Avant d'entamer la procédure d'installation, NetIQ vous invite à vérifier que les conditions préalables et considérations suivantes sont remplies.
Lors de l'installation du service d'audit d'événements, passez en revue les éléments suivants :
Vous devez disposer de bibliothèques OpenSSL, généralement libssl.so.0.9.8 et libcrypto.so.0.9.8. De plus, la version des fichiers .so doit correspondre. Si ce n'est pas le cas, créez un lien logique.
(Facultatif) Sur les ordinateurs RHEL 6.x, les bibliothèques OpenSSL figurent par défaut dans le répertoire /usr/lib ou /usr/lib64. Le système peut également utiliser une version de mise à niveau groupée des fichiers. Exemples :
libssl.so.1.0.0
ln -s libssl.so.1.0.0 libssl.so.0.9.8
ln -s libcrypto.so.1.0.0 libcrypto.so.0.9.8
Vous devez installer KornShell car les scripts d'installation d'EAS l'utilisent. Par défaut, il est situé sous /bin/ksh. KornShell est généralement fourni avec tous les environnements de système d'exploitation Linux.
NetIQ vous recommande de synchroniser l'heure sur l'ordinateur sur lequel vous installez le service EAS avec celle des ordinateurs hébergeant les composants qui interagissent avec le service, tels qu'Identity Reporting ou d'autres composants Identity Manager. À défaut, vous risquez de rencontrer des problèmes de configuration.
Lors de l'installation d'Identity Reporting, tenez compte des conditions préalables requises et considérations suivantes :
Vérifiez la version prise en charge et configurée des composants Identity Manager suivants :
Applications d'identité, y compris le pilote de l'application utilisateur
Un service exclusif d'audit d'événements, tel que NetIQ EAS (Event Auditing Service) ou Sentinel, est installé sur un ordinateur Linux distinct. Vous ne pouvez pas avoir plusieurs instances de création de rapports communiquant avec un seul environnement EAS.
Pilote pour le service de collecte de données (DCS, Data Collection Service)
Pilote pour le service de la passerelle système gérée (MSGW, Managed System Gateway)
Pour plus d'informations sur les versions et les correctifs requis pour ces composants, reportez-vous aux dernières notes de version. Pour plus d'informations sur l'installation des pilotes, reportez-vous au Section 41.0, Gestion des pilotes pour Reporting.
N'installez pas Identity Reporting sur un serveur appartenant à un environnement de grappes.
(Facultatif) Pour générer des rapports à partir d'une base de données Oracle 12c, vous devez installer le fichier JDBC approprié. Pour plus d'informations, reportez-vous à la Section 40.2, Génération de rapports à partir d'une base de données Oracle.
(Facultatif) Vous pouvez utiliser votre propre programme d'installation Tomcat, plutôt que celui fourni dans le kit d'installation d'Identity Manager. Toutefois, pour utiliser le service Apache Log4j avec votre version de Tomcat, vérifiez que les fichiers appropriés sont installés. Pour plus d'informations, reportez-vous à la Section 27.6, Utilisation du service Apache Log4j pour consigner les événements de connexion et de mot de passe.
Assignez le rôle Administrateur de rapports à tous les utilisateurs auxquels vous voulez accorder l'accès à la fonctionnalité de création de rapports.
Vérifiez que tous les serveurs de votre environnement Identity Manager indiquent la même heure, en particulier les serveurs de la base de données et des composants EAS. Si vous ne synchronisez pas l'heure sur vos serveurs, il est possible que, parmi les rapports que vous créez, certains soient vides. Par exemple, ce problème peut affecter les données relatives aux nouveaux utilisateurs lorsque les serveurs hébergeant le moteur d'Identity Manager et l'entrepôt indiquent un tampon horaire différent. Si vous créez un utilisateur puis que vous le modifiez, les données correspondantes figurent sur les rapports.
En fonction du serveur d'applications que vous souhaitez utiliser avec les applications d'identité, la procédure d'installation modifie certaines entrées pour l'assignation JRE dans le fichier setenv.sh.
Tomcat : JAVA_OPTs ou CATALINA_OPTS
JBoss : JAVA_HOME ou JRE_HOME
Par défaut, le programme d'installation simplifiée de Tomcat place le fichier setenv.sh dans le répertoire /opt/netiq/idm/apps/tomcat/bin/. Le programme d'installation configure également l'emplacement JRE dans le fichier.
(Facultatif) Vous pouvez configurer Identity Reporting pour qu'il fonctionne avec NetIQ Access Manager 4.0 à l'aide de l'authentification SAML 2.0. Pour plus d'informations, reportez-vous au Section 46.0, Utilisation de l'authentification SAML avec NetIQ Access Manager pour Single Sign-on.