La procédure suivante explique comment installer Identity Reporting avec l'assistant d'installation, à partir de l'interface graphique ou de la console. Pour effectuer une installation en mode silencieux, sans surveillance, reportez-vous à la Section 42.2, Installation silencieuse d'Identity Reporting.
Pour préparer l'installation, vérifiez les conditions préalables et les exigences système répertoriées à la Section 41.4, Configuration système requise pour Identity Reporting. Reportez-vous également aux notes de version relatives à votre édition.
Connectez-vous à l'ordinateur sur lequel vous voulez installer Identity Reporting.
Arrêtez Tomcat.
(Facultatif) Si vous utilisez le fichier d'image .iso comme paquetage d'installation pour Identity Manager, accédez au répertoire contenant les fichiers d'installation d'Identity Reporting. Ceux-ci sont situés par défaut dans le répertoire products/Reporting/.
(Facultatif) Si vous avez téléchargé les fichiers d'installation d'Identity Reporting à partir du site Web de téléchargement NetIQ, procédez de la manière suivante :
Accédez au fichier .tgz pour localiser l'image téléchargée.
Lancez l'extraction du contenu du fichier dans un dossier sur l'ordinateur local.
À partir du répertoire comprenant les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (console) : entrez ./rpt-install.bin -i console
Linux (interface graphique) : Entrez ./rpt-install.bin
Windows : Exécutez rpt-install.exe
Dans le programme d'installation, indiquez la langue que vous souhaitez utiliser pour l'installation, puis cliquez sur OK.
Lisez attentivement le texte d'introduction, puis cliquez sur Suivant.
Acceptez l'accord de licence, puis cliquez sur Suivant.
Terminez le processus guidé en utilisant les paramètres suivants :
Dossier d'installation
Spécifie le chemin d'un répertoire dans lequel le programme d'installation crée les fichiers d'application, notamment les fichiers journaux d'installation, les scripts du programme auxiliaire et les scripts de configuration.
Reporting Setup (Installation de Reporting)
Représente l'environnement et ses paramètres, auxquels vous souhaitez ajouter Identity Reporting. Pour Identity Manager, spécifiez les valeurs suivantes :
Indique le nom d'hôte au serveur eDirectory.
Spécifie le port à utiliser pour établir une connexion LDAP au serveur eDirectory via le protocole SSL. Le numéro de port par défaut est 636.
Détails du serveur d'applications
Représente le serveur Tomcat sur lequel vous souhaitez exécuter Identity Reporting. Le serveur d'applications doit être préalablement installé.
Indique si l'installation actuelle se trouve sur un noeud secondaire d'une grappe.
Indique le chemin d'accès à l'instance de Tomcat. Par exemple : /opt/netiq/idm/apps/tomcat.
Indique l'emplacement du dossier de base du JRE Java.
Ce chemin contient le fichier de l'utilitaire de mise à jour de configuration et est utilisé pour lancer cet utilitaire après l'installation d'Identity Reporting.
Adresse de l'application
Représente les paramètres du serveur qui héberge la base de données.
Permet d'indiquer si vous voulez utiliser http ou https. Pour utiliser SSL pour les communications, entrez https.
Spécifie le nom DNS ou l'adresse IP du serveur Tomcat. N'utilisez pas localhost.
Indique le port que Tomcat doit utiliser pour communiquer avec Identity Manager.
Indique si une autre instance de Tomcat héberge le serveur d'authentification (OSP). Le serveur d'authentification dispose de la liste des utilisateurs qui peuvent se connecter à Identity Reporting.
Si vous sélectionnez cette option, indiquez également les valeurs correspondantes dans les champs Protocole, Nom d'hôte et Port pour le serveur d'authentification.
Détails du serveur d'authentification
Spécifie le mot de passe du service Identity Reporting.
Identity Manager utilise ce mot de passe pour se connecter au client OSP sur le serveur d'authentification.
Détails de la base de données
Représente les paramètres de la base de données de création de rapports, lesquels vous permettent notamment d'indiquer si vous souhaitez que la procédure d'installation crée la base de données ou génère un fichier SQL permettant de créer la base de données ultérieurement.
Spécifiez le nom de la base de données en fonction de vos besoins :
New Reporting Installation (Nouvelle installation d'Identity Reporting)
Spécifiez le nom de votre base de données de création de rapports. Par exemple, idmrptdb ou SIEM.
Migrated from EAS (Migration à partir d'EAS)
Spécifiez le nom de la base de données EAS, par exemple, SIEM.
Spécifiez l'hôte de la base de données en fonction de vos besoins :
New Reporting Installation (Nouvelle installation d'Identity Reporting)
Spécifiez le nom DNS ou l'adresse IP du serveur sur lequel la base de données doit être créée.
Migrated from EAS (Migration à partir d'EAS)
Spécifiez le nom DNS ou l'adresse IP du serveur qui héberge votre base de données SIEM.
Sélectionnez la base de données que vous souhaitez utiliser.
Si vous sélectionnez Oracle, spécifiez également les détails suivants :
Fichier JAR du pilote JDBC
Permet d'indiquer le chemin d'accès au fichier JAR du pilote JDBC Oracle. Par exemple, opt\oracl\ojdbc7.jar.
Pour plus d'informations, reportez-vous à la Section 43.1, Génération de rapports à partir d'une base de données Oracle.
Nom de classe du pilote JDBC
Permet d'indiquer la classe du pilote JDBC.
Type de pilote JDBC
Permet d'indiquer le type de pilote JDBC.
Permet de spécifier un mot de passe unique pour tous les utilisateurs d'Identity Reporting qui se connectent à la base de données.
Permet de spécifier un mot de passe unique pour chaque utilisateur d'Identity Reporting qui se connecte à la base de données.
Permet de spécifier le port de connexion à la base de données. Le port par défaut est 5432.
Indique que vous disposez des paramètres de connexion à la base de données afin que le programme d'installation puisse la créer immédiatement ou au démarrage du module de création de rapports. Vous devez également spécifier les valeurs suivantes :
ID utilisateur du DBA
S'applique uniquement lorsque vous sélectionnez l'option Configure database now or at startup (Configurer la base de données maintenant ou au démarrage).
Spécifie le nom du compte d'administration du serveur de base de données SIEM. Par exemple, postgres
Mot de passe du DBA
S'applique uniquement lorsque vous sélectionnez l'option Configure database now or at startup (Configurer la base de données maintenant ou au démarrage).
Permet d'indiquer le mot de passe du compte administrateur pour la base de données.
Indique au programme d'installation de générer un fichier SQL que votre administrateur de base de données utilisera pour créer la base de données une fois la procédure d'installation terminée.
Permet d'indiquer si vous souhaitez que le programme d'installation teste les valeurs spécifiées pour la base de données.
Le programme d'installation tente une connexion lorsque vous cliquez sur Suivant ou appuyez sur Entrée.
REMARQUE :vous pouvez poursuivre l'installation même si la connexion à la base de données échoue. Toutefois, une fois l'installation terminée, vous devrez créer manuellement les tables et la connexion avec la base de données. Pour plus d'informations, reportez-vous à la Section 42.3, Génération manuelle du schéma de base de données.
Langue par défaut
Spécifie la langue qu'Identity Reporting doit utiliser pour les recherches.
Références du coffre-fort d'identité
Représente les paramètres utilisés par Identity Reporting pour se connecter au coffre-fort d'identité.
Spécifie le nom distinctif de l'administrateur LDAP. Par exemple, cn=admin. Cet utilisateur doit déjà exister dans le coffre-fort d'identité.
Spécifie le mot de passe de l'administrateur du coffre-fort d'identité.
Indique le chemin d'accès complet au fichier (cacerts) de votre keystore du JRE utilisé par Tomcat.
Spécifie le mot de passe pour le fichier keystore.
Spécifiez le DN du conteneur dans lequel figure le rôle Administrateur de rapports.
Spécifie un compte utilisateur existant dans le coffre-fort d'identité qui possède les droits nécessaires pour exécuter des tâches d'administration pour Identity Reporting.
Email Delivery (Envoi par message électronique)
Il s'agit des paramètres relatifs au serveur SMTP qui envoie les notifications de rapport. Pour modifier ces paramètres une fois l'installation terminée, utilisez l'utilitaire de configuration RBPM.
Permet de spécifier l'adresse électronique à partir de laquelle Identity Reporting envoie les notifications par message électronique.
Permet d'indiquer le nom DNS ou l'adresse IP de l'hôte de messagerie électronique SMTP utilisé par Identity Reporting pour les notifications. N'utilisez pas localhost.
Permet d'indiquer le numéro de port du serveur SMTP. Le numéro de port par défaut est 465.
Permet d'indiquer si vous voulez utiliser le protocole SSL pour les communications avec le serveur SMTP.
Permet d'indiquer si vous voulez demander une authentification pour les communications avec le serveur SMTP. Vous devez également spécifier les valeurs suivantes :
Nom d'utilisateur SMTP
Permet d'indiquer le nom d'un compte de connexion au serveur SMTP.
Mot de passe SMTP
Permet de spécifier le mot de passe d'un compte de connexion au serveur SMTP.
Détails du rapport
Paramètres relatifs aux définitions de rapport et aux rapports terminés.
Permet d'indiquer pendant combien de temps les rapports sont conservés dans Identity Reporting avant d'être supprimés.
Par exemple, pour six mois, tapez 6 puis sélectionnez Mois.
Permet d'indiquer où vous voulez stocker les définitions de rapport.
Par exemple, /opt/netiq/IdentityReporting.
Novel Identity Audit
Paramètres d'envoi des événements du journal à un serveur d'audit.
Pour plus de facilité, NetIQ inclut Sentinel Log Management for IGA.
Permet d'indiquer si vous voulez envoyer les événements consignés dans les journaux vers un serveur d'audit.
S'applique uniquement lorsque vous activez la fonction d'audit pour Identity Reporting.
Spécifiez le nom d'hôte du serveur d'audit, autrement dit, l'adresse IP du serveur hébergeant Sentinel
S'applique uniquement lorsque vous activez la fonction d'audit pour Identity Reporting.
Spécifiez l'emplacement du dossier de mise en cache à utiliser à des fins d'audit. Par exemple, /opt/novell/Identity Reporting.
REMARQUE :assurez-vous que le fichier logevent inclut des chemins d'accès valides pour le répertoire de mise en cache et le fichier nauditpa.jar. Si ces paramètres ne sont pas définis correctement, Identity Reporting ne démarre pas.
S'applique uniquement lorsque vous activez la fonction d'audit pour Identity Reporting.
Indique si vous souhaitez utiliser un certificat existant pour le serveur NAudit ou en créer un nouveau.
Applicable uniquement si vous voulez utiliser un certificat existant.
Spécifiez le certificat de clé publique personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Applicable uniquement si vous voulez utiliser un certificat existant.
Spécifiez le chemin d'accès au fichier de clé privée personnalisé que le service NAudit doit utiliser pour authentifier les messages d'audit.
Dans la fenêtre Résumé avant installation, cliquez sur Installer.