Som del av en førstegangsinstallasjon¶

Installasjon av CyberElements Identity 7.1¶

Fra og med versjon 7.1 leveres et nytt installasjonsprogram med CyberElements Identity. Den kjørbare filen Cyberelements Identity Version 7.1.x.exe installerer følgende moduler:

databasen, som kan installeres på en ekstern server;
Hpliance, det vil si de tidligere modulene fra generasjon 6;
Identity, nettstedet og tilhørende API;
auditserveren.

Det installerer også følgende moduler, som er valgfrie:

modulen CyberElements Federation;
SIP, provisjoneringsmotoren og tilhørende API.

Installasjonsprogrammet kan også avinstallere den forrige versjonen, men bare fra og med versjon 7.0.

Adadvarsel

Det kreves en 32-bits ODBC-datakilde for å konfigurere auditmodulen. Se denne siden for å opprette en ODBC-datakilde.

Installasjonsprogram for CyberElements Identity 7.1¶

Start installasjonsprogrammet og klikk på Next >.

Bruksvilkår

Godta bruksvilkårene, og klikk deretter på Next >.

Forutsetninger

Vent et øyeblikk på denne skjermen. Installasjonsprogrammet kontrollerer at forutsetningene er installert.

Merk

Hvis en av forutsetningene ikke er oppfylt — manglende rolle, funksjon eller rammeverk —, stopper installasjonsprogrammet, og en melding angir hvilke elementer som mangler. Se siden Tekniske forutsetninger.

Når forutsetningene er kontrollert, klikker du på Next >.

Skjermen for valg av lisensfil

På skjermen for konfigurasjon av lisensen klikker du på Browse... og velger lisensfilen din.

Adadvarsel

Hvis det brukes en PostgreSQL-database, merker du av for boksen Enable preview features (PostgreSQL database).

Klikk på Next >.

Avinstallering av tidligere versjoner

Denne skjermen lar deg avinstallere de tidligere versjonene som allerede er installert. Skriv inn banene til de tidligere versjonene. Du kan også velge om Systancia Identity Provisioning (SIP) og CyberElements Federation skal avinstalleres, ved å merke av for den tilhørende boksen. Klikk på Next >.

Installasjonsprogrammet avinstallerer Identity; vent litt.

Valg av komponenter

Velg komponentene som skal installeres, på denne skjermen, og klikk deretter på Next >.

Merk

Du kan velge komponentene enkeltvis ved å merke av eller fjerne merket i den tilhørende boksen, eller bruke alternativene i nedtrekksmenyen:

Adadvarsel

Hvis du tidligere merket av for boksen Enable preview features, må du fjerne valget av Hpliance-komponenten, siden den ikke er kompatibel med PostgreSQL-databaser.

Valg av installasjonskatalog

Skriv inn installasjonsbanene for den nye versjonen av CyberElements Identity, og klikk deretter på Next >.

Når opplysningene er skrevet inn, klikker du på Next >.

Konfigurasjon av databasen

Du kommer deretter til skjermen for konfigurasjon av databasen.

Fyll ut konfigurasjonen ved å skrive inn FQDN-en eller IP-adressen til databaseserveren, navnet på databasen og autentiseringstypen for databasen (skriv også inn påloggingsinformasjonen for tjenestekontoen hvis du velger SQL Server-autentisering). Klikk deretter på Next >.

Eksempel med en SQL Server-database

Når databasen er konfigurert, klikker du på Next >.

Tjenestekontoer

Installasjonsprogrammet ber deg deretter angi tjenestekontoene som Identity skal bruke.

Kontoen Identity Service Account skal brukes for tilgang til webapplikasjonen og SID-API-ene.
Kontoen Hpliance Service Account skal brukes for tilgang til de gamle grensesnittene og til Windows-tjenester som workflowene.

Du kan merke av for boksen Use Identity Service Account for å bruke den samme tjenestekontoen i begge tilfeller.

Når tjenestekontoene er definert, klikker du på Next >.

Konfigurasjon av sertifikatet

Denne skjermen lar deg velge sertifikatlageret og sertifikatet som skal brukes.

Når sertifikatet er valgt, klikker du på Next >.

Konfigurasjon av nettverket

Du kommer deretter til skjermen for konfigurasjon av nettverket.

Host name: Skriv inn FQDN-en til Identity-serveren din i dette feltet;
Hpliance port: Skriv her inn porten som skal brukes for tilgang til de gamle grensesnittene;
Identity port: Skriv her inn porten som skal brukes for tilgang til Identity-webapplikasjonen;
Identity API Port: Skriv inn porten som skal brukes for tilgang til Identity-API-ene;
Application Culture: Denne nedtrekksmenyen definerer standardspråket for Identity-grensesnittet. Velg en-US for engelsk eller fr-FR for fransk.

Når opplysningene er skrevet inn, klikker du på Next >.

Konfigurasjon av SMTP-serveren

Denne skjermen lar deg konfigurere en SMTP-server som skal brukes til å sende de ulike varslingene. For å konfigurere SMTP-serveren fyller du ut feltene slik:

Merk

Siden dette trinnet er valgfritt, kan du la feltene stå tomme hvis du ikke ønsker å konfigurere en SMTP-server.

SMTP Server Address: skriv inn IP-adressen til SMTP-serveren som skal brukes, i dette feltet (tomt som standard);
SMTP Port: skriv her inn porten som skal brukes for tilgang til SMTP-serveren (standardverdi: 25);
SMTP Mail Address: skriv inn e-postadressen som skal stå som avsender av varslingene, i dette feltet (tomt som standard);
SMTP Username: skriv her inn påloggingsnavnet til kontoen som skal brukes til å sende varslingene (tomt som standard);
SMTP Password: skriv her inn passordet til kontoen som skal brukes til å sende varslingene (tomt som standard).

Konfigurasjon av auditer

Adadvarsel

Det må være opprettet en 32-bits ODBC-datakilde for å kunne utføre dette trinnet. Se denne siden.

Denne skjermen lar deg konfigurere auditmodulen. Fyll ut følgende felt:

AuditType: Dette feltet fylles ut automatisk.
SSOX Login: Skriv inn påloggingsnavnet til SSOX-kontoen som skal brukes til å registrere auditene, i dette feltet;
SSOX Password: Skriv inn passordet til SSOX-kontoen som skal brukes til å registrere auditene, i dette feltet;
ODBC DSN (Catalog): Velg 32-bits ODBC-datakilden din i nedtrekksmenyen. Hvis denne listen er tom, se denne siden;
Audit Server Address: Skriv inn IP-adressen til auditserveren din i dette feltet;
Audit Server Port: Skriv inn porten som auditserveren skal bruke, i dette feltet.

Når opplysningene er skrevet inn, klikker du på Next >.

Konfigurasjon av Federation

Merk

Dette vinduet vises hvis Federation-komponenten ble valgt i trinnet for valg av komponenter.

Denne skjermen lar deg konfigurere installasjonen av CyberElements Federation. Fyll ut følgende felt:

Federation Hostname: skriv inn FQDN-en til Federation-serveren som skal brukes, i dette feltet;
Federation Port (44350): skriv inn porten som CyberElements Federation skal bruke, i dette feltet (standardverdi: 44350);
Federation Installation Directory: klikk på knappen Browse... for å velge installasjonskatalogen til CyberElements Federation;
Use Identity Service Account: Merk av for denne boksen for å bruke Identity-tjenestekontoen som Federation-tjenestekonto. Når denne boksen er avmerket, gråes definisjonen av Federation-tjenestekontoen ut;
Federation Service Account: Denne delen lar deg definere Federation-tjenestekontoen:
- Velg omfanget for tjenestekontoen i nedtrekksmenyen.
- Domain: Velg domenet til Federation-tjenestekontoen;
- Username: skriv inn påloggingsnavnet til Federation-tjenestekontoen i dette feltet;
- Password: skriv inn passordet til Federation-tjenestekontoen i dette feltet.

Når opplysningene er skrevet inn, klikker du på Next >.

Tilleggskomponenter

Merk

Dette vinduet vises hvis komponenten CyberElements Identity Provisioning (SIP) ble valgt i trinnet for valg av komponenter.

Denne skjermen lar deg konfigurere installasjonen av SIP. Fyll ut følgende felt:

SIP Installation Directory: klikk på knappen Browse... for å velge installasjonskatalogen til CyberElements Identity Provisioning;
Use Identity Service Account: Merk av for denne boksen for å bruke Identity-tjenestekontoen som SIP-tjenestekonto. Når denne boksen er avmerket, gråes definisjonen av SIP-tjenestekontoen ut;
SIP Service Account: Denne delen lar deg definere SIP-tjenestekontoen:
- Velg omfanget for tjenestekontoen i nedtrekksmenyen.
- Domain: Velg domenet til SIP-tjenestekontoen;
- Username: skriv inn påloggingsnavnet til SIP-tjenestekontoen i dette feltet;
- Password: skriv inn passordet til SIP-tjenestekontoen i dette feltet.

Når opplysningene er skrevet inn, klikker du på Next >.

SIP-konfigurasjon - OIDC

Merk

Dette vinduet vises hvis komponenten CyberElements Identity Provisioning (SIP) ble valgt i trinnet for valg av komponenter.

Denne skjermen lar deg konfigurere OIDC-autentiseringslaget for Service Provider. Fyll ut følgende felt:

Port API SIP: Skriv inn porten som SIP-API-ene skal bruke;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Skriv her inn parameterne for din Service Provider.

Når opplysningene er skrevet inn, klikker du på Next >.

SIP-konfigurasjon - påloggingsinformasjon

Merk

Dette vinduet vises hvis komponenten CyberElements Identity Provisioning (SIP) ble valgt i trinnet for valg av komponenter.

Denne skjermen lar deg konfigurere påloggingsinformasjonen for SIP, som blant annet skal brukes i konfigurasjonsfilene. Fyll ut følgende felt:

Merk

Ved en førstegangsinstallasjon anbefales det å beholde standardopplysningene.

Client ID: Skriv her inn identifikatoren for Client;
Client Secret: Skriv her inn hemmeligheten for Client;
HPP Username: Skriv her inn påloggingsnavnet til HPP-kontoen;
HPP Password: Skriv her inn passordet til HPP-kontoen;
Use PKCE: Merk av for denne boksen for å aktivere sikkerhetsutvidelsen PKCE;
Culture: Velg fr-FR for fransk eller en-US.

Når opplysningene er skrevet inn, klikker du på Next >.

Ready to Install

Denne skjermen viser et sammendrag av konfigurasjonen som er gjort i installasjonsprogrammet. Kontroller at opplysningene er riktige, og klikk deretter på Install.

Installasjon

Vent et øyeblikk mens CyberElements Identity installeres, og klikk deretter på Finish for å fullføre installasjonen.

Adadvarsel

I denne fasen kontrollerer installasjonsprogrammet at Hpliance er riktig installert. Hvis det ikke er tilfellet, stopper installasjonen med meldingen Hpliance was not installed properly. Kontroller i så fall installasjonsloggene, rett opp årsaken og kjør installasjonsprogrammet på nytt.