19.4 Configuration des drapeaux d'audit pour les pilotes

Cette section décrit les paramètres d'audit recommandés pour le pilote de la passerelle système gérée et celui du service de collecte de données.

19.4.1 Définition des drapeaux d'audit dans Identity Manager

NetIQ vous recommande de définir des drapeaux d'audit pour les pilotes dans Identity Manager. Ces drapeaux concernent Novell Audit (pas XDAS).

Pour définir les drapeaux dans iManager, sélectionnez Driver Set Properties (Propriétés de l'ensemble de pilotes) > Niveau de consignation > Consigner des événements spécifiques.

Catégorie

Drapeaux recommandés

Événements du moteur méta-annuaire

  • Avertissements du moteur méta-annuaire

Événements d'état

  • Réussite

    REMARQUE :le rapport Événements d'assignations de ressources corrélés par utilisateur requiert le drapeau Réussite. Afin de pouvoir exécuter ce rapport ou des versions personnalisées de celui-ci, vous devez activer le drapeau Réussite.

  • Erreur

  • Fatal

Événements de l'opération

  • Modifier

  • Ajouter une association

  • Vérifier le mot de passe

  • Ajouter valeur

  • Ajouter

  • Renommer

  • Retirer l'association

  • Vérifier le mot de passe de l'objet

  • Effacer l'attribut

  • Supprimer la valeur

  • Obtenir le mot de passe nommé

  • Retirer

  • Déplacer

  • Modifier le mot de passe

  • Ajouter une valeur (lors d'une modification)

  • Réinitialiser les attributs

Événements de transformation

  • Réinitialisation du mot de passe

  • Requête de l'agent utilisateur

  • Sync mot de passe

Événements de provisioning de référence

  • Définir la référence SSO

  • Effacer la référence SSO

  • Définir la phrase secrète SSO

19.4.2 Configuration des drapeaux d'audit dans eDirectory

NetIQ vous recommande de définir des drapeaux d'audit pour les pilotes dans eDirectory. Ces drapeaux concernent Novell Audit (pas XDAS).

Pour définir les drapeaux dans iManager, sélectionnez Audit eDirectory > Configuration de l'audit > Novell Audit.

Catégorie

Drapeaux recommandés

Global

  • Ne pas envoyer d'événement répliqué

Métadonnées

  • (Sélectionnez tous les drapeaux)

Objets

  • Ajouter une propriété

  • Autoriser la connexion

  • Modifier le mot de passe

  • Changer les équivalents de sécurité

  • Créer

  • Supprimer

  • Supprimer la propriété

  • Connexion

  • Logout

  • Modifier RDN

  • Déplacer (Source)

  • Déplacer (Destination)

  • Retirer

  • Renommer

  • Restauration

  • Rechercher

  • Vérifier le mot de passe

Attributs

  • (Sélectionnez tous les drapeaux)

Agent

  • DS rechargé

  • Agent local ouvert

  • Agent local fermé

  • NLM chargé

Divers

  • Generate CA Keys (Générer les clés de l'autorité de certification)

  • Clé publique recertifiée

LDAP

  • Liaison LDAP

  • Liaison de réponse LDAP

  • Modification LDAP

  • Modification de réponse LDAP

  • Modification de mot de passe LDAP

  • Annulation de la liaison LDAP

  • Suppression LDAP

  • Suppression de réponse LDAP

  • Modification de DN LDAP

  • Modification de réponse DN LDAP

  • Recherche LDAP

  • Recherche de réponse LDAP

  • Ajout LDAP

  • Ajout de réponse LDAP