Oracle® Fusion Middleware Oracle Identity Managementインストレーション・ガイド 11g リリース1(11.1.1) B55911-03 |
|
前 |
次 |
このトピックでは、新しいWebLogic管理ドメインにOracle Access Manager(OAM)、Oracle Identity Manager(OIM)およびOracle Identity Navigator(OIN)を構成する方法を説明します。内容は次のとおりです。
Oracle Access Manager、Oracle Identity ManagerおよびOracle Identity Navigatorを同じ環境にインストールする場合、このトピックの構成を実行してください。また、Oracle Identity ManagerおよびOracle Access Manager間の統合を設定することもできます。「OIMおよびOAMの統合」を参照してください。
この項のインストールと構成を実行すると、次のコンポーネントがデプロイされます。
管理サーバー
Oracle Access ManagerおよびOracle Identity Managerの管理対象サーバー
Oracle Identity Managerの管理対象サーバー上にあるOracle Identity管理コンソール、Oracle Identity Managerセルフ・サービス・コンソールおよびOracle Identity Manager拡張管理コンソール
管理サーバー上のOracle Access ManagerコンソールおよびOracle Identity Navigatorアプリケーション
この項のインストールと構成は、次のものに依存しています。
Oracle WebLogic Server。
Oracle Identity Management 11gソフトウェアの完全なインストール。
Oracle SOA Suiteのインストール。
Oracle Identity Manager、Oracle SOA Suite、およびOracle Access Managerのデータベース・スキーマ。Oracle Identity ManagerおよびOracle Access Manager固有のスキーマの詳細は、「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。
新しいWebLogic管理ドメインでOracle Access Manager、Oracle Identity ManagerおよびOracle Identity Navigatorをインストールおよび構成するには、次の手順を実行します。
「前提条件」に記載されているすべての前提条件が満たされていることを確認します。さらに、「開始前の重要な注意点」も参照してください。
<Oracle_IDM2>/common/bin/config.sh
スクリプトを実行します。(Windowsの場合は<Oracle_IDM2>\common\bin\config.cmd
)。Oracle Fusion Middleware構成ウィザードが表示されます。
「ようこそ」画面で、「新しいWebLogicドメインの作成」オプションを選択します。「次へ」をクリックします。「ドメイン・ソースの選択」画面が表示されます。
「ドメイン・ソースの選択」画面で、以下の製品をサポートするために、自動的に構成されたドメインを生成するオプションを選択します。
次のドメイン構成オプションを選択します。
Oracle Access Manager with Database Policy Store - 11.1.1.3.0 [Oracle_IDM2]
注意: Oracle Access Manager with Database Policy Store - 11.1.1.3.0 [Oracle_IDM2]オプションを選択すると、Oracle JRF - 11.1.1.0 [oracle_common]オプションもデフォルトで選択されます。 |
Oracle Identity Navigator - 11.1.1.3.0 [Oracle_IDM2]
Oracle Identity Manager - 11.1.1.3.0 [Oracle_IDM2]
注意: Oracle Identity Manager - 11.1.1.3.0 [Oracle_IDM2]オプションを選択すると、デフォルトで、Oracle SOA Suite - 11.1.1.0 [Oracle_SOA1]、Oracle Enterprise Manager - 11.1.1.0 [oracle_common]、およびOracle WSM Policy Manager - 11.1.1.0 [oracle_common]オプションも選択されます。 |
ドメイン構成オプションを選択した後、「次へ」をクリックします。「ドメイン名と場所の指定」画面が表示されます。
「ドメイン名と場所の指定」画面で、作成するドメインの名前および場所を入力します。さらに、このドメインのアプリケーションを格納する場所を入力します。「次へ」をクリックします。「管理者ユーザー名およびパスワードの構成」画面が表示されます。
管理者のユーザー名およびパスワードを構成します。デフォルトのユーザー名はweblogicです。「次へ」をクリックします。「サーバーの起動モードおよびJDKの構成」画面が表示されます。
Oracle Fusion Middleware構成ウィザードの「サーバーの起動モードおよびJDKの構成」画面で、「JRockit SDK 160_17_R28.0.0-679
」および「本番モード」を選択します。「次へ」をクリックします。「JDBCデータ・ソースの構成」画面が表示されます。必要に応じてoamDS
データソースを構成します。テストが成功した後、「JDBCコンポーネント・スキーマの構成」画面が表示されます。
「JDBCコンポーネント・スキーマの構成」画面で、変更するコンポーネント・スキーマ(OIMインフラストラクチャ・スキーマ、SOAインフラストラクチャ・スキーマ、ユーザー・メッセージ・サービス・スキーマ、OWSM MDSスキーマ、OIM MDSスキーマ、またはSOA MDSスキーマなど)を選択します。
「スキーマ所有者」、「スキーマ・パスワード」、「データベース」および「サービス」、「ホスト名」、および「ポート」の値を設定できます。「次へ」をクリックします。JDBCコンポーネント・スキーマのテスト画面が表示されます。テストが成功した後、「オプションの構成を選択」画面が表示されます。
「オプションの構成を選択」画面で、「管理サーバー」、「管理対象サーバー」、「クラスタ」、および「マシン」、「デプロイメントとサービス」、「JMSファイル・ストア」、および「RDBMSセキュリティ・ストア」を構成できます。該当するチェック・ボックスを選択し、「次へ」をクリックします。
オプション: 必要に応じて管理サーバーを構成します。
オプション: 必要に応じて管理対象サーバーを構成します。
オプション: 必要に応じてクラスタを構成します。
Oracle Identity Management製品のクラスタを構成する方法の詳細は、マニュアル『Oracle Fusion Middleware高可用性ガイド』のIdentity Managementコンポーネントの高可用性の構成に関する項を参照してください。
オプション: 必要に応じて管理対象サーバーをクラスタに割り当てます。
オプション: 必要に応じてマシンを構成します。1台のマシンで管理サーバーを実行し、別の物理的マシンで管理対象サーバーを実行する場合、この手順を実行します。
ヒント: マシンを構成する前に、ping コマンドを使用して、マシンまたはホスト名がアクセス可能かどうかを検証します。 |
オプション: 管理サーバーをマシンに割り当てます。
オプション: アプリケーションおよびライブラリなどのデプロイメントおよびサービスを選択し、特定のクラスタまたはサーバーにターゲット指定します。
オプション: 必要に応じてJMSファイル・ストアを構成します。
オプション: 必要に応じてRDBMSセキュリティ・ストアを構成します。
「構成のサマリー」画面でドメイン構成を確認し、「作成」をクリックしてドメインの作成を開始します。
Oracle Identity Manager、Oracle Access ManagerおよびOracle Identity Navigatorをサポートする新しいWebLogicドメインが<MW_HOME>\user_projects\domains
ディレクトリに作成されます(Windowsの場合)。UNIXの場合、ドメインは<MW_HOME>/user_projects/domains
ディレクトリに作成されます。
Oracle Identity Manager構成ウィザードを開始します。「Oracle Identity Manager 11g構成ウィザードの開始」を参照してください。
Oracle Identity Managerサーバーを構成します。「OIMサーバーの構成」を参照してください。
ウィザードおよび「OIMサーバーの構成」で説明されている手順に従い、Oracle Identity Managerサーバーの構成を完了します。同様に、ウィザードに従ってOracle Identity Manager Design Consoleを構成し(Windowsのみ)、Oracle Identity Managerリモート・サーバーを構成します。「OIM Design Consoleの構成」および「OIM Remote Managerの構成」を参照してください。