55.6 Identity Reportingのアップグレード

1. NetIQ-Audit_2011.1r4-201701130600-release.cnzコネクタをEASにインポートします。

2. すべての既存のIdentity Managerコンポーネントを4.5から4.6にアップグレードします。

3. 必ずlogevent.confファイルのバックアップを作成します。

   Linux: /etc/logevent.conf

   Windows: C:\Windows\logevent.cfg

   logevent.confファイルにはEAS詳細が含まれている必要があります。

4. 次のIdentity Managerコンポーネントが実行されていることを確認します。

   • eDirectory

   • Identity Managerエンジン

   • iManager

   • アイデンティティアプリケーション(特に、OSP、SSPR、およびRBPM)

5. SSPRの監査サーバ詳細を更新します。

   1. SSPRポータルに管理者としてログインします。

   2. Configuration Editor (環境設定エディタ)に移動して、設定パスワードを指定します。

   3. 設定 > ［Auditing］ > ［Audit Forwarding］の順に選択します。

   4. Syslog Audit Serverの下にSentinelの詳細を入力します。たとえば、tls,<sentinel IP>,1443と入力します。

   5. Syslog Audit Server証明書をクリアする場合は、クリアをクリックします。

   6. 更新されたSyslog Audit Serverから証明書をインポートする場合は、Import from server (サーバからインポート)をクリックします。

   7. 変更を保存します。

6. すべてのIdentity Managerコンポーネントからのすべてのキャッシュされた監査イベントがEASに送信されるまで、EASサーバが実行されていることを確認します。

7. 次のIdentity Managerコンポーネントを停止します。

   • eDirectory

   • Identity Managerエンジン

   • iManager

   • アイデンティティアプリケーション(特に、OSP、SSPR、およびRBPM)

8. Novell Audit lcacheおよびjcacheプロセスを停止します。

   kill -15 <PID of lcache>

   kill -15 <PID of jcache>

9. Sentinelとユーザアプリケーション間のSSLの有効化のステップ 1～ステップ 6に記載されている手順に従って、ユーザアプリケーションがSentinelに接続できるようにnaudit証明書を作成します。

10. logevent.confファイルのSentinelを参照するようにLogHostエントリを変更します。

11. 次のIdentity Managerコンポーネントを開始します。

    • eDirectory

    • Identity Managerエンジン

    • iManager

    • アイデンティティアプリケーション(特に、OSP、SSPR、およびRBPM)

新しいPostgreSQLデータベースの準備

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. 次のSQLコマンドを実行して、PGAdminを使用して必要な役割、テーブルスペース、およびデータベースを作成します。

   この手順により、移行時にエラーがないことが保証されます。

   1. 必要な役割を作成するには、次のコマンドを実行します。

      CREATE ROLE esec_app
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE esec_user
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
       
      CREATE ROLE admin LOGIN
        ENCRYPTED PASSWORD '<specify the password for admin>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO admin;
       
      CREATE ROLE appuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for appuser>'
        NOSUPERUSER INHERIT NOCREATEDB CREATEROLE;
      GRANT esec_app TO appuser;
       
      CREATE ROLE dbauser LOGIN
        ENCRYPTED PASSWORD '<specify the password for dbauser>'
        SUPERUSER INHERIT CREATEDB CREATEROLE; 
      
      CREATE ROLE idmrptsrv LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptsrv>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO idmrptsrv;
       
      CREATE ROLE idmrptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for idmrptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      
      CREATE ROLE rptuser LOGIN
        ENCRYPTED PASSWORD '<specify the password for rptuser>'
        NOSUPERUSER INHERIT NOCREATEDB NOCREATEROLE;
      GRANT esec_user TO rptuser; 

   2. テーブルスペースを作成するには、次のコマンドを実行します。

       CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '<provide the location where table space has to be created>'; 

      次に例を示します。

      CREATE TABLESPACE sendata1
        OWNER dbauser
        LOCATION '</opt/netiq/idm/apps/postgres/data>';

   3. SIEMデータベースを作成するには、次のコマンドを実行します。

      CREATE DATABASE "SIEM"
        WITH OWNER = dbauser
             ENCODING = 'UTF8'
             TABLESPACE = sendata1
             CONNECTION LIMIT = -1;

EASからのデータのエクスポート

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. EASデータベースからファイルにデータをエクスポートします。

   1. EASユーザアカウントにログインします。

      # su - novleas

   2. たとえば、/home/novleasのように、EASユーザがフルアクセスできる場所を指定します。

   3. PostgreSQLインストールディレクトリに移動し、次のコマンドを実行します。

      次に例を示します。

      export PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/bin/:$PATH

      export LD_LIBRARY_PATH=/opt/novell/sentinel_eas/3rdparty/postgresql/lib/:$LD_LIBRARY_PATH

   4. 次のコマンドを使用して、データを.sqlファイルにエクスポートします。

      .·/pg_dump -p <portnumber> -U <username> -d <dbname> -f <export location>

      次に例を示します。

      ./pg_dump -p 15432 -U dbauser SIEM -f /home/novleas/SIEM.sql

新しいPostgreSQLデータベースへのデータのインポート

1. EASを停止して、どのイベントもEASサーバに送信されていないことを確認します。

2. iManagerを使用して、DCSドライバを停止します。

   1. iManagerにログインします。

   2. DCSドライバを停止します。

   3. ドライバプロパティを編集して、起動オプションを手動に変更します。

      この手順により、ドライバが自動的に起動しないようにします。

3. 新しいPostgreSQLデータベースにデータをインポートします。

   1. (状況によって実行) postgresユーザを作成します。

      これはWindowsのみに固有です。Linuxではユーザが自動的に作成されます。

   2. ステップ 3.dでエクスポートされたファイルを、postgresユーザがフルアクセスできる場所にコピーします。次に例を示します。

      • Linux: /opt/netiq/idm/apps/postgres

      • Windows: C:\NetIQ\IdentityManager\apps\postgres

   3. 次のコマンドを実行して、PostgreSQLデータベースにデータをインポートします。

      psql -d <dbname> -U <username> -f <full path where the exported file is located>

      次に例を示します。

      • Linux: psql -d SIEM -U postgres -f /opt/netiq/idm/apps/postgres/SIEM.sql

      • Windows: psql -d SIEM -U postgres –f C:\NetIQ\IdentityManager\apps\postgres\SIEM.sql

4. 移行ログエラーを確認して、解決します。

1. configupdateユーティリティで、次の手順を実行して、新しいレポーティングサーバ詳細を設定します。

   1. コマンドプロンプトで、次のどちらかの方法でconfigupdateユーティリティを実行します。

      Linux: ./configupdate.sh

      Windows: configupdate.bat

   2. OAuthリダイレクトURLを新しいIdentity Reportingサーバおよびポート詳細を参照するように変更します。詳細については、セクション 40.4.5, レポーティングを参照してください。

2. DesignerまたはiManagerを使用して新しいレポーティングサーバ詳細を含めるようにDCSドライバ設定を編集します。

3. DCSドライバを起動します。

1. データ同期ユーティリティディレクトリに移動して、次のコマンドを実行します。

   Java –jar sentineldatasync.jar

   これにより、データ同期ユーティリティが開きます。

2. このユーティリティのSentinel Settings (Sentinelの設定)タブで、次の詳細を指定します。

   

   • IPアドレス: SentinelがインストールされているコンピュータのIPアドレスを指定します。

   • ポート: Sentinelサーバのポートを指定します。デフォルトポートは8443です。

   • パスワード: Sentinelユーザのパスワードを指定します。

   • Event Retention Period (イベント保持期間): イベントが削除されるまでにデータベースで保持される期間を指定します。デフォルトは90日です。

   • Delete RDD Definitions (RDD定義の削除): Sentinel上でデータ同期ポリシーを作成する場合、デフォルト設定はデフォルトのSentinelポリシーを削除することです。Sentinelレポートを実行する場合は、デフォルトのSentinelポリシーを削除する必要はありません。

     重要:SentinelまたはIdentity Trackingを使用している場合はこのオプションの選択を解除します。

   • 詳細: 詳細モードを使用している場合は、次のパラメータを編集できます。

     • Event Table Payload (イベントテーブルペイロード): REST API を使用してデータ同期テーブルを作成するためのJSONドキュメントが含まれます。要求がデータ同期テーブルを作成するために送信される場合に、認証情報が代用されます。

     • Data Sync Policy Payload (データ同期ポリシーペイロード): REST API を使用してデータ同期テーブルを作成するためのJSONドキュメントが含まれます。要求がデータ同期テーブルを作成するために送信される場合に、認証情報が代用されます。

       メモ:データ同期ポリシーにフィールドを追加するには、Data Sync Policy Payload (データ同期ポリシーペイロード)でJSONドキュメントを変更します。イベントテーブルどデータ同期ポリシーの両方に変更があることを確認します。そうでない場合は、ポリシー作成は失敗します。

3. Database settings (データベースの設定):タブで、次の詳細を指定します。

   

   • IPアドレス: データベースのIPアドレスを指定します。

   • ポート: データベースのポートを指定します。

   • パスワード: データベースに接続するためのパスワードを指定します。

   • データベース名: データベースの名前を指定します。たとえば、idmrptdbまたはSIEMを指定します。

   • データベースタイプ: データベースタイプをドロップダウンリストから選択します。

   • Update Views Only (更新ビューのみ): ビューを更新する際にエラーが発生する場合にのみ、このオプションを選択します。このオプションが選択される場合、データ同期ユーティリティはビューを更新しますが、Sentinelでデータ同期ポリシーは作成されません。

   • Partition Table (パーティションテーブル): テーブルをパーティショニングすると、全体的にクエリパフォーマンスとテーブル管理機能が向上します。データベースは、日単位で別々のパーティションでSentinalから受信されるイベントを格納します。この設定をそのままにすることをお勧めします。

   • PostgreSQL Install Location (PostgreSQLのインストール場所) PostgreSQLがインストールされる場所を指定します。たとえば、/opt/netiq/idm/apps/postgres/

   • 詳細: 詳細モードを使用している場合は、次のパラメータを編集できます。

     Partition SQL: これにはテーブルをパーティショニングするためのSQLスクリプトが含まれます。スクリプトは選択したデータベースに固有です。

4. ログタブで、ログファイルの名前を指定します。

   ログファイルはデータ同期ユーティリティと同じ場所にあります。

1. Sentinelメインインタフェースに管理者としてログインします。

2. ストレージ > データの同期をクリックします。

3. データ同期ポリシーを設定するには、編集をクリックします。

4. 必要な情報を編集します。

   基準: 有効なLuceneクエリを指定します。

   次のクエリはIdentity Managerコンポーネントからのみイベントを受信する基準例です。

   (port:"NetIQ Identity Manager" OR port:"NetIQ Self Service Password Reset" OR port:"NetIQ eDirectory" OR port:"NetIQ NMAS" OR port:"NetIQ iManager" OR port:"NetIQ OneSSO") AND (sev:[0 TO 5]) AND NOT (evt:"Collector Internal Message" OR evt:"Starting" OR evt:"Started" OR evt:"Stopping" OR evt:"Stopped" OR evt:"CombinedRealTimeSummariesStatus" OR evt:"EnginePerformanceSummary" OR evt:"EventThroughputUtilization" OR evt:"LostConnection")

   ポリシー名: データ同期ポリシーの名前を指定します。

   Retention Period (保持期間): イベントがReportingデータベースのsentinel_eventsテーブルで保持される期間を指定します。

   バッチサイズ: 1つのバッチで外部データベースに送信可能なイベント数を指定します。

   Sleep period (スリープ期間)： より多くのイベントを処理するためのデータ同期プロセスチェック後の期間を指定します。

   スケジュール: 外部データベースにデータを同期する適切なオプションを選択します。

   • All the time (常に): このオプションを選択すると、イベント変更後すぐにそのイベントが外部データベースと同期されます。

   • カスタム: このオプションは、データを同期する特定の時間間隔を設定できます。

     カスタムを選択する場合は、カスタム同期時刻を設定するための次の情報を提供します。

     • 曜日: 必要な曜日を選択するか、Everyday (毎日)を選択します。

     • [開始時刻] データ同期プロセスを開始する時刻を指定します。

     • 期間: 同期期間を分単位で指定します。

   データベーステーブルのデータをすぐに表示しない場合は、次の同期サイクルまで待機する必要があります。