この章では、単独でライセンスされるOracle Identity and Access Management個別ライセンス製品について説明します。
次の項では、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できるOracle Identity and Access Management製品および製品ファミリについて説明します。
ここで説明するオプション、パックまたは製品は、単独で購入したライセンスなしでは使用できない場合があります。これらのオプション、パックまたは製品が製品CDまたはダウンロードに含まれていたり、入手したドキュメントに説明がある場合でも、その使用には適切なライセンスの購入が必要です。
この章で説明している製品でOracle Databaseを使用する場合の重要なライセンス要件については、第9.15項「Oracle Databaseライセンス要件」を参照してください。
Oracle Entitlements Serverは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
次の使用制限付きライセンスは、Oracle Entitlements Serverのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Entitlements Server専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Entitlements Server Security Moduleは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
Oracle Entitlements Server Security Moduleを使用するには、Oracle Entitlements ServerまたはOracle Access Management Suite Plus(Oracle Entitlements Serverを含みます)のライセンスを購入する必要があります。
Oracle Directory Services Plusは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。次のものが含まれています。
Oracle Internet Directory(Delegated Administration ServicesおよびDirectory Integration Platformを含む)。これらのコンポーネントは、第1.3.2.2.2項「Oracle Identity Management」で説明されています。
Oracle Virtual Directory
Oracle Directory Server Enterprise Edition
Oracle Directory Services Manager
Oracle Unified Directory
次の使用制限付きライセンスは、Oracle Directory Services Plusのライセンスを単独で購入した場合に含まれます。
Oracle Single Sign-Onは、Oracle Delegated Administration Servicesのみにアクセスするユーザーに対する認証サービスのために提供されています。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Directory Services Plus専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Database Standard Edition。このInfrastructureデータベースは、汎用のLDAPディレクトリとしてのOracle Internet Directoryの使用に関連するすべてのLDAPデータを格納するときにのみ使用できます。その他のデータをInfrastructureデータベースに格納するには、Oracle Database Standard Editionのフルユース・ライセンスが必要です。
Oracle Access Managerは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
次の使用制限付きライセンスは、Oracle Access Managerのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Access Manager専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Identity Managerおよび関連するIdentity Manager LDAP Connectors(Microsoft AD、Novell eDirectory、Oracle Internet DirectoryおよびSun Java System Directory)は、次に固有のディレクトリにおけるユーザーの管理に限定されています。
セルフサービス登録
ユーザー・プロファイルのセルフサービス表示または変更(あるいはその両方)
セルフサービス・パスワード・リセット
ロスト・パスワード管理(チャレンジ質問の設定)
初回ログイン時のパスワード・リセット
パスワード・ポリシーの強化(パスワードの強度、有効期限など)
パスワード失効通知
(属性レベルに至るまでの)管理機能の下位レベル管理者への委任管理による、システム内のユーザーの管理
Oracle Access Manager内でのユーザー・セッション、構成、ポリシー同期のためのOracle Coherence Enterprise Edition(Oracle Access Managerと同じJVM内での実行に限定)。異なるプロセッサでのOracle Coherence Enterprise Editionの実行などの他の使用方法には、フルユース・ライセンスが必要になります。
Oracle Adaptive Access Managerは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
次の使用制限付きライセンスは、Oracle Adaptive Access Managerのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Adaptive Access Manager専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
メッセージング用のUser Messaging Serviceは、Oracle Adaptive Access Managerのセキュリティ機能と関連付けられている必要があります。メッセージ配信は、SMS、電子メール、IM、ボイスなどのあらゆるフォーマットで、次の用途に使用可能です:
Oracle Adaptive Access Managerのワンタイム・パスワード認証の配信
トランザクション確認メッセージの配信
管理者/調査者へのセキュリティ警告
Oracle Identity Federationは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。これにはOracle OpenSSO Fedletが含まれます。
次の使用制限付きライセンスは、Oracle Identity Federationのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Identity Federation専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Identity Managerは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
次の使用制限付きライセンスは、Oracle Identity Managerのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Identity Manager専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Identity Manager専用の、承認ワークフローの作成、承認タスクの確認と承認、外部WebサービスおよびJavaコードの呼び出しと使用、エンドポイントのルーティングと選択の実行に対するBPEL Process Managerの使用制限付きライセンス。
Oracle Identity Manager Connectorsは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。Oracle Identity Manager ConnectorsにはOracle Identity Managerが必要です。
利用可能なIdentity Manager Connectorsは、次のとおりです。
BMC Remedy Ticketing
BMC Remedy User Management
CA ACF2
CA Top Secret
Database Applications Table
Database User Management
IBM Lotus Notes/Domino
IBM OS/400
IBM RACF
JDEdwards EnterpriseOne
Microsoft Active Directory
Microsoft Exchange
Microsoft Windows
Novell eDirectory
Novell Groupwise
Oracle E-Business
Oracle Internet Directory
Oracle Retail
PeopleSoft Enterprise Applications
RSA Authentication Manager
RSA ClearTrust
SAP Enterprise Applications
SAP Enterprise Portal
Siebel Enterprise Applications
Sun Java System Directory
UNIX
Oracle Role Managerは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
次の使用制限付きライセンスは、Oracle Role Managerのライセンスを単独で購入した場合に含まれます。
Role Managerがエンドポイントの1つである場合にワークフローを作成するためのBPEL Process Manager。
注意: Oracle BPEL Process Managerには、HP SOA Systinet RegistryからのUDDIクライアント・ライブラリがバンドルされています。これらのライブラリおよびUDDIクライアント機能は、Oracle Service Registryに接続して通信する目的でのみ、エンド・ユーザーにライセンスされます。 |
Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Role Manager専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Information Rights Managementは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。
Oracle Enterprise Single Sign-On Suite Plus(ESSO Suite Plus)は、Oracle Application ServerまたはWebLogic Serverエディションとは別に、単独でライセンスを購入できます。ESSO Suite Plusには、次の統合コンポーネントが含まれています。
Oracle Enterprise Single Sign-On Anywhere
Oracle Enterprise Single Sign-On Authentication Manager
Oracle Enterprise Single Sign-On Kiosk Manager
Oracle Enterprise Single Sign-On Logon Manager
Oracle Enterprise Single Sign-On Password Reset
Oracle Enterprise Single Sign-On Provisioning Gateway
Oracle Enterprise Single Sign-On Universal Authentication Manager
Oracle Access Management Suite Plusは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。次のものが含まれています。
Oracle OpenSSO Fedlet
Oracle Security Token Service(STS)
次の使用制限付きライセンスは、Oracle Access Management Suite Plusのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Access Management Suite Plus専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Web Services Manager(OWSM)は、Access Management Suite Plusの一部として含まれています。ただし、OWSMは、Access Management Suite Plus SKU内の他の製品の1つとあわせて使用する必要があります。また、OWSMは次の使用方法(1つまたは複数)のみが許可されます:
認証 - Oracle Web Services Managerは、認証のためOracle Access Managerとの統合を必要とします。
認可 - Oracle Web Services Managerは、認可のためOracle Entitlements Serverとの統合を必要とします。
フェデレーション - Oracle Web Services Managerは、フェデレーションのためOracle Identity Federationとの統合を必要とします。
OpenSSO STSサーバーへのWS-Trustクライアントとして動作するOracle Web Services Managerエージェント
注意: 含まれている製品(たとえばOracle Access Manager)に使用制限付きライセンスがある場合、Oracle Identity and Access Management Suite Plusのライセンスを単独で購入した場合も、その使用制限付きライセンスが適用されます。 |
Oracle Identity and Access Management Suite Plusは、Oracle Application ServerまたはWebLogicのエディションとは別に、単独でライセンスを購入できます。次のものが含まれています。
Oracle Authorization Policy Manager
Oracle Directory Services Plus(第9.3項「Oracle Directory Services Plus」を参照)
Oracle OpenSSO Fedlet
Oracle Security Token Service(STS)
Oracle Single Sign-On(第1.3.2.2.2項「Oracle Identity Management」を参照)
次の使用制限付きライセンスは、Oracle Identity and Access Management Suite Plusのライセンスを単独で購入した場合に含まれます。
使用制限: Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Identity and Access Management Suite専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。 Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。
Oracle Database Standard Edition。このInfrastructureデータベースは、汎用のLDAPディレクトリとしてのOracle Internet Directoryの使用に関連するすべてのLDAPデータを格納するときにのみ使用できます。その他のデータをInfrastructureデータベースに格納するには、Oracle Database Standard Editionのフルユース・ライセンスが必要です。
注意: 含まれている製品(たとえばOracle Access Manager)に使用制限付きライセンスがある場合、Oracle Identity and Access Management Suite Plusのライセンスを単独で購入した場合も、その使用制限付きライセンスが適用されます。 |
Management Pack Plus for Identity Managementを使用すると、企業が様々なIdentity Managementコンポーネントの可用性、パフォーマンス、負荷およびセキュリティ・メトリックを事前に監視できます。このパックは、パフォーマンスと可用性の向上、および次の環境を含むIdentity Managementのデプロイメントの管理のコストと複雑さの低減に役立ちます。
Directory Integration Platform
Oracle Access Manager
Oracle Adaptive Access Manager
Oracle Directory Server Enterprise Edition(旧称Sun Java Directory Server Enterprise Edition)
Oracle Identity Federation
Oracle Identity Manager
Oracle Internet Directory
Oracle Virtual Directory
Management Pack Plus for Identity Managementに関するライセンスの詳細は、『Oracle Enterprise Managerライセンス情報』のIdentity Management Enterprise Managementに関する項を参照してください。このドキュメントは、http://www.oracle.com/technetwork/oem/grid-control/documentation/index.html
の「Oracle Enterprise Manager Documentation」から入手できます。
Oracle Application Server InfrastructureデータベースにOracle Repository Creation Utilityデータベース・スキーマ以外のデータを格納するには、そのOracle Database(Standard Edition、Standard Edition OneまたはEnterprise Edition)のフルユース・ライセンスが必要です。
Oracle DatabaseのStandard EditionまたはStandard Edition Oneのフルユース・ライセンスの購入が必要なデータの種類の例として、次のようなものがあります。
Oracle Content Management SDKのOracle Databaseに格納されるドキュメントまたはその他のオブジェクト
ポータル・リポジトリに格納されるドキュメントまたはすべてのタイプのコンテンツ
Oracle Integration B2B
BPEL Process Managerのすべてのプロセス・インスタンス・データ(Oracle Databaseをデハイドレーション・ストアとして使用するものも含む)
アプリケーションによって作成または更新される、その他すべてのカスタム・データ
次の2種類のデータでは、Oracle Database Enterprise Editionのフルユース・ライセンスの購入が必要です。
ホスティング用のデータベースのVPD機能を使用する、すべてのOracle Portal
データベース・レプリケーションが使用されるときのOracle Internet Directory LDAPディレクトリの使用に関連するすべてのLDAPデータ
次の使用制限付きライセンスは、Oracle Identity Analyticsのライセンスを単独で購入した場合に含まれます。
Identity Analyticsがエンドポイントの1つである場合にワークフローを作成するためのBPEL Process Manager。
注意: Oracle BPEL Process Managerには、HP SOA Systinet RegistryからのUDDIクライアント・ライブラリがバンドルされています。これらのライブラリおよびUDDIクライアント機能は、Oracle Service Registryに接続して通信する目的でのみ、エンド・ユーザーにライセンスされます。
Business Intelligence Publisherで次を発行または表示(あるいはその両方)する場合:
出荷時のBI Publisherレポート。レイアウト変更は許可されています。
出荷時または新規作成のBI Publisherレポートで、カスタマイズされていない既存のIdentity Managementスキーマからのデータにアクセスするために変更されるもの。
Oracle Identity Analytics専用ホストとしてのOracle Internet Application Server Enterprise EditionまたはWebLogic Enterprise Edition。Javaランタイム環境とHTTPのサポートを提供するランタイム・コンポーネント、およびそれらのランタイム・コンポーネントの設定と管理に使用する構成コンポーネントと管理コンポーネントを含みます。