Verify Bridge Microsoft サーバーへのインストールと設定

は Verify Bridge 、 HTTPS を使用してテナント IBM Verify と通信します。 デフォルトの tenant_ca.pem ファイルには、すべての主要な認証局証明書が含まれています。 独自の署名証明書を使用している場合は、既存の証明書を実働インストール済み環境用のサブセットに置き換えてください。

以下の値を置き換えます。

• "tenant-uri": "https://<yourtenant>.verify.ibm.com"
• "client-id": " xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx "
• "client-secret": " xxxxxxxxxx "

1. 管理コンソール Verify で、 [設定 ] > [IDエージェント] をクリックします。
2. ご使用の ID エージェントを選択し、編集アイコンをクリックします。
3. スクロールダウンして、ID エージェントの構成時に生成されたクライアント ID と秘密鍵を見つけます。

IBM Verify Bridge (ibm_bridge_agent)

通常、これは Verify Bridge クラウド上のエージェント設定と一対一の関係にあります。 ただし、単一のエージェント設定のAPIクライアントを共有する、 Verify Bridge 複数のインスタンスを展開することも可能です。 このようなクラスター化されたセットアップを使用すると、特にインスタンスが別のコンピューター上にセットアップされている場合に、スケーラビリティーと高可用性を実現できます。

1. c:\Program Files\IBM\BridgeAgentコマンドプロンプトを開き、ディレクトリを に変更します。
2. コマンドを onprem および instance オプションを指定 install して実行してください。

   onprem -install -instance {inst_name}

   .sample 構成ファイルが以下にコピーされます。

   • ibm_bridge_agent_{inst_name}.json
   • tenant_ca_{inst_name}.pem

   これらのファイルを適切な構成の詳細を使用して編集します。
   注:

   • インスタンス名は、特殊文字を除く英数字でなければなりません。 大文字と小文字の両方を使用できます。
   • ID エージェントの構成中に生成されたものと同じクライアント ID と秘密鍵を使用してインスタンスをクラスター化することも、さらに ID エージェントを構成して別のクライアント ID と秘密鍵を作成することもできます。