52.5 Aufrüsten der Identitätsberichterstellung

Die Identitätsberichterstellung umfasst den Event Auditing Service und zwei Treiber. Nehmen Sie die Aufrüstung in der nachstehenden Reihenfolge vor:

  1. Rüsten Sie das Treiberpaket für die Datenerfassungsdienste (DCS-Dienste) auf.

  2. Rüsten Sie das Treiberpaket für den Dienst „Verwaltetes System – Gateway“ (MSGW-Dienst) auf.

  3. Rüsten Sie den Event Auditing Service auf.

  4. Rüsten Sie die Identitätsberichterstellung auf.

52.5.1 Aufrüsten der Treiberpakete für die Identitätsberichterstellung

In diesem Abschnitt wird die Aktualisierung der Pakete für den MSGW-Treiber und den DCS-Treiber auf die aktuelle Version beschrieben. Diese Aufgabe muss vor dem Aufrüsten des Event Auditing Service und der Identitätsberichterstellung erfolgen.

  1. Öffnen Sie Ihr aktuelles Projekt in Designer.

  2. Klicken Sie mit der rechten Maustaste auf Paketkatalog, und wählen Sie „Paket importieren“.

  3. Wählen Sie das gewünschte Paket aus. Beispiel: Manage System Gateway Base package 2.0.0.20120509205929.

  4. Klicken Sie auf OK.

  5. Klicken Sie in der Entwickler-Ansicht mit der rechten Maustaste auf den Treiber, und klicken Sie auf Eigenschaften.

  6. Navigieren Sie auf der Seite Eigenschaften zur Registerkarte Pakete.

  7. Klicken Sie oben rechts auf das Symbol Paket hinzufügen (+).

  8. Wählen Sie das Paket aus, und klicken Sie auf OK.

  9. Konfigurieren Sie den Treiber. Weitere Informationen finden Sie in den folgenden Abschnitten:

  10. Wiederholen Sie Schritt 2 bis Schritt 9, und aktualisieren Sie das Paket für den DCS-Treiber.

  11. Überprüfen Sie, ob der MSGW-Treiber und der DCS-Treiber mit der aufgerüsteten Version von Identity Manager verbunden sind.

52.5.2 Aufrüsten des Event Auditing Service

Lesen Sie vor dem Aufrüsten von iManager die folgenden Überlegungen:

  • Stellen Sie sicher, dass die Treiber für die Identitätsberichterstellung aufgerüstet wurden. Weitere Informationen finden Sie in Abschnitt 52.5.4, Aufrüsten der Identitätsberichterstellung.

  • Zum Aufrüsten des EAS installieren Sie die neue Version über die bisherige Version. Weitere Informationen finden Sie in Abschnitt 38.0, Installation des Event Auditing Service.

  • Wenn Sie eine andere Auditing-Lösung verwenden (z. B. Novell Audit), aktualisieren Sie die Datei logevent (.conf oder .cfg) auf den Servern, sodass die richtigen Ports auf den EAS zeigen. Damit ist gewährleistet, dass eventuell auftretende Ereignisse an den EAS statt an den Novell Auditing-Server weitergeleitet werden.

  • Wenn Identity Manager auf einem Windows-Server installiert ist, muss die Datei xdasconfig.properties die richtigen Angaben zum Herstellen einer Verbindung zum EAS enthalten. Weitere Informationen finden Sie in Abschnitt 52.5.3, Senden von XDAS-Ereignissen von einem Windows-Server an den EAS.

52.5.3 Senden von XDAS-Ereignissen von einem Windows-Server an den EAS

Wenn die Identity Manager-Engine auf einem Windows-Server gehostet wird, so werden die benutzerdefinierten Einstellungen in der Datei xdasconfig.properties für die Engine beim Aufrüsten nicht überschrieben. Aktualisieren Sie die Datei nach dem Aufrüsten, damit Identity Manager in der Lage ist, XDAS-Ereignisse an den EAS zu senden.

  1. Rüsten Sie den EAS auf dem Linux-Server auf.

  2. Installieren Sie die Identity Manager-Engine auf dem Windows-Server, oder rüsten Sie sie dort auf.

  3. Öffnen Sie die Datei xdasconfig.properties (standardmäßig im Verzeichnis C:\NetIQ\IdentityManager\NDS) in einem Texteditor.

  4. Entfernen Sie im Eintrag log4j.appender das Leerzeichen zwischen %c und dem Doppelpunkt (:), sodass die Zeile wie folgt angezeigt wird:

    log4j.appender.S.layout.ConversionPattern=%c: %p%m%n
    
  5. Speichern und schließen Sie die Datei.

  6. Aktivieren Sie die Protokollierung mit XDAS für Identity Manager.

52.5.4 Aufrüsten der Identitätsberichterstellung

Vor dem Aufrüsten von Identity Reporting müssen Sie die Benutzeranwendung und den Event Auditing Service aufrüsten. Zum Aufrüsten der Identitätsberichterstellung von Version 4.0.2 (oder höher) installieren Sie die neue Version über die bisherige Version. Weitere Informationen finden Sie in Installieren der Identitätsberichterstellung.

52.5.5 Überprüfen der Aufrüstung für die Identitätsberichterstellung

  1. Starten Sie die Identitätsberichterstellung.

  2. Überprüfen Sie, ob alte und neue Berichte im Werkzeug angezeigt werden.

  3. Überprüfen Sie im Kalender, ob die geplanten Berichte aufgeführt sind.

  4. Überprüfen Sie, ob die Seite Einstellungen die bisherigen Einstellungen für verwaltete und nicht verwaltete Anwendungen enthält.

  5. Überprüfen Sie, ob alle anderen Einstellungen fehlerfrei sind.

  6. Überprüfen Sie, ob die abgeschlossenen Berichte in der Anwendung aufgelistet sind.