41.3 Conditions préalables à l'installation des composants du module Identity Reporting

Avant d'entamer la procédure d'installation, NetIQ vous invite à vérifier que les conditions préalables et considérations suivantes sont remplies.

41.3.1 Conditions préalables requises pour Identity Reporting

Lors de l'installation d'Identity Reporting, tenez compte des conditions préalables requises et considérations suivantes :

  • Vérifiez la version prise en charge et configurée des composants Identity Manager suivants :

    • Applications d'identité, y compris le pilote de l'application utilisateur

    • Sentinel installé sur un ordinateur Linux distinct.

    • Pilote pour le service de collecte de données (DCS, Data Collection Service)

    • Pilote pour le service de la passerelle système gérée (MSGW, Managed System Gateway)

    Pour plus d'informations sur les versions et les correctifs requis pour ces composants, reportez-vous aux dernières notes de version. Pour plus d'informations sur l'installation des pilotes, reportez-vous au Section 44.0, Gestion des pilotes pour Reporting.

  • Vérifiez que le coffre-fort d'identité inclut le module SecretStore, et que ce dernier est configuré. Pour plus d'informations, reportez-vous à la Section 12.1.2, Ajout de SecretStore au schéma du coffre-fort d'identité.

  • N'installez pas Identity Reporting sur un serveur appartenant à un environnement de grappes.

  • (Facultatif) Pour générer des rapports à partir d'une base de données Oracle 12c, vous devez installer le fichier JDBC approprié. Pour plus d'informations, reportez-vous à la Section 43.1, Génération de rapports à partir d'une base de données Oracle.

  • (Facultatif) Vous pouvez utiliser votre propre programme d'installation Tomcat, plutôt que celui fourni dans le kit d'installation d'Identity Manager. Toutefois, afin d'utiliser le service Apache Log4j avec votre version de Tomcat, assurez-vous d'avoir installé les fichiers appropriés. Pour plus d'informations, reportez-vous à la Section 29.4, Utilisation du service Apache Log4j pour consigner les événements de connexion.

  • Assignez le rôle Administrateur de rapports à tous les utilisateurs auxquels vous voulez accorder l'accès à la fonctionnalité de création de rapports.

  • Vérifiez que l'heure de tous les serveurs de votre environnement Identity Manager est synchronisée. Si vous ne synchronisez pas l'heure sur vos serveurs, il est possible que, parmi les rapports que vous créez, certains soient vides. Par exemple, ce problème peut affecter les données relatives aux nouveaux utilisateurs lorsque les serveurs hébergeant le moteur d'Identity Manager et l'entrepôt indiquent un tampon horaire différent. Si vous créez un utilisateur puis que vous le modifiez, les données correspondantes figurent sur les rapports.

  • La procédure d'installation modifie les entrées JAVA_OPTs ou CATALINA_OPTS du mappage JRE dans le fichier setenv.sh pour Tomcat.

    Par défaut, le programme d'installation simplifiée de Tomcat place le fichier setenv.sh dans le répertoire /opt/netiq/idm/apps/tomcat/bin/. Le programme d'installation configure également l'emplacement JRE dans le fichier.

  • (Facultatif) Vous pouvez configurer Identity Reporting pour qu'il fonctionne avec NetIQ Access Manager 4.0 à l'aide de l'authentification SAML 2.0. Pour plus d'informations, reportez-vous au Section 49.0, Utilisation de l'authentification SAML avec NetIQ Access Manager pour Single Sign-on.

Identification des événements d'audit pour Identity Reporting

Cette section fournit des informations sur la façon d'identifier les différents événements d'audit requis pour les rapports personnalisés et les rapports Identity Manager. Vous pouvez décompresser toutes les sources de rapport et exécuter le script suivant pour identifier les événements d'audit :

find . -name *.jrxml -print0 |xargs -0 grep -H "'000[B3]" | perl -ne '($file) = /^\.\/(.*?)\//;@a = /000[3B]..../g; foreach $a (@a) { print "$file;$a\n"}' |sort -u

La section suivante fournit des informations sur la façon d'identifier et de sélectionner divers événements d'audit pour les rapports Identity Manager et les rapports s :

Nom de l'événement

Drapeau d'audit

Authentification et changement de mot de passe

Sélection d'un drapeau d'audit à l'aide de SSPR : lancez SSPR Configuration Editor (Éditeur de configuration SSPR) Audit Configuration (Configuration de l'audit) > Sélectionnez l'un des drapeaux d'audit suivants :

  • Authenticate (Authentification)

  • Change Password (Changer le mot de passe)

  • Unlock Password (Déverrouiller le mot de passe)

  • Recover Password (Récupérer le mot de passe)

  • Intruder Attempt (Tentative d'intrusion)

  • Intruder Lock (Verrouillage en cas d'intrusion)

  • Intruder Lock User (Utilisateur du verrouillage en cas d'intrusion)

Sélection d'un drapeau d'Audit à l'aide d'iManager : accédez à Rôles et tâches dans iManager > Audit eDirectory > Configuration de l'audit > Novell Audit > Sélectionnez l'un des drapeaux d'audit suivants :

  • Change Password (Changer le mot de passe)

  • Vérifier le mot de passe

  • Connexion

  • Logout

Tous les autres événements de création de rapports

Accédez à l'application utilisateur NetIQ Identity Manager > Administration > Consignation > Activer le service d'audit