目次

図一覧

表一覧

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

セキュリティ統合の新機能

• 11gリリース1 (11.1.1.5.0)の新機能

1 概要

• 1.1 Oracle Identity Managementについて
• 1.2 統合の目的
• 1.3 統合の種類
  • 1.3.1 Oracle Identity Managementコンポーネント間の統合
  • 1.3.2 その他のOracle製品の統合
  • 1.3.3 サード・パーティ製品の統合
• 1.4 主要な統合シナリオ
• 1.5 このマニュアルの使用方法

2 Webアクセス管理

• 2.1 Oracle Identity ManagementのためのOracle Access Manager
• 2.2 Oracle Fusion MiddlewareのためのOracle Access Manager
• 2.3 その他のOracle ApplicationsのためのOracle Access Manager
• 2.4 サード・パーティ・アプリケーションのためのOracle Access Manager

3 エンタープライズ・シングル・サインオン

• 3.1 Enterprise Single Sign-On Logon Manager
• 3.2 Enterprise Single Sign-On Synchronization
• 3.3 Enterprise Single Sign-On Provisioning Gateway
• 3.4 Enterprise Single Sign-On Authentication Manager
• 3.5 Enterprise Single Sign-On Universal Authentication Manager

4 フェデレーション

• 4.1 Oracle Identity ManagementのためのOracle Identity Federation
• 4.2 Oracle Fusion MiddlewareのためのOracle Identity Federation
• 4.3 Oracle Identity Federationの認証エンジン
• 4.4 Oracle Identity Federationのサービス・プロバイダ統合モジュール

5 リスク管理

• 5.1 Oracle Identity ManagementのためのOracle Adaptive Access Manager
• 5.2 カスタム・アプリケーションのためのOracle Adaptive Access Manager

6 ユーザー、アカウントおよび権限のプロビジョニング

• 6.1 Oracle Identity ManagementのためのOracle Identity Manager Connector
• 6.2 データベースのためのOracle Identity Manager Connector
• 6.3 Oracle ApplicationsのためのOracle Identity Manager Connector
• 6.4 サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

7 アイデンティティ・ガバナンス

• 7.1 Oracle Identity ManagementのためのOracle Identity Analytics
• 7.2 サード・パーティ製品のためのOracle Identity Analytics

8 パスワード管理

• 8.1 Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート
• 8.2 コネクタを使用したOracle Identity Managerのパスワード管理
• 8.3 パスワード・リセットのためのOracle Enterprise Single Sign-On Suite ESSO-PR

9 データベース・セキュリティ

• 9.1 Oracle Database Net ServicesのLDAPネーミング
• 9.2 LDAPを使用するOracle Database Enterprise User Security

10 ファイングレイン・アクセス・コントロール

• 10.1 Oracle Identity ManagementのためのOracle Entitlements Server
• 10.2 Oracle Fusion MiddlewareおよびOracle SOAのためのOracle Entitlements Server
• 10.3 サード・パーティ製品のためのOracle Entitlements Server

11 複数ディレクトリのアイデンティティ・ストアの構成

• 11.1 アイデンティティ・ストアとしての複数ディレクトリの構成の概要
• 11.2 idmConfigTool configOVDを使用したOracle Virtual Directoryの構成
• 11.3 アイデンティティ・ストアとしての複数ディレクトリの構成: 分割プロファイル
  • 11.3.1 前提条件
  • 11.3.2 リポジトリの説明
  • 11.3.3 Oracle Internet Directoryのシャドウ・ディレクトリとしての設定
  • 11.3.4 ディレクトリ構造の概要-シャドウ結合
  • 11.3.5 分割プロファイルのOracle Virtual Directoryアダプタの構成
  • 11.3.6 グローバル統合変更ログ・プラグインの構成
  • 11.3.7 Oracle Virtual Directory変更ログの検証
• 11.4 アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納
  • 11.4.1 複数ディレクトリに別個のユーザーおよびグループを格納するためのディレクトリ構造の概要
  • 11.4.2 複数ディレクトリに別個のユーザーおよびグループを格納するためのOracle Virtual Directoryアダプタの構成
    • 11.4.2.1 エンタープライズ・ディレクトリ・アダプタの作成
    • 11.4.2.2 アプリケーション・ディレクトリ・アダプタの作成
  • 11.4.3 グローバル・プラグインの作成
• 11.5 その他の構成タスク

A idmConfigToolコマンドの使用

• A.1 構文
• A.2 パラメータ
  • A.2.1 preConfigIDStore
  • A.2.2 prepareIDStoreのパラメータ
  • A.2.3 configPolicyStoreのパラメータ
  • A.2.4 configOAMのパラメータ
  • A.2.5 configOIMのパラメータ
  • A.2.6 postProvのパラメータ
  • A.2.7 IDStoreのパラメータの確認
  • A.2.8 PolicyStoreのパラメータ
  • A.2.9 OAM構成の検証
  • A.2.10 OIMの検証
• A.3 例

B ODSMを使用した複数ディレクトリ・アイデンティティ・ストアのアダプタの検証

• B.1 ODSMを使用した分割プロファイルのOracle Virtual Directoryアダプタの検証
  • B.1.1 Active Directoryサーバー用のユーザー・アダプタの検証
  • B.1.2 Shadowjoinerユーザー・アダプタの検証
  • B.1.3 JoinViewアダプタの検証
  • B.1.4 Oracle Internet Directory用のユーザー/ロール・アダプタの検証
  • B.1.5 Active Directoryサーバー用の変更ログ・アダプタの検証
  • B.1.6 Oracle Internet Directory用の変更ログ・アダプタの検証
  • B.1.7 グローバル統合変更ログ・プラグインの構成
  • B.1.8 Oracle Virtual Directory変更ログの検証
• B.2 ODSMを使用した複数ディレクトリに別個のユーザーおよびグループを格納するためのアダプタの検証
  • B.2.1 ユーザー/ロール・アダプタA1
  • B.2.2 ユーザー/ロール・アダプタA2
  • B.2.3 変更ログ・アダプタC1
  • B.2.4 Active Directory用の変更ログ・アダプタ
  • B.2.5 変更ログ・アダプタC2
  • B.2.6 Oracle Virtual Directoryグローバル・プラグインの検証
  • B.2.7 グローバル統合変更ログ・プラグインの構成

索引