6.8 配置 Identity Reporting

使用位于 /opt/netiq/idm/apps/IDMReporting/sql/ 中的 create_dcs_roles_and_schemas.sql 和 create_rpt_roles_and_schemas.sql SQL，将所需的角色添加到数据库。

以 postgres 用户身份登录 PGAdmin。

运行查询工具。

要创建 Create_rpt_roles_and_schemas 和 Create_dcs_roles_and_schemas 过程，请将这些 SQL 中的内容复制到查询工具，然后对连接的数据库执行命令。

要创建 IDM_RPT_DATA、IDM_RPT_CFG 和 IDMRPTUSER 角色，请按给定的顺序执行以下命令：

Select CREATE_DCS_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>');

Select CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');

例如，如果 IDM_RPT_DATA、IDMRPTUSER 和 IDM_RPT_CFG 的口令分别是 password、password1 和 password2，则您必须执行以下命令：

Select CREATE_DCS_ROLES_AND_SCHEMAS('password', 'password1');

Select CREATE_RPT_ROLES_AND_SCHEMAS('password2');

将 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn.sql 的内容复制到查询工具，然后对连接的数据库执行这些命令。

以数据库管理员 (sysdba) 用户身份登录到 SQL Developer。

创建 Create_rpt_roles_and_schemas，方法是将以下 SQL 内容复制到 SQL Developer，并针对连接的数据库执行这些代码：

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_rpt_roles_and_schemas(
   idm_rpt_cfg_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
   /* Create user IDM_RPT_CFG if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_CFG'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_cfg IDENTIFIED BY ' || idm_rpt_cfg_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_cfg');
   END IF;
 
   /* Grant rights to the idm_rpt_cfg user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_cfg';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_cfg');
   execute immediate 'alter session set "_ORACLE_SCRIPT"=true';
   execute immediate 'alter session set "_ORACLE_SCRIPT"=false';
END;
/
exec CREATE_RPT_ROLES_AND_SCHEMAS('Novell123');
/
alter session set "_ORACLE_SCRIPT"=false;
/

以系统用户身份登录到 SQL Developer，然后创建 Create_dcs_roles 和纲要，方法是将以下 SQL 内容复制到 SQL Developer，并针对连接的数据库执行这些代码：

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_dcs_roles_and_schemas(
   idm_rpt_data_password character varying,
   idmrptuser_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
/* Create user IDM_RPT_DATA if it does not exist already */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_DATA'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_data IDENTIFIED BY ' || idm_rpt_data_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_data');
   END IF;
   
   /* Grant rights to the idm_rpt_data user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_data';
   execute immediate 'GRANT CREATE PUBLIC SYNONYM to IDM_RPT_DATA';
   execute immediate 'GRANT SELECT ON DBA_SEGMENTS TO IDM_RPT_DATA';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_data');
   /* Create user IDMRPTUSER if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDMRPTUSER'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idmrptuser IDENTIFIED BY ' || idmrptuser_password;
       DBMS_OUTPUT.put_line('Created user idmrptuser');
   END IF;
   
   /* Grant rights to the idmrptuser user */
   execute immediate 'GRANT CREATE SESSION to idmrptuser';
   execute immediate 'GRANT SELECT ON sys.all_tables TO idmrptuser';
   DBMS_OUTPUT.put_line('Granted rights to user idmrptuser');
END;
/

要创建 IDM_RPT_CFG 角色，请执行以下命令：

begin
CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');
end; 
 

例如，如果 IDM_RPT_CFG 的口令是 password，则您必须执行以下命令：

begin
CREATE_RPT_ROLES_AND_SCHEMAS('password');
end; 
 

指派以下许可权限：

GRANT CREATE PUBLIC SYNONYM to IDM_RPT_CFG;

将 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn-oracle.sql 的内容复制到 SQL Developer，然后对连接的数据库执行这些命令。

执行 delete_create_dcs_roles_and_schemas-mssql.sql 和 delete_get_formatted_user_dn-mssql.sql。

使用 /opt/netiq/idm/apps/IDMReporting/sql/ 中的 create_dcs_roles_and_schemas.mssql 和 create_rpt_roles_and_schemas.mssql，将所需的角色添加到数据库。

以数据库管理员用户身份登录 SQL Developer。

要创建 Create_rpt_roles_and_schemas 和 Create_dcs_roles_and_schemas 过程，请将 create_dcs_roles_and_schemas.mssql 和 create_rpt_roles_and_schemas.mssql 中的内容复制到 SQL Developer，然后对连接的数据库执行这些命令。

要创建 IDM_RPT_DATA、IDM_RPT_CFG 和 IDMRPTUSER 角色，请按给定的顺序执行以下命令：

execute CREATE_DCS_ROLES_AND_SCHEMAS '<设置 IDM_RPT_DATA 的口令>', '<设置 IDMRPTUSER 的口令>'

execute CREATE_RPT_ROLES_AND_SCHEMAS \'<Set pwd for IDM_RPT_CFG>\'

将 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn.sql 的内容复制到 SQL Developer，然后对连接的数据库执行这些命令。

在 /opt/netiq/idm/apps/IDMReporting/sql 中找到以下 .sql 文件。

清除数据库校验和

将更改提交到数据库。