La procédure suivante décrit comment installer Identity Reporting à l'aide d'un assistant d'installation. Pour effectuer une installation en mode silencieux sans surveillance, reportez-vous à la Section 17.2, Installation silencieuse d'Identity Reporting.
Pour préparer l'installation, vérifiez les conditions préalables et les exigences système répertoriées à la Section 16.5, Configuration système requise pour Identity Reporting. Reportez-vous également aux notes de version relatives à votre édition.
Connectez-vous à l'ordinateur sur lequel vous voulez installer Identity Reporting.
Arrêtez Tomcat.
(Conditionnel) Si vous utilisez le fichier image .iso du paquetage d'installation d'Identity Manager, accédez au répertoire contenant les fichiers d'installation d'Identity Reporting. Ceux-ci sont situés par défaut dans le répertoire \products\Reporting.
(Facultatif) Si vous avez téléchargé les fichiers d'installation d'Identity Reporting à partir du site Web de téléchargement NetIQ, procédez de la manière suivante :
Accédez au fichier .tgz pour localiser l'image téléchargée.
Lancez l'extraction du contenu du fichier dans un dossier sur l'ordinateur local.
À partir du répertoire qui contient les fichiers d'installation, exécutez le fichier rpt-install-win.exe.
Dans le programme d'installation, indiquez la langue que vous souhaitez utiliser pour l'installation, puis cliquez sur OK.
Lisez attentivement le texte d'introduction, puis cliquez sur Suivant.
Acceptez l'accord de licence, puis cliquez sur Suivant.
Terminez la procédure guidée, à l'aide des paramètres suivants :
Dossier d'installation
Spécifie le chemin d'un répertoire dans lequel le programme d'installation crée les fichiers d'application, notamment les fichiers journaux d'installation, les scripts du programme auxiliaire et les scripts de configuration.
Reporting Setup (Installation de Reporting)
Représente l'environnement et ses paramètres, auxquels vous souhaitez ajouter Identity Reporting. Pour Identity Manager, spécifiez les valeurs suivantes :
Indique le nom d'hôte au serveur eDirectory.
Spécifie le port à utiliser pour établir une connexion LDAP au serveur eDirectory via le protocole SSL. Le numéro de port par défaut est 636.
Spécifie l'emplacement d'origine du provisioning d'Identity Manager. Il peut s'agir de l'URL complète du serveur d'applications ou d'un chemin relatif pour l'URL.
Détails du serveur d'applications
Représente le serveur Tomcat sur lequel vous souhaitez exécuter Identity Reporting. Le serveur d'applications doit être préalablement installé.
Indique si l'installation actuelle se trouve sur un noeud secondaire d'une grappe.
Indique le chemin d'accès à l'instance de Tomcat. Par exemple : C:\NetIQ\idm\apps\tomcat.
Indique l'emplacement du dossier de base du JRE Java.
Ce chemin contient le fichier de l'utilitaire de mise à jour de configuration et est utilisé pour lancer cet utilitaire après l'installation d'Identity Reporting.
Adresse de l'application
Représente les paramètres du serveur qui héberge Identity Reporting.
Permet d'indiquer si vous voulez utiliser http ou https. Pour utiliser SSL pour les communications, entrez https.
Spécifie le nom DNS ou l'adresse IP du serveur Tomcat. N'utilisez pas localhost.
Indique le port que Tomcat doit utiliser pour communiquer avec l'application Identity Reporting.
Indique si une autre instance de Tomcat héberge le serveur d'authentification (OSP). Le serveur d'authentification dispose de la liste des utilisateurs qui peuvent se connecter à Identity Reporting.
Si vous sélectionnez cette option, indiquez les valeurs correspondantes dans les champs Protocole, Nom d'hôte et Port pour le serveur d'authentification.
Détails du serveur d'authentification
Spécifie le mot de passe du service Identity Reporting.
Identity Manager utilise ce mot de passe pour se connecter au client OSP sur le serveur d'authentification.
Détails de la base de données
Représente les paramètres de la base de données de création de rapports, lesquels vous permettent notamment d'indiquer si vous souhaitez que la procédure d'installation crée la base de données ou génère un fichier SQL permettant de créer la base de données ultérieurement.
Spécifiez le nom de la base de données en fonction de vos besoins :
Dans le cas d'une nouvelle installation, spécifiez le nom de votre base de données de création de rapports. Par exemple, idmrptdb ou SIEM.
Si vous effectuez une migration à partir d'EAS, spécifiez le nom de la base de données EAS, par exemple, SIEM.
Spécifiez l'hôte de la base de données en fonction de vos besoins :
Dans le cas d'une nouvelle installation, spécifiez le nom DNS ou l'adresse IP du serveur sur lequel la base de données doit être créée.
Si vous effectuez une migration à partir d'EAS, spécifiez le nom DNS ou l'adresse IP du serveur qui héberge votre base de données SIEM.
Sélectionnez la base de données que vous souhaitez utiliser.
Si vous sélectionnez Oracle, spécifiez les détails suivants :
Fichier JAR du pilote JDBC
Permet d'indiquer le chemin d'accès au fichier JAR du pilote JDBC Oracle. Par exemple : C:\oracle\ojdbc7.jar.
Pour plus d'informations, reportez-vous à la Section 18.1, Génération de rapports à partir d'une base de données Oracle.
Nom de classe du pilote JDBC
Permet d'indiquer la classe du pilote JDBC.
Type de pilote JDBC
Permet d'indiquer le type de pilote JDBC.
Si vous sélectionnez PostgresSQL, cliquez sur Suivant.
Permet de spécifier un mot de passe unique pour tous les utilisateurs d'Identity Reporting qui se connectent à la base de données.
Permet de spécifier un mot de passe unique pour chaque utilisateur d'Identity Reporting qui se connecte à la base de données. Vous devez spécifier un mot de passe pour idm_rpt_data_password, idm_rpt_cfg_password et idmrptuserpassword.
Permet de spécifier le port de connexion à la base de données. Le port par défaut est 5432.
Indique que vous disposez des paramètres de connexion à la base de données afin que le programme d'installation puisse la créer immédiatement ou au démarrage du module de création de rapports. Vous devez également spécifier les valeurs suivantes :
ID utilisateur du DBA
Spécifie le nom du compte d'administration du serveur de base de données SIEM. Par exemple, postgres.
Mot de passe du DBA
Permet d'indiquer le mot de passe du compte administrateur pour la base de données.
Tester la connexion à la base de données : Permet d'indiquer si vous souhaitez que le programme d'installation teste les valeurs spécifiées pour la base de données.
Le programme d'installation tente une connexion lorsque vous cliquez sur Suivant ou appuyez sur Entrée.
REMARQUE :vous pouvez poursuivre l'installation même si la connexion à la base de données échoue. Toutefois, une fois l'installation terminée, vous devrez créer manuellement les tables et la connexion avec la base de données. Pour plus d'informations, reportez-vous à la Section 17.3, Génération manuelle du schéma de base de données.
Indique au programme d'installation de générer un fichier SQL que votre administrateur de base de données utilisera pour créer la base de données une fois la procédure d'installation terminée. Pour créer la base de données après l'installation, reportez-vous à la Section 17.3, Génération manuelle du schéma de base de données.
Langue par défaut
Spécifie la langue qu'Identity Reporting doit utiliser pour les recherches.
Références du coffre-fort d'identité
Représente les paramètres utilisés par Identity Reporting pour se connecter au coffre-fort d'identité.
Spécifie le nom distinctif de l'administrateur LDAP. Par exemple, cn=admin. Cet utilisateur doit déjà exister dans le coffre-fort d'identité.
Spécifie le mot de passe de l'administrateur du coffre-fort d'identité.
Indique le chemin d'accès complet au fichier (cacerts) de votre keystore du JRE utilisé par Tomcat.
Spécifie le mot de passe pour le fichier keystore.
Spécifiez le DN du conteneur dans lequel figure le rôle Administrateur de rapports.
Spécifie un compte utilisateur existant dans le coffre-fort d'identité qui possède les droits nécessaires pour exécuter des tâches d'administration pour Identity Reporting.
Pilote d'application utilisateur
Représente le nom de votre pilote d'application, de l'ensemble de pilotes et du conteneur d'ensembles de pilotes.
Permet d'indiquer le nom du pilote d'application utilisateur.
Indique le nom de l'ensemble de pilotes.
Indique le nom du conteneur de l'ensemble de pilotes.
Email Delivery (Envoi par message électronique)
Il s'agit des paramètres relatifs au serveur SMTP qui envoie les notifications de rapport. Pour modifier ces paramètres une fois l'installation terminée, utilisez l'utilitaire de configuration RBPM.
Permet de spécifier l'adresse électronique à partir de laquelle Identity Reporting envoie les notifications par message électronique.
Permet d'indiquer le nom DNS ou l'adresse IP de l'hôte de messagerie électronique SMTP utilisé par Identity Reporting pour les notifications. N'utilisez pas localhost.
Permet d'indiquer le numéro de port du serveur SMTP. Le numéro de port par défaut est 465.
Permet d'indiquer si vous voulez utiliser le protocole SSL pour les communications avec le serveur SMTP.
Permet d'indiquer si vous voulez demander une authentification pour les communications avec le serveur SMTP. Vous devez également spécifier les valeurs suivantes :
Nom d'utilisateur SMTP
Permet d'indiquer le nom d'un compte de connexion au serveur SMTP.
Mot de passe SMTP
Permet de spécifier le mot de passe d'un compte de connexion au serveur SMTP.
Détails du rapport
Paramètres relatifs aux définitions de rapport et aux rapports terminés.
Permet d'indiquer pendant combien de temps les rapports sont conservés dans Identity Reporting avant d'être supprimés.
Par exemple, pour six mois, tapez 6 puis sélectionnez Mois.
Permet d'indiquer où vous voulez stocker les définitions de rapport.
Par exemple : C:\NetIQ\idm\apps\IdentityReporting.
Dans la fenêtre Résumé avant installation, cliquez sur Installer.