26.6 Mise à niveau d'Identity Reporting

Identity Reporting inclut deux pilotes. Effectuez la mise à niveau dans l'ordre suivant :

REMARQUE :assurez-vous que votre base de données est mise à niveau vers une version prise en charge.

  1. Mettez à niveau votre base de données vers une version prise en charge. Pour plus d'informations sur la mise à niveau de la base de données PostgreSQL, reportez-vous à la Section 26.5.4, Mise à niveau de la base de données PostgreSQL.

  2. Mettez à niveau les paquetages de pilote. Pour plus d'informations, reportez-vous à la Section 26.6.2, Mise à niveau des paquetages de pilotes pour Identity Reporting.

  3. Effectuez une mise à niveau/migration vers Sentinel Log Management for IGA.

    Si vous effectuez une mise à niveau à partir d'Identity Reporting 4.6.x, mettez à niveau Sentinel Log Management for IGA vers la version 4.7. Pour plus d'informations, reportez-vous à la Section 26.6.3, Mise à niveau de Sentinel Log Management for IGA.

    Si vous effectuez une migration depuis Identity Reporting 4.5.x, migrez à partir d'EAS vers Sentinel Log Management for IGA. Pour plus d'informations, reportez-vous à la Section 29.8.1, Migration d'Event Auditing Service vers Sentinel Log Management for IGA.

  4. Mettez à niveau Identity Reporting. Pour plus d'informations, reportez-vous à la Section 26.6.5, Mise à niveau d'Identity Reporting.

26.6.1 Conditions préalables et considérations relatives à la mise à niveau

Avant d'effectuer une mise à niveau, tenez compte des considérations suivantes :

  • Au cours de la mise à niveau, veillez à spécifier le bon emplacement pour le fichier postgresql-9.4.1212.jar. L'emplacement par défaut est /opt/netiq/idm/postgres/. La connexion de base de données échoue dans les scénarios suivants :

    • Si vous indiquez un chemin incorrect.

    • Si vous indiquez un fichier JAR incorrect.

    • Si le pare-feu est activé.

    • Si la base de données n'accepte pas les connexions à partir de machines distantes.

  • Si votre base de données est configurée sur SSL, supprimez ssl=true du fichier server.xml de la variable PATH située à l'emplacement :

    /opt/netiq/idm/apps/tomcat/conf/

    Par exemple, remplacez

    jdbc:postgresql://<postgres db>:5432/idmuserappdb?ssl=true

    par

    jdbc:postgresql://<postgres db>:5432/idmuserappdb

26.6.2 Mise à niveau des paquetages de pilotes pour Identity Reporting

Cette section explique comment mettre à jour les paquetages pour les pilotes de la passerelle système gérée et le service de collecte de données vers la version la plus récente. Vous devez effectuer cette opération avant de mettre à niveau Identity Reporting.

  1. Dans Designer, ouvrez votre projet en cours.

  2. Cliquez avec le bouton droit sur Catalogue de paquetages > Importer le paquetage.

  3. Sélectionnez le paquetage approprié. Par exemple : Paquetage Base de la passerelle système gérée.

  4. Cliquez sur OK.

  5. Dans la vue Développeur, cliquez avec le bouton droit sur le pilote, puis cliquez sur Propriétés.

  6. Accédez à l'onglet Paquetages sur la page Propriétés.

  7. Cliquez sur le symbole d'ajout de paquetage (+) dans le coin supérieur droit.

  8. Sélectionnez le paquetage, puis cliquez sur OK.

  9. Répétez la même procédure pour mettre à niveau le paquetage pour le pilote du service de collecte des données.

    REMARQUE :Assurez-vous que les pilotes de la passerelle système gérée et du service de collecte de données sont connectés à la version d'Identity Manager mise à niveau.

26.6.3 Mise à niveau de Sentinel Log Management for IGA

  1. Téléchargez le fichier SentinelLogManagementForIGA8.1.1.0.tar.gz à partir du site Web des téléchargements NetIQ.

  2. Accédez au répertoire dans lequel vous souhaitez extraire le fichier.

  3. Exécutez la commande suivante pour extraire le fichier :

    tar -zxvf SentinelLogManagementForIGA8.1.1.0.tar.gz

  4. Accédez au répertoire SentinelLogManagementforIGA.

  5. Pour installer SLM for IGA, exécutez la commande suivante :

    ./install.sh

  6. Spécifiez la langue à utiliser dans le cadre de l'installation, puis appuyez sur la touche Entrée.

  7. Entrez o pour accepter l'accord de licence.

REMARQUE :une fois SLM pour IGA mis à niveau, vous devez importer manuellement les derniers collecteurs.

  1. Accédez au site Web de téléchargements NetIQ.

  2. Téléchargez le fichier SentinelLogManagementForIGA8.1.1.0.tar.gz.

  3. Extrayez le fichier et accédez au répertoire /content/.

  4. Importez le collecteur d'Identity Manager.

26.6.4 Mise à niveau du système d'exploitation

Lorsque vous mettez à niveau le système d'exploitation depuis SLES 11 vers SLES 12, la procédure supprime certains RPM de SLM for IGA.

Les commandes suivantes permettent de garantir le bon fonctionnement de SLM for IGA une fois le système d'exploitation mis à niveau.

REMARQUE :vous devez effectuer la mise à niveau de SLM for IGA avant celle du système d'exploitation.

Utilisez les étapes suivantes pour mettre à niveau votre système d'exploitation :

  1. Accédez au répertoire dans lequel le fichier d'installation de Sentinel a été extrait.

  2. Arrêtez les services Sentinel :

    rcsentinel stop

  3. Exécutez la commande suivante :

    ./install.sh --preosupgrade

  4. Mettez à niveau votre système d'exploitation

  5. Exécutez la commande suivante :

    ./install.sh --postosupgrade

  6. Redémarrez le service Sentinel :

    rcsentinel restart

26.6.5 Mise à niveau d'Identity Reporting

  1. Téléchargez le fichier Identity_Manager_4.7_Linux.iso à partir du site Web de téléchargement de NetIQ.

  2. Montez le fichier .iso téléchargé.

  3. Exécutez la commande suivante :

    ./install.sh

  4. Lisez le contrat de licence.

  5. Entrez o pour accepter l'accord de licence.

  6. Indiquez si vous souhaitez mettre à niveau les composants Identity Manager. Les options disponibles sont y (oui) et n (non).

  7. Sélectionnez Identity Reporting pour poursuivre la mise à niveau.

  8. Spécifiez les informations suivantes :

    OSP est-il installé : indiquez si OSP est installé.

    Dossier d'installation d'Identity Reporting pour la sauvegarde : spécifiez le dossier d'installation d'Identity Reporting.

    Créer le schéma pour Identity Reporting : indiquez quand vous souhaitez créer le schéma de votre base de données.

    Fichier JAR JDBC de la base de données d'Identity Reporting : spécifiez le fichier JAR de base de données d'Identity Reporting. L'emplacement par défaut du fichier JAR de la base de données existante est /opt/netiq/idm/apps/postgres/postgresql-9.4.1212.jar.

    Utilisateur de la base de données d'Identity Reporting : indiquez le nom de l'utilisateur de la base de données de création de rapports.

    Mot de passe du compte de la base de données d'Identity Reporting : indiquez le mot de passe associé à la base de données de création de rapports.

26.6.6 Étapes postérieures à la mise à niveau pour la création de rapports

REMARQUE :les rapports d'Identity Manager 4.6.1 ne fonctionnent pas après avoir effectué une mise à niveau. Vous pouvez uniquement utiliser les rapports d'Identity Manager 4.7.

Au cours de la mise à niveau, si vous avez sélectionné comme option de création du schéma de base de données la valeur Démarrage ou Fichier, veillez à effectuer les opérations suivantes :

  1. Connectez-vous à Identity Reporting.

  2. Supprimez la source de données et les définitions de rapport existantes du dépôt Identity Reporting.

  3. Ajoutez la nouvelle source de données Services de collecte de données Identity Manager.

26.6.7 Vérification de la mise à niveau d'Identity Reporting

  1. Lancez Identity Reporting.

  2. Vérifiez que les anciens et les nouveaux rapports s'affichent dans l'outil.

  3. Consultez l'Agenda pour vérifier si vos rapports planifiés s'affichent.

  4. Assurez-vous que la page Paramètres affiche vos paramètres précédents pour les applications gérées et non gérées.

  5. Vérifiez que tous les autres paramètres semblent corrects.

  6. Vérifiez si l'application répertorie vos rapports finalisés.