CA User Activity Reporting › Funzionalità di CA Enterprise Log Manager › Integrazione di CA Enterprise Log Manager con CA Identity Manager › Abilitare il controllo in CA Identity Manager

Abilitare il controllo in CA Identity Manager

Per abilitare il controllo in CA Identity Manager

1. Aprire la console di gestione

   http://host:port//iam/immanage
   

2. Accedere ad Environments (Ambienti), <Environment>, Advanced Setting (Impostazione avanzata), Auditing (Controllo).
3. Esportare le impostazioni esistenti e salvare il file.
4. Modificare il file salvato nel modo seguente e salvare le modifiche:
   • <Audit enabled="true" auditlevel="BOTH" datasource="auditDbDataSource"
   • Aggiungere il profilo di controllo per i criteri delle password sotto l'ultimo profilo di controllo già definito:

     <AuditProfile objecttype="FWPASSWORDPOLICY" auditlevel="BOTHCHANGED"/>

5. Reimportare il file nella console di gestione ed effettuare una delle operazioni seguenti per attivare l'aggregazione delle informazioni di controllo:
   • Attività eseguite su un oggetto gestito dall'utente
   • Attività eseguite su un oggetto gestito dal gruppo
   • Attività eseguite su un oggetto gestito da criteri di password
6. Accedere al server CA Enterprise Log Manager mediante l'URL seguente:

   https://<host> : 5250/spin/calm/CALMSpindle.csp

7. Per verificare i rapporti esistenti, accedere a Query e rapporti, Query, CA Identity Manager

   Nota: è necessario che il server Enterprise Log Manager sia già configurato.

8. A seconda delle attività eseguite, aprire i rapporti predefiniti seguenti per verificare che gli eventi stiano arrivando:
   • L'attività Tutti gli eventi di sistema per Utente  richiama CA Identity Manager - Tutti gli eventi di sistema filtrato per ID utente
   • L'attività Gestione account per Host richiama Gestione account per Host così com'è
   • L'attività Creazioni account per Account richiama Creazioni account per Account così com'è
   • L'attività Eliminazioni account per Account richiama Eliminazioni account per account così com'è
   • L'attività Blocchi account per Account richiama Blocchi account per account così com'è
   • L'attività Attività di processo di certificazione per Host richiama CA Identity Manager - Attività di processo di certificazione per Host così com'è
   • L'attività Attività di modifica criterio di password richiama CA Identity Manager - Attività di modifica criterio di password così com'è