2 コネクタのデプロイ

コネクタをデプロイするには、次の項で説明する手順を実行します。

• デプロイ要件の確認

• 外部コード・ファイルの使用

• 使用するOracle Identity Managerのリリース別に、次の項のいずれかで説明する手順を実行します。

  • Oracle Identity Managerリリース9.1.0以上へのコネクタのインストール

  • Oracle Identity Managerリリース8.5.3.1〜9.0.3.1へのコネクタのインストール

• Oracle Identity Managerサーバーの構成

• SSLの構成

2.1 デプロイ要件の確認

次の表に、コネクタのデプロイ要件を示します。

項目	要件
Oracle Identity Manager	Oracle Identity Managerリリース8.5.3.1以上。
ターゲット・システム	Novell eDirectory 8.7.3
外部コード	ldap.jarおよびldapbp.jar。 このJARファイルのダウンロードの詳細は、「外部コード・ファイルの使用」を参照してください。
ターゲット・システムのユーザー・アカウント	スーパーバイザー権限が割り当てられたNovell eDirectoryのユーザー・アカウント。 「ITリソースの構成」の手順を実行する際に、このユーザー・アカウントの資格証明を指定します。 このターゲット・システムのユーザー・アカウントに特定の権限が割り当てられていない場合、コネクタ操作の実行中に次のエラー・メッセージが表示されることがあります。 Transaction is not active (Transaction Manager error)

2.2 外部コード・ファイルの使用

注意: クラスタ環境では、JARファイルおよびconnectorResourcesディレクトリの内容を、クラスタの各ノードの対応するディレクトリにコピーします。

ldap.jarファイルには、ターゲット・システムへの接続に使用するAPIが含まれます。次のようにして、このファイルをNovell社のWebサイトからダウンロードし、ThirdPartyディレクトリにコピーする必要があります。

1. 次のURLからNovellのWebサイトにログオンします。

   http://developer.novell.com/wiki/index.php/Special:Downloads/jldap/builds/netware_windows/

2. 次のファイルをNovellのWebサイトからダウンロードします。

   novell-jldap-devel-2005.10.03-1netware_windows.zip
   

   ファイルのサイズは11.1MBです。

3. ステップ2でダウンロードしたファイルの内容を抽出します。

4. ldap.jarファイルをnovell-jldap-devel-2005.10.03-1netware_windows\jldap_2005.10.03\libディレクトリからOracle Identity ManagerサーバーのOIM_HOME/xellerate/ThirdPartyディレクトリにコピーします。

ldapbp.jarファイルを使用すると、コネクタでターゲット・システムでのLDAPベースのユーザー・レコードの検索ができます。次のようにして、このファイルをSun社のWebサイトからダウンロードし、ThirdPartyディレクトリにコピーする必要があります。

1. 次のSun社のWebサイトにログオンします。

   http://java.sun.com/products/jndi/downloads/index.html

2. 「Download JNDI 1.2.1 & More」をクリックします。

3. 表示されるページの表で、ldapbp.jarファイルを含むファイルを選択してダウンロードします。

4. ldapbp.jarファイルをOIM_HOME/xellerate/ThirdPartyディレクトリにコピーします。

注意: Oracle Identity Managerクラスタの場合、このJARファイルをクラスタの各ノードのThirdPartyディレクトリにコピーします。

2.3 Oracle Identity Managerリリース9.1.0以上へのコネクタのインストール

注意: このガイドでは、コネクタ・インストーラという用語は、Oracle Identity Manager管理およびユーザー・コンソールのコネクタ・インストーラ機能を意味するために使用されています。

Oracle Identity Managerリリース9.1.0以上にコネクタをインストールする手順は次のとおりです。

• コネクタ・インストーラの実行

• ITリソースの構成

2.3.1 コネクタ・インストーラの実行

コネクタ・インストーラを実行するには次のようにします。

1. コネクタのインストール・メディアから次のディレクトリに、コネクタをコピーします。

   OIM_HOME/xellerate/ConnectorDefaultDirectory
   

2. 『Oracle Identity Manager管理およびユーザー・コンソール』の「コネクタのインストールに使用するユーザー・アカウントの作成」で説明されているユーザー・アカウントを使用して、管理およびユーザー・コンソールにログインします。

3. 「デプロイメント管理」、「コネクタのインストール」を順にクリックします。

4. 「コネクタ・リスト」リストで、Novell eDirectory 9.0.4.2を選択します。このリストには、コネクタのデフォルトのインストール・ディレクトリにインストール・ファイルをコピーしたコネクタの名前およびリリース番号が表示されます。

   OIM_HOME/xellerate/ConnectorDefaultDirectory
   

   インストール・ファイルを異なるディレクトリにコピーした場合、次のようにします。

   1. 「代替ディレクトリ」フィールドで、ディレクトリのフルパスおよび名前を入力します。

   2. 「リフレッシュ」をクリックして「コネクタ・リスト」リストのコネクタのリストを再移入します。

   3. 「コネクタ・リスト」リストで、Novell eDirectory 9.0.4.2を選択します。

5. 「ロード」をクリックします。

6. 「続行」をクリックしてインストール手順を開始します。

   次の順序でタスクが実行されます。

   1. コネクタ・ライブラリの構成。

   2. コネクタのターゲット・リソース・ユーザー構成XMLファイルのインポート（デプロイメント・マネージャを使用）。

   3. アダプタのコンパイル。

   タスクが正常にコンパイルされると、タスクにチェック・マークが表示されます。タスクが正常に終了しない場合、Xマークおよび失敗の理由を説明するメッセージが表示されます。失敗の理由に応じて必要な修正を行い、次のいずれかの手順を実行します。

   • 「再試行」をクリックしてインストール手順を再試行します。

   • インストールを取り消して、ステップ1からやりなおします。

7. コネクタのインストール手順の3つのタスクがすべて正常に終了すると、インストールの成功を示すメッセージが表示されます。また、インストール後に実行するステップのリストが表示されます。これらのステップは次のとおりです。

   1. コネクタを使用する前提条件が満たされていることの確認。

      
      

      注意: この時点で、PurgeCacheユーティリティを実行して、前提条件のリストを表示するためにコネクタ・リソース・バンドルからサーバー・キャッシュとコンテンツをロードします。PurgeCacheユーティリティの実行方法の詳細は、「サーバー・キャッシュからのコネクタ・リソース・バンドル関連コンテンツの消去」を参照してください。 事前定義されたコネクタには前提条件がない場合があります。

      
      

   2. コネクタのITリソースの構成。

      このページに表示されるITリソースの名前を記録します。ITリソースを構成する手順は、このガイドで後述します。

   3. コネクタのインストール時に作成されるスケジュール済タスクの構成。

      このページに表示されるスケジュール済タスクの名前を記録します。これらのスケジュール済タスクを構成する手順は、このガイドで後述します。

Oracle Identity Managerクラスタへのコネクタのインストール

Oracle Identity Managerをクラスタ環境にインストールするときは、すべてのJARファイルおよびconnectorResourcesディレクトリの内容をクラスタの各ノードの対応するディレクトリにコピーする必要があります。コピーするファイルおよびコピー先のOracle Identity Managerサーバー上の場所の詳細は、「インストール・メディアのファイルおよびディレクトリ」を参照してください。

2.3.2 ITリソースの構成

注意: コネクタをOracle Identity Managerリリース9.1.0以上にインストールする場合、この手順を実行します。

次のようにして、eDirectory IT Resource ITリソースのパラメータ値を指定します。

1. 管理およびユーザー・コンソールにログインします。

2. 「リソース管理」を開きます。

3. 「ITリソースの管理」をクリックします。

4. 「ITリソースの管理」ページの「リソース名」フィールドに、eDirectory IT Resourceと入力し、「検索」をクリックします。

5. ITリソースの「編集」アイコンをクリックします。

6. ページ上部のリストから、「詳細およびパラメータ」を選択します。

7. ITリソースのパラメータの値を指定します。次の表に、各パラメータを示します。

   パラメータ	説明
   Admin ID	Novell eDirectoryサーバーで管理者の権限を持つユーザーのDN値。 デフォルト値: cn=Admin,o=PXED-DEV
   Admin Password	管理者のパスワード。
   Server Address	Novell eDirectoryサーバーのサーバー・アドレス。
   Root DN	すべてのユーザーの操作が実行されるベースDN。 デフォルト値: o=PXED-DEV
   Port	ターゲットのNovell eDirectoryサーバーに接続するためのポート番号。 デフォルト値: 389
   SSL	Oracle Identity ManagerとNovell eDirectoryとの間の通信を保護するために、SSLを使用するかどうかを指定します。 設定可能な値はtrueまたはfalseです。 デフォルト値: false 注意: SSLを有効化してターゲット・システムとの通信を保護することをお薦めします。
   Last Recon TimeStamp	最初のリコンシリエーションの実行では、タイムスタンプ値は設定されていません。後続のリコンシリエーション処理では、前のリコンシリエーション処理が完了した時刻がこのパラメータに保存されます。 デフォルト値: 20060519120000Z この値の説明は次のとおりです。 2006は年を表します。 05は月を表します。 19は日を表します。 12は時を表します。 00は分を表します。 00は秒を表します。 文字Zは末尾に必要です。 時刻はグリニッジ標準時（GMT）で表示されます。
   Prov Attribute Lookup Code	プロビジョニングに必要なターゲット属性マッピングを持つ参照定義名。 デフォルト値: AttrName.Prov.Map.EDIR 注意: この値は変更しないでください。
   Recon Attribute Lookup Code	リコンシリエーションに必要なターゲット属性マッピングを持つ参照定義名。 デフォルト値: AttrName.Recon.Map.EDIR 注意: この値は変更しないでください。
   Use XL Org Structure	trueに設定すると、Oracle Identity Managerの組織構造はプロビジョニングとリコンシリエーションの際に使用されます。falseに設定すると、プロビジョニングではプロセス・フォームの「組織」フィールドの値が使用され、リコンシリエーションではターゲットのLDAP内の組織またはコンテナが使用されます。 デフォルト値: false
   CustomizedReconQuery	リコンシリエーションの基となる問合せ条件 このパラメータに問合せ条件を追加すると、問合せ条件に基づいてターゲット・システム・レコードが検索されます。 すべてのターゲット・システム・レコードをリコンサイルする場合は、このパラメータの値を指定しないでください。 問合せには、AND（&）およびOR（|）論理演算子を使用できます。 サンプル値: givenname=John このパラメータの詳細は、「部分リコンシリエーション」を参照してください。

   
   

8. 「更新」をクリックして、値を保存します。

2.4 Oracle Identity Managerリリース8.5.3.1〜9.0.3.1へのコネクタのインストール

Oracle Identity Managerリリース8.5.3.1〜9.0.3にコネクタをインストールする手順は次のとおりです。

• コネクタ・ファイルのコピー

• コネクタのXMLファイルのインポート

2.4.1 コネクタ・ファイルのコピー

コピーするコネクタのファイルと、コピーする必要があるディレクトリを次の表に示します。

関連項目: これらのファイルの詳細は、「インストール・メディアのファイルおよびディレクトリ」を参照してください。

インストール・メディア・ディレクトリのファイル	コピー先ディレクトリ
lib/eDirProv.jar	OIM_HOME/xellerate/JavaTasks
lib/eDirRecon.jar	OIM_HOME/xellerate/ScheduleTask
resourcesディレクトリにあるファイル	OIM_HOME/xellerate/connectorResources
testディレクトリにあるファイル	OIM_HOME/xellerate/eDir/test/troubleshoot
xmlディレクトリにあるファイル	OIM_HOME/xellerate/eDir/xml

注意: クラスタ環境では、JARファイルおよびconnectorResourcesディレクトリの内容を、クラスタの各ノードの対応するディレクトリにコピーします。

2.4.2 コネクタのXMLファイルのインポート

注意: コネクタをOracle Identity Managerリリース8.5.3.1〜9.0.3にインストールする場合、この手順を実行します。

「インストール・メディアのファイルおよびディレクトリ」で説明するように、コネクタのXMLファイルには、コネクタのコンポーネントの定義が含まれています。コネクタのXMLファイルをインポートすることで、Oracle Identity Managerにこれらのコンポーネントを作成します。

コネクタのXMLファイルをOracle Identity Managerにインポートするには、次のようにします。

1. Oracle Identity Manager管理およびユーザー・コンソールを開きます。

2. 左のナビゲーション・バーの「デプロイメント管理」リンクをクリックします。

3. 「デプロイメント管理」の下の「インポート」リンクをクリックします。ファイルを開くダイアログ・ボックスが表示されます。

4. eDirResourceObject.xmlファイルを検索して開きます。このファイルはOIM_HOME/xellerate/eDir/xmlディレクトリにあります。このXMLファイルの詳細は、「ファイル・プレビュー」ページに表示されます。

5. 「ファイルの追加」をクリックします。「置換」ページが表示されます。

6. 「次へ」をクリックします。「確認」ページが表示されます。

7. 「次へ」をクリックします。eDirectory IT Resource ITリソースの「ITリソース・インスタンス・データの提供」ページが表示されます。

8. このITリソースのパラメータの値を指定します。次の表に、各パラメータを示します。

   パラメータ	説明
   Admin ID	Novell eDirectoryサーバーで管理者の権限を持つユーザーのDN値。 デフォルト値: cn=Admin,o=PXED-DEV
   Admin Password	管理者のパスワード。
   Server Address	Novell eDirectoryサーバーのサーバー・アドレス。
   Root DN	すべてのユーザーの操作が実行されるベースDN。 デフォルト値: o=PXED-DEV
   Port	ターゲットのNovell eDirectoryサーバーに接続するためのポート番号。 デフォルト値: 389
   SSL	Oracle Identity ManagerとNovell eDirectoryとの間の通信を保護するために、SSLを使用するかどうかを指定します。 設定可能な値はtrueまたはfalseです。 デフォルト値: false 注意: SSLを有効化してターゲット・システムとの通信を保護することをお薦めします。
   Last Recon TimeStamp	最初のリコンシリエーションの実行では、タイムスタンプ値は設定されていません。後続のリコンシリエーション処理では、前のリコンシリエーション処理が完了した時刻がこのパラメータに保存されます。 デフォルト値: 20060519120000Z この値の説明は次のとおりです。 2006は年を表します。 05は月を表します。 19は日を表します。 12は時を表します。 00は分を表します。 00は秒を表します。 文字Zは末尾に必要です。 時刻はグリニッジ標準時（GMT）で表示されます。
   Prov Attribute Lookup Code	プロビジョニングに必要なターゲット属性マッピングを持つ参照定義名。 デフォルト値: AttrName.Prov.Map.EDIR 注意: この値は変更しないでください。
   Recon Attribute Lookup Code	リコンシリエーションに必要なターゲット属性マッピングを持つ参照定義名。 デフォルト値: AttrName.Recon.Map.EDIR 注意: この値は変更しないでください。
   Use XL Org Structure	trueに設定すると、Oracle Identity Managerの組織構造はプロビジョニングとリコンシリエーションの際に使用されます。falseに設定すると、プロビジョニングではプロセス・フォームの「組織」フィールドの値が使用され、リコンシリエーションではターゲットのLDAP内の組織またはコンテナが使用されます。 デフォルト値: false
   CustomizedReconQuery	リコンシリエーションの基となる問合せ条件 このパラメータに問合せ条件を追加すると、問合せ条件に基づいてターゲット・システム・レコードが検索されます。 すべてのターゲット・システム・レコードをリコンサイルする場合は、このパラメータの値を指定しないでください。 問合せには、AND（&）およびOR（|）論理演算子を使用できます。 サンプル値: givenname=John このパラメータの詳細は、「部分リコンシリエーション」を参照してください。

   
   

9. 「次へ」をクリックします。LDAP Server ITリソース・タイプの新しいインスタンスの「ITリソース・インスタンス・データの提供」ページが表示されます。

10. 「スキップ」をクリックして、他のITリソースを定義しないことを指定します。「確認」ページが表示されます。

    
    

    関連項目: その他のITリソースを定義する場合、手順は『Oracle Identity Manager管理およびユーザー・コンソール・ガイド』を参照してください。

    
    

11. 「選択内容の表示」をクリックします。

    XMLファイルの内容が「インポート」ページに表示されます。ノードの横に十字形のアイコンが表示されることがあります。これらのノードは、冗長なOracle Identity Managerエンティティを示しています。コネクタのXMLファイルをインポートする前に、各ノードを右クリックして「削除」を選択し、これらのエンティティを削除する必要があります。

12. 「インポート」をクリックします。コネクタのXMLファイルがOracle Identity Managerにインポートされます。

2.5 Oracle Identity Managerサーバーの構成

Oracle Identity Managerサーバーを構成するには、次の手順を実行します。

注意: クラスタ環境では、クラスタの各ノードでこの手順を実行する必要があります。

• 必要な入力ロケールへの変更

• サーバー・キャッシュからのコネクタ・リソース・バンドル関連コンテンツの消去

• ロギングの有効化

• Oracle Identity Managerの参照定義の設定

2.5.1 必要な入力ロケールへの変更

必要な入力ロケール（言語および国の設定）に変更するには、必要なフォントのインストールと必要な入力ロケールの設定を行います。

必要な入力ロケールに変更するため、システム管理者の支援が必要となる場合があります。

2.5.2 サーバー・キャッシュからのコネクタ・リソース・バンドル関連コンテンツの消去

「外部コード・ファイルの使用」の項で説明されている手順を実行する際には、インストール・メディアのresourcesディレクトリにあるファイルを、OIM_HOME/xellerate/connectorResourcesディレクトリにコピーします。connectorResourcesディレクトリ内に新しいリソース・バンドルを追加したり、既存のリソース・バンドルに変更を加えた場合は、コネクタ・リソース・バンドルに関連するコンテンツをその都度サーバー・キャッシュから消去する必要があります。

コネクタ・リソース・バンドルに関連するコンテンツをサーバー・キャッシュから消去するには、次のようにします。

1. コマンド・ウィンドウで、OIM_HOME/xellerate/binディレクトリに移動します。

   
   

   注意: ステップ1を実行してからステップ2を実行してください。ステップ2で次のようにコマンドを実行すると、例外がスローされます。 OIM_HOME/xellerate/bin/batch_file_name

   
   

2. 次のいずれかのコマンドを入力します。

   • Microsoft Windowsの場合:

     PurgeCache.bat ConnectorResourceBundle
     

   • UNIXの場合:

     PurgeCache.sh ConnectorResourceBundle
     

   
   

   注意: ステップ2の実行時にスローされる例外は無視できます。

   
   

   このコマンドのConnectorResourceBundleは、サーバー・キャッシュから削除できるコンテンツ・カテゴリの1つです。その他のコンテンツ・カテゴリの詳細は、次のファイルを参照してください。

   OIM_HOME/xellerate/config/xlConfig.xml
   

2.5.3 ロギングの有効化

ロギングを有効化すると、Oracle Identity Managerはプロビジョニングおよびリコンシリエーション操作の過程で発生するイベントについての情報をログ・ファイルに自動的に格納します。ロギングを行うイベントのタイプを指定するには、ログ・レベルを次のいずれかに設定します。

• ALL

  このレベルでは、すべてのイベントのロギングが有効化されます。

• DEBUG

  このレベルでは、デバッグに役立つ詳細なイベントに関する情報のロギングが有効化されます。

• INFO

  このレベルでは、アプリケーションの進行状況を大まかに示すメッセージのロギングが有効化されます。

• WARN

  このレベルでは、障害を引き起こす可能性のある状況に関する情報のロギングが有効化されます。

• ERROR

  このレベルでは、アプリケーションを続行できる場合があるエラー・イベントに関する情報のロギングが有効化されます。

• FATAL

  このレベルでは、アプリケーションの機能停止の原因となる可能性がある、非常に重大なエラー・イベントに関する情報のロギングが有効化されます。

• OFF

  このレベルでは、すべてのイベントのロギングが無効化されます。

ログ・レベルを設定するファイルおよびログ・ファイルのパスは、使用するアプリケーション・サーバーによって異なります。

• BEA WebLogic Server

  ロギングを有効にするには、次のようにします。

  1. OIM_HOME/xellerate/config/log.propertiesファイルに次の行を追加します。

     log4j.logger.XELLERATE=log_level
     log4j.logger.XL_INTG.eDirectory=log_level
     

  2. これらの行で、log_levelを、設定するログ・レベルに置換します。

     次に例を示します。

     log4j.logger.XELLERATE=INFO
     log4j.logger.XL_INTG.eDirectory=INFO
     

  ロギングを有効化すると、ログ情報がサーバー・コンソールに表示されます。

• IBM WebSphere Application Server

  ロギングを有効にするには、次のようにします。

  1. OIM_HOME/xellerate/config/log.propertiesファイルに次の行を追加します。

     log4j.logger.XELLERATE=log_level
     log4j.logger.XL_INTG.eDirectory=log_level
     

  2. これらの行で、log_levelを、設定するログ・レベルに置換します。

     次に例を示します。

     log4j.logger.XELLERATE=INFO
     log4j.logger.XL_INTG.eDirectory=INFO
     

  ロギングを有効化すると、ログ情報が次のファイルに書き込まれます。

  WEBSPHERE_HOME/AppServer/logs/SERVER_NAME/SystemOut.log
  

• JBoss Application Server

  ロギングを有効にするには、次のようにします。

  1. JBoss_home/server/default/conf/log4j.xmlファイルで、次の行を検索するか、存在していない場合は追加します。

     <category name="XELLERATE">
        <priority value="log_level"/>
     </category>
     

     <category name="XL_INTG.eDirectory">
        <priority value="log_level"/>
     </category>
     

  2. 各セットのXMLコードの2行目で、log_levelを、設定するログ・レベルに置換します。次に例を示します。

     <category name="XELLERATE">
        <priority value="INFO"/>
     </category>
     

     <category name="XL_INTG.eDirectory">
        <priority value="INFO"/>
     </category>
     

  ロギングを有効化すると、ログ情報が次のファイルに書き込まれます。

  JBoss_home/server/default/log/server.log
  

• Oracle Application Server

  ロギングを有効にするには、次のようにします。

  1. OIM_HOME/xellerate/config/log.propertiesファイルに次の行を追加します。

     log4j.logger.XELLERATE=log_level
     log4j.logger.XL_INTG.eDirectory=log_level
     

  2. これらの行で、log_levelを、設定するログ・レベルに置換します。

     次に例を示します。

     log4j.logger.XELLERATE=INFO
     log4j.logger.XL_INTG.eDirectory=INFO
     

  ロギングを有効化すると、ログ情報が次のファイルに書き込まれます。

  OC4J_home/opmn/logs/default_group~home~default_group~1.log
  

2.5.4 Oracle Identity Managerの参照定義の設定

コネクタをデプロイすると次の参照定義がOracle Identity Managerに作成されます。

• Lookup.EDIR.NetworkRestriction

  プロビジョニング操作の際、この参照定義を使用してユーザーがログインできるワークステーションのIPアドレスを指定します。IPアドレスを指定しない場合、ユーザーはいずれのワークステーションからもログインできます。

• Lookup.EDIR.CommLang

  プロビジョニング操作の際、この参照定義を使用してユーザーの言語を指定します。

プロビジョニング操作で使用する前に、この参照定義に値を入力する必要があります。参照定義に値を入力するには、次のようにします。

1. Design Consoleにログインします。

2. 「Administration」を開き、「Lookup Definition」をダブルクリックします。

3. 参照定義を検索して開きます。

4. 各エントリに、コード・キーおよびデコードの値を入力します。

   どのような値でも入力できます。ただし、「Code Key」および「Decode」列の両方に同一の値を入力する必要があります。

5. 「Save」をクリックします。

2.6 SSLの構成

注意: これはデプロイのオプションの手順です。

Oracle Identity ManagerとターゲットのNovell eDirectory間のSSL接続を有効にするには、次のようにします。

1. 次のように、ターゲット・システムから証明書をJSDK（Oracle Identity Managerサーバーのインストールのときに使用したJSDK）cacertsキーストアへインポートします。

   keytool -import –alias alias_name -file certificate_file_name_with_complete_path
           –keystore java_home/jre/lib/security/cacerts
   

2. Oracle Identity Managerサーバーを再起動します。

3. eDirectory IT Resource ITリソース定義で、次のように設定します。

   • SSLパラメータ値をtrueに設定します。

   • Portパラメータ値をSSLのポート番号に設定します。通常、この番号は636です。