以下过程描述如何通过 GUI 或控制台,使用安装向导安装 Identity Reporting。要执行无提示或无人照管安装,请参见部分 39.2, 以无提示模式安装 Identity Reporting。
要准备安装,请查看部分 37.4.2, Identity Reporting 的系统要求中列出的先决条件和系统要求。另请参见版本随附的《发行说明》。
确保 Event Auditing Service 中的 SIEM 数据库正在运行。
安装程序将在该数据库中创建表并校验连接。程序还会安装 PostgreSQL JDBC 驱动程序的 JAR 文件,并自动使用此文件建立数据库连接。
登录要安装 Identity Reporting 的计算机。
停止应用程序服务器(例如 Tomcat)。
(视情况而定)如果您已获取 Identity Manager 安装包的 .iso 映像文件,请浏览到包含 Identity Reporting 安装文件的目录(默认位于 products/Reporting/ 目录中)。
(视情况而定)如果您已从 NetIQ 下载网站下载了 Identity Reporting 安装文件,请完成以下步骤:
浏览到所下载映像的 .tgz 文件。
将该文件的内容解压缩到本地计算机上的某个文件夹中。
从包含安装文件的目录完成以下操作之一:
Linux(控制台):输入 ./rpt-install.bin -i console
Linux (GUI):输入 ./rpt-install.bin
Windows:运行 rpt-install.exe
在安装程序中,指定要用于安装的语言,然后单击确定。
查看“简介”文本,然后单击下一步。
接受许可协议,然后单击下一步。
要完成引导式过程,请指定以下参数的值:
安装文件夹
指定安装文件所在的位置。
应用程序服务器平台
指定要运行核心 (IDMRPT-Core.war)、EASREST REST API (easrestapi.war)、EAS Webstart (easwebstart.war) 和 Reporting REST API 参照 WAR (rptdoc.war) 文件的应用程序服务器。
注:请不要更改这些 WAR 文件的名称。如果您更改了文件名,部署过程将会失败。
应用程序服务器细节
仅适用于 JBoss 和 Tomcat 应用程序服务器。
指定应用程序服务器实例的部署目录或 webapps 目录的路径。例如:/home/netiq/idm/jboss/server/IDM/deploy 或 /opt/netiq/idm/apps/tomcat/webapps。
应用程序服务器连接
表示用户在连接到应用程序服务器上的 Identity Reporting 时需要使用的 URL 设置。例如:https:myserver.mycompany.com:8080。
注:如果 OSP 在不同的应用程序服务器实例上运行,则您还必须选择连接外部鉴定服务器并指定 OSP 服务器的值。
指定是要使用 http 还是 https。要使用 SSL 进行通讯,请指定 https。
指定应用程序服务器的 DNS 名称或 IP 地址。请不要使用 localhost。
指定您希望应用程序服务器在与 Identity Manager 通讯时使用的端口。
指定是否要用不同的应用程序服务器实例来托管鉴定服务器 (OSP)。鉴定服务器包含可登录 Identity Reporting 的用户的列表。
如果选择此设置,则还要指定鉴定服务器的协议、主机名和端口值。
鉴定服务器细节
指定您要创建以供 Identity Reporting 服务在连接鉴定服务器上的 OSP 客户端时使用的口令。
要在安装后修改此口令,请使用 RBPM 配置实用程序。
事件审计服务
指定是否要使用 NetIQ Event Auditing Service (EAS) 来跟踪 Identity Reporting 和 User Application 中的事件。
如果选择此设置,则还需指定托管 EAS 的服务器的 DNS 名称或 IP 地址。
数据库细节(不使用 EAS)
表示 SIEM 数据库的设置。
仅当您不使用 EAS 并且 SIEM 数据库在 Oracle 平台上运行时才适用。
指定您的 SIEM 数据库是否为 Oracle 数据库。如果选择此设置,则还需指定 JDBC 驱动程序的值。
仅当您的 SIEM 数据库在 Oracle 平台上运行时才适用。
指定 Oracle JDBC 驱动程序 jar 文件的路径。例如:opt\oracl\ojdbc7.jar。
有关详细信息,请参见部分 40.2, 对 Oracle 数据库运行报告。
仅当您的 SIEM 数据库在 Oracle 平台上运行时才适用。
指定 JDBC 驱动程序的类。
仅当您的 SIEM 数据库在 Oracle 平台上运行时才适用。
指定 JDBC 驱动程序的类型。
仅当您不使用 EAS 时才适用。
指定托管 SIEM 数据库的服务器的 DNS 名称或 IP 地址。请不要使用 localhost。
仅当您不使用 EAS 时才适用。
指定 SIEM 数据库的名称。
指定 SIEM 数据库的端口。默认值是 15432。
仅当您不使用 EAS 时才适用。
指定 SIEM 数据库服务器的管理帐户名,以及事件审计纲要和视图的拥有者。
指定数据库管理帐户的口令。
如果您使用了 EAS,安装程序将为 dbauser 帐户创建此口令。
指定拥有数据库中 Identity Reporting 纲要和视图的帐户的口令。
如果您使用了 EAS,安装程序将为 idmrptsrv 帐户创建此口令。
指定可访问数据库以运行报告的帐户的口令。
如果您使用了 EAS,安装程序将为 idmrptuser 帐户创建此口令。
指定是否要让安装程序测试您为数据库指定的值。
在您单击下一步或按 Enter 后,安装程序即会尝试建立连接。
注:如果数据库连接失败,您可以继续安装。但是,必须在安装后手动创建表并连接到数据库。有关详细信息,请参见部分 39.3, 手动生成数据库纲要。
鉴定细节
表示鉴定服务器的设置。要在安装后修改这些设置,请使用 RBPM 配置实用程序。
指定是否要为 Identity Reporting 与鉴定服务器之间的连接使用 SSL 协议。
指定鉴定服务器的 DNS 名称或 IP 地址。请不要使用 localhost。
指定您希望鉴定服务器在与 Identity Reporting 通讯时使用的端口。例如,指定 389 作为非安全端口,或者为 SSL 连接指定 636。
指定鉴定服务器管理员帐户的 LDAP 判别名 (DN)。例如:cn=admin,ou=sa,o=system。
指定鉴定服务器管理员帐户的口令。
指定列出可登录 Identity Reporting 的用户的容器 DN。例如:o=data。
注:如果 DN 包含特殊字符,您可能需要转义这些字符。有关详细信息,请参见 RFC 2253/4514 的第 2.4 部分。
指定要用于搜索用户容器子树的属性。例如:cn。
指定要用于 Identity Reporting 的语言。应用程序将在搜索中使用指定的区域设置。
用户应用程序驱动程序
表示 User Application 驱动程序的设置。
指定 User Application 驱动程序的名称。
指定 User Application 驱动程序的驱动程序集名称。
指定储存驱动程序集的容器的 DN。
电子邮件递送
表示发送报告通知的 SMTP 服务器的设置。要在安装后修改这些设置,请使用 RBPM 配置实用程序。
指定您希望 Identity Reporting 用作电子邮件通知来源的电子邮件地址。
指定 Identity Reporting 用于发送通知的 SMTP 电子邮件主机的 IP 地址或 DNS 名称。请不要使用 localhost。
指定 SMTP 服务器的端口号。默认值是 465。
指定是否要使用 SSL 协议来与 SMTP 服务器通讯。
指定是否要对与 SMTP 服务器之间的通讯使用鉴定。
如果选择此设置,则还需指定电子邮件服务器的身份凭证。
仅当您选择了服务器需要鉴定时才适用。
指定 SMTP 服务器登录帐户的名称。
仅当您选择了服务器需要鉴定时才适用。
指定 SMTP 服务器登录帐户的口令。
报告细节
表示与维护已完成报告相关的设置。
指定 Identity Reporting 在删除已完成报告之前应保留这些报告的时间。例如,要指定六个月,请输入 6 然后选择月。
指定要将报告定义储存到的路径。例如:/opt/netiq/IdentityReporting。
Novell Identity Audit
表示 Identity Reporting 中审计活动的设置。
指定是否要将日志事件发送到审计服务器。
如果选择此设置,则还需指定审计日志超速缓存的位置。
仅当为 Identity Reporting 启用了审计时才适用。
指定要用于审计的超速缓存目录的位置。例如:/opt/novell/Identity Reporting。
NAudit 证书
仅当为 Identity Reporting 启用了审计时才适用。
表示用于将 Identity Reporting 中的事件发送到 EAS 的 NAudit 服务的设置。
指定是要使用 NAudit 服务器的现有证书,还是创建新的证书。
仅当您要使用现有证书时才适用。
列出您希望 NAudit 服务用来鉴定发送到 EAS 的审计讯息的自定义公共密钥证书。
仅当您要使用现有证书时才适用。
指定您希望 NAudit 服务用来鉴定发送到 EAS 的审计讯息的自定义私用密钥文件所在路径。
复查“安装前摘要”窗口中的信息,然后单击安装。
(视情况而定)要使用 WebSphere 来托管 Identity Reporting,请继续部分 40.1, 为 WebSphere 配置 Identity Reporting。