サポートと今すぐチャット
サポートとのチャット

Identity Manager 8.1.4 - Installationshandbuch

Über dieses Handbuch Überblick über den One Identity Manager Installationsvoraussetzungen Installieren des One Identity Manager Installieren und Konfigurieren des One Identity Manager Service Automatisches Aktualisieren des One Identity Manager Aktualisieren des One Identity Manager Installieren und Aktualisieren eines Anwendungsservers Installieren des API Servers Installieren, Konfigurieren und Warten des Web Portals Installieren und Aktualisieren der Manager Webanwendung Anmelden an den One Identity Manager-Werkzeugen Fehlerbehebung Erstellen einer One Identity Manager-Datenbank für eine Test- oder Entwicklungsumgebung aus einer Datenbanksicherung Erweiterte Konfiguration der Manager Webanwendung Maschinenrollen und Installationspakete

Deaktivieren der automatischen Aktualisierung

HINWEIS: Ist der Konfigurationsparameter Common | Autoupdate deaktiviert, erfolgt systemweit keine automatische Softwareaktualisierung.

Unter Umständen ist es erforderlich einzelne Arbeitstationen, Server oder Webanwendungen von der automatischen Aktualisierung auszuschließen.

Deaktivieren der automatischen Aktualisierung von Arbeitsstationen

Um auf einer Arbeitsstation die automatische Aktualisierung lokal zu deaktivieren, setzen Sie den Registrierungsschlüssel HKEY_CURRENT_USER\Software\One Identity\One Identity Manager\Global\Settings\AutoUpdateEnabled="false".

Damit wird die automatische Aktualisierung auf dieser Arbeitsstation komplett deaktiviert.

Deaktivieren der automatischen Aktualisierung eines Jobservers

Die automatische Aktualisierung von Jobservern wird im Servereintrag konfiguriert. Um einzelne Jobserver von der automatischen Aktualisierung auszuschließen, wie beispielsweise den Aktualisierungsserver, aktivieren Sie für die Jobserver im Designer die Option kein automatisches Softwareupdate.

Deaktivieren der automatischen Aktualisierung des Web Portal

Die Aktualisierung eines Web Portal können Sie in der Datenbank deaktivieren. Wird die Eigenschaft QBMWebApplication.AutoUpdateLevel auf den Wert 1 (inaktiv) gesetzt, kann diese Webanwendung nicht mehr über die automatische Softwareaktualisierung aktualisiert werden.

Konfiguration der automatischen Aktualisierung auf einem Anwendungsserver

Die automatische Aktualisierung konfigurieren Sie in der web.config des Anwendungsservers. Über folgende Einträge können Sie das Verhalten beeinflussen.

<autoupdate>

<!-- <add key="off" value="true" /> -->

<add key="checkinterval" value="00:05:00"/>

<add key="inactivitytime" value="00:00:10"/>

</autoupdate>

Aktualisieren des One Identity Manager

Die Aktualisierung des One Identity Manager beinhaltet die Aktualisierung der One Identity Manager-Datenbank und die Aktualisierung der vorhandenen Installationen auf den Arbeitsstationen und Servern eines One Identity Manager-Netzwerkes.

Zur Aktualisierung des One Identity Manager werden einzelne Hotfixes und Service Packs zu einer Hauptversion oder vollständige Versionsänderungen zur Verfügung gestellt.

  • Hotfix

    Ein Hotfix enthält einzelne Korrekturen an der Standardkonfiguration der eingesetzten Hauptversion jedoch keine Erweiterungen der Funktionalität. Ein Hotfix kann Patches für gelöste Probleme in Synchronisationsprojekten bereitstellen.

  • Service Pack

    Ein Service Pack enthält geringfügige Erweiterungen der Funktionalität sowie alle Änderungen seit der letzten Hauptversion, die bereits in den Hotfixes enthalten waren. Ein Service Pack kann Patches mit neuen Funktionen für Synchronisationsprojekte bereitstellen.

  • Versionsänderung

    Eine Versionsänderung ist verbunden mit signifikanten Erweiterungen der Funktionalität und umfasst eine Komplettänderung der Installation. Eine Versionsänderung kann Meilensteine für die Aktualisierung von Synchronisationsprojekten bereitstellen. Meilensteine fassen alle Patches für gelöste Probleme und notwendige Patches für neue Funktionen der Vorversion zusammen.

Detaillierte Informationen zum Thema

Ablauf der Aktualisierung bei Freigabe einer neuen One Identity Manager Version

HINWEIS: Lesen Sie die Versionshinweise für eventuell abweichende oder zusätzliche Schritte zur Aktualisierung des One Identity Manager.

Um den One Identity Manager auf eine neue Version zu aktualisieren

  1. Führen Sie im Designer alle Konsistenzprüfungen im Bereich Datenbank aus.
    1. Starten Sie den Konsistenzeditor im Designer über den Menüeintrag Datenbank | Datenkonsistenz überprüfen.
    2. Klicken Sie im Dialog Testeinstellungen das Symbol .
    3. Aktivieren Sie alle Tests im Bereich Datenbank und klicken Sie OK.

    4. Starten Sie die Prüfung über das Menü Konsistenztest | Starten.

      Alle Datenbanktests müssen erfolgreich sein. Korrigieren Sie die Fehler. Einige Konsistenzprüfungen bieten Reparaturmethoden zur Fehlerkorrektur an.

  2. Aktualisieren Sie die administrative Arbeitsstation, auf welcher die Schemaaktualisierung der One Identity Manager-Datenbank gestartet wird.
    1. Führen Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager-Installationsmediums aus.

    2. Wechseln Sie auf den Tabreiter Installation. Wählen Sie die Edition, die Sie installiert haben.

    3. Klicken Sie Installieren.

      Der Installationsassistent wird gestartet.

    4. Folgen Sie den Installationsanweisungen.

      WICHTIG: Wählen Sie auf der Seite Einstellungen für die Installation als Installationsverzeichnis, das Verzeichnis Ihrer bisherigen Installation. Anderenfalls erfolgt keine Aktualisierung der Komponenten, sondern eine Neuinstallation in einem zweiten Verzeichnis.

  3. (von Version 7.0.x oder Version 7.1.x) Beenden Sie den One Identity Manager Service auf dem Server, der die direkten Anfragen der Datenbank verarbeitet.

    (von Version 8.0.x oder Version 8.1.x) Beenden Sie den One Identity Manager Service auf dem Aktualisierungsserver.

  4. Erstellen Sie eine Sicherung der One Identity Manager-Datenbank.
  5. Prüfen Sie, ob der Kompatibilitätsgrad der Datenbank auf den Wert 130 eingestellt ist und passen Sie die Wert bei Bedarf an.

  6. Führen Sie die Schemaaktualisierung der One Identity Manager-Datenbank aus.

    • Starten Sie den Configuration Wizard auf der administrativen Arbeitsstation.

      Verwenden Sie für die Aktualisierung des One Identity Manager Schemas mit dem Configuration Wizard einen Benutzer, der mindestens administrative Berechtigungen auf die One Identity Manager-Datenbank hat.

      • Verwenden Sie denselben Benutzer, den Sie auch für die initiale Schemainstallation verwendet haben.

      • Haben Sie bei der Schemainstallation einen administrativen Benutzer erstellt, dann verwenden Sie diesen Benutzer.

      • Haben Sie zur Schemainstallation einen Benutzer mit Windows-Authentifizierung gewählt, dann müssen Sie diesen Benutzer zur Aktualisierung verwenden.

      HINWEIS: Wenn Sie bei der Aktualisierung von den Versionen 7.0.x, 7.1.x oder 8.0.x auf die Version 8.1.4 auf das abgestufte Berechtigungskonzept wechseln möchten, verwenden Sie den Installationsbenutzer laut Benutzer mit abgestuften Berechtigungen für die One Identity Manager-Datenbank auf einem SQL Server.

      Passen Sie nach der Aktualisierung des One Identity Manager die Verbindungsparameter an. Die betrifft beispielsweise die Verbindungsinformationen für die Datenbank (DialogDatabase), den One Identity Manager Service, die Anwendungsserver, die Administrations- und Konfigurationswerkzeuge, die Webanwendungen und die Webservices sowie die Verbindungsinformationen in Synchronisationsprojekten.

      Wenn Sie bei der Aktualisierung von Version 8.1.x zu abgestuften Berechtigungen wechseln möchten, wenden Sie sich an den Support. Das Support Portal ist unter https://support.oneidentity.com/identity-manager/ erreichbar.

  7. (von Version 7.0.x oder Version 7.1.x) Aktualisieren Sie den One Identity Manager Service auf dem Server, der die direkten Anfragen der Datenbank verarbeitet.

    (von Version 8.0.x oder Version 8.1.x) Aktualisieren Sie den One Identity Manager Service auf dem Aktualisierungsserver.

    1. Führen Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager-Installationsmediums aus.

    2. Wechseln Sie auf den Tabreiter Installation. Wählen Sie die Edition, die Sie installiert haben.

    3. Klicken Sie Installieren.

      Der Installationsassistent wird gestartet.

    4. Folgen Sie den Installationsanweisungen.

      WICHTIG: Wählen Sie auf der Seite Einstellungen für die Installation als Installationsverzeichnis, das Verzeichnis Ihrer bisherigen Installation. Anderenfalls erfolgt keine Aktualisierung der Komponenten, sondern eine Neuinstallation in einem zweiten Verzeichnis.

  8. Prüfen Sie die Anmeldeinformationen des One Identity Manager Service. Wenn der One Identity Manager Service ursprünglich nicht das lokale Systemkonto zur Anmeldung nutzte, stellen Sie die ursprüngliche Einstellung wieder her. Geben Sie das zu verwendende Dienstkonto an.

  9. Starten Sie den One Identity Manager Service auf dem Aktualisierungsserver.

  10. Aktualisieren Sie weitere Installationen auf Arbeitsstationen und Servern.

    Für die Aktualisierung vorhandener Installationen können Sie das Verfahren der automatischen Softwareaktualisierung einsetzen.

    HINWEIS: Unter Umständen kann es erforderlich sein, die weiteren Arbeitsstationen und Jobserver manuell zu aktualisieren. Dies ist beispielsweise erforderlich, wenn sich mit einem One Identity Manager-Versionswechsel signifikante Neuerungen ergeben, die den Einsatz der automatischen Softwareaktualisierung nicht zulassen.

Um Synchronisationsprojekte auf eine neue Version zu aktualisieren

Beim Aktualisieren des One Identity Manager werden gegebenenfalls Änderungen an den Systemkonnektoren oder der Synchronization Engine bereitgestellt. Damit alle bereits eingerichteten Zielsystemsynchronisationen weiterhin fehlerfrei ausgeführt werden, müssen diese Änderungen auf bestehende Synchronisationsprojekte angewendet werden. Dafür werden Patches bereitgestellt.

HINWEIS: Einige Patches werden automatisch angewendet. Dafür wird ein Prozess in die Jobqueue eingestellt, der alle vorhandenen Synchronisationsprojekte migriert. Damit der Prozess ausgeführt werden kann, muss der One Identity Manager Service auf dem Datenbankserver und auf allen Synchronisationsservern gestartet sein.

  • Prüfen Sie, ob der Prozess DPR_Migrate_Shell erfolgreich ausgeführt wurde.

    Wenn ein Patch nicht angewendet werden konnte, beispielsweise weil das Zielsystem nicht erreichbar war, können Sie diesen Patch nachträglich manuell anwenden.

Detaillierte Informationen zum Anwenden von Patches finden Sie im One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation.

Um einen Anwendungsserver auf eine neue Version zu aktualisieren

  • Nach der Schemaaktualisierung der One Identity Manager-Datenbank startet der Anwendungsserver die automatische Aktualisierung.

  • Um die Aktualisierung manuell zu starten, öffnen Sie die Statusseite des Anwendungsservers im Browser und klicken Sie im Menü des angemeldeten Benutzers Update immediately.

Um das Web Portal auf eine neue Version zu aktualisieren

HINWEIS: Stellen Sie sicher, dass der Anwendungsserver aktualisiert ist, bevor Sie das Web Portal aktualisieren.

  • Um das Web Portal automatisch zu aktualisieren, verbinden Sie sich in einem Browser auf den Runtime Monitor http://<servername>/<application>/monitor und starten Sie die Aktualisierung der Webanwendung.

  • Um das Web Portal manuell zu aktualisieren, deinstallieren Sie die bestehende Web Portal Installation und installieren Sie das Web Portal neu.

Um einen API Server auf eine neue Version zu aktualisieren

  • Nach der Schemaaktualisierung der One Identity Manager-Datenbank starten Sie den API Server neu. Der API Server wird automatisch aktualisiert.

Um das Web Portal für Betriebsunterstützung auf eine neue Version zu aktualisieren

  • (von Version 8.1.x) Nach der Aktualisierung des API Servers kompilieren Sie die HTML-Anwendung Operations Support Portal.

  • (von Version 8.0.x)

    1. Deinstallieren Sie das Web Portal für Betriebsunterstützung.

    2. Installieren Sie einen API Server und kompilieren Sie die HTML-Anwendung Operations Support Portal.

Um die Manager Webanwendung auf eine neue Version zu aktualisieren

  1. Deinstallieren Sie die Manager Webanwendung.
  2. Installieren Sie die Manager Webanwendung neu.
  3. Damit die Manager Webanwendung automatisch aktualisiert werden kann, benötigt der Standardbenutzer des Internet Information Services Bearbeitungsrechte auf das Installationsverzeichnis der Manager Webanwendung. Prüfen Sie, ob die entsprechenden Rechte vorhanden sind.
Detaillierte Informationen zum Thema

Aktualisieren der One Identity Manager-Komponenten

Für die Aktualisierung der Arbeitsstationen und Server können Sie das Verfahren der automatischen Softwareaktualisierung einsetzen.

Unter Umständen kann es erforderlich sein, Arbeitsstationen und Server manuell mit dem Installationsassistenten zu aktualisieren. Dies ist beispielsweise erforderlich, wenn sich mit einem One Identity Manager-Versionswechsel signifikante Neuerungen ergeben, die den Einsatz der automatischen Softwareaktualisierung nicht zulassen.

HINWEIS: Bei einem Versionswechsel aktualisieren Sie die Arbeitsstation, auf der die Schemainstallation der One Identity Manager-Datenbank gestartet wird, mit dem Installationsassistenten.

Um eine Arbeitsstation mit dem Installationsassistenten zu aktualisieren

  1. Führen Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager-Installationsmediums aus.

  2. Wechseln Sie auf den Tabreiter Installation. Wählen Sie die Edition, die Sie installiert haben, und klicken Sie Installieren.

  3. Der Installationsassistent wird gestartet. Auf der Startseite wählen Sie die Sprache für den Installationsassistenten und klicken Sie Weiter.

  4. Bestätigen Sie die Lizenzbedingungen.

  5. Auf der Seite Einstellungen für die Installation erfassen Sie folgenden Informationen.

    Tabelle 25: Einstellungen für die Installation

    Einstellung

    Beschreibung

    Installationsquelle

    Wählen Sie das Verzeichnis mit den Installationsdateien.

    Installationsverzeichnis

    Wählen Sie das Verzeichnis Ihrer bisherigen One Identity Manager Installation. Anderenfalls erfolgt keine Aktualisierung der Komponenten, sondern eine Neuinstallation in einem zweiten Verzeichnis.

    Hinweis: Um weitere Konfigurationseinstellungen vorzunehmen, klicken Sie auf die Pfeil Schaltfläche neben dem Eingabefeld. Hier können Sie festlegen, ob die Installation auf einem 64 Bit- Betriebssystem oder auf einem 32 Bit-Betriebssystem erfolgt.

    Für eine Standardinstallation nehmen Sie keine weiteren Konfigurationseinstellungen vor.

    Installationsmodule mit der Datenbank auswählen

    Um die Installationsinformationen über die vorhandene One Identity Manager-Datenbank zu laden, aktivieren Sie die Option.

    Hinweis: Für Installation der Arbeitsstation, auf der Sie die Installation des One Identity Manager Schemas starten, lassen Sie die Option deaktiviert.

    Weitere Module zur gewählten Edition hinzufügen

    Um zusätzliche One Identity Manager Module zur gewählten Edition hinzuzufügen, aktivieren Sie die Option.

  6. Auf der Seite Modulauswahl wählen Sie die zusätzlich zu installierenden Module.

    Hinweis: Diese Seite wird nur angezeigt, wenn Sie die Option Weitere Module zur gewählten Edition hinzufügen aktiviert haben.

  7. Auf der Seite Datenbank verbinden erfassen Sie die Informationen zur Datenbankverbindung.

    Hinweis: Diese Seite wird nur angezeigt, wenn Sie die Option Installationsmodule mit vorhandener Datenbank auswählen aktiviert haben.

    1. Wählen Sie im Bereich Datenbankverbindung auswählen die Verbindung.

      - ODER -

      Klicken Sie auf Neue Verbindung erstellen, wählen Sie den Systemtyp und erfassen Sie die Verbindungsdaten.

      Tabelle 26: Verbindungsdaten zur SQL Server Datenbank
      Eingabe Beschreibung

      Server

      Datenbankserver.

      Windows Authentifizierung

      Angabe, ob integrierte Windows-Authentifizierung verwendet wird. Die Verwendung dieser Authentifizierung wird nicht empfohlen. Sollten Sie dieses Verfahren dennoch einsetzen, stellen Sie sicher, dass Ihre Umgebung Windows-Authentifizierung unterstützt.

      Nutzer

      SQL Server Anmeldename.

      Kennwort

      Kennwort der SQL Server Anmeldung.

      Datenbank

      Datenbank.

    2. Wählen Sie im Bereich Authentifizierungsverfahren das Authentifizierungsmodul und geben Sie die Anmeldedaten für die Systembenutzerkennung ein.

      Die Anmeldedaten sind abhängig vom gewählten Authentifizierungsmodul.

  8. Auf der Seite Maschinenrolle zuordnen legen Sie die Maschinenrollen fest.

    Hinweis: Die zu den One Identity Manager Modulen passenden Maschinenrollen sind aktiviert. Bei Auswahl einer Maschinenrolle werden alle untergeordneten Maschinenrollen mit ausgewählt. Sie können einzelne Maschinenrollen abwählen.

  9. Auf der letzten Seite des Installationsassistenten können Sie verschiedene Programme für die weitere Installation starten.

    • Um die Installation des One Identity Manager Schemas auszuführen, starten Sie den Configuration Wizard und folgen Sie den Anweisungen des Configuration Wizard.

      Hinweis: Führen Sie diesen Schritt nur auf der Arbeitsstation aus, auf der Sie die Installation des One Identity Manager Schemas starten.

    • Um die Konfiguration des One Identity Manager Service zu erstellen, starten Sie das Programm Job Service Configuration.

      Hinweis: Führen Sie diesen Schritt nur auf Servern aus, auf denen Sie den One Identity Manager Service installiert haben.

  1. Um den Installationsassistenten zu beenden, klicken Sie Ende.
  2. Schließen Sie das Autorun Programm.

Um den One Identity Manager Service mit dem Installationsassistenten zu aktualisieren

  1. Öffnen Sie die Dienstverwaltung des Servers und beenden Sie den One Identity Manager Service.
  2. Aktualisieren Sie die One Identity Manager-Komponenten mit dem Installationsassistenten.
  3. Prüfen Sie die Anmeldeinformationen des One Identity Manager Service. Wenn der One Identity Manager Service ursprünglich nicht das lokale Systemkonto zur Anmeldung nutzte, stellen Sie die ursprüngliche Einstellung wieder her. Geben Sie das zu verwendende Dienstkonto an.
  4. Starten Sie den One Identity Manager Service in der Dienstverwaltung.
Verwandte Themen
関連ドキュメント

The document was helpful.

評価を選択

I easily found the information I needed.

評価を選択