17.1 使用引导式过程安装 Identity Reporting

以下过程介绍了如何使用安装向导安装 Identity Reporting。要执行无提示或无人照管安装,请参见部分 17.2, 以无提示模式安装 Identity Reporting。

要准备安装,请查看部分 16.5, Identity Reporting 的系统要求中列出的先决条件和系统要求。另请参见版本随附的《发行说明》。

  1. 登录要安装 Identity Reporting 的计算机。

  2. 停止 Tomcat。

  3. (视情况而定)如果您已获取 Identity Manager 安装包的 .iso 映像文件,请导航到包含 Identity Reporting 安装文件的目录(默认位于 \products\Reporting 目录中)。

  4. (视情况而定)如果您已从 NetIQ 下载网站下载了 Identity Reporting 安装文件,请完成以下步骤:

    1. 浏览到所下载映像的 .tgz 文件。

    2. 将该文件的内容解压缩到本地计算机上的某个文件夹中。

  5. 从包含安装文件的目录中运行 rpt-install-win.exe 文件。

  6. 在安装程序中,指定要用于安装的语言,然后单击确定。

  7. 查看“简介”文本,然后单击下一步。

  8. 接受许可协议,然后单击下一步。

  9. 使用以下参数完成引导式过程:

    • 安装文件夹

      指定安装程序要在其中创建应用程序文件(包括安装日志文件、助手脚本和配置脚本)的目录路径。

    • Reporting 安装

      表示要将 Identity Reporting 添加到的环境及其设置。为 Identity Manager 指定以下值:

      身份库服务器

      指定 eDirectory 服务器的主机名。

      安全 LDAP 端口

      指定您要用于通过 SSL 与 eDirectory 服务器建立 LDAP 连接的端口。默认端口为 636。

      供应主目录

      指定 Identity Manager 供应主目录位置。这可以是完整的应用程序服务器 URL,也可以是 URL 的相对路径。

    • 应用程序服务器细节

      表示要运行 Identity Reporting 的 Tomcat。必须已安装该应用程序服务器。

      次要

      指定当前安装是否位于群集的次要节点上。

      Tomcat 根文件夹

      指定 Tomcat 实例的路径。例如 C:\NetIQ\idm\apps\tomcat。

      Java JRE 基本文件夹

      指定 Java JRE 基本文件夹位置。

      该路径包含配置更新实用程序文件,用于在安装 Identity Reporting 后起动此实用程序。

    • 应用程序地址

      表示托管 Identity Reporting 的服务器的设置。

      协议

      指定是要使用 http 还是 https。要使用 SSL 进行通讯,请指定 https。

      主机名

      指定 Tomcat 的 DNS 名称或 IP 地址。请不要使用 localhost。

      端口

      指定您希望 Tomcat 在与 Identity Reporting 应用程序通讯时使用的端口。

      连接外部鉴定服务器

      指定是否要用不同的 Tomcat 实例来托管鉴定服务器 (OSP)。鉴定服务器包含可登录 Identity Reporting 的用户的列表。

      如果选择此设置,请指定鉴定服务器的协议、主机名和端口值。

    • 鉴定服务器细节

      指定 Identity Reporting 服务的口令。

      Identity Manager 使用此口令来连接鉴定服务器上的 OSP 客户端。

    • 数据库细节

      表示 Reporting 数据库的设置,包括您是要让安装进程创建数据库还是生成一个 SQL 文件以便稍后再创建数据库。

      数据库名称

      根据您的要求指定数据库名称:

      • 在执行全新安装时,请指定 Reporting 数据库的名称。例如,idmrptdb 或 SIEM。

      • 如果您要从 EAS 迁移,请指定 EAS 数据库的名称,例如 SIEM。

      数据库主机

      根据您的要求指定数据库主机:

      • 在执行全新安装时,请指定需要在其中创建数据库的服务器的 DNS 名称或 IP 地址。

      • 如果您要从 EAS 迁移,请指定托管 SIEM 数据库的服务器的 DNS 名称或 IP 地址。

      数据库类型

      选择要使用的数据库。

      如果选择了 Oracle,请指定以下细节:

      • JDBC 驱动程序 jar

        指定 Oracle JDBC 驱动程序 jar 文件的路径。例如 C:\oracle\ojdbc7.jar。

        有关详细信息,请参见部分 18.1, 对 Oracle 数据库运行报告。

      • JDBC 驱动程序类名

        指定 JDBC 驱动程序的类。

      • JDBC 驱动程序类型

        指定 JDBC 驱动程序的类型。

      如果选择了 PostgresSQL,请单击下一步。

      共享口令

      可让您为所有 Reporting 用户指定一个用于连接数据库的口令。

      指定每个用户的口令

      可让您为每个 Reporting 用户指定用于连接数据库的唯一口令。需要为 idm_rpt_data_password、idm_rpt_cfg_password 和 idmrptuserpassword 指定口令。

      数据库端口

      指定用于连接数据库的端口。默认端口为 5432。

      立即配置数据库或在启动时配置

      指出您可以选择以下数据库登录设置:让安装程序立即创建数据库,或在启动 Reporting 期间创建。此外,您还必须指定以下值:

      • DBA 用户 ID

        指定 SIEM 数据库服务器管理帐户的名称。例如,postgres.

      • DBA 口令

        指定数据库管理帐户的口令。

      • 测试数据库连接: 指定是否要让安装程序测试您为数据库指定的值。

        当您单击下一步或按 Enter 后,安装程序即会尝试建立连接。

        注:如果数据库连接失败,您可以继续安装。但是,必须在安装后手动创建表并连接到数据库。有关详细信息,请参见部分 17.3, 手动生成数据库纲要。

      生成 SQL 供日后使用

      指示安装程序生成数据库管理员将用于在您完成安装过程后创建数据库的 SQL 文件。要在安装后创建数据库,请参见部分 17.3, 手动生成数据库纲要。

    • 默认语言

      指定您希望 Identity Reporting 在搜索时使用的语言。

    • 身份库身份凭证

      表示 Identity Reporting 用于连接身份库的设置。

      身份库管理员

      指定 LDAP 管理员的判别名。例如,cn=admin.身份库中必须已存在此用户。

      身份库管理员口令

      指定身份库管理员的口令。

      密钥存储区路径

      指定 Tomcat 在运行时要使用的 JRE 密钥存储区 (cacerts) 文件的完整路径。

      密钥储存区口令

      提供密钥存储区文件的口令。

      报告管理员角色容器 DN

      指定储存报告管理员角色的容器的 DN。

      报告管理员用户 DN

      指定身份库中有权执行 Identity Reporting 管理任务的现有用户帐户。

    • 用户应用程序驱动程序

      表示应用程序驱动程序、驱动程序集和驱动程序集容器的名称。

      User Application 驱动程序

      指定 User Application 驱动程序的名称。

      驱动程序集名称

      指定驱动程序集的名称。

      驱动程序集容器

      指定驱动程序集容器的名称。

    • 电子邮件递送

      表示发送报告通知的 SMTP 服务器的设置。要在安装后修改这些设置,请使用 RBPM 配置实用程序。

      默认电子邮件地址

      指定您希望 Identity Reporting 用作电子邮件通知来源的电子邮件地址。

      SMTP 服务器

      指定 Identity Reporting 用于发送通知的 SMTP 电子邮件主机的 IP 地址或 DNS 名称。请不要使用 localhost。

      SMTP 服务器端口

      指定 SMTP 服务器的端口号。默认端口为 465。

      对 SMTP 使用 SSL

      指定是否要使用 SSL 协议来与 SMTP 服务器通讯。

      需要服务器鉴定

      指定是否要对与 SMTP 服务器之间的通讯使用鉴定。此外,您还必须指定以下值:

      • SMTP 用户名

        指定 SMTP 服务器登录帐户的名称。

      • SMTP 口令

        指定 SMTP 服务器登录帐户的口令。

    • 报告细节

      表示报告定义及已完成报告的设置。

      将完成的报告保留

      指定 Identity Reporting 在删除已完成报告之前应保留这些报告的时间。

      例如,要指定六个月,请输入 6 然后选择月。

      报告定义的位置

      指定要将报告定义储存到的路径。

      例如,C:\NetIQ\idm\apps\IdentityReporting。

  10. 在“安装前摘要”窗口中单击安装。