miniOrange On-Premise einrichten IAM Server, der ein AWS Marketplace AMI verwendet

Diese Anleitung beschreibt die Schritte zur Bereitstellung des miniOrange IAM Für die Einrichtung eines lokalen Servers wird entweder das BYOL- oder das Contract-AMI vom AWS Marketplace verwendet. Die Anleitung führt Sie durch die Installation des AMI, die Konfiguration von Server und Datenbank, die Einrichtung des ersten Administratorkontos und die Anmeldung am miniOrange-Admin-Dashboard, um die Einrichtung der lokalen miniOrange-Identitätsplattform auf AWS abzuschließen.

Kostenlose Installationshilfe

miniOrange bietet kostenlose Hilfe durch ein Beratungsgespräch mit unseren Systemingenieuren zur Einrichtung unserer Vor-Ort-Server.

Hierfür müssen Sie uns lediglich eine E-Mail an idpsupport@xecurify.com senden , um einen Termin zu vereinbaren, und wir helfen Ihnen umgehend weiter.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für On-Premise IDP AMI vom AWS Marketplace.

Kaufen Sie Ihre eigene Lizenz (BYOL)
Vertrags-AMI

Voraussetzungen:

Vor dem Start sollten Sie sicherstellen, dass Ihre EC2-Sicherheitsgruppe die folgenden eingehenden Regeln enthält:

Hafen	Protokoll	Beschreibung
22	TCP	SSH-Zugang
443	TCP	HTTPS (Anwendung)

1. Starten Sie das AMI.

Starten Sie die Instanz von der AWS-MarktplatzSobald die Instanz im Laufen Staat, beachten Sie den Öffentliche IP-Adresse.

2. Zugriff auf die Anwendung

Öffnen Sie Ihren Browser und navigieren Sie zu:

https://<your-public-ip>

Hinweis: Ihr Browser zeigt eine Warnung bezüglich des selbstsignierten Zertifikats an – dies ist normal. Akzeptieren Sie die Warnung und fahren Sie fort.

3. Ersteinrichtung abschließen

Der Einrichtungsassistent fragt nach den Verbindungsdetails für Ihre Datenbank, Ihren Cache und Ihre Nachrichtenwarteschlange. Alle Dienste sind vorinstalliert und laufen lokal auf der Instanz. Verwenden Sie die folgenden Werte:

Datenbank (PostgreSQL)

Feld	Wert
Gastgeber	`localhost`
Hafen	`5432`
Datenbank	`miniorange`
Benutzername	`postgres`
Passwort	(sehen `/home/ec2-user/ami.env.sh` (auf dem Server)

Cache (Redis)

Feld	Wert
Gastgeber	`localhost`
Hafen	`6379`

Nachrichtenwarteschlange (RabbitMQ)

Feld	Wert
Gastgeber	`localhost`
Hafen	`5672`
Benutzername	`admin`
Passwort	(sehen `/home/ec2-user/ami.env.sh` (auf dem Server)

Schließen Sie den Assistenten ab und speichern Sie die Konfiguration.

4. Dienste neu starten

Nach dem Speichern der Einstellungen stellen Sie eine SSH-Verbindung zur Instanz her und starten Sie alle Microservices neu, damit diese die neue Konfiguration übernehmen:

        
         ssh -i your-key.pem ec2-user@<your-public-ip>
         sudo moctl service restart

Warten Sie etwa 2-3 Minuten und aktualisieren Sie dann die Anwendung in Ihrem Browser.

5. Überprüfen Sie, ob alles funktioniert.

moctl service status

Alle Dienste sollten als aktiv/laufend angezeigt werden.

Optional: Server-Basis-URL festlegen (Branding)

Wenn Sie eine benutzerdefinierte Domäne verwenden möchten (z. B. https://sso.yourcompany.com) anstelle der öffentlichen IP-Adresse:

Melden Sie sich in der miniOrange IDP-Administrationskonsole an.
Klicken Sie auf die Zahnrad-Symbol in der oberen rechten Ecke.
Zurück Nach Einstellungen .
Update Server-Basis-URL mit Ihrer gewünschten Domain oder IP-Adresse.
Speichern.

Hinweis:

Wenn Sie eine benutzerdefinierte Domain verwenden, stellen Sie sicher, dass Ihr DNS auf die öffentliche IP-Adresse dieser Instanz verweist und aktualisieren Sie Ihr SSL-Zertifikat in /etc/nginx/conf/.

Verbindungsdetails-Referenz

Alle Details zur Dienstverbindung werden auf der Instanz unter folgender Adresse gespeichert:

/home/ec2-user/ami.env.sh

Stellen Sie eine SSH-Verbindung zur Instanz her und führen Sie Folgendes aus:

sudo cat /home/ec2-user/ami.env.sh

1. Zugriff auf den AWS Marketplace-Eintrag

Gehen Sie zur AWS Marketplace-Eintrag.
Klicken Sie auf Kaufoptionen anzeigen.

2. Starten Sie das miniOrange IDP AMI.

Navigieren Sie zu den Preisdetails.

Wählen Sie die gewünschte Vertragslaufzeit.
Wählen Sie einen der 3 Lizenzpläne.
Geben Sie die Anzahl der gewünschten Benutzerlizenzen ein. Der angezeigte Preis gilt pro Benutzer für die gewählte Vertragslaufzeit.
Wichtig: Aktivieren Sie die automatische Verlängerung, um einen unterbrechungsfreien Service nach Ablauf Ihres Vertrags zu gewährleisten.
Geben Sie die Anzahl der gewünschten Benutzerlizenzen ein. Der angezeigte Preis gilt pro Benutzer für die gewählte Vertragslaufzeit.

Abschnitt mit Preisdetails, Lizenzplänen und Lizenzoptionen

Sobald Sie Ihre Lizenzdetails überprüft haben, klicken Sie AbonnierenDie Erstellung Ihrer Vertragslizenz kann einige Augenblicke dauern.
Nach dem Abonnement Wenn der Vorgang abgeschlossen ist, wird Ihnen eine Option angezeigt. Launch miniOrange IDP AMIKlicken Sie darauf, um Ihre Instanz zu starten.

3. Erreichbarkeit prüfen

Bestätige das http://<public-ip-of-machine>:8080 ist erreichbar.

4. Erstellen IAM Richtlinie für IDP-AMI in AWS

Gehen Sie zur AWS-Konsole >> IAM >> Richtlinien.
Klicken Sie auf Richtlinie erstellen und fügen Sie folgenden JSON-Code ein:

                
                    {
                    "Version": "2012-10-17",
                    "Statement": [
                      {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": "license-manager:*",
                        "Resource": "*"
                      }
                    ]
                }

5. Erstellen IAM Rolle für IDP AMI

Gehen Sie zur AWS-Konsole >> IAM >> Rollen.
Klicken Sie auf Rolle erstellen.
Wählen Kundenvertrauen und geben Sie unten das JSON ein.
Klicken Sie auf Weiter und wählen Sie die im vorherigen Schritt erstellte Richtlinie aus.
Überprüfen Sie die Rollendetails und erstellen Sie anschließend die Rolle.

                

                {
                    "Version": "2012-10-17",
                    "Statement": [

                    {
                        "Effect": "Allow",
                        "Principal": {
                            "Service": "ec2.amazonaws.com"
                        },
                        "Action": "sts:AssumeRole"

                    }
                ]
            }

Optionen für vertrauenswürdige Entitätstypen auswählen

6. Ändern IAM Rolle für miniOrange IDP EC2-Instanz

Gehen Sie zur AWS-Konsole >> EC2-Instanzen.
Suchen Sie Ihre miniOrange EC2-Maschine anhand ihrer öffentlichen IP-Adresse und klicken Sie darauf.
Klicken Sie auf Aktion >> Sicherheit >> Ändern IAM Funktion / Rolle (Role) *.
Wählen Sie die Rolle aus, die Sie im vorherigen Schritt erstellt haben, und klicken Sie auf Update IAM Rolle.

7. Stellen Sie eine SSH-Verbindung zum Rechner her und führen Sie den Befehl aus.

Stellen Sie eine SSH-Verbindung zu Ihrem Rechner her.
Führen Sie den folgenden Befehl aus:

sudo chown -R mo-idp:mo-idp /opt/mo-idp-server-ami-4.10.1/moas

8. Zugriff auf die miniOrange IDP DB-Einrichtungsseite

Zurück Nach http://<public-ip-of-machine>:8080. Sie werden zur Seite für die Datenbankeinrichtung weitergeleitet.

9. Datenbank konfigurieren und einrichten

Datenbank konfigurieren :

Standardmäßig verfügt miniOrange AMI über eine PostgreSQL-Datenbank auf demselben Rechner. Dafür müssen Sie eine Datenbank erstellen und ein neues Passwort festlegen. postgres Benutzer.

Führen Sie die folgenden Befehle aus:

sudo -u postgres psql
ALTER USER postgres WITH PASSWORD <enter-password>

Wenn Sie eine Datenbank auf einem separaten Rechner haben, stellen Sie sicher, dass die Datenbank eingerichtet ist und der Port für den IDP-Rechner geöffnet ist.

Datenbank einrichten :

Zurück Nach http://<public-ip-of-machine>:8080
Geben Sie die Datenbankdetails auf der Einrichtungsseite ein.
Nach Abschluss des Vorgangs werden Sie aufgefordert, ein Administratorkonto einzurichten.
Nach der Einrichtung des Administratorkontos sehen Sie Folgendes: IAM Admin-Dashboard.

10. MiniOrange-Dienste einrichten

Folge den Anweisungen werden auf dieser Seite erläutert ab dem 3. Schritt: Start Zubehördienste Dienste einrichten.

Inhalte