V rámci prvej inštalácie

Inštalácia CyberElements Identity 7.1

Od verzie 7.1 sa s CyberElements Identity dodáva nový inštalátor. Spustiteľný súbor Cyberelements Identity Version 7.1.x.exe inštaluje nasledujúce moduly:

• databázu, ktorú možno nainštalovať na vzdialený server;
• Hpliance, teda bývalé moduly generácie 6;
• Identity, teda webovú lokalitu a jej API;
• server auditu.

Voliteľne inštaluje aj nasledujúce moduly:

• modul CyberElements Federation;
• SIP, teda modul zriaďovania a jeho API.

Inštalátor môže tiež odinštalovať predchádzajúcu verziu, a to len od verzie 7.0.

Upozornenie

Na konfiguráciu modulu auditu sa vyžaduje 32-bitový zdroj údajov ODBC. Ak chcete vytvoriť zdroj údajov ODBC, pozrite túto stránku.

Inštalátor CyberElements Identity 7.1

Spustite inštalátor a kliknite na Next >.

Podmienky používania

Prijmite podmienky používania a potom kliknite na Next >.

Predpoklady

Na tejto obrazovke chvíľu počkajte. Inštalátor overuje, či sú predpoklady nainštalované.

Poznámka

Ak niektorý z predpokladov nie je splnený – chýba rola, funkcia alebo framework –, inštalátor sa zastaví a hlásenie uvedie chýbajúce položky. Pozrite stránku Technické predpoklady.

Po overení predpokladov kliknite na Next >.

Obrazovka výberu súboru licencie

Na obrazovke konfigurácie licencie kliknite na Browse... a vyberte svoj súbor licencie.

Upozornenie

Ak sa používa databáza PostgreSQL, začiarknite políčko Enable preview features (PostgreSQL database).

Kliknite na Next >.

Odinštalovanie predchádzajúcich verzií

Táto obrazovka umožňuje odinštalovať predchádzajúce, už nainštalované verzie. Zadajte cesty k predchádzajúcim verziám. Začiarknutím príslušného políčka môžete tiež zvoliť, či sa majú odinštalovať Systancia Identity Provisioning (SIP) a CyberElements Federation. Kliknite na Next >.

Inštalátor odinštalováva Identity; počkajte, prosím.

Výber komponentov

Na tejto obrazovke vyberte komponenty, ktoré sa majú nainštalovať, a potom kliknite na Next >.

Poznámka

Komponenty môžete vybrať jednotlivo začiarknutím alebo zrušením začiarknutia príslušného políčka, prípadne môžete použiť možnosti rozbaľovacej ponuky:

Upozornenie

Ak ste predtým začiarkli políčko Enable preview features, musíte zrušiť výber komponentu Hpliance, pretože nie je kompatibilný s databázami PostgreSQL.

Výber inštalačného priečinka

Zadajte cesty inštalácie novej verzie CyberElements Identity a potom kliknite na Next >.

Po zadaní informácií kliknite na Next >.

Konfigurácia databázy

Potom sa zobrazí obrazovka konfigurácie databázy.

Vyplňte konfiguráciu zadaním FQDN alebo IP adresy databázového servera, názvu databázy a typu overovania v databáze (ak vyberiete overovanie SQL Server, zadajte aj poverenia účtu služby). Potom kliknite na Next >.

Príklad s databázou SQL Server

Po nakonfigurovaní databázy kliknite na Next >.

Účty služieb

Inštalátor vás potom vyzve na zadanie účtov služieb, ktoré bude Identity používať.

• Účet Identity Service Account sa bude používať na prístup k webovej aplikácii a rozhraniam API SID.
• Účet Hpliance Service Account sa bude používať na prístup k starým rozhraniam a službám Windows, ako sú workflow.

Ak chcete v oboch prípadoch používať rovnaký účet služby, môžete začiarknuť políčko Use Identity Service Account.

Po definovaní účtov služieb kliknite na Next >.

Konfigurácia certifikátu

Táto obrazovka umožňuje vybrať úložisko certifikátov a certifikát, ktorý sa má použiť.

Po výbere certifikátu kliknite na Next >.

Konfigurácia siete

Potom sa zobrazí obrazovka konfigurácie siete.

• Host name: Do tohto poľa zadajte FQDN vášho servera Identity;
• Hpliance port: Sem zadajte port, ktorý sa bude používať na prístup k starým rozhraniam;
• Identity port: Sem zadajte port, ktorý sa bude používať na prístup k webovej aplikácii Identity;
• Identity API Port: Zadajte port, ktorý sa bude používať na prístup k rozhraniam API Identity;
• Application Culture: Táto rozbaľovacia ponuka definuje predvolený jazyk rozhrania Identity. Vyberte en-US pre angličtinu alebo fr-FR pre francúzštinu.

Po zadaní informácií kliknite na Next >.

Konfigurácia servera SMTP

Táto obrazovka umožňuje nakonfigurovať server SMTP, ktorý sa bude používať na odosielanie rôznych oznámení. Ak chcete nakonfigurovať server SMTP, vyplňte polia takto:

Poznámka

Keďže tento krok je voliteľný, môžete nechať polia prázdne, ak nechcete konfigurovať server SMTP.

• SMTP Server Address: do tohto poľa zadajte IP adresu servera SMTP, ktorý sa bude používať (predvolene prázdne);
• SMTP Port: sem zadajte port, ktorý sa bude používať na prístup k serveru SMTP (predvolená hodnota: 25);
• SMTP Mail Address: do tohto poľa zadajte e-mailovú adresu, ktorá sa bude používať ako odosielateľ oznámení (predvolene prázdne);
• SMTP Username: sem zadajte prihlasovacie meno účtu, ktorý sa bude používať na odosielanie oznámení (predvolene prázdne);
• SMTP Password: sem zadajte heslo účtu, ktorý sa bude používať na odosielanie oznámení (predvolene prázdne).

Konfigurácia auditu

Upozornenie

Na vykonanie tohto kroku musí byť vytvorený 32-bitový zdroj údajov ODBC. Pozrite túto stránku.

Táto obrazovka umožňuje nakonfigurovať modul auditu. Vyplňte nasledujúce polia:

• AuditType: Toto pole sa vyplní automaticky.
• SSOX Login: Do tohto poľa zadajte prihlasovacie meno účtu SSOX, ktorý sa bude používať na zaznamenávanie auditov;
• SSOX Password: Do tohto poľa zadajte heslo účtu SSOX, ktorý sa bude používať na zaznamenávanie auditov;
• ODBC DSN (Catalog): V rozbaľovacej ponuke vyberte svoj 32-bitový zdroj údajov ODBC. Ak je tento zoznam prázdny, pozrite túto stránku;
• Audit Server Address: Do tohto poľa zadajte IP adresu vášho servera auditu;
• Audit Server Port: Do tohto poľa zadajte port, ktorý bude používať server auditu.

Po zadaní informácií kliknite na Next >.

Konfigurácia komponentu Federation

Poznámka

Toto okno sa zobrazí, ak bol v kroku výberu komponentov vybraný komponent Federation.

Táto obrazovka umožňuje nakonfigurovať inštaláciu CyberElements Federation. Vyplňte nasledujúce polia:

• Federation Hostname: do tohto poľa zadajte FQDN servera Federation, ktorý sa bude používať;
• Federation Port (44350): do tohto poľa zadajte port, ktorý bude používať CyberElements Federation (predvolená hodnota: 44350);
• Federation Installation Directory: kliknite na tlačidlo Browse... a vyberte inštalačný priečinok CyberElements Federation;
• Use Identity Service Account: Začiarknutím tohto políčka použijete účet služby Identity ako účet služby Federation. Po začiarknutí tohto políčka sa definícia účtu služby Federation zobrazí ako neaktívna;
• Federation Service Account: Tento oddiel umožňuje definovať účet služby Federation:
  • V rozbaľovacej ponuke vyberte rozsah účtu služby.
  • Domain: Vyberte doménu účtu služby Federation;
  • Username: do tohto poľa zadajte prihlasovacie meno účtu služby Federation;
  • Password: do tohto poľa zadajte heslo účtu služby Federation.

Po zadaní informácií kliknite na Next >.

Ďalšie komponenty

Poznámka

Toto okno sa zobrazí, ak bol v kroku výberu komponentov vybraný komponent CyberElements Identity Provisioning (SIP).

Táto obrazovka umožňuje nakonfigurovať inštaláciu SIP. Vyplňte nasledujúce polia:

• SIP Installation Directory: kliknite na tlačidlo Browse... a vyberte inštalačný priečinok CyberElements Identity Provisioning;
• Use Identity Service Account: Začiarknutím tohto políčka použijete účet služby Identity ako účet služby SIP. Po začiarknutí tohto políčka sa definícia účtu služby SIP zobrazí ako neaktívna;
• SIP Service Account: Tento oddiel umožňuje definovať účet služby SIP:
  • V rozbaľovacej ponuke vyberte rozsah účtu služby.
  • Domain: Vyberte doménu účtu služby SIP;
  • Username: do tohto poľa zadajte prihlasovacie meno účtu služby SIP;
  • Password: do tohto poľa zadajte heslo účtu služby SIP.

Po zadaní informácií kliknite na Next >.

Konfigurácia SIP - OIDC

Poznámka

Toto okno sa zobrazí, ak bol v kroku výberu komponentov vybraný komponent CyberElements Identity Provisioning (SIP).

Táto obrazovka umožňuje nakonfigurovať vrstvu overovania OIDC pre Service Provider. Vyplňte nasledujúce polia:

• Port API SIP: Zadajte port, ktorý budú používať rozhrania API SIP;
• Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: Sem zadajte parametre pre váš Service Provider.

Po zadaní informácií kliknite na Next >.

Konfigurácia SIP - poverenia

Poznámka

Toto okno sa zobrazí, ak bol v kroku výberu komponentov vybraný komponent CyberElements Identity Provisioning (SIP).

Táto obrazovka umožňuje nakonfigurovať poverenia SIP, ktoré sa budú používať najmä v konfiguračných súboroch. Vyplňte nasledujúce polia:

Poznámka

Pri prvej inštalácii sa odporúča ponechať predvolené informácie.

• Client ID: Sem zadajte identifikátor Client;
• Client Secret: Sem zadajte tajný údaj Client;
• HPP Username: Sem zadajte prihlasovacie meno účtu HPP;
• HPP Password: Sem zadajte heslo účtu HPP;
• Use PKCE: Začiarknutím tohto políčka povolíte rozšírenie zabezpečenia PKCE;
• Culture: Vyberte fr-FR pre francúzštinu alebo en-US.

Po zadaní informácií kliknite na Next >.

Ready to Install

Táto obrazovka zobrazuje súhrn konfigurácie vykonanej v inštalátore. Overte, či sú informácie správne, a potom kliknite na Install.

Inštalácia

Počkajte chvíľu, kým sa CyberElements Identity nainštaluje, a potom kliknutím na Finish dokončite inštaláciu.

Upozornenie

Počas tejto fázy inštalátor overuje, či bol modul Hpliance nainštalovaný správne. Ak to tak nie je, inštalácia sa zastaví s hlásením Hpliance was not installed properly. V takom prípade skontrolujte logy inštalácie, odstráňte príčinu a znova spustite inštalátor.