13.7 Migration d'Identity Reporting

1. Mettez à niveau les paquetages de pilote de passerelle de services gérés et des services de collecte de données. Pour plus d'informations, reportez-vous à la section Upgrading Installed Packages (Mise à niveau des paquetages installés) du manuel NetIQ Designer for Identity Manager Administration Guide (Guide d'administration de NetIQ Designer pour Identity Manager).

   REMARQUE :lors de la mise à niveau des paquetages, veillez à spécifier les détails du nouveau serveur Identity Reporting.

2. Déployez les pilotes. Pour plus d'informations, reportez-vous à la section Déploiement des pilotes pour Identity Reporting.

3. (Conditionnel) Si vous effectuez une migration à partir de la version 4.5.x et souhaitez migrer les données EAS, réalisez les étapes de la section Migration de vos données existantes vers une nouvelle base de données.

1. Ouvrez le projet dans Designer et exécutez le contrôleur de projet sur les objets migrés.

   Pour plus d'informations, reportez-vous à la section Validating Provisioning Objects (Validation d'objets de provisioning) du manuel NetIQ Identity Manager - Administrator's Guide to Designing the Identity Applications (NetIQ Identity Manager - Guide de l'administrateur pour la conception d'Identity Applications). En cas d'erreurs de validation pour la configuration, vous en êtes informé. Vous devez corriger ces erreurs avant de pouvoir déployer le pilote.

2. Dans la vue Mode plan, cliquez avec le bouton droit sur le pilote des services de collecte de données.

3. Sélectionnez Déployer.

4. Répétez ce processus pour chaque pilote des services de collecte de données de l'ensemble de pilotes. Une fois le pilote du service de collecte de données déployé, répétez ce processus pour le pilote de passerelle de services gérés.

Préparation de la nouvelle base de données PostgreSQL

1. Arrêtez EAS pour veiller à ce qu'aucun événement ne soit envoyé au serveur EAS.

2. À l'aide d'iManager, arrêtez le pilote DCS :

   1. Connectez-vous à iManager.

   2. Arrêtez le pilote DCS.

   3. Changez les propriétés du pilote pour modifier l'option de démarrage sur Manuel.

      Cette étape permet d'éviter que le pilote ne démarre automatiquement.

3. Exécutez les commandes SQL suivantes pour créer les rôles requis, l'espace de table et la base de données à l'aide de PGAdmin.

   Cette étape permet d'éviter tout échec lors de la migration.

   1. Exécutez les commandes suivantes pour créer les rôles requis :

      CREATE ROLE esec_app
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE esec_user
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE admin LOGIN
        ENCRYPTED PASSWORD '<specify the password for admin>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO admin;
       
      CREATE ROLE appuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for appuser>'
        NOSUPERUSER INHERIT NOCREATEDB CREATEROLE;
      GRANT esec_app TO appuser;
       
      CREATE ROLE dbauser LOGIN
        ENCRYPTED PASSWORD '<specify the password for dbauser>'
        SUPERUSER INHERIT CREATEDB CREATEROLE; 
      
      CREATE ROLE idmrptsrv LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptsrv>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO idmrptsrv;
       
      CREATE ROLE idmrptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      
      CREATE ROLE rptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for rptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO rptuser; 

   2. (Conditionnel) Exécutez la commande suivante pour créer des espaces de table :

       CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '<provide the location where table space has to be created>'; 

      Exemples :

      CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '</opt/netiq/idm/apps/postgres/data>';

   3. (Conditionnel) Si vous souhaitez migrer les données EAS existantes, NetIQ vous recommande d'exécuter la commande suivante pour créer une base de données SIEM :

      CREATE DATABASE "SIEM"
        WITH OWNER = dbauser
             ENCODING = 'UTF8'
             TABLESPACE = sendata1
             CONNECTION LIMIT = -1;

   4. Exécutez la commande suivante pour créer une base de données de création de rapports :

      CREATE DATABASE "idmrptdb"
        WITH OWNER = dbauser
             ENCODING = 'UTF8'
             CONNECTION LIMIT = -1;

1. Téléchargez le fichier Identity_Manager_4.8_Linux.iso à partir du site Web de téléchargement de NetIQ.

2. Montez le fichier .iso.

3. Depuis l'emplacement de montage du fichier ISO, exécutez la commande suivante :

   ./install.sh

4. Configurez Identity Reporting.

   ./configure.sh

5. Sélectionnez Configuration personnalisée, puis choisissez Non pour les invites suivantes :

   Voulez-vous configurer la base de données PostgreSQL sur le serveur actuel ?

   Voulez-vous installer un nouvel ensemble de pilotes ?

   REMARQUE :par défaut, l'installation d'Identity Reporting crée et déploie les pilotes pour la passerelle de services gérés et les services de collecte de données.

6. Accédez à l'utilitaire de mise à jour de la configuration situé dans le répertoire /opt/netiq/idm/apps/configupdate et assurez-vous que les paramètres de configuration sont corrects :

   ./configupdate.sh