En el marco de una primera instalación¶

Instalación de CyberElements Identity 7.1¶

A partir de la versión 7.1, se entrega un nuevo instalador con CyberElements Identity. El ejecutable Cyberelements Identity Version 7.1.x.exe instala los módulos siguientes:

la base de datos, que puede instalarse en un servidor remoto;
Hpliance, es decir, los antiguos módulos de la generación 6;
Identity, el sitio web y su API;
el servidor de auditorías.

También instala, de forma opcional, los módulos siguientes:

el módulo CyberElements Federation;
SIP, el motor de aprovisionamiento y su API.

El instalador permite además desinstalar la versión anterior, solo a partir de la versión 7.0.

Atención

Se necesita un origen de datos ODBC de 32 bits para poder configurar el módulo de auditorías. Consulte esta página para crear un origen de datos ODBC.

Instalador de CyberElements Identity 7.1¶

Inicie el instalador y haga clic en Next >.

Condiciones de uso

Acepte las condiciones de uso y haga clic en Next >.

Requisitos previos

En esta pantalla, espere un momento. El instalador comprueba que los requisitos previos están instalados.

Nota

Si no se cumple alguno de los requisitos previos —rol, característica o framework ausente—, el instalador se detiene y un mensaje indica los elementos que faltan. Consulte la página Requisitos técnicos previos.

Una vez comprobados los requisitos previos, haga clic en Next >.

Pantalla de selección del fichero de licencia

En la pantalla de configuración de la licencia, haga clic en Browse... y seleccione su fichero de licencia.

Atención

Si se utiliza una base de datos PostgreSQL, marque la casilla Enable preview features (PostgreSQL database).

Haga clic en Next >.

Desinstalación de las versiones anteriores

Esta pantalla permite desinstalar las versiones anteriores ya instaladas. Indique las rutas de las versiones anteriores. También puede elegir si Systancia Identity Provisioning (SIP) y CyberElements Federation deben desinstalarse marcando la casilla correspondiente. Haga clic en Next >.

El instalador desinstala Identity; espere.

Selección de los componentes

En esta pantalla, seleccione los componentes que desea instalar y haga clic en Next >.

Nota

Puede seleccionar los componentes individualmente marcando o desmarcando la casilla correspondiente, o utilizar las opciones del menú desplegable:

Atención

Si ha marcado previamente la casilla Enable preview features, debe deseleccionar obligatoriamente el componente Hpliance, ya que no es compatible con las bases de datos PostgreSQL.

Selección de los directorios de instalación

Indique las rutas de instalación de la nueva versión de CyberElements Identity y haga clic en Next >.

Una vez introducida la información, haga clic en Next >.

Configuración de la base de datos

A continuación, accede a la pantalla de configuración de la base de datos.

Complete la configuración indicando el FQDN o la dirección IP del servidor de base de datos, el nombre de la base y el tipo de autenticación en la base (indique también las credenciales de la cuenta de servicio si selecciona una autenticación SQL Server). A continuación, haga clic en Next >.

Ejemplo con una base de datos SQL Server

Una vez configurada la base de datos, haga clic en Next >.

Cuentas de servicio

A continuación, el instalador solicita las cuentas de servicio que utilizará Identity.

La cuenta Identity Service Account se utilizará para acceder a la aplicación web y a las API SID.
La cuenta Hpliance Service Account se utilizará para acceder a las interfaces antiguas y a los servicios de Windows, como los workflows.

Puede marcar la casilla Use Identity Service Account para utilizar la misma cuenta de servicio en ambos casos.

Una vez definidas las cuentas de servicio, haga clic en Next >.

Configuración del certificado

Esta pantalla permite seleccionar el almacén de certificados y el certificado que se va a utilizar.

Una vez seleccionado el certificado, haga clic en Next >.

Configuración de la red

A continuación, accede a la pantalla de configuración de la red.

Host name: indique en este campo el FQDN de su servidor Identity;
Hpliance port: indique aquí el puerto que se utilizará para acceder a las interfaces antiguas;
Identity port: indique aquí el puerto que se utilizará para acceder a la aplicación web Identity;
Identity API Port: indique el puerto que se utilizará para acceder a las API Identity;
Application Culture: este menú desplegable define el idioma predeterminado de la interfaz Identity. Seleccione en-US para el inglés o fr-FR para el francés.

Una vez introducida la información, haga clic en Next >.

Configuración del servidor SMTP

Esta pantalla permite configurar un servidor SMTP que se utilizará para enviar las distintas notificaciones. Para configurar el servidor SMTP, complete los campos como sigue:

Nota

Como este paso es opcional, puede dejar los campos vacíos si no desea configurar un servidor SMTP.

SMTP Server Address: indique en este campo la dirección IP del servidor SMTP que se utilizará (vacío de forma predeterminada);
SMTP Port: indique aquí el puerto que se utilizará para acceder al servidor SMTP (valor predeterminado: 25);
SMTP Mail Address: indique en este campo la dirección de correo electrónico que figurará como remitente de las notificaciones (vacío de forma predeterminada);
SMTP Username: indique aquí el identificador de la cuenta que se utilizará para enviar las notificaciones (vacío de forma predeterminada);
SMTP Password: indique aquí la contraseña de la cuenta que se utilizará para enviar las notificaciones (vacío de forma predeterminada).

Configuración de las auditorías

Atención

Debe haberse creado un origen de datos ODBC de 32 bits para poder realizar este paso. Consulte esta página.

Esta pantalla permite configurar el módulo de auditorías. Complete los campos siguientes:

AuditType: este campo se completa automáticamente.
SSOX Login: indique en este campo el identificador de la cuenta SSOX que se utilizará para registrar las auditorías;
SSOX Password: indique en este campo la contraseña de la cuenta SSOX que se utilizará para registrar las auditorías;
ODBC DSN (Catalog): seleccione en el menú desplegable su origen de datos ODBC de 32 bits. Si esta lista está vacía, consulte esta página;
Audit Server Address: indique en este campo la dirección IP de su servidor de auditoría;
Audit Server Port: indique en este campo el puerto que utilizará el servidor de auditoría.

Una vez introducida la información, haga clic en Next >.

Configuración de Federation

Nota

Esta ventana aparece si se ha seleccionado el componente Federation en el paso de selección de los componentes.

Esta pantalla permite configurar la instalación de CyberElements Federation. Complete los campos siguientes:

Federation Hostname: introduzca en este campo el FQDN del servidor Federation que se utilizará;
Federation Port (44350): introduzca en este campo el puerto que utilizará CyberElements Federation (valor predeterminado: 44350);
Federation Installation Directory: haga clic en el botón Browse... para seleccionar el directorio de instalación de CyberElements Federation;
Use Identity Service Account: marque esta casilla para utilizar la cuenta de servicio Identity como cuenta de servicio Federation. Al marcar esta casilla, la definición de la cuenta de servicio Federation aparece atenuada;
Federation Service Account: esta sección permite definir la cuenta de servicio Federation:
- Seleccione el ámbito de la cuenta de servicio en el menú desplegable.
- Domain: seleccione el dominio de la cuenta de servicio Federation;
- Username: introduzca en este campo el identificador de la cuenta de servicio Federation;
- Password: introduzca en este campo la contraseña de la cuenta de servicio Federation.

Una vez introducida la información, haga clic en Next >.

Componentes adicionales

Nota

Esta ventana aparece si se ha seleccionado el componente CyberElements Identity Provisioning (SIP) en el paso de selección de los componentes.

Esta pantalla permite configurar la instalación de SIP. Complete los campos siguientes:

SIP Installation Directory: haga clic en el botón Browse... para seleccionar el directorio de instalación de CyberElements Identity Provisioning;
Use Identity Service Account: marque esta casilla para utilizar la cuenta de servicio Identity como cuenta de servicio SIP. Al marcar esta casilla, la definición de la cuenta de servicio SIP aparece atenuada;
SIP Service Account: esta sección permite definir la cuenta de servicio SIP:
- Seleccione el ámbito de la cuenta de servicio en el menú desplegable.
- Domain: seleccione el dominio de la cuenta de servicio SIP;
- Username: introduzca en este campo el identificador de la cuenta de servicio SIP;
- Password: introduzca en este campo la contraseña de la cuenta de servicio SIP.

Una vez introducida la información, haga clic en Next >.

Configuración SIP - OIDC

Nota

Esta ventana aparece si se ha seleccionado el componente CyberElements Identity Provisioning (SIP) en el paso de selección de los componentes.

Esta pantalla permite configurar la capa de autenticación OIDC del Service Provider. Complete los campos siguientes:

Port API SIP: indique el puerto que utilizarán las API SIP;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: indique aquí los parámetros de su Service Provider.

Una vez introducida la información, haga clic en Next >.

Configuración SIP - Credenciales

Nota

Esta ventana aparece si se ha seleccionado el componente CyberElements Identity Provisioning (SIP) en el paso de selección de los componentes.

Esta pantalla permite configurar las credenciales de SIP, que se utilizarán en particular en los ficheros de configuración. Complete los campos siguientes:

Nota

En el marco de una primera instalación, se recomienda conservar la información predeterminada.

Client ID: indique aquí el identificador de Client;
Client Secret: indique aquí el secreto de Client;
HPP Username: indique aquí el identificador de la cuenta HPP;
HPP Password: indique aquí la contraseña de la cuenta HPP;
Use PKCE: marque esta casilla para activar la extensión de seguridad PKCE;
Culture: seleccione fr-FR para el francés o en-US.

Una vez introducida la información, haga clic en Next >.

Ready to Install

Esta pantalla presenta un resumen de la configuración realizada en el instalador. Compruebe que la información es correcta y haga clic en Install.

Instalación

Espere un momento mientras se instala CyberElements Identity y, a continuación, haga clic en Finish para finalizar la instalación.

Atención

Durante esta fase, el instalador comprueba que Hpliance se ha instalado correctamente. Si no es así, la instalación se detiene con el mensaje Hpliance was not installed properly. Consulte entonces los registros de instalación, corrija la causa y vuelva a ejecutar el instalador.