La procédure suivante explique comment installer Identity Reporting avec l'assistant d'installation, à partir de l'interface graphique ou de la console. Pour effectuer une installation en mode silencieux, sans surveillance, reportez-vous à la Section 39.2, Installation silencieuse d'Identity Reporting.
Pour préparer l'installation, vérifiez les conditions préalables et les exigences système répertoriées à la Section 37.4.2, Configuration système requise pour Identity Reporting. Reportez-vous également aux notes de version relatives à votre édition.
Assurez-vous que la base de données SIEM de votre service d'audit d'événements est en cours d'exécution.
Le programme d'installation crée les tables dans la base de données et vérifie la connectivité. Le programme installe également un fichier JAR pour le pilote JDBC PostgreSQL et utilise automatiquement ce fichier pour établir la connectivité à la base de données.
Connectez-vous à l'ordinateur sur lequel vous voulez installer Identity Reporting.
Arrêtez le serveur d'applications (Tomcat, par exemple).
(Facultatif) Si vous utilisez le fichier d'image .iso comme paquetage d'installation pour Identity Manager, accédez au répertoire contenant les fichiers d'installation d'Identity Reporting. Ceux-ci sont situés par défaut dans le répertoire products/Reporting/.
(Facultatif) Si vous avez téléchargé les fichiers d'installation d'Identity Reporting à partir du site Web de téléchargement NetIQ, procédez de la manière suivante :
Accédez au fichier .tgz pour localiser l'image téléchargée.
Lancez l'extraction du contenu du fichier dans un dossier sur l'ordinateur local.
À partir du répertoire comprenant les fichiers d'installation, effectuez l'une des opérations suivantes :
Linux (console) : entrez /rpt-install.bin -i console
Linux (interface graphique) : entrez /rpt-install.bin
Windows : Exécutez rpt-install.exe
Dans le programme d'installation, indiquez la langue que vous souhaitez utiliser pour l'installation, puis cliquez sur OK.
Lisez attentivement le texte d'introduction, puis cliquez sur Suivant.
Acceptez l'accord de licence, puis cliquez sur Suivant.
Pour terminer l'installation guidée, spécifiez des valeurs pour les paramètres suivants :
Dossier d'installation
Permet d'indiquer où sont stockés les fichiers d'installation.
Plate-forme du serveur d'applications
Permet d'indiquer le serveur d'applications qui va exécuter le fichier core (IDMRPT-Core.war), le fichier de l'API REST EASREST (easrestapi.war), le fichier Webstart d'EAS (easwebstart.war) et le fichier WAR de référence de l'API REST Reporting (rptdoc.war).
REMARQUE :ne modifiez pas les noms de ces fichiers WAR. Si vous modifiez les noms de fichier, le processus de déploiement échouera.
Détails du serveur d'applications
S'applique uniquement aux serveurs d'applications JBoss et Tomcat.
Permet d'indiquer le chemin d'accès au répertoire de déploiement ou des applications Web pour l'instance de serveur d'applications. Par exemple, /home/netiq/idm/jboss/server/IDM/deploy ou /opt/netiq/idm/apps/tomcat/webapps.
Connexion au serveur d'applications
Représente les paramètres de l'URL permettant aux utilisateurs de se connecter à Identity Reporting sur le serveur d'applications. Par exemple, https:myserver.mycompany.com:8080.
REMARQUE :si OSP s'exécute sur une autre instance du serveur d'applications, vous devez également sélectionner l'option Se connecter à un serveur d'authentification externe et spécifier les valeurs du serveur OSP.
Permet d'indiquer si vous voulez utiliser http ou https. Pour utiliser SSL pour les communications, entrez https.
Permet d'indiquer le nom DNS ou l'adresse IP du serveur d'applications. N'utilisez pas localhost.
Permet d'indiquer le port que le serveur d'applications doit utiliser pour communiquer avec Identity Manager.
Permet d'indiquer si une autre instance du serveur d'applications héberge le serveur d'authentification (OSP). Le serveur d'authentification dispose de la liste des utilisateurs qui peuvent se connecter à Identity Reporting.
Si vous sélectionnez cette option, indiquez également les valeurs correspondantes dans les champs Protocole, Nom d'hôte et Port pour le serveur d'authentification.
Détails du serveur d'authentification
Permet d'indiquer le mot de passe que vous voulez créer pour que le service Identity Reporting puisse se connecter au client OSP sur le serveur d'authentification.
Pour modifier ce mot de passe après l'installation, utilisez l'utilitaire de configuration RBPM.
Service d'audit d'événements
Permet d'indiquer si vous voulez utiliser le service EAS (Event Auditing Service) de NetIQ pour suivre les événements dans Identity Reporting et l'application utilisateur.
Si vous sélectionnez cette option, indiquez également le nom DNS ou l'adresse IP du serveur qui héberge EAS.
Détails de la base de données (si vous n'utilisez pas EAS)
Permet d'indiquer les paramètres SIEM de votre base de données.
Applicable uniquement si vous n'utilisez pas EAS et que votre base de données SIEM s'exécute sur une plate-forme Oracle.
Permet de préciser si la base de données SIEM est une base de données Oracle. Si vous sélectionnez cette option, vous devez également renseigner les champs relatifs au pilote JDBC.
Applicable uniquement lorsque votre base de données SIEM s'exécute sur une plate-forme Oracle.
Permet d'indiquer le chemin d'accès au fichier JAR du pilote JDBC Oracle. Par exemple, opt\oracl\ojdbc7.jar.
Pour plus d'informations, reportez-vous à la Section 40.2, Génération de rapports à partir d'une base de données Oracle.
Applicable uniquement lorsque votre base de données SIEM s'exécute sur une plate-forme Oracle.
Permet d'indiquer la classe du pilote JDBC.
Applicable uniquement lorsque votre base de données SIEM s'exécute sur une plate-forme Oracle.
Permet d'indiquer le type de pilote JDBC.
Applicable uniquement si vous n'utilisez pas EAS.
Permet d'indiquer le nom DNS ou l'adresse IP du serveur qui héberge la base de données SIEM. N'utilisez pas localhost.
Applicable uniquement si vous n'utilisez pas EAS.
Permet de préciser le nom de la base de données SIEM.
Permet d'indiquer le port de la base de données SIEM. La valeur par défaut est 15432.
Applicable uniquement si vous n'utilisez pas EAS.
Permet de préciser le nom du compte administrateur pour le serveur de la base de données SIEM et le propriétaire du schéma et des vues d'audit des événements.
Permet d'indiquer le mot de passe du compte administrateur pour la base de données.
Si vous utilisez EAS, le programme d'installation crée ce mot de passe pour le compte dbauser.
Permet d'indiquer le mot de passe du propriétaire du schéma et des vues Identity Reporting dans la base de données.
Si vous utilisez EAS, le programme d'installation crée ce mot de passe pour le compte idmrptsrv.
Permet d'indiquer le mot de passe du compte permettant d'accéder à la base de données pour générer des rapports.
Si vous utilisez EAS, le programme d'installation crée ce mot de passe pour le compte idmrptuser.
Permet d'indiquer si vous souhaitez que le programme d'installation teste les valeurs spécifiées pour la base de données.
Le programme d'installation tente une connexion lorsque vous cliquez sur Suivant ou appuyez sur Entrée.
REMARQUE :vous pouvez poursuivre l'installation même si la connexion à la base de données échoue. Toutefois, une fois l'installation terminée, vous devrez créer manuellement les tables et la connexion avec la base de données. Pour plus d'informations, reportez-vous à la Section 39.3, Génération manuelle du schéma de base de données.
Détails de l'authentification
Il s'agit des paramètres relatifs au serveur d'authentification. Pour modifier ces paramètres une fois l'installation terminée, utilisez l'utilitaire de configuration RBPM.
Permet d'indiquer si vous voulez utiliser le protocole SSL pour les connexions entre Identity Reporting et le serveur d'authentification.
Permet d'indiquer le nom DNS ou l'adresse IP du serveur d'authentification. N'utilisez pas localhost.
Permet d'indiquer le port que le serveur d'authentification doit utiliser pour communiquer avec Identity Reporting. Par exemple, entrez 389 pour un port non sécurisé ou 636 pour les connexions SSL.
Permet de spécifier le nom distinctif LDAP (DN) pour le compte administrateur du serveur d'authentification. Par exemple, cn=admin,ou=sa,o=system.
Permet d'indiquer le mot de passe pour le compte administrateur du serveur d'authentification.
Permet d'indiquer le DN du conteneur qui répertorie les utilisateurs pouvant se connecter à Identity Reporting. Par exemple, o=data.
REMARQUE :dans le cas où le DN contient des caractères spéciaux, il se peut que vous deviez les faire précéder d'un caractère d'échappement. Pour plus d'informations, reportez-vous à la section 2.4 du document RFC 2253/4514.
Permet de spécifier l'attribut que vous voulez utiliser pour lancer une recherche dans la sous-arborescence du conteneur des utilisateurs. Par exemple, cn
Permet d'indiquer la langue à utiliser pour Identity Reporting. L'application utilise les paramètres régionaux spécifiés pour traiter les recherches.
Pilote d'application utilisateur
Il s'agit des paramètres du pilote d'application utilisateur.
Permet d'indiquer le nom du pilote d'application utilisateur.
Permet d'indiquer le nom de l'ensemble de pilotes auquel appartient le pilote d'application utilisateur.
Permet d'indiquer le DN du conteneur dans lequel figure l'ensemble de pilotes.
Envoi de messages électroniques
Il s'agit des paramètres relatifs au serveur SMTP qui envoie les notifications de rapport. Pour modifier ces paramètres une fois l'installation terminée, utilisez l'utilitaire de configuration RBPM.
Permet de spécifier l'adresse électronique à partir de laquelle Identity Reporting envoie les notifications par message électronique.
Permet d'indiquer le nom DNS ou l'adresse IP de l'hôte de messagerie électronique SMTP utilisé par Identity Reporting pour les notifications. N'utilisez pas localhost.
Permet d'indiquer le numéro de port du serveur SMTP. La valeur par défaut est 465.
Permet d'indiquer si vous voulez utiliser le protocole SSL pour les communications avec le serveur SMTP.
Permet d'indiquer si vous voulez demander une authentification pour les communications avec le serveur SMTP.
Si vous sélectionnez cette option, indiquez également les informations d'identification du serveur de messagerie électronique.
Applicable uniquement si vous sélectionnez Le serveur requiert une authentification.
Permet d'indiquer le nom d'un compte de connexion au serveur SMTP.
Applicable uniquement si vous sélectionnez Le serveur requiert une authentification.
Permet de spécifier le mot de passe d'un compte de connexion au serveur SMTP.
Détails du rapport
Il s'agit des paramètres de gestion des rapports finalisés.
Permet d'indiquer pendant combien de temps les rapports sont conservés dans Identity Reporting avant d'être supprimés. Par exemple, pour six mois, tapez 6 puis sélectionnez Mois.
Permet d'indiquer où vous voulez stocker les définitions de rapport. Par exemple, /opt/netiq/IdentityReporting.
Audit d'identité Novell
Il s'agit des paramètres relatifs à l'audit d'Identity Reporting.
Permet d'indiquer si vous voulez envoyer les événements consignés dans les journaux vers un serveur d'audit.
Si vous sélectionnez cette option, indiquez également l'emplacement du cache des journaux d'audit.
Applicable uniquement lorsque vous activez la fonction d'audit pour Identity Reporting.
Permet d'indiquer l'emplacement du dossier de mise en cache à utiliser à des fins d'audit. Par exemple, /opt/novell/Identity Reporting.
Certificats NAudit
Applicable uniquement lorsque vous activez la fonction d'audit pour Identity Reporting.
Il s'agit des paramètres relatifs au service NAudit, lequel transmet les événements depuis Identity Reporting vers EAS.
Indique si vous souhaitez utiliser un certificat existant pour le serveur NAudit ou en créer un nouveau.
Applicable uniquement si vous voulez utiliser un certificat existant.
Permet de répertorier les certificats de clé publique personnalisés utilisables par le service NAudit pour authentifier les messages d'audit envoyés à EAS.
Applicable uniquement si vous voulez utiliser un certificat existant.
Permet d'indiquer le chemin d'accès au fichier de clé privée personnalisé utilisable par le service NAudit pour authentifier les messages d'audit envoyés à EAS.
Vérifiez les informations affichées dans la fenêtre Résumé avant installation, puis cliquez sur Installer.
(Facultatif) Pour héberger Identity Reporting sur WebSphere, passez à la Section 40.1, Configuration d'Identity Reporting pour WebSphere.