サポートと今すぐチャット
サポートとのチャット

Identity Manager 8.1.4 - Installationshandbuch

Über dieses Handbuch Überblick über den One Identity Manager Installationsvoraussetzungen Installieren des One Identity Manager Installieren und Konfigurieren des One Identity Manager Service Automatisches Aktualisieren des One Identity Manager Aktualisieren des One Identity Manager Installieren und Aktualisieren eines Anwendungsservers Installieren des API Servers Installieren, Konfigurieren und Warten des Web Portals Installieren und Aktualisieren der Manager Webanwendung Anmelden an den One Identity Manager-Werkzeugen Fehlerbehebung Erstellen einer One Identity Manager-Datenbank für eine Test- oder Entwicklungsumgebung aus einer Datenbanksicherung Erweiterte Konfiguration der Manager Webanwendung Maschinenrollen und Installationspakete

Ändern eines Datenbankschlüssels und Verschlüsseln der Datenbankinformationen

HINWEIS: Um einen Datenbankschlüssel zu ändern, benötigen Sie die Schlüsseldatei mit dem alten Datenbankschlüssel. Der Schlüssel wird geändert und in einer neuen Schlüsseldatei gespeichert.

HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können.

Um einen Datenbankschlüssel zu ändern und die One Identity Manager-Datenbank zu verschlüsseln

  1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm Crypto Configuration wird gestartet.
  2. Auf der Startseite klicken Sie Weiter.
  3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter.
  4. Auf der Seite Auswahl der Aktion wählen Sie Erzeugen oder Ändern eines Datenbankschlüssels und klicken Sie Weiter.
  5. Auf der Seite Privater Schlüssel laden Sie den vorhandenen Schlüssel.
    1. Wählen Sie Die Verschlüsselung war aktiviert.
    2. Klicken Sie Lade Schlüssel.
    3. Wählen Sie über den Dateibrowser die Datei (*.key) mit dem alten Datenbankschlüssel.
    4. Klicken Sie Öffnen.

      Der Dateibrowser wird geschlossen. Pfad und Dateiname werden angezeigt.

    5. Klicken Sie Weiter.
  6. Auf der Seite Neuer privater Schlüssel erzeugen Sie einen neuen Schlüssel.
    1. Klicken Sie Erzeuge Schlüssel.
    2. Wählen Sie über den Dateibrowser den Ablagepfad und geben Sie den Namen der Schlüsseldatei ein.
    3. Klicken Sie Speichern.

      Die Schlüsseldatei (*.key) wird erzeugt. Der Dateibrowser wird geschlossen. Pfad und Dateiname werden unter Privater Schlüssel angezeigt.

    4. Klicken Sie Weiter.

      Die zu verschlüsselnden Daten werden ermittelt.

  7. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt.
    1. Klicken Sie Konvertiere.
    2. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja.

      Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt.

    3. Klicken Sie Weiter.
  8. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden.
Verwandte Themen

Erneutes Verschlüsseln der Datenbankinformationen

Verwenden Sie dieses Verfahren, wenn Sie weitere Datenbankspalten mit der Option Verschlüsselt versehen und die Datenbank bereits verschlüsselt ist.

HINWEIS: Es wird empfohlen, vor der Verschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können.

Um die One Identity Manager-Datenbank mit einem vorhandenen Datenbankschlüssel erneut zu verschlüsseln

  1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm Crypto Configuration wird gestartet.
  2. Auf der Startseite klicken Sie Weiter.
  3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter.
  4. Auf der Seite Auswahl der Aktion wählen Sie Verschlüsselung mittels des bestehenden Schlüssels und klicken Sie Weiter.

    Die zu verschlüsselnden Daten werden ermittelt.

  5. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt.
    1. Klicken Sie Konvertiere.
    2. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja.

      Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt.

    3. Klicken Sie Weiter.
  6. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden.
Verwandte Themen

Entschlüsseln der Datenbankinformationen

HINWEIS: Sie benötigen Sie die Datei mit dem Datenbankschlüssel.

HINWEIS: Es wird empfohlen, vor der Entschlüsselung der Datenbankinformationen eine Datenbanksicherung zu erstellen, um im Bedarfsfall den vorherigen Zustand wieder herstellen zu können.

Um die One Identity Manager-Datenbank zu entschlüsseln

  1. Öffnen Sie das Launchpad und wählen Sie den Eintrag Datenbank verschlüsseln. Das Programm Crypto Configuration wird gestartet.
  2. Auf der Startseite klicken Sie Weiter.
  3. Auf der Seite Herstellen der Datenbankverbindung geben Sie die gültigen Verbindungsdaten zur One Identity Manager-Datenbank ein und klicken Sie Weiter.
  4. Auf der Seite Auswahl der Aktion wählen Sie Entschlüsselung der Daten und klicken Sie Weiter.

    Die zu verschlüsselnden Daten werden ermittelt.

  5. Auf der Seite Konvertiere Datenbank werden die zu verschlüsselnden Daten angezeigt.
    1. Klicken Sie Konvertiere.
    2. Bestätigen Sie die folgenden zwei Sicherheitsabfragen mit Ja.

    3. Die Verschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt.

    4. Wählen Sie über den Dateibrowser die Datei (*.key) mit dem Datenbankschlüssel.
    5. Klicken Sie Öffnen.

      Der Dateibrowser wird geschlossen. Die Entschlüsselung der Daten wird gestartet. Der Fortschritt der Konvertierung wird angezeigt.

    6. Klicken Sie Weiter.
  6. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden.
Verwandte Themen

Hinweise zum Arbeiten mit einer verschlüsselten One Identity Manager-Datenbank

Wenn Sie die One Identity Manager-Datenbank verschlüsseln, müssen Sie dem One Identity Manager Service den Datenbankschlüssel bekanntgeben.

Vorsicht: Wenn der One Identity Manager Service beim Start einen privaten Schlüssel im Installationsverzeichnis findet, so legt er diesen im Windows internen Schlüsselcontainer seines Dienstkontos ab und löscht die Datei auf der Festplatte. Sichern Sie daher den privaten Schlüssel zusätzlich an einer anderen Stelle als dem Installationsverzeichnis des Dienstes!

Um den Datenbankschlüssel bekanntzugeben

  • Geben Sie in der Konfigurationsdatei des One Identity Manager Service folgenden Informationen bekannt. Verwenden Sie den Jobservereditor im Designer oder das Programm Job Service Configuration zur Bearbeitung der Konfigurationsdatei. Ausführliche Informationen finden Sie im One Identity Manager Konfigurationshandbuch.

    Tabelle 20: Konfiguration des One Identity Manager Service für die Verschlüsselung
    Konfigurationsmodul Parameter Bedeutung

    JobServiceDestination

    Verschlüsselungsverfahren (EncryptionScheme)

    Eingesetztes Verschlüsselungsverfahren.

    JobServiceDestination

    Datei mit privatem Schlüssel (PrivateKey)

    Datei mit dem privaten Schlüssel. Standardwert ist private.key.

    JobServiceDestination

    ID des privaten Schlüssels (PrivateKeyId)

    ID des privaten Schlüssels.

    Verwenden Sie den Parameter, wenn Sie mit mehreren privaten Schlüsseln arbeiten, beispielsweise wenn der One Identity Manager Service Daten zwischen zwei verschlüsselten One Identity Manager-Datenbanken übertragen muss.

    Ist keine ID angegeben, wird nach der Datei private.key gesucht.

    Datei mit privatem Schlüssel

     

    ID des privaten Schlüssel und Pfad zur privaten Schlüsseldatei.

    Die ID wird in der JobServiceDestination im Parameter ID des privaten Schlüssels (PrivateKeyId) erwartet. Der Standardschlüssel hat die ID Default.

  • Legen Sie die erzeugte Schlüsseldatei im Installationsverzeichnis des Dienstes ab.

  • Öffnen Sie die Dienstverwaltung und starten Sie den One Identity Manager Service neu.

HINWEIS: Die Datei mit dem privaten Schlüssel muss auf allen Servern mit aktivem One Identity Manager Service im Installationsverzeichnis des Dienstes vorhanden sein.

HINWEIS: Wenn Sie das Benutzerkonto des One Identity Manager Service ändern, müssen Sie die Schlüsseldatei neu im Installationsverzeichnis des Dienstes ablegen.

Detaillierte Informationen zum Thema
関連ドキュメント

The document was helpful.

評価を選択

I easily found the information I needed.

評価を選択