DRA Reporting fornisce rapporti integrati e pronti all'uso che consentono di tenere traccia rapidamente di account duplicati, ultimi login degli account, dettagli delle caselle postali di Microsoft Exchange e molto altro ancora. Reporting fornisce inoltre informazioni dettagliate e in tempo reale sulle modifiche apportate nell'ambiente, compresi i valori precedenti e successivi delle proprietà modificate. È possibile esportare, stampare o visualizzare i rapporti o pubblicarli in Microsoft SQL Server Reporting Services.
DRA fornisce due metodi di generazione dei rapporti che consentono di raccogliere ed esaminare le definizioni degli account utente, dei gruppi e delle risorse presenti nel proprio dominio: rapporti Activity Detail (Dettagli attività) e rapporti Gestione di DRA. I rapporti Activity Detail (Dettagli attività), che vengono visualizzati tramite la console Delegation and Configuration (Delega e configurazione), forniscono informazioni in tempo reale sulle modifiche relativamente agli oggetti del proprio dominio. Grazie a questi rapporti, è ad esempio possibile visualizzare un elenco delle modifiche apportate a un oggetto o da un oggetto durante un periodo di tempo specificato.
La seguente figura mostra un esempio del rapporto Activity Detail (Dettagli attività):
I rapporti facoltativi Management (Gestione) di DRA, visualizzati tramite NetIQ Reporting Center, forniscono informazioni su attività e configurazione oltre a informazioni di riepilogo sugli eventi che si verificano nei domini gestiti. Alcuni rapporti Gestione sono disponibili come rappresentazioni grafiche dei dati. Questi rapporti integrati possono essere inoltre personalizzati per fornire esattamente le informazioni di cui si ha bisogno.
Mediante i rapporti Gestione è ad esempio possibile visualizzare un grafico che mostri il numero di eventi in ciascun dominio gestito durante un periodo di tempo specificato La generazione dei rapporti consente di visualizzare i dettagli sul modello di sicurezza DRA, come le definizioni della vista attiva e del gruppo amministratori aggiunti.
Prima di poter visualizzare questi rapporti, è necessario installare e configurare i rapporti Gestione facoltativi. Per ulteriori informazioni sull'installazione dei componenti di generazione dei rapporti, vedere la Installation Guide (Guida all'installazione). Per ulteriori informazioni su DRA Reporting vedere la sezione DRA Reporting.
Avviare la console Reporting Center in NetIQ > gruppo dei programmi Reporting Center.
La seguente figura mostra l'interfaccia di Reporting Center con i rapporti Gestione di DRA selezionati.
Per ulteriori informazioni su DRA Reporting, vedere i seguenti argomenti:
2.3.1 Informazioni su DRA Reporting
DRA Reporting fornisce due metodi di generazione dei rapporti che consentono di visualizzare le ultime modifiche apportate nel proprio ambiente e di raccogliere ed esaminare informazioni sulle definizioni di account utente, gruppi e risorse presenti nel proprio dominio.
- Rapporti Activity Detail (Dettagli attività)
-
Questi rapporti, accessibili mediante il nodo Account and Resource Management (Gestione account e risorse) della console Delegation and Configuration (Delega e configurazione), forniscono informazioni in tempo reale sulle modifiche apportate agli oggetti del dominio.
- Rapporti Gestione di DRA
-
Accessibili mediante Reporting Center, questi rapporti forniscono informazioni sulle attività e sulla configurazione oltre a informazioni di riepilogo sugli eventi che si verificano nei domini gestiti. Alcuni rapporti sono disponibili come rappresentazioni grafiche dei dati.
Mediante i rapporti Activity Detail (Dettagli attività), è ad esempio possibile visualizzare un elenco delle modifiche apportate a un oggetto o da un oggetto durante un periodo di tempo specificato. È anche possibile visualizzare un grafico che mostri il numero di eventi che si verificano in ciascun dominio gestito durante un periodo di tempo specificato mediante i rapporti Gestione. Reporting consente di visualizzare i dettagli sul modello di sicurezza di DRA, come le definizioni delle viste attive e dei gruppi di amministratori aggiunti.
DRA disabilita le funzioni e i rapporti non supportati dalla licenza dell'utente. Inoltre, per eseguire e visualizzare i rapporti, è necessario disporre dei poteri appropriati. Di conseguenza, si potrebbe non disporre dell'accesso ad alcuni rapporti.
I rapporti Gestione di DRA possono essere installati e configurati come una funzione facoltativa e vengono visualizzati in Reporting Center. Quando si abilita e si configura la raccolta dei dati, DRA raccoglie informazioni relative agli eventi sottoposti a revisione e le esporta in un database SQL Server in base a una pianificazione definita dall'utente. Quando ci si connette a questo database nel Reporting Center, sarà possibile accedere a oltre 60 rapporti integrati:
-
Rapporti sulle attività che mostrano il tipo di azione e quando è stata eseguita
-
Rapporti sulla configurazione che mostrano lo stato di Active Directory o di DRA in un punto temporale specifico
-
Rapporti di riepilogo che mostrano il volume delle attività
Per ulteriori informazioni sulla configurazione della raccolta dei dati per i rapporti Gestione, vedere la Administration Guide (Guida dell'amministratore).
2.3.2 Modalità con cui DRA utilizza gli archivi dei log
Per esaminare e fornire informazioni sulle azioni dell'amministratore aggiunto, DRA registra tutte le operazioni degli utenti nell'archivio del log nel computer del server di amministrazione. Le operazioni degli utenti includono tutti i tentativi di modifica delle definizioni, ad esempio l'aggiornamento degli account utente, la cancellazione dei gruppi o la ridefinizione delle viste attive. DRA registra inoltre le operazioni interne specifiche, ad esempio l'inizializzazione del server di amministrazione e le informazioni sul server correlate. Oltre alla registrazione di questi eventi, DRA registra i valori precedenti e successivi di un evento, consentendo di sapere esattamente cosa è stato modificato.
Il programma utilizza una cartella, , denominata per memorizzare senza rischi i dati di log archiviati. DRA archivia i log nel corso del tempo, quindi cancella i dati precedenti per creare spazio per i dati più recenti mediante un processo denominato pulitura.
DRA utilizza gli eventi di revisione memorizzati nei file degli archivi dei log per visualizzare i rapporti Activity Detail (Dettagli attività), mostrando, ad esempio, le modifiche apportate a un oggetto durante un periodo di tempo specificato. È inoltre possibile configurare DRA per esportare le informazioni da questi file di archivio dei log in un database SQL Server che NetIQ Reporting Center utilizza per visualizzare i rapporti Gestione.
DRA registra sempre gli eventi di revisione nell'archivio dei log. È possibile abilitare o disabilitare la funzione di registrazione degli eventi di DRA nei registri degli eventi di Windows.
Per ulteriori informazioni sulla funzione di revisione di DRA, vedere la Administrator Guide (Guida dell'amministratore).
