Um eine Datenbank im Configuration Wizard zu installieren

1. Starten Sie den Configuration Wizard.

2. Auf der Startseite des Configuration Wizard wählen Sie die Option Datenbank erstellen und installieren und klicken Sie Weiter.

3. Um eine neue Datenbank zu installieren, erfassen Sie auf der Seite Administrative Datenbankverbindung herstellen folgende Verbindungsdaten zur Datenbank.

   • Server: Datenbankserver.

   • (Optional) Windows Authentifizierung: Gibt an, ob integrierte Windows-Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows-Authentifizierung unterstützt.

   • Nutzer: SQL Server Anmeldename des Installationsbenutzer.

   • Kennwort: Kennwort für den Installationsbenutzer.

   - ODER -

   Um eine bestehende leere Datenbank zu verwenden, aktivieren Sie auf der Seite Administrative Datenbankverbindung herstellen die Option Eine bereits existierende leere Datenbank verwenden und erfassen Sie die Verbindungsdaten zur Datenbank.

   HINWEIS: Für die Installation des One Identity Manager Schemas in eine bestehende Datenbank in Azure SQL-Datenbank aktivieren Sie die Option und erfassen Sie die Verbindungsdaten zur Datenbank.

   HINWEIS: Für die Installation des One Identity Manager Schemas in eine bestehende Datenbank in Amazon RDS aktivieren Sie die Option und erfassen Sie die Verbindungsdaten zur Datenbank.

   • Server: Datenbankserver.

   • (Optional) Windows Authentifizierung: Gibt an, ob integrierte Windows-Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows-Authentifizierung unterstützt.

   • Nutzer: SQL Server Anmeldename des Installationsbenutzer.

   • Kennwort: Kennwort für den Installationsbenutzer.

   • Datenbank: Name der Datenbank.

   TIPP: Um zusätzliche Verbindungsoptionen zu konfigurieren, aktivieren Sie die Option Erweitert.

4. Wenn Sie eine neue Datenbank erstellen, führen Sie auf der Seite Datenbank erstellen folgende Aktionen aus.

   1. Erfassen Sie im Bereich Datenbankeigenschaften die folgenden Informationen zur Datenbank.

      Tabelle 17: Datenbankeigenschaften

      Eingabe	Beschreibung
      Datenbankname	Name der Datenbank.
      Datenverzeichnis	Verzeichnis, in dem die Datendatei erstellt wird. Zur Auswahl stehen: <Standard>: Standardverzeichnis des Datenbankservers. <browse>: Wählen Sie ein Verzeichnis über den Dateibrowser. <Verzeichnisangabe>: Verzeichnis, in dem bereits Datendateien installiert sind.
      Log Verzeichnis	Verzeichnis, in dem die Transaktionsprotokolldatei erstellt wird. Zur Auswahl stehen: <Standard>: Standardverzeichnis des Datenbankservers. <browse>: Wählen Sie ein Verzeichnis über den Dateibrowser. <Verzeichnisangabe>: Verzeichnis, in dem bereits Transaktionsprotokolldateien installiert sind.
      RAM-Tabellen Verzeichnis	Verzeichnis für Datendateigruppe und Datenbankdatei für speicheroptimierte Tabellen. Zur Auswahl stehen: <Standard>: Standardverzeichnis des Datenbankservers. <browse>: Wählen Sie ein Verzeichnis über den Dateibrowser. <Verzeichnisangabe>: Verzeichnis, in dem bereits Datendateien für speicheroptimierte Tabellen installiert sind.
      Initiale Größe	Anfangsgröße der Datenbankdateien. Zur Auswahl stehen: <Standard>: Standardvorgabe des Datenbankservers. <custom>: Freie Eingabe. Verschiedene empfohlene Größen: Abhängig von der Anzahl der Identitäten, die verwaltet werden.

   2. Wählen Sie im Bereich Installationsquellen das Verzeichnis mit den Installationsdateien.

   - ODER -

   Wenn Sie eine bestehende Datenbank verwenden, wählen Sie auf der Seite Datenbank erstellen im Bereich Installationsquellen das Verzeichnis mit den Installationsdateien.

5. Auf der Seite Konfigurationsmodule auswählen wählen Sie die Konfigurationsmodule.

   • Wenn Sie den Configuration Wizard über den Installationsassistenten gestartet haben, sind die Konfigurationsmodule für die gewählte Edition bereits aktiviert. Prüfen Sie in diesem Fall die Modulauswahl.
   • Wenn Sie den Configuration Wizard direkt gestartet haben, wählen Sie an dieser Stelle die Konfigurationsmodule. Abhängige Konfigurationsmodule werden automatisch mit ausgewählt.

6. Auf der Seite Datenbanküberprüfung werden Fehler angezeigt, die eine Verarbeitung der Datenbank verhindern. Beheben Sie die Fehler bevor Sie mit der Installation fortfahren.

7. Auf der Seite Neue Anmeldung für administrative Benutzer erstellen entscheiden Sie, welche SQL Server Anmeldung für administrative Benutzer verwendet wird. Zur Auswahl stehen:

   • Neue SQL Server Anmeldungen für die Datenbank erstellen: Wählen Sie diese Option, wenn Sie mit dem abgestuften Berechtigungskonzept arbeiten möchten.

     Es wird für die Datenbank eine neue, administrative Anmeldung auf dem SQL Server erstellt.

     • Erfassen Sie den Anmeldenamen, das Kennwort und die Kennwortbestätigung für die neue SQL Server Anmeldung.

     Im weiteren Verlauf werden mit dem Configuration Wizard zusätzliche SQL Server Anmeldungen für Konfigurationsbenutzer und für Endbenutzer erstellt.

   • Eine existierende SQL Server Anmeldung verwenden: Wählen Sie diese Option, wenn Sie bereits eine administrative SQL Server Anmeldung erstellt haben und diese verwenden möchten. Im weiteren Verlauf werden mit dem Configuration Wizard zusätzliche SQL Server Anmeldungen für Konfigurationsbenutzer und für Endbenutzer erstellt.

     1. Erfassen Sie den Anmeldenamen, das Kennwort und die Kennwortbestätigung für die SQL Server Anmeldung.

     2. Aktivieren Sie die Option Berechtigungen damit die SQL Server Anmeldung Berechtigungen auf die Datenbank erhält. Wenn die Option deaktiviert ist, erfolgt nur eine Prüfung der Berechtigungen.

   • Aktuelle SQL Server Anmeldung für die Datenbank verwenden: Wenn Sie diese Option wählen, werden keine zusätzlichen SQL Server Anmeldungen für die Datenbank erstellt. In diesem Fall kann nicht mit dem abgestuften Berechtigungskonzept auf SQL-Ebene gearbeitet werden. Es wird der Benutzer verwendet, den Sie für die Verbindung zur Datenbank angegeben haben.

     HINWEIS: Für die Installation des One Identity Manager Schemas in eine bestehende Datenbank in Amazon RDS wählen Sie diese Option. Das abgestufte Berechtigungskonzept wird nicht unterstützt.

     HINWEIS: Wenn Sie zu einem späteren Zeitpunkt zu abgestuften Berechtigungen wechseln möchten, wenden Sie sich an den Support. Das Support Portal ist unter https://support.oneidentity.com/identity-manager/ erreichbar.

8. Auf der Seite Verarbeitung der Datenbank werden die Installationsschritte angezeigt.

   Die Installation und Konfiguration der Datenbank wird durch den Configuration Wizard automatisch durchgeführt. Der Vorgang kann abhängig von Datenumfang und Systemperformance einige Zeit dauern. Nach Abschluss der Verarbeitung, klicken Sie Weiter.

   TIPP: Um detaillierte Informationen zu den Verarbeitungsschritten und zum Migrationsprotokoll zu erhalten, aktivieren Sie die Option Erweitert.

9. Auf der Seite Neue Anmeldungen für Konfigurationsbenutzer und Endbenutzer erstellen erfassen Sie die den Anmeldenamen, das Kennwort und die Kennwortbestätigung für die SQL Server Anmeldungen für Konfigurationsbenutzer und Endbenutzer.

   HINWEIS: Das Kennwort muss den Anforderungen der Windows Richtlinien für Kennwörter entsprechen.

10. Auf der Seite Systeminformationen erfassen Sie die Kundenformationen und erstellen Sie administrative Systembenutzer für den One Identity Manager.

    1. Im Bereich Kundeninformation erfassen Sie den vollständigen Namen des Unternehmens.

    2. Im Bereich Systembenutzer konfigurieren Sie die vordefinierten administrativen Systembenutzer und erfassen eigene administrative Systembenutzer.

       • Für die vordefinierten Systembenutzer erfassen Sie ein Kennwort und die Kennwortbestätigung.

       • Um kundenspezifische Systembenutzer zu erstellen, klicken Sie die Schaltfläche und erfassen Sie die Bezeichnung, Kennwort und Kennwortwiederholung.

       TIPP: Über die Schaltfläche <...> neben der Bezeichnung eines Systembenutzers konfigurieren Sie weitere Einstellungen für den Systembenutzer. Diese Einstellungen können Sie auch zu einem späteren Zeitpunkt im Designer anpassen.

    3. (Optional) Erstellen Sie kundenspezifische Berechtigungsgruppen.

       Durch den Configuration Wizard werden bereits kundenspezifische Berechtigungsgruppen erzeugt, die Sie für die Definition von Berechtigungen auf eventuelle kundenspezifische Schemaerweiterungen nutzen können.

       • Für die nicht-rollenbasierte Anmeldung werden die Berechtigungsgruppen CCCViewPermissions und CCCEditPermissions erstellt. Administrative Systembenutzer werden automatisch in diese Berechtigungsgruppen aufgenommen.

       • Für die rollenbasierte Anmeldung werden die Berechtigungsgruppen CCCViewRole und CCCEditRole erstellt.

       Um weitere Berechtigungsgruppen zu erstellen

       1. Aktivieren Sie die Option Erweitert und klicken Sie im Bereich Berechtigungsgruppen die Schaltfläche .

       2. Erfassen Sie die Bezeichnung der Berechtigungsgruppe. Kennzeichnen Sie eigene Berechtigungsgruppen mit dem Präfix CCC.

       3. Für rollenbasierte Berechtigungsgruppen aktivieren Sie die Option Rollenbasiert.

11. Auf der Seite Datenbankverschlüsselung aktivieren wählen Sie eine der folgenden Optionen.

    • Datenbank unverschlüsselt lassen: Die Datenbank wird nicht verschlüsselt. Sie können die Datenbank zu einem späteren Zeitpunkt mit dem Programm Crypto Configuration verschlüsseln.

    • Datenbankverschlüsselung aktivieren: Die Datenbank wird im nächsten Schritt verschlüsselt.

      1. Geben Sie im Eingabefeld Privater Schlüssel den Namen der Schlüsseldatei (Standard: private.key) ein.

      2. Klicken Sie Neu und wählen Sie über den Dateibrowser den Ablagepfad für die Schlüsseldatei.

      3. Klicken Sie Speichern.

         Die Schlüsseldatei (*.key) wird erzeugt. Der Dateibrowser wird geschlossen. Pfad und Dateiname werden unter Privater Schlüssel angezeigt.

      4. Bestätigen Sie, dass Sie die Schlüsseldatei gesichert haben.

         Beachten Sie die Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank.

12. Auf der Seite Dienstinstallation können Sie bereits einen Jobserver für den Server erzeugen, auf dem die One Identity Manager-Datenbank installiert ist.

    HINWEIS: Wenn Sie zu diesem Zeitpunkt noch keinen Jobserver mit One Identity Manager Service einrichten möchten, aktivieren Sie die Option Keinen Dienst installieren.

    1. Erfassen Sie im Bereich Installationsinformationen folgende Informationen um den One Identity Manager Service zu installieren.

       • Computer: Wählen Sie den Server über die Auswahlliste oder erfassen Sie den Namen oder die IP-Adresse des Servers, auf dem der Dienst installiert und gestartet wird.

         Um die Installation lokal auszuführen, wählen Sie in der Auswahlliste den Eintrag <lokale Installation>.

       • Dienstkonto: Erfassen Sie die Angaben zum Benutzerkonto unter dem der One Identity Manager Service läuft. Erfassen Sie das Benutzerkonto, das Kennwort zum Benutzerkonto und die Kennwortwiederholung.

       Die Installation des Dienstes erfolgt mit dem Benutzerkonto, mit dem Sie an der administrativen Arbeitsstation angemeldet sind. Möchten Sie ein anderes Benutzerkonto für die Installation des Dienstes nutzen, können Sie dieses in den erweiterten Optionen erfassen.

       Weitere Angaben zum One Identity Manager Service können Sie ebenfalls über die erweiterten Optionen ändern, beispielsweise das Installationsverzeichnis, den Namen, den Anzeigenamen und die Beschreibung für den One Identity Manager Service.

    2. Im Bereich Maschinenrollen wählen Sie die Maschinenrollen für den Dienst. Standardmäßig ist die Maschinenrolle Server | Jobserver festgelegt. Sie können weitere Maschinenrollen hinzufügen.

    3. (Optional) Aktivieren Sie die Option Erweitert und prüfen Sie im Bereich Konfiguration die Konfiguration des One Identity Manager Service.

       HINWEIS: Die initiale Konfiguration des Dienstes ist bereits vordefiniert. Sollte eine erweiterte Konfiguration erforderlich sein, können Sie diese auch zu einem späteren Zeitpunkt mit dem Designer durchführen. Ausführliche Informationen zur Konfiguration des One Identity Manager Service finden Sie im One Identity Manager Konfigurationshandbuch.

    4. Um die Installation des Dienstes zu starten, klicken Sie Weiter.

       Die Installation des Dienstes wird automatisch ausgeführt und kann einige Zeit dauern.

       HINWEIS: In einer Standardinstallation wird der Dienst mit der Bezeichnung One Identity Manager Service in der Dienstverwaltung des Servers eingetragen.

13. Die Seite Datenbankaufgaben verarbeiten wird nur angezeigt, wenn noch Aufträge für den DBQueue Prozessor in der DBQueue bereitstehen, die während der Installation der Datenbank verarbeitet werden müssen. Nach Abschluss der Verarbeitung, klicken Sie Weiter.

14. Auf der letzten Seite des Configuration Wizard klicken Sie Fertig.

Verwandte Themen

• Hinweise zum Einrichten einer One Identity Manager-Datenbank
• Fehlermeldungen bei der Installation und der Aktualisierung der One Identity Manager-Datenbank
• Verarbeiten der One Identity Manager-Datenbank während der Einrichtung mit dem Configuration Wizard
• Verschlüsseln von Datenbankinformationen
• Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank