Aqbeż għall-kontenut

Prerekwiżiti tekniċi

Introduzzjoni

Dan il-kapitolu jiddeskrivi l-prerekwiżiti tekniċi li għandhom jiġu sodisfatti qabel ma tinstalla CyberElements Identity 7.1.

Għad-dimensjonament tas-servers, huwa meħtieġ li tikkuntattja integratur biex jaġġusta l-prerekwiżiti skont il-kuntest (numru ta’ identitajiet, każijiet ta’ użu li għandhom jiġu skjerati, eċċ.).

Il-klijent huwa responsabbli għat-twaqqif tal-prerekwiżiti.

Sistema operattiva u prerekwiżiti

Il-prerekwiżiti minimi huma pprovduti għal skopijiet ta’ informazzjoni biss. Jistgħu jinbidlu skont in-numru ta’ identitajiet immaniġġjati jew il-konfigurazzjonijiet tas-soluzzjoni implimentati. Nirrakkomandaw li tikkuntattja konsulent ta’ CyberElements jew integratur espert biex jgħinek tiddimensjona b’mod korrett il-parametri tas-server skont il-kuntest tiegħek.

Biex timmonitorja l-prestazzjoni tas-server SQL, tista’ żżur din il-paġna.

Prerekwiżiti tas-servers - Konfigurazzjoni 1 (2 servers)

Din l-arkitettura hija rrakkomandata

  • Server 1 li jospita d-database, l-applikazzjoni web CyberElements Identity, is-server tal-awditjar u l-API Identity:

    • Sistema operattiva: Microsoft Windows Server 2025 minimu
    • SQL Server 2022 / 2025 (Standard u Entreprise Server huma appoġġjati)
    • Prerekwiżiti minimi: 4 VCPU / RAM 32 GB / 100 GB
    • Framework .NET 4.8
    • Driver nattiv tal-klijent SQL Server 11.0 minimu
    • Ara l-kapitolu Komponenti Windows għall-prerekwiżiti kompleti.

    Il-klijent huwa responsabbli għall-ġestjoni tal-istanza tad-database.

  • Server 2 li jospita Systancia Identity Provisioning

    • Sistema operattiva: Microsoft Windows Server 2025 minimu
    • Prerekwiżiti minimi: 4 VCPU / RAM 16 GB / 100 GB
    • Ara l-kapitolu Komponenti Windows għall-prerekwiżiti kompleti.

Prerekwiżiti tas-servers - Konfigurazzjoni 2 (1 server)

Din l-arkitettura tospita l-komponenti kollha tas-soluzzjoni u hija adattata għal ambjenti b’volum baxx u konfigurazzjoni sempliċi (applikazzjoni web CyberElements Identity, API Identity (REST kompatibbli mal-protokoll SCIM), server tal-awditjar, database, u SIP (magna tal-provvediment)).

  • Sistema operattiva: Microsoft Windows Server 2025 minimu
  • SQL Server 2022 / 2025 (Standard u Entreprise Server huma appoġġjati)
  • Framework .NET 4.8
  • Prerekwiżiti minimi: 6 VCPU / RAM 32 GB / 100 GB
  • Driver nattiv tal-klijent SQL Server 11.0 minimu
  • Ara l-kapitolu Komponenti Windows għall-prerekwiżiti kompleti.

Prerekwiżiti tas-servers - Konfigurazzjoni 3 (3 servers)

  • Server 1 li jospita d-database:

    • Sistema operattiva: Microsoft Windows Server 2025 minimu
    • SQL Server 2022 / 2025 (Standard u Entreprise Server huma appoġġjati)
    • Framework .NET 4.8
    • Prerekwiżiti minimi: 4 VCPU / RAM 16 GB / 50 GB

    Il-ġestjoni tas-server tad-database hija r-responsabbiltà tal-klijent

  • Server 2 li jospita l-applikazzjoni web CyberElements Identity, is-server tal-awditjar, u l-API Identity

    • Sistema operattiva: Microsoft Windows Server 2025 minimu
    • Framework .NET 4.8
    • Prerekwiżiti minimi: 4 VCPU / RAM 16 GB / 50 GB
    • Driver nattiv tal-klijent SQL Server 11.0 minimu
    • Ara l-kapitolu Komponenti Windows għall-prerekwiżiti kompleti.

  • Server 3 li jospita l-magna tal-provvediment

    • Sistema operattiva: Microsoft Windows Server 2025 minimu
    • Prerekwiżiti minimi: 4 VCPU / RAM 16 GB / 100 GB
    • Ara l-kapitolu Komponenti Windows għall-prerekwiżiti kompleti.

Komponenti Windows

Prerekwiżiti għall-konsols eqdem li għandhom jiġu installati fuq is-server SID:

  • Framework 4.8 jekk mhuwiex installat b’mod default fuq is-server
  • Skript tal-prerekwiżiti Windows li għandu jitmexxa skont il-verżjoni tas-server
    • Windows prerequisites [corresponding version].bat

Prerekwiżiti li għandhom jiġu installati fuq is-servers SID u SIP:

  • dotnet-hosting-9.0.x.exe
  • Install-IIS-Features.ps1
  • Install-URLRewrite.ps1

Għas-server SIP:

  • Moduli PowerShell WebAdministration u PsIni għall-installazzjoni ta’ SIP

Ċertifikat validu tad-dominju

Biex tinstalla CyberElements Identity, irid ikollok ċertifikat validu tad-dominju fuq is-servers fejn jinsabu dawn li ġejjin:

  • Is-siti web
  • L-API Identity
  • L-API SIP (ma’ SIP)

Kontijiet tas-servizz Windows

Biex is-soluzzjoni taħdem sew, għandu jkollok tliet kontijiet tas-servizz Windows:

  • Kont 1: biex iħaddem l-API Identity, is-sit web (ġenerazzjoni 7), u Federation
  • Kont 2: biex iħaddem l-API SIP
  • Kont 3: biex iħaddem is-sit web (ġenerazzjoni 6)

Il-kont 1 għandu jkollu drittijiet sysadmin fuq l-istanza tad-database għall-fażi tal-installazzjoni. Wara l-installazzjoni, jista’ jerġa’ jitnaqqas għal dbowner tad-database Hpliance.

Dawn il-kontijiet għandhom ikunu kontijiet standard tad-dominju:

  • L-ebda skadenza tal-password.
  • L-ebda bidla tal-password fl-ewwel awtentikazzjoni fid-dominju.
  • Għandu jkollhom id-dritt li jniedu xogħlijiet (batch job).

Każ tal-provvediment ta’ repożitorju AD b’kompartimentazzjoni:

Huwa meħtieġ li jkollok kontijiet tas-servizz ta’ partijiet terzi bil-permessi deskritti hawn fuq.

Kontijiet tal-amministratur Windows

Matul il-fażi tal-integrazzjoni, l-integratur jeħtieġ kont tal-amministratur biex iwettaq l-operazzjonijiet varji.

Dan il-kont għandu jkun kont standard tad-dominju:

  • Għandu jkollu d-dritt li jibda bħala servizz.
  • Għandu jkollhom id-dritt li jniedu xogħlijiet (batch job).
  • Għandu jkollu r-rwol DBOwner fuq id-database Hpliance (dan isir matul l-installazzjoni ta’ Systancia Identity 6.1 SP2 u verżjonijiet ogħla).

Il-kont tal-amministratur għandu jkollu d-drittijiet biex:

  • Jiftaħ sessjoni bħala servizz.
  • Jiftaħ sessjoni bħala xogħol.

Dan il-kont jista’ jiġi diżattivat fl-aħħar tal-fażi tal-integrazzjoni.

Kontroll tar-rwoli u tal-karatteristiċi

Nota

Mill-verżjoni 7.1 ’il quddiem, l-ewwel azzjoni tal-installatur hija li jiċċekkja l-prerekwiżiti tas-server Windows. Jekk ma jkunux sodisfatti — rwol, karatteristika jew framework nieqes —, l-installatur jieqaf u messaġġ jispeċifika l-elementi neqsin.

Fuq is-server fejn tinsab is-soluzzjoni Identity, huwa meħtieġ li tinstalla r-rwol IIS biex jospita l-interfaċċja tal-amministrazzjoni ta’ Identity.

Mill-maniġer tas-servers, mur fil-menu “Add roles and features”.

Ir-rwol “Web Server (IIS)” għandu jkun immarkat b’mill-inqas l-għażliet li ġejjin:

  • Integrity and diagnostics:
    • HTTP logs
    • Request watcher
  • Security:
    • Windows authentication
  • Development of applications:
    • ASP.NET
    • Extensibility.NET
    • ASP
    • CGI
    • ISAPI Extensions
    • ISAPI Filters
    • Files Included on the Server Side

Fl-iskrin li jmiss, il-karatteristiċi li ġejjin għandhom ikunu mmarkati b’mill-inqas l-għażliet li ġejjin:

  • .NET Framework 3.5 Features
  • .NET Framework 3.5
  • Karatteristiċi .NET Framework 4.8 (għal Windows Server 2025)
    • .NET Framework 4.8
    • ASP.NET 4.8
    • WCF Services
      • TCP Port Share
  • Windows Defender Features
    • Windows Defender
    • Windows Defender graphical user interface
  • Remote Server Administration Tools
    • Role Administration Tools
      • AD DS and AD LDS tools
        • Plug-in software components and command line tools
        • Active Directory Module
        • AD DS Tools
          • Active Directory Administration Center
          • Plug-in software component and command line tools
  • WoW64 Support
  • Windows Power Shell/
    • Windows PowerShell 5.1

type:inline type:inline

Żieda tar-rwol u tal-karatteristiċi Net Framework 3.5

Jekk ikollok bżonn iżżid il-karatteristika Net Framework 3.5, għandek:

  1. Erġa’ immonta l-ISO li ntużat biex jiġi installat is-server.
  2. Indika l-ittra tad-drajv tal-ISO, ikkompletata b’[:\Sources\Sxs], kif muri hawn taħt.

Eżempju ta’ mogħdija

E:\Sources\Sxs\

Installazzjoni ta’ istanza SQL Server

Ibda l-installazzjoni ta’ SQL Server.

Immarka l-karatteristiċi li ġejjin:

  • Servizzi tal-magna tad-database

Imbagħad, ħalli d-direttorju tal-installazzjoni default “C:\Program Files\Microsoft SQL Server”.

Oħloq istanza bl-isem (eżempju: “SQLIdentity”)

Fil-paġna Database Engine Configuration, agħżel “Mixed Mode (SQL Server authentication and Windows authentication)” u daħħal il-password tal-kont tal-amministratur tad-dominju.

Żid il-kontijiet li se jkunu amministraturi tad-database.

Il-kont tas-servizz għandu jiżdied mal-lista tal-amministraturi tad-database.

Biex tinstalla s-soluzzjoni Identity u tiżgura li d-database tinħoloq jew tiġi aġġornata, il-kont tas-servizz għandu jkollu r-rwol “sysadmin”. Dan ir-rwol jista’ jitneħħa wara li s-soluzzjoni tkun ġiet installata jew aġġornata.

Iċċekkja l-proprjetajiet tal-kont tas-servizz fil-konnessjonijiet biex tiżgura li d-database default hija ssettjata għal “master”.

Prerekwiżiti oħra

  • Konnessjoni mal-Internet hija rrakkomandata biex tiffaċilita l-operazzjonijiet tal-installazzjoni u tal-konfigurazzjoni ġenerali.
  • Għall-konfigurazzjoni tas-soluzzjoni Identity, huwa essenzjali li tinstalla l-applikazzjoni SQL Server Management Studio.
  • Biex ikunu jistgħu jitwettqu ċerti operazzjonijiet ta’ pproċessar tad-database, huwa meħtieġ li tkun tista’ tuża l-kmand SQLCMD f’fajls batch. Għalhekk huwa essenzjali li tinstalla l-utilità SQLCMD, disponibbli f’dan l-indirizz.
  • Fis-settings tan-netwerk, l-għażla Network access: Do not allow passwords and credentials for network authentication għandha tkun diżattivata: