke starým rozhraním a ke službám Windows, jako jsou workflow.

Zaškrtnutím políčka Use Identity Service Account můžete v obou případech použít stejný účet služby.

Po definování účtů služeb klikněte na Next >.

Konfigurace certifikátu

Tato obrazovka umožňuje vybrat úložiště certifikátů a certifikát, který se má použít.

Po výběru certifikátu klikněte na Next >.

Konfigurace sítě

Potom se zobrazí obrazovka konfigurace sítě.

• Host name: Do tohoto pole zadejte FQDN svého serveru Identity;
• Hpliance port: Zde zadejte port, který se bude používat pro přístup ke starým rozhraním;
• Identity port: Zde zadejte port, který se bude používat pro přístup k webové aplikaci Identity;
• Identity API Port: Zadejte port, který se bude používat pro přístup k rozhraním API Identity;
• Application Culture: Tato rozevírací nabídka určuje výchozí jazyk rozhraní Identity. Vyberte en-US pro angličtinu nebo fr-FR pro francouzštinu.

Po zadání informací klikněte na Next >.

Konfigurace serveru SMTP

Tato obrazovka umožňuje nakonfigurovat server SMTP, který se bude používat k odesílání různých oznámení. Pro konfiguraci serveru SMTP vyplňte pole následovně:

Poznámka

Protože je tento krok volitelný, můžete pole ponechat prázdná, pokud nechcete server SMTP konfigurovat.

• SMTP Server Address: do tohoto pole zadejte IP adresu serveru SMTP, který se bude používat (ve výchozím nastavení prázdné);
• SMTP Port: zde zadejte port, který se bude používat pro přístup k serveru SMTP (výchozí hodnota: 25);
• SMTP Mail Address: do tohoto pole zadejte e-mailovou adresu, která se bude používat jako odesílatel oznámení (ve výchozím nastavení prázdné);
• SMTP Username: zde zadejte přihlašovací jméno účtu, který se bude používat k odesílání oznámení (ve výchozím nastavení prázdné);
• SMTP Password: zde zadejte heslo účtu, který se bude používat k odesílání oznámení (ve výchozím nastavení prázdné).

Konfigurace auditu

Upozornění

K provedení tohoto kroku musí být vytvořen 32bitový zdroj dat ODBC. Viz tuto stránku.

Tato obrazovka umožňuje nakonfigurovat modul auditu. Vyplňte následující pole:

• AuditType: Toto pole se vyplňuje automaticky.
• SSOX Login: Do tohoto pole zadejte přihlašovací jméno účtu SSOX, který se bude používat k zaznamenávání auditů;
• SSOX Password: Do tohoto pole zadejte heslo účtu SSOX, který se bude používat k zaznamenávání auditů;
• ODBC DSN (Catalog): V rozevírací nabídce vyberte svůj 32bitový zdroj dat ODBC. Pokud je tento seznam prázdný, viz tuto stránku;
• Audit Server Address: Do tohoto pole zadejte IP adresu svého serveru auditu;
• Audit Server Port: Do tohoto pole zadejte port, který bude používat server auditu.

Po zadání informací klikněte na Next >.

Konfigurace komponenty Federation

Poznámka

Toto okno se zobrazí, pokud byla v kroku výběru komponent vybrána komponenta Federation.

Tato obrazovka umožňuje nakonfigurovat instalaci CyberElements Federation. Vyplňte následující pole:

• Federation Hostname: do tohoto pole zadejte FQDN serveru Federation, který se bude používat;
• Federation Port (44350): do tohoto pole zadejte port, který bude používat CyberElements Federation (výchozí hodnota: 44350);
• Federation Installation Directory: kliknutím na tlačítko Browse... vyberte instalační složku CyberElements Federation;
• Use Identity Service Account: Zaškrtnutím tohoto políčka použijete účet služby Identity jako účet služby Federation. Po zaškrtnutí tohoto políčka bude definice účtu služby Federation zašedlá;
• Federation Service Account: Tento oddíl umožňuje definovat účet služby Federation:
  • V rozevírací nabídce vyberte rozsah účtu služby.
  • Domain: Vyberte doménu účtu služby Federation;
  • Username: do tohoto pole zadejte přihlašovací jméno účtu služby Federation;
  • Password: do tohoto pole zadejte heslo účtu služby Federation.

Po zadání informací klikněte na Next >.

Další komponenty

Poznámka

Toto okno se zobrazí, pokud byla v kroku výběru komponent vybrána komponenta CyberElements Identity Provisioning (SIP).

Tato obrazovka umožňuje nakonfigurovat instalaci SIP. Vyplňte následující pole:

• SIP Installation Directory: kliknutím na tlačítko Browse... vyberte instalační složku CyberElements Identity Provisioning;
• Use Identity Service Account: Zaškrtnutím tohoto políčka použijete účet služby Identity jako účet služby SIP. Po zaškrtnutí tohoto políčka bude definice účtu služby SIP zašedlá;
• SIP Service Account: Tento oddíl umožňuje definovat účet služby SIP:
  • V rozevírací nabídce vyberte rozsah účtu služby.
  • Domain: Vyberte doménu účtu služby SIP;
  • Username: do tohoto pole zadejte přihlašovací jméno účtu služby SIP;
  • Password: do tohoto pole zadejte heslo účtu služby SIP.

Po zadání informací klikněte na Next >.

Konfigurace SIP - OIDC

Poznámka

Toto okno se zobrazí, pokud byla v kroku výběru komponent vybrána komponenta CyberElements Identity Provisioning (SIP).

Tato obrazovka umožňuje nakonfigurovat vrstvu ověřování OIDC poskytovatele služeb. Vyplňte následující pole:

• Port API SIP: Zadejte port, který budou používat rozhraní API SIP;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Zde zadejte parametry svého poskytovatele služeb.

Po zadání informací klikněte na Next >.

Konfigurace SIP - přihlašovací údaje

Poznámka

Toto okno se zobrazí, pokud byla v kroku výběru komponent vybrána komponenta CyberElements Identity Provisioning (SIP).

Tato obrazovka umožňuje nakonfigurovat přihlašovací údaje SIP, které se budou používat zejména v konfiguračních souborech. Vyplňte následující pole:

Poznámka

Při první instalaci doporučujeme ponechat výchozí informace.

• Client ID: Zde zadejte identifikátor klienta;
• Client Secret: Zde zadejte tajný klíč klienta;
• HPP Username: Zde zadejte přihlašovací jméno účtu HPP;
• HPP Password: Zde zadejte heslo účtu HPP;
• Use PKCE: Zaškrtnutím tohoto políčka povolíte rozšíření zabezpečení PKCE;
• Culture: Vyberte fr-FR pro francouzštinu nebo en-US.

Po zadání informací klikněte na Next >.

Ready to Install

Tato obrazovka zobrazuje souhrn konfigurace provedené v instalačním programu. Ověřte, že jsou informace správné, a potom klikněte na Install.

Instalace

Počkejte chvíli, než se CyberElements Identity nainstaluje, a potom instalaci dokončete kliknutím na Finish.

Upozornění

Během této fáze instalační program ověřuje, zda byl modul Hpliance správně nainstalován. Pokud tomu tak není, instalace se zastaví se zprávou Hpliance was not installed properly. V takovém případě zkontrolujte logy instalace, odstraňte příčinu a spusťte instalační program znovu.