Atliekant pirmąjį įdiegimą

CyberElements Identity 7.1 įdiegimas

Nuo 7.1 versijos su CyberElements Identity pateikiama nauja diegimo programa. Vykdomasis failas Cyberelements Identity Version 7.1.x.exe įdiegia šiuos modulius:

• duomenų bazę, kurią galima įdiegti nuotoliniame serveryje;
• Hpliance, t. y. ankstesnės 6 kartos modulius;
• Identity – svetainę ir jos API;
• audito serverį.

Pasirinktinai ji taip pat įdiegia šiuos modulius:

• CyberElements Federation modulį;
• SIP – aprūpinimo modulį ir jo API.

Diegimo programa taip pat gali pašalinti ankstesnę versiją, bet tik nuo 7.0 versijos.

Perspėjimas

Norint konfigūruoti audito modulį, reikalingas 32 bitų ODBC duomenų šaltinis. Kaip sukurti ODBC duomenų šaltinį, žr. šiame puslapyje.

CyberElements Identity 7.1 diegimo programa

Paleiskite diegimo programą ir spustelėkite Next >.

Naudojimo sąlygos

Sutikite su naudojimo sąlygomis, tada spustelėkite Next >.

Būtinosios sąlygos

Šiame ekrane šiek tiek palaukite. Diegimo programa patikrina, ar įdiegtos būtinosios sąlygos.

Pastaba

Jei kuri nors būtinoji sąlyga neįvykdyta – trūksta vaidmens, funkcijos ar karkaso, – diegimo programa sustoja ir pranešime nurodomi trūkstami elementai. Žr. puslapį Techninės būtinosios sąlygos.

Patikrinus būtinąsias sąlygas, spustelėkite Next >.

Licencijos failo pasirinkimo ekranas

Licencijos konfigūravimo ekrane spustelėkite Browse... ir pasirinkite savo licencijos failą.

Perspėjimas

Jei naudojama PostgreSQL duomenų bazė, pažymėkite žymės langelį Enable preview features (PostgreSQL database).

Spustelėkite Next >.

Ankstesnių versijų pašalinimas

Šiame ekrane galite pašalinti jau įdiegtas ankstesnes versijas. Įveskite kelius į ankstesnes versijas. Pažymėję susijusį žymės langelį, taip pat galite pasirinkti, ar reikia pašalinti Systancia Identity Provisioning (SIP) ir CyberElements Federation. Spustelėkite Next >.

Diegimo programa šalina Identity; palaukite.

Komponentų pasirinkimas

Šiame ekrane pasirinkite komponentus, kuriuos norite įdiegti, tada spustelėkite Next >.

Pastaba

Komponentus galite pasirinkti po vieną, pažymėdami arba išvalydami susijusį žymės langelį, arba naudoti išplečiamojo meniu parinktis:

Perspėjimas

Jei anksčiau pažymėjote žymės langelį Enable preview features, turite atžymėti komponentą Hpliance, nes jis nesuderinamas su PostgreSQL duomenų bazėmis.

Įdiegimo aplanko pasirinkimas

Įveskite naujos CyberElements Identity versijos įdiegimo kelius, tada spustelėkite Next >.

Įvedę informaciją, spustelėkite Next >.

Duomenų bazės konfigūracija

Tada pateksite į duomenų bazės konfigūravimo ekraną.

Užpildykite konfigūraciją įvesdami duomenų bazės serverio FQDN arba IP adresą, duomenų bazės pavadinimą ir duomenų bazės autentifikavimo tipą (jei pasirenkate SQL Server autentifikavimą, taip pat įveskite paslaugos paskyros kredencialus). Tada spustelėkite Next >.

Pavyzdys su SQL Server duomenų baze

Sukonfigūravę duomenų bazę, spustelėkite Next >.

Paslaugų paskyros

Tada diegimo programa paprašys įvesti paslaugų paskyras, kurias naudos Identity.

• Paskyra Identity Service Account bus naudojama prieigai prie žiniatinklio taikomosios programos ir SID API.
• Paskyra Hpliance Service Account bus naudojama prieigai prie senųjų sąsajų ir Windows paslaugų, pvz., workflow.

Galite pažymėti žymės langelį Use Identity Service Account, kad abiem atvejais būtų naudojama ta pati paslaugos paskyra.

Apibrėžę paslaugų paskyras, spustelėkite Next >.

Sertifikato konfigūracija

Šiame ekrane galite pasirinkti sertifikatų saugyklą ir naudotiną sertifikatą.

Pasirinkę sertifikatą, spustelėkite Next >.

Tinklo konfigūracija

Tada pateksite į tinklo konfigūravimo ekraną.

• Host name: šiame lauke įveskite savo Identity serverio FQDN;
• Hpliance port: čia įveskite prievadą, kuris bus naudojamas prieigai prie senųjų sąsajų;
• Identity port: čia įveskite prievadą, kuris bus naudojamas prieigai prie Identity žiniatinklio taikomosios programos;
• Identity API Port: įveskite prievadą, kuris bus naudojamas prieigai prie Identity API;
• Application Culture: šis išplečiamasis meniu nustato numatytąją Identity sąsajos kalbą. Pasirinkite en-US – anglų kalbai arba fr-FR – prancūzų kalbai.

Įvedę informaciją, spustelėkite Next >.

SMTP serverio konfigūracija

Šiame ekrane galite sukonfigūruoti SMTP serverį, kuris bus naudojamas įvairiems pranešimams siųsti. Norėdami sukonfigūruoti SMTP serverį, užpildykite laukus taip:

Pastaba

Kadangi šis veiksmas pasirinktinis, galite palikti laukus tuščius, jei nenorite konfigūruoti SMTP serverio.

• SMTP Server Address: šiame lauke įveskite naudojamo SMTP serverio IP adresą (pagal numatytuosius parametrus tuščias);
• SMTP Port: čia įveskite prievadą, kuris bus naudojamas prieigai prie SMTP serverio (numatytoji reikšmė: 25);
• SMTP Mail Address: šiame lauke įveskite el. pašto adresą, kuris bus naudojamas kaip pranešimų siuntėjas (pagal numatytuosius parametrus tuščias);
• SMTP Username: čia įveskite paskyros, kuri bus naudojama pranešimams siųsti, prisijungimo vardą (pagal numatytuosius parametrus tuščias);
• SMTP Password: čia įveskite paskyros, kuri bus naudojama pranešimams siųsti, slaptažodį (pagal numatytuosius parametrus tuščias).

Audito konfigūracija

Perspėjimas

Norint atlikti šį veiksmą, turi būti sukurtas 32 bitų ODBC duomenų šaltinis. Žr. šį puslapį.

Šiame ekrane galite sukonfigūruoti audito modulį. Užpildykite šiuos laukus:

• AuditType: šis laukas užpildomas automatiškai.
• SSOX Login: šiame lauke įveskite SSOX paskyros, kuri bus naudojama auditams įrašyti, prisijungimo vardą;
• SSOX Password: šiame lauke įveskite SSOX paskyros, kuri bus naudojama auditams įrašyti, slaptažodį;
• ODBC DSN (Catalog): išplečiamajame meniu pasirinkite savo 32 bitų ODBC duomenų šaltinį. Jei šis sąrašas tuščias, žr. šį puslapį;
• Audit Server Address: šiame lauke įveskite savo audito serverio IP adresą;
• Audit Server Port: šiame lauke įveskite prievadą, kurį naudos audito serveris.

Įvedę informaciją, spustelėkite Next >.

Federation konfigūracija

Pastaba

Šis langas rodomas, jei komponentų pasirinkimo veiksme buvo pasirinktas komponentas Federation.

Šiame ekrane galite sukonfigūruoti CyberElements Federation įdiegimą. Užpildykite šiuos laukus:

• Federation Hostname: šiame lauke įveskite naudojamo Federation serverio FQDN;
• Federation Port (44350): šiame lauke įveskite prievadą, kurį naudos CyberElements Federation (numatytoji reikšmė: 44350);
• Federation Installation Directory: spustelėkite mygtuką Browse..., kad pasirinktumėte CyberElements Federation įdiegimo aplanką;
• Use Identity Service Account: pažymėkite šį žymės langelį, kad Identity paslaugos paskyra būtų naudojama kaip Federation paslaugos paskyra. Pažymėjus šį žymės langelį, Federation paslaugos paskyros apibrėžimas tampa neaktyvus;
• Federation Service Account: šioje sekcijoje galite apibrėžti Federation paslaugos paskyrą:
  • Išplečiamajame meniu pasirinkite paslaugos paskyros aprėptį.
  • Domain: pasirinkite Federation paslaugos paskyros domeną;
  • Username: šiame lauke įveskite Federation paslaugos paskyros prisijungimo vardą;
  • Password: šiame lauke įveskite Federation paslaugos paskyros slaptažodį.

Įvedę informaciją, spustelėkite Next >.

Papildomi komponentai

Pastaba

Šis langas rodomas, jei komponentų pasirinkimo veiksme buvo pasirinktas komponentas CyberElements Identity Provisioning (SIP).

Šiame ekrane galite sukonfigūruoti SIP įdiegimą. Užpildykite šiuos laukus:

• SIP Installation Directory: spustelėkite mygtuką Browse..., kad pasirinktumėte CyberElements Identity Provisioning įdiegimo aplanką;
• Use Identity Service Account: pažymėkite šį žymės langelį, kad Identity paslaugos paskyra būtų naudojama kaip SIP paslaugos paskyra. Pažymėjus šį žymės langelį, SIP paslaugos paskyros apibrėžimas tampa neaktyvus;
• SIP Service Account: šioje sekcijoje galite apibrėžti SIP paslaugos paskyrą:
  • Išplečiamajame meniu pasirinkite paslaugos paskyros aprėptį.
  • Domain: pasirinkite SIP paslaugos paskyros domeną;
  • Username: šiame lauke įveskite SIP paslaugos paskyros prisijungimo vardą;
  • Password: šiame lauke įveskite SIP paslaugos paskyros slaptažodį.

Įvedę informaciją, spustelėkite Next >.

SIP konfigūracija - OIDC

Pastaba

Šis langas rodomas, jei komponentų pasirinkimo veiksme buvo pasirinktas komponentas CyberElements Identity Provisioning (SIP).

Šiame ekrane galite sukonfigūruoti paslaugų teikėjo OIDC autentifikavimo sluoksnį. Užpildykite šiuos laukus:

• Port API SIP: įveskite prievadą, kurį naudos SIP API;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: čia įveskite savo paslaugų teikėjo parametrus.

Įvedę informaciją, spustelėkite Next >.

SIP konfigūracija - kredencialai

Pastaba

Šis langas rodomas, jei komponentų pasirinkimo veiksme buvo pasirinktas komponentas CyberElements Identity Provisioning (SIP).

Šiame ekrane galite sukonfigūruoti SIP kredencialus, kurie bus naudojami visų pirma konfigūracijos failuose. Užpildykite šiuos laukus:

Pastaba

Atliekant pirmąjį įdiegimą, rekomenduojama palikti numatytąją informaciją.

• Client ID: čia įveskite kliento identifikatorių;
• Client Secret: čia įveskite kliento paslaptį;
• HPP Username: čia įveskite HPP paskyros prisijungimo vardą;
• HPP Password: čia įveskite HPP paskyros slaptažodį;
• Use PKCE: pažymėkite šį žymės langelį, kad įjungtumėte PKCE saugos plėtinį;
• Culture: pasirinkite fr-FR – prancūzų kalbai arba en-US.

Įvedę informaciją, spustelėkite Next >.

Ready to Install

Šiame ekrane rodoma diegimo programoje atliktos konfigūracijos santrauka. Patikrinkite, ar informacija teisinga, tada spustelėkite Install.

Įdiegimas

Šiek tiek palaukite, kol bus įdiegta CyberElements Identity, tada spustelėkite Finish, kad užbaigtumėte įdiegimą.

Perspėjimas

Šiame etape diegimo programa patikrina, ar Hpliance įdiegtas tinkamai. Jei ne, įdiegimas sustabdomas ir rodomas pranešimas Hpliance was not installed properly. Tokiu atveju patikrinkite įdiegimo žurnalus, pašalinkite priežastį ir paleiskite diegimo programą dar kartą.