Technikai előfeltételek

Bevezetés

Ez a fejezet a CyberElements Identity 7.1 telepítése előtt teljesítendő technikai előfeltételeket ismerteti.

A kiszolgálók méretezéséhez fel kell venni a kapcsolatot egy integrátorral, aki az adott környezethez igazítja az előfeltételeket (identitások száma, üzembe helyezendő használati esetek stb.).

Az előfeltételek kialakítása az ügyfél felelőssége.

Operációs rendszer és előfeltételek

A minimális előfeltételek csak tájékoztató jellegűek. A kezelt identitások számától vagy a megvalósított megoldáskonfigurációktól függően változhatnak. Javasoljuk, hogy vegye fel a kapcsolatot a CyberElements egyik tanácsadójával vagy egy szakértő integrátorral, aki segít a kiszolgálóparaméterek helyes, az Ön környezetének megfelelő méretezésében.

Az SQL Server teljesítményének figyeléséhez megtekintheti ezt az oldalt.

Kiszolgáló-előfeltételek - 1. konfiguráció (2 kiszolgáló)

Ez az architektúra ajánlott

• Az 1. kiszolgáló, amely az adatbázist, a CyberElements Identity webalkalmazást, az auditkiszolgálót és az Identity API-t futtatja:

  • Operációs rendszer: legalább Microsoft Windows Server 2025
  • SQL Server 2022 / 2025 (a Standard és az Enterprise Server kiadás is támogatott)
  • Minimális előfeltételek: 4 VCPU / RAM 32 GB / 100 GB
  • Framework .NET 4.8
  • Natív SQL Server-ügyfélillesztőprogram, legalább 11.0-s verzió
  • A teljes előfeltételeket a Windows-összetevők fejezetben találja.

  Az adatbázispéldány kezelése az ügyfél felelőssége.

• A 2. kiszolgáló, amely a Systancia Identity Provisioning szolgáltatást futtatja

  • Operációs rendszer: legalább Microsoft Windows Server 2025
  • Minimális előfeltételek: 4 VCPU / RAM 16 GB / 100 GB
  • A teljes előfeltételeket a Windows-összetevők fejezetben találja.

Kiszolgáló-előfeltételek - 2. konfiguráció (1 kiszolgáló)

Ez az architektúra a megoldás összes összetevőjét futtatja, és kis adatmennyiségű, egyszerű konfigurációjú környezetekhez alkalmas (CyberElements Identity webalkalmazás, Identity API (a SCIM protokollal kompatibilis REST), auditkiszolgáló, adatbázis és SIP (kiépítési motor)).

• Operációs rendszer: legalább Microsoft Windows Server 2025
• SQL Server 2022 / 2025 (a Standard és az Enterprise Server kiadás is támogatott)
• Framework .NET 4.8
• Minimális előfeltételek: 6 VCPU / RAM 32 GB / 100 GB
• Natív SQL Server-ügyfélillesztőprogram, legalább 11.0-s verzió
• A teljes előfeltételeket a Windows-összetevők fejezetben találja.

Kiszolgáló-előfeltételek - 3. konfiguráció (3 kiszolgáló)

• Az 1. kiszolgáló, amely az adatbázist futtatja:

  • Operációs rendszer: legalább Microsoft Windows Server 2025
  • SQL Server 2022 / 2025 (a Standard és az Enterprise Server kiadás is támogatott)
  • Framework .NET 4.8
  • Minimális előfeltételek: 4 VCPU / RAM 16 GB / 50 GB

  Az adatbázis-kiszolgáló kezelése az ügyfél felelőssége

• A 2. kiszolgáló, amely a CyberElements Identity webalkalmazást, az auditkiszolgálót és az Identity API-t futtatja

  • Operációs rendszer: legalább Microsoft Windows Server 2025
  • Framework .NET 4.8
  • Minimális előfeltételek: 4 VCPU / RAM 16 GB / 50 GB
  • Natív SQL Server-ügyfélillesztőprogram, legalább 11.0-s verzió
  • A teljes előfeltételeket a Windows-összetevők fejezetben találja.

• A 3. kiszolgáló, amely a kiépítési motort futtatja

  • Operációs rendszer: legalább Microsoft Windows Server 2025
  • Minimális előfeltételek: 4 VCPU / RAM 16 GB / 100 GB
  • A teljes előfeltételeket a Windows-összetevők fejezetben találja.

Windows-összetevők

A régebbi konzolok előfeltételei, amelyeket a SID-kiszolgálóra kell telepíteni:

• Framework 4.8, ha alapértelmezés szerint nincs telepítve a kiszolgálón
• A kiszolgáló verziójától függően futtatandó Windows-előfeltételszkript
  • Windows prerequisites [corresponding version].bat

A SID- és a SIP-kiszolgálókra telepítendő előfeltételek:

• dotnet-hosting-9.0.x.exe
• Install-IIS-Features.ps1
• Install-URLRewrite.ps1

A SIP-kiszolgálóhoz:

• WebAdministration és PsIni PowerShell-modulok a SIP telepítéséhez

Érvényes tartományi tanúsítvány

A CyberElements Identity telepítéséhez érvényes tartományi tanúsítványra van szükség azokon a kiszolgálókon, amelyeken a következők találhatók:

• Webhelyek
• Identity API
• SIP API (SIP esetén)

Windows-szolgáltatásfiókok

A megoldás megfelelő működéséhez három Windows-szolgáltatásfiókra van szükség:

• 1. fiók: az Identity API, a webhely (7. generáció) és a Federation futtatásához
• 1. fiók: a SIP API futtatásához
• 1. fiók: a webhely (6. generáció) futtatásához

Az 1. fióknak a telepítési fázisban sysadmin jogokkal kell rendelkeznie az adatbázispéldányon. A telepítés után visszaállítható a Hpliance adatbázis dbowner szerepkörére.

Ezeknek a fiókoknak szabványos tartományi fiókoknak kell lenniük:

• A jelszó nem jár le.
• Nincs jelszómódosítás a tartományba való első hitelesítéskor.
• Rendelkezniük kell a feladatok indításának jogával (batch job).

Az AD-tárház silókkal történő kiépítése esetén:

Harmadik féltől származó szolgáltatásfiókokra van szükség a fent leírt engedélyekkel.

Windows-rendszergazdafiókok

Az integrációs fázisban az integrátornak rendszergazdafiókra van szüksége a különböző műveletek elvégzéséhez.

Ennek a fióknak szabványos tartományi fióknak kell lennie:

• Rendelkeznie kell a szolgáltatásként való indítás jogával.
• Rendelkezniük kell a feladatok indításának jogával (batch job).
• Rendelkeznie kell a DBOwner szerepkörrel a Hpliance adatbázison (ez a Systancia Identity 6.1 SP2 és újabb verziók telepítésekor történik meg).

A rendszergazdafióknak a következő jogokkal kell rendelkeznie:

• Munkamenet megnyitása szolgáltatásként.
• Munkamenet megnyitása feladatként.

Ez a fiók az integrációs fázis végén kikapcsolható.

Szerepkörök és szolgáltatások ellenőrzése

Megjegyzés

A 7.1-es verziótól kezdve a telepítő első lépésként ellenőrzi a Windows-kiszolgáló előfeltételeit. Ha ezek nem teljesülnek — hiányzó szerepkör, szolgáltatás vagy keretrendszer —, a telepítő leáll, és egy üzenet megnevezi a hiányzó elemeket.

Azon a kiszolgálón, ahol az Identity megoldás található, telepíteni kell az IIS szerepkört az Identity adminisztrációs felületének üzemeltetéséhez.

A Server Manager eszközben nyissa meg az „Add roles and features” menüt.

A „Web Server (IIS)” szerepkört legalább a következő beállításokkal kell bejelölni:

• Integrity and diagnostics:
  • HTTP logs
  • Request watcher
• Security:
  • Windows authentication
• Development of applications:
  • ASP.NET
  • Extensibility.NET
  • ASP
  • CGI
  • ISAPI Extensions
  • ISAPI Filters
  • Files Included on the Server Side

A következő képernyőn legalább az alábbi szolgáltatásokat kell bejelölni a megadott beállításokkal:

• .NET Framework 3.5 Features
• .NET Framework 3.5

• .NET Framework 4.8 szolgáltatások (Windows Server 2025 esetén)
  • .NET Framework 4.8
  • ASP.NET 4.8
  • WCF Services
    • TCP Port Share
• Windows Defender Features
  • Windows Defender
  • Windows Defender graphical user interface
• Remote Server Administration Tools
  • Role Administration Tools
    • AD DS and AD LDS tools
      • Plug-in software components and command line tools
      • Active Directory Module
      • AD DS Tools
        • Active Directory Administration Center
        • Plug-in software component and command line tools
• WoW64 Support
• Windows Power Shell/
  • Windows PowerShell 5.1

A .NET Framework 3.5 szerepkör és szolgáltatások hozzáadása

Ha hozzá kell adnia a .NET Framework 3.5 szolgáltatást, a következőket kell tennie:

1. Csatlakoztassa újra a kiszolgáló telepítéséhez használt ISO-fájlt.
2. Adja meg az ISO-fájl meghajtóbetűjelét, kiegészítve a [:\Sources\Sxs] útvonallal, az alábbi ábra szerint.

Példa elérési útra

E:\Sources\Sxs\

SQL Server-példány telepítése

Indítsa el az SQL Server telepítését.

Jelölje be a következő szolgáltatásokat:

• Adatbázismotor-szolgáltatások (Database Engine Services)

Ezután hagyja meg az alapértelmezett telepítési könyvtárat: „C:\Program Files\Microsoft SQL Server”.

Hozzon létre egy elnevezett példányt (például: „SQLIdentity”)

A Database Engine Configuration lapon válassza a „Mixed Mode (SQL Server authentication and Windows authentication)” lehetőséget, és adja meg a tartományi rendszergazdafiók jelszavát.

Adja hozzá azokat a fiókokat, amelyek az adatbázis rendszergazdái lesznek.

A szolgáltatásfiókot hozzá kell adni az adatbázis-rendszergazdák listájához.

Az Identity megoldás telepítéséhez, valamint az adatbázis létrehozásának vagy frissítésének biztosításához a szolgáltatásfióknak „sysadmin” szerepkörrel kell rendelkeznie. Ez a szerepkör a megoldás telepítése vagy frissítése után eltávolítható.

A kapcsolatokban ellenőrizze a szolgáltatásfiók tulajdonságait, és győződjön meg arról, hogy az alapértelmezett adatbázis a „master”.

Egyéb előfeltételek

• Internetkapcsolat ajánlott a telepítési és az általános konfigurációs műveletek megkönnyítése érdekében.
• Az Identity megoldás konfigurálásához elengedhetetlen az SQL Server Management Studio alkalmazás telepítése.
• Bizonyos adatbázis-feldolgozási műveletek elvégzéséhez az SQLCMD parancsot kötegfájlokban is használni kell tudni. Ezért elengedhetetlen az SQLCMD segédprogram telepítése. Ez a következő címen érhető el.
• A hálózati beállításokban ki kell kapcsolni a Network access: Do not allow passwords and credentials for network authentication beállítást: