U sklopu prve instalacije

Instalacija rješenja CyberElements Identity 7.1

Počevši od verzije 7.1, uz CyberElements Identity isporučuje se novi instalacijski program. Izvršna datoteka Cyberelements Identity Version 7.1.x.exe instalira sljedeće module:

• bazu podataka, koja se može instalirati na udaljeni poslužitelj;
• Hpliance, odnosno nekadašnje module generacije 6;
• Identity, odnosno web-mjesto i njegov API;
• poslužitelj za reviziju.

Neobavezno instalira i sljedeće module:

• modul CyberElements Federation;
• SIP, modul za dodjeljivanje i njegov API.

Instalacijski program može i deinstalirati prethodnu verziju, ali samo od verzije 7.0.

Upozorenje

Za konfiguriranje modula za reviziju potreban je 32-bitni izvor podataka ODBC. Da biste stvorili izvor podataka ODBC, pogledajte ovu stranicu.

Instalacijski program za CyberElements Identity 7.1

Pokrenite instalacijski program i kliknite Next >.

Uvjeti korištenja

Prihvatite uvjete korištenja, a zatim kliknite Next >.

Preduvjeti

Na ovom zaslonu pričekajte trenutak. Instalacijski program provjerava jesu li preduvjeti instalirani.

Napomena

Ako neki od preduvjeta nije ispunjen — nedostaje uloga, značajka ili okvir —, instalacijski program se zaustavlja, a poruka navodi stavke koje nedostaju. Pogledajte stranicu Tehnički preduvjeti.

Nakon provjere preduvjeta kliknite Next >.

Zaslon za odabir datoteke licence

Na zaslonu za konfiguraciju licence kliknite Browse... i odaberite datoteku licence.

Upozorenje

Ako se koristi baza podataka PostgreSQL, označite potvrdni okvir Enable preview features (PostgreSQL database).

Kliknite Next >.

Deinstalacija prethodnih verzija

Ovaj zaslon omogućuje deinstalaciju već instaliranih prethodnih verzija. Unesite putove do prethodnih verzija. Označavanjem pripadajućeg potvrdnog okvira možete odabrati i trebaju li se deinstalirati Systancia Identity Provisioning (SIP) i CyberElements Federation. Kliknite Next >.

Instalacijski program deinstalira Identity; pričekajte.

Odabir komponenti

Na ovom zaslonu odaberite komponente koje želite instalirati, a zatim kliknite Next >.

Napomena

Komponente možete odabrati pojedinačno tako da označite ili poništite oznaku pripadajućeg potvrdnog okvira ili možete upotrijebiti mogućnosti padajućeg izbornika:

Upozorenje

Ako ste prethodno označili potvrdni okvir Enable preview features, morate poništiti odabir komponente Hpliance jer nije kompatibilna s bazama podataka PostgreSQL.

Odabir instalacijske mape

Unesite instalacijske putove za novu verziju rješenja CyberElements Identity, a zatim kliknite Next >.

Kada unesete podatke, kliknite Next >.

Konfiguracija baze podataka

Zatim dolazite do zaslona za konfiguraciju baze podataka.

Ispunite konfiguraciju tako da unesete FQDN ili IP adresu poslužitelja baze podataka, naziv baze podataka i vrstu provjere autentičnosti za bazu podataka (ako odaberete provjeru autentičnosti SQL Server, unesite i vjerodajnice računa usluge). Zatim kliknite Next >.

Primjer s bazom podataka SQL Server

Nakon konfiguriranja baze podataka kliknite Next >.

Računi usluga

Instalacijski program zatim traži da unesete račune usluga koje će koristiti Identity.

• Račun Identity Service Account koristit će se za pristup web-aplikaciji i API-jima SID.
• Račun Hpliance Service Account koristit će se za pristup starim sučeljima i uslugama sustava Windows kao što su workflowi.

Možete označiti potvrdni okvir Use Identity Service Account kako biste u oba slučaja koristili isti račun usluge.

Nakon definiranja računa usluga kliknite Next >.

Konfiguracija certifikata

Ovaj zaslon omogućuje odabir spremišta certifikata i certifikata koji će se koristiti.

Nakon odabira certifikata kliknite Next >.

Konfiguracija mreže

Zatim dolazite do zaslona za konfiguraciju mreže.

• Host name: u ovo polje unesite FQDN svojeg poslužitelja Identity;
• Hpliance port: ovdje unesite priključak koji će se koristiti za pristup starim sučeljima;
• Identity port: ovdje unesite priključak koji će se koristiti za pristup web-aplikaciji Identity;
• Identity API Port: unesite priključak koji će se koristiti za pristup API-jima Identity;
• Application Culture: ovaj padajući izbornik definira zadani jezik sučelja Identity. Odaberite en-US za engleski ili fr-FR za francuski.

Kada unesete podatke, kliknite Next >.

Konfiguracija poslužitelja SMTP

Ovaj zaslon omogućuje konfiguriranje poslužitelja SMTP koji će se koristiti za slanje različitih obavijesti. Da biste konfigurirali poslužitelj SMTP, ispunite polja na sljedeći način:

Napomena

Budući da je ovaj korak neobavezan, polja možete ostaviti praznima ako ne želite konfigurirati poslužitelj SMTP.

• SMTP Server Address: u ovo polje unesite IP adresu poslužitelja SMTP koji će se koristiti (prema zadanim postavkama prazno);
• SMTP Port: ovdje unesite priključak koji će se koristiti za pristup poslužitelju SMTP (zadana vrijednost: 25);
• SMTP Mail Address: u ovo polje unesite adresu e-pošte koja će se koristiti kao pošiljatelj obavijesti (prema zadanim postavkama prazno);
• SMTP Username: ovdje unesite korisničko ime računa koji će se koristiti za slanje obavijesti (prema zadanim postavkama prazno);
• SMTP Password: ovdje unesite lozinku računa koji će se koristiti za slanje obavijesti (prema zadanim postavkama prazno).

Konfiguracija revizije

Upozorenje

Da biste izvršili ovaj korak, prethodno mora biti stvoren 32-bitni izvor podataka ODBC. Pogledajte ovu stranicu.

Ovaj zaslon omogućuje konfiguriranje modula za reviziju. Ispunite sljedeća polja:

• AuditType: ovo se polje ispunjava automatski.
• SSOX Login: u ovo polje unesite korisničko ime računa SSOX koji će se koristiti za bilježenje revizija;
• SSOX Password: u ovo polje unesite lozinku računa SSOX koji će se koristiti za bilježenje revizija;
• ODBC DSN (Catalog): na padajućem izborniku odaberite svoj 32-bitni izvor podataka ODBC. Ako je taj popis prazan, pogledajte ovu stranicu;
• Audit Server Address: u ovo polje unesite IP adresu svojeg poslužitelja za reviziju;
• Audit Server Port: u ovo polje unesite priključak koji će koristiti poslužitelj za reviziju.

Kada unesete podatke, kliknite Next >.

Konfiguracija komponente Federation

Napomena

Ovaj se prozor prikazuje ako je komponenta Federation odabrana u koraku odabira komponenti.

Ovaj zaslon omogućuje konfiguriranje instalacije rješenja CyberElements Federation. Ispunite sljedeća polja:

• Federation Hostname: u ovo polje unesite FQDN poslužitelja Federation koji će se koristiti;
• Federation Port (44350): u ovo polje unesite priključak koji će koristiti CyberElements Federation (zadana vrijednost: 44350);
• Federation Installation Directory: kliknite gumb Browse... da biste odabrali instalacijsku mapu rješenja CyberElements Federation;
• Use Identity Service Account: označite ovaj potvrdni okvir da biste račun usluge Identity koristili kao račun usluge Federation. Kada je taj potvrdni okvir označen, definicija računa usluge Federation postaje zasivljena;
• Federation Service Account: ovaj odjeljak omogućuje definiranje računa usluge Federation:
  • Na padajućem izborniku odaberite opseg računa usluge.
  • Domain: odaberite domenu računa usluge Federation;
  • Username: u ovo polje unesite korisničko ime računa usluge Federation;
  • Password: u ovo polje unesite lozinku računa usluge Federation.

Kada unesete podatke, kliknite Next >.

Dodatne komponente

Napomena

Ovaj se prozor prikazuje ako je komponenta CyberElements Identity Provisioning (SIP) odabrana u koraku odabira komponenti.

Ovaj zaslon omogućuje konfiguriranje instalacije modula SIP. Ispunite sljedeća polja:

• SIP Installation Directory: kliknite gumb Browse... da biste odabrali instalacijsku mapu modula CyberElements Identity Provisioning;
• Use Identity Service Account: označite ovaj potvrdni okvir da biste račun usluge Identity koristili kao račun usluge SIP. Kada je taj potvrdni okvir označen, definicija računa usluge SIP postaje zasivljena;
• SIP Service Account: ovaj odjeljak omogućuje definiranje računa usluge SIP:
  • Na padajućem izborniku odaberite opseg računa usluge.
  • Domain: odaberite domenu računa usluge SIP;
  • Username: u ovo polje unesite korisničko ime računa usluge SIP;
  • Password: u ovo polje unesite lozinku računa usluge SIP.

Kada unesete podatke, kliknite Next >.

Konfiguracija modula SIP - OIDC

Napomena

Ovaj se prozor prikazuje ako je komponenta CyberElements Identity Provisioning (SIP) odabrana u koraku odabira komponenti.

Ovaj zaslon omogućuje konfiguriranje sloja provjere autentičnosti OIDC za Service Provider. Ispunite sljedeća polja:

• Port API SIP: unesite priključak koji će koristiti API-ji SIP;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: ovdje unesite parametre za svoj Service Provider.

Kada unesete podatke, kliknite Next >.

Konfiguracija modula SIP - vjerodajnice

Napomena

Ovaj se prozor prikazuje ako je komponenta CyberElements Identity Provisioning (SIP) odabrana u koraku odabira komponenti.

Ovaj zaslon omogućuje konfiguriranje vjerodajnica modula SIP, koje će se koristiti osobito u konfiguracijskim datotekama. Ispunite sljedeća polja:

Napomena

Za prvu instalaciju preporučuje se zadržati zadane podatke.

• Client ID: ovdje unesite identifikator Client;
• Client Secret: ovdje unesite tajnu Client;
• HPP Username: ovdje unesite korisničko ime računa HPP;
• HPP Password: ovdje unesite lozinku računa HPP;
• Use PKCE: označite ovaj potvrdni okvir da biste omogućili sigurnosno proširenje PKCE;
• Culture: odaberite fr-FR za francuski ili en-US.

Kada unesete podatke, kliknite Next >.

Ready to Install

Ovaj zaslon prikazuje sažetak konfiguracije izvršene u instalacijskom programu. Provjerite jesu li podaci točni, a zatim kliknite Install.

Instalacija

Pričekajte trenutak dok se CyberElements Identity instalira, a zatim kliknite Finish da biste dovršili instalaciju.

Upozorenje

Tijekom ove faze instalacijski program provjerava je li Hpliance ispravno instaliran. Ako nije, instalacija se zaustavlja s porukom Hpliance was not installed properly. U tom slučaju provjerite zapisnike instalacije, otklonite uzrok i ponovno pokrenite instalacijski program.