Inom ramen för en förstagångsinstallation¶

Installation av CyberElements Identity 7.1¶

Från och med version 7.1 levereras ett nytt installationsprogram med CyberElements Identity. Den körbara filen Cyberelements Identity Version 7.1.x.exe installerar följande moduler:

databasen, som kan installeras på en fjärrserver;
Hpliance, det vill säga de tidigare modulerna från generation 6;
Identity, webbplatsen och dess API;
auditservern.

Det installerar även följande moduler som tillval:

modulen CyberElements Federation;
SIP, provisioneringsmotorn och dess API.

Installationsprogrammet kan även avinstallera den tidigare versionen, endast från och med version 7.0.

Varning

En 32-bitars ODBC-datakälla krävs för att kunna konfigurera auditmodulen. Se den här sidan för att skapa en ODBC-datakälla.

Installationsprogrammet för CyberElements Identity 7.1¶

Starta installationsprogrammet och klicka på Next >.

Användarvillkor

Godkänn användarvillkoren och klicka sedan på Next >.

Förutsättningar

Vänta en stund på den här skärmen. Installationsprogrammet kontrollerar att förutsättningarna är installerade.

Obs

Om någon av förutsättningarna inte är uppfylld — roll, funktion eller framework saknas —, stoppas installationsprogrammet och ett meddelande anger vilka element som saknas. Se sidan Tekniska förutsättningar.

När förutsättningarna har kontrollerats klickar du på Next >.

Skärm för val av licensfil

På skärmen för licenskonfiguration klickar du på Browse... och väljer din licensfil.

Varning

Om en PostgreSQL-databas används markerar du kryssrutan Enable preview features (PostgreSQL database).

Klicka på Next >.

Avinstallation av tidigare versioner

Med den här skärmen kan du avinstallera de tidigare versioner som redan är installerade. Ange sökvägarna till de tidigare versionerna. Du kan också välja om Systancia Identity Provisioning (SIP) och CyberElements Federation ska avinstalleras genom att markera motsvarande kryssruta. Klicka på Next >.

Installationsprogrammet avinstallerar Identity; vänta.

Val av komponenter

Välj de komponenter som ska installeras på den här skärmen och klicka sedan på Next >.

Obs

Du kan välja komponenterna individuellt genom att markera eller avmarkera motsvarande kryssruta, eller använda alternativen i rullgardinsmenyn:

Varning

Om du tidigare har markerat kryssrutan Enable preview features måste du avmarkera komponenten Hpliance, eftersom den inte är kompatibel med PostgreSQL-databaser.

Val av installationskataloger

Ange installationssökvägarna för den nya versionen av CyberElements Identity och klicka sedan på Next >.

När informationen har angetts klickar du på Next >.

Konfiguration av databasen

Du kommer sedan till skärmen för konfiguration av databasen.

Fyll i konfigurationen genom att ange FQDN eller IP-adress för databasservern, databasens namn och typen av autentisering mot databasen (ange även inloggningsuppgifterna för tjänstekontot om du väljer SQL Server-autentisering). Klicka sedan på Next >.

Exempel med en SQL Server-databas

När databasen har konfigurerats klickar du på Next >.

Tjänstekonton

Installationsprogrammet ber dig sedan ange de tjänstekonton som Identity ska använda.

Kontot Identity Service Account används för att komma åt webbapplikationen och SID-API:erna.
Kontot Hpliance Service Account används för att komma åt de gamla gränssnitten och Windows-tjänster som till exempel workflow.

Du kan markera kryssrutan Use Identity Service Account för att använda samma tjänstekonto i båda fallen.

När tjänstekontona har definierats klickar du på Next >.

Konfiguration av certifikat

Med den här skärmen kan du välja certifikatarkivet och det certifikat som ska användas.

När certifikatet har valts klickar du på Next >.

Konfiguration av nätverket

Du kommer sedan till skärmen för konfiguration av nätverket.

Host name: ange FQDN för din Identity-server i det här fältet;
Hpliance port: ange här den port som ska användas för att komma åt de gamla gränssnitten;
Identity port: ange här den port som ska användas för att komma åt webbapplikationen Identity;
Identity API Port: ange den port som ska användas för att komma åt Identity-API:erna;
Application Culture: den här rullgardinsmenyn definierar standardspråket för Identity-gränssnittet. Välj en-US för engelska eller fr-FR för franska.

När informationen har angetts klickar du på Next >.

Konfiguration av SMTP-servern

Med den här skärmen kan du konfigurera en SMTP-server som ska användas för att skicka de olika aviseringarna. Fyll i fälten enligt följande för att konfigurera SMTP-servern:

Obs

Eftersom det här steget är valfritt kan du lämna fälten tomma om du inte vill konfigurera någon SMTP-server.

SMTP Server Address: ange i det här fältet IP-adressen till den SMTP-server som ska användas (tomt som standard);
SMTP Port: ange här den port som ska användas för att komma åt SMTP-servern (standardvärde: 25);
SMTP Mail Address: ange i det här fältet den e-postadress som ska användas som avsändare av aviseringarna (tomt som standard);
SMTP Username: ange här inloggningsnamnet för det konto som ska användas för att skicka aviseringarna (tomt som standard);
SMTP Password: ange här lösenordet för det konto som ska användas för att skicka aviseringarna (tomt som standard).

Konfiguration av audits

Varning

En 32-bitars ODBC-datakälla måste ha skapats för att kunna utföra det här steget. Se den här sidan.

Med den här skärmen kan du konfigurera auditmodulen. Fyll i följande fält:

AuditType: det här fältet fylls i automatiskt.
SSOX Login: ange i det här fältet inloggningsnamnet för det SSOX-konto som ska användas för att registrera audits;
SSOX Password: ange i det här fältet lösenordet för det SSOX-konto som ska användas för att registrera audits;
ODBC DSN (Catalog): välj din 32-bitars ODBC-datakälla i rullgardinsmenyn. Om listan är tom, se den här sidan;
Audit Server Address: ange i det här fältet IP-adressen till din auditserver;
Audit Server Port: ange i det här fältet den port som auditservern ska använda.

När informationen har angetts klickar du på Next >.

Konfiguration av Federation

Obs

Det här fönstret visas om komponenten Federation valdes i steget för val av komponenter.

Med den här skärmen kan du konfigurera installationen av CyberElements Federation. Fyll i följande fält:

Federation Hostname: ange i det här fältet FQDN för den Federation-server som ska användas;
Federation Port (44350): ange i det här fältet den port som CyberElements Federation ska använda (standardvärde: 44350);
Federation Installation Directory: klicka på knappen Browse... för att välja installationskatalogen för CyberElements Federation;
Use Identity Service Account: markera den här kryssrutan för att använda Identity-tjänstekontot som Federation-tjänstekonto. När kryssrutan markeras gråtonas definitionen av Federation-tjänstekontot;
Federation Service Account: i det här avsnittet kan du definiera Federation-tjänstekontot:
- Välj tjänstekontots omfattning i rullgardinsmenyn.
- Domain: välj domänen för Federation-tjänstekontot;
- Username: ange i det här fältet inloggningsnamnet för Federation-tjänstekontot;
- Password: ange i det här fältet lösenordet för Federation-tjänstekontot.

När informationen har angetts klickar du på Next >.

Ytterligare komponenter

Obs

Det här fönstret visas om komponenten CyberElements Identity Provisioning (SIP) valdes i steget för val av komponenter.

Med den här skärmen kan du konfigurera installationen av SIP. Fyll i följande fält:

SIP Installation Directory: klicka på knappen Browse... för att välja installationskatalogen för CyberElements Identity Provisioning;
Use Identity Service Account: markera den här kryssrutan för att använda Identity-tjänstekontot som SIP-tjänstekonto. När kryssrutan markeras gråtonas definitionen av SIP-tjänstekontot;
SIP Service Account: i det här avsnittet kan du definiera SIP-tjänstekontot:
- Välj tjänstekontots omfattning i rullgardinsmenyn.
- Domain: välj domänen för SIP-tjänstekontot;
- Username: ange i det här fältet inloggningsnamnet för SIP-tjänstekontot;
- Password: ange i det här fältet lösenordet för SIP-tjänstekontot.

När informationen har angetts klickar du på Next >.

SIP-konfiguration - OIDC

Obs

Det här fönstret visas om komponenten CyberElements Identity Provisioning (SIP) valdes i steget för val av komponenter.

Med den här skärmen kan du konfigurera OIDC-autentiseringslagret för Service Provider. Fyll i följande fält:

Port API SIP: ange den port som SIP-API:erna ska använda;
Audience, Authorization Endpoint, Token Endpoint, End Session Endpoint: ange här parametrarna för din Service Provider.

När informationen har angetts klickar du på Next >.

SIP-konfiguration - inloggningsuppgifter

Obs

Det här fönstret visas om komponenten CyberElements Identity Provisioning (SIP) valdes i steget för val av komponenter.

Med den här skärmen kan du konfigurera inloggningsuppgifterna för SIP, som bland annat används i konfigurationsfilerna. Fyll i följande fält:

Obs

Vid en förstagångsinstallation rekommenderas att du behåller standardinformationen.

Client ID: ange här Client-identifieraren;
Client Secret: ange här Client-hemligheten;
HPP Username: ange här inloggningsnamnet för HPP-kontot;
HPP Password: ange här lösenordet för HPP-kontot;
Use PKCE: markera den här kryssrutan för att aktivera säkerhetstillägget PKCE;
Culture: välj fr-FR för franska eller en-US.

När informationen har angetts klickar du på Next >.

Ready to Install

Den här skärmen visar en sammanfattning av den konfiguration som gjorts i installationsprogrammet. Kontrollera att informationen är korrekt och klicka sedan på Install.

Installation

Vänta en stund medan CyberElements Identity installeras och klicka sedan på Finish för att slutföra installationen.

Varning

Under den här fasen kontrollerar installationsprogrammet att Hpliance har installerats korrekt. Om så inte är fallet stoppas installationen med meddelandet Hpliance was not installed properly. Kontrollera i så fall installationsloggarna, åtgärda orsaken och kör installationsprogrammet igen.