42.1 使用引导式过程安装 Identity Reporting

以下过程描述如何通过 GUI 或控制台,使用安装向导安装 Identity Reporting。要执行无提示或无人照管安装,请参见部分 42.2, 以无提示模式安装 Identity Reporting。

要准备安装,请查看部分 41.4, Identity Reporting 的系统要求中列出的先决条件和系统要求。另请参见版本随附的《发行说明》。

  1. 登录要安装 Identity Reporting 的计算机。

  2. 停止 Tomcat。

  3. (视情况而定)如果您已获取 Identity Manager 安装包的 .iso 映像文件,请浏览到包含 Identity Reporting 安装文件的目录(默认位于 products/Reporting/ 目录中)。

  4. (视情况而定)如果您已从 NetIQ 下载网站下载了 Identity Reporting 安装文件,请完成以下步骤:

    1. 浏览到所下载映像的 .tgz 文件。

    2. 将该文件的内容解压缩到本地计算机上的某个文件夹中。

  5. 从包含安装文件的目录完成以下操作之一:

    • Linux(控制台):输入 ./rpt-install.bin -i console

    • Linux (GUI):输入 ./rpt-install.bin

    • Windows:运行 rpt-install.exe

  6. 在安装程序中,指定要用于安装的语言,然后单击确定。

  7. 查看“简介”文本,然后单击下一步。

  8. 接受许可协议,然后单击下一步。

  9. 使用以下参数完成引导式过程:

    • 安装文件夹

      指定安装程序要在其中创建应用程序文件(包括安装日志文件、助手脚本和配置脚本)的目录路径。

    • Reporting 安装

      表示要将 Identity Reporting 添加到的环境及其设置。为 Identity Manager 指定以下值:

      身份库服务器

      指定 eDirectory 服务器的主机名。

      安全 LDAP 端口

      指定您要用于通过 SSL 与 eDirectory 服务器建立 LDAP 连接的端口。默认端口为 636。

    • 应用程序服务器细节

      表示要运行 Identity Reporting 的 Tomcat。必须已安装该应用程序服务器。

      次要

      指定当前安装是否位于群集的次要节点上。

      Tomcat 根文件夹

      指定 Tomcat 实例的路径。例如,/opt/netiq/idm/apps/tomcat。

      Java JRE 基本文件夹

      指定 Java JRE 基本文件夹位置。

      该路径包含配置更新实用程序文件,用于在安装 Identity Reporting 后起动此实用程序。

    • 应用程序地址

      表示托管 数据库的服务器的设置。

      协议

      指定是要使用 http 还是 https。要使用 SSL 进行通讯,请指定 https。

      主机名

      指定 Tomcat 的 DNS 名称或 IP 地址。请不要使用 localhost。

      端口

      指定您希望 Tomcat 在与 Identity Manager 通讯时使用的端口。

      连接外部鉴定服务器

      指定是否要用不同的 Tomcat 实例来托管鉴定服务器 (OSP)。鉴定服务器包含可登录 Identity Reporting 的用户的列表。

      如果选择此设置,则还要指定鉴定服务器的协议、主机名和端口值。

    • 鉴定服务器细节

      指定 Identity Reporting 服务的口令。

      Identity Manager 使用此口令来连接鉴定服务器上的 OSP 客户端。

    • 数据库细节

      表示 Reporting 数据库的设置,包括您是要让安装进程创建数据库还是生成一个 SQL 文件以便稍后再创建数据库。

      数据库名称

      根据您的要求指定数据库名称:

      • 新 Reporting 安装

        指定 Reporting 数据库的名称。例如,idmrptdb 或 SIEM。

      • 已从 EAS 迁移

        指定 EAS 数据库的名称,例如,SIEM。

      数据库主机

      根据您的要求指定数据库主机:

      • 新 Reporting 安装

        指定需要在其中创建数据库的服务器的 DNS 名称或 IP 地址。

      • 已从 EAS 迁移

        指定托管 SIEM 数据库的服务器的 DNS 名称或 IP 地址。

      数据库类型

      选择要使用的数据库。

      如果选择 Oracle,另请指定以下细节:

      • JDBC 驱动程序 jar

        指定 Oracle JDBC 驱动程序 jar 文件的路径。例如:opt\oracl\ojdbc7.jar。

        有关详细信息,请参见部分 43.1, 对 Oracle 数据库运行报告。

      • JDBC 驱动程序类名

        指定 JDBC 驱动程序的类。

      • JDBC 驱动程序类型

        指定 JDBC 驱动程序的类型。

      共享口令

      可让您为所有 Reporting 用户指定一个用于连接数据库的口令。

      指定口令

      可让您为每个 Reporting 用户指定用于连接数据库的唯一口令。

      数据库端口

      指定用于连接数据库的端口。默认端口为 5432。

      立即配置数据库或在启动时配置

      指出您可以选择以下数据库登录设置:让安装程序立即创建数据库,或在启动 Reporting 期间创建。此外,您还必须指定以下值:

      • DBA 用户 ID

        仅当您选择了立即配置数据库或在启动时配置时才适用。

        指定 SIEM 数据库服务器管理帐户的名称。例如,postgres

      • DBA 口令

        仅当您选择了立即配置数据库或在启动时配置时才适用。

        指定数据库管理帐户的口令。

      生成 SQL 供日后使用

      指示安装程序生成数据库管理员将用于在您完成安装过程后创建数据库的 SQL 文件。

      测试数据库连接

      指定是否要让安装程序测试您为数据库指定的值。

      当您单击下一步或按 Enter 后,安装程序即会尝试建立连接。

      注:如果数据库连接失败,您可以继续安装。但是,必须在安装后手动创建表并连接到数据库。有关详细信息,请参见部分 42.3, 手动生成数据库纲要。

    • 默认语言

      指定您希望 Identity Reporting 在搜索时使用的语言。

    • 身份库身份凭证

      表示 Identity Reporting 用于连接身份库的设置。

      身份库管理员

      指定 LDAP 管理员的判别名。例如,cn=admin.身份库中必须已存在此用户。

      身份库管理员口令

      指定身份库管理员的口令。

      密钥存储区路径

      指定 Tomcat 在运行时要使用的 JRE 密钥存储区 (cacerts) 文件的完整路径。

      密钥储存区口令

      提供密钥存储区文件的口令。

      报告管理员角色容器 DN

      指定储存报告管理员角色的容器的 DN。

      报告管理员用户 DN

      指定身份库中有权执行 Identity Reporting 管理任务的现有用户帐户。

    • 电子邮件递送

      表示发送报告通知的 SMTP 服务器的设置。要在安装后修改这些设置,请使用 RBPM 配置实用程序。

      默认电子邮件地址

      指定您希望 Identity Reporting 用作电子邮件通知来源的电子邮件地址。

      SMTP 服务器

      指定 Identity Reporting 用于发送通知的 SMTP 电子邮件主机的 IP 地址或 DNS 名称。请不要使用 localhost。

      SMTP 服务器端口

      指定 SMTP 服务器的端口号。默认端口为 465。

      对 SMTP 使用 SSL

      指定是否要使用 SSL 协议来与 SMTP 服务器通讯。

      需要服务器鉴定

      指定是否要对与 SMTP 服务器之间的通讯使用鉴定。此外,您还必须指定以下值:

      • SMTP 用户名

        指定 SMTP 服务器登录帐户的名称。

      • SMTP 口令

        指定 SMTP 服务器登录帐户的口令。

    • 报告细节

      表示报告定义及已完成报告的设置。

      将完成的报告保留

      指定 Identity Reporting 在删除已完成报告之前应保留这些报告的时间。

      例如,要指定六个月,请输入 6 然后选择月。

      报告定义的位置

      指定要将报告定义储存到的路径。

      例如:/opt/netiq/IdentityReporting。

    • Novel Identity Audit

      表示用于将日志事件发送到审计服务器的设置。

      为方便起见,NetiQ 提供了 Sentinel Log Management for IGA。

      对 Identity Reporting 启用审计

      指定是否要将日志事件发送到审计服务器。

      审计服务器

      仅当您选择了为 Identity Reporting 启用审计时才适用。

      指定审计服务器的主机名,即托管 Sentinel 的主机 IP。

      审计日志超速缓存文件夹

      仅当您选择了为 Identity Reporting 启用审计时才适用。

      指定要用于审计的超速缓存目录的位置。例如:/opt/novell/Identity Reporting。

      注:请确保日志事件文件包含超速缓存目录和 nauditpa.jar 文件的有效路径。如果未正确定义这些设置,Identity Reporting 将无法启动。

      指定现有证书/生成证书

      仅当您选择了为 Identity Reporting 启用审计时才适用。

      指定是要使用 NAudit 服务器的现有证书,还是创建新的证书。

      输入公共密钥

      仅当您要使用现有证书时才适用。

      指定 NAudit 服务将用来鉴定审计讯息的自定义公共密钥证书。

      输入 RSA 密钥

      仅当您要使用现有证书时才适用。

      指定 NAudit 服务将用来鉴定审计讯息的自定义私用密钥文件的路径。

  10. 在“安装前摘要”窗口中单击安装。