Oracle® Fusion Middleware Oracle Identity Managementインストレーション・ガイド 11g リリース1(11.1.1) B55911-03 |
|
前 |
次 |
このトピックでは、新しいWebLogicドメインにOracle Authorization Policy Manager(OAPM)を構成する方法を説明します。内容は次のとおりです。
後に同じドメインにOracle Identity Manager、Oracle Access Manager、Oracle Identity NavigatorまたはOracle Adaptive Access Managerを追加する可能性がある環境にOracle Authorization Policy Managerをインストールする場合、このトピックの構成を実行してください。
この項の構成を実行すると、次のコンポーネントがデプロイされます。
WebLogic管理サーバー
管理サーバー上のOracle Authorization Policy Managerアプリケーション
この項の構成は、次のものに依存しています。
Oracle WebLogic Server。
Oracle Identity Management 11gソフトウェアのインストール。
Oracle Authorization Policy ManagerおよびMetadata Services(MDS)のデータベース・スキーマ。Oracle Authorization Policy Manager固有のスキーマの詳細は、「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。
次の手順を実行して、新しいWebLogicドメインにOracle Authorization Policy Managerを構成します。
「前提条件」に記載されているすべての前提条件が満たされていることを確認します。さらに、「開始前の重要な注意点」も参照してください。
<Oracle_IDM2>/common/bin/config.sh
スクリプトを実行します(UNIXの場合)。(Windowsの場合は<Oracle_IDM2>\common\bin\config.cmd
)。Oracle Fusion Middleware構成ウィザードが表示されます。
「ようこそ」画面で、「新しいWebLogicドメインの作成」オプションを選択します。「次へ」をクリックします。「ドメイン・ソースの選択」画面が表示されます。
「ドメイン・ソースの選択」画面で、以下の製品をサポートするために、自動的に構成されたドメインを生成するオプションを選択していることを確認します。
Oracle Application Authorization Policy Manager - 11.1.1.3.0 [Oracle_IDM2]オプションを選択します。このオプションを選択すると、Oracle JRF 11.1.1.0 [oracle_common]オプションもデフォルトで選択されます。後にOracle Enterprise Manager Fusion Middleware Controlと関連付けるには、Oracle Enterprise Manager - 11.1.1.3.0 [oracle_common]テンプレートを選択します。「次へ」をクリックします。ドメイン名および場所の選択画面が表示されます。
作成するドメインの名前と場所を入力し、「次へ」をクリックします。「管理者ユーザー名およびパスワードの構成」画面が表示されます。
管理者のユーザー名およびパスワードを構成します。デフォルトのユーザー名はweblogic
です。「次へ」をクリックします。
Oracle Fusion Middleware構成ウィザードの「サーバーの起動モードおよびJDKの構成」画面で、「JRockit SDK 160_17_R28.0.0-679
」および「本番モード」を選択します。「次へ」をクリックします。「JDBCコンポーネント・スキーマの構成」画面が表示されます。
「JDBCコンポーネント・スキーマの構成」画面で、APM MDSスキーマまたはAPMスキーマなどの変更するコンポーネント・スキーマを選択します。「スキーマ所有者」、「スキーマ・パスワード」、「データベース」および「サービス」、「ホスト名」、および「ポート」の値を設定できます。「次へ」をクリックします。JDBCコンポーネント・スキーマのテスト画面が表示されます。テストが成功した後、「オプションの構成を選択」画面が表示されます。
「オプションの構成を選択」画面で、「管理サーバー」、「管理対象サーバー」、「クラスタ」、「マシン」、「デプロイメントとサービス」、および「RDBMSセキュリティ・ストア」を構成できます。該当するチェック・ボックスを選択し、「次へ」をクリックします。
オプション: 次の管理サーバー・パラメータを構成します。
名前
リスニング・アドレス
リスニング・ポート
SSLリスニング・ポート
SSL有効
オプション: 必要に応じて管理対象サーバーを追加および構成します。アプリケーションがWebLogic Administration Serverにデプロイされるため、Oracle Authorization Policy Managerは管理対象サーバーを必要としません。
オプション: 必要に応じてクラスタを構成します。
Oracle Identity Management製品のクラスタを構成する方法の詳細は、マニュアル『Oracle Fusion Middleware高可用性ガイド』のIdentity Managementコンポーネントの高可用性の構成に関する項を参照してください。
オプション: 必要に応じて管理対象サーバーをクラスタに割り当てます。
オプション: 必要に応じてマシンを構成します。1台のマシンで管理サーバーを実行し、別の物理的マシンで管理対象サーバーを実行する場合、この手順を実行します。
ヒント: マシンを構成する前に、ping コマンドを使用して、マシンまたはホスト名がアクセス可能かどうかを検証します。 |
オプション: 管理サーバーをマシンに割り当てます。
オプション: アプリケーションおよびライブラリなどのデプロイメントおよびサービスを選択し、特定のクラスタまたはサーバーにターゲット指定します。
オプション: 必要に応じてRDBMSセキュリティ・ストア・データベースを構成します。
「構成のサマリー」画面でドメイン構成を確認し、「作成」をクリックしてドメインの作成を開始します。
Oracle Authorization Policy Managerをサポートする新しいWebLogicドメインが<MW_HOME>\user_projects\domains
ディレクトリに作成されます(Windowsの場合)。UNIXの場合、ドメインは<MW_HOME>/user_projects/domains
ディレクトリに作成されます。