本節提供關於準備安裝 Identity Reporting 各元件的指導準則。您可以使用 Sentinel 來稽核事件。
NetIQ 建議您在開始安裝前先查看以下資訊。
安裝程序要求至少提供以下數量的磁碟空間：
/opt - 5 GB
/var - 2 GB
/etc - 2 GB
安裝程序要求已安裝且設定以下 Identity Manager 元件的受支援版本：
Identity Applications，包括使用者應用程式驅動程式 (僅適用於進階版)
在單獨的 Linux 電腦上安裝的 Sentinel Log Management。
安裝程序會在 Tomcat 的 setenv.sh 檔案中修改 JRE 對應的 JAVA_OPTs 或 CATALINA_OPTS 項目。
請不要將 Identity Reporting 安裝在叢集環境中的伺服器上。
如果您要連接到遠端資料庫，請確定在安裝 Identity Reporting 之前建立該資料庫。如需連接到遠端 PostgreSQL 資料庫的資訊，請參閱連接遠端 Remote PostgreSQL 資料庫。
若要針對 Oracle 資料庫執行報告，必須確定已複製支援的協力廠商 jar。如需詳細資訊，請參閱對 Oracle 資料庫執行報告。
為任何您要授予報告功能存取權的使用者指定報告管理員角色
確認 Identity Manager 環境中的所有伺服器上都設定了相同的時間。如果您不同步化伺服器上的時間，有些報告在執行後可能是空的。例如，如果代管 Identity Manager 引擎與代管倉儲的伺服器的時戳不同，則此問題可能會影響與新使用者相關的資料。如果您建立了一個使用者，隨後對其進行了修改，報告中會填入相應的資料。
若要設定報告，必須以小寫形式指定主機名稱。Identity Reporting 6.6.0 及更新版本不再允許您使用 IP 位址來設定報告。
本節提供有關如何識別 Identity Manager 報告與自訂報告所需的不同稽核事件的資訊。您可以解壓縮所有報告來源，並執行以下程序檔來識別稽核事件：
find . -name *.jrxml -print0 |xargs -0 grep -H "'000[B3]" | perl -ne '($file) = /^\.\/(.*?)\//;@a = /000[3B]..../g; foreach $a (@a) { print "$file;$a\n"}' |sort -u
本節提供有關如何識別和選取 Identity Manager 報告與自訂報告的不同稽核事件的資訊：
|
事件名稱 |
稽核旗標 |
|---|---|
|
驗證和密碼變更 |
選擇使用 SSPR 的稽核旗標： 啟動 SSPR 組態編輯器 > 稽核組態 > 選取以下稽核旗標之一：
使用 Identity Console 選取稽核旗標： 登入 Identity Console，前往稽核 > NCP 伺服器 > 安全性事件，從以下稽核旗標中選取：
|
|
所有其他報告事件 |
轉到 NetIQ Identity Manager UserApp > 管理 > 記錄 > 啟用稽核服務 |