CA ControlMinder エンタープライズ管理 をインストールすると、エンタープライズ管理のサーバ コンポーネントがすべてインストールされます。 CA ControlMinder エンタープライズ管理 をインストールする前に、エンタープライズ管理サーバを準備します。
Linux コンピュータに CA ControlMinder エンタープライズ管理 をインストールするには、コンソール インストールを使用します。
以下の手順に従います。
/opt/CA/AccessControl/bin/secons -sk
CA ControlMinder が停止されます。
/opt/CA/AccessControl/bin/SEOS_load -u
CA ControlMinder が停止されます。コンピュータはインストールの準備ができました。
注： Linux の一部のリリースでは、noexec オプションを指定すると、オペレーティング システムが光ディスク ドライブを自動マウントします。
注： インストーラは作業ディレクトリにインストール ファイルをアンパックします。 光学メディア上の作業ディレクトリを指定すると、インストーラがファイルをアンパックすることができないので、インストールは失敗します。
/media/EnterpriseMgmt/Disk1/InstData/NoVM/install_EntM.bin -i console
重要： CA ControlMinder エンタープライズ管理 をインストールしてハイ アベイラビリティを実現する場合、プライマリおよびセカンダリのエンタープライズ管理サーバ上に同じ FIPS キーを指定します。 CA ControlMinder エンタープライズ管理 をインストールして FIPS サポートによるハイ アベイラビリティを実現する場合、カスタム FIPS キーを指定します。
InstallAnywhere コンソールが表示されます。
エンタープライズ管理サーバのインストール モードを定義します。
既存の JDK の場所を定義します。
アプリケーションをインストールする JBoss インスタンスを定義します。
以下を実行する必要があります。
例： /opt/jboss-4.2.3.GA
注： CA ControlMinder エンタープライズ管理 インストール プログラムはデフォルト JBoss ポートを使用しません。その代り、デフォルト JBoss ポート番号に 10000 を加えます。 たとえば、インストール プログラムは、HTTP 接続用のポート番号 8080 ではなくポート番号 18080 を使用します。 JBoss が使用するポートを指定していることを確認します。
（プライマリ エンタープライズ管理サーバのみ） CA ControlMinder エンタープライズ管理サーバのコンポーネント間通信に使用されるパスワードを定義します。
注： CA ControlMinder エンタープライズ管理 は通信パスワードを使用して Message Queue キーストアおよび管理者アカウントを管理し、CA ControlMinder エンタープライズ管理 とエンドポイントの間の通信を処理し、Java 接続サーバを管理します。
（負荷分散エンタープライズ管理サーバのみ） プライマリ エンタープライズ管理サーバのホスト名またはIP アドレス、および FIPS キーへのフルパス名を定義します。
注： デフォルトでは、FIPS キーは以下のパスにあります。JBoss_HOME は JBoss をインストールしたディレクトリです。
JBoss_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys
RDBMS への接続の詳細を定義します。
注： このユーザには、データベースを準備した際に適切なデータベース許可が与えられています。
インストール プログラムは、続行する前にデータベースへの接続を確認します。
CA ControlMinder エンタープライズ管理 が使用するユーザ ストア タイプ を定義します。 以下のいずれかを選択します。
注： UNAB にログイン許可ポリシーをデプロイするには、ユーザ ストアとして［Active Directory］または［他のユーザ スト］を選択する必要があります。 ユーザ ストアとして［Active Directory］または［他のユーザ スト］を選択した場合、CA ControlMinder エンタープライズ管理 でユーザおよびグループを作成または削除できません。 UNAB および Active Directory の制限事項の詳細については、「エンタープライズ管理ガイド」をご覧ください。
Active Directory ユーザ ストアの設定を定義します。
注： ［検索ルート］には、ディレクトリツリーにおいて、［ユーザ DN］および［システムユーザ］として指定したユーザの識別名（DN）よりも高いノードを少なくとも 1 つ設定します。 そうしないと、エンタープライズ管理がタブをまったく表示せずに起動する場合があります。
注： このユーザは、Active Directory に対する LDAP クエリを発行します。 このパラメータ用の読み取り専用権限を持ったユーザを定義してもかまいません。 ただし、読み取り専用権限を持ったユーザを定義する場合、CA ControlMinder エンタープライズ管理 内のユーザに管理ロールまたは特権アクセス ロールを割り当てることはできません。 代わりに、Active Directory グループを指すように各ロールのメンバ ポリシーを変更します。
インストール プログラムは、続行前に Active Directory への接続を確認します。
注： ディレクトリ照会ユーティリティ DSQUERY を使用して、ユーザの識別名（ユーザ DN）を検出することができます。 このクエリは、Active Directory サーバ上で実行する必要があります。 以下に例を示します。
dsquery user -name administrator "CN=Administrator,CN=Users,DC=lab.DC=demo"
（Active Directory のみ）CA ControlMinder エンタープライズ管理 で System Manager 管理ロールが割り当てられている Active Directory ユーザの DN を定義します。
例： CN=SystemUser, ou=OrganizationalUnit, DC=DomainName, DC=Com
注： デフォルトでは、System Manager 管理ロールを持ったユーザは、CA ControlMinder エンタープライズ管理 内のタスクをすべて実行、作成、および管理できます。 システム マネージャ管理ロールの詳細については、「エンタープライズ管理ガイド」をご覧ください。
（組み込みユーザ ストアのみ） CA ControlMinder エンタープライズ管理 管理者である superadmin のパスワードを定義します。 インストール完了時に CA ControlMinder エンタープライズ管理 にログインできるように、パスワードをメモしておきます。
注： この手順で、組み込みユーザ ストアの superadmin ユーザを作成します。 superadmin ユーザには、CA ControlMinder エンタープライズ管理 のシステム マネージャ管理ロールが割り当てられます。 CA ControlMinder エンタープライズ管理 への初回ログイン時には、superadmin としてログインします。 システム マネージャ管理ロールの詳細については、「エンタープライズ管理ガイド」をご覧ください。
CA ControlMinder エンタープライズ管理 がインストールされます。
インストーラが閉じます。
所属する組織のための CA ControlMinder エンタープライズ管理 の設定を開始します。
|
Copyright © 2013 CA.
All rights reserved.
|
|