39.1 使用引導式程序安裝 Identity Reporting

以下程序描述如何透過 GUI 或控制台使用安裝精靈安裝 Identity Reporting。若要執行靜默模式的無人管理安裝，請參閱節 39.2, 以靜默模式安裝 Identity Reporting。

若要進行安裝準備工作，請檢閱節 37.4.2, Identity Reporting 的系統要求 中列出的先決條件和系統要求。另請參閱版本隨附的《版本說明》。

  1. 確保事件稽核服務中的 SIEM 資料庫正在執行。

    安裝程式將在該資料庫中建立表格並驗證連接性。程式還會安裝 PostgreSQL JDBC 驅動程式的 JAR 檔案，並自動使用此檔案建立資料庫連接。

  2. 登入您要安裝 Identity Reporting 的電腦。

  3. 停止應用程式伺服器，例如 Tomcat。

  4. (視情況而定) 如果您已取得 Identity Manager 安裝套件的 .iso 影像檔，請導覽至包含 Identity Reporting 安裝檔案的目錄 (預設位於 products/Reporting/ 目錄中)。

  5. (視情況而定) 如果您已從 NetIQ 下載網站下載了 Identity Reporting 安裝檔案，請完成以下步驟：

    1. 導覽至所下載影像的 .tgz 檔案。

    2. 將該檔案的內容擷取到本地電腦上的某個資料夾中。

  6. 從包含安裝檔案的目錄完成下列其中一個動作：

    • Linux (主控台)：輸入 ./rpt-install.bin -i console

    • Linux (GUI)：輸入 ./rpt-install.bin

    • Windows：執行 rpt-install.exe

  7. 在安裝程式中，指定要用於安裝的語言，然後按一下確定。

  8. 檢閱「簡介」文字，然後按下一步。

  9. 接受授權合約，然後按下一步。

  10. 若要完成引導式程序，請指定以下參數的值：

    • 安裝資料夾

      指定安裝檔案所在的位置。

    • 應用程式伺服器平台

      指定要執行核心 (IDMRPT-Core.war)、EASREST REST API (easrestapi.war)、EAS Webstart (easwebstart.war) 和 Reporting REST API 參考 WAR (rptdoc.war) 檔案的應用程式伺服器。

      附註：請不要變更這些 WAR 檔案的名稱。如果您變更了檔案名稱，部署程序將會失敗。

    • 應用程式伺服器詳細資料

      僅適用於 JBoss 和 Tomcat 應用程式伺服器。

      指定應用程式伺服器例項部署目錄或 webapps 目錄的路徑。例如 /home/netiq/idm/jboss/server/IDM/deploy 或 /opt/netiq/idm/apps/tomcat/webapps。

    • 應用程式伺服器連接

      代表使用者在連接到應用程式伺服器上的 Identity Reporting 時需要使用的 URL 設定。例如 https:myserver.mycompany.com:8080。

      附註：如果 OSP 在不同的應用程式伺服器例項上執行，則您還必須選取連接至外部驗證伺服器，並指定 OSP 伺服器的值。

      通訊協定

      指定您要使用 http 還是 https。若要使用 SSL 進行通訊，請指定 https。

      主機名稱

      指定應用程式伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。

      連接埠

      指定您希望應用程式伺服器在與 Identity Manager 通訊時使用的連接埠。

      連接至外部驗證伺服器

      指定是否要用不同的應用程式伺服器例項來代管驗證伺服器 (OSP)。驗證伺服器包含可登入 Identity Reporting 的使用者清單。

      如果選取此設定，則還要指定驗證伺服器的通訊協定、主機名稱和連接埠值。

    • 驗證伺服器詳細資料

      指定您要建立的，供 Identity Reporting 服務在連接到驗證伺服器上 OSP 用戶端時使用的密碼。

      若要在安裝後修改此密碼，請使用 RBPM 組態公用程式。

    • Event Auditing Service

      指定是否要使用 NetIQ Event Auditing Service (EAS) 來追蹤 Identity Reporting 和使用者應用程式中的事件。

      如果選取此設定，您還需指定代管 EAS 之伺服器的 DNS 名稱或 IP 位址。

    • 資料庫詳細資料 (不使用 EAS)

      代表 SIEM 資料庫的設定。

      資料庫類型

      僅當您不使用 EAS 並且 SIEM 資料庫在 Oracle 平台上執行時才適用。

      指定您的 SIEM 資料庫是否為 Oracle 資料庫。如果選取此設定，您還需指定 JDBC 驅動程式的值。

      JDBC 驅動程式 jar

      僅當您的 SIEM 資料庫在 Oracle 平台上執行時才適用。

      指定 Oracle JDBC 驅動程式 jar 檔案的路徑。例如 opt\oracl\ojdbc7.jar。

      如需詳細資訊，請參閱節 40.2, 對 Oracle 資料庫執行報告。

      JDBC 驅動程式類別名稱

      僅當您的 SIEM 資料庫在 Oracle 平台上執行時才適用。

      指定 JDBC 驅動程式的類別。

      JDBC 驅動程式類型

      僅當您的 SIEM 資料庫在 Oracle 平台上執行時才適用。

      指定 JDBC 驅動程式的類型。

      資料庫主機

      僅當您不使用 EAS 時才適用。

      指定代管 SIEM 資料庫之伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。

      資料庫名稱

      僅當您不使用 EAS 時才適用。

      指定 SIEM 資料庫的名稱。

      資料庫連接埠

      指定 SIEM 資料庫的連接埠。預設值為 15432。

      DBA 使用者 ID

      僅當您不使用 EAS 時才適用。

      指定 SIEM 資料庫伺服器的管理帳戶名稱，以及事件稽核綱要和檢視的擁有者。

      DBA 密碼

      指定資料庫管理帳戶的密碼。

      如果您使用了 EAS，安裝程式將為 dbauser 帳戶建立此密碼。

      idmrptsrv 使用者密碼

      指定擁有資料庫中 Identity Reporting 綱要和檢視之帳戶的密碼。

      如果您使用了 EAS，安裝程式將為 idmrptsrv 帳戶建立此密碼。

      idmrptuser 使用者密碼

      指定可存取資料庫以執行報告之帳戶的密碼。

      如果您使用了 EAS，安裝程式將為 idmrptuser 帳戶建立此密碼。

      測試資料庫連接

      指定是否要讓安裝程式測試您為資料庫指定的值。

      當您按下一步或按 Enter 鍵後，安裝程式會嘗試建立連接。

      附註：如果資料庫連接失敗，您可以繼續安裝。但在安裝後，您必須手動建立表格並連接到資料庫。如需詳細資訊，請參閱節 39.3, 手動產生資料庫綱要。

    • 驗證詳細資料

      代表驗證伺服器的設定。若要在安裝後修改這些設定，請使用 RBPM 組態公用程式。

      使用 SSL

      指定是否要為 Identity Reporting 與驗證伺服器之間的連接使用 SSL 通訊協定。

      Identity Vault 伺服器

      指定驗證伺服器的 DNS 名稱或 IP 位址。請不要使用 localhost。

      Identity Vault 連接埠

      指定您希望驗證伺服器在與 Identity Reporting 通訊時使用的連接埠。例如，指定 389 做為非安全連接埠，或者為 SSL 連接指定 636。

      Identity Vault 管理員使用者

      指定驗證伺服器管理員帳戶的 LDAP 可辨識名稱 (DN)。例如 cn=admin,ou=sa,o=system。

      Identity Vault 管理員密碼

      指定驗證伺服器管理員帳戶的密碼。

      基礎容器

      指定列出可登入 Identity Reporting 之使用者的容器 DN。例如 o=data。

      附註：如果 DN 包含特殊字元，您可能需要逸出這些字元。如需詳細資訊，請參閱 RFC 2253/4514 的第 2.4 部分。

      登入屬性

      指定要用於搜尋使用者容器子網路樹的屬性。例如，cn。

      目標地區設定

      指定要用於 Identity Reporting 的語言。應用程式將在搜尋中使用指定的地區設定。

    • 「使用者應用程式」驅動程式

      代表使用者應用程式驅動程式的設定。

      「使用者應用程式」驅動程式

      指定使用者應用程式驅動程式的名稱。

      驅動程式集名稱

      指定使用者應用程式驅動程式的驅動程式集名稱。

      驅動程式集容器

      指定儲存驅動程式集的容器 DN。

    • 電子郵件傳送

      代表傳送報告通知之 SMTP 伺服器的設定。若要在安裝後修改這些設定，請使用 RBPM 組態公用程式。

      預設電子郵件地址

      指定您希望 Identity Reporting 用做電子郵件通知來源的電子郵件地址。

      SMTP 伺服器

      指定 Identity Reporting 用來傳送通知之 SMTP 電子郵件主機的 IP 位址或 DNS 名稱。請不要使用 localhost。

      SMTP 伺服器連接埠

      指定 SMTP 伺服器的連接埠號。預設值為 465。

      對 SMTP 使用 SSL

      指定是否要使用 SSL 通訊協定來與 SMTP 伺服器通訊。

      需要伺服器驗證

      指定是否要對與 SMTP 伺服器的通訊使用驗證。

      如果選取此設定，您還需指定電子郵件伺服器的身分證明。

      SMTP 使用者名稱

      僅當您選取了伺服器需要驗證時才適用。

      指定 SMTP 伺服器登入帳戶的名稱。

      SMTP 密碼

      僅當您選取了伺服器需要驗證時才適用。

      指定 SMTP 伺服器登入帳戶的密碼。

    • 報告詳細資料

      代表與維護已完成報告相關的設定。

      保留已完成報告的時間

      指定 Identity Reporting 在刪除已完成報告之前應保留這些報告的時間。例如，若要指定六個月，請輸入 6 然後選取月。

      報告定義的位置

      指定要用來儲存報告定義的路徑。例如 /opt/netiq/IdentityReporting。

    • Novell Identity Audit

      代表 Identity Reporting 中稽核活動的設定。

      為 Identity Reporting 啟用稽核

      指定是否要將記錄事件傳送到稽核伺服器。

      如果選取此設定，您還需指定稽核記錄快取的位置。

      稽核記錄快取資料夾

      僅當為 Identity Reporting 啟用了稽核時才適用。

      指定要用於稽核之快取目錄的位置。例如 /opt/novell/Identity Reporting。

    • NAudit 證書

      僅當為 Identity Reporting 啟用了稽核時才適用。

      代表用於將 Identity Reporting 中的事件傳送至 EAS 的 NAudit 服務設定。

      指定現有證書/產生證書

      指出您要使用 NAudit 伺服器的現有證書，還是建立新的證書。

      輸入公用金鑰

      僅當您要使用現有證書時才適用。

      列出您希望 NAudit 服務用來驗證傳送至 EAS 之稽核訊息的自定公用金鑰證書。

      輸入 RSA 金鑰

      僅當您要使用現有證書時才適用。

      指定您希望 NAudit 服務用來驗證傳送至 EAS 之稽核訊息的自定私密金鑰檔案所在的路徑。

  11. 檢閱「安裝前摘要」視窗中的資訊，然後按一下安裝。

  12. (視情況而定) 若要使用 WebSphere 來代管 Identity Reporting，請繼續節 40.1, 為 WebSphere 設定 Identity Reporting。