IBM Security Access Manager for Enterprise Single Sign-On Version Installation GI

Transkript

1 IBM Security Access Manager for Enterprise Single Sign-On Version Installation GI

2

3 IBM Security Access Manager for Enterprise Single Sign-On Version Installation GI

4 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Bemerkungen auf Seite 227 gelesen werden. Impressum Anmerkung: Diese Ausgabe bezieht sich auf IBM Security Access Manager for Enterprise Single Sign-On Version (Produktnummer 5724 V67) und alle nachfolgenden Releases und Modifikationen, bis dieser Hinweis in einer Neuausgabe geändert wird. Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Security Access Manager for Enterprise Single Sign-On, Version 8.2.1, Installation Guide, IBM Form GI , herausgegeben on International Business Machines Corporation, USA Copyright International Business Machines Corporation 2002, 2014 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und erfügbar; or Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt orbehalten. Herausgegeben on: TSC Germany Kst Mai 2014

5 Abbildungserzeichnis 1. Eigenständige Installation mit irtueller Einheit Installation eines eigenständigen Produktionsserers Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere Application Serer im Truststore durch neue Schlüsselgröße ersetzen Beispiel für Hocherfügbarkeit: IBM Security Access Manager for Enterprise Single Sign-On in einem Netzimplementierungscluster mit zwei Knoten Stammzertifizierungsstelle und Schlüsselunterzeichner für WebSphere Application Serer im Truststore durch neue Schlüsselgröße ersetzen. 94 iii

6 i IBM Security Access Manager for Enterprise Single Sign-On: Installation

7 Inhalt Abbildungserzeichnis iii Zu diesem Handbuch ii Zugriff auf Veröffentlichungen und Terminologie ii Behindertengerechte Bedienung xi Technische Schulung xi Informationen zur Unterstützung xi Erklärung zu geeigneten Sicherheitsorkehrungen xii Kapitel 1. IMS Serer installieren IMS Serer - Installationsroadmap Sererinstallation unter Verwendung einer irtuellen Einheit Sererinstallation bei Wiedererwendung bestehender Middleware Sererneuinstallation bei eigenständigen Implementierungen (umfassend) Sererneuinstallation in einer Clusterimplementierung (umfassend) Erste Schritte Datenbankserer orbereiten WebSphere Application Serer orbereiten IBM HTTP Serer orbereiten Verzeichnisserer orbereiten IMS Serer mit dem Installationsprogramm on IMS Serer installieren Serer mit irtueller Einheit einrichten Images für irtuelle Einheit orbereiten Virtuelle Einheit in VMware ESXi implementieren 51 Virtuelle Einheit aktiieren und konfigurieren.. 52 Virtuelle Einheit für Hocherfügbarkeit replizieren Eigenständigen Produktionsserer einrichten Eigenständige Sererprofile erstellen und auswählen WebSphere Application Serer konfigurieren.. 64 IBM HTTP Serer-Plug-in konfigurieren (eigenständig) IMS Serer für eine eigenständige Implementierung konfigurieren Cluster einrichten (Netzimplementierung) Profile für Netzimplementierungen erstellen und auswählen WebSphere Application Serer für einen Cluster konfigurieren IBM HTTP Serer-Plug-in konfigurieren (Netzimplementierung) IMS Serer für einen Cluster konfigurieren Anwendungsserer zu einem Cluster hinzufügen Kapitel 2. AccessAgent und Access- Studio installieren AccessAgent und AccessStudio - Roadmap zur Installation Installationspaket für die Installation auf mehreren PCs orbereiten Methoden für ferne Softwareerteilung Konfiguration der unbeaufsichtigten Installation 121 Vordefinierte Wallet orbereiten und installieren 121 Parameter der Antwortdatei ("SetupHlp.ini") 122 Unterstützung für zusätzliche Sprachen hinzufügen AccessAgent installieren AccessAgent installieren AccessAgent unbeaufsichtigt installieren (Befehlszeile) AccessAgent mithilfe on Tioli Endpoint Manager installieren AccessAgent mithilfe des Gruppenrichtlinienobjekts installieren Methoden zum Festlegen der IMS Serer-Position Dateien und Registry-Einträge prüfen ESSO Network Proider prüfen Unterstützung für die einmalige Anmeldung in Mozilla Firefox Extended Support Release aktiieren AccessStudio installieren AccessStudio installieren (Setup.exe) AccessStudio installieren (MSI-Paket) AccessStudio unbeaufsichtigt installieren (Befehlszeile) Kapitel 3. Upgrade durchführen IMS Serer - Roadmap zum Upgrade Upgrade für IMS Serer 8.2 in einer eigenständigen Implementierung durchführen Upgrade für IMS Serer 8.2 in einer Netzimplementierung (Cluster) durchführen Upgrade für IMS Serer 8.1 in einer eigenständigen Implementierung durchführen Upgrade für IMS Serer 8.1 in einer Netzimplementierung (Cluster) durchführen Upgrade für IMS Serer in einer eigenständigen Implementierung durchführen Upgrade für IMS Serer in einer Netzimplementierung (Cluster) durchführen Upgrade für IMS Serer 3.6 oder Upgrade auf Version IMS Serer für ein Upgrade mit dem Installationsprogramm installieren Upgrade für Konfigurationen on Version 8.1 oder 8.2 auf Version durchführen Upgrade für Konfigurationen on Version auf Version durchführen SSL-Zertifikat nach einem Upgrade konfigurieren Upgrade für AccessAgent Upgrade für AccessStudio durchführen

8 Erfolgreiche Durchführung eines Upgrades prüfen IMS Serer in neue Umgebung migrieren Kapitel 4. Deinstallation Deinstallation IMS Serer deinstallieren AccessAgent deinstallieren AccessStudio deinstallieren IMS Serer erneut installieren oder rekonfigurieren 171 IMS Serer-Konfiguration in WebSphere Application Serer bereinigen Kapitel 5. Arbeitsblatt für die Planung 175 Kapitel 6. Datenbankschemas erstellen Benutzer manuell erstellen Kapitel 7. Sonstige Installations- und Konfigurationstasks IMS Serer zur Verwendung on Verzeichnisserern konfigurieren IMS Serer für die Verwendung on Actie Directory-Serern konfigurieren IMS Serer für die Verwendung on LDAP-Serern konfigurieren Anderen generischen LDAP-Verzeichnisserer als Tioli Directory Serer konfigurieren Sichern und wiederherstellen WebSphere Application Serer-Profile sichern (Befehl manageprofiles) IMS Serer-Konfiguration sichern (Export Configuration Utility) Datenbank in DB2 9.7 sichern Datenbank in DB sichern WebSphere Application Serer-Profile wiederherstellen Datenbank in DB2 wiederherstellen Komponenten stoppen und starten IBM HTTP Serer unter Windows stoppen und starten WebSphere Application Serer unter Windows starten WebSphere Application Serer unter Windows stoppen IMS Serer-Anwendungen stoppen und starten 212 IMS Serer manuell in WebSphere Application Serer implementieren Anwendungssicherheit in WebSphere Application Serer aktiieren Ressourcenadapter Natie Library Inoker installieren Umgebung für das Befehlszeilentool einrichten 215 EAR-Dateien on IMS Serer manuell installieren EAR-Dateien on IMS Serer installieren (Befehlszeile) Knoten resynchronisieren Web-Serer-Plug-in für WebSphere Application Serer manuell installieren Datenbank in SQL Serer manuell erstellen Grundlegende Befehle für die Verwaltung on WebSphere Application Serer-Profilen Methoden zum Auflösen on Hosts und IP-Adressen SSL-Zertifikat für IBM HTTP Serer erneuern IMS-Stammzertifizierungsstelle dem Truststore hinzufügen SSL-Zertifikat des Verzeichnisserers zu WebSphere Application Serer hinzufügen Name und Kennwort des IBM HTTP Serer-Administrators abrufen Anwendung TAM E-SSO IMS in WebSphere Application Serer deinstallieren Anwendungen ISAMESSOIMS und ISA- MESSOIMSConfig aus WebSphere Application Serer deinstallieren Bemerkungen Glossar A B C D E F G H I J K L M N O P R S T U V W Z Index i IBM Security Access Manager for Enterprise Single Sign-On: Installation

9 Zu diesem Handbuch Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Installation finden Sie detaillierte Verfahren zur Installation, zum Upgrade oder zur Deinstallation on IBM Security Access Manager for Enterprise Single Sign-On. Zugriff auf Veröffentlichungen und Terminologie Dieser Abschnitt enthält folgende Informationen: Eine Liste der in Bibliothek on IBM Security Access Manager for Enterprise Single Sign-On aufgeführten Veröffentlichungen. Links auf Onlineeröffentlichungen auf Seite x. Einen Link zur Website "IBM Terminology" auf Seite x. Bibliothek on IBM Security Access Manager for Enterprise Single Sign-On In der Bibliothek on IBM Security Access Manager for Enterprise Single Sign-On sind die folgenden Dokumente erfügbar: IBM Security Access Manager for Enterprise Single Sign-On - Leitfaden für den Schnelleinstieg, CF3T3ML Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Leitfaden für den Schnelleinstieg finden Sie einen Schnelleinstieg zu den wichtigsten Installations- und Konfigurationstasks, die ausgeführt werden müssen, um IBM Security Access Manager for Enterprise Single Sign-On zu implementieren und erwenden zu können. IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide enthält Informationen zur Planung der Implementierung und Vorbereitung Ihrer Umgebung. Es bietet eine Übersicht über die Produktmerkmale und -komponenten, die erforderlichen Installations- und Konfigurationsschritte sowie die erschiedenen Implementierungsszenarios. Darüber hinaus wird darin auch beschrieben, wie Hocherfügbarkeit und Notfallwiederherstellung erreicht werden. Lesen Sie dieses Handbuch or der Ausführung on Installations- und Konfigurationstasks. IBM Security Access Manager for Enterprise Single Sign-On - Installation, IBM Form GI Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On - Installation finden Sie detaillierte Verfahren zur Installation, zum Upgrade oder zur Deinstallation on IBM Security Access Manager for Enterprise Single Sign-On. Dieses Handbuch bietet Unterstützung bei der Installation der erschiedenen Produktkomponenten und der zugehörigen erforderlichen Middleware. Es beinhaltet außerdem die für die Produktimplementierung erforderlichen Erstkonfigurationen. Darin werden Prozeduren für die Verwendung der irtuellen Einheit und on WebSphere Application Serer Base-Editionen sowie die Netzimplementierung beschrieben. ii

10 IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide, IBM Form GC Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Configuration Guide finden Sie Informationen zur Konfiguration der IMS Serer-Einstellungen, zur Benutzerschnittstelle für AccessAgent und deren Verhalten. IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch, IBM Form SC Dieses Handbuch ist für Administratoren orgesehen. Es deckt die erschiedenen Administratorentasks ab. Das IBM Security Access Manager for Enterprise Single Sign-On - Administratorhandbuch enthält Prozeduren für die Erstellung und Zuordnung on Richtlinienschablonen, die Bearbeitung on Richtlinienwerten, die Generierung on Protokollen und Berichten sowie die Sicherung on IMS Serer und der zugehörigen Datenbank. Verwenden Sie dieses Handbuch zusammen mit dem Dokument "IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide". IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide enthält detaillierte Beschreibungen der erschiedenen Benutzer-, Maschinen- und Systemrichtlinien, die on Administratoren in AccessAdmin konfiguriert werden können. Verwenden Sie dieses Handbuch zusammen mit dem Dokument "IBM Security Access Manager for Enterprise Single Sign-On Administratorhandbuch". IBM Security Access Manager for Enterprise Single Sign-On Help Desk Guide, IBM Form SC Dieses Handbuch ist für Help-Desk-Beauftragte orgesehen. Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Help Desk Guide werden Informationen für Help-Desk-Beauftragte zur Verwaltung on Abfragen und Anforderungen on Benutzern bereitgestellt, die sich in der Regel mit deren Authentifizierungsfaktoren befassen. Verwenden Sie dieses Handbuch zusammen mit dem Dokument "IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide". IBM Security Access Manager for Enterprise Single Sign-On - Benutzerhandbuch, IBM Form SC Dieses Handbuch ist für Benutzer orgesehen. Das IBM Security Access Manager for Enterprise Single Sign-On - Benutzerhandbuch enthält Anweisungen für die Verwendung on AccessAgent und Web Workplace. IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide, IBM Form GC Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide finden Sie Informationen zu Problemen, die bei der Installation, beim Upgrade und der Nutzung des Produkts auftreten können. Dieses Handbuch deckt die bekannten Probleme und Einschränkungen des Produkts ab. Es bietet Unterstützung beim Ermitteln der Symptome und der Fehlerumgehung für das jeweilige Problem. Darüber hinaus werden darin auch Informationen zu Fixes, Wissensbasen und Unterstützung angegeben. IBM Security Access Manager for Enterprise Single Sign-On Error Message Reference Guide, IBM Form GC Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Error Message Reference Guide werden alle Warnungen sowie Informations- und Fehlernachrichten in IBM Security Access Manager for Enterprise Single Sign-On beschrieben. iii IBM Security Access Manager for Enterprise Single Sign-On: Installation

11 IBM Security Access Manager for Enterprise Single Sign-On AccessStudio Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Access- Studio Guide enthält Informationen zur Erstellung und Verwendung on AccessProfiles. Dieses Handbuch enthält Prozeduren für die Erstellung und Bearbeitung standardmäßiger und erweiterter AccessProfiles für unterschiedliche Anwendungstypen. Darüber hinaus umfasst es auch Informationen zur Verwaltung on Authentifizierungsserices und Anwendungsobjekten sowie Informationen zu anderen Funktionen und Features on AccessStudio. IBM Security Access Manager for Enterprise Single Sign-On - AccessProfile-Widgets, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On - AccessProfile-Widgets enthält Informationen zur Erstellung und Verwendung on Widgets. IBM Security Access Manager for Enterprise Single Sign-On Tioli Endpoint Manager Integration Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Tioli Endpoint Manager Integration Guide enthält Informationen darüber, wie Fixlets für die Installation, das Upgrade oder die Verwaltung der Programmkorrekturen für AccessAgent erstellt und implementiert werden. Es enthält außerdem Themen zur Verwendung und Anpassung des Dashboards, mit dem Informationen zur Implementierung on AccessAgent an den Endpunkten angezeigt werden können. IBM Security Access Manager for Enterprise Single Sign-On Proisioning Integration Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Proisioning Integration Guide enthält Informationen zu den unterschiedlichen Jaa - und SOAP-APIs für die Einrichtung. Darüber hinaus enthält es auch Prozeduren für die Installation und Konfiguration des Einrichtungsagenten. IBM Security Access Manager for Enterprise Single Sign-On Web API for Credential Management Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Web API for Credential Management Guide enthält Informationen zur Installation und Konfiguration der Web-API für das Berechtigungsnachweismanagement. IBM Security Access Manager for Enterprise Single Sign-On Serial ID SPI Guide, IBM Form SC Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Serial ID SPI Guide wird beschrieben, wie Geräte mit Seriennummern eingebunden und als zweiter Authentifizierungsfaktor für AccessAgent erwendet werden können. IBM Security Access Manager for Enterprise Single Sign-On Epic Integration Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Epic Integration Guide enthält Informationen über die Integration on IBM Security Access Manager for Enterprise Single Sign-On und Epic einschließlich der Informationen zu den unterstützten Workflows und Konfigurationen sowie zur Implementierung. IBM Security Access Manager for Enterprise Single Sign-On Context Management Integration Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Context Management Integration Guide enthält Informationen zum Installieren, Konfigurieren und Testen der integrierten Kontextmanagementlösung auf den einzelnen Client-Workstations. Zu diesem Handbuch ix

12 IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Mobile Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Access- Agent on Mobile Guide enthält Informationen zur Implementierung und Verwendung der einmaligen Anmeldung bei mobilen Endgeräten. IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Virtual Desktop Infrastructure Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Access- Agent on Virtual Desktop Infrastructure Guide enthält Informationen zur Einrichtung der Unterstützung für die einmalige Anmeldung in VDI (Virtual Desktop Infrastructure) und zu den unterschiedlichen Benutzerworkflows für den Zugriff auf das irtuelle Desktop. IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Terminal Serer and Citrix Serer Guide, IBM Form SC Das Handbuch IBM Security Access Manager for Enterprise Single Sign-On Access- Agent on Terminal Serer and Citrix Serer Guide enthält Informationen zu den erforderlichen Konfigurationen und unterstützten Workflows auf den Terminalund Citrix-Serern. Onlineeröffentlichungen IBM stellt Veröffentlichungen zu Produkten bereit, wenn neue Produkte freigegeben werden und wenn die zugehörigen Veröffentlichungen aktualisiert werden. Die Veröffentlichungen werden auf den folgenden Websites zur Verfügung gestellt: Bibliothek on IBM Security Access Manager for Enterprise Single Sign-On Die Website für die Produktdokumentation ( zeigt die Begrüßungsseite und die Naigation für die Bibliothek an. IBM Security Systems Documentation Central Die Website IBM Security Systems Documentation Central enthält eine alphabetische Liste aller Produktbibliotheken on IBM Security Systems sowie Links zur ersionsspezifischen Onlinedokumentation jedes Produkts. IBM Publications Center Im IBM Publications Center werden angepasste Suchfunktionen zur Verfügung gestellt, mit deren Hilfe Sie alle benötigten IBM Veröffentlichungen suchen können. Website "IBM Terminology" Die Website "IBM Terminology" bietet Ihnen eine zentrale Zugriffsmöglichkeit auf die Terminologie der Produktbibliotheken. Unter folgender Adresse können Sie auf diese Terminologiewebsite zugreifen: globalization/terminology. x IBM Security Access Manager for Enterprise Single Sign-On: Installation

13 Behindertengerechte Bedienung Technische Schulung Funktionen zur behindertengerechten Bedienung unterstützen Benutzer mit Körperbehinderung, wie eingeschränkter Beweglichkeit oder einer Sehbehinderung, bei der erfolgreichen Verwendung on Softwareprodukten. Bei diesem Produkt können Sie Technologien für die behindertengerechte Bedienung nutzen, um mithilfe akustischer Signale in der Schnittstelle zu naigieren. Außerdem können Sie alle Funktionen der grafischen Benutzerschnittstelle mit der Tastatur anstelle der Maus bedienen. Zusätzliche Informationen enthält der Abschnitt "Accessibility features" im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. Informationen zu technischen Schulungen finden Sie auf der folgenden IBM Schulungswebsite unter der Adresse Informationen zur Unterstützung IBM Support bietet Ihnen Unterstützung bei codebezogenen Problemen und Routinen sowie bei kurzfristigen Fragen zur Installation und Nutzung. Unter der Adresse können Sie direkt auf die Website on IBM Software Support zugreifen. Im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Troubleshooting and Support Guide finden Sie ausführliche Informationen zu folgenden Themen: Vor der Kontaktaufnahme zum IBM Support zu erfassende Informationen. Verschiedene Vorgehensweisen zur Kontaktaufnahme mit dem IBM Support. Vorgehensweise zur Verwendung on IBM Support Assistant. Anweisungen und Informationsquellen zur Problembestimmung, die zur eigenständigen Isolierung und Behebung on Fehlern eingesetzt werden können. Anmerkung: Auf der Registerkarte Community and Support im Information Center des Produkts finden Sie weitere Unterstützungsressourcen. Zu diesem Handbuch xi

14 Erklärung zu geeigneten Sicherheitsorkehrungen Zur Sicherheit on IT-Systemen gehört der Schutz on Systemen und Informationen in Form on Vorbeugung, Erkennung und Reaktion auf unbefugten Zugriff innerhalb des Unternehmens und on außen. Unbefugter Zugriff kann dazu führen, dass Informationen geändert, gelöscht, eruntreut oder missbräuchlich erwendet werden. Ebenso können Ihre Systeme beschädigt oder missbräuchlich erwendet werden, einschließlich zum Zweck on Attacken. Kein IT-System oder Produkt kann umfassend als sicher betrachtet werden. Kein einzelnes Produkt, kein einzelner Serice und keine einzelne Sicherheitsmaßnahme können eine unbefugte Verwendung oder einen unbefugten Zugriff mit ollständiger Wirksamkeit erhindern. IBM Systeme, Produkte und Serices werden als Teil eines umfassenden Sicherheitskonzepts entwickelt, sodass die Einbeziehung zusätzlicher Betriebsprozesse erforderlich ist. IBM übernimmt keine Gewähr dafür, dass Systeme, Produkte oder Serices or zerstörerischen oder unzulässigen Handlungen Dritter geschützt sind oder dass Systeme, Produkte oder Serices Ihr Unternehmen or zerstörerischen oder unzulässigen Handlungen Dritter schützen. xii IBM Security Access Manager for Enterprise Single Sign-On: Installation

15 Kapitel 1. IMS Serer installieren Die Installation on IMS Serer für IBM Security Access Manager for Enterprise Single Sign-On hängt om Typ der Sererimplementierung, der erfügbaren Middleware und den Anforderungen an die Verfügbarkeit ab. IMS Serer - Installationsroadmap Sie können IMS Serer für eine Neuinstallation installieren oder ein Upgrade für einen bestehenden Serer on einer früheren Version des Produkts durchführen. Sie können den Serer als irtuelle Einheit, als eigenständigen Serer oder in einer Clusterumgebung implementieren. Anmerkung: Wenn Sie ein Upgrade on einer früheren Version on IMS Serer durchführen wollen, lesen Sie die Informationen in IMS Serer - Roadmap zum Upgrade auf Seite 141. Vorbereitungen Führen Sie or der Installation des Serers folgenden Tasks aus: 1. Planen und bereiten Sie die Implementierung or. Ermitteln Sie die Voraussetzungen, Implementierungsszenarios, Accounts und Sicherheitsanforderungen. Informationen dazu finden Sie unter Planning for deployment im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. 2. Stellen Sie sicher, dass Sie über die Administratorberechtigungen für die Ausführung der Installation erfügen. 3. Nutzen Sie die folgenden Roadmaps, um die geeignetste Vorgehensweise für die Installation des Serers in Ihrer Umgebung zu ermitteln: Sererinstallation unter Verwendung einer irtuellen Einheit auf Seite 2 Sererinstallation bei Wiedererwendung bestehender Middleware auf Seite 4 Sererneuinstallation bei eigenständigen Implementierungen (umfassend) auf Seite 6 Sererneuinstallation in einer Clusterimplementierung (umfassend) auf Seite 12 1

16 Sererinstallation unter Verwendung einer irtuellen Einheit Verwenden Sie die Roadmap als Referenz für die Implementierung einer irtuellen Einheit on IMS Serer. Prozedur 1 Bereiten Sie den Datenbankserer or. Folgende Aktionen sind möglich: Sie können einen neuen Datenbankserer installieren oder einen bestehenden Datenbankserer nutzen. Sie können eine Datenbank on IBM DB2, Microsoft SQL Serer oder Oracle Database erwenden. Referenz Informationen zu den unterstützten Datenbankserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. Datenbankserer orbereiten auf Seite 18. Dokumentation für IBM DB2 Version infocenter/db2luw/9/ index.jsp?topic=/com.ibm.db2.udb.doc/ welcome.htm Dokumentation für IBM DB2 Version db2luw/10r1/index.jsp Dokumentation für Microsoft SQL Serer: Rufen Sie die Website on Microsoft unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Dokumentation für Oracle Database: Rufen Sie die Website on Oracle unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Anmerkung: Dieses Handbuch enthält Informationen für die Konfiguration on Datenbanken für IMS Serer. Die ausführlichen und aktuellen Installationsanweisungen finden Sie in der Produktdokumentation der erwendeten Datenbank. 2 IBM Security Access Manager for Enterprise Single Sign-On: Installation

17 Prozedur 2 Bereiten Sie den Verzeichnisserer or. Folgende Aktionen sind möglich: Sie können einen neuen Verzeichnisserer installieren oder einen bestehenden Verzeichnisserer nutzen. Sie können einen Actie Directory- oder einen LDAP-Serer erwenden. 3 Implementieren Sie die irtuelle Einheit in VMware ESXi. 4 Aktiieren und konfigurieren Sie die irtuelle Einheit. 5 Wenn für Ihre Verzeichnisserererbindungen SSL zum Einsatz kommt, fügen Sie die Verzeichnissererzertifikate zu WebSphere Application Serer hinzu. 6 Richten Sie den IMS Serer-Administrator ein. 7 Prüfen Sie die Konfiguration on IMS Serer. Referenz Informationen zu den unterstützten Verzeichnisserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. Verzeichnisserer orbereiten auf Seite 36 Informationen zur Actie Directory-Installation finden Sie unter der Adresse library/cc758107(=ws.10).aspx. Anmerkung: Dieses Handbuch enthält Anweisungen zur Konfiguration on Verzeichnisserern. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Produktdokumentation des erwendeten Verzeichnisserers. Virtuelle Einheit in VMware ESXi implementieren auf Seite 51 Virtuelle Einheit aktiieren und konfigurieren auf Seite 52 SSL-Zertifikat des Verzeichnisserers zu WebSphere Application Serer hinzufügen auf Seite 224 IMS Serer-Administrator einrichten auf Seite 82 Konfiguration on IMS Serer prüfen auf Seite 84 Kapitel 1. IMS Serer installieren 3

18 Sererinstallation bei Wiedererwendung bestehender Middleware Wenn Sie über eine bereits bestehende Installation mit der erforderlichen Middleware erfügen, können Sie diese wiedererwenden. Prozedur 1 Prüfen Sie die Middlewareoraussetzungen, um sicherzustellen, dass die bestehende Middleware die Voraussetzungen erfüllt. Bei bereits orhandenen Implementierungen on WebSphere Application Serer 7.0 müssen Sie WebSphere Web 2.0 and Mobile Feature Pack installieren, wenn dieses Feature-Pack nicht bereits installiert ist. 2 Konfigurieren Sie WebSphere Application Serer. Referenz Informationen dazu enthält der Abschnitt Hardware and software requirements im Handbuch IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. IBM WebSphere Application Serer Feature Pack for Web 2.0 and Mobile installieren auf Seite 30 Bei eigenständigen Implementierungen: Eigenständige Sererprofile erstellen und auswählen auf Seite 61 WebSphere Application Serer konfigurieren auf Seite 64 Bei Netzimplementierungen: Profile für Netzimplementierungen erstellen und auswählen auf Seite 87 WebSphere Application Serer für einen Cluster konfigurieren auf Seite 98 Beispielanweisungen finden Sie in den folgenden Abschnitten: Größe des Heapspeichers für den Anwendungsserer konfigurieren auf Seite 65 Windows-Dienst für WebSphere Application Serer prüfen auf Seite 66 Stammzertifizierungsstelle für WebSphere Application Serer 7.0 erneut erstellen (eigenständig) auf Seite 66 WebSphere Application Serer Version 7.0-Dokumentation wasinfo/7r0/index.jsp 3 Wenn für Ihre Verzeichnisserererbindungen SSL zum Einsatz kommt, fügen Sie die Verzeichnissererzertifikate zu WebSphere Application Serer hinzu. WebSphere Application Serer Version 8.5-Dokumentation wasinfo/8r5/index.jsp SSL-Zertifikat des Verzeichnisserers zu Web- Sphere Application Serer hinzufügen auf Seite Konfigurieren Sie IBM HTTP Serer. IBM HTTP Serer-Plug-in konfigurieren (eigenständig) auf Seite 71 5 Implementieren Sie die IMS Serer-Anwendungen in WebSphere Application Serer. 6 Prüfen Sie die IMS Serer-Implementierung in WebSphere Application Serer. IBM HTTP Serer-Plug-in konfigurieren (Netzimplementierung) auf Seite 103 IMS Serer mit dem Installationsprogramm on IMS Serer installieren auf Seite 41 Implementierung on IMS Serer in Web- Sphere Application Serer überprüfen auf Seite 44 4 IBM Security Access Manager for Enterprise Single Sign-On: Installation

19 Prozedur 7 Nur für WebSphere Application Serer Version 8.5: Konfigurieren Sie die IMS Serer-Implementierung mit der Sun Reference Implementation 1.2-Implementierung. 8 Nur für WebSphere Application Serer Version 7.0: Fügen Sie die gemeinsam genutzte JAX-RS- Bibliothek hinzu. Referenz JSF-Implementierung konfigurieren auf Seite 45 Gemeinsam genutzte JAX-RS-Bibliothek hinzufügen auf Seite 46 9 Konfigurieren Sie IMS Serer. IMS Serer für eine Neuinstallation mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig) auf Seite 78 IMS Serer zur Verwendung on Verzeichnisserern konfigurieren auf Seite 191 (Netzimplementierung) Sitzungsmanagement für ISAMESSOIMS außer Kraft setzen auf Seite Richten Sie den IMS Serer-Administrator ein. IMS Serer-Administrator einrichten auf Seite Aktualisieren Sie die Modulzuordnung für ISAMESSOIMS, um Verbindungsanforderungen weiterzuleiten. Modulzuordnung für ISAMESSOIMS für die Weiterleitung on Verbindungsanforderungen aktualisieren auf Seite Prüfen Sie die Konfiguration on IMS Serer. Konfiguration on IMS Serer prüfen auf Seite 84 Kapitel 1. IMS Serer installieren 5

20 Sererneuinstallation bei eigenständigen Implementierungen (umfassend) Verwenden Sie diese Roadmap als Referenz für die Installation eines eigenständigen Serers. Prozedur 1 Bereiten Sie den Datenbankserer or. Folgende Aktionen sind möglich: Sie können einen neuen Datenbankserer installieren oder einen bestehenden Datenbankserer nutzen. Sie können eine Datenbank on IBM DB2, Microsoft SQL Serer oder Oracle Database erwenden. Referenz Informationen zu den unterstützten Datenbankserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: Datenbankserer orbereiten auf Seite 18 Dokumentation für IBM DB2 Version infocenter/db2luw/9/ index.jsp?topic=/com.ibm.db2.udb.doc/ welcome.htm Dokumentation für IBM DB2 Version db2luw/10r1/index.jsp Dokumentation für Microsoft SQL Serer: Rufen Sie die Website on Microsoft unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Dokumentation für Oracle Database: Rufen Sie die Website on Oracle unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Anmerkung: Dieses Handbuch enthält Informationen für die Konfiguration on Datenbanken für IMS Serer. Die ausführlichen und aktuellen Installationsanweisungen finden Sie in der Produktdokumentation der erwendeten Datenbank. 6 IBM Security Access Manager for Enterprise Single Sign-On: Installation

21 Prozedur 2 Bereiten Sie den Verzeichnisserer or. Folgende Aktionen sind möglich: Sie können einen neuen Verzeichnisserer installieren oder einen bestehenden Verzeichnisserer nutzen. Sie können einen einzigen oder mehrere Verzeichnisserer erwenden. Referenz Informationen zu den unterstützten Verzeichnisserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: Verzeichnisserer orbereiten auf Seite 36 Dokumentation für Microsoft Actie Directory: Rufen Sie die Website on Microsoft unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Anmerkung: Dieses Handbuch enthält Anweisungen zur Konfiguration on Verzeichnisserern. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Produktdokumentation des erwendeten Verzeichnisserers. Kapitel 1. IMS Serer installieren 7

22 Prozedur 3 Bereiten Sie WebSphere Application Serer or. Für WebSphere Application Serer Version 7.0: Installieren Sie WebSphere Application Serer. Installieren Sie WebSphere Update Installer. Installieren Sie das WebSphere Application Serer-Fixpack. Installieren Sie WebSphere Application Serer 7.0 Feature Pack for Web 2.0 and Mobile. Für WebSphere Application Serer Version 8.5: Installieren Sie IBM Installation Manager. Installieren Sie WebSphere Application Serer mit Fixpack 2. Referenz Informationen zu den unterstützten Versionen on WebSphere Application Serer: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: WebSphere Application Serer Version 7.0 installieren auf Seite 26 WebSphere Update Installer installieren auf Seite 27 WebSphere Application Serer Version 7.0-Fixpacks installieren auf Seite 28 IBM WebSphere Application Serer Feature Pack for Web 2.0 and Mobile installieren auf Seite 30 IBM Installation Manager installieren auf Seite 23 WebSphere Application Serer Version 8.5 installieren auf Seite 24 WebSphere Application Serer Version 7.0-Dokumentation infocenter/wasinfo/7r0/index.jsp WebSphere Application Serer Version 8.5-Dokumentation infocenter/wasinfo/8r5/index.jsp Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on Web- Sphere Application Serer für IMS Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für WebSphere Application Serer. 8 IBM Security Access Manager for Enterprise Single Sign-On: Installation

23 Prozedur 4 Bereiten Sie IBM HTTP Serer or: Für IBM HTTP Serer Version 7.0: Installieren Sie IBM HTTP Serer. Installieren Sie das IBM HTTP Serer- Fixpack unter Verwendung on Web- Sphere Application Serer Update Installer. Für IBM HTTP Serer Version 8.5: Installieren Sie IBM HTTP Serer mit Fixpack 2 über IBM Installation Manager. Referenz Informationen zu den unterstützten Versionen on IBM HTTP Serer: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: IBM HTTP Serer Version 7.0 installieren auf Seite 32 IBM HTTP Serer Version 7.0-Fixpacks installieren auf Seite 34 IBM HTTP Serer Version 8.5 installieren auf Seite 30 IBM HTTP Serer Version 7.0-Dokumentation infocenter/wasinfo/7r0/ index.jsp?topic=/ com.ibm.websphere.ihs.doc/info/ihs/ ihs/tihs_installihs.html IBM HTTP Serer Version 8.5-Dokumentation wasinfo/8r5/topic/ com.ibm.websphere.ihs.doc/ihs/ tihs_installihs.html 5 Erstellen Sie ein eigenständiges WebSphere Application Serer-Profil. Wichtig: Für WebSphere Application Serer Version 8.5 darf der Profilerzeichnispfad keine Leerzeichen enthalten. Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on IBM HTTP Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für IBM HTTP Serer. Eigenständige Sererprofile erstellen und auswählen auf Seite 61 Kapitel 1. IMS Serer installieren 9

24 Prozedur 6 Konfigurieren Sie WebSphere Application Serer. Diese Tasks schützen die Implementierung und optimieren die Leistung der JVM (Jaa Virtual Machine). Konfigurieren Sie die Größe des Jaa- Heapspeichers. Prüfen Sie den Windows-Dienst für WebSphere Application Serer. Optional: Erstellen Sie die 1024-Bit- Stammzertifizierungsstelle erneut, wenn für Ihre Implementierung die größere Schlüsselgröße on 2048 Bit erforderlich ist. 7 Wenn für Ihre Verzeichnisserererbindungen SSL zum Einsatz kommt, fügen Sie die Verzeichnissererzertifikate zu WebSphere Application Serer hinzu. 8 Konfigurieren Sie IBM HTTP Serer: Konfigurieren Sie das IBM HTTP Serer- Plug-in und schützen Sie die Verbindung. Aktiieren Sie SSL-Direktien in IBM HTTP Serer. Optional: Erstellen Sie das SSL-Zertifikat für IBM HTTP Serer erneut. Referenz Beispielanweisungen finden Sie in den folgenden Abschnitten: Größe des Heapspeichers für den Anwendungsserer konfigurieren auf Seite 65 Windows-Dienst für WebSphere Application Serer prüfen auf Seite 66 Stammzertifizierungsstelle für Web- Sphere Application Serer 7.0 erneut erstellen (eigenständig) auf Seite 66 WebSphere Application Serer Version 7.0-Dokumentation infocenter/wasinfo/7r0/index.jsp WebSphere Application Serer Version 8.5-Dokumentation infocenter/wasinfo/8r5/index.jsp SSL-Zertifikat des Verzeichnisserers zu WebSphere Application Serer hinzufügen auf Seite 224 Beispielanweisungen finden Sie in den folgenden Abschnitten: IBM HTTP Serer-Plug-in konfigurieren (eigenständig) auf Seite 71 SSL-Direktien in IBM HTTP Serer aktiieren auf Seite 74 Schlüsselgröße für das SSL-Zertifikat für IBM HTTP Serer erhöhen auf Seite 76 IBM HTTP Serer Version 7.0-Dokumentation infocenter/wasinfo/7r0/ index.jsp?topic=/ com.ibm.websphere.ihs.doc/info/ihs/ ihs/tihs_installihs.html IBM HTTP Serer Version 8.5-Dokumentation wasinfo/8r5/topic/ com.ibm.websphere.ihs.doc/ihs/ tihs_installihs.html Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on IBM HTTP Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für IBM HTTP Serer. 10 IBM Security Access Manager for Enterprise Single Sign-On: Installation

25 Prozedur 9 Installieren Sie IMS Serer in WebSphere Application Serer. 10 Prüfen Sie die IMS Serer-Implementierung in WebSphere Application Serer. 11 Nur für WebSphere Application Serer Version 7.0: Fügen Sie die gemeinsam genutzte JAX-RS-Bibliothek hinzu. 12 Nur für WebSphere Application Serer Version 8.5: Konfigurieren Sie die IMS Serer-Implementierung mit der Sun Reference Implementation 1.2-Implementierung. Referenz IMS Serer mit dem Installationsprogramm on IMS Serer installieren auf Seite 41 Implementierung on IMS Serer in WebSphere Application Serer überprüfen auf Seite 44 Gemeinsam genutzte JAX-RS-Bibliothek hinzufügen auf Seite 46 JSF-Implementierung konfigurieren auf Seite Konfigurieren Sie IMS Serer. IMS Serer für eine Neuinstallation mit dem IMS-Konfigurationsassistenten konfigurieren (eigenständig) auf Seite Richten Sie den IMS Serer-Administrator ein. 15 Aktualisieren Sie die Modulzuordnung für ISAMESSOIMS, um Verbindungsanforderungen weiterzuleiten. 16 Prüfen Sie die Konfiguration on IMS Serer. IMS Serer zur Verwendung on Verzeichnisserern konfigurieren auf Seite 191 IMS Serer-Administrator einrichten auf Seite 82 Modulzuordnung für ISAMESSOIMS für die Weiterleitung on Verbindungsanforderungen aktualisieren auf Seite 83 Konfiguration on IMS Serer prüfen auf Seite 84 Kapitel 1. IMS Serer installieren 11

26 Sererneuinstallation in einer Clusterimplementierung (umfassend) Verwenden Sie die Roadmap als Referenz für die Installation des Serers in einer Clusterumgebung. Prozedur 1 Bereiten Sie den Datenbankserer or. Folgende Aktionen sind möglich: Sie können einen neuen Datenbankserer installieren oder einen bestehenden Datenbankserer nutzen. Sie können eine Datenbank on IBM DB2, Microsoft SQL Serer oder Oracle Database erwenden. Referenz Informationen zu den unterstützten Datenbankserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: Datenbankserer orbereiten auf Seite 18 Dokumentation für IBM DB2 Version infocenter/db2luw/9/ index.jsp?topic=/com.ibm.db2.udb.doc/ welcome.htm Dokumentation für IBM DB2 Version db2luw/10r1/index.jsp Dokumentation für Microsoft SQL Serer: Rufen Sie die Website on Microsoft unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Dokumentation für Oracle Database: Rufen Sie die Website on Oracle unter der Adresse auf und suchen Sie dort die Dokumentation für Ihr Produkt. Anmerkung: Dieses Handbuch enthält Informationen für die Konfiguration on Datenbanken für IMS Serer. Die ausführlichen und aktuellen Installationsanweisungen finden Sie in der Produktdokumentation der erwendeten Datenbank. 12 IBM Security Access Manager for Enterprise Single Sign-On: Installation

27 Prozedur Referenz 2 Bereiten Sie den Verzeichnisserer or. Folgende Aktionen sind möglich: Sie können einen neuen Verzeichnisserer installieren oder einen bestehenden Verzeichnisserer nutzen. Sie können einen einzigen oder mehrere Verzeichnisserer erwenden. Informationen zu den unterstützten Verzeichnisserern und Versionen: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: Verzeichnisserer orbereiten auf Seite 36 Dokumentation für Microsoft Actie Directory: library/cc758107(=ws.10).aspx Anmerkung: Dieses Handbuch enthält Anweisungen zur Konfiguration on Verzeichnisserern. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Produktdokumentation des erwendeten Verzeichnisserers. Kapitel 1. IMS Serer installieren 13

28 Prozedur 3 Bereiten Sie auf Host A WebSphere Application Serer or: Für WebSphere Application Serer Version 7.0: Installieren Sie WebSphere Application Serer. Installieren Sie WebSphere Update Installer. Installieren Sie das WebSphere Application Serer-Fixpack. Installieren Sie WebSphere Application Serer Feature Pack for Web 2.0 and Mobile. Für WebSphere Application Serer Version 8.5: Installieren Sie IBM Installation Manager. Installieren Sie WebSphere Application Serer mit Fixpack 2. Bereiten Sie auf Host B WebSphere Application Serer or: Für WebSphere Application Serer Version 7.0: Installieren Sie WebSphere Application Serer. Installieren Sie WebSphere Update Installer. Installieren Sie das WebSphere Application Serer-Fixpack. Installieren Sie WebSphere Application Serer Feature Pack for Web 2.0 and Mobile. Für WebSphere Application Serer Version 8.5: Installieren Sie IBM Installation Manager. Installieren Sie WebSphere Application Serer mit Fixpack 2. 4 Optional: Erstellen Sie die 1024-Bit- Stammzertifizierungsstelle erneut, wenn für Ihre Implementierung die größere Schlüsselgröße on 2048 Bit erforderlich ist. Referenz Informationen zu den unterstützten Versionen on WebSphere Application Serer: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign- On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: Cluster einrichten (Netzimplementierung) auf Seite 85 WebSphere Application Serer Version 7.0 installieren auf Seite 26 WebSphere Update Installer installieren auf Seite 27 WebSphere Application Serer Version 7.0-Fixpacks installieren auf Seite 28 IBM WebSphere Application Serer Feature Pack for Web 2.0 and Mobile installieren auf Seite 30 IBM Installation Manager installieren auf Seite 23 WebSphere Application Serer Version 8.5 installieren auf Seite 24 WebSphere Application Serer Version 7.0- Dokumentation infocenter/wasinfo/7r0/index.jsp WebSphere Application Serer Version 8.5- Dokumentation infocenter/wasinfo/8r5/index.jsp Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on Web- Sphere Application Serer für IMS Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für WebSphere Application Serer. 14 IBM Security Access Manager for Enterprise Single Sign-On: Installation

29 Prozedur 5 Bereiten Sie IBM HTTP Serer or: Für IBM HTTP Serer Version 7.0: Installieren Sie IBM HTTP Serer. Installieren Sie das IBM HTTP Serer- Fixpack unter Verwendung on Web- Sphere Application Serer Update Installer. Für IBM HTTP Serer Version 8.5: Installieren Sie IBM HTTP Serer mit Fixpack 2 über IBM Installation Manager. Wichtig: Stellen Sie sicher, dass die erforderlichen Unterkomponenten, wie Jaa SDK, das Web-Serer-Plug-in und WebSphere Customization Toolbox, sowie orläufige Fixes installiert sind. Referenz Informationen zu den unterstützten Versionen on IBM HTTP Serer: Abschnitt Hardware and software requirements im Dokument IBM Security Access Manager for Enterprise Single Sign-On Planning and Deployment Guide. Beispielanweisungen finden Sie in den folgenden Abschnitten: IBM HTTP Serer Version 7.0 installieren auf Seite 32 IBM HTTP Serer Version 7.0-Fixpacks installieren auf Seite 34 IBM HTTP Serer Version 8.5 installieren auf Seite 30 IBM HTTP Serer Version 7.0-Dokumentation infocenter/wasinfo/7r0/ index.jsp?topic=/ com.ibm.websphere.ihs.doc/info/ihs/ ihs/tihs_installihs.html 6 Erstellen Sie für WebSphere Application Serer den Deployment Manager und Knoten: Wichtig: Für WebSphere Application Serer Version 8.5 darf der Profilerzeichnispfad keine Leerzeichen enthalten. 1. Erstellen Sie auf Host A ein Deployment Manager-Profil sowie ein angepasstes Profil. Anmerkung: Stellen Sie or dem Föderieren des angepassten Profils im Deployment Manager sicher, dass zwischen dem Deployment Manager und angepassten Knoten eine bidirektionale Namensauflösung besteht. 2. Erstellen Sie auf Host B ein angepasstes Profil. IBM HTTP Serer Version 8.5-Dokumentation wasinfo/8r5/topic/ com.ibm.websphere.ihs.doc/ihs/ tihs_installihs.html Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on IBM HTTP Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für IBM HTTP Serer. Methoden zum Auflösen on Hosts und IP-Adressen auf Seite 221 Profile für Netzimplementierungen erstellen und auswählen auf Seite 87 Kapitel 1. IMS Serer installieren 15

30 Prozedur Referenz 7 Konfigurieren Sie WebSphere Application Serer: Beispielanweisungen finden Sie in den folgenden Abschnitten: Erstellen Sie eine Clusterdefinition und Für WebSphere Application Serer 7.0: fügen Sie dem Cluster Member hinzu. WebSphere Application Serer für einen Konfigurieren Sie die Größe des Jaa- Cluster konfigurieren auf Seite 98 Heapspeichers für den Deployment Manager. Cluster definieren auf Seite 99 Größe des Heapspeichers für den Konfigurieren Sie die Größe des Jaa- Deployment Manager konfigurieren Heapspeichers für WebSphere auf Seite 100 Application Serer. Größe des Heapspeichers für den Erstellen Sie einen Windows-Dienst für Anwendungsserer konfigurieren auf den Knotenagenten. Seite 65 Windows-Dienst für den Knotenagenten erstellen auf Seite 101 WebSphere Application Serer Version 7.0- Dokumentation infocenter/wasinfo/7r0/index.jsp WebSphere Application Serer Version 8.5- Dokumentation infocenter/wasinfo/8r5/index.jsp 8 Wenn für Ihre Verzeichnisserererbindungen SSL zum Einsatz kommt, fügen Sie die Verzeichnissererzertifikate zu WebSphere Application Serer hinzu. Anmerkung: Dieses Handbuch enthält Anweisungen zur Vorbereitung on Web- Sphere Application Serer für IMS Serer. Ausführliche und aktuelle Installationsanweisungen finden Sie in der Dokumentation für WebSphere Application Serer. SSL-Zertifikat des Verzeichnisserers zu WebSphere Application Serer hinzufügen auf Seite IBM Security Access Manager for Enterprise Single Sign-On: Installation