Configura miniOrange On-Premise IAM Server che utilizza AWS Marketplace AMI

1. Accedi all'elenco AWS Marketplace

• Vai Elenco del marketplace AWS.
• Fare clic su Visualizza le opzioni di acquisto.

2. Avvia miniOrange IDP AMI

Vai ai dettagli sui prezzi.

• Seleziona la durata contrattuale desiderata.
• Scegli uno dei 3 piani di licenza.
• Inserisci il numero di licenze utente che desideri acquistare. Il prezzo visualizzato è per utente per la durata del contratto selezionata.
• Importante: Mantieni attivo il rinnovo automatico per garantire un servizio ininterrotto anche dopo la scadenza del contratto.
• Inserisci il numero di licenze utente che desideri acquistare. Il prezzo visualizzato indica il prezzo per utente per la durata del contratto selezionata.

• Dopo aver verificato i dettagli della tua licenza, clicca su SottoscriviPotrebbero essere necessari alcuni minuti per creare la licenza contrattuale.
• Dopo il sottoscrizione è completo, vedrai un'opzione per Avvia miniOrange IDP AMICliccaci sopra per avviare la tua istanza.

3. Verificare la raggiungibilità

• Confermare che http://<public-ip-of-machine>:8080 è raggiungibile.

4. Creare IAM Policy per IDP AMI in AWS

• Vai Console AWS >> IAM >> Politiche.
• Fare clic su Crea politica e incolla il seguente JSON:

                
                    {
                    "Version": "2012-10-17",
                    "Statement": [
                      {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": "license-manager:*",
                        "Resource": "*"
                      }
                    ]
                }
                
            

5. Creare IAM Ruolo per IDP AMI

• Vai Console AWS >> IAM >> Ruoli.
• Fare clic su Crea ruolo.
• Scegli Trust personalizzato e inserisci il codice JSON qui sotto.
• Clicchi Avanti e seleziona la policy creata nel passaggio precedente.
• Rivedi i dettagli del ruolo e poi crealo.

                

                {
                    "Version": "2012-10-17",
                    "Statement": [

                    {
                        "Effect": "Allow",
                        "Principal": {
                            "Service": "ec2.amazonaws.com"
                        },
                        "Action": "sts:AssumeRole"

                    }
                ]
            }
            

6. Modificare IAM Ruolo per l'istanza EC2 miniOrange IDP

• Vai Console AWS >> Istanze EC2.
• Cerca la tua macchina miniOrange EC2 utilizzando il suo indirizzo IP pubblico e cliccaci sopra.
• Fare clic su Azione >> Sicurezza >> modificare IAM Ruolo.
• Scegli il ruolo creato nel passaggio precedente e fai clic Aggiornanento IAM ruolo.

7. Accedi alla macchina tramite SSH ed esegui il comando

• Accedi tramite SSH al tuo computer.
• Eseguire il seguente comando:

sudo chown -R mo-idp:mo-idp /opt/mo-idp-server-ami-4.10.1/moas

8. Accedi alla pagina di configurazione del database IDP miniOrange

• Vai su http://<public-ip-of-machine>:8080. Ti verrà richiesto di accedere alla pagina di configurazione del database.

9. Configurare e impostare il database

Per configurare il database :

• Per impostazione predefinita, miniOrange AMI ha un database PostgreSQL sulla stessa macchina. Per questo è necessario creare un database e impostare una nuova password per il postgres utente.
• Esegui i seguenti comandi:
• sudo -u postgres psql
• ALTER USER postgres WITH PASSWORD <enter-password>
• Se si dispone di un database su una macchina separata, assicurarsi che il database sia configurato e che la porta sia aperta per la macchina IDP.

Per configurare il database :

• Vai su http://<public-ip-of-machine>:8080
• Inserire i dettagli del database nella pagina di configurazione.
• Una volta completata la procedura, ti verrà chiesto di configurare un account amministratore.
• Dopo aver configurato l'account amministratore, vedrai IAM dashboard di amministrazione.

10. Imposta i servizi miniOrange

• Seguire le istruzioni Qui. dal 3° passaggio: Servizi accessori di avviamento per configurare i servizi.