5.3 Erstellen des Benutzeranwendungstreibers

Sie müssen für jede Benutzeranwendung einen separaten Benutzeranwendungstreiber erstellen, sofern sich die Benutzeranwendungen nicht in einem Cluster befinden. Benutzeranwendungen, die demselben Cluster angehören, müssen sich einen Benutzeranwendungstreiber teilen. Weitere Informationen zum Ausführen der Benutzeranwendung in einem Cluster finden Sie im Identity Manager 3.5.1 Benutzeranwendung: Administrationshandbuch .

Die Benutzeranwendung speichert anwendungsspezifische Daten im Treiber, um die Anwendungsumgebung zu steuern und zu konfigurieren. Dazu gehören die Cluster-Informationen für den Anwendungsserver und die Workflow-Engine-Konfiguration.

WICHTIG:Wird mehreren Benutzeranwendungen, die sich nicht in einem Cluster befinden, derselbe Treiber zugeordnet, führt dies bei einer oder mehreren Komponenten in der Benutzeranwendung zu Mehrdeutigkeiten und einer fehlerhaften Konfiguration. Der Ursprung der daraus entstehenden Probleme ist nur schwer zu erkennen.

So erstellen Sie einen Benutzeranwendungstreiber und verknüpfen ihn mit einem Treibersatz:

  1. Melden Sie sich beim Identitätsdepot mit iManager an (falls Sie nicht bereits angemeldet sind).

  2. Wechseln Sie zu Funktionen und Aufgaben > Identity Manager-Dienstprogramme und wählen Sie Neuer Treiber, um den Assistenten zur Treibererstellung zu starten.

    Auswahl eines neuen Treibers, um den Assistenten zur Treibererstellung zu starten
  3. Wenn der Treiber in einem vorhandenen Treibersatz erstellt werden soll, wählen Sie die Option In einem vorhandenen Treibersatz. Klicken Sie anschließend auf das Symbol für die Objektauswahl, wählen Sie ein Treibersatzobjekt und klicken Sie auf Weiter. Fahren Sie dann mit Schritt 4 fort.

    oder

    Wenn ein neuer Treibersatz erstellt werden soll (z. B. wenn der Benutzeranwendungstreiber auf einem anderen Server platziert werden soll als die anderen Treiber), wählen Sie In einem neuen Treibersatz, klicken Sie auf Weiter und definieren Sie anschließend die Eigenschaften des neuen Treibersatzes.

    1. Geben Sie für den neuen Treibersatz einen Namen, einen Kontext und einen Server ein.

      Bildschirm „Eigenschaften des neuen Treibersatzes definieren“
    2. Klicken Sie auf Weiter.

  4. Klicken Sie auf Treiberkonfiguration vom Server importieren (.XML-Datei).

    Importieren einer Treiberkonfigurationsdatei
  5. Wählen Sie in der Dropdown-Liste den Eintrag UserApplication.xml.

    Dies ist die Konfigurationsdatei des neuen Treibers.

  6. Klicken Sie auf Weiter.

    Wenn UserApplication.xml nicht in der Dropdown-Liste angezeigt wird, wurde vermutlich bei der Installation von Identity Manager 3.5.1 der webbasierte Administrationsserver nicht installiert.

  7. Sie werden aufgefordert, die Parameter für den Treiber einzugeben. (Blättern Sie durch die Elemente, um alle anzuzeigen.) Notieren Sie die Parameter, da Sie sie zur Installation der Benutzeranwendung benötigen.

    Feld

    Beschreibung

    Treibername

    Der Name des Treibers.

    Authentifizierungs-ID

    Der eindeutige Name des Benutzeranwendungsadministrators. Dies ist ein Benutzer, dem Sie die erforderlichen Rechte zur Verwaltung des Benutzeranwendungsportals erteilen. Verwenden Sie das eDirectory-Format (z. B. admin.orgunit.novell) oder wählen Sie den Benutzer aus. Die Eingabe in diesem Feld ist obligatorisch.

    Passwort

    Geben Sie das Passwort für den in der Authentifizierungs-ID angegebenen Administrator der Benutzeranwendung ein.

    Anwendungskontext

    Der Anwendungskontext der Benutzeranwendung. Dies ist der Kontextteil der URL für die WAR-Datei der Benutzeranwendung. Die Vorgabe ist „IDM“.

    Host

    Der Hostname oder die IP-Adresse des Anwendungsservers, auf dem die Identity Manager-Benutzeranwendung bereitgestellt wird.

    Wird der Anwendungsserver in einem Cluster ausgeführt, geben Sie den Hostnamen oder die IP-Adresse des Dispatchers ein.

    Port

    Der Port für den oben aufgeführten Host.

    Überschreiben des Initiators zulassen:

    (gültige Werte: „Ja“ und „Nein“)

    Wählen Sie Ja, damit der Bereitstellungsadministrator Workflows im Namen der Person starten darf, für die der Bereitstellungsadministrator als Vertretung benannt wurde.

  8. Klicken Sie auf Weiter.

  9. Klicken Sie zum Öffnen des Fensters „Sicherheitsäquivalenzen“ auf Sicherheitsäquivalenzen definieren. Wählen Sie einen Administrator oder ein anderes Supervisor-Objekt aus und klicken Sie auf Hinzufügen.

    In diesem Schritt erhält der Treiber die erforderlichen Sicherheitsberechtigungen. Ausführliche Informationen zur Bedeutung dieses Schrittes finden Sie in der Dokumentation zu Identity Manager.

  10. (Optional, aber empfohlen) Klicken Sie auf Verwaltungsfunktionen ausschließen.

  11. Klicken Sie auf Hinzufügen und wählen Sie die Benutzer aus, die von Treiberaktionen ausgeschlossen sein sollen (z. B. Verwaltungsfunktionen).

  12. Klicken Sie zweimal auf OK und anschließend auf Weiter.

  13. Klicken Sie auf OK, um das Fenster „Sicherheitsäquivalenzen“ zu schließen und eine Zusammenfassung anzuzeigen.

    Zusammenfassung des neuen Benutzeranwendungstreibers
  14. Sind die Angaben richtig, klicken Sie auf Fertig stellen oder Fertig stellen – Überblick.

WICHTIG:In der Standardeinstellung ist der Treiber deaktiviert. Aktivieren Sie den Treiber erst nach der Installation der Benutzeranwendung.

Anzeige von Treibern in einem Treibersatz