Oracle® Fusion Middleware Oracle Identity Managementインストレーション・ガイド 11gリリース1(11.1.1) B55911-04 |
|
![]() 前 |
![]() 次 |
この章では、Oracle Identity Manager(OIM)を構成する方法について説明します。
次の項目が含まれます。
注意: Oracle Identity Managerの構成プロセスのいずれかの段階でオンライン・ヘルプを起動するには、Oracle Identity Manager構成ウィザード画面の「ヘルプ」をクリックします。 |
この項の内容は次のとおりです。
既存のOracle Identity Management 11gリリース1(11.1.1.5.0)ユーザーに対するOIMサーバー構成の手順
新しいOracle Identity and Access Management 11gリリース1(11.1.1.5.0)ユーザーに対するOIMサーバー構成の手順
既存のOracle Identity Management 11gリリース1(11.1.1.5.0)ユーザーに対するOIMサーバー構成の手順
Oracle WebLogic Server 10.3.5がインストールされていることを確認します。
Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用してOIMおよびSOA 11.1.1.5.0コンポーネント用のスキーマを作成してロードします。
Oracle SOA Suite 11gリリース1(11.1.1.5.0)をインストールします。
Oracle Identity and Access Management 11gリリース1(11.1.1.5.0)Suiteを、Oracle Identity Management 11gリリース1(11.1.1.5.0)Suiteがインストールされているディレクトリと同じミドルウェア・ホーム・ディレクトリにインストールします。Oracle Identity and Access Management 11gリリース1(11.1.1.5.0)Suiteには、Oracle Identity Managerが付属しています。
新しいWebLogicドメインを作成するか、Oracle Identity ManagerおよびOracle SOAの既存のIdentity Management 11.1.1.5.0ドメインを拡張します。
Oracle Identity Manager構成ウィザードを使用して、OIM Serverを構成します。
構成後の手順があれば、それを実行します。
新しいOracle Identity and Access Management 11gリリース1(11.1.1.5.0)ユーザーに対するOIMサーバー構成の手順
Oracle Identity Managerの高レベルの構成手順は、次のとおりです。この手順は、Oracle Identity Management 11.1.1.5.0がインストールされていない新しいOracle Identity and Access Management 11.1.1.5.0ユーザーにのみ適用できます。
Oracle WebLogic Server 10.3.5をインストールし、ミドルウェア・ホームを作成します。
Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用してOIMおよびSOA 11.1.1.5.0コンポーネント用のスキーマを作成してロードします。
Oracle SOA Suite 11gリリース1(11.1.1.5.0)をインストールします。
Oracle Identity and Access Management 11gリリース1(11.1.1.5.0)Suiteをインストールします。Oracle Identity and Access Management 11gリリース1(11.1.1.5.0)Suiteには、Oracle Identity Managerが付属しています。
新しいWebLogicドメインを作成するか、Oracle Identity ManagerおよびOracle SOAの既存のIdentity Management 11.1.1.5.0ドメインを拡張します。
Oracle Identity Manager構成ウィザードを使用して、OIM Serverを構成します。
構成後の手順があれば、それを実行します。
Oracle Identity Managerの構成を開始する前に、次の点を注意してください。
注意: この章では、説明および手順で2つIDM_Homeのディレクトリに言及しています。たとえば、最初のIDM_Homeを、Oracle Internet Directory、Oracle Virtual Directory、Oracle Directory Services Manager、Oracle Directory Integration PlatformおよびOracle Identity FederationのIDM_Homeディレクトリにすることができます。2番目のIAM_Homeは、Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity NavigatorのIDM_Homeディレクトリにすることができます。ただし、このドキュメントにおいて、IDM_HomeおよびIAM_Homeは例として使用されていることに留意してください。どちらのIDM_Homeディレクトリにも、任意の名前を指定できます。さらに、2つのOracle Identity Management Suite(1つはOracle Internet Directory、Oracle Virtual Directory、Oracle Directory Services Manager、Oracle Directory Integration PlatformおよびOracle Identity Federationが含まれているもの、もう1つはOracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorが含まれているもの)は任意の順序でマシンにインストールできます。 詳細は、「Oracle Identity Management 11gインストールの概要および構造」を参照してください。 |
この章で説明されているドメインの構成手順を実行することにより、ローカル・マシン(管理サーバーが稼働するマシン)に管理対象サーバーを作成できます。ただし、Oracle Identity and Access Managementコンポーネント用の管理対象サーバーをリモート・マシンに作成して起動することもできます。詳細は、ガイド『Oracle Fusion Middleware PackおよびUnpackコマンドによるテンプレートとドメインの作成』の、リモート・マシンでの管理対象サーバーの作成および実行に関するトピックを参照してください。
Oracle Identity Managerサーバー、Oracle Identity Manager Design Console(Windowsのみ)およびOracle Identity Manager Remote Managerを構成するには、Oracle Identity Manager構成ウィザードを使用する必要があります。
Oracle Identity Managerサーバーを構成する場合、管理サーバーが実行されているマシン上でOracle Identity Manager構成ウィザードを実行する必要があります。サーバーの構成には、サーバーの初期設定時にウィザードを1回だけ実行できます。Oracle Identity Managerの設定が成功した後は、Oracle Identity Managerサーバーの構成を変更するためにOracle Identity Management構成ウィザードを再度実行することはできません。このような変更には、Oracle Enterprise Manager Fusion Middleware Controlを使用する必要があります。
Design ConsoleまたはRemote Managerのみを構成する場合、Design ConsoleまたはRemote Managerを構成するマシンでOracle Identity Management構成ウィザードを実行できます。Design ConsoleやRemote Managerは、OIM Serverの構成後に構成することも可能です。Oracle Identity Management構成ウィザードは、Design ConsoleまたはRemote Managerを新しいマシンに構成する必要があるときに実行できます。
Oracle Identity Managerには、Oracle Identity and Access Management専用のOracle SOA Suite 11g(11.1.1.5.0)が必要です。Oracle Identity Managerを構成する前に、Oracle SOA Suiteをインストールする必要があります。Oracle Identity ManagerとOracle Access Manager間の統合を設定する場合は、Oracle Identity Manager、Oracle Access ManagerおよびOracle SOA Suiteを同じドメインに構成するようにします。
この項では、OIMおよびSOAの新しいWebLogicドメインを作成する方法を説明します。内容は、次のとおりです。
Oracle Identity Managerをプロビジョニングやリクエストのソリューションとして使用する環境にOracle Identity Managerをインストールする場合、この項の構成を実行してください。このオプションは、シングル・サインオン(SSO)またはOracle Access Managerを使用しないOracle Identity Manager環境にも適しています。
この項の構成を実行すると、次のコンポーネントがインストールされます。
管理サーバー
Oracle Identity Managerの管理対象サーバー
Oracle Identity Managerの管理対象サーバー上にあるOracle Identity管理コンソール、Oracle Identity Managerセルフ・サービス・コンソールおよびOracle Identity Manager拡張管理コンソール
この項の構成は、次のものに依存しています。
Oracle WebLogic Server。
Oracle Identity and Access Management 11gソフトウェアのインストール。
最新バージョンのOracle SOA Suiteのインストール。
Oracle Identity ManagerおよびOracle SOA 11g Suiteに対するデータベース・スキーマ。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。
OIMおよびSOAの新しいWebLogic管理ドメインを作成し、Oracle Identity Manager Server、Design ConsoleおよびRemote Managerを構成するには、次の手順を実行します。
「OIMの構成前の重要な注意点」を確認します。
<IAM_Home>/common/bin/config.sh
スクリプトを実行します(UNIXの場合)。(Windowsでは、<IAM_Home>\common\bin\config.cmd
)。Oracle Fusion Middleware構成ウィザードの「ようこそ」画面が表示されます。
「ようこそ」画面で「新しいWebLogicドメインの作成」を選択し、「次へ」をクリックします。「ドメイン・ソースの選択」画面が表示されます。
「ドメイン・ソースの選択」画面で、「次の製品をサポートするために、自動的に構成されたドメインを生成する」オプションが選択されていることを確認します。
Oracle Identity Manager - 11.1.1.3.0 [Oracle_IDM2]を選択します。
Oracle SOA Suite - 11.1.1.1.0 [Oracle_SOA1]オプション、Oracle JRF 11.1.1.0 [oracle_common]オプション、Oracle Enterprise Manager - 11.1.1.0 [oracle_common]およびOracle WSM Policy Manager 11.1.1.0 [oracle_common]オプションもデフォルトで選択されます。
「次へ」をクリックします。「ドメイン名と場所の指定」画面が表示されます。
作成するドメインの名前と場所を入力して「次へ」をクリックします。「管理者ユーザー名およびパスワードの構成」画面が表示されます。
管理者のユーザー名とパスワードを構成します。デフォルトのユーザー名はweblogicです。「次へ」をクリックします。
Oracle Fusion Middleware構成ウィザードの「サーバーの起動モードおよびJDKの構成」画面で、JRockit SDK 1.6.0_24
と「本番モード」を選択します。「次へ」をクリックします。「JDBCコンポーネント・スキーマの構成」画面が表示されます。この画面には、次のコンポーネント・スキーマのリストが表示されています。
SOAインフラストラクチャ
ユーザー・メッセージング・サービス
OIM MDSスキーマ
OWSM MDSスキーマ
SOA MDSスキーマ
OIMインフラストラクチャ
「JDBCコンポーネント・スキーマの構成」画面で、OIMとその依存スキーマに対して、スキーマの作成およびロード時にRCUで設定したスキーマ所有者とパスワードを指定します。「次へ」をクリックします。JDBCコンポーネント・スキーマのテスト画面が表示されます。テストに成功すると、「オプションの構成を選択」画面が表示されます。
「オプションの構成を選択」画面では、「管理サーバー」、「JMS分散宛先」、「管理対象サーバー、クラスタ、およびマシン」、「デプロイメントとサービス」を構成できます。「次へ」をクリックします。
オプション: 次の管理サーバー・パラメータを構成します。
名前
リスニング・アドレス
リスニング・ポート
SSLリスニング・ポート
SSLが有効か無効か
「次へ」をクリックします。
オプション: 必要に応じて、JMS分散宛先を構成します。「次へ」をクリックします。
オプション: 必要に応じて、管理対象サーバーを構成します。「次へ」をクリックします。
オプション: 必要に応じて、クラスタを構成します。「次へ」をクリックします。
Oracle Identity and Access Management製品のクラスタを構成する方法の詳細は、『Oracle Fusion Middleware高可用性ガイド』のIdentity Managementコンポーネントの高可用性の構成に関する項を参照してください。
オプション: 必要に応じて、管理対象サーバーをクラスタに割り当てます。「次へ」をクリックします。
オプション: 必要に応じて、マシンを構成します。この手順は、あるマシンで管理サーバーを実行し、別の物理マシンで管理対象サーバーを実行する場合に便利です。「次へ」をクリックします。
ヒント: マシンを構成する前に、ping コマンドを使用して、マシンまたはホスト名がアクセス可能かどうかを検証します。 |
オプション: サーバーをマシンに割り当てます。「次へ」をクリックします。
オプション: デプロイメント(アプリケーションやライブラリなど)およびサービスを選択し、それらを特定のクラスタまたはサーバーにターゲット指定します。「次へ」をクリックします。
「構成のサマリー」画面で、デプロイメント、アプリケーションおよびサービスの構成のサマリーを確認できます。ドメインの構成を確認し、「作成」をクリックしてドメインの作成を開始します。
ドメイン構成が完了したら、「完了」をクリックして構成ウィザードを終了します。
Oracle Identity Managerをサポートする新しいWebLogicドメインが、<MW_HOME>\user_projects\domains
ディレクトリ(Windowsの場合)に作成されます。UNIXでは、ドメインは<MW_HOME>/user_projects/domains
ディレクトリに作成されます。
管理サーバーを起動します。「Oracleスタックの起動と停止」を参照してください。
Oracle Identity Manager構成ウィザードを開始します。「Oracle Identity Manager 11g構成ウィザードの開始」を参照してください。
Oracle Identity Managerサーバー、Design ConsoleまたはRemote Managerを構成します。「OIMサーバーの構成」、「OIM Design Consoleの構成」および「OIM Remote Managerの構成」を参照してください。
注意: WebLogic管理者のユーザー名がweblogicではない場合、サーバーの起動後に、一連の手順を手動で実行する必要があります。詳細は、「オプション: Oracle Enterprise Manager Fusion Middleware ControlでWebLogic Administrator Serverのユーザー名を更新(OIMのみ)」を参照してください。 |
Oracle Identity ManagerをWebLogicドメインにインストールおよび構成した後、Oracle WebLogic Administration Serverおよび様々な管理対象サーバーを実行する必要があります。「スタックの起動」を参照してください。
注意:
|
Oracle Identity Management 11g構成ウィザードでは、Oracle Identity Manager (OIM)サーバー、Design Console (Windowsのみ)およびリモート・マネージャを構成できます。
OIMサーバーを構成する場合、管理サーバーが実行されているマシン上でこの構成ウィザードを実行する必要があります。
このOracle Identity Managerコンポーネントの追加構成は、新規または既存のWebLogic管理ドメインでOracle Identity Managerを構成した後に行う必要があります。
注意: Oracle Identity Manager構成ウィザードは、初期設定時に1回だけOracle Identity Managerサーバーを構成するために実行できます。初期設定後に、Oracle Identity Manager構成ウィザードを再度実行して、Oracle Identity Managerサーバー、Design Consoleまたはリモート・マネージャの構成を変更することはできません。このような変更には、Oracle Enterprise Manager Fusion Middleware Controlを使用する必要があります。 |
Oracle Identity Managerには、Oracle Identity and Access Management専用のOracle SOA Suite 11g(11.1.1.5.0)が必要です。Oracle Identity Managerを構成する前に、Oracle SOA Suiteをインストールする必要があります。
このセクションのトピックは次のとおりです。
Oracle Identity Manager 11g構成ウィザードを使用して、Oracle Identity ManagerのJ2EE以外のコンポーネントおよび要素を構成できます。大部分のJ2EE構成は、Oracle Identity Managerのドメイン・テンプレートで自動的に実行されます。
このシナリオでは、Oracle Identity Managerサーバーを1つのマシンに構成し、Oracle Identity Manager Design Consoleのみを別のWindowsマシン(開発または設計システム)にインストールおよび構成します。
次のタスクを実行します。
「OIMサーバーの構成」の説明に従って、すべての前提条件を満たした後、Oracle Identity Manager Serverを1台のマシンにインストールし、構成します。Oracle Identity Managerサーバーが起動しており、稼働中であることを確認します。
Design ConsoleがインストールされているWindowsマシン上に、c:/jdk1.6.0_24
のようにスペースを含まないパスでJDKをインストールします。
c:/oracle/Middleware
のように、Middleware_Home
フォルダを作成します。
インストール・メディアのdisk1
からsetup.exe
を実行し、プロンプトに従って、前述の手順で作成したMiddleware_Home
を選択します。
注意: Middleware_Homeの場所を指定すると、指定されたMiddlewareホームは無効です。インストールを続行する場合、Remote ManagerおよびDesign Consoleの構成のみ可能です。というメッセージが表示されます。Design Consoleのみをインストールする場合には、このメッセージは有効です。 |
インストーラを使用して、Design Consoleのインストールに必要なOracle Identity and Access Management Suiteをインストールします。
Oracle Identity and Access Management 11gソフトウェアをインストールしたWindowsマシンでOracle Identity Manager構成ウィザードを実行し、Design Consoleのみを構成します。Design Consoleの構成時に、ホストやURLなどのOracle Identity Managerサーバー情報を入力する必要があります。詳細は、「WindowsにおけるOIM Design Consoleのみのインストールおよび構成」を参照してください。
このシナリオでは、Oracle Identity Managerサーバーを1つのマシンに構成し、Oracle Identity Manager Remote Managerのみを別のマシンにインストールおよび構成します。
このシナリオの高レベルのタスクは次のとおりです。
「OIMサーバーの構成」の説明に従って、すべての前提条件を満たした後、Oracle Identity Manager Serverを1台のマシンにインストールし、構成します。Oracle Identity Managerサーバーが起動しており、稼働中であることを確認します。
別のマシンに、Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorが含まれているOracle Identity and Access Management 11gソフトウェアをインストールします。詳細は、Oracle Identity and Access Management(11.1.1.5.0)のインストールを参照してください。
Oracle Identity and Access Management 11gソフトウェアをインストールしたマシンで、Oracle Identity Manager構成ウィザードを実行し、Remote Managerのみを構成します。Remote Managerの構成時に、ホストやURLなどのOracle Identity Managerサーバー情報を入力する必要があります。詳細は、「OIM Remote Managerの構成」を参照してください。
このシナリオはテスト環境に適したもので、Oracle Identity Managerサーバー、Design ConsoleおよびRemote Managerを1つのWindowsマシンにインストールおよび構成します。
このシナリオの高レベルのタスクは次のとおりです。
すべての前提条件を満たした後、Oracle Identity Managerサーバーを1台のマシンにインストールし、構成します。「OIMサーバーの構成」を参照してください。Oracle Identity Managerサーバーが起動しており、稼働中であることを確認します。
同じマシンにDesign Consoleを構成します。「OIM Design Consoleの構成」を参照してください。
同じマシンにRemote Managerを構成します。「OIM Remote Managerの構成」を参照してください。
Oracle Identity Managerウィザードを使用してOracle Identity Manager(OIM)を構成する前に、Oracle Identity ManagerおよびWebLogicのSOAをインストールし、構成済であることを確認してください。
Oracle Identity Management 11g構成ウィザードでは、データベース、スキーマ、WebLogic管理者ユーザー名およびパスワード、LDAPサーバーなど、構成に関する情報の入力が要求されます。このため、Identity Management 11g構成ウィザードを起動する前に、これらの情報を準備しておいてください。
このセクションのトピックは次のとおりです。
Oracle Identity Manager構成ウィザードを使用してOracle Identity Manager (OIM)を構成する前に、次の前提条件を満たす必要があります。
Oracle WebLogic Serverのインストールとミドルウェア・ホーム・ディレクトリの作成。詳細は、「Oracle WebLogic ServerのインストールとOracleミドルウェア・ホームの作成」を参照してください。
サポートされているバージョンのOracleデータベースをインストールします。詳細は、「Oracle Databaseのインストール」を参照してください。
データベースでの必要なスキーマの作成とロード。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。
同じミドルウェア・ホーム・ディレクトリの下へのOracle SOA Suite 11gリリース1(11.1.1.5.0)のインストール。詳細は、「Oracle SOA Suiteの最新バージョンのインストール(Oracle Identity Managerユーザーのみ)」を参照してください。
ミドルウェア・ホーム・ディレクトリの下へのOracle Identity and Access Management Suite(Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorを含む)のインストール。詳細は、Oracle Identity and Access Management(11.1.1.5.0)のインストールを参照してください。
新しいWebLogicドメインの作成、またはOracle Identity ManagerおよびOracle SOAの既存のIdentity Management 11.1.1.5.0ドメインの拡張。詳細は、「OIMおよびSOAの新しいWebLogicドメインの作成」を参照してください。
Oracle Identity ManagerアプリケーションがデプロイされているドメインのOracle WebLogic管理サーバーを起動します。詳細は、「スタックの起動」を参照してください。
Design Consoleをインストールして構成するマシン上に、Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorを含むOracle Identity and Access Management 11g(11.1.1.5.0)ソフトウェアをインストールする必要があります。詳細は、Oracle Identity and Access Management(11.1.1.5.0)のインストールを参照してください。
Oracle Identity Manager構成ウィザードを実行してOracle Identity Manager(OIM)Design Consoleを構成する前に、Oracle Identity Managerサーバーをローカルまたはリモート・マシンに構成している必要があります。「OIMサーバーの構成」を参照してください。また、Oracle Identity Managerサーバーが起動して稼働している必要があります。
注意: Oracle Identity Manager Design Consoleは、Windowsオペレーティング・システムでのみサポートされています。マシン上にDesign Consoleのみをインストールし、構成する場合、Oracle Identity and Access Managementソフトウェアをインストールする前に、Oracle WebLogic Serverのインストールおよびミドルウェア・ホーム・ディレクトリの作成を行う必要はありません |
Remote Managerをインストールして構成するマシン上に、Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorを含むOracle Identity and Access Management 11g(11.1.1.5.0)ソフトウェアをインストールする必要があります。詳細は、Oracle Identity and Access Management(11.1.1.5.0)のインストールを参照してください。
Oracle Identity Managerウィザードを使用してOracle Identity Manager (OIM)リモート・マネージャを構成する前に、「OIMサーバーの構成」の説明に従って、Oracle Identity Managerサーバーを構成しておく必要があります。また、Oracle Identity Managerサーバーが起動して稼働している必要があります。
注意: マシン上にRemote Managerのみをインストールし、構成する場合、Oracle Identity and Access Managementソフトウェアをインストールする前に、Oracle WebLogic Serverのインストールおよびミドルウェア・ホーム・ディレクトリの作成を行う必要はありません |
Oracle Identity Manager 11g構成ウィザードを起動するには、管理サーバーが稼働しているマシンで、<IAM_Home>/bin/config.sh
スクリプト(UNIXの場合)を実行します(Windowsの場合は<IAM_Home>\bin\config.bat
)。Oracle Identity Management 11g構成ウィザードが開始され、「ようこそ」画面が表示されます。
注意: Oracle Identity Managerをサポートするために既存のWebLogicドメインを拡張した場合、Oracle Identity Managerサーバー、Design ConsoleまたはRemote Managerを構成するためにOracle Identity Manager構成ウィザードを開始する前に、管理サーバーを再起動する必要があります。 |
このトピックでは、Oracle Identity Manager (OIM)サーバーのみをインストールおよび構成する方法について説明します。内容は次のとおりです。
Oracle Identity Managerサーバーを別のホストにインストールする場合は、このトピックの構成を実行します。
この項の構成を実行すると、Oracle Identity Managerサーバーのみがデプロイされます。
この項のインストールと構成は、Oracle WebLogic Server、Oracle SOA SuiteおよびOracle Identity and Access Management 11gソフトウェアのインストールによって異なります。詳細は、「インストールの準備」および「Oracle Identity and Access Management(11.1.1.5.0)のインストール」を参照してください。
Oracle Identity Managerサーバーのみを構成するには、次の手順を実行します。
「OIMサーバーの構成の前提条件」に記載されているすべての前提条件が満たされていることを確認します。さらに、「OIMの構成前の重要な注意点」も参照してください。
管理サーバーが実行されているマシンで、「Oracle Identity Manager 11g構成ウィザードの起動」の説明に従ってOracle Identity Manager構成ウィザードを起動します。「ようこそ」画面が表示されます。
「ようこそ」画面で「次へ」をクリックします。構成するコンポーネント画面が表示されます。
構成するコンポーネント画面で、OIMサーバーオプションのみが選択されていることを確認します。デフォルトでは選択されています。「次へ」をクリックします。「データベース」画面が表示されます。
「データベース」画面の「接続文字列」フィールドに、データベースのフル・パス、リスニング・ポートおよびサービス名を入力します。シングル・ホスト・インスタンスの場合、接続文字列の形式はhostname:port:servicename
です。たとえば、ホスト名がaaa.bbb.com
、ポートが1234、サービス名がxxx.bbb.com
の場合、シングル・ホスト・インスタンスの接続文字列は次のように入力します。
aaa.bbb.com:1234:xxx.bbb.com
Real Application Clusterデータベースを使用している場合、データベース接続文字列の形式は次のようになります。
hostname1:port1^hostname2:port2@servicename
注意: Oracle Identity Managerスキーマおよびメタデータ・サービス・スキーマの作成には、同じデータベースまたは別のデータベースを使用できます。 |
「OIMスキーマ・ユーザー名」フィールドに、Oracle Fusion Middleware Repository Creation Utility (RCU)を使用してOracle Identity Manager用に作成したスキーマの名前を入力します。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。
OIMスキーマ・パスワードのフィールドに、Oracle Fusion Middleware Repository Creation Utility (RCU)を使用してスキーマを作成する際に設定した、Oracle Identity Managerスキーマのパスワードを入力します。
メタデータ・サービス(MDS)スキーマに別のデータベースを使用する場合は、MDSスキーマに別のデータベースを選択チェック・ボックスを選択します。
MDSスキーマに別のデータベースを使用する場合、MDS接続文字列フィールドに、MDSスキーマに関連付けられたデータベースのフルパス、リスニング・ポートおよびサービス名を入力します。接続文字列の形式については、ステップ4を参照してください。
MDSスキーマ・ユーザー名フィールドに、Oracle Fusion Middleware Repository Creation Utility (RCU)を使用してAS共通サービス - メタデータ・サービス用に作成したスキーマの名前を入力します。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。
MDSスキーマ・パスワードフィールドに、Oracle Fusion Middleware Repository Creation Utility (RCU)を使用してスキーマを作成する際に設定した、AS共通サービス - メタデータ・サービス・スキーマのパスワードを入力します。「次へ」をクリックします。WebLogic管理サーバー画面が表示されます。
WebLogic管理サーバー画面のWebLogic管理サーバーURLフィールドに、ドメインのWebLogic管理サーバーのURLを次の形式で入力します。
t3://hostname:port
「ユーザー名」フィールドに、Oracle Identity Manager (OIM)アプリケーションとOracle SOA SuiteアプリケーションがデプロイされているドメインのWebLogic管理者ユーザー名を入力します。Oracle Identity ManagerとOracle Access Manager間の統合を設定している場合は、Oracle Access Managerアプリケーションも同じドメインに構成されます。
「パスワード」フィールドに、Oracle Identity Manager (OIM)アプリケーションとOracle SOA SuiteアプリケーションがデプロイされているドメインのWebLogic管理者パスワードを入力します。「次へ」をクリックします。
OIMサーバー画面が表示されます。OIMサーバー画面では、システム管理者のパスワードを設定できます(xelsysadm
)。
OIMサーバー画面のOIM管理者パスワードフィールドに、管理者の新しいパスワードを入力します。有効なパスワードは、少なくとも1つの数字、1つの大文字および1つの小文字を使用する、アルファベット文字で始まる6文字以上のパスワードです。パスワードにOracle Identity Managerの名、姓またはログイン名を使用することはできません。
「ユーザー・パスワードの確認」フィールドに新しいパスワードを再入力します。
OIM HTTP URLフィールドに、Oracle Identity ManagerアプリケーションのフロントエンドのHTTP URLを入力します。
URLの形式はhttp(s)://<oim_host>:<oim_port>
です。例: https://localhost:7002
。
「キーストア・パスワード」フィールドにキーストアの新しいパスワードを入力します。有効なパスワードは、英数字とドル($)、下線(_)、ポンド(#)などの特殊文字のみを使用する、アルファベット文字で始まる6から30文字のパスワードです。パスワードには、少なくとも1つの数字を使用する必要があります。
「キーストア・パスワードの確認」フィールドに新しいパスワードを再入力します。「次へ」をクリックします。「BI Publisher」画面が表示されます。
「BI Publisher」画面では、次のオプション・タスクを実行できます。
Oracle BI Publisherをレポート目的で使用するようにOracle Identity Managerを構成
Oracle Identity Managerのロール、ユーザーおよびその階層と、LDAPディレクトリとの同期の有効化
オプション: Oracle BI Publisherをレポート目的で使用するようにOracle Identity Managerを構成するには、「BI Publisherの構成」オプションを選択し、「BI Publisher URL」フィールドにBI Publisher URLを入力します。「BI Publisher」画面で「BI Publisherの構成」オプションを選択する前に、Oracle BI Publisherをローカルまたはリモートのマシンにインストールしておいてください。また、Oracle BI Publisherが起動して稼働していることを確認します。
オプション: LDAP同期を有効にするには、「BI Publisher」画面で「LDAP同期の有効化」オプションを選択する必要があります。
注意: LDAP同期を有効にする場合には、LDAP同期を有効にする前に、「LDAP同期を有効にするための前提条件の実行」の説明に従って手順を完了しておく必要があります。LDAP同期が「BI Publisher」画面で有効になり、前提条件が完了したら、OIMサーバーの構成を続行する必要があります。OIMサーバーを構成し、Oracle Identity Management構成ウィザードを終了したら、「LDAP構成後ユーティリティの実行」の説明に従って、LDAP構成後ユーティリティを実行する必要があります。 |
選択後、「BI Publisher」画面で「次へ」をクリックします。LDAP同期の有効化を選択すると、「LDAPサーバー」画面が表示されます。
「LDAPサーバー」画面では、次の情報を指定できます。
ディレクトリ・サーバー・タイプ - 必要なディレクトリ・サーバーをドロップダウン・リストから選択します。次の選択肢があります。
OID
ACTIVE_DIRECTORY
IPLANET
OVD
注意:
|
ディレクトリ・サーバーのID - ディレクトリ・サーバーのIDを入力します。任意の一意の値を指定できます。
例: OIDにoid1
、IPLANETにiplanet1
、およびACTIVE_DIRECTORYにad1
サーバーURL - ldap://oid_host:oid_port
の形式でLDAP URLを入力します。
サーバー・ユーザー - ディレクトリ・サーバー管理者のユーザー名を入力します。
例: cn=oimAdminUser,
cn=systemids,dc=mycompany,dc=com
サーバー・パスワード - OIM管理パスワードを入力します。
Server SearchDN - 識別名(DN)を入力します。たとえば、dc=exampledomain, dc=com
です。これはLDAPのユーザーやロールの最高レベル・コンテナで、Oracle Identity Managerはリコンシリエーションにこのコンテナを使用します。
「次へ」をクリックします。LDAPサーバー続行画面が表示されます。
LDAPサーバー続行画面で、次のLDAP情報を入力します。
LDAP RoleContainer - LDAPディレクトリ内のロールのデフォルト・コンテナとして使用されるコンテナの名前を入力します。Oracle Identity Managerで分離ルールを構成して、LDAPの別のコンテナでロールを作成できます。例: cn=groups、dc=mycountry、dc=com
。
LDAP RoleContainerの説明 -デフォルト・ロール・コンテナの説明を入力します。
LDAP Usercontainer - LDAPディレクトリ内のユーザーのデフォルト・コンテナとして使用されるコンテナの名前を入力します。Oracle Identity Managerで分離ルールを構成して、LDAPの別のコンテナでユーザーを作成できます。例: cn=users、dc=mycountry、dc=com
。
LDAP Usercontainerの説明 -デフォルト・ユーザー・コンテナの説明を入力します。
ユーザー予約コンテナ - Oracle Identity Managerでユーザー名の作成が承認されている間に、LDAPディレクトリ内でユーザー名の予約に使用されるコンテナの名前を入力します。承認された後、ユーザー名は予約コンテナからLDAPディレクトリ内のユーザー・コンテナに移動されます。例: cn=reserve、dc=mycountry、dc=com
。
LDAP同期を有効化して、LDAP構成後ユーティリティを実行した後、Oracle Identity Manager管理コンソールを使用してそれを検証できます。詳細は、「LDAP同期の検証」を参照してください。「次へ」をクリックします。「構成のサマリー」画面が表示されます。
「BI Publisher」画面で「LDAP同期の有効化」オプションを選択しなかった場合、OIMサーバー画面で情報を入力すると「構成サマリー」画面が表示されます。
「構成のサマリー」画面には、構成に選択したアプリケーションが一覧表示され、データベース接続文字列、OIMスキーマ・ユーザー名、MDSスキーマ・ユーザー名、WebLogic管理サーバーURL、WebLogic管理者ユーザー名およびOIM HTTP URLなどの構成オプションがまとめられています。
このサマリーを確認し、構成を開始するかどうかを決定します。この段階でいずれかの構成設定を変更する場合は、左のナビゲーション・ページでトピックを選択し、選択内容を変更します。この構成のOracle Identity Managerサーバーのインストールを続けるには、「構成」をクリックします。
注意: アプリケーションを構成する前に、構成設定とプリファレンスをレスポンス・ファイルに保存できます。レスポンス・ファイルは、テキスト・エディタで作成または編集可能なテキスト・ファイルです。レスポンス・ファイルは、サイレント・インストールの実行に使用できます。また、お使いの環境のテンプレートとして、またはカスタマイズ設定にも使用できます。詳細は、「サイレント・インストールの実行」を参照してください。 |
「構成」をクリックすると、「構成の進行状況」画面が表示されます。「次へ」をクリックします。
構成ログが、Oracle Inventoryディレクトリの下のlogs
ディレクトリに保存されます。ログ・ファイルの詳細は、「インストール・ログ・ファイル」を参照してください。構成の進行状況」画面にエラーが表示された場合は、「中断」をクリックしてインストールを中止し、Oracle Identity Manager構成ウィザードを再起動します。
「終了」をクリックします。
注意: 構成に失敗した場合は、「中断」をクリックしてインストールを中止し、「Oracle Identity Manager 11g構成ウィザードの起動」の説明に従ってOracle Identity Manager構成ウィザードを再起動します。 |
次の前提条件を満たしている必要があります。
LDAPディレクトリをアイデンティティ・ストアとして使用できるようにするには、事前構成を実行する必要があります。
注意: LDAP同期で次のいずれかのディレクトリ・サーバーを使用している場合には、この項の手順に従います。
|
未構成のアイデンティティ・ストアを事前構成するには、次の手順を実行します。
ユーザー、グループおよび予約コンテナを作成します。
OIMのプロキシ・ユーザー(OIMのリコンシリエーションに対して使用される検索ベースの外部のディレクトリ・サーバーにあるoimadminuser
)を作成します。このOIMプロキシ・ユーザーは、OIMデータベースにリコンシリエーションすることはできません。
oimadmingroup
を作成して、oimadminuser
をグループに割り当てます。
OIMプロキシ・ユーザーがコンテナ内のすべてのエントリにアクセスできるように、ACIをグループとユーザーのコンテナに追加します。
OIMスキーマを非OIDディレクトリ・サーバーにまで拡張します。
Active Directoryの場合
Active DirectoryのOIMスキーマは、次の場所にあります。
$MW_HOME/oracle_common/modules/oracle.ovd_11.1.1/oimtemplates
Active Directoryスキーマを拡張するには、次のコマンドを実行します。
Windowsの場合:
extendadschema.bat -h AD_host -p AD_port -D
<administrator@mydomain.com
> -q -AD
<dc=mydomain,dc=com
> -OAM true
UNIXの場合:
sh extendadschema.sh -h AD_host -p AD_port -D
administrator@mydomain.com -q -AD
dc=mydomain,dc=com -OAM true
ODSEE/iPlanetの場合
iPlanetのOIMスキーマ(ODSEEとも呼ばれる)は、次の場所にあります。
$MW_HOME/oracle_common/modules/oracle.ovd_11.1.1/oimtemplates/sunOneSchema.ldif
ODSEEスキーマを拡張するには、次のコマンドを実行します。
ldapmodify -h <ODSEEサーバー> -p <ODSEEポート> -D <ODSEE管理ID> -w <ODSEE管理パスワード> -f sunOneSchema.ldif
OAM-OIM統合を有効化する場合には、次のOAMスキーマを拡張します。
OIDの場合
OIDのOAMスキーマを拡張するには、次のファイルを検索します。
$IAM_HOME/oam/server/oim-intg/ldif/oid/schema/OID_oblix_pwd_schema_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/oid/schema/OID_oblix_schema_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/oid/schema/OID_oim_pwd_schema_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/oid/schema/OID_oblix_schema_index_add.ldif
ldapmodifyをコマンドラインから使用して、4つのLDIFファイルをロードします。
cd $IAM_HOME/oam/server/oim-intg/ldif/oid/schema/
ldapmodify -h <OIDサーバー> -p <OIDポート> -D <OID管理ID> -w <OID管理パスワード> -f OID_oblix_pwd_schema_add.ldif
ldapmodify -h <OIDサーバー> -p <OIDポート> -D <OID管理ID> -w <OID管理パスワード> -f OID_oblix_schema_add.ldif
ldapmodify -h <OIDサーバー> -p <OIDポート> -D <OID管理ID> -w <OID管理パスワード> -f OID_oim_pwd_schema_add.ldif
ldapmodify -h <OIDサーバー> -p <OIDポート> -D <OID管理ID> -w <OID管理パスワード> -f OID_oblix_schema_index_add.ldif
Active Directoryの場合
Active DirectoryのOAMスキーマを拡張するには、次のファイルを検索します。
$IAM_HOME/oam/server/oim-intg/ldif/ad/schema/ADUserSchema.ldif
$IAM_HOME/oam/server/oim-intg/ldif/ad/schema/AD_oam_pwd_schema_add.ldif
前述のファイルはどちらも、domain-dnを適切なdomain-dn値に置き換えます。
ldapaddをコマンドラインから使用して、2つのLDIFファイルを次のようにロードします。
cd $IAM_HOME/oam/server/oim-intg/ldif/ad/schema/
ldapadd -h <activedirectoryhostname> -p <activedirectoryportnumber> -D <AD_administrator> -q -c -f ADUserSchema.ldif
ldapadd -h <activedirectoryhostname> -p <activedirectoryportnumber> -D <AD_administrator> -q -c -f AD_oam_pwd_schema.ldif
ここで、AD_administratorはディレクトリに対してスキーマ拡張権限を持つユーザーです。
次に例を示します。
ldapadd -h
activedirectoryhost.mycompany.com -p 389 -D adminuser –q -c -f ADUserSchema.ldif
ODSEE/iPlanetの場合
ODSEEのOAMスキーマを拡張するには、次のファイルを検索します。
$IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/iPlanet7_user_index_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/iPlanet7_user_index_generic.ldif
$IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/iPlanet_oam_pwd_schema_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/iPlanet_user_schema_add.ldif
$IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/iPlanet_user_index_add.ldif
注意: iPlanet7_user_index_add.ldif のかわりにどのindex-root を使用すべきかわからない場合には、iPlanet7_user_index_generic.ldif ファイル(このファイルにはindex-root の検出に関する順を追った説明もあります)を使用してください。 |
ldapmodifyをコマンドラインから使用して、4つのLDIFファイルをロードします。
cd $IAM_HOME/oam/server/oim-intg/ldif/iplanet/schema/
ldapmodify -h <ODSEEサーバー> -p <ODSEEポート> -D <ODSEE管理ID> -w <ODSEE管理パスワード> -f iPlanet_oam_pwd_schema_add.ldif
ldapmodify -h <ODSEEサーバー> -p <ODSEEポート> -D <ODSEE管理ID> -w <ODSEE管理パスワード> -f iPlanet_user_schema_add.ldif
ldapmodify -h <ODSEEサーバー> -p <ODSEEポート> -D <ODSEE管理ID> -w <ODSEE管理パスワード> -f iPlanet_user_index_add.ldif
Oracle Directory Server Enterprise Edition(ODSEE)を使用している場合、moddn
プロパティとChangelog
プロパティをODSEE Directory Serverで有効化する必要があります。
Oracle Internet Directory(OID)またはActive Directoryを使用している場合には、この手順をスキップします。
注意: ID情報の保持に使用するディレクトリ・ストアによって、事前構成は異なります。アイデンティティ・ストアの事前構成のサンプル・プロシージャは、「Oracle Directory Server Enterprise Edition(ODSEE)の事前構成」を参照してください。 |
Oracle Virtual Directoryは、アダプタを経由して他のディレクトリと通信します。アイデンティティ・ストアとしてOracle Virtual Directoryの使用を開始する前に、使用する各ディレクトリに対してアダプタを作成する必要があります。その手順は、接続するディレクトリにより多少異なります。
注意: Directory ServerとしてOVDを使用している場合にのみ、このプロシージャを適用できます。ディレクトリ・サーバーとしてOID、Active DirectoryまたはOracle Directory Server Enterprise Edition(ODSEE)の使用を選択すると、OIMサーバーのインストールおよび構成時に、必要なアダプタが作成され、構成されます。アダプタの管理の詳細は、Oracle Fusion Middleware Oracle Identity Manager管理者ガイドのIdentity Virtualization Library(libOVD)アダプタの管理に関する項を参照してください。OIMインストーラで構成されたIdentity Virtualization Libraryのユーザー管理と変更ログのアダプタは、
次に例を示します。
|
次の各項では、各ディレクトリ向けのアダプタの作成方法について説明します。
ユーザー・アダプタ
Oracle Virtual Directory向けのユーザー・アダプタを作成します。次の手順に従って、Oracle Directory Services Managerを使用してOracle Virtual Directoryにユーザー・アダプタを作成します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
ホームページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-1 ユーザー・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
|
|
ポート |
389 |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
|
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
|
マップされたネームスペース |
|
概要に誤りがないことを確認し、「終了」をクリックします。
ユーザー・アダプタを次のように編集します。
ユーザー・アダプタを選択します。
「プラグイン」タブをクリックします。
「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、次のようにパラメータ値を更新します。
「OK」をクリックします。
「適用」をクリックします。
変更ログ・アダプタ
Oracle Virtual Directory向け変更ログ・アダプタを作成します。次の手順に従って、Oracle Directory Services Managerを使用してOracle Virtual Directoryに変更ログ・アダプタを作成します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
「ホーム」ページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-3 変更ログ・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
|
|
ポート |
389 |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
|
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
リモート・ベースは空にしておく必要があります。 |
マップされたネームスペース |
|
概要が正しいことを確認してから、「終了」をクリックします。
変更アダプタを編集するには、次の手順に従います。
OIM変更ログ・アダプタを選択します。
「プラグイン」タブをクリックします。
「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、パラメータ値を更新します。
変更ログ・アダプタを編集してプロパティを追加または変更し、それらが次の表に示す値に一致するようにします。modifierDNFilter
、sizeLimit
、およびtargetDNFilter
のプロパティをアダプタに追加する必要があります。
表16-4 変更ログ・アダプタ・パラメータ値
パラメータ | 値 |
---|---|
directoryType |
|
mapAttribute |
|
requiredAttribute |
|
modifierDNFilter |
!( 注意 : これは例です。この値には、ユーザーが定義した任意のProxy DNを指定できます。 例: ルート接尾辞は |
sizeLimit |
1000 |
targetDNFilter |
オプション・パラメータ。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
oamEnabled |
Oracle Identity ManagerとOracle Access Managerとの間の統合を後で設定する場合のみ、このパラメータを |
mapUserState |
詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
virtualDITAdapterName |
OID User Managementアダプタの名前です。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
「OK」をクリックします。
「適用」をクリックします。
注意: これらのプラグイン・パラメータの詳細は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド11gリリース1(11.1.1)』のOracle Virtual Directoryプラグインの概要に関する項を参照してください。 |
Oracle Virtual Directoryの再起動
「Oracleスタックの起動と停止」の説明に従って、Oracle Virtual Directoryを再起動します。
ユーザー・アダプタ
Oracle Virtual Directory向けのユーザー・アダプタを作成します。次の手順に従って、Oracle Directory Services Managerを使用して、Oracle Virtual Directoryでユーザー・アダプタを作成します。
「Oracleスタックの起動と停止」の説明に従って、管理サーバーとODSM管理対象サーバーを起動します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
ホームページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-5 新規ユーザー・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
Active Directoryのホスト/仮想名 |
|
ポート |
Active Directory SSLのポート |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
|
|
User SSL/TLS |
選択済 |
|
SSL認証モード |
サーバーのみ認証 |
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
|
マップされたネームスペース |
|
概要に誤りがないことを確認し、「終了」をクリックします。
ユーザー・アダプタを次のように編集します。
OIMユーザー・アダプタを選択します。
「プラグイン」タブをクリックします。
「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、次のようにパラメータ値を更新します。
表16-6 ユーザー・アダプタ・パラメータ値
パラメータ | 値 |
---|---|
directoryType |
|
mapAttribute |
|
mapAttribute |
|
addAttribute |
|
mapAttribute |
|
mapAttribute |
|
mapObjectclass |
|
mapObjectclass |
|
mapObjectclass |
|
mapPassword |
|
exclusionMapping |
|
pwdMaxFailure |
|
oamEnabled |
Oracle Identity ManagerとOracle Access Managerとの間の統合を後で設定する場合のみ、このパラメータを |
oimLanguages |
言語のサポートについては、ユーザー管理プラグインを編集して、新しい構成パラメータ 「ユーザー管理プラグインの構成に関する重要な注意点」を参照してください。 |
「OK」をクリックします。
「適用」をクリックします。
ユーザー管理プラグインの構成に関する重要な注意点
oimLanguages attribute: 言語のサポートについては、ユーザー管理プラグインを編集して、新しい構成パラメータoimLanguages
を追加する必要があります。
たとえば、DisplayName
の管理対象ローカライゼーションがOIMでのユーザー作成時にFrench
と選択されている場合、ユーザー管理アダプタのoimLanguages
の値はfr
となります。たとえば日本語などの他の言語のサポートも必要な場合、パラメータ値はfr,ja
となります。
このパラメータは、directoryType
パラメータがactivedirectory
に設定されている場合にのみ機能します。
ユーザー管理プラグインには、次の構成パラメータがあります。
oimLanguages
, <属性言語サブタイプで使用される言語コードの個別リスト>
表16-7 MLSで使用可能な属性の言語コード
Objectclasses | MLSで使用可能な属性 | 言語コード |
---|---|---|
orclIDXPerson |
|
|
orclIDXGroup |
|
|
注意: Identity Virtualization Libraryを使用する場合、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』のIdentity Virtualization Library(libOVD)アダプタの管理に関する項を参照してください。 |
変更ログ・アダプタ
次の手順に従って、Oracle Directory Services Managerを使用してOracle Virtual Directoryに変更ログ・アダプタを作成します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
「ホーム」ページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-8 新規変更ログ・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
Active Directoryのホスト/仮想名 |
|
ポート |
389 |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
|
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
リモート・ベースは空にしておく必要があります。 |
マップされたネームスペース |
|
概要に誤りがないことを確認し、「終了」をクリックします。
変更アダプタを編集するには、次の手順に従います。
OIM変更ログ・アダプタを選択します。
「プラグイン」タブをクリックします。
「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、パラメータ値を更新します。
変更ログ・アダプタを編集してプロパティを追加または変更し、それらが表16-9に示す値に一致するようにします。sizeLimit
のプロパティおよびtargetDNFilter
のプロパティをアダプタに追加する必要があります。
表16-9 変更ログ・アダプタ・パラメータ値
パラメータ | 値 |
---|---|
directoryType |
|
mapAttribute |
|
requiredAttribute |
samaccountname |
sizeLimit |
1000 |
targetDNFilter |
オプション・パラメータ。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
oamEnabled |
Oracle Identity ManagerとOracle Access Managerとの間の統合を後で設定する場合のみ、このパラメータを |
mapUserState |
詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
virtualDITAdapterName |
ユーザー・アダプタの名前です。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
注意: パラメータmodifierDNFilterは、Active Directoryの変更ログ・プラグイン・アダプタに追加しないでください。 |
「OK」をクリックします。
「適用」をクリックします。
ユーザー・アダプタ
Oracle Virtual Directory向けのユーザー・アダプタを作成します。次の手順に従って、Oracle Directory Services Managerを使用してOracle Virtual Directoryにユーザー・アダプタを作成します。
「Oracleスタックの起動と停止」の説明に従って、管理サーバーとODSM管理対象サーバーを起動します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
「ホーム」ページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-10 新規ユーザー・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
Sun Java System Directory Serverのホスト/仮想名 |
|
ポート |
Sun Java System Directory Serverのポート |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
( |
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
|
マップされたネームスペース |
|
概要に誤りがないことを確認し、「終了」をクリックします。
注意: Oracle Directory Services Managerの使用によるOracle Identity Manager(OIM)ユーザー・アダプタの作成に関する情報は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』のLDAPアダプタの作成に関する項を参照してください。 |
ユーザー・アダプタを次のように編集します。
OIMユーザー・アダプタを選択します。
「プラグイン」タブをクリックします。
「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、次のようにパラメータ値を更新します。
「OK」をクリックします。
「適用」をクリックします。
変更ログ・アダプタ
次の手順に従って、Oracle Directory Services Managerを使用してOracle Virtual Directoryに変更ログ・アダプタを作成します。
ブラウザを開き、ODSMコンソール(http://hostname:port/odsm
)を表示します。
注意: デフォルトのポート番号は7005です。 |
適切な接続エントリを使用して、Oracle Virtual Directoryに接続します。
「ホーム」ページで、「アダプタ」タブをクリックします。
アダプタ・ウィンドウの上部にある「アダプタの作成」をクリックして、「新規アダプタ・ウィザード」を起動します。
「新規アダプタ・ウィザード」で次のパラメータを指定して、新しいアダプタを作成します。
表16-12 新規変更ログ・アダプタ作成のパラメータ
画面 | フィールド | 値/手順 |
---|---|---|
タイプ |
アダプタ・タイプ |
|
アダプタ名 |
|
|
アダプタ・テンプレート |
|
|
接続 |
自動検出にDNSを使用 |
不要 |
ホスト |
Sun Java System Directory Serverのホスト/仮想名 |
|
ポート |
Sun Java System Directory Serverのポート |
|
サーバー・プロキシ・バインドDN |
|
|
プロキシ・パスワード |
( |
|
接続テスト |
テストが正常に行われたことを確認します。 |
|
ネームスペース |
リモート・ベース |
|
マップされたネームスペース |
|
概要が正しいことを確認してから、「終了」をクリックします。
注意: Oracle Directory Services Managerの使用によるOracle Identity Manager(OIM)ユーザー・アダプタの作成に関する情報は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』のLDAPアダプタの作成に関する項を参照してください。 |
変更アダプタを編集するには、次の手順に従います。
OIM変更ログ・アダプタを選択します。
「プラグイン」タブをクリックします。
「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。
「パラメータ」表で、パラメータ値を更新します。
変更ログ・アダプタを編集してプロパティを追加または変更し、それらが次の表に示す値に一致するようにします。mapObjectclass
、modifierDNFilter
、sizeLimit
およびtargetDNFilter
のプロパティをアダプタに追加する必要があります。
表16-13 変更ログ・アダプタ・パラメータ値
パラメータ | 値 |
---|---|
directoryType |
|
mapAttribute |
|
mapObjectclass |
|
modifierDNFilter |
注意 : これは例です。この値には、ユーザーが定義する任意のプロキシDNを指定できます。たとえば、ルート接尾辞は |
sizeLimit |
1000 |
virtualDITAdapterName |
iPlanet User Managementアダプタの名前です。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
targetDNFilter |
オプション・パラメータ。 詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
oamEnabled |
Oracle Identity ManagerとOracle Access Managerとの間の統合を後で設定する場合のみ、このパラメータを |
mapUserState |
詳細は、「変更ログ・プラグインの構成に関する重要な注意点」を参照してください。 |
「OK」をクリックします。
「適用」をクリックします。
注意: これらのプラグイン・パラメータの詳細は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド11gリリース1(11.1.1)』のOracle Virtual Directoryプラグインの概要に関する項を参照してください。 |
virtualDITAdapterNameパラメータの追加は、変更ログ・アダプタが作成された後に実行する必要があります。
virtualDITAdapterNameは、対応するユーザー・プロファイルのアダプタ名を識別します。たとえば、シングルディレクトリ・デプロイメントで、このパラメータ値をユーザー・アダプタ名であるA1
に設定できます。
このパラメータvirtualDITAdapterNameをA1
と設定した場合、プラグインはmapAttributeおよびmapObjectclass構成をアダプタA1
のUserManagementPluginでフェッチするため、これらの構成を繰り返す必要がありません。
増分リコンシリエーションの際に発生するGUIDマッピングで、必要な属性欠落の例外を回避するために、directoryType=ActiveDirectory
にはこの構成が不可欠です。(LDAP GUID=null
).
属性virtualDITAdapterNameを追加し、それをActive Directory変更ログ・プラグインのActive Directory User Managementアダプタ名の値に設定します。これは、Active DirectoryスキーマとOIMスキーマが異なるため、Active Directory User Managementアダプタ・プラグイン内で属性マッピング・セットを取り出す際に必要になります。
リコンシリエーションをルート接尾辞からではなく、特定のユーザー・コンテナおよびグループ・コンテナから実行する場合には、targetDNFilter属性を設定する必要があります。
これらの値は、LDAP同期が有効な状態でOracle Identity Managerを構成する際に、ユーザー・コンテナおよびロール・コンテナに対して入力する必要のある値です。
次に例を示します。
targetDNFilter : cn=Users,dc=mycountry,dc=mycompany,dc=com
targetDNFilter : cn=Groups,dc=mycountry,dc=mycompany,dc=com
これらの設定は、すべてのユーザーおよびグループをバックエンドのDirectory Serverにある前述のコンテナから引込み/リコンシリエーションします。
変更ログ・アダプタ・プラグインでは、検索結果で属性orclaccountenabledを戻すために、属性mapUserStateが常にtrue
に設定されている必要があります。
注意: Identity Virtualization Libraryを使用する場合、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』のIdentity Virtualization Library(libOVD)アダプタの管理に関する項を参照してください。これらのプラグイン・パラメータの詳細は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド11gリリース1(11.1.1)』のOracle Virtual Directoryプラグインの概要に関する項を参照してください。 |
LDAP構成後ユーティリティの実行は、OIM Serverを構成してOracle Identity Management構成ウィザードを終了した後で行う必要があります。LDAP構成設定後スクリプトにより、デフォルトでは無効になっているすべてのLDAP同期関連の増分リコンシリエーション・スケジューラ・ジョブが有効化されます。
注意: このプロシージャは、すべてのDirectory Serverオプションに適用できます。LDAP構成後ユーティリティは、OIMサーバーの構成後に実行する必要があります。このプロシージャが必要となるのは、OIMサーバーの構成時にLDAP同期の有効化と構成を選択した場合のみです。 |
LDAP構成後ユーティリティを次のように実行します。
ldapconfig.props
ファイルをテキスト・エディタで開きます。このファイルは、Oracle Identity and Acccess ManagementのIAM_Home
下のserver/ldap_config_util
ディレクトリにあります。
ldapconfig.props
ファイルで、次のパラメータの値を設定します。
OIMProviderURL - OIMプロバイダのURLをt3://localhost:8003
の形式で指定します。
OIMAdminUser - Oracle Identity Managerシステム管理者を指定します。
次に例を示します。
OIMAdminUser=xelsysadm
OIDURL - OIDインスタンスのURLを指定します。
次に例を示します。
OIDURL=ldap://localhost:389
注意: Active Directoryをディレクトリ・サーバーとして使用している場合、Active DirectoryインスタンスのURLを指定します。Oracle Directory Server Enterprise Edition(ODSEE)をディレクトリ・サーバーとして使用している場合、Oracle Directory Server Enterprise Edition(ODSEE)インスタンスのURLを指定します。 Oracle Virtual Directory(OVD)をディレクトリ・サーバーとして使用している場合、Oracle Virtual Directory(OVD)インスタンスのURLを指定します。 |
OIDAdminUsername - OID管理者のユーザー名(cn=orcladmin
など)を指定します。
注意:
|
OIDSearchBase - dc=us, dc=mycompany,dc=com
などのOID検索ベースを指定します。
注意: Active Directoryをディレクトリ・サーバーとして使用している場合、Active Directory検索ベースを指定します。Oracle Directory Server Enterprise Edition(ODSEE)をディレクトリ・サーバーとして使用している場合、Oracle Directory Server Enterprise Edition(ODSEE)検索ベースを指定します。 Oracle Virtual Directory(OVD)をディレクトリ・サーバーとして使用している場合、Oracle Virtual Directory(OVD)検索ベースを指定します。 |
UserContainerName - LDAPディレクトリでユーザーのデフォルト・コンテナとして使用されるユーザー・コンテナの名前を指定します。
RoleContainerName - LDAPディレクトリでロールのデフォルト・コンテナとして使用されるユーザー・コンテナの名前を指定します。
ReservationContainerName - Oracle Identity Managerで、ユーザーの作成承認待ちの際にユーザーの予約に使用されるユーザー予約コンテナの名前を指定します。ユーザーの作成が承認されると、ユーザーは予約コンテナから実際のユーザー・コンテナに移動されます。
注意: usercontainerName 、rolecontainername およびreservationcontainername は、この手順で使用しません。これら3つのパラメータが使用されなくても、ユーティリティでは入力を求められます。 |
WL_HOME環境変数がミドルウェア・ホーム内のwlserver_10.3
ディレクトリに設定されていることを確認します。UNIXの場合は<MW_HOME>/wlserver_10.3
ディレクトリです。Windowsの場合は<MW_HOME>\wlserver_10.3
ディレクトリです。さらに、JAVA_HOME環境変数を、JDKがインストールされているディレクトリに設定します。
OIM Managed Serverを起動します。詳細は、「サーバーの起動」を参照してください。
コマンドラインで、LDAP構成設定後スクリプト(WindowsではLDAPConfigPostSetup.bat
、UNIXではLDAPConfigPostSetup.sh
)を実行します。ファイルは、Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity NavigatorのIAM_Home
下のserver/ldap_config_util
ディレクトリにあります。
プロンプトが表示されたら、OIM管理者のパスワードおよびxelsysadm
パスワードを入力します。
Oracle Identity ManagerのLDAPの構成を検証するには、次の手順を実行します。
WebLogic Administration Serverが開始され、稼働中であることを確認します。
管理サーバーにデプロイされているOracle Identity Manager管理コンソール(http://<host>:<port>/oim
)を起動します。
このコンソールで、「構成」 -> 「ITリソースの管理」下で「検索」をクリックします。LDAPの情報が正しければ、リソース情報が表示されます。
詳細は、『Oracle Fusion Middleware Oracle Identity Manager開発者ガイド』のITリソースの管理に関する項を参照してください。
同じコンソールを使用して通常ユーザーを作成します。
ユーザーが作成された場合、任意のldapクライアントを使用して、選択したLDAPストアまたはOVDに作成されていることを確認します。
注意: 選択したディレクトリ・サーバーまたはOVDとOracle Identity Managerが稼働していることを確認してください。 |
Oracle Identity Managerサーバーのインストールおよび構成後、次の手動作業を実行する必要があります。
次のように、setenvスクリプト(Windowsではsetenv.bat
、UNIXではsetenv.sh
)でXEL_HOME変数を設定します。
Windowsの場合: <IAM_Home>\server\bin\setenv.bat
ファイルを開き、XEL_HOME変数を検索します。XEL_HOME変数のパスを<IAM_Home>\server
の絶対パスに更新します。たとえば、IDM_HomeがC:\oracle\Middleware\IAM_Home
ディレクトリの場合、setenv.batファイルのXEL_HOME
をC:\oracle\Middleware\IAM_Home\server
ディレクトリに設定します。
UNIXの場合: <IAM_Home>/server/bin/setenv.sh
ファイルを開き、XEL_HOME変数を検索します。XEL_HOME変数のパスを<IAM_Home>/server
の絶対パスに更新します。たとえば、IDM_Homeが/test/Middleware/IAM_Home
ディレクトリの場合、setenv.sh
ファイルのXEL_HOMEを/test/Middleware/IAM_Home/server
ディレクトリに設定します。
oamEnabled
パラメータの設定には、次の手順に従います。OIMとOAMを後で統合する場合にのみ、oamEnabled
パラメータをtrue
に設定する必要があります。この手順は、Identity Virtualization Libraryを使用する場合にのみ適用されます。
次の場所にあるOracle Enterprise Manager Fusion Middleware Controlにログインします。
ユーザーweblogic
としてhttp://adminvhn.mycompany.com:7001/em
にログインします。
Oim(11.1.1.3.0)を右クリックし、「システムMbeanブラウザ」をクリックします。
「アプリケーション定義のMBeans」→com.oracle→Domain:base_domain→OVDと移動します。
2つのAdaptersConfigオプションがあります。プラス(+)記号をクリックして、サブツリーを表示します。次にOVDAdaptersConfigをクリックします。CHANGELOG_oid1とoid1が表示されます。
oamEnabledを両方のアダプタで構成します。
次の手順に従って、ChangelogアダプタでoamEnabledを構成します。
CHANGELOG_oid1をクリックし、ツリーの末尾まで下に移動します。Beanのシンボルが付いたchangelogがあります。changelogをダブルクリックします。
「操作」サブタブをクリックします。
removeParam操作をクリックします。
テキストボックスにoamEnabled
と入力し、「起動」をクリックします。「false」または「true」と表示されます。
「操作」を使用して元のページに戻ります。
AddParam操作をクリックします。
名前と値にoamEnabledとtrueが含まれるように編集します。
「起動」をクリックしてaddParam
の操作を完了します。
次の手順に従って、UsermanagementアダプタでoamEnabledを構成します。
oid1をクリックし、ツリーの末尾まで下に移動します。Beanのシンボルが付いたoid1があります。oid1をダブルクリックします。
「操作」サブタブをクリックします。
removeParam操作をクリックします。
テキストボックスにoamEnabled
と入力し、「起動」をクリックします。「false」または「true」と表示されます。
「操作」を使用して元のページに戻ります。
AddParam操作をクリックします。
名前と値にoamEnabledとtrueが含まれるように編集します。
「起動」をクリックしてaddParam
の操作を完了します。
OIM管理対象サーバーおよびSOA管理対象サーバーを再起動します。
LDAP同期は、OIMサーバーのインストールおよび構成が完了していれば、いつでも有効化できます。OIM Serverインストールおよび構成後のLDAP同期有効化の詳細は、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』のLDAP同期の有効化に関する項を参照してください。
表16-14に、Windowsオペレーティング・システムにOracle Identity Manager(OIM)Design Consoleのみをインストールおよび構成するために必要な手順を示します。
表16-14 Design Consoleのインストールおよび構成ワークフロー
タスク | 参照情報 |
---|---|
Design ConsoleのみをインストールするWindowsマシンへのOracle Identity and Access Management 11gリリース1(11.1.1.5.0)Suite(Oracle Identity Manager、Oracle Access Manager、Oracle Adaptive Access Manager、Oracle Entitlements ServerおよびOracle Identity Navigatorを含む)のインストール |
「Oracle Identity and Access Management(11.1.1.5.0)のインストール」を参照してください。 |
ローカルまたはリモート・マシンでのOracle Identity Managerサーバーの構成 注意: Design Consoleのみを構成する場合は、Oracle Identity Managerサーバーが起動して稼働している必要があります。 |
「OIMサーバーの構成」を参照してください。 |
Design ConsoleのみをインストールするWindowsマシンでのOracle Identity Manager Design Consoleの構成 |
「OIM Design Consoleの構成」を参照してください。 |
構成後の手順の実行 |
「構成後の手順」を参照してください。 |
このトピックでは、Oracle Identity Manager (OIM) Design Consoleのみをインストールおよび構成する方法について説明します。Design ConsoleはWindowsオペレーティング・システムでのみサポートされています。
この章の内容は次のとおりです。
Oracle Identity Managerサーバーが構成されていない別のWindowsマシンにOracle Identity Manager Design Consoleをインストールする場合、この項のインストールおよび構成を実行します。詳細は、「シナリオ1: Oracle Identity ManagerサーバーとDesign Consoleが異なるマシンの場合」を参照してください。
この項のインストールと構成を実行すると、Windowsオペレーティング・システムにOracle Identity Manager Design Consoleのみがデプロイされます。
この項のインストールと構成は、Oracle Identity and Access Management 11gソフトウェアのインストールおよびOracle Identity Managerサーバーの構成によって異なります。詳細は、「Oracle Identity and Access Management(11.1.1.5.0)のインストール」および「OIMサーバーの構成」を参照してください。
Windowsオペレーティング・システムにOracle Identity Manager Design Consoleのみをインストールして構成するには、次の手順を実行します。
「OIM Design Consoleのみを別のマシンに構成する場合の前提条件」に記載されているすべての前提条件が満たされていることを確認します。さらに、「OIMの構成前の重要な注意点」も参照してください。
「Oracle Identity Manager 11g構成ウィザードの開始」の説明に従って、Oracle Identity Manager Design Consoleを構成するWindowsマシンで、Oracle Identity Manager構成ウィザードを起動します。「ようこそ」画面が表示されます。
「ようこそ」画面で「次へ」をクリックします。構成するコンポーネント画面が表示されます。
構成するコンポーネント画面で、OIM Design Consoleチェック・ボックスのみを選択します。「次へ」をクリックします。「OIMサーバーのホストとポート」画面が表示されます。
「OIMサーバーのホストとポート」画面のOIMサーバーのホスト名フィールドに、Oracle Identity Server Manager Serverのホスト名を入力します。OIMサーバーのポートフィールドに、Oracle Identity Managerアプリケーションが実行されているOracle Identity Managerサーバーのポート番号を入力します。「次へ」をクリックします。「構成のサマリー」画面が表示されます。
「構成のサマリー」画面には、構成に選択したアプリケーションが一覧表示され、OIMサーバーのホスト名とポートなどの構成オプションがまとめられています。
このサマリーを確認し、構成を開始するかどうかを決定します。この段階でいずれかの構成設定を変更する場合は、左のナビゲーション・ページでトピックを選択し、選択内容を変更します。この構成のOracle Identity Management Design Consoleのインストールを続けるには、「構成」をクリックします。
注意: アプリケーションを構成する前に、構成設定とプリファレンスをレスポンス・ファイルに保存できます。レスポンス・ファイルは、テキスト・エディタで作成または編集可能なテキスト・ファイルです。レスポンス・ファイルは、サイレント・インストールの実行に使用できます。また、お使いの環境のテンプレートとして、またはカスタマイズ設定にも使用できます。詳細は、「サイレント・インストールの実行」を参照してください。 |
「構成」をクリックすると、「構成の進行状況」画面が表示されます。構成ログが、Oracle Inventoryディレクトリの下のlogs
ディレクトリに保存されます。ログ・ファイルの詳細は、「インストール・ログ・ファイル」を参照してください。「構成の進行状況」画面にエラーが表示された場合は、「中断」をクリックしてインストールを中止し、Oracle Identity Manager構成ウィザードを再起動します。
「終了」をクリックします。
注意: 構成に失敗した場合は、「中断」をクリックしてインストールを中止し、「Oracle Identity Manager 11g構成ウィザードの起動」の説明に従ってOracle Identity Manager構成ウィザードを再起動します。 |
Windowsオペレーティング・システムにOracle Identity Manager Design Consoleを構成した後、次の手順を実行します。
Oracle WebLogic Serverがインストールされているマシン(Oracle Identity Managerサーバーがインストールされているマシン)で、次のようにwlfullclient.jar
ファイルを作成します。
cd
コマンドを使用して、現在作業しているディレクトリから<MW_HOME>\wlserver_10.3\server\lib
ディレクトリに移動します。
次の例のように、JAVA_HOMEが設定されていることを確認します。
D:\oracle\<MW_HOME>\jdk160_24
この変数を設定するには、「マイ コンピュータ」アイコンを右クリックして「プロパティ」を選択します。「システムのプロパティ」画面が表示されます。「詳細設定」タブをクリックして「環境変数」ボタンをクリックします。「環境変数」画面が表示されます。「ユーザー変数」セクションのJAVA_HOME変数が、マシンにインストールされているJDKディレクトリのパスに設定されていることを確認します。
JAVA_HOME変数の設定後、同じ「環境変数」画面の「システム変数」セクションのPath変数を選択して、「編集」をクリックします。「システム変数の編集」ダイアログ・ボックスが表示されます。variable valueフィールドに、D:\oracle\<MW_HOME>\jdk160_24
など、JAVA_HOMEへの完全なパスを、先頭にセミコロン(;)を付けて入力します。このセミコロンは、このフィールドに入力する複数のパスのデリミタとして使用されます。
値を確認後、「OK」をクリックします。
次の手順を使用して、JDK 1.6クライアント・アプリケーションのwlfullclient.jar
ファイルを作成します。
ディレクトリをserver/lib
ディレクトリに変更します。
cd
WL_HOME/server/lib
次のコマンドを使用して、server/lib
ディレクトリにwlfullclient.jar
を作成します。
java -jar wljarbuilder.jar
このコマンドにより、wlfullclient.jar
ファイルが生成されます。
wlfullclient.jar
ファイルを、Design Consoleが構成されているマシンの<IAM_Home>\designconsole\ext\
ディレクトリにコピーします。
管理サーバーおよびOracle Identity Manager管理対象サーバーが起動されていることを確認します。サーバーの起動の詳細は、「スタックの起動」を参照してください。
<IAM_Home>\designconsole\
ディレクトリにあるxlclient.cmd
実行可能スクリプトを実行して、Design Consoleクライアントを起動します。
Oracle Identity Managerのユーザー名とパスワードで、Design Consoleにログインします。
xlconfig.xml
ファイルを更新し、構成時に設定したものと異なる新しいポートでDesign Consoleを起動するには、次の手順を実行します。
テキスト・エディタで<IAM_Home>\designconsole\config\xlconfig.xml
ファイルを開きます。
次のタグを編集します。
ApplicationURL
java.naming.provider.url
ポート番号を変更します。
Design Consoleを再起動します。
注意: インストール時にはこの手順を実行する必要はありません。製品の使用中にポートを変更する場合に、この手順を実行する必要があります。これらの手順を実行する前に、Oracle Identity Managerサーバーのポートがこの新しいポートに変更されていることを確認してください。 |
SSLでDesign Consoleを使用するよう構成するには、次の手順を実行します。
webserviceclient+ssl.jar
ファイルを<WL_HOME>/server/lib
ディレクトリから<IAM_Home>/designconsole/ext
ディレクトリにコピーして、SSLのサポートに必要なjarファイルをWebLogic Serverに追加します。
Design Consoleでサーバー・トラスト・ストアを使用するには、次の手順を実行します。
WebLogic管理者の資格証明を使用して、Oracle WebLogic管理コンソールにログインします。
「ドメイン構造」の下の「環境」>「サーバー」をクリックします。「サーバーのサマリー」ページが表示されます。
Oracle Identity Managerサーバー名(oim_server1など)をクリックします。oim_server1の設定が表示されます。
「キーストア」タブをクリックします。
「信頼」セクションを参照して、トラスト・キーストアのパスおよびファイル名を記録します。
TRUSTSTORE_LOCATION
環境変数を次のように設定します。
Oracle Identity Manager Design ConsoleおよびOracle Identity Managerサーバーが同じマシンにインストールおよび構成されている場合、TRUSTSTORE_LOCATION
環境変数を、記録したトラスト・キーストアの場所に設定します。
たとえば、setenv TRUSTSTORE_LOCATION=/test/DemoTrust.jks
のようになります。
Oracle Identity Manager Design ConsoleおよびOracle Identity Managerサーバーが異なるマシンにインストールおよび構成されている場合、トラスト・キーストア・ファイルをDesign Consoleが構成されているマシンにコピーします。TRUSTSTORE_LOCATION
環境変数を、ローカルマシンにコピーしたトラスト・キーストア・ファイルの場所に設定します。
SSLを有効にせずにDesign Consoleがインストールされている場合、次の手順を実行します。
<IAM_Home>/designconsole/config/xlconfig.xml
ファイルをテキスト・エディタで開きます。
次の例のように、サーバーに接続する際にHTTPS、T3Sプロトコル、およびSSLポートを使用するように、<ApplicationURL>
エントリを編集します。
<ApplicationURL>https://<host>:<sslport>/xlWebApp/loginWorkflowRenderer.do</ApplicationURL>
注意: 次の要素に示すとおり、クラスタ環境では、クラスタ内の1つのサーバーにのみHTTPSリクエストを送信できます。
|
ファイルを保存して終了します。
このトピックでは、Oracle Identity Manager (OIM)リモート・マネージャのみをインストールおよび構成する方法について説明します。内容は次のとおりです。
Oracle Identity Manager Remote Managerを別のマシンにインストールする場合、この項のインストールおよび構成を実行します。詳細は、「シナリオ2: Oracle Identity ManagerサーバーとRemote Managerが異なるマシンの場合」を参照してください。
この項のインストールと構成を実行すると、Oracle Identity Managerリモート・マネージャのみがデプロイされます。
この項のインストールと構成は、Oracle Identity and Access Management 11gソフトウェアのインストールおよびOIMサーバーの構成によって異なります。詳細は、「Oracle Identity and Access Management(11.1.1.5.0)のインストール」および「OIM Remote Managerのみを別のマシンに構成する場合の前提条件」を参照してください。
Oracle Identity Managerリモート・マネージャのみをインストールおよび構成するには、次の手順を実行します。
「OIM Remote Managerのみを別のマシンに構成する場合の前提条件」に記載されているすべての前提条件が満たされていることを確認します。さらに、「OIMの構成前の重要な注意点」も参照してください。
Oracle Identity Manager Remote Managerを構成するマシンでOracle Identity Manager構成ウィザードを開始します。「Oracle Identity Manager 11g構成ウィザードの開始」を参照してください。「ようこそ」画面が表示されます。
「ようこそ」画面で「次へ」をクリックします。構成するコンポーネント画面が表示されます。
構成するコンポーネント画面で、OIMリモート・マネージャチェック・ボックスのみを選択します。「次へ」をクリックします。リモート・マネージャの画面が表示されます。
「リモート・マネージャ」画面の「サービス名」フィールドに、サービス名を入力します。Oracle Identity Managerリモート・マネージャは、このサービス名で登録されます。このサービス名とレジストリURLを使用して、rmi://host:RMI Registry Port/service name
などの完全修飾されたサービス名が作成されます。
RMIレジストリのポートフィールドに、RMIレジストリを起動するポート番号を入力します。デフォルトのポート番号は12345です。
リスニング・ポート(SSL)フィールドに、クライアント・リクエストをリスニングするためにセキュア・ソケットを開くポート番号を入力します。デフォルトのポート番号は12346です。「次へ」をクリックします。「キーストア・パスワード」画面が表示されます。
「キーストア・パスワード」画面の「キーストア・パスワード」フィールドに、キーストアの新しいパスワードを入力します。有効なパスワードは、英数字とドル($)、下線(_)、ポンド(#)などの特殊文字のみを使用する、アルファベット文字で始まる6から30文字のパスワードです。パスワードには、少なくとも1つの数字を使用する必要があります。「キーストア・パスワードの確認」フィールドに新しいパスワードを再入力します。「次へ」をクリックします。「構成のサマリー」画面が表示されます。
「構成のサマリー」画面には、構成に選択したアプリケーションが一覧表示され、リモート・マネージャ・サービス名、RMIレジストリ・ポート、リモート・マネージャ・リスニング・ポート(SSL)などの構成オプションがまとめられています。
このサマリーを確認し、構成を開始するかどうかを決定します。この段階でいずれかの構成設定を変更する場合は、左のナビゲーション・ページでトピックを選択し、選択内容を変更します。この構成のOracle Identity Managerリモート・マネージャのインストールを続けるには、「構成」をクリックします。
注意: アプリケーションを構成する前に、構成設定とプリファレンスをレスポンス・ファイルに保存できます。レスポンス・ファイルは、テキスト・エディタで作成または編集可能なテキスト・ファイルです。レスポンス・ファイルは、サイレント・インストールの実行に使用できます。また、お使いの環境のテンプレートとして、またはカスタマイズ設定にも使用できます。詳細は、「サイレント・インストールの実行」を参照してください。 |
「構成」をクリックすると、「構成の進行状況」画面が表示されます。構成ログが、Oracle Inventoryディレクトリの下のlogs
ディレクトリに保存されます。ログ・ファイルの詳細は、「インストール・ログ・ファイル」を参照してください。「構成の進行状況」画面にエラーが表示された場合は、「中断」をクリックしてインストールを中止し、Oracle Identity Manager構成ウィザードを再起動します。
「終了」をクリックします。
注意: xlserver.cert など、Oracle Identity Managerサーバーの証明書がDOMAIN_HOME/config/fmwconfig/ ディレクトリに作成されます。Oracle Identity Managerリモート・マネージャの構成でサーバー側の証明書が必要な場合は、これらの証明書を使用できます。
構成に失敗した場合は、「中断」をクリックしてインストールを中止し、「Oracle Identity Manager 11g構成ウィザードの起動」の説明に従ってOracle Identity Manager構成ウィザードを再起動します。 |
Oracle Identity Manager(OIM)のインストールを検証する前に、次のサーバーが起動しており、稼働中であることを確認します。
Oracle Identity Managerアプリケーションがデプロイされているドメインの管理サーバー
Oracle Identity Managerをホストしている管理対象サーバー
Oracle SOA 11g Suiteをホストしている管理対象サーバー
次のようにして、Oracle Identity Managerインストールを検証します。
Oracle Identity ManagerサーバーのURLを確認します。たとえば、http://<Hostname>:<Port>/oim/faces/faces/pages/Admin.jspx
です。
http://<Hostname>:<Port>/admin/faces/pages/Admin.jspx
などのIdentity Managementシェルをチェックします。このシェルは、ユーザーおよびロール管理タスクに使用されます。
http://<ホスト名>:<ポート>/oim
などのOracle Identity Managerセルフ・サービスURLをチェックします。
次のようにして、Oracle Identity ManagerおよびOracle SOA(BPEL Process Manager)の間の構成を検証します。
xelsysadm
でOracle Identity Manager管理コンソールにログインします。
http://<host>:<oim_port>/oim/faces/pages/Admin.jspx
ユーザー・プロファイルの変更などのリクエストを作成します。
SOAインフラストラクチャにログインし、コンポジット・アプリケーションが表示されることを検証します。
http://<host>:<bpel_port>/soa-infra
xelsysadm
でBPELワークリスト・アプリケーションにログインします。
http://<host>:<soa_port>/integration/worklistapp
タスクのリストで、リクエストが承認されたかどうか検証します。
タスクをクリックし、「アクション」タブの「承認」をクリックします。
「リフレッシュ」アイコンをクリックします。リクエストが戻ってきます。もう一度承認します。
http://<host>:<oim_port>/oim/faces/pages/Admin.jspx
に移動し、リクエストが完了したかどうかを検証します。
http://<host>:<oim_port>/admin/faces/pages/Admin.jspx
に移動し、ユーザー・プロファイルが変更されたかどうかを検証します。
xelsysadm
と適切なパスワードで、Design Consoleにログインします。ログインできた場合、インストールに成功したことを示します。
remotemanager.sh
またはremotemanager.bat
のうちの該当するものを実行することにより、Remote Managerサービスを起動します。(UNIXの場合はremotemanager.sh
、Windowsの場合はremotemanager.batです。いずれも、Oracleホーム・ディレクトリ内のremote_manager
というフォルダ内に存在します。)
Oracle Identity Manager(OIM)とOracle Access Manager(OAM)間の統合の設定については、『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Access ManagerとOracle Identity Managerの統合に関する項を参照してください。
Oracle Identity Managerでは、次の言語がサポートされています。
アラビア語、ポルトガル語(ブラジル)、チェコ語、デンマーク語、オランダ語、フィンランド語、フランス語、ドイツ語、ギリシア語、ヘブライ語、ハンガリー語、イタリア語、日本語、韓国語、ノルウェー語、ポーランド語、ポルトガル語、ルーマニア語、ロシア語、簡体字中国語、スロバキア語、スペイン語、スウェーデン語、タイ語、繁体字中国語、およびトルコ語
診断ダッシュボードは、Oracle Identity Managerの一部の前提条件およびインストールの検証をサポートするスタンドアロン・アプリケーションです。このツールを使用するには、アプリケーション・サーバーおよびOracle Identity Manager環境に対する適切なシステム管理者権限が必要です。データベース関連のテストの一部を実行するにはDBAレベルの権限が必要です。
注意: 診断ダッシュボードおよびOracle Identity Managerは同じアプリケーション・サーバーにインストールされている必要があります。ポリシーの詳細は、『Oracle Fusion Middleware Oracle Identity Managerシステム管理者ガイド』の診断ダッシュボードの使用に関する項を参照してください。 |
Oracle Identity Manager(OIM)のインストール後、Oracle Fusion Middleware Oracle Identity Manager管理者ガイドのパート1: Oracle Identity Managerシステム管理コンソールおよびパート2: Oracle Identity Manager管理およびユーザー・コンソールの項を参照してください。