Guia de Instalação do Servidor no Windows 2000 Utilizando WebSphere

Transcrição

1 IBM Tioli Identity Manager Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere Versão S

2

3 IBM Tioli Identity Manager Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere Versão S

4 Nota: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações no Apêndice H, Aisos, na página 131. Segunda Edição (Setembro de 2003) Esta edição aplica-se à ersão do Tioli Identity Manager e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em noas edições. Copyright International Business Machines Corporation Todos os direitos reserados.

5 Índice Prefácio ii A quem se Destina Este Manual ii Publicações ii Tioli Identity Manager Serer Library....ii Publicações de Produtos de Pré-requisito... iii Publicações Relacionadas iii Acessando Publicações On-line ix Acessibilidade ix Entrando em Contato com o Suporte ao Software..ix Conenções Utilizadas neste Manual......x Instalação de Conenções de Diretório......x Capítulo 1. Introdução Requisitos de Hardware e de Software CDs (Discos a Laser) do Produto Capítulo 2. Visão Geral da Configuração 3 Terminologia do WebSphere Application Serer...3 Configurações do Seridor Único Configurações do Cluster para o Tioli Identity Manager Níeis do Tioli Identity Manager Serer....7 Configuração de Cluster Único Configuração de Cluster Funcional Seriço de Mensagens Jaa e Outros Processos do Seridor Limitações do Ambiente WebSphere Utilizando Tioli Identity Manager Capítulo 3. Configuração do Banco de Dados Configuração do IBM DB Assegurando a Comunicação e Configurando o Seridor Configurando o Drier JDBC do IBM DB Configurando o IBM DB2 Versão 7.1 e 7.2 para um Drier JDBC Tipo Exemplo: Expandindo Valores para o DB Instalação e Configuração do Oracle para Tioli Identity Manager Preparando para Instalar o Oracle no AIX...16 Preparando para Instalar o Oracle no Solaris..18 Preparando para Instalar o Oracle no Windows 19 Configurando o Oracle após a Instalação...19 Configuração do SQL Serer Preparando para Instalar o SQL Serer Configurando o SQL Serer 2000 Após a Instalação Capítulo 4. Configuração do Seridor de Diretórios Configuração do IBM Directory Serer Especificar o Sufixo para o Tioli Identity Manager Configurar o Plug-in de Integridade Referencial para o Tioli Identity Manager Iniciar o Seridor de Diretórios Noamente...25 Criar o Objeto de Sufixo do LDAP Utilizando a Versão 5.1 e o WebSphere Application Serer no Mesmo Computador Configuração do Sun ONE Directory Serer...28 Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer Antes de Começar Resolendo Problemas da Porta Planilha de Informações para Instalação de um Seridor Único Informações sobre Banco de Dados Informações do Seridor de Diretórios Informações sobre o WebSphere Application Serer para Instalação de Seridor Único...36 Seridor e Cliente do Enio Incorporado de Mensagens do WebSphere Informações do IBM HTTP Serer Informações sobre o Tioli Identity Manager..38 Instalando o Tioli Identity Manager Serer...39 Naegar para as Janelas Iniciais de Boas-indas e de Licença Selecionar o Tipo de Instalação e o Diretório de Instalação Selecionar o Banco de Dados Concluir as Janelas para uma Instalação de Seridor Único Especificar a Segurança Global do WebSphere..44 Especificar uma Chae Encryption e Ler o Resumo da Pré-Instalação Atiidades do Progresso da Instalação e da Configuração Adicional Logs e Diretórios para a Instalação do Seridor Único Concluir a Configuração de Segurança Utilizando runconfig após a Instalação do Tioli Identity Manager Instalando Opcionalmente um Pacote de Idiomas 54 Testando a Comunicação do Tioli Identity Manager Serer Comunicação do Seridor-Agente Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer Antes de Começar Resolendo Problemas da Porta Criando Clusters Utilizando o Network Deployment Manager Planilha de Informações para Instalação do Cluster 60 Informações sobre Banco de Dados Informações do Seridor de Diretórios Copyright IBM Corp iii

6 Informações do WebSphere Application Serer para Instalação de Cluster Informações sobre o Tioli Identity Manager..63 Instalando o Tioli Identity Manager Serer...64 Naegar para as Janelas Iniciais de Boas-indas e de Licença Selecionar o Tipo de Instalação e o Diretório de Instalação Padrão Selecionar o Banco de Dados Concluir a Seqüência de Instalação do Cluster..68 Especificar a Seguranla Global do WebSphere..71 Especificar uma Chae Encryption e Ler o Resumo da Pré-Instalação Atiidades do Progresso da Instalação e da Configuração Adicional Logs e Diretórios para a Instalação do Cluster..80 Concluir a Configuração de Segurança Utilizando runconfig após a Instalação do Tioli Identity Manager Instalando Opcionalmente um Pacote de Idiomas 81 Opcionalmente, Definir a Persistência da Sessão HTTP Verificar Definições do Seriço de Transação..81 Atualizar o Plug-in do Seridor da Web Iniciar Clusters Testando a Comunicação do Tioli Identity Manager Serer Comunicação do Seridor-Agente Adicionando ou Remoendo Membros do Cluster 84 Expandindo um Cluster Utilizando um Noo Computador Expandindo um Cluster Utilizando o Mesmo Computador Remoendo um Membro do Cluster Apêndice A. CDs (Discos a Laser) Correção Proisória Recomendada do WebSphere PQ77521 Não Fornecida em CDs CD de Pacotes de Idiomas CD do Solaris de Códigos Base para o Tioli Identity Manager Utilizando o WebSphere Application Serer CD do Solaris de Códigos Base para o Tioli Identity Manager para Seridores de Aplicatios Não-IBM CD Complementar 1 do Solaris CD Complementar 2 do Solaris CD Complementar 3 do Solaris CD Complementar 4 do Solaris CD do AIX de Códigos Base para o Tioli Identity Manager Utilizando o WebSphere Application Serer CD do AIX de Códigos Base para o Tioli Identity Manager para Seridores de Aplicatios Não-IBM.89 CD Complementar 1 do AIX CD Complementar 2 do AIX CD Complementar 3 do AIX CD do HP-UX de Código Base para o Tioli Identity Manager para Seridores de Aplicatios Não-IBM.91 CD do Windows 2000 de Código Base para o Tioli Identity Manager Utilizando o WebSphere Application Serer CD do Windows 2000 de Código Base para o Tioli Identity Manager para Seridores de Aplicatios Não-IBM CD Complementar 1 do Windows CD Complementar 2 do Windows CD Complementar 3 do Windows CD Complementar 4 do Windows Apêndice B. Requisitos de Software e de Hardware no Windows Requisitos Mínimos do Sistema Operacional Windows e de Hardware para o Tioli Identity Manager Utilizando WebSphere Bancos de Dados para Tioli Identity Manager Serer Utilizando WebSphere Seridores de Diretórios para Tioli Identity Manager Serer Utilizando WebSphere Pré-requisitos do Tioli Identity Manager Serer para Seridores WebSphere e HTTP Naegadores da Web Suportados Apêndice C. Preparando o Ambiente WebSphere Preparando para Instalação do WebSphere Application Serer Assegurando Definições de Kernel Solaris para Seridor e Cliente do Enio Incorporado de Mensagens do WebSphere Utilizando um WebSphere MQ Versão 5.3 Existente Validando a Disponibilidade da Porta Configurando Clusters do Tioli Identity Manager 98 Instalando o WebSphere Application Serer Network Deployment Instalando o IBM HTTP Serer e o Plug-in do WebSphere Web Serer Gerando o Arquio de Configuração do Plug-in do WebSphere Web Serer Instalando Base em Cada Nó Adicionar Nós a uma Célula Criar um Cluster Assegure-se de que o Network Deployment Manager e os Agentes de Nó Estejam em Execução Configurando as Definições de Seriços de Transações do WebSphere Application Serer Apêndice D. Considerações sobre Segurança Segurança para o WebSphere Configuração de Segurança para uma Implementação de Nó Único Configurando Segurança para Implementação de Vários Nós Desatiando a Segurança J2EE Alternatias para Configuração de Seridor HTTP 111 i IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

7 Apêndice E. Fazendo o Upgrade do Tioli Identity Manager 4.3 para o Tioli Identity Manager Antes de Começar Fazendo Upgrade do Tioli Identity Manager 4.3 Utilizando o WebLogic para o Tioli Identity Manager 4.5 Utilizando o WebLogic Instalando o Tioli Identity Manager Versão 4.5 Utilizando o WebSphere Application Serer Configurando a Noa Instalação Apêndice F. Fazendo o Upgrade do Tioli Identity Manager Versão 4.4.x para Antes de Começar Fazendo o Upgrade de uma Configuração de Seridor Único Fazendo o Upgrade do Tioli Identity Manager 4.4.x para Fazendo o Upgrade de uma Configuração de Cluster Fazendo o Upgrade do Tioli Identity Manager 4.4.x para 4.5 para o Sistema do Network Deployment Manager Fazendo o Upgrade do Tioli Identity Manager 4.4.x para 4.5 para o Sistema de Membros Apêndice G. Desinstalando o Tioli Identity Manager Antes de Começar Etapas para Desinstalar o Tioli Identity Manager 128 Apêndice H. Aisos Marcas Glossário Índice Remissio Índice

8 i IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

9 Prefácio O Guia de Instalação IBM Tioli Identity Manager no Windows 2000 utilizando WebSphere descree como instalar e configurar o Tioli Identity Manager Serer em um Seridor Windows 2000 para gerenciar recursos a partir de uma localização central. A quem se Destina Este Manual Publicações Este manual é destinado a administradores de sistema e de segurança que instalam, mantêm ou administram software nos sistemas de computadores em seu site. Os leitores deem estar familiarizados com os conceitos de administração de segurança e do sistema. Além disso, o leitor dee estar familiarizado com os conceitos de administração para o seguinte: Seridor de diretórios Seridor de banco de dados Suporte de enio incorporado de mensagens do WebSphere WebSphere Application Serer ou WebLogic IBM HTTP Serers Leia as descrições da biblioteca do Tioli Identity Manager, as publicações de pré-requisito e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar publicações on-line. Tioli Identity Manager Serer Library As publicações na biblioteca do Tioli Identity Manager Serer são: Assistência on-line ao usuário para o Tioli Identity Manager Fornece tópicos de ajuda on-line integrados para todas as tarefas administratias do Tioli Identity Manager. Versões separadas do Guia de Instalação do Tioli Identity Manager no UNIX ou no Windows, utilizando WebSphere ou WebLogic. Utilize a ersão apropriada ao seu local. Fornece informações de instalação para o Tioli Identity Manager. Tioli Identity Manager: Guia de Administração de Critérios e Organizações Fornece tópicos para tarefas administratias do Tioli Identity Manager. Tioli Identity Manager Serer: Guia de Configuração Fornece informações de configuração para um único seridor e configurações de cluster do Tioli Identity Manager. Tioli Identity Manager: Guia do Usuário Final Fornece informações iniciais sobre o usuário para o Tioli Identity Manager. Tioli Identity Manager: Notas sobre o Release Fornece requisitos de software e hardware para o Tioli Identity Manager, informações adicionais sobre correção e outras informações de suporte. Tioli Identity Manager: Guia de Resolução de Problemas Copyright IBM Corp ii

10 Fornece informações adicionais para resolução de problemas do produto Tioli Identity Manager. Publicações de Produtos de Pré-requisito Para utilizar as informações neste manual com eficiência, ocê dee ter algum conhecimento dos produtos que são pré-requisitos para o Tioli Identity Manager. As publicações estão disponíeis nas seguintes localizações: WebSphere Application Serer Nota: A lista resumida de Redbooks a seguir descree como instalar e configurar o WebSphere Application Serer e fornecer segurança adicional. Embora a lista fosse atual no momento em que esta publicação foi para produção, as publicações podem estar obsoletas. Entre em contato com o representante de clientes para obter a lista recomendada de informações sobre recursos. IBM WebSphere Application Serer V5.0 System Management and Configuration, um IBM Redbook IBM WebSphere Application Serer V5.0 Security, um IBM Redbook Seridores de bancos de dados IBM DB2 Oracle Microsoft SQL Serer Aplicatios do seridor de diretórios IBM Directory Serer Sun ONE Directory Serer Suporte de enio incorporado de mensagens do WebSphere (ou IBM MQSeries) Seridor Proxy da Web IBM HTTP Serer Publicações Relacionadas Informações relacionadas ao Tioli Identity Manager Serer estão disponíeis nas seguintes publicações: O Tioli Software Library fornece uma ariedade de publicações Tioli, como informes, folhetos, demonstrações, assuntos de interesse geral e cartas de aisos. O Tioli Software Library está disponíel na Web no endereço: O Tioli Software Glossary inclui definições para ários termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel apenas em inglês a partir do link Glossary no lado esquerdo da página da Web do Tioli Software Library: iii IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

11 Acessibilidade Acessando Publicações On-line As publicações da IBM para este produto estão disponíeis on-line no formato PDF (Portable Document Format) e/ou no formato HTML (Hypertext Markup Language) no Tioli Software Library: Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tioli Software Information Center. As publicações de produtos incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências para o desenoledor. Nota: Para garantir a impressão correta de publicações PDF, selecione a caixa de opções Ajustar à página na janela Imprimir do Adobe Acrobat (disponíel quando ocê clica em Arquio Imprimir). A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: A documentação está disponíel nos formatos HTML e PDF de forma a oferecer a oportunidade máxima para que os usuários apliquem software leitor de tela. Todas as imagens da documentação são fornecidas com o texto alternatio para que os usuários da documentação com problemas de isão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte ao Software Antes de entrar em contato com o suporte IBM Tioli Software indicando um problema, isite o Web site do suporte IBM Tioli Software no endereço: Se ocê precisar de ajuda adicional, entre em contato com o suporte do software utilizando os métodos descritos no IBM Software Support Guide, localizado neste Web site: Esse guia fornece as seguintes informações: Requisitos de registro e elegibilidade para o recebimento de suporte Números de telefone, dependendo do país em que ocê está Uma lista de informações que deem ser reunidas antes de entrar em contato com o suporte ao cliente Prefácio ix

12 Conenções Utilizadas neste Manual Esta referência utiliza árias conenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes conenções de fontes são utilizadas neste guia: Negrito O texto em negrito indica botões selecionáeis da janela, campos de entrada e comandos que aparecem neste manual, exceto em exemplos ou no conteúdo dos arquios. Espaçamento fixo O texto em tipo de espaçamento fixo indica o conteúdo de arquios, nomes de arquios ou a saída de comandos. itálico O texto em itálico indica alores específicos do contexto, como: nomes de caminhos nomes de arquios nomes de usuários nomes de grupos parâmetros do sistema ariáeis de ambiente Instalação de Conenções de Diretório Esta publicação utiliza as seguintes conenções para especificar diretórios padrão: {ITIM_HOME} O diretório de instalação padrão do Tioli Identity Manager {WAS_HOME} O diretório de instalação padrão do WebSphere Application Serer {WAS_NDM_HOME} O diretório de instalação padrão do WebSphere Application Serer Network Deployment x IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

13 Capítulo 1. Introdução Este manual descree como instalar, configurar inicialmente e erificar o Tioli Identity Manager Serer em uma configuração de único seridor ou de cluster. Utilize a documentação de instalação que corresponde ao sistema operacional e ao aplicatio da Web em seu sistema. Existe também um Guia de Instalação do Tioli Identity Manager Serer para UNIX utilizando WebSphere. As etapas principais para instalar e começar a utilizar o Tioli Identity Manager Serer ariam dependendo se a instalação estier sendo feita em uma configuração de um único seridor ou de cluster, e se um WebSphere Application Serer preexistente for utilizado. Uma isão geral das etapas inclui o seguinte: 1. Determinar se a sua configuração deerá ser em um único seridor ou se requer um cluster escaláel ou uma solução de cluster funcional, descrita no Capítulo 2, Visão Geral da Configuração, na página Instalar e configurar um banco de dados, descrito no Capítulo 3, Configuração do Banco de Dados, na página Instalar e configurar um seridor de diretórios, descrito no Capítulo 4, Configuração do Seridor de Diretórios, na página Para uma configuração em um único seridor, instalar o Tioli Identity Manager Serer, descrita no Capítulo 5, Instalação em um Único Seridor: Tioli Identity Manager Serer, na página Para uma configuração de cluster, faça o seguinte: Instalação e configuração do suporte de pré-requisito do WebSphere Application Serer, descrito no Apêndice C, Preparando o Ambiente WebSphere, na página 97. Criação de clusters e instalação do Tioli Identity Manager Serer, descrito no Capítulo 6, Instalação do Cluster: Tioli Identity Manager Serer, na página 57. Nota: Você dee instalar manualmente os pacotes de correções necessários para uma configuração de cluster. Requisitos de Hardware e de Software Para obter uma lista de requisitos de hardware e de software, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. CDs (Discos a Laser) do Produto O produto Tioli Identity Manager Serer é fornecido em um conjunto de CDs. Para ajudá-lo a obter os CDs, entre em contato com o Suporte IBM. Para obter uma lista dos CDs e de seu conteúdo, consulte o Apêndice A, CDs (Discos a Laser), na página 87. Copyright IBM Corp

14 2 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

15 Capítulo 2. Visão Geral da Configuração Os seridores Tioli Identity Manager em um ambiente do WebSphere Application Serer são organizados em uma configuração de seridor único ou em uma configuração de cluster. Esta seção fornece uma descrição bree, de alto níel das opções de configuração e uma isão geral das respectias seqüências de implementação. Os capítulos subseqüentes fornecem detalhes adicionais da implementação. Notas: 1. As configurações de amostra neste capítulo requerem um número de atiidades de planejamento anteriores, antes de executar as etapas que instalam e configuram este produto. Para obter documentação adicional que descree como planejar para atender as necessidades de negócios, entre em contato com o representante do cliente. 2. Para obter informações adicionais sobre os produtos WebSphere Application Serer, consulte a documentação adicional, descrita em Publicações de Produtos de Pré-requisito na página iii. 3. Os pacotes de correções são necessários para a maioria dos middlewares que o Tioli Identity Manager utiliza. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Terminologia do WebSphere Application Serer Os termos a seguir descreem elementos em configurações do WebSphere Application Serer: célula nó O domínio administratio que um Gerenciador de Implementações gerencia. Uma célula é um agrupamento lógico de nós que permite atiidades administratias comuns em um ambiente distribuído do WebSphere Application Serer. Uma célula pode ter um ou ários clusters. Um nó é um grupo lógico de um ou mais seridores de aplicatios em um computador físico. O nome do nó é exclusio dentro da célula. Um nome de nó é normalmente idêntico ao nome do host para o computador. Ou seja, um nó normalmente corresponde a um sistema de computador físico com um endereço IP distinto. seridor de aplicatios O seridor de aplicatios é o componente principal do WebSphere. O seridor executa em uma máquina irtual Jaa, fornecendo o ambiente de tempo de execução para o código do aplicatio. O seridor de aplicatios fornece contêineres especializados em atiar a execução de componentes específicos do aplicatio Jaa. Network Deployment Manager O processo administratio utilizado para fornecer uma exibição e um controle de gerenciamento centralizado para todos os elementos em uma célula distribuída do WebSphere Application Serer, incluindo o gerenciamento de clusters. O Network Deployment Manager é responsáel pelo conteúdo dos repositórios em cada um dos nós. O Network Deployment Manager gerencia isso por meio da comunicação com os processos do agente de nó em cada nó da célula. Copyright IBM Corp

16 agente de nó Um agente de nó gerencia todos os processos gerenciados em um WebSphere Application Serer em um nó, comunicando-se com o Network Deployment Manager para coordenar e sincronizar a configuração. Um agente de nó executa operações de gerenciamento em nome do Network Deployment Manager. O agente de nó representa o nó na célula de gerenciamento. Os agentes do nó são instalados com o WebSphere Application Serer Base, mas não são necessários até que o nó seja adicionado a uma célula em um ambiente de Implementação da Rede. cluster Um agrupamento lógico de um ou mais processos do seridor de aplicatios de funcionalidade idêntica. Um cluster fornece facilidade de implementação, configuração, equilíbrio de carga de trabalho e redundância em recursos de emergência. Um cluster é uma coleta de seridores trabalhando juntos em um sistema único para garantir que os aplicatios e os recursos críticos para a missão permaneçam disponíeis para os clientes. Os clusters fornecem escalabilidade. Para obter informações adicionais, consulte a documentação adicional que o suporte ao cliente pode fornecer que descree o cluster ertical e o horizontal no ambiente distribuído do WebSphere Application Serer. membro do cluster Uma instância do WebSphere Application Serer em um cluster. Plug-in do WebSphere Web Serer O Plug-in do WebSphere Web Serer é um componente instalado em um seridor HTTP para obter pedidos de entrada e transportá-los para o contêiner da Web apropriado em um cluster. O funcionamento do plug-in é controlado pelo arquio plugin-cfg.xml. O plug-in permite que o seridor da Web comunique pedidos para o conteúdo dinâmico, tal como serlets, para o seridor de aplicatios. Configurações do Seridor Único Uma configuração de seridor único pode instalar o WebSphere Application Serer Base e outros aplicatios requeridos em um computador físico. O Tioli Identity Manager Serer fornece a interface com o usuário e o processamento de workflow. 4 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

17 Figura 1. Configuração do seridor único em um computador físico A configuração em um computador requer o seguinte: Um banco de dados para armazenar informações transacionais Um seridor de diretórios WebSphere Application Serer Base Tioli Identity Manager Serer Um seridor HTTP, tal como o IBM HTTP Serer e um Plug-in do WebSphere Web Serer. Para obter uma definição básica de Plug-in do WebSphere Web Serer, consulte Terminologia do WebSphere Application Serer na página 3. Para obter informações adicionais sobre como configurar o Plug-in do WebSphere Web Serer, consulte Alternatias para Configuração de Seridor HTTP na página 111. Ou então, ocê pode instalar a instância de WebSphere Application Serer Base e Tioli Identity Manager Serer em um computador físico e instalar todos os outros aplicatios requeridos em um ou mais computadores adicionais. Nota: Para obter as etapas adicionais de configuração manual necessárias se ocê instalar o IBM Directory Serer ersão 5.1 no mesmo computador que possui o WebSphere Application Serer, consulte Utilizando a Versão 5.1 e o WebSphere Application Serer no Mesmo Computador na página 27. Capítulo 2. Visão Geral da Configuração 5

18 Figura 2. Configuração do seridor único em ários computadores físicos O computador que possui o Tioli Identity Manager Serer requer o seguinte: WebSphere Application Serer Base Um drier JDBC (o cliente de banco de dados) Os computadores adicionais possuem o seguinte: Um banco de dados para armazenar informações transacionais Um seridor de diretórios Um seridor HTTP, tal como o IBM HTTP Serer e o Plug-in do WebSphere Web Serer Para obter informações adicionais, consulte Capítulo 5, Instalação em um Único Seridor: Tioli Identity Manager Serer, na página 31. Configurações do Cluster para o Tioli Identity Manager As configurações do cluster para o Tioli Identity Manager especificam um dos seguintes: Configuração de Cluster Único na página 7 Configuração de Cluster Funcional na página 8 Para obter informações adicionais sobre como configurar clusters, consulte Criando Clusters Utilizando o Network Deployment Manager na página 59. Para obter níeis de release e especificações de pacotes de correções, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Notas: 1. Nas ilustrações a seguir, cada formato de caixa representa um nó do WebSphere em um computador físico. Recomenda-se que seja criado apenas um nó em um computador. 2. Se ocê instalar o IBM Directory Serer ersão 5.1 no mesmo computador que possui o WebSphere Application Serer, consulte Utilizando a Versão 5.1 e o WebSphere Application Serer no Mesmo Computador na página 27 para obter as etapas manuais adicionais necessárias. 6 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

19 Níeis do Tioli Identity Manager Serer Conforme fornecido pelo Tioli Identity Manager Serer, um níel é um subconjunto de funções, tal como as funções que controlam a atiidade da interface com o usuário ou as funções que controlam a atiidade do workflow. O Tioli Identity Manager Serer pode ser instalado como um seridor multiníel que permite que ocê aloque a função que cada níel fornece para separar clusters em uma configuração de cluster funcional. O Tioli Identity Manager Serer fornece os seguintes níeis: UI (Interface com o Usuário) Fornece a função de processamento de interface com o usuário, incluindo os diálogos e os formulários que permitem que uma ariedade de usuários trabalhe com a função que o Tioli Identity Manager Serer fornece. Para obter informações sobre a interface com o usuário, consulte o Tioli Identity Manager: Guia de Administração de Critérios e Organizações. WF (Workflow) Fornece a função de processamento de workflow. Um workflow é o processo pelo qual um pedido é aproado, rejeitado ou eniado para conclusão. Para obter informações sobre o processamento de workflow, consulte o Tioli Identity Manager: Guia de Administração de Critérios e Organizações. As opções de instalação incluem o seguinte: Seridor único Cluster único ou cluster funcional: Em uma instalação de cluster único, ambos os níeis são instalados em cada seridor de aplicatios em um membro do cluster. Cada membro do cluster funciona como o equialente de um seridor único do Tioli Identity Manager. Em um cluster funcional, o níel da UI (Interface com o Usuário) é instalado em um cluster e o níel de WF (Workflow) é instalado em outro cluster. A combinação das funcionalidades dos dois clusters fornece a função completa do Tioli Identity Manager. Configuração de Cluster Único Uma configuração para um cluster único especifica um grupo de seridores de aplicatios do WebSphere. O níel da interface com o usuário do Tioli Identity Manager e o níel do workflow são executados no mesmo WebSphere Application Serer em cada nó no cluster. A configuração especifica o Network Deployment Manager em um computador. Os aplicatios restantes são configurados em computadores adicionais. Capítulo 2. Visão Geral da Configuração 7

20 Figura 3. Configuração de um cluster único em ários computadores físicos O seguinte descree a configuração: No computador que possui o Network Deployment Manager, instale o seguinte: WebSphere Network Deployment Manager Um drier JDBC (o cliente de banco de dados) Em cada membro do cluster, instale o seguinte: WebSphere Application Serer Tioli Identity Manager Serer. Instalado nesta configuração, o Tioli Identity Manager Serer fornece níeis combinados de interface com o usuário e workflow. Um drier JDBC (o cliente de banco de dados) Em um ou mais computadores adicionais que não estejam no cluster, instale o seguinte: Um banco de dados para armazenar informações transacionais Um seridor de diretórios Um seridor HTTP, tal como o IBM HTTP Serer e um Plug-in do WebSphere Web Serer. Para obter informações adicionais sobre este seridor, consulte a documentação que o IBM HTTP Serer fornece. Para obter uma definição básica do Plug-in do WebSphere Web Serer, consulte Terminologia do WebSphere Application Serer na página 3. Para obter informações adicionais sobre como configurar o Plug-in do WebSphere Web Serer, consulte Alternatias para Configuração de Seridor HTTP na página 111. Configuração de Cluster Funcional Uma configuração para um cluster funcional coloca o Network Deployment Manager em um computador. Os aplicatios restantes são configurados em clusters separados em computadores adicionais. O níel de UI do Tioli Identity Manager Serer é configurado nos nós de um cluster e o níel de WF é configurado nos nós em outro cluster separado. 8 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

21 Figura 4. Configuração de Cluster Funcional A configuração é descrita a seguir: No computador que possui o Network Deployment Manager, instale o seguinte: WebSphere Network Deployment Manager Um drier JDBC (o cliente de banco de dados) Em cada membro de cada cluster, instale o seguinte: WebSphere Application Serer Tioli Identity Manager Serer Dentro do cluster da interface com o usuário, as instâncias do Tioli Identity Manager Serer fornecem apenas o processamento da interface com o usuário. Dentro do cluster de workflow, as instâncias do Tioli Identity Manager Serer fornecem apenas o processamento de workflow. Um drier JDBC (o cliente de banco de dados) Em um ou mais computadores adicionais que não estejam em um cluster, instale o seguinte: Um banco de dados para armazenar informações transacionais Um seridor de diretórios IBM HTTP Serer e um Plug-in do WebSphere Web Serer Seriço de Mensagens Jaa e Outros Processos do Seridor Os processos adicionais do seridor são executados em um ambiente do WebSphere Application Serer, tal como o Seriço de Mensagens Jaa (chamado processo jmsserer, também seridor JMS) que fornece o Suporte de enio incorporado de mensagens do WebSphere. Capítulo 2. Visão Geral da Configuração 9

22 Nota: O Suporte de enio incorporado de mensagens do WebSphere é necessário para permitir que o Tioli Identity Manager troque informações com outros aplicatios, eniando e recebendo dados como mensagens. Para obter informações adicionais, consulte a documentação do WebSphere Application Serer que descree o Suporte de enio incorporado de mensagens do WebSphere ou o WebSphere MQ. Limitações do Ambiente WebSphere Utilizando Tioli Identity Manager Para utilizar o Tioli Identity Manager com o máximo de eficiência em um ambiente WebSphere, obsere as seguintes limitações: O Tioli Identity Manager supõe que um cluster seja homogêneo em relação ao sistema operacional. Para eitar problemas com a comunicação segura e a configuração de certificação, recomenda-se que ocê não utilize mais de um tipo de sistema operacional dentro de um cluster do Tioli Identity Manager. Em um cluster funcional, não coloque membros do cluster da Interface com o Usuário e os clusters de Workflow no mesmo computador. Se houer árias instâncias de WebSphere Application Serer no mesmo computador, apenas os seridores de uma dessas instâncias poderão ser membros do cluster do Tioli Identity Manager. O WebSphere Application Serer permite que ocê instale o Network Deployment Manager e um membro do cluster no mesmo computador. Assegure-se de que o computador tenha a memória, a elocidade e o espaço disponíel necessários para atender a carga adicional. 10 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

23 Capítulo 3. Configuração do Banco de Dados Este capítulo descree como configurar um banco de dados para uso com o Tioli Identity Manager Serer. Para obter informações adicionais sobre releases de bancos de dados suportados e correções necessárias, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Para obter informações adicionais sobre o IBM DB2, consulte a documentação disponíel em Notas: 1. As definições do IBM DB2 descritas neste capítulo são definições iniciais que requerem ajuste de tempo de execução. 2. Este capítulo refere-se ao cliente de tempo de execução do IBM DB2 como um drier tipo 2 do Jaa Database Connectiity. Nas referências subseqüentes, o termo utilizado é o drier JDBC. Esta seção descree o seguinte: Configuração do IBM DB2 Configuração do IBM DB2 Instalação e Configuração do Oracle para Tioli Identity Manager na página 16 Configuração do SQL Serer 2000 na página 20 Você dee efetuar logon no seridor do IBM DB2 como Administrador para concluir as seguintes etapas: Assegurando a Comunicação e Configurando o Seridor Configurando o Drier JDBC do IBM DB2 na página 14 Assegurando a Comunicação e Configurando o Seridor Para preparar o seridor do IBM DB2, faça o seguinte: Assegurar a Comunicação TCP/IP Configurar o Seridor do IBM DB2 na página 12 Assegurar a Comunicação TCP/IP Antes de começar, confirme a comunicação TCP/IP no seridor do IBM DB2. Faça o seguinte: Nota: Estas etapas supõem que a configuração utiliza ários computadores, um dos quais possui o seridor do IBM DB2. Se o banco de dados estier no mesmo computador que o seridor do IBM DB2, não será necessário configurar a comunicação TCP/IP. 1. Abra uma janela de comandos do IBM DB2, clicando em Iniciar > Executar e digite db2cmd. 2. Execute o seguinte comando na janela de comandos do DB2: db2set -all DB2COMM 3. Se uma entrada tcpip (indicando comunicação TCP/IP) não estier na lista retornada pelo comando db2set -all DB2COMM, execute o seguinte comando, incluindo tcpip e todos os outros alores que foram retornados na lista fornecida pelo comando. Copyright IBM Corp

24 db2set DB2COMM=tcpip,<alues_from_db2set_command> Por exemplo, se o comando db2set -all DB2COMM retornou alores como npipe e ipxspx na lista, especifique esses alores noamente ao executar o comando db2set na segunda ez: db2set DB2COMM=tcpip,npipe,ipxspx Configurar o Seridor do IBM DB2 Para configurar o seridor, faça o seguinte: 1. Crie um banco de dados com um nome itimdb para o Tioli Identity Manager e um conjunto de buffers chamado enrolebp. Nota: O nome do banco de dados é qualquer nome que ocê especificar. O nome do conjunto de buffers dee ser enrolebp. a. Abra uma janela de comandos do IBM DB2, clicando em Iniciar > Executar e digite db2cmd. b. Na janela de comandos, execute estes comandos para criar o banco de dados: db2 create db itimdb using codeset UTF-8 territory US db2 update db cfg for itimdb using applheapsz heapalue db2 update db cfg for itimdb using app_ctl_heap_sz 512 em que heapalue é um inteiro em kilobytes, tal como 1024, representando o número de páginas de 4 K. Nota: Defina applheapsz como um alor que seja aproximadamente a metade do alor da memória real no computador que possui o banco de dados, leando em consideração as demandas que outros aplicatios podem exigir para memória. c. Configure o nome do seriço da instância para acesso ao drier JDBC remoto. Por exemplo, digite o seguinte: db2 update dbm cfg using scename <serice_name> em que <serice_name> é um alor tal como DB2_db2inst1. d. Assegure-se de que o nome do seriço apropriado seja adicionado ao seguinte arquio: UNIX: /etc/serices Windows: %SYSTEMROOT%\system32\driers\etc\serices Por exemplo, digite o seguinte: db2 get dbm cfg Os alores podem ser semelhantes ao seguinte: DB2_db2inst1: 50000/tcp DB2_db2inst1i: 50001/tcp É necessário que ocê informe o número da porta que corresponde ao nome do seriço. e. Insira o seguinte comando para confirmar a conexão. Se a conexão for bem-sucedida, serão retornadas informações sobre a conexão com o banco de dados: db2 connect to itimdb f. Crie o conjunto de buffers: 12 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

25 db2 create bufferpool enrolebp size -1 pagesize 32k 2. Assegure-se de que o atributo Leitura Repetíel esteja atiado na definição DB2_RR_TO_RS=YES. Faça o seguinte: a. Digite o seguinte: db2set -all b. Examine a resposta para assegurar que DB2_RR_TO_RS=YES esteja presente. c. Se a entrada não for localizada, digite o seguinte para definir o alor como YES: db2set DB2_RR_TO_RS=YES d. Digite noamente o seguinte para erificar se agora a definição existe: db2set -all 3. Inicie noamente o IBM DB2. db2stop # (Nota: Execute um comando "db2 force application all" se a inserção do db2stop falhar) db2start Criar um Usuário Chamado enrole no Seridor do IBM DB2 No seridor do IBM DB2, crie um usuário chamado enrole. Faça o seguinte: No AIX, faça o seguinte como raiz: 1. Inicie a ferramenta de Gerenciamento de Sistema, utilizando smit ou smitty. 2. Selecione Segurança e Usuários > Usuários > Adicionar um Usuário. 3. No campo Nome do Usuário, digite enrole. 4. Pressione Enter para criar o usuário e retornar à tela Usuários. 5. Selecione Alterar Senha do Usuário. 6. No prompt de Nome do Usuário, digite um alor definido por ocê, tal como enrole. Você possui agora o ID do usuário enrole atribuído com uma senha enrole. 7. No prompt de alteração da senha do usuário, digite a senha que ocê definiu anteriormente para o usuário do banco de dados. 8. Saia da ferramenta Gerenciamento de Sistemas. 9. Teste o acesso do usuário. Faça Telnet no computador no qual o seridor do IBM DB2 está em execução. Assegure-se de que possa efetuar logon com o noo ID do usuário sem ter de redefinir a senha. No Solaris, faça o seguinte como raiz: 1. Inicie o admintool. 2. Clique em Procurar > Usuários na barra de tarefas. 3. Clique em Editar > Adicionar. 4. No diálogo Adicionar Usuário, digite enrole no campo Nome do Usuário. No menu Seleção de Senha, selecione Senha Normal. 5. No diálogo Definir Senha do Usuário, informe a senha e erifique. Clique em OK. 6. Defina o caminho no campo Diretório Inicial para um caminho tal como /export/home/enrole. Clique em OK. 7. Clique em Arquio > Sair na barra de tarefas para sair. 8. Teste o acesso do usuário. Faça Telnet no computador no qual o seridor do IBM DB2 está em execução. Assegure-se de que possa efetuar logon com o noo ID do usuário sem ter de redefinir a senha. No Windows 2000, faça o seguinte como Administrador: Capítulo 3. Configuração do Banco de Dados 13

26 1. Acesse a ferramenta de Gerenciamento do Computador, clicando em Iniciar > Definições > Painel de Controle > Ferramentas Administratias > Gerenciamento do Computador. 2. Clique em Usuários Locais e Grupos > Usuários. Nota: O usuário enrole não precisa ser adicionado a grupo algum. 3. Selecione Ação > Noo Usuário. 4. No campo de nome do usuário, digite enrole. 5. No campo de senha, digite uma senha para o usuário do banco de dados. 6. Limpe a opção O usuário dee alterar a senha no próximo login. 7. Marque a caixa de opções Senha nunca expira. 8. Clique em Criar. Criar um Usuário Chamado enrole em cada Computador do Cluster Em cada computador que fará parte do cluster do Tioli Identity Manager, crie um usuário chamado enrole. Nenhum priilégio especial é necessário para esse usuário. Assegure-se de que uma alteração de senha não seja necessária na próxima ez em que efetuar logon e que a senha nunca expire. Configurando o Drier JDBC do IBM DB2 O IBM DB2 requer um drier JDBC (Jaa Database Connectiity) tipo 2 como o cliente de banco de dados. O drier JDBC é utilizado para conectar um aplicatio com base em Jaa em um banco de dados do IBM DB2 que esteja executando na mesma máquina ou em uma máquina remota. Em uma implementação em cluster do Tioli Identity Manager, o drier JDBC permite que todos os seridores do Tioli Identity Manager se comuniquem com a origem de dados e compartilhe informações. Para obter informações adicionais, consulte a documentação do IBM DB2. Notas: 1. O drier JDBC que o produto IBM DB2 instala é chamado de tempo de execução do cliente do IBM DB2. 2. Para assegurar que as conexões do banco de dados sejam liberadas corretamente nas plataformas Intel, utilize soquetes TCP. Não utilize canais nomeados como o método de conexão no cliente do IBM DB2. O método de canais nomeados tem um limite do número de conexões que causam erros no banco de dados do Tioli Identity Manager. Supondo que o IBM DB2 não esteja instalado no computador de destino, ocê dee instalar e configurar o drier JDBC e o pacote de correções necessário nos destinos a seguir. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. O computador que possui o Network Deployment Manager Cada membro do cluster no qual ocê espera instalar o Tioli Identity Manager Serer No computador que possui uma instalação de seridor único, em que IBM DB2 é remoto. Em cada destino, faça o seguinte: 1. Instale e configure o drier JDBC e o pacote de correções necessário. 2. Catalogue o banco de dados executando as seguintes etapas: a. Abra uma janela de comandos do IBM DB2. 14 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

27 Clique em Iniciar > Executar e digite db2cmd. b. Na janela de comandos do cliente, execute este comando em uma linha: db2 catalog tcpip node db2node_hostname remote db2serer_hostname serer serice-name portnumber em que: node db2node_hostname Um alias local para o nó a ser catalogado. É o nome do host do computador no qual o banco de dados reside. Esse alor definido pelo usuário representa o nome do nó interno do IBM DB2. remote db2serer_hostname O nome do host do nó no qual o IBM DB2 reside. O nome do host é o nome do nó que é conhecido da rede TCP/IP. Por exemplo, o nome é db2serer2host. serer serice-name portnumber Especifica o nome do seriço ou o número da porta da instância do gerenciador do banco de dados do seridor. O alor padrão do número da porta do IBM DB2 é Localize o número da porta atual no arquio %SYSTEMROOT%\system32\driers\etc\serices no computador em que o seridor do IBM DB2 reside. O número da porta no cliente e no seridor dee corresponder. Se um número de porta for especificado, nenhum nome de seriço precisará ser especificado no arquio de seriços local TCP/IP. c. Insira o seguinte comando para catalogar o banco de dados: db2 catalog database itimdb as itimdb at node db2node_hostname 3. Para testar se a criação do catálogo foi bem-sucedida, insira o seguinte: db2 connect to itimdb Configurando o IBM DB2 Versão 7.1 e 7.2 para um Drier JDBC Tipo 2 Nota: O Fix Pack 3 do IBM DB2 migrará do IBM DB2 Versão 7.1 para a Versão 7.2. Para obter informações adicionais sobre o pacote de correções necessário atualmente, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Para o IBM DB2 ersão 7.1 e ersão 7.2, ocê dee configurar manualmente o drier JDBC tipo 2. Faça o seguinte no seridor do IBM DB2: 1. Assegure-se de ter efetuado logon como o Administrador do IBM DB2. 2. Configure o IBM DB2 para utilizar o drier JDBC tipo 2, da seguinte forma: a. Pare todos os seriços do IBM DB2. b. Torne isíel um prompt de comandos do Windows e execute <IBM DB2 install directory>\jaa12\usejdbc2.bat em que <IBM DB2 install directory> é substituído pelo diretório no qual ocê instalou o IBM DB2. c. Inicie noamente todos os seriços do IBM DB2. Exemplo: Expandindo Valores para o DB2 Um exemplo de definição de alores maiores para o IBM DB2 é o seguinte: Capítulo 3. Configuração do Banco de Dados 15

28 db2 update database configuration for itimdb using dbheap 1200 db2 update database configuration for itimdb using applheapsz 2048 db2 update database configuration for itimdb using maxappls 60 db2 update database configuration for itimdb using app_ctl_heap_sz 1024 db2 alter bufferpool ibmdefaultbp size db2 alter bufferpool enrolebp size Se o alor de applheapsz for muito pequeno, erros de falta de memória poderão ocorrer quando um número grande de usuários estier carregado. Por exemplo, um arquio de log pode conter a instrução: Armazenamento insuficiente disponíel para processar as instruções de sql. Para fornecer espaço de armazenamento adicional, altere o tamanho do heap do aplicatio do IBM DB2 para um alor maior. su - db2inst1 db2 force applications all db2stop db2 terminate db2 update db cfg for itimdb using applheapsz 2048 db2start Nota: No Windows, abra uma janela db2cmd para inserir os comandos. Instalação e Configuração do Oracle para Tioli Identity Manager Esta seção descree os procedimentos de pré-instalação e as etapas de configuração pós-instalação para uma instalação de Oracle dentro de uma estrutura do Tioli Identity Manager. Em todos os casos, consulte o Oracle 8i Installation Guide para obter informações completas. Nota: Ao instalar o Oracle, ocê dee incluir a opção JSerer como parte da instalação. Se ocê escolher uma instalação típica do Oracle, o JSerer estará incluído. Se ocê escolher a execução de uma instalação personalizada do Oracle, assegure-se de que o JSerer esteja selecionado como uma opção da instalação. Preparando para Instalar o Oracle no AIX Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema AIX: 1. Efetue login no sistema AIX como raiz. 2. Assegure-se de que o sistema AIX tenha os seguintes conjuntos de arquios instalados: bos.adt.base bos.adt.libm A instalação do produto Oracle efetua links com as bibliotecas locais para criar executáeis do Oracle. Sem os conjuntos de arquios, os links falharão e o Oracle não instalará ou executará corretamente. Você pode instalar esses conjuntos de arquios a partir do CD de kit de ferramentas do desenoledor do AIX. 3. Verifique se o seu sistema corresponde ou excede os requisitos de espaço lire em disco para os seguintes diretórios: /usr: 3 GB /ar: 300 MB 16 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

29 /tmp: 2 GB Para AIX, o diretório de instalação padrão do Oracle é /usr. Notas: 1. Para determinar a disponibilidade de espaço em disco, insira o seguinte comando: df - Ik Os alores de saída estão em unidades de 1024 bytes. 2. Para alterar o tamanho dos diretórios /usr ou /ar, utilizando SMIT ou SMITTY, naegue nas seguintes janelas: System Storage Management > File Systems > Add/Change/Show/Delete File Systems > Journaled File Systems > Change/Show Characteristics of a Journaled File System > /usr > SIZE of file system (in 512 byte blocks). 4. Crie um sistema de arquios CD-ROM, se ainda não houer um, utilizando o utilitário SMITTY: a. Digite $ mkdir /cdrom no console ou na linha de comandos. b. Digite $ smitty crcdrfs no console ou na linha de comandos. O seguinte menu é exibido: Add a CDROM File System Type or select alues in entry fields. Press Enter AFTER making all desired changes. [Entry Fields] * DEVICE name + * MOUNT POINT [] Mount AUTOMATICALLY at system restart? no + c. Selecione uma unidade de disco de CD-ROM pressionando F4, selecionando uma unidade e pressionando Enter. d. Pressione Enter noamente para criar o sistema de arquios. Saia do SMITTY com F10 quando o comando de criação for concluído. e. Monte o diretório de cd-rom com o seguinte comando: mount /cdrom 5. Crie pontos de montagem para utilizar com os bancos de dados do Oracle: $ mkdir /u01 $ mkdir /u02 6. Defina as permissões para os pontos de montagem, a fim de permitir que a conta do usuário Oracle grae nesses pontos durante a instalação: $ chmod 777 /u01 $ chmod 777 /u02 7. Utilize o SMIT para criar dois grupos; um grupo de usuários chamado dba e um grupo de usuários chamado oper. 8. Utilize o SMIT para criar um noo usuário chamado oracle. Conclua as etapas a seguir para a noa conta de usuário. a. Defina o GRUPO Principal da conta como o grupo dba que ocê criou. b. Defina o diretório HOME da conta como /home/oracle. c. Defina o shell de login (PROGRAMA Inicial) como /bin/sh. A conta Oracle executará o instalador. Essa conta dee ser utilizada apenas para instalação e manutenção do Oracle. 9. Verifique se existe o caminho de arquio /usr/lbin e se está incluído em PATH para a conta de usuário Oracle. Esse caminho pode ser definido editando /home/oracle/.profile. Capítulo 3. Configuração do Banco de Dados 17

30 10. Crie o arquio oratab executando o script oratab.sh, localizado no diretório orainst do CD. $./oratab.sh 11. Conecte-se ao sistema como o usuário oracle: $ su - oracle 12. Exiba as definições da máscara do usuário para a conta oracle. $ umask A máscara do usuário dee ser definida como 022. Se a máscara do usuário da conta não estier definida como 022, defina-a com o seguinte comando: $ umask Edite.profile e adicione as seguintes definições de ariáeis de ambiente: ORACLE_BASE=/u01/app/oracle; export ORACLE_BASE ORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOME LIBPATH=$ORACLE_HOME/lib; export LIBPATH LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME/network/lib; export LD_LIBRARY_PATH ORACLE_SID=or1; export ORACLE_SID ORACLE_TERM=t100; export ORACLE_TERM Certifique-se de que o PATH do usuário oracle inclua $ORACLE_HOME/bin, /bin e /usr/bin. Se não estierem incluídos, adicione-os em.profile. 14. Crie o perfil utilizando o seguinte comando: $../.profile 15. Execute rootpre.sh, a fim de aprontar a máquina para a instalação a partir de /cdrom: $./rootpre.sh Agora ocê está pronto para começar a instalação do Oracle. Preparando para Instalar o Oracle no Solaris Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema Solaris: 1. Efetue login no sistema Solaris como raiz. 2. Assegure-se de que a definição dos parâmetros de kernel para o sistema atenda ou exceda os alores necessários para a instalação. Consulte o Oracle 8i Installation Guide para obter informações adicionais. 3. Crie pontos de montagem para utilizar com os bancos de dados Oracle: $ mkdir /u01 $ mkdir /u02 4. Inicie o utilitário admintool a partir de um console, utilizando o seguinte comando: # admintool 5. Na janela Admintool, clique em Browse > Groups. A janela Admintool:Groups é aberta. 6. Na janela Admintool:Groups, clique em Edit > Add. A janela Admintool:Add Group é aberta. 7. Crie dois grupos; um grupo de usuários chamado dba e um grupo de usuários chamado oinstall. 8. Na janela Admintool:Groups, clique em Browse > Users. A janela Admintool:Users é aberta. 9. Utilize o admintool para criar um noo usuário chamado oracle. Conclua as etapas a seguir para a noa conta de usuário. 18 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

31 a. Defina o Grupo Principal da conta como o grupo oinstall que ocê criou. b. Defina o Grupo Secundário da conta como o grupo dba que ocê criou. c. Assegure-se de que o botão de opções ao lado do campo Create Home Directory esteja selecionado. No campo Path, insira /export/home/oracle como o diretório inicial do usuário oracle. d. Defina o Shell de Login para /bin/sh. O instalador do Oracle dee ser executado nesta conta. Essa conta será utilizada apenas para instalação e manutenção do Oracle. 10. Conecte-se ao sistema como o usuário oracle: # su - oracle Exiba as definições da máscara do usuário para a conta oracle. $ umask A máscara do usuário dee ser definida como 022. Se a máscara do usuário da conta não estier definida como 022, defina-a com o seguinte comando: $ umask 022 Modifique também.profile para refletir a alteração. 11. Adicione o seguinte em /export/home/oracle/.profile para a conta oracle: ORACLE_BASE=/u01/app/oracle; export ORACLE_BASE ORACLE_HOME=$ORACLE_BASE/product/8.1.7; export ORACLE_HOME ORACLE_SID=or1; export ORACLE_SID ORACLE_DOC=$ORACLE_HOME/doc; export ORACLE_DOC ORA_NLS33=$ORACLE_HOME/ocommon/nls/admin/data; export ORA_NLS33 PATH=$ORACLE_HOME/bin:/usr/bin:/usr/local/bin:/usr/ccs/bin:/usr/ucb:/usr/openwin/bin:. Se ocê necessita de /usr/ucb em seu caminho de pesquisa, certifique-se de que ele seja listado após /usr/ccs/bin na definição PATH. 12. Crie o perfil utilizando o seguinte comando: $../.profile Agora ocê está pronto para começar a instalação do Oracle. Consulte a documentação apropriada do Oracle e instale o software. Após uma instalação bem-sucedida, retorne às instruções de configuração contidas nesta seção. Preparando para Instalar o Oracle no Windows Conclua os seguintes procedimentos antes de instalar o Oracle em um sistema Windows: 1. Verifique se o seu sistema atende ou excede os requisitos de sistema listados no Oracle 8i Installation Guide para o tipo de instalação que ocê pretende executar. 2. Efetue login no sistema Windows com a conta de Administrador que ocê utilizará para a instalação. Agora ocê está pronto para começar a instalação do Oracle. Configurando o Oracle após a Instalação Existem árias tarefas pós-instalação que deem ser concluídas para configurar o Oracle para utilização em uma estrutura Tioli Identity Manager. 1. Verifique se a seguinte linha existe no arquio init.ora: compatible= Crie um banco de dados para utilizar com o Tioli Identity Manager. Capítulo 3. Configuração do Banco de Dados 19

32 A seguir, um script SQL de amostra que pode ser utilizado para criar seu banco de dados. Os alores no script deem ser alterados para atender aos requisitos do seu site. -- Create database CREATE DATABASE sample CONTROLFILE REUSE LOGFILE /u01/oracle/sample/redo01.log SIZE 1M REUSE, /u01/oracle/sample/redo02.log SIZE 1M REUSE, /u01/oracle/sample/redo03.log SIZE 1M REUSE, /u01/oracle/sample/redo04.log SIZE 1M REUSE DATAFILE /u01/oracle/sample/system01.dbf SIZE 10M REUSE AUTOEXTEND ON NEXT 10M MAXSIZE 200M CHARACTER SET UTF8; -- Create another (temporary) system tablespace CREATE ROLLBACK SEGMENT rb_temp STORAGE (INITIAL 100 k NEXT 250 k); -- Alter temporary system tablespace online before proceeding ALTER ROLLBACK SEGMENT rb_temp ONLINE; -- Create additional tablespaces RBS: For rollback segments -- USERs: Create user sets this as the default tablespace -- TEMP: Create user sets this as the temporary tablespace CREATE TABLESPACE rbs DATAFILE /u01/oracle/sample/sample.dbf SIZE 5M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; CREATE TABLESPACE users DATAFILE /u01/oracle/sample/users01.dbf SIZE 3M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; CREATE TABLESPACE temp DATAFILE /u01/oracle/sample/temp01.dbf SIZE 2M REUSE AUTOEXTEND ON NEXT 5M MAXSIZE 150M; -- Create rollback segments. CREATE ROLLBACK SEGMENT rb1 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb2 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb3 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; CREATE ROLLBACK SEGMENT rb4 STORAGE(INITIAL 50K NEXT 250K) tablespace rbs; -- Bring new rollback segments online and drop the temporary system one ALTER ROLLBACK SEGMENT rb1 ONLINE; ALTER ROLLBACK SEGMENT rb2 ONLINE; ALTER ROLLBACK SEGMENT rb3 ONLINE; ALTER ROLLBACK SEGMENT rb4 ONLINE; ALTER ROLLBACK SEGMENT rb_temp OFFLINE; DROP ROLLBACK SEGMENT rb_temp ; 3. Aumente o alor das conexões Oracle do padrão 50 para o alor 150, editando o parâmetro PROCESSES do arquio $ORACLE_HOME/dbs/init.ora. Nota: Os requisitos de conexão do Oracle ariarão bastante entre as empresas. Defina seu alor de conexão para um alor apropriado ao seu ambiente. 4. Aumente o espaço de tabelas do Oracle do padrão para o alor máximo disponíel, utilizando o comando sql alter. Configuração do SQL Serer 2000 SQL> alter database datafile <location of DBF file>\enrole1_data_001.dbf resize 500m SQL> alter database datafile <Oracle db location of DBF file>\enrole1_idx_001.dbf resize 500m Esta seção descree os procedimentos de pré-instalação e as etapas de configuração de pós-instalação para uma instalação do Microsoft SQL Serer 2000 para uso com o Tioli Identity Manager. 20 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

33 Em todos os casos, consulte a documentação de instalação do SQL Serer 2000 para obter informações completas. Preparando para Instalar o SQL Serer 2000 Conclua os seguintes procedimentos antes de instalar o SQL Serer 2000 em um sistema Windows: 1. Assegure-se de ter instalado os pacotes de seriço mais recentes do SQL Serer Efetue login no sistema Windows com a conta de Administrador antes de atiar a instalação do SQL Serer. Agora ocê está pronto para começar a instalação do SQL Serer. Configurando o SQL Serer 2000 Após a Instalação Existem árias tarefas pós-instalação que deem ser concluídas para configurar o SQL Serer 2000 para uso em uma estrutura Tioli Identity Manager. 1. Atie o MS SQL Serer Enterprise Manager. 2. Assegure-se de que a autenticação de modo misto esteja atiada. a. Selecione Ferramentas > Propriedades de Configuração do SQL Serer... b. Na guia Segurança, assegure-se de que as opções SQL Serer e Autenticação do Windows estejam selecionadas. 3. Crie um noo banco de dados. a. Utilizando a árore de naegação, naegue pelos Microsoft SQL Serers > Grupo do SQL Serer > Windows NT (local) > Bancos de Dados. b. Clique com o botão direito no nó Bancos de Dados e selecione Noo Banco de Dados. A janela Propriedades do Banco de Dados é exibida. c. Na guia Geral, insira itimdb como um alor para o campo Nome. d. Na guia Arquios de Dados, forneça as seguintes informações: Tamanho Inicial do Arquio (MB): 20 Marque a caixa de opções Crescimento automático de arquio. Selecione o botão de opções Crescimento irrestrito de arquio. e. Na guia Log da Transação, forneça as seguintes informações: Tamanho Inicial do Arquio (MB): 20 Marque a caixa de opções Crescimento automático de arquio. Selecione o botão de opções de Crescimento irrestrito de arquio. f. Clique em OK. Capítulo 3. Configuração do Banco de Dados 21

34 22 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

35 Capítulo 4. Configuração do Seridor de Diretórios Este capítulo descree como configurar o seridor de diretórios. As etapas supõem que ocê instalou anteriormente o seridor de diretórios e está pronto para configurar o seridor de diretórios para uso do Tioli Identity Manager. Notas: 1. O IBM Directory Serer Versão 5.1 pode instalar uma instância do IBM DB2. Assegure-se de não instalar duas instâncias do IBM DB2. Para obter informações adicionais, consulte a documentação do IBM Directory Serer em Para obter informações adicionais sobre seridores de diretórios suportados, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página Se o IBM Directory Serer Versão 5.1 foi instalado anteriormente, poderá haer uma instância não registrada do WebSphere Express, que esteja causando possíeis conflitos de porta. Para obter informações adicionais, consulte Utilizando a Versão 5.1 e o WebSphere Application Serer no Mesmo Computador na página 27. Escolha um dos seguintes: Configuração do IBM Directory Serer Configuração do Sun ONE Directory Serer na página 28 Configuração do IBM Directory Serer Esta seção descree como configurar o IBM Directory Serer. As etapas a seguir referem-se a estas ariáeis: dirserer_installdir Diretório no qual ocê instalou o IBM Directory Serer. Por exemplo: AIX: /usr/ldap/ Solaris: IBM Directory Serer Versão 4.1: /opt/ibmldapc/ IBM Directory Serer Versão 5.1: /opt/ldap/ Windows: c:\arquios de Programas\IBM\ldap cd_installdir Diretório no CD. Para localizar o CD correto para o seu ambiente, consulte a descrição do CD1 no Apêndice A, CDs (Discos a Laser), na página 87. ersionspecific_slapd O IBM Directory Serer Versão 4.1 utiliza slapd como o comando e slapd32.conf como o arquio. O IBM Directory Serer Versão 5.1 utiliza ibmslapd como o comando e ibmslapd.conf como o arquio. my_suffix Qualquer alor que ocê definir para o sufixo Tioli Identity Manager, tal como com. Para configurar o IBM Directory Serer, faça o seguinte: Copyright IBM Corp

36 1. Especificar o Sufixo para o Tioli Identity Manager 2. Configurar o Plug-in de Integridade Referencial para o Tioli Identity Manager 3. Iniciar o Seridor de Diretórios Noamente na página Criar o Objeto de Sufixo do LDAP na página 26 Especificar o Sufixo para o Tioli Identity Manager Para especificar o sufixo para o Tioli Identity Manager, efetue logon no sistema do IBM Directory Serer e execute as seguintes etapas: 1. Pare o IBM Directory Serer antes de editar o arquio ersionspecific_slapd.conf. O IBM Directory Serer lê esse arquio durante a inicialização e substitui o arquio quando o IBM Directory Serer termina. 2. Edite o seguinte arquio: UNIX: <dirserer_installdir>/etc/ersionspecific_slapd.conf Windows: <dirserer_installdir>\etc\ersionspecific_slapd.conf 3. Localize a linha em que se lê: ibm-slapdsuffix: cn=localhost 4. Adicione uma linha abaixo daquela em que se lê: ibm-slapdsuffix: dc=my_suffix em que my_suffix é um alor para o sufixo que ocê define para o Tioli Identity Manager. 5. Para a próxima etapa da configuração, consulte Configurar o Plug-in de Integridade Referencial para o Tioli Identity Manager. Configurar o Plug-in de Integridade Referencial para o Tioli Identity Manager Você pode configurar o plug-in de integridade referencial antes ou depois de instalar o Tioli Identity Manager. Para localizar os arquios apropriados para o seu ambiente, pesquise no CD 2 descrito no Apêndice A, CDs (Discos a Laser), na página 87. Localize o seguinte diretório: AIX: DelRef/aix/ SUN: DelRef/sun/ Windows: DelRef\nt\ Localize o arquio apropriado: libdelref Arquio da biblioteca do plug-in de integridade referencial para o Tioli Identity Manager timdelref Arquio de configuração do Tioli Identity Manager Para configurar o plug-in de integridade referencial, faça o seguinte: 1. Copie o seguinte arquio da biblioteca de plug-in para o Tioli Identity Manager do CD 2: AIX: libdelref.a Solaris: libdelref.so Windows: libdelref.dll 24 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

37 para o seguinte diretório do seridor de diretórios: UNIX: <dirserer_installdir>/lib Windows: <dirserer_installdir>\bin 2. Copie o arquio de configuração do Tioli Identity Manager chamado timdelref.conf do diretório do CD apropriado para o seguinte diretório do seridor de diretórios: UNIX: <dirserer_installdir>/etc Windows: <dirserer_installdir>\etc 3. Modifique o seguinte arquio do seridor de diretórios: UNIX: <dirserer_installdir>/etc/ersionspecific_slapd.conf Windows: <dirserer_installdir>\etc\ersionspecific_slapd.conf Siga estas etapas: a. Pesquise esta linha no arquio: ibm-slapdplugin: database path_to_rdbmfilename rdbm_backend_init em que path_to_rdbmfilename tem o alor: AIX: /lib/libback-rdbm.a Solaris: /lib/libback-rdbm.so Windows: /bin/libback-rdbm.dll b. Adicione o seguinte em uma linha imediatamente abaixo da linha anterior: AIX: ibm-slapdplugin: preoperation <dirserer_installdir>/lib/libdelref.a DeleteReferenceInit file=<dirserer_installdir>/etc/timdelref.conf dn=dc=my_suffix Solaris: ibm-slapdplugin: preoperation <dirserer_installdir>/lib/libdelref.so DeleteReferenceInit file=<dirserer_installdir>/etc/timdelref.conf dn=dc=my_suffix Windows: ibm-slapdplugin: preoperation "<dirserer_installdir>/bin/libdelref.dll" DeleteReferenceInit file="<dirserer_installdir>\etc\timdelref.conf" dn=dc=my_suffix Nota: Para especificar o caminho para os arquios timdelref.dll e timdelref.conf no Windows, assegure-se de ter colocado o alor entre aspas duplas. Além disso, especifique o caminho para o arquio timdelref.dll com uma barra. 4. Inicie o seridor de diretórios noamente. Para obter informações adicionais, consulte Iniciar o Seridor de Diretórios Noamente. Iniciar o Seridor de Diretórios Noamente Para parar e iniciar noamente o IBM Directory Serer, faça o seguinte: Windows: Insira os seguintes comandos: net stop "IBM Directory Serer ersion" net start "IBM Directory Serer ersion" em que ersion é uma das seguintes ersões do IBM Directory Serer: V4.1 V5.1 Capítulo 4. Configuração do Seridor de Diretórios 25

38 Ou então, faça o seguinte: 1. Clique em Iniciar > Definições > Painel de Controle > Ferramentas Administratias > Seriços. 2. Clique com o botão direito do mouse em IBM Directory Serer ersion. 3. No menu pop-up, clique em Parar e, em seguida, clique em Iniciar. 4. Determine se o plug-in de integridade referencial está reconfigurado. Examine o arquio dirserer_installdir\ar\ersionspecific_slapd.log para obter uma mensagem semelhantes à seguinte: Plug-in do tipo PREOPERATION foi carregado com êxito em c:/arquios de Programas/IBM/ldap/bin/libdelref.dll UNIX: 1. Digite o seguinte: ps -ef grep ersionspecific_slapd 2. Anote o PID (número do ID do processo) retornado nos resultados do comando anterior. 3. Insira o seguinte no final do processo: kill <PID> em que <PID> é substituído pelo alor do PID que foi retornado anteriormente. 4. Assegure-se de que o processo tenha terminado, repetindo o comando ps -ef grep ersionspecific_slapd até que o processo não seja listado nos resultados do comando. 5. Inicie noamente o seridor de diretórios para assegurar-se de que as noas definições sejam efetiadas. Insira o seguinte comando: ersionspecific_slapd 6. Determine se o plug-in de integridade referencial está reconfigurado. Examine o arquio dirserer_installdir/ar/ldap/ersionspecific_slapd.log para obter uma mensagem semelhante à seguinte: Plug-in do tipo PREOPERATION foi carregado com êxito em /usr/ldap/lib/libdelref.a Criar o Objeto de Sufixo do LDAP Você dee especificar o sufixo e iniciar noamente o seridor de diretórios antes de criar o objeto de sufixo do LDAP para o Tioli Identity Manager. Para criar o objeto de sufixo do LDAP, execute um dos seguintes procedimentos: Linha de comandos: Crie um arquio LDIF, tal como suffix.ldif que seja semelhante ao seguinte: dn: dc=my_suffix dc: my_suffix objectclass: top objectclass: domain Utilize o comando ldapadd para adicionar o sufixo. Por exemplo, insira o seguinte em uma linha: <dirserer_installdir>/bin/ldapadd -i <full_path_to_suffix.ldif> -D <ldap_admin> -w <ldap_admin_password> Console administratio do LDAP: Crie o objeto de sufixo com o alor de objectclass definido como domínio. Utilize um dos seguintes: IBM Directory Serer ersão 4.1: Ferramenta de Gerenciamento de Diretórios IBM Directory Serer ersão 5.1: Console de Administração 26 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

39 Por exemplo, utilize o console de administração da Web do IBM Directory Serer ersão 5.1 da seguinte forma: 1. Clique em Gerenciamento de Diretórios > Adicionar uma Entrada. 2. Selecione domínio como a Classe de Objeto Estrutural. Clique em Aançar. 3. Não adicione Classes de Objetos Auxiliares. Clique em Aançar. 4. Para DN Relatio, adicione dc=my_suffix. 5. Para Atributos Requeridos, adicione my_suffix. 6. Clique em Concluir. 7. Clique em Gerenciamento de Diretórios > Gerenciar Entradas. O sufixo dc=my_suffix deerá ser listado com uma classe de objeto de domínio. Utilizando a Versão 5.1 e o WebSphere Application Serer no Mesmo Computador Se o IBM Directory Serer ersão 5.1 já existir anteriormente, a instalação pode ter incluído o WebSphere Express, que pode não estar registrado no sistema de destino. Se ocê utilizar o Tioli Identity Manager para instalar o WebSphere Application Serer no mesmo computador, a instalação não detectará a instância do WebSphere Express. O WebSphere Express e o WebSphere Application Serer competirão pelo mesmo conjunto de portas. Antes de instalar o Tioli Identity Manager e o WebSphere Application Serer, ocê dee eliminar todos os possíeis conflitos de portas com o WebSphere Express. O WebSphere Application Serer utiliza as seguintes definições de porta padrão: HTTP Transport (porta 1): 9080 HTTP Transport (SSL, porta 2): 9443 HTTP Transport (porta 3): 9090 HTTP Transport (porta 4): 9043 Porta Bootstrap/rmi: 2809 Porta do Conector SOAP (Simple Object Access Protocol): 8880 Utilize um editor de texto para alterar cada porta padrão que o WebSphere Express utiliza para uma porta não utilizada. Por exemplo, faça o seguinte: Modifique cada um dos números de porta do HTTP Transport nos seguintes arquios: dirserer_installdir\appsr\config\cells\defaultnode\nodes\defaultnode\serers\serer1\serer.xml dirserer_installdir\appsr\config\cells\defaultnode\irtualhosts.xml Substitua os seguintes números de porta do HTTP Transport por números de porta não utilizados: Porta Bootstrap/rmi: 2809 Localize a linha que contém o número da porta 2809 e substitua-o por um número de porta não utilizado. A linha está no seguinte arquio: Capítulo 4. Configuração do Seridor de Diretórios 27

40 dirserer_installdir\appsr\config\cells\defaultnode\nodes\defaultnode\sererindex.xml Porta do conector SOAP: 8880 Localize a linha que contém o número da porta 8880 e substitua-o por um número de porta não utilizado. A linha está no seguinte arquio: dirserer_installdir\appsr\config\cells\defaultnode\nodes\defaultnode\sererindex.xml Configuração do Sun ONE Directory Serer Nota: Nas instruções a seguir, my_suffix é qualquer alor para o sufixo que ocê definir para o Tioli Identity Manager, tal como com. Para configurar o Sun ONE Directory Serer, faça o seguinte: 1. Inicie o Console iplanet. A janela de diálogo Login do Console iplanet é exibida. 2. Verifique o número da porta no URL de Administração, digite sua senha e clique em OK. 3. Vá para o seu Seridor de Diretórios na árore do console e clique em Abrir. 4. Selecione a guia Configuração. 5. Clique com o botão direito do mouse em Dados na árore do seridor de diretórios na guia Configuração e clique em Noo Sufixo de Raiz. A janela de diálogo Criar noo sufixo de raiz é exibida. 6. Digite dc=my_suffix no campo de texto Noo sufixo na janela de diálogo Criar noo sufixo de raiz. 7. Digite o nome desejado do banco de dados no campo de texto Nome do banco de dados. Por exemplo, digite o seguinte: itimdb 8. Selecione a caixa de opções Criar banco de dados associado automaticamente se ela não estier selecionada e clique em OK. A janela de diálogo Confirmação Necessária é exibida. 9. Na janela de diálogo Confirmação Necessária, clique em Sim. O console do Seridor de Diretórios é exibido noamente. 10. Selecione a guia Diretório. 11. Clique com o botão direito do mouse no nome do seridor de diretórios na árore do seridor de diretórios. Um menu pop-up é exibido. 12. Selecione dc=my_suffix em Noo Objeto Raiz, no menu pop-up. A janela de diálogo Noo Objeto é exibida. 13. Selecione domínio e clique em OK. A janela de diálogo Editor de Propriedades para dc=my_suffix é exibida. 14. Clique em OK na janela de diálogo Editor de Propriedades. O console do Seridor de Diretórios é exibido noamente. 15. Selecione a guia Tarefas e clique em Iniciar Noamente o Seridor de Diretórios. Agora o Sun ONE Directory Serer está configurado. 16. Aumente o cache de memória disponíel para o Tioli Identity Manager Serer, concluindo os seguintes procedimentos: a. Abra o console do seridor de diretórios e clique na guia Configuração. 28 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

41 b. Expanda o Nó de dados na árore de diretórios e clique na guia Definições do Banco de Dados. c. Clique na guia Definições do Plug-in LDBM. d. Configure a definição Tamanho Máximo de Cache para um alor apropriado com base na memória física do seu hardware. Se o Sun ONE Directory Serer estier instalado em uma máquina própria, é recomendáel que esse alor seja definido para 75% da memória disponíel do sistema. e. Clique em Salar. f. Expanda o nó do aplicatio Tioli Identity Manager. Por exemplo, poderia ser dc=com. g. Selecione o objeto de banco de dados no nó do aplicatio Tioli Identity Manager e clique na guia Definições do Banco de Dados. h. Configure a definição Memória disponíel para cache para um alor apropriado com base na memória física do seu hardware. Se o Tioli Identity Manager for o único aplicatio utilizando esse diretório, é recomendáel que esse alor seja definido para 60% do Tamanho Máximo de Cache, definido na guia Definições do Plug-in LDBM. i. Clique em Salar. j. Clique na guia Tarefas e inicie noamente o seridor de diretórios. Capítulo 4. Configuração do Seridor de Diretórios 29

42 30 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

43 Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer Antes de Começar Este capítulo descree tarefas que instalam e configuram o Tioli Identity Manager Serer em uma configuração de um único seridor. Em um computador no qual o WebSphere Application Serer Base não esteja preiamente instalado, o processo de instalação de um único seridor instalará automaticamente os seguintes aplicatios e pacotes de correção, com base nas seguintes condições: WebSphere Application Serer Base O WebSphere Application Serer, o Fix Pack 2 e os APARS listados no Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93 serão instalados automaticamente se algum dos seguintes não existir no sistema de destino: WebSphere Application Serer Versão 5.0 ou inferior WebSphere Application Serer Network Deployment IBM HTTP Serer O IBM HTTP Serer será instalado se o IBM HTTP Serer não existir ou se existir uma ersão anterior à Suporte de enio incorporado de mensagens do WebSphere Tioli Identity Manager Serer Nota: Se o WebSphere Application Serer 5.0 já estier instalado, o Tioli Identity Manager instalará apenas o Tioli Identity Manager Serer. Para obter ersões de aplicatios e pacotes de correções específicos, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. As tarefas de instalação incluem o seguinte: Antes de Começar Instalando o Tioli Identity Manager Serer na página 39 Antes de começar, faça o seguinte: Assegure-se de que os pré-requisitos do Tioli Identity Manager a seguir estejam em execução: Tabela 1. Aplicatios de Pré-requisitos Pré-requisito Banco de dados Seridor de diretórios Para obter informações adicionais, consulte Capítulo 3, Configuração do Banco de Dados, na página 11 Capítulo 4, Configuração do Seridor de Diretórios, na página 23 Assegure-se de que o espaço lire em disco, a memória irtual e outros requisitos de espaço sejam atendidos. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Copyright IBM Corp

44 Se o processo de instalação do Tioli Identity Manager instalar o WebSphere Application Serer, o sistema de destino deerá atender aos requisitos descritos no Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93 e também no Apêndice C, Preparando o Ambiente WebSphere, na página 97. Para obter informações adicionais sobre requisitos do WebSphere, consulte a documentação fornecida pelo WebSphere Application Serer. Assegure-se de ter a autoridade administratia correta. Se não tier, obtenha a autoridade e inicie o sistema noamente para atiar a autorização adequada. No Windows, o usuário dee estar no Grupo Administradores (mas não ser o usuário Administrador). O usuário no Grupo Administradores dee ter os seguintes direitos: Agir como parte do sistema operacional Efetuar logon como um seriço Para determinar os direitos do usuário que são selecionados, faça o seguinte: 1. Clique em Iniciar > Painel de Controle. 2. No Painel de Controle, clique em Ferramentas Administratias > Critério de Segurança Local > Critérios Locais > Atribuição de Direitos do Usuário. 3. Clique nos direitos apropriados para selecioná-los. Se o WebSphere Application Serer foi preiamente instalado e a Segurança Global do WebSphere já estier atiada, conclua as etapas manuais necessárias depois de instalar o Tioli Identity Manager. Para obter informações adicionais sobre essas etapas de pós-instalação, consulte Etapas Manuais em Implementações de Nó Único Após Instalação do Tioli Identity Manager na página 106. Para obter informações adicionais sobre Segurança Global, consulte a documentação fornecida pelo WebSphere Application Serer. Determine se as instâncias existem atualmente no computador de destino e execute as ações corretias necessárias: O WebSphere Application Serer Base e o Fix Pack 2 já existem? Notas: 1. Você dee aplicar o pacote de correções e os requisitos da correção proisória descritos no Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93 antes ou depois de instalar o Tioli Identity Manager. 2. O instalador detectará a existência do WebSphere Application Serer 5.0 e também do Fix Pack 2. Se o WebSphere Application Serer 5.0 existir, mas o Fix Pack 2 não, a instalação emitirá uma mensagem de aiso, mas não instalará o Fix Pack 2. A instalação também detectará o Fix Pack 2 do WebSphere Application Serer Network Deployment. Para obter informações adicionais, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. O Suporte de enio incorporado de mensagens do WebSphere já existe? Se o WebSphere Application Serer já existir no sistema de destino, o processo de instalação não erificará se o Suporte de enio incorporado de mensagens do WebSphere também existe. Nesse caso, se o Suporte de enio incorporado de mensagens do WebSphere não existir, execute o programa de instalação do WebSphere Application Serer noamente para instalar o Suporte de enio incorporado de mensagens do WebSphere. Se o Fix Pack 2 do WebSphere foi aplicado ao WebSphere Application Serer Base, ocê deerá executar o mesmo Fix Pack para aplicar as correções ao Suporte de enio incorporado de mensagens do WebSphere. 32 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

45 Verificar se as definições do seriço de transação do WebSphere Application Serer são grandes o suficiente para controlar as cargas do Tioli Identity Manager em seus processos de negócios. Consulte Configurando as Definições de Seriços de Transações do WebSphere Application Serer na página 103 para obter informações detalhadas sobre como modificar essas definições. Se ocê não modificar as definições para controlar as cargas dos processos de negócios, os pedidos podem expirar antes de serem concluídos. Assegure-se de ter resolido todos os problemas de porta, se ocê tier mais de uma ersão do WebSphere Application Serer instalada no computador. Para obter informações adicionais, consulte Resolendo Problemas da Porta. No computador em que o Tioli Identity Manager será instalado, defina o alor apropriado de locale para assegurar-se de que o formato do idioma seja reconhecido. Assegure-se de que o Fix Pack 2 do WebSphere Application Serer seja aplicado também no computador em que o seridor da Web está instalado. Pare o Seridor da Web antes de instalar o pacote de correções. Nota: Pode haer ários plug-ins da Web do WebSphere na configuração, incluindo um Plug-in do WebSphere Web Serer no computador que possui o WebSphere Application Serer Network Deployment. Conclua a planilha de informações de sua configuração. Resolendo Problemas da Porta Os seguintes problemas de porta podem ocorrer: Antes de instalar o Tioli Identity Manager, assegure-se de que a mesma porta SOAP para o WebSphere 5.0 esteja definida nas seguintes localizações: com.ibm.ws.scripting.port no seguinte arquio: {WAS_HOME}\properties\wsadmin.properties A porta em SOAP_CONNECTOR_ADDRESS do serer1 no seguinte arquio: {WAS_HOME}\config\cells\<cell_name>\nodes\<node_name>\sererindex.xml Se os alores forem diferentes, corrija o número da porta da seguinte forma: 1. Abra o arquio wsadmin.properties. 2. Altere o alor de com.ibm.ws.scripting.port para o alor encontrado no arquio sererindex.xml. Nota: Se a instalação falhou deido a um número de porta SOAP incorreto, corrija a especificação da porta e execute noamente o comando {ITIM_HOME}/bin/runConfig install. Depois que a instalação estier concluída, o processo de logon do Tioli Identity Manager falhará se os alores de porta do host irtual forem diferentes dos alores que o Tioli Identity Manager requer. O Tioli Identity Manager requer alores de porta do host irtual de 80 e A porta 9443 será utilizada se a comunicação segura estier atiada. A instalação de uma instância de um seridor WebSphere em um computador especificará os alores corretos para os números de porta do host irtual que o Tioli Identity Manager espera utilizar. No entanto, a instalação de uma segunda instância de um seridor WebSphere, tal como o Network Deployment Manager, no mesmo computador aançará automaticamente os números da porta especificados para o Network Deployment Manager. Por exemplo, os números da porta do host irtual Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 33

46 aançam de 80 para 81 e de 9443 para Você dee reconfigurar os números da porta para serem os números que o Tioli Identity Manager requer. Para corrigir os números da porta do host irtual, acesse o console administratio do WebSphere e faça o seguinte: 1. Clique em Ambiente > Hosts Virtuais > Host Padrão > Aliases do Host. 2. Altere os alores da porta do host irtual para 80 e Sale as configurações no repositório principal, selecionando Sincronizar Alterações com os Nós. 4. Clique em Atualizar Plug-in do Seridor da Web e clique em OK. 5. Inicie o cluster noamente. Planilha de Informações para Instalação de um Seridor Único Colete as seguintes informações antes de começar a instalação: Informações sobre Banco de Dados Colete as seguintes informações sobre o sistema de gerenciamento de banco de dados relacional: ID do Admin O ID do Usuário Administrador (o db2instancename como proprietário da instância do banco de dados) que ocê criou ao instalar o banco de dados. Por exemplo, o padrão para IBM DB2 é o seguinte: UNIX: db2inst1 Windows: db2admin Para obter informações adicionais, consulte Configuração do IBM DB2 na página 11. Senha do Admin A senha do ID do usuário Administrador. Nome do Banco de Dados Especifica como o Tioli Identity Manager Serer se conecta ao banco de dados. Se o banco de dados for instalado localmente, o Nome do Banco de Dados será o nome do banco de dados. Por exemplo, o alor de Nome do Banco de Dados é itimdb. Se o banco de dados for instalado remotamente, o Nome do Banco de Dados será o nome do alias local do banco de dados remoto. Para obter informações adicionais sobre a utilização do comando catalog para especificar um banco de dados remoto, consulte Configurando o Drier JDBC do IBM DB2 na página 14. Tipo de Banco de Dados O tipo de banco de dados utilizado pelo seu sistema. Por exemplo, o banco de dados é IBM DB2. Credenciais para o banco de dados: Usuário do Banco de Dados A conta que o Tioli Identity Manager Serer utiliza para efetuar login no banco de dados. O ID do usuário é enrole. Nota: Esse ID do usuário não pode ser alterado. 34 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

47 Senha do Usuário A senha para a conta que o Tioli Identity Manager Serer utiliza para efetuar login no banco de dados. Endereço IP O endereço IP do seridor de banco de dados. Não requerido para IBM DB2. Requerido para Oracle e SQL Serer Número da Porta O número da porta do seridor de banco de dados. Não requerido para IBM DB2. Requerido para Oracle e SQL Serer Além disso, o processo de instalação relata as informações a seguir sobre Conjunto de Bancos de Dados. As informações sobre conjuntos de bancos de dados determinam o número de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados. Para obter informações adicionais, consulte o Tioli Identity Manager Serer: Guia de Configuração. Aalie os seguintes alores com relação às necessidades do seu site: Capacidade Inicial O número inicial de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados Capacidade Máxima O número máximo de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados de uma só ez Segundos de Atraso de Login O tempo, em segundos, entre conexões Informações do Seridor de Diretórios Colete as seguintes informações: Nome do host O nome completo do host do seridor de diretórios. Por exemplo, identity1.mylab.mydomain.com. Localização do DN do Identity Manager O alor, tal como, dc=com que ocê inseriu no campo Localização dee corresponder ao sufixo (por exemplo, dc=com) que ocê criou ao configurar o LDAP. Para obter informações adicionais, consulte Capítulo 4, Configuração do Seridor de Diretórios, na página 23. Nome da sua organização O alor que ocê inserir no campo Nome da sua organização será exibido no gráfico da organização, o qual é exibido em muitas das telas da interface gráfica com o usuário do Tioli Identity Manager. Esse alor é, geralmente, o nome mais formal de sua empresa. Por exemplo, um nome da organização é IBM Corporation. Nota: Você pode inserir nesse campo caracteres ASCII (conjunto de caracteres de byte único) ou caracteres de conjunto de caracteres de byte duplo. Nome Abreiado Padrão da Org Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 35

48 O alor que ocê inserir no campo Nome Abreiado Padrão da Org será utilizado internamente no IBM Directory Serer para representar sua organização. Esse alor é, geralmente, uma abreiação do nome de sua empresa. Por exemplo, um nome abreiado é ibmcorp. Nota: Insira apenas caracteres ASCII (conjunto de caracteres de byte único) no campo Nome Abreiado Padrão da Org, tal como um identificador em inglês. Número de depósitos de sinais numéricos Um depósito de sinais numéricos é utilizado para distribuir itens de dados com a finalidade de classificação ou consulta. Aalie o alor padrão (1) com relação às necessidades do seu site. Porta Porta na qual o seridor de diretórios está atendendo, tal como 389. DN do Proprietário O ID do usuário do Nome Distinto do Proprietário. Por exemplo, cn=root. Senha A senha do ID do usuário do Nome Distinto do Proprietário que ocê criou ao instalar o seridor de diretórios. Além disso, o processo de instalação relata os seguintes campos de Informações sobre o Conjunto de Conexões LDAP para um conjunto de conexões LDAP acessíel pelo Tioli Identity Manager Serer. Para obter informações adicionais, consulte o Tioli Identity Manager Serer: Guia de Configuração. Aalie os seguintes alores com relação às necessidades do seu site: Tamanho máx. do conjunto O número máximo de conexões que o Conjunto de Conexões LDAP pode ter a qualquer momento Tamanho inicial do conjunto O número inicial de conexões criadas para o Conjunto de Conexões LDAP Contagem de incrementos Número de conexões adicionadas ao Conjunto de Conexões LDAP cada ez que uma conexão for solicitada e todas as conexões estierem em uso Informações sobre o WebSphere Application Serer para Instalação de Seridor Único A instalação do WebSphere Application Serer para uma configuração de seridor único possui os campos a seguir. Para obter informações adicionais, consulte Apêndice C, Preparando o Ambiente WebSphere, na página 97. ID do usuário Administrador Requerido se o WebSphere Application Serer for instalado. Isso é utilizado para criar os seriços do WebSphere Application Serer e do IBM HTTP Serer. O ID do usuário dee ter os seguintes direitos ou a instalação do Tioli Identity Manager falhará: Agir como parte do sistema operacional Efetuar logon como um seriço Senha do administrador 36 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

49 A senha do ID do usuário Administrador Nome do Host da estação de trabalho Exibido durante a instalação do seridor único, o nome do host álido do computador físico em que o WebSphere Application Serer Base está instalado. Esse campo não aparecerá se o WebSphere Application Serer Base já estier instalado. Nota: Se o DHCP (Dynamic Host Configuration Protocol) for utilizado para determinar o endereço IP do computador, não utilize o nome completo do host do computador. Utilize apenas o nome abreiado. Diretório de instalação O diretório de instalação do WebSphere Application Serer Base. Por exemplo, o diretório é unidade:\arquios de Programas\WebSphere\AppSerer. Esse campo possui as seguintes condições: Será necessário se a instalação do Tioli Identity Manager instalar o WebSphere Application Serer Base. Para fins de confirmação, se o WebSphere Application Serer Base já estier instalado. Nome do nó O nome do nó definido pelo usuário é normalmente especificado para ser idêntico ao nome do host de um computador físico com um endereço IP fixo do host. Porta A porta em que o WebSphere Application Serer está atendendo. O padrão é Você dee assegurar-se de que essa porta esteja disponíel. Esse campo não será exibido se o WebSphere Application Serer Base já estier instalado. Nome do Seridor Se o WebSphere Application Serer foi instalado anteriormente, esse campo mostrará o nome do WebSphere Application Serer. Esse é o WebSphere Application Serer para o qual ocê implementou o Tioli Identity Manager durante uma instalação de seridor único. Definições de segurança Os campos a seguir são exibidos na guia Segurança da Configuração do Sistema. Criptografia (caixa de opções) Criptografe a senha do identificador do usuário administrador do banco de dados, do LDAP e do WebSphere Application Serer no arquio de propriedades do Tioli Identity Manager. Gerenciamento de Usuário do Seridor de Aplicatios Permite que ocê defina e confirme a senha dos seguintes usuários: Usuário do Sistema O ID e a senha do usuário do WebSphere Application Serer. Necessário apenas se a Segurança Global do WebSphereestier atiada. Esse é o ID do usuário que tem um alor tal como wasadmin, descrito nas etapas manuais em Segurança para o WebSphere na página 105. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 37

50 Usuário EJB Um usuário e uma senha que ocê dee definir antes de iniciar a instalação. Necessário apenas se a Segurança Global do WebSphereestier atiada. Esse é o ID do usuário que tem o alor tal como itimadmin, descrito nas etapas manuais em Segurança para o WebSphere na página 105. Nota: Se esse campo estier pré-preenchido quando for exibido, ele poderá conter o alor wasadmin. Altere o campo para o alor itimadmin. Seridor e Cliente do Enio Incorporado de Mensagens do WebSphere Colete as seguintes informações: Diretório de instalação Esse é o diretório no qual o Suporte de enio incorporado de mensagens do WebSphere está instalado. Informações do IBM HTTP Serer Colete as seguintes informações: Diretório de instalação Exibido durante a instalação de seridor único. Esse campo será exibido apenas se o WebSphere Application Serer e o IBM HTTP Serer não estierem instalados. Esse é o diretório em que o IBM HTTP Serer está instalado. Informações sobre o Tioli Identity Manager Obsere as seguintes informações sobre o Tioli Identity Manager: chae Encryption A chae pode ser qualquer palara ou frase. A chae é utilizada para criptografar senhas do Tioli Identity Manager e outros textos sensíeis. O alor é armazenado no arquio enrole.properties como enrole.encryption.password. Níel de registro Exibe a prolixidade dos logs ao rastrear os erros do sistema. Os administradores do sistema podem selecionar o detalhamento que o arquio de log dee ter, definindo o número do campo Níel de Registro entre INFO e FATAL. Quanto mais seero for o níel de registro, melhor será o desempenho do sistema, pois menos informações serão graadas no arquio de log. Nome do seridor de correio São suportados seridores de correio SMTP. O host SMTP é o gateway de correio. ID do Usuário itim manager O ID do usuário do Tioli Identity Manager. O alor padrão após a instalação é itim manager. Utilize esse ID do usuário ao efetuar logon no Tioli Identity Manager. Senha secret 38 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

51 A senha do ID do usuário administrador do Tioli Identity Manager especificado como itim manager. A senha padrão, imediatamente após a instalação, é secret. Nota: Você será obrigado a alterar a senha da conta do administrador ao efetuar logon no Tioli Identity Manager Serer. Instalando o Tioli Identity Manager Serer O fluxograma a seguir descree a seqüência básica de eentos durante a instalação do Tioli Identity Manager Serer em uma configuração de seridor único: Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 39

52 Figura 5. Fluxograma de instalação do seridor único (Windows) Para instalar o Tioli Identity Manager Serer em uma configuração de seridor único, conclua as seguintes etapas: 1. Naegar para as Janelas Iniciais de Boas-indas e de Licença na página IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

53 2. Selecionar o Tipo de Instalação e o Diretório de Instalação na página Selecionar o Banco de Dados na página Concluir as Janelas para uma Instalação de Seridor Único na página Especificar a Segurança Global do WebSphere na página Especificar uma Chae Encryption e Ler o Resumo da Pré-Instalação na página Atiidades do Progresso da Instalação e da Configuração Adicional na página Logs e Diretórios para a Instalação do Seridor Único na página Concluir a Configuração de Segurança na página Testando a Comunicação do Tioli Identity Manager Serer na página 54 Naegar para as Janelas Iniciais de Boas-indas e de Licença Uma série de janelas de boas-indas e de licença iniciam o processo de instalação. Para naegar pelas janelas iniciais, faça o seguinte: 1. Efetue logon no computador em que o Tioli Identity Manager Serer será instalado. Notas: 1. Você dee efetuar logon utilizando uma conta com priilégios de administração do sistema (Administrador). 2. Insira o CD do produto Tioli Identity Manager na unidade de CD-ROM. Para localizar o CD correto para o seu ambiente, consulte Apêndice A, CDs (Discos a Laser), na página Clique em Iniciar > Executar. 4. Informe a unidade de CD-ROM e, em seguida, digite o seguinte comando: instw2k-was.exe A janela Bem-indo é exibida. Figura 6. Janela Bem-indo Nota: Se sua conta de logon não tier permissão para executar o comando instw2k-was.exe, ocê deerá conceder permissão à conta para executar esse arquio. 5. Para alterar o idioma que é utilizado apenas nos painéis de instalação, clique na seta para baixo na caixa que está indicando Inglês e selecione outro idioma. Clique em OK. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 41

54 Nota: Essa opção não seleciona o pacote de idiomas com o qual o aplicatio Tioli Identity Manager será executado subseqüentemente. A janela Acordo de Licença é aberta. 6. Leia o acordo de licença e decida se deseja aceitar seus termos. Se aceitá-los, clique em Aceitar. Clique em Aançar. Selecionar o Tipo de Instalação e o Diretório de Instalação A janela Escolha um Tipo de Instalação é exibida. Figura 7. Janela Escolha um Tipo de Instalação Faça o seguinte: 1. Selecione a opção Seridor Único e clique em Aançar. A janela Escolher Diretório de Instalação é exibida. 2. Aceite o diretório de instalação padrão c:\itim45 ou selecione outro diretório, clicando em Escolher... Clique em Aançar. Selecionar o Banco de Dados A janela Escolher Tipo de Banco de Dados é aberta. Selecione um dos seguintes tipos de banco de dados e clique em Aançar: Banco de Dados Uniersal do IBM DB2 Oracle. Para obter informações adicionais, consulte Instalação e Configuração do Oracle para Tioli Identity Manager na página 16. SQL Serer Para obter informações adicionais, consulte Configuração do SQL Serer 2000 na página 20. Concluir as Janelas para uma Instalação de Seridor Único A seqüência a seguir ocorrerá para uma instalação de seridor único se o WebSphere Application Serer e o IBM HTTP Serer não forem detectados: 42 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

55 Nota: Se a instalação detectar aplicatios existentes, ocorrerá uma seqüência alterada. 1. Uma janela solicitará os diretórios de instalação utilizados para o WebSphere Application Serer, IBM HTTP Serer e o seridor e cliente do enio incorporado de mensagens do WebSphere. Figura 8. Janela Digite os Dados a Seguir para Instalar o WebSphere Application Serer Aceite os diretórios padrão ou informe diretórios alternatios nos quais ocê pretende instalar o WebSphere Application Serer e o IBM HTTP Serer. No Windows, uma janela adicional solicita o diretório do Suporte de enio incorporado de mensagens do WebSphere. Clique em Aançar. Nota: Se for detectado um WebSphere Application Serer já existente na ersão correta, uma janela alternatia será exibida. Se for detectado um IBM HTTP Serer já existente na ersão correta, seus campos não serão exibidos nesta janela. 2. Uma janela subseqüente solicitará o nome do host da estação de trabalho, um nome de nó e a porta na qual o WebSphere Application Serer atende. Nota: Se o WebSphere Application Serer já estier instalado, uma janela solicitará o nome do nó do WebSphere e o nome do WebSphere Application Serer. Se DHCP for utilizado para determinar o endereço IP do computador, não utilize o nome do host completo do computador. Utilize apenas o nome abreiado. Por exemplo, identity1 é o nome abreiado e identity1.tilab.raleigh.ibm.com é o nome completo. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 43

56 Figura 9. Janela Enter Following Data for Installing WebSphere Application Serer 5.0 Base Aceite os padrões ou modifique-os de forma apropriada. Clique em Next. 3. Se o Tioli Identity Manager instalar o WebSphere Application Serer, janelas adicionais descreerão os pré-requisitos que o WebSphere Application Serer requer. Anote os requisitos. Clique em OK. 4. Uma janela é exibida solicitando um ID de usuário e uma senha de Administrador do Windows Preencha os campos e clique em OK. Assegure-se de que o ID do usuário tenha os seguintes direitos de acesso: Agir como parte do sistema operacional Efetuar logon como um seriço Especificar a Segurança Global do WebSphere A janela Segurança do WebSphere é exibida. Nota: As janelas de credenciais e de Segurança do WebSpheresão exibidas apenas quando o WebSphere Application Serer já estier instalado. 44 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

57 Figura 10. Janela Segurança do WebSphere Se a Segurança Global do WebSphere estier atiada, clique em Segurança Atiada do WebSphere. Uma janela adicional requer que ocê especifique o ID do usuário e a senha do WebSphere Application Serer. Isso é o ID do usuário wasadmin descrito nas etapas manuais em Segurança para o WebSphere na página 105. Figura 11. Janela Insira a Credencial do Administrador do WebSphere Forneça o ID do usuário e a senha e clique em Aançar. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 45

58 Especificar uma Chae Encryption e Ler o Resumo da Pré-Instalação A janela Especifique a chae Encryption é exibida seguida por uma janela de resumo da instalação. Figura 12. Janela Especifique a Chae Encryption 1. Forneça uma chae Encryption, que pode ser qualquer palara ou frase. A chae é utilizada para criptografar as senhas do Tioli Identity Manager e outro texto sensíel. O alor é armazenado no arquio enrole.properties como enrole.encryption.password. Clique em Aançar. A janela Resumo da Pré-instalação é exibida, listando os componentes a serem instalados, o espaço lire em disco necessário e o diretório de instalação, tal como c:\itim Assegure-se de que o espaço em disco necessário esteja disponíel antes de continuar e clique em Instalar. Se o Tioli Identity Manager instalar o WebSphere Application Serer, uma janela será exibida após um interalo de tempo e solicitará o diretório que contém o binário de instalação do WebSphere Application Serer. 3. Especifique a localização dos arquios de instalação no Windows como mount_point\nt e clique em Aançar: Uma série de janelas do progresso da instalação é exibida durante o interalo que a instalação exige. Em um computador que tenha os recursos mínimos necessários, o interalo pode ser significatio. 46 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

59 Figura 13. Janela Progresso da Instalação Atiidades do Progresso da Instalação e da Configuração Adicional O processo de instalação instala o Tioli Identity Manager Serer em um interalo de tempo. Após a instalação, janelas adicionais são exibidas automaticamente: 1. Configuração Inicial do Banco de Dados do Tioli Identity Manager 2. Configuração Inicial do Diretório para o Tioli Identity Manager na página Configuração Inicial do Tioli Identity Manager na página 49 Configuração Inicial do Banco de Dados do Tioli Identity Manager Uma janela de configuração do banco de dados se abre para as seguintes configurações: Seridor único Instalação de cluster ou de cluster funcional no computador que possui o Network Deployment Manager Essa atiidade de configuração configura arquios de propriedade e instala tabelas no banco de dados do Tioli Identity Manager. Faça o seguinte: 1. Insira os alores apropriados quando a janela Configuração do Banco de Dados do Tioli Identity Manager se abrir. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 47

60 Figura 14. Janela de configuração do banco de dados Nota: Se ocê estier utilizando Oracle para o seu banco de dados, deerá copiar o drier Oracle JDBC dentro do diretório <ITIM_HOME>/lib e também dentro do diretório {WAS_HOME}/installedApps/enrole.ear para o WebSphere Application Serer, antes de continuar com a janela Configuração do Banco de Dados do Tioli Identity Manager da IBM. Uma cópia do Drier Oracle JDBC (no arquio chamado classes12.zip ) está disponíel em um CD complementar, descrito em Apêndice A, CDs (Discos a Laser), na página Preencha os campos de configuração do banco de dados para o banco de dados que o Tioli Identity Manager utiliza. Se o banco de dados for IBM DB2, os campos Endereço IP e Número de Porta estarão esmaecidos. Esses campos são necessários para outros bancos de dados. Por exemplo, o alor do Nome ou Alias do Banco de Dados é uma entrada tal como itimdb. O alor do campo ID do Admin é um dos seguintes: UNIX: db2inst1 Windows: db2admin Para obter informações adicionais, consulte Configurar o Seridor do IBM DB2 na página Clique em Teste. Quando o teste do banco de dados for bem-sucedido, os campos ID do Usuário e Senha do Usuário, na janela Configuração do Banco de Dados, se tornam atios. 4. Preencha os campos com os alores apropriados e clique em Continuar. Configuração Inicial do Diretório para o Tioli Identity Manager Uma janela de configuração do diretório se abre para as seguintes configurações: Seridor único Instalação de cluster ou de cluster funcional no computador que possui o Network Deployment Manager Insira os alores apropriados para configurar inicialmente o seridor de diretórios para reconhecer o Tioli Identity Manager. Faça o seguinte: 1. Insira os alores nos campos de Informações do Seridor LDAP. Por exemplo, o alor do campo Nome do Host é o nome completo do host do computador em que o seridor de diretórios está em execução. 48 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

61 Figura 15. Janela de configuração do diretório 2. Clique em Teste. Quando o teste de conexão ao seridor de diretórios for bem-sucedido, os campos na seção Informações do Diretório do Identity Manager tornam atios. 3. O alor da Localização do DN do Identity Manager é dc=my_suffix, especificando o sufixo para o Tioli Identity Manager. Para obter informações adicionais, consulte Especificar o Sufixo para o Tioli Identity Manager na página 24. Preencha os campos apropriadamente e clique em Continuar. Configuração Inicial do Tioli Identity Manager Para todos os tipos de instalação, utilize a janela Configuração do Sistema que o Tioli Identity Manager Serer fornece para alterar os alores do seridor de bancos de dados, o seridor de diretórios e outros seriços: 1. A guia Geral é a primeira de uma série de guias de Configuração do Sistema que são utilizadas para configurar o Tioli Identity Manager Serer. Figura 16. Janela da guia Geral Os alores dos campos da guia Geral estarão pré-preenchidos. Para obter informações adicionais sobre esses campos, consulte as informações sobre a configuração do sistema no Tioli Identity Manager Serer: Guia de Configuração. 2. Clique na guia Diretório. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 49

62 A janela da guia Diretório é exibida. Figura 17. Janela da guia Diretório Se for necessário, modifique as informações sobre o seridor de diretórios. Se essa instalação for em um membro do cluster, as informações deerão corresponder à especificação do LDAP que foi feita anteriormente para o Network Deployment Manager. 3. Clique na guia Banco de Dados. A janela da guia Banco de Dados é exibida. Figura 18. Janela da guia Banco de Dados 4. Forneça as informações sobre conexão do Nome do Banco de Dados para o banco de dados do Tioli Identity Manager. Por exemplo, o alor de Nome do Banco de Dados pode ser itimdb. O ID do usuário padrão é enrole. Se essa instalação for em um membro do cluster, as informações deerão corresponder à especificação do banco de dados que foi feita anteriormente para o Network Deployment Manager. 5. Clique em Registro. A janela da guia Registro é exibida. 50 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

63 Figura 19. Janela da guia Registro 6. Aceite o alor padrão de WARN ou altere os alores para mais ou menos prolixo, dependendo das considerações de desempenho do site. 7. Clique na guia Correio. A janela da guia Correio é exibida. Figura 20. Janela da guia Correio 8. Informe os alores necessários na guia Correio e clique em OK. Para obter informações adicionais sobre esses campos, consulte o Tioli Identity Manager Serer: Guia de Configuração. Notas: 1. O alor do campo URL do Identity Manager Serer é o URL do seridor proxy (por exemplo, o IBM HTTP Serer que é utilizado para efetuar logon no Tioli Identity Manager). 2. Altere o endereço Correio de para o endereço de do administrador do sistema do Tioli Identity Manager para o seu site. Você dee alterar esse endereço ou eniará spam para o endereço de listado. 9. Clique em UI. A janela da guia UI é exibida. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 51

64 Figura 21. Janela da guia UI 10. Aceite os padrões da guia UI ou modifique o logotipo e as informações de endereço para especificar a tela de Boas-indas personalizada e o endereço da Web de sua organização. A opção Listar Tamanho da Página especifica quantos itens serão exibidos nas listas em toda a interface com o usuário. Para obter informações adicionais, consulte o Tioli Identity Manager Serer: Guia de Configuração. Clique em OK. 11. Clique em Segurança. A janela da guia Segurança é exibida. Figura 22. Janela da guia Segurança Se a Segurança Global do WebSphereestier atiada e um ID de usuário e uma senha de administrador foram informados, esses campos estarão pré-preenchidos. Os campos estarão em branco se a Segurança Global do WebSphere não estier atiada. Notas: 1. Os alores iniciais dos campos Usuário EJB e Senha são os alores dos campos Usuário do Sistema e Senha. Pode ser necessário modificar os campos Usuário EJB e Senha. O comprimento do ID do usuário EJB dee ter menos de 12 caracteres. 2. Se ocê alterar o alor do ID do usuário EJB ou a senha EJB na janela Segurança dessa configuração do sistema, então as etapas manuais serão necessárias após a instalação do Tioli Identity Manager para mapear a função de segurança para o usuário do ITIM, a fim de iniciar o Tioli 52 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

65 Identity Manager. Para obter informações adicionais, consulte Apêndice D, Considerações sobre Segurança, na página Clique em OK para concluir a configuração do sistema. 13. Além disso, assegure-se de que os outros alores sejam apropriados para executar a configuração que o Tioli Identity Manager e os aplicatios relacionados utilizam. Logs e Diretórios para a Instalação do Seridor Único Quando a configuração do sistema estier concluída, anote as seguintes localizações de log: Tabela 2. Nomes e Diretórios do Arquio de Logs de Instalação Nomes de Arquios dbconfig.stdout ldapconfig.stdout itim45_installer_debug.txt runconfig.stdout (na instalação do cluster) runconfigtmp.stdout (no seridor único e no Network Deployment Manager) Diretório {ITIM_HOME}\install_logs itim45_install.stdout itim45_install.stderr raiz do sistema Tioli_Identity_Manager_InstallLog.log log.txt ihs_log.txt mq_install.log serer1/systemout.log itim.log Se a instalação for bem-sucedida, o diretório será {ITIM_HOME}. Se a instalação falhar, o arquio de log estará no desktop do Windows. {WAS_HOME}\logs Para obter informações adicionais sobre arquios de log do WebSphere Application Serer, consulte a documentação do WebSphere Application Serer. Concluir a Configuração de Segurança Se ocê pretende atiar a Segurança do J2EE, faça o seguinte: Conclua as etapas manuais para concluir o mapeamento e iniciar noamente a Segurança do J2EE após a instalação do Tioli Identity Manager. Para obter informações adicionais, consulte Etapas Manuais em Implementações de Nó Único Após Instalação do Tioli Identity Manager na página 106. Assegure-se de que o arquio was.policy exista. Para obter informações adicionais, consulte Configurando o Arquio was.policy na página 106. Utilizando runconfig após a Instalação do Tioli Identity Manager Utilize o comando runconfig depois de instalar o Tioli Identity Manager para concluir a configuração do sistema para atiidades, tais como as seguintes: Alterar a senha do usuário enrole. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 53

66 Especificar criptografia de senha e atualizar os IDs e as senhas do usuário EJB do Tioli Identity Manager. Para obter informações adicionais, consulte as descrições das guias na janela Configuração do Sistema em Configuração Inicial do Tioli Identity Manager na página 49. Para obter informações adicionais sobre como utilizar o comando runconfig, consulte o Tioli Identity Manager Serer: Guia de Configuração. Instalando Opcionalmente um Pacote de Idiomas Depois de instalar o Tioli Identity Manager, se o idioma padrão não for o inglês, obtenha e monte, opcionalmente, o CD do pacote de idiomas do Tioli Identity Manager Serer. Utilize o modo da linha de comandos para instalar o pacote de idiomas. Por exemplo, insira o seguinte: jaa jar itimlp_setup.jar O programa de instalação do pacote de idiomas do Tioli Identity Manager será iniciado. Para concluir a instalação do pacote de idiomas, siga as instruções exibidas nos painéis de instalação do programa. Nota: Para executar o programa de instalação do pacote de idiomas do Tioli Identity Manager, o Jaa Runtime Enironment dee ser acessíel pela linha de comandos. Testando a Comunicação do Tioli Identity Manager Serer Para testar se o banco de dados, o seridor de diretórios e o Tioli Identity Manager Serer estão configurados corretamente e comunicando-se entre si, faça o seguinte: 1. Teste o drier JDBC para assegurar que ele esteja em execução: a. Antes de começar, assegure-se de que o seridor de bancos de dados e o WebSphere Application Serer estejam em execução. Para obter informações adicionais sobre como iniciar o WebSphere Application Serer, consulte a documentação fornecida com o WebSphere Application Serer. b. Acesse o console administratio do WebSphere Application Serer. c. Clique em Recursos > Proedores JDBC. Selecione o nó de destino. d. Selecione o escopo como seridor, selecione um seridor de destino, tal como serer1 e, em seguida, clique em Aplicar. e. Role pela lista de proedores JDBC e dê um clique duplo em Proedor JDBC do ITIM. f. Role o diálogo que é exibido para isualizar as Propriedades Adicionais. Clique em Origens de Dados. g. No diálogo Origens de Dados que é exibido, clique em Testar Conexão. É exibida uma mensagem que indica o resultado do teste. Se o teste falhar, assegure-se de ter criado corretamente o perfil do IBM DB2. Se ocê estier utilizando o IBM DB2 Versão 7.1 ou 7.2 com os pacotes de correções que esse produto requer, assegure-se de ter executado o script de shell usejdbc2 no shell, antes de iniciar o WebSphere Application Serer. Teste a conexão noamente. Se a conexão não funcionar, erifique se o ID do usuário enrole e a senha estão configurados corretamente. Se o seridor do IBM DB2 for remoto, assegure-se de que o mesmo níel de pacote de correção do IBM DB2 esteja aplicado no seridor de bancos de dados e no cliente. 54 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

67 Nota: O Fix Pack 3 migrará o ambiente do IBM DB2 Versão 7.1 para o níel de disponibilidade geral do IBM DB2 Versão 7.2. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no Windows, na página A instalação do seridor único inicia o Tioli Identity Manager Serer automaticamente. Se o seridor não estier em execução, inicie o Tioli Identity Manager Serer e todos os aplicatios de pré-requisitos. Se o IBM DB2 for utilizado, assegure-se de ter criado o perfil do IBM DB2, antes de iniciar o WebSphere Application Serer. Clique em Iniciar > Programas > IBM WebSphere > Seridor de Aplicatios 5.0 > Iniciar Seridor. Ou então, ocê pode digitar o seguinte: {WAS_HOME}\bin\startSerer.bat serername Por exemplo: {WAS_HOME}\bin\startSerer.bat serer1 3. Efetue logon no Tioli Identity Manager. Por exemplo, em uma janela do naegador, digite o seguinte: em que hostname é o nome completo ou o endereço IP do computador no qual o Tioli Identity Manager Serer está em execução. Notas: 1. Não inicie duas sessões separadas do naegador no mesmo computador cliente. As duas sessões serão consideradas como um ID de sessão, resultando em problemas com os dados. 2. Se ocê não puder efetuar logon depois de a instalação do Tioli Identity Manager instalar o WebSphere Application Serer e o Tioli Identity Manager, faça o seguinte: 1) Encerre a sessão e efetue logon do usuário no sistema. 2) Tente efetuar logon noamente no Tioli Identity Manager. 3) Se ocê não puder efetuar logon no Tioli Identity Manager, reinicialize o sistema, no qual poderá corrigir algumas definições de ambiente e problemas de fila do Suporte de enio incorporado de mensagens do WebSphere. 3. Se ocê efetuar logon utilizando a capacidade de conexão simples e precisar selecionar um idioma, anexe /language ao endereço do Web site. Por exemplo, digite: Para obter informações adicionais sobre como configurar o padrão de idioma em seu naegador da Web, consulte o Tioli Identity Manager Serer: Guia de Configuração. 4. Informe o ID do usuário do administrador do Tioli Identity Manager ( gerenciador do itim ) e a senha (imediatamente após a instalação, o alor será secret ). 5. Execute as etapas necessárias para criar um usuário (um usuário ITIM). Para obter informações adicionais, consulte a ajuda on-line ou o Tioli Identity Manager: Guia de Administração de Critérios e Organizações. Para obter informações adicionais sobre processos que deem ser executados, consulte o Tioli Identity Manager Serer: Guia de Configuração. Capítulo 5. Instalação em um Único Seridor: Tioli Identity Manager Serer 55

68 Comunicação do Seridor-Agente Utilizar o sistema Tioli Identity Manager com um agente do Tioli Identity Manager exigirá certificados de produção para assegurar que ocorra uma comunicação segura entre o seridor Tioli Identity Manager e o agente. A Autoridade de Certificação que corresponde à certificação do agente do Tioli Identity Manager dee estar localizada no diretório {ITIM_HOME}\cert. Para obter os tipos de certificação suportados, consulte o Tioli Identity Manager Serer: Guia de Configuração e um guia de instalação de um agente específico para obter informações adicionais. Notas: 1. Instale um perfil de agente de cada ez e conclua a instalação do perfil antes de instalar outro perfil de agente. A instalação de ários perfis ao mesmo tempo pode fazer com que o Tioli Identity Manager Serer force uma reinicialização. 2. Se o idioma padrão não for o inglês, antes de instalar o primeiro agente do Tioli Identity Manager, obtenha e monte, opcionalmente, o CD do pacote de idiomas para os agentes do Tioli Identity Manager. Utilize o modo da linha de comandos para instalar o pacote de idiomas dos agentes no Tioli Identity Manager Serer: jaa jar itimlp_agents_setup.jar O programa de instalação do pacote de idiomas do Tioli Identity Manager será iniciado. Para concluir a instalação do pacote de idiomas, siga as instruções exibidas nos painéis de instalação do programa. Nota: Para executar o programa de instalação do pacote de idiomas do Tioli Identity Manager, o Jaa Runtime Enironment dee estar acessíel pela linha de comandos. 56 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

69 Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer Este capítulo descree como instalar e configurar o Tioli Identity Manager Serer em uma configuração de cluster ou de cluster funcional. Antes de continuar, leia Limitações do Ambiente WebSphere Utilizando Tioli Identity Manager na página 10. Notas: Antes de Começar 1. Em um ambiente de cluster, a instalação do Tioli Identity Manager não instala automaticamente o WebSphere Application Serer. Instale e configure os componentes do WebSphere antes de instalar o Tioli Identity Manager em um cluster. 2. A instalação do Tioli Identity Manager em clusters dee ser feita seqüencialmente, um computador de cada ez. 3. Para obter as ersões de aplicatios e os pacotes de correções necessários, consulte o Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. As tarefas de instalação incluem o seguinte: Antes de Começar Instalando o Tioli Identity Manager Serer na página 64 Antes de começar, faça o seguinte: Determine se a configuração do WebSphere Application Serer preexistente em seu local é uma das configurações listadas em Limitações do Ambiente WebSphere Utilizando Tioli Identity Manager na página 10. Conclua as etapas para criar uma célula do WebSphere Application Serer e um ou mais clusters, descritos em Criando Clusters Utilizando o Network Deployment Manager na página 59 e em Configurando Clusters do Tioli Identity Manager na página 98. Assegure-se de que o seguinte esteja em execução: Tabela 3. Aplicatios que Deem Estar em Execução Pré-requisito Banco de dados Seridor de diretórios Network Deployment Manager Agentes do nó do WebSphere Application Serer Seridores JMS do WebSphere Application Serer Para obter informações adicionais, consulte: Capítulo 3, Configuração do Banco de Dados, na página 11 Capítulo 4, Configuração do Seridor de Diretórios, na página 23 Assegure-se de que o Network Deployment Manager e os Agentes de Nó Estejam em Execução na página 102 Este é o Suporte de enio incorporado de mensagens do WebSphere Nota: Se o WebSphere MQ Versão 5.3 já existir anteriormente, consulte Utilizando um WebSphere MQ Versão 5.3 Existente na página 97. Copyright IBM Corp

70 Assegure-se de que os requisitos de espaço lire em disco e de memória irtual sejam atendidos. Para obter informações adicionais, consulte Apêndice B, Requisitos de Software e de Hardware no Windows, na página 93. Assegure-se de ter a autoridade administratia correta (Administrador). Se não tier, obtenha a autoridade e inicie o sistema noamente para atiar a autorização adequada. Assegure-se de ter resolido todos os problemas de porta. Para obter informações adicionais, consulte Resolendo Problemas da Porta. No computador em que o Tioli Identity Manager será instalado, defina o alor apropriado de locale para assegurar-se de que o formato do idioma seja reconhecido. Assegure-se de que o Fix Pack 2 do WebSphere Application Serer seja aplicado também no computador em que o seridor da Web está instalado. Pare o Seridor da Web antes de instalar o pacote de correções. Nota: Pode haer ários plug-ins da Web do WebSphere na configuração, incluindo um Plug-in do WebSphere Web Serer no computador que possui o WebSphere Application Serer Network Deployment. Conclua a planilha de informações de sua configuração. Resolendo Problemas da Porta Os seguintes problemas de porta podem ocorrer: Antes de instalar o Tioli Identity Manager, assegure-se de que a mesma porta SOAP para o WebSphere 5.0 esteja definida nas seguintes localizações: com.ibm.ws.scripting.port no seguinte arquio: {WAS_NDM_HOME}\properties\wsadmin.properties A porta em SOAP_CONNECTOR_ADDRESS do serer1 no seguinte arquio: {WAS_NDM_HOME}\config\cells\<cell_name>\nodes\<node_name>\sererindex.xml Se os alores forem diferentes, corrija o número da porta da seguinte forma: 1. Abra o arquio wsadmin.properties. 2. Altere o alor de com.ibm.ws.scripting.port para o alor encontrado no arquio sererindex.xml. Notas: 1. Se a instalação falhou deido a um número de porta SOAP incorreto, corrija a especificação da porta e execute noamente o comando runconfig. 2. Se o WebSphere Application Serer Network Deployment e o WebSphere Application Serer estierem instalados no mesmo sistema, utilize o número da porta do arquio sererindex.xml que se aplica ao WebSphere Application Serer Network Deployment Manager. Depois que a instalação estier concluída, o processo de logon do Tioli Identity Manager falhará se os alores de porta do host irtual forem diferentes dos alores que o Tioli Identity Manager requer. O Tioli Identity Manager requer alores de porta irtual de 80 e A porta 9443 será utilizada se a comunicação segura estier atiada. A instalação de uma instância de um seridor WebSphere em um computador especificará os alores corretos para os números de porta do host irtual que o Tioli Identity Manager espera utilizar. No entanto, a instalação de uma segunda instância de um seridor WebSphere, tal como o Network Deployment Manager, no mesmo computador aançará automaticamente os números da porta especificados para o Network 58 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

71 Deployment Manager. Por exemplo, os números da porta do host irtual aançam de 80 para 81, e de 9443 para Você dee reconfigurar os números da porta para serem os números que o Tioli Identity Manager requer. Para corrigir os números da porta do host irtual, acesse o console administratio do WebSphere e faça o seguinte: 1. Clique em Ambiente > Hosts Virtuais > Host Padrão > Aliases do Host. 2. Altere os alores da porta do host irtual para 80 e Sale as configurações no repositório principal, selecionando Sincronizar Alterações com os Nós. 4. Clique em Atualizar Plug-in do Seridor da Web e clique em OK. 5. Inicie o cluster noamente. Criando Clusters Utilizando o Network Deployment Manager Nota: Para obter informações adicionais sobre como especificar uma célula do WebSphere, consulte Configurando Clusters do Tioli Identity Manager na página 98. Para criar um cluster e ocupá-lo com membros do cluster, faça o seguinte, utilizando o console de administração do WebSphere, antes de começar a instalar o Tioli Identity Manager: 1. Efetue logon no console administratio do Network Deployment Manager. 2. No painel esquerdo, clique em Seridores > Clusters. 3. Clique em Noo. O diálogo Criar Noo Cluster é exibido. 4. Informe o nome do noo cluster. Por exemplo, digite ITIM_CLUSTER. Notas: 1. Se ocê estier criando um cluster funcional com ários clusters, repita esse processo e especifique um nome de cluster, tal como ITIM_UI_CLUSTER, para um cluster, fornecendo o níel da interface do usuário do Tioli Identity Manager, e ITIM_WF_CLUSTER para outro cluster, fornecendo o níel do workflow do Tioli Identity Manager. 2. Os nomes de clusters fazem distinção entre maiúsculas e minúsculas. Nota: 5. Clique em Aançar. O diálogo Criar Noos Seridores em Cluster é exibido. 6. Supondo que ocê tenha ários membros de cluster para especificar, informe o nome de um noo membro do cluster, selecione o seu nó e clique em Aplicar. Uma lista de membros do cluster é exibida na parte inferior do diálogo Criar Noos Seridores em Cluster. Examine a lista para garantir que o noo membro do cluster seja adicionado. 7. Adicione membros adicionais do cluster, inserindo o nome de cada noo membro do cluster e selecionando o seu nó. Quando tier terminado de adicionar todos os membros, clique em Aançar. Um diálogo Resumo é exibido com uma lista de membros do cluster. Examine o resumo para assegurar que os nomes de membros do cluster e os nomes dos seridores estejam corretos. 8. Clique em Concluir. Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 59

72 9. Clique em Topologia de Cluster, expanda a árore do cluster que ocê criou e examine os seus membros. 10. Se o cluster estier especificado corretamente, clique em Clusters e, em seguida, clique em Salar para salar o noo cluster no repositório principal do Network Deployment Manager. Para obter informações adicionais sobre os repositórios utilizados em um cluster, consulte as informações fornecidas nos Redbooks para o WebSphere Application Serer. Para obter informações adicionais, consulte Publicações de Produtos de Pré-requisito na página iii. Nota: Selecione Sincronizar Alterações com os Nós ao salar a configuração. 11. Atualizar o Plug-in do Seridor da Web. Para fazer isso, clique em Ambiente > Atualizar Plug-in do Seridor da Web > OK. Planilha de Informações para Instalação do Cluster Colete as seguintes informações antes de começar a instalação: Informações sobre Banco de Dados Colete as seguintes informações sobre o sistema de gerenciamento de banco de dados relacional: ID do Admin O ID do Usuário Administrador (o db2instancename como proprietário da instância do banco de dados) que ocê criou ao instalar o banco de dados. Por exemplo, o padrão para IBM DB2 é o seguinte: UNIX: db2inst1 Windows: db2admin Para obter informações adicionais, consulte Configuração do IBM DB2 na página 11. Senha do Admin A senha do ID do usuário Administrador. Nome do Banco de Dados Especifica como o Tioli Identity Manager Serer se conecta ao banco de dados. Se o banco de dados for instalado localmente, o Nome do Banco de Dados será o nome do banco de dados. Por exemplo, o alor de Nome do Banco de Dados é itimdb. Se o banco de dados for instalado remotamente, o Nome do Banco de Dados será o nome do alias local do banco de dados remoto. Para obter informações adicionais sobre a utilização do comando catalog para especificar um banco de dados remoto, consulte Configurando o Drier JDBC do IBM DB2 na página 14. Tipo de Banco de Dados O tipo de banco de dados utilizado pelo seu sistema. Por exemplo, o banco de dados é IBM DB2. Credenciais para o banco de dados: Usuário do Banco de Dados A conta que o Tioli Identity Manager Serer utiliza para efetuar login no banco de dados. O ID do usuário é enrole. Nota: Esse ID do usuário não pode ser alterado. 60 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

73 Senha do Usuário A senha para a conta que o Tioli Identity Manager Serer utiliza para efetuar login no banco de dados. Endereço IP O endereço IP do seridor de banco de dados. Não requerido para IBM DB2. Requerido para Oracle e SQL Serer Número da Porta O número da porta do seridor de banco de dados. Não requerido para IBM DB2. Requerido para Oracle e SQL Serer Além disso, o processo de instalação relata as informações a seguir sobre Conjunto de Bancos de Dados. As informações sobre conjuntos de bancos de dados determinam o número de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados. Para obter informações adicionais, consulte o Tioli Identity Manager Serer: Guia de Configuração. Aalie os seguintes alores com relação às necessidades do seu site: Capacidade Inicial O número inicial de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados Capacidade Máxima O número máximo de conexões JDBC que o Tioli Identity Manager Serer pode abrir para o banco de dados de uma só ez Segundos de Atraso de Login O tempo, em segundos, entre conexões Informações do Seridor de Diretórios Colete as seguintes informações: Nome do host O nome completo do host do seridor de diretórios. Por exemplo, identity1.mylab.mydomain.com. Localização do DN do Identity Manager O alor, tal como, dc=com que ocê inseriu no campo Localização dee corresponder ao sufixo (por exemplo, dc=com) que ocê criou ao configurar o LDAP. Para obter informações adicionais, consulte Capítulo 4, Configuração do Seridor de Diretórios, na página 23. Nome da sua organização O alor que ocê inserir no campo Nome da sua organização será exibido no gráfico da organização, o qual é exibido em muitas das telas da interface gráfica com o usuário do Tioli Identity Manager. Esse alor é, geralmente, o nome mais formal de sua empresa. Por exemplo, um nome da organização é IBM Corporation. Nota: Você pode inserir nesse campo caracteres ASCII (conjunto de caracteres de byte único) ou caracteres de conjunto de caracteres de byte duplo. Nome Abreiado Padrão da Org Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 61

74 O alor que ocê inserir no campo Nome Abreiado Padrão da Org será utilizado internamente no IBM Directory Serer para representar sua organização. Esse alor é, geralmente, uma abreiação do nome de sua empresa. Por exemplo, um nome abreiado é ibmcorp. Nota: Insira apenas caracteres ASCII (conjunto de caracteres de byte único) no campo Nome Abreiado Padrão da Org, tal como um identificador em inglês. Número de depósitos de sinais numéricos Um depósito de sinais numéricos é utilizado para distribuir itens de dados com a finalidade de classificação ou consulta. Aalie o alor padrão (1) com relação às necessidades do seu site. Porta Porta na qual o seridor de diretórios está atendendo, tal como 389. DN do Proprietário O ID do usuário do Nome Distinto do Proprietário. Por exemplo, cn=root. Senha A senha do ID do usuário do Nome Distinto do Proprietário que ocê criou ao instalar o seridor de diretórios. Além disso, o processo de instalação relata os seguintes campos de Informações sobre o Conjunto de Conexões LDAP para um conjunto de conexões LDAP acessíel pelo Tioli Identity Manager Serer. Para obter informações adicionais, consulte o Tioli Identity Manager Serer: Guia de Configuração. Aalie os seguintes alores com relação às necessidades do seu site: Tamanho máx. do conjunto O número máximo de conexões que o Conjunto de Conexões LDAP pode ter a qualquer momento Tamanho inicial do conjunto O número inicial de conexões criadas para o Conjunto de Conexões LDAP Contagem de incrementos Número de conexões adicionadas ao Conjunto de Conexões LDAP cada ez que uma conexão for solicitada e todas as conexões estierem em uso Informações do WebSphere Application Serer para Instalação de Cluster A instalação do WebSphere Application Serer para uma configuração de cluster possui os seguintes campos. Para obter informações adicionais, consulte Configurando Clusters do Tioli Identity Manager na página 98. Nome do cluster O nome do cluster que ocê criou anteriormente ao construir a célula do WebSphere Application Serer. Utilize um nome tal como ITIM_CLUSTER para um cluster único. Em um cluster funcional, utilize nomes tais como ITIM_UI_CLUSTER e ITIM_WF_CLUSTER. Esse campo não é exibido durante a instalação de seridor único. Nota: Nomes de cluster e outros identificadores do WebSphere que ocê inserir fazem distinção entre maiúsculas e minúsculas. 62 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

75 Diretório de instalação O diretório de instalação do WebSphere Application Serer Base. Por exemplo, o diretório padrão do Solaris é /opt/websphere/appserer. Esse campo será para fins de informação, se o WebSphere Application Serer Base já estier instalado. Níel de registro Exibe a prolixidade dos logs ao rastrear os erros do sistema. Os administradores do sistema podem selecionar o detalhamento que o arquio de log dee ter, definindo o número do campo Níel de Registro entre INFO e FATAL. Quanto mais seero for o níel de registro, melhor será o desempenho do sistema, pois menos informações serão graadas no arquio de log. Nome do seridor de correio São suportados seridores de correio SMTP. O host SMTP é o gateway de correio. Definições de segurança Os campos a seguir são exibidos na guia Segurança da Configuração do Sistema. Criptografia (caixa de opções) Criptografe a senha do identificador do usuário administrador do banco de dados, do LDAP e do WebSphere Application Serer no arquio de propriedades do Tioli Identity Manager Gerenciamento de Usuário do Seridor de Aplicatios Permite que ocê defina e confirme a senha para o seguinte: Usuário do Sistema O ID e a senha do usuário do WebSphere Application Serer. Necessário apenas se a Segurança Global do WebSphereestier atiada. Esse é o ID do usuário wasadmin descrito nas etapas manuais em Segurança para o WebSphere na página 105. Usuário EJB Um usuário e uma senha que ocê dee definir antes de iniciar a instalação. Necessário apenas se a Segurança Global do WebSphereestier atiada. Esse é o ID do usuário itimadmin, descrito nas etapas manuais em Segurança para o WebSphere na página 105. Nota: Se esse campo estier pré-preechido quando for exibido, ele poderá conter o alor wasadmin. Altere o campo para o alor itimadmin. Informações sobre o Tioli Identity Manager Obsere as seguintes informações sobre o Tioli Identity Manager: chae Encryption A chae pode ser qualquer palara ou frase. A chae é utilizada para criptografar senhas do Tioli Identity Manager e outros textos sensíeis. O alor é armazenado no arquio enrole.properties como enrole.encryption.password. Níel de registro Exibe a prolixidade dos logs ao rastrear os erros do sistema. Os Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 63

76 administradores do sistema podem selecionar o detalhamento que o arquio de log dee ter, definindo o número do campo Níel de Registro entre INFO e FATAL. Quanto mais seero for o níel de registro, melhor será o desempenho do sistema, pois menos informações serão graadas no arquio de log. Nome do seridor de correio São suportados seridores de correio SMTP. O host SMTP é o gateway de correio. ID do Usuário itim manager O ID do usuário do Tioli Identity Manager. O alor padrão após a instalação é itim manager. Utilize esse ID do usuário ao efetuar logon no Tioli Identity Manager. Senha secret A senha do ID do usuário administrador do Tioli Identity Manager especificado como itim manager. A senha padrão, imediatamente após a instalação, é secret. Nota: Você será obrigado a alterar a senha da conta do administrador ao efetuar logon no Tioli Identity Manager Serer. Instalando o Tioli Identity Manager Serer O fluxograma a seguir descree a seqüência básica de eentos durante a instalação do Tioli Identity Manager Serer em uma configuração de cluster: 64 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

77 Figura 23. Fluxograma de Instalação do Cluster Instale o Tioli Identity Manager Serer em uma configuração de cluster: Nota: Para instalar o Tioli Identity Manager Serer, obtenha o CD correto para o seu ambiente. Para obter informações adicionais, consulte Apêndice A, CDs (Discos a Laser), na página No computador que possui o Network Deployment Manager. A configuração inicial do banco de dados e do seridor de diretórios do Tioli Identity Manager ocorre durante essa instalação. Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 65

78 2. Em cada computador que possui um membro do cluster ou membros do cluster. Nota: Assegure-se de ter concluído as etapas anteriores em Antes de Começar na página 57. Para instalar o Tioli Identity Manager Serer, faça o seguinte: 1. Naegar para as Janelas Iniciais de Boas-indas e de Licença 2. Selecionar o Tipo de Instalação e o Diretório de Instalação Padrão na página Selecionar o Banco de Dados na página Concluir a Seqüência de Instalação do Cluster na página Especificar a Seguranla Global do WebSphere na página Especificar uma Chae Encryption e Ler o Resumo da Pré-Instalação na página Atiidades do Progresso da Instalação e da Configuração Adicional na página Logs e Diretórios para a Instalação do Cluster na página Concluir a Configuração de Segurança na página Testando a Comunicação do Tioli Identity Manager Serer na página 82 Naegar para as Janelas Iniciais de Boas-indas e de Licença Uma série de janelas de boas-indas e de licença iniciam o processo de instalação. Para naegar pelas janelas iniciais, faça o seguinte: 1. Efetue logon no computador em que o Tioli Identity Manager Serer será instalado. Notas: 1. Você dee efetuar logon utilizando uma conta com priilégios de administração do sistema (Administrador). 2. Insira o CD do produto Tioli Identity Manager na unidade de CD-ROM. 3. Clique em Iniciar > Executar. 4. Informe a unidade de CD-ROM e, em seguida, digite o seguinte comando: instw2k-was.exe A janela Bem-indo é exibida. Figura 24. Janela Bem-indo 66 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

79 Nota: Se sua conta de logon não tier permissão para executar o comando instw2k-was.exe, ocê deerá conceder permissão à conta para executar esse arquio. 5. Para alterar o idioma que é utilizado apenas nos painéis de instalação, clique na seta para baixo na caixa que está indicando Inglês e selecione outro idioma. Clique em OK. Nota: Essa opção não seleciona o pacote de idiomas com o qual o aplicatio Tioli Identity Manager será executado subseqüentemente. A janela Acordo de Licença é aberta. 6. Leia o acordo de licença e decida se deseja aceitar seus termos. Se aceitá-los, clique em Aceitar. Clique em Aançar. Selecionar o Tipo de Instalação e o Diretório de Instalação Padrão A janela Escolher Tipo de Instalação é exibida. Figura 25. Janela Escolher Tipo de Instalação 1. Selecione Cluster ou Cluster Funcional e clique em Aançar. Nota: Uma janela subseqüente será exibida, permitindo que ocê especifique se o cluster funcional faz parte de um níel de UI ou WF. A janela não será exibida se ocê selecionar o tipo de instalação como Cluster. A janela Informações Importantes é exibida. 2. Verifique se o WebSphere Network Deployment Manager e todos os agentes de nós do WebSphere estão operacionais antes de continuar. Para obter informações adicionais, consulte Assegure-se de que o Network Deployment Manager e os Agentes de Nó Estejam em Execução na página 102. Clique em Aançar. A janela Escolher Diretório de Instalação é exibida. Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 67

80 3. Aceite o diretório de instalação padrão c:\itim45 do Tioli Identity Manager ou especifique outro diretório clicando em Escolher... e preenchendo os seus prompts. Clique em Aançar. Selecionar o Banco de Dados A janela Escolher Tipo de Banco de Dados é aberta. Selecione um dos seguintes tipos de banco de dados e clique em Aançar: Banco de Dados Uniersal do IBM DB2 Oracle. Para obter informações adicionais, consulte Instalação e Configuração do Oracle para Tioli Identity Manager na página 16. SQL Serer Para obter informações adicionais, consulte Configuração do SQL Serer 2000 na página 20. Concluir a Seqüência de Instalação do Cluster A janela Escolha o Tipo de Nó do Cluster é exibida. 1. Selecione um tipo de nó. Você dee instalar primeiramente o Tioli Identity Manager no computador que tem o Network Deployment Manager e, em seguida, instalar o Tioli Identity Manager nos membros do cluster. Figura 26. Janela Escolha o Tipo de Nó do Cluster Nota: Você também pode instalar o Network Deployment Manager e um membro do cluster no mesmo computador. Assegure-se de que o computador tenha a memória, a elocidade e o espaço disponíel necessários para atender à carga adicional. A janela Escolha a Associação do Cluster Funcional é exibida. 68 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

81 Nota: A janela a seguir será exibida se ocê especificou anteriormente o tipo de instalação como cluster funcional. A janela não será exibida se ocê selecionou anteriormente o tipo de instalação como cluster. Figura 27. Janela Escolha a Associação do Cluster Funcional 2. Para um cluster funcional, selecione se esse computador é um membro do Cluster de UI ou um membro do Cluster do Workflow. Clique em Aançar. Nota: Não atribua um membro de cluster de UI e um membro de cluster de Workflow ao mesmo computador. Uma janela de dados é exibida para solicitar um ou mais nomes de cluster. 3. Para um único cluster (comum), informe o nome do cluster, tal como itim_cluster. Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 69

82 Figura 28. Janela WebSphere Application Serer Data (Regular Cluster Install) Ou então, a janela solicitará ários nomes de cluster se o tipo de instalação for cluster funcional. Figura 29. Janela WebSphere Application Serer Data (Regular Cluster Install) 4. Informe o nome ou nomes do cluster que ocê definiu anteriormente no Network Deployment Manager. Clique em Next. Se essa instalação for para um membro do cluster, uma janela Insira as Informações sobre o Diretório LDAP será exibida. 70 IBM Tioli Identity Manager: Guia de Instalação do Seridor no Windows 2000 Utilizando WebSphere

83 Nota: Essa janela não será exibida se a instalação do Tioli Identity Manager for especificada para o Network Deployment Manager. Figura 30. Janela Insira as Informações do Diretório LDAP (CL) 5. Na planilha de informações que ocê montou anteriormente, insira os dados da organização nos campos na janela Insira as Informações do Diretório LDAP (CL). Para cada membro do cluster, as informações deem corresponder à especificação do LDAP que foi feita anteriormente durante a instalação principal do Tioli Identity Manager, no Network Deployment Manager. Cada membro do cluster dee ter as informações idênticas. Para obter informações adicionais, consulte Informações do Seridor de Diretórios na página 61. Clique em Aançar. Especificar a Seguranla Global do WebSphere A janela Segurança do WebSphere é exibida. Capítulo 6. Instalação do Cluster: Tioli Identity Manager Serer 71