DRA Reportingは、すぐに利用できる組み込みのレポート機能です。これを使用して、重複アカウント、アカウントの直近のログオン、Microsoft Exchangeメールボックスの詳細など、多くの内容を迅速に追跡することができます。また、Reportingは、変更前と変更後のプロパティの値を含め、使用中の環境に加えられた変更の詳細をリアルタイムに提供します。レポートをエクスポート、印刷、表示でき、SQL Serverのレポーティングサービスにレポートを発行することもできます。
DRAには、ユーザアカウント、グループ、およびドメイン内のリソース定義を収集し確認できるレポートの生成方法が2つあります。Activity Detailレポートは、Delegation and Configurationコンソールに表示され、ドメイン内のオブジェクトに関する変更情報がリアルタイムに確認できます。たとえば、Activity Detailレポートを使用すれば、指定した期間中にオブジェクトに対して加えられた変更またはオブジェクトが加えた変更のリストを表示できます。
次の図にActivity Detailレポートのサンプルを示します。
オプションのDRA管理レポートは、NetIQ Reporting Center (レポーティングセンター)に表示でき、管理対象ドメイン内のイベントに関する情報の要約、構成、およびアクティビティが確認できます。管理レポートの中にはデータがグラフ表示できるものがあります。これらの組み込みレポートは、必要とされる情報が正確に得られるようにカスタマイズすることもできます。
たとえば、管理レポートを使用して、指定した期間中の各管理対象ドメインにおけるイベントの数をグラフで表示することができます。Reportingでは、ActiveViewの定義やAAグループの定義など、DRAのセキュリティモデルに関する詳細が表示できます。
これらのレポートを表示するには、事前にオプションの管理レポートをインストールし構成しておく必要があります。レポーティングコンポーネントのインストールの詳細については、『インストールガイド』を参照してくださいDRAのレポート機能の詳細については、「DRA Reporting」を参照してください。
NetIQ > Reporting Centerプログラムグループの中にあるReporting Centerコンソールを起動します。
次の図は、DRA管理レポートが選択されたときのReporting Centerのインタフェースを示しています。
2.3.1 DRA Reportingについて
DRA Reportingにはレポート生成方法が2つあり、使用中の環境で最近変更された内容を確認するレポートと、ドメイン内のユーザアカウント、グループ、およびリソースの定義を収集し確認するためのレポートが生成できます。
- Activity Detailのレポート
-
Account and Resource Managementコンソールからアクセスした場合、これらのレポートにドメイン内のオブジェクトに関する変更内容がリアルタイムで表示されます。
- DRA管理レポート
-
NetIQ Reporting Center (レポーティングセンター)からアクセスできるこれらのレポートは、管理対象ドメイン内のイベントに関するアクティビティ、構成、および要約情報を提供します。一部のレポートでは、データがグラフで表現されます。
たとえば、Activity Detailレポートを使用すれば、指定した期間中にオブジェクトに対して加えられた変更またはオブジェクトが加えた変更のリストを表示できます。また、管理レポートを使用して、指定した期間中の各管理対象ドメインにおけるイベントの数をグラフで表示することもできます。Reportingでは、ActiveViewの定義やAAグループの定義など、DRAのセキュリティモデルに関する詳細も表示できます。
ライセンスでサポートされていない機能やレポートは、自動的に無効にされます。また、レポートの実行と表示には、適切な権限が必要です。このため、一部のレポートを使用できないことがあります。
Activity Detailレポートは、ARMコンソールおよびDelegation and Configurationコンソールを通じてDRAをインストールするとすぐに使用でき、ネットワークの変化に関する最新の詳細を表示できます。
DRA管理レポートは、オプション機能としてインストールして設定することができ、Reporting Centerで表示できます。データの収集を有効にして設定すると、定義したスケジュールに従って、DRAが監査対象イベントに関する情報を収集してSQL Serverデータベースにエクスポートするようになります。Reporting Centerでこのデータベースに接続すると、以下をはじめとする60以上の組み込みレポートにアクセスできます。
管理レポート用にデータ収集を設定する方法については、『管理者ガイド』を参照してください。
2.3.2 DRAによるログアーカイブの使用
アシスタント管理者のアクションを調査したりレポートが生成できるように、DRAはユーザのあらゆる操作を管理サーバのコンピュータ上にあるログアーカイブに記録しています。ユーザ操作とは、ユーザアカウントの更新、グループの削除、ActiveViewの再定義など、定義の変更を試みるすべての操作を指します。DRAは、管理サーバの初期化など、内部操作や関連するサーバの詳細情報も記録します。DRAは、これらの監査イベントをログに記録するだけでなく、そのイベントの前と後の値も記録して、何が変わったかを正確に把握できるようにします。
アーカイブしたログデータを安全に保存するために、DRAはというフォルダを使用しています。このフォルダを「」といいます。DRAは長期間にわたってログをアーカイブし、グルーミングというプロセスを通じて古いデータを削除して新しいデータのための場所を確保します。
DRAは、ログアーカイブファイルに保存された監査イベントを使用して、たとえば指定した期間中にオブジェクトに対してどのような変更が加えられたかを示すActivity Detailレポートを表示します。また、これらのログアーカイブファイルから、NetIQ Reporting Centerが管理レポートの表示に使用するSQL Serverデータベースに、情報をエクスポートするようにDRAを設定することもできます。
DRAは、常に監査イベントをログアーカイブに書き込みます。DRAがWindowsのイベントログにもイベントを書き込む機能を、有効または無効にすることができます。
DRAの監査の詳細については、『管理者ガイド』を参照してください。
