CA 用户活动报告 › CA Enterprise Log Manager 功能 › 如何将 CA Enterprise Log Manager 与 CA IdentityMinder 集成 › 在 CA Identity Manager 中启用审核

在 CA Identity Manager 中启用审核

在 CA Identity Manager 中启用审核

1. 打开管理控制台

   http://host:port//iam/immanage
   

2. 依次导航到“Environments”（环境）、“<Environment>”、“Advanced Setting”（高级设置）、“Auditing”（审核）。
3. 导出现有设置并保存文件。
4. 按照以下内容修改保存的文件并保存修改：
   • <Audit enabled="true" auditlevel="BOTH" datasource="auditDbDataSource"
   • 在已经定义的最后一个审核配置文件下为密码策略添加审核配置文件：

     <AuditProfile objecttype="FWPASSWORDPOLICY" auditlevel="BOTHCHANGED"/>

5. 将文件导回至管理控制台中，并执行以下任一任务来触发审核信息的汇总：
   • 在用户管理的对象上执行的任务
   • 在组管理的对象上执行的任务
   • 在密码策略管理的对象上执行的任务
6. 使用以下 URL 登录到 CA Enterprise Log Manager 服务器：

   https://<host> : 5250/spin/calm/CALMSpindle.csp

7. 要演练现有报告，请依次导航到“查询和报告”、“查询”、“CA Identity Manager”

   注意：您必须已经配置了 Enterprise Log Manager 服务器。

8. 根据您已经执行的任务，打开以下默认报告验证即将发生的事件：
   • 系统所有事件（按用户） 任务调用按用户 ID 筛选的“CA Identity Manager－系统所有事件”
   • “帐户管理（按主机）”任务按原样调用“帐户管理（按主机）”
   • “帐户创建（按帐户）”任务按原样调用“帐户创建（按帐户）”
   • “帐户删除（按帐户）”任务按原样调用“帐户删除（按帐户）”
   • “帐户锁定（按帐户）”任务按原样调用“帐户锁定（按帐户）”
   • “认证过程活动（按主机）”任务按原样调用“CA Identity Manager－过程活动（按主机）”
   • “密码策略修改活动”任务按原样调用“CA Identity Manager－策略修改活动”