8.6 Planification de l'installation du module Identity Reporting

Cette section fournit des recommandations concernant la préparation à effectuer en vue d'installer les composants du module Identity Reporting. Vous pouvez utiliser Sentinel pour auditer des événements.

8.6.1 Liste de contrôle pour l'installation du module Identity Reporting

NetIQ vous recommande de suivre les étapes de la liste de contrôle suivante :

Éléments de la liste de contrôle

  1. Renseignez-vous sur les interactions entre les différents composants Identity Manager. Pour plus d'informations, reportez-vous au Section 3.3.4, Identity Reporting.

  1. Choisissez les serveurs que vous souhaitez utiliser pour vos composants Identity Manager. Pour plus d'informations, reportez-vous à la Section 5.7, Configuration de serveur et scénarios d'installation recommandés.

  1. Prenez en compte les considérations relatives à l'installation d'Identity Reporting. Pour plus d'informations, reportez-vous à la Section 8.6.2, Conditions préalables à l'installation des composants du module Identity Reporting.

  1. Vérifiez les configurations matérielle et logicielle requises pour les ordinateurs qui hébergeront Identity Reporting. Pour plus d'informations, reportez-vous à la Section 8.6.4, Configuration système requise pour Identity Reporting.

  1. (Conditionnel) Pour les ordinateurs s'exécutant sous un système d'exploitation RHEL 7.3. ou version ultérieure, assurez-vous d'avoir installé l'ensemble de bibliothèques approprié.

  1. (Conditionnel) Vérifiez l'installation des applications d'identité. Cette étape est nécessaire si vous avez installé la version Advanced Edition. Pour plus d'informations, reportez-vous au Section 8.0, Planification de l'installation du moteur Identity Manager, des applications d'identité et d'Identity Reporting.

  1. Installez Sentinel. Pour plus d'informations, reportez-vous à la Section 7.0, Installation de SLM for IGA

  1. Installez Identity Reporting. Pour plus d'informations, reportez-vous à l'une des sections suivantes :

  1. Terminez la configuration d'Identity Reporting. Pour plus d'informations, reportez-vous au Section 11.10, Configuration d'Identity Reporting.

  1. Configurez l'environnement pour les pilotes. Pour plus d'informations, reportez-vous à la Section 11.9, Configuration de l'environnement d'exécution.

8.6.2 Conditions préalables à l'installation des composants du module Identity Reporting

Avant d'entamer la procédure d'installation, NetIQ vous invite à passer en revue les informations suivantes.

Conditions préalables requises pour Identity Reporting

Lors de l'installation d'Identity Reporting, tenez compte des conditions préalables requises et considérations suivantes :

  • Vérifiez la version prise en charge et configurée des composants Identity Manager suivants :

    • Applications d'identité, y compris le pilote d'application utilisateur (applicable uniquement pour la version Advanced Edition)

    • Sentinel installé sur un ordinateur Linux distinct.

  • N'installez pas Identity Reporting sur un serveur appartenant à un environnement de grappes.

  • Pour exécuter des rapports à partir d'une base de données Oracle, vous devez vous assurer que vous avez copié le fichier ojdbc8.jar. Pour plus d'informations, reportez-vous à la Section 11.10.2, Génération de rapports à partir d'une base de données Oracle.

  • Assignez le rôle Administrateur de rapports à tous les utilisateurs auxquels vous voulez accorder l'accès à la fonctionnalité de création de rapports.

  • Vérifiez que l'heure de tous les serveurs de votre environnement Identity Manager est synchronisée. Si vous ne synchronisez pas l'heure sur vos serveurs, il est possible que, parmi les rapports que vous créez, certains soient vides. Par exemple, ce problème peut affecter les données relatives aux nouveaux utilisateurs lorsque les serveurs hébergeant le moteur d'Identity Manager et l'entrepôt indiquent un tampon horaire différent. Si vous créez un utilisateur puis que vous le modifiez, les données correspondantes figurent sur les rapports.

  • La procédure d'installation modifie les entrées JAVA_OPTs ou CATALINA_OPTS du mappage JRE dans le fichier setenv.sh pour Tomcat.

Identification des événements d'audit pour Identity Reporting

Cette section fournit des informations sur la façon d'identifier les différents événements d'audit requis pour les rapports personnalisés et les rapports Identity Manager. Vous pouvez décompresser toutes les sources de rapport et exécuter le script suivant pour identifier les événements d'audit :

find . -name *.jrxml -print0 |xargs -0 grep -H "'000[B3]" | perl -ne '($file) = /^\.\/(.*?)\//;@a = /000[3B]..../g; foreach $a (@a) { print "$file;$a\n"}' |sort -u

La section suivante fournit des informations sur la façon d'identifier et de sélectionner divers événements d'audit pour les rapports Identity Manager et les rapports s :

Nom de l'événement

Drapeau d'audit

Authentification et changement de mot de passe

Sélection d'un drapeau d'audit à l'aide de SSPR : lancez SSPR Configuration Editor (Éditeur de configuration SSPR) Audit Configuration (Configuration de l'audit) > Sélectionnez l'un des drapeaux d'audit suivants :

  • Authenticate (Authentification)

  • Change Password (Changer le mot de passe)

  • Unlock Password (Déverrouiller le mot de passe)

  • Recover Password (Récupérer le mot de passe)

  • Intruder Attempt (Tentative d'intrusion)

  • Intruder Lock (Verrouillage en cas d'intrusion)

  • Intruder Lock User (Utilisateur du verrouillage en cas d'intrusion)

Sélection d'un drapeau d'Audit à l'aide d'iManager : accédez à Rôles et tâches dans iManager > Audit eDirectory > Configuration de l'audit > Novell Audit > Sélectionnez l'un des drapeaux d'audit suivants :

  • Change Password (Changer le mot de passe)

  • Vérifier le mot de passe

  • Connexion

  • Logout

Tous les autres événements de création de rapports

Accédez à l'application utilisateur NetIQ Identity Manager > Administration > Consignation > Activer le service d'audit

8.6.3 Présentation de la procédure d'installation des composants du module Identity Reporting

NetIQ recommande d'installer Sentinel et Identity Reporting sur des serveurs distincts.

S'il s'agit d'une nouvelle installation, le programme d'installation crée des tables dans la base de données et vérifie la connectivité. Le programme installe également un fichier JAR pour le pilote JDBC PostgreSQL et utilise automatiquement ce fichier pour établir la connectivité à la base de données.

Si vous avez migré vos données, par exemple, SIEM, d'une base de données EAS vers une base de données PostgreSQL, le programme d'installation se connecte à la base de données existante.

Le programme d'installation d'Identity Reporting effectue les opérations suivantes :

  • Configuration des services d'authentification pour Identity Reporting

  • Configuration du système de messagerie électronique pour Identity Reporting

  • Configuration des principaux services de création de rapports pour Identity Reporting

  • Déploiement des pilotes, de la passerelle système gérée et des services de collecte de données requis pour qu'Identity Reporting puisse fonctionner

  • Configuration de la base de données PostgreSQL pour Identity Reporting

8.6.4 Configuration système requise pour Identity Reporting

Cette section décrit la configuration minimale requise pour le ou les serveurs sur lesquels vous souhaitez installer Identity Reporting.

Veuillez également passer en revue les conditions préalables requises et les considérations relatives à l'installation, en particulier celles liées au système d'exploitation.

Catégorie

Configuration requise

Processeur

1 GHz

Espace disque

1 Go

REMARQUE :suffisamment d'espace pour le contenu des applications sous-jacentes, telles que la base de données et les journaux du serveur d'applications.

Mémoire

512 Mo (4 Go recommandé)

Système d'exploitation (certifié)

L'un des systèmes d'exploitation 64 bits suivants :

  • SLES 12 SP3

  • SLES 12 SP2

  • RHEL 7.4

  • RHEL 7.3

Avant d'installer Identity Manager, NetIQ recommande d'appliquer les derniers correctifs du système d'exploitation en fonction de la fonctionnalité de mise à jour automatisée du fabricant.

REMARQUE :Certifié signifie que le système d'exploitation a été entièrement testé et est pris en charge.

Systèmes d'exploitation (pris en charge)

Dernières versions des Service Packs pour les systèmes d'exploitation certifiés

REMARQUE :Pris en charge signifie que le système d'exploitation n'a pas encore été testé, mais qu'il devrait fonctionner.

Système de virtualisation

  • Hyper-V Server 2012 R2

  • VMware ESX 5.5 et versions ultérieures

NetIQ prend en charge Identity Manager sur les systèmes de virtualisation d'entreprise qui sont officiellement compatibles avec les systèmes d'exploitation sur lesquels les produits NetIQ s'exécutent. Aussi longtemps que les fournisseurs de systèmes de virtualisation prennent officiellement en charge ces systèmes d'exploitation, NetIQ prend en charge l'intégralité des composants Identity Manager qui y sont installés.

Base de données

  • PostgreSQL 9.6.6

  • Oracle12.2.01

Serveur d'applications

Apache Tomcat 8.5.27

Java

Kit de développement Java (JDK)

ou

Version 1.8.0_162 ou ultérieure de JRE (Java Runtime Environment) de Sun (Oracle)

Navigateur Web

Un des navigateurs suivants (versions minimales) :

Desktop

  • Apple Safari 9

  • Google Chrome 61 ou version ultérieure

  • Microsoft Internet Explorer 11

  • Mozilla FireFox 51 ou version ultérieure

iPad

  • Apple Safari 9

  • Google Chrome 61 ou version ultérieure

REMARQUE :les cookies du navigateur doivent être activés. Si les cookies sont désactivés, le produit ne peut pas fonctionner.

Audit

Sentinel Log Management for IGA