Enterprise Reporter for Active Directory

Os sistemas operacionais a seguir recebem suporte para os componentes do Enterprise Reporter.

NOTA: não é recomendável que o servidor ou o console sejam instalados em um controlador de domínio.

As versões a seguir do ActiveRoles recebem suporte como destinos das descobertas do Active Directory. Consulte o site do ActiveRoles para obter os requisitos de hardware e software da sua versão do ActiveRoles:

É possível configurar o Enterprise Reporter para enviar informações de descoberta às seguintes versões da Pesquisa de segurança de TI. Consulte o site da Pesquisa de segurança de TI para obter os requisitos de hardware e software da sua versão da Pesquisa de segurança de TI.

As versões a seguir do SQL Server® têm suporte para os bancos de dados do Enterprise Reporter. Consulte o site da Microsoft® para obter os requisitos de hardware e software da sua versão do SQL Server®:

Uso de certificados do SQL Server

Criptografia SSL das conexões do SQL Server usando certificados

O Enterprise Reporter pode ser configurado para funcionar com uma instância do SQL Server®. Para proteger as comunicações enquanto trabalha com o Enterprise Reporter, os dados enviados pela conexão ao SQL Server podem ser criptografados usando um certificado SSL.

As etapas necessárias para configurar essa criptografia são as seguintes.

• Usando o Console de Gerenciamento da Microsoft (MMC):
  • instale os snap-in certificados para o computador host do SQL Server®
  • importe o certificado para o computador host do SQL Server®
• Usando o Gerenciador de configuração do SQL Server:
  • configure o SQL Server® para usar o certificado
  • configure o SQL Server® para forçar a criptografia
• Reinicie o computador host do SQL Server®

• Importe o certificado para todos os computadores com Enterprise Reporter que precisarão se comunicar com o SQL Server®, como:
  • Computador host do servidor Enterprise Reporter
  • Nós do Enterprise Reporter
  • Computador host do Gerenciador de configuração do Enterprise Reporter
  • Computador host do Enterprise Reporter Report Manager
• Instale o Enterprise Reporter em um computador host

O software a seguir é obrigatório para o Enterprise Reporter.

Software obrigatório do ActiveRoles

Para coletar informações do Active Roles, o seguinte software é necessário no computador em que o Enterprise Reporter Configuration Manager estiver instalado e no computador em que o nó do Enterprise Reporter estiver instalado:

• Provedor ADSI (a versão deve corresponder com a versão do Active Roles)

Para obter mais informações e instruções de instalação, consulte o Guia de início rápido do ActiveRoles. As seguintes considerações adicionais são obrigatórias:

• Deve haver confiança entre o domínio do Enterprise Reporter e o domínio do Active Roles.

• As credenciais usadas para a descoberta do Active Roles devem ter acesso ao domínio do Active Roles.

Software obrigatório do Exchange

Para coletar informações do Exchange® 2007, as seguintes considerações adicionais são obrigatórias:

• As Ferramentas de gerenciamento do Exchange® 2007 devem estar instaladas no computador em que o nó do Enterprise Reporter estiver instalado e devem estar na mesma floresta que a organização do Exchange 2007.

• É altamente recomendado colocar o computador onde o nó do Enterprise Reporter estiver instalado no domínio de destino do Exchange® 2007.

Para coletar pastas da caixa de correio do Exchange, as seguintes considerações adicionais são obrigatórias:

• A personificação precisa ser configurada na organização do Exchange. Consulte o documento do Exchange Server ou use o método a seguir para configurar atribuições de função.
  • O PowerShell pode ser usado para adicionar uma atribuição

    New- ManagementRoleAssignment–

    Nome: impersonationAssignmentAdministrator-

    Função: ApplicationImpersonation – Usuário: Administrador

  • Também é possível criar uma função de administrador com a função ApplicationImpersonation atribuída a ela e adicionar a conta necessária como um membro (ou atribuir a função ApplicationImpersonation a uma função de administrador)

Software obrigatório do OneDrive

Para coletar informações do OneDrive, é necessário o software adicional a seguir:

• Shell de gerenciamento do Microsoft SharePoint Online

NOTA: o PowerShell 3.0 e o Shell de gerenciamento do Microsoft SharePoint Online são necessários nas máquinas de nós para coletar as configurações do OneDrive.

NOTA: além disso, para que as configurações do OneDrive sejam coletadas com êxito, deve ser estabelecida uma conexão autorizada para o serviço do SharePoint Online. Para permitir que as credenciais sejam especificadas para o seu locatário, a configuração "LegacyAuthProtocols" deve estar ativada. Para realizar essa configuração, execute os comandos a seguir usando o Shell de gerenciamento do Microsoft SharePoint Online. Essa ação deve ser executada em qualquer máquina de nó com o Shell de gerenciamento do Microsoft SharePoint Online instalado.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Import-Module -Name Microsoft.Online.SharePoint.PowerShell

Connect-SPOService -Url "<full tenant name>"

Set-SPOTenant -LegacyAuthProtocolsEnable $True

Disconnect-SPOService

Software obrigatório do Azure

Para coletar informações do Azure, é necessário o software adicional a seguir:

• Microsoft Azure Active Directory Module para Windows PowerShell

NOTA: o Microsoft Azure Active Directory Module para Windows PowerShell é necessário nas máquinas de nós para coletar atributos de autenticação de vários fatores para usuários do Azure.

Os serviços a seguir são necessários no servidor e nos nós do Enterprise Reporter.

Os serviços a seguir devem ser ativados nos destinos de descoberta para coletas.