Installation de l'application utilisateur à partir de la console. Novell 3.6

Installation depuis la console ou à l'aide d'une commande unique

5

Cette section décrit les méthodes d'installation dont vous disposez si vous ne souhaitez pas utiliser

l'interface graphique décrite au Chapitre 4, « Installation de JBoss depuis une interface graphique », page 39

. Les rubriques incluent :

Š

Š

Section 5.1, « Installation de l'application utilisateur à partir de la console », page 71

Section 5.2, « Installation de l'application utilisateur avec une seule commande », page 71

5.1 Installation de l'application utilisateur à partir de la console

Cette section décrit l'installation de l'application utilisateur Identity Manager à l'aide de la console

(ligne de commande) du programme d'installation.

1 Obtenez les fichiers d'installation appropriés décrits dans le

Tableau 2-1 page 27

.

2 Loguez-vous et ouvrez une session de terminal.

3 Lancez le programme d'installation correspondant à votre plate-forme avec Java en utilisant la commande suivante : java -jar IdmUserApp.jar -i console

4 Suivez les mêmes étapes que pour l'interface utilisateur graphique sous

Chapitre 4,

« Installation de JBoss depuis une interface graphique », page 39

: lisez les invites sur la ligne de commande et saisissez les réponses sur la ligne de commande, grâce aux étapes d'importation ou de création de la clé maîtresse.

5 Pour définir les paramètres de configuration de l'application utilisateur, lancez manuellement l'utilitaire configupdate. Sur une ligne de commande, saisissez configupdate.sh (Linux ou Solaris) ou configupdate.bat (Windows), puis renseignez les valeurs telles que

décrites dans Section 4.14, « Configuration de l'application utilisateur », page 53 .

6 Si vous utilisez un war de gestion des mots de passe externe, copiez-le manuellement dans le répertoire d'installation et dans le répertoire de déploiement du serveur distant JBoss qui exécute la fonction WAR de mot de passe externe.

7 Passez à Chapitre 7, « Tâches post-installation », page 111 .

5.2 Installation de l'application utilisateur avec une seule commande

Cette section décrit l'installation en mode silencieux. Une installation en mode silencieux ne requiert aucune interaction lors de l'installation et peut faire gagner du temps, en particulier lors d'une installation sur plusieurs systèmes. L'installation en mode silencieux est prise en charge sous Linux et Solaris.

1 Obtenez les fichiers d'installation appropriés indiqués dans le Tableau 2-1 page 27 .

2 Loguez-vous et ouvrez une session de terminal.

Installation depuis la console ou à l'aide d'une commande unique

71

3 Recherchez le fichier de propriétés Identity Manager, silent.properties, qui se trouve avec le s fichiers d'installation. Si vous travaillez à partir d'un CD, faites une copie locale de ce fichier.

4 Modifiez silent.properties pour fournir vos paramètres d'installation et les paramètres de configuration de l'application utilisateur.

Reportez-vous au fichier silent.properties pour afficher un exemple de chaque paramètre d'installation. Les paramètres d'installation correspondent aux paramètres d'installation que vous avez configurés dans les procédures d'installation de l'interface utilisateur graphique ou de la console.

Reportez-vous au Tableau 5-1 pour obtenir une description de chaque paramètre de

configuration de l'application utilisateur. Les paramètres de configuration de l'application utilisateur sont les mêmes que ceux que vous pouvez configurer dans les procédures d'installation de l'interface utilisateur graphique ou de la console ou avec l'utilitaire configupdate.

5 Lancez l'installation silencieuse de la façon suivante : java -jar IdmUserApp.jar -i silent -f / yourdirectorypath/ silent.properties

Saisissez le chemin d'accès complet à silent.properties si ce fichier est dans un répertoire différent du script du programme d'installation. Le script décondense les fichiers nécessaires vers un répertoire temporaire et lance l'installation en mode silencieux.

Tableau 5-1

Paramètres de configuration de l'application utilisateur pour l'installation en mode silencieux

Nom du paramètre de l'application utilisateur dans silent.properties

NOVL_CONFIG_LDAPHOST=

NOVL_CONFIG_LDAPADMIN=

NOVL_CONFIG_LDAPADMINPASS=

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

Paramètres de connexion eDirectory : hôte LDAP.

Requis. Indiquez le nom d'hôte ou l'adresse IP de votre serveur LDAP.

Paramètres de login eDirectory : administrateur

LDAP.

Requis. Indiquez les références de l'administrateur

LDAP. Cet utilisateur doit déjà exister. L'application utilisateur utilise ce compte pour effectuer une connexion administrative au coffre-fort d'identité.

Cette valeur est codée, en fonction de la clé maîtresse.

Paramètres de login eDirectory : mot de passe administrateur LDAP.

Requis. Indiquez le mot de passe administrateur

LDAP. Ce mot de passe est codé, en fonction de la clé maîtresse.

72

Guide d'installation du module de provisioning basé sur les rôles d'Identity Manager version 3.6

Nom du paramètre de l'application utilisateur dans silent.properties

NOVL_CONFIG_ROOTCONTAINERNAME=

NOVL_CONFIG_PROVISIONROOT=

NOVL_CONFIG_LOCKSMITH=

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

DN eDirectory : DN du conteneur racine.

Requis. Indiquez le nom distinctif LDAP du conteneur racine. Celui-ci est utilisé comme racine de recherche de définition d'entité par défaut lorsqu'aucune racine n'est indiquée dans la couche d'abstraction d'annuaire.

DN eDirectory : DN du pilote de provisioning.

Requis. Indiquez le nom distinctif du pilote de l'application utilisateur que vous avez créé

auparavant dans Section 3.1, « Création du pilote d'application utilisateur dans iManager », page 33

.

Par exemple, si votre pilote est

UserApplicationDriver et si votre ensemble de pilotes est appelé myDriverSet, et si l'ensemble de pilotes est dans un contexte de o=myCompany, vous saisissez une valeur de : cn=UserApplicationDriver,cn=myDriv erSet,o=myCompany

DN eDirectory : admin. de l'application utilisateur.

Requis. Un utilisateur existant dans le coffre-fort d'identité qui dispose des droits pour effectuer des tâches administratives pour le conteneur d'utilisateurs de l'application utilisateur spécifié. Cet utilisateur peut utiliser l'onglet Administration de l'application utilisateur pour administrer le portail.

Si l'administrateur de l'application utilisateur participe aux tâches d'administration du workflow exposées dans iManager, le concepteur Novell pour Identity Manager ou l'application utilisateur

(onglet Requêtes et approbations), vous devez accorder à cet administrateur des droits d'ayant droit sur les instances d'objets contenues dans le pilote de l'application utilisateur. Reportez-vous au

Guide d'administration de l'application utilisateur

IDM pour en savoir plus.

Pour modifier cette assignation après avoir déployé l'application utilisateur, vous devez utiliser les pages Administration > Sécurité de l'application utilisateur.

Installation depuis la console ou à l'aide d'une commande unique

73

Nom du paramètre de l'application utilisateur dans silent.properties

NOVL_CONFIG_PROVLOCKSMITH=

NOVL_CONFIG_ROLECONTAINERDN=

NOVL_CONFIG_USERCONTAINERDN=

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

DN eDirectory : administrateur de l'application de provisioning.

Ce rôle est disponible dans la version de provisioning d'Identity Manager . L'administrateur de l'application de provisioning utilise l'onglet

Provisioning (sous l'onglet Administration) pour gérer les fonctions de workflow du provisioning.

Ces fonctions sont accessibles aux utilisateurs en passant par l'onglet Requêtes et approbations de l'application utilisateur. Cet utilisateur doit exister dans le coffre-fort d'identité avant d'être désigné administrateur de l'application Provisioning.

Pour modifier cette assignation après avoir déployé l'application utilisateur, vous devez utiliser les pages Administration > Sécurité de l'application utilisateur.

Ce rôle est disponible dans le module de provisioning basé sur les rôles de Novell d'Identity

Manager. Il permet aux membres de créer, de supprimer ou de modifier l'ensemble des rôles, ainsi que de révoquer les assignations de rôles des utilisateurs, des groupes ou des conteneurs. Il permet également à ses membres d'exécuter des rapports pour n'importe quel utilisateur. Par défaut, ce rôle est assigné à l'administrateur de l'application utilisateur.

Pour modifier cette assignation après avoir déployé l'application utilisateur, utilisez la page Rôles >

Assignations de rôles de l'application utilisateur.

Identité utilisateur du méta-annuaire : DN du conteneur utilisateur.

Requis. Indiquez le nom distinctif (DN) LDAP ou le nom LDAP complet du conteneur utilisateur. Cela définit l'étendue de recherche d'utilisateurs et de groupes. Les utilisateurs de ce conteneur (et endessous) sont autorisés à se loguer à l'application utilisateur.

Important : assurez-vous que l'administrateur de l'application utilisateur spécifié lors de la configuration des pilotes de l'application utilisateur existe dans ce conteneur si vous souhaitez que cet utilisateur soit en mesure d'exécuter les workflows.

74

Guide d'installation du module de provisioning basé sur les rôles d'Identity Manager version 3.6

Nom du paramètre de l'application utilisateur dans silent.properties

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

NOVL_CONFIG_GROUPCONTAINERDN=

NOVL_CONFIG_KEYSTOREPATH=

Groupes d'utilisateurs du méta-annuaire : DN du conteneur de groupes.

Requis. Indiquez le nom distinctif (DN) LDAP ou le nom LDAP complet du conteneur de groupes.

Utilisé par les définitions d'entités au sein de la couche d'abstraction d'annuaire.

Certificats eDirectory : chemin d'accès au keystore.

Requis.

Indiquez le chemin d'accès complet au fichier

(cacerts) de votre keystore du JRE que le serveur d'applications utilise. L'installation de l'application utilisateur modifie le fichier keystore.

Sous Linux ou Solaris, l'utilisateur doit avoir une autorisation pour écrire sur ce fichier.

Certificats eDirectory : mot de passe du keystore.

NOVL_CONFIG_KEYSTOREPASSWORD=

Requis. Indiquez le mot de passe cacerts. L'unité par défaut est changeit.

NOVL_CONFIG_SECUREADMINCONNECTION= Paramètres de connexion eDirectory : connexion d'admin. sécurisée.

Indiquez Vrai pour que toutes les communications utilisant le compte administrateur soient effectuées

à l'aide d'un socket sécurisé (cette option peut nuire aux performances). Cette configuration permet également d'exécuter des opérations qui ne nécessitent pas SSL.

Indiquez Faux si le compte administrateur n'utilise pas de communication à socket sécurisé.

NOVL_CONFIG_SECUREUSERCONNECTION= Paramètres de connexion eDirectory : connexion utilisateur sécurisée.

NOVL_CONFIG_SESSIONTIMEOUT=

Indiquez Vrai pour que toutes les communications sur le compte de l'utilisateur logué soient effectuées via un socket sécurisé (cette option peut nuire fortement aux performances). Cette configuration permet également d'exécuter des opérations qui ne nécessitent pas SSL.

Indiquez Faux si le compte utilisateur n'utilise pas de communication par socket sécurisé.

Divers : timeout de session.

Indiquez un intervalle de timeout de session d'application.

Installation depuis la console ou à l'aide d'une commande unique

75

Nom du paramètre de l'application utilisateur dans silent.properties

NOVL_CONFIG_LDAPPLAINPORT=

NOVL_CONFIG_LDAPSECUREPORT=

NOVL_CONFIG_ANONYMOUS=

NOVL_CONFIG_GUEST=

NOVL_CONFIG_GUESTPASS=

NOVL_CONFIG_EMAILNOTIFYHOST=

NOVL_CONFIG_EMAILNOTIFYPORT=

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

Paramètres de connexion eDirectory : port non sécurisé LDAP.

Indiquez le port non sécurisé de votre serveur

LDAP, par exemple 389.

Paramètres de connexion eDirectory : port sécurisé

LDAP.

Indiquez le port sécurisé de votre serveur LDAP, par exemple 636.

Paramètres de connexion eDirectory : utiliser un compte anonyme public.

Indiquez Vrai pour permettre aux utilisateurs non logués d'accéder au compte anonyme public LDAP.

Indiquez Faux si vous préférez activer

NOVL_CONFIG_GUEST.

Paramètres de login eDirectory : invité LDAP.

Permet aux utilisateurs non logués d'accéder à des portlets autorisés. Vous devez également désélectionner Utiliser un compte anonyme public.

Le compte utilisateur Guest doit déjà exister dans le coffre-fort d'identité. Pour désactiver l'utilisateur

Guest, sélectionnez Utiliser un compte anonyme

public.

Paramètres de connexion eDirectory : mot de passe Guest LDAP.

Courrier électronique : jeton HÔTE du modèle de notification.

Indiquez le serveur d'applications hébergeant l'application utilisateur Identity Manager. Par exemple : myapplication serverServer

Cette valeur remplace le jeton $HOST$ des modèles de courrier électronique. L'URL construite est la liaison aux tâches de requête de provisioning et aux notifications d'approbation.

Courrier électronique : jeton du port du modèle de notification.

Utilisé pour remplacer le jeton $PORT$ des modèles de courrier électronique utilisés dans les tâches de requête de provisioning et les notifications d'approbation.

76

Guide d'installation du module de provisioning basé sur les rôles d'Identity Manager version 3.6

Nom du paramètre de l'application utilisateur dans silent.properties

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

NOVL_CONFIG_EMAILNOTIFYSECUREPORT= Courrier électronique : jeton du port sécurisé du modèle de notification.

Utilisé pour remplacer le jeton $SECURE_PORT$ des modèles de courrier électronique utilisés dans les tâches de requête de provisioning et les notifications d'approbation

NOVL_CONFIG_NOTFSMTPEMAILFROM= Courrier électronique : notification SMTP - expéditeur du courrier électronique.

Indiquez l'utilisateur expéditeur du courrier

électronique dans le message de provisioning.

NOVL_CONFIG_NOTFSMTPEMAILHOST= Courrier électronique : notification SMTP - destinataire du courrier électronique.

Indiquez l'utilisateur destinataire du courrier

électronique dans le message de provisioning. Il peut s'agir d'une adresse IP ou d'un nom DNS.

NOVL_CONFIG_USEEXTPWDWAR= Gestion des mots de passe : utiliser un WAR de mots de passe externe.

Indiquez Vrai si vous utilisez un WAR de gestion de mots de passe externe. Si vous indiquez Vrai, vous devez également fournir des valeurs pour

NOVL_CONFIG_EXTPWDWARPTH et

NOVL_CONFIG_EXTPWDWARRTNPATH.

Indiquez Faux pour utiliser la fonction de gestion des mots de passe interne par défaut. /jsps/ pwdmgt/ForgotPassword.jsf (sans le protocole http(s) au début). Cela redirige l'utilisateur vers la fonction Mot de passe oublié intégrée à l'application utilisateur, plutôt que vers un WAR externe.

NOVL_CONFIG_EXTPWDWARPATH= Gestion des mots de passe : liaison Mot de passe oublié.

Indiquez l'URL de la page de la fonction Mot de passe oublié, ForgotPassword.jsf, dans un

WAR de gestion de mots de passe externe ou interne. Vous pouvez également accepter le WAR de gestion des mots de passe interne par défaut.

Pour plus de détails, reportez-vous à « Utilisation des WAR de mots de passe » page 67

Installation depuis la console ou à l'aide d'une commande unique

77

Nom du paramètre de l'application utilisateur dans silent.properties

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

NOVL_CONFIG_EXTPWDWARRTNPATH=

NOVL_CONFIG_USEROBJECTATTRIBUTE=

NOVL_CONFIG_LOGINATTRIBUTE=

NOVL_CONFIG_NAMINGATTRIBUTE=

Gestion des mots de passe : liaison de retour Mot de passe oublié.

Si vous utilisez un WAR de gestion des mots de passe externe, indiquez le chemin d'accès que le

WAR de gestion des mots de passe externe utilise pour rappeler l'application utilisateur par des services Web, par exemple https://

idmhost:sslport/idm .

Identité utilisateur du méta-annuaire : classe d'objets utilisateur.

La classe d'objets utilisateur LDAP (généralement inetOrgPerson).

Identité utilisateur du méta-annuaire : attribut de login.

L'attribut LDAP (par exemple, CN) qui représente le nom de login de l'utilisateur.

Identité utilisateur du méta-annuaire : attribut d'assignation de nom.

L'attribut LDAP utilisé comme identifiant lors de la consultation d'utilisateurs ou de groupes. Il est différent de l'attribut de login, qui n'est utilisé que lors du login, et non pas lors des recherches d'utilisateurs/de groupes.

NOVL_CONFIG_USERMEMBERSHIPATTRIBUTE

=

Identité utilisateur du méta-annuaire : attribut d'adhésion utilisateur. Facultatif.

NOVL_CONFIG_GROUPOBJECTATTRIBUTE=

NOVL_CONFIG_GROUPMEMBERSHIPATTRIBU

TE=

NOVL_CONFIG_USEDYNAMICGROUPS=

L'attribut LDAP qui représente l'adhésion à un groupe de l'utilisateur. N'utilisez pas d'espace pour ce nom.

Groupes d'utilisateurs du méta-annuaire : classe d'objets Groupe.

La classe d'objets Groupe LDAP (généralement groupofNames).

Groupes d'utilisateurs du méta-annuaire : attribut d'adhésion à un groupe.

Indiquez l'attribut représentant l'adhésion à un groupe de l'utilisateur. N'utilisez pas d'espace pour ce nom.

Groupes d'utilisateurs du méta-annuaire : utiliser des groupes dynamiques.

Indiquez Vrai si vous souhaitez utiliser les groupes dynamiques. Indiquez Faux dans le cas contraire.

78

Guide d'installation du module de provisioning basé sur les rôles d'Identity Manager version 3.6

Nom du paramètre de l'application utilisateur dans silent.properties

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

NOVL_CONFIG_DYNAMICGROUPOBJECTCLAS

S=

Groupes d'utilisateurs du méta-annuaire : classe d'objets de groupe dynamique.

NOVL_CONFIG_PRIVATESTOREPATH=

Indiquez la classe d'objets de groupe dynamique

LDAP (généralement dynamicGroup).

Keystore privé : chemin du keystore privé.

Indiquez le chemin d'accès au keystore privé qui contient la clé privée et les certificats de l'application utilisateur. Réservé. Si vous laissez ce champ vierge, ce chemin d'accès est /jre/lib/ security/cacerts par défaut.

NOVL_CONFIG_PRIVATESTOREPASSWORD= Keystore privé : mot de passe du keystore privé.

NOVL_CONFIG_PRIVATEKEYALIAS=

NOVL_CONFIG_PRIVATEKEYPASSWORD=

Keystore privé : alias de clé privée.

Cet alias est novellIDMUserApp à moins d'indication contraire.

Keystore privé : mot de passe de clé privée.

NOVL_CONFIG_TRUSTEDSTOREPATH= Keystore approuvé : chemin de keystore approuvé.

Le keystore approuvé contient tous les certificats approuvés des signataires utilisés pour valider les signatures numériques. Si ce chemin est vide, l'application utilisateur obtient le chemin à partir de la propriété Système javax.net.ssl.trustStore. Si le chemin n'y est pas, il est supposé être jre/lib/security/ cacerts.

NOVL_CONFIG_TRUSTEDSTOREPASSWORD= Keystore approuvé : mot de passe du keystore approuvé.

NOVL_CONFIG_AUDITCERT= Certificat de signature numérique Novell Audit

NOVL_CONFIG_AUDITKEYFILEPATH=

NOVL_CONFIG_ICSLOGOUTENABLED=

Chemin de fichier du keystore privé de signatures numériques Novell Audit.

Paramètres Access Manager et IChain : logout simultané activé

Indiquez Vrai pour activer le logout simultané de l'application utilisateur et de Novell Access

Manager

®

ou de iChain

®

. L'application utilisateur vérifie la présence du cookie Novell Access

Manager ou iChain durant le logout ; s'il est présent, l'utilisateur est renvoyé à la page de logout simultané.

Indiquez Faux pour désactiver le logout simultané.

Installation depuis la console ou à l'aide d'une commande unique

79

Nom du paramètre de l'application utilisateur dans silent.properties

NOVL_CONFIG_ICSLOGOUTPAGE=

NOVL_CONFIG_EMAILNOTIFYPROTOCOL=

NOVL_CONFIG_EMAILNOTIFYSECUREPROTO

COL=

NOVL_CONFIG_OCSPURI=

NOVL_CONFIG_AUTHCONFIGPATH=

Nom du paramètre équivalent dans le fichier des paramètres de configuration de l'application utilisateur

Paramètres Access Manager et IChain : page de logout simultané

Indiquez l'URL pointant vers la page de logout de

Novell Access Manager ou iChain (il doit s'agir d'un nom d'hôte attendu par Novell Access Manager ou iChain). Si la connexion à ICS est activée et si un utilisateur se délogue de l'application utilisateur, il est réacheminé vers cette page.

Courrier électronique : jeton PROTOCOLE du modèle de notification.

Se rapporte à un protocole non sécurisé, HTTP.

Utilisé pour remplacer le jeton $PROTOCOL$ des modèles de courrier électronique utilisés dans les tâches de requête de provisioning et les notifications d'approbation.

Courrier électronique : jeton du port sécurisé du modèle de notification.

Divers : OCSP URI.

Si l'installation client utilise le protocole OCSP

(protocole de propriété d'état de certificat en ligne), fournissez un identificateur de ressource uniforme

(URI). Par exemple, le format est http://hstport/ ocspLocal. L'URI OCSP met à jour le statut des certificats approuvés en ligne.

Divers : chemin de configuration d'autorisation.

Le nom complet du fichier de configuration de l'autorisation.

80

Guide d'installation du module de provisioning basé sur les rôles d'Identity Manager version 3.6