V okviru prve namestitve¶

Namestitev CyberElements Identity 7.1¶

Od različice 7.1 naprej je CyberElements Identity na voljo z novim namestitvenim programom. Izvedljiva datoteka Cyberelements Identity Version 7.1.x.exe namesti naslednje module:

zbirko podatkov, ki jo je mogoče namestiti na oddaljeni strežnik;
Hpliance, tj. nekdanje module generacije 6;
Identity, tj. spletno mesto in njegov API;
revizijski strežnik.

Izbirno namesti tudi naslednje module:

modul CyberElements Federation;
SIP, tj. modul za zagotavljanje in njegov API.

Namestitveni program lahko odstrani tudi namestitev prejšnje različice, vendar le od različice 7.0 naprej.

Opozorilo

Za konfiguracijo revizijskega modula je potreben 32-bitni izvor podatkov ODBC. Za ustvarjanje izvora podatkov ODBC glejte to stran.

Namestitveni program CyberElements Identity 7.1¶

Zaženite namestitveni program in kliknite Next >.

Pogoji uporabe

Sprejmite pogoje uporabe in nato kliknite Next >.

Predpogoji

Na tem zaslonu malo počakajte. Namestitveni program preveri, ali so predpogoji nameščeni.

Opomba

Če eden od predpogojev ni izpolnjen — manjka vloga, funkcija ali ogrodje —, se namestitveni program ustavi, sporočilo pa navede manjkajoče elemente. Glejte stran Tehnični predpogoji.

Ko so predpogoji preverjeni, kliknite Next >.

Zaslon za izbiro licenčne datoteke

Na zaslonu za konfiguracijo licence kliknite Browse... in izberite svojo licenčno datoteko.

Opozorilo

Če uporabljate zbirko podatkov PostgreSQL, označite potrditveno polje Enable preview features (PostgreSQL database).

Kliknite Next >.

Odstranjevanje prejšnjih različic

Na tem zaslonu lahko odstranite že nameščene prejšnje različice. Vnesite poti do prejšnjih različic. Z označitvijo pripadajočega potrditvenega polja lahko izberete tudi, ali je treba odstraniti Systancia Identity Provisioning (SIP) in CyberElements Federation. Kliknite Next >.

Namestitveni program odstranjuje Identity; počakajte.

Izbira komponent

Na tem zaslonu izberite komponente, ki jih želite namestiti, in nato kliknite Next >.

Opomba

Komponente lahko izberete posamično tako, da označite ali počistite pripadajoče potrditveno polje, ali pa uporabite možnosti spustnega menija:

Opozorilo

Če ste prej označili potrditveno polje Enable preview features, morate počistiti izbiro komponente Hpliance, ker ni združljiva z zbirkami podatkov PostgreSQL.

Izbira namestitvenih map

Vnesite namestitvene poti za novo različico CyberElements Identity in nato kliknite Next >.

Ko vnesete podatke, kliknite Next >.

Konfiguracija zbirke podatkov

Nato se prikaže zaslon za konfiguracijo zbirke podatkov.

Izpolnite konfiguracijo tako, da vnesete FQDN ali naslov IP strežnika zbirke podatkov, ime zbirke podatkov in vrsto preverjanja pristnosti za zbirko podatkov (če izberete preverjanje pristnosti SQL Server, vnesite tudi poverilnice računa storitve). Nato kliknite Next >.

Primer z zbirko podatkov SQL Server

Ko je zbirka podatkov konfigurirana, kliknite Next >.

Računi storitev

Namestitveni program vas nato pozove, da vnesete račune storitev, ki jih bo uporabljal Identity.

Račun Identity Service Account se bo uporabljal za dostop do spletne aplikacije in vmesnikov API SID.
Račun Hpliance Service Account se bo uporabljal za dostop do starih vmesnikov in storitev Windows, kot so workflow.

Če želite v obeh primerih uporabiti isti račun storitve, lahko označite potrditveno polje Use Identity Service Account.

Ko določite račune storitev, kliknite Next >.

Konfiguracija potrdila

Na tem zaslonu lahko izberete shrambo potrdil in potrdilo, ki ga želite uporabiti.

Ko izberete potrdilo, kliknite Next >.

Konfiguracija omrežja

Nato se prikaže zaslon za konfiguracijo omrežja.

Host name: v to polje vnesite FQDN svojega strežnika Identity;
Hpliance port: tukaj vnesite vrata, ki se bodo uporabljala za dostop do starih vmesnikov;
Identity port: tukaj vnesite vrata, ki se bodo uporabljala za dostop do spletne aplikacije Identity;
Identity API Port: vnesite vrata, ki se bodo uporabljala za dostop do vmesnikov API Identity;
Application Culture: ta spustni meni določa privzeti jezik vmesnika Identity. Izberite en-US za angleščino ali fr-FR za francoščino.

Ko vnesete podatke, kliknite Next >.

Konfiguracija strežnika SMTP

Na tem zaslonu lahko konfigurirate strežnik SMTP, ki se bo uporabljal za pošiljanje različnih obvestil. Če želite konfigurirati strežnik SMTP, izpolnite polja, kot sledi:

Opomba

Ker je ta korak izbiren, lahko polja pustite prazna, če ne želite konfigurirati strežnika SMTP.

SMTP Server Address: v to polje vnesite naslov IP strežnika SMTP, ki se bo uporabljal (privzeto prazno);
SMTP Port: tukaj vnesite vrata, ki se bodo uporabljala za dostop do strežnika SMTP (privzeta vrednost: 25);
SMTP Mail Address: v to polje vnesite e-poštni naslov, ki bo uporabljen kot pošiljatelj obvestil (privzeto prazno);
SMTP Username: tukaj vnesite uporabniško ime računa, ki se bo uporabljal za pošiljanje obvestil (privzeto prazno);
SMTP Password: tukaj vnesite geslo računa, ki se bo uporabljal za pošiljanje obvestil (privzeto prazno).

Konfiguracija revizije

Opozorilo

Za izvedbo tega koraka mora biti predhodno ustvarjen 32-bitni izvor podatkov ODBC. Glejte to stran.

Na tem zaslonu lahko konfigurirate revizijski modul. Izpolnite naslednja polja:

AuditType: to polje se izpolni samodejno.
SSOX Login: v to polje vnesite uporabniško ime računa SSOX, ki se bo uporabljal za beleženje revizij;
SSOX Password: v to polje vnesite geslo računa SSOX, ki se bo uporabljal za beleženje revizij;
ODBC DSN (Catalog): v spustnem meniju izberite svoj 32-bitni izvor podatkov ODBC. Če je ta seznam prazen, glejte to stran;
Audit Server Address: v to polje vnesite naslov IP svojega revizijskega strežnika;
Audit Server Port: v to polje vnesite vrata, ki jih bo uporabljal revizijski strežnik.

Ko vnesete podatke, kliknite Next >.

Konfiguracija komponente Federation

Opomba

To okno se prikaže, če je bila v koraku izbire komponent izbrana komponenta Federation.

Na tem zaslonu lahko konfigurirate namestitev CyberElements Federation. Izpolnite naslednja polja:

Federation Hostname: v to polje vnesite FQDN strežnika Federation, ki se bo uporabljal;
Federation Port (44350): v to polje vnesite vrata, ki jih bo uporabljal CyberElements Federation (privzeta vrednost: 44350);
Federation Installation Directory: kliknite gumb Browse..., da izberete namestitveno mapo CyberElements Federation;
Use Identity Service Account: označite to potrditveno polje, če želite kot račun storitve Federation uporabiti račun storitve Identity. Če označite to potrditveno polje, se definicija računa storitve Federation zatemni;
Federation Service Account: v tem razdelku lahko določite račun storitve Federation:
- V spustnem meniju izberite obseg računa storitve.
- Domain: izberite domeno računa storitve Federation;
- Username: v to polje vnesite uporabniško ime računa storitve Federation;
- Password: v to polje vnesite geslo računa storitve Federation.

Ko vnesete podatke, kliknite Next >.

Dodatne komponente

Opomba

To okno se prikaže, če je bila v koraku izbire komponent izbrana komponenta CyberElements Identity Provisioning (SIP).

Na tem zaslonu lahko konfigurirate namestitev SIP. Izpolnite naslednja polja:

SIP Installation Directory: kliknite gumb Browse..., da izberete namestitveno mapo CyberElements Identity Provisioning;
Use Identity Service Account: označite to potrditveno polje, če želite kot račun storitve SIP uporabiti račun storitve Identity. Če označite to potrditveno polje, se definicija računa storitve SIP zatemni;
SIP Service Account: v tem razdelku lahko določite račun storitve SIP:
- V spustnem meniju izberite obseg računa storitve.
- Domain: izberite domeno računa storitve SIP;
- Username: v to polje vnesite uporabniško ime računa storitve SIP;
- Password: v to polje vnesite geslo računa storitve SIP.

Ko vnesete podatke, kliknite Next >.

Konfiguracija SIP - OIDC

Opomba

To okno se prikaže, če je bila v koraku izbire komponent izbrana komponenta CyberElements Identity Provisioning (SIP).

Na tem zaslonu lahko konfigurirate plast preverjanja pristnosti OIDC za Service Provider. Izpolnite naslednja polja:

Port API SIP: vnesite vrata, ki jih bodo uporabljali vmesniki API SIP;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: tukaj vnesite parametre za svoj Service Provider.

Ko vnesete podatke, kliknite Next >.

Konfiguracija SIP - poverilnice

Opomba

To okno se prikaže, če je bila v koraku izbire komponent izbrana komponenta CyberElements Identity Provisioning (SIP).

Na tem zaslonu lahko konfigurirate poverilnice SIP, ki se bodo uporabljale zlasti v konfiguracijskih datotekah. Izpolnite naslednja polja:

Opomba

Pri prvi namestitvi priporočamo, da ohranite privzete podatke.

Client ID: tukaj vnesite identifikator Client;
Client Secret: tukaj vnesite skrivnost Client;
HPP Username: tukaj vnesite uporabniško ime računa HPP;
HPP Password: tukaj vnesite geslo računa HPP;
Use PKCE: označite to potrditveno polje, če želite omogočiti varnostno razširitev PKCE;
Culture: izberite fr-FR za francoščino ali en-US.

Ko vnesete podatke, kliknite Next >.

Ready to Install

Na tem zaslonu je prikazan povzetek konfiguracije, opravljene v namestitvenem programu. Preverite, ali so podatki pravilni, in nato kliknite Install.

Namestitev

Počakajte, da se CyberElements Identity namesti, in nato kliknite Finish, da dokončate namestitev.

Opozorilo

V tej fazi namestitveni program preveri, ali je bil Hpliance pravilno nameščen. Če ni, se namestitev ustavi s sporočilom Hpliance was not installed properly. V tem primeru preverite namestitvene dnevnike, odpravite vzrok in znova zaženite namestitveni program.