Sun Java Enterprise System 5 Update 1 インストールリファレンス (UNIX 版)

Access Manager 管理情報

表 3–3 Access Manager 管理情報

ラベルと状態ファイルのパラメータ 

説明 

インストールタイプ

AM_REALM

インストール時のインストールタイプとしてレルムモードを使用するかどうかを示します。

インストールタイプは、その他のコンポーネントとの相互運用性のレベルを示します。「レルムモード (Version 7.x スタイル)」または「旧バージョンモード (Version 6.x スタイル)」のいずれかを選択します。デフォルト値は「Disabled」で、旧バージョンモードが使用されます。(レルムモードを使用する場合は AM_REALM を「Enabled」に、旧バージョンモードを使用する場合は「Disabled」に設定する。)

注意: Access Manager を Portal Server とともにインストールする場合は、Access Manager のレルムモード (Access Manager 7.x 互換) または旧バージョンモード (6.x 互換) のいずれかを選択できます。 

Portal Server をインストールする場合は、Directory Server および Access Manager SDK がすでにインストールされて設定されている場合にのみ、レルムモードを使用できます。 

Communications 製品を使用している場合は、旧バージョンモードが必要です。 

管理者ユーザー ID 

IS_ADMIN_USER_ID

Access Manager の最上位管理者。このユーザーは、Access Manager が管理するすべてのエントリに対する無制限のアクセス権を持ちます。 

デフォルト名の amadmin を変更することはできません。これにより、Access Manager 管理者のロールおよび権限の作成と Directory Server へのマッピングが正しく行われることが保証されるため、ユーザーはインストール後すぐに Access Manager にログオンできます。

管理者パスワード 

IS_ADMINPASSWD

amadmin ユーザーのパスワード。パスワードは 8 文字以上で指定する必要があります。

LDAP ユーザー ID 

IS_LDAP_USER

LDAP サービス、Membership サービス、および Policy サービスに対するバインド DN ユーザー。このユーザーは、Directory Server のすべてのエントリに対する読み取りおよび検索アクセス権を持ちます。 

デフォルトユーザー名の amldapuser は変更できません。

LDAP パスワード 

IS_LDAPUSERPASSWD

amldapuser ユーザーのパスワード。このパスワードを amadmin ユーザーのパスワードと同じにすることはできません。有効な任意のディレクトリサービスのパスワードを指定できます。

パスワードの暗号鍵 

AM_ENC_PWD

Access Manager がユーザーパスワードの暗号化に使用する文字列。 

対話式インストーラは、デフォルトのパスワード暗号化鍵を生成します。デフォルト値を受け入れることも、J2EE 乱数発生関数の生成する任意の鍵を指定することもできます。パスワードの暗号鍵は、空白にすることも、12 文字以上の文字にすることもできます。 

Access Manager のインストール時にプロパティーファイルが更新され、am.encryption.pwd プロパティーはこの値に設定されます。プロパティーファイルは AMConfig.properties です。このファイルは次の場所にあります。

Solaris OS の場合: /etc/opt/SUNWam/config

Linux の場合: /etc/opt/sun/identity/config

Access Manager のサブコンポーネントはすべて、アイデンティティー管理およびポリシーサービスコアが使用するのと同じ暗号化鍵を使用する必要があります。Access Manager のサブコンポーネントを複数のホスト間で配布し、管理コンソールまたは連携管理の共有ドメインサービスをインストールする場合、コアのインストールで生成された am.encryption.pwd の値をコピーし、このフィールドにペーストします。