本节将会帮助您安装和配置 Identity Reporting 的受管系统网关驱动程序和数据收集服务驱动程序。
注：本节假设您已安装并配置 RBPM 的 User Application 驱动程序及角色和资源驱动程序。有关详细信息，请参见部分 38.0, 创建和部署 Identity Applications 的驱动程序。
在尝试配置驱动程序之前，必须先安装“包编目”中所有必要的驱动程序包。当您在 Designer 中创建新的 Identity Manager 项目时，用户界面会自动提示您将若干个包导入到该新项目。您不需要在安装期间导入这些包，但为了使 Identity Reporting 正常运行，您必须在某个时间点安装这些包。
在 Designer 中打开您的项目。
选择包编目 > 导入包。
在“选择包”对话框中，单击全选，然后单击确定。
Designer 在包编目下添加若干新的包文件夹。这些包文件夹对应于 Designer 中建模器视图右侧选用板中的对象。
单击保存。
在 Designer 中打开您的项目。
在建模器视图上的调色板中，选择服务 > 受管系统网关。
将受管系统网关的图标拖到建模器视图上。
在驱动程序配置向导中，选择受管系统网关基础，然后单击下一步。
在“选择强制功能”窗口中选择强制功能，然后单击下一步。
（视情况而定）如果应用程序提示您选择一个名为高级 Java 类的附加包，请选择该包，然后单击确定。
（可选）指定要为驱动程序使用的名称。
单击下一步。
对于“连接参数”，请指定 Identity Reporting 用于从驱动程序请求数据的值。
如果指定了多个 IP 地址，您仍然是使用同一个端口号来侦听所有接口。例如，如果您指定了 164.99.88.30,127.0.0.1 地址和 9000 端口，驱动程序将使用以下设置：
164.99.88.30:9000 127.0.0.1:9000
（可选）要启用端点跟踪，请选择 true，然后指定跟踪文件的位置。
单击下一步。
（可选）要将驱动程序连接到 Remote Loader，请完成以下步骤：
在“Remote Loader”窗口中，选择是。
指定您要使用的 Remote Loader 的设置。
单击下一步。
查看“确认安装任务”窗口中的信息，然后单击完成。
（可选）要配置驱动程序的其他设置，请在“建模器”视图中完成以下步骤：
右键单击用于将受管系统网关驱动程序连接到驱动程序集的行，然后单击属性。
在“属性”对话框中，选择驱动程序配置 > 启动选项。
选择手动作为启动选项，然后单击应用。
选择驱动程序参数选项卡。
（可选）在驱动程序选项选项卡中，修改驱动程序、连接和端点跟踪的设置。
您可能需要在连接参数和驱动程序参数下选择显示才能显示这些设置。
（可选）要使驱动程序定期在发布者通道上发送状态讯息，请单击发布者选项选项卡，然后为发布者检测信号间隔指定一个值（以分钟为单位）。
如果在指定的间隔内，发布者通道上未发生通讯，则驱动程序会发送新的检测信号。
单击应用。
（可选）要指定服务器的全局配置值，请完成以下步骤：
在导航窗格中，选择 GCV。
指定全局配置值，例如：
定义受管系统网关驱动程序的操作范围。如果设置为 true，驱动程序将返回各驱动程序集的受管系统的信息。否则，范围限制为本地驱动程序集。
指定是否将端点请求数据添加到驱动程序发送的查询中。这些数据将添加为操作数据节点。
指定要添加到查询操作数据的节点名称。节点属性将包含有关请求的细节。
单击应用。
（可选）要查看已安装的包，请在导航窗格中单击包。
除非您要卸装特定的包，否则不需要更改操作设置。
单击确定。
启用订购者通道，以使 Identity Reporting 能够正常运行。
在 Designer 中打开您的项目。
在建模器视图上的调色板中，选择服务 > 数据收集服务。
将数据收集服务的图标拖到建模器视图上。
在驱动程序配置向导中，选择数据收集服务基础，然后单击下一步。
在“选择强制功能”窗口中选择强制功能，然后单击下一步。
选择要应用的可选功能，然后单击下一步。
（视情况而定）如果应用程序提示您选择一个名为 LDAP 库的附加包，请完成以下步骤：
选择该包，然后单击确定。
（可选）要在“安装 LDAP 库”页面上配置所有驱动程序的全局连接配置文件，请选择是。
单击下一步。
（可选）指定要为驱动程序使用的名称。
单击下一步。
对于“连接参数”，请指定 Identity Reporting 用于从驱动程序请求数据的值。
例如，指定用于鉴定的报告管理员用户和口令。
如果指定了多个 IP 地址，您仍然是使用同一个端口号来侦听所有接口。例如，如果您指定了 164.99.88.30,127.0.0.1 地址和 9000 端口，驱动程序将使用以下设置：
164.99.88.30:9000 127.0.0.1:9000
单击下一步。
对于身份库注册，请指定身份库的设置。
必须指定一个 IP 地址。请不要指定用于身份库注册的localhost地址。
（可选）要注册受管系统网关驱动程序，请完成以下步骤：
对于受管系统网关注册，请单击是。
指定驱动程序的 DN，以及 LDAP 管理员的用户和口令。
注：由于您刚才配置的受管系统网关驱动程序尚未部署，浏览功能将不显示该驱动程序，因此，您可能需要键入该驱动程序的 DN。
单击下一步。
（可选）要将驱动程序连接到 Remote Loader，请完成以下步骤：
在“Remote Loader”窗口中，选择是。
指定您要使用的 Remote Loader 的设置。
单击下一步。
对于范围配置，请指定数据收集服务驱动程序的角色。
查看“确认安装任务”窗口中的信息，然后单击完成。
（可选）要配置驱动程序的其他设置，请在“建模器”视图中完成以下步骤：
右键单击用于将数据收集服务驱动程序连接到驱动程序集的行，然后单击属性。
在“属性”对话框中，选择驱动程序配置 > 启动选项。
选择手动作为启动选项，然后单击应用。
选择驱动程序参数选项卡。
在驱动程序会接收到大量事件的环境中，NetIQ 建议将每个文件的批次数设置为不超过 5 的数值。如果将此参数设置为大于 5 的值，驱动程序将无法有效率地处理事件。
（可选）在驱动程序选项选项卡中，修改驱动程序、连接和注册的设置。
在测试环境中，您可能需要使用较小的数字，以确保事件得到正确处理。但是，在生产环境中，您可能要使用较大的数字，以免系统不必要地处理事件。
指定托管 Identity Reporting 的服务器的 IP 地址。
指定 Identity Reporting 用来建立 REST 连接的端口号。
指定用于访问 Identity Reporting 的协议。如果选择 HTTPS，则还必须指定是否要信任服务器的证书。
指定用于在 Identity Reporting 中参照您的身份库的名称。
指定身份库的简短说明。
指定身份库的 IP 地址。
164.99.130.127
注：必须指定一个 IP 地址。请不要指定用于身份库注册的localhost
地址。
指定是否要注册受管系统网关驱动程序。
以斜杠格式指定受管系统网关驱动程序的 DN。
指定是要在本地还是远程配置驱动程序。
指定驱动程序鉴定到受管系统网关驱动程序时应使用的用户的 LDAP DN。身份库中必须存在此 DN。
指定该用户的口令。
在将某个事件提交到 DCS（以及 Identity Reporting 的数据库）之前，该事件可在持久性层中保留的最长时间，以分钟为单位。
（视情况而定）要从 Identity Applications 收集数据，请指定 SSO 服务支持的值。有关详细信息，请参见部分 44.1.4, 配置 Identity Reporting 以从 Identity Applications 收集数据。
单击“应用”。
要配置 DN，请完成以下步骤：
在导航菜单中，选择引擎控制值。
对于 DN 语法特性值的限定格式设置，请选择 True。
单击应用。
（可选）要指定服务器的全局配置值，请完成以下步骤：
在导航窗格中，选择 GCV。
对于显示覆盖选项，请选择显示。
修改用于覆盖全局配置值的设置。
单击应用。
单击确定。
要让 Identity Reporting 从 Identity Applications 收集数据，必须将 DCS 驱动程序配置为支持单点登录过程。
在 Designer 中打开您的项目。
在大纲视图中，右键单击数据收集服务驱动程序，然后单击属性。
单击驱动程序配置 > 驱动程序参数。
单击显示连接参数 > 显示。
单击 SSO 服务支持 > 是。
指定单点登录功能的参数：
必需
指定向 OSP 颁发令牌的鉴定服务器的相对 URL。例如，10.10.10.48。
此值必须与您在 RBPM 配置实用程序中为 OSP 服务器主机标识符指定的值匹配。有关详细信息，请参见部分 40.3.1, 鉴定服务器。
必需
指定鉴定服务器的端口。默认值是 8180。
此值必须与您在 RBPM 配置实用程序中为 OSP 服务器 TCP 端口指定的值匹配。有关详细信息，请参见部分 40.3.1, 鉴定服务器。
必需
指定用于供鉴定服务器识别 DCS 驱动程序单点登录客户端的名称。默认值为 dcsdrv。
此值必须与您在 RBPM 配置实用程序中为 OSP 客户端 ID 指定的值匹配。有关详细信息，请参见部分 40.4.5, 报告。
必需
指定 DCS 驱动程序单点登录客户端的口令。
此值必须与您在 RBPM 配置实用程序中为 OSP 客户端密码指定的值匹配。有关详细信息，请参见部分 40.4.5, 报告。
指定服务客户端在与鉴定服务器通讯时，应使用 http（非安全）协议还是 https（安全）协议。
单击应用，然后单击确定。
（视情况而定）如果您在部署驱动程序后更改了这些设置，则必须部署并重启动驱动程序。有关详细信息，请参见部分 44.2, 部署并启动 Identity Reporting 的驱动程序。
对环境中的每个 DCS 驱动程序重复此过程。