4.7 Identity Reportingの設定

C:\NetIQ\idm\apps\IdentityReporting\sqlにあるSQL、create_dcs_roles_and_schemas.sqlおよびcreate_rpt_roles_and_schemas.sqlを使用して、データベースに必要な役割を追加します。

postgresユーザとしてPGAdminにログインします。

クエリツールを実行します。

Create_rpt_roles_and_schemasおよびCreate_dcs_roles_and_schemasプロシージャを作成するには、これらのSQLからクエリツールにコンテンツをコピーして、接続されているデータベースに対して実行します。

IDM_RPT_DATA、IDM_RPT_CFG、およびIDMRPTUSER役割を作成するには、次のコマンドを指定された順序で実行します。

Select CREATE_DCS_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>');

Select CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');

たとえば、IDM_RPT_DATA、IDMRPTUSER、およびIDM_RPT_CFGのパスワードが、それぞれpassword、password1、およびpassword2の場合、以下のコマンドを実行する必要があります。

Select CREATE_DCS_ROLES_AND_SCHEMAS('password', 'password1');

Select CREATE_RPT_ROLES_AND_SCHEMAS('password2');

get_formatted_user_dn.sqlのコンテンツをC:\NetIQ\idm\apps\IdentityReporting\sqlからクエリツールにコピーし、接続されたデータベースに対して実行します。

データベース管理者ユーザとしてSQL Developerにログインします。

以下のSQLの内容をSQL Developerにコピーし、接続されたデータベースに対して実行することで、Create_rpt_roles_and_schemasを作成します。

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_rpt_roles_and_schemas(
   idm_rpt_cfg_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
   /* Create user IDM_RPT_CFG if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_CFG'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_cfg IDENTIFIED BY ' || idm_rpt_cfg_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_cfg');
   END IF;
 
   /* Grant rights to the idm_rpt_cfg user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_cfg';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_cfg');
   execute immediate 'alter session set "_ORACLE_SCRIPT"=true';
   execute immediate 'alter session set "_ORACLE_SCRIPT"=false';
END;
/
exec CREATE_RPT_ROLES_AND_SCHEMAS('Novell123');
/
alter session set "_ORACLE_SCRIPT"=false;
/

Systemユーザとしてログインし、以下のSQLの内容をSQL Developerにコピーし、接続されたデータベースに対して実行することで、Create_dcs_roles_and_schemasを作成します。

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_dcs_roles_and_schemas(
   idm_rpt_data_password character varying,
   idmrptuser_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
/* Create user IDM_RPT_DATA if it does not exist already */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_DATA'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_data IDENTIFIED BY ' || idm_rpt_data_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_data');
   END IF;
   
   /* Grant rights to the idm_rpt_data user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_data';
   execute immediate 'GRANT CREATE PUBLIC SYNONYM to IDM_RPT_DATA';
   execute immediate 'GRANT SELECT ON DBA_SEGMENTS TO IDM_RPT_DATA';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_data');
   /* Create user IDMRPTUSER if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDMRPTUSER'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idmrptuser IDENTIFIED BY ' || idmrptuser_password;
       DBMS_OUTPUT.put_line('Created user idmrptuser');
   END IF;
   
   /* Grant rights to the idmrptuser user */
   execute immediate 'GRANT CREATE SESSION to idmrptuser';
   execute immediate 'GRANT SELECT ON sys.all_tables TO idmrptuser';
   DBMS_OUTPUT.put_line('Granted rights to user idmrptuser');
END;
/

IDM_RPT_CFG役割を作成するには、次のコマンドを実行します。

begin
CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');
end; 

たとえば、IDM_RPT_CFGのパスワードがpasswordである場合は、次のコマンドを実行する必要があります。

begin
CREATE_RPT_ROLES_AND_SCHEMAS('password');
end; 

get_formatted_user_dn-oracle.sqlのコンテンツをC:\NetIQ\idm\apps\IdentityReporting\sqlからSQL Developerにコピーし、接続されたデータベースに対して実行します。

delete_create_dcs_roles_and_schemas-mssql.sqlおよびdelete_get_formatted_user_dn-mssql.sqlを実行します。

C:\NetIQ\idm\apps\IdentityReporting\sqlからcreate_dcs_roles_and_schemas.mssqlおよびcreate_rpt_roles_and_schemas.mssqlを使用して、データベースに必要な役割を追加します。

データベース管理者ユーザとしてSQL Developerにログインします。

Create_rpt_roles_and_schemasおよびCreate_dcs_roles_and_schemasプロシージャを作成するには、コンテンツをcreate_dcs_roles_and_schemas.mssqlおよびcreate_rpt_roles_and_schemas.mssqlからSQL Developerにコピーし、接続されたデータベースに対して実行します。

IDM_RPT_DATA、IDM_RPT_CFG、およびIDMRPTUSER役割を作成するには、次のコマンドを指定された順序で実行します。

execute CREATE_DCS_ROLES_AND_SCHEMAS '<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>'

execute CREATE_DCS_ROLES_AND_SCHEMAS '<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>'

get_formatted_user_dn.sqlのコンテンツをC:\NetIQ\idm\apps\IdentityReporting\sqlからSQL Developerにコピーし、接続されたデータベースに対して実行します。

C:\NetIQ\idm\apps\IdentityReporting\sqlで次の.sqlファイルを見つけます。

データベースチェックサムをクリアします。

データベースに変更をコミットします。