Fusion Middleware Oracle Identity Managementチュートリアル

11gリリース1（11.1.1）

部品番号: B56243-01(原本部品番号:E10276-01)

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle Internet Directoryへのユーザーおよびグループの追加

- 1.1 開始する前に

- 1.2 ユーザー・エントリの追加

- 1.3 静的グループの作成およびメンバーの追加

2 Oracle Internet Directoryスキーマの変更

- 2.1 開始する前に

- 2.2 Oracle Directory Services Managerを使用したオブジェクト・クラスの追加

3 Oracle Internet Directoryレプリケーションの設定

- 3.1 開始する前に

- 3.2 LDAPベースのマルチマスター・レプリケーション承諾の設定

4 Oracle Internet Directoryの監査の設定

- 4.1 開始する前に

- 4.2 Fusion Middleware Controlを使用した監査の管理

5 Oracle Virtual Directoryアダプタの作成

- 5.1 開始する前に

- 5.2 ローカル・ストア・アダプタの作成

- 5.3 エントリの追加

- 5.4 LDAPアダプタの作成

- 5.5 Oracle Databaseアダプタの作成

- 5.6 アダプタの確認

6 Oracle Directory Integration Platformの同期および属性マッピングの設定

- 6.1 開始する前に

- 6.2 同期の設定

- 6.3 属性マッピングのカスタマイズ

- 6.4 同期の有効化およびテスト

7 Oracle Identity Federationのウォレットおよびデータ・ストアの構成

- 7.1 署名証明書のウォレットの構成

- 7.2 データ・ストアの構成

- 7.3 Oracle Identity FederationとOracle Access Managerの統合

8 信頼できるプロバイダへのシングル・サインオンについてのOracle Identity Federationの構成

- 8.1 サービス・プロバイダ・メタデータのエクスポート

- 8.2 信頼できるプロバイダの作成

- 8.3 プロバイダへのシングル・サインオンの実行

A 管理インタフェースへのアクセス

- A.1 Fusion Middleware Controlへのアクセス

- A.2 Oracle Directory Services Managerへのアクセス

- A.3 Oracle WebLogic Server管理コンソールへのアクセス

索引

Oracle® Fusion Middleware

Oracle Identity Managementチュートリアル

11gリリース1（11.1.1）

部品番号: B56243-01(原本部品番号:E10276-01)

2009年10月

Oracle Fusion Middleware Oracle Identity Managementチュートリアル, 11gリリース1（11.1.1）

部品番号: B56243-01

Oracle Fusion Middleware Tutorial for Oracle Identity Management, 11g Release 1 (11.1.1)

原本部品番号: E10276-01

原本著者:  Ellen Desmond, Vinaye Misra

原本協力者:  Stephen Lee, Sophia Maler, Olaf Stullich, Mark Wilcox

Copyright © 2009, Oracle and/or its affiliates.All rights reserved.

制限付権利の説明

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントが、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供される場合は、次のNoticeが適用されます。

U.S. GOVERNMENT RIGHTS

Programs, software, databases, and related documentation and technical data delivered to U.S. Government customers are "commercial computer software" or "commercial technical data" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, the use, duplication, disclosure, modification, and adaptation shall be subject to the restrictions and license terms set forth in the applicable Government contract, and, to the extent applicable by the terms of the Government contract, the additional rights set forth in FAR 52.227-19, Commercial Computer Software License (December 2007).Oracle USA, Inc., 500 Oracle Parkway, Redwood City, CA 94065.

このソフトウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアを危険が伴うアプリケーションで使用する際、このソフトウェアを安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

このソフトウェアおよびドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

はじめに

このマニュアルには、『Oracle Fusion Middleware Oracle Identity Managementスタート・ガイド』のチュートリアル演習が含まれています。

Identity Managementコンポーネントは、企業の適切な職務のために不可欠です。不適切な変更を行うと、重要なサービスにアクセスできなくなったり、企業のプロトコルに違反する可能性があります。そのため、これらの演習を実際に行う場合は、独立したテスト・システムを使用することをお薦めします。

対象読者

『Oracle Fusion Middleware Oracle Identity Managementチュートリアル』は、Oracle Identity Managementコンポーネントの管理タスクを実行するすべての管理者を対象としています。

ドキュメントのアクセシビリティについて

オラクル社は、障害のあるお客様にもオラクル社の製品、サービスおよびサポート・ドキュメントを簡単にご利用いただけることを目標としています。オラクル社のドキュメントには、ユーザーが障害支援技術を使用して情報を利用できる機能が組み込まれています。HTML形式のドキュメントで用意されており、障害のあるお客様が簡単にアクセスできるようにマークアップされています。標準規格は改善されつつあります。オラクル社はドキュメントをすべてのお客様がご利用できるように、市場をリードする他の技術ベンダーと積極的に連携して技術的な問題に対応しています。オラクル社のアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/accessibility/を参照してください。

ドキュメント内のサンプル・コードのアクセシビリティについて

スクリーン・リーダーは、ドキュメント内のサンプル・コードを正確に読めない場合があります。コード表記規則では閉じ括弧だけを行に記述する必要があります。しかしJAWSは括弧だけの行を読まない場合があります。

外部Webサイトのドキュメントのアクセシビリティについて

このドキュメントにはオラクル社およびその関連会社が所有または管理しないWebサイトへのリンクが含まれている場合があります。オラクル社およびその関連会社は、それらのWebサイトのアクセシビリティに関しての評価や言及は行っておりません。

聴覚に障害があるお客様のOracleサポート・サービスへのアクセス

Oracleサポート・サービスに連絡するには、テレコミュニケーション・リレー・サービス（TRS）を使用してOracleサポート（+1-800-223-1711）までお電話ください。Oracleサポート・サービスの技術者が、Oracleサービス・リクエストのプロセスに従って、技術的な問題を処理し、お客様へのサポートを提供します。TRSの詳細は、http://www.fcc.gov/cgb/consumerfacts/trs.htmlを参照してください。電話番号の一覧は、http://www.fcc.gov/cgb/dro/trsphonebk.htmlを参照してください。

関連ドキュメント

詳細は、Oracle Fusion Middleware 11gリリース1（11.1.1）ドキュメント・セットの次のドキュメントを参照してください。

- 『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』

- 『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』

- 『Oracle Fusion Middleware Oracle Identity Management統合ガイド』

- 『Oracle Fusion Middleware Administrator's Guide for Oracle Identity Federation』

- 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』

- 『Oracle Fusion Middleware高可用性ガイド』

- 『Oracle Fusion Middlewareセキュリティ・ガイド』

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

サポートおよびサービス

次の各項に、各サービスに接続するためのURLを記載します。

Oracleサポート・サービス

オラクル製品サポートの購入方法、およびOracleサポート・サービスへの連絡方法の詳細は、次のURLを参照してください。

http://www.oracle.com/lang/jp/support/index.html

製品マニュアル

製品のマニュアルは、次のURLにあります。

http://www.oracle.com/technology/global/jp/documentation/index.html

研修およびトレーニング

研修に関する情報とスケジュールは、次のURLで入手できます。

http://education.oracle.com/pls/web_prod-plq-dad/db_pages.getpage?page_id=3

その他の情報

オラクル製品やサービスに関するその他の情報については、次のURLから参照してください。

http://www.oracle.com/lang/jp/index.html
http://www.oracle.com/technology/global/jp/index.html

注意:
ドキュメント内に記載されているURLや参照ドキュメントには、Oracle Corporationが提供する英語の情報も含まれています。日本語版の情報については、前述のURLを参照してください。

1 Oracle Internet Directoryへのユーザーおよびグループの追加

この演習では、Oracle Directory Services Managerを使用して、Oracle Internet Directoryにユーザーとグループを追加します。

1.1 開始する前に

Oracle Directory Services ManagerインスタンスとOracle Internet Directoryインスタンスにアクセスする必要があります。

この演習を実行してから、Oracle Virtual Directoryの演習を行います。Oracle Virtual Directoryの演習では、少なくとも1つのエントリが含まれるOracle Internet Directoryインスタンスにアクセスする必要があります。

1.2 ユーザー・エントリの追加

この例では、ユーザーを作成してパスワードを割り当てます。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. タスク選択バーから「データ・ブラウザ」を選択します。

3. ツールバーの「エントリを新規作成します。」アイコンをクリックします。新規エントリの作成ウィザードの「エントリ・プロパティ」ページが表示されます。

4. オブジェクト・クラスの横にある「追加」アイコンをクリックします。「オブジェクト・クラスの追加」ダイアログ・ボックスが表示されます。

5. 「オブジェクト・クラスの追加」ダイアログ・ボックスで、inetOrgPersonオブジェクト・クラスを検索して選択します。

6. 「OK」をクリックします。再度、新規エントリの作成ウィザードが表示されます。

7. 「エントリの親」フィールドに、cn=users,dc=us,dc=oracle,dc=comなどの親エントリの完全なDNを入力します。「参照」ボタンをクリックして、このエントリの親のDNを探すこともできます。

8. 「次へ」をクリックします。「必須プロパティ」ダイアログが表示されます。

9. cnテキスト・ボックスにAnne Smithと入力し、snテキスト・ボックスにSmithと入力します。

10. 「相対識別名」リストで、RDNとして使用するプロパティにcnを選択します。

11. 「次へ」をクリックします。エントリが作成されます。

12. 「終了」をクリックします。

13. データ・ツリーからAnne Smithエントリを選択します。（このエントリを検索して時間を節約できます。）

14. 「属性」タブをクリックします。

15. 「オプション属性」の下にあるアイコンをクリックして、表示するオプション属性を管理します。「すべての属性」リストでuserPasswordを選択し、「移動」をクリックして「表示された属性」リストに移動します。「属性の追加」をクリックします。Anne Smithエントリの「オプション属性」の下に、userPasswordのテキスト・ボックスが表示されます。

16. 「パスワード」テキスト・ボックスにパスワードを入力します。

17. 「適用」をクリックします。

別のユーザーを次のように作成します。

1. データ・ツリーからAnne Smithエントリを選択します。（このエントリを検索して時間を節約できます。）

2. エントリの上のツールバーで「このエントリに類似したエントリを新規作成します。」アイコンをクリックします。新規エントリの作成: 類似項目の作成ウィザードの「エントリ・プロパティ」ページが表示されます。

3. Anne Smithに使用したものと同じオブジェクト・クラスと親を使用します。
「次へ」をクリックします。「必須プロパティ」ダイアログが表示されます。

4. cnテキスト・ボックスにユーザー名を入力し、snテキスト・ボックスにユーザーの姓を入力します。

5. 「相対識別名」リストで、RDNとして使用するプロパティにcnを選択します。

6. 「次へ」をクリックします。エントリが作成されます。

7. 「終了」をクリックします。

8. データ・ツリーから新しいユーザーのエントリを選択します。

9. 前述の手順リストの手順14〜17を実行して、新しいユーザーのパスワードを割り当てます。

1.3 静的グループの作成およびメンバーの追加

この例では、グループを作成し、そのグループにユーザーAnne Smithを追加します。

静的グループ・エントリを追加するには、次のようにします。

1. タスク選択バーから「データ・ブラウザ」を選択します。

2. ツールバーの「エントリを新規作成します。」アイコンをクリックします。新規エントリの作成ウィザードの「エントリ・プロパティ」ページが表示されます。

3. オブジェクト・クラスの横にある「追加」アイコンをクリックします。「オブジェクト・クラスの追加」ダイアログ・ボックスが表示されます。

4. 「オブジェクト・クラスの追加」ダイアログ・ボックスで、groupOfNamesオブジェクト・クラスを検索して選択します。

5. 「OK」をクリックします。再度、新規エントリの作成ウィザードが表示されます。

6. 「エントリの親」フィールドに、cn=groups,dc=us,dc=oracle,dc=comなどの親エントリの完全なDNを入力します。「参照」ボタンをクリックして、このエントリの親のDNを探すこともできます。

7. cnテキスト・ボックスにNewGroupと入力します。

8. 「相対識別名」リストで、RDNとして使用するプロパティにcnを選択します。

9. 「次へ」をクリックします。エントリが作成されます。

10. 「終了」をクリックします。

11. データ・ツリーでNewGroupエントリを選択します。（このエントリを検索して時間を節約できます。）

12. 「グループ」タブをクリックします。

13. 「メンバー」の横にある「追加」アイコンをクリックします。

14. Anne SmithのDNを選択します。

15. 「OK」をクリックします。

16. 「適用」をクリックします。

2 Oracle Internet Directoryスキーマの変更

この演習では、Oracle Directory Services Managerを使用して、新しいオブジェクト・クラスconferenceRoomを作成します。これにより、オブジェクト・クラスroomが拡張されます。

2.1 開始する前に

この演習を実行するには、次の情報が必要です。

- ODSMのホストおよびポート。Fusion Middleware ControlからODSMを起動している場合は、この情報が入力されます。

- ODSMポートがSSLを使用しているかどうか。

- ODSMのユーザーとパスワード。

- まだ使用されていないオブジェクトID。

2.2 Oracle Directory Services Managerを使用したオブジェクト・クラスの追加

オブジェクト・クラスを追加するには、次の手順を実行します。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. 「スキーマ」ページに移動します。

3. 左側の「オブジェクト・クラス」パネルを展開します。

4. 「検索」フィールドにroomと入力し、「実行」をクリックします。検索では、少なくとも1つのオブジェクト・クラスroomが返されます。

5. 「オブジェクト・クラス」パネルでroomを選択します。そのオブジェクト・クラスに関する情報が右パネルに表示されます。

6. 「選択したオブジェクト・クラスに類似したオブジェクト・クラスを作成します。」アイコンをクリックします。「新規オブジェクト・クラス」ダイアログ・ボックスに、roomオブジェクト・クラスの属性が表示されます。

7. 名前conferenceRoomと使用可能なオブジェクトIDを入力します。「タイプ」は「構造型」のままにします。

8. このページの「スーパークラス」セクションで、「スーパー・オブジェクト・クラスの追加」アイコンをクリックします。「スーパー・オブジェクト・クラスの追加」ダイアログが表示されます。検索フィールドにroomと入力し、「実行」をクリックします。検索が返されたら、検索フィールドでroomをクリックし、「OK」をクリックします。

9. このページの「オプション属性」セクションで、「オプションの属性をリストに追加します。」アイコンをクリックします。「オプション属性セレクタ」ダイアログが表示されます。検索フィールドにbuildingNameと入力し、「実行」をクリックします。検索フィールドでbuildingNameを選択し、「実行」をクリックします。

3 Oracle Internet Directoryレプリケーションの設定

この演習では、Fusion Middleware Controlを使用して、2つのOracle Internet Directoryノード間にLDAPベースのマルチマスター・レプリケーションを設定します。

3.1 開始する前に

この演習を行うには、次の前提条件が必要です。

- 個別のドメインにある2つのOracle Internet Directoryインスタンス。各インスタンスをWebLogicドメインに登録し、匿名バインドを有効にする必要があります。

- 各ノードのホスト、ポートおよびレプリケーションDNパスワード。（正しいホスト、ポートおよびパスワードを指定すると、レプリケーション・ウィザードでレプリケーションDNが入力されます。）

3.2 LDAPベースのマルチマスター・レプリケーション承諾の設定

Oracle Enterprise Manager Fusion Middleware Controlのレプリケーション・ウィザードを使用して、一方向、双方向またはマルチマスターのLDAPレプリカを構成します。この演習では、2つのノード間のマルチマスター承諾を構成します。

次のように作業を進めます。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Oracle Enterprise Manager Fusion Middleware Controlにアクセスします。

2. Oracle Enterprise Manager Fusion Middleware Controlドメインのホームページの「Fusion Middleware」の「Identity and Access」で、マルチマスター承諾の最初のノードとして使用するOracle Internet Directoryコンポーネントを選択します。Oracle Internet Directoryの該当インスタンスのホームページが表示されます。

3. 「Oracle Internet Directory」メニューで、「管理」→「レプリケーションの管理」を選択します。「レプリケーション承諾」ページが表示されます。このOracle Internet Directoryインスタンスがレプリケーション承諾の一部になるように構成されていない場合は、リストが空になります。

4. ホスト、ポートおよびレプリケーションDNパスワードを指定してログインします。レプリケーションDNが入力されます。

5. 「作成」アイコンをクリックしてレプリケーション・ウィザードを起動します。

6. 「タイプ」ページで、レプリケーション・タイプ「マルチマスター・レプリケーション」を選択します。

7. 「次へ」をクリックします。「レプリカ」画面に選択したレプリケーション・タイプが表示されます。

8. 承諾名Testreplicaを入力します。これは、全ノードで一意の名前にする必要があります。

9. プライマリ・ノードに、現在の（プライマリの）ホストに関する情報が入力されます。セカンダリ・ホストの情報はユーザーが入力する必要があります。セカンダリ・ノードのホスト、ポートおよびレプリケーション・パスワードを入力します。ユーザー名（レプリケーションDN）は自動で入力されます。

10. 「次へ」をクリックして「設定」ページに移動します。

11. 「LDAP接続」フィールドで「キープ・アライブ」を選択します。これにより、複数のLDAP操作を実行する際にレプリケーション・サーバーで同じ接続を使用するように指定されます。

12. デフォルトの「レプリケーション頻度」を使用します。

13. デフォルトの「管理者操作キュー・スケジュール」を使用します。これは、ディレクトリ・レプリケーション・サーバーがアプリケーション変更プロセスを繰り返す間隔であり、分単位で指定します。

14. 設定ページには、「レプリケーション・サーバー起動詳細」というセクションも表示されます。これらのセクションは無効のままにします。

15. 「次へ」をクリックして「有効範囲」ページに移動します。

16. デフォルトのネーミング・コンテキストのままにします。

17. 「次へ」をクリックします。「サマリー」ページに、作成するレプリケーション承諾のサマリーが表示されます。

18. 「終了」をクリックすると、レプリケーション承諾が作成されます。

4 Oracle Internet Directoryの監査の設定

この演習では、Fusion Middleware Controlを使用して監査を管理します。

4.1 開始する前に

ドメインの管理ユーザー・アカウントにアクセスできる必要があります。

4.2 Fusion Middleware Controlを使用した監査の管理

Oracle Enterprise Manager Fusion Middleware Controlを使用して監査を管理します。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Fusion Middleware Controlに接続します。

2. WebLogic管理者としてログインします。

3. ドメインのホームページの「Fusion Middleware」で、必要に応じて「Identity and Access」を展開します。Oracle Internet Directoryのインスタンスがリストされます。

4. 管理するOracle Internet Directoryコンポーネントを選択します。

5. 「Oracle Internet Directory」メニューで、「セキュリティ」→「監査ポリシー」を選択します。

6. 「監査レベル」リストで「カスタム」を選択し、独自のフィルタを構成します。

7. 「ユーザー・セッション」の「ユーザー・ログイン」で「失敗」を有効にします。

8. 有効にした「失敗」アイテムの横にある「フィルタの編集」アイコンをクリックします。そのフィルタの「フィルタの編集」ダイアログが表示されます。

9. 「条件」リストで「起動側」を選択します。
右側のリストで-eqを選択します。

右側のテキスト・ボックスに、ログイン時に使用した管理ユーザーの名前（weblogicなど）を入力します。

10. 「追加」アイコンをクリックします。

11. 「OK」をクリックします。

12. 「適用」をクリックして変更を保存します。

13. 現在の設定のレポートを取得するには、「エクスポート」をクリックします。ファイルにレポートを保存します。

14. ワードパットなどのテキスト・エディタでファイルを開き、作成した監査構成を表示します。

5 Oracle Virtual Directoryアダプタの作成

この演習では、Oracle Directory Services Managerを使用してローカル・ストアを作成し、そのストアにエントリを追加します。次に、LDAPディレクトリのアダプタとデータベースのアダプタを作成します。

5.1 開始する前に

Oracle Virtual Directoryアダプタを設定する前提条件は次のとおりです。

- Oracle Directory Services Managerのインスタンス。URLを知っておく必要があります。

- Oracle Virtual Directoryのインスタンス。

- 複数のユーザー・エントリを含むOracle Internet Directoryのインスタンス。Oracle Internet Directoryチュートリアルのインスタンスを使用できます。

- Oracle Database。この演習では、Oracle Internet Directoryに関連付けられているOracle Databaseを使用できますが、本番システムでは使用しません。Oracle Databaseがインストールされている場合、この演習で使用するHRサンプル・スキーマがすでに存在しています。

- Oracle Virtual Directory、Oracle Internet DirectoryおよびOracle Databaseについて、次の情報を指定する必要があります。

- ホスト名

- ポート

- 管理者名

- パスワード

5.2 ローカル・ストア・アダプタの作成

ローカル・ストア・アダプタdc=oracle,dc=comを次のように作成します。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. 「アダプタ」タブをクリックします。「アダプタ」ページで次の操作を実行します。

1. 「アダプタの作成」アイコンをクリックして、「ローカル・ストア・アダプタ」を選択します。

2. アダプタ名LSAを入力します。

3. 「テンプレート」は「デフォルト」のままにします。

4. 「次へ」をクリックします。

3. 「設定」ページで次の操作を実行します。

1. 「アダプタ接尾辞/ネームスペース」にdc=oracle,dc=comと入力します。

2. 「データベース・ファイル」にdata/localDBと入力します。

3. 「設定」ページの残りのフィールドにはデフォルト値を使用します。

4. 「次へ」をクリックします。

4. 概要ページを確認して、内容がすべて正しければ「終了」をクリックします。

注意:
なんらかの理由でアダプタを削除して新しいアダプタを作成する場合は、別のアダプタ名と別のデータベース・ファイル名を使用します。

5.3 エントリの追加

次のように、ローカル・ストアでエントリを作成します。

1. テキスト・エディタを使用して、次のようなLDIFファイルを作成します。

version: 1

dn: dc=oracle,dc=com
objectclass: top
objectclass: domain
dc: oracle

2. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

3. 「データ・ブラウザ」タブをクリックします。

4. 「クライアント・ビュー」の下のdc=oracle,dc=comを強調表示します。

5. 「LDIFのインポート」アイコンをクリックします。

6. 作成したLDIFファイルを参照し、「オープン」をクリックします。

5.4 LDAPアダプタの作成

LDAPアダプタをブランチcn=Users,dc=mydomain,dc=comとして作成します。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. 「アダプタ」タブをクリックします。「アダプタ」ページで次の操作を実行します。

1. 「アダプタの作成」アイコンをクリックして、「LDAP」を選択します。

2. OIDサーバーに接続するため、アダプタ・テンプレートはデフォルトのままにします。

3. 名前としてLDAPと入力します。

4. 「次へ」をクリックします。

3. 「接続」ページで次の操作を実行します。

1. 「ホストの追加」アイコンをクリックします。

2. 「自動検出にDNSを使用」は「いいえ」のままにします。

3. LDAPサーバーの「HostName」と「ポート」の値を入力します。

4. 「サーバー・プロキシ・バインドDN」と「プロキシ・パスワード」に、LDAPサーバーの管理DN（通常はcn=orcladmin）とパスワードを入力します。

5. このページの残りのフィールドにはデフォルト値を使用します。

6. 「次へ」をクリックします。

4. 「接続テスト」ページに「成功しました。Oracle Virtual Directoryはすべてのホストに接続しました。」と表示されます。「次へ」をクリックします。

5. 「ネームスペース」ページで次の操作を実行します。

1. 「パススルー資格証明」を「常時」に設定します。

2. リモート・ディレクトリ・ツリーで接続するリモート・ベースを設定します。ユーザー・コンテナcn=Users,dc=mydomain,dc=comを参照します。

3. 「マップされたネームスペース」をou=LDAP,dc=oracle,dc=comに設定します。

4. このページの残りのフィールドにはデフォルト値を使用します。

5. 「次へ」をクリックします。

6. 「概要」ページを確認します。「終了」をクリックします。

7. 「データ・ブラウザ」タブをクリックします。「データ・ブラウザ」ページで次の操作を実行します。

1. 「リフレッシュ」アイコンをクリックします。

2. 「アダプタ・ブラウザ」でコンテナを展開して、エントリを表示します。

3. 「クライアント・ビュー」のou=LDAP,dc=oracle,dc=comを展開して、クライアントに対する表示と同様にエントリを表示します。

8. 「アダプタ」タブをクリックします。

9. LDAPアダプタを強調表示して、「ルーティング」タブをクリックします。「ルーティング」タブで次の操作を実行します。

1. 「一般設定」で、このアダプタがLDAPクライアントに対して通常のブランチのように表示されるように、「可視性」で「いいえ」を選択します。

2. 「適用」をクリックします。

10. 「データ・ブラウザ」タブに移動して更新し、LDAPアダプタのデータ・ツリーが表示されていることを確認します。

11. 「クライアント・ビュー」でコンテナを展開して、コンテナが変更されたかどうかを確認します。

5.5 Oracle Databaseアダプタの作成

Oracle DBのサンプルHRスキーマをブランチとしてマップするデータベース・アダプタを次のように作成します。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. 「アダプタ」タブをクリックします。「アダプタ」ページで次の操作を実行します。

1. 「アダプタの作成」アイコンをクリックします。「アダプタ」ナビゲーション・ツリーが表示されます。

2. 「アダプタ・タイプ」リストから「データベース」を選択します。

3. アダプタ名としてDBと入力します。

4. 「アダプタ・テンプレート」は「デフォルト」のままにします。

5. 「次へ」をクリックします。「接続」画面が表示されます。

3. 「接続」画面で次の操作を実行します。

1. 「アダプタ接尾辞/ネームスペース」に、ou=db,dc=oracle,dc=comと入力します。

2. 「URLタイプ」で、「事前定義済データベースの使用」を選択します。

3. 「データベース・タイプ」で、使用するデータベースに適切なドライブ・タイプ（Oracle Thin Driverなど）を選択します。「JDBCドライバ・クラス」と「データベースURL」は自動で入力されます。

4. 「ホスト」に、データベースのホスト名とIPアドレス（sta00730）を入力します。

5. 「ポート」に、データベースのポート（5521）を入力します。

6. 「データベース名」に、dapmainと入力します。

7. 「データベース・ユーザー」に、HRと入力します。

8. 「データベース・パスワード」に、パスワード（welcome1）を入力します。

9. 「次へ」をクリックして「マップ済データベース表」ページに移動します。

4. 「マップ済データベース表」ページで次の操作を実行します。

1. 「参照」をクリックします。

2. HRにスクロールしてコンテナを展開し、EMPLOYEESをクリックします。

3. 「OK」をクリックします。「マップ済データベース表」ページにHR.EMPLOYEESが表示されます。

4. 「次へ」をクリックして「オブジェクト・クラスのマップ」ページに移動します。

5. 「オブジェクト・クラスのマップ」ページで次の操作を実行します。

1. 「新規オブジェクト・クラスの作成」アイコンをクリックします。

2. 「オブジェクト・クラス」にinetorgpersonと入力します。

3. 「RDN属性」にUIDと入力します。

4. 「OK」をクリックします。

6. 作成したオブジェクト・クラスを強調表示して、「マッピング属性の追加」アイコンをクリックします。

7. 「マッピング属性の追加」ページで次の操作を実行します。

1. 「LDAP属性」にuidと入力し、「データベース表:フィールド」にHR.EMPLOYEES:EMAILと入力します。

2. 「データ型」は空白のままにします。

3. 「OK」をクリックします。

4. LDAP繰り返し指定名をHR.EMPLOYEES:FIRST_NAMEにマップします。

5. 「次へ」をクリックします。

8. 「終了」をクリックします。新規DBアダプタが「アダプタ」ページに表示されます。

9. 「アダプタ」ページで、新しいデータベース・アダプタを選択して「ルーティング」タブをクリックします。

10. 「ルーティング」ページで次の操作を実行します。

1. 「一般設定」で、このアダプタがLDAPクライアントに対して通常のブランチのように表示されるように、「可視性」で「いいえ」を選択します。

2. DBが使用できない場合はOVDが応答するように、DBアダプタの重要性に「False」を選択します。

3. 「適用」をクリックします。

5.6 アダプタの確認

「アダプタ」ページの左側に、ローカル・ストア用、LDAP用、およびデータベース用の3つのアダプタが表示されます。

各アダプタをクリックして、アダプタ構成設定で設定した正しいネームスペースと構成情報が表示されていることを確認します。

「データ・ブラウザ」に移動してリフレッシュ・アイコンをクリックし、「クライアント・ビュー」と「アダプタ・ブラウザ」を確認します。

6 Oracle Directory Integration Platformの同期および属性マッピングの設定

このチュートリアルでは、Fusion Middleware Controlを使用してActive Directoryの同期プロファイルを設定し、カスタマイズされた属性マッピングを追加します。次に、同期を有効にしてテストします。

6.1 開始する前に

Active DirectoryとのOracle Directory Integration Platformの同期を設定する前提条件は次のとおりです。

- Oracle Directory Integration Platformコンポーネント・インスタンスを使用するOracle Enterprise Manager Fusion Middleware Control環境。

- Oracle Directory Integration Platformインスタンスに関連付けられたOracle Internet Directoryインスタンスのコンテナ（cn=adusers,cn=users,dc=example,dc=comなど）。

- Active Directoryサーバー。サーバーについて次の情報を指定する必要があります。

- ホスト名

- ポート

- 管理者名

- パスワード

- ホスト・コンテナ。通常はcn=users, dc=domain。例: cn=users,dc=example,dc=com。

6.2 同期の設定

Oracle Enterprise Manager Fusion Middleware Controlで次の手順を実行して、プロファイルを作成します。

1. 「Oracle Directory Services Managerへのアクセス」の説明に従って、Oracle Directory Services Managerにアクセスします。

2. 管理の対象となるOracle Directory Integration Platformインスタンスを実行するドメインにログインします。

3. 管理の対象となるOracle Directory Integration Platformインスタンス（DIP1など）を探して選択します。

4. 「DIPサーバー」メニューをクリックし、「管理」をポイントして「同期プロファイル」をクリックします。「同期プロファイルの管理」ページが表示されます。

5. 「作成」をクリックします。「同期プロファイルを作成」ページが表示されます。このページには、プロファイル設定の様々なタイプに対応するタブがあります。

6. 「一般」タブをクリックしてプロファイルの一般設定を構成します。

1. 「プロファイル名」を選択します。

2. DIP-OIDに「接続先」を選択します。

3. 「タイプ」に「Active Directory」を選択します。

4. Active Directoryサーバーのホストとポートを入力します。

5. SSLは有効にしません。

6. 「ユーザー名」と「パスワード」に、Active Directoryサーバーの管理者名とパスワードを入力します。

7. 「接続テスト」をクリックします。「テストに合格しました。認証に成功しました」と返されます。

8. 「マッピング」タブをクリックして、「ドメイン」および「属性マッピング・ルール」を構成します。

1. 「ドメイン・マッピング・ルール」セクションの「作成」をクリックして、Oracle Internet Directoryへのオブジェクトの同期元となるドメインまたはコンテナのマッピング・ルールを作成します。ドメイン・マッピング・ルールの追加ダイアログ・ボックスが表示されます。
「参照」ボタンを使用すると、値を直接入力できます。

2. 「ソース・コンテナ」に、ADのソース・コンテナを入力します（cn=users,dc=example,dc=comなど）。

3. 「DIP-OIDコンテナ」に、Oracle Internet DirectoryインスタンスのDIP-OIDコンテナを入力します（cn=adusers,cn=users,dc=example,dc=comなど）。

4. 「マッピング・ルール」ボックスは空のままにします。

5. 「OK」をクリックします。

6. 「属性マッピング・ルール」セクションは、デフォルト設定のままにします。

7. 「OK」をクリックします。

8. マッピング・ルールを作成したら、「すべてのマッピング・ルールの検証」ボタンを使用してマッピング・ルールをテストしてください。警告は無視できますが、エラーは無視できません。

9. 「フィルタリング」タブをクリックして、プロファイルのフィルタ設定を構成します。変更はしないでください。

10. 「詳細」タブをクリックしてプロファイルの詳細設定を構成します。次の値を設定します。

1. スケジューリングの間隔(HH: MM: SS): 1分

2. 最大再試行回数: 1

3. ログ・レベル: エラー

11. 「OK」をクリックして「同期プロファイルの管理」ページに戻り、プロファイルを作成します。プロファイルと、プロファイルが正常に保存されたことを示す確認が表示されます。

6.3 属性マッピングのカスタマイズ

この練習では、「同期の設定」で作成した同期プロファイルに属性マッピング・ルールを追加します。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Oracle Enterprise Manager Fusion Middleware Controlにアクセスします。

2. 「DIPサーバー」メニューをクリックし、「管理」をポイントして「同期プロファイル」をクリックします。「同期プロファイルの管理」が表示されます。

3. 「同期の設定」で作成したプロファイルをクリックします。

4. 「編集」アイコンをクリックします。

5. 「プロファイル名」が正しいことを確認します。

6. 「マッピング」タブをクリックします。

7. 「属性マッピング・ルール」セクションで「作成」アイコンを選択します。

8. マッピング・ルール・ウィンドウで次の操作を行います。

1. 「ソースのオブジェクト・クラス」ドロップダウン・リストから「ユーザー」を選択します。

2. 「ソース属性」として「単一の属性」を選択します。

3. 「ソース属性」ドロップダウン・リストからtelephonenumberを選択します。

4. DIP-OIDオブジェクト・クラス・ドロップダウン・リストからinetorgpersonを選択します。

5. DIP-OID属性ドロップダウン・リストからinetorgpersonを選択します。

6. DIP-OID属性タイプ・ドロップダウン・リストからtelephonenumberを選択します。

7. 「OK」をクリックします。

9. マッピング・ルールを作成したら、「すべてのマッピング・ルールの検証」ボタンを使用してマッピング・ルールをテストしてください。

6.4 同期の有効化およびテスト

1. 「同期プロファイルの管理」ページで「有効化」をクリックします。プロファイルが有効化されたことを示す確認が表示されます。

2. Active Directoryにエントリを追加して数分待機します。

3. Oracle Directory Services Managerを使用して、エントリがOracle Internet Directoryに存在することを確認します。

7 Oracle Identity Federationのウォレットおよびデータ・ストアの構成

この一連の演習では、Fusion Middleware Controlを使用してOracle Identity Federationを管理します。演習の手順は次のとおりです。

- 署名証明書のウォレットの構成

- データ・ストアの構成

- Oracle Identity FederationとOracle Access Managerの統合

7.1 署名証明書のウォレットの構成

Oracle Identity Federationサーバーの署名証明書のウォレットを作成します。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Oracle Enterprise Manager Fusion Middleware Controlにアクセスします。

2. 左側のナビゲーション・ペインでOracle Identity Federationインスタンスを選択します。

3. 「Oracle Identity Federation」→「管理」→「セキュリティおよび信頼」の順にナビゲートします。

4. 「ウォレット・プロパティ」の「シグネチャ」に対応する「更新」ボタンをクリックします。

5. 「JCEキーストア・タイプ」で、PKCS#12ラジオ・ボタンを選択します。

6. 「ウォレット・ロケーション」で、「参照」をクリックします。ウォレットのオペレーティング・システム・ファイルを探し、ファイル・ダイアログで「オープン」をクリックします。

7. 「パスワード」で、秘密鍵の暗号化に使用されるパスワードを入力します。

8. 「署名鍵別名」で、秘密鍵がウォレットに保存される場合の別名を入力します。

9. 「OK」をクリックします。

7.2 データ・ストアの構成

この項では、Oracle DatabaseとOracle Internet Directoryをデータ・ストアとして使用するOracle Identity Federationの構成方法について学びます。

データベースをユーザー・データ・ストアとして構成します。

1. JDBCデータ・ソースを作成します。

1. 「Oracle WebLogic Server管理コンソールへのアクセス」の説明に従って、WebLogic管理コンソールにログインします。

2. 「サービス」→「JDBC」→「データ・ソース」の順にナビゲートします。

3. 「新規作成」をクリックします。

4. 新しいデータ・ソースの名前とJNDI名を選択して、データベース情報を入力します。Oracle Identity Federationがこのデータ・ソースのターゲットとしてデプロイされるWebLogic管理対象サーバーを選択します。

2. RDBMSユーザー・データ・ストアを構成します。

1. Fusion Middleware Controlにログインして、Oracle Identity Federationインスタンスに移動します。

2. 「管理」→「データ・ストア」の順にナビゲートします。

3. 「ユーザー・データ・ストア」セクションで「編集」をクリックします。

4. 「リポジトリ・タイプ」ドロップダウン・リストから「データベース」を選択します。

5. 次のプロパティを入力します。
- 「JNDI名」に、WebLogic管理コンソールで作成したデータ・ソースのJNDIを入力します。

- 「ログイン表」に、ユーザー表の名前を入力します。

- 「ユーザーID属性」に、ユーザー表の「ユーザーID」列の名前を入力します。

- 「ユーザーの説明属性」に、ユーザー表の「ユーザーの説明」列の名前を入力します。

6. 「OK」をクリックします。

Oracle Internet DirectoryをLDAPユーザー・データ・ストアとして構成します。

1. Fusion Middleware Controlにログインして、Oracle Identity Federationインスタンスに移動します。

2. 「管理」→「データ・ストア」の順にナビゲートします。

3. 「ユーザー・データ・ストア」セクションで「編集」をクリックします。

4. 「リポジトリ・タイプ」ドロップダウン・リストから「LDAPディレクトリ」を選択します。

5. 次の詳細を指定します。

- 「接続URL」に、サーバーに接続するLDAP URLを入力します。ldap://ldap.oif.com:389のようになります。

- 「バインドDN」に、LDAPサーバーへの接続に使用する管理者アカウントDNを入力します。cn=orcladminのようになります。

- 「パスワード」に、LDAPサーバーに接続する管理者パスワードを入力します。

- 「ユーザーID」属性に、uidと入力します。

- 「ユーザーの説明」属性に、uidと入力します。

- 「個人オブジェクト・クラス」に、inetOrgPersonと入力します。

- 「ベースDN」に、ユーザーの検索を限定するディレクトリを入力します。

- 「最大接続数」に、Oracle Identity FederationがLDAPサーバーに対して同時に開くLDAP接続の最大数を入力します。

- 「接続待機タイムアウト」に、Oracle Identity FederationがLDAPサーバーへの接続を開く場合に使用するタイムアウトを分単位で入力します。

6. 「OK」をクリックします。

7.3 Oracle Identity FederationとOracle Access Managerの統合

この統合では、認証ユーザー・セッションを作成するためにOracle Identity FederationとOracle Access Managerを相互運用することが可能になります。次の操作を実行できます。

- Oracle Access Managerを認証エンジンとして構成します。

- Oracle Access ManagerをSP統合モジュールとして構成します。

詳細は、『Oracle Fusion Middleware Administrator's Guide for Oracle Identity Federation』のOracle Access Managerを使用したOracle Identity Federationのデプロイに関する項を参照してください。

8 信頼できるプロバイダへのシングル・サインオンについてのOracle Identity Federationの構成

この一連の演習では、Fusion Middleware Controlを使用してOracle Identity Federationで信頼できるプロバイダを作成します。演習の手順は次のとおりです。

- サービス・プロバイダ・メタデータのエクスポート

- 信頼できるプロバイダの作成

- プロバイダへのシングル・サインオンの実行

8.1 サービス・プロバイダ・メタデータのエクスポート

この演習では、サービス・プロバイダの管理者がSAML 2.0メタデータをファイルにエクスポートします。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Oracle Enterprise Manager Fusion Middleware Controlにアクセスします。

2. 左側のナビゲーション・ペインでOracle Identity Federationインスタンスを選択します。

3. 「Oracle Identity Federation」→「管理」→「セキュリティおよび信頼」の順にナビゲートします。

4. 「プロバイダ・メタデータ」タブをクリックします。

5. 「メタデータ設定」で次の操作を実行します。

- 「署名付メタデータが必要」ボックスを選択します。

- 「メタデータの署名」ボックスを選択します。

6. 「適用」をクリックします。

7. このページの「メタデータの生成」領域で次の操作を実行します。

- 「プロバイダ・タイプ」ドロップダウンで、「サービス・プロバイダ」を選択します。

- 「プロトコル」ドロップダウンでSAML 2.0を選択します。

8. 「適用」をクリックします。

9. 「生成」をクリックします。

10. ファイルのダイアログ・ボックスで「保存」をクリックします。

11. 「オープン」をクリックして、生成されたフXMLァイルを表示します。

12. ファイルのエンティティIDタグとロケーション・タグのサービス・プロバイダURLに注意してください。

8.2 信頼できるプロバイダの作成

この演習では、管理者はOracle Identity Federationサーバーの信頼できるプロバイダに新しいサービス・プロバイダを追加します。

1. 「Fusion Middleware Controlへのアクセス」の説明に従って、Oracle Enterprise Manager Fusion Middleware Controlにアクセスします。

2. 左側のナビゲーション・ペインでOracle Identity Federationインスタンスを選択します。

3. ホームページ上で、次のようなサーバーの主要な統計を確認します。

- SOAPリクエスト

- SOAPレスポンス

4. 「Oracle Identity Federation」→「管理」→「フェデレーション」の順にナビゲートします。

5. 「追加」をクリックします。

6. 「信頼できるプロバイダの追加」ダイアログで、次の操作を実行します。

- 「プロバイダの有効化」を選択します。

- 「メタデータのロード」を選択します。

7. 「メタデータのロケーション」フィールドの横の「参照」ボタンをクリックします。

8. 「参照」ダイアログ・ボックスで、サービス・プロバイダ・メタデータが含まれるフォルダに移動します。
サービス・プロバイダ・メタデータが生成されています。

9. メタデータを含むXMLファイルを選択します。「オープン」をクリックします。

10. 「信頼できるプロバイダの追加」ダイアログの「メタデータのロケーション」フィールドに、選択したメタデータ・ファイルのパスが入力されます。

11. 「OK」をクリックします。「フェデレーション」ページが表示されます。

12. 新しく追加されたプロバイダが、正しいプロトコル・バージョンで「信頼できるプロバイダ」表にリストされます。

8.3 プロバイダへのシングル・サインオンの実行

この演習では、ユーザーがHTTPリダイレクト/アーティファクト処理を使用して、SP主導のシングル・サインオン操作を実行する方法を実例で示します。

開始する前に

この演習では、次のことが前提になります。

- 以前の演習で実証したように、IdPおよびSPがメタデータを交換していること。

- 以前の演習で実証したように、IdP管理者が信頼できるプロバイダにSPを追加していること。

演習を実行する手順は次のとおりです。

1. ブラウザ・ウィンドウを開きます。

2. 次のURL形式を使用してSSOフローを開始します。

HTTP://OIF-SP-HOST:OIF-SP-PORT/fed/user/testspsso

3. フェデレーションSSO/認証ページが表示されます。

4. このページで次の情報を指定します。

- 「IdPプロバイダID」ドロップダウンで、IdP URLを選択します。

- 「認証リクエスト・バインディング」で、「HTTPリダイレクト」を選択します。

- 「フェデレーション作成を許可」を選択します。

- 「SSOレスポンス・バインディング」ドロップダウンで、「アーティファクト」を選択します。

5. 「SSOの開始」をクリックします。リクエストがサービス・プロバイダに送信され、シングル・サインオンが開始されます。

6. ログイン・ページが表示されます。ユーザー名とパスワードを入力します。

7. 「サインイン」をクリックします。

8. SSO操作が完了し、結果ページが表示されます。

9. ページに表示されるユーザーID、IdPプロバイダID、セッション開始日や終了日などの情報に注意してください。

A 管理インタフェースへのアクセス

この付録では、Oracle Enterprise Manager Fusion Middleware Control、Oracle Directory Services ManagerおよびOracle WebLogic Server管理コンソールにアクセスする方法について説明します。

この付録の内容は次のとおりです。

- Fusion Middleware Controlへのアクセス

- Oracle Directory Services Managerへのアクセス

- Oracle WebLogic Server管理コンソールへのアクセス

A.1 Fusion Middleware Controlへのアクセス

1. Fusion Middleware Controlに接続します。
URLの形式は次のとおりです。

https://host:port/em

2. 管理者の名前とパスワードでログインします。

3. ドメインのホームページの「Fusion Middleware」で、必要に応じて「Identity and Access」を展開します。Oracle Internet Directory、Oracle Virtual Directory、Oracle Directory Integration PlatformおよびOracle Identity Federationのインスタンスがリストされます。

A.2 Oracle Directory Services Managerへのアクセス

1. 次のいずれかの方法でOracle Directory Services Managerを起動します。

- Fusion Middleware ControlからOracle Directory Services Managerを起動するには、Oracle Internet DirectoryまたはOracle Virtual Directoryコンポーネントを選択して、Oracle Internet Directoryターゲットの「Oracle Internet Directory」または「Oracle Virtual Directory」メニューから「Directory Services Manager」を選択し、Oracle Directory Services Managerで固有の画面を選択します。Oracle Directory Services Managerに、同じOracle Internet DirectoryインスタンスまたはOracle Virtual Directoryインスタンスの接続ダイアログが表示されます。

- Oracle Directory Services Managerを直接起動するには、次の手順を実行します。
ブラウザの「アドレス」フィールドに次のURLを入力します。

http://host:port/odsm

Oracle Directory Services ManagerにアクセスするURLの場合、hostはOracle Directory Services Managerが稼働中の管理対象サーバーの名前、portはWebLogicサーバーからの管理対象サーバーのポート番号です。正確なポート番号を決定するには、$Fusion_Middleware_Home/Oracle_Identity_Management_domain/servers/wls_ods/data/nodemanager/wls_ods1.urlファイルを確認します。Fusion_Middleware_Homeは、Fusion Middlewareがインストールされているルート・ディレクトリを表します。

Oracle Directory Services Managerのホームページが表示されたら、「クリックしてディレクトリに接続」ラベルの右側にある小さな矢印をクリックします。

2. Oracle Directory Services Managerを使用して、Oracle Internet DirectoryインスタンスまたはOracle Virtual Directoryインスタンスに接続します。
ディレクトリに以前にログインしたことがある場合は、該当ディレクトリのエントリをクリックして、ユーザーとパスワードを指定します。

ディレクトリにログインしたことがない場合は、「新規接続の作成」をクリックするか、[Ctrl]を押しながら[N]を入力します。「新規接続」ダイアログが表示されます。

1. オプションで別名を入力して、切断された接続リストでこのエントリを特定します。

2. 管理するOracle Internet DirectoryインスタンスまたはOracle Virtual Directoryインスタンスのサーバーおよび非SSLポートを入力します。

3. Oracle Internet DirectoryインスタンスがSSLを使用するかどうかに従い、「SSL有効」を選択または選択解除します。

4. ユーザー（通常はcn=orcladmin）とパスワードを入力します。

5. ログイン後に移動する「開始ページ」を選択します。

6. 「接続」をクリックします。

7. SSLポートを使用する場合、サーバーの証明書が表示される場合があります。サーバー証明書の認証を手動で確認してから、証明書を受け入れます。

A.3 Oracle WebLogic Server管理コンソールへのアクセス

1. ブラウザに次のURLを入力します。

http://hostname:port_number

ポート番号は、管理サーバーの番号です。デフォルトでは、ポート番号は7001です。

ログイン・ページが表示されます。

2. インストール時に指定したユーザー名とパスワード、または作成した別の管理ユーザーでログインします。
Oracle WebLogic Server管理コンソールが表示されます。

あるいは、管理サーバーや管理対象サーバーなどのターゲットのホームページから、Fusion Middleware Controlの管理コンソールにアクセスすることもできます。

索引
F G L O S う え お か く さ そ て と れ ろ

F

Fusion Middleware Control

ODSMの起動, [1]

Oracle Internet Directoryレプリケーションの構成, [1]

URL, [1]

接続, [1]

Fusion Middleware Control - Oracle Internet Directory

監査の管理, [1]

レプリケーションの設定, [1]

Fusion Middleware Control - ディレクトリ統合プラットフォーム

属性マッピングのカスタマイズ, [1]

同期の設定, [1]

G

groupOfNamesオブジェクト・クラス, [1]

L

LDAPアダプタ

Oracle Virtual Directoryの作成, [1]

O

ODSM

URL, [1]

ODSM - Oracle Internet Directory

グループの追加, [1]

グループ・メンバーの追加, [1]

スキーマへのオブジェクト・クラスの追加, [1]

ユーザー・エントリの追加, [1]

ODSM - Oracle Virtual Directory

LDAPアダプタの作成, [1]

Oracle Databaseアダプタの作成, [1]

エントリのインポート, [1]

ローカル・ストア・アダプタの作成, [1]

Oracle Access Manager

SP統合モジュール, [1]

認証エンジン, [1]

Oracle Databaseアダプタ

Oracle Virtual Directoryの作成, [1]

Oracle Identity Federation

HTTPリダイレクト/アーティファクト処理, [1]

Oracle Access Managerとの統合, [1]

SP主導のシングル・サインオン, [1]

SPメタデータのエクスポート, [1]

共通構成, [1]

サービス・プロバイダの追加, [1]

署名ウォレットの構成, [1]

信頼できるプロバイダの作成, [1]

データベースのユーザー・データ・ストア, [1]

ユーザー・データ・ストアとしてのOracle Internet Directory, [1]

Oracle Identity Federation - Oracle Access Manager

統合, [1]

Oracle Internet Directory

Oracle Identity Federationのユーザー・データ・ストア, [1]

S

SP主導のシングル・サインオン

Oracle Identity Federation, [1]

SPメタデータ

Oracle Identity Federationのエクスポート, [1]

う

ウォレット

Oracle Identity Federationの構成, [1]

え

エントリ

Oracle Internet Directoryへの追加, [1]

Oracle Virtual Directoryのインポート, [1]

お

オブジェクト・クラス

groupOfNames, [1]

Oracle Internet Directoryスキーマへの追加, [1]

か

監査

Oracle Internet Directoryの管理, [1]

く

グループ

Oracle Internet Directoryへの追加, [1]

グループ・メンバー

Oracle Internet Directoryへの追加, [1]

さ

サービス・プロバイダ

Oracle Identity Federationの追加, [1]

そ

属性マッピング

ディレクトリ統合プラットフォームのカスタマイズ, [1]

て

データベース

Oracle Identity Federationのユーザー・データ・ストア, [1]

と

同期

Directory Integration Platformの設定, [1]

れ

レプリケーション

Oracle Internet Directoryの設定, [1]

ろ

ローカル・ストア・アダプタ

Oracle Virtual Directoryの作成, [1]

Copyright © 2009, Oracle and/or its affiliates. All rights reserved.