NetIQ 建議您在開始執行安裝程序之前，檢閱以下先決條件和考量。
在安裝 Identity Reporting 時，請注意以下先決條件和事項：
需要以下 Identity Manager 元件的受支援且已設定版本：
Identity Applications，包括使用者應用程式驅動程式
Sentinel 安裝在單獨的 Linux 電腦上。
Driver for Data Collection Service
受管理系統閘道服務的驅動程式
如需這些元件所需版本和修補程式的詳細資訊，請參閱最新的《版本說明》。如需安裝驅動程式的詳細資訊，請參閱節 44.0, 管理執行報告所需的驅動程式。
確認 Identity Vault 包括 SecretStore 模組且該模組已經過設定。如需詳細資訊，請參閱節 12.1.2, 將 SecretStore 新增至 Identity Vault 綱要。
請不要將 Identity Reporting 安裝在叢集環境中的伺服器上。
(視情況而定) 若要針對 Oracle 12c 資料庫執行報告，您必須安裝相應的 JDBC 檔案。如需詳細資訊，請參閱節 43.1, 對 Oracle 資料庫執行報告。
(視情況而定) 您可以使用自己的 Tomcat 安裝程式，而不使用 Identity Manager 安裝套件中提供的安裝程式。但是，若要將 Apache Log4j 服務與您的 Tomcat 版本配合使用，請確保已安裝相應的檔案。如需詳細資訊，請參閱節 29.4, 使用 Apache Log4j 服務記錄登入。
為您要授予報告功能存取權的所有使用者指定報告管理員角色。
確認 Identity Manager 環境中的所有伺服器上都設定了相同的時間。如果您不同步化伺服器上的時間，有些報告在執行後可能是空的。例如，如果代管 Identity Manager 引擎的伺服器與代管倉儲的伺服器的時間戳記不同，則此問題可能會影響到與新使用者相關的資料。如果您建立了一個使用者，隨後對其進行了修改，報告中會填入相應的資料。
安裝程序會在 Tomcat 的 setenv.sh 檔案中修改 JRE 對應的 JAVA_OPTs 或 CATALINA_OPTS 項目。
依預設，Tomcat 的便捷安裝程式會將 setenv.sh 檔案放在 /opt/netiq/idm/apps/tomcat/bin/ 目錄中。安裝程式還會在該檔案中設定 JRE 位置。
(選擇性) 您可以將 Identity Reporting 設定為使用 SAML 2.0 驗證來與 NetIQ Access Manager 4.0 配合運作。如需詳細資訊，請參閱節 49.0, 對 NetIQ Access Manager 使用 SAML 驗證進行單一登入。
本節提供有關如何識別 Identity Manager 報告與自訂報告所需的不同稽核事件的資訊。您可以解壓縮所有報告來源，並執行以下程序檔來識別稽核事件︰
find . -name *.jrxml -print0 |xargs -0 grep -H "'000[B3]" | perl -ne '($file) = /^\.\/(.*?)\//;@a = /000[3B]..../g; foreach $a (@a) { print "$file;$a\n"}' |sort -u
本節提供有關如何識別和選取 Identity Manager 報告與自訂報告的不同稽核事件的資訊︰
|
事件名稱 |
稽核旗標 |
|---|---|
|
驗證和密碼變更 |
選擇使用 SSPR 的稽核旗標︰ 啟動 SSPR 組態編輯器 > 稽核組態 > 選取以下稽核旗標之一︰
選取使用 iManager 的稽核旗標︰ 轉到 iManager 角色與任務 > eDirectory 稽核 > > 稽核組態 > Novell Audit > 選取以下稽核旗標之一︰
|
|
所有其他報告事件 |
轉到 NetIQ Identity Manager UserApp > 管理 > 記錄 > 啟用稽核服務 |