6.8 Konfigurieren der Identitätsberichterstellung

Fügen Sie der Datenbank die erforderlichen Rollen mit den SQLs create_dcs_roles_and_schemas.sql und create_rpt_roles_and_schemas.sql hinzu, die sich unter /opt/netiq/idm/apps/IDMReporting/sql/ befinden.

Melden Sie sich als Postgres-Benutzer bei PGAdmin an.

Führen Sie das Abfragewerkzeug aus.

Zum Erstellen der Verfahren Create_rpt_roles_and_schemas und Create_dcs_roles_and_schemas kopieren Sie den Inhalt dieser SQLs in das Abfragewerkzeug und starten Sie dann die Ausführung gegen die verbundene Datenbank.

Führen Sie zum Erstellen der Rollen IDM_RPT_DATA, IDM_RPT_CFG und IDMRPTUSER die folgenden Befehle in der angegebenen Reihenfolge aus:

Select CREATE_DCS_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>');

Select CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');

Wenn das Passwort für IDM_RPT_DATA, IDMRPTUSER und IDM_RPT_CFG jeweils password, password1 und password2 lautet, müssen Sie folgende Kommandos ausführen:

Select CREATE_DCS_ROLES_AND_SCHEMAS('password', 'password1');

Select CREATE_RPT_ROLES_AND_SCHEMAS('password2');

Kopieren Sie den Inhalt von get_formatted_user_dn.sql von /opt/netiq/idm/apps/IDMReporting/sql/ zum Abfragewerkzeug und führen Sie ihn in der verbundenen Datenbank aus.

Melden Sie sich bei SQL Developer als Datenbankadministrator (sysdba) an.

Erstellen Sie Create_rpt_roles_and_schemas, indem Sie den Inhalt des folgenden SQL in SQL Developer kopieren und ihn gegen die verbundene Datenbank ausführen:

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_rpt_roles_and_schemas(
   idm_rpt_cfg_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
   /* Create user IDM_RPT_CFG if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_CFG'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_cfg IDENTIFIED BY ' || idm_rpt_cfg_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_cfg');
   END IF;
 
   /* Grant rights to the idm_rpt_cfg user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_cfg';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_cfg');
   execute immediate 'alter session set "_ORACLE_SCRIPT"=true';
   execute immediate 'alter session set "_ORACLE_SCRIPT"=false';
END;
/
exec CREATE_RPT_ROLES_AND_SCHEMAS('Novell123');
/
alter session set "_ORACLE_SCRIPT"=false;
/

Melden Sie sich bei SQL Developer als Systembenutzer an und erstellen Sie Create_dcs_roles und Schemas, indem Sie den Inhalt des folgenden SQL in SQL Developer kopieren und ihn gegen die verbundene Datenbank ausführen:

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_dcs_roles_and_schemas(
   idm_rpt_data_password character varying,
   idmrptuser_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
/* Create user IDM_RPT_DATA if it does not exist already */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_DATA'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_data IDENTIFIED BY ' || idm_rpt_data_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_data');
   END IF;
   
   /* Grant rights to the idm_rpt_data user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_data';
   execute immediate 'GRANT CREATE PUBLIC SYNONYM to IDM_RPT_DATA';
   execute immediate 'GRANT SELECT ON DBA_SEGMENTS TO IDM_RPT_DATA';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_data');
   /* Create user IDMRPTUSER if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDMRPTUSER'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idmrptuser IDENTIFIED BY ' || idmrptuser_password;
       DBMS_OUTPUT.put_line('Created user idmrptuser');
   END IF;
   
   /* Grant rights to the idmrptuser user */
   execute immediate 'GRANT CREATE SESSION to idmrptuser';
   execute immediate 'GRANT SELECT ON sys.all_tables TO idmrptuser';
   DBMS_OUTPUT.put_line('Granted rights to user idmrptuser');
END;
/

Führen Sie zum Erstellen der Rolle IDM_RPT_CFG den folgenden Befehl aus:

begin
CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');
end; 
 

Wenn das Passwort für IDM_RPT_CFG zum Beispiel password lautet, müssen Sie folgenden Befehl ausführen:

begin
CREATE_RPT_ROLES_AND_SCHEMAS('password');
end; 
 

Weisen Sie die folgende Berechtigung zu:

GRANT CREATE PUBLIC SYNONYM to IDM_RPT_CFG;

Kopieren Sie den Inhalt von get_formatted_user_dn-oracle.sql zu SQL Developer in /opt/netiq/idm/apps/IDMReporting/sql/ und führen Sie ihn in der verbundenen Datenbank aus.

Führen Sie delete_create_dcs_roles_and_schemas-mssql.sql und delete_get_formatted_user_dn-mssql.sql aus.

Fügen Sie der Datenbank die erforderlichen Rollen mit create_dcs_roles_and_schemas.mssql und create_rpt_roles_and_schemas.mssql in /opt/netiq/idm/apps/IDMReporting/sql/ hinzu.

Melden Sie sich bei SQL Developer als Datenbankadministrator an.

Kopieren Sie zum Erstellen der Verfahren Create_rpt_roles_and_schemas und Create_dcs_roles_and_schemas den Inhalt von create_dcs_roles_and_schemas.mssql und create_rpt_roles_and_schemas.mssql zu SQL Developer und führen Sie ihn in der verbundenen Datenbank aus.

Führen Sie zum Erstellen der RollenIDM_RPT_DATA, IDM_RPT_CFG und IDMRPTUSER die folgenden Befehle in der angegebenen Reihenfolge aus:

execute CREATE_DCS_ROLES_AND_SCHEMAS '<Passwort für IDM_RPT_DATA festlegen>', '<Passwort für IDMRPTUSER festlegen>'

execute CREATE_RPT_ROLES_AND_SCHEMAS \'<Passwort für IDM_RPT_CFG festlegen>\'

Kopieren Sie den Inhalt von get_formatted_user_dn.sql zu SQL Developer in /opt/netiq/idm/apps/IDMReporting/sql/ und führen Sie ihn in der verbundenen Datenbank aus.

Navigieren Sie zu den folgenden .sql-Dateien in /opt/netiq/idm/apps/IDMReporting/sql.

Löschen der Datenbank-Prüfsummen

Übernehmen Sie die Änderungen in die Datenbank.