NetIQ empfiehlt, die nachfolgenden Voraussetzungen und Überlegungen zu lesen, bevor Sie den Installationsvorgang beginnen.
Beachten Sie beim Installieren der Identitätsberichterstellung die folgenden Voraussetzungen und Überlegungen:
Es ist eine unterstützte und konfigurierte Version der folgenden Identity Manager-Komponenten erforderlich:
Identitätsanwendungen (auch Benutzeranwendungstreiber)
Sentinel ist auf einem separaten Linux-Computer installiert.
Treiber für den Datenerfassungsdienst
Treiber für den Dienst „Verwaltetes System – Gateway“
Weitere Informationen zu den erforderlichen Versionen und Patches für diese Komponenten finden Sie in den aktuellen Versionshinweisen. Weitere Informationen zum Installieren der Treiber finden Sie in Abschnitt 44.0, Verwalten der Treiber für die Berichterstellung.
Das Identitätsdepot muss das SecretStore-Modul enthalten und das Modul muss konfiguriert sein. Weitere Informationen finden Sie unter Abschnitt 12.1.2, Hinzufügen von SecretStore zum Identitätsdepotschema.
Installieren Sie die Identitätsberichterstellung nicht auf einem Server in einer Cluster-Umgebung.
(Bedingt) Sollen Berichte über eine Oracle 12c-Datenbank ausgeführt werden, müssen Sie die entsprechende JDBC-Datei installieren. Weitere Informationen finden Sie unter Abschnitt 43.1, Ausführen von Berichten über eine Oracle-Datenbank.
(Bedingt) Bei Bedarf können Sie Ihr eigenes Tomcat-Installationsprogramm anstelle des Programms im Installations-Kit von Identity Manager verwenden. Wenn Sie allerdings den Apache Log4j-Dienst zusammen mit Ihrer Tomcat-Version nutzen möchten, überprüfen Sie, ob die entsprechenden Dateien installiert sind. Weitere Informationen finden Sie in Abschnitt 29.4, Protokollieren der Anmeldung mit dem Apache-Log4j-Dienst.
Weisen Sie den Benutzern, die auf die Berichterstellungsfunktionen zugreifen sollen, die Berichtsadministratorrolle zu.
Prüfen Sie, ob alle Server in der Identity Manager-Umgebung auf dieselbe Uhrzeit eingestellt sind. Wenn Sie die Uhrzeit auf den Servern nicht synchronisieren, sind einige Berichte unter Umständen nach dem Ausführen leer. Dieses Problem kann sich beispielsweise auf Daten zu neuen Benutzern auswirken, wenn die Server, auf denen die Identity Manager-Engine und das Warehouse gehostet werden, unterschiedliche Zeitstempel aufweisen. Wenn Sie einen Benutzer erstellen und dann bearbeiten, werden Daten in die Berichte eingetragen.
Der Installationsvorgang bearbeitet den Eintrag JAVA_OPTs oder CATALINA_OPTS für die JRE-Zuordnung in der Datei setenv.sh für Tomcat.
Standardmäßig legt das Schnellinstallationsprogramm für Tomcat die Datei setenv.sh im Verzeichnis /opt/netiq/idm/apps/tomcat/bin/ ab. Das Installationsprogramm konfiguriert außerdem den JRE-Speicherort in der Datei.
(Optional) Sie können die Identitätsberichterstellung für die Verwendung von NetIQ Access Manager 4.0 über die SAML 2.0-Authentifizierung konfigurieren. Weitere Informationen finden Sie unter Abschnitt 49.0, Single Sign-On per SAML-Authentifizierung mit NetIQ Access Manager.
In diesem Abschnitt erfahren Sie, wie Sie Revisionsereignisse ermitteln, die für Identity Manager-Berichte und für benutzerdefinierte Berichte erforderlich sind. Sie können alle Berichtquellen dekomprimieren und mit dem folgenden Skript die Revisionsereignisse ermitteln:
find . -name *.jrxml -print0 |xargs -0 grep -H "'000[B3]" | perl -ne '($file) = /^\.\/(.*?)\//;@a = /000[3B]..../g; foreach $a (@a) { print "$file;$a\n"}' |sort -u
Im nachfolgenden Abschnitt erfahren Sie, wie Sie verschiedene Revisionsereignisse für Identity Manager-Berichte und für benutzerdefinierte Berichte ermitteln und auswählen:
|
Ereignisname |
Revisions-Flag |
|---|---|
|
Authentifizierung und Passwortänderung |
Auswahl des Revisions-Flags über SSPR: Starten Sie den SSPR-Konfigurations-Editor, wählen Sie Revisionskonfiguration und wählen Sie unter den folgenden Revisions-Flags:
Auswahl des Revisions-Flags über iManager: Wählen Sie in iManager die Option Rollen und Aufgaben > eDirectory-Revision > Revisionskonfiguration > Novell Auditing und wählen Sie unter den folgenden Revisions-Flags:
|
|
Alle anderen Berichterstellungsereignisse |
Wählen Sie in der NetIQ Identity Manager-Benutzeranwendung die Option Administration > Protokollierung > Auditdienst aktivieren |