Um One Identity Manager 9.3 erstmals zu installieren, folgen Sie den Installationsanweisungen im One Identity Manager Installationshandbuch. Ausführliche Anweisungen für die Aktualisierung finden Sie im One Identity Manager Installationshandbuch.
WICHTIG: Beachten Sie die Hinweise zur Aktualisierung des One Identity Manager.
Beachten Sie für die Aktualisierung des One Identity Manager die folgenden Hinweise.
One Identity Manager Version 9.3 unterstützt keine Data Governance Edition. Wenn Sie eine Datenbank aktualisieren möchten, auf der das Data Governance-Modul installiert ist, müssen Sie dieses Modul deinstallieren, bevor Sie die Aktualisierung durchführen können. Ausführliche Informationen, wie Sie ein Modul entfernen, finden Sie im One Identity Manager Installationshandbuch.
Bevor Sie ein Migrationspaket in ein Produktivsystem einspielen, testen Sie die Änderungen zunächst in einer Testumgebung. Verwenden Sie eine Kopie der produktiven Datenbank für die Tests.
Stellen Sie vor der Aktualisierung der -Datenbank auf die Version 9.3 sicher, dass der administrative Systembenutzer, mit dem die Kompilierung der Datenbank erfolgt, ein Kennwort hat. Anderenfalls kann die Aktualisierung des Schemas nicht vollständig durchgeführt werden.
Für eine One Identity Manager-Datenbank auf einem SQL Server wird aus Performancegründen empfohlen, für die Zeit der Schemaaktualisierung die Datenbank auf das Wiederherstellungsmodell Einfach zu setzen.
Während der Aktualisierung einer One Identity Manager-Datenbank auf die Version 9.3 werden diverse Spalten zu physischen Pflichtfeldern, die bereits semantisch als Pflichtfelder definiert waren.
Bei der Schemaaktualisierung mit dem Configuration Wizard kann es, aufgrund inkonsistenter Daten, zu Fehlern kommen. Die Aktualisierung wird mit einer Fehlermeldung abgebrochen.
<Tabelle>.<Spalte> must not be null
Cannot insert the value NULL into column '<Spalte>', table '<Tabelle>'; column does not allow nulls.
UPDATE fails
Prüfen und korrigieren Sie vor der Aktualisierung einer One Identity Manager-Datenbank die Daten. Im Add-on für das Konfigurationsmodul auf dem Installationsmedium wird ein Prüfskript bereitgestellt (\SDK\SQLSamples\MSSQL2K\30374.sql). Im Fehlerfall korrigieren Sie die Daten und starten Sie die Aktualisierung erneut.
One Identity Manager nutzt In-Memory-OLTP (Online Transactional Processing - Onlinetransaktionsverarbeitung) für speicheroptimierte Datenzugriffe. Der Datenbankserver muss die extreme Transaktionsverarbeitung (XTP) unterstützen. Ist XTP nicht aktiviert, wird die Installation oder Aktualisierung nicht gestartet. Prüfen Sie, ob für den SQL Server die Eigenschaft Extreme Transaktionsverarbeitung unterstützt (Is XTPSupported) auf den Wert True gesetzt ist.
Für die Erstellung speicheroptimierter Tabellen sind folgende Voraussetzungen zu erfüllen:
Es muss eine Datenbankdatei mit den Dateityp Filestream-Daten (Filestream data) vorhanden sein.
Es muss eine speicheroptimierte Datendateigruppe (Memory-optimized data filegroup) vorhanden sein.
Vor einer Installation oder Aktualisierung der One Identity Manager-Datenbank prüft der Configuration Wizard, ob diese Anforderungen erfüllt sind. Es werden im Configuration Wizard Reparaturmethoden angeboten, um die Datenbankdatei und die Datendateigruppe zu erstellen.
Während der Aktualisierung werden Berechnungsaufträge in die Datenbank eingestellt. Diese werden durch den DBQueue Prozessor verarbeitet. Abhängig von Datenumfang und Systemperformance kann die Verarbeitung der Berechnungsaufträge einige Zeit dauern.
Dies ist insbesondere der Fall, wenn Sie große Mengen historisierter Daten, wie beispielsweise Datenänderungen oder Informationen aus der Prozessverarbeitung in der One Identity Manager-Datenbank speichern.
Stellen Sie daher vor der Aktualisierung der Datenbank sicher, dass Sie ein entsprechendes Verfahren zur Datenarchivierung konfiguriert haben. Ausführliche Informationen zur Archivierung von Daten finden Sie im One Identity Manager Administrationshandbuch für die Datenarchivierung.
Für den Zeitraum der Aktualisierung wird die Datenbank in den Einzelbenutzermodus gesetzt. Beenden Sie alle bestehenden Verbindungen zur Datenbank vor dem Start der Schemaaktualisierung.
Bei Einsatz einer Datenbankspiegelung kann es zu Problemen bei der Aktivierung des Einzelbenutzermodus kommen.
Nach Beenden der Aktualisierung wird die Datenbank automatisch in den Mehrbenutzermodus geschaltet. Sollte dies nicht möglich sein, erhalten Sie eine Meldung, über die Sie die Datenbank manuell in den Mehrbenutzermodus schalten können.
Mit der Installation dieser Version benötigen Benutzer, die auf die REST API im Anwendungsserver zugreifen sollen, die Programmfunktion Erlaubt den Zugriff auf die REST API des Anwendungsservers (AppServer_API). Weisen Sie den Benutzern diese Programmfunktion zu. Ausführliche Informationen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
Nutzen Sie das SDK-Skript Modules\QBM\dvd\AddOn\SDK\SQLSamples\MSSQL2K\SDK_Remove_Rights_on_msdb.sql um nicht mehr benötigte Berechtigungen für die msdb-Datenbank zu entfernen.
Es ist nicht empfohlen, gleichzeitig eine Aktualisierung der vorhandenen Module auf eine neue One Identity Manager-Version und eine Installation zusätzlicher Module auszuführen. Unter Umständen können Abhängigkeiten zwischen Modulen nicht korrekt hergestellt werden. Aktualisieren Sie zuerst die vorhandenen Module auf die neue One Identity Manager-Version. Anschließend starten Sie den Configuration Wizard erneut und installieren die zusätzlichen Module.
WICHTIG: Beachten Sie die Hinweise zur Aktualisierung des One Identity Manager.
WICHTIG: One Identity Manager Version 9.3 unterstützt keine Data Governance Edition. Wenn Sie eine Datenbank aktualisieren möchten, auf der das Data Governance-Modul installiert ist, müssen Sie dieses Modul deinstallieren, bevor Sie die Aktualisierung durchführen können. Ausführliche Informationen, wie Sie ein Modul entfernen, finden Sie im One Identity Manager Installationshandbuch.
HINWEIS: Diese One Identity Manager Version enthält signifikante Neuerungen, die den Einsatz der automatischen Softwareaktualisierung für Jobserver und Webanwendungen nicht zulassen. Jobserver und Webanwendungen müssen daher manuell aktualisiert werden.
Um eine bestehende One Identity Manager Installation auf die Version 9.3 zu aktualisieren
Beenden und deinstallieren Sie die Webanwendungen.
Stoppen Sie den One Identity Manager Service auf allen Jobservern.
Führen Sie im Designer alle Konsistenzprüfungen im Bereich Datenbank aus.
Starten Sie den Konsistenzeditor im Designer über den Menüeintrag Datenbank > Datenkonsistenz überprüfen.
Klicken Sie im Dialog Testeinstellungen das Symbol 
Aktivieren Sie alle Tests im Bereich Datenbank und klicken Sie OK.
Starten Sie die Prüfung über das Menü Konsistenztest > Starten.
Alle Datenbanktests müssen erfolgreich sein. Korrigieren Sie die Fehler. Einige Konsistenzprüfungen bieten Reparaturmethoden zur Fehlerkorrektur an.
Aktualisieren Sie die administrative Arbeitsstation, auf welcher die Schemaaktualisierung der One Identity Manager-Datenbank gestartet wird.
Führen Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager-Installationsmediums aus.
Wechseln Sie auf den Tabreiter Installation. Wählen Sie die Edition, die Sie installiert haben.
Klicken Sie Installieren.
Der Installationsassistent wird gestartet.
Folgen Sie den Installationsanweisungen.
WICHTIG: Wählen Sie auf der Seite Einstellungen für die Installation als Installationsverzeichnis, das Verzeichnis Ihrer bisherigen Installation. Anderenfalls erfolgt keine Aktualisierung der Komponenten, sondern eine Neuinstallation in einem zweiten Verzeichnis.
Erstellen Sie eine Sicherung der One Identity Manager-Datenbank.
Aktualisieren Sie die One Identity Manager-Datenbank. Starten Sie den auf der administrativen Arbeitsstation und folgen Sie den Anweisungen.
Verwenden Sie für die Aktualisierung des One Identity Manager Schemas mit dem Configuration Wizard einen Benutzer, der mindestens administrative Berechtigungen auf die One Identity Manager-Datenbank hat.
Verwenden Sie denselben Benutzer, den Sie auch für die initiale Schemainstallation verwendet haben.
Haben Sie bei der Schemainstallation einen administrativen Benutzer erstellt, dann verwenden Sie diesen Benutzer.
Haben Sie zur Schemainstallation einen Benutzer mit Windows-Authentifizierung gewählt, dann müssen Sie diesen Benutzer zur Aktualisierung verwenden.
Installieren Sie die Webanwendungen neu.
Aktualisieren Sie die alle Programm- und Dienstkomponenten auf allen Jobservern. Verwenden Sie den Installationsassistenten.
Starten Sie den One Identity Manager Service auf allen Jobservern.
Aktualisieren Sie die weiteren Arbeitsstationen. Für die Aktualisierung vorhandener Installationen können Sie das Verfahren der automatischen Softwareaktualisierung einsetzen.
Um Synchronisationsprojekte auf die Version 9.3 zu aktualisieren
Wenn Sie Synchronisationsprojekte für die Anbindung von Cloud-Anwendungen im Universal Cloud Interface eingerichtet haben, aktualisieren Sie in diesen Synchronisationsprojekten das Zielsystemschema. Verwenden Sie den Synchronization Editor.
Beim Aktualisieren des One Identity Manager werden gegebenenfalls Änderungen an den Systemkonnektoren oder der Synchronization Engine bereitgestellt. Damit alle bereits eingerichteten Zielsystemsynchronisationen weiterhin fehlerfrei ausgeführt werden, müssen diese Änderungen auf bestehende Synchronisationsprojekte angewendet werden. Dafür werden Patches bereitgestellt.
HINWEIS: Einige Patches werden automatisch angewendet. Dafür wird ein Prozess in die Jobqueue eingestellt, der alle vorhandenen Synchronisationsprojekte migriert. Damit der Prozess ausgeführt werden kann, muss der One Identity Manager Service auf allen Synchronisationsservern gestartet sein.
Prüfen Sie, ob der Prozess DPR_Migrate_Shell erfolgreich ausgeführt wurde.
Wenn ein Patch nicht angewendet werden konnte, beispielsweise weil das Zielsystem nicht erreichbar war, können Sie diesen Patch nachträglich manuell anwenden.
Weitere Informationen finden Sie unter Anwenden von Patches für Synchronisationsprojekte.
|
|
VORSICHT: Patches ändern keine kundenspezifischen Anpassungen in den Synchronisationsprojekten. Dennoch können Konflikte auftreten, wenn Patches auf ein Synchronisationsprojekt mit kundenspezifischen Anpassungen angewendet werden. Möglicherweise kann das zu Datenverlust führen. Bevor Sie einen Patch anwenden
|
HINWEIS: Beim Aktualisieren bestehender Synchronisationsprojekte werden immer die Verbindungsparameter aus dem Standardvariablenset verwendet. Stellen Sie sicher, dass die Variablen im Standardvariablenset gültige Werte enthalten.
Um Patches anzuwenden
Öffnen Sie das Synchronisationsprojekt im Synchronization Editor.
Wählen Sie das Menü Bearbeiten > Synchronisationsprojekt aktualisieren.
Wählen Sie im Bereich Verfügbare Patches die Patches aus, die angewendet werden sollen. Mehrfachauswahl ist möglich.
Im Bereich Details - Installationszusammenfassung werden die Patches in der Reihenfolge angezeigt, in der sie angewendet werden.
Klicken Sie Ausgewählte Patches anwenden.
Wenn Benutzereingaben angefordert werden, erfassen Sie die benötigten Daten.
Prüfen Sie anhand des Patchprotokolls, ob kundenspezifische Anpassungen nachbearbeitet werden müssen.
Falls erforderlich, überarbeiten Sie die kundenspezifischen Anpassungen in der Synchronisationskonfiguration.
Führen Sie eine Konsistenzprüfung durch.
Simulieren Sie die Synchronisation.
(Optional) Aktivieren Sie das Synchronisationsprojekt.
HINWEIS: Ein Patch wird erst dann wirksam, wenn die damit angewendeten Änderungen in der Datenbank gespeichert wurden. Wenn die Konsistenzprüfung oder die Simulation Fehler ergeben, die nicht behoben werden können, können Sie die Anwendung des Patches rückgängig machen, indem Sie das Synchronisationsprojekt neu laden ohne die Änderungen zu speichern.
Ausführliche Informationen zum Aktualisieren von Synchronisationsprojekten finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.
© 2025 One Identity LLC. ALL RIGHTS RESERVED. Nutzungsbedingungen Datenschutz Cookie Preference Center
