ACS en ACS-rapportage implementeren
Van toepassing op: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager
In System Center 2012 – Operations Manager biedt ACS (Audit Collection Services) een manier om door een controlebeleid gegenereerde records te verzamelen en op te slaan in een gecentraliseerde database. Met ACS kunnen organisaties afzonderlijke beveiligingslogboeken consolideren in een centraal beheerde database, en gebeurtenissen filteren en analyseren met de hulpmiddelen voor gegevensanalyse en rapportage van Microsoft SQL Server. Zie Collecting Security Events Using Audit Collection Services in Operations Manager 2012 (Beveiligingsgebeurtenissen verzamelen met Audit Collection Services in Operations Manager 2012) voor meer informatie.
ACS-rapportage (Audit Collection Services) kan in twee configuraties worden geïnstalleerd.
Een ondersteund exemplaar van Microsoft SSRS (SQL Server Reporting Services) waarop Operations Manager-rapportage al is geïnstalleerd. Een voordeel hiervan is de mogelijkheid om ACS-rapporten te bekijken in de Operations-console.
Een exemplaar van SSRS zonder Operations Manager-rapportage.
De installatieprocedures voor ACS Reporting zijn hetzelfde, maar de toepassing van toegangsbeheer is anders. Door ACS-rapportage te implementeren op hetzelfde exemplaar van SQL Server Reporting Services als uw Operations Manager-rapportage, is dezelfde op rollen gebaseerde beveiliging van toepassing op alle rapporten. Dat betekent dat gebruikers van ACS-rapportage de rol Operations Manager Report Operator moeten hebben om toegang te krijgen tot de ACS-rapporten.
ACS-rapportgebruikers moeten niet alleen lid zijn van de Operations Manager-rapportagerol, maar ook de rol db_datareader voor de ACS-database (OperationsManagerAC) hebben om ACS-rapporten uit te voeren. Dit vereiste is onafhankelijk van de aanwezigheid van Operations Manager-rapportage.
Als u ervoor kies ACS-rapportage onafhankelijk van Operations Manager-rapportage te installeren, kunt u ook gebruikmaken van SSRS-beveiliging om de rapporten te beveiligen. Zie de zelfstudie Tutorial: Setting Permissions in Reporting Services (Zelfstudie: machtigingen instellen in rapportageservices) in SQL Server Books Online.
Installatie voorbereiden
Implementeer ACS zoals beschreven in de volgende onderwerpen voordat u ACS-rapportage installeert.
Voordat u begint
-
Er moet een beheerserver voor uw beheergroep zijn geïnstalleerd, en op de beheerserver moet ACS zijn geconfigureerd. Zie Collecting Security Events Using Audit Collection Services in Operations Manager (Beveiligingsgebeurtenissen verzamelen met Audit Collection Services in Operations Manager) voor meer informatie.
-
Er moet een exemplaar van een ondersteunde versie van Microsoft SQL Server Reporting Services op de doelcomputer zijn geïnstalleerd.
-
Tijdens de procedure moet u zijn aangemeld als een lid van de gebruikersrol Operations Manager Report Operator.
-
IIS moet op het hostsysteem zijn geïnstalleerd. Als u gebruikmaakt van co-locatie met een Rapportserver, is IIS al geïnstalleerd.
-
U moet toegang hebben tot de ACS-database.
-
U hebt het installatiemedium van Operations Manager nodig.
De volgende inhoud helpt u bij het installeren van ACS op een secundaire beheerserver en bij het installeren van ACS-rapportage.