Server on UNIX and Linux using WebSphere Installationshandbuch

Transkript

1 IBM Tioli Identity Manager Serer on UNIX and Linux using WebSphere Installationshandbuch Version SC

2

3 IBM Tioli Identity Manager Serer on UNIX and Linux using WebSphere Installationshandbuch Version SC

4 Hinweis Vor Verwendung dieser Informationen und des darin beschriebenen Produkts sollten die Informationen unter Anhang H, Bemerkungen, auf Seite 159 gelesen werden. Die IBM Homepage finden Sie im Internet unter: ibm.com IBM und das IBM Logo sind eingetragene Marken der International Business Machines Corporation. Das e-business Symbol ist eine Marke der International Business Machines Corporation Infoprint ist eine eingetragene Marke der IBM. ActionMedia, LANDesk, MMX, Pentium und ProShare sind Marken der Intel Corporation in den USA und/oder anderen Ländern. C-bus ist eine Marke der Corollary, Inc. in den USA und/oder anderen Ländern. Jaa und alle Jaa-basierenden Marken und Logos sind Marken der Sun Microsystems, Inc. in den USA und/oder anderen Ländern. Microsoft Windows, Windows NT und das Windows-Logo sind Marken der Microsoft Corporation in den USA und/oder anderen Ländern. PC Direct ist eine Marke der Ziff Communications Company in den USA und/oder anderen Ländern. SET und das SET-Logo sind Marken der SET Secure Electronic Transaction LLC. UNIX ist eine eingetragene Marke der Open Group in den USA und/oder anderen Ländern. Marken anderer Unternehmen/Hersteller werden anerkannt. Zweite Ausgabe (April 2004) Diese Veröffentlichung ist eine Übersetzung des Handbuchs IBM Tioli Identity Manager Serer Installation Guide on UNIX and Linux using WebSphere Version 4.5.1, IBM Form SC , herausgegeben on International Business Machines Corporation, USA Copyright International Business Machines Corporation 2004 Copyright IBM Deutschland GmbH 2004 Informationen, die nur für bestimmte Länder Gültigkeit haben und für Deutschland, Österreich und die Schweiz nicht zutreffen, wurden in dieser Veröffentlichung im Originaltext übernommen. Möglicherweise sind nicht alle in dieser Übersetzung aufgeführten Produkte in Deutschland angekündigt und erfügbar; or Entscheidungen empfiehlt sich der Kontakt mit der zuständigen IBM Geschäftsstelle. Änderung des Textes bleibt orbehalten. Herausgegeben on: SW TSC Germany Kst April 2004

5 Inhaltserzeichnis Vorwort ii Zielgruppe dieses Handbuchs ii Publikationen ii Tioli Identity Manager-Bibliothek ii Publikationen für Produkte, die als Vorbedingung erforderlich sind ix Referenzliteratur x Onlinezugriff auf Publikationen x Zugriffsmöglichkeiten x Kontaktaufnahme mit der Softwareunterstützung xi In diesem Handbuch erwendete Konentionen xi Konentionen für das Schriftbild xi Unterschiede bei Verwendung erschiedener Betriebssysteme xii In der Bibliothek der Version erwendete Änderungsmarkierungen xii Definitionen für Ausgangserzeichnisariablen (HOME) xii Kapitel 1. Einführung Hardware- und Softwareoraussetzung Verwenden des Installationsimage der Version Upgrade für eine bestehende Instanz on Tioli Identity Manager Installieren on Tioli Identity Manager Version auf einem neuen Computer Kapitel 2. Konfigurationsübersicht WebSphere Application Serer-Terminologie Einzelsererkonfigurationen Clusterkonfigurationen für Tioli Identity Manager Die Ebenen in Tioli Identity Manager Serer Konfiguration für einen einzelnen Cluster Konfiguration für einen funktionalen Cluster Jaa Message Serice und andere Sererprozesse Einschränkungen der WebSphere-Umgebung unter Verwendung on Tioli Identity Manager Kapitel 3. Datenbankkonfiguration Konfiguration on IBM DB Kommunikation sicherstellen und Serer konfigurieren Konfiguration des IBM DB2-JDBC-Treibers Konfiguration on IBM DB2 Version 7.1 und 7.2 für einen JDBC-Treiber des Typs Das IBM DB2-Profil auf jedem Computer, der Mitglied des Clusters ist, definieren Beispiel: Werte für DB2 erhöhen Installation und Konfiguration on Oracle für Tioli Identity Manager Vorbereitungen für die Installation on Oracle unter AIX Vorbereitungen für die Installation on Oracle unter Solaris Vorbereitungen für die Installation on Oracle unter HP-UX Vorbereitungen für die Installation on Oracle unter Linux Vorbereitungen für die Installation on Oracle unter Windows Oracle nach der Installation konfigurieren Kapitel 4. Konfiguration des Verzeichnisserers Konfiguration on IBM Directory Serer Das Suffix für Tioli Identity Manager angeben Das Plug-in für die referenzielle Integrität für Tioli Identity Manager konfigurieren Den Verzeichnisserer erneut starten Das LDAP-Suffixobjekt erstellen Umgang mit Threadeinschränkungen für IBM Directory Serer 5.2 unter Windows Version 5.1 und WebSphere Application Serer auf demselben Computer erwenden iii

6 Konfiguration on Sun ONE Directory Serer Kapitel 5. Einzelsererinstallation: Tioli Identity Manager Serer Vorbereitende Schritte Portprobleme beheben Arbeitsblatt mit Informationen für die Einzelsererinstallation Datenbankinformationen Verzeichnissererinformationen WebSphere Application Serer-Informationen für die Einzelsererinstallation Informationen zu IBM HTTP Serer Informationen zu Tioli Identity Manager Installation on Tioli Identity Manager Serer In den ersten Eingangs- und Lizenzierungsfenstern naigieren Installationstyp und Installationserzeichnis auswählen Datenbank auswählen Angaben in den Fenstern für die Einzelsererinstallation machen Die globale Sicherheit in WebSphere angeben Verschlüsselungsschlüssel angeben und Zusammenfassung der Angaben or der Installation lesen Installationsfortschritt und zusätzliche Konfigurationsaktiitäten Protokolle und Verzeichnisse für die Einzelsererinstallation Sicherheitskonfiguration abschließen Den Befehl runconfig nach der Installation on Tioli Identity Manager erwenden Optionale Installation eines Sprachenpakets Die Kommunikation on Tioli Identity Manager Serer testen Die Kommunikation zwischen Serer und Agent Kapitel 6. Clusterinstallation: Tioli Identity Manager Serer Vorbereitende Schritte Portprobleme beheben Cluster mit Network Deployment Manager erstellen Arbeitsblatt mit Informationen für die Clusterinstallation Datenbankinformationen Verzeichnissererinformationen WebSphere Application Serer-Informationen für die Clusterinstallation Informationen zu Tioli Identity Manager Installation on Tioli Identity Manager Serer In den ersten Eingangs- und Lizenzierungsfenstern naigieren Installationstyp und Standardinstallationserzeichnis auswählen Datenbank auswählen Die Folge der Schritte für die Clusterinstallation ausführen Die globale Sicherheit in WebSphere angeben Verschlüsselungsschlüssel angeben und Zusammenfassung der Angaben or der Installation lesen Installationsfortschritt und zusätzliche Konfigurationsaktiitäten Protokolle und Verzeichnisse für die Clusterinstallation Sicherheitskonfiguration abschließen Den Befehl runconfig nach der Installation on Tioli Identity Manager erwenden Optionale Installation eines Sprachenpakets HTTP-Sitzungspermanenz optional definieren Einstellungen des Transaktionsserices überprüfen Web Serer-Plug-in aktualisieren Cluster starten Die Kommunikation on Tioli Identity Manager Serer testen Die Kommunikation zwischen Serer und Agent Clustermitglieder hinzufügen oder entfernen Einen Cluster unter Verwendung eines neuen Computers erweitern Einen Cluster unter Verwendung desselben Computers erweitern Ein Clustermitglied entfernen Anhang A. Installationsimages als CDs und Fixpacks i IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

7 Empfohlener orläufiger WebSphere-Fix PQ77521, der nicht auf den CDs und im Installationsimage on Version enthalten ist Abrufen on Fixpacks für Version CDs on Version Sprachenpaket-CD Solaris-Basiscode-CD für Tioli Identity Manager using WebSphere Application Serer Solaris-Basiscode-CD für Tioli Identity Manager für Anwendungsserer anderer Anbieter Solaris-Ergänzungs-CD Solaris-Ergänzungs-CD Solaris-Ergänzungs-CD Solaris-Ergänzungs-CD AIX-Basiscode-CD für Tioli Identity Manager using WebSphere Application Serer AIX-Basiscode-CD für Tioli Identity Manager für Anwendungsserer anderer Anbieter AIX-Ergänzungs-CD AIX-Ergänzungs-CD AIX-Ergänzungs-CD HP-UX-Basiscode-CD für Tioli Identity Manager für Anwendungsserer anderer Anbieter Windows 2000-Basiscode-CD für Tioli Identity Manager using WebSphere Application Serer Windows 2000-Basiscode-CD für Tioli Identity Manager für Anwendungsserer anderer Anbieter Windows 2000-Ergänzungs-CD Windows 2000-Ergänzungs-CD Windows 2000-Ergänzungs-CD Windows 2000-Ergänzungs-CD Anhang B. Die WebSphere-Umgebung orbereiten Installation on WebSphere Application Serer orbereiten Angabe der Benutzer und Gruppen für die WebSphere Embedded Messaging-Unterstützung sicherstellen Installieren on WebSphere Application Serer unter Solaris Installieren on WebSphere Application Serer unter AIX Eine orhandene Version 5.3 on WebSphere MQ erwenden Verfügbarkeit on Port 9090 überprüfen Cluster on Tioli Identity Manager konfigurieren Installation on WebSphere Application Serer Network Deployment Installation on IBM HTTP Serer und des WebSphere Web Serer-Plug-ins Konfigurationsdatei für das WebSphere Web Serer-Plug-in generieren Installation on WebSphere Application Serer Base auf jedem Knoten Knoten zu einer Zelle hinzufügen Knoten erneut starten Einen Cluster erstellen Sicherstellen, dass Network Deployment Manager und die Knotenagenten ausgeführt werden Einstellungen des Transaktionsserices on WebSphere Application Serer konfigurieren Anhang C. Sicherheitshinweise J2EE-Sicherheit Die Sicherheit für eine Implementierung aus einem einzelnen Knoten konfigurieren Die Sicherheit für eine Implementierung aus mehreren Knoten konfigurieren Die J2EE-Sicherheit inaktiieren Alternatien für die Konfiguration des HTTP-Serers Anhang D. Upgrade on Tioli Identity Manager Version 4.3 auf Tioli Identity Manager Version 4.5 und anschließend auf Version Vorbereitende Schritte Upgrade on Tioli Identity Manager 4.3 using WebLogic auf Tioli Identity Manager 4.5 using WebLogic Installation on Tioli Identity Manager Version 4.5 using WebSphere Application Serer Neue Installation konfigurieren Upgrade on Version 4.5 auf Version Anhang E. Upgrade on Tioli Identity Manager Version 4.4.x auf Version 4.5 und anschließend auf Version Vorbereitende Schritte Inhaltserzeichnis

8 Upgrade einer Einzelsererkonfiguration durchführen Upgrade on Tioli Identity Manager 4.4.x auf Upgrade einer Clusterkonfiguration durchführen Upgrade on Tioli Identity Manager 4.4.x auf 4.5 für das Network Deployment Manager-System Upgrade on Tioli Identity Manager 4.4.x auf 4.5 für das Mitgliedersystem Upgrade on Version 4.5 auf Version Anhang F. Upgrade on Tioli Identity Manager Version 4.5 auf Version Vorbereitende Schritte Upgrade einer Einzelsererkonfiguration durchführen Upgrade einer Clusterkonfiguration durchführen Upgrade on Tioli Identity Manager Version 4.5 auf Version für das Network Deployment Manager- System Upgrade on Tioli Identity Manager Version 4.5 auf Version für das Mitgliedssystem Anhang G. Deinstallation on Tioli Identity Manager Vorbereitende Schritte Schritte für die Deinstallation on Tioli Identity Manager WebSphere-Umgebungsariable ORACLE_JDBC_DRIVER_PATH Anhang H. Bemerkungen Marken Glossar Index i IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

9 Vorwort Im Dokument IBM Tioli Identity Manager Serer on UNIX using WebSphere Installationshandbuch wird die Installation und Konfiguration on Tioli Identity Manager Serer auf einem UNIX-Serer zur Verwaltung der Ressourcen an einem zentralen Standort beschrieben. Zielgruppe dieses Handbuchs Publikationen Dieses Handbuch ist für System- und Sicherheitsadministratoren bestimmt, die auf den Computersystemen ihrer Standorte Software installieren, warten oder erwalten. Beim Leser wird das Verständnis on Konzepten des Systems und der Sicherheitserwaltung orausgesetzt. Zusätzlich sollte der Leser die folgenden Verwaltungskonzepte kennen und erstehen: Verzeichnisserer Datenbankserer WebSphere Embedded Messaging-Unterstützung WebSphere Application Serer oder WebLogic IBM HTTP Serer Lesen Sie die Beschreibungen der Tioli Identity Manager-Bibliothek, der Publikationen zu Produkten, die als Vorbedingung erforderlich sind, und der Referenzliteratur und bestimmen Sie auf diese Art, welche Publikationen für Sie hilfreich sein könnten. Wenn Sie ermittelt haben, welche Publikationen Sie benötigen, folgen Sie den Anweisungen für den Onlinezugriff auf Publikationen. Tioli Identity Manager-Bibliothek Die Publikationen in der Tioli Identity Manager-Bibliothek für technische Dokumentationen sind in die folgenden Kategorien aufgeteilt: Release-Informationen Onlinebenutzerhilfe Sererinstallation Verwaltung und Konfiguration Technische Ergänzungsdokumente Agenteninstallation Release-Informationen: IBM Tioli Identity Manager Release Notes Stellt eine Zusammenfassung der Soft- und Hardwareoraussatzungen für Tioli Identity Manager zur Verfügung sowie Zusatzinformationen zu Programmkorrekturen (Fixes und Patches) und sonstige Informationen, die der Unterstützung dienen. Tioli Identity Manager Read This First Card ii

10 Onlinebenutzerhilfe: Onlinebenutzerhilfe für Tioli Identity Manager Stellt integrierte Themen der Onlinehilfe für alle Tioli Identity Manager-Verwaltungstasks zur Verfügung. Sererinstallation: IBM Tioli Identity Manager Serer on UNIX and Linux using WebSphere Installationshandbuch Stellt Informationen für die Installation on Tioli Identity Manager zur Verfügung. IBM Tioli Identity Manager Serer on Windows using WebSphere Installationshandbuch Stellt Informationen für die Installation on Tioli Identity Manager zur Verfügung. IBM Tioli Identity Manager Serer Installation Guide on UNIX using WebLogic Stellt Informationen für die Installation on Tioli Identity Manager zur Verfügung. IBM Tioli Identity Manager Serer on Windows 2000 using WebLogic Installationshandbuch Stellt Informationen für die Installation on Tioli Identity Manager zur Verfügung. Verwaltung und Konfiguration: IBM Tioli Identity Manager Policy and Organization Administration Guide Stellt Themen für Tioli Identity Manager-Verwaltungstasks zur Verfügung. IBM Tioli Identity Manager Benutzerhandbuch Stellt Benutzerinformationen für die erstmalige Verwendung on Tioli Identity Manager zur Verfügung. IBM Tioli Identity Manager Configuration Guide Stellt Konfigurationsinformationen für Einzelserer- und Clusterkonfigurationen on Tioli Identity Manager zur Verfügung. Technische Ergänzungsdokumente: IBM Tioli Identity Manager Problem Determination Guide Stellt zusätzliche Informationen zur Fehlerbehebung für das Produkt Tioli Identity Manager zur Verfügung. Agenteninstallation: Die Tioli Identity Manager-Bibliothek für technische Dokumentationen enthält auch eine ständig anwachsende Gruppe plattformspezifischer Installationsdokumente für die Agentenkomponente einer Tioli Identity Manager-Implementierung. iii IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

11 Publikationen für Produkte, die als Vorbedingung erforderlich sind Um die in diesem Handbuch enthaltenen Informationen wirksam anwenden zu können, müssen Sie über Kenntnisse der Produkte erfügen, die Vorbedingungen für Tioli Identity Manager sind. Die Publikationen sind an folgenden Positionen erfügbar: WebSphere Application Serer Anmerkung: Die in der folgenden kurzen Auflistung on Redbooks aufgeführten Publikationen beschreiben die Installation und Konfiguration on WebSphere Application Serer und die Vorgehensweise zur Erhöhung der Sicherheit. Diese Liste befand sich zwar zum Zeitpunkt der Publikationsproduktion auf dem aktuellen Stand, es ist jedoch trotzdem möglich, dass Publikationen zwischenzeitlich eraltet sind. Wenden Sie sich an Ihren Vertriebsbeauftragten und informieren Sie sich über die empfohlene Liste on Informationen zu Ressourcen. IBM WebSphere Application Serer V5.0 System Management and Configuration (IBM Redbook) Datenbankserer IBM DB2 IBM WebSphere Application Serer V5.0 Security (IBM Redbook) Oracle Verzeichnissereranwendungen IBM Directory Serer Sun ONE Directory Serer WebSphere Embedded Messaging-Unterstützung (oder IBM MQSeries) Web-Proxy-Serer IBM HTTP Serer Vorwort ix

12 Referenzliteratur Informationen für Tioli Identity Manager Serer sind in den folgenden Publikationen erfügbar: Die Softwarebibliothek on Tioli stellt eine Sammlung unterschiedlicher Tioli- Publikationen wie White Papers, Datenblätter, Demonstrationen, Redbooks und Vertriebsfreigaben bereit. Die Softwarebibliothek on Tioli steht in englischer Sprache unter der Bezeichnung Tioli Software Library auf der folgenden Website zur Verfügung: Das Tioli Software Glossary ist das Softwareglossar on Tioli in englischer Sprache, das Definitionen für zahlreiche technische Termini im Zusammenhang mit Software on Tioli enthält. Der Zugriff auf das Tioli Software Glossary, das ausschließlich in englischer Sprache erfügbar ist, erfolgt über den Link Glossary im linken Frame auf der Website Tioli Software Library unter der folgenden URL-Adresse: Onlinezugriff auf Publikationen Die Publikationen zu diesem Produkt sind in der Softwarebibliothek on Tioli im PDF-Format (Portable Document Format) und im HTML-Format (Hypertext Markup Language) online erfügbar: Zugriffsmöglichkeiten Um Produktpublikationen in der Bibliothek zu finden, klicken Sie auf den Link Product manuals im linken Bereich der Bibliotheksseite. Klicken Sie dann auf der Seite des Tioli Software Information Center auf den Namen des gewünschten Produkts. Die Produktpublikationen umfassen Release-Informationen, Installationshandbücher, Benutzerhandbücher, Administratorhandbücher und Referenzliteratur für Anwendungsentwickler. Anmerkung: Damit PDF-Publikationen fehlerfrei gedruckt werden, sollten Sie in Adobe Acrobat im Fenster Drucken (Datei Drucken) das Markierungsfeld Große Seiten auf Seitengröße erkleinern auswählen. Zur Erleichterung der Zugriffsmöglichkeiten erfügt die Produktdokumentation über folgende Merkmale: Die Dokumentation ist sowohl in HTML-Format als auch in konertierbarem PDF-Format erfügbar und bietet dadurch den Benutzern die umfassendste Möglichkeit für den Einsatz on Sprachausgabesoftware. Alle Grafiken in der Dokumentation stehen alternati auch in Textform zur Verfügung, damit Benutzer mit Sehbeeinträchtigungen den Inhalt der Grafiken erstehen können. x IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

13 Kontaktaufnahme mit der Softwareunterstützung Beor Sie wegen eines Problems Kontakt mit der IBM Tioli-Softwareunterstützung aufnehmen, sollten Sie die Website on IBM Tioli für die Softwareunterstützung prüfen, indem Sie auf den Link Tioli Support auf folgender Website klicken: Wenn Sie weitere Hilfe benötigen, kontaktieren Sie die Softwareunterstützung wie im Handbuch IBM Software Support Guide auf der folgenden Website beschrieben: Dieses Handbuch enthält die folgenden Informationen: Registrierungsbestimmungen und Voraussetzungen, die für die Berechtigung zur Inanspruchnahme der Unterstützung erfüllt sein müssen. Für das Land Ihres Standorts spezifische Telefonnummern. Eine Liste on Daten und Angaben, die Sie or der Kontaktaufnahme mit der Kundenunterstützung zusammenstellen sollten. In diesem Handbuch erwendete Konentionen Dieses Referenzhandbuch erwendet mehrere Konentionen für besondere Termini und Aktionen sowie für betriebssystemspezifische Befehle und Pfade. Konentionen für das Schriftbild In diesem Referenzhandbuch werden die folgenden Konentionen für das Schriftbild erwendet: Fett Kursi Monospace Befehle in Kleinschreibung oder in Groß-/Kleinschreibung, die nur schwer om umgebenden Text unterschieden werden können, Schlüsselwörter, Parameter, Optionen, Namen on Jaa-Klassen und Objekte werden in Fettdruck dargestellt. Variablen, Titel on Publikationen und spezielle Wörter oder Ausdrücke, die betont werden, werden in Kursidruck dargestellt. Codebeispiele, Befehlszeilen, Ausgabe am Bildschirm, Datei- und Verzeichnisnamen, die nur schwer om umgebenden Text unterschieden werden können, Systemnachrichten, Text, den der Benutzer eingeben muss, und Werte für Argumente oder Befehlsoptionen werden in Monospaceschrift dargestellt. Vorwort xi

14 Unterschiede bei Verwendung erschiedener Betriebssysteme Im orliegenden Handbuch wird die UNIX-Konention für die Angabe on Umgebungsariablen sowie für die Schreibweise on Verzeichnissen erwendet. Bei Verwendung der Windows-Befehlszeile müssen Sie für Umgebungsariablen $ariable durch %ariable% sowie in Verzeichnispfaden jeden Schrägstrich (/) durch einen Backslash (\) ersetzen. Wenn Sie die Bash-Shell auf einem Windows-System einsetzen, können Sie die UNIX-Konentionen erwenden. In der Bibliothek der Version erwendete Änderungsmarkierungen In der Bibliothek für technische Dokumentationen on Tioli Identity Manager Version werden Änderungsmarkierungen erwendet, um anzugeben, an welchen Stellen technische Änderungen an denjenigen Informationen orgenommen wurden, die in der Bibliothek der Version 4.5 enthalten waren. Änderungsmarkierungen werden durch eine ertikale Linie ( ) auf dem Seitenrand links neben der jeweiligen Änderung angegeben. Definitionen für Ausgangserzeichnisariablen (HOME) In der folgenden Tabelle sind die Standarddefinitionen enthalten, die in diesem Dokument zur Angabe der Verzeichnisebene HOME (Ausgangserzeichnis) für erschiedene Produktinstallationspfade erwendet werden. Das Installationserzeichnis und das Ausgangserzeichnis können für die jeweilige spezifische Implementierung geändert werden. Wenn dies der Fall ist, müssen Sie bei der Definition aller in dieser Tabelle enthaltenen Variablen die entsprechenden Ersetzungen ornehmen. ITIM_HOME Pfadariable Windows: c:\itim45\ Standarddefinition WAS_HOME WAS_NDM_HOME UNIX: /itim45/ Windows: C:\Program Files\WebSphere\AppSerer\ UNIX: /opt/websphere/appserer/ Windows: C:\Program Files\WebSphere\DeploymentManager\ UNIX: /opt/websphere/deploymentmanager/ xii IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

15 Kapitel 1. Einführung Dieses Handbuch erläutert die Installation, die Erstkonfiguration und die Prüfung on Tioli Identity Manager Serer in einer Einzelserer- und in einer Clusterkonfiguration. Verwenden Sie die passende Installationsdokumentation für Ihr Betriebssystem und Ihre Webanwendung. Es gibt auch ein Tioli Identity Manager Serer on Windows using WebSphere Installationshandbuch. Wichtige Schritte zur Installation und ersten Verwendung on Tioli Identity Manager Serer hängen daon ab, ob die Installation für eine Einzelsererkonfiguration oder für eine Clusterkonfiguration erfolgt und ob eine bereits orhandene Version on WebSphere Application Serer erwendet wird. Die folgenden Schritte bilden einen ersten Überblick: 1. Feststellen, ob Ihre Konfiguration eine Einzelsererkonfiguration sein soll oder ob eine besser skalierbare Clusterlösung oder eine Lösung mit einem funktionalen Cluster, wie in Kapitel 2, Konfigurationsübersicht, auf Seite 3 beschrieben, erforderlich ist. 2. Installation und Konfiguration einer Datenbank wie in Kapitel 3, Datenbankkonfiguration, auf Seite 11 beschrieben. 3. Installation und Konfiguration eines Verzeichnisserers wie in Kapitel 4, Konfiguration des Verzeichnisserers, auf Seite 27 beschrieben. 4. Für eine Einzelsererkonfiguration installieren Sie Tioli Identity Manager Serer wie in Kapitel 5, Einzelsererinstallation: Tioli Identity Manager Serer, auf Seite 37 beschrieben. 5. Für eine Clusterkonfiguration gehen Sie wie folgt or: Installation und Konfiguration der Voraussetzungen für die Unterstützung on WebSphere Application Serer wie in Anhang B, Die WebSphere-Umgebung orbereiten, auf Seite 109 beschrieben. Erstellung on Clustern und Installation on Tioli Identity Manager Serer wie in Kapitel 6, Clusterinstallation: Tioli Identity Manager Serer, auf Seite 67 beschrieben. Anmerkung: Die für eine Clusterkonfiguration erforderlichen Fixpacks müssen Sie manuell installieren. Hardware- und Softwareoraussetzung Eine Liste der Hardware- und Softwareoraussetzungen finden Sie im Dokument IBM Tioli Identity Manager Release Notes. Verwenden des Installationsimage der Version Tioli Identity Manager Serer Version wird für neue Plattformen (Linux, HP-UX und Windows 2003) in Form on CDs (Compact Discs) bereitgestellt. Tioli Identity Manager Serer Version wird auch in Form on Fixpacks für Plattformen bereitgestellt, die on Tioli Identity Manager unterstützt werden (AIX, Solaris und Windows 2000). Weitere Informationen finden Sie in Anhang A, Installationsimages als CDs und Fixpacks, auf Seite

16 Upgrade für eine bestehende Instanz on Tioli Identity Manager Verwenden Sie das Installationsprogramm des Fixpacks für Tioli Identity Manager Version 4.5.1, um für eine bestehende Instanz on Tioli Identity Manager Version ein Upgrade durchzuführen. Die Upgradeschritte sind je nach der erwendeten früheren Version on Tioli Identity Manager unterschiedlich. Weitere Informationen finden Sie in den Anhängen in dieser Publikation, in denen das Durchführen on Upgrades für Tioli Identity Manager beschrieben wird. Installieren on Tioli Identity Manager Version auf einem neuen Computer Gehen Sie wie folgt or, um Tioli Identity Manager auf einem neuen Computer ohne früheres Exemplar on Tioli Identity Manager zu installieren: Für neue Plattformen enthalten neue CDs das Installationsprogramm für Tioli Identity Manager Version sowie erforderliche Middleware, Fixpacks und Dateien. Plattformen, die für Version unterstützt wurden, ist Tioli Identity Manager Version in Fixpacks enthalten. Verwenden Sie die orhandenen CDs für Version für die gesamte erforderliche Middleware sowie für alle erforderlichen Fixpacks und Dateien. 2 IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

17 Kapitel 2. Konfigurationsübersicht Tioli Identity Manager-Serer sind in einer WebSphere Application Serer-Umgebung entweder in einer Einzelsererkonfiguration oder in einer Clusterkonfiguration organisiert. Dieser Abschnitt enthält eine kurze allgemeine Beschreibung on Konfigurationsoptionen und eine Übersicht über ihre Implementierungsfolgen. Die folgenden Kapiteln enthalten ausführlichere Details zur Implementierung. Anmerkungen: 1. Für die Beispielkonfigurationen in diesem Kapitel ist eine Reihe orher durchzuführender Planungstätigkeiten erforderlich, beor die Schritte zur Installation und Konfiguration dieses Produkts ausgeführt werden können. Wenn Sie weitere Dokumentationen benötigen, die zur Planung Ihrer Geschäftsanforderungen erforderlich sind, setzen Sie sich mit Ihrem Vertriebsbeauftragten in Verbindung. 2. Zusätzliche Informationen zu WebSphere Application Serer-Produkten finden Sie in der zusätzlichen Dokumentation, auf die in Publikationen für Produkte, die als Vorbedingung erforderlich sind auf Seite ix erwiesen wird. 3. Für den größten Teil der Middleware, die on Tioli Identity Manager erwendet wird, sind Fixpacks erforderlich. Weitere Informationen finden Sie in IBM Tioli Identity Manager Release Notes. WebSphere Application Serer-Terminologie Die folgenden Begriffe beschreiben Elemente in WebSphere Application Serer- Konfigurationen: Zelle Die Verwaltungsdomäne, die on Deployment Manager erwaltet wird. Eine Zelle ist eine logische Gruppierung on Knoten, die einheitliche Verwaltungsaktiitäten in einer dezentralen WebSphere Application Serer- Umgebung ermöglicht. Eine Zelle kann aus einem Cluster oder aus mehreren Clustern bestehen. Knoten Ein Knoten ist eine logische Gruppe aus einem oder mehreren Anwendungsserern in einem physischen Computer. Ein Knotenname ist innerhalb einer Zelle eindeutig. Ein Knotenname ist in der Regel identisch mit dem Hostnamen für den Computer. Das bedeutet, dass ein Knoten in der Regel einem physischen Computersystem mit einer abweichenden IP- Adresse entspricht. Anwendungsserer Der Anwendungsserer ist die primäre Komponente on WebSphere. Der Serer führt eine Jaa Virtual Maschine aus und stellt die Laufzeitumgebung für den Code der Anwendung bereit. Der Anwendungsserer stellt Container zur Verfügung, die für die Ausführung bestimmter Jaa- Anwendungskomponenten spezialisiert sind. 3

18 Network Deployment Manager Der Verwaltungsorgang, der zur Bereitstellung einer zentralen Managementanzeige und -steuerung für alle Elemente in einer erteilten WebSphere Application Serer-Zelle erwendet wird, einschließlich der Verwaltung der Cluster. Network Deployment Manager ist für den Inhalt der Repositorys auf jedem Knoten erantwortlich. Die Verwaltung durch Network Deployment Manager erfolgt über die Kommunikation mit Knotenagentenprozessen auf jedem Knoten der Zelle. Knotenagent Ein Knotenagent erwaltet alle erwalteten Prozesse in WebSphere Application Serer auf einem Knoten anhand der Kommunikation mit Network Deployment Manager zur Koordination und Synchronisierung der Konfiguration. Ein Knotenagent führt mithilfe on Network Deployment Manager Verwaltungsoperationen aus. Der Knotenagent stellt in der Verwaltungszelle den Knoten dar. Knotenagenten werden mit WebSphere Application Serer Base installiert, sind aber erst dann erforderlich, wenn der Knoten zu einer Zelle in einer Network Deployment-Umgebung hinzugefügt wird. Cluster Einzelsererkonfigurationen Eine logische Gruppierung aus einem oder mehreren funktionsmäßig identischen Anwendungssererprozessen. Ein Cluster bietet eine einfache Durchführbarkeit der Implementierung, der Konfiguration, des Lastausgleichs und der Redundanz. Ein Cluster besteht aus einer Gruppe on Serern, die als einzelnes System zusammenarbeiten, um sicherzustellen, dass unternehmenskritische Anwendungen und Ressourcen für die Clients erfügbar bleiben. Cluster gewährleisten Skalierbarkeit. Weitere Informationen finden Sie in der zusätzlichen Dokumentation zum ertikalen und horizontalen Clustering in einer erteilten WebSphere Application Serer-Umgebung, die Ihnen die Kundenunterstützung zur Verfügung stellen kann. Clustermitglied Eine Instanz on WebSphere Application Serer in einem Cluster. WebSphere Web Serer-Plug-in Das WebSphere Web Serer-Plug-in ist eine Komponente, die auf einem HTTP-Serer installiert wird, um eingehende Anforderungen entgegenzunehmen und zum entsprechenden Web-Container in einem Cluster zu transportieren. Das Verhalten des Plug-ins wird durch die Datei plugin-cfg.xml geregelt. Das Plug-in ermöglicht es dem Web-Serer, Anforderungen für dynamischen Inhalt wie zum Beispiel Serlets an den Anwendungsserer zu übertragen. Für eine Einzelsererkonfiguration können WebSphere Application Serer Base und weitere erforderliche Anwendungen auf einem physischen Computer installiert werden. Tioli Identity Manager Serer erfügt sowohl über eine Benutzerschnittstelle als auch über eine Arbeitsablauferarbeitung. 4 IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

19 WebSphere Base Tioli Identity Manager Serer HTTP-Serer Web Serer- Plug-in Verzeichnisserer Tioli Identity Manager- Datenbank Abbildung 1. Einzelsererkonfiguration auf einem physischen Computer Für die Konfiguration auf einem einzelnen Computer ist Folgendes erforderlich: Eine Datenbank zum Speichern der Informationen zu Transaktionen Ein Verzeichnisserer WebSphere Application Serer Base Tioli Identity Manager Serer Ein HTTP-Serer wie zum Beispiel IBM HTTP Serer und ein WebSphere Web Serer-Plug-in. Eine grundlegende Definition für ein WebSphere Web Serer- Plug-in finden Sie in WebSphere Application Serer-Terminologie auf Seite 3. Weitere Informationen zur Konfiguration des WebSphere Web Serer-Plug-ins finden Sie in Alternatien für die Konfiguration des HTTP-Serers auf Seite 130. Bei Bedarf können Sie die Instanz on WebSphere Application Serer Base und Tioli Identity Manager Serer auf einem physischen Computer und alle anderen erforderlichen Anwendungen auf einem oder mehreren zusätzlichen Computern installieren. Anmerkung: Informationen zu den zusätzlichen manuellen Konfigurationsschritten, die erforderlich werden, wenn Sie IBM Directory Serer Version 5.1 auf demselben Computer installieren, auf dem WebSphere Application Serer installiert ist, finden Sie in Version 5.1 und WebSphere Application Serer auf demselben Computer erwenden auf Seite 33. Kapitel 2. Konfigurationsübersicht 5

20 Verzeichnisserer HTTP- Serer WebSphere Base JDBC-Treiber Web Serer- Plug-in Tioli Identity Manager Serer Tioli Identity Manager- Datenbank Abbildung 2. Einzelsererkonfiguration auf mehreren physischen Computern Für den Computer, auf dem Tioli Identity Manager Serer installiert ist, ist Folgendes erforderlich: WebSphere Application Serer Base Ein JDBC-Treiber (der Datenbankclient) Für die zusätzlichen Computer ist Folgendes erforderlich: Eine Datenbank zum Speichern der Informationen zu Transaktionen Ein Verzeichnisserer Ein HTTP-Serer wie zum Beispiel IBM HTTP Serer und das WebSphere Web Serer-Plug-in Weitere Informationen finden Sie in Kapitel 5, Einzelsererinstallation: Tioli Identity Manager Serer, auf Seite 37. Clusterkonfigurationen für Tioli Identity Manager Für Clusterkonfigurationen für Tioli Identity Manager gibt es zwei Möglichkeiten: Konfiguration für einen einzelnen Cluster auf Seite 7 Konfiguration für einen funktionalen Cluster auf Seite 9 Anmerkung: In einer Clusterumgebung (einem regulären oder funktionalen Cluster) muss der Name des Installationserzeichnisses für alle Clustermitglieder identisch sein. Geben Sei ein identisches Verzeichnis an, um spätere Laufzeitprobleme bei der Zertifikatserkennung oder bei Aktiitäten des HR-Mitarbeiterdatenabgleichs auf erschiedenen Computern zu ermeiden, die Mitglieder des Clusters sind. Geben Sie beispielsweise /itim45 als Verzeichnis auf allen Computern an, die Mitglieder des betreffenden Clusters sind. Darüber hinaus müssen die Eingabe- und Zertifikatdateien für den DSML-Datenimportserice orhanden sein und sich auf jedem Knoten in demselben Verzeichnis befinden. 6 IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

21 Weitere Informationen zur Konfiguration on Clustern finden Sie in Cluster mit Network Deployment Manager erstellen auf Seite 70. Informationen zu Release-Leels und zu Spezifikationen der Fixpacks finden Sie im Dokument IBM Tioli Identity Manager Release Notes. Anmerkungen: 1. In den folgenden Abbildungen stellt jedes Kästchen einen WebSphere-Knoten auf einem physischen Computer dar. Es wird empfohlen, auf jedem Computer nur einen Knoten zu erstellen. 2. Informationen zu den zusätzlichen manuellen Schritten, die erforderlich werden, wenn Sie IBM Directory Serer Version 5.1 auf demselben Computer installieren, auf dem WebSphere Application Serer installiert ist, finden Sie in Version 5.1 und WebSphere Application Serer auf demselben Computer erwenden auf Seite 33. Die Ebenen in Tioli Identity Manager Serer In Tioli Identity Manager Serer ist eine Ebene ein Untergruppe an Funktionen, wie zum Beispiel die Funktionen für die Benutzerschnittstellenaktiitäten oder die Funktionen für die Arbeitsablaufaktiitäten. Tioli Identity Manager Serer kann als Serer mit mehreren Ebenen installiert werden, der es Ihnen ermöglicht, die on jeder Ebene zur Verfügung gestellte Funktion getrennten Clustern in einer Konfiguration für einen funktionalen Cluster zuzuordnen. Tioli Identity Manager Serer erfügt über folgende Ebenen: Benutzerschnittstelle (UI) Verfügt über die Verarbeitungsfunktion der Benutzerschnittstelle, einschließlich der Dialoge und Formulare, die es einer Vielzahl on Benutzern ermöglichen, mit den on Tioli Identity Manager Serer zur Verfügung gestellten Funktionen zu arbeiten. Informationen zur Benutzerschnittstelle finden Sie in IBM Tioli Identity Manager Policy and Organization Administration Guide. Arbeitsablauf (WF) Verfügt über die Verarbeitungsfunktion für den Arbeitsablauf. Ein Arbeitsablauf ist der Prozess, anhand dessen eine Anforderung genehmigt, zurückgewiesen oder zur Fertigstellung ersendet wird. Informationen zur Verarbeitung des Arbeitsablaufs finden Sie in IBM Tioli Identity Manager Policy and Organization Administration Guide. Folgende Installationsoptionen stehen zur Verfügung: Einzelserer Einzelner Cluster oder funktionaler Cluster: Bei einer Installation für einen einzelnen Cluster werden beide Ebenen auf jedem Anwendungsserer in einem Clustermitglied installiert. Jedes Clustermitglied entspricht dann einem Einzelserer on Tioli Identity Manager. In einem funktionalen Cluster ist die Ebene für die Benutzerschnittstelle (UI) in einem Cluster und die Ebene für den Arbeitsablauf (WF) in einem anderen Cluster installiert. Die Kombination der Funktionen beider Cluster ergibt das gesamte Funktionsspektrum on Tioli Identity Manager. Konfiguration für einen einzelnen Cluster In einer Konfiguration für einen einzelnen Cluster wird eine Gruppe on WebSphere-Anwendungsserern angegeben. Die Benutzerschnittstellenebene und die Arbeitsablaufebene in Tioli Identity Manager werden auf demselben Kapitel 2. Konfigurationsübersicht 7

22 WebSphere Application Serer auf jedem Knoten im Cluster ausgeführt. Die Konfiguration gibt Network Deployment Manager auf einem Computer an. Die restlichen Anwendungen werden auf zusätzlichen Computern konfiguriert. WebSphere Network Deployment Manager JDBC-Treiber HTTP- Serer Web Serer- Plug-in WebSphere Base JDBC-Treiber WebSphere Base JDBC-Treiber Tioli Identity Manager- Datenbank WebSphere Application Serer (ITIM) WebSphere Application Serer (ITIM) WebSphere Application Serer (ITIM) Tioli Identity Manager-Cluster Verzeichnisserer Tioli Identity Manager-Zelle Abbildung 3. Konfiguration für einen einzelnen Cluster auf mehreren physischen Computern Im Folgenden wird die Konfiguration beschrieben: Installieren Sie Folgendes auf dem Computer, auf dem Network Deployment Manager installiert ist: WebSphere Network Deployment Manager Einen JDBC-Treiber (den Datenbankclient) Installieren Sie Folgendes auf jedem Clustermitglied: WebSphere Application Serer Tioli Identity Manager Serer. Wenn Tioli Identity Manager Serer in dieser Konfiguration installiert ist, sind die beiden Ebenen für die Benutzerschnittstelle und den Arbeitsablauf miteinander kombiniert erfügbar. Einen JDBC-Treiber (den Datenbankclient) Installieren Sie Folgendes auf mindestens einem zusätzlichen Computer, der bzw. die sich nicht in dem Cluster befinden: Eine Datenbank zum Speichern der Informationen zu Transaktionen Einen Verzeichnisserer Einen HTTP-Serer wie zum Beispiel IBM HTTP Serer und ein WebSphere Web Serer-Plug-in. Weitere Informationen zu diesem Serer finden Sie in der Dokumentation, die on IBM HTTP Serer zur Verfügung gestellt wird. Eine grundlegende Definition für ein WebSphere Web Serer-Plug-in finden Sie in WebSphere Application Serer-Terminologie auf Seite 3. Weitere Informationen zur Konfiguration des WebSphere Web Serer-Plug-ins finden Sie in Alternatien für die Konfiguration des HTTP-Serers auf Seite IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

23 Konfiguration für einen funktionalen Cluster In einer Konfiguration für einen funktionalen Cluster befindet sich Network Deployment Manager auf einem einzigen Computer. Die restlichen Anwendungen werden in separaten Clustern auf zusätzlichen Computern konfiguriert. Die Benutzerschnittstellenebene on Tioli Identity Manager Serer ist auf den Knoten in einem Cluster und die Arbeitsablaufebene auf den Knoten in einem anderen separaten Cluster konfiguriert. WebSphere Network Deployment Manager JDBC-Treiber HTTP- Serer Web Serer- Plug-in WebSphere Base JDBC-Treiber WebSphere Application Serer ( ITIM UI ) WebSphere Base JDBC-Treiber WebSphere Application Serer ( ITIM WF ) Tioli Identity Manager- Datenbank WebSphere Application Serer ( ITIM UI ) WebSphere Application Serer ( ITIM WF ) Verzeichnis- Serer WebSphere Application Serer ( ITIM UI ) WF-Cluster UI-Cluster Tioli Identity Manager-Zelle Abbildung 4. Konfiguration für einen funktionalen Cluster Im Folgenden wird die Konfiguration beschrieben: Installieren Sie Folgendes auf dem Computer, auf dem Network Deployment Manager installiert ist: WebSphere Network Deployment Manager Einen JDBC-Treiber (den Datenbankclient) Installieren Sie Folgendes auf allen Mitgliedern jedes Clusters: WebSphere Application Serer Tioli Identity Manager Serer Innerhalb des Benutzerschnittstellenclusters stellen die Instanzen on Tioli Identity Manager Serer nur die Verarbeitung der Benutzerschnittstelle zur Verfügung. Innerhalb des Arbeitsablaufclusters stellen die Instanzen on Tioli Identity Manager Serer nur die Verarbeitung des Arbeitsablaufs zur Verfügung. Einen JDBC-Treiber (den Datenbankclient) Kapitel 2. Konfigurationsübersicht 9

24 Installieren Sie Folgendes auf mindestens einem zusätzlichen Computer, der bzw. die sich nicht in einem Cluster befinden: Eine Datenbank zum Speichern der Informationen zu Transaktionen Einen Verzeichnisserer IBM HTTP Serer und ein WebSphere Web Serer-Plug-in Jaa Message Serice und andere Sererprozesse In einer WebSphere Application Serer-Umgebung werden weitere Sererprozesse wie zum Beispiel Jaa Message Serice ausgeführt (wird auch als Prozess jmsserer oder JMS-Serer bezeichnet). Jaa Message Serice stellt die WebSphere Embedded Messaging-Unterstützung zur Verfügung. Anmerkung: Die WebSphere Embedded Messaging-Unterstützung ist erforderlich, damit Tioli Identity Manager Informationen mit anderen Anwendungen austauschen kann und Daten als Nachrichten senden und empfangen kann. Weitere Informationen finden Sie in der Dokumentation zu WebSphere Application Serer, in der die WebSphere Embedded Messaging-Unterstützung oder WebSphere MQ beschrieben werden. Einschränkungen der WebSphere-Umgebung unter Verwendung on Tioli Identity Manager Beachten Sie die folgenden Einschränkungen, wenn Sie Tioli Identity Manager in einer WebSphere-Umgebung so wirksam wie möglich einsetzen möchten: Tioli Identity Manager setzt oraus, dass ein Cluster in Bezug auf das Betriebssystem homogen ist. Um Probleme mit der gesicherten Kommunikation und den Konfigurationszertifikaten zu ermeiden, wird empfohlen, nicht mehr als einen Betriebssystemtyp in einem Cluster on Tioli Identity Manager zu erwenden. In einem funktionalen Cluster dürfen sich die Clustermitglieder der Benutzerschnittstellencluster und der Arbeitsablaufcluster nicht auf demselben Computer befinden. Wenn auf demselben Computer mehrere Instanzen on WebSphere Application Serer orhanden sind, können nur Serer on einer dieser Instanzen Clustermitglieder on Tioli Identity Manager sein. WebSphere Application Serer erlaubt die Installation on Network Deployment Manager und einem Clustermitglied auf demselben Computer. Stellen Sie sicher, dass der Computer über die erforderliche Speicherkapazität und Geschwindigkeit sowie über den erforderlichen Speicherplatz zur Verarbeitung der zusätzlichen Last erfügt. 10 IBM Tioli Identity Manager: Serer on UNIX and Linux using WebSphere Installationshandbuch

25 Kapitel 3. Datenbankkonfiguration In diesem Kapitel wird beschrieben, wie eine Datenbank für die Verwendung mit Tioli Identity Manager Serer konfiguriert wird. Weitere Informationen zu unterstützten Datenbankreleases und den erforderlichen Programmkorrekturen (Patches) finden im Dokument IBM Tioli Identity Manager Release Notes. Weitere Informationen zu IBM DB2 finden Sie in der Dokumentation, die unter erfügbar ist. Anmerkungen: Konfiguration on IBM DB2 1. Die in diesem Kapitel beschriebenen Einstellungen on IBM DB2 sind Anfangswerte, für die eine Laufzeitanpassung erforderlich ist. 2. In diesem Kapitel handelt es sich bei IBM DB2 Run-Time Client um einen Jaa Database Connectiity-Treiber des Typs 2. An allen folgenden Stellen handelt es sich dabei um den JDBC-Treiber. 3. Diese Informationen stellen keinen Ersatz für die umfassendere orausgesetzte Dokumentation dar, die im Datenbankprodukt selbst enthalten ist. Weitere Informationen, die Sie wissen sollten, finden Sie in den Publikationen, die im Abschnitt Vorwort auf Seite ii aufgeführt sind, sowie in anderen, die im Lieferumfang des Produktes enthalten sind. In diesem Abschnitt wird Folgendes beschrieben: Konfiguration on IBM DB2 Installation und Konfiguration on Oracle für Tioli Identity Manager auf Seite 19 Sie müssen sich am IBM DB2-Serer als Administrator anmelden, um folgende Schritte ausführen zu können: Kommunikation sicherstellen und Serer konfigurieren Konfiguration des IBM DB2-JDBC-Treibers auf Seite 15 Kommunikation sicherstellen und Serer konfigurieren Führen Sie zur Vorbereitung des IBM DB2-Serers folgende Schritte aus: TCP/IP-Kommunikation sicherstellen Den IBM DB2-Serer konfigurieren auf Seite 12 TCP/IP-Kommunikation sicherstellen Überprüfen Sie or der Konfiguration die TCP/IP-Kommunikation auf dem IBM DB2-Serer. Gehen Sie wie folgt or: Anmerkung: Diese Schritte setzen oraus, dass die Konfiguration unter Verwendung mehrerer Computer erfolgt, wobei sich auf einem dieser Computer der IBM DB2-Serer befindet. Wenn sich die Datenbank auf dem Computer befindet, auf dem sich auch der IBM DB2-Serer befindet, ist eine Konfiguration der TCP/IP-Kommunikation nicht erforderlich. 11