Dell One Identity Manager Installationshandbuch

Transkript

1 Dell One Identity Manager Installationshandbuch

2 2016 Dell Inc. Alle Rechte vorbehalten. Dieses Produkt ist durch US-amerikanische und internationale Urheberschutzgesetze und Gesetze zum Schutz geistigen Eigentums geschützt. Dell, das Dell-Logo und Dell One Identity Manager, Dell Active Roles, Dell One Identity Password Manager und Dell One Identity Cloud Access Manager sind Marken von Dell Inc. in den USA und/oder anderen Gerichtsbarkeiten. Microsoft, Outlook, Active Directory, SharePoint, SQL Server, Forefront, Internet Explorer, Visual Studio, Windows Server, Windows PowerShell, Windows Vista and Windows are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. SAP, SAP R/3, SAP NetWeaver Application Server und BAPI sind Marken oder eingetragene Marken der SAP AG in Deutschland und vielen anderen Ländern. IBM, DB2, RACF, Notes, Domino and LotusScript are registered trademarks of International Business Machines Corporation. Linux is the registered trademark of Linus Torvalds in the U.S. and other countries. Oracle, MySQL and Java are trademarks or registered trademarks of Oracle and/or its affiliates. UNIX is a registered trademark of The Open Group. Mono und SUSE sind eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. Apache and Apache HTTP Server are trademarks of The Apache Software Foundation. Firefox is a registered trademark of the Mozilla Foundation. Safari is a registered trademark of Apple Inc. Chrome und Google sind eingetragene Marken von Google Inc., Verwendung mit Genehmigung. CA ACF2 and CA Top Secret are trademarks or registered trademarks of CA Technologies Inc. Alle anderen in diesem Dokument erwähnten Marken und Namen können Marken der jeweiligen Rechtsinhaber sein. Legende VORSICHT: Das Symbol VORSICHT weist auf eine mögliche Beschädigung von Hardware oder den möglichen Verlust von Daten hin, wenn die Anweisungen nicht befolgt werden. WARNUNG: Das Symbol WARNUNG weist auf mögliche Personen- oder Sachschäden oder Schaden mit Todesfolge hin. WICHTIG, HINWEIS, TIPP, MOBIL, oder VIDEO: Ein Informationssymbol weist auf Begleitinformationen hin. One Identity Manager Installationshandbuch Aktualisiert: April 2016 Version: 7.0.1

3 Inhalt Über dieses Handbuch 7 Überblick über den One Identity Manager 8 Editionen des One Identity Manager 8 Architektur des One Identity Manager 9 Werkzeuge des One Identity Manager 11 Welche Komponenten und Frontends arbeiten mit einem Anwendungsserver? 16 Installationsvoraussetzungen 18 Minimale Systemanforderungen für den Datenbankserver 19 Weitere Systemanforderungen bei Einsatz einer SQL Server Datenbank 20 Weitere Systemanforderungen bei Einsatz einer Oracle Datenbank 21 Minimale Systemanforderungen für die administrative Arbeitsstation 22 Minimale Systemanforderungen für den Dienstserver 23 Minimale Systemanforderungen für den Webserver 25 Minimale Systemanforderungen für den Anwendungsserver 27 Benutzer und Berechtigungen für den One Identity Manager 28 Berechtigungen für SQL Server Datenbankbenutzer 29 Berechtigungen für Oracle Datenbankbenutzer 31 Einrichten der Berechtigung zum Erstellen eines HTTP Server 32 Kommunikationsports und Firewall Konfiguration 33 Installieren des One Identity Manager 34 Bevor Sie die Installation des One Identity Manager starten 35 Installieren der One Identity Manager-Komponenten 35 Installieren der One Identity Manager-Komponenten auf einem Windows Terminalserver 38 Installieren und Konfigurieren einer One Identity Manager-Datenbank 39 Starten des Configuration Wizard 40 Erstellen einer neuen SQL Server Datenbank 40 Verwenden einer bestehenden leeren SQL Server Datenbank 43 Erstellen eines neuen Oracle Datenbankbenutzers 44 Verwenden eines bestehenden leeren Oracle Datenbankbenutzers 46 Erfassen der Systeminformationen 47 Verarbeiten der Datenbank 48 Installieren des One Identity Manager Service für die Datenbank 49 Konfigurieren einer One Identity Manager-Datenbank für eine Test-, Entwicklungs- oder Produktivumgebung 51 Verschlüsseln von Datenbankinformationen 52 3

4 Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen 53 Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen 54 Erneutes Verschlüsseln der Datenbankinformationen 55 Entschlüsseln der Datenbankinformationen 56 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank 57 Installieren und Konfigurieren des One Identity Manager Service für weitere Server 57 Anzeigen der Protokolldatei des One Identity Manager Service 61 Ändern des Benutzerkontos oder der Startart des One Identity Manager Service 62 Der One Identity Manager Service im Cluster 62 Registrieren des One Identity Manager Service im Cluster 63 Installieren und Konfigurieren des One Identity Manager Service im Cluster 64 Aktualisieren des One Identity Manager 66 Manuelles Aktualisieren der One Identity Manager-Komponenten 67 Entfernen der One Identity Manager-Komponenten 68 Aktualisieren der One Identity Manager-Datenbank 68 Aktualisieren der One Identity Manager-Datenbank mit dem Configuration Wizard 69 Aktualisieren einer SQL Server Datenbank 70 Aktualisieren eines Oracle Datenbankbenutzers 71 Verarbeiten der Datenbank während der Aktualisierung 73 Einspielen eines Hotfixes in die One Identity Manager-Datenbank 74 Inhalt eines Transportpaketes mit dem Database Transporter anzeigen 75 Importieren eines Transportpaketes mit dem Database Transporter 75 Importieren von Dateien mit dem Software Loader 76 Automatisches Aktualisieren des One Identity Manager 78 Grundlagen zur automatischen Aktualisierung 79 Inbetriebnahme der automatischen Softwareaktualisierung 81 Installieren und Aktualisieren eines One Identity Manager Anwendungsservers 83 Installieren eines One Identity Manager Anwendungsservers 83 Aktualisieren eines One Identity Manager Anwendungsservers 87 Anzeigen des Status eines One Identity Manager Anwendungsservers 88 Deinstallieren eines One Identity Manager Anwendungsservers 88 Installieren, Konfigurieren und Warten des Web Portals 90 Installieren des Web Portal 90 Deinstallieren des Web Portal 94 Konfigurieren des Web Portal 94 Der Web Designer Configuration Editor 94 Datenbankverbindung 95 Webprojekt 96 4

5 Log 97 Automatische Aktualisierung 98 Webeinstellungen 98 Cache 99 Debugger Service 99 Warten des Web Portal 99 Runtime Monitoring 99 Sicherheit 100 Ansehen der Protokolldateien und Exceptions 100 Anwenden automatischer Aktualisierungen für das Web Portal 100 Wartungsmodus 101 Manuelle Aktualisierung 101 Überwachung mithilfe von Leistungsindikatoren 101 Installieren und Aktualisieren der Manager Webanwendung 103 Installieren der Manager Webanwendung 103 Aktualisieren der Manager Webanwendung 106 Deinstallieren der Manager Webanwendung 107 Anmelden an den One Identity Manager-Werkzeugen 108 Anmelden an der One Identity Manager-Datenbank mit einem Datenbankbenutzer 109 Anmelden an den One Identity Manager-Werkzeugen mit einer Systembenutzerkennung 113 Aktivieren weiterer One Identity Manager Authentifizierungsmodule 115 Aktivieren weiterer Anmeldesprachen 115 Fehlerbehebung 117 Anzeigen der Transporthistorie und Prüfen der One Identity Manager Version 117 Behandlung von Fehlern und Warnungen während der Systemkompilierung 118 Prüfen der Datenkonsistenz 119 DBQueue Prozessor verarbeitet keine Aufträge 120 Meldung: Enter address in configuration parameter 121 Anhang: One Identity Manager Authentifizierungsmodule 125 Anhang: Erstellen einer One Identity Manager-Datenbank für eine Test- oder Entwicklungsumgebung aus einer Datenbanksicherung 134 Anhang: Erweiterte Konfiguration der Manager Webanwendung 136 Allgemein 136 Datenbankverbindung 137 Sicherheit 138 Debugging 139 Leistung 139 5

6 Dateidownload 140 ASP.Net Basiseinstellungen 141 Verzeichnisse 141 Applikationspool 141 Plugins 142 Load Balancing 143 Single Sign-On 144 Anhang: One Identity Manager Maschinenrollen und Installationspakete 145 Anhang: Einstellungen für eine neue SQL Server Datenbank 146 Informationen zu Dell 147 Kontaktaufnahme zu Dell 147 Technische Supportressourcen 147 Index 148 6

7 1 Über dieses Handbuch Dieses Handbuch beschreibt die Installation und erste Inbetriebnahme des One Identity Manager. Sie erhalten einen Überblick die Architektur des One Identity Manager und über die Funktionen der verschiedenen One Identity Manager-Werkzeuge. Sei erhalten Informationen darüber, welche Voraussetzungen Sie zur Installation des One Identity Manager benötigen, wie Sie die Komponenten des One Identity Manager einrichten, installieren und aktualisieren. Dieses Handbuch wurde als Nachschlagewerk für End-Anwender, Systemadministratoren, Berater, Analysten und andere IT-Fachleute entwickelt. HINWEIS: Dieses Handbuch beschreibt die Funktionen des One Identity Manager, die für den Standardbenutzer verfügbar sind. Abhängig von der Systemkonfiguration und den Berechtigungen stehen Ihnen eventuell nicht alle Funktionen zur Verfügung. Über dieses Handbuch 7

8 2 Überblick über den One Identity Manager One Identity Manager vereinfacht konzernweit den Prozess der Verwaltung von Benutzeridentitäten, Zugriffsberechtigungen und Sicherheitsrichtlinien. Sie ermöglichen den Unternehmen die Kontrolle über Identitätsverwaltung und Zugriffsentscheidungen, während sich die IT-Teams auf ihre Kernkompetenzen fokussieren können. Mit diesen Produkten können Sie: Gruppenverwaltung mittels Selbstbedienung und Attestierung für Active Directory mit der Dell One Identity ManagerActive Directory Edition umsetzen, Zugriffsentscheidungen für unstrukturierte Daten mit der Dell One Identity Manager Data Governance Edition vereinfachen, Access Governance Anforderungen in Ihrem gesamten Konzern plattformübergreifend mit dem Dell One Identity Manager verwirklichen. Jedes dieser Szenarien-spezifischen Produkte basiert auf der selben prozessoptimierten Architektur und realisiert, im Gegensatz zu "traditionellen" Lösungen, die wesentlichen Identity- und Access Management Herausforderungen mit einem Bruchteil an Komplexität, Zeitaufkommen und Kosten. Editionen des One Identity Manager Der One Identity Manager ist in folgenden Editionen verfügbar. Tabelle 1: One Identity Manager Editionen Edition Dell One Identity Manager Dell One Identity Manager Active Directory Edition Beschreibung Die Edition enthält alle Management Module (IT Shop & Workflow, Delegation, Verwaltung von Systemrollen und Geschäftsrollen, Role Mining, Risikobewertung, Attestierung, Compliance, Unternehmensrichtlinien, Abonnements von Berichten) sowie den Unified Namespace und Konnektoren für Active Directory. Die Edition enthält alle erforderlichen Funktionen für die Active Directory Unterstützung inklusive Konnektoren für Active Directory, Attestierung, IT Shop & Workflow und Berichtsfunktionen. Überblick über den One Identity Manager 8

9 Edition Dell One Identity Manager Data Governance Edition Beschreibung Die Edition enthält alle erforderlichen Funktionen für die Data Governance Unterstützung inklusive Konnektoren für Active Directory und SharePoint, Risikobewertung, Attestierung, Compliance, Unternehmensrichtlinien, Delegierung, Abonnements von Berichten und den Data Governance Dienst. Architektur des One Identity Manager Abbildung 1: Überblick über die Komponenten des One Identity Manager Der One Identity Manager besteht aus folgenden Komponenten. Datenbank Die Datenbank stellt den Kern des One Identity Manager dar. Sie erfüllt die Hauptaufgaben der Datenhaltung und der Berechnung von Vererbungen. Vererbt werden können Eigenschaften von Objekten entlang von hierarchischen Strukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Bei der Datenhaltung bildet die Datenbank die zu verwaltenden Zielsysteme, die ERP-Strukturen sowie Regeln zur Compliance und Zugriffsberechtigungen ab. Logisch ist die Datenbank in die zwei Bereiche der Nutzdaten und der Metadaten geteilt. Die Nutzdaten enthalten alle für die Datenpflege nötigen Informationen wie beispielsweise Informationen über Personen, Benutzerkonten, Gruppen, Mitgliedschaften und Betriebsdaten, Genehmigungsworkflows, Attestierungen, Rezertifizierungen und Complianceregeln. Überblick über den One Identity Manager 9

10 Die Metadaten enthalten die Beschreibung des Nutzdatenmodells sowie Skripte für Format- und Bildungsvorschriften oder bedingte Wechselwirkungen. Die komplette Systemkonfiguration des One Identity Managers, die gesamten Einstellungen zur Steuerung der Frontends und die Queues für asynchrone Verarbeitung der Daten und Prozesse sind ebenfalls Teil der Metadaten. Die Neuberechnung von Vererbungen wird durch die Triggerlogik der Datenbank ausgelöst. Die Trigger stellen dazu Verarbeitungsaufträge in eine als "DBQueue" bezeichnete Auftragsliste ein. Der DBQueue Prozessor verarbeitet diese Aufträge und berechnet die Vererbungen der jeweiligen Datenbankobjekte neu. Eine als "JobQueue" bezeichnete Tabelle dient der Ablage von Verarbeitungsaufträgen, die von der Objektschicht auszuführen sind. Als Datenbanksysteme kommen SQL Server oder Oracle Database zum Einsatz. Serverdienst Der One Identity Manager verwendet zur Abbildung von Geschäftsprozessen sogenannte Prozesse. Ein Prozess besteht aus Prozessschritten, die Verarbeitungsaufgaben darstellen und über Vorgänger-Nachfolger- Beziehungen miteinander verbunden sind. Dieses Funktionsprinzip erlaubt es, flexibel Aktionen und Abläufe an die Ereignisse von Objekten zu koppeln. Die Modellierung der Prozesse erfolgt über Prozessvorlagen. Die Umwandlung der als Skript definierten Vorlagen in Prozessen und Prozessschritten in einen konkreten Prozess in der JobQueue übernimmt der Jobgenerator. Der Serverdienst One Identity Manager Service sorgt für die Verbreitung der in der One Identity Manager- Datenbank verwalteten Informationen im Netzwerk. Der One Identity Manager Service übernimmt die Datensynchronisation zwischen Datenbank und den angebundenen Zielsystemen sowie die Durchführung von Aktionen auf Datenbank- und Dateiebene. Der One Identity Manager Service holt die Prozessschritte aus der JobQueue ab. Die Prozessschritte werden von Prozesskomponenten ausgeführt. Der One Identity Manager Service erzeugt dazu eine Instanz der benötigten Prozesskomponente und übergibt die Parameter des Prozessschrittes. Eine Entscheidungslogik überwacht die Ausführung der Prozessschritte und veranlasst abhängig vom gemeldeten Ausführungsergebnis die weitere Verarbeitung des Prozesses. Der One Identity Manager Service ermöglicht die parallele Verarbeitung von Prozessschritten, da er mehrere Instanzen von Prozesskomponenten erzeugen kann. Der One Identity Manager Service ist die einzige Komponente des One Identity Manager, die berechtigt ist, Änderungen in den Zielsystemen auszuführen. Anwendungsserver Die Clients verbinden sich zu einem Anwendungsserver, der die Geschäftslogik hält. Der Anwendungsserver stellt einen Verbindungspool für den Zugriff auf die Datenbank zur Verfügung und sorgt für eine sichere Verbindung zur Datenbank. Die Clients senden ihre Anfragen an den Anwendungsserver, dieser führt die Verarbeitung der Objekte wie beispielsweise die Bildung von Werten nach definierten Bildungsregeln aus und sendet die Ergebnisse an die Clients zurück. Mit dem Speichern eines Objektes werden die Daten vom Anwendungsserver an die Datenbank übergeben. Die Clients können alternativ ohne externen Anwendungsserver arbeiten und selbst die Objektschicht halten und direkt auf die Datenbankschicht zugreifen. In den Clients kommt in diesem Fall nur der Teil der Objektschicht zum Einsatz, der die Erfassungsprozesse abbildet. Webserver Für den Einsatz browserbasierter Frontends wird auf einem Webserver eine Applikation betrieben, die aus einer Renderengine für Webseiten besteht. Der Benutzer greift mittels eines Webbrowsers auf die für ihn dynamisch erstellte und angepasste Website zu. Der Austausch zwischen Datenbank und Webserver kann über den Anwendungsserver oder direkt erfolgen. Überblick über den One Identity Manager 10

11 Frontends Für unterschiedliche Aufgabenstellungen gibt es verschiedene Frontends. Beispielsweise wird zur Konfiguration des One Identity Manager ein anderes Frontend verwendet als zur Verwaltung von Personendaten. Die darzustellenden Inhalte und ihre Änderbarkeit werden in Abhängigkeit der Zugriffsrechte des jeweiligen Benutzers durch die Objektschicht bestimmt. Als Frontends stehen sowohl Clients als auch eine browserbasierte Lösung zur Verfügung. Abbildung 2: Überblick über die Komponenten des One Identity Manager ohne Anwendungsserver Verwandte Themen Werkzeuge des One Identity Manager auf Seite 11 Welche Komponenten und Frontends arbeiten mit einem Anwendungsserver? auf Seite 16 Werkzeuge des One Identity Manager Für unterschiedliche Aufgabenstellungen gibt es verschiedene Werkzeuge. Beispielsweise wird zur Konfiguration des One Identity Manager ein anderes Werkzeuge verwendet als zur Verwaltung von Personendaten. Die darzustellenden Inhalte und ihre Änderbarkeit werden in Abhängigkeit der Zugriffsrechte des jeweiligen Benutzers durch die Objektschicht bestimmt. Überblick über den One Identity Manager 11

12 Tabelle 2: Übersicht der One Identity Manager Werkzeuge Werkzeug Launchpad Web Portal Kurzbeschreibung Das Launchpad ist das zentrale Werkzeug zum Starten der Administrationswerkzeuge und Konfigurationswerkzeuge des One Identity Manager. Mit dem Launchpad können Sie die vorhandene One Identity Manager Installation prüfen und die Werkzeuge des One Identity Manager zur Ausführung einzelner Aufgaben starten. Das Launchpad ist kundenspezifisch erweiterbar. Sie können im Designer eigene Menüeinträge und Aktionen für das Launchpad definieren. Das Web Portal ist eine webbasierte Applikation für alle One Identity Manager Benutzer. Das Web Portal stellt die stringente Arbeitsabläufe in folgenden Bereichen bereit: Eigene Personenstammdaten und eigenes Kennwort ändern. Personenstammdaten für untergeordnete Mitarbeiter bearbeiten oder neu erfassen. Produkte im IT Shop suchen, bestellen, abbestellen oder verlängern. Eigene Rollen delegieren. Zugewiesene Entscheidungen, Attestierungsvorgänge und Regelverletzungen bearbeiten. Im Infosystem erhalten Sie verschiedene Auswertungen, zum Beispiel über eigene Bestellvorgänge oder Attestierungsvorgänge, Mitarbeiterzahlen, Genehmigungen, Regelverletzungen oder den Unified Namespace. Das Web Portal benötigt einen Webserver. Der Benutzer greift mittels eines Webbrowsers auf die für ihn dynamisch erstellte und angepasste Website zu. Nach der Konfiguration des Webservers und der Freigabe eines Webprojekts im Web Designer starten Sie das Web Portal in einem Webbrowser. Überblick über den One Identity Manager 12

13 Werkzeug Manager Kurzbeschreibung Der Manager ist das zentrale Administrationswerkzeug zur Einrichtung aller Informationen über Personen und ihre Identitäten. Es werden alle Informationen abgebildet und bearbeitet, die zur Verwaltung von Personen mit ihren Benutzerkonten, Berechtigungen und unternehmensspezifischen Rollen in einem One Identity Manager-Netzwerk erforderlich sind. Unternehmensressourcen, die die Mitarbeiter für ihre Arbeit benötigen, können erfasst und den Personen zugewiesen werden. Nutzen Sie den Manager außerdem, um unternehmensspezifische IT-Richtlinien zu definieren, einen IT Shop einzurichten, über den Unternehmensressourcen und Zuweisungen bestellt werden, spezielle Genehmigungsverfahren einzurichten, mit denen Bestellungen autorisiert und die Einhaltung der IT-Richtlinien überprüft werden, Attestierungsverfahren einzurichten, mit denen die Korrektheit der Informationen über Personen oder Rollen und ihre Zuweisungen regelmäßig attestiert werden. Durch den Einsatz von One Identity Manager Anwendungsrollen erhält jeder One Identity Manager Benutzer nur die Bearbeitungsrechte, die er zur Erfüllung seiner administrativen Aufgaben benötigt. Die Funktionen des Manager können als Webanwendung bereitgestellt werden. Synchronization Editor Analyzer Job Queue Info Die Anbindung verschiedener Zielsysteme an den One Identity Manager wird mit dem Synchronization Editor realisiert. Mit diesem Werkzeug konfigurieren Sie die Synchronisation von Daten beliebiger Zielsysteme und legen fest, welche Daten der Zielsysteme in der One Identity Manager-Datenbank abgebildet werden. Dazu definieren Sie das Mapping der Objekteigenschaften und den Ablauf der Synchronisation als Workflow. Mit dem Analyzer können Sie Datenkorrelationen in der Datenbank automatisch analysieren und erkennen. Diese Informationen können genutzt werden, um zum Beispiel direkte Berechtigungszuordnungen durch indirekte Zuordnungen zu ersetzen, und somit den Verwaltungsaufwand zu reduzieren. Job Queue Info unterstützt die Kontrolle des aktuellen Zustandes der in einem One Identity Manager-Netzwerk laufenden Dienste. Es ermöglicht eine detaillierte und übersichtliche Darstellung der Aufträge in der JobQueue und stellt verschiedene Abfragen des One Identity Manager Service auf den Servern zur Verfügung. Das Werkzeug liefert Zustandsinformationen im laufenden Betrieb und ermöglicht eine schnelle Fehlererkennung und Fehlersuche. Überblick über den One Identity Manager 13

14 Werkzeug Configuration Wizard Designer Web Designer Data Import Crypto Configuration Kurzbeschreibung Der Configuration Wizard ist das Werkzeug mit dem die Datenbank auf einem SQL Server bzw. einem Oracle Database Datenbanksystem für die Verwendung in einem One Identity Manager-Netzwerk eingerichtet wird. Mit dem Configuration Wizard werden die benötigten Tabellen, Datentypen, Datenbankprozeduren des One Identity Manager Schemas in die Datenbank eingespielt. Die Datenbankrollen mit den Berechtigungen auf das One Identity Manager Schema werden angelegt. Im One Identity Manager ist eine automatische Versionsverwaltung integriert, die einen konsistenten Stand der Bestandteile des One Identity Manager untereinander als auch zur Datenbank sichert. Werden Erweiterungen implementiert, die die Struktur verändern (zum Beispiel Tabellenerweiterungen), ist eine Migration der Datenbank erforderlich. Der Configuration Wizard führt diese Schemainstallation in Abhängigkeit vom aktuellen Stand des Schemas durch. Der Designer ist das zentrale Werkzeug zur Konfiguration des One Identity Manager. Das Programm bietet einen Überblick über das gesamte Datenmodell des One Identity Manager. Es ermöglicht die Konfiguration globaler Systemeinstellungen, wie beispielsweise Sprachen oder Konfigurationsparametern sowie die Anpassung der Benutzeroberfläche der unterschiedlichen Administrationswerkzeuge. Mit dem Designer können Sie die Rechtestruktur für die verschiedenen administrativen Aufgaben der einzelnen Anwender und Anwendergruppen festlegen. Eine weitere zentrale Aufgabe ist die Definition von Arbeitsabläufen zur technischen Abbildung der Administrationsprozesse in einem Unternehmen. Der Designer stellt für die Systemkonfiguration des One Identity Manager verschiedene Editoren zur Verfügung. Funktionsumfang und Arbeitsweise der Editoren sind abgestimmt auf die unterschiedlichen Konfigurationsanforderungen. Der Web Designer ist das Werkzeug zur Konfiguration und Erweiterung des Web Portals. Er stellt Funktionen zur Verfügung, mit denen die Arbeitsabläufe des Web Portals angepasst und neue Arbeitsabläufe entwickelt werden. Mit dem Programm Data Import bietet der One Identity Manager einen einfache Möglichkeit für den Datenimport aus anderen Systemen. Nutzen Sie das Programm, um Daten betrieblicher Ressourcen aus externen Quellen in Ihre Datenbank zu importieren. Das Programm unterstützt Importe aus Dateien und direkte Importe aus anderen Datenbanksystemen. Datenimporte können sofort ausgeführt werden. Zusätzlich werden Importskripte erzeugt, mit denen Datenimporte über kundenspezifische Prozesse ausführbar sind. Die Importdefinition wird gespeichert und kann bei weiteren Datenimporten genutzt werden. Unter Umständen ist es notwendig, Informationen verschlüsselt in der Datenbank abzulegen. Die Verschlüsselung erfolgt mit dem Programm Crypto Configuration. Das Programm erzeugt eine Schlüsseldatei und konvertiert die Inhalte der betroffenen Datenbankspalten. Die Schlüsselinformationen werden in der Datenbank abgelegt. Überblick über den One Identity Manager 14

15 Werkzeug Database Compiler Report Editor Schema Extension System Debugger Database Transporter HistoryDB Manager Job Service Configuration License Meter Kurzbeschreibung Nach Änderungen von Konfigurationsdaten müssen Sie die One Identity Manager- Datenbank kompilieren. Nach dem Import eines Migrationspaketes oder eines kompletten Kundenkonfigurationspaketes wird die Kompilierung der Datenbank aus dem Configuration Wizard oder dem Database Transporter heraus sofort gestartet. Nach dem Import von Hotfixpaketen oder eingeschränkten Kundenkonfigurationspaketen sowie nach Änderungen von Prozessen, Skripten, Bildungsvorschriften, Objektdefinitionen, Methodendefinitionen und präprozessorrelevanten Konfigurationsparametern wird der Database Compiler zur Kompilierung der One Identity Manager-Datenbank eingesetzt. Mit dem Report Editor können Sie Informationen über die One Identity Manager-Objekte in Reporten zusammenzustellen. Sie können diese Daten gruppieren, aggregieren und grafisch darstellen. Bei der Migration werden bereits von uns definierte Reporte mitgeliefert. Mit dem Report Editor können Sie aber auch eigene Reporte erstellen. Schema Extension wird zur Erweiterung des bestehenden Anwendungsdatenmodells einer One Identity Manager-Datenbank um kundenspezifische Tabellen und Spalten eingesetzt. Mit der im One Identity Manager verwendeten Objekttechnologie ist es möglich, das Anwendungsdatenmodell kundenspezifisch um Spalten und Tabellen auf Datenbankebene zu erweitern, sodass diese Erweiterungen auf der Objektebene mit allen Funktionen verfügbar sind. Mit dem System Debugger können Sie Skripte erstellen, starten und debuggen. Die in Ihrer One Identity Manager-Datenbank vorhandenen Skripte werden in eine Visual Studio Skriptbibliothek importiert. Dort können Sie die Skripte lokal bearbeiten und testen. Anschließend entscheiden Sie, ob Ihre Änderungen in die One Identity Manager-Datenbank übernommen werden sollen. Der Database Transporter wird eingesetzt, um Objekte und kundenspezifische Anpassungen sowie kundenspezifische Datenbankprozeduren, Trigger, Funktionen und Views aus einer One Identity Manager-Datenbank (Quellsystem) in eine andere One Identity Manager-Datenbank (Zielsystem) zu transportieren. Historische Daten der One Identity Manager-Datenbank werden in zyklischen Abständen in eine History-Datenbank übertragen. Diese History-Datenbank stellt somit das Veränderungsarchiv dar. Der HistoryDB Manager ist das Werkzeug zur Anzeige der Daten der History-Datenbank. Nutzen Sie den HistoryDB Manager um den Zugriff auf die Quelldatenbanken einzurichten. Job Service Configuration ist das Werkzeug mit dem die Konfigurationsdatei für den One Identity Manager Service erstellt und angepasst wird. Mit dieser Datei werden der One Identity Manager Service selbst und seine Plugins konfiguriert. Die Konfigurationsdatei ist sowohl für den One Identity Manager Service auf einem Windows Betriebssystem als auch für den Linux -Deamon notwendig. Mit dem Assistenten License Meter führen Sie eine Lizenzvermessung Ihrer One Identity Manager-Datenbank durch. Der Assistent erstellt einen Bericht mit den Lizenz-relevanten Informationen. Überblick über den One Identity Manager 15

16 Werkzeug Software Loader Server Installer Kurzbeschreibung Mit dem Software Loader werden neue oder geänderte Dateien, beispielsweise kundenspezifische Formulararchive, in die One Identity Manager-Datenbank geladen um diese über die Mechanismen der automatischen Softwareaktualisierung an die Arbeitsstationen und Jobserver eines One Identity Manager-Netzwerkes zu verteilen. Mit dem Server Installer können Sie den One Identity Manager Service installieren und konfigurieren. Das Programm führt eine Remote-Installation des One Identity Manager Service aus. Eine lokale Installation des Dienstes ist mit diesem Programm nicht möglich. Verwandte Themen Welche Komponenten und Frontends arbeiten mit einem Anwendungsserver? auf Seite 16 Welche Komponenten und Frontends arbeiten mit einem Anwendungsserver? Der nachfolgenden Liste entnehmen Sie, welche der Komponenten des One Identity Manager gegen einen Anwendungsserver arbeiten können. Einige Frontends arbeiten nur mit eingeschränkter Funktionalität gegen einen Anwendungsserver. Tabelle 3: One Identity Manager Komponenten und Anwendungsserver Komponente Verbindung über Anwendungsserver möglich? Einschränkungen Launchpad Ja Einige der Anwendungen, die aus dem Launchpad gestartet werden, benötigen eine direkte Verbindung zur Datenbank. Web Portal Ja Manager Ja Die Konsistenzprüfung wird nicht unterstützt. Die Simulation der Complianceregeln wird nicht unterstützt. Einige Formulare werden nicht unterstützt. Manager Webanwendung Synchronization Editor Analyzer Job Queue Info Configuration Wizard Ja Ja Ja Nein Nein Einige Formulare werden nicht unterstützt. Die Synchronisation erfordert eine direkte Datenbankverbindung. Überblick über den One Identity Manager 16

17 Komponente Verbindung über Anwendungsserver möglich? Einschränkungen Designer Ja Die Konsistenzprüfung wird nicht unterstützt. Die Simulation von Prozessen wird nicht unterstützt. Das Kompilieren der Datenbank wird nicht unterstützt. Web Designer Data Import Crypto Configuration Database Compiler Ja Ja Nein Nein Report Editor Ja Testen von SQL Abfragen wird nicht unterstützt. Schema Extension System Debugger Database Transporter HistoryDB Manager License Meter Software Loader SPML Webanwendung SOAP Webanwendung One Identity Manager Service Server Installer Nein Ja Nein Ja Ja Ja Nein Nein Nein Ja Überblick über den One Identity Manager 17

18 3 Installationsvoraussetzungen Die nachfolgend beschriebenen Installationsvoraussetzungen stellen lediglich Mindestanforderungen zur Inbetriebnahme und uneingeschränkten Nutzung des One Identity Manager dar. Abhängig von der Projektgröße und den unterstützten Geschäftsprozessen und Geschäftsvorfällen können diese Voraussetzungen als Ansatzpunkt für weitere Planungen verwendet werden. Die Ermittlung und gegebenenfalls Weiterentwicklung von Hardwarekapazitäten ist Bestandteil der Projektplanung und abhängig von der Spezifikation des Identity Management Projektes. Besonderes Augenmerk muss auf I/O Performance (in Durchsatz und Latenz) gelegt werden, insbesondere in SAN Umgebungen empfiehlt sich eine gezielte Leistungsanalyse der konkreten Infrastruktur vor dem Einsatz. Jede One Identity Manager Installation kann virtualisiert werden. Stellen Sie sicher, dass der jeweiligen One Identity Manager-Komponente die laut Systemanforderung spezifizierte Leistung und Ressourcen zur Verfügung stehen. Idealerweise sollten Ressourcenzuordnungen für den Datenbankserver statisch festgesetzt werden. Die Virtualisierung einer One Identity Manager Installation sollte von Experten mit einem fundierten Wissen über Virtualisierungstechniken vorgenommen werden. Weitere Informationen zur Umgebungsvirtualisierung finden Sie in den Richtlinien für den Produkt-Support. HINWEIS: Sollten für den Einsatz einzelner One Identity Manager-Module zusätzliche Systemanforderungen und Berechtigungen erforderlich sein, so werden diese in den entsprechenden Handbüchern aufgeführt. Detaillierte Informationen zum Thema Minimale Systemanforderungen für den Datenbankserver auf Seite 19 Weitere Systemanforderungen bei Einsatz einer SQL Server Datenbank auf Seite 20 Weitere Systemanforderungen bei Einsatz einer Oracle Datenbank auf Seite 21 Minimale Systemanforderungen für die administrative Arbeitsstation auf Seite 22 Minimale Systemanforderungen für den Dienstserver auf Seite 23 Minimale Systemanforderungen für den Webserver auf Seite 25 Minimale Systemanforderungen für den Anwendungsserver auf Seite 27 Benutzer und Berechtigungen für den One Identity Manager auf Seite 28 Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29 Berechtigungen für Oracle Datenbankbenutzer auf Seite 31 Einrichten der Berechtigung zum Erstellen eines HTTP Server auf Seite 32 Kommunikationsports und Firewall Konfiguration auf Seite 33 Installationsvoraussetzungen 18

19 Minimale Systemanforderungen für den Datenbankserver One Identity Manager unterstützt folgende Datenbanksysteme: SQL Server Oracle Database Für die Installation der Datenbank sind auf einem Server folgende Systemvoraussetzungen zu gewährleisten. Tabelle 4: Minimale Systemanforderungen - Datenbankserver Prozessor 8 physische Kerne mit 2.5 GHz+ Taktung HINWEIS: Aus Performancegründen wird der Einsatz von 16 physischen Kernen empfohlen. Arbeitsspeicher Freier Festplattenspeicher Betriebssystem 16 GB+ RAM 100 GB Windows Betriebssysteme Unterstützt werden die Versionen: Windows Server 2008 (nicht-itanium 64 bit) ab Service Pack 2 Windows Server 2008 R2 (nicht-itanium 64 bit) ab Service Pack 1 Windows Server 2012 Windows Server 2012 R2 UNIX und Linux Betriebssysteme Beachten Sie die Minimalanforderungen des Betriebssystemherstellers für Oracle Datenbanken. HINWEIS: In virtuellen Umgebungen muss gesichert sein, dass der VM-Host dem Datenbankserver die laut Systemanforderung spezifizierte Leistung und Ressourcen zur Verfügung stellt. Idealerweise sollten Ressourcenzuordnungen für den Datenbankserver statisch festgesetzt werden. Des Weiteren ist eine optimale I/O Performance insbesondere für den Datenbankserver zwingend erforderlich. Weitere Informationen zur Umgebungsvirtualisierung finden Sie in den Richtlinien für den Produkt-Support. Verwandte Themen Weitere Systemanforderungen bei Einsatz einer SQL Server Datenbank auf Seite 20 Weitere Systemanforderungen bei Einsatz einer Oracle Datenbank auf Seite 21 Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29 Berechtigungen für Oracle Datenbankbenutzer auf Seite 31 Installationsvoraussetzungen 19

20 Weitere Systemanforderungen bei Einsatz einer SQL Server Datenbank Wenn Sie eine SQL Server Datenbank einsetzen, stellen Sie für die Installation des One Identity Manager Schemas einen installierten und konfigurierten Datenbankserver bereit, der die folgenden Mindestanforderungen erfüllt. Tabelle 5: Systemanforderungen bei Einsatz einer SQL Server Datenbank Software SQL Server Unterstützt werden die Versionen: SQL Server 2012 Standard Edition, Service Pack 1 oder höher SQL Server 2014 Standard Edition, Service Pack 1 oder höher HINWEIS: Aus Performancegründen wird der Einsatz der SQL Server Enterprise Edition empfohlen. SQL Server Management Studio (empfohlen) Kompatibilitätsgrad für Datenbanken Standard- Sortierschema SQL Server 2012 (110) Case-Insensitiv Empfehlung: SQL_Latin1_General_CP1_CI_AS HINWEIS: Das Sortierschema "SQL_Latin1_General_CP1_CI_AS" wird bei der Installation des One Identity Manager Schemas erwartet und gegebenenfalls für die Datenbank eingestellt. Standardsprache für Benutzer des Datenbankservers Sprache für Datenbankbenutzer Zusätzliche Anforderungen English English Starten Sie den SQL Server Agent in der Dienstverwaltung des SQL Server. Sie können sich am SQL Server Agent sowohl mit einem Domänen-Benutzerkonto (Domain User) mit Windows Authentifizierung anmelden als auch mit einem lokalen Systemkonto. HINWEIS: Es kann zu einer schlechten Performance bei der Verwendung von Tabellenvariablen kommen. Hierzu gibt es einen Fix von Microsoft. Dazu muss zusätzlich das Ablaufverfolgungsflag 2453 gesetzt werden. Sie können dazu in den Serverstartoptionen den Startparameter -T2453 setzen. Weitere Informationen finden Sie unter und Verwandte Themen Minimale Systemanforderungen für den Datenbankserver auf Seite 19 Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29 Installationsvoraussetzungen 20

21 Weitere Systemanforderungen bei Einsatz einer Oracle Datenbank Wenn Sie eine Oracle Datenbank einsetzen, stellen Sie für die Installation des One Identity Manager Schemas einen installierten und konfigurierten Datenbankserver bereit, der folgende Mindestanforderungen erfüllt. HINWEIS: Um die einwandfreie Funktion des One Identity Manager sicherzustellen, wird ein Datenbankserver erwartet, dessen Konfigurationseinstellungen einer Standardinstallation entsprechen. Tabelle 6: Systemanforderungen bei Einsatz einer Oracle Datenbank Software Oracle Database Unterstützt werden die Versionen: Oracle Database 12c Standard Edition oder Enterprise Edition ab Version Das Patch Level unterscheidet sich je nach Systemplattform. HINWEIS: Es wird dringend empfohlen den Patch für Oracle Bug (Doc ID ) anzuwenden. Oracle Client Tools Die Version sollte mindestens der Version der eingesetzten Datenbank entsprechen. Beachten Sie hierbei die Empfehlungen von Oracle bezüglich der einzusetzenden Client Tools. In einer 64-Bit-Umgebung werden die Oracle Clients in der 64-Bit-Version und der 32- Bit-Version benötigt. HINWEIS: Die Verwendung von Oracle Client Tools wird vom One Identity Manager nur unter Windows Betriebssystemen unterstützt. HINWEIS: Wenn eine Direktverbindung zur Oracle Datenbank per TCP/IP möglich ist, kann auf den Oracle Client verzichtet werden. Der im One Identity Manager integrierte Oracle Konnektor stellt die Verbindung zur Datenbank her. HINWEIS: Bei Einsatz von Oracle Real Application Clusters sowie anderen Oracle Datenbankkonfigurationen, die entweder eine Angabe mehrerer ADDRESS Einträge für einen net_service_ name in der clientseitige tnsnames.ora oder zusätzliche Einträge in der clientseitigen sqlnet.ora erfordern, sollte der Zugriff auf die Oracle Datenbank über den Oracle Client erfolgen. Zeichensatz Tablespace Unicode (AL32UTF8) und Option Oracle Text Parameter NLS_LENGHT_SEMANTICS mit dem Wert "CHAR" Es muss ein initialer Tablespace eingerichtet sein. Der Tablespace muss mindestens eine Block-Size von 8 kbyte haben. Installationsvoraussetzungen 21

22 HINWEIS: Bei Einsatz vom Systemen mit mehreren Knoten (beispielsweise Clustern) müssen alle Knoten den gleichen Versionsstand (Patch Level) haben. Verwandte Themen Minimale Systemanforderungen für den Datenbankserver auf Seite 19 Berechtigungen für Oracle Datenbankbenutzer auf Seite 31 Minimale Systemanforderungen für die administrative Arbeitsstation Zur Darstellung und Bearbeitung von Daten werden die Administrationswerkzeuge und Konfigurationswerkzeuge des One Identity Manager auf einer administrativen Arbeitsstation installiert. Zur Installation der Werkzeuge sind auf der administrativen Arbeitsstation die folgenden Systemvoraussetzungen zu gewährleisten. Tabelle 7: Minimale Systemanforderungen - Administrative Arbeitsstation Prozessor Arbeitsspeicher Freier Festplattenspeicher Betriebssystem 4 physische Kerne mit 2 GHz+ Taktung 4 GB+ RAM 1 GB Windows Betriebssysteme Unterstützt werden die Versionen: Windows Vista mit dem aktuellen Service Pack Windows 7 (32 bit oder nicht-itanium 64 bit) mit dem aktuellen Service Pack Windows 8 (32 bit oder 64 bit) mit dem aktuellen Service Pack Windows 8.1 (32 bit oder 64 bit) mit dem aktuellen Service Pack Windows 10 (32 bit oder 64 bit) mindestens Version 1511 Zusätzliche Software Microsoft.NET Framework Version Windows Installer Unterstützte Browserversionen Internet Explorer 9.0 oder höher Firefox (Release Channel) Chrome (Release Channel) Microsoft Edge (Release Channel) Installationsvoraussetzungen 22

23 Tabelle 8: Zusätzliche Systemanforderungen bei Einsatz einer Oracle Datenbank Zusätzliche Software Windows Betriebssysteme Oracle Client Tools Die Version sollte mindestens der Version der eingesetzten Datenbank entsprechen. Beachten Sie hierbei die Empfehlungen von Oracle bezüglich der einzusetzenden Client Tools. In einer 64-Bit-Umgebung werden die Oracle Clients in der 64-Bit-Version und der 32- Bit-Version benötigt. HINWEIS: Die Verwendung von Oracle Client Tools wird vom One Identity Manager nur unter Windows Betriebssystemen unterstützt. HINWEIS: Wenn eine Direktverbindung zur Oracle Datenbank per TCP/IP möglich ist, kann auf den Oracle Client verzichtet werden. Der im One Identity Manager integrierte Oracle Konnektor stellt die Verbindung zur Datenbank her. HINWEIS: Bei Einsatz von Oracle Real Application Clusters sowie anderen Oracle Datenbankkonfigurationen, die entweder eine Angabe mehrerer ADDRESS Einträge für einen net_service_ name in der clientseitige tnsnames.ora oder zusätzliche Einträge in der clientseitigen sqlnet.ora erfordern, sollte der Zugriff auf die Oracle Datenbank über den Oracle Client erfolgen. Minimale Systemanforderungen für den Dienstserver Der Serverdienst "One Identity Manager Service" sorgt für die Verbreitung der in der One Identity Manager- Datenbank verwalteten Informationen im Netzwerk. Der One Identity Manager Service übernimmt die Datensynchronisation zwischen Datenbank und den angebundenen Zielsystemen sowie die Durchführung von Aktionen auf Datenbankebene und Dateiebene. Zur Installation des One Identity Manager Service sind auf einem Server folgende Systemvoraussetzungen zu gewährleisten. Tabelle 9: Minimale Systemanforderungen - Dienstserver Prozessor Arbeitsspeicher Freier Festplattenspeicher 8 physische Kerne mit 2.5 GHz+ Taktung 16 GB RAM 40 GB Installationsvoraussetzungen 23

24 Betriebssystem Windows Betriebssysteme Unterstützt werden die Versionen: Windows Server 2008 (nicht-itanium 64 bit) ab Service Pack 2 Windows Server 2008 R2 (nicht-itanium 64 bit) ab Service Pack 1 Windows Server 2012 Windows Server 2012 R2 Linux Betriebssysteme SUSE Enterprise Server 10 Zusätzliche Software Windows Betriebssysteme Microsoft.NET Framework Version Windows Installer Linux Betriebssysteme Mono Installationsvoraussetzungen 24

25 Tabelle 10: Zusätzliche Systemanforderungen bei Einsatz einer Oracle Datenbank Zusätzliche Software Windows Betriebssysteme Oracle Client Tools Die Version sollte mindestens der Version der eingesetzten Datenbank entsprechen. Beachten Sie hierbei die Empfehlungen von Oracle bezüglich der einzusetzenden Client Tools. In einer 64-Bit-Umgebung werden die Oracle Clients in der 64-Bit-Version und der 32-Bit-Version benötigt. HINWEIS: Die Verwendung von Oracle Client Tools wird vom One Identity Manager nur unter Windows Betriebssystemen unterstützt. HINWEIS: Wenn eine Direktverbindung zur Oracle Datenbank per TCP/IP möglich ist, kann auf den Oracle Client verzichtet werden. Der im One Identity Manager integrierte Oracle Konnektor stellt die Verbindung zur Datenbank her. HINWEIS: Bei Einsatz von Oracle Real Application Clusters sowie anderen Oracle Datenbankkonfigurationen, die entweder eine Angabe mehrerer ADDRESS Einträge für einen net_service_ name in der clientseitige tnsnames.ora oder Linux Betriebssysteme zusätzliche Einträge in der clientseitigen sqlnet.ora erfordern, sollte der Zugriff auf die Oracle Datenbank über den Oracle Client erfolgen. Bei Verwendung eines Oracle Datenbanksystem ist der direkte Zugriff auf die Datenbank per TCP/IP erforderlich. Eine Verbindung zu Oracle Real Application Clusters wird unter Linux Betriebssystemen nicht unterstützt. Verwandte Themen Benutzer und Berechtigungen für den One Identity Manager auf Seite 28 Minimale Systemanforderungen für den Webserver Zur Installation des Web Portals sind auf einem Webserver folgende Systemvoraussetzungen zu gewährleisten. Tabelle 11: Systemanforderungen - Webserver Prozessor Arbeitsspeicher 4 physische Kerne mit 1.65 GHz+Taktung 4 GB RAM Installationsvoraussetzungen 25

26 Freier Festplattenspeicher Betriebssystem 40 GB Windows Betriebssysteme Unterstützt werden die Versionen: Windows Server 2008 (nicht-itanium 64 bit) ab Service Pack 2 Windows Server 2008 R2 (nicht-itanium 64 bit) ab Service Pack 1 Windows Server 2012 Windows Server 2012 R2 Linux Betriebssysteme Beachten Sie die Minimalanforderungen des Betriebssystemherstellers für Apache HTTP Server. Zusätzliche Software Windows Betriebssystem Microsoft.NET Framework Version Windows Installer Microsoft Internet Information Service 7, 7.5, 8 oder 8.5 mit ASP.NET und den Role Services: Linux Betriebssysteme NTP - Client Web Server > Common HTTP Features > Static Content Web Server > Common HTTP Features > Default Document Web Server > Application Development > ASP.NET Web Server > Application Development >.NET Extensibility Web Server > Application Development > ISAPI Extensions Web Server > Application Development > ISAPI Filters Web Server > Security > Basic Authentication Web Server > Security > Windows Authentication Web Server > Performance > Static Content Compression Web Server > Performance > Dynamic Content Compression Mono Apache HTTP Server 2.0 oder 2.2 mit folgenden Modulen: mod_mono rewrite ssl (optional) Installationsvoraussetzungen 26

27 Minimale Systemanforderungen für den Anwendungsserver Der Anwendungsserver stellt einen Verbindungspool für den Zugriff auf die Datenbank zu Verfügung und hält die Geschäftslogik. Zur Installation des One Identity Manager auf einem Anwendungsserver sind die folgenden Systemvoraussetzungen zu gewährleisten. Tabelle 12: Systemanforderungen - Anwendungsserver Prozessor Arbeitsspeicher Freier Festplattenspeicher Betriebssystem 8 physische Kerne mit 2.5 GHz+ Taktung 8 GB RAM 40 GB Windows Betriebssysteme Unterstützt werden die Versionen: Windows Server 2008 (nicht-itanium 64 bit) ab Service Pack 2 Windows Server 2008 R2 (nicht-itanium 64 bit) ab Service Pack 1 Windows Server 2012 Windows Server 2012 R2 Zusätzliche Software Windows Betriebssystem Microsoft.NET Framework Version Windows Installer Microsoft Internet Information Service 7, 7.5, 8 oder 8.5 mit ASP.NET und den Role Services: Web Server > Common HTTP Features > Static Content Web Server > Common HTTP Features > Default Document Web Server > Application Development > ASP.NET Web Server > Application Development >.NET Extensibility Web Server > Application Development > ISAPI Extensions Web Server > Application Development > ISAPI Filters Web Server > Security > Basic Authentication Web Server > Security > Windows Authentication Web Server > Performance > Static Content Compression Web Server > Performance > Dynamic Content Compression Installationsvoraussetzungen 27

28 Benutzer und Berechtigungen für den One Identity Manager Tabelle 13: Benutzer für den One Identity Manager Benutzer Datenbankbenutzer zur Installation des One Identity Manager Datenbankbenutzer für den laufenden Betrieb des One Identity Manager Datenbankbenutzer für Endbenutzer Benutzer zur Anmeldung am One Identity Manager Berechtigungen SQL Server : Weitere Informationen finden Sie unter Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29. Oracle: Weitere Informationen finden Sie unter Berechtigungen für Oracle Datenbankbenutzer auf Seite 31. SQL Server : Weitere Informationen finden Sie unter Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29. Oracle: Weitere Informationen finden Sie unter Berechtigungen für Oracle Datenbankbenutzer auf Seite 31. SQL Server : Endbenutzer, die beispielsweise nur mit dem Web Portal arbeiten, müssen nur Mitglied der Datenbankrolle basegroup sein. Oracle: Weitere Informationen finden Sie unter Berechtigungen für Oracle Datenbankbenutzer auf Seite 31. Zur Anmeldung an den Administrationswerkzeugen verwendet der One Identity Manager unterschiedliche Authentifizierungsmodule. Die Authentifizierungsmodule ermitteln den anzuwendenden Systembenutzer und laden abhängig von dessen Mitgliedschaften in Rechtegruppen die Benutzeroberfläche und die Bearbeitungsrechte auf Ressourcen der Datenbank. Weitere Informationen finden Sie unter Anhang: One Identity Manager Authentifizierungsmodule auf Seite 125. Installationsvoraussetzungen 28

29 Benutzer Benutzerkonto für den One Identity Manager Service Berechtigungen Das Benutzerkonto für den One Identity Manager Service benötigt die Rechte, um die Operationen auf Dateiebene durchzuführen (Rechtevergabe, Verzeichnisse und Dateien anlegen und bearbeiten). Das Benutzerkonto muss der Gruppe "Domänen-Benutzer" (Domain Users) angehören. Das Benutzerkonto benötigt das erweiterte Benutzerrecht "Anmelden als Dienst" (Log on as a service). Das Benutzerkonto benötigt Rechte für den internen Webservice. HINWEIS: Muss der One Identity Manager Service unter dem Benutzerkonto des Network Service (NT Authority\NetworkService) laufen, so können Sie die Rechte für den internen Webservice über folgenden Kommandozeilenaufruf vergeben: netsh http add urlacl url= user="nt AUTHORITY\NETWORKSERVICE" Für die automatische Aktualisierung des One Identity Manager Services benötigt das Benutzerkonto Vollzugriff auf das One Identity Manager-Installationsverzeichnis. In der Standardinstallation wird der One Identity Manager installiert unter: %ProgramFiles(x86)%\Dell (auf 32-Bit Betriebssystemen) %ProgramFiles%\Dell (auf 64-Bit Betriebssystemen) HINWEIS: Für die Synchronisation des One Identity Manager mit den einzelnen Zielsystemen können weitere zielsystemspezifische Berechtigungen erforderlich sein. Diese Berechtigungen werden in den entsprechenden Handbüchern erläutert. Weitere Informationen finden Sie unter Einrichten der Berechtigung zum Erstellen eines HTTP Server auf Seite 32. Berechtigungen für SQL Server Datenbankbenutzer HINWEIS: Als Standardsprache für Datenbankbenutzer ist "English" auszuwählen. Die Berechtigungen der Datenbankbenutzer können nach zwei Benutzertypen unterschieden werden: Endbenutzer Endbenutzer, die beispielsweise nur mit dem Web Portal arbeiten, müssen nur Mitglied der Datenbankrolle basegroup sein. Administrative Benutzer Administrative Benutzer benötigen die nachfolgend aufgeführten Berechtigungen. Hierbei kann zwischen Berechtigungen für die Installation und Berechtigungen für den laufenden Betrieb unterschieden werden. Installationsvoraussetzungen 29

30 Um die Funktionen des One Identity Manager in vollem Umfang zu nutzen, werden folgende Berechtigungen benötigt. Tabelle 14: Berechtigungen für Datenbankbenutzer unter SQL Server Berechtigung Für Datenbank Benötigt für Installation Benötigt für laufenden Betrieb Benötigt für Serverrolle dbcreator * x - Erzeugen der Datenbank. Serverrolle processadmin Datenbankrolle db_ owner Datenbankrolle basegroup ** One Identity Manager One Identity Manager - x Aktivität von Verbindungen prüfen und gegebenenfalls schließen der Verbindung. x x Erzeugen der Datenbank. Betreiben der Datenbank. - x Interne Berechtigungsrolle für Datenbankobjekte. Berechtigung Execute Master x x Starten des SQL Server Agent. Datenbankrolle SQLAgentUserRole Datenbankrolle db_ Datareader Datenbankrolle SQLAgentOperatorRole msdb - x Ausführen von Datenbankschedules. msdb - x Lesen und Ändern von Datenbankschedules. msdb x x Definieren von Datenbankschedules. Berechtigung Connect tempdb x x Prüfen, ob Einzelbenutzermodus während der Verbindung erforderlich ist. *) Die Berechtigung ist nur erforderlich, wenn die Datenbank durch den Configuration Wizard erstellt wird. **) Die Datenbankrolle basegroup wird während der initialen Schemainstallation der One Identity Manager- Datenbank standardmäßig angelegt. HINWEIS: Wird das Benutzerkonto des Datenbankbenutzers erst nach der Migration der Datenbank gewechselt, dann muss der neue Datenbankbenutzer nachträglich als Eigentümer der Datenbankschedules eingetragen werden. Ansonsten kommt es zu Fehlermeldungen bei der Ausführung der Datenbankschedules. Hinweise zur Nutzung der integrierten Windows Authentifizierung Die integrierte Windows Authentifizierung kann für den One Identity Manager Service und die Webanwendungen uneingeschränkt genutzt werden. Für die Fat-Clients kann die integrierte Windows Authentifizierung genutzt werden. Die Nutzung von Windows Gruppen zur Anmeldung wird unterstützt. Zur Sicherstellung der Funktionalität wird jedoch dringend die Nutzung einer SQL Server Anmeldung empfohlen. Installationsvoraussetzungen 30

31 Um die integrierte Windows Authentifizierung einzusetzen Richten Sie für das Benutzerkonto auf dem Datenbankserver eine SQL Server Anmeldung ein. Tragen Sie als Standardschema dbo ein. Weisen Sie der SQL Server Anmeldung die benötigten Berechtigungen zu. Weitere Informationen finden Sie unter Tabelle 14 auf Seite 30. Berechtigungen für Oracle Datenbankbenutzer Für die Nutzung der Datenbank sollte ein eigener Datenbankbenutzer eingerichtet werden. Den Datenbankbenutzer können Sie über den Configuration Wizard erzeugen oder manuell erstellen. HINWEIS: Die verwendeten Datenbankbenutzer müssen die Berechtigungen direkt erhalten. Bei der Zuweisung von Berechtigungen über Datenbankrollen kann es bei der Ausführung von Datenbankabfragen, aufgrund von Berechtigungseinschränkungen, zu Oracle Fehlermeldungen kommen. Berechtigungen für Oracle Database Installationen Um die Funktionen des One Identity Manager in vollem Umfang zu nutzen, werden für Oracle Database Installationen die folgenden Berechtigungen benötigt. Tabelle 15: Berechtigungen für Datenbankbenutzer Berechtigung GRANT ALTER SESSION TO <user> GRANT ANALYZE ANY TO <user> GRANT CONNECT TO <user> GRANT CREATE JOB TO <user> GRANT CREATE PROCEDURE TO <user> GRANT CREATE SEQUENCE TO <user> Benötigt Für Einstellungen der eigenen Benutzersitzung ändern. Die Berechtigung wird zum Ausführen der Prozedur DBMS_STATS.FLUSH_DATABASE_ MONITORING_INFO während der Statistikberechnungen verwendet. Sollen keine Statistiken ermittelt werden, kann auf diese Berechtigung verzichtet werden. Datenbank verbinden. Datenbankschedules erzeugen. Schemaobjekte erzeugen. Schemaobjekte erzeugen. Installationsvoraussetzungen 31

32 Berechtigung GRANT CREATE SYNONYM TO <user> GRANT CREATE TABLE TO <user> GRANT CREATE TRIGGER TO <user> GRANT CREATE TYPE TO <user> GRANT CREATE VIEW TO <user> GRANT EXCEUTE ON DBMS_PIPE TO <user> GRANT EXECUTE ON DBMS_CRYPTO TO <user> GRANT EXECUTE ON DBMS_LOCK TO <user> GRANT SELECT ON GV_ $OSSTAT TO <user> GRANT SELECT ON GV_ $SESSION TO <user> Benötigt Für Schemaobjekte erzeugen. Schemaobjekte erzeugen. Schemaobjekte erzeugen. Schemaobjekte erzeugen. Schemaobjekte erzeugen. Kommunikation der einzelnen Verarbeitungsschritte mit der Hauptroutine des DBQueue Prozessor im Parallelbetrieb. Zugriff auf Paket für allgemeine Verschlüsselungsroutinen. Nutzung der Sleep-Methode bei der Weiterschaltung der Verarbeitung im DBQueue Prozessor, zum Beispiel zum Warten auf Beenden einzelner Verarbeitungsschritte. Informationen zu aktuellen Serverversion auslesen. Informationen der aktuellen Sitzungen auslesen. Diese Berechtigung wird unter anderem dazu benötigt, die Datenbank in der Einzelbenutzermodus zu schalten. Einrichten der Berechtigung zum Erstellen eines HTTP Server Die Anzeige der Protokolldateien des One Identity Manager Service kann über einen HTTP Server erfolgen ( Installationsvoraussetzungen 32

33 Damit ein Benutzer einen HTTP-Server öffnen kann, muss er dazu berechtigt werden. Dazu muss der Administrator dem Benutzer die URL Genehmigung erteilen. Dies kann über folgenden Kommandozeilenaufruf erfolgen: netsh http add urlacl url= user=<domäne>\<benutzername> Muss der One Identity Manager Service unter dem Benutzerkonto des Network Service (NT Authority\NetworkService) laufen, so müssen explizit Rechte für den internen Webservice vergeben werden. Dies kann über folgenden Kommandozeilenaufruf erfolgen: netsh http add urlacl url= user="nt AUTHORITY\NETWORKSERVICE" Das Ergebnis kann gegebenenfalls über folgenden Kommandozeilenaufruf überprüft werden: netsh http show urlacl Kommunikationsports und Firewall Konfiguration Der One Identity Manager besteht aus verschiedenen Komponenten die in verschiedenen Netzwerksegmenten laufen können. Zusätzlich benötigt der One Identity Manager Zugriff auf verschiedene Netzwerkdienste, welche ebenfalls in verschiedenen Netzwerksegmenten installiert sein können. Abhängig davon, welche Komponenten und Dienste Sie hinter ihrer Firewall installieren möchten, müssen Sie verschiedene Ports öffnen. Die folgenden Basisports werden benötigt. Tabelle 16: Kommunikationsports Standardport SQL Server : 1433 Oracle: 1521 Beschreibung Port zur Kommunikation mit der Datenbank Port für das HTTP- basierte Protokoll des One Identity Manager Service Port für die Zugriffstests innerhalb des Synchronization Editor. 80 Port für den Zugriff auf die Webanwendungen. 88 Kerberos-Authentifizierungssystem. (Wenn Kerberos Authentifizierung eingesetzt wird). 135 Microsoft EPMAP (End Point Mapper) (auch DCE/RPC Locator Service) 137 NetBIOS Name Service 139 NetBIOS Session Service Für die Verbindung zu den Zielsystemen können weitere Ports erforderlich sein. Diese Ports werden in den entsprechenden Handbüchern aufgeführt. Installationsvoraussetzungen 33

34 Installieren des One Identity Manager 4 Um den One Identity Manager zu installieren, sind folgende Schritte erforderlich. 1. Installieren der One Identity Manager-Komponenten auf der administrativen Arbeitsstation, auf welcher die Schemainstallation der One Identity Manager-Datenbank gestartet wird. 2. Installieren des One Identity Manager Schemas mit dem Configuration Wizard. 3. Installieren und Konfigurieren des One Identity Manager Service für den direkten Zugriff auf die Datenbank. Dieser Schritt wird während der Schemainstallation durch den Configuration Wizard ausgeführt. Zusätzlich können folgende Installationen ausgeführt werden. Installieren weiterer Arbeitsstationen. Installieren weiterer Server mit One Identity Manager Service. Installieren eines Anwendungsservers. Installieren des Web Portals auf einem Webserver. Installieren der Manager Webanwendung auf einem Webserver. Installieren weiterer Webservices wie SPML Webservice oder SOAP Webservice. Den One Identity Manager können Sie auf folgende Arten installieren und aktualisieren. Die Erstinstallation der One Identity Manager-Komponenten auf den Arbeitsstationen nehmen Sie mit dem Installationsassistenten vor. Die Erstinstallation des One Identity Manager Service auf den Servern nehmen Sie mit dem Installationsassistenten oder remote mit dem Server Installer vor. Zur Aktualisierung vorhandener Installationen setzen Sie die automatische Softwareaktualisierung ein. Für die manuelle Aktualisierung einzelner Arbeitsstationen und einzelner Server nutzen Sie den Installationsassistenten. Ausführliche Informationen zur Aktualisierung des One Identity Manager finden Sie unter Aktualisieren des One Identity Manager auf Seite 66. Detaillierte Informationen zum Thema Bevor Sie die Installation des One Identity Manager starten auf Seite 35 Installieren der One Identity Manager-Komponenten auf Seite 35 Installieren und Konfigurieren einer One Identity Manager-Datenbank auf Seite 39 Installieren und Konfigurieren des One Identity Manager Service für weitere Server auf Seite 57 Installieren des One Identity Manager 34

35 Installieren eines One Identity Manager Anwendungsservers auf Seite 83 Installieren des Web Portal auf Seite 90 Installieren und Aktualisieren der Manager Webanwendung auf Seite 103 Bevor Sie die Installation des One Identity Manager starten Stellen Sie vor der Installation des One Identity Manager sicher, dass die minimalen Hardware- und Softwarevoraussetzungen auf den Arbeitsstationen und den Servern gewährleistet sind. Beenden Sie alle Programm- und Dienstkomponenten, da sonst die Installation nicht beginnen kann. HINWEIS: Für die Aktualisierung von One Identity Manager Version 6.x auf One Identity Manager Version 7.0 wird ein separates Upgrade Package zur Verfügung gestellt. Entsprechende Anfragen richten Sie an den Support. Das Support Portal ist unter erreichbar. Detaillierte Informationen zum Thema Installationsvoraussetzungen auf Seite 18 Installieren des One Identity Manager auf Seite 34 Aktualisieren des One Identity Manager auf Seite 66 Installieren der One Identity Manager- Komponenten Bei der Installation der One Identity Manager-Komponenten auf Arbeitsstationen und Servern werden Sie durch einen Installationsassistenten unterstützt. HINWEIS: Starten Sie die Installation der Administrationswerkzeuge und Konfigurationswerkzeuge nach Möglichkeit immer auf einer administrativen Arbeitsstation. Um die One Identity Manager Komponenten zu installieren 1. Führen Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager- Installationsmediums aus. 2. Bestätigen Sie die Lizenzbedingungen. 3. Wechseln Sie auf den Tabreiter Installation und wählen Sie die Edition und klicken Sie Installieren. 4. Der Installationsassistent wird gestartet. Auf der Startseite wählen Sie die Sprache für den Installationsassistenten und klicken Sie Weiter. 5. Auf der Seite Einstellungen für die Installation legen Sie die Daten zur Installationsquelle und Installationsziel fest. Installieren des One Identity Manager 35

36 Wählen Sie unter Installationsquelle das Verzeichnis mit den Installationsdateien. Wählen Sie unter Installationsverzeichnis das Verzeichnis, in das die Dateien des One Identity Manager installiert werden sollen. HINWEIS: Um weitere Konfigurationseinstellungen vorzunehmen, klicken Sie auf die Pfeil Schaltfläche neben dem Eingabefeld. Hier können Sie festlegen, ob die Installation auf einem 64 Bit- Betriebssystem oder auf einem 32 Bit-Betriebssystem erfolgt. Für eine Standardinstallation nehmen Sie keine weiteren Konfigurationseinstellungen vor. Wenn die Installationsinformationen über die vorhandene One Identity Manager- Datenbank geladen werden sollen, aktivieren Sie die Option Installationsmodule mit der Datenbank auswählen. HINWEIS: Für Installation der Arbeitsstation, auf der Sie die Installation des One Identity Manager Schemas starten, lassen Sie die Option deaktiviert. Um zusätzliche One Identity Manager Module zur gewählten Edition hinzuzufügen, aktivieren Sie die Option Weitere Module zur gewählten Edition hinzufügen. Klicken Sie Weiter. 6. Auf der Seite Modulauswahl wählen Sie die zusätzlich zu installierenden Module und klicken Sie Weiter. HINWEIS: Diese Seite wird nur angezeigt, wenn Sie die Option Weitere Module zur gewählten Edition hinzufügen aktiviert haben. 7. Auf der Seite Datenbank verbinden erfassen Sie die Informationen zur Datenbankverbindung. HINWEIS: Diese Seite wird nur angezeigt, wenn Sie die Option Installationsmodule mit der Datenbank auswählen aktiviert haben. a. Wählen Sie im Bereich "Datenbankverbindung auswählen" die Verbindung. - ODER - Klicken Sie auf Neue Verbindung erstellen, wählen Sie den Systemtyp und erfassen Sie die Verbindungsdaten. Tabelle 17: Verbindungsdaten zur SQL Server Datenbank Eingabe Server Windows Authentifizierung Nutzer Kennwort Datenbank Beschreibung Datenbankserver. Angabe, ob integrierte Windows Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows Authentifizierung unterstützt. Datenbankbenutzer. Kennwort des Datenbankbenutzers. Datenbank. Installieren des One Identity Manager 36

37 Tabelle 18: Verbindungsdaten zur Oracle Datenbank Eingabe Direktzugriff (ohne Oracle Client) Server Port Service Name Benutzer Kennwort Datenquelle Beschreibung Für den direkten Zugriff aktivieren Sie die Option. Für den Zugriff über Oracle Clients deaktivieren Sie die Option. Die erforderlichen Verbindungsdaten sind abhängig von der Einstellung dieser Option. Datenbankserver. Port der Oracle Instanz. Service Name. Oracle Datenbankbenutzer. Kennwort des Datenbankbenutzers. TNS Alias Name aus der TNSNames.ora. b. Wählen Sie im Bereich "Authentifizierungsverfahren" das Authentifizierungsmodul und geben Sie die Anmeldedaten für die Systembenutzerkennung ein. Die Anmeldedaten sind abhängig vom gewählten Authentifizierungsmodul. c. Klicken Sie Weiter. 8. Auf der Seite Maschinenrolle zuordnen legen Sie die Maschinenrollen fest und klicken Sie Weiter. HINWEIS: Die zu den One Identity Manager Modulen passenden Maschinenrollen sind aktiviert. Bei Auswahl einer Maschinenrolle werden alle untergeordneten Maschinenrollen mit ausgewählt. Sie können einzelne Maschinenrollen abwählen. 9. Auf der letzten Seite des Installationsassistenten können Sie verschiedene Programme für die weitere Installation starten. Um die Installation des One Identity Manager Schemas auszuführen, starten Sie den Configuration Wizard und folgen Sie den Anweisungen des Configuration Wizard. HINWEIS: Führen Sie diesen Schritt nur auf der Arbeitsstation aus, auf der Sie die Installation des One Identity Manager Schemas starten. Um die Konfiguration des One Identity Manager Service zu erstellen, starten Sie das Programm Job Service Configuration. HINWEIS: Führen Sie diesen Schritt nur auf Servern aus, auf denen Sie den One Identity Manager Service installiert haben. 10. Um den Installationsassistenten zu beenden, klicken Sie Ende. 11. Schließen Sie das Autorun Programm. Der One Identity Manager wird für alle Benutzerkonten auf der Arbeitsstation oder dem Server installiert. In der Standardinstallation wird der One Identity Manager installiert unter: %ProgramFiles(x86)%\Dell(auf 32-Bit Betriebssystemen) %ProgramFiles%\Dell (auf 64-Bit Betriebssystemen) Installieren des One Identity Manager 37

38 Verwandte Themen Bevor Sie die Installation des One Identity Manager starten auf Seite 35 Installationsvoraussetzungen auf Seite 18 Werkzeuge des One Identity Manager auf Seite 11 Installieren der One Identity Manager-Komponenten auf einem Windows Terminalserver auf Seite 38 Installieren und Konfigurieren einer One Identity Manager-Datenbank auf Seite 39 Anhang: One Identity Manager Maschinenrollen und Installationspakete auf Seite 145 Installieren der One Identity Manager- Komponenten auf einem Windows Terminalserver Zur Installation der One Identity Manager-Komponenten auf einem Windows Terminalserver wird vorausgesetzt, dass der Windows Terminalserver vollständig installiert und konfiguriert wurde. Dies schließt insbesondere das Profilhandling sowie die Berechtigungen zur Benutzung des Windows Terminalservers mit ein. HINWEIS: Beachten Sie, dass in einer Active Directory Domäne auch der Benutzer selbst das Recht haben muss, den Windows Terminalserver benutzen zu dürfen. Um die One Identity Manager Komponenten auf einem Windows Terminalserver zu installieren 1. Melden Sie sich mit einem Benutzerkonto, welches über administrative Rechte auf dem Windows Terminalserver verfügt, an. Es wird die Anmeldung über eine Konsolenverbindung empfohlen. Diese wird über Start/Ausführen: mstsc /Console /v:<servername> aufgerufen, wobei <servername> durch den Servernamen des Terminalservers (ohne führende \ ) ersetzt werden muss. 2. Öffnen Sie eine Kommandozeilenkonsole (CMD.exe) und schalten mit Hilfe des Befehls CHANGE USER /INSTALL den Windows Terminalserver in den Modus zur Softwareinstallation. 3. Starten Sie den One Identity Manager Installationsassistent und installieren die One Identity Manager Komponenten wie beschrieben. 4. Beenden Sie den Modus zur Softwareinstallation auf dem Windows Terminalserver mit dem Befehl CHANGE USER /EXECUTE in der Kommandozeilenkonsole. Nach Abschluss der Installation kann jeder hierzu berechtigte Windows Terminalserver-Benutzer die One Identity Manager-Werkzeuge starten und nutzen. Verwandte Themen Installieren der One Identity Manager-Komponenten auf Seite 35 Weitere Informationen zur Softwareinstallation auf Windows Terminalservern entnehmen Sie der Dokumentation des eingesetzten Windows Betriebssystems. Installieren des One Identity Manager 38

39 Installieren und Konfigurieren einer One Identity Manager-Datenbank Auf der Arbeitsstation, von welcher die Einrichtung einer One Identity Manager-Datenbank gestartet werden soll, müssen die folgenden Voraussetzungen erfüllt sein: Installation des Programms Configuration Wizard Die Installation des Programms erfolgt mit dem Installationsassistenten. Wählen Sie dazu im Installationsassistenten die Maschinenrolle "Workstation" und das Installationspaket "Configuration". Zugriff auf die Installationsquellen HINWEIS: Wenn Sie die Installationsquellen auf ein Ablageverzeichnis kopieren, müssen Sie sicherstellen, dass die relative Verzeichnisstruktur erhalten bleibt. Mit dem Programm Configuration Wizard richten Sie die Datenbank auf einem Datenbankserver für die Verwendung in der One Identity Manager-Umgebung ein. Als Datenbanksysteme kommen SQL Server oder Oracle Database zum Einsatz. Die Durchführung der Installation und Konfiguration unter SQL Server und Oracle Database ist ähnlich. Der Configuration Wizard führt die folgenden Schritte aus. 1. Installieren des One Identity Manager Schemas in eine Datenbank. Das One Identity Manager Schema kann in eine bereits bestehende Datenbank installiert werden. Alternativ kann der Configuration Wizard eine neue Datenbank erstellen und das One Identity Manager Schema installieren. 2. Erstellen der administrativen Systembenutzer und Rechtegruppen. 3. Installieren und Konfigurieren des One Identity Manager Service für den direkten Zugriff auf die Datenbank. HINWEIS: Abhängig von der gewählten Edition und den One Identity Manager Modulen können weitere Schritte im Configuration Wizard ausgeführt werden. Nach der Schemainstallation sind weitere Schritte zur Konfiguration der One Identity Manager-Datenbank erforderlich. Konfigurieren Sie die Datenbank für eine Testumgebung, Entwicklungsumgebung oder den produktiven Einsatz. Für die Inbetriebnahme der einzelner Funktionen im One Identity Manager können weitere Systemeinstellungen erforderlich sein. Über Konfigurationsparameter konfigurieren Sie die Grundeinstellungen zum Systemverhalten. Der One Identity Manager stellt für verschiedene Konfigurationsparameter Standardeinstellungen zur Verfügung. Prüfen Sie die Konfigurationsparameter und passen Sie die Konfigurationsparameter gegebenenfalls an das gewünschte Verhalten an. Die Konfigurationsparameter sind in den One Identity Manager Modulen definiert. Jedes One Identity Manager Modul kann zusätzliche Konfigurationsparameter installieren. Einen Überblick über alle Konfigurationsparameter finden Sie im Designer in der Kategorie Basisdaten Konfigurationsparameter. Unter Umständen ist es notwendig, Informationen verschlüsselt in der One Identity Manager-Datenbank abzulegen. Nutzen Sie dazu das Programm "Crypto Configuration". Installieren des One Identity Manager 39

40 Detaillierte Informationen zum Thema Starten des Configuration Wizard auf Seite 40 Erstellen einer neuen SQL Server Datenbank auf Seite 40 Verwenden einer bestehenden leeren SQL Server Datenbank auf Seite 43 Erstellen eines neuen Oracle Datenbankbenutzers auf Seite 44 Verwenden eines bestehenden leeren Oracle Datenbankbenutzers auf Seite 46 Erfassen der Systeminformationen auf Seite 47 Verarbeiten der Datenbank auf Seite 48 Installieren des One Identity Manager Service für die Datenbank auf Seite 49 Konfigurieren einer One Identity Manager-Datenbank für eine Test-, Entwicklungs- oder Produktivumgebung auf Seite 51 Verschlüsseln von Datenbankinformationen auf Seite 52 Verwandte Themen Minimale Systemanforderungen für den Datenbankserver auf Seite 19 Installieren der One Identity Manager-Komponenten auf Seite 35 Starten des Configuration Wizard WICHTIG: Starten Sie den Configuration Wizard immer auf einer administrativen Arbeitsstation! Wenn Sie den Configuration Wizard auf einem Server starten, auf dem Sie auch einen One Identity Manager Service konfigurieren wollen, so überspringen Sie den Punkt "Installieren eines Dienstservers" für den lokalen Server im Configuration Wizard. Um den Configuration Wizard direkt aus dem Installationsassistenten zu starten Starten Sie den Configuration Wizard auf der letzten Seite des Installationsassistenten. Um den Configuration Wizard aus dem Startmenü zu starten Wählen Sie Start Dell One Identity Manager Configuration Configuration Wizard. Verwandte Themen Installieren der One Identity Manager-Komponenten auf Seite 35 Erstellen einer neuen SQL Server Datenbank HINWEIS: Führen Sie diese Schritte aus, wenn Sie mit dem Configuration Wizard eine neue Datenbank erstellen möchten, in die Sie das One Identity Manager Schema installieren. Es muss ein Datenbankbenutzer mit den Berechtigungen zur Installation einer One Identity Manager- Datenbank zur Verfügung gestellt werden. Weitere Informationen finden Sie unter Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29. Installieren des One Identity Manager 40

41 Um eine neue Datenbank im Configuration Wizard zu erstellen 1. Starten Sie den Configuration Wizard. 2. Auf der Startseite des Configuration Wizard wählen Sie die Option Neue Datenbank erstellen und installieren und klicken Sie Weiter. 3. Auf der Seite Administrative Datenbankverbindung herstellen erfassen Sie die Informationen zur Anmeldung am Datenbankserver. a. Wählen Sie unter Verbindungsdaten das Datenbanksystem SQL Server. b. Erfassen Sie die Verbindungsdaten zum Datenbankserver. Tabelle 19: Verbindungsdaten Eingabe Server Beschreibung Datenbankserver. Um einen Datenbankserver auszuwählen Tragen Sie den Servernamen ein. -ODER- Wählen Sie einen Server in der Liste. Windows Authentifizierung Nutzer Kennwort Angabe, ob integrierte Windows Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows Authentifizierung unterstützt. Datenbankbenutzer. Kennwort des Datenbankbenutzers. HINWEIS: Die Verbindungsdaten werden bei der initialen Schemainstallation in den korrespondierenden Datenbankeintrag im One Identity Manager übernommen. HINWEIS: Über die Option Erweitert können Sie weitere Konfigurationseinstellungen für die Datenbankverbindung vornehmen. c. Klicken Sie Weiter. 4. Auf der Seite Datenbank erstellen erfassen Sie die Informationen zur Erstellung einer neuen Datenbank. Installieren des One Identity Manager 41

42 a. Erfassen Sie im Bereich "Datenbankeigenschaften" die folgenden Informationen zur Datenbank. Tabelle 20: Datenbankeigenschaften Eingabe Datenbankname Datenverzeichnis Beschreibung Name der Datenbank. Verzeichnis, in dem die Datendatei erstellt wird. Zur Auswahl stehen: <Standard> <browse> Verzeichnisangabe Standardinstallationsverzeichnis des Datenbankservers. Auswahl eines Verzeichnisses über den Dateibrowser. Verzeichnis, in dem bereits Datendateien installiert sind. Log Verzeichnis Verzeichnis, in dem die Transaktionsprotokolldatei erstellt wird. Zur Auswahl stehen: <Standard> <browse> Verzeichnisangabe Standardinstallationsverzeichnis des Datenbankservers. Auswahl eines Verzeichnisses über den Dateibrowser. Verzeichnis, in dem bereits Transaktionsprotokolldateien installiert sind. Initiale Größe Anfangsgröße der Datenbankdateien. Zur Auswahl stehen: <Standard> <custom> Verschiedene empfohlene Größen Standardvorgabe des Datenbankservers. Freie Eingabe. Abhängig von der Anzahl der Personen, die verwaltet werden. b. Wählen Sie im Bereich "Installationsquellen" das Verzeichnis mit den Installationsdateien. c. Klicken Sie Weiter. 5. Auf der Seite Konfigurationsmodule auswählen wählen Sie die Konfigurationsmodule. HINWEIS: Diese Seite wird nur angezeigt, wenn Sie den Configuration Wizard direkt gestartet haben. Wenn Sie den Configuration Wizard direkt gestartet haben, wählen Sie an dieser Stelle die Konfigurationsmodule. Abhängige Konfigurationsmodule werden automatisch mit ausgewählt. Klicken Sie Weiter. 6. Nächster Schritt: Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen administrative Benutzer. Weitere Informationen finden Sie unter Erfassen der Systeminformationen auf Seite 47. Installieren des One Identity Manager 42

43 Verwandte Themen Starten des Configuration Wizard auf Seite 40 Verwenden einer bestehenden leeren SQL Server Datenbank auf Seite 43 Anhang: Einstellungen für eine neue SQL Server Datenbank auf Seite 146 Verwenden einer bestehenden leeren SQL Server Datenbank HINWEIS: Führen Sie diese Schritte aus, wenn Sie mit dem Configuration Wizard das One Identity Manager Schema in eine bestehende Datenbank installieren möchten. Es muss ein Datenbankbenutzer mit den Berechtigungen zur Installation einer One Identity Manager- Datenbank zur Verfügung gestellt werden. Weitere Informationen finden Sie unter Berechtigungen für SQL Server Datenbankbenutzer auf Seite 29. Es muss eine Datenbank mit mindestens folgenden Einstellungen zur Verfügung gestellt werden: Sortierschema: SQL_Latin1_General_CP1_CI_AS Kompatibilitätsgrad: SQL Server 2012 (110) Um eine bestehende leere Datenbank im Configuration Wizard zu verwenden 1. Starten Sie den Configuration Wizard. 2. Auf der Startseite des Configuration Wizard wählen Sie die Option Neue Datenbank erstellen und installieren und klicken Sie Weiter. 3. Auf der Seite Administrative Datenbankverbindung herstellen erfassen Sie die Informationen zur Anmeldung am Datenbankserver. a. Wählen Sie unter Verbindungsdaten das Datenbanksystem SQL Server. b. Aktivieren Sie die Option Erweitert. c. Aktivieren Sie die Option Eine bereits existierende leere Datenbank verwenden. d. Erfassen Sie die Verbindungsdaten zum Datenbankserver. Tabelle 21: Verbindungsdaten zur SQL Server Datenbank Eingabe Server Windows Authentifizierung Nutzer Kennwort Datenbank Beschreibung Datenbankserver. Angabe, ob integrierte Windows Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows Authentifizierung unterstützt. Datenbankbenutzer. Kennwort des Datenbankbenutzers. Datenbank. Installieren des One Identity Manager 43

44 HINWEIS: Die Verbindungsdaten werden bei der initialen Schemainstallation in den korrespondierenden Datenbankeintrag im One Identity Manager übernommen. HINWEIS: Über die Option Erweitert können Sie weitere Konfigurationseinstellungen für die Datenbankverbindung vornehmen. e. Wählen Sie im Bereich "Installationsquellen" das Verzeichnis mit den Installationsdateien. f. Klicken Sie Weiter. 4. Auf der Seite Konfigurationsmodule auswählen wählen Sie die Konfigurationsmodule. Wenn Sie im Installationsassistenten bereits eine Edition ausgewählt haben, sind die entsprechenden Konfigurationsmodule aktiviert. Prüfen Sie in diesem Fall die Modulauswahl. Wenn Sie den Configuration Wizard direkt gestartet haben, wählen Sie an dieser Stelle die Konfigurationsmodule. Abhängige Konfigurationsmodule werden automatisch mit ausgewählt. Klicken Sie Weiter. 5. Nächster Schritt: Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen administrative Benutzer. Weitere Informationen finden Sie unter Erfassen der Systeminformationen auf Seite 47. Verwandte Themen Starten des Configuration Wizard auf Seite 40 Erstellen einer neuen SQL Server Datenbank auf Seite 40 Erstellen eines neuen Oracle Datenbankbenutzers HINWEIS: Führen Sie diese Schritte aus, wenn Sie mit dem Configuration Wizard einen neuen Datenbankbenutzer erstellen möchten, für den Sie das One Identity Manager Schema installieren. Mit dem Configuration Wizard können Sie einen neuen Datenbankbenutzer auf einem Datenbankserver erstellen. Für diesen Datenbankbenutzer wird während der Schemainstallation das Schema erstellt. HINWEIS: Vor der Erstellung eines neuen Datenbankbenutzers muss ein initialer Tablespace auf dem Datenbankserver vorhanden sein. Der Tablespace muss mindestens eine Block-Size von 8 kbyte haben. Um einen neuen Datenbankbenutzer zu erstellen 1. Starten Sie den Configuration Wizard. 2. Auf der Startseite des Configuration Wizard wählen Sie die Option Neue Datenbank erstellen und installieren und klicken Sie Weiter. 3. Auf der Seite Administrative Datenbankverbindung herstellen erfassen Sie die Informationen zur Anmeldung am Datenbankserver. Installieren des One Identity Manager 44

45 a. Wählen Sie unter Verbindungsdaten das Datenbanksystem Oracle Database. b. Erfassen Sie die Verbindungsdaten zur Oracle Instanz. Tabelle 22: Verbindungsdaten Eingabe Server Port Service Name Nutzer Kennwort Beschreibung Datenbankserver. Port der Oracle Instanz. Service Name. Oracle Benutzer mit SYSDBA-Rechten. Kennwort des Benutzers. c. Klicken Sie Weiter. 4. Auf der Seite Oracle Benutzer anlegen erfassen Sie die Informationen zum Datenbankbenutzer. a. Erfassen Sie die Eigenschaften des Oracle Datenbankbenutzers. Tabelle 23: Oracle Benutzer Eigenschaften Eingabe Benutzername Kennwort Kennwortwiederholung Tablespace Temp. Tablespace Beschreibung Datenbankbenutzer, für den das Schema erstellt werden soll. Dieser Datenbankbenutzer wird für die anschließende Migration verwendet. Kennwort des Datenbankbenutzers. Kennwort des Datenbankbenutzers. Tablespace, in den das Schema erstellt werden soll. Temporärer Tablespace, auf den zugegriffen werden soll. b. Wählen Sie im Bereich "Installationsquellen" das Verzeichnis mit den Installationsdateien. c. Klicken Sie Weiter. Der Configuration Wizard erstellt den Datenbankbenutzer mit den benötigten Berechtigungen. 5. Auf der Seite Konfigurationsmodule auswählen wählen Sie die Konfigurationsmodule. HINWEIS: Diese Seite wird nur angezeigt, wenn Sie den Configuration Wizard direkt gestartet haben. Wenn Sie den Configuration Wizard direkt gestartet haben, wählen Sie an dieser Stelle die Konfigurationsmodule aus. Abhängige Konfigurationsmodule werden automatisch mit ausgewählt. Klicken Sie Weiter. 6. Nächster Schritt: Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen administrative Benutzer. Weitere Informationen finden Sie unter Erfassen der Systeminformationen auf Seite 47. Installieren des One Identity Manager 45

46 Verwandte Themen Starten des Configuration Wizard auf Seite 40 Verwenden eines bestehenden leeren Oracle Datenbankbenutzers auf Seite 46 Berechtigungen für Oracle Datenbankbenutzer auf Seite 31 Verwenden eines bestehenden leeren Oracle Datenbankbenutzers HINWEIS: Führen Sie diese Schritte aus, wenn Sie mit dem Configuration Wizard das One Identity Manager Schema für einen bestehenden Datenbankbenutzer installieren möchten. Es muss ein Datenbankbenutzer mit erforderlichen Berechtigungen zur Verfügung gestellt werden. Weitere Informationen finden Sie unter Berechtigungen für Oracle Datenbankbenutzer auf Seite 31. Um einen bestehenden leeren Datenbankbenutzer im Configuration Wizard zu verwenden 1. Starten Sie den Configuration Wizard. 2. Auf der Startseite des Configuration Wizard wählen Sie die Option Neue Datenbank erstellen und installieren und klicken Sie Weiter. 3. Auf der Seite Administrative Datenbankverbindung herstellen erfassen Sie die Informationen zur Anmeldung am Datenbankserver. a. Wählen Sie unter Verbindungsdaten das Datenbanksystem Oracle Database. b. Aktivieren Sie die Option Erweitert. c. Aktivieren Sie die Option Einen bereits existierenden leeren Oracle Benutzer verwenden. d. Erfassen Sie die Verbindungsdaten zur Oracle Instanz. Tabelle 24: Verbindungsdaten zur Oracle Datenbank Eingabe Direktzugriff (ohne Oracle Client) Server Port Service Name Benutzer Kennwort Datenquelle Beschreibung Für den direkten Zugriff aktivieren Sie die Option. Für den Zugriff über Oracle Clients deaktivieren Sie die Option. Die erforderlichen Verbindungsdaten sind abhängig von der Einstellung dieser Option. Datenbankserver. Port der Oracle Instanz. Service Name. Oracle Datenbankbenutzer. Kennwort des Datenbankbenutzers. TNS Alias Name aus der TNSNames.ora. e. Wählen Sie im Bereich "Installationsquellen" das Verzeichnis mit den Installationsdateien. f. Klicken Sie Weiter. Installieren des One Identity Manager 46

47 4. Auf der Seite Konfigurationsmodule auswählen wählen Sie die Konfigurationsmodule. Wenn Sie im Installationsassistenten bereits eine Edition ausgewählt haben, sind die entsprechenden Konfigurationsmodule aktiviert. Prüfen Sie in diesem Fall die Modulauswahl. Wenn Sie den Configuration Wizard direkt gestartet haben, wählen Sie an dieser Stelle die Konfigurationsmodule. Abhängige Konfigurationsmodule werden automatisch mit ausgewählt. Klicken Sie Weiter. 5. Nächster Schritt: Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen administrative Benutzer. Weitere Informationen finden Sie unter Erfassen der Systeminformationen auf Seite 47. Verwandte Themen Starten des Configuration Wizard auf Seite 40 Erstellen eines neuen Oracle Datenbankbenutzers auf Seite 44 Erfassen der Systeminformationen Für die Authentifizierung am One Identity Manager wird ein Systembenutzer benötigt. Der Systembenutzer "viadmin" ist der Standard-Systembenutzer des One Identity Manager. Dieser Systembenutzer kann zum Kompilieren einer initialen One Identity Manager-Datenbank und zur ersten Anmeldung an den Administrationswerkzeugen genutzt werden. WICHTIG: Der Systembenutzer "viadmin" ist im produktiven Betrieb nicht zu verwenden! Richten Sie einen eigenen Systembenutzer mit entsprechenden Berechtigungen ein. Um Systeminformationen im Configuration Wizard zu erfassen 1. Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen administrative Benutzer. a. Im Bereich "Kundeninformation "erfassen Sie den vollständiger Name des Unternehmens. b. Im Bereich "Systembenutzer" konfigurieren Sie die administrativen Benutzer. Erfassen Sie das Kennwort und die Kennwortbestätigung für den Systembenutzer viadmin. Erfassen Sie die Bezeichnung, Kennwort und Kennwortwiederholung für kundenspezifische administrative Systembenutzer. Es wird die Bezeichnung "CCCAdmin" für den Systembenutzer vorgeschlagen, die Sie entsprechend ändern können. Erstellen Sie bei Bedarf weitere Systembenutzer. Es werden automatisch die Rechtegruppen "CCCViewPermissions" und "CCCEditPermissions" für den Systembenutzer erstellt. Die Rechtegruppen erhalten alle benötigten Berechtigungen zum Sehen bzw. zum Bearbeiten des One Identity Manager Datenmodells. Erstellen Sie bei Bedarf weitere Rechtegruppen. c. Klicken Sie Weiter. 2. Nächster Schritt: Auf der Seite Verarbeitung der Datenbank werden die Installationsschritte angezeigt. Die Installation und Konfiguration der Datenbank wird durch den Configuration Wizard automatisch durchgeführt. Weitere Informationen finden Sie unter Verarbeiten der Datenbank auf Seite 48. Installieren des One Identity Manager 47

48 Um kundenspezifische administrative Systembenutzer einzurichten 1. Klicken Sie die Schaltfläche. 2. Erfassen Sie die Bezeichnung, Kennwort und Kennwortwiederholung für den kundenspezifischen administrativen Systembenutzer. Um kundenspezifische Rechtegruppen einzurichten 1. Aktivieren Sie die Option Erweitert. 2. Um weitere Rechtegruppen zu erstellen, klicken Sie die Schaltfläche. 3. Erfassen Sie die Bezeichnung der Rechtegruppe. HINWEIS: Die kundenspezifischen Systembenutzer erhalten alle Berechtigungen des Systembenutzers viadmin und werden in die kundenspezifischen Rechtegruppen aufgenommen. Verarbeiten der Datenbank Um die Verarbeitung der Datenbank im Configuration Wizard auszuführen 1. Auf der Seite Verarbeitung der Datenbank werden die Installationsschritte angezeigt. Die Installation und Konfiguration der Datenbank wird durch den Configuration Wizard automatisch durchgeführt. Der Vorgang kann abhängig von Datenumfang und Systemperformance einige Zeit dauern. Um detaillierte Informationen zu den Verarbeitungsschritten und zum Migrationsprotokoll zu erhalten, aktivieren Sie die Option Erweitert. Nach Abschluss der Verarbeitung, klicken Sie Weiter. 2. Nächster Schritt: Auf der Seite Dienstinstallation installieren und konfigurieren Sie den One Identity Manager Service auf dem Server, der die driekten Anfragen der Datenbank verarbeitet. Weitere Informationen finden Sie unter Installieren des One Identity Manager Service für die Datenbank auf Seite 49. Der Configuration Wizard führt bei der Verarbeitung der Datenbank die folgenden Schritte aus: Schemainstallation Vor der Schemainstallation prüft der Configuration Wizard die Datenbank. Die Fehlermeldungen werden in einem separaten Meldungsfenster ausgegeben. Die Fehler sind manuell zu korrigieren. Erst danach kann die Schemainstallation gestartet werden. Durch die Schemainstallation werden alle benötigten Tabellen, Datentypen, Datenbankprozeduren in die Datenbank eingespielt. Die Datenbankrolle basegroup wird angelegt und dieser Rolle werden volle Rechte auf die Objekte der Datenbank gegeben. Die gewählten Editionen und Konfigurationsmodule werden aktiviert. Während einer Schemainstallation werden Berechnungsaufträge in die Datenbank eingestellt. Diese werden durch den DBQueue Prozessor verarbeitet. Bei einer Schemainstallation mit dem Configuration Wizard werden das Migrationsdatum und der Migrationsstand in der Transporthistorie der Datenbank aufgezeichnet. Systemkompilierung Installieren des One Identity Manager 48

49 Es werden die Skripte, Bildungsregeln und Prozesse in der Datenbank bekannt gegeben. Es wird das Authentifizierungsmodul Systembenutzer mit dem Systembenutzer viadmin zum Kompilieren verwendet. Automatische Aktualisierung Um die Dateien des One Identity Manager über die Mechanismen der automatischen Softwareaktualisierung zu verteilen, werden die Dateien in die One Identity Manager-Datenbank geladen. Verwandte Themen Behandlung von Fehlern und Warnungen während der Systemkompilierung auf Seite 118 Automatisches Aktualisieren des One Identity Manager auf Seite 78 Anzeigen der Transporthistorie und Prüfen der One Identity Manager Version auf Seite 117 Installieren des One Identity Manager Service für die Datenbank Während der initialen Schemainstallation wird in der One Identity Manager-Datenbank ein Jobserver-Eintrag mit der Serverfunktion "Master SQL Server" erzeugt. Dieser Jobserver verarbeitet die direkten Datenbankanfragen. Mit dem Configuration Wizard installieren Sie den One Identity Manager Service auf einem Server, um diese Anfragen zu verarbeiten. Der Configuration Wizard führt dabei folgende Schritte aus. Installieren der One Identity Manager Service Komponenten Konfigurieren des One Identity Manager Service Starten des One Identity Manager Service HINWEIS: Das Programm führt eine Remote-Installation des One Identity Manager Service aus. Eine lokale Installation des Dienstes ist mit diesem Programm nicht möglich. Die Remote-Installation wird nur innerhalb einer Domäne oder in Domänen mit Vertrauensstellung unterstützt. HINWEIS: Wenn Sie mit einer verschlüsselten One Identity Manager-Datenbank arbeiten, beachten Sie die Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57. HINWEIS: Wenn Sie den Configuration Wizard auf einem Server gestartet haben, auf dem Sie auch einen One Identity Manager Service konfigurieren wollen, so überspringen Sie den Punkt "Installieren eines Dienstservers" für den lokalen Server im Configuration Wizard. Um die Installation des One Identity Manager Service im Configuration Wizard nicht auszuführen 1. Auf der Seite Dienstinstallation aktivieren Sie die Option Keinen Dienst installieren. 2. Klicken Sie Weiter. 3. Auf der letzten Seite des Configuration Wizard klicken Sie Fertig. Installieren des One Identity Manager 49

50 Um den One Identity Manager Service im Configuration Wizard einzurichten 1. Auf der Seite Dienstinstallation erfassen Sie die Installationsinformationen für den Dienst. a. Erfassen Sie folgende Informationen für die Dienst. Tabelle 25: Installationsinformationen Eingabe Computer Beschreibung Server, auf dem der Dienst installiert und gestartet wird. Um einen Server auszuwählen Erfassen Sie den Servernamen. -ODER- Wählen Sie einen Eintrag in der Liste. Dienstkonto Angaben zum Benutzerkonto des One Identity Manager Service. Um ein Benutzerkonto für den One Identity Manager Service zu erfassen Aktivieren Sie die Option Lokales Systemkonto. Damit wird der One Identity Manager Service unter dem Konto NT AUTHORITY\SYSTEM gestartet. - ODER- Erfassen Sie Benutzerkonto, Kennwort und Kennwortwiederholung. Installationskonto Angaben zum administrativen Benutzerkonto für die Installation des Dienstes. Um ein administratives Benutzerkonto für die Installation zu erfassen Aktivieren Sie die Option Erweitert. Aktivieren Sie die Option Angemeldeter Benutzer. Es wird das Benutzerkonto des aktuell angemeldeten Benutzers verwendet. - ODER- Geben Sie Benutzerkonto, Kennwort und Kennwortwiederholung ein. Maschinenrollen Legen Sie die Maschinenrollen fest. Standardmäßig ist die Maschinenrolle "Jobserver" festgelegt. Sie können weitere Maschinenrollen hinzufügen. b. Prüfen Sie die Konfiguration des One Identity Manager Service. Aktivieren Sie die Option Erweitert. HINWEIS: Die initiale Konfiguration des Dienstes ist bereits vordefiniert. Sollte eine erweiterte Konfiguration erforderlich sein, können Sie diese auch zu einem späteren Zeitpunkt mit dem Designer durchführen. Installieren des One Identity Manager 50

51 c. Um die Installation des Dienstes zu starten, klicken Sie Weiter. Die Installation des Dienstes wird automatisch ausgeführt und kann einige Zeit dauern. 2. Auf der letzten Seite des Configuration Wizard klicken Sie Fertig. HINWEIS: Der One Identity Manager Service wird mit der Bezeichnung Dell One Identity Manager Service in der Dienstverwaltung des Servers eingetragen. Verwandte Themen Minimale Systemanforderungen für den Dienstserver auf Seite 23 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Installieren und Konfigurieren des One Identity Manager Service für weitere Server auf Seite 57 Konfigurieren einer One Identity Manager- Datenbank für eine Test-, Entwicklungs- oder Produktivumgebung Über die Staging Ebene der One Identity Manager-Datenbank legen Sie fest, ob es sich um eine Testdatenbank, Entwicklungsdatenbank oder produktive Datenbank handelt. Über die Staging Ebene werden einige Datenbankeinstellungen gesteuert. Diese werden eingestellt, wenn Sie die Staging Ebene anpassen. Tabelle 26: Datenbankeinstellungen für Entwicklungsumgebung, Testumgebung und Produktivumgebung Einstellung Staging Ebene der Datenbank Entwicklungsumgebung Testumgebung Produktivumgebung Farbe der Statuszeile der One Identity Manager-Werkzeuge Maximale Laufzeit DBQueue Prozessor Maximale Anzahl der Slots für DBQueue Prozessor keine Grün Gelb 20 Minuten 40 Minuten 120 Minuten 3 5 Maximale Anzahl der Slots laut Hardwarekonfiguration Um die Staging Ebene einer Datenbank anzupassen 1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Staging Ebene der Datenbank. Der Datenbankeditor des Designer wird gestartet. 2. Wählen Sie die Datenbank und ändern Sie den Wert der Eigenschaft Staging Ebene auf "Testumgebung", "Entwicklungsumgebung" beziehungsweise "Produktivumgebung". 3. Wählen Sie im Designer den Menüeintrag Datenbank Übertragung in Datenbank und klicken Sie Speichern. Die Konfigurationseinstellungen des DBQueue Prozessor sind für einen Normalbetrieb ausgelegt und müssen in der Regel nicht angepasst werden. Für Test- und Entwicklungsumgebungen sind die Konfigurationseinstellungen reduziert, da sich mehrere Datenbanken auf einem Server befinden können. Installieren des One Identity Manager 51

52 Sollen aus Performancegründen die Einstellungen für Test- und Entwicklungsumgebungen angepasst werden, passen Sie im Designer die Einstellungen der folgenden Konfigurationsparameter an. Tabelle 27: Konfigurationsparameter für den DBQueue Prozessor Konfigurationsparameter QBM\DBQueue\CountSlotsMax QBM\DBQueue\KeepAlive Bedeutung Der Konfigurationsparameter legt die Anzahl der maximal verfügbaren Slots fest. Für die Nutzung der maximal verfügbaren Slots laut Hardwarekonfiguration geben Sie den Wert 0 an. Der Konfigurationsparameter regelt die maximale Laufzeit des zentralen Dispatchers. Nach Ablauf der Laufzeit werden die Aufträge aktuell verwendeter Slots noch abgearbeitet. Anschließend werden die Datenbankschedules der Slots gestoppt und der zentrale Dispatcher beendet. Der minimal zulässige Wert für die Laufzeit ist 5 Minuten, der maximal zulässige Wert ist 720 Minuten. Verwandte Themen Anhang: Erstellen einer One Identity Manager-Datenbank für eine Test- oder Entwicklungsumgebung aus einer Datenbanksicherung auf Seite 134 Verschlüsseln von Datenbankinformationen Unter Umständen ist es notwendig, Informationen verschlüsselt in der One Identity Manager-Datenbank abzulegen. Legen Sie im Designer über den Konfigurationsparameter Common\EncryptionScheme fest, welches Verschlüsselungsverfahren eingesetzt wird. Tabelle 28: Werte des Konfigurationsparameters Common\EncryptionScheme Wert RSA FIPSCompliantRSA Beschreibung RSA-Verschlüsselung mit AES für größere Daten (Standard). FIPS zertifizierter RSA mit AES für größere Daten. Das Verfahren ist einzusetzen, wenn die Verschlüsselung dem FIPS Standard entsprechen muss. Die lokale Sicherheitsrichtlinie Use FIPS compliant algorithms for encryption, hashing, and signing muss aktiviert sein. HINWEIS: Ist der Konfigurationsparameter Common\EncryptionScheme nicht aktiviert, wird RSA als Verfahren genutzt. Die Verschlüsselung erfolgt mit dem Programm Crypto Configuration. Mit diesem Programm wird eine Schlüsseldatei erzeugt und die Inhalte der betroffenen Datenbankspalten werden konvertiert. Die Schlüsselinformationen werden in der Datenbanktabelle DialogDatabase abgelegt. HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können. Installieren des One Identity Manager 52

53 Detaillierte Informationen zum Thema Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 53 Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 54 Erneutes Verschlüsseln der Datenbankinformationen auf Seite 55 Entschlüsseln der Datenbankinformationen auf Seite 56 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können. Um einen neuen Datenbankschlüssel zu erzeugen und die One Identity Manager-Datenbank zu verschlüsseln 1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm "Crypto Configuration" wird gestartet. 2. Auf der Startseite klicken Sie Weiter. 3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter. 4. Auf der Seite Auswahl der Aktion wählen Sie Erzeugen oder Ändern eines Datenbankschlüssels und klicken Sie Weiter. 5. Auf der Seite Privater Schlüssel wählen Sie Bisher war keine Verschlüsselung aktiviert und klicken Sie Weiter. 6. Auf der Seite Neuer privater Schlüssel erzeugen Sie einen neuen Schlüssel. a. Klicken Sie Erzeuge Schlüssel. b. Wählen Sie über den Dateibrowser den Ablagepfad und geben Sie den Namen der Schlüsseldatei ein. c. Klicken Sie Speichern. Die Schlüsseldatei (*.key) wird erzeugt. Der Dateibrowser wird geschlossen. Pfad und Dateiname werden unter <Privater Schlüssel> angezeigt. d. Klicken Sie Weiter. Die zu verschlüsselnden Daten werden ermittelt. 7. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt. a. Klicken Sie Konvertiere. b. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja. Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt. c. Klicken Sie Weiter. 8. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden. Installieren des One Identity Manager 53

54 Verwandte Themen Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 54 Erneutes Verschlüsseln der Datenbankinformationen auf Seite 55 Entschlüsseln der Datenbankinformationen auf Seite 56 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen HINWEIS: Um einen Datenbankschlüssel zu ändern, benötigen Sie die Schlüsseldatei mit dem alten Datenbankschlüssel. Der Schlüssel wird geändert und in einer neuen Schlüsseldatei gespeichert. HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können. Um einen Datenbankschlüssel zu ändern und die One Identity Manager-Datenbank zu verschlüsseln 1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm "Crypto Configuration" wird gestartet. 2. Auf der Startseite klicken Sie Weiter. 3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter. 4. Auf der Seite Auswahl der Aktion wählen Sie Erzeugen oder Ändern eines Datenbankschlüssels und klicken Sie Weiter. 5. Auf der Seite Privater Schlüssel laden Sie den vorhandenen Schlüssel. a. Wählen Sie Die Verschlüsselung war aktiviert. b. Klicken Sie Lade Schlüssel. c. Wählen Sie über den Dateibrowser die Datei (*.key) mit dem alten Datenbankschlüssel. d. Klicken Sie Öffnen. Der Dateibrowser wird geschlossen. Pfad und Dateiname werden angezeigt. e. Klicken Sie Weiter. 6. Auf der Seite Neuer privater Schlüssel erzeugen Sie einen neuen Schlüssel. a. Klicken Sie Erzeuge Schlüssel. b. Wählen Sie über den Dateibrowser den Ablagepfad und geben Sie den Namen der Schlüsseldatei ein. c. Klicken Sie Speichern. Die Schlüsseldatei (*.key) wird erzeugt. Der Dateibrowser wird geschlossen. Pfad und Dateiname werden unter <Privater Schlüssel> angezeigt. Installieren des One Identity Manager 54

55 d. Klicken Sie Weiter. Die zu verschlüsselnden Daten werden ermittelt. 7. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt. a. Klicken Sie Konvertiere. b. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja. Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt. c. Klicken Sie Weiter. 8. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden. Verwandte Themen Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 53 Erneutes Verschlüsseln der Datenbankinformationen auf Seite 55 Entschlüsseln der Datenbankinformationen auf Seite 56 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Erneutes Verschlüsseln der Datenbankinformationen Verwenden Sie dieses Verfahren, wenn Sie weitere Datenbankspalten mit der Option Verschlüsselt versehen und die Datenbank bereits verschlüsselt ist. HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können. Um die One Identity Manager-Datenbank mit einem vorhandenen Datenbankschlüssel erneut zu verschlüsseln 1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm "Crypto Configuration" wird gestartet. 2. Auf der Startseite klicken Sie Weiter. 3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter. 4. Auf der Seite Auswahl der Aktion wählen Sie Verschlüsselung mittels des bestehenden Schlüssels und klicken Sie Weiter. Die zu verschlüsselnden Daten werden ermittelt. 5. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt. a. Klicken Sie Konvertiere. b. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja. Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt. c. Klicken Sie Weiter. 6. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden. Installieren des One Identity Manager 55

56 Verwandte Themen Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 53 Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 54 Entschlüsseln der Datenbankinformationen auf Seite 56 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Entschlüsseln der Datenbankinformationen HINWEIS: Sie benötigen Sie die Datei mit dem Datenbankschlüssel. HINWEIS: Es wird empfohlen, vor der Entschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können. Um die One Identity Manager-Datenbank zu entschlüsseln 1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm "Crypto Configuration" wird gestartet. 2. Auf der Startseite klicken Sie Weiter. 3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter. 4. Auf der Seite Auswahl der Aktion wählen Sie Entschlüsselung der Daten und klicken Sie Weiter. Die zu verschlüsselnden Daten werden ermittelt. 5. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt. a. Klicken Sie Konvertiere. b. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja. c. Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt. d. Wählen Sie über den Dateibrowser die Datei (*.key) mit dem Datenbankschlüssel. e. Klicken Sie Öffnen. Der Dateibrowser wird geschlossen. Die Entschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt. f. Klicken Sie Weiter. 6. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden. Verwandte Themen Erzeugen eines neuen Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 53 Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen auf Seite 54 Erneutes Verschlüsseln der Datenbankinformationen auf Seite 55 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57 Installieren des One Identity Manager 56

57 Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank Wenn Sie die One Identity Manager-Datenbank verschlüsseln, müssen Sie dem One Identity Manager Service den Datenbankschlüssel bekanntgeben. VORSICHT: Wenn der One Identity Manager Service beim Start einen privaten Schlüssel im Installationsverzeichnis findet, so legt er diesen im Windows internen Schlüsselcontainer seines Dienstkontos ab und löscht die Datei auf der Festplatte. Sichern Sie daher den privaten Schlüssel zusätzlich an einer anderen Stelle als dem Installationsverzeichnis des Dienstes! Um den Datenbankschlüssel bekanntzugeben Geben Sie in der Konfigurationsdatei des One Identity Manager Service folgenden Informationen bekannt. Verwenden Sie den Jobservereditor im Designer oder das Programm "Job Service Configuration" zur Bearbeitung der Konfigurationsdatei. Tabelle 29: Konfiguration des One Identity Manager Service für die Verschlüsselung Konfigurationsmodul Parameter Bedeutung JobServiceDestination JobServiceDestination Datei mit privatem Schlüssel (PrivateKey) Verschlüsselungsverfahren (EncryptionScheme) Datei mit dem privaten Schlüssel. Standardwert ist private.key. Eingesetztes Verschlüsselungsverfahren. Legen Sie die erzeugte Schlüsseldatei im Installationsverzeichnis des Dienstes ab. Öffnen Sie die Dienstverwaltung und starten Sie den Dienst "Dell One Identity Manager Service" neu. HINWEIS: Die Datei mit dem privaten Schlüssel muss auf allen Servern mit aktivem One Identity Manager Service im Installationsverzeichnis des Dienstes vorhanden sein. HINWEIS: Wenn Sie das Benutzerkonto des One Identity Manager Service ändern, müssen Sie die Schlüsseldatei neu im Installationsverzeichnis des Dienstes ablegen. Detaillierte Informationen zum Thema Verschlüsseln von Datenbankinformationen auf Seite 52 Installieren und Konfigurieren des One Identity Manager Service für weitere Server Die Verarbeitung der definierten Prozesse erfolgt über den One Identity Manager Service. Zur Prozessverarbeitung muss der Dienst auf den Servern des One Identity Manager-Netzwerkes installiert sein. Die Server müssen in der One Identity Manager-Datenbank als Jobserver bekannt gegeben werden. Jeder One Identity Manager Service innerhalb des gesamten Netzwerkes muss eine eindeutige Queue- Bezeichnung erhalten. Mit exakt diesem Queue-Bezeichnung werden die Prozessschritte an der Jobqueue Installieren des One Identity Manager 57

58 angefordert. Die Queue-Bezeichnung tragen Sie in die Konfigurationsdatei des One Identity Manager Service ein. Erzeugen Sie für jede Queue einen korrespondieren Jobserver-Eintrag. HINWEIS: Mit dem Configuration Wizard richten Sie bereits einen Server mit One Identity Manager Service für den direkten Zugriff auf die One Identity Manager-Datenbank ein. Der Configuration Wizard führt dabei die erforderlichen Schritte zur Installation und Konfiguration aus. HINWEIS: Einige Prozesse und Skripte in One Identity Manager benötigen eine direkte Verbindung zur Datenbank. Dazu gehören unter anderem Synchronisationen mit den an One Identity Manager angeschlossenen Zielsystemen oder Prozessschritte wie das physische Löschen von Datenbankobjekten. Stellen Sie sicher, das für Server, die diese Prozesse abarbeiten, der Aufbau einer direkten Datenbankverbindung möglich ist. HINWEIS: Wenn Sie mit einer verschlüsselten One Identity Manager-Datenbank arbeiten, beachten Sie die Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57. Um den One Identity Manager Service zu installieren, nutzen Sie das Programm Server Installer. Das Programm führt die folgenden Schritte aus. Erstellen eines Jobservers. Festlegen der Maschinenrollen und Serverfunktionen für den Jobserver. Remote-Installation der One Identity Manager Service Komponenten entsprechend der Maschinenrollen. Konfigurieren des One Identity Manager Service. Starten des One Identity Manager Service. HINWEIS: Das Programm führt eine Remote-Installation des One Identity Manager Service aus. Eine lokale Installation des Dienstes ist mit diesem Programm nicht möglich. Die Remote-Installation wird nur innerhalb einer Domäne oder in Domänen mit Vertrauensstellung unterstützt. Um den One Identity Manager Service remote auf einem Server zu installieren und zu konfigurieren 1. Starten Sie das Programm Server Installer auf Ihrer administrativen Arbeitsstation. 2. Auf der Seite Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter. 3. Auf der Seite Servereigenschaften legen Sie fest, auf welchem Server der One Identity Manager Service installiert werden soll. a. Wählen Sie in der Auswahlliste Server einen Jobserver aus. - ODER - Um einen neuen Jobserver zur erstellen, klicken Sie Hinzufügen. b. Bearbeiten Sie folgende Informationen für den Jobserver. Tabelle 30: Eigenschaften eines Jobservers Eigenschaft Server Beschreibung Bezeichnung des Jobservers. Installieren des One Identity Manager 58

59 Eigenschaft Queue Vollständiger Servername Beschreibung Bezeichnung der Queue, welche die Prozessschritte verarbeitet. Jeder One Identity Manager Service innerhalb des gesamten Netzwerkes muss eine eindeutige Queue-Bezeichnung erhalten. Mit exakt dieser Queue- Bezeichnung werden die Prozessschritte an der Jobqueue angefordert. Die Queue-Bezeichnung wird in die Konfigurationsdatei des One Identity Manager Service eingetragen. Vollständiger Servername gemäß DNS Syntax. Beispiel: <Name des Servers>.<Vollqualifizierter Domänenname> HINWEIS: Über die Option Erweitert können Sie weitere Eigenschaften für den Jobserver bearbeiten. Sie können die Eigenschaften auch zu einem späteren Zeitpunkt mit dem Designer bearbeiten. 4. Auf der Seite Maschinenrollen legen Sie fest, welche Rolle der Jobserver im One Identity Manager übernimmt. Abhängig von der gewählten Maschinenrolle werden die Installationspakete ermittelt, die auf dem Jobserver installiert werden. 5. Auf der Seite Serverfunktionen legen Sie die Funktion des Servers in der One Identity Manager- Umgebung fest. Abhängig von der Serverfunktion wird die Verarbeitung der One Identity Manager- Prozesse ausgeführt. Die Serverfunktionen sind abhängig von den gewählten Maschinenrollen bereits ausgewählt. Sie können die Serverfunktionen hier weiter einschränken. 6. Auf der Seite Dienstkonfiguration prüfen Sie die Konfiguration des One Identity Manager Service. HINWEIS: Die initiale Konfiguration des Dienstes ist bereits vordefiniert. Sollte eine erweiterte Konfiguration erforderlich sein, können Sie diese auch zu einem späteren Zeitpunkt mit dem Designer durchführen. 7. Zur Konfiguration der Remoteinstallation, klicken Sie Weiter. 8. Bestätigen Sie die Sicherheitsabfrage mit Ja. 9. Auf der Seite Installationsquelle festlegen wählen Sie das Verzeichnis mit den Installationsdateien. 10. Auf der Seite Serverzugang erfassen Sie die Installationsinformationen für den Dienst. Tabelle 31: Installationsinformationen Eingabe Computer Beschreibung Server, auf dem der Dienst installiert und gestartet wird. Um einen Server auszuwählen Erfassen Sie den Servernamen. -ODER- Wählen Sie einen Eintrag in der Liste. Installieren des One Identity Manager 59

60 Eingabe Dienstkonto Beschreibung Angaben zum Benutzerkonto des One Identity Manager Service. Um ein Benutzerkonto für den One Identity Manager Service zu erfassen Aktivieren Sie die Option Lokales Systemkonto. Damit wird der One Identity Manager Service unter dem Konto NT AUTHORITY\SYSTEM gestartet. - ODER- Erfassen Sie Benutzerkonto, Kennwort und Kennwortwiederholung. Installationskonto Angaben zum administrativen Benutzerkonto für die Installation des Dienstes. Um ein administratives Benutzerkonto für die Installation zu erfassen Aktivieren Sie die Option Erweitert. Aktivieren Sie die Option Angemeldeter Benutzer. Es wird das Benutzerkonto des aktuell angemeldeten Benutzers verwendet. - ODER- Geben Sie Benutzerkonto, Kennwort und Kennwortwiederholung ein. 11. Um die Installation des Dienstes zu starten, klicken Sie Weiter. Die Installation des Dienstes wird automatisch ausgeführt und kann einige Zeit dauern. 12. Auf der letzten Seite des Server Installer klicken Sie Fertig. HINWEIS: Der One Identity Manager Service wird mit der Bezeichnung Dell One Identity Manager Service in der Dienstverwaltung des Servers eingetragen. Um den One Identity Manager Service manuell auf einem Server zu installieren und zu konfigurieren Installieren Sie die One Identity Manager-Komponenten mit dem Installationsassistenten. Konfigurieren Sie den One Identity Manager Service mit dem Programm "Job Service Configuration". Geben Sie den Jobserver im Designer bekannt. Erzeugen Sie für jede Queue einen korrespondieren Jobserver-Eintrag. Verwandte Themen Minimale Systemanforderungen für den Dienstserver auf Seite 23 Anzeigen der Protokolldatei des One Identity Manager Service auf Seite 61 Ändern des Benutzerkontos oder der Startart des One Identity Manager Service auf Seite 62 Installieren der One Identity Manager-Komponenten auf Seite 35 Der One Identity Manager Service im Cluster auf Seite 62 Anhang: One Identity Manager Maschinenrollen und Installationspakete auf Seite 145 Installieren des One Identity Manager 60

61 Anzeigen der Protokolldatei des One Identity Manager Service Die Anzeige der One Identity Manager Service Protokolldatei ist über ein Browserfrontend möglich. Um die Protokolldatei des One Identity Manager Service über einen Browser anzuzeigen Der Aufruf der Protokolldatei erfolgt mit der entsprechenden URL. Standard ist der Port Um die Protokolldatei des One Identity Manager Service im Job Queue Info zu öffnen Wählen Sie den Jobserver und wählen Sie den Kontextmenüeintrag Im Browser öffnen. Es wird für einen Jobserver der HTTP-Server des One Identity Manager Service angesprochen und die verschiedenen Dienste des One Identity Manager Service werden angezeigt. Abbildung 3: Protokolldatei des One Identity Manager Service Die auf der Webseite anzuzeigenden Meldungen können interaktiv gefiltert werden. Dazu gibt es auf der Webseite eine Auswahlliste. Dabei können nur Texte angezeigt werden, die auch in der Protokolldatei vorhanden sind. Steht beispielsweise der Meldungstyp auf Warning können auch bei entsprechender Filterwahl keine Meldungen mit dem Meldungstyp Info eingeblendet werden. Zur besseren Übersichtlichkeit werden die Protokollausgaben farbig gekennzeichnet. Tabelle 32: Farbcode in der Protokolldatei Farbe Grün Gelb Rot Bedeutung Die Verarbeitung war erfolgreich. Bei der Verarbeitung wurden Warnung ausgegeben. Bei der Verarbeitung sind schwerwiegende Fehler aufgetreten. TIPP: Um die Farbinformationen der Protokolldatei für den Mailversand zu erhalten, speichern Sie die komplette Webseite. Installieren des One Identity Manager 61

62 Ändern des Benutzerkontos oder der Startart des One Identity Manager Service Bei der Installation des One Identity Manager Service wird der Dienst in die Dienstverwaltung des Rechners eingetragen. Um die Anmeldedaten und die Startart des Dienstes anzupassen 1. Öffnen Sie die Dienstverwaltung des Servers und wählen Sie in der Liste der Dienste den Eintrag Dell One Identity Manager Service. 2. Öffnen Sie über den Kontextmenüeintrag Eigenschaften die Eigenschaften des Dienstes. 3. Ändern Sie auf dem Tabreiter Allgemein den Starttyp (sofern erforderlich). Es wird der Starttyp Automatisch empfohlen. 4. Ändern Sie auf dem Tabreiter Anmelden das Benutzerkonto, unter dem der Dienst läuft. 5. Klicken Sie auf Übernehmen. 6. Schließen Sie die Eigenschaften des Dienstes über OK. 7. Starten Sie den Dienst über den Kontextmenüeintrag Starten. Kann der One Identity Manager Service nicht gestartet werden, wird eine entsprechende Meldung in das Ereignisprotokoll des Servers geschrieben. HINWEIS: Wenn Sie das Benutzerkonto des One Identity Manager Service ändern, müssen Sie die Konfigurationsdatei des Dienstes erneut im Installationsverzeichnis des Dienstes ablegen. HINWEIS: Wenn Sie mit einer verschlüsselten One Identity Manager-Datenbank arbeiten, beachten Sie die Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank auf Seite 57. Verwandte Themen Minimale Systemanforderungen für den Dienstserver auf Seite 23 Benutzer und Berechtigungen für den One Identity Manager auf Seite 28 Der One Identity Manager Service im Cluster Sinn einer Clusterlösung ist die Hochverfügbarkeit eines Systems. Es wird angestrebt, beim Versagen einer Hardware- oder Softwarekomponente, den Systemausfall auf einige Sekunden zu beschränken. Mit der Installation einer Windows -Clusterlösung (nur mit Enterprise Servern möglich) kann dies erreicht werden. Die folgende Grafik zeigt ein Beispiel für eine derartige Lösung. Installieren des One Identity Manager 62

63 Abbildung 4: Beispiel einer Clusterlösung Dieser Cluster besteht aus 2 physikalischen Maschinen Server A und Server B, die ein gemeinsames Diskarray nutzen und jeweils über eine eigene Systemfestplatte verfügen. Jeder Server ist mit einem Windows Betriebssystem ausgestattet. Beide Server sind identisch installiert, so dass im Falle eines Ausfalls der eine Server die Arbeit des anderen Servers übernehmen kann. Alle redundanten Systemkomponenten werden durch den Cluster-Manager verwaltet. Nach außen wird der Cluster als ein einzelner, virtueller Server Server C angesprochen. Hierbei wird der zugreifende Dienst oder Benutzer automatisch zu dem physikalischen Server verbunden, der momentan die Arbeit im Cluster ausführt. Tritt ein Versagen auf einem der physikalischen Server ein, so übernimmt automatisch der redundante Server im Cluster. Ansprechpartner bleibt weiter der virtuelle Server, nur der physikalische Server, der die Arbeit ausführt, wechselt. Detaillierte Informationen zum Thema Registrieren des One Identity Manager Service im Cluster auf Seite 63 Installieren und Konfigurieren des One Identity Manager Service im Cluster auf Seite 64 Registrieren des One Identity Manager Service im Cluster Mit der Registrierung unterliegt der One Identity Manager Service der Clusterbehandlung für Ausfallsicherheit und Load Balancing. Der Dienst wird auf dem virtuellen Server installiert, den der Cluster simuliert. Alle rechnerbezogenen Operationen und Informationen des Dienstes gehen, für den Dienst transparent, gegen den virtuellen Server statt gegen den realen aktuellen Rechner (Cluster Knoten). Das gilt auch für die Clients, die den Dienst über den Server Namen kontaktieren, beispielsweise via RPC (ORPC, DCOM), TCP/IP (Winsock, Named Pipes), HTTP. Da der Dienst sich im Kontext des virtuellen Servers befindet, sind die folgenden Fakten zu beachten: Installieren des One Identity Manager 63