În cadrul unei prime instalări¶

Instalarea CyberElements Identity 7.1¶

Începând cu versiunea 7.1, împreună cu CyberElements Identity este livrat un nou program de instalare. Executabilul Cyberelements Identity Version 7.1.x.exe instalează următoarele module:

baza de date, care poate fi instalată pe un server la distanță;
Hpliance, adică vechile module din generația 6;
Identity, site-ul web și API-ul său;
serverul de audit.

Instalează, de asemenea, în mod opțional, următoarele module:

modulul CyberElements Federation;
SIP, motorul de provizionare și API-ul său.

Programul de instalare permite, de asemenea, dezinstalarea versiunii anterioare, numai începând cu versiunea 7.0.

Avertisment

Pentru a configura modulul de audit este necesară o sursă de date ODBC pe 32 de biți. Consultați această pagină pentru a crea o sursă de date ODBC.

Programul de instalare CyberElements Identity 7.1¶

Lansați programul de instalare și faceți clic pe Next >.

Condiții de utilizare

Acceptați condițiile de utilizare, apoi faceți clic pe Next >.

Cerințe preliminare

Pe acest ecran, așteptați câteva momente. Programul de instalare verifică dacă cerințele preliminare sunt instalate.

Notă

Dacă una dintre cerințele preliminare nu este îndeplinită — rol, funcționalitate sau framework lipsă —, programul de instalare se oprește, iar un mesaj indică elementele lipsă. Consultați pagina Cerințe preliminare tehnice.

După verificarea cerințelor preliminare, faceți clic pe Next >.

Ecranul de selectare a fișierului de licență

Pe ecranul de configurare a licenței, faceți clic pe Browse... și selectați fișierul de licență.

Avertisment

Dacă se utilizează o bază de date PostgreSQL, bifați caseta Enable preview features (PostgreSQL database).

Faceți clic pe Next >.

Dezinstalarea versiunilor anterioare

Acest ecran vă permite să dezinstalați versiunile anterioare deja instalate. Introduceți căile către versiunile anterioare. Puteți, de asemenea, să alegeți dacă Systancia Identity Provisioning (SIP) și CyberElements Federation trebuie dezinstalate, bifând caseta asociată. Faceți clic pe Next >.

Programul de instalare dezinstalează Identity; așteptați.

Selectarea componentelor

Pe acest ecran, selectați componentele de instalat, apoi faceți clic pe Next >.

Notă

Puteți selecta componentele individual, bifând sau debifând caseta asociată, sau puteți utiliza opțiunile din meniul derulant:

Avertisment

Dacă ați bifat anterior caseta Enable preview features, trebuie să deselectați componenta Hpliance, deoarece aceasta nu este compatibilă cu bazele de date PostgreSQL.

Selectarea directorului de instalare

Introduceți căile de instalare pentru noua versiune a CyberElements Identity, apoi faceți clic pe Next >.

După introducerea informațiilor, faceți clic pe Next >.

Configurarea bazei de date

Ajungeți apoi la ecranul de configurare a bazei de date.

Completați configurarea introducând FQDN-ul sau adresa IP a serverului de baze de date, numele bazei de date și tipul de autentificare la baza de date (introduceți și credențialele contului de serviciu dacă selectați autentificarea SQL Server). Apoi faceți clic pe Next >.

Exemplu cu o bază de date SQL Server

După configurarea bazei de date, faceți clic pe Next >.

Conturi de serviciu

Programul de instalare vă solicită apoi să introduceți conturile de serviciu care vor fi utilizate de Identity.

Contul Identity Service Account va fi utilizat pentru a accesa aplicația web și API-urile SID.
Contul Hpliance Service Account va fi utilizat pentru a accesa interfețele vechi și serviciile Windows, cum ar fi workflowurile.

Puteți bifa caseta Use Identity Service Account pentru a utiliza același cont de serviciu în ambele cazuri.

După definirea conturilor de serviciu, faceți clic pe Next >.

Configurarea certificatului

Acest ecran vă permite să selectați magazinul de certificate și certificatul de utilizat.

După selectarea certificatului, faceți clic pe Next >.

Configurarea rețelei

Ajungeți apoi la ecranul de configurare a rețelei.

Host name: introduceți în acest câmp FQDN-ul serverului Identity;
Hpliance port: introduceți aici portul care va fi utilizat pentru a accesa interfețele vechi;
Identity port: introduceți aici portul care va fi utilizat pentru a accesa aplicația web Identity;
Identity API Port: introduceți portul care va fi utilizat pentru a accesa API-urile Identity;
Application Culture: acest meniu derulant definește limba implicită a interfeței Identity. Selectați en-US pentru engleză sau fr-FR pentru franceză.

După introducerea informațiilor, faceți clic pe Next >.

Configurarea serverului SMTP

Acest ecran vă permite să configurați un server SMTP care va fi utilizat pentru trimiterea diferitelor notificări. Pentru a configura serverul SMTP, completați câmpurile după cum urmează:

Notă

Deoarece acest pas este opțional, puteți lăsa câmpurile goale dacă nu doriți să configurați un server SMTP.

SMTP Server Address: introduceți în acest câmp adresa IP a serverului SMTP care va fi utilizat (gol în mod implicit);
SMTP Port: introduceți aici portul care va fi utilizat pentru a accesa serverul SMTP (valoare implicită: 25);
SMTP Mail Address: introduceți în acest câmp adresa de e-mail care va fi utilizată ca expeditor al notificărilor (gol în mod implicit);
SMTP Username: introduceți aici identificatorul contului care va fi utilizat pentru trimiterea notificărilor (gol în mod implicit);
SMTP Password: introduceți aici parola contului care va fi utilizat pentru trimiterea notificărilor (gol în mod implicit).

Configurarea auditurilor

Avertisment

Pentru a efectua acest pas, trebuie să fi fost creată o sursă de date ODBC pe 32 de biți. Consultați această pagină.

Acest ecran vă permite să configurați modulul de audit. Completați următoarele câmpuri:

AuditType: acest câmp este completat automat.
SSOX Login: introduceți în acest câmp identificatorul contului SSOX care va fi utilizat pentru înregistrarea auditurilor;
SSOX Password: introduceți în acest câmp parola contului SSOX care va fi utilizat pentru înregistrarea auditurilor;
ODBC DSN (Catalog): selectați din meniul derulant sursa de date ODBC pe 32 de biți. Dacă această listă este goală, consultați această pagină;
Audit Server Address: introduceți în acest câmp adresa IP a serverului de audit;
Audit Server Port: introduceți în acest câmp portul care va fi utilizat de serverul de audit.

După introducerea informațiilor, faceți clic pe Next >.

Configurarea componentei Federation

Notă

Această fereastră apare dacă a fost selectată componenta Federation în etapa de selectare a componentelor.

Acest ecran vă permite să configurați instalarea CyberElements Federation. Completați următoarele câmpuri:

Federation Hostname: introduceți în acest câmp FQDN-ul serverului Federation care va fi utilizat;
Federation Port (44350): introduceți în acest câmp portul care va fi utilizat de CyberElements Federation (valoare implicită: 44350);
Federation Installation Directory: faceți clic pe butonul Browse... pentru a selecta directorul de instalare al CyberElements Federation;
Use Identity Service Account: bifați această casetă pentru a utiliza contul de serviciu Identity drept cont de serviciu Federation. Bifarea acestei casete estompează definirea contului de serviciu Federation;
Federation Service Account: această secțiune vă permite să definiți contul de serviciu Federation:
- Selectați din meniul derulant domeniul de aplicare al contului de serviciu.
- Domain: selectați domeniul contului de serviciu Federation;
- Username: introduceți în acest câmp identificatorul contului de serviciu Federation;
- Password: introduceți în acest câmp parola contului de serviciu Federation.

După introducerea informațiilor, faceți clic pe Next >.

Componente suplimentare

Notă

Această fereastră apare dacă a fost selectată componenta CyberElements Identity Provisioning (SIP) în etapa de selectare a componentelor.

Acest ecran vă permite să configurați instalarea SIP. Completați următoarele câmpuri:

SIP Installation Directory: faceți clic pe butonul Browse... pentru a selecta directorul de instalare al CyberElements Identity Provisioning;
Use Identity Service Account: bifați această casetă pentru a utiliza contul de serviciu Identity drept cont de serviciu SIP. Bifarea acestei casete estompează definirea contului de serviciu SIP;
SIP Service Account: această secțiune vă permite să definiți contul de serviciu SIP:
- Selectați din meniul derulant domeniul de aplicare al contului de serviciu.
- Domain: selectați domeniul contului de serviciu SIP;
- Username: introduceți în acest câmp identificatorul contului de serviciu SIP;
- Password: introduceți în acest câmp parola contului de serviciu SIP.

După introducerea informațiilor, faceți clic pe Next >.

Configurarea SIP - OIDC

Notă

Această fereastră apare dacă a fost selectată componenta CyberElements Identity Provisioning (SIP) în etapa de selectare a componentelor.

Acest ecran vă permite să configurați stratul de autentificare OIDC pentru Service Provider. Completați următoarele câmpuri:

Port API SIP: introduceți portul care va fi utilizat de API-urile SIP;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: introduceți aici parametrii pentru Service Provider.

După introducerea informațiilor, faceți clic pe Next >.

Configurarea SIP - credențiale

Notă

Această fereastră apare dacă a fost selectată componenta CyberElements Identity Provisioning (SIP) în etapa de selectare a componentelor.

Acest ecran vă permite să configurați credențialele SIP, care vor fi utilizate în special în fișierele de configurare. Completați următoarele câmpuri:

Notă

Pentru o primă instalare, se recomandă păstrarea informațiilor implicite.

Client ID: introduceți aici identificatorul Client;
Client Secret: introduceți aici secretul Client;
HPP Username: introduceți aici identificatorul contului HPP;
HPP Password: introduceți aici parola contului HPP;
Use PKCE: bifați această casetă pentru a activa extensia de securitate PKCE;
Culture: selectați fr-FR pentru franceză sau en-US.

După introducerea informațiilor, faceți clic pe Next >.

Ready to Install

Acest ecran prezintă un rezumat al configurării realizate în programul de instalare. Verificați dacă informațiile sunt corecte, apoi faceți clic pe Install.

Instalare

Așteptați câteva momente cât timp CyberElements Identity este instalat, apoi faceți clic pe Finish pentru a finaliza instalarea.

Avertisment

În timpul acestei faze, programul de instalare verifică dacă Hpliance a fost instalat corect. În caz contrar, instalarea se oprește cu mesajul Hpliance was not installed properly. În acest caz, consultați logurile de instalare, remediați cauza și executați din nou programul de instalare.