37.2 瞭解 Identity Reporting 各元件的安裝程序

您可以將 EAS、Identity Reporting 和報告驅動程式安裝在同一個伺服器上。但是，由於工作負載的原因，NetIQ 建議將 EAS 和 Reporting 安裝在不同的伺服器上。如需詳細資訊，請參閱節 5.3, 建議的安裝情境和伺服器設定。

37.2.1 瞭解 Event Auditing Service 的安裝程序

EAS 的安裝程式會執行以下功能：

  • 安裝並選擇性設定服務

  • 建立可對服務執行管理任務的使用者帳戶 (admin)

  • 建立服務用來與資料庫互動的資料庫管理員帳戶 (dbauser)

  • 允許您定義 PostgreSQL 資料庫執行時所用的連接埠

37.2.2 瞭解 Identity Reporting 的安裝程序

Identity Reporting 的安裝程式會執行以下功能：

  • 允許您選擇應用程式伺服器平台

  • 在應用程式伺服器上部署用戶端 WAR 檔案，其中包含執行報告所需的使用者介面元件

  • 部署核心 WAR 檔案，其中包含執行報告所需的核心 REST 服務

  • 部署 API WAR 檔案，其中包含執行報告所需 REST 服務的文件

  • 為 EAS 定義伺服器位置 (單獨安裝)

  • 在 EAS 內的 SIEM 資料庫中建立報告綱要

  • 設定用於連接 SIEM 資料庫的 PostgreSQL JDBC 驅動程式

  • 設定 Identity Reporting 的驗證服務

  • 設定 Identity Reporting 的電子郵件傳送系統

  • 設定 Identity Reporting 的核心報告服務

  • 為 Identity Reporting 建立使用者帳戶 (idmrptsrv 和 idmrptuser)

  • 建立用來與 NetIQ Sentinel 互動的使用者帳戶 (appuser 和 rptuser)

37.2.3 瞭解安裝程序建立的使用者

事件稽核服務和 Identity Reporting 的安裝程序將會建立以下資料庫使用者：

使用者名稱

描述

dbauser

PostgreSQL 伺服器的管理員，以及 EAS 綱要和檢視的擁有者。

admin

使用 EAS 管理公用程式時所用的使用者身分。

idmrptsrv 和 idmrptuser

Identity Reporting 綱要和檢視的擁有者，以及用於建立 Identity Reporting 資料庫連接的身分證明。

rptuser 和 appuser

將 NetIQ Sentinel 用做事件稽核服務時使用。