구현 안내서 › 엔터프라이즈 관리 서버 설치 › 엔터프라이즈 관리 서버 구성 요소를 설치하는 방법 › Windows에 CA ControlMinder 엔터프라이즈 관리 설치

Windows에 CA ControlMinder 엔터프라이즈 관리 설치

CA ControlMinder 엔터프라이즈 관리를 설치하면 모든 엔터프라이즈 관리 서버 구성 요소가 설치됩니다. CA ControlMinder 엔터프라이즈 관리를 설치하기 전에 엔터프라이즈 관리 서버를 준비해야 합니다.

필수 구성 요소 설치 관리자를 사용하여 CA ControlMinder 엔터프라이즈 관리 설치를 시작하는 것이 좋습니다. 이 설치 관리자는 필수 타사 소프트웨어를 설치한 다음 CA ControlMinder 엔터프라이즈 관리 설치를 시작합니다.

참고: CA ControlMinder 엔터프라이즈 관리는 네트워크 설치를 통해 설치할 수 없습니다. CA ControlMinder 서버 구성 요소 DVD의 Disk 1 디렉터리에 있는 전체 콘텐츠를 설치 디렉터리에 복사하거나 드라이브를 DVD에 매핑하십시오.

중요! 고가용성을 위해 CA ControlMinder 엔터프라이즈 관리를 설치한 경우 주 및 보조 엔터프라이즈 관리 서버에 동일한 FIPS 키를 지정하십시오. FIPS 지원을 포함하여 고가용성을 위해 CA ControlMinder 엔터프라이즈 관리를 설치하는 경우 사용자 지정 FIPS를 지정하십시오.

다음 단계를 수행하십시오.

1. JBoss 응용 프로그램 서버가 실행 중이면 중지합니다.
2. CA ControlMinder이 이미 설치된 컴퓨터에 CA ControlMinder 엔터프라이즈 관리를 설치하는 경우 CA ControlMinder 서비스를 중지합니다.
3. Windows용 CA ControlMinder 서버 구성 요소 DVD를 광 디스크 드라이브에 넣습니다.
4. 제품 탐색기에서 "구성 요소" 폴더를 확장한 다음 CA ControlMinder 엔터프라이즈 관리를 선택하고 "설치"를 클릭합니다.
5. 필요에 따라 마법사를 완료합니다. 다음 설치 입력 항목은 자동으로 채워지지 않습니다.

   설치 모드 선택

   엔터프라이즈 관리 서버 설치 모드를 정의합니다.

   • 주 엔터프라이즈 관리 서버 - 주 엔터프라이즈 관리 서버를 설치하도록 선택합니다.
   • 부하 분산 엔터프라이즈 관리 서버 - 부하 분산 엔터프라이즈 관리 서버를 설치하도록 선택합니다.

     중요! 설치 모드는 새 설치에만 적용됩니다.

   설치 폴더 선택

   설치 폴더의 전체 경로를 정의합니다.

   기본값: \ProgramFiles\CA\AccessControlServer\

   참고: 64 비트 운영 체제에서 기본 설치 폴더는 다음과 같습니다.

   \Program Files(x86)\CA\AccessControlServer\
   

   JDK(Java Development Kit)

   기존 JDK의 위치를 정의합니다.

   참고: CA ControlMinder 타사 구성 요소 DVD를 사용하여 필수 소프트웨어를 설치한 직후에 CA ControlMinder 엔터프라이즈 관리 설치를 실행하면 이 마법사 페이지가 나타나지 않습니다. 설치 유틸리티는 필수 소프트웨어 설치 프로세스 중에 제공한 값을 기반으로 이 페이지의 설치 설정을 구성합니다.

   JBoss 응용 프로그램 서버 정보

   응용 프로그램을 설치할 JBoss 인스턴스를 정의합니다.

   이렇게 하려면 다음을 정의하십시오.

   • JBoss 폴더: JBoss가 설치된 최상위 디렉터리입니다.

     예를 들어 Windows에서는 C:\jboss-4.2.3.GA, Solaris에서는 /opt/jboss-4.2.3.GA입니다.

   • URL: 설치할 대상 컴퓨터의 IP 주소 또는 호스트 이름
   • 포트: JBoss가 사용하는 포트
   • 포트: JBoss가 보안 통신(HTTPS)을 위해 사용하는 포트
   • 포트 번호

     참고: CA ControlMinder 타사 구성 요소 DVD를 사용하여 필수 소프트웨어를 설치한 직후에 CA ControlMinder 엔터프라이즈 관리 설치를 실행하면 이 마법사 페이지가 나타나지 않습니다. 설치 유틸리티는 필수 소프트웨어 설치 프로세스 중에 제공한 값을 기반으로 이 페이지의 설치 설정을 구성합니다.

   통신 암호

   (주 엔터프라이즈 관리 서버만 해당) CA ControlMinder 엔터프라이즈 관리 서버 내부 구성 요소 통신에 사용되는 암호를 정의합니다.

   참고: CA ControlMinder 엔터프라이즈 관리는 통신 암호를 사용하여 메시지 큐 키 저장소와 관리자 계정을 관리하고, CA ControlMinder 엔터프라이즈 관리와 끝점 사이의 통신을 처리하고, Java Connection Server를 관리합니다.

   주 엔터프라이즈 관리 서버 정보

   (부하 분산 엔터프라이즈 관리 서버 호스트 이름 또는 IP 주소 및 FIPS 키에 대한 전체 경로 이름을 정의합니다.

   참고: 기본적으로 FIPS 키는 다음 경로에 있습니다. 여기서 JBoss_HOME은 JBoss를 설치한 디렉터리입니다.

   JBoss_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys

   데이터베이스 정보

   RDBMS에 대한 연결 세부 사항을 정의합니다.

   • 데이터베이스 유형 - 지원되는 RDBMS를 지정합니다.
   • 호스트 이름 - RDBMS를 설치한 호스트의 이름을 정의합니다.
   • 포트 번호 - 지정한 RDBMS에서 사용하는 포트를 정의합니다. 설치 프로그램에서는 RDBMS의 기본 포트를 제공합니다.
   • 서비스 이름 - (Oracle) 시스템에서 RDBMS를 식별하는 이름을 정의합니다. 예를 들어, Oracle Database 10g의 경우 이 이름은 기본적으로 orcl입니다.
   • 데이터베이스 이름 - (MS SQL) 만든 데이터베이스의 이름을 정의합니다.
   • 사용자 이름 - 데이터베이스를 준비할 때 만든 사용자의 이름을 정의합니다.

     참고: 이 데이터베이스를 준비할 때 이 사용자에게 적절한 데이터베이스 권한을 부여했습니다.

   • 암호 - 데이터베이스를 준비할 때 만든 사용자의 RDBMS 암호를 정의합니다.

     설치 프로그램은 계속하기 전에 데이터베이스와의 연결을 확인합니다.

   Active Directory 설정

   Active Directory 사용자 저장소 설정을 정의합니다.

   • 호스트 - Active Directory의 도메인 컨트롤러 호스트 이름을 정의합니다.
   • 포트 - Active Directory에 대한 LDAP 쿼리에 기본적으로 사용되는 포트를 정의합니다. 예: 389
   • 검색 루트 - 검색 루트(예: ou=DomainName, DC=com)를 정의합니다.

     참고: 사용자 DN 및 시스템 사용자에 대해 지정된 사용자의 고유 이름(DN)보다 디렉터리에서 최소한 한 노드 위에 검색 루트를 설정하십시오. 그렇지 않으면 엔터프라이즈 관리가 표시되는 탭 없이 시작될 수 있습니다.

   • 사용자 DN - CA ControlMinder 엔터프라이즈 관리를 관리하는 데 사용되는 Active Directory 사용자 계정 이름을 정의합니다. 예: CN=Administrator, cn=Users, DC=DomainName, DC=Com.

     참고: 이 사용자는 Active Directory에 대해 LDAP 쿼리를 실행합니다. 이 매개 변수에 대해 읽기 전용 권한을 가진 사용자를 정의할 수 있습니다. 하지만 읽기 전용 권한 가진 사용자를 정의하면 CA ControlMinder 엔터프라이즈 관리의 사용자에게 관리자 역할이나 권한 있는 액세스 역할을 할당할 수 없습니다. 대신, Active Directory 그룹을 가리키도록 각 역할에 대한 구성원 정책을 수정합니다.

   • 암호 - CA ControlMinder 엔터프라이즈 관리를 관리하는 데 사용되는 Active Directory 사용자 계정의 암호를 정의합니다.

   설치 프로그램은 계속하기 전에 Active Directory에 대한 연결을 검사합니다.

   참고: DSQUERY 디렉터리 쿼리 유틸리티를 사용하여 사용자 DN(User Distinguished Name)을 검색할 수 있습니다. 이 쿼리는 반드시 Active Directory 서버에서 실행해야 합니다. 예:

   dsquery user -name administrator
   "CN=Administrator,CN=Users,DC=lab.DC=demo"
   

   시스템 사용자

   (Active Directory에만 해당) CA ControlMinder 엔터프라이즈 관리에서 시스템 관리자 관리 역할이 할당된 Active Directory 사용자의 DN을 정의합니다.

   예: CN=SystemUser, ou=OrganizationalUnit, DC=DomainName, DC=Com

   참고: 기본적으로 시스템 관리자 관리 역할이 있는 사용자는 CA ControlMinder 엔터프라이즈 관리에서 모든 작업을 수행하고, 만들고, 관리할 수 있습니다. 시스템 관리자 관리 역할에 대한 자세한 내용은 엔터프라이즈 관리 안내서를 참조하십시오.

   관리자 암호

   (포함된 사용자 저장소만 해당) CA ControlMinder 엔터프라이즈 관리 관리자인 superadmin의 암호를 정의합니다. 설치가 완료되었을 때 CA ControlMinder 엔터프라이즈 관리에 로그인할 수 있도록 암호를 메모해 두십시오.

   참고: 이 단계에서 포함된 사용자 저장소에 superadmin 사용자를 만듭니다. superadmin 사용자는 CA ControlMinder 엔터프라이즈 관리에서 시스템 관리자 관리 역할이 할당됩니다. CA ControlMinder 엔터프라이즈 관리에 처음 로그인할 때 superadmin으로 로그인합니다. 시스템 관리자 관리 역할에 대한 자세한 내용은 엔터프라이즈 관리 안내서를 참조하십시오.

   엔터프라이즈 관리 서버는 마법사를 완료한 후에 설치됩니다. 설치를 완료하려면 컴퓨터를 다시 시작하십시오.

6. "예, 컴퓨터를 다시 시작합니다"를 선택하고 "완료"를 클릭합니다.

   컴퓨터가 다시 시작됩니다. 이제 회사에 대한 CA ControlMinder 엔터프라이즈 관리를 구성할 수 있습니다.

추가 정보:

Active Directory 제한