IBM Security Privileged Identity Manager 虛擬裝置

2.0.2 版

快速入門手冊

本手冊說明快速且輕鬆安裝產品的方法。

國家語言版本：若要取得其他語言的《快速入門手冊》，請存取 Quick Start DVD 中的 PDF 檔案。

產品概觀

IBM Security Privileged Identity Manager 可以協助組織管理、自動化及追蹤共用特許身分的使用。IBM Security Privileged Identity Manager 虛擬裝置可管理特許階段作業、認證存取、階段作業錄製和應用程式身分。

步驟 1： 存取裝置及說明文件

如果是從 Passport Advantage® 下載產品，請遵循下載文件中的指示，該文件位於 http://www.ibm.com/support/docview.wss?uid=swg24041230。

此產品包括 IBM Security Privileged Identity Manager 裝置韌體。提供了一個 .iso 映像檔來安裝虛擬裝置。

如需完整說明文件，請參閱 IBM Security Privileged Identity Manager 產品說明文件，網址為：http://www.ibm.com/support/knowledgecenter/SSRQBP_2.0.2/com.ibm.ispim.doc/kc-homepage.html。

步驟 2： 評估硬體與系統配置

支援的 Hypervisor：VMware ESXi 5.1 版和 5.5 版

如需詳細的系統需求，請參閱《IBM Security Privileged Identity Manager 產品概觀手冊》。

步驟 3： 準備必備軟體

安裝及配置資料庫伺服器與目錄伺服器。如需如何配置必備軟體元件的步驟，請參閱《IBM Security Privileged Identity Manager 安裝與配置手冊》。

步驟 4： 收集網路資訊及設定虛擬網路

可以使用 DHCP 或靜態 IP 位址，來管理裝置。如果是使用靜態 IP 位址，請使用此清單來記錄進行裝置網路配置的重要資訊：
  • 主機名稱
  • 管理 IP 位址
  • 管理子網路遮罩
  • 管理閘道
  • 管理 DNS 伺服器

如果虛擬機器是使用 DHCP，則裝置在開啟電源後，會從本端 DHCP 伺服器取得動態租賃的 IP 位址。您可以使用 DHCP 探索軟體來找出此 IP 位址，也可以直接連接至裝置主控台以管理介面設定。

設定虛擬網路。必須正確地配置 VMware 網路，才能嘗試安裝及執行虛擬裝置。

步驟 5： 安裝裝置

請完成下列步驟，以在虛擬機器環境中安裝裝置韌體：
  1. 建立新的虛擬機器。
  2. 將虛擬機器配置為從提供的 .iso 檔啟動。
  3. 啟動虛擬機器。韌體安裝程式會自動開始執行。
  4. 從可用語言清單中，選取要使用的語言。
  5. 系統會提示您安裝韌體。輸入 yes 以繼續。
  6. 完成韌體安裝後，系統會提示您重新開機。虛擬機器會重新開機至裝置主控台 Unconfigured login 提示。

如需詳細步驟，請參閱《IBM Security Privileged Identity Manager 安裝與配置手冊》。

步驟 6： 裝置設定精靈

使用「裝置設定」精靈來完成起始配置。
  1. 以 admin 使用者的身分登入。預設密碼為 admin。如果要保護裝置，請在精靈提示時，立即變更密碼。
  2. 使用「裝置設定」精靈來完成起始配置。
    • 閱讀並接受「授權合約」。
    • 配置主機名稱、管理介面設定及 DNS 設定。
    • 配置日期和時間設定。
    • 檢閱及接受基本配置摘要以完成裝置設定。

步驟 7： 配置 IBM Security Privileged Identity Manager 虛擬裝置

在 Web 瀏覽器中，登入「起始配置」精靈。輸入虛擬裝置的主機名稱或 IP 位址。例如：https://<pimva_host>
收集與所要完成作業相關聯的資訊。
  • 配置模式。
  • 階段作業錄製啟動碼。
  • 應用程式身分管理啟動碼。
  • 憑證配置。
  • 郵件伺服器配置。
  • 資料庫伺服器配置。
  • 目錄伺服器配置。

完成配置後，請重新啟動 IBM Security Privileged Identity Manager 虛擬裝置。如需配置裝置的相關資訊，請參閱《IBM Security Privileged Identity Manager 安裝與配置手冊》。

步驟 8： 安裝 AccessAgent

如需相關資訊，請參閱《IBM Security Privileged Identity Manager 安裝與配置手冊》。

步驟 9： 完成必要的管理者作業

請參閱《IBM Security Privileged Identity Manager 產品概觀手冊》中的「人物角色及使用案例」。

其他資訊

產品說明文件：http://www.ibm.com/support/knowledgecenter/SSRQBP_2.0.2/com.ibm.ispim.doc/kc-homepage.html

產品支援：http://www.ibm.com/support/entry/portal/overview/software/security_systems/ibm_security_privileged_identity_manager