Tehnički preduvjeti

Uvod

Ovo poglavlje opisuje tehničke preduvjete koje je potrebno ispuniti prije instalacije rješenja CyberElements Identity 7.1.

Za dimenzioniranje poslužitelja potrebno je obratiti se integratoru kako bi se preduvjeti prilagodili kontekstu (broj identiteta, slučajevi upotrebe koje treba implementirati itd.).

Za ispunjavanje preduvjeta odgovoran je klijent.

Operacijski sustav i preduvjeti

Minimalni preduvjeti navedeni su isključivo informativno. Mogu se mijenjati ovisno o broju upravljanih identiteta ili o implementiranim konfiguracijama rješenja. Preporučujemo da se obratite konzultantu za CyberElements ili stručnom integratoru koji će vam pomoći pravilno dimenzionirati parametre poslužitelja u skladu s vašim kontekstom.

Za praćenje performansi SQL poslužitelja možete posjetiti ovu stranicu.

Preduvjeti za poslužitelje - konfiguracija 1 (2 poslužitelja)

Ova se arhitektura preporučuje

• Poslužitelj 1 na kojem se nalaze baza podataka, web-aplikacija CyberElements Identity, poslužitelj za nadzor i API Identity:

  • OS: minimalno Microsoft Windows Server 2025
  • SQL Server 2022 / 2025 (podržane su verzije Standard i Entreprise Server)
  • Minimalni preduvjeti: 4 VCPU / RAM 32 GB / 100 GB
  • Framework .NET 4.8
  • Upravljački program Native SQL server client, minimalno verzija 11.0
  • Potpune preduvjete potražite u poglavlju Komponente sustava Windows.

  Za upravljanje instancom baze podataka odgovoran je klijent.

• Poslužitelj 2 na kojem se nalazi Systancia Identity Provisioning

  • OS: minimalno Microsoft Windows Server 2025
  • Minimalni preduvjeti: 4 VCPU / RAM 16 GB / 100 GB
  • Potpune preduvjete potražite u poglavlju Komponente sustava Windows.

Preduvjeti za poslužitelje - konfiguracija 2 (1 poslužitelj)

Ova arhitektura obuhvaća sve komponente rješenja i prikladna je za okruženja s malim obujmom podataka i jednostavnom konfiguracijom (web-aplikacija CyberElements Identity, API Identity (REST kompatibilan s protokolom SCIM), poslužitelj za nadzor, baza podataka i SIP (modul za dodjeljivanje)).

• OS: minimalno Microsoft Windows Server 2025
• SQL Server 2022 / 2025 (podržane su verzije Standard i Entreprise Server)
• Framework .NET 4.8
• Minimalni preduvjeti: 6 VCPU / RAM 32 GB / 100 GB
• Upravljački program Native SQL server client, minimalno verzija 11.0
• Potpune preduvjete potražite u poglavlju Komponente sustava Windows.

Preduvjeti za poslužitelje - konfiguracija 3 (3 poslužitelja)

• Poslužitelj 1 na kojem se nalazi baza podataka:

  • OS: minimalno Microsoft Windows Server 2025
  • SQL Server 2022 / 2025 (podržane su verzije Standard i Entreprise Server)
  • Framework .NET 4.8
  • Minimalni preduvjeti: 4 VCPU / RAM 16 GB / 50 GB

  Za upravljanje poslužiteljem baze podataka odgovoran je klijent

• Poslužitelj 2 na kojem se nalaze web-aplikacija CyberElements Identity, poslužitelj za nadzor i API Identity

  • OS: minimalno Microsoft Windows Server 2025
  • Framework .NET 4.8
  • Minimalni preduvjeti: 4 VCPU / RAM 16 GB / 50 GB
  • Upravljački program Native SQL server client, minimalno verzija 11.0
  • Potpune preduvjete potražite u poglavlju Komponente sustava Windows.

• Poslužitelj 3 na kojem se nalazi modul za dodjeljivanje

  • OS: minimalno Microsoft Windows Server 2025
  • Minimalni preduvjeti: 4 VCPU / RAM 16 GB / 100 GB
  • Potpune preduvjete potražite u poglavlju Komponente sustava Windows.

Komponente sustava Windows

Preduvjeti za starije konzole koji se instaliraju na poslužitelj SID:

• Framework 4.8, ako na poslužitelju nije instaliran prema zadanim postavkama
• Skripta preduvjeta za Windows koju treba pokrenuti ovisno o verziji poslužitelja
  • Windows prerequisites [corresponding version].bat

Preduvjeti koje treba instalirati na poslužitelje SID i SIP:

• dotnet-hosting-9.0.x.exe
• Install-IIS-Features.ps1
• Install-URLRewrite.ps1

Za poslužitelj SIP:

• Moduli PowerShell WebAdministration i PsIni za instalaciju komponente SIP

Valjani certifikat domene

Da biste instalirali CyberElements Identity, na poslužiteljima na kojima se nalaze sljedeći elementi morate imati valjani certifikat domene:

• Web-mjesta
• API Identity
• API SIP (s komponentom SIP)

Računi usluga sustava Windows

Da bi rješenje ispravno funkcioniralo, potrebna su vam tri računa usluga sustava Windows:

• Račun 1: za pokretanje API-ja Identity, web-mjesta (generacija 7) i komponente Federation
• Račun 2: za pokretanje API-ja SIP
• Račun 3: za pokretanje web-mjesta (generacija 6)

Račun 1 mora imati prava sysadmin na instanci baze podataka tijekom faze instalacije. Nakon instalacije njegova se prava mogu svesti na dbowner baze podataka Hpliance.

Ti računi moraju biti standardni računi domene:

• Bez isteka lozinke.
• Bez promjene lozinke pri prvoj provjeri autentičnosti u domeni.
• Moraju imati pravo pokretanja zadataka (batch job).

Slučaj dodjeljivanja u repozitoriju AD s podjelom na silose:

Potrebni su računi usluga treće strane s gore opisanim dozvolama.

Računi administratora sustava Windows

Tijekom faze integracije integrator treba račun administratora za izvođenje različitih operacija.

Taj račun mora biti standardni račun domene:

• Moraju imati pravo pokretanja kao usluga.
• Moraju imati pravo pokretanja zadataka (batch job).
• Moraju imati ulogu DBOwner za bazu podataka Hpliance (dodjeljuje se tijekom instalacije rješenja Systancia Identity 6.1 SP2 i novijih verzija).

Račun administratora mora imati prava za:

• Otvaranje sesije kao usluga.
• Otvaranje sesije kao zadatak.

Ovaj se račun može onemogućiti na kraju faze integracije.

Provjera uloga i značajki

Napomena

Počevši od verzije 7.1, prva radnja instalacijskog programa jest provjera preduvjeta poslužitelja sa sustavom Windows. Ako nisu ispunjeni — nedostaje uloga, značajka ili framework — instalacijski program se zaustavlja, a poruka navodi stavke koje nedostaju.

Na poslužitelju na kojem se nalazi rješenje Identity potrebno je instalirati ulogu IIS za hostiranje administracijskog sučelja rješenja Identity.

U upravitelju poslužitelja idite na izbornik „Add roles and features“.

Mora biti označena uloga „Web Server (IIS)“, barem sa sljedećim mogućnostima:

• Integrity and diagnostics:
  • HTTP logs
  • Request watcher
• Security:
  • Windows authentication
• Development of applications:
  • ASP.NET
  • Extensibility.NET
  • ASP
  • CGI
  • ISAPI Extensions
  • ISAPI Filters
  • Files Included on the Server Side

Na sljedećem zaslonu moraju biti označene sljedeće značajke, barem s navedenim mogućnostima:

• .NET Framework 3.5 Features
• .NET Framework 3.5

• .NET Framework 4.8 (for Windows Server 2025) features
  • .NET Framework 4.8
  • ASP.NET 4.8
  • WCF Services
    • TCP Port Share
• Windows Defender Features
  • Windows Defender
  • Windows Defender graphical user interface
• Remote Server Administration Tools
  • Role Administration Tools
    • AD DS and AD LDS tools
      • Plug-in software components and command line tools
      • Active Directory Module
      • AD DS Tools
        • Active Directory Administration Center
        • Plug-in software component and command line tools
• WoW64 Support
• Windows Power Shell/
  • Windows PowerShell 5.1

Dodavanje uloge i značajki Net Framework 3.5

Ako trebate dodati značajku Net Framework 3.5, učinite sljedeće:

1. Ponovno montirajte sliku ISO korištenu za instalaciju poslužitelja.
2. Navedite slovo pogona slike ISO dopunjeno s [:\Sources\Sxs], kao što je prikazano u nastavku.

Primjer putanje

E:\Sources\Sxs\

Instalacija instance poslužitelja SQL Server

Pokrenite instalaciju za SQL Server.

Označite sljedeće značajke:

• Usluge mehanizma baze podataka

Zatim ostavite zadanu instalacijsku mapu „C:\Program Files\Microsoft SQL Server“.

Stvorite imenovanu instancu (primjer: „SQLIdentity“)

U koraku Database Engine Configuration odaberite „Mixed Mode (SQL Server authentication and Windows authentication)“ i unesite lozinku računa administratora domene.

Dodajte račune koji će biti administratori baze podataka.

Račun usluge mora se dodati na popis administratora baze podataka.

Da biste instalirali rješenje Identity i osigurali stvaranje ili ažuriranje baze podataka, račun usluge mora imati ulogu „sysadmin“. Ta se uloga može ukloniti nakon instalacije ili ažuriranja rješenja.

U vezama provjerite svojstva računa usluge kako biste bili sigurni da je zadana baza podataka postavljena na „master“.

Ostali preduvjeti

• Preporučuje se internetska veza kako bi se olakšale operacije instalacije i opće konfiguracije.
• Za konfiguraciju rješenja Identity nužno je instalirati aplikaciju SQL Server Management Studio.
• Da bi se omogućilo izvođenje određenih operacija obrade baze podataka, potrebno je moći koristiti naredbu SQLCMD u skupnim datotekama. Stoga je nužno instalirati uslužni program SQLCMD. Dostupan je na sljedećoj adresi.
• U mrežnim postavkama mora biti onemogućena mogućnost Network access: Do not allow passwords and credentials for network authentication: