I forbindelse med en førstegangsinstallation

Installation af CyberElements Identity 7.1

Fra og med version 7.1 leveres et nyt installationsprogram med CyberElements Identity. Den eksekverbare fil Cyberelements Identity Version 7.1.x.exe installerer følgende moduler:

• databasen, som kan installeres på en fjernserver;
• Hpliance, dvs. de tidligere moduler fra generation 6;
• Identity, webstedet og dets API;
• auditserveren.

Det installerer desuden følgende moduler, som er valgfrie:

• modulet CyberElements Federation;
• SIP, provisioneringsmotoren og dens API.

Installationsprogrammet kan også afinstallere den tidligere version, dog kun fra og med version 7.0.

Advarsel

Der kræves en 32-bit ODBC-datakilde for at kunne konfigurere auditmodulet. Se denne side for at oprette en ODBC-datakilde.

Installationsprogram til CyberElements Identity 7.1

Start installationsprogrammet, og klik på Next >.

Brugsbetingelser

Acceptér brugsbetingelserne, og klik derefter på Next >.

Forudsætninger

Vent et øjeblik på denne skærm. Installationsprogrammet kontrollerer, at forudsætningerne er installeret.

Bemærk

Hvis en af forudsætningerne ikke er opfyldt — manglende rolle, funktion eller framework —, stopper installationsprogrammet, og en meddelelse angiver de manglende elementer. Se siden Tekniske forudsætninger.

Når forudsætningerne er kontrolleret, skal du klikke på Next >.

Skærmen til valg af licensfil

Klik på Browse... på skærmen til konfiguration af licensen, og vælg din licensfil.

Advarsel

Hvis der bruges en PostgreSQL-database, skal du markere afkrydsningsfeltet Enable preview features (PostgreSQL database).

Klik på Next >.

Afinstallation af tidligere versioner

Denne skærm giver dig mulighed for at afinstallere de tidligere versioner, der allerede er installeret. Indtast stierne til de tidligere versioner. Du kan også vælge, om Systancia Identity Provisioning (SIP) og CyberElements Federation skal afinstalleres, ved at markere det tilhørende afkrydsningsfelt. Klik på Next >.

Installationsprogrammet afinstallerer Identity; vent venligst.

Valg af komponenter

Vælg på denne skærm de komponenter, der skal installeres, og klik derefter på Next >.

Bemærk

Du kan vælge komponenterne enkeltvis ved at markere eller fjerne markeringen i det tilhørende afkrydsningsfelt eller bruge indstillingerne i rullelisten:

Advarsel

Hvis du tidligere har markeret afkrydsningsfeltet Enable preview features, skal du fravælge komponenten Hpliance, da den ikke er kompatibel med PostgreSQL-databaser.

Valg af installationsmapper

Indtast installationsstierne til den nye version af CyberElements Identity, og klik derefter på Next >.

Når oplysningerne er indtastet, skal du klikke på Next >.

Konfiguration af databasen

Du kommer derefter til skærmen til konfiguration af databasen.

Udfyld konfigurationen ved at angive FQDN eller IP-adressen på databaseserveren, databasens navn og autentificeringstypen for databasen (angiv også legitimationsoplysningerne for tjenestekontoen, hvis du vælger SQL Server-autentificering). Klik derefter på Next >.

Eksempel med en SQL Server-database

Når databasen er konfigureret, skal du klikke på Next >.

Tjenestekonti

Installationsprogrammet beder dig derefter om at angive de tjenestekonti, som Identity skal bruge.

• Kontoen Identity Service Account bruges til at få adgang til webapplikationen og SID-API'erne.
• Kontoen Hpliance Service Account bruges til at få adgang til de gamle grænseflader og Windows-tjenester som f.eks. workflows.

Du kan markere afkrydsningsfeltet Use Identity Service Account for at bruge den samme tjenestekonto i begge tilfælde.

Når tjenestekontiene er defineret, skal du klikke på Next >.

Konfiguration af certifikatet

Denne skærm giver dig mulighed for at vælge certifikatlageret og det certifikat, der skal bruges.

Når certifikatet er valgt, skal du klikke på Next >.

Konfiguration af netværket

Du kommer derefter til skærmen til konfiguration af netværket.

• Host name: Indtast FQDN for din Identity-server i dette felt;
• Hpliance port: Indtast her den port, der skal bruges til at få adgang til de gamle grænseflader;
• Identity port: Indtast her den port, der skal bruges til at få adgang til Identity-webapplikationen;
• Identity API Port: Indtast den port, der skal bruges til at få adgang til Identity-API'erne;
• Application Culture: Denne rulleliste definerer standardsproget for Identity-grænsefladen. Vælg en-US for engelsk eller fr-FR for fransk.

Når oplysningerne er indtastet, skal du klikke på Next >.

Konfiguration af SMTP-serveren

Denne skærm giver dig mulighed for at konfigurere en SMTP-server, der skal bruges til at sende de forskellige notifikationer. Udfyld felterne som følger for at konfigurere SMTP-serveren:

Bemærk

Da dette trin er valgfrit, kan du lade felterne stå tomme, hvis du ikke ønsker at konfigurere en SMTP-server.

• SMTP Server Address: indtast i dette felt IP-adressen på den SMTP-server, der skal bruges (tomt som standard);
• SMTP Port: indtast her den port, der skal bruges til at få adgang til SMTP-serveren (standardværdi: 25);
• SMTP Mail Address: indtast i dette felt den e-mailadresse, der skal bruges som afsender af notifikationerne (tomt som standard);
• SMTP Username: indtast her login for den konto, der skal bruges til at sende notifikationerne (tomt som standard);
• SMTP Password: indtast her adgangskoden til den konto, der skal bruges til at sende notifikationerne (tomt som standard).

Konfiguration af audits

Advarsel

Der skal være oprettet en 32-bit ODBC-datakilde, før dette trin kan udføres. Se denne side.

Denne skærm giver dig mulighed for at konfigurere auditmodulet. Udfyld følgende felter:

• AuditType: Dette felt udfyldes automatisk.
• SSOX Login: Indtast i dette felt login for den SSOX-konto, der skal bruges til at registrere audits;
• SSOX Password: Indtast i dette felt adgangskoden til den SSOX-konto, der skal bruges til at registrere audits;
• ODBC DSN (Catalog): Vælg din 32-bit ODBC-datakilde i rullelisten. Hvis listen er tom, skal du se denne side;
• Audit Server Address: Indtast i dette felt IP-adressen på din auditserver;
• Audit Server Port: Indtast i dette felt den port, som auditserveren skal bruge.

Når oplysningerne er indtastet, skal du klikke på Next >.

Konfiguration af Federation

Bemærk

Dette vindue vises, hvis komponenten Federation blev valgt under trinnet til valg af komponenter.

Denne skærm giver dig mulighed for at konfigurere installationen af CyberElements Federation. Udfyld følgende felter:

• Federation Hostname: indtast i dette felt FQDN for den Federation-server, der skal bruges;
• Federation Port (44350): indtast i dette felt den port, som CyberElements Federation skal bruge (standardværdi: 44350);
• Federation Installation Directory: klik på knappen Browse... for at vælge installationsmappen til CyberElements Federation;
• Use Identity Service Account: Markér dette afkrydsningsfelt for at bruge Identity-tjenestekontoen som Federation-tjenestekonto. Når afkrydsningsfeltet er markeret, nedtones definitionen af Federation-tjenestekontoen;
• Federation Service Account: Dette afsnit giver dig mulighed for at definere Federation-tjenestekontoen:
  • Vælg tjenestekontoens omfang i rullelisten.
  • Domain: Vælg domænet for Federation-tjenestekontoen;
  • Username: indtast i dette felt login for Federation-tjenestekontoen;
  • Password: indtast i dette felt adgangskoden til Federation-tjenestekontoen.

Når oplysningerne er indtastet, skal du klikke på Next >.

Yderligere komponenter

Bemærk

Dette vindue vises, hvis komponenten CyberElements Identity Provisioning (SIP) blev valgt under trinnet til valg af komponenter.

Denne skærm giver dig mulighed for at konfigurere installationen af SIP. Udfyld følgende felter:

• SIP Installation Directory: klik på knappen Browse... for at vælge installationsmappen til CyberElements Identity Provisioning;
• Use Identity Service Account: Markér dette afkrydsningsfelt for at bruge Identity-tjenestekontoen som SIP-tjenestekonto. Når afkrydsningsfeltet er markeret, nedtones definitionen af SIP-tjenestekontoen;
• SIP Service Account: Dette afsnit giver dig mulighed for at definere SIP-tjenestekontoen:
  • Vælg tjenestekontoens omfang i rullelisten.
  • Domain: Vælg domænet for SIP-tjenestekontoen;
  • Username: indtast i dette felt login for SIP-tjenestekontoen;
  • Password: indtast i dette felt adgangskoden til SIP-tjenestekontoen.

Når oplysningerne er indtastet, skal du klikke på Next >.

SIP-konfiguration - OIDC

Bemærk

Dette vindue vises, hvis komponenten CyberElements Identity Provisioning (SIP) blev valgt under trinnet til valg af komponenter.

Denne skærm giver dig mulighed for at konfigurere OIDC-autentificeringslaget for Service Provider. Udfyld følgende felter:

• Port API SIP: Indtast den port, som SIP-API'erne skal bruge;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Indtast her parametrene for din Service Provider.

Når oplysningerne er indtastet, skal du klikke på Next >.

SIP-konfiguration - legitimationsoplysninger

Bemærk

Dette vindue vises, hvis komponenten CyberElements Identity Provisioning (SIP) blev valgt under trinnet til valg af komponenter.

Denne skærm giver dig mulighed for at konfigurere SIP-legitimationsoplysningerne, som især bruges i konfigurationsfilerne. Udfyld følgende felter:

Bemærk

Ved en førstegangsinstallation anbefales det at beholde standardoplysningerne.

• Client ID: Indtast her identifikatoren for Client;
• Client Secret: Indtast her hemmeligheden for Client;
• HPP Username: Indtast her login for HPP-kontoen;
• HPP Password: Indtast her adgangskoden til HPP-kontoen;
• Use PKCE: Markér dette afkrydsningsfelt for at slå sikkerhedsudvidelsen PKCE til;
• Culture: Vælg fr-FR for fransk eller en-US.

Når oplysningerne er indtastet, skal du klikke på Next >.

Ready to Install

Denne skærm viser et resumé af den konfiguration, der er foretaget i installationsprogrammet. Kontrollér, at oplysningerne er korrekte, og klik derefter på Install.

Installation

Vent et øjeblik, mens CyberElements Identity installeres, og klik derefter på Finish for at afslutte installationen.

Advarsel

I denne fase kontrollerer installationsprogrammet, at Hpliance er installeret korrekt. Hvis det ikke er tilfældet, stopper installationen med meddelelsen Hpliance was not installed properly. Kontrollér i så fald installationslogs, afhjælp årsagen, og kør installationsprogrammet igen.