6.8 設定 Identity Reporting

使用位於 /opt/netiq/idm/apps/IDMReporting/sql/ 中的 create_dcs_roles_and_schemas.sql 和 create_rpt_roles_and_schemas.sql SQL，將所需的角色新增至資料庫。

以 postgres 使用者身分登入 PGAdmin。

執行查詢工具。

若要建立 Create_rpt_roles_and_schemas 和 Create_dcs_roles_and_schemas 程序，請將這些 SQL 中的內容複製到查詢工具，然後對連接的資料庫執行指令。

若要建立 IDM_RPT_DATA、IDM_RPT_CFG 和 IDMRPTUSER 角色，請依給定順序執行以下指令：

Select CREATE_DCS_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_DATA>', '<Set pwd for IDMRPTUSER>');

Select CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');

例如，如果 IDM_RPT_DATA、IDMRPTUSER 和 IDM_RPT_CFG 的密碼分別是 password、password1 和 password2，則您必須執行以下指令：

Select CREATE_DCS_ROLES_AND_SCHEMAS('password', 'password1');

Select CREATE_RPT_ROLES_AND_SCHEMAS('password2');

將 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn.sql 的內容複製到查詢工具，然後對連接的資料庫執行這些指令。

以資料庫管理員 (sysdba) 使用者身分登入 SQL Developer。

建立 Create_rpt_roles_and_schemas，為此，請將以下 SQL 的內容複製到 SQL Developer，並針對連接的資料庫執行這些代碼：

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_rpt_roles_and_schemas(
   idm_rpt_cfg_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
   /* Create user IDM_RPT_CFG if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_CFG'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_cfg IDENTIFIED BY ' || idm_rpt_cfg_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_cfg');
   END IF;
 
   /* Grant rights to the idm_rpt_cfg user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_cfg';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_cfg');
   execute immediate 'alter session set "_ORACLE_SCRIPT"=true';
   execute immediate 'alter session set "_ORACLE_SCRIPT"=false';
END;
/
exec CREATE_RPT_ROLES_AND_SCHEMAS('Novell123');
/
alter session set "_ORACLE_SCRIPT"=false;
/

以系統使用者的身分登入 SQL Developer，然後建立 Create_dcs_roles 和綱要，為此，請將以下 SQL 的內容複製到 SQL Developer，並針對連接的資料庫執行這些代碼：

alter session set "_ORACLE_SCRIPT"=true;
 
CREATE OR REPLACE PROCEDURE create_dcs_roles_and_schemas(
   idm_rpt_data_password character varying,
   idmrptuser_password character varying)
AUTHID CURRENT_USER
AS
   cnt number;
BEGIN
/* Create user IDM_RPT_DATA if it does not exist already */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDM_RPT_DATA'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idm_rpt_data IDENTIFIED BY ' || idm_rpt_data_password;
       DBMS_OUTPUT.put_line('Created user idm_rpt_data');
   END IF;
   
   /* Grant rights to the idm_rpt_data user */
   execute immediate 'GRANT CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, UNLIMITED TABLESPACE to idm_rpt_data';
   execute immediate 'GRANT CREATE PUBLIC SYNONYM to IDM_RPT_DATA';
   execute immediate 'GRANT SELECT ON DBA_SEGMENTS TO IDM_RPT_DATA';
   DBMS_OUTPUT.put_line('Granted rights to user idm_rpt_data');
   /* Create user IDMRPTUSER if it does not exist */
   select count(*) into cnt from ALL_USERS WHERE USERNAME = 'IDMRPTUSER'; 
   IF cnt = 0 THEN
       execute immediate 'CREATE USER idmrptuser IDENTIFIED BY ' || idmrptuser_password;
       DBMS_OUTPUT.put_line('Created user idmrptuser');
   END IF;
   
   /* Grant rights to the idmrptuser user */
   execute immediate 'GRANT CREATE SESSION to idmrptuser';
   execute immediate 'GRANT SELECT ON sys.all_tables TO idmrptuser';
   DBMS_OUTPUT.put_line('Granted rights to user idmrptuser');
END;
/

若要建立 IDM_RPT_CFG 角色，請執行以下指令：

begin
CREATE_RPT_ROLES_AND_SCHEMAS('<Set pwd for IDM_RPT_CFG>');
end; 
 

例如，如果 IDM_RPT_CFG 的密碼是 password，則您必須執行以下指令：

begin
CREATE_RPT_ROLES_AND_SCHEMAS('password');
end; 
 

指定以下許可權：

GRANT CREATE PUBLIC SYNONYM to IDM_RPT_CFG;

將 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn-oracle.sql 的內容複製到 SQL Developer，然後對連接的資料庫執行這些指令。

執行 delete_create_dcs_roles_and_schemas-mssql.sql 和 delete_get_formatted_user_dn-mssql.sql。

使用 /opt/netiq/idm/apps/IDMReporting/sql/ 中的 create_dcs_roles_and_schemas.mssql 和 create_rpt_roles_and_schemas.mssql，將所需的角色新增至資料庫。

以資料庫管理員使用者身分登入 SQL Developer。

若要建立 Create_rpt_roles_and_schemas 和 Create_dcs_roles_and_schemas 程序，請將 create_dcs_roles_and_schemas.mssql 和 create_rpt_roles_and_schemas.mssql 中的內容複製到 SQL Developer，然後對連接的資料庫執行這些指令。

若要建立 IDM_RPT_DATA、IDM_RPT_CFG 和 IDMRPTUSER 角色，請依給定順序執行以下指令：

execute CREATE_DCS_ROLES_AND_SCHEMAS '<設定 IDM_RPT_DATA 的密碼>', '<設定 IDMRPTUSER 的密碼>'

execute CREATE_RPT_ROLES_AND_SCHEMAS \'<Set pwd for IDM_RPT_CFG>\'

將 /opt/netiq/idm/apps/IDMReporting/sql/ 中 get_formatted_user_dn.sql 的內容複製到 SQL Developer，然後對連接的資料庫執行這些指令。

在 /opt/netiq/idm/apps/IDMReporting/sql 中找到以下 .sql 檔案。

清除資料庫檢查總數

將變更提交到資料庫。