Konfigurationen von PostgreSQL nach der Installation¶

Authentifizierung (pg_hba.conf)¶

Der PostgreSQL-Server muss Remote-Zugriffe von den Identity-Servern zulassen.

Sie müssen die Datei C:\Program Files\PostgreSQL\<version>\data\pg_hba.conf ändern (ersetzen Sie <version> durch die installierte PostgreSQL-Version), um die zugelassenen Remote-Zugriffe hinzuzufügen, und zwar mit dem Authentifizierungsmechanismus scram-sha-256.

Beispiel:

# TYPE    DATABASE  USER      ADDRESS                          METHOD

# During Identity installation: access to an administration database to create the database
hostssl   postgres  identity  <installation_server_IP>/32      scram-sha-256

# In operation: access to the application database from each Identity server
hostssl   identity  identity  <web_API_server_IP>/32           scram-sha-256
hostssl   identity  identity  <audit_server_IP>/32             scram-sha-256
hostssl   identity  identity  <provisioning_server_IP>/32      scram-sha-256

psql.exe auf dem Identity-Server installieren¶

Sie müssen außerdem das Tool psql.exe auf dem Identity-Server installieren.

Rufen Sie dazu die Binärdatei psql.exe aus C:\Program Files\PostgreSQL\<version>\bin ab (ersetzen Sie <version> durch die installierte PostgreSQL-Version) und übertragen Sie sie dann auf den Identity-Server.

Führen Sie die Binärdatei als Administrator aus und geben Sie dann das angeforderte Passwort ein.

Initialisierung der PostgreSQL-Datenbank¶

Nach der Installation der Lösung Identity auf dem Identity-Server startet der Dienst migrate automatisch, um die Datenbank zu erstellen oder zu migrieren.

Um zu prüfen, ob er gestartet ist, rufen Sie in einem Webbrowser auf dem Identity-Server die folgende URL auf:

https://FQDN-Serveur-Identity-API:44345/

Wenn ein Migrationsvorgang läuft, erfolgt eine automatische Weiterleitung zu https://FQDN-Serveur-Identity-API:44345/migrate.

Sie können auch direkt https://FQDN-Serveur-Identity-API:44345/migrate aufrufen, um den Zustand der Datenbank zu erfahren.

Spezifische Konfiguration bei der Installation von Identity¶

Aktivieren Sie bei der Installation von Version 7.1 auf dem Bildschirm zur Auswahl der Lizenzdatei des Installationsprogramms das Kontrollkästchen Enable preview features (PostgreSQL database). Ist dieses Kontrollkästchen nicht aktiviert, konfiguriert das Installationsprogramm die Datenbank als SQL Server-Datenbank.

Die alten Identity-Oberflächen sind nicht mit der Verwendung einer PostgreSQL-Datenbank kompatibel. Auf dem Bildschirm zur Auswahl der zu installierenden Komponenten müssen Sie die Komponente Systancia Hpliance (HPL) abwählen.

Achtung

Die Installation kann nicht fortgesetzt werden, wenn das Kontrollkästchen Enable preview features (PostgreSQL database) und die Komponente Hpliance gleichzeitig ausgewählt sind.