Implementierungshandbuch › Hinweise zu CA IT PAM › Installieren der CA IT PAM-Domäne

Installieren der CA IT PAM-Domäne

Durch das Ausführen des CA IT PAM-Assistenten mit den hier angegebenen Spezifikationen wird das Zertifikat verknüpft, so dass CA IT PAM und CA EEM auf dem CA Enterprise Log Manager-Verwaltungsserver nun als vertrauenswürdig gelten.

Halten Sie die folgenden Informationen bereit:

• Kennwort für die EEM-Zertifikatsdatei "itpamcert.p12". Sie haben möglicherweise die Standardeinstellung in der Datei "ITPAM_eem.xml" während des Schrittes "Bereiten Sie die Implementierung der CA IT PAM-Authentifizierung auf freigegebenem CA EEM vor" abgeändert.
• Hostname des CA Enterprise Log Manager-Verwaltungsservers. Dies ist der Server, bei dem Sie sich für den Schritt "Registrieren von CA IT PAM mit freigegebenem CA EEM"angemeldet haben.
• Das itpamadmin-Kennwort, das im Rahmen von "Festlegen von Kennwörtern für die vordefinierten CA IT PAM-Benutzerkonten" festgelegt wurde.
• Das Zertifikatskennwort, das zur Kontrolle des Zugriff auf die Schlüssel verwendet wird, die Kennwörter verschlüsseln. Dabei handelt es sich um eine neue, nicht bereits vorhandene Einstellung.

Weitere Informationen zur Installation der CA IT PAM-Domäne finden Sie im CA IT Process Automation Manager-Installationshandbuch, das der Software beiliegt. In der folgenden Vorgehensweise werden Einzelheiten beschrieben, wie EEM-Sicherheitseinstellungen konfiguriert werden können.

So installieren Sie die CA IT PAM-Domäne

1. Wenn der IT PAM-Installationsassistent nicht im Anschluss an die Installation von Drittanbieter-Komponenten gestartet wird, starten Sie "CA_ITPAM_Domain_windows.exe" manuell.
2. Folgen Sie den Anweisungen in der CA IT PAM-Dokumentation, bis Sie zum Dialogfeld "Sicherheitsservertyp auswählen" kommen.
3. Wenn dieses Dialogfeld angezeigt wird, wählen Sie EEM als Sicherheitsserver aus und klicken Sie auf "Weiter".

   Das Fenster "EEM-Sicherheitseinstellungen" wird angezeigt.

4. Geben Sie die folgenden EEM-Sicherheitseinstellungen an:
   1. Geben Sie den Hostnamen des CA Enterprise Log Manager-Verwaltungsservers im Feld "EEM-Server" ein.
   2. Geben Sie ITPAM im Feld "EEM-Anwendung" an.
   3. Klicken Sie auf "Durchsuchen" und gehen Sie zum Ordner, in dem "itpamcert.p12" zu finden ist.
   4. Wählen Sie "itpamcert.p12" aus.
   5. Füllen Sie das Feld "EEM-Zertifikatskennwort" aus, indem Sie eine der beiden folgenden Vorgehensweisen wählen:
      • Geben Sie das Kennwort ein, das Sie in der Datei "ITPAM_eem.xml" bei der Vorbereitung ersetzt haben.
      • Geben Sie "itpamcertpass", das Standardkennwort, ein.
5. Klicken Sie auf "EEM-Einstellungen testen".

   Die Meldung "Ein Test wird durchgeführt. Dies dauert möglicherweise ein paar Minuten." wird angezeigt.

6. Klicken Sie auf OK.

   Das Dialogfeld "EEM-Einstellungen überprüfen" wird angezeigt.

7. Geben Sie "itpamadmin" als Benutzername ein. Geben Sie das Kennwort ein, das Sie für das itpamadmin-Benutzerkonto festgelegt haben und klicken Sie anschließend auf "OK".
8. Klicken Sie auf "Weiter". Folgen Sie den Anweisungen der IT PAM-Dokumentation, um den Rest des Assistenten abzuschließen.