Im Rahmen einer Erstinstallation¶

Installation von CyberElements Identity 7.1¶

Ab Version 7.1 wird mit CyberElements Identity ein neues Installationsprogramm ausgeliefert. Die ausführbare Datei Cyberelements Identity Version 7.1.x.exe installiert die folgenden Module:

die Datenbank, die auf einem entfernten Server installiert werden kann;
Hpliance, also die Module der früheren Generation 6;
Identity, die Website und ihre API;
den Auditserver.

Optional installiert es außerdem die folgenden Module:

das Modul CyberElements Federation;
SIP, die Provisioning-Engine und ihre API.

Das Installationsprogramm kann außerdem die vorherige Version deinstallieren, allerdings erst ab Version 7.0.

Achtung

Für die Konfiguration des Auditmoduls ist eine 32-Bit-ODBC-Datenquelle erforderlich. Wie Sie eine ODBC-Datenquelle erstellen, erfahren Sie auf dieser Seite.

Installationsprogramm von CyberElements Identity 7.1¶

Starten Sie das Installationsprogramm und klicken Sie auf Next >.

Nutzungsbedingungen

Akzeptieren Sie die Nutzungsbedingungen und klicken Sie dann auf Next >.

Voraussetzungen

Warten Sie auf diesem Bildschirm einen Moment. Das Installationsprogramm prüft, ob die Voraussetzungen installiert sind.

Hinweis

Ist eine der Voraussetzungen nicht erfüllt – fehlende Rolle, Funktion oder fehlendes Framework –, bricht das Installationsprogramm ab, und eine Meldung nennt die fehlenden Elemente. Siehe die Seite Technische Voraussetzungen.

Klicken Sie nach der Prüfung der Voraussetzungen auf Next >.

Bildschirm zur Auswahl der Lizenzdatei

Klicken Sie auf dem Bildschirm zur Lizenzkonfiguration auf Browse... und wählen Sie Ihre Lizenzdatei aus.

Achtung

Wenn eine PostgreSQL-Datenbank verwendet wird, aktivieren Sie das Kontrollkästchen Enable preview features (PostgreSQL database).

Klicken Sie auf Next >.

Frühere Versionen deinstallieren

Auf diesem Bildschirm können Sie die bereits installierten früheren Versionen deinstallieren. Geben Sie die Pfade zu den früheren Versionen ein. Über das zugehörige Kontrollkästchen können Sie außerdem festlegen, ob Systancia Identity Provisioning (SIP) und CyberElements Federation deinstalliert werden sollen. Klicken Sie auf Next >.

Das Installationsprogramm deinstalliert Identity; bitte warten Sie.

Auswahl der Komponenten

Wählen Sie auf diesem Bildschirm die zu installierenden Komponenten aus und klicken Sie dann auf Next >.

Hinweis

Sie können die Komponenten einzeln auswählen, indem Sie das zugehörige Kontrollkästchen aktivieren oder deaktivieren, oder die Optionen der Dropdown-Liste verwenden:

Achtung

Wenn Sie zuvor das Kontrollkästchen Enable preview features aktiviert haben, müssen Sie die Komponente Hpliance abwählen, da sie nicht mit PostgreSQL-Datenbanken kompatibel ist.

Auswahl der Installationsverzeichnisse

Geben Sie die Installationspfade für die neue Version von CyberElements Identity ein und klicken Sie dann auf Next >.

Klicken Sie nach Eingabe der Informationen auf Next >.

Konfiguration der Datenbank

Sie gelangen dann zum Bildschirm für die Konfiguration der Datenbank.

Vervollständigen Sie die Konfiguration, indem Sie den FQDN oder die IP-Adresse des Datenbankservers, den Namen der Datenbank und die Authentifizierungsart für die Datenbank angeben (geben Sie auch die Anmeldedaten des Dienstkontos ein, wenn Sie die SQL Server-Authentifizierung wählen). Klicken Sie dann auf Next >.

Beispiel mit einer SQL Server-Datenbank

Klicken Sie nach der Konfiguration der Datenbank auf Next >.

Dienstkonten

Das Installationsprogramm fordert Sie dann auf, die Dienstkonten anzugeben, die Identity verwenden wird.

Das Konto Identity Service Account wird für den Zugriff auf die Webanwendung und die SID-APIs verwendet.
Das Konto Hpliance Service Account wird für den Zugriff auf die alten Oberflächen und auf Windows-Dienste wie die Workflows verwendet.

Sie können das Kontrollkästchen Use Identity Service Account aktivieren, um in beiden Fällen dasselbe Dienstkonto zu verwenden.

Klicken Sie nach der Festlegung der Dienstkonten auf Next >.

Konfiguration des Zertifikats

Auf diesem Bildschirm können Sie den Zertifikatspeicher und das zu verwendende Zertifikat auswählen.

Klicken Sie nach der Auswahl des Zertifikats auf Next >.

Konfiguration des Netzwerks

Sie gelangen dann zum Bildschirm für die Konfiguration des Netzwerks.

Host name: Geben Sie in diesem Feld den FQDN Ihres Identity-Servers ein;
Hpliance port: Geben Sie hier den Port ein, über den auf die alten Oberflächen zugegriffen wird;
Identity port: Geben Sie hier den Port ein, über den auf die Webanwendung Identity zugegriffen wird;
Identity API Port: Geben Sie den Port ein, über den auf die Identity-APIs zugegriffen wird;
Application Culture: Diese Dropdown-Liste legt die Standardsprache der Identity-Oberfläche fest. Wählen Sie en-US für Englisch oder fr-FR für Französisch.

Klicken Sie nach Eingabe der Informationen auf Next >.

Konfiguration des SMTP-Servers

Auf diesem Bildschirm können Sie einen SMTP-Server konfigurieren, über den die verschiedenen Benachrichtigungen versendet werden. Füllen Sie zur Konfiguration des SMTP-Servers die Felder wie folgt aus:

Hinweis

Da dieser Schritt optional ist, können Sie die Felder leer lassen, wenn Sie keinen SMTP-Server konfigurieren möchten.

SMTP Server Address: Geben Sie in diesem Feld die IP-Adresse des zu verwendenden SMTP-Servers ein (standardmäßig leer);
SMTP Port: Geben Sie hier den Port ein, über den auf den SMTP-Server zugegriffen wird (Standardwert: 25);
SMTP Mail Address: Geben Sie in diesem Feld die E-Mail-Adresse ein, die als Absender der Benachrichtigungen verwendet wird (standardmäßig leer);
SMTP Username: Geben Sie hier den Anmeldenamen des Kontos ein, über das die Benachrichtigungen versendet werden (standardmäßig leer);
SMTP Password: Geben Sie hier das Passwort des Kontos ein, über das die Benachrichtigungen versendet werden (standardmäßig leer).

Konfiguration der Audits

Achtung

Für diesen Schritt muss zuvor eine 32-Bit-ODBC-Datenquelle erstellt worden sein. Siehe diese Seite.

Auf diesem Bildschirm können Sie das Auditmodul konfigurieren. Füllen Sie die folgenden Felder aus:

AuditType: Dieses Feld wird automatisch ausgefüllt.
SSOX Login: Geben Sie in diesem Feld den Anmeldenamen des SSOX-Kontos ein, mit dem die Audits aufgezeichnet werden;
SSOX Password: Geben Sie in diesem Feld das Passwort des SSOX-Kontos ein, mit dem die Audits aufgezeichnet werden;
ODBC DSN (Catalog): Wählen Sie in der Dropdown-Liste Ihre 32-Bit-ODBC-Datenquelle aus. Wenn diese Liste leer ist, lesen Sie diese Seite;
Audit Server Address: Geben Sie in diesem Feld die IP-Adresse Ihres Auditservers ein;
Audit Server Port: Geben Sie in diesem Feld den Port ein, den der Auditserver verwendet.

Klicken Sie nach Eingabe der Informationen auf Next >.

Konfiguration von Federation

Hinweis

Dieses Fenster erscheint, wenn die Komponente Federation im Schritt zur Auswahl der Komponenten ausgewählt wurde.

Auf diesem Bildschirm können Sie die Installation von CyberElements Federation konfigurieren. Füllen Sie die folgenden Felder aus:

Federation Hostname: Geben Sie in diesem Feld den FQDN des zu verwendenden Federation-Servers ein;
Federation Port (44350): Geben Sie in diesem Feld den Port ein, den CyberElements Federation verwendet (Standardwert: 44350);
Federation Installation Directory: Klicken Sie auf die Schaltfläche Browse..., um das Installationsverzeichnis von CyberElements Federation auszuwählen;
Use Identity Service Account: Aktivieren Sie dieses Kontrollkästchen, um das Identity-Dienstkonto als Federation-Dienstkonto zu verwenden. Ist dieses Kontrollkästchen aktiviert, wird die Definition des Federation-Dienstkontos ausgegraut;
Federation Service Account: In diesem Abschnitt können Sie das Federation-Dienstkonto festlegen:
- Wählen Sie in der Dropdown-Liste die Tragweite des Dienstkontos aus.
- Domain: Wählen Sie die Domäne des Federation-Dienstkontos aus;
- Username: Geben Sie in diesem Feld den Anmeldenamen des Federation-Dienstkontos ein;
- Password: Geben Sie in diesem Feld das Passwort des Federation-Dienstkontos ein.

Klicken Sie nach Eingabe der Informationen auf Next >.

Zusätzliche Komponenten

Hinweis

Dieses Fenster erscheint, wenn die Komponente CyberElements Identity Provisioning (SIP) im Schritt zur Auswahl der Komponenten ausgewählt wurde.

Auf diesem Bildschirm können Sie die Installation von SIP konfigurieren. Füllen Sie die folgenden Felder aus:

SIP Installation Directory: Klicken Sie auf die Schaltfläche Browse..., um das Installationsverzeichnis von CyberElements Identity Provisioning auszuwählen;
Use Identity Service Account: Aktivieren Sie dieses Kontrollkästchen, um das Identity-Dienstkonto als SIP-Dienstkonto zu verwenden. Ist dieses Kontrollkästchen aktiviert, wird die Definition des SIP-Dienstkontos ausgegraut;
SIP Service Account: In diesem Abschnitt können Sie das SIP-Dienstkonto festlegen:
- Wählen Sie in der Dropdown-Liste die Tragweite des Dienstkontos aus.
- Domain: Wählen Sie die Domäne des SIP-Dienstkontos aus;
- Username: Geben Sie in diesem Feld den Anmeldenamen des SIP-Dienstkontos ein;
- Password: Geben Sie in diesem Feld das Passwort des SIP-Dienstkontos ein.

Klicken Sie nach Eingabe der Informationen auf Next >.

Konfiguration von SIP - OIDC

Hinweis

Dieses Fenster erscheint, wenn die Komponente CyberElements Identity Provisioning (SIP) im Schritt zur Auswahl der Komponenten ausgewählt wurde.

Auf diesem Bildschirm können Sie die OIDC-Authentifizierungsschicht des Service Providers konfigurieren. Füllen Sie die folgenden Felder aus:

Port API SIP: Geben Sie den Port ein, den die SIP-APIs verwenden;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Geben Sie hier die Parameter Ihres Service Providers ein.

Klicken Sie nach Eingabe der Informationen auf Next >.

Konfiguration von SIP - Anmeldedaten

Hinweis

Dieses Fenster erscheint, wenn die Komponente CyberElements Identity Provisioning (SIP) im Schritt zur Auswahl der Komponenten ausgewählt wurde.

Auf diesem Bildschirm können Sie die Anmeldedaten von SIP konfigurieren, die insbesondere in den Konfigurationsdateien verwendet werden. Füllen Sie die folgenden Felder aus:

Hinweis

Bei einer Erstinstallation wird empfohlen, die Standardangaben beizubehalten.

Client ID: Geben Sie hier die Client-Kennung ein;
Client Secret: Geben Sie hier das Client-Geheimnis ein;
HPP Username: Geben Sie hier den Anmeldenamen des HPP-Kontos ein;
HPP Password: Geben Sie hier das Passwort des HPP-Kontos ein;
Use PKCE: Aktivieren Sie dieses Kontrollkästchen, um die Sicherheitserweiterung PKCE zu aktivieren;
Culture: Wählen Sie fr-FR für Französisch oder en-US.

Klicken Sie nach Eingabe der Informationen auf Next >.

Ready to Install

Dieser Bildschirm zeigt eine Zusammenfassung der im Installationsprogramm vorgenommenen Konfiguration. Prüfen Sie, ob die Angaben korrekt sind, und klicken Sie dann auf Install.

Installation

Warten Sie einen Moment, während CyberElements Identity installiert wird, und klicken Sie dann auf Finish, um die Installation abzuschließen.

Achtung

In dieser Phase prüft das Installationsprogramm, ob Hpliance korrekt installiert wurde. Ist dies nicht der Fall, bricht die Installation mit der Meldung Hpliance was not installed properly. ab. Prüfen Sie in diesem Fall die Installationsprotokolle, beheben Sie die Ursache und führen Sie das Installationsprogramm erneut aus.