Fusion Middleware Oracle Identity Navigator管理者ガイド

11g リリース1(11.1.1)

B66704-01(原本部品番号:E15481-02)

目次

図一覧

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle Identity Navigatorの概要

- 1.1 他のコンポーネントとの関係

- 1.2 シングル・サインオン統合

- 1.3 共通管理者ロール

- 1.4 管理ロールのタイプ

- 1.5 レポート

- 1.5.1 Oracle Business Intelligence Publisher

- 1.5.2 マイ・レポート

- 1.6 ニュースとお知らせ

- 1.7 システム要件と動作保証情報

2 Oracle Identity Navigatorの管理

- 2.1 アイデンティティ・ストアの構成

- 2.2 ポリシー・ストアの構成

- 2.3 エンタープライズ・ロールの構成

- 2.4 シングル・サインオン(SSO)の構成

- 2.5 Secure Socket Layer (SSL)の構成

- 2.6 Oracle Identity Navigatorスタート・ガイド

- 2.6.1 初期構成タスク

- 2.6.2 Oracle Business Intelligence Publisherの構成

- 2.6.2.1 BI Publisherへの接続を作成する前に

- 2.6.2.2 BI Publisherへの接続の作成

- 2.6.3 ニュース・フィードにアクセスするためのプロキシの構成

- 2.7 製品ランチャーの管理

- 2.7.1 製品の検出を使用した製品ランチャーへのコンポーネント・リンクの追加

- 2.7.2 製品の検出を使用した製品ランチャーへのリンクの追加

- 2.7.3 リンクの編集

- 2.7.4 リンクの削除

- 2.7.5 カテゴリの追加

- 2.7.6 カテゴリの編集

- 2.7.7 製品カテゴリの削除

- 2.8 アクセス権限の管理

- 2.8.1 ユーザーまたは共通管理者ロールの検索

- 2.8.2 共通管理者ロールの割当

- 2.9 テスト環境から本番環境へのOracle Identity Navigatorの移行

- 2.10 詳細: コンポーネントの管理ロール・ベース・アクセスの構成

- 2.11 トラブルシューティング

- 2.11.1 ブラウザでOracle Identity Navigatorにアクセスできない

- 2.11.2 レポートの問題

- 2.11.3 共通管理者ロールを表示できない

3 Oracle Identity Navigatorダッシュボードの使用

- 3.1 Oracle Identity Navigatorの起動

- 3.2 Oracle Identity Navigatorへのログイン

- 3.3 コンポーネント管理コンソールの起動

- 3.4 レポートの管理

- 3.4.1 新しいレポートの追加

- 3.4.2 レポートの編集

- 3.4.3 レポートのクローニング

- 3.4.4 レポートの削除

- 3.4.5 レポートの実行

- 3.5 プロファイルの表示

- 3.6 共通管理者ロールの表示

- 3.7 ニュースとお知らせの読取り

- 3.8 Oracle Identity Navigatorのパーソナライズ

- 3.8.1 ページ・レイアウトの再配置

索引

図一覧

- 1-1 Oracle Identity Navigatorとその他のコンポーネントとの関係

表一覧

- 1-1 共通管理者ロールの要約

- 1-2 Oracle Identity Navigatorの共通管理者ロールの要約

- 2-1 Oracle Identity Navigatorの共通管理者ロールの要約

- 2-2 コンポーネント固有の管理ロール

Oracle® Fusion Middleware

Oracle Identity Navigator管理者ガイド

11g リリース1(11.1.1)

B66704-01(原本部品番号:E15481-02)

2011年5月

Oracle Fusion Middleware Oracle Identity Navigator管理者ガイド11g リリース1 (11.1.1)

B66704-01

Copyright (C) 2010, 2011, Oracle and/or its affiliates.All rights reserved.

原本著者:  Trish Fuzesy

原本協力者:  Margaret Chou, Ellen Desmond, Quan Dinh, Fannie Ho, Sandy Lii, Himanshu Sharma, Daniel Shih

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントが、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供される場合は、次のNoticeが適用されます。

U.S. GOVERNMENT RIGHTS Programs, software, databases, and related documentation and technical data delivered to U.S. Government customers are "commercial computer software" or "commercial technical data" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, the use, duplication, disclosure, modification, and adaptation shall be subject to the restrictions and license terms set forth in the applicable Government contract, and, to the extent applicable by the terms of the Government contract, the additional rights set forth in FAR 52.227-19, Commercial Computer Software License (December 2007).Oracle USA, Inc., 500 Oracle Parkway, Redwood City, CA 94065.

このソフトウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアを危険が伴うアプリケーションで使用する際、このソフトウェアを安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

このソフトウェアおよびドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

はじめに

Oracle Identity Navigatorは、Oracle Identity Management製品のスタート地点として機能するよう設計されている管理ポータルです。このマニュアルでは、Oracle Identity Navigatorを構成および使用する方法について説明します。

対象読者

このドキュメントは、Oracle Identity Navigator管理者およびOracle Identity Managementコンポーネント管理者を対象としています。

ドキュメントのアクセシビリティについて

オラクル社は、障害のあるお客様にもオラクル社の製品、サービスおよびサポート・ドキュメントを簡単にご利用いただけることを目標としています。オラクル社のドキュメントには、ユーザーが障害支援技術を使用して情報を利用できる機能が組み込まれています。HTML形式のドキュメントで用意されており、障害のあるお客様が簡単にアクセスできるようにマークアップされています。標準規格は改善されつつあります。オラクル社はドキュメントをすべてのお客様がご利用できるように、市場をリードする他の技術ベンダーと積極的に連携して技術的な問題に対応しています。オラクル社のアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/accessibility/を参照してください。

ドキュメント内のサンプル・コードのアクセシビリティについて

スクリーン・リーダーは、ドキュメント内のサンプル・コードを正確に読めない場合があります。コード表記規則では閉じ括弧のみを行に記述する必要があります。しかし、一部のスクリーン・リーダーは括弧のみの行を読まない場合があります。

外部Webサイトのドキュメントのアクセシビリティについて

このドキュメントにはオラクル社およびその関連会社が所有または管理しないWebサイトへのリンクが含まれている場合があります。オラクル社およびその関連会社は、それらのWebサイトのアクセシビリティに関しての評価や言及は行っておりません。

Oracleサポートへのアクセス

Oracleカスタマは、My Oracle Supportから電子サポートにアクセスできます。詳細は、http://www.oracle.com/support/contact.htmlまたはhttp://www.oracle.com/accessibility/support.html（聴覚障害者向け）を参照してください。

関連ドキュメント

詳細は、Oracle Fusion Middleware 11gドキュメンテーション・セットの次のドキュメントを参照してください。

- Oracle Fusion Middleware Oracle Access Manager統合ガイド

- Oracle Fusion Middleware Oracle Identity Management Suite統合の概要

- 『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』

- 『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』

- Oracle Fusion Middleware Oracle Adaptive Access Manager管理者ガイド

- Oracle Security Token Serviceを伴うOracle Fusion Middleware Oracle Access Manager管理者ガイド

- Oracle Fusion Middleware Oracle Identity Manager管理者ガイド

- 『Oracle Fusion Middleware Oracle WebLogic Serverの保護』

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 Oracle Identity Navigatorの概要

Oracle Identity Navigatorは、他のOracle Identity Managementコンポーネントの管理コンソールにアクセスするための単一の起動パッドとして機能するように設計された管理ポータルです。これは、個々のコンポーネント・コンソールに代わるものではありません。中心的に1つの場所からOracle Identity Managementコンソールにアクセスできるようにするものです。

この章のトピックは、次のとおりです。

- 他のコンポーネントとの関係

- シングル・サインオン統合

- 共通管理者ロール

- 管理ロールのタイプ

- レポート

- ニュースとお知らせ

- システム要件と動作保証情報

1.1 他のコンポーネントとの関係

Oracle Identity Navigatorは他のOracle Identity Managementコンポーネントとともにインストールされ、製品管理コンソールおよび他のアイデンティティ・サービスへのアクセスを集中管理します。Oracle Identity Navigatorは、同じドメインまたは別のドメインにある他のOracle Identity Managementコンポーネントとともにインストールできます。ブラウザを使用してアクセスするWebベースのアプリケーションです。Oracle Identity Navigatorを使用すると、次の製品管理コンソールおよびアイデンティティ・サービスにアクセスできます。

- Oracle Access Manager

- Oracle Adaptive Access Manager

- Oracle Authorization Policy Manager

- Oracle Directory Service Manager

- Oracle Directory Integration Platform

- Oracle Enterprise Manager

- Oracle Entitlements Server

- Oracle Identity Analytics

- Oracle Identity Federation

- Oracle Identity Manager

- Oracle Role Manager

- Oracle WebLogic Server

- Oracle Web Services Manager

各管理コンソールは、個別の独自のブラウザ・ウィンドウで起動します。これらのコンソールに接続するようにOracle Identity Navigatorを構成するには、直接URLを指定するか、製品検出機能を使用します。

Oracle Enterprise Manager Fusion Middleware Controlと同様に、Oracle Identity NavigatorはOracle WebLogic管理サーバー上にデプロイされるJava EEアプリケーションです。Oracle Metadata Serviceを使用します。

Oracle Identity Navigatorのレポート機能はOracle Business Intelligence Publisherに依存し、Oracle Business Intelligence Publisherサーバーと通信するための構成が必要です。

Oracle RSSフィードにアクセスし、ダッシュボードに表示できます。会社のファイアウォールを経由して接続するようにプロキシを構成する必要がある場合があります。

図1-1に、Oracle Identity NavigatorとOracle Identity Managementのコンポーネント間の関係を示します。

図1-1 Oracle Identity Navigatorと他のコンポーネントの間の関係

1.2 シングル・サインオン統合

Oracle Identity Navigatorは、シングル・サインオン(SSO)をサポートするために11g Oracle Platform Security Servicesと統合されています。Oracle Identity Navigatorからアクセス可能なコンポーネント・コンソールの一部はシングル・サインオンに対応しており、Oracle Identity Navigatorの動作環境と同じ認証サービスに対して認証されるように構成できます。シングル・サインオンに対応したコンソールには、Oracle Access Manager、Oracle Identity Manager、Oracle Adaptive Access ManagerおよびOracle Authorization Policy Managerがあります。ダブル・サインオンは、Oracle Directory Services Manager、Oracle Enterprise Manager Fusion Middleware Controlなど、他のコンポーネントに対して行われます。詳細は、「シングル・サインオン(SSO)の構成」を参照してください。

1.3 共通管理ロール

共通管理者ロールは、Oracleアイデンティティ管理アプリケーションへの管理アクセスを保護するために事前定義された標準のアプリケーション・ロールのセットです。これらのロールは、Oracle Identity Management Suite全体に共通の管理タスクをカプセル化します。

注意:
共通管理者ロールの使用を開始する前に、共通管理者ロールをサポートするようにエンタープライズ・ロールを構成する必要があります。詳細は、「エンタープライズ・ロールの構成」を参照してください。

Oracle Identity Navigatorでは、ユーザーに共通管理者ロールを割り当てることができます。各ロールは、Identity Management Suite内のすべてのコンポーネントに共通の機能のセットにマップされます。

表1-1に、各ロールの職責およびそのロールの実行に必要なスキルと専門知識を示します。表1-1に示すすべてのロールを、コンポーネント・ロールとしてユーザーに割り当てることができます。この割当が完了すると、ユーザーにはコンポーネントを管理するためのロール機能が付与されます。

表1-1 共通管理者ロールの要約

共通管理者ロール名

職責

必要なスキルおよび専門知識

アプリケーション構成者

- Identity Managementアプリケーションを使用して、割当済のビジネス範囲内のビジネス要件をサポートする。

- 製品機能に関する高度な知識。

- ビジネス要件に関する十分な知識。

アプリケーション監査者

- Identity Managementアプリケーションを使用して、割当済のビジネス範囲内のビジネス要件をサポートする。

- 製品機能に関する高度な知識。

- トランザクション・パターン分析に関連するビジネス要件に関する十分な知識。

アプリケーション・トラブルシューティング

- Identity Managementアプリケーションを使用して、ビジネス固有のトラブルシューティングまたは調査をサポートする。

- 分析機能に関する高度な知識。

セキュリティ監査者

- 経営幹部に監査レポートを提供する。

- 権限を確認し、アクセス・レポートを生成する。

- Identity Managementアプリケーションの適切な構成を確認する。

- アクセス管理プロセスに関する高度な知識。

- 無許可のアクセスに関連付けられたリスクに関する高度な知識。

- 情報セキュリティおよびシステム・アーキテクチャの十分な理解。

セキュリティ管理

- Identity Managementアプリケーションを構成し、ロールの付与を承認する。

- 企業のインフラストラクチャおよびアプリケーションと連携するようにIdentity Managementアプリケーションを構成する。

- アイデンティティ・ストア、キー・ストア、データベースおよびその他のリポジトリのシステム資格証明を保守する。

- 管理ロールおよび権限を付与する。

- 企業のインフラストラクチャに関する高度な知識。

- インフラストラクチャのアクセス権をトラブルシューティングするための高度な専門知識。

- Identity Managementセキュリティ・アーキテクチャに関する高度な知識。

ユーザー・マネージャ

- ユーザーおよびグループを作成、変更、削除する。

- パスワードをリセットし、アカウントのロックを解除する。

- 企業のアイデンティティ・インフラストラクチャに関する高度な知識。

ヘルプ・デスク管理

- パスワードをリセットし、アカウントのロックを解除する。

- アクセス問題をトラブルシューティングする。

- 企業アプリケーションに関する高度な知識。

- インフラストラクチャのアクセス権のトラブルシューティングに関する高度な知識。

1.4 管理ロールのタイプ

認証されたユーザーが実行できるアクションは、割り当てられているロールに基づきます。Oracle Identity Navigatorでは、2つのタイプの管理ロールがサポートされています。

- 共通管理者ロールを持つ管理者
Oracle Identity Navigatorに固有の共通管理者ロールを持つ管理者は、表1-2にまとめられているように、Oracle Identity Navigatorを管理できます。

- コンポーネント管理者
コンポーネント管理者は、特定のIdentity Managementコンポーネントを管理します。これらのロール・タイプは、共通管理者ロールよりも細分化できます。詳細は、「詳細: コンポーネントの管理ロール・ベース・アクセスの構成」を参照してください。

表1-2に、Oracle Identity Navigatorに固有の共通管理者ロール、および各ロールが伝達するアクセス権を示します。認証されたすべてのユーザーが、「プロファイル」および「ニュースとお知らせ」にアクセスできます。

表1-2 Oracle Identity Navigatorの共通管理者ロールの要約

共通管理者ロール名

アクセス権

セキュリティ管理

- 製品ランチャー内のすべての製品リンクへのアクセス。

- ユーザー/ロールの検索および割当のための、「アクセス権限」ページへのアクセス。

セキュリティ監査者

- 製品ランチャー内のすべての製品リンクへのアクセス。

- レポートに対する完全な権限を持つ、「マイ・レポート」ページへのアクセス。

アプリケーション構成者

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 構成、レポート・フォルダ・マッピングおよび製品コンポーネントへの割当を含む、BI Publisherへのアクセス。

- 「製品の検出」および製品リンクの設定を含む、「製品登録」へのアクセス。

インストール後、Oracle WebLogic ServerのAdministratorsグループのメンバーであるすべてのユーザーに、Oracle Identity Navigatorの管理に必要なすべてのスーパーユーザー権限が付与されます。デフォルトの管理者は、Administratorsグループのメンバーであるweblogicユーザーです(ブートストラップ・ユーザーとも呼ばれます)。

インストール後、weblogicユーザーをブートストラップ・ユーザーとして使用して、ユーザーをドメイン・アイデンティティ・ストアから表1-2に示すOracle Identity Navigatorの共通管理者ロールにマップできます。「セキュリティ管理」ロールにマップされたユーザーは、共通管理者ロールを他のユーザーに割り当て、ご使用の環境内のweblogicユーザーを後で置換できます。最初のユーザー・マッピングが完了した後、「セキュリティ管理」ロールを、ドメイン・アイデンティティ・ストアに定義されている少なくとも1人の管理者ユーザーにマップすることで、デフォルトのweblogicユーザーを置換します。

1.5 レポート

Oracle Identity Navigatorでは、デフォルトでレポートのセットがサポートされています。レポートは監査者に意味のある情報を提供することで、デプロイメント環境に含まれるコンポーネントのセキュリティ・プラクティスを調べ、システム管理者がコンポーネントのヘルス・ステータスを確認できるようにします。

1.5.1 Oracle Business Intelligence Publisher

レポートはすべて、Oracle Business Intelligence Publisherを使用して生成されます。Oracle BI Publisher 10.1.3.4.1は別個にインストールする必要があります。Oracle BI Publisherのインストールおよび構成の詳細は、「Oracle Business Intelligence Publisherの構成」を参照してください。

1.5.2 マイ・レポート

「マイ・レポート」は、お気に入りのOracle Identity Management Oracle Business Intelligence PublisherレポートをNavigatorコンテンツに表示するために使用されるポートレットです。また「マイ・レポート」ポートレットでは、レポートを実行する問合せを保存し、レポートを再実行することもできます。管理ユーザーの場合、Oracle Identity Navigatorの「ダッシュボード」ページに独自の「マイ・レポート」ポートレットがあります。「マイ・レポート」にレポート・カテゴリを追加し、別のカテゴリに別のレポートを保存できます。

このポートレットでは、次のタスクを実行できます。

- ポートレット構成ページのOracle Identity Management BI Publisherレポートのリストを示します。

- レポートを選択し、ポートレット構成ページから「マイ・レポート」リストに追加します。

- アクセス権を持つレポートを表示して実行します。

レポートは、属しているコンポーネントで分類されます。

1.6 ニュースとお知らせ

Oracle Identity Navigatorでは、次の3つのOracle RSSフィードがサポートされています。

- Identity Management Discussion Forum

- Oracle New Downloads

- Oracle Security Alerts

RSSフィードは変更できません。

1.7 システム要件と動作保証情報

ハードウェアとソフトウェアの要件、プラットフォーム、データベースおよびその他の情報の詳細は、システム要件と動作保証情報のドキュメントを参照してください。いずれのドキュメントもOracle Technology Network (OTN)から入手できます。

システム要件のドキュメントには、ハードウェアとソフトウェアの要件、ディスク領域とメモリーの最小要件、必要なシステム・ライブラリ、パッケージまたはパッチなどの情報が記載されています。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-requirements-100147.html

動作要件のドキュメントには、サポートされているインストール・タイプ、プラットフォーム、オペレーティング・システム、データベース、JDKおよびサードパーティ製品が記載されています。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

2 Oracle Identity Navigatorの管理

この章では、Oracle Identity Navigatorの使用中にエンタープライズ管理者が実行する共通の構成および管理タスクについて説明します。

この章には次のトピックが含まれます:

- アイデンティティ・ストアの構成

- ポリシー・ストアの構成

- エンタープライズ・ロールの構成

- シングル・サインオン(SSO)の構成

- Secure Socket Layer(SSL)の構成

- Oracle Identity Navigatorスタート・ガイド

- 製品ランチャーの管理

- アクセス権限の管理

- テスト環境から本番環境へのOracle Identity Navigatorの移行

- 詳細: コンポーネントの管理ロール・ベース・アクセスの構成

- トラブルシューティング

2.1 アイデンティティ・ストアの構成

注意:
この項では、サポートされているLDAPベース・ディレクトリ・サーバーでOracle Internet DirectoryまたはOracle Virtual Directoryを使用してドメイン・アイデンティティ・ストアを構成する方法について説明します。サポートされているその他のアイデンティティ・ストアの詳細は、「システム要件と動作保証情報」を参照してください。
ご使用の環境でアイデンティティ・ストアを構成する方法の詳細は、ベンダーの製品ドキュメントを参照してください。

Oracle Identity Navigatorの「アクセス権限」ペインから検索する場合、ユーザーを表示する前にドメイン・アイデンティティ・ストアを構成する必要があります。アイデンティティ・ストアをメイン認証ソースとして構成するには、Oracle Identity NavigatorがインストールされているOracle WebLogic Serverドメインを構成する必要があります。

構成は、WebLogic Server管理コンソールで実行します。認証プロバイダの制御フラグの属性を設定すると、認証プロバイダの実行順序が決まります。制御フラグ属性に使用可能な値は次のとおりです。

- REQUIRED - このLoginModuleは成功する必要があります。失敗した場合でも、認証は、構成された認証プロバイダのLoginModulesリストの下位方向へ進みます。この設定がデフォルトです。

- REQUISITE - このLoginModuleは成功する必要があります。他の認証プロバイダが構成されていて、このLoginModuleが成功した場合、認証はLoginModulesリストを下位方向へ進みます。それ以外の場合は、制御がアプリケーションに戻ります。

- SUFFICIENT - このLoginModuleは成功する必要はありません。成功した場合、制御はアプリケーションに戻ります。失敗した場合、他の認証プロバイダが構成されていれば、認証はLoginModuleリストを下位方向に進みます。

- OPTIONAL - このLoginModuleは成功でも失敗でもかまいません。ただし、JAAS制御フラグがOPTIONALに設定されたセキュリティ・レルムですべての認証プロバイダが構成されている場合は、ユーザーは構成されたいずれかのプロバイダの認証テストに合格する必要があります。

Oracle WebLogic Serverで新しいデフォルトの認証プロバイダを作成する方法の詳細は、Oracle Fusion Middleware Oracle WebLogic Server管理コンソールのオンライン・ヘルプおよび『Oracle Fusion Middleware Oracle WebLogic Serverの保護』を参照してください。

Oracle WebLogic ServerでOID認証プロバイダを構成するには、次のようにします。

1. Oracle WebLogic Server管理コンソールにログインし、「チェンジ・センター」で「ロックして編集」をクリックします。

2. Oracle WebLogic Server管理コンソールで左ペインから「セキュリティ・レルム」を選択し、構成するレルムをクリックします。たとえば、「myrealm」を選択します。

3. 「プロバイダ」タブを選択し、「認証」サブタブを選択します。

4. 「新規」をクリックし、「新しい認証プロバイダの作成」ページを起動します。次のようにフィールドに入力します。

- 名前: 認証プロバイダの名前を入力します。たとえば、「MyOIDDirectory」と入力します。

- タイプ: リストから、「OracleInternetDirectoryAuthenticator」を選択します。

- 「OK」をクリックします。認証プロバイダの表が更新されます。

5. 認証プロバイダの表で、新たに追加した認証プロバイダをクリックします。

6. 「設定」で、「構成」タブを選択し、「共通」タブを選択します。

- 「制御フラグ」を「SUFFICIENT」に設定します。

- 「保存」をクリックします。

7. 「プロバイダ固有」タブをクリックした後、使用する環境の値を使用して次の必要な設定を入力します。

- ホスト: Oracle Internet Directoryサーバーのホスト名。

- ポート: Oracle Internet Directoryサーバーがリスニングしているポート番号。

- プリンシパル: Oracle Internet Directoryサーバーへの接続に使用されるOracle Internet Directoryユーザーの識別名(DN)。例: cn=OIDUser、cn=users、dc=us、dc=mycompany、dc=com。

- 資格証明: プリンシパルとして入力されたOracle Internet Directoryユーザーのパスワード。

- グループ・ベースDN: グループを含むOracle Internet Directoryサーバー・ツリーのベース識別名(DN)。

- ユーザー・ベースDN: ユーザーを含むOracle Internet Directoryサーバー・ツリーのベース識別名(DN)。

- すべてのユーザーのフィルタ: LDAP検索フィルタ。詳細は、「詳細」をクリックします。

- 名前指定によるユーザー・フィルタ: LDAP検索フィルタ。詳細は、「詳細」をクリックします。

- ユーザー名属性: 認証に使用する属性(cn、uid、mailなど)。たとえば、ユーザーの電子メール・アドレスを使用して認証を行うには、この値をmailに設定します。

8. 「保存」をクリックします。

9. myrealmページの「設定」から、「プロバイダ」タブを選択した後、「認証」タブを選択します。

10. 「並べ替え」をクリックします。

11. 新しい認証プロバイダを選択し、矢印ボタンを使用してこれをリストの最初に移動します。

12. 「OK」をクリックします。

13. 「認証プロバイダ」表の「DefaultAuthenticator」をクリックし、DefaultAuthenticatorの「設定」ページを表示します。

14. 「構成」タブ、「共通」タブの順に選択し、「制御フラグ」リストから「SUFFICIENT」を選択します。

15. チェンジ・センターで、変更のアクティブ化をクリックします。

16. Oracle WebLogic Serverを再起動します。

Oracle Virtual Directoryをドメイン・アイデンティティ・ストアとして使用するには、次の手順を実行する必要があります。

- LDAPベース・サーバーでOracle Virtual Directoryを構成します。詳細は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』のLDAPアダプタの作成に関する項を参照してください。

- Oracle WebLogic ServerでOVD認証プロバイダを構成します。詳細は、Oracle Fusion Middleware Oracle WebLogic Server管理コンソールのオンライン・ヘルプを参照してください。

2.2 ポリシー・ストアの構成

開発環境またはテスト環境での操作では、デフォルトのポリシー・ストア、system-jazn-data.xmlファイルを使用すると便利な場合があります。ただし、本番環境ではドメイン・ポリシー・ストアはLDAPベースにすることをお薦めします。デフォルトのsystem-jazn-data.xmlファイルからのデータは、Oracle Internet DirectoryなどのLDAPベースのポリシー・ストアへの移動時に移行する必要があります。このプロセスは再関連付けと呼ばれます。

Oracle Internet Directoryをポリシー・ストアとして使用するようにドメインを再構成するには、『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』のOPSSセキュリティ・ストアの再関連付けに関する項を参照してください。

注意:
最関連付けを正常に行うために、管理サーバーと管理対象サーバーを再起動することが重要です。

2.3 エンタープライズ・ロールの構成

エンタープライズ・ロールは、共通管理者ロールをサポートするドメイン・アイデンティティ・ストアで作成する必要があります。LDAPベースのディレクトリ・サーバーで構成されたOracle Internet DirectoryとOracle Virtual Directoryの両方にテンプレートが用意されています。テンプレートはldifmigratorツールで使用されます。

共通管理者ロールのエンタープライズ・ロールを構成するための前提条件は、次のとおりです。

1. ドメイン・アイデンティティ・ストアを構成する必要があります。詳細は、「アイデンティティ・ストアの構成」を参照してください。

2. ドメイン・ポリシー・ストアを構成する必要があります。詳細は、「ポリシー・ストアの構成」を参照してください。

Oracle Identity Navigatorでサポートされているアイデンティティ・ストアおよびポリシー・ストアの構成の詳細は、「システム要件と動作保証情報」を参照してください。

ドメイン・アイデンティティ・ストアでエンタープライズ・ロールを構成するには、次のようにします。

1. ORACLE_HOME/common/templatesからご使用の環境に対応するテンプレートを選択します。

- Oracle Internet Directory: oinav_template_oid.ldifを使用します。

- Oracle Virtual Directory: oinav_template_ovd.ldifを使用します。

2. ldifmigratorツールを使用するには、$JAVA_HOMEを設定し、PATHにJAVA_HOME/binを含めます。

3. 次のように、ldifmigratorツールを使用して、<GroupBase>のアイデンティティ・ストアにエンタープライズ・ロールを作成します。<ldif template>はテンプレート名です。

Run
java -cp $MIDDLEWARE_HOME/oracle_common/modules/oracle.ldap_11.1.1/ldapjclnt11.jar -DORACLE_HOME=$ORACLE_HOME/oracle_common oracle.ldap.util.LDIFMigration   input_file=<ldif template>  output_file=<outputfile>  namespace=<GroupBase>  -load dn=<bindDn> password=<>  host=<hostName> port=<portNumber>

LDAPベースのディレクトリ・サーバーでOracle Virtual Directoryを使用する場合、host、port、dnおよびgroupbaseは、LDAPサーバーではなくOracle Virtual Directoryを参照します。

2.4 シングル・サインオン(SSO)の構成

デフォルトでは、Oracle Access Manager 11gエージェントは、Oracle Identity Navigatorおよび次のアイデンティティ管理コンソールにシングル・サインオン機能を提供します。

- Oracle Identity Manager

- Oracle Access Manager

- Oracle Adaptive Access Manager

- Oracle Authorization Policy Manager

Oracle Access Managerエージェントが保護できるのは、単一のドメイン内のコンソールのみです。ご使用の環境が複数のドメインにまたがる場合、Oracle HTTP Server 11gにOracle Access Manager 11g WebGateを使用できます。WebGateベースのシングル・サインオン用にOracle Identity Navigatorを構成する方法は、『Oracle Fusion Middleware Oracle Access Manager統合ガイド』の「Oracle Identity Navigatorとの統合」の章を参照してください。

2.5 Secure Socket Layer (SSL)の構成

web.xmlファイルは、Oracle Identity NavigatorなどのWebアプリケーションに構成およびデプロイメントに関する情報を提供します。Oracle Identity Navigatorのweb.xmlファイルはoinav.earにあります。web.xmlに含まれるオプションの<user-data-constraint>要素を使用すると、コンテンツが不安定な方法で送信されるのを防ぐトランスポート保証を指定できます。<user-data-constraint>タグ内の<transport-guarantee>タグは、通信の処理方法を定義します。このタグには次の3種類の値を指定できます。

- NONE – アプリケーションはトランスポート保証を必要としません。

- INTEGRAL – アプリケーションは、クライアントとサーバー間で遷移中にデータが変更されないような方法でデータ送信が行われることを要求します。

- CONFIDENTIAL – アプリケーションは、他のエンティティによって転送内容が参照されることを防ぐ方法でデータが送信されることを要求します。

Oracle Identity Navigatorはコンポーネント・コンソールへのSSL接続と非SSL接続の両方をサポートしているため、web.xml属性<user-data-constraint>はデフォルト値NONEに設定されます。つまり、Oracle Identity Navigatorはデフォルトではトランスポート保証の制約をサポートしていません。このような保証が必要な場合は、<user-data-constraint>タグ内の<transport-guarantee>タグをINTEGRALまたはCONFIDENTIALに変更できます。

2.6 Oracle Identity Navigatorスタート・ガイド

次のようにして管理者としてログインします。

1. WebLogic管理サーバーを起動します。

2. ブラウザに次のURLを入力します。

http://host:port/oinav

portは管理サーバーのポートです。

3. 管理者のユーザー名とパスワードを指定します。管理者アカウントは、アイデンティティ・ストアに存在している必要があり、Oracle Identity Navigator Administratorロールが必要です。

4. 「ログイン」をクリックします。

2.6.1 初期構成タスク

次のタスクを実行するには、適切な権限が必要です。

1. コンポーネント・カテゴリの構成。「製品ランチャーの管理」を参照してください。次に、コンポーネントを手動または検出を使用して追加します。「製品の検出を使用した製品ランチャーへのコンポーネント・リンクの追加」を参照してください。
このタスクを実行するには、Oracle Identity Navigator管理者であるか、「アプリケーション構成者」共通管理者ロールを持っている必要があります。

2. BI Publisherの構成。「Oracle Business Intelligence Publisherの構成」を参照してください。
このタスクを実行するには、Oracle Identity Navigator管理者であるか、「アプリケーション構成者」共通管理者ロールを持っている必要があります。

3. RSSフィードがファイアウォールの外側にある場合は、プロキシを構成します。「ニュース・フィードにアクセスするためのプロキシの構成」を参照してください。
このタスクを実行するには、管理者である必要があります。

2.6.2 Oracle Business Intelligence Publisherの構成

Oracle Identity NavigatorはOracle BI Publisherと統合されています。インタフェースでは、BI Publisher単独の場合よりも強力なカスタマイズがサポートされています。Oracle Identity Navigatorインタフェースを使用すると、各管理者は必要に応じてダッシュボードをカスタマイズできます。レポート・ツリーはBI Publisher単独の場合よりも浅いため、少ない回数のクリックでレポートにアクセスできます。

注意:
1つのOracle Identity Navigatorインスタンスに接続できるのは、1つのOracle Business Intelligence Publisherインスタンスのみです。

2.6.2.1 BI Publisherへの接続を作成する前に

Oracle Identity NavigatorとBI Publisherのインスタンスの間の接続を作成する前に、BI Publisherをインストールし、レポート・テンプレートを構成する必要があります。オプションで、BI PublisherをSSL用に構成できます。

2.6.2.1.1 BI Publisherのインストール

次のコンポーネントをインストールする必要があります。

- BI Publisher 10.1.3.4.1

- 自動リリース更新12355706 (March 2010)以上

関連項目:
Oracle BI Publisherのインストールの詳細は、Oracle Business Intelligence Publisher Enterpriseバージョン10.1.3.4ドキュメント・ライブラリの『Oracle Business Intelligence Publisherインストレーション・ガイド』を参照してください。

2.6.2.1.2 BI Publisherレポート・テンプレートの構成

Oracle Identity Management BI Publisherレポート・テンプレートは、zipファイルとしてOracleホーム・ディレクトリにインストールされます。11gR1コンポーネントの場合、すべてのテンプレートが1つのzipファイルに含まれています。これらはすべて、監査レポート・テンプレートです。

11gR1+コンポーネントの場合、テンプレートzipファイルは、コンポーネントのOracleホームの下の特定のディレクトリにあります。次に例を示します。

コンポーネント

Oracleホームの下のディレクトリ

Oracle Adaptive Access Manager

oaam/reports

Oracle Access Manager

oam/server/reports

Oracle Identity Manager

server/reports

監査レポートzipファイルを、BI Publisherレポート・ルート・フォルダの下の監査レポート・フォルダにコピーして解凍します。その他のレポートzipファイルを、BI Publisherレポート・ルート・フォルダにコピーして解凍します。レポート・データベースでデータ・ソースを構成するには、BI Publisher Webインタフェースを使用します。

関連項目:

- Oracle BI Publisherのインストールの詳細は、Oracle Business Intelligence Publisher Enterpriseバージョン10.1.3.4ドキュメント・ライブラリの『Oracle Business Intelligence Publisher管理者および開発者ガイド』を参照してください。

- 『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』の「監査分析とレポートの使用」の章

2.6.2.1.3 SSL用のBI Publisherの構成(オプション)

Oracle Identity NavigatorとBI Publisherの間でSSL接続を使用する場合は、Oracle Business Intelligence Publisher Enterpriseバージョン10.1.3.4ドキュメント・ライブラリにある『Oracle Business Intelligence Publisher管理者および開発者ガイド』の「Secure Socket Layer (SSL)接続用のBI Publisherの構成」に説明されているように、BI PublisherをSSL用に構成する必要があります。

BI PublisherをSSL用に構成する以外に、SSLを経由してBI Publisherに接続できるように、CA証明書をOracle Identity Navigatorにプロビジョニングする必要があります。次の手順を実行します。

1. keytoolコマンドを使用して、BI Publisher CA証明書をOracle WebLogic Serverトラスト・ストアにインポートします。

keytool -keystore trust_store -export -alias alias -file certificate_file

次に例を示します。

keytool -keystore truststore.jks -export -alias cacert -file cacert.cer

keystoreコマンドの発行時にホスト名検証エラーが発生した場合は、ファイルsetDomainEnv.shのEXTRA_JAVA_PROPERTIESにこのフラグを追加することで、ホスト名検証を無効にします。

-Dweblogic.security.SSL.ignoreHostnameVerification=true

その後、keystoreコマンドを再発行します。

2. Weblogicサーバーを再起動します。

関連項目:
Oracle WebLogic ServerでSSLを構成する方法の詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』を参照してください。

2.6.2.2 BI Publisherへの接続の作成

接続を作成するには、次のようにします。

1. 「管理」タブをクリックします。

2. 「BI Publisher」を展開します。

3. 右側のペインで、「ホスト」、「ポート」、「ユーザー」および「パスワード」に値を入力します。

4. SSL接続を使用するようにOracle Identity NavigatorおよびBI Publisherを構成している場合は、「SSL」を選択します。

5. 「BI Publisherレポート・コンポーネントの指定」で、「作成」をクリックします。

6. コンポーネントを選択し、名前とパスを指定します。
接続エントリを、コンポーネントに使用できるレポートのサブセットに制限するには、「ファインダ」アイコンをクリックし、目的のパスに移動します。1つのコンポーネントに複数のパスを使用できます。この方法でパスを使用すると、ダッシュボード上のレポート名に関連付けられたテキストの量を少なくできます。

追加するその他のコンポーネントについてこの手順を繰り返します。

7. 「テスト」をクリックして、入力した接続情報を確認します。接続が成功したかどうか、または接続が失敗した理由を通知するダイアログが表示されます。

8. テストが成功した場合は、「適用」をクリックして構成を完了します。テストに失敗した場合は、サイトの該当する管理者に問い合せてください。

9. コンポーネントを削除するには、コンポーネントを選択し、「削除」、「適用」の順にクリックします。

BI Publisherの構成が完了すると、「ダッシュボード」ページの「マイ・レポート」セクションにリンク「レポートを作成するにはここをクリックしてください」が追加されます。

注意:
コンポーネントの名前またはパスを変更すると、新しい名前またはパスが新しいレポートに適用されます。すでに保存されているレポートは変更されません。

2.6.3 ニュース・フィードにアクセスするためのプロキシの構成

Oracle Identity Navigatorがファイアウォール内からOracleニュース・フィードにアクセスできるように、プロキシを指定する必要がある場合があります。そのためには、setDomainEnvスクリプトに行を追加します。このスクリプトは、WebLogicドメインのbinディレクトリにあります。次に例を示します。

$MIDDLEWARE_HOME/user_projects/domains/base_domain/bin/setDomainEnv.sh

ファイル名は、LinuxおよびUNIXシステムの場合はsetDomainEnv.sh、Windowsシステムの場合はsetDomainEnv.cmdです。スクリプトにより、WebLogic Serverインスタンスを起動および実行するためのドメイン全体の環境変数が設定されます。startWebLogicおよびstopWebLogicコマンドによって呼び出されます。

少なくとも、setDomainEnvファイル内のEXTRA_JAVA_PROPERTIESに次の行を追加する必要があります。

-Dhttp.proxyHost=proxy_server_host
-Dhttp.proxyPort=proxy_server_port
-Dhttp.nonProxyHosts=non_proxy_hosts

次に例を示します。

- Oracle Identity Navigatorを含むOracle Identity Managementコンポーネントは、Oracle WebLogic Serverドメインmycompany.comにデプロイされます。ドメインにはマシンstajz18.mycompany.comおよびadc2170219.mycompany.comも含まれます。

- ファイアウォールは、mycompany.com内のドメインとOracleニュース・フィード・サーバーの間に存在します。ニュース・フィード・リクエストは、Oracle Identity Navigatorからプロキシ・サーバーを経由してファイアウォールの外側のOracleニュース・フィード・サイトに転送する必要があります。

- サーバーstajz18.mycompany.comおよびadc2170219.mycompany.comに送信されるHTTPリクエストをプロキシ・サーバーに転送する必要はありません。

WebLogic管理サーバー上のsetDomainEnv.shファイルに次の行を追加することもできます。

EXTRA_JAVA_PROPERTIES="-Dhttp.proxyHost=www-proxy.mycompany.com -Dhttp.proxyPort=80 -Dhttp.nonProxyHosts=stajz18.mycompany.com|adc2170219.mycompany.com ${EXTRA_JAVA_PROPERTIES}"
export EXTRA_JAVA_PROPERTIES

完全を期すために、次の行を追加することもできます。

-DftpProxyHost=ftp_host
-DftpProxyPort=FTP_proxy_server_port
-DsocksProxyHost=SOCKS_proxy_server_host
-DsocksProxyPort=SOCKS_proxy_server_port

変更を有効にするには、WebLogic管理サーバーを再起動する必要があります。

2.7 製品ランチャーの管理

管理者は、「製品ランチャー」ページに表示されるカテゴリおよびコンポーネントのリストを変更できます。

次の2つのいずれかの方法を使用して、カテゴリ内のコンポーネントを追加できます。

- コンポーネント・コンソール情報を指定します。

- ホスト情報を指定し、製品の検出を使用して使用可能なコンポーネント・コンソールを判断します。

2.7.1 製品の検出を使用した製品ランチャーへのコンポーネント・リンクの追加

「管理」タブから、製品の検出を使用して、Oracle WebLogic Serverコンソール、Oracle Enterprise Manager Fusion Middleware Controlなど、ドメイン内のアクティブなJava EEコンポーネントをすべて検出できます。

1. 「管理」タブをクリックします。

2. 「製品登録」で、「製品の検出」を選択します。右側のペインに製品の検出ウィザードの「ドメインの選択」ページが表示されます。

3. コンポーネントの検出元になるサーバーの「ホスト」、「ポート」、「ユーザー」および「パスワード」を指定します。SSLポートを使用している場合は、「SSL」を選択します。
「次へ」をクリックします。

4. 「使用可能な製品」ページで、Oracle Identity Navigatorに追加するコンポーネント・コンソールを選択します。選択したコンポーネントごとに、「表示名」を指定します。カテゴリが自動的に選択されていない場合は、「カテゴリ」リストからカテゴリを選択します。
「次へ」をクリックします。

5. 「削除された製品」ページで、以前に検出されたコンポーネントをオプションで削除対象として選択することもできます。
「次へ」をクリックします。

6. 「確認」ページでリンクのステータスを確認します。必要に応じて、「戻る」をクリックしてエラーを修正します。「確認」ページが正しい場合は、「終了」をクリックします。

2.7.2 製品の検出を使用した製品ランチャーへのリンクの追加

次のようにしてリンクを追加します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、「製品リンクの作成」アイコンをクリックするか、「アクション」リストから「製品リンクの作成」を選択します。

3. 「新規製品登録」ダイアログで、追加するコンポーネントのタイプを選択します。

4. 「カテゴリ」、「表示名」、「タイプ」、「バージョン」、「ホスト」、「ポート」および「URL」に値を指定します。

5. 「OK」をクリックしてリンクを追加するか、「取消」をクリックしてリンクの追加を中止します。

2.7.3 リンクの編集

次のようにしてリンクを編集します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、編集する製品をクリックします。

3. 「製品登録」画面で、目的の変更を行います。

4. 「適用」をクリックして変更を適用するか、「元に戻す」をクリックして加えた変更を削除します。

2.7.4 リンクの削除

次のようにしてリンクを削除します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、削除する項目を強調表示します。

3. 「製品リンクの削除」アイコンをクリックするか、「アクション」リストから「製品リンクの削除」を選択します。

4. 「確認」ダイアログで、「OK」をクリックして続行するか、または「取消」をクリックして削除を取り消します。

製品の検出インタフェースを使用して、複数のリンクを同時に削除することもできます。

2.7.5 カテゴリの追加

次のようにしてコンポーネント・カテゴリを追加します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、「アクション」リストから「カテゴリの作成」を選択します。

3. 右側のペインにコンポーネント・カテゴリ名を入力します。

4. 「保存」をクリックします。

5. 新しいカテゴリが左側のペインに追加されたことを確認します。

2.7.6 カテゴリの編集

次のようにしてカテゴリを編集します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、製品カテゴリを選択します。製品カテゴリ情報が右側のペインに表示されます。

3. 必要な変更を行います。

4. 「適用」をクリックします。

2.7.7 製品カテゴリの削除

次のようにしてカテゴリを削除します。

1. 「管理」タブをクリックします。

2. 「製品登録」で、製品カテゴリを選択します。製品カテゴリ情報が右側のペインに表示されます。

3. 「アクション」リストから「カテゴリの削除」を選択します。

4. 確認ダイアログで「OK」をクリックします。

2.8 アクセス権限の管理

ユーザーに共通管理者ロールを割り当てたり、ロール割当を表示するには、「アクセス権限」ページを使用します。「アクセス権限」ページの左側のペインには、ユーザーまたは共通管理者ロールを検索できる「検索」ペインがあります。検索を行って検索結果を選択すると、そのユーザーまたはロールのデータが右側のペインに表示されます。

ドメイン・アイデンティティ・ストアを認証ソースとして構成した後は、ユーザーの表示のみが可能です。詳細は、「アイデンティティ・ストアの構成」を参照してください。

「アクセス権限」ページを使用して、特定のユーザーのアクセス権限を表示、設定および変更できます。共通管理者ロールの場合、コンポーネントごとにそのロールに割り当てられているユーザーを表示できます。

ユーザーを操作すると、共通管理者ロールが右側の表の行に表示されます。表の列にコンポーネントが表示されます。

注意:
「アクセス権限」ページに共通管理者ロールが表示されるには、エンタープライズ・ロールが構成されている必要があります。詳細は、「エンタープライズ・ロールの構成」を参照してください。

「アクセス権限」ページを表示するには、次のようにします。

1. 「管理」をクリックします。

2. ナビゲーション・パネルの「アクセス権限」をクリックします。

2.8.1 ユーザーまたは共通管理者ロールの検索

「アクセス権限」ページの「検索」ペインからユーザーまたはロールを検索します。

ユーザーを検索するには、次のようにします。

1. 「タイプ」リストから「ユーザー」を選択します。

2. 検索文字列を指定します。検索文字列には、ユーザー名、ユーザーID、電子メール・アドレス、部分文字列またはこれらのいずれかを指定できます。

3. 矢印をクリックします。Oracle Identity Navigatorにより、基準に一致するすべてのユーザーが表示されます。

4. 結果リストから、アクセス権限を表示、設定または変更するユーザーを選択します。右側に情報が表示されます。

共通管理者ロールを検索するには、次のようにします。

1. 「タイプ」から「共通管理者ロール」を選択します。
ロールのリストが表示されます。

2. ロールに割り当てられているユーザーを表示するには、結果リストからそのロールを選択します。右側に情報が表示されます。

2.8.2 共通管理者ロールの割当

表2-1に、Oracle Identity Navigatorの共通管理者ロール、および各ロールが提供するアクセス権の要約を示します。

表2-1 Oracle Identity Navigatorの共通管理者ロール

共通管理者ロール名

権限

セキュリティ管理

- 製品ランチャー内のすべての製品リンクへのアクセス。

- ユーザー/ロールの検索および割当を許可するアクセス権限。

セキュリティ監査者

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 「マイ・レポート」へのアクセス。

アプリケーション構成者

- 製品ランチャー内のすべての製品リンクへのアクセス。

- BI Publisher機能へのアクセス。

- 「製品登録」へのアクセス。

ユーザーに共通管理者ロールを割り当てるには、次のようにします。

1. 「コンポーネント」列でそのロールのボックスを選択します。

2. 新しい設定する場合は「適用」をクリックし、破棄する場合は「元に戻す」をクリックします。

2.9 テスト環境から本番環境へのOracle Identity Navigatorの移行

ある環境から別の環境にOracle Fusion Middlewareコンポーネントを移動する方法の詳細は、『Oracle Fusion Middleware管理者ガイド』のテスト環境から本番環境への移動に関する項を参照してください。

Oracle Identity Navigatorを含むIdentity Managementコンポーネントをテスト環境から本番環境に移動する方法の詳細は、『Oracle Fusion Middleware管理者ガイド』の本番環境へのIdentity Managementコンポーネントの移動に関する項を参照してください。

2.10 詳細: コンポーネントの管理ロール・ベースのアクセスの構成

コンポーネント管理者は、特定のIdentity Managementアプリケーションのレポートを管理するために必要な権限を持っています。各コンポーネント管理者は独自の「ダッシュボード」ページをカスタマイズできます。コンポーネント管理者はOracle Identity Navigatorの「管理」ページにアクセスすることはできません。

表2-2に、Identity Managementコンポーネント固有のOracle Identity Navigator管理ロール、および各ロールが持つアクセス権を示します。

表2-2 コンポーネント固有の管理ロール

コンポーネント固有のOracle Identity Navigator管理者ロール名

付与されているアクセス権

OIM_ADMIN

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 「マイ・レポート」ページのOracle Identity Managerレポートへのアクセス。

OAM_ADMIN

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 「マイ・レポート」ページのOracle Access Managerレポートへのアクセス。

OAAM_ADMIN

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 「マイ・レポート」ページのOracle Adaptive Access Managerレポートへのアクセス。

OWSM_ADMIN

- 製品ランチャー内のすべての製品リンクへのアクセス。

- 「マイ・レポート」ページのOracle Web Services Securityレポートへのアクセス。

これらのロールにより、すべてのレポートに対するファイングレイン・アクセス制御が可能になります。エンタープライズ・ロールの使用を開始する前に、次のエンタープライズ・ロールをドメイン・アイデンティティ・ストア内に作成する必要があります。

- OAM_ADMIN

- OIM_ADMIN

- OAAM_ADMIN

- OWSM_ADMIN

リストされているエンタープライズ・ロールのメンバーであり、適切なアクセス権限を持つユーザーまたはグループ。

2.11 トラブルシューティング

この項では、Oracle Identity Navigatorを構成または使用しているときに発生する可能性があるいくつかの問題について説明します。

2.11.1 ブラウザでOracle Identity Navigatorにアクセスできない

問題

Oracle Identity NavigatorのURLをブラウザに入力し、アクセスを試行します。エラー・メッセージが表示されます。

解決策

IPv4とIPv6のデュアルスタック環境では、ブラウザから一部のURLにアクセスできません。詳細は、ネットワーク管理者に問い合せてください。

2.11.2 レポートの問題

問題

BI Publisherへの接続を作成できません。

解決策

Oracle WebLogic ServerおよびBI Publisherサーバーが実行中であることを確認してください。

問題

レポートを作成または実行できません。

解決策

ログイン・アカウントが異なるとロールも異なる可能性があることに注意してください。たとえば、Oracle Access Manager管理者ロールを持っていないユーザーとしてログインした場合、Oracle Access Managerレポートを作成することはできません。

Oracle WebLogic Server、BI PublisherサーバーおよびOracle Databaseが実行中であることを確認してください。

BI Publisher自体からBI Publisherレポートにアクセスすることは可能です。これにより、構成の問題の原因がOracle Identity NavigatorとBI Publisherのどちらにあるかを判断できます。

Oracle WebLogic Serverログを参照してください。

問題

Adobe Readerを使用してPDFレポートをブラウザに表示できません。

解決策

新しいバージョンのReaderにアップグレードするか、またはReaderをブラウザ内の組込みの機能としてではなく直接実行するように構成してください。詳細は、Adobe Readerのドキュメントを参照してください。

問題

MHTML形式のレポートを表示できません。

解決策

レポートをHTML形式で開きます。

2.11.3 共通管理者ロールを表示できない

問題

Oracle Identity Navigatorユーザー・インタフェースに共通管理者ロールを表示できません。

解決策

共通管理者ロールをサポートするエンタープライズ・ロールが作成されていることを確認してください。詳細は、「エンタープライズ・ロールの構成」を参照してください。

3 Oracle Identity Navigatorダッシュボードの使用

この章では、コンポーネント管理者としてOracle Identity Navigatorにアクセスして使用する方法について説明します。Oracle Identity Navigator管理者としてOracle Identity Navigatorを管理する方法の詳細は、第2章「Oracle Identity Navigatorの管理」を参照してください。

内容は次のとおりです。

- Oracle Identity Navigatorの起動

- Oracle Identity Navigatorへのログイン

- コンポーネント管理コンソールの起動

- レポートの管理

- プロファイルの表示

- 共通管理者ロールの表示

- ニュースとお知らせの読取り

- Oracle Identity Navigatorのパーソナライズ

3.1 Oracle Identity Navigatorの起動

Oracle Identity Navigatorは、11gR1Plusインストールの一部としてインストールされます。Oracle Identity Navigatorを起動するには、まずWebLogic管理サーバーを起動してからブラウザに次のURLを入力します。

http://host:port/oinav

portは管理サーバーのポートです。

注意:
IPv4とIPv6のデュアルスタック環境では、ブラウザから一部のURLにアクセスできません。詳細は、ネットワーク管理者に問い合せてください。

3.2 Oracle Identity Navigatorへのログイン

ログイン・アカウントが異なるとロールも異なる可能性があることに注意してください。たとえば、Oracle Access Manager管理者ロールを持っていないユーザーとしてログインした場合、Oracle Access Managerレポートを作成することはできません。また、Oracle Access Managerコンソールへのシングル・サインオン・アクセス権もありません。

ログインする手順は、次のとおりです。

1. ログインする管理者アカウントの「ユーザーID」および「パスワード」を指定します。

2. 「ログイン」をクリックします。

3.3 コンポーネント管理コンソールの起動

1. 「ダッシュボード」タブをクリックします。

2. 「アイデンティティ管理製品ランチャー」で、エントリをクリックします。

製品がシングル・サインオンと統合されており、適切なロールを使用して管理者としてログインしている場合、再度ログインしなくてもコンソールにアクセスできます。

3.4 レポートの管理

レポートを「マイ・レポート」ポートレットに追加すると、レポートのフィルタ、ビューおよび名前を指定できます。レポートを実行すると、データがリアルタイムで取得されます。

3.4.1 新しいレポートの追加

1. 「ダッシュボード」タブをクリックします。

2. 必要に応じて、「マイ・レポート」を展開します。

3. 「マイ・レポート」で、「作成」アイコンをクリックします。

4. 「レポートの作成」ダイアログの左側のパネルで、目的のレポート・タイプを選択します。

5. ツリー内のフォルダを展開して、目的のレポートを探します。

6. レポートをクリックします。

7. 「レポートの作成」ダイアログのフィールドに必要な情報を指定します。

注意:
「レポートの作成」ダイアログでは、「レポートの詳細」、「レポート名」、「テンプレート」および「フォーマット」の各ラベルは、ブラウザのlocale設定で指定したとおりに翻訳されます。その他のレポート詳細は、BI Publisherユーザー・インタフェースの言語プリファレンスに基づいてローカライズされます。

8. 「レポートの作成」をクリックしてレポートを作成します。

9. レポートの追加が完了したら、「閉じる」をクリックします。

10. これで、作成した各レポートのレポート・アイコンが「マイ・レポート」で使用できるようになりました。

3.4.2 レポートの編集

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・レポート」で、編集するレポートを強調表示します。

3. 「編集」アイコンをクリックします。

4. 「編集」ダイアログで、目的の変更を行います。

5. 「保存」をクリックして変更内容を保存するか、または「取消」をクリックして変更を取り消します。

6. これで、レポート・アイコンが「マイ・レポート」で使用できるようになりました。

3.4.3 レポートのクローニング

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・レポート」で、クローニングするレポートを強調表示します。

3. 「類似作成」アイコンをクリックします。

4. 「レポートのクローニング」ダイアログで、レポート名、テンプレートおよび出力フォーマットに目的の変更を加えます。

5. 「保存」をクリックして新しいレポートを保存するか、または「取消」をクリックしてレポートの追加を中止します。

6. これで、レポート・アイコンが「マイ・レポート」で使用できるようになりました。

3.4.4 レポートの削除

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・レポート」で、削除するレポートを強調表示します。

3. 「削除」アイコンをクリックします。

4. 「確認」ダイアログで、「OK」をクリックして削除を続行するか、または「取消」をクリックして削除を中止します。

3.4.5 レポートの実行

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・レポート」で、目的のレポートに移動します。

3. 生成するレポートのアイコンをクリックします。

4. レポートを実行し、個別のブラウザ・タブまたはウィンドウに表示します。

注意:
Adobe/Acrobat ReaderでPDFレポートをブラウザに表示する際に問題が発生した場合は、新しいバージョンのReaderにアップグレードするか、またはReaderをブラウザ内の組込みの機能としてではなく直接実行するように構成してください。詳細は、Adobe Readerのドキュメントを参照してください。

3.5 プロファイルの表示

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・プロファイル情報」で、「プロファイル」タブをクリックします。プロファイルがリストされます。

3.6 共通管理者ロールの表示

1. 「ダッシュボード」タブをクリックします。

2. 「マイ・プロファイル情報」で、「共通管理者ロール」タブをクリックします。共通管理者ロール(ある場合)が表示されます。

3.7 ニュースとお知らせの読取り

1. 「ダッシュボード」の「ニュースとお知らせ」ポータルに移動します。

2. 目的のトピック(Oracle Security Alerts、Oracle New DownloadsまたはIdentity Management Discussion Forum)をクリックします。

3.8 Oracle Identity Navigatorのパーソナライズ

Oracle Identity NavigatorはOracle Composerを使用して、「ダッシュボード」ページのランタイム・カスタマイズを有効にします。変更はメタデータ・サービスに格納され、変更を加えたユーザーのみが使用できます。

表示または編集モードでダッシュボードをパーソナライズできます。

表示モードは、Oracle Identity Navigatorをブラウザで実行しているときの通常の状態です。表示モードでは、ページ・コンポーネントをドラッグ・アンド・ドロップするか、または「アクション」メニューを使用することで、ページ・コンポーネントを再配置できます。ページ・レイアウトを変更するには、「レイアウトの変更」アイコンをクリックしてレイアウト・オプションを選択します。

編集モードを開始するには、グローバル・ナビゲーション・リンクの「カスタマイズ」をクリックします。編集モードでは、「コンテンツの追加」をクリックして追加するリソースを選択することで、ページ・リソースを追加できます。ページ・セクションからコンテンツを削除するには、「削除」アイコンをクリックします。ページ・セクションを編集するには、「編集」アイコンをクリックします。複数のタブがある「コンポーネント・プロパティ」ダイアログを使用して、ページ・セクションをカスタマイズできます。

Oracle Composerを使用してページをカスタマイズする方法の詳細は、『Oracle Fusion Middleware Oracle WebCenter開発者ガイド』の「Oracle Composerを使用したページのランタイム編集の有効化」の章を参照してください。

注意:
「コンポーネント・プロパティ」ダイアログでは、ロケールが英語以外の値に設定されている場合でも、「表示オプション」タブに表示される表示名および属性の値は英語です。

3.8.1 ページ・レイアウトの再配置

ダッシュボードのレイアウトを変更できます。

1. 右上の「カスタマイズ」アイコンをクリックします。

2. 列にコンテンツを追加するには、列の上部にある「コンテンツの追加」をクリックします。

3. 追加するポータルのタイプを選択して「追加」をクリックします。

4. レイアウトを変更するには、「レイアウトの変更」をクリックします。

5. 目的のレイアウトを選択します。右上の三角形をクリックしてレイアウトを変更します。

6. ページのカスタマイズが完了したら、右上の「閉じる」をクリックします。

7. ポータルをページ内の別の位置に移動するには、ポータルの横にある「アクション・メニューの表示」アイコンをクリックします。

索引

A  B  C  E  I  L  M  N  O  P  R  S  T  U  W

A

アクセス権限

管理, 2.8

管理者ロール・タイプ

Oracle Identity Navigatorに固有の共通管理者ロール, 1.4

概要, 1.4

管理者

共通管理者ロール, 1.4

コンポーネント, 1.4

ログイン, 2.6

管理者グループ, 1.4

B

BI Publisher

構成, 2.6.2

接続, 2.6.2.2

マイ・レポート, 1.5.2

接続できません, 2.11.2

必要なバージョン, 2.6.2.1.1

ブートストラップ・ユーザー

weblogicユーザー, 1.4

C

ドメインの変更, 2.9

共通管理者ロール

割当, 2.8.2

表示できません, 2.11.3

エンタープライズ・ロールの構成, 2.8

概要, 1.3

検索, 2.8.1

Oracle Identity Navigatorに固有, 1.4

要約, 1.3

Oracle Identity Navigatorロールの要約, 2.8.2

管理者ロールに固有のコンポーネントの要約, 2.10 構成

エンタープライズ・ロール, 2.3, 2.8

アイデンティティ・ストア, 2.1

ポリシー・ストア, 2.2

SSL, 2.5

ダッシュボードのカスタマイズ, 3.8

E

エンタープライズ・ロール

構成, 2.3

I

アイデンティティ・ストア

構成, 2.1

OID認証プロバイダの構成, 2.1

Oracle Virtual Directoryの構成, 2.1

Oracle Internet Directory, 2.1

Oracle Virtual Directory, 2.1

初期構成, 2.6.1 IPv6環境, 2.11.1

L

起動

コンポーネント管理コンソール, 3.3

Oracle Identity Navigator, 3.1

ログイン, 3.2

管理者, 2.6

M

管理

「アクセス権限」ページ, 2.8

ドメインの変更, 2.9

BI Publisherの構成, 2.6.2

BI Publisherへの接続, 2.6.2.2

初期構成, 2.6.1

製品ランチャー内のカテゴリおよび製品のリスト, 2.7

テスト環境から本番環境への移行, 2.9

コンソールの製品の検出, 2.7.1

プロキシ構成, 2.6.3

レポート, 3.4

ロール・ベース・アクセス, 2.10

「マイ・レポート」ポートレット, 1.5.2

N

ニュースとお知らせ

概要, 1.6

読取り, 3.7

ニュース・フィード

プロキシの構成, 2.6.3

O

OID認証プロバイダ

構成, 2.1

Oracle Internet Directory

アイデンティティ・ストアとしての構成, 2.1

Oracle Virtual Directory

アイデンティティ・ストア, 2.1

アイデンティティ・ストアとしての構成, 2.1

Oracle WebLogic Server

管理者グループ, 1.4

その他の製品

関係, 1.1

P

ダッシュボードのページ・レイアウト

カスタマイズ, 3.8.1

ダッシュボードのパーソナライズ, 3.8 ポリシー・ストア

移行, 2.2

再関連付け, 2.2

コンソールの製品の検出, 2.7.1 製品ランチャー

製品カテゴリおよび製品のリスト, 2.7

プロキシ

ニュース・フィードにアクセスするための構成, 2.6.3

R

再関連付け, 2.2

他の製品との関係, 1.1

レポート

管理, 3.4

ロール・ベース・アクセス

構成, 2.10

RSSフィード, 1.6

S

検索

共通管理者ロール, 2.8.1

ユーザー, 2.8.1

安全なトランスポート保証, 2.5 setDomainEnvファイル

ニュース・フィード用のプロキシの構成, 2.6.3

シングル・サインオン

構成, 2.4

SSL, 構成, 2.5 システム要件と動作保証情報, 1.7

T

テストから本番へ

移行, 2.9

トラブルシューティング, 2.11

U

ユーザー, 検索, 2.8.1

W

WebGateベースのシングル・サインオン, 2.4

weblogicユーザー, 1.4

ブートストラップ・ユーザー, 1.4

web.xml, 2.5

Copyright © 2010, 2011, Oracle and/or its affiliates. All rights reserved.