![]() | |
Sun Java™ System Identity Manager 7.0 リソースリファレンス |
SAP Enterprise PortalSAP Enterprise Portal アダプタは、com.waveset.adapter.SAPPortalResourceAdapter クラスで定義されます。
このアダプタは、次のバージョンの SAP NetWeaver Enterprise Portal をサポートします。
Identity Manager 上で設定する際の注意事項
SAP Enterprise Portal アダプタに必要な追加のインストール手順はありません。
リソースを設定する際の注意事項
SAP Enterprise Portal に、idmservice.par ポータルアーカイブファイルを配備します。idmservice.par ファイルは、インストールイメージのルートフォルダにあります。
ポータルアーカイブは、SAP Enterprise Portal アダプタに必要な com.sap.portal.prt.soap.IDMService ポータルサービスを定義します。アダプタは、SOAP 呼び出し経由でポータルサービスと通信して、Portal 上のオブジェクトを管理します。
Portal 管理者は、idmservice.par をインストールする必要があります。この作業は、SAP Enterprise Portal の管理ユーザーインタフェースを使用して、アップロードするファイルとして idmservice.par を選択することによって、行います。
使用上の注意
SAP Enterprise Portal アダプタは、SAP User Management Engine (UME) を間接的に使用してユーザープロビジョニングを実行します。アダプタが Identity Manager ポータルサービスと通信し、ポータルサービスが UME を順に直接呼び出します。
SAP Portal にインストールされた Identity Manager サービスと通信するには、「Identity Manager ポータルサービスのエンドポイント」リソース属性を設定する必要があります。
エンドポイントの例を次に示します。
https://myhost:50000/irj/servlet/prt/soap/com.sap.portal.prt.soap.ID MService
「SAP Portal 管理者」リソース属性と「SAP Portal 管理者のパスワード」リソース属性は、SAP Portal の管理者のユーザー名とパスワードを定義します。
「設定のテスト」ボタンでは、Identity Manager ポータルサービスに対するステータス呼び出しを実行することにより、エンドポイント、ユーザー名、およびパスワードが有効かどうかが確認されます。
セキュリティーに関する注意事項
セキュリティーを向上させるため、次のように設定してください。
プロビジョニングに関する注意事項
次の表に、このアダプタのプロビジョニング機能の概要を示します。
アカウント属性
次の表に、SAP Enterprise Portal のユーザーアカウント属性の一覧を示します。
特に記載されていないかぎり、すべてのアカウント属性のデータ型は String です。
リソースオブジェクトの管理
SAP のグループとロールがサポートされます。
アイデンティティーテンプレート
$accountId$
サンプルフォーム
サンプルフォームとして、sample/forms/SAPPortalUserForm.xml を使用できます。このサンプルフォームを使用する場合は、sample/rules/SAPPortalUserFormRules.xml もインポートしてください。
トラブルシューティング
Identity Manager のデバッグページを使用して、次のクラスにトレースオプションを設定します。
com.waveset.adapter.SAPPortalResourceAdapter
また、リソースインスタンスに対して次の Identity Manager ロギングパラメータを設定できます。
SAP Enterprise Portal サーバーのポータルサービスのログを表示するには、SAP サーバーのインストールファイルの WEB-INF/portal/logs/idm.log ファイルを参照してください。
ポータルサービスは、PORTAL-INF/logger/logger.xml ファイルの PAR で定義されているロガー idm_logger を使用します。デフォルトでは、idm_logger はすべてのメッセージのログを記録するように設定されています。