Στο πλαίσιο μιας πρώτης εγκατάστασης¶

Εγκατάσταση του CyberElements Identity 7.1¶

Από την έκδοση 7.1 και μετά, παραδίδεται ένα νέο πρόγραμμα εγκατάστασης με το CyberElements Identity. Το εκτελέσιμο αρχείο Cyberelements Identity Version 7.1.x.exe εγκαθιστά τις ακόλουθες λειτουργικές μονάδες:

τη βάση δεδομένων, η οποία μπορεί να εγκατασταθεί σε απομακρυσμένο διακομιστή·
το Hpliance, δηλαδή τις λειτουργικές μονάδες της προηγούμενης γενιάς 6·
το Identity, δηλαδή την τοποθεσία web και το API της·
τον διακομιστή ελέγχου.

Εγκαθιστά επίσης, προαιρετικά, τις ακόλουθες λειτουργικές μονάδες:

τη λειτουργική μονάδα CyberElements Federation·
το SIP, δηλαδή τον μηχανισμό παροχής και το API του.

Το πρόγραμμα εγκατάστασης μπορεί επίσης να καταργήσει την εγκατάσταση της προηγούμενης έκδοσης, μόνο από την έκδοση 7.0 και μετά.

Προειδοποίηση

Για τη διαμόρφωση της λειτουργικής μονάδας ελέγχου απαιτείται μια πηγή δεδομένων ODBC 32 bit. Ανατρέξτε σε αυτή τη σελίδα για να δημιουργήσετε μια πηγή δεδομένων ODBC.

Πρόγραμμα εγκατάστασης του CyberElements Identity 7.1¶

Εκτελέστε το πρόγραμμα εγκατάστασης και κάντε κλικ στο Next >.

Όροι χρήσης

Αποδεχτείτε τους όρους χρήσης και, στη συνέχεια, κάντε κλικ στο Next >.

Προαπαιτούμενα

Σε αυτή την οθόνη, περιμένετε λίγο. Το πρόγραμμα εγκατάστασης ελέγχει ότι τα προαπαιτούμενα είναι εγκατεστημένα.

Σημείωση

Εάν δεν πληρείται κάποιο από τα προαπαιτούμενα — λείπει ρόλος, δυνατότητα ή framework —, το πρόγραμμα εγκατάστασης διακόπτεται και ένα μήνυμα προσδιορίζει τα στοιχεία που λείπουν. Ανατρέξτε στη σελίδα Τεχνικά προαπαιτούμενα.

Μόλις ελεγχθούν τα προαπαιτούμενα, κάντε κλικ στο Next >.

Οθόνη επιλογής αρχείου άδειας χρήσης

Στην οθόνη διαμόρφωσης της άδειας χρήσης, κάντε κλικ στο Browse... και επιλέξτε το αρχείο άδειας χρήσης σας.

Προειδοποίηση

Εάν χρησιμοποιείται βάση δεδομένων PostgreSQL, επιλέξτε το πλαίσιο ελέγχου Enable preview features (PostgreSQL database).

Κάντε κλικ στο Next >.

Κατάργηση εγκατάστασης προηγούμενων εκδόσεων

Αυτή η οθόνη σάς δίνει τη δυνατότητα να καταργήσετε την εγκατάσταση των προηγούμενων εκδόσεων που είναι ήδη εγκατεστημένες. Εισαγάγετε τις διαδρομές προς τις προηγούμενες εκδόσεις. Μπορείτε επίσης να επιλέξετε εάν πρέπει να καταργηθεί η εγκατάσταση του Systancia Identity Provisioning (SIP) και του CyberElements Federation, επιλέγοντας το αντίστοιχο πλαίσιο ελέγχου. Κάντε κλικ στο Next >.

Το πρόγραμμα εγκατάστασης καταργεί την εγκατάσταση του Identity· περιμένετε.

Επιλογή στοιχείων

Σε αυτή την οθόνη, επιλέξτε τα στοιχεία που θέλετε να εγκαταστήσετε και, στη συνέχεια, κάντε κλικ στο Next >.

Σημείωση

Μπορείτε να επιλέξετε τα στοιχεία μεμονωμένα, επιλέγοντας ή καταργώντας την επιλογή του αντίστοιχου πλαισίου ελέγχου, ή να χρησιμοποιήσετε τις επιλογές του αναπτυσσόμενου μενού:

Προειδοποίηση

Εάν επιλέξατε προηγουμένως το πλαίσιο ελέγχου Enable preview features, πρέπει να καταργήσετε την επιλογή του στοιχείου Hpliance, καθώς δεν είναι συμβατό με βάσεις δεδομένων PostgreSQL.

Επιλογή φακέλου εγκατάστασης

Εισαγάγετε τις διαδρομές εγκατάστασης για τη νέα έκδοση του CyberElements Identity και, στη συνέχεια, κάντε κλικ στο Next >.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Διαμόρφωση βάσης δεδομένων

Στη συνέχεια, μεταβαίνετε στην οθόνη διαμόρφωσης της βάσης δεδομένων.

Συμπληρώστε τη διαμόρφωση εισάγοντας το FQDN ή τη διεύθυνση IP του διακομιστή βάσης δεδομένων, το όνομα της βάσης δεδομένων και τον τύπο ελέγχου ταυτότητας της βάσης δεδομένων (εισαγάγετε επίσης τα διαπιστευτήρια του λογαριασμού υπηρεσίας, εάν επιλέξετε έλεγχο ταυτότητας SQL Server). Στη συνέχεια, κάντε κλικ στο Next >.

Παράδειγμα με βάση δεδομένων SQL Server

Μόλις διαμορφωθεί η βάση δεδομένων, κάντε κλικ στο Next >.

Λογαριασμοί υπηρεσίας

Στη συνέχεια, το πρόγραμμα εγκατάστασης σάς ζητά να εισαγάγετε τους λογαριασμούς υπηρεσίας που θα χρησιμοποιούνται από το Identity.

Ο λογαριασμός Identity Service Account θα χρησιμοποιείται για την πρόσβαση στην εφαρμογή web και στα API του SID.
Ο λογαριασμός Hpliance Service Account θα χρησιμοποιείται για την πρόσβαση στις παλιές διεπαφές και στις υπηρεσίες Windows, όπως οι ροές εργασιών.

Μπορείτε να επιλέξετε το πλαίσιο ελέγχου Use Identity Service Account για να χρησιμοποιήσετε τον ίδιο λογαριασμό υπηρεσίας και στις δύο περιπτώσεις.

Μόλις οριστούν οι λογαριασμοί υπηρεσίας, κάντε κλικ στο Next >.

Διαμόρφωση πιστοποιητικού

Αυτή η οθόνη σάς δίνει τη δυνατότητα να επιλέξετε τον χώρο αποθήκευσης πιστοποιητικών και το πιστοποιητικό που θα χρησιμοποιηθεί.

Μόλις επιλέξετε το πιστοποιητικό, κάντε κλικ στο Next >.

Διαμόρφωση δικτύου

Στη συνέχεια, μεταβαίνετε στην οθόνη διαμόρφωσης του δικτύου.

Host name: Εισαγάγετε σε αυτό το πεδίο το FQDN του διακομιστή Identity·
Hpliance port: Εισαγάγετε εδώ τη θύρα που θα χρησιμοποιείται για την πρόσβαση στις παλιές διεπαφές·
Identity port: Εισαγάγετε εδώ τη θύρα που θα χρησιμοποιείται για την πρόσβαση στην εφαρμογή web Identity·
Identity API Port: Εισαγάγετε τη θύρα που θα χρησιμοποιείται για την πρόσβαση στα API του Identity·
Application Culture: Αυτό το αναπτυσσόμενο μενού ορίζει την προεπιλεγμένη γλώσσα της διεπαφής Identity. Επιλέξτε en-US για αγγλικά ή fr-FR για γαλλικά.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Διαμόρφωση διακομιστή SMTP

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε έναν διακομιστή SMTP που θα χρησιμοποιείται για την αποστολή των διαφόρων γνωστοποιήσεων. Για να διαμορφώσετε τον διακομιστή SMTP, συμπληρώστε τα πεδία ως εξής:

Σημείωση

Καθώς αυτό το βήμα είναι προαιρετικό, μπορείτε να αφήσετε τα πεδία κενά, εάν δεν θέλετε να διαμορφώσετε διακομιστή SMTP.

SMTP Server Address: εισαγάγετε σε αυτό το πεδίο τη διεύθυνση IP του διακομιστή SMTP που θα χρησιμοποιηθεί (κενό από προεπιλογή)·
SMTP Port: εισαγάγετε εδώ τη θύρα που θα χρησιμοποιείται για την πρόσβαση στον διακομιστή SMTP (προεπιλεγμένη τιμή: 25)·
SMTP Mail Address: εισαγάγετε σε αυτό το πεδίο τη διεύθυνση email που θα χρησιμοποιείται ως αποστολέας των γνωστοποιήσεων (κενό από προεπιλογή)·
SMTP Username: εισαγάγετε εδώ το όνομα σύνδεσης του λογαριασμού που θα χρησιμοποιείται για την αποστολή των γνωστοποιήσεων (κενό από προεπιλογή)·
SMTP Password: εισαγάγετε εδώ τον κωδικό πρόσβασης του λογαριασμού που θα χρησιμοποιείται για την αποστολή των γνωστοποιήσεων (κενό από προεπιλογή).

Διαμόρφωση ελέγχων

Προειδοποίηση

Για να εκτελέσετε αυτό το βήμα, πρέπει να έχει δημιουργηθεί μια πηγή δεδομένων ODBC 32 bit. Ανατρέξτε σε αυτή τη σελίδα.

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε τη λειτουργική μονάδα ελέγχου. Συμπληρώστε τα ακόλουθα πεδία:

AuditType: Αυτό το πεδίο συμπληρώνεται αυτόματα.
SSOX Login: Εισαγάγετε σε αυτό το πεδίο το όνομα σύνδεσης του λογαριασμού SSOX που θα χρησιμοποιείται για την καταγραφή των ελέγχων·
SSOX Password: Εισαγάγετε σε αυτό το πεδίο τον κωδικό πρόσβασης του λογαριασμού SSOX που θα χρησιμοποιείται για την καταγραφή των ελέγχων·
ODBC DSN (Catalog): Επιλέξτε την πηγή δεδομένων ODBC 32 bit από το αναπτυσσόμενο μενού. Εάν αυτή η λίστα είναι κενή, ανατρέξτε σε αυτή τη σελίδα·
Audit Server Address: Εισαγάγετε σε αυτό το πεδίο τη διεύθυνση IP του διακομιστή ελέγχου·
Audit Server Port: Εισαγάγετε σε αυτό το πεδίο τη θύρα που θα χρησιμοποιείται από τον διακομιστή ελέγχου.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Διαμόρφωση της λειτουργικής μονάδας Federation

Σημείωση

Αυτό το παράθυρο εμφανίζεται εάν επιλέχθηκε το στοιχείο Federation κατά το βήμα επιλογής στοιχείων.

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε την εγκατάσταση του CyberElements Federation. Συμπληρώστε τα ακόλουθα πεδία:

Federation Hostname: εισαγάγετε σε αυτό το πεδίο το FQDN του διακομιστή Federation που θα χρησιμοποιηθεί·
Federation Port (44350): εισαγάγετε σε αυτό το πεδίο τη θύρα που θα χρησιμοποιείται από το CyberElements Federation (προεπιλεγμένη τιμή: 44350)·
Federation Installation Directory: κάντε κλικ στο κουμπί Browse... για να επιλέξετε τον φάκελο εγκατάστασης του CyberElements Federation·
Use Identity Service Account: Επιλέξτε αυτό το πλαίσιο ελέγχου για να χρησιμοποιήσετε τον λογαριασμό υπηρεσίας Identity ως λογαριασμό υπηρεσίας Federation. Όταν είναι επιλεγμένο αυτό το πλαίσιο ελέγχου, ο ορισμός του λογαριασμού υπηρεσίας Federation εμφανίζεται με γκρι χρώμα·
Federation Service Account: Αυτή η ενότητα σάς δίνει τη δυνατότητα να ορίσετε τον λογαριασμό υπηρεσίας Federation:
- Επιλέξτε το εύρος του λογαριασμού υπηρεσίας από το αναπτυσσόμενο μενού.
- Domain: Επιλέξτε τον τομέα του λογαριασμού υπηρεσίας Federation·
- Username: εισαγάγετε σε αυτό το πεδίο το όνομα σύνδεσης του λογαριασμού υπηρεσίας Federation·
- Password: εισαγάγετε σε αυτό το πεδίο τον κωδικό πρόσβασης του λογαριασμού υπηρεσίας Federation.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Πρόσθετα στοιχεία

Σημείωση

Αυτό το παράθυρο εμφανίζεται εάν επιλέχθηκε το στοιχείο CyberElements Identity Provisioning (SIP) κατά το βήμα επιλογής στοιχείων.

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε την εγκατάσταση του SIP. Συμπληρώστε τα ακόλουθα πεδία:

SIP Installation Directory: κάντε κλικ στο κουμπί Browse... για να επιλέξετε τον φάκελο εγκατάστασης του CyberElements Identity Provisioning·
Use Identity Service Account: Επιλέξτε αυτό το πλαίσιο ελέγχου για να χρησιμοποιήσετε τον λογαριασμό υπηρεσίας Identity ως λογαριασμό υπηρεσίας SIP. Όταν είναι επιλεγμένο αυτό το πλαίσιο ελέγχου, ο ορισμός του λογαριασμού υπηρεσίας SIP εμφανίζεται με γκρι χρώμα·
SIP Service Account: Αυτή η ενότητα σάς δίνει τη δυνατότητα να ορίσετε τον λογαριασμό υπηρεσίας SIP:
- Επιλέξτε το εύρος του λογαριασμού υπηρεσίας από το αναπτυσσόμενο μενού.
- Domain: Επιλέξτε τον τομέα του λογαριασμού υπηρεσίας SIP·
- Username: εισαγάγετε σε αυτό το πεδίο το όνομα σύνδεσης του λογαριασμού υπηρεσίας SIP·
- Password: εισαγάγετε σε αυτό το πεδίο τον κωδικό πρόσβασης του λογαριασμού υπηρεσίας SIP.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Διαμόρφωση SIP - OIDC

Σημείωση

Αυτό το παράθυρο εμφανίζεται εάν επιλέχθηκε το στοιχείο CyberElements Identity Provisioning (SIP) κατά το βήμα επιλογής στοιχείων.

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε το επίπεδο ελέγχου ταυτότητας OIDC του παρόχου υπηρεσιών (Service Provider). Συμπληρώστε τα ακόλουθα πεδία:

Port API SIP: Εισαγάγετε τη θύρα που θα χρησιμοποιείται από τα API του SIP·
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Εισαγάγετε εδώ τις παραμέτρους του παρόχου υπηρεσιών σας.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Διαμόρφωση SIP - Διαπιστευτήρια

Σημείωση

Αυτό το παράθυρο εμφανίζεται εάν επιλέχθηκε το στοιχείο CyberElements Identity Provisioning (SIP) κατά το βήμα επιλογής στοιχείων.

Αυτή η οθόνη σάς δίνει τη δυνατότητα να διαμορφώσετε τα διαπιστευτήρια του SIP, τα οποία θα χρησιμοποιούνται ιδίως στα αρχεία διαμόρφωσης. Συμπληρώστε τα ακόλουθα πεδία:

Σημείωση

Για μια πρώτη εγκατάσταση, συνιστάται να διατηρήσετε τις προεπιλεγμένες πληροφορίες.

Client ID: Εισαγάγετε εδώ το αναγνωριστικό προγράμματος-πελάτη·
Client Secret: Εισαγάγετε εδώ το μυστικό προγράμματος-πελάτη·
HPP Username: Εισαγάγετε εδώ το όνομα σύνδεσης του λογαριασμού HPP·
HPP Password: Εισαγάγετε εδώ τον κωδικό πρόσβασης του λογαριασμού HPP·
Use PKCE: Επιλέξτε αυτό το πλαίσιο ελέγχου για να ενεργοποιήσετε την επέκταση ασφαλείας PKCE·
Culture: Επιλέξτε fr-FR για γαλλικά ή en-US.

Μόλις εισαγάγετε τις πληροφορίες, κάντε κλικ στο Next >.

Ready to Install

Αυτή η οθόνη εμφανίζει μια σύνοψη της διαμόρφωσης που πραγματοποιήθηκε στο πρόγραμμα εγκατάστασης. Ελέγξτε ότι οι πληροφορίες είναι σωστές και, στη συνέχεια, κάντε κλικ στο Install.

Εγκατάσταση

Περιμένετε λίγο όσο εγκαθίσταται το CyberElements Identity και, στη συνέχεια, κάντε κλικ στο Finish για να ολοκληρώσετε την εγκατάσταση.

Προειδοποίηση

Κατά τη φάση αυτή, το πρόγραμμα εγκατάστασης ελέγχει ότι το Hpliance έχει εγκατασταθεί σωστά. Εάν δεν συμβαίνει αυτό, η εγκατάσταση διακόπτεται με το μήνυμα Hpliance was not installed properly. Σε αυτή την περίπτωση, ελέγξτε τα αρχεία καταγραφής της εγκατάστασης, διορθώστε την αιτία και εκτελέστε ξανά το πρόγραμμα εγκατάστασης.