Um einen Anwendungsserver zu installieren

1. Starten Sie die Datei autorun.exe aus dem Basisverzeichnis des One Identity Manager Installationsmediums.

2. Auf der Startseite des Installationsassistenten nehmen Sie folgende Aktionen vor.

   1. Wechseln Sie zum Tabreiter Installation.

   2. Im Bereich Web-basierte Komponenten klicken Sie Installieren.

   Der Web Installer wird gestartet.

3. Auf der Startseite des Web Installers wählen Sie Anwendungsserver installieren und klicken Sie Weiter.

4. Auf der Seite Datenbankverbindung nehmen Sie eine der folgenden Aktionen vor.

   • Um eine bestehende Verbindung zur One Identity Manager-Datenbank zu verwenden, wählen Sie in der Auswahlliste Datenbankverbindung auswählen die entsprechende Verbindung aus.

     - ODER -

   • Um eine neue Verbindung zur One Identity Manager-Datenbank zu verwenden, klicken Sie Neue Verbindung erstellen und geben Sie eine neue Verbindung an.

5. Unter Authentifizierungsverfahren geben Sie das Verfahren und die Anmeldedaten an, mit denen Sie sich an der Datenbank anmelden möchten.

6. Auf der Seite Installationsziel wählen nehmen Sie die folgenden Einstellungen vor.

   Tabelle 27: Einstellungen für das Installationsziel

   Einstellung	Beschreibung
   Anwendungsname	Geben Sie den Namen ein, der als Anwendungsname im Browser verwendet werden soll.
   Zielpfad im IIS	Wählen Sie die Webseite auf dem Internet Information Services, auf dem die Anwendung installiert wird.
   SSL erzwingen	Gibt an, ob sichere oder unsichere Webseiten zur Installation angeboten werden. Ist die Option aktiviert, können nur Seiten, die per SSL gesichert sind, zur Installation verwendet werden. Diese Einstellung ist der Standardwert. Ist die Option nicht aktiviert, können unsichere Webseiten zur Installation verwendet werden.
   URL	Geben Sie die URL der Anwendung ein.
   Dedizierten Anwendungspool einrichten	Aktivieren Sie die Option, wenn für jede Anwendung ein eigener Anwendungspool installiert werden soll. Diese Option ermöglicht es, Anwendungen unabhängig voneinander einzustellen. Ist die Option aktiviert, wird jede Anwendung in ihren eigenen Anwendungspool installiert.
   Anwendungspool	Wählen Sie den Anwendungspool aus, der verwendet werden soll. Die Angabe ist nur möglich, wenn die Option Dedizierter Anwendungspool einrichten deaktiviert ist. Wenn Sie den Standardwert DefaultAppPool verwenden, wird der Anwendungspool nach folgender Syntax gebildet: <Anwendungsname>_POOL
   Identität	Legen Sie die Berechtigung für die Ausführung des Anwendungspools fest. Sie können eine Standard-Identität oder ein benutzerdefiniertes Benutzerkonto verwenden. Wenn Sie den Standardwert ApplicationPoolIdentity verwenden, wird das Benutzerkonto nach folgender Syntax gebildet: IIS APPPOOL\<Anwendungsname>_POOL Wenn Sie einen anderen Benutzer berechtigen möchten, klicken Sie neben dem Eingabefeld auf ..., aktivieren Sie die Option Benutzerdefiniertes Konto und geben Sie den Benutzer und sein Kennwort ein.
   Dateiberechtigungen für die Identität des Anwendungspools zuweisen	Legen Sie fest, ob die Identität, mit der der Anwendungspool ausgeführt hat, die Dateiberechtigungen erhält.
   Web-Authentifizierung	Legen Sie fest, welche Authentifizierungsart gegenüber der Webanwendung verwendet werden soll. Zur Auswahl stehen: Windows Authentifizierung (Single Sign-On) Der Benutzer wird gegenüber dem Internet Information Services mithilfe seines Windows-Benutzerkontos authentifiziert und die Webanwendung meldet die diesem Benutzerkonto zugeordnete Identität rollenbasiert an. Sollte dieses Single Sign-on nicht möglich sein, wird der Benutzer auf eine Anmeldeseite umgeleitet. Diese Authentifizierung ist nur wählbar, wenn die Windows-Authentifizierung installiert ist. Anonym Eine Anmeldung ohne Windows-Authentifizierung ist möglich. Der Benutzer wird gegenüber dem Internet Information Services und der Webanwendung anonym authentifiziert und die Webanmeldung leitet auf eine Anmeldeseite um.
   Datenbank-Authentifizierung	HINWEIS: Dieser Bereich wird Ihnen nur angezeigt, wenn Sie auf der Seite Datenbankverbindung eine SQL-Datenbankverbindung ausgewählt haben. Legen Sie fest, welche Authentifizierungsart gegenüber der One Identity Manager-Datenbank verwendet werden soll. Zur Auswahl stehen: Windows Authentifizierung Die Webanwendung authentifiziert sich gegenüber der One Identity Manager-Datenbank mit dem Windows-Benutzerkonto, unter dem ihr Anwendungspool läuft. Eine Anmeldung ist über ein benutzerdefiniertes Benutzerkonto oder einer Standard-Identität für den Anwendungspool möglich. SQL-Authentifizierung Die Authentifizierung erfolgt mittels SQL Server-Anmeldung und Kennwort. Es wird die SQL Server-Anmeldung aus der Verbindung zur Datenbank verwendet. Über die Schaltfläche [...] können Sie eine abweichende SQL-Anmeldung angeben, beispielsweise wenn die Anwendung mit einer Berechtigungsebene für Endbenutzer ausgeführt werden soll. Diese Zugangsdaten werden maschinenspezifisch verschlüsselt in der Konfiguration der Webanwendung gespeichert.

7. Auf der Seite Maschinenrollen zuordnen legen Sie die Maschinenrollen fest.

   Die Maschinenrollen für den Anwendungsserver sind aktiviert. Die Maschinenrollen Search Service und Search Indexing Service werden für die Suchindizierung für die Volltextsuche benötigt. Diese Maschinenrollen sind immer gemeinsam zu verwenden.

   HINWEIS: Wenn Sie ein Web Portal nutzen möchten, wird ein Anwendungsserver benötigt, auf dem der Suchdienst installiert ist.

8. Auf der Seite Setze das Session-Token-Zertifikat wählen Sie das Zertifikat, das für die Erstellung und Prüfung von Sitzungstoken verwendet wird.

   HINWEIS: Das Zertifikat muss mindestens eine Schlüssellänge von 1024 Bit haben.

   • Um ein bestehendes Zertifikat zu verwenden, nehmen Sie die folgenden Einstellungen vor.

     1. Zertifikat für das Session-Token: Wählen Sie den Eintrag Nutze bestehendes Zertifikat.

     2. Zertifikat auswählen: Wählen Sie das Zertifikat. 

        HINWEIS: Es wird dringend empfohlen, das bereits in anderen Anwendungsservern und API Servern zum Einsatz kommende Zertifikat hier ebenfalls zu nutzen.

   • Um ein neues Zertifikat zu erzeugen, nehmen Sie die folgenden Einstellungen vor.

     1. Zertifikat für das Session-Token: Wählen Sie den Eintrag Erzeuge neues Zertifikat.

     2. Zertifikatsherausgeber: Erfassen Sie den Aussteller des Zertifikats.

     3. Schlüssellänge: Legen Sie die Schlüssellänge für das Zertifikat fest.

     Das Zertifikat wird in die Zertifikatsverwaltung des Anwendungsservers eingetragen.

     HINWEIS: Es wird dringend empfohlen, dieses neu erstellte Zertifikat zu exportieren und in anderen Anwendungsservern und API Servern ebenfalls einzusetzen, sodass alle diese Server-Komponenten über das identische Session-Zertifikat verfügen und dieses nutzen.

   • Um eine neue Zertifikatsdatei zu erzeugen, nehmen Sie die folgenden Einstellungen vor.

     1. Zertifikat für das Session-Token: Wählen Sie den Eintrag Erzeuge neue Zertifikatsdatei.

     2. Zertifikatsherausgeber: Erfassen Sie unter den Aussteller des Zertifikats.

     3. Schlüssellänge: Legen Sie die Schlüssellänge für das Zertifikat fest.

     4. Zertifikatsdatei: Tragen Sie den Ablagepfad und Namen der Zertifikatsdatei ein.

     Die Zertifikatsdatei wird im angegebenen Verzeichnis der Webanwendung abgelegt.

     HINWEIS: Es wird dringend empfohlen, dieses neu erstellte Zertifikat in anderen Anwendungsservern und API Servern ebenfalls einzusetzen, sodass alle diese Server-Komponenten über das identische Session-Zertifikat verfügen und dieses nutzen.

9. Auf der Seite Setze das Konto für Aktualisierung legen Sie das Benutzerkonto für die automatische Aktualisierung fest. Das Benutzerkonto wird verwendet, um die Dateien im Anwendungsverzeichnis anzulegen oder auszutauschen.

   • Nutze die IIS-Berechtigungen für Aktualisierungen: Um das Benutzerkonto, unter welchem der Anwendungspool ausgeführt wird, für die Aktualisierungen zu nutzen, aktivieren Sie die Option.

   • Nutze ein spezielles Konto für die Aktualisierungen: Um ein anderes Benutzerkonto zu verwenden, aktivieren Sie die Option. Geben Sie die Domäne, den Benutzernamen und das Kennwort des Benutzers an.

10. (Optional) Für die Auswertung von archivierten Daten in Berichten und im TimeTrace wird auf eine One Identity Manager History Database zugegriffen. Wenn der Zugriff auf die One Identity Manager History Database über einen Anwendungsserver erfolgen soll, erfassen Sie auf der Seite History Database-Verbindungen bearbeiten die Kennung und die Verbindungsparameter zur One Identity Manager History Database.

    HINWEIS: Sie können die Verbindungsinformationen zu einer One Identity Manager History Database auch zu einem späteren Zeitpunkt hinzufügen. Dazu passen Sie die Konfigurationsdatei (web.config) an.

    Ausführliche Informationen zur Verbindung zur One Identity Manager History Database über Anwendungsserver und die erforderliche Konfiguration finden Sie im One Identity Manager Administrationshandbuch für die Datenarchivierung.

11. Auf der Seite Installation läuft werden die einzelnen Installationsschritte angezeigt. Nachdem der Vorgang abgeschlossen wurde, klicken Sie Weiter.

12. Auf der letzten Seite klicken Sie Fertig, um das Programm zu beenden.

13. Schließen Sie das Autorun-Programm.

Verwandte Themen

• Minimale Systemanforderungen für den Anwendungsserver
• Hinweise zum Installieren eines Anwendungsservers
• Status eines Anwendungsservers anzeigen
• Suchdienst für Volltextsuche installieren oder deinstallieren
• Anwendungsserver aktualisieren
• Benutzer und Berechtigungen für die One Identity Manager-Datenbank auf einem SQL Server
• Maschinenrollen und Installationspakete