Oracle® Fusion Middleware

Oracle Identity and Access Managementクイック・インストレーション・ガイド

11gリリース2 (11.1.2.1.0)

B71703-03(原本部品番号:E27794-04)

2013年5月

Oracle Fusion Middleware Oracle Identity and Access Managementクイック・インストレーション・ガイド, 11g リリース2 (11.1.2.1.0)

B71703-03

Copyright © 2013, Oracle and/or its affiliates. All rights reserved.

原本著者:  Nisha Singh

原本協力著者:  Rekha Kamath、Ashish Daniel Thomas

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントが、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供される場合は、次のNoticeが適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle およびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXはThe Open Groupの登録商標です。

このソフトウェアまたはハードウェアおよびドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle Identity and Access Managementのインストールについて

- 1.1 Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のインストールの概要

- 1.2 11g リリース2 (11.1.2.1.0)のデプロイに関する追加情報

- 1.2.1 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)へのアップグレード

- 1.2.2 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の高可用性に対応したインストール

- 1.2.3 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)に関するOracle Unified Directoryのデプロイメント

- 1.3 Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のサイレント・インストール

2 Oracle Identity Management and Accessのインストールの準備

- 2.1 システム要件および動作保証の確認

- 2.2 Java Access Bridgeのインストールおよび構成(Windowsのみ)

- 2.3 インストール先ディレクトリの識別

- 2.3.1 Oracleミドルウェア・ホームの場所

- 2.3.2 Oracleホーム・ディレクトリ

- 2.3.3 Oracle共通ディレクトリ

- 2.3.4 Oracle WebLogicドメイン・ディレクトリ

- 2.3.5 WebLogic Serverディレクトリ

- 2.4 ポート番号の特定

- 2.5 インストール・ログ・ファイルの場所

3 Oracle Identity and Access Management (11.1.2.1.0)のインストールおよび構成

- 3.1 Oracle Identity and Access Management (11.1.2.1.0)のインストールの概要

- 3.2 Oracle Identity and Access Management (11.1.2.1.0)のインストールおよび構成

- 3.2.1 Oracle Fusion Middlewareソフトウェアの入手

- 3.2.2 データベース要件の確認

- 3.2.2.1 Oracle Identity ManagerのOracle Databaseパッチ要件

- 3.2.3 Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

- 3.2.4 WebLogic Serverおよびミドルウェア・ホーム要件の確認

- 3.2.5 Oracle SOA Suite 11.1.1.6.0 (Oracle Identity Managerユーザーのみ)のインストール

- 3.2.6 Oracle Identity and Access Managementインストーラの起動

- 3.2.7 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストール

- 3.2.7.1 インストールされる製品

- 3.2.7.2 依存関係

- 3.2.7.3 手順

- 3.2.7.4 インストール後のディレクトリ構造の概要

- 3.2.8 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品の構成

- 3.2.9 Oracle Identity and Access Managementドメインのデータベース・セキュリティ・ストアの構成

- 3.2.9.1 概要

- 3.2.9.2 データベース・セキュリティ・ストアを構成する前に

- 3.2.9.3 データベース・セキュリティ・ストアの構成

- 3.2.9.4 データベース・セキュリティ・ストアの構成のシナリオの例

- 3.2.10 サーバーの起動

4 インストールしたコンポーネントの検証

- 4.1 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストールの検証

- 4.1.1 Oracle Identity Managerのインストールの検証

- 4.1.2 Oracle Access Managementのインストールの検証

- 4.1.3 Oracle Adaptive Access Managerのインストールの検証

- 4.1.4 Oracle Entitlements Serverのインストールの検証

- 4.1.5 Oracle Identity Navigatorのインストールの検証

- 4.1.6 Oracle Privileged Account Managerのインストールの検証

- 4.1.7 Oracle Access Management Mobile and Socialのインストールの検証

A Oracle Identity and Access Managementのアンインストールと再インストール

- A.1 Oracle Identity and Access Managementのアンインストール

- A.1.1 Oracle Identity and Access Management Oracleホームのアンインストール

- A.1.2 Oracle共通ホームのアンインストール

- A.2 Oracle Identity and Access Managementの再インストール

B Oracleスタックの起動または停止

- B.1 スタックの起動

- B.2 スタックの停止

- B.3 サーバーの再起動

索引

はじめに

この「はじめに」には、『Oracle Fusion Middleware Oracle Identity and Access Managementクイック・インストレーション・ガイド』に関する補足情報が記載されています。内容は次のとおりです。

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

『Fusion Middleware Oracle Identity and Access Managementクイック・インストレーション・ガイド』は、Oracle Identity and Access Managementコンポーネントのインストールを担当する管理者を対象としています。

このドキュメントには、Oracle Identity Managementコンポーネントのインストールに関する情報は含まれていません。Oracle Identity Managementコンポーネントのインストールの詳細は、『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』を参照してください。

ドキュメントのアクセシビリティについて

オラクル社のアクセシビリティへの取組みの詳細は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docaccを参照してください。

Oracleサポートへのアクセス

Oracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoか、聴覚に障害のあるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。

関連ドキュメント

この項では、Oracle Identity and Access Managementに関する追加ドキュメントについて説明します。Oracleドキュメントは、Oracle Technology Network (OTN) Webサイトの次のURLから、オンラインでアクセスできます。

http:/docs.oracle.com/

各項目に関する追加情報は、次のドキュメントを参照してください。

Oracle Fusion Middleware

- Oracle Fusion Middlewareの管理者ガイド

- 『Oracle Fusion Middlewareセキュリティ・ガイド』

高可用性

- 『Oracle Fusion Middleware高可用性ガイド』

Oracle Fusion Middlewareリポジトリ作成ユーティリティ

- 『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』

Oracle Identity Manager

- Oracle Fusion Middleware Oracle Identity Manager管理者ガイド

Oracle Access Management

- 『Oracle Fusion Middleware Oracle Access Management管理者ガイド』

Oracle Adaptive Access Manager

- Oracle Fusion Middleware Oracle Adaptive Access Manager管理者ガイド

Oracle Identity Navigator

- Oracle Fusion Middleware Oracle Identity Navigator管理者ガイド

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 Oracle Identity and Access Managementのインストールについて

この章では、Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)インストールの概要を説明します。

次の項目について説明します。

- 第1.1項「Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のインストールの概要」

- 第1.2項「11gリリース2 (11.1.2.1.0)のデプロイに関する追加情報」

- 第1.3項「Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のサイレント・インストール」

1.1 Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のインストールの概要

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)には、次のコンポーネントが含まれます。

- Oracle Identity Manager

- Oracle Access Management

- Oracle Identity Navigator

- Oracle Adaptive Access Manager

- Oracle Entitlements Server

- Oracle Privileged Account Manager

- Oracle Access Management Mobile and Social

注意:

Oracle Unified Directory 11g リリース2のインストール手順については、このガイドでは扱っていません。

Oracle Unified Directory 11gリリース2のインストールの詳細は、Oracle Unified Directoryインストレーション・ガイドを参照してください。

1.2 11gリリース2 (11.1.2.1.0)のデプロイに関する追加情報

この項では、11g リリース2 (11.1.2.1.0)デプロイメントに関する追加情報を提供します。次の内容に関するドキュメントが含まれます。

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)へのアップグレード

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の高可用性に対応したインストール

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)に関するOracle Unified Directoryのデプロイメント

注意:

Oracle Identity and Access Managementコンポーネントに関する追加情報が記載されているドキュメントのリストは、このガイドの「はじめに」にある「関連ドキュメント」の項を参照してください。

1.2.1 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)へのアップグレード

このドキュメントでは、以前のデータベース・スキーマを含め、旧バージョンのOracle Identity and Access Managementコンポーネントを11gリリース2 (11.1.2.1.0)にアップグレードする方法は説明しません。11gより前のOracle Identity and Access Managementコンポーネントをアップグレードする手順は、『Oracle Fusion Middleware Oracle Identity and Access Managementアップグレードおよび移行ガイド』を参照してください。

Oracle Identity and Access Management 11gリリース1がすでにインストールされている場合は、『Oracle Fusion Middlewareパッチ適用ガイド』の最新のOracle Fusion Middlewareパッチ・セットの適用に関する項を参照してください。

1.2.2 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の高可用性に対応したインストール

このガイドでは、高可用性(HA)構成にOracle Identity and Access Managementコンポーネントをインストールする方法は説明しません。Oracle Identity and Access Managementコンポーネントを高可用性の構成でインストールするには、『Oracle Fusion Middleware高可用性ガイド』を参照してください。

特に、『Oracle Fusion Middleware高可用性ガイド』のIdentity and Access Managementコンポーネントの高可用性の構成に関する項を参照してください。

1.2.3 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)に関するOracle Unified Directoryのデプロイメント

Oracle Unified Directory 11g リリース2は次の手段でデプロイできます。

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)ドメイン内のOracle Unified Directory 11gリリース2

- Oracle Unified Directory 11gリリース2ドメイン内のOracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品

注意:

Oracle Unified Directory 11g リリース2のインストール手順については、このガイドでは扱っていません。

Oracle Unified Directory 11g リリース2のインストールの詳細は、Oracle Unified Directoryインストレーション・ガイドを参照してください。

1.3 Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のサイレント・インストール

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のサイレント・インストールの手順は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のサイレント・インストールの実行に関する項を参照してください。

2 Oracle Identity Management and Accessのインストールの準備

この章では、Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)コンポーネントをインストールする前に確認する必要のある情報を提供します。

次の項目について説明します。

- 第2.1項「システム要件と動作保証の確認」

- 第2.2項「Java Access Bridgeのインストールと構成(Windowsのみ)」

- 第2.3項「インストール・ディレクトリの特定」

- 第2.4項「ポート番号の特定」

- 第2.5項「インストール・ログ・ファイルの場所」

2.1 システム要件および動作保証の確認

インストールを実行する前に、 システム要件および動作保証のドキュメントを読み、インストールする製品の最小インストール要件を環境が満たしていることを確認します。

- Oracle Fusion Middlewareのシステム要件と仕様
このドキュメントには、ハードウェアとソフトウェアの要件、最小ディスク領域とメモリーの要件、および必要なシステム・ライブラリ、パッケージまたはパッチに関する情報が記載されています。

- Oracle Fusion Middlewareのサポートされるシステム構成
このドキュメントには、サポートされるインストール・タイプ、プラットフォーム、オペレーティング・システム、データベース、JDKおよびサード・パーティ製品に関する情報が含まれます。

- Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)のインストール時に生じる可能性のある相互運用性および互換性については、『Oracle Fusion Middleware Oracle Identity and Access Management相互運用および互換性ガイド』を参照してください。
Oracle Fusion Middleware製品が旧バージョンの他のOracle Fusion Middleware、Oracleまたはサード・パーティ製品と機能するために重要な情報がこのマニュアルに記載されています。この情報は、既存の環境をアップグレードする既存ユーザーと新しいOracle Fusion Middlewareユーザーの両方に適用されます。

2.2 Java Access Bridgeのインストールおよび構成(Windowsのみ)

Oracle Identity and Access ManagementをWindowsオペレーティング・システムにインストールする場合、第508条のアクセシビリティに対応するJava Access Bridgeをインストールおよび構成することもできます。これは、セクション508のアクセシビリティ機能が必要な場合にのみ必要です。

1. 次のURLからJava Access Bridgeをダウンロードします。

http://java.sun.com/javase/technologies/accessibility/accessbridge/

2. Java Access Bridgeをインストールします。

3. access-bridge.jarファイルとjaccess-1_4.jarファイルをインストール場所からjre\lib\extディレクトリにコピーします。

4. WindowsAccessBridge.dll、JavaAccessBridge.dllおよびJAWTAccessBridge.dllの各ファイルをインストール場所からjre\binディレクトリにコピーします。

5. accessibility.propertiesファイルをjre\libディレクトリにコピーします。

2.3 インストール・ディレクトリの特定

このトピックでは、ほとんどのOracle Identity and Access Managementのインストールと構成で特定する必要のあるディレクトリについて説明します。

この項で説明する共通ディレクトリの内容は、次のとおりです。

- Oracleミドルウェア・ホームの場所

- Oracleホーム・ディレクトリ

- Oracle共通ディレクトリ

- Oracle WebLogicドメイン・ディレクトリ

- WebLogic Serverディレクトリ

Oracle Fusion MiddlewareとOracle WebLogic Serverの共通ディレクトリおよび基本概念の詳細は、『Oracle Fusion Middleware管理者ガイド』のOracle Fusion Middlewareの概念の理解に関する項を参照してください。

2.3.1 Oracleミドルウェア・ホームの場所

Oracleミドルウェア・ホーム・ディレクトリの場所を特定します。インストーラは、このフィールドで特定するOracleミドルウェア・ホームの下に、インストールするコンポーネントのOracleホーム・ディレクトリを作成します。Oracleミドルウェア・ホーム・ディレクトリは、通常MW_HOMEと呼ばれます。

2.3.2 Oracleホーム・ディレクトリ

コンポーネントのOracleホーム・ディレクトリの名前を入力します。インストーラは、このフィールドに入力する名前を使用して、「Oracle Middlewareホームの場所」フィールドに入力する場所の下に、Oracleホーム・ディレクトリを作成します。

インストーラは、コンポーネントをホストするために必要なファイル(バイナリ、ライブラリなど)を、Oracleホーム・ディレクトリにインストールします。Oracleホーム・ディレクトリは、通常ORACLE_HOME変数と呼ばれます。

注意:

Oracle Homeなど、ディレクトリ名にスペースは使用しないでください。ディレクトリ名でのスペースの使用は、サポートされていません。

2.3.3 Oracle共通ディレクトリ

インストーラは、「Oracle Middlewareホームの場所」フィールドに入力する場所の下に、このディレクトリを作成します。

コンポーネントをホストするために必要なJava Required Files (JRF)が、Oracle共通ディレクトリにインストールされます。各Oracleミドルウェア・ホーム内には、1つのOracle共通ホームのみ作成できます。Oracle共通ディレクトリは、通常oracle_commonと呼ばれます。

2.3.4 Oracle WebLogicドメイン・ディレクトリ

WebLogicドメインには、ドメイン内のすべてのリソースを一元的に構成および管理する、管理サーバーという特別なWebLogic Serverインスタンスが含まれます。通常、ドメインは、管理対象サーバーという追加のWebLogic Serverインスタンスを含めるように構成します。Webアプリケーション、EJB、Webサービスおよびその他のリソースなどのJavaコンポーネントは管理対象サーバーにデプロイし、管理サーバーは構成と管理を行う目的でのみ使用します。

ドメインの管理対象サーバーは、クラスタへのグループ化が可能です。

ドメインのディレクトリ構造は、WebLogic Serverホームのディレクトリ構造とは異なります。場所はどこでもよく、Middlewareホーム・ディレクトリ内にある必要はありません。ドメインはOracleインスタンスのピアです。

Oracle Fusion Middleware構成ウィザードにより、ミドルウェア・ホーム(MW_HOME)の下のuser_projectsというディレクトリ内にドメインが作成されます。

2.3.5 WebLogic Serverディレクトリ

Oracle WebLogic Serverホーム・ディレクトリのパスを入力します。このディレクトリには、Oracle WebLogic Serverのホストに必要なファイルが含まれます。これは通常WL_HOMEと呼ばれます。

2.4 ポート番号の特定

Oracle Identity and Access Management 11gリリース 1 (11.1.1)コンポーネントを既存のOracle Identity Management 11gリリース1 (11.1.1)コンポーネントに対してインストールする場合、既存コンポーネントのポートを特定する必要があります。たとえば、Oracle Identity Manager 11gリリース2 (11.1.2.1.0)を既存のOracle Internet Directory 11gリリース1 (11.1.1)コンポーネントに対してインストールする場合、Oracle Identity Managerのインストール時にポートを特定する必要があります。

2.5 インストール・ログ・ファイルの場所

インストーラは、UNIXシステムではORACLE_INVENTORY_LOCATION/logsディレクトリ、WindowsシステムではORACLE_INVENTORY_LOCATION\logsディレクトリにログ・ファイルを書き込みます。

UNIXシステムで、Oracleインベントリ・ディレクトリの場所がわからない場合は、ORACLE_HOME/oraInst.locファイルで確認できます。

Microsoft Windowsシステムでは、インベントリ・ディレクトリのデフォルトの場所はC:\Program Files\Oracle\Inventory\logsです。

次のインストール・ログ・ファイルがログ・ディレクトリに書き込まれます。

- installDATE-TIME_STAMP.log

- installDATE-TIME_STAMP.out

- installActionsDATE-TIME_STAMP.log

- installProfileDATE-TIME_STAMP.log

- oraInstallDATE-TIME_STAMP.err

- oraInstallDATE-TIME_STAMP.log

3 Oracle Identity and Access Management (11.1.2.1.0)のインストールおよび構成

この章の項目は次のとおりです。

- 第3.1項「Oracle Identity and Access Management (11.1.2.1.0)のインストールの概要」

- 第3.2項「Oracle Identity and Access Management (11.1.2.1.0)のインストールおよび構成」

3.1 Oracle Identity and Access Management (11.1.2.1.0)のインストールの概要

表3-1には、Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品へ適用される一般的なインストールおよび構成のタスクがまとめられています。

表3-1 Oracle Identity and Access Managementのインストールおよび構成の流れ

番号

タスク

説明

1

インストレーション・プランニング・ガイドでインストール概念を確認します。

Oracle Fusion Middlewareインストレーション・プランニング・ガイド をお読みください。ユーザーの既存の環境に応じて、様々なユーザーによる、Oracle Fusion Middleware 11gリリース2 (11.1.2.1.0)のインストールまたはこのリリースへのアップグレードの手順が記述されています。

2

システム要件および動作保証のドキュメントを読み、環境がインストールするコンポーネントの最低のインストール要件を満たしていることを確認します。

詳細は、第2.1項「システム要件および動作保証の確認」を参照してください。

3

Oracle Fusion Middlewareソフトウェアを入手します。

詳細は、第3.2.1項「Oracle Fusion Middlewareソフトウェアの入手」を参照してください。

4

データベース要件を確認します。

詳細は、第3.2.2項「データベース要件の確認」を参照してください。

5

Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用して、Oracle Identity and Access Management製品に対する適切なスキーマを作成し、ロードします。

詳細は、第3.2.3項「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

6

WebLogic Serverおよびミドルウェア・ホームの要件を確認します。

詳細は、第3.2.4項「WebLogic Serverおよびミドルウェア・ホーム要件の確認」を参照してください。

7

Oracle Identity Managerユーザーのみ:

Oracle SOA Suite 11g (11.1.1.6.0)のインストール

詳細は、第3.2.5項「Oracle SOA Suite 11.1.1.6.0のインストール(Oracle Identity Managerユーザーのみ)」を参照してください。

注意: Oracle SOA Suite 11.1.1.6.0をインストールした後、Oracle Identity Managerをインストールする前に必須SOAパッチを適用する必要があります。詳細は、Oracle Identity ManagerのSOAパッチ要件に関する項を参照してください。

8

Oracle Identity and Access Managementインストーラを起動します。

詳細は、第3.2.6項「Oracle Identity and Access Managementインストーラの起動」を参照してください。

9

Oracle Identity and Access Management 11gソフトウェアをインストールします。

詳細は、第3.2.7項「Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストール」を参照してください。

10

Oracle Fusion Middleware構成ウィザードを実行して、新規または既存のWebLogicドメイン内でOracle Identity and Access Management製品を構成します。

詳細は、第3.2.8項「Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品の構成」を参照してください。

注意: Oracle Identity Managerを使用している場合は、Oracle Identity ManagerをWebLogicドメインで構成した後に追加構成を実行する必要があります。

詳細は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Identity Managementの構成に関する項を参照してください。

11

データベース・セキュリティ・ストアを構成します。

詳細は、第3.2.9項「Oracle Identity and Access Managementドメインのデータベース・セキュリティ・ストアの構成」を参照してください。

12

サーバーを起動します。

管理サーバーおよび構成したコンポーネントのすべての管理対象サーバーを起動する必要があります。

詳細は、付録B「スタックの起動」を参照してください。

3.2 Oracle Identity and Access Management (11.1.2.1.0)のインストールおよび構成

この項の手順に従い、最新のOracle Identity and Access Managementソフトウェアをインストールおよび構成します。

Oracle Identity and Access Management 11gコンポーネントの最新バージョンのインストールおよび構成は、次の手順で行います。

- Oracle Fusion Middlewareソフトウェアの入手

- データベース要件の確認

- Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

- WebLogic Serverおよびミドルウェア・ホーム要件の確認

- Oracle SOA Suite 11.1.1.6.0 (Oracle Identity Managerユーザーのみ)のインストール

- Oracle Identity and Access Managementインストーラの起動

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストール

- Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品の構成

- Oracle Identity and Access Managementドメインのデータベース・セキュリティ・ストアの構成

- サーバーの起動

3.2.1 Oracle Fusion Middlewareソフトウェアの入手

Oracle Identity and Access Managementのインストールでは、次のソフトウェアを入手する必要があります。

- Oracle WebLogic Server 11gリリース1 (10.3.6)またはOracle WebLogic Server 11gリリース1 (10.3.5)

- Oracle Database

- Oracleリポジトリ作成ユーティリティ

- Oracle Identity and Access Management Suite

- Oracle SOA Suite 11.1.1.6.0 (Oracle Identity Managerのみで必須)

Oracle Fusion Middleware 11gソフトウェアの入手の詳細は、Oracle Fusion Middlewareのダウンロード、インストールおよび構成のREADMEを参照してください。

3.2.2 データベース要件の確認

Oracle Identity and Access Managementコンポーネントによっては、Oracle Databaseが必要な場合があります。Oracle Identity and Access Managementをインストールする前に、Oracle Databaseがシステムにインストールされていることを確認してください。関連するOracle Identity and Access Managementコンポーネントをインストールするには、データベースが稼働している必要があります。データベースは、Oracle Identity and Access Managementコンポーネントのインストール先と同じシステム上にある必要はありません。

注意:

認証されたデータベースの詳細は、Oracle Fusion Middleware Oracle Identity and Access Managementのシステム要件と仕様 11gリリース2 (11.1.2)のデータベース要件に関する項を参照してください。

Oracle DatabaseのRCU要件の詳細は、Oracle Fusion Middleware Oracle Identity and Access Managementのシステム要件と仕様 11gリリース2 (11.1.2)のOracle DatabaseのRCU要件に関する項を参照してください。

3.2.2.1 Oracle Identity ManagerのOracle Databaseパッチ要件

Oracle Databaseにはパッチが必要なバージョンがあります。Oracle Databaseを使用するOracle Identity Manager 11.1.2構成に必要なパッチを特定するには、11gリリース2の『Oracle Fusion Middlewareリリース・ノート』のOracle Identity Managerに関する項を参照してください。

3.2.3 Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

次のOracle Identity and Access Managementコンポーネントをインストールして構成する前に、RCUを使用し、データベースに適切なOracle Fusion Middlewareスキーマを作成してロードする必要があります。

- Oracle Identity Manager

- Oracle Access Manager

- Oracle Adaptive Access Manager

- Oracle Entitlements Server

- Oracle Privileged Account Manager

- Oracle Identity Navigator

Oracle Fusion Middleware Repository Creation Utilityの入手の詳細は、Oracle Fusion Middlewareのダウンロード、インストールおよび構成のREADMEを参照してください。

注意:

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)コンポーネントのデータベース・スキーマを作成するには、11gリリース2 (11.1.2.1.0)のバージョンのOracle Fusion Middlewareリポジトリ作成ユーティリティを使用する必要があります。

RCU要件の詳細は、Oracle Fusion Middleware Oracle Identity and Access Managementのシステム要件と仕様 11gリリース2 (11.1.2)のデータベース要件に関する項を参照してください。

RCUを実行する前に、データベース接続文字列、ポート、管理者の資格証明およびサービス名を用意してください。

注意:

手順の詳細は、『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』を参照してください。使用しているRCUのバージョンと、インストールしているOracle Fusion Middleware製品のバージョン番号が一致することを確認してください。

RCUの起動および実行の詳細は、『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』の様々な方法でのRCUの起動に関する項およびOracle Fusion Middleware Repository Creation Utility (RCU)の実行に関する項を参照してください。

スキーマの作成の詳細は、『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』のスキーマの作成に関する項を参照してください。

RCUを実行する場合、インストールするOracle Identity and Access Managementコンポーネントに対して、次のスキーマのみを作成してロードします。RCUで利用できる他のいずれのスキーマも選択しないでください。

- Oracle Identity Managerの場合、Identity Management - Oracle Identity Managerスキーマを選択します。Identity Management - Oracle Identity Managerスキーマを選択した場合、次のスキーマもデフォルトで選択されます。

- SOAインフラストラクチャ

- ユーザー・メッセージング・サービス

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- Oracle Adaptive Access Managerの場合、Identity Management - Oracle Adaptive Access Managerスキーマを選択します。Identity Management - Oracle Adaptive Access Managerスキーマを選択した場合、次のスキーマもデフォルトで選択されます。

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- AS共通スキーマ -監査サービス

パーティション・スキーマ・サポート付きのOracle Adaptive Access Managerの場合、Identity Management - Oracle Adaptive Access Manager(パーティション・サポート)スキーマを選択します。Identity Management - Oracle Adaptive Access Manager (Partition Supp...)スキーマを選択した場合、次のスキーマもデフォルトで選択されます。

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- AS共通スキーマ -監査サービス

注意:

Oracle Adaptive Access Managerスキーマ・パーティションについては、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照してください。

- Oracle Access Managementの場合、Identity Management - Oracle Access Managerスキーマを選択します。Identity Management - Oracle Access Managerスキーマを選択した場合、次のスキーマもデフォルトで選択されます。

注意:

Oracle Access Managementに透過型データ暗号化(TDE)を使用する場合は、Oracle Access Managementスキーマを作成する前に、Oracle Access ManagementにTDEを設定する必要があります。詳細は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のオプションのOracle Access Management用TDEの設定に関する項を参照してください。

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- AS共通スキーマ -監査サービス

- Oracle Entitlements Serverの場合、Identity Management - Oracle Entitlements Serverスキーマを選択します。Identity Management - Oracle Entitlements Serverスキーマを選択した場合、次のスキーマもデフォルトで選択されます。

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- Oracle Privileged Account Managerの場合、Identity Management - Oracle Privileged Account Managerスキーマを選択します。Identity Management - Oracle Privileged Account Managerスキーマを選択した場合、次のスキーマもデフォルトで選択されます。

- AS共通スキーマ - Oracle Platform Security Services

- AS共通スキーマ -メタデータ・サービス

- Oracle Identity Navigatorの場合、AS共通スキーマ - Oracle Platform Security Servicesスキーマを選択します。デフォルトで、AS共通スキーマ - メタデータ・サービス・スキーマも選択されます。

注意:

スキーマを作成する場合、RCUに表示される所有者とパスワードを書き留めておいてください。Oracle Identity and Access Management製品を構成する場合、スキーマ所有者とパスワードの情報を指定する必要があります。

Oracle Database Vaultがインストールされているデータベースにスキーマを作成する場合、CREATE USER、ALTER USER、DROP USER、CREATE PROFILE、ALTER PROFILEおよびDROP PROFILEなどの文は、DV_ACCTMGRロールを持つユーザーのみが発行できます。「アカウント/プロファイルを保守可能」ルール・セットを変更して発行できるようにした場合にかぎり、SYSDBAがこれらの文を発行できます。

RCUを使用したスキーマの作成の詳細は、『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』を参照してください。

3.2.4 WebLogic Serverおよびミドルウェア・ホーム要件の確認

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)コンポーネントをインストールする前に、Oracle WebLogic Serverのインストールおよびミドルウェア・ホーム・ディレクトリの作成が完了していることを確認してください。

注意:

64ビットのプラットフォームで汎用jarファイルを使用してOracle WebLogic Serverをインストールすると、JDKはOracle WebLogic Serverと同時にインストールされません。Oracle WebLogic Serverをインストールする前に、JDKを個別にインストールする必要があります。

選択しているJDKバージョンがJava SE 6 Update 24以上であることを確認してください。

詳細は、『Oracle Fusion Middlewareインストレーション・プランニング・ガイド』のOracle WebLogic Serverのインストールに関する項を参照してください。また、Oracle WebLogic Serverのインストールの詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・ガイド』を参照してください。

注意:

WebLogicドメインは、ミドルウェア・ホームの下のuser_projectsディレクトリ内にあるdomainsというディレクトリ内にデフォルトで作成されます。WebLogic管理ドメインでOracle Identity and Access Management製品を構成すると、ドメインの新しいディレクトリがdomainsディレクトリに作成されます。また、applicationsというディレクトリがuser_projectsディレクトリに作成されます。このapplicationsディレクトリには、ドメインにデプロイされたアプリケーションが含まれます。

3.2.5 Oracle SOA Suite 11.1.1.6.0 (Oracle Identity Managerユーザーのみ)のインストール

Oracle Identity Managerをインストールしている場合、Oracle SOA Suite 11.1.1.6.0をインストールする必要があります。Oracle Identity Managerのみ、Oracle SOA Suiteを必要とします。この手順が必要な理由は、Oracle Identity ManagerはOracle SOA Suiteのプロセス・ワークフローを使用してリクエスト承認を管理するためです。

Oracle SOA Suite 11.1.1.6.0のインストールの詳細は、『Oracle Fusion Middleware Oracle SOA SuiteおよびOracle Business Process Management Suiteインストレーション・ガイド』を参照してください。

注意:

Oracle Identity and Access Managementコンポーネントをインストールする前にすでにミドルウェア・ホームを作成している場合、新しいミドルウェア・ホームは作成しないでください。Oracle SOA Suiteのインストールには、同じミドルウェア・ホームを使用する必要があります。

Oracle Identity ManagerのSOAパッチ要件

Oracle SOA Suite 11.1.1.6.0のインストール後、Oracle Identity Managerをインストールする前に、必要なSOAパッチを適用する必要があります。パッチの詳細は、11gリリース2の『Oracle Fusion Middlewareリリース・ノート』のOracle Identity Managerのインストールに必要な必須パッチに関する項を参照してください。

3.2.6 Oracle Identity and Access Managementインストーラの起動

このトピックでは、Oracle Identity and Access Managementインストーラの起動方法について説明します。

注意:

- Oracle Identity and Access ManagementをIBM AIXオペレーティング・システム上にインストールしている場合、インストーラを起動する前にDisk1ディレクトリからrootpre.shスクリプトを実行する必要があります。

- rootユーザーとしてのインストーラの起動は、サポートされていません。

次のいずれかのコマンドを実行してインストーラを起動します。

UNIXの場合: <runInstallerディレクトリへのフルパス>/runInstaller -jreLoc <JREディレクトリへのフルパス>

Windowsの場合: <setup.exeディレクトリへのフルパス>\setup.exe -jreLoc <JREディレクトリへのフルパス>

注意:

インストーラにより、システム上にインストールされているJREへの絶対パスの入力が求められます。Oracle WebLogic Serverのインストール時に、ミドルウェア・ホームの下にjrockit_1.6.0_29ディレクトリが作成されます。インストーラを起動するときに、このJDKの中にあるJREフォルダの絶対パスを入力する必要があります。たとえば、Windowsで、JDKがD:\oracle\Middleware\jrockit_1.6.0_29に存在する場合、次のようにしてコマンド・プロンプトからインストーラを起動します。

D:\setup.exe -jreLoc D:\oracle\Middleware\jrockit_1.6.0_29\jre

Oracle JRockit JDKの使用時にコマンドラインで-jreLocオプションを指定しないと、次の警告メッセージが表示されます。

-XX:MaxPermSize=512mは有効なVMオプションではありません。無視します。

この警告メッセージは、インストールには影響しません。インストールを続行できます。

64ビットのプラットフォームで汎用jarファイルを使用してOracle WebLogic Serverをインストールすると、jrockit_1.6.0_29ディレクトリはミドルウェア・ホーム下には作成されません。JDKが格納されているJREフォルダの絶対パスを入力する必要があります。

3.2.7 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストール

この項では、Oracle Identity and Access Management 11gソフトウェアのインストール方法を説明します。このソフトウェアには、Oracle Identity Manager、Oracle Access Management、Oracle Adaptive Access Manager、Oracle Identity Navigator、Oracle Entitlements Server、Oracle Privileged Account ManagerおよびOracle Access Management Mobile and Socialが付属しています。

この章の内容は次のとおりです。

- インストールされる製品

- 依存関係

- 手順

- インストール後のディレクトリ構造の理解

3.2.7.1 インストールされる製品

この項のインストールを実行すると、次の製品がインストールされます。

- Oracle Identity Manager

- Oracle Access Management

注意:

Oracle Identity and Access Management 11g リリース2 (11.1.2.1.0)には、次のサービス・プロバイダを含むOracle Access Managementが含まれています。

- Oracle Access Manager

- Oracle Access Managementセキュリティ・トークン・サービス

- Oracle Access Management Identity Federation

- Oracle Access Management Mobile and Social

これらのサービス・プロバイダの詳細は、『Oracle Fusion Middleware Oracle Access Management管理者ガイド』のOracle製品の概要に関する項を参照してください。

- Oracle Adaptive Access Manager

注意:

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)では、Oracle Adaptive Access Managerに次のコンポーネントが含まれます。

- Oracle Adaptive Access Manager (オンライン)

- Oracle Adaptive Access Manager (オフライン)

- Oracle Identity Navigator

- Oracle Entitlements Server

注意:

Oracle Identity and Access Managementをインストールする際にインストールされるのは、Oracle Entitlements Serverの管理サーバーのみです。

Oracle Entitlements Serverクライアントをインストールおよび構成するには、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Entitlements Serverクライアントのインストールに関する第8.6項を参照してください。

- Oracle Privileged Account Manager

注意:

Oracle Privileged Account Managerの概要については、『Oracle Fusion Middleware Oracle Privileged Account Manager管理者ガイド』のOracle Privileged Account Managerの理解に関する項を参照してください。

- Oracle Access Management Mobile and Social

注意:

- Oracle Access Management Mobile and Socialの概要については、『Oracle Fusion Middleware Oracle Access Management管理者ガイド』の「Mobile and Socialの理解」を参照してください。

- Oracle Access Management Mobile and Socialのスタンドアロン・テンプレートでは、データベース・セキュリティ・ストアは使用されません。Oracle Access Management Mobile and Socialがスタンドアロンでドメイン内にデプロイされる場合で、ドメインを拡張して他のOracle Identity and Access Management 11gリリース2コンポーネントを追加する場合、次の手順を追加で実行する必要があります。

1. Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用してOracle Platform Security Servicesスキーマを作成します。詳細は、第3.2.3項「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

2. Oracle Platform Security Service 11.1.1.0 [IAM_Home]テンプレートを使用し、Oracle Access Management Mobile and Socialドメインを拡張します。
WebLogic Serverドメインの拡張の詳細は、『Oracle Fusion Middleware構成ウィザードによるドメインの作成』の「WebLogicドメインの拡張」を参照してください。

これでOracle Access Management Mobile and Socialドメインを拡張して他のOracle Identity and Access Management 11g リリース2コンポーネントを追加できます。

3.2.7.2 依存関係

この項のインストールは、次の内容によって異なります。

- Oracle WebLogic Server 11gリリース1 (10.3.6)またはOracle WebLogic Server 11gリリース1 (10.3.5)

- Oracle Databaseとそれに必要なパッチ

- Oracle SOA Suite 11.1.1.6.0 (Oracle Identity Managerのみで必須)

- JDK (Java SE 6 Update 24以降)またはJRockit

3.2.7.3 手順

Oracle Identity and Access Management Suiteと付属のOracle Identity Manager、Oracle Access Management、Oracle Adaptive Access Manager、Oracle Identity Navigator、Oracle Entitlements Server、Oracle Privileged Account ManagerおよびOracle Access Management Mobile and Socialをインストールするには、次の手順を実行します。

1. 第3.2.6項「Oracle Identity and Access Managementインストーラの起動」のすべての手順を実行してインストールを開始します。手順を完了すると、「ようこそ」画面が表示されます。

2. 「次へ」をクリックして次に進みます。ソフトウェア更新のインストール画面が表示されます。更新を検索するかどうかを選択し、「次へ」をクリックします。「前提条件のチェック」画面が表示されます。すべての前提条件の確認が完了したら、「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 「インストール場所の指定」画面で、Oracle WebLogic Server 11gリリース1 (10.3.6)またはOracle WebLogic Server 11gリリース1 (10.3.5)をシステム上にインストールした際に作成されたOracleミドルウェア・ホームへのパスを入力します。Oracle WebLogic Serverが、システム上の同じミドルウェア・ホームにすでにインストールされていることを確認します。このディレクトリは、Oracle WebLogic Serverインストールで作成されたOracleホームと同じです。

注意:

「インストール場所の指定」画面で有効なミドルウェア・ホーム・ディレクトリを指定しなかった場合、インストーラにより、Oracle Identity Manager Design ConsoleおよびOracle Identity Manager Remote Managerのみのインストールを続行することを確認するメッセージおよびプロンプトが表示されます。Oracle Identity Managerのこれらの2つのコンポーネントには、ミドルウェア・ホーム・ディレクトリは必要ありません。

Oracle Identity Manager Design ConsoleまたはRemote Managerのみをインストールする場合、Oracle WebLogic Serverをインストールしたり、Design ConsoleまたはRemote Managerが構成されるマシンにミドルウェア・ホーム・ディレクトリを作成する必要はありません。

Oracle Identity Manager Design ConsoleまたはRemote Managerを使用する前に、管理サーバーが実行されているマシン上でOracle Identity Managerサーバーを構成する必要があります。Design ConsoleまたはRemote Managerを別のマシンに構成する際に、Oracle Identity ManagerサーバーのホストおよびURL情報を指定できます。

4. 「Oracleホーム・ディレクトリ」フィールドで、ミドルウェア・ホームの下に作成されるOracleホーム・フォルダの名前を入力します。このドキュメントでは、このディレクトリをIAM_Homeとも呼びます。

注意:

Oracle Identity and Access Management Suiteのインストールで入力するOracleホームの名前は、Oracle Identity Management Suiteで入力するOracleホームの名前とは異なっている必要があります。

デフォルトでは、Oracle_IDM1というOracleホームがすでにあり、Oracle Identity Managementコンポーネントがインストールされていると、インストーラはかわりの名前Oracle_IDM2を選択します。この名前をOracle_IDM1に変更しないでください。

「次へ」をクリックします。「インストール・サマリー」画面が表示されます。

5. 「インストールの概要」画面には、選択内容の概要が表示されます。このサマリーを確認し、インストールを開始するかどうかを決定します。この段階でいずれかの構成設定を変更する場合は、左のナビゲーション・ページでトピックを選択し、選択内容を変更します。Oracle Identity and Access Managementのインストールを続行するには、「インストール」をクリックします。「インストールの進行状況」画面が表示されます。「次へ」をクリックします。

注意:

インストールの進行中にキャンセルまたは中断した場合、Oracle Identity and Access Managementソフトウェアを再インストールする前に、手動でIAM_Homeディレクトリを削除する必要があります。

インストール処理のいずれかの段階でオンライン・ヘルプを起動するには、インストール・ウィザード画面の「ヘルプ」をクリックします。

6. 「インストール 完了」画面が表示されます。「インストール完了」画面で「終了」をクリックします。
このインストール処理により、Identity Managementソフトウェアがシステムにコピーされ、ミドルウェア・ホームの下にIAM_Homeディレクトリが作成されます。

Oracle Identity and Access Managementソフトウェアのインストール後、第3.2.8項「Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品の構成」に進み、新規または既存のWebLogicドメインでOracle Identity and Access Management製品を構成する必要があります。

3.2.7.4 インストール後のディレクトリ構造の概要

この項では、Oracle WebLogic ServerおよびOracle Identity and Access Managementのインストール後のディレクトリ構造を説明します。

Oracle Identity and Access Management Suiteをインストールすると、Oracle_IDM1などのOracle Identity and Access ManagementのOracleホーム・ディレクトリがミドルウェア・ホームの下に作成されます。このドキュメントでは、このホーム・ディレクトリをIAM_Homeとも呼びます。

インストール・ディレクトリの特定の詳細は、第2.3項「インストール・ディレクトリの特定」を参照してください。

3.2.8 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)製品の構成

Oracle Identity and Access Management 11gがインストールされた後はいつでも、Oracle Identity and Access Managementコンポーネント向けのWebLogic Server管理ドメインを構成できます。ドメインには、管理サーバーと呼ばれる特別なWebLogic Serverインスタンスが含まれます。これは、ドメイン内のすべてのリソースを構成、管理する中心ポイントです。

注意:

Oracle Identity Managerユーザーは、Oracle Identity Managerドメインを構成する前に、Oracle User Messaging Serviceパッチを適用する必要があります。パッチの詳細は、11gリリース2の『Oracle Fusion Middlewareリリース・ノート』のOracle Identity Managerのインストールに必要な必須パッチに関する項を参照してください。

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)コンポーネントを構成する際に、次のいずれかの構成オプションを選択できます。

- 新規ドメインの作成

- 既存ドメインの拡張

Oracle Fusion Middleware構成ウィザードを使用して、WebLogicドメインを作成するか、既存のドメインを拡張します。

新規ドメインの作成

新規WebLogic Serverドメインを作成するには、Oracle Fusion Middleware構成ウィザードの「ようこそ」画面で「新しいWebLogicドメインの作成」オプションを選択します。

既存ドメインの拡張

既存のWebLogic Server管理ドメインにOracle Identity and Access Managementコンポーネントを追加するには、Oracle Fusion Middleware構成ウィザードの「ようこそ」画面で「既存のWebLogicドメインの拡張」オプションを選択します。

関連項目:

Oracle WebLogic Server管理ドメインの詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverドメイン構成の理解』の「Oracle WebLogic Serverドメインの理解」の章を参照してください。

また、構成ウィザードを使用してWebLogic Serverドメインを作成または拡張する方法の詳細は、『Oracle Fusion Middleware構成ウィザードによるドメインの作成』ガイドを参照してください。このドキュメントでは、Oracle Fusion Middleware構成ウィザード画面についても説明します。

Oracle Identity and Access Management製品に関するコンポーネント固有の構成情報は、次を参照してください。

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Identity Navigatorの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Access Managementの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Adaptive Access Managerの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Entitlements Serverのインストールおよび構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Privileged Account Managerの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Access Management Mobile and Socialの構成に関する項

Oracle Identity Managerを構成している場合、Oracle Identity Managerサーバー、Oracle Identity Manager Design ConsoleおよびOracle Identity Manager Remote Managerを構成するために、ドメインの構成後、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Identity Manager 11g構成ウィザードの開始に関する項の説明に従って、Oracle Identity Manage構成ウィザードを実行する必要があります。詳細は、次の項を参照してください。

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のOracle Identity Managerサーバーの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のオプションのOracle Identity Manager Design Consoleの構成に関する項

- 『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』のオプションのOracle Identity Manager Remote Managerの構成に関する項

3.2.9 Oracle Identity and Access Managementドメインのデータベース・セキュリティ・ストアの構成

この項の内容は次のとおりです。

- データベース・セキュリティ・ストアを構成する前に

- データベース・セキュリティ・ストアの構成

3.2.9.1 概要

データベース・セキュリティ・ストアのみがOracle Identity and Access Management 11gリリース2 (11.1.2.1.0)によってサポートされるセキュリティ・ストア・タイプであるため、configureSecurityStore.pyスクリプトを実行してデータベース・セキュリティ・ストアを構成する必要があります。

configureSecurityStore.pyスクリプトはIAM_HOME\common\toolsディレクトリにあります。スクリプトの使用方法のヘルプ情報は、-hを使用して参照できます。すべての引数がデータベース・セキュリティ・ストアの構成に適用されるわけではありません。

次に例を示します。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -h

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -h

表3-2では、コマンドラインで指定できるパラメータについて説明します。

表3-2 データベース・セキュリティ・ストアの構成パラメータ

パラメータ

説明

-d domaindir

ドメインが含まれているディレクトリの場所。

-m mode

create: 新しいデータベース・セキュリティ・ストアを作成する場合、createを使用します。

join: ドメインに既存のデータベース・セキュリティ・ストアを使用する場合、joinを使用します。

validate: セキュリティ・ストアが正しく構成されたかどうかを確認するには、validateを使用します。このコマンドにより、セキュリティ・ストアの初期作成時に作成された診断データを確認します。

validate_fix: セキュリティ・ストアに含まれる診断データを修正するには、validate_fixを使用します。

fixjse: JSEツールによるアクセスに使用されるドメインのデータベース・セキュリティ・ストアの接続情報を更新するには、fixjseを使用します。

-c configmode

ドメインの構成モード。データベース・セキュリティ・ストアを構成する場合、この値をIAMに指定する必要があります。

OESインストールに対する特別な指示:

OESユーザーの場合は、-cパラメータはオプションです。この場合、デフォルト値はNoneです。

注意: -c <config>オプションが選択されている場合、OES管理サーバーは複合モードで構成され、制御されないモードおよび制御されたプル・モードのみでセキュリティ・モジュールにポリシーの配布ができます。

例: その他のOracle Identity and Access Managementコンポーネント(OIM、OAM、OAAM、OPAMまたはOIN)がデプロイされたドメインにOES管理サーバーがデプロイされた場合、ドメインは複合モードで構成されます。この場合、OES管理サーバーは、Oracle Identity and Access Managementポリシーの管理にのみ使用されます。OESセキュリティ・モジュールにより保護されている他のアプリケーションのポリシーの管理に使用できません。

-c <config>オプションが指定されていない場合、OES管理サーバーは制御されないモードで構成され、制御されたプッシュ・モードでセキュリティ・モジュールにポリシーを配布できます。

例: OESセキュリティ・モジュールにより保護されているカスタム・アプリケーションの管理にOES管理サーバーを使用する場合、OES管理サーバーは、制御されない配布モードでドメインにデプロイされる必要があります。

-p password

OPSSスキーマ・パスワード。

-k keyfilepath

暗号化鍵ファイルewallet.p12が含まれているディレクトリ。-m joinが指定されている場合、このオプションは必須です。

-w keyfilepassword

ドメインの鍵ファイルが生成された場合に使用されるパスワード。-m joinが指定されている場合、このオプションは必須です。

-u username

OPSSスキーマのユーザー名。-m fixjseが指定されている場合、このオプションは必須です。

3.2.9.2 データベース・セキュリティ・ストアを構成する前に

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の各ドメインには、データベース・セキュリティ・ストアを構成する必要があります。Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)ドメインのデータベース・セキュリティ・ストアを構成する前に、単一ドメイン・シナリオまたは複数ドメイン・シナリオで構成される製品を特定する必要があります。

注意:

Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の論理デプロイメント(論理デプロイメントとは、1つ以上のドメインで実行され、単一のデータベースを使用して製品スキーマを保持するOracle Identity and Access Management製品の集合体です)のドメイン数にかかわらず、すべてのドメインは同じデータベース・セキュリティ・ストアを共有し、同じドメインの暗号化鍵を使用します。

データベース・セキュリティ・ストアは最初のドメインの作成時に作成され、新しく作成される各ドメインはすでに作成されているデータベース・セキュリティ・ストアと結合されます。

3.2.9.3 データベース・セキュリティ・ストアの構成

ドメインを構成してデータベース・セキュリティ・ストアを使用するには、次のconfigureSecurityStore.pyオプションを使用できます。

- -m create

- -m join

createオプションを使用したデータベース・セキュリティ・ストアの構成

-m createオプションを使用してデータベース・セキュリティ・ストアを使用するドメインを構成するには、次のようにconfigureSecurityStore.pyを実行する必要があります。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <domaindir> -c IAM -p <opss_schema_password> -m create

次に例を示します。

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\base_domain -c IAM -p welcome1 -m create

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <domaindir> -c IAM -p <opss_schema_password> -m create

次に例を示します。

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/base_domain -c IAM -p welcome1 -m create

joinオプションを使用したデータベース・セキュリティ・ストアの構成

-m joinオプションを使用してデータベース・セキュリティ・ストアを使用するドメインを構成するには、次のように最初に、すでにデータベース・セキュリティ・ストアと連携するように構成された同じOracle Identity and Access Management論理デプロイメントのドメインからドメインの暗号化鍵をエクスポートし、configureSecurityStore.pyスクリプトを実行する必要があります。

注意:

すでにデータベース・セキュリティ・ストアと連携するように構成されたドメインから暗号化鍵をエクスポートするには、次のWLSTコマンドを使用します。

exportEncryptionKey(jpsConfigFile=<jpsConfigFile>,keyFilePath=<keyFilePath>,keyFilePassword=<keyFilePassword>)

ここで、

<jpsConfigFile>: 暗号化鍵のエクスポート元ドメインのjps-config.xmlファイルの絶対位置です。

<keyFilePath>: ewallet.p12ファイルが作成されるディレクトリです。このファイルの中身は暗号化され、keyFilePasswordによって保護されます。

<keyFilePassword>: ewallet.p12ファイルを保護するパスワードです。ファイルのインポート時にこのパスワードと同じものを使用する必要があります。

Windowsの場合:

1. 次に示すように、すでにデータベース・セキュリティ・ストアと連携するように構成されたドメインから暗号化鍵をエクスポートします。

<MW_HOME>\oracle_common\common\bin\wlst.cmd exportEncryptionKey(jpsConfigFile=<jpsConfigFile>, keyFilePath=<keyFilePath>, keyFilePassword=<keyFilePassword>)

2. -m joinオプションを使用してconfigureSecurityStore.pyスクリプトを実行します。

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <domaindir> -c IAM -p <opss_schema_password> -m join -k <keyfilepath> -w <keyfilepassword>

次に例を示します。

<MW_HOME>\oracle_common\common\bin\wlst.cmd exportEncryptionKey(jpsConfigFile="<MW_HOME>\user_projects\domains\base_domain\config\fmwconfig\jps-config.xml", keyFilePath="myDir" , keyFilePassword="password")

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\base_domain1 -c IAM -p welcome1 -m join -k myDir -w password

UNIXの場合:

1. 次に示すように、すでにデータベース・セキュリティ・ストアと連携するように構成されたドメインから暗号化鍵をエクスポートします。

<MW_HOME>/oracle_common/common/bin/wlst.cmd exportEncryptionKey(jpsConfigFile=<jpsConfigFile>, keyFilePath=<keyFilePath>, keyFilePassword=<keyFilePassword>)

2. -m joinオプションを使用してconfigureSecurityStore.pyスクリプトを実行します。

<MW_HOME>/oracle_common/common/bin/wlst.cmd <IAM_HOME>/common/tools/configureSecurityStore.py -d <domaindir> -c IAM -p <opss_schema_password> -m join -k <keyfilepath> -w <keyfilepassword>

次に例を示します。

<MW_HOME>/oracle_common/common/bin/wlst.cmd exportEncryptionKey(jpsConfigFile="<MW_HOME>/user_projects/domains/base_domain/config/fmwconfig/jps-config.xml", keyFilePath="myDir" , keyFilePassword="password")

<MW_HOME>/oracle_common/common/bin/wlst.cmd <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/base_domain1 -c IAM -p welcome1 -m join -k myDir -w password

データベース・セキュリティ・ストアの構成の確認

セキュリティ・ストアが適切に作成または結合されているかどうかを確認するには、次のように-m validateオプションを使用してconfigureSecurityStore.pyスクリプトを実行します。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <domaindir> -m validate

次に例を示します。

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\base_domain -m validate

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <domaindir> -m validate

次に例を示します。

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/base_domain -m validate

3.2.9.4 データベース・セキュリティ・ストアの構成のシナリオの例

例として、次のシナリオについて考えてみます。

- 同じドメインに1つ以上のOracle Identity and Access Management製品がある場合のシナリオの例

- 異なるドメインにOracle Identity and Access Management製品がある場合のシナリオの例

3.2.9.4.1 同じドメインに1つ以上のOracle Identity and Access Management製品がある場合のシナリオの例

注意:

単一ドメインのシナリオでは、ドメインの作成後、ドメインが初回起動される前にデータベース・セキュリティ・ストアを作成するコマンドが一度実行されます。

シナリオ1: 同じデータベース・セキュリティ・ストアを共有する同じWebLogic管理ドメイン内のOracle Identity Manager、Oracle Access ManagementおよびOracle Adaptive Access Manager

このシナリオでは、次のタスクを完了する必要があります。

1. 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Identity Managerのインストールおよび構成フローに関する表5-1で説明している手順を完了して、Oracle Identity ManagerおよびSOAの新しいWebLogicドメイン(例: oim_dom)を作成します。
Oracle Identity ManagerおよびSOAの新しいWebLogicドメインを作成したら、次のようにconfigureSecurityStore.pyスクリプトを実行し、データベース・セキュリティ・ストアを構成します。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\oim_dom -c IAM -p welcome1 -m create

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/oim_dom -c IAM -p welcome1 -m create

2. Oracle Identity Managerドメイン(oim_dom)を拡張し、Oracle Access ManagementおよびOracle Adaptive Access Managerを追加します。詳細は、「既存ドメインの拡張」を参照してください。
Oracle Access ManagementおよびOracle Adaptive Access Managerは、Oracle Identity Managerドメイン(oim_dom)に追加され、Oracle Identity Managerドメインによって使用されているデータベース・セキュリティ・ストアと同じものを共有します。

3.2.9.4.2 異なるドメインにOracle Identity and Access Management製品がある場合のシナリオの例

注意:

複数ドメインのシナリオでは、最初のドメインの作成後、ドメインが初回起動される前にデータベース・セキュリティ・ストアを作成するコマンドが一度実行されます。

後続の各ドメインでは、ドメインの作成後、ドメインが初回起動される前に既存のデータベース・セキュリティ・ストアを連結するコマンドが一度実行されます。

- シナリオ1: 同じデータベース・セキュリティ・ストアを共有する異なるWebLogic管理ドメイン内のOracle Identity ManagerおよびOracle Access Management
このシナリオでは、次のタスクを完了する必要があります。

1. 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Identity Managerのインストールおよび構成フローに関する表5-1で説明している手順を完了して、Oracle Identity ManagerおよびSOAの新しいWebLogicドメイン(例: oim_dom)を作成します。
Oracle Identity ManagerおよびSOAの新しいWebLogicドメインを作成したら、次のようにconfigureSecurityStore.pyスクリプトを実行し、データベース・セキュリティ・ストアを構成します。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\oim_dom -c IAM -p welcome1 -m create

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/oim_dom -c IAM -p welcome1 -m create

2. 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Access Managementのインストールおよび構成フローに関する表6-1で説明している手順を完了して、Oracle Access Managementの新しいWebLogicドメイン(例: oam_dom)を作成します。
Oracle Identity Managementの新しいWebLogicドメインを作成したら、次のようにOracle Identity Manager/SOAドメインからドメインの暗号化鍵をエクスポートし、configureSecurityStore.pyスクリプトを実行してデータベース・セキュリティ・ストアを構成します。

Windowsの場合:

<MW_HOME>\oracle_common\common\bin\wlst.cmd exportEncryptionKey(jpsConfigFile="<MW_Home>\user_projects\domains\oim_dom\config\fmwconfig\jps-config.xml", keyFilePath="myDir" ,keyFilePassword="password")

<MW_HOME>\oracle_common\common\bin\wlst.cmd <IAM_HOME>\common\tools\configureSecurityStore.py -d <MW_Home>\user_projects\domains\oam_dom -c IAM -p welcome1 -m join -k myDir -w password

UNIXの場合:

<MW_HOME>/oracle_common/common/bin/wlst.sh exportEncryptionKey(jpsConfigFile="<MW_Home>/user_projects/domains/oim_dom/config/fmwconfig/jps-config.xml", keyFilePath="myDir" ,keyFilePassword="password")

<MW_HOME>/oracle_common/common/bin/wlst.sh <IAM_HOME>/common/tools/configureSecurityStore.py -d <MW_Home>/user_projects/domains/oam_dom -c IAM -p welcome1 -m join -k myDir -w password

- シナリオ2: 以前データベース・セキュリティ・ストアに結合されたOracle Access Managementドメインを拡張してOracle Adaptive Access Managerを追加する
このシナリオでは、Oracle Access Managerドメイン(oam_dom)を拡張して、Oracle Adaptive Access Managerを追加します。詳細は、「既存ドメインの拡張」を参照してください。

Oracle Adaptive Access Managerは、Oracle Access Managerドメイン(oam_dom)に追加され、両方ともOracle Access Managerドメインによって使用されている同じデータベース・セキュリティ・ストアを共有します。

3.2.10 サーバーの起動

Oracle Identity and Access Managementをインストールおよび構成した後、Oracle WebLogic管理サーバーおよび様々な管理対象サーバーを実行する必要があります。付録B「スタックの起動」を参照してください。

4 インストールしたコンポーネントの検証

この章では、Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)コンポーネントのインストールを検証する方法について説明します。

4.1 Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)のインストールの検証

この項では、インストールしたOracle Identity Manager、Oracle Access Management、Oracle Adaptive Access Manager、Oracle Entitlements Server、Oracle Identity Navigator、Oracle Privileged Account ManagerおよびOracle Access Management Mobile and Socialを検証する方法について説明します。

この章の内容は次のとおりです。

- Oracle Identity Managerのインストールの検証

- Oracle Access Managementのインストールの検証

- Oracle Adaptive Access Managerのインストールの検証

- Oracle Entitlements Serverのインストールの検証

- Oracle Identity Navigatorのインストールの検証

- Oracle Privileged Account Managerのインストールの検証

- Oracle Access Management Mobile and Socialのインストールの検証

4.1.1 Oracle Identity Managerのインストールの検証

Oracle Identity Managerのインストールを検証する前に、次のサーバーが起動され、稼働中であることを確認します。

- Oracle Identity Managerアプリケーションがデプロイされているドメインの管理サーバー

- Oracle Identity Managerをホストする管理対象サーバー

- Oracle SOA 11gスイートをホストする管理対象サーバー

Oracle Identity Managerのインストールは、次の方法で検証できます。

- http://<Hostname>:<Port>/oim/faces/faces/pages/Admin.jspxなどのOracle Identity ManagerサーバーURLをチェックします。

- http://<Hostname>:<Port>/admin/faces/pages/Admin.jspxなどのIdentity Managementシェルをチェックします。このシェルは、ユーザーおよびロール管理タスクに使用されます。

- http://<Hostname>/<Port>/oimなどのOracle Identity Managerセルフ・サービスURLをチェックします。

- Oracle Identity ManagerとOracle SOA (BPELプロセス・マネージャ)間の構成を、次のように検証します。

1. xelsysadmで、Oracle Identity Manager管理コンソールにログインします。
http://<host>:<oim_port>/oim/faces/pages/Admin.jspx

2. ユーザー・プロファイルの変更などのリクエストを作成します。

3. SOAインフラストラクチャにログインして、コンポジット・アプリケーションが表示されるかどうかを確認します。
http://<host>:<bpel_port>/soa-infra

4. xelsysadmで、BPELワークリスト・アプリケーションにログインします。
http://<host>:<soa_port>/integration/worklistapp

5. タスク・リストで、リクエストが承認のために戻ってくるかどうかを確認します。

6. タスクをクリックし、「アクション」タブの「認可」をクリックします。

7. 「リフレッシュ」アイコンをクリックします。リクエストが戻ってきます。再び承認します。

8. http://<host>:<oim_port>/oim/faces/pages/Admin.jspxに移動して、リクエストが完了しているかどうかを確認します。

9. http://<host>:<oim_port>/admin/faces/pages/Admin.jspxに移動して、ユーザー・プロファイルが変更されているかどうかを確認します。

- xelsysadmと適切なパスワードで、Design Consoleにログインします。ログインできた場合、インストールに成功したことを示します。

- remotemanager.shまたはremotemanager.batを適宜実行して、リモート・マネージャ・サービスを起動します(remotemanager.sh (UNIXの場合)またはremotemanager.bat (Windowsの場合)は、Oracleホーム・ディレクトリのremote_managerというフォルダにあります)。

4.1.2 Oracle Access Managementのインストールの検証

インストールを完了し、インストール後の手順も実行した後、次のようにしてOracle Access Managementのインストールおよび構成を検証できます。

1. 管理サーバーおよび管理対象サーバーが起動して稼働していることを確認します。

2. URL: http://<adminserver-host>:<adminserver-port>/oamconsoleを使用して、Oracle Access Managerの管理コンソールにログインします。
管理サーバー上で稼動しているこの管理コンソールにアクセスすると、ユーザー名とパスワードの入力を求められます。管理者のロールと権限を持っている必要があります。

3. Oracle WebLogic Server管理コンソールを検証します。Oracle Access Managementのインストールおよび構成が成功していれば、このコンソールで管理サーバー(oam_adminなど)および管理対象サーバー(oam_serverなど)が稼働モードで表示されます。また、このコンソールでアプリケーション・デプロイメントをチェックする場合、oam_adminとoam_serverの両方がアクティブな状態である必要があります。

4.1.3 Oracle Adaptive Access Managerのインストールの検証

インストール後手順を含め、インストール・プロセスの完了後、Oracle Adaptive Access Managerのインストールと構成を次の方法で検証できます。

1. 管理サーバーを起動して、新たに作成した管理対象サーバーをドメインに登録します。管理サーバーを起動するには、次のコマンドを実行します。

- Windowsの場合: コマンド・プロンプトで、次の例のようにstartWebLogicスクリプトを実行し、管理サーバーを起動します。
\middleware\user_projects\domains\base_domain\bin\startWebLogic

- UNIXの場合: $プロンプトで、次の例のようにstartWebLogic.shスクリプトを実行します。
sh /MW_HOME/user_projects/domains/base_domain/bin/startWebLogic.sh

2. 付録B「スタックの起動」の説明に従って、管理対象サーバーを起動します。
管理サーバーと管理対象サーバーが起動するまで待機します。

3. URL: http://<host>:<port>/oaam_adminを使用して、Oracle Adaptive Access Managerの管理サーバーにログインします。

4. URL: https://<host>:<sslport>:oaam_serverを使用して、Oracle Adaptive Access Manager Serverにログインします。

4.1.4 Oracle Entitlements Serverのインストールの検証

Oracle Entitlements Server管理サーバーの構成が成功したことを確認するには、次のURLを使用してOracle Entitlements Server管理コンソールにログインします。

http://hostname:port/apm/

ここで、hostnameは管理サーバーのDNS名またはIPアドレス、portは管理サーバーがリクエストをリスニングしているポートのアドレスです。

詳細は、Oracle Fusion Middleware Oracle Entitlements Server管理リファレンスのユーザー・インタフェースへのログインとサインアウトに関する項を参照してください。

4.1.5 Oracle Identity Navigatorのインストールの検証

Oracle Identity Navigatorのインストールを検証するには、次の手順を実行します。

1. 次のURLを使用して、ブラウザでOracle Identity Navigatorを起動します。
http://<host>:7001/oinav/faces/idmNag.jspx

Oracle Identity Navigatorダッシュボードとリソース・カタログが表示されます。

2. 画面右上隅にある「編集」リンクをクリックして、編集モードに切り替えます。

3. ページで「コンテンツの追加」ボタンをクリックします。リソース・カタログがポップ・アップ表示されます。

4. ポップアップ・ダイアログで、「IDM製品ランチャ」フォルダの「開く」リンクをクリックします。ランチャ・タスク・フローがポップ・アップ表示されます。

5. ポップアップ・ダイアログで、「追加」リンクをクリックします。ランチャ・ポートレットがページ・コンテンツに追加されていることを確認します。ポップアップ・ダイアログを閉じずに、ページへの新規タスク・フローの追加を続けます。右上隅にある上矢印をクリックします。最上位フォルダ・レイアウトが再び表示されます。「ニュース」フォルダの「開く」リンクをクリックします。「ニュースとお知らせ」タスク・フローがポップ・アップ表示されます。

6. 「ニュースとお知らせ」ポップアップ・ダイアログで、「追加」リンクをクリックします。レポート・ポートレットがページ・コンテンツに追加されていることを確認します。ポップアップ・ダイアログを閉じずに、ページへのレポート・タスク・フローの追加を続けます。右上隅にある上矢印をクリックします。最上位フォルダ・レイアウトが再び表示されます。「マイ・レポート」フォルダの「開く」リンクをクリックします。「追加」リンクをクリックして、「閉じる」ボタン(X)をクリックします。3つのワークフローがすべて、ページ・コンテンツに追加されます。

7. 必要に応じて、画面の右上にある鉛筆のアイコンをクリックして、デフォルト・レイアウトを変更します。

8. 編集モードを終了するには、「閉じる」ボタンをクリックします。
タスク・フローが適切にページ・コンテンツに追加された場合、画面にタスク・フロー・コンテンツが表示されます。

9. 製品登録機能を、次の手順でテストします。

1. 「管理」タブをクリックして、製品情報を作成、編集または削除します。

2. 新製品を追加するには、「製品登録」セクションで「イメージの作成」アイコンをクリックします。「新規製品登録」ダイアログがポップ・アップ表示されます。

3. このダイアログに関連情報を入力すると、新製品登録が適宜更新されます。「ダッシュボード」タブをクリックすると、ランチャ・ポートレットで新製品登録データが更新されます。

4. 製品リンクをクリックして、登録された製品URLで新しいブラウザ・ウィンドウまたはタブが開くことを確認します。

10. ニュース機能を、次の手順でテストします。

1. 「リフレッシュ」アイコンをクリックして、RSSフィードのコンテンツを更新します。

2. ニュース・アイテムのリンクをクリックして、コンテンツのソースを、新しいブラウザ・ウィンドウまたはタブに開きます。

11. レポート機能を、次の手順でテストします。

1. 「追加」アイコンをクリックして、レポートを追加します。「レポートの追加」ダイアログがポップ・アップ表示されます。

2. このダイアログで、追加するレポートを選択し、「レポートの追加」ボタンをクリックします。レポートが追加されていることを確認します。

3. 「レポート」アイコンをクリックして、レポートを実行します。新しいブラウザ・ウィンドウまたはタブにレポートが開きます。

4.1.6 Oracle Privileged Account Managerのインストールの検証

インストール後手順を含め、インストール・プロセスの完了後、Oracle Privileged Account Managerのインストールと構成を次の方法で検証できます。

1. 管理サーバーと管理対象サーバーが起動しており、稼働中であることを確認します。

2. http://<adminserver-host>:<adminserver-port>/oinav/opamのURLを使用してOracle Privileged Account Managerの管理コンソールにログインします。
管理サーバー上で稼動しているこの管理コンソールにアクセスすると、ユーザー名とパスワードの入力を求められます。管理者のロールと権限を持っている必要があります。

3. Oracle WebLogic Server管理コンソールを検証します。Oracle Privileged Account Managerのインストールおよび構成に成功すると、このコンソールに、デフォルトの管理対象サーバーであるopam_server1が実行モードで表示されます。

4.1.7 Oracle Access Management Mobile and Socialのインストールの検証

インストールを完了した後、次の方法でOracle Access Management Mobile and Socialのインストールと構成を検証できます。

1. 管理サーバーと管理対象サーバーが起動しており、稼働中であることを確認します。

2. http://<adminserver-host>:<adminserver-port>/oamconsoleのURLを使用してOracle Access Managementの管理コンソールにログインします。
管理サーバー上で稼動しているこの管理コンソールにアクセスすると、ユーザー名とパスワードの入力を求められます。管理者のロールと権限を持っている必要があります。

3. Oracle Access Managementコンソールで、「システム構成」タブ→「共通構成」セクション→「使用可能なサービス」ノードに移動します。
Oracle Access Management Mobile and SocialとOracle Access Managementを構成した場合は、Mobile and Socialの「ステータス」を有効にし、Mobile and Socialの「ステータス」に緑色のチェックマークが表示されていることを確認する必要があります。

スタンドアロンのOracle Access Management Mobile and Socialを構成した場合は、Mobile and Socialの「ステータス」に緑色のチェックマークが表示されていることを確認します。

A Oracle Identity and Access Managementのアンインストールと再インストール

この付録では、Oracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の削除と再インストールについて説明します。内容は次のとおりです。

- 第A.1項「Oracle Identity and Access Managementのアンインストール」

- 第A.2項「Oracle Identity and Access Managementの再インストール」

注意:

ソフトウェアのアンインストールには、必ずこの付録の手順を使用してください。ソフトウェアを手動でアンインストールしようとすると、ソフトウェアの再インストール時に問題が発生することがあります。この付録の手順に従うことで、ソフトウェアは適切に削除されます。

A.1 Oracle Identity and Access Managementのアンインストール

この項では、Oracle Identity and Access Managementをアンインストールする手順を説明します。次の項目について説明します。

- Oracle Identity and Access Management Oracleホームのアンインストール

- Oracle共通ホームの削除

A.1.1 Oracle Identity and Access Management Oracleホームのアンインストール

アンインストーラは、自らが起動されたOracleホーム・ディレクトリをアンインストールしようとします。Oracle Identity and Access Management Oracleホーム・ディレクトリをアンインストールする前に、ディレクトリが既存のドメインによって使用されていないこと、およびこのOracleホームを使用するすべての実行プロセスが停止されていることを確認します。

Oracle Identity and Access Managementのアンインストールでは、作成したWebLogicドメインは削除されません。このアンインストールで削除されるのは、Oracle Identity and Access Management Oracleホーム・ディレクトリ内のソフトウェアのみです。

注意:

インスタンスおよびOracleホームの削除には、oraInventoryが必要です。たとえば、UNIXの場合は次の場所にあります。

/etc/oraInst.loc

この項では、グラフィカルな、画面ベースのアンインストーラを使用して、Oracle Identity and Access Management Oracleホームをアンインストールする方法を説明します。ただし、レスポンス・ファイルを使用してサイレント・アンインストールを実行することもできます。アンインストール・レスポンス・ファイルのテンプレートは、アンインストールにあわせてカスタマイズ可能で、UNIXではDisk1/stage/Responseディレクトリ、WindowsではDisk1\stage\Responseディレクトリにあります。

グラフィカルな、画面ベースのアンインストーラを使用して、Oracle Identity and Access Management Oracleホームをアンインストールするには、次の手順を実行します。

1. Oracle Identity and Access Management Oracleホームが既存のドメインで使用中でないことを確認します。

2. Oracle Identity and Access Management Oracleホームを使用しているすべてのプロセスを停止します。

3. コマンド・プロンプトを開き、次のコマンドを実行して、IAM_ORACLE_HOME/oui/bin directory (UNIX)またはIAM_HOME\oui\bin directory (Windows)に移動します。
UNIXの場合:

$ cd IAM_ORACLE_HOME/oui/bin directory

Windowsの場合:

$ cd IAM_HOME\oui\bin directory

4. -deinstallオプションを使用して、コマンド・ラインからアンインストーラを起動します。次に例を示します。
UNIXの場合:

./runInstaller -deinstall

Windowsの場合:

setup.exe -deinstall

「ようこそ」画面が表示されます。

5. 「次へ」をクリックします。「Oracleホームのアンインストール」画面が表示されます。

6. 「Oracleホームのアンインストール」画面では、アンインストールする前にアンインストール設定を含むレスポンス・ファイルを保存できます。
「アンインストール」をクリックします。アンインストールの進捗状況画面が表示されます。この画面には、削除の進捗状況およびステータスが表示されます。

7. アンインストールの進捗状況が100%になったら、「終了」をクリックします。「アンインストール完了」画面が表示されます。

8. 「アンインストール完了」画面で「終了」をクリックすると、アンインストーラが終了します。

A.1.2 Oracle共通ホームのアンインストール

MW_HOMEディレクトリにあるORACLE_COMMON_HOMEディレクトリには、Oracle Enterprise Manager Fusion Middleware ControlおよびJava Required Files (JRF)に必要なバイナリ・ファイルとライブラリ・ファイルが含まれます。ORACLE_COMMON_HOMEディレクトリを削除する前に、Oracle SOA Suiteなど他のOracle Fusion MiddlewareソフトウェアがORACLE_COMMON_HOMEに依存していないことを確認します。ORACLE_COMMON_HOMEディレクトリに依存するすべてのソフトウェアを削除するまで、このディレクトリを削除できません。

ORACLE_COMMON_HOMEディレクトリを削除するには、次の手順を実行します。

1. ORACLE_COMMON_HOMEディレクトリを使用するすべてのプロセスを停止します。ORACLE_COMMON_HOMEディレクトリを使用しているすべてのプロセスを知るには、次のコマンドを使用します。
UNIXの場合:

ps -ef|grep <oracle_common>

Windowsの場合:

Windowsのタスク・マネージャを使用して、ORACLE_COMMON_HOMEディレクトリを使用しているプロセスを特定します。

2. Oracle Identity and Access Management Oracle Homeをアンインストールするには、Oracle Identity and Access Management Oracleホームのアンインストールの手順を実行します。

3. コマンド・プロンプトを開き、次のコマンドを実行して、ORACLE_COMMON_HOME/oui/bin/ directory (UNIX)またはORACLE_COMMON_HOME\oui\bin\ directory (Windows)に移動します。
UNIXの場合:

$ cd ORACLE_COMMON_HOME/oui/bin/ directory

Windowsの場合:

$ cd ORACLE_COMMON_HOME\oui\bin\ directory

4. -deinstallオプションと、Java Runtime Environment (JRE)がインストールされている場所を特定する-jreLocオプションを使用して、コマンド・ラインからアンインストーラを起動します。
UNIXの場合:

./runInstaller -deinstall -jreLoc FULL_PATH_TO_JRE_DIRECTORY

Windowsの場合:

setup.exe -deinstall -jreLoc FULL_PATH_TO_JRE_DIRECTORY

「ようこそ」画面が表示されます。

5. 「次へ」をクリックします。「アンインストール・タイプの選択」画面が表示されます。

6. 「アンインストール・タイプの選択」画面上部にある「Oracleホームのアンインストール」オプションを選択します。

注意:

ORACLE_COMMON_HOMEディレクトリへのパスは、「Oracleホームのアンインストール」オプションを説明するテキストに表示されます。

「次へ」をクリックします。「Oracleホームのアンインストール」画面が表示されます。

7. 正しいORACLE_COMMON_HOMEディレクトリが表示されていることを確認し、「アンインストール」をクリックします。
アンインストールの進捗状況画面に、ORACLE_COMMON_HOMEディレクトリの削除の確認を求めるダイアログ・ボックスが表示されます。

8. 「警告」ダイアログ・ボックスで「はい」をクリックして、ORACLE_COMMON_HOMEディレクトリのアンインストールを確認します。アンインストールが開始されます。

9. アンインストールの進捗状況が100%になったら、「終了」をクリックします。「アンインストール完了」画面が表示されます。

10. 「アンインストール完了」画面で「終了」をクリックすると、アンインストーラが終了します。

A.2 Oracle Identity and Access Managementの再インストール

Oracle Identity and Access Managementを再インストールするには、次の手順を実行します。

1. Oracle Identity and Access Managementを再インストールするディレクトリに、既存のOracle Identity and Access Managementインスタンスが含まれていないことを確認します。含まれている場合、再インストールする前にそれらのインスタンスをアンインストールする必要があります。既存のOracle Identity and Access Managementインスタンスが含まれたディレクトリにOracle Identity and Access Management 11gリリース2 (11.1.2.1.0)の再インストールはできません。

2. このガイドの該当する手順を実行して、初回インストールと同様にOracle Identity Managementを再インストールします。

B Oracleスタックの起動または停止

Oracleスタックのコンポーネントは、特定の順序で起動または停止する必要があります。Oracleスタックは、WebLogic Serverドメインの管理サーバー、Oracle Process Manager and Notification Serverによって管理されるシステム・コンポーネント、およびノード・マネージャによって制御される管理対象サーバーを参照します。

この付録ではその順序について説明します。内容は次のとおりです。

- スタックの起動

- スタックの停止

- サーバーの再起動

注意:

次のトピックで説明するstartManagedWebLogicおよびstopManagedWebLogicスクリプトを実行する際は、次の点に注意してください。

- SERVER_NAMEはWebLogic管理対象サーバーの名前(wls_oif1、wls_ods1、oam_server1など)を表します。

- スクリプトの実行時にオプションとして指定しなかった場合、USER_NAMEとPASSWORDの値の入力を求められます。

- スクリプトの実行時にオプションとして指定しなかった場合、ADMIN_URLの値は継承されます。

B.1 スタックの起動

インストールおよびドメインの構成を完了した後、デプロイメントを起動し、稼働させるためには、管理サーバーおよび様々な管理対象サーバーを起動する必要があります。

1. 管理サーバーを開始するには、新しいドメインを作成したディレクトリでstartWebLogic.shスクリプト(UNIXオペレーティング・システムの場合)またはstartWebLogic.cmdスクリプト(Windowsオペレーティング・システムの場合)を実行します。
UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/startWebLogic.sh

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\startWebLogic.cmd

domain_nameは、構成ウィザードの「ドメイン名と場所の指定」画面で指定したドメインの名前です。

2. 管理対象サーバーを起動するために、ノード・マネージャを構成します。管理対象サーバーにOracle SOA Suite、Oracle WebCenter、Oracle JRFなどの別のOracle Fusion Middleware製品が含まれている場合、正しいクラスパスおよびパラメータを設定するように管理対象サーバー環境を構成する必要があります。この環境情報は、startWebLogicやsetDomainEnvなどの起動スクリプトにより指定されます。それらのスクリプトはドメイン・ディレクトリ内にあります。
管理対象サーバーがノード・マネージャによって起動される場合(サーバーがOracle WebLogic Server管理コンソールまたはFusion Middleware Controlによって起動される場合と同様)、サーバー環境が正しく構成されるよう、これらの起動スクリプトを使用するようにノード・マネージャを設定する必要があります。特に、ノード・マネージャは、プロパティStartScriptEnabled=trueを指定して起動する必要があります。

このプロパティを有効にしてノード・マネージャを起動する方法はいくつかあります。Oracle Fusion Middlewareには、次のスクリプトが用意されています。これは、nodemanager.propertiesファイルにStartScriptEnabled=trueプロパティを追加するためのものです。

UNIXの場合:

1. 次のコマンドを実行して、StartScriptEnabled=trueプロパティをnodemanager.propertiesファイルに追加します。
ORACLE_COMMON_HOME/common/bin/setNMProps.sh

2. 次のコマンドを実行して、ノード・マネージャを起動します。
MW_HOME/WLS_HOME/server/bin/startNodeManager.sh

Windowsの場合:

1. 次のコマンドを実行して、StartScriptEnabled=trueプロパティをnodemanager.propertiesファイルに追加します。
ORACLE_COMMON_HOME\common\bin\setNMProps.cmd

2. 次のコマンドを実行して、ノード・マネージャを起動します。
MW_HOME\WLS_HOME\server\bin\startNodeManager.cmd

注意:

ノード・マネージャを起動すると、nodemanager.propertiesファイルのStartScriptEnabled=trueプロパティが読み取られ、それ以降に管理対象サーバーを起動するときに起動スクリプトが使用されます。setNMPropsスクリプトは1回のみ実行する必要があります。

3. 管理対象サーバーを開始するには、ドメインを作成したディレクトリのbinディレクトリ内のstartManagedWebLogic.shスクリプト(UNIXオペレーティング・システムの場合)またはstartManagedWebLogic.cmdスクリプト(Windowsオペレーティング・システムの場合)を実行します。

注意:

ノード・マネージャが実行されていない場合、コマンドラインからこれらの管理対象サーバーを起動できます。

このコマンドでは、サーバー名を指定する必要もあります。次の例に示すように、ドメインの構成時に作成したサーバーを起動する必要があります。

- oam_server1 (Oracle Access Managerサーバー)

- oim_server1 (Oracle Identity Managerサーバー)

たとえば、Oracle Access ManagerサーバーをUNIXシステムで起動するには、次のようにします。

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh oam_server1

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd oam_server1

管理対象サーバーが起動される前に、WebLogic Serverのユーザー名およびパスワードの入力を求められます。これらは、構成ウィザードの「管理者ユーザー名およびパスワードの構成」画面で入力したものです。

管理サーバーがデフォルト以外のポートを使用している場合、または管理対象サーバーとは別のホストにある場合(分散環境)、管理サーバーにアクセスするためのURLも指定する必要があります。

UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh oam_server1 http://host:admin_server_port

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd oam_server1 http://host:admin_server_port

コマンドラインで管理サーバーのユーザー名とパスワードを直接指定しておくと、ユーザー名とパスワードは尋ねられません。

UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh oam_server1 http://host:admin_server_port -Dweblogic.management.username=user_name -Dweblogic.management.password=password -Dweblogic.system.StoreBootIdentity=true

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd oam_server1 http://host:admin_server_port -Dweblogic.management.username=user_name -Dweblogic.management.password=password -Dweblogic.system.StoreBootIdentity=true

注意:

Oracle WebLogic管理コンソールを使用して、バックグラウンドで管理対象コンポーネントを起動できます。詳細は、「Oracle Fusion Middleware Oracle WebLogic Serverの紹介」を参照してください。

起動する管理対象サーバーの名前がわからない場合、UNIXシステムで次のファイルの内容を確認できます。

MW_HOME/user_projects/domains/domain_name/startManagedWebLogic_readme.txt

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\startManagedWebLogic_readme.txt

または、次のURLから管理サーバー・コンソールにアクセスできます。

http://host:admin_server_port/console

構成ウィザードの「管理者ユーザー名およびパスワードの構成」画面で指定したユーザー名およびパスワードを入力します。その後、「環境」→「サーバー」にナビゲートして管理対象サーバーの名前を確認します。

B.2 スタックの停止

Oracle WebLogic管理コンソールを使用して、Oracle WebLogic Administration Serverおよびすべての管理対象サーバーを停止できます。詳細は、「Oracle Fusion Middleware Oracle WebLogic Serverの紹介」を参照してください。

コマンドラインからスタック・コンポーネントを停止するには、次の手順を実行します。

1. 次のコマンドを実行して、Oracle Access Management、Oracle Identity ManagerおよびOracle Adaptive Access ManagerなどのWebLogic管理対象コンポーネントを停止します。

MW_HOME/user_projects/domains/DOMAIN_NAME/bin/stopManagedWebLogic.sh \
{SERVER_NAME} {ADMIN_URL} {USER_NAME} {PASSWORD}

2. 次のコマンドを実行して、Oracle WebLogic Administration Serverを停止します。

MW_HOME/user_projects/domains/DOMAIN_NAME/bin/stopWebLogic.sh

3. ノード・マネージャを停止するには、killコマンドを使用します。

kill -9 PID

B.3 サーバーの再起動

管理サーバーまたは管理対象サーバーを再起動するには、まず実行中の管理サーバーまたは管理対象サーバーを停止し、その後再度起動します。詳細は、付録B「スタックの停止」および付録B「スタックの起動」を参照してください。

索引
A  B  M  S

A

管理サーバー

起動, B.1

デフォルト以外のポートの使用, B.1

B

bam_server1管理対象サーバー, B.1

M

管理対象サーバー

名前の検索, B.1

起動, B.1

S

管理サーバーの起動, B.1

管理対象サーバーの起動, B.1

startManagedWebLogic.cmdコマンド, B.1

startManagedWebLogic.shコマンド, B.1

startWebLogic.cmdコマンド, B.1

startWebLogic.shコマンド, B.1

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2013, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。