W ramach pierwszej instalacji

Instalacja CyberElements Identity 7.1

Od wersji 7.1 wraz z CyberElements Identity dostarczany jest nowy instalator. Plik wykonywalny Cyberelements Identity Version 7.1.x.exe instaluje następujące moduły:

• baza danych, którą można zainstalować na serwerze zdalnym;
• Hpliance, czyli dawne moduły generacji 6;
• Identity, czyli witryna webowa i jej API;
• serwer audytu.

Opcjonalnie instaluje również następujące moduły:

• moduł CyberElements Federation;
• SIP, czyli silnik provisioningu i jego API.

Instalator może również odinstalować poprzednią wersję, ale tylko od wersji 7.0.

Ostrzeżenie

Do skonfigurowania modułu audytu wymagane jest 32-bitowe źródło danych ODBC. Aby utworzyć źródło danych ODBC, zapoznaj się z tą stroną.

Instalator CyberElements Identity 7.1

Uruchom instalator i kliknij Next >.

Warunki korzystania

Zaakceptuj warunki korzystania, a następnie kliknij Next >.

Wymagania wstępne

Na tym ekranie poczekaj chwilę. Instalator sprawdza, czy wszystkie wymagania wstępne są zainstalowane.

Uwaga

Jeśli jedno z wymagań wstępnych nie jest spełnione — brak roli, funkcji lub frameworka — instalator zatrzymuje się, a komunikat wskazuje brakujące elementy. Zapoznaj się ze stroną Techniczne wymagania wstępne.

Po sprawdzeniu wymagań wstępnych kliknij Next >.

Ekran wyboru pliku licencji

Na ekranie konfiguracji licencji kliknij Browse... i wybierz plik licencji.

Ostrzeżenie

Jeśli używana jest baza danych PostgreSQL, zaznacz pole wyboru Enable preview features (PostgreSQL database).

Kliknij Next >.

Odinstalowanie poprzednich wersji

Ten ekran umożliwia odinstalowanie zainstalowanych wcześniej wersji. Wprowadź ścieżki do poprzednich wersji. Możesz również zdecydować, czy Systancia Identity Provisioning (SIP) i CyberElements Federation mają zostać odinstalowane, zaznaczając odpowiednie pole wyboru. Kliknij Next >.

Instalator odinstalowuje Identity; zaczekaj chwilę.

Wybór komponentów

Na tym ekranie wybierz komponenty do zainstalowania, a następnie kliknij Next >.

Uwaga

Możesz wybierać komponenty pojedynczo, zaznaczając lub odznaczając odpowiednie pole wyboru, albo skorzystać z opcji menu rozwijanego:

Ostrzeżenie

Jeśli wcześniej zaznaczono pole wyboru Enable preview features, musisz odznaczyć komponent Hpliance, ponieważ nie jest on zgodny z bazami danych PostgreSQL.

Wybór katalogów instalacyjnych

Wprowadź ścieżki instalacji nowej wersji CyberElements Identity, a następnie kliknij Next >.

Po wprowadzeniu informacji kliknij Next >.

Konfiguracja bazy danych

Następnie zostanie wyświetlony ekran konfiguracji bazy danych.

Uzupełnij konfigurację, wprowadzając FQDN lub adres IP serwera bazy danych, nazwę bazy danych i typ uwierzytelniania w bazie danych (jeśli wybierzesz uwierzytelnianie SQL Server, wprowadź również dane uwierzytelniające konta usługi). Następnie kliknij Next >.

Przykład z bazą danych SQL Server

Po skonfigurowaniu bazy danych kliknij Next >.

Konta usług

Następnie instalator prosi o wprowadzenie kont usług, które będą używane przez Identity.

• Konto Identity Service Account będzie używane do uzyskiwania dostępu do aplikacji webowej i interfejsów API SID.
• Konto Hpliance Service Account będzie używane do uzyskiwania dostępu do starych interfejsów i usług Windows, takich jak workflow.

Możesz zaznaczyć pole wyboru Use Identity Service Account, aby w obu przypadkach używać tego samego konta usługi.

Po zdefiniowaniu kont usług kliknij Next >.

Konfiguracja certyfikatu

Ten ekran umożliwia wybór magazynu certyfikatów i certyfikatu, który ma zostać użyty.

Po wybraniu certyfikatu kliknij Next >.

Konfiguracja sieci

Następnie zostanie wyświetlony ekran konfiguracji sieci.

• Host name: wprowadź w tym polu FQDN serwera Identity;
• Hpliance port: wprowadź tutaj port, który będzie używany do uzyskiwania dostępu do starych interfejsów;
• Identity port: wprowadź tutaj port, który będzie używany do uzyskiwania dostępu do aplikacji webowej Identity;
• Identity API Port: wprowadź port, który będzie używany do uzyskiwania dostępu do interfejsów API Identity;
• Application Culture: to menu rozwijane określa domyślny język interfejsu Identity. Wybierz en-US dla języka angielskiego lub fr-FR dla języka francuskiego.

Po wprowadzeniu informacji kliknij Next >.

Konfiguracja serwera SMTP

Ten ekran umożliwia skonfigurowanie serwera SMTP, który będzie używany do wysyłania różnych powiadomień. Aby skonfigurować serwer SMTP, wypełnij pola w następujący sposób:

Uwaga

Ponieważ ten krok jest opcjonalny, możesz pozostawić pola puste, jeśli nie chcesz konfigurować serwera SMTP.

• SMTP Server Address: wprowadź w tym polu adres IP serwera SMTP, który będzie używany (domyślnie puste);
• SMTP Port: wprowadź tutaj port, który będzie używany do uzyskiwania dostępu do serwera SMTP (wartość domyślna: 25);
• SMTP Mail Address: wprowadź w tym polu adres e-mail, który będzie używany jako nadawca powiadomień (domyślnie puste);
• SMTP Username: wprowadź tutaj login konta, które będzie używane do wysyłania powiadomień (domyślnie puste);
• SMTP Password: wprowadź tutaj hasło konta, które będzie używane do wysyłania powiadomień (domyślnie puste).

Konfiguracja audytu

Ostrzeżenie

Aby wykonać ten krok, musi zostać wcześniej utworzone 32-bitowe źródło danych ODBC. Zapoznaj się z tą stroną.

Ten ekran umożliwia skonfigurowanie modułu audytu. Wypełnij następujące pola:

• AuditType: to pole jest wypełniane automatycznie.
• SSOX Login: wprowadź w tym polu login konta SSOX, które będzie używane do rejestrowania audytów;
• SSOX Password: wprowadź w tym polu hasło konta SSOX, które będzie używane do rejestrowania audytów;
• ODBC DSN (Catalog): wybierz z menu rozwijanego 32-bitowe źródło danych ODBC. Jeśli ta lista jest pusta, zapoznaj się z tą stroną;
• Audit Server Address: wprowadź w tym polu adres IP serwera audytu;
• Audit Server Port: wprowadź w tym polu port, który będzie używany przez serwer audytu.

Po wprowadzeniu informacji kliknij Next >.

Konfiguracja Federation

Uwaga

To okno pojawia się, jeśli komponent Federation został wybrany na etapie wyboru komponentów.

Ten ekran umożliwia skonfigurowanie instalacji CyberElements Federation. Wypełnij następujące pola:

• Federation Hostname: wprowadź w tym polu FQDN serwera Federation, który będzie używany;
• Federation Port (44350): wprowadź w tym polu port, który będzie używany przez CyberElements Federation (wartość domyślna: 44350);
• Federation Installation Directory: kliknij przycisk Browse..., aby wybrać katalog instalacyjny CyberElements Federation;
• Use Identity Service Account: zaznacz to pole wyboru, aby używać konta usługi Identity jako konta usługi Federation. Zaznaczenie tego pola wyboru powoduje wyszarzenie definicji konta usługi Federation;
• Federation Service Account: ta sekcja umożliwia zdefiniowanie konta usługi Federation:
  • Wybierz z menu rozwijanego zakres konta usługi.
  • Domain: wybierz domenę konta usługi Federation;
  • Username: wprowadź w tym polu login konta usługi Federation;
  • Password: wprowadź w tym polu hasło konta usługi Federation.

Po wprowadzeniu informacji kliknij Next >.

Komponenty dodatkowe

Uwaga

To okno pojawia się, jeśli komponent CyberElements Identity Provisioning (SIP) został wybrany na etapie wyboru komponentów.

Ten ekran umożliwia skonfigurowanie instalacji SIP. Wypełnij następujące pola:

• SIP Installation Directory: kliknij przycisk Browse..., aby wybrać katalog instalacyjny CyberElements Identity Provisioning;
• Use Identity Service Account: zaznacz to pole wyboru, aby używać konta usługi Identity jako konta usługi SIP. Zaznaczenie tego pola wyboru powoduje wyszarzenie definicji konta usługi SIP;
• SIP Service Account: ta sekcja umożliwia zdefiniowanie konta usługi SIP:
  • Wybierz z menu rozwijanego zakres konta usługi.
  • Domain: wybierz domenę konta usługi SIP;
  • Username: wprowadź w tym polu login konta usługi SIP;
  • Password: wprowadź w tym polu hasło konta usługi SIP.

Po wprowadzeniu informacji kliknij Next >.

Konfiguracja SIP - OIDC

Uwaga

To okno pojawia się, jeśli komponent CyberElements Identity Provisioning (SIP) został wybrany na etapie wyboru komponentów.

Ten ekran umożliwia skonfigurowanie warstwy uwierzytelniania OIDC dla Service Provider. Wypełnij następujące pola:

• Port API SIP: wprowadź port, który będzie używany przez interfejsy API SIP;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: wprowadź tutaj parametry dla Service Provider.

Po wprowadzeniu informacji kliknij Next >.

Konfiguracja SIP - dane uwierzytelniające

Uwaga

To okno pojawia się, jeśli komponent CyberElements Identity Provisioning (SIP) został wybrany na etapie wyboru komponentów.

Ten ekran umożliwia skonfigurowanie danych uwierzytelniających SIP, które będą używane w szczególności w plikach konfiguracyjnych. Wypełnij następujące pola:

Uwaga

W przypadku pierwszej instalacji zaleca się zachowanie informacji domyślnych.

• Client ID: wprowadź tutaj identyfikator Client;
• Client Secret: wprowadź tutaj sekret Client;
• HPP Username: wprowadź tutaj login konta HPP;
• HPP Password: wprowadź tutaj hasło konta HPP;
• Use PKCE: zaznacz to pole wyboru, aby włączyć rozszerzenie zabezpieczeń PKCE;
• Culture: wybierz fr-FR dla języka francuskiego lub en-US.

Po wprowadzeniu informacji kliknij Next >.

Ready to Install

Ten ekran przedstawia podsumowanie konfiguracji wprowadzonej w instalatorze. Sprawdź, czy informacje są poprawne, a następnie kliknij Install.

Instalacja

Zaczekaj chwilę podczas instalacji CyberElements Identity, a następnie kliknij Finish, aby zakończyć instalację.

Ostrzeżenie

Na tym etapie instalator sprawdza, czy instalacja Hpliance przebiegła poprawnie. Jeśli tak nie jest, instalacja zatrzymuje się z komunikatem Hpliance was not installed properly. W takim przypadku sprawdź logi instalacji, usuń przyczynę i ponownie uruchom instalator.