¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!

Icono de soporte
Soporte por correo electrónico de miniOrange
comercial

Gracias por su encuesta. Nuestro equipo pronto se comunicará con usted.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com

Resultados de la búsqueda:

×

Configurar miniOrange en las instalaciones IAM Servidor que utiliza la AMI de AWS Marketplace


Esta guía describe los pasos para implementar el miniOrange IAM Servidor local con la AMI BYOL o Contract de AWS Marketplace. Le guiará en el proceso de lanzamiento de la AMI, la configuración del servidor y la base de datos, la creación de la cuenta de administrador inicial y el inicio de sesión en el panel de administración de miniOrange para completar la configuración de la plataforma de identidad local de miniOrange en AWS.


Obtenga ayuda de instalación gratuita


miniOrange ofrece ayuda gratuita a través de una llamada de consulta con nuestros ingenieros de sistemas para configurar nuestro servidor local.

Para ello, solo tienes que enviarnos un correo electrónico a idpsupport@xecurify.com para reservar una cita y te ayudaremos enseguida.



Siga la guía paso a paso que se proporciona a continuación para la AMI de IDP local desde AWS Marketplace



Requisitos previos

Antes de lanzar la aplicación, asegúrese de que su grupo de seguridad de EC2 tenga las siguientes reglas de entrada:

Cerca del puerto deportivo Protocolo Mareas Ideales para Lecciones
22 TCP Acceso SSH
443 TCP HTTPS (aplicación)

1. Inicie la AMI

  • Inicie la instancia desde el AWS Marketplace. Una vez que la instancia está en el Correr estado, tenga en cuenta el Dirección IP pública.

2. Acceda a la aplicación.

  • Abra su navegador y navegue hasta:
https://<your-public-ip>

Nota: Aparecerá una advertencia en el navegador sobre el certificado autofirmado; esto es normal. Acéptelo y continúe.


3. Completar la configuración inicial.

El asistente de configuración le pedirá los detalles de conexión a la base de datos, la caché y la cola de mensajes. Todos los servicios están preinstalados y se ejecutan localmente en la instancia. Utilice los siguientes valores:

Base de datos (PostgreSQL)

Campo Valor
Maestrolocalhost
Cerca del puerto deportivo5432
Database miniorange
Nombre de usuariopostgres
Contraseña(consulta: /home/ec2-user/ami.env.sh en el servidor)

Caché (Redis)

Campo Valor
Maestrolocalhost
Cerca del puerto deportivo6379

Cola de mensajes (RabbitMQ)

Campo Valor
Maestrolocalhost
Cerca del puerto deportivo5672
Nombre de usuarioadmin
Contraseña(consulta: /home/ec2-user/ami.env.sh en el servidor)

Complete el asistente y guarde la configuración.

4. Reiniciar los servicios

Tras guardar la configuración, conéctese a la instancia mediante SSH y reinicie todos los microservicios para que apliquen la nueva configuración:

        
         ssh -i your-key.pem ec2-user@<your-public-ip>
         sudo moctl service restart
        
    

Espere entre 2 y 3 minutos y, a continuación, actualice la aplicación en su navegador.

5. Verifica que todo esté funcionando.

moctl service status

Todos los servicios deberían aparecer como activos/en ejecución.

Opcional: Establecer la URL base del servidor (personalización de marca)

Si desea utilizar un dominio personalizado (por ejemplo https://sso.yourcompany.com) en lugar de la IP pública:

  • Inicie sesión en la consola de administración de miniOrange IDP.
  • Haga clic en el botón icono de engranaje en la esquina superior derecha.
  • Vaya al Configuración.
  • Actualizar URL base del servidor con el dominio o IP que desee.
  • Guardar.

Nota:

Si utiliza un dominio personalizado, asegúrese de que su DNS apunte a la IP pública de esta instancia y actualice su certificado SSL en /etc/nginx/conf/.


Referencia de detalles de conexión

Todos los detalles de conexión del servicio se almacenan en la instancia en:

/home/ec2-user/ami.env.sh

Conéctese a la instancia mediante SSH y ejecute:

sudo cat /home/ec2-user/ami.env.sh

1. Acceda al listado de AWS Marketplace

2. Iniciar miniOrange IDP AMI

Vaya a los detalles de precios.

  • Seleccione la duración de contrato deseada.
  • Elija cualquiera de los 3 planes de licencia.
  • Introduzca el número de licencias de usuario que desea adquirir. El precio mostrado es por usuario para la duración del contrato seleccionado.
  • Importante: Mantenga habilitada la renovación automática para garantizar un servicio ininterrumpido después de que expire su contrato.
  • Introduzca la cantidad de licencias de usuario que desea adquirir. El precio mostrado indica el precio por usuario para la duración del contrato seleccionado.
Sección de detalles de precios con plan de licencia y opciones de licencia

  • Una vez que haya verificado los detalles de su licencia, haga clic en SuscríbeteLa creación de su licencia de contrato puede tardar unos minutos.
  • Una vez que el suscripción está completo, verás una opción para Lanzamiento de miniOrange IDP AMIHaga clic en él para iniciar su instancia.

3. Verificar la accesibilidad

  • Confirma eso http://<public-ip-of-machine>:8080 es alcanzable

4. Crear IAM Política para AMI de IDP en AWS

  • Vaya a la Consola de AWS >> IAM >> Políticas.
  • Haga clic en Crear política y pegue el siguiente JSON:
  •                 
                        {
                        "Version": "2012-10-17",
                        "Statement": [
                          {
                            "Sid": "VisualEditor0",
                            "Effect": "Allow",
                            "Action": "license-manager:*",
                            "Resource": "*"
                          }
                        ]
                    }
                    
                

5. Crear IAM Rol para IDP AMI

  • Vaya a la Consola de AWS >> IAM >> Roles.
  • Haga clic en Crear rol.
  • Elija Fideicomiso personalizado e ingrese el JSON a continuación.
  • Haga clic en Siguiente y seleccione la política que creó en el paso anterior.
  • Revise los detalles del rol y luego cree el rol.
  •                 
    
                    {
                        "Version": "2012-10-17",
                        "Statement": [
    
                        {
                            "Effect": "Allow",
                            "Principal": {
                                "Service": "ec2.amazonaws.com"
                            },
                            "Action": "sts:AssumeRole"
    
                        }
                    ]
                }
                

    Seleccionar opciones de tipo de entidad confiable

6. Modificar IAM Rol para la instancia EC2 de miniOrange IDP

  • Vaya a la Consola de AWS >> Instancias EC2.
  • Busque su máquina miniOrange EC2 utilizando su dirección IP pública y haga clic en ella.
  • Haga clic en Acciones >> Seguridad >> modificar IAM Rol.
  • Elija el rol que creó en el paso anterior y haga clic en Actualizar IAM papel.

7. Ingrese a la máquina mediante SSH y ejecute el comando

  • Acceda por SSH a su máquina.
  • Ejecute el siguiente comando:
  • sudo chown -R mo-idp:mo-idp /opt/mo-idp-server-ami-4.10.1/moas

8. Acceda a la página de configuración de la base de datos IDP de miniOrange

  • Vaya al http://<public-ip-of-machine>:8080. Se le solicitará que ingrese a la página de configuración de la base de datos.

9. Configurar y configurar la base de datos

Para configurar la base de datos :

  • De forma predeterminada, la AMI de miniOrange tiene una base de datos PostgreSQL en la misma máquina. Para ello, debe crear una base de datos y establecer una nueva contraseña. postgres .
    • Ejecute los siguientes comandos:
      • sudo -u postgres psql
      • ALTER USER postgres WITH PASSWORD <enter-password>
  • Si tiene una base de datos en una máquina separada, asegúrese de que la base de datos esté configurada y el puerto esté abierto para la máquina IDP.

Para configurar la base de datos :

  • Vaya al http://<public-ip-of-machine>:8080
  • Ingrese los detalles de la base de datos en la página de configuración.
  • Una vez completado, se le pedirá que configure una cuenta de administrador.
  • Una vez configurada la cuenta de administrador, verá el IAM panel de administración

10. Configurar los servicios de miniOrange

  • Siga las instrucciones aquí a partir del 3er paso: Servicios de accesorios de inicio para configurar servicios.

Referencias adicionales

¿Quiere programar una demostración?

Solicitar una demo
  




Nuestros otros productos de gestión de identidad y acceso