37.2 Présentation de la procédure d'installation des composants du module Identity Reporting

Vous pouvez installer EAS, Identity Reporting et les pilotes de création de rapports sur le même serveur. Toutefois, en raison de la charge de travail, NetIQ recommande d'installer EAS et les composants de création de rapports sur des serveurs distincts. Pour plus d'informations, reportez-vous à la Section 5.3, Configuration de serveur et scénarios d'installation recommandés.

37.2.1 Présentation de la procédure d'installation du service d'audit d'événements (EAS)

Le programme d'installation d'EAS effectue les opérations suivantes :

  • Installation et, si vous le souhaitez, configuration du service

  • Création du compte utilisateur permettant d'effectuer les tâches d'administration relatives au service (admin)

  • Création du compte d'administration de la base de données que le service utilise pour interagir avec la base de données (dbauser)

  • Invitation à définir le port d'exécution de la base de données PostgreSQL

37.2.2 Présentation de la procédure d'installation d'Identity Reporting

Le programme d'installation d'Identity Reporting effectue les opérations suivantes :

  • Invitation à choisir une plate-forme de serveur d'applications

  • Déploiement dans le serveur d'applications du fichier WAR client, lequel contient les composants d'interface utilisateur permettant de créer des rapports

  • Déploiement du fichier WAR core, lequel contient les principaux services REST requis pour la création de rapports

  • Déploiement du fichier WAR d'API, lequel contient la documentation des services REST requis pour la création de rapports

  • Définition de l'emplacement du serveur pour le service EAS (installé séparément)

  • Création du schéma de création de rapports dans la base de données SIEM au sein du service EAS

  • Configuration du pilote JDBC PostgreSQL qui se connecte à la base de données SIEM

  • Configuration des services d'authentification pour Identity Reporting

  • Configuration du système de messagerie électronique pour Identity Reporting

  • Configuration des principaux services de création de rapports pour Identity Reporting

  • Création de comptes utilisateur pour Identity Reporting (idmrptsrv et idmrptuser)

  • Création des comptes utilisateur permettant d'interagir avec NetIQ Sentinel (appuser et rptuser)

37.2.3 Présentation des utilisateurs créés par la procédure d'installation

Les procédures d'installation du service d'audit d'événements et d'Identity Reporting créent les utilisateurs de base de données suivants :

Nom d'utilisateur

Description

dbauser

Administrateur du serveur PostgreSQL et propriétaire du schéma et des vues EAS.

admin

Identité de l'utilisateur permettant d'exploiter les utilitaires d'administration EAS.

idmrptsrv et idmrptuser

Propriétaires du schéma et des vues Identity Reporting, et informations d'identification utilisées pour la connectivité à la base de données d'Identity Reporting.

rptuser et appuser

Disponibles lorsque vous utilisez NetIQ Sentinel comme service d'audit d'événements.