Partager via


Déploiement des services ACS et des rapports de services ACS

 

S'applique à: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Dans System Center 2012 – Operations Manager, les services ACS fournissent le moyen de collecter les enregistrements générés par une stratégie d'audit et de les stocker dans une base de données centralisée. Grâce aux services ACS, les organisations peuvent consolider des Journaux de sécurité dans une base de données centralisée, mais aussi filtrer et analyser les événements à l'aide de l'analyse de données et des outils de création de rapports fournis par Microsoft SQL Server. Pour plus d'informations, consultez Collecting Security Events Using Audit Collection Services in Operations Manager 2012 (Collecte d'événements de sécurité avec les services ACS dans Operations Manager 2012)

La fonctionnalité de rapports des services ACS peut être installée dans deux configurations.

  • Une version prise en charge de l'instance de Microsoft SQL Server Reporting Services (SSRS) avec Operations Manager Reporting déjà installé. Grâce à cette configuration, vous pouvez afficher les rapports des services ACS dans la console Opérateur.

  • Une instance SSRS sans Operations Manager Reporting installé.

Les procédures d'installation de la fonctionnalité de rapports des services ACS est la même dans les deux cas, mais l'application de contrôle d'accès est différente. En déployant la fonctionnalité de rapports des services ACS sur la même instance de SQL Server Reporting Services qu'Operations Manager Reporting, la même sécurité basée sur des rôles s'applique à tous les rapports. Cela signifie que les utilisateurs de la fonctionnalité de rapports des services ACS doivent être affectés au rôle Opérateur de rapports Operations Manager pour accéder aux rapports des services ACS.

En plus d'appartenir au rôle Operations Manager Reporting, les utilisateurs des rapports des services ACS doivent également être affectés au rôle db_datareader sur la base de données ACS (OperationsManagerAC) pour exécuter des rapports des services ACS. Cette exigence n'est pas liée à la présence d'Operations Manager Reporting.

Si vous choisissez d'installer la fonctionnalité de rapports des services ACS indépendamment d'Operations Manager Reporting, vous pouvez également utiliser la sécurité SSRS pour sécuriser les rapports. Pour plus d'informations, voir le didacticiel de la documentation en ligne de SQL Server Didacticiel : définition des autorisations dans Reporting Services.

Préparation de l'installation

Déployez les services ACS comme décrit dans les rubriques suivantes avant d'installer ACS Reporting.

Avant de commencer

  1. Un serveur d'administration pour votre groupe d'administration doit être installé et les services ACS doivent être configurés sur le serveur d'administration. Pour plus d'informations, voir Collecte d'événements de sécurité avec les services ACS dans Operations Manager

  2. Une instance d'une version prise en charge de Microsoft SQL Server Reporting Services doit être installée sur l'ordinateur cible.

  3. Pendant la procédure, vous devez être connecté en tant que membre du rôle d'utilisateur Opérateur de rapports Operations Manager.

  4. Les services Internet (IIS) doivent être installés sur le système hôte. En cas de colocalisation avec un serveur de rapports, ils auront déjà été installés.

  5. Vous devez également disposer de droits d'accès à la base de données des services ACS.

  6. Vous avez besoin du support d'installation Operations Manager.

Le contenu suivant vous aidera à installer les services ACS sur un serveur d'administration secondaire et à installer ACS Reporting.