Oracle® Fusion Middleware

Oracle Identity Management Suite統合概要

11g リリース1(11.1.1)

B65042-02(原本部品番号:E15477-03)

2012年8月

Oracle Fusion Middleware Oracle Identity Management Suite統合概要, 11g リリース1 (11.1.1)

B65042-02

Copyright © 2010, 2012, Oracle and/or its affiliates.All rights reserved.

原本著者: Vinaye Misra

原本協力者: Sidhartha Das, Ellen Desmond, Subbu Devulapalli, Sandy Lii, Kavya Muthanna, Sanjay Rallapalli, Vinay Shukla, Olaf Stullich, Lyju Vadassery, Mark Wilcox

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアはさまざまな情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

図一覧

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

セキュリティ統合の新機能

- 11gリリース1 (11.1.1.5.0)の新機能

1 概要

- 1.1 Oracle Identity Managementについて

- 1.2 統合の目的

- 1.3 統合の種類

- 1.3.1 Oracle Identity Managementコンポーネント間の統合

- 1.3.2 その他のOracle製品の統合

- 1.3.3 サード・パーティ製品の統合

- 1.4 主要な統合シナリオ

- 1.5 このマニュアルの使用方法

2 Webアクセス管理

- 2.1 Oracle Identity ManagementのためのOracle Access Manager

- 2.2 Oracle Fusion MiddlewareのためのOracle Access Manager

- 2.3 その他のOracle ApplicationsのためのOracle Access Manager

- 2.4 サード・パーティ・アプリケーションのためのOracle Access Manager

3 エンタープライズ・シングル・サインオン

- 3.1 Enterprise Single Sign-On Logon Manager

- 3.2 Enterprise Single Sign-On Synchronization

- 3.3 Enterprise Single Sign-On Provisioning Gateway

- 3.4 Enterprise Single Sign-On Authentication Manager

- 3.5 Enterprise Single Sign-On Universal Authentication Manager

4 フェデレーション

- 4.1 Oracle Identity ManagementのためのOracle Identity Federation

- 4.2 Oracle Fusion MiddlewareのためのOracle Identity Federation

- 4.3 Oracle Identity Federationの認証エンジン

- 4.4 Oracle Identity Federationのサービス・プロバイダ統合モジュール

5 リスク管理

- 5.1 Oracle Identity ManagementのためのOracle Adaptive Access Manager

- 5.2 カスタム・アプリケーションのためのOracle Adaptive Access Manager

6 ユーザー、アカウントおよび権限のプロビジョニング

- 6.1 Oracle Identity ManagementのためのOracle Identity Manager Connector

- 6.2 データベースのためのOracle Identity Manager Connector

- 6.3 Oracle ApplicationsのためのOracle Identity Manager Connector

- 6.4 サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

7 アイデンティティ・ガバナンス

- 7.1 Oracle Identity ManagementのためのOracle Identity Analytics

- 7.2 サード・パーティ製品のためのOracle Identity Analytics

8 パスワード管理

- 8.1 Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート

- 8.2 コネクタを使用したOracle Identity Managerのパスワード管理

- 8.3 パスワード・リセットのためのOracle Enterprise Single Sign-On Suite ESSO-PR

9 データベース・セキュリティ

- 9.1 Oracle Database Net ServicesのLDAPネーミング

- 9.2 LDAPを使用するOracle Database Enterprise User Security

10 ファイングレイン・アクセス・コントロール

- 10.1 Oracle Identity ManagementのためのOracle Entitlements Server

- 10.2 Oracle Fusion MiddlewareおよびOracle SOAのためのOracle Entitlements Server

- 10.3 サード・パーティ製品のためのOracle Entitlements Server

11 複数ディレクトリのアイデンティティ・ストアの構成

- 11.1 アイデンティティ・ストアとしての複数ディレクトリの構成の概要

- 11.2 idmConfigTool configOVDを使用したOracle Virtual Directoryの構成

- 11.3 アイデンティティ・ストアとしての複数ディレクトリの構成: 分割プロファイル

- 11.3.1 前提条件

- 11.3.2 リポジトリの説明

- 11.3.3 Oracle Internet Directoryのシャドウ・ディレクトリとしての設定

- 11.3.4 ディレクトリ構造の概要-シャドウ結合

- 11.3.5 分割プロファイルのOracle Virtual Directoryアダプタの構成

- 11.3.6 グローバル統合変更ログ・プラグインの構成

- 11.3.7 Oracle Virtual Directory変更ログの検証

- 11.4 アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納

- 11.4.1 複数ディレクトリに別個のユーザーおよびグループを格納するためのディレクトリ構造の概要

- 11.4.2 複数ディレクトリに別個のユーザーおよびグループを格納するためのOracle Virtual Directoryアダプタの構成

- 11.4.2.1 エンタープライズ・ディレクトリ・アダプタの作成

- 11.4.2.2 アプリケーション・ディレクトリ・アダプタの作成

- 11.4.3 グローバル・プラグインの作成

- 11.5 その他の構成タスク

A idmConfigToolコマンドの使用

- A.1 構文

- A.2 パラメータ

- A.2.1 preConfigIDStore

- A.2.2 prepareIDStoreのパラメータ

- A.2.3 configPolicyStoreのパラメータ

- A.2.4 configOAMのパラメータ

- A.2.5 configOIMのパラメータ

- A.2.6 postProvのパラメータ

- A.2.7 IDStoreのパラメータの確認

- A.2.8 PolicyStoreのパラメータ

- A.2.9 OAM構成の検証

- A.2.10 OIMの検証

- A.3 例

B ODSMを使用した複数ディレクトリ・アイデンティティ・ストアのアダプタの検証

- B.1 ODSMを使用した分割プロファイルのOracle Virtual Directoryアダプタの検証

- B.1.1 Active Directoryサーバー用のユーザー・アダプタの検証

- B.1.2 Shadowjoinerユーザー・アダプタの検証

- B.1.3 JoinViewアダプタの検証

- B.1.4 Oracle Internet Directory用のユーザー/ロール・アダプタの検証

- B.1.5 Active Directoryサーバー用の変更ログ・アダプタの検証

- B.1.6 Oracle Internet Directory用の変更ログ・アダプタの検証

- B.1.7 グローバル統合変更ログ・プラグインの構成

- B.1.8 Oracle Virtual Directory変更ログの検証

- B.2 ODSMを使用した複数ディレクトリに別個のユーザーおよびグループを格納するためのアダプタの検証

- B.2.1 ユーザー/ロール・アダプタA1

- B.2.2 ユーザー/ロール・アダプタA2

- B.2.3 変更ログ・アダプタC1

- B.2.4 Active Directory用の変更ログ・アダプタ

- B.2.5 変更ログ・アダプタC2

- B.2.6 Oracle Virtual Directoryグローバル・プラグインの検証

- B.2.7 グローバル統合変更ログ・プラグインの構成

索引

図一覧

- 11-1 ディレクトリ構造

- 11-2 DITのクライアント・ビュー

- 11-3 アダプタおよびプラグインの構成

- 11-4 ディレクトリ構造

- 11-5 DITのクライアント・ビュー

- 11-6 構成の概要

表一覧

- 1-1 主要な統合シナリオ

- 2-1 Oracle Identity ManagementのためのOracle Access Manager

- 2-2 Oracle Fusion MiddlewareのためのOracle Access Manager

- 2-3 その他のOracle ApplicationsのためのOracle Access Manager

- 2-4 サード・パーティ・アプリケーションのためのOracle Access Manager

- 3-1 Oracle ESSO Synchronization Manager統合

- 3-2 Oracle Enterprise Single Sign-On Suite Provisioning Gateway統合

- 3-3 Oracle Enterprise Single Sign-On Suite Authentication Manager統合

- 4-1 Oracle Identity ManagementのためのOracle Identity Federation

- 4-2 Oracle Fusion MiddlewareのためのOracle Identity Federation

- 4-3 Oracle Identity Federationの認証エンジン

- 4-4 Oracle Identity FederationのSP統合モジュール

- 5-1 Oracle Identity ManagementのためのOracle Adaptive Access Manager

- 5-2 Oracle Adaptive Access Managerとカスタム・アプリケーション

- 6-1 Oracle Identity ManagementのためのOracle Identity Manager Connector

- 6-2 データベースのためのOracle Identity Manager Connector

- 6-3 Oracle ApplicationsのためのOracle Identity Manager Connector

- 6-4 サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

- 7-1 Oracle Identity ManagementのためのOracle Identity Analytics統合

- 7-2 サード・パーティ製品のためのOracle Identity Analytics統合

- 8-1 Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート

- 9-1 Oracle Database Net ServicesのLDAPネーミング

- 9-2 LDAPを使用するOracle Database Enterprise User Security

- 10-1 Oracle Identity ManagementのためのOracle Entitlements Server

- 10-2 Oracle Fusion MiddlewareのためのOracle Entitlements Server

- 10-3 サード・パーティ製品のためのOracle Entitlements Server

- 11-1 configOVDプロパティ

- A-1 prepareIDStore mode=fusionのパラメータ

- A-2 prepareIDStore mode=OAMのパラメータ

- A-3 prepareIDStore mode=OIMのパラメータ

- A-4 prepareIDStore mode=OAAMのパラメータ

- A-5 prepareIDStore mode=WLSのパラメータ

- A-6 prepareIDStore mode=WLSのパラメータ

- B-1 「パラメータ」表の値

- B-2 「パラメータ」表の値

はじめに

このドキュメントでは、Oracle Fusion Middleware 11g リリース1 (11.1.1)のIdentity Management統合オプションについて説明します。

対象読者

このドキュメントは、Oracle Fusion Middleware 11g リリース1 (11.1.1)のアイデンティティ管理コンポーネントおよび関連するサード・パーティ製品の統合を担当するシステム管理者を対象としています。

このガイドに記載されている製品に関する特定の相互運用性の詳細は、Oracle Fusion Middleware 11gリリース1 (11.1.1.x)の次の動作保証マトリックスを参照してください。

http://www.oracle.com/technology/software/products/ias/files/fusion_certification.html

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracleサポートへのアクセス

Oracleカスタマは、My Oracle Supportから電子サポートにアクセスできます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

詳細は、Oracle Fusion Middleware 11g ドキュメンテーション・セットの次のドキュメントを参照してください。

- 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』

- Oracle Fusion Middleware Oracle Identity Manager管理者ガイド

- 『Oracle Access Manager統合ガイド』

- Oracle Fusion Middleware Oracle Adaptive Access Manager管理者ガイド

- 『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』

- 『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』

- Oracle Fusion Middleware Oracle Entitlements Serverの紹介

- WebLogicのセキュリティについて

- 『Oracle Fusion Middleware Oracle WebLogic Serverの保護』

- WebLogicセキュリティのプログラミング

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

セキュリティ統合の新機能

この章では、統合の新機能および更新をリストします。

11gリリース1 (11.1.1.5.0)の新機能

統合の新機能

- このリリースでは、特定の統合ステップを自動化できる新しい統合ツールが使用できるようになりました。
詳細は、付録Aを参照してください。

- Oracle Enterprise Single Sign-On Suite Plus (旧名Oracle Enterprise Single Sign-On Suite)には、新しいモジュールおよび追加機能が含まれています。
詳細は、第3章を参照してください。

1 概要

この章では、Oracle Fusion Middlewareの統合の基本的な概念を説明します。内容は次のとおりです。

- Oracle Identity Managementについて

- 統合の目的

- 統合の種類

- 主要な統合シナリオ

- このマニュアルの使用方法

1.1 Oracle Identity Managementについて

Oracle Identity Managementは、コンプライアンスの効率的な遵守、重要なアプリケーションと機密データの保護、および運用コストの削減方法を顧客に示します。完全かつこのクラス最高のIdMソリューション・スイートを使用することで、企業はファイアウォール内外のエンタープライズ・リソース間でユーザー・アイデンティティのエンドツーエンド・ライフサイクルを管理できます。

Oracle Identity Management 11gのサーバー指向のセキュリティに対応した基盤により、ユーザー・アカウントのプロビジョニングの自動化、ヘルプ・デスクへの問合せの大幅な削減、コンプライアンスの監査と報告の合理化、アイデンティティ・サイロの統合、エンタープライズ・アプリケーションとの迅速な統合などを可能にすることで、高度なセキュリティを実現します。

今日のエンタープライズ・アプリケーションをセキュアに運用するためには、アイデンティティ管理テクノロジとの統合を成功させることが重要です。このドキュメントにより、事業を安全に運営できるようにするためにOracle IdMが提供するツールおよび手法を評価できるようになります。

1.2 統合の目的

通常、Oracle Identity Managementのコンポーネントは、企業内の既存のインフラストラクチャおよびアプリケーションと統合されます。次に例を示します。

- ディレクトリ・サービスは、LDAPに対応した既存のアプリケーションに中央集中型のユーザー・ストアを提供します。

- アクセス管理ソリューションは、企業内にデプロイされるアプリケーション・サーバーにあわせて既存のWebアプリケーションにシングル・サインオンおよびWeb認証を提供します。

- プロビジョニング・ソリューションは、新しい従業員を雇用したときに複数のシステムに作成する必要がある様々なエンティティおよびアカウントを統合することで、オンボーディング手順を合理化します。

- ロール管理ソリューションは、監査ルールの施行に必要な範囲を指定します。

Oracle Identity Managementは企業のニーズに対応および適合するように設計されているため、既存の環境のセキュリティを強化する多数のオプションを備えた異機種環境のソリューションとして機能します。アイデンティティ管理を正常にデプロイするためには、ビジネス要件を理解し、適切なレベルの統合を実装することが重要です。

このドキュメントでは、機能領域に基づいて、Oracle Identity Managementの各製品で使用できる統合のタイプを詳しく説明します。

目的は、現在のエンタープライズ・デプロイメントで使用できる機能および統合を簡単に識別し、将来のロード・マップを計画できるようにすることです。

1.3 統合の種類

この項では、実現可能なIdM統合の様々な種類について説明します。

- Oracle Identity Managementコンポーネント間の統合

- その他のOracle製品の統合

- サード・パーティ製品の統合

1.3.1 Oracle Identity Managementコンポーネント間の統合

Oracle Identity Managementの多数のコンポーネントを相互に統合および運用できます。たとえば、Oracle Access Managerは、Oracle Identity ManagerやOracle Identity Analyticsなどの製品にシングル・サインオンを提供できます。

このマニュアルでは、Oracle Identity Managementコンポーネントの統合の範囲を取り上げます。

1.3.2 その他のOracle製品の統合

Oracle製品は、次のすべての領域の製品を含む、様々なテクノロジ・スタックに対応しています。

- オペレーティング・システム

- 仮想マシン

- データベース

- ミドルウェア

- アプリケーション

Oracle Identity Managementは、これらの各領域の様々なセキュリティ要件を処理するのに十分な機能を備えています。ユーザーの要件に応じて、Oracle Identity Managementと他のOracleテクノロジ・スタックからの多数の製品を統合し、セキュリティ強化およびアイデンティティ管理関連の機能をこれらの製品に提供できます。

たとえば、Oracle Identity Managerは、Oracle E-Business SuiteおよびOracle PeopleSoftにユーザー・アカウント管理およびプロビジョニングのサポートを提供します。このマニュアルでは、このような統合シナリオについても説明します。

1.3.3 サード・パーティ製品の統合

エンタープライズ・デプロイメントでOracle以外の製品を使用している場合でも、Oracle Identity Managementを多数のサード・パーティ製品と統合することで、ビジネス要件を強化して満たすことができます。

たとえば、LDAP対応の製品の多くは、Microsoft Active Directoryと簡単に統合できます。たとえば、Oracle Access Managerを使用すると、Microsoft Windowsドメインと統合することで、WebアプリケーションのWindowsネイティブ認証をサポートできます。

関連がある場合、このマニュアルでは、Oracle Identity Managementとサード・パーティ製品とのセキュリティ統合シナリオについて説明します。

1.4 主要な統合シナリオ

表1-1に、アイデンティティ管理スイートの統合の主要な領域、および各領域に含まれるコンポーネント/製品をリストします。

表1-1 主要な統合シナリオ

目的

説明

コンポーネント

Webアクセス管理

中央集中型のアクセス管理、シングル・サインオン、ファイングレイン認証および権限管理。

Oracle Access Manager

Oracle Identity Manager

Oracle Adaptive Access Manager

Oracle Entitlements Server

フェデレーション

セキュリティ・ドメイン間の認証およびシングル・サインオン。

Oracle Identity Federation

Oracle HTTP Server

Oracle Access Manager

Oracle Internet Directory

Oracle Directory Server Enterprise Edition

サード・パーティ・ディレクトリ

エンタープライズ・シングル・サインオン

分散型の企業内および様々なシングル・サインオン・インタフェースを通じてシングル・サインオンを有効にする。

Oracle Access Manager

Oracle Enterprise Single Sign-On

Oracle Identity Manager

Oracle Waveset

IBM Tivoli Identity Manager

リスク管理

公開されているWebアプリケーション、サービスおよびエンドユーザーをオンライン上の脅威や内部の不正行為から保護する。

Oracle Adaptive Access Manager

ユーザー、アカウントおよび権限のプロビジョニング

エンタープライズ・アプリケーションのユーザー、アカウントおよび権限をプロビジョニングする。

Oracle Identity Manager

パスワード管理

パスワード管理ソリューションを企業に組み込むためのオプション。

Oracle Access Manager

Oracle Adaptive Access Manager

Oracle Identity Manager

アイデンティティ・ガバナンス

持続可能なリスクおよびコンプライアンス管理を有効にするためのインテリジェント制御。

Oracle E-Business Suite
Oracle Application Access Controls Governor
SAP GRC

データベース・セキュリティ

高度なデータベース・セキュリティ機能、およびIdMとOracleおよびサード・パーティ・ディレクトリ環境の統合。

Oracle Internet Directory

Oracle Virtual Directory

Oracle Directory Server Enterprise Edition

Microsoft Active Directory

ファイングレイン・アクセス・コントロール

重要なアプリケーションを保護するための詳細な権限管理ソリューション。

Oracle Entitlements Server

1.5 このマニュアルの使用方法

このマニュアルを使用して、サイトの要件を満たすために使用できる主要な統合オプションを理解します。各トピックに含まれている参考資料を使用して、特定の前提条件、インストール、インストール後の構成などのオプションの詳細を習得します。

このマニュアルには、関心のあるトピックを迅速に探すために使用できる、包括的な製品間の索引が用意されています。統合の各トピックには、統合内のコンポーネント/製品ごとに1つずつ、2つの索引が付けられています。たとえば、Microsoft ExchangeのためのOracle Identity Manager Connectorは、Microsoft ExchangeとOracle Identity Managerの両方に索引付けされています。これにより、特定のOracle Identity Managementコンポーネントに使用できる統合の種類を確認できます。逆方向、つまり後者の観点から特定のOracle製品またはサード・パーティ製品についてOracle Identity Managementでサポートされている、関連するすべての統合オプションを確認することもできます。

2 Webアクセス管理

Oracle Access Managerには、1回の認証ステップで複数のアプリケーションにセキュアにアクセスできるWebシングル・サインオンが用意されています。ログイン・フォーム、デジタル証明書、スマート・カードなど、一般的なすべての認証方法も柔軟にサポートされています。

この章では、Oracle Access Managerと他のコンポーネントを統合して、エンタープライズ・アプリケーションのWebアクセス管理を有効にする方法について説明します。これらの項目が含まれます。

- Oracle Identity ManagementのためのOracle Access Manager

- Oracle Fusion MiddlewareのためのOracle Access Manager

- その他のOracle ApplicationsのためのOracle Access Manager

- サード・パーティ・アプリケーションのためのOracle Access Manager

2.1 Oracle Identity ManagementのためのOracle Access Manager

Oracle Access Managerは、多数のOracle Identity Managementコンポーネントにシングル・サインオン・サポートを提供します。一部のOracle Identity Managementコンポーネントと統合され、そのコンポーネントのより高度な機能をサポートすることもできます。

Oracle Access ManagerおよびOracle Security Token Serviceは、Web Service Consumer (WSC)とWeb Service Provider (WSP)の間の信頼関係を仲介します。

表2-1に、サポートされる統合を示します。

表2-1 Oracle Identity ManagementのためのOracle Access Manager

Oracle Access Manager統合の対象

追加情報

Oracle Identity Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Identity Managerを使用したアイデンティティ管理の有効化に関する項

Oracle Adaptive Access Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Access ManagerとOracle Adaptive Access Managerの統合に関する項

『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のその他のOracle Identity Management製品を使用したOAMおよびOAAMの構成に関する項

Oracle Identity Navigator

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Identity Navigatorとの統合に関する項

Oracle Identity Federation

第4章「フェデレーション」

Oracle Security Token Service

『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のOracle Security Token ServiceおよびOracle Access Managerに関する項

2.2 Oracle Fusion MiddlewareのためのOracle Access Manager

Oracle Access Managerは様々なOracle Fusion Middlewareコンポーネントと統合され、Oracle WebLogicサーバーで実行されているアプリケーションにシングル・サインオン・サポートを提供します。

Oracle Access ManagerおよびOracle Security Token Serviceは、Webサービス・クライアントのアイデンティティ伝播を有効にします。

表2-2に、サポートされる統合を示します。

表2-2 Oracle Fusion MiddlewareのためのOracle Access Manager

Oracle Access Manager統合の対象

追加情報

Oracle WebLogic Server 11g

『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』Oracle Access Manager (OAM)の構成に関する項

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のパートナ(エージェントおよびアプリケーション)のリモート登録に関する項

Oracle HTTP Server 11g

『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』Oracle Access Manager (OAM)の構成に関する項

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のパートナ(エージェントおよびアプリケーション)のリモート登録に関する項

Oracle HTTP Server 10g

10gのプラットフォーム固有のOracle Application Serverインストレーション・ガイド。特に、「Apache v1.3およびOracle HTTP ServerのWebサーバー」の章を参照してください。

Oracle Business Intelligence

Oracle WebCache

Oracle Web Services Manager

『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のOracle Security Token ServiceおよびOracle Web Services Managerに関する項

『Oracle Fusion Middleware Oracle Access Manager with Oracle Security Token Service管理者ガイド』のアイデンティティ伝播の一般的なデプロイメント・トポロジおよび処理に関する項

Oracle Application Server 10g

10gのプラットフォーム固有のOracle Application Serverインストレーション・ガイド。
『Oracle Access Manager統合ガイド10g』のOracle Application Serverとの統合に関する項

2.3 その他のOracle ApplicationsのためのOracle Access Manager

Oracle Access Managerは、Oracleのいくつかのエンタープライズ・アプリケーションと統合され、Webアクセス管理をサポートします。表2-3に、サポートされる統合を示します。

表2-3 その他のOracle ApplicationsのためのOracle Access Manager

Oracle Access Manager統合の対象

追加情報

Oracle E-Business Suite

http://www.oracle.com/technology/products/id_mgmt/pdf/idm_tech_wp_11g_r1.pdf

Siebel

http://www.oracle.com/technology/products/id_mgmt/pdf/idm_tech_wp_11g_r1.pdf

PeopleSoft Enterprise

『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』のOracle Access Manager 10g SSOソリューションのデプロイに関する項

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のOAMポリシー・モデル、シングル・サインオンおよびサインオフの概要に関する項

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』

2.4 サード・パーティ・アプリケーションのためのOracle Access Manager

Oracle Access Managerではサード・パーティ製ヒントの統合がサポートされており、異機種のエンタープライズ環境でWebアクセス管理を提供します。表2-4に、サポートされる統合を示します。

表2-4 サード・パーティ・アプリケーションのためのOracle Access Manager

Oracle Access Manager統合の対象

追加情報

Apache Webサーバー

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のApache v2ベースのWebサーバー(OHSおよびIHS)のための10g Webゲートの構成に関する項

SAP mySAP

IBM Lotus Domino

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』の10g WebゲートのためのLotus Domino Webサーバーの構成に関する項

IBM HTTP Server

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のApache v2ベースのWebサーバー(OHSおよびIHS)のための10g Webゲートの構成に関する項

Microsoft SharePoint

Microsoft Office SharePoint Server (MOSS)リソースの保護に関するホワイト・ペーパー(http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/moss.html)を参照

Microsoft Internet Information Server(IIS)

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のIIS Web Serverのための10g Webゲートの構成に関する項

Microsoft Internet and Security Acceleration Server (ISA)

『Oracle Fusion Middleware Oracle Access Manager管理者ガイド』のISA Serverのための10g Webゲートの構成に関する項

Windowsネイティブ認証

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のWindowsネイティブ認証を使用するためのOracle Access Managerの構成に関する項

3 エンタープライズ・シングル・サインオン

Oracle Enterprise Single Sign-On Suite: 企業内のすべてのリソース間で統合されたサインオンおよび認証ができるようにします。Webアクセス管理に重点を置いたOracle Access Managerとは異なり、Oracle Enterprise Single Sign-On Suite Plusはデスクトップ・ベース、クライアント/サーバー・ベース、カスタム・ベースおよびホスト・ベースのメインフレーム・アプリケーションも対象としています。

ユーザーが移動したりワークステーションを共有する場合でも、複数のユーザー名やパスワードを使用する必要がなく、堅牢なパスワードおよび認証ポリシーを実行できるため、柔軟なシングル・ログオンが可能です。

この章には、エンタープライズ・シングル・サインオンに関連するトピックがあります。

- Enterprise Single Sign-On Logon Manager

- Enterprise Single Sign-On Synchronization

- Enterprise Single Sign-On Provisioning Gateway

- Enterprise Single Sign-On Authentication Manager

関連項目:

スイートの最新情報は、『Oracle Enterprise Single Sign-on Suite Plusリリース・ノート』(リリース11.1.1.5.0)を参照してください。

3.1 Enterprise Single Sign-On Logon Manager

Oracle Enterprise Single Sign-On Suite Logon Manager (ESSO-LM)には、ネットワークおよびコンピュータにログオンするためのインタフェースとアプリケーションへのシングル・サインオンが用意されており、ユーザーは1つのパスワードで同時にログインできます。ESSO-LMは、LDAPやRDBMSストアなどの外部リポジトリから資格証明および設定の保存と取得を処理します。

ESSO-LMコンソールはLogon Managerと対話し、ESSO属性の管理を容易にします。詳細は、『ESSO-LMGlobalエージェント設定リファレンス・ガイド』を参照してください。

3.2 Enterprise Single Sign-On Synchronization

ESSO Synchronizationは、Oracle Enterprise Single Sign-On Suite Logon Manager (ESSO-LM)のコンポーネントです。この機能により、(ワークステーション上の)エンド・ユーザーのローカル・ストアとリモートSSOリポジトリ内のストア(ファイルシステム共有、リレーショナル・データベースまたはディレクトリ・サーバー)との間で資格証明を同期できます。ESSO-LM管理コンソールを使用して同期を構成します。

表3-1に、サポートされる統合を示します。

表3-1 Oracle ESSO Synchronization Manager統合

ESSO Synchronization Manager統合の対象

追加情報

Microsoft Active Directory

http://download.oracle.com/docs/cd/E15624_01/logon.11111/SSOAdmin.chm

Microsoft Active Directory Application Mode (ADAM)

http://download.oracle.com/docs/cd/E15624_01/logon.11111/SSOAdmin.chm

LDAP

http://download.oracle.com/docs/cd/E15624_01/logon.11111/SSOAdmin.chm

データベース

http://download.oracle.com/docs/cd/E15624_01/logon.11111/SSOAdmin.chm

3.3 Enterprise Single Sign-On Provisioning Gateway

Oracle Enterprise Single Sign-On Suite Provisioning Gateway (ESSO-PG)を使用すると、システム管理者は、ユーザーが関与しなくてもESSO-LM内のユーザー資格証明を直接配布、リセットまたは削除できます。

次に、いくつかの例を示します。

- 管理者は、新しいユーザーの資格証明をユーザーのESSO-LMアカウントに直接注入できます。

- 管理者はESSO-LMを同時に更新してパスワードをリセットし、アプリケーションがESSO-LMと同期されなくなるのを回避できます。

- ユーザーがアプリケーションへのアクセスを終了すると、管理者はESSO-PGを使用して、ユーザーのESSO-LMアカウントから対応する資格証明を迅速に削除できます。

- ユーザーが退職した場合、管理者はすべてのユーザーの資格証明をただちに削除できます。

これらの操作はすべて、業界をリードするプロビジョニング・システムによって自動的に開始および制御されます。ESSO-PGには、他の業界標準または社内で開発されたプロビジョニング・システムと統合するためのオープン・インタフェースが用意されており、管理者が手動で資格証明をプロビジョニングするための対話型インタフェースもあります。

表3-2に、サポートされる統合を示します。

表3-2 Oracle Enterprise Single Sign-On Suite Provisioning Gateway統合

ESSO-PG統合の対象

追加情報

Oracle Identity Manager

http://download.oracle.com/docs/cd/E12472_01/provisioning_gateway/PGWOC.pdf

Oracle Waveset

http://download.oracle.com/docs/cd/E12472_01/provisioning_gateway/EPGSC.pdf

IBM Tivoli Identity Manager

http://download.oracle.com/docs/cd/E12472_01/provisioning_gateway/EPGSC.pdf

Novell Identity Manager

http://download.oracle.com/docs/cd/E15624_01/provisioning.11111/NIMIG.pdf

3.4 Enterprise Single Sign-On Authentication Manager

Oracle Enterprise Single Sign-On Suite Authentication Manager (ESSO-AM)はOracle Enterprise Single Sign-on Logon Manager (ESSO-LM)のアドオン・モジュールで、組織はこれを使用して、スマート・カードやEntrust認証など、すべてのアプリケーションに強力な認証ブリッジをシームレスに提供できます。

ユーザーは場合に応じて異なる認証プロバイダを使用し、すべての認証イベント(初期認証、再認証および強制認証)に使用される認証プロバイダに基づいてアプリケーション・アクセスを制御できます。

表3-3に、サポートされる統合を示します。

表3-3 Oracle Enterprise Single Sign-On Suite Authentication Manager統合

ESSO-AM統合の対象

追加情報

Entrust

http://download.oracle.com/docs/cd/E15624_01/authentication.11111/ESAIG.pdf

LDAP

http://download.oracle.com/docs/cd/E12472_01/authentication_manager/ESAIG.pdf

Microsoft Windows

http://download.oracle.com/docs/cd/E12472_01/authentication_manager/ESAIG.pdf

近接型カード

http://download.oracle.com/docs/cd/E12472_01/authentication_manager/ESAIG.pdf

スマート・カード

http://download.oracle.com/docs/cd/E12472_01/authentication_manager/ESAIG.pdf

RSA SecurID

http://download.oracle.com/docs/cd/E12472_01/authentication_manager/ESAIG.pdf

3.5 Enterprise Single Sign-On Universal Authentication Manager

Universal Authentication Manager (ESSO-UAM)は、Oracle Enterprise Single Sign-on Suite Plusリリース11.1.1.5.0の新しいコンポーネントです。ESSO-UAMでは、企業は2要素認証方法など、より強力で使いやすい認証方法を実装できます。

ESSO-UAMは次の領域の統合をサポートしています。

- Microsoft WindowsとActive Directoryネットワーク

- ログオンおよび認証用のスマート・カード

- カード・リーダーで検出可能な近接型カード

- BioAPI規格と互換性のある生体認証テクノロジ

詳細は、『Oracle Enterprise Single Sign-on Suite Plusリリース・ノート』(リリース11.1.1.5.0)を参照してください。

4 フェデレーション

Oracle Identity Federationにより、Oracle Universal Federation Framework (複数ベンダーの環境で迅速なデプロイメントを実現するための拡張およびカスタマイズ可能な統合アーキテクチャ)を介して提供されるフェデレーション標準を包括的に実装できます。

Oracle Identity Federationを使用する顧客は、サービス・プロバイダ用の単純かつ軽量のデプロイメント・オプションなど、完全なエンドツーエンドのフェデレーション・デプロイメント・パッケージを提供することで、ドメイン間のSSOを迅速に実現できます。

この章では、Oracle Identity Federationの統合について説明します。

- Oracle Identity ManagementのためのOracle Identity Federation

- Oracle Fusion MiddlewareのためのOracle Identity Federation

- Oracle Identity Federationの認証エンジン

- Oracle Identity Federationのサービス・プロバイダ統合モジュール

4.1 Oracle Identity ManagementのためのOracle Identity Federation

Oracle Identity Federationは複数のOracle Identity Management製品と統合され、統合されたフェデレーション・ソリューションを提供します。表4-1に、サポートされる統合を示します。

表4-1 Oracle Identity ManagementのためのOracle Identity Federation

Oracle Identity Federation統合の対象

追加情報

Oracle Access Manager

11g Webゲートについては、『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Access ManagerとOracle Identity Federationの統合に関する項を参照。

10g Webゲートについては、『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のOracle Access Managerに関する項を参照。

Oracle Single Sign-On 10g

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のOracle Single Sign-Onに関する項を参照。

4.2 Oracle Fusion MiddlewareのためのOracle Identity Federation

Oracle Identity Federationは、様々なフェデレーション・ユース・ケースをサポートするOracle Fusion Middleware製品と統合されます。表4-2に、サポートされる統合を示します。

表4-2 Oracle Fusion MiddlewareのためのOracle Identity Federation

Oracle Identity Federation統合の対象

追加情報

Oracle HTTP Server for Oracle Access Manager統合

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のOracle Access Managerを使用したOracle Identity Federationのデプロイに関する項

Oracle Identity Federationのプロキシを設定するためのOracle HTTP Server

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のOracle Identity Federationのプロキシの設定に関する項

4.3 Oracle Identity Federationの認証エンジン

Oracle Identity Federationでは、認証メカニズムによって、エンティティの主張アイデンティティを確認するためのメソッドまたはポリシーが定義されます。認証エンジンは、特定の認証方式を実装するモジュールです。

Oracle Identity Federationにはすぐに使用できる複数の認証エンジンが用意されており、カスタム認証エンジンがサポートされています。表4-3に、サポートされる統合を示します。

表4-3 Oracle Identity Federationの認証エンジン

認証エンジンの対象

追加情報

Oracle Access Manager

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - Oracle Access Managerに関する項

Oracle Single Sign-On 10g

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - Oracle Single Sign-Onに関する項

LDAPディレクトリ

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - LDAPディレクトリに関する項

データベース・セキュリティ

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - データベース・セキュリティに関する項

データベース表

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - データベース表に関する項

Microsoft Windows CardSpace (InfoCard)

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - Infocardに関する項

JAAS

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - JAASに関する項

カスタム認証エンジン

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』の認証エンジン - カスタムに関する項

4.4 Oracle Identity Federationのサービス・プロバイダ統合モジュール

サービス・プロバイダ(SP)統合モジュールは、Oracle Access Managerのようなアイデンティティとアクセス管理(IAM)システムのユーザー認証済セッションを作成します。

Oracle Identity Federationにはすぐに使用できる複数のSP統合モジュールが用意されており、カスタム・サービス・プロバイダ統合モジュールもサポートされています。表4-4に、サポートされる統合を示します。

表4-4 Oracle Identity FederationのSP統合モジュール

Oracle Identity FederationのSP統合モジュールの対象

追加情報

Oracle Access Manager

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のSP統合モジュール - Oracle Access Managerに関する項

Oracle Single Sign-On 10g

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のSP統合モジュール - Oracle Single Sign-Onに関する項

サード・パーティのIAMシステムのためのカスタムSP統合モジュール

『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』のSP統合モジュール - カスタムに関する項

5 リスク管理

Oracle Adaptive Access Managerは、公開されているWebアプリケーション、サービスおよびエンドユーザーをオンライン上の脅威や内部の不正行為から保護することで、企業をサポートします。Oracle Adaptive Access Managerの機能は次のとおりです。

- リスク認識認証

- リアルタイムの動作プロファイリング

- トランザクションおよびイベント・リスクの分析

Oracle Adaptive Access Managerは、アクセス要求、イベントまたはトランザクションのリスクを計算し、不正行為や誤用を回避するために適切な結果を判断することで、リアルタイムまたはオフラインのリスク分析を行います。リスク評価の部分は、ユーザーのアイデンティティの確認およびアクティビティが疑わしいかどうかの判断のみに使用されます。

Oracle Adaptive Access Managerは、仮想認証デバイスによって不正行為を回避するエンドユーザー対応の機能を提供して、エントリ・ポイントで資格証明データを保護します。

Oracle Adaptive Access Managerには、リスクベースの認証、ブロック、構成可能なアクションなど、他のシステムで禁止するための禁止方法も用意されています。

この章では、Oracle Adaptive Access Managerと他のコンポーネントを統合して、エンタープライズ・アプリケーションにリスク管理を提供する方法について説明します。これらの項目が含まれます。

- Oracle Identity ManagementのためのOracle Adaptive Access Manager

- カスタム・アプリケーションのためのOracle Adaptive Access Manager

5.1 Oracle Identity ManagementのためのOracle Adaptive Access Manager

Oracle Adaptive Access Managerは他のOracle Identity Managementコンポーネントと統合され、リスク管理のサポートを追加します。

表5-1に、サポートされる統合を示します。

表5-1 Oracle Identity ManagementのためのOracle Adaptive Access Manager

Oracle Adaptive Access Manager統合の対象

追加情報

Oracle Access Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のOracle Access ManagerとOracle Adaptive Access Managerの統合に関する項

パスワード・フローのためのOracle Identity Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のパスワード管理のデプロイメント・オプションに関する項

認証プロバイダとしてのOracle Internet Directory

『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Identity Management Suiteレベルのインストール・シナリオに関する項

認証プロバイダとしてのOracle Virtual Directory

『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Identity Management Suiteレベルのインストール・シナリオに関する項

5.2 カスタム・アプリケーションのためのOracle Adaptive Access Manager

Oracle Adaptive Access Managerには、カスタム・アプリケーションと統合するための様々なメカニズムが用意されています。

APIを使用してアプリケーションをOracle Adaptive Access Managerとネイティブに統合できます。Universal Installerのリバース・プロキシ・デプロイメント・オプションにより、アプリケーション・コードを変更しなくても、ログイン・リスクベースの多元的な認証がWebアプリケーションに提供されます。

表5-2に、サポートされる統合を示します。

表5-2 Oracle Adaptive Access Managerとカスタム・アプリケーション

Oracle Adaptive Access Manager統合

追加情報

WebサービスとSOAP APIの使用

『Oracle Fusion Middleware Oracle Adaptive Access Manager開発者ガイド』のWebサービスとSOAP APIの使用に関する項

Java APIの使用

『Oracle Fusion Middleware Oracle Adaptive Access Manager開発者ガイド』のネイティブJavaアプリケーションの統合に関する項

OAAM Proxy for Internet and Security Acceleration Server (ISA)の使用

『Oracle Fusion Middleware Oracle Adaptive Access Manager開発者ガイド』のOracle Adaptive Access Manager Proxy for Microsoft ISAのインストールに関する項

OAAM Proxy for Apacheの使用

『Oracle Fusion Middleware Oracle Adaptive Access Manager開発者ガイド』のOracle Adaptive Access Manager Proxy for Apacheのインストールに関する項

6 ユーザー、アカウントおよび権限のプロビジョニング

Oracle Identity Managerは、多数のエンタープライズ・リソースに包括的なプロビジョニング・ソリューションを提供します。事前に定義されたコネクタと柔軟なアダプタ・ファクトリにより、ユーザーは既知のターゲットおよびカスタム・システムとの接続を簡単に確立できます。

この接続によりOracle Identity Managerの基礎が形成され、ユーザーは多数のエンタープライズ・ターゲット間でセルフサービス/委任管理、パスワード管理、プロビジョニングおよび要求/承認ワークフローをサポートできます。

この章では、Oracle Identity Managerと他のコンポーネントを統合して、エンタープライズ・アプリケーションのユーザー、アカウントおよび権限をプロビジョニングする方法について説明します。これらの項目が含まれます。

- Oracle Identity ManagementのためのOracle Identity Manager Connector

- データベースのためのOracle Identity Manager Connector

- Oracle ApplicationsのためのOracle Identity Manager Connector

- サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

6.1 Oracle Identity ManagementのためのOracle Identity Manager Connector

表6-1に、Oracle Identity ManagementコンポーネントのためのOracle Identity Manager Connectorを示します。

表6-1 Oracle Identity ManagementのためのOracle Identity Manager Connector

Oracle Identity Manager Connectorの対象

追加情報

Oracle Internet Directory

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、Oracle Internet Directoryドキュメントを選択します。

Oracle Directory Server Enterprise Edition脚注 1

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Sun」コネクタ・グループで、Sun Java System Directoryドキュメントを選択します。

脚注 1 旧名Sun Java System Directory Server

6.2 データベースのためのOracle Identity Manager Connector

表6-2に、データベースのためのOracle Identity Manager Connectorを示します。

注意:

これらは汎用的なデータベース・コネクタであり、Oracle RDBMS以外に他のデータベースもサポートします。

表6-2 データベースのためのOracle Identity Manager Connector

Oracle Identity Manager Connectorの対象

追加情報

Database User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Databases」コネクタ・グループで、Database User Managementドキュメントを選択します。

Database Application Tables

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Databases」コネクタ・グループで、Database Application Tablesドキュメントを選択します。

6.3 Oracle ApplicationsのためのOracle Identity Manager Connector

表6-3に、Oracle ApplicationsのためのOracle Identity Manager Connectorを示します。

表6-3 Oracle ApplicationsのためのOracle Identity Manager Connector

Oracle Identity Manager Connectorの対象

追加情報

JD Edwards EnterpriseOne User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、JD Edwards EnterpriseOne User Managementドキュメントを選択します。

Oracle E-Business Employee Reconciliation

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、Oracle E-Business Employee Reconciliationドキュメントを選択します。

Oracle E-Business User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、Oracle E-Business User Managementドキュメントを選択します。

Oracle Retail Warehouse Management System

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、Oracle Retail Warehouse Management Systemドキュメントを選択します。

PeopleSoft Employee Reconciliation

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、PeopleSoft Employee Reconciliationドキュメントを選択します。

PeopleSoft User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、PeopleSoft User Managementドキュメントを選択します。

Siebel User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Oracle」コネクタ・グループで、Siebel User Managementドキュメントを選択します。

6.4 サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

表6-4に、サード・パーティ・アプリケーションのためのOracle Identity Manager Connectorを示します。

表6-4 サード・パーティ・アプリケーションのためのOracle Identity Manager Connector

Oracle Identity Manager Connectorの対象

追加情報

BMC Remedy User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「BMC」コネクタ・グループで、BMC Remedy User Managementドキュメントを選択します。

BMC Remedy Ticket Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「BMC」コネクタ・グループで、BMC Remedy Ticket Managementドキュメントを選択します。

Computer Associates ACF2 Advanced

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Computer Associates」コネクタ・グループで、CA ACF2 Advancedドキュメントを選択します。

Computer Associates Top Secret Advanced

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Computer Associates」コネクタ・グループで、CA Top Secret Advancedドキュメントを選択します。

Database User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Databases」コネクタ・グループで、Database User Managementドキュメントを選択します。

Database Application Tables

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Databases」コネクタ・グループで、Database Application Tablesドキュメントを選択します。

IBM Resource Access Control Facility (RACF) Standard

http://download.oracle.com/docs/cd/E11223_01/index.htm

「IBM」コネクタ・グループで、IBM RACF Standardドキュメントを選択します。

IBM RACF Advanced

http://download.oracle.com/docs/cd/E11223_01/index.htm

「IBM」コネクタ・グループで、IBM RACF Advancedドキュメントを選択します。

IBM OS/400 Advanced

http://download.oracle.com/docs/cd/E11223_01/index.htm

「IBM」コネクタ・グループで、IBM OS/400 Advancedドキュメントを選択します。

IBM Lotus Notes and Domino

http://download.oracle.com/docs/cd/E11223_01/index.htm

「IBM」コネクタ・グループで、IBM Lotus Notes and Dominoドキュメントを選択します。

Microsoft Active Directory User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Microsoft」コネクタ・グループで、Microsoft Active Directory User Managementドキュメントを選択します。

Microsoft Active Directory Password Synchronization

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Microsoft」コネクタ・グループで、Microsoft Active Directory Password Synchronizationドキュメントを選択します。

Microsoft Exchange

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Microsoft」コネクタ・グループで、Microsoft Exchangeドキュメントを選択します。

Microsoft Windows

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Microsoft」コネクタ・グループで、Microsoft Windowsドキュメントを選択します。

Novell eDirectory

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Novell」コネクタ・グループで、Novell eDirectoryドキュメントを選択します。

Novell GroupWise

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Novell」コネクタ・グループで、Novell GroupWiseドキュメントを選択します。

RSA Authentication Manager

http://download.oracle.com/docs/cd/E11223_01/index.htm

「RSA」コネクタ・グループで、RSA Authentication Managerドキュメントを選択します。

RSA ClearTrust

http://download.oracle.com/docs/cd/E11223_01/index.htm

「RSA」コネクタ・グループで、RSA ClearTrustドキュメントを選択します。

SAP Employee Reconciliation

http://download.oracle.com/docs/cd/E11223_01/index.htm

「SAP」コネクタ・グループで、SAP Employee Reconciliationドキュメントを選択します。

SAP Enterprise Portal

http://download.oracle.com/docs/cd/E11223_01/index.htm

「SAP」コネクタ・グループで、SAP Enterprise Portalドキュメントを選択します。

SAP User Management

http://download.oracle.com/docs/cd/E11223_01/index.htm

「SAP」コネクタ・グループで、SAP User Managementドキュメントを選択します。

Unix SSH

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Unix」コネクタ・グループで、Unix SSHドキュメントを選択します。

Unix Telnet

http://download.oracle.com/docs/cd/E11223_01/index.htm

「Unix」コネクタ・グループで、Unix Telnetドキュメントを選択します。

アダプタ・ファクトリを使用するカスタム・コネクタ

『Oracle Fusion Middleware Oracle Identity Manager開発者ガイド』のアダプタの開発に関する項

汎用テクノロジ・コネクタを使用するカスタム・コネクタ

『Oracle Fusion Middleware Oracle Identity Manager開発者ガイド』の汎用テクノロジ・コネクタの作成および管理に関する項

7 アイデンティティ・ガバナンス

Oracle Identity Analytics(旧名Sun Role Manager)を使用すると、企業は、ロールの計画と管理、およびアイデンティティベースの重要な制御の自動化を実現できます。

アプリケーション、オペレーティング・システム、LDAPディレクトリ、カスタム・アプリケーションなどの様々なエンタープライズ・システムと統合することで、Oracle Identity Analyticsでは次のようなアクセス関連のデータをすべて表示できます。

- ユーザーのアクセス

- そのアクセスの理由および方法

- アクセスがポリシーに違反しているかどうか

Oracle Identity Analyticsでは、アクセス証明プロセスを自動化し、プロビジョニング・ソリューションと統合することで不適切なアクセスを削除できます。アクセスが設定されているポリシーに準拠していることを示すエビデンスも提供されます。

この項の内容は次のとおりです。

- Oracle Identity ManagementのためのOracle Identity Analytics

- サード・パーティ製品のためのOracle Identity Analytics

7.1 Oracle Identity ManagementのためのOracle Identity Analytics

Oracle Identity AnalyticsはOracle Identity Managementコンポーネントと統合され、ユーザー、アカウントおよび権限データを収集し、閉ループ修正を行います。

表7-1に、Oracle Identity ManagementコンポーネントでサポートされているOracle Identity Analytics統合を示します。

注意:

Oracle Wavesetの旧名はSun Identity Managerです。

表7-1 Oracle Identity ManagementのためのOracle Identity Analytics統合

Oracle Identity Analytics統合の対象

追加情報

Oracle Identity Manager

『Sun Role Manager 5.0.3 System Integrator's Guide』のOracle Identity Managerとの統合に関する項:

http://wikis.sun.com/display/Srm503Docs/System+Integrator%27s+Guide

Oracle WaveSet

『Sun Role Manager 5.0.3 System Integrator's Guide』のSun Identity Managerとの統合に関する項:

http://wikis.sun.com/display/Srm503Docs/System+Integrator%27s+Guide

Oracle Identity ManagerおよびOracle Wavesetと統合する場合、Oracle Identity Analyticsはそのコンポーネントのコネクタを利用するため、そのコンポーネントでサポートされているターゲット・システムと間接的に統合されます。

7.2 サード・パーティ製品のためのOracle Identity Analytics

Oracle Identity Analyticsはサード・パーティ製品と統合され、ユーザー、アカウントおよび権限データを収集し、閉ループ修正を行います。

表7-2に、サード・パーティ製品でサポートされているOracle Identity Analytics統合を示します。

表7-2 サード・パーティ製品のためのOracle Identity Analytics統合

Oracle Identity Analytics統合

追加情報

サード・パーティのプロビジョニング・サーバー

『Sun Role Manager 5.0.3 System Integrator's Guide』のその他のプロビジョニング・サーバーとの統合に関する項:

http://wikis.sun.com/display/Srm503Docs/System+Integrator%27s+Guide

ETLプロセスの使用

『Sun Role Manager 5.0.3 Business Administrator's Guide』のロール・マネージャETLプロセスに関する項:

http://wikis.sun.com/display/Srm503Docs/Business+Administrator%27s+Guide

8 パスワード管理

この章では、集中管理されたパスワード管理機能に対応したOracle Identity Managerと統合する方法について説明します。この章の内容は次のとおりです。

- Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート

- コネクタを使用したOracle Identity Managerのパスワード管理

- パスワード・リセットのためのOracle Enterprise Single Sign-On Suite ESSO-PR

8.1 Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート

Oracle Identity Managerのパスワード管理機能には、パスワードのリセットおよび変更に対応したパスワード・ポリシー・サポートとセルフサービス管理が含まれています。Oracle Identity Managerは、パスワード管理が必要なその他のOracle Identity Managementコンポーネントに集中管理されたパスワード管理機能を提供します。

表8-1に、サポートされる統合を示します。

表8-1 Oracle Identity ManagementのためのOracle Identity Managerのパスワード管理サポート

Oracle Identity Manager統合の対象

追加情報

Oracle Access Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のパスワード管理のデプロイメント・オプションに関する項

Oracle Adaptive Access Manager

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のパスワード管理のデプロイメント・オプションに関する項

Oracle Access ManagerとOracle Adaptive Access Managerの結合

『Oracle Fusion Middleware Oracle Access Manager統合ガイド』のパスワード管理のデプロイメント・オプションに関する項

8.2 コネクタを使用したOracle Identity Managerのパスワード管理

Oracle Identity Managerは、集中管理されたパスワード管理機能をエンタープライズ・アプリケーションに提供します。これは、コネクタを介してプロビジョニングすることで利用できる機能です。このように、企業用の集中管理されたパスワード・ポリシーを構成することで、ユーザーは1つのパスワードを指定し、その後パスワードが必要な場合に様々なターゲットにパスワードをプロビジョニングできます。

パスワードのリセット、パスワードの変更および失効はすべて、Oracle Identity Managerのセルフサービス・サポートを通じて処理できます。

サポートされているコネクタの詳細は、第6章「ユーザー、アカウントおよび権限のプロビジョニング」を参照してください。

8.3 パスワード・リセットのためのOracle Enterprise Single Sign-On Suite ESSO-PR

Oracle Enterprise Single Sign-on Password Reset (ESSO-PR)により、ユーザーはパスワードを紛失または忘れた場合に、ヘルプ・デスクやテクニカル・サポートに問い合せなくても、Windowsユーザー・アカウントにアクセスできるため、企業の業務効率が向上します。

詳細は、次のOracle Enterprise Single Sign-onドキュメンテーション・ライブラリを参照してください。

http://download.oracle.com/docs/cd/E12472_01/index.htm

ESSO-PRドキュメントは、パスワード・リセットのドキュメンテーションに関する項にあります。

9 データベース・セキュリティ

この章では、データベース・セキュリティをサポートする統合について説明します。この章の内容は次のとおりです。

- Oracle Database Net ServicesのLDAPネーミング

- LDAPを使用するOracle Database Enterprise User Security

関連項目:

- http://www.oracle.com/technology/deploy/security/database-security/enterprise-user-security/index.html

- http://www.oracle.com/technology/products/id_mgmt/odsee/ovd-dsee-eus.html

注意:

DB別名はサポートされていません。

9.1 Oracle Database Net ServicesのLDAPネーミング

大規模なネットワーキング環境を管理するために、管理者は集中化されたリポジトリにアクセスして、容易にネットワーク構成を指定したり、変更できる必要があります。この要件をサポートするために、Oracle Net Services構成をLDAPに準拠したディレクトリ・サーバーに格納できます。

LDAPに準拠したディレクトリ・サーバーをサポートすることで、企業には分散型のOracleネットワークを集中的に管理および構成するための手段が提供されます。このディレクトリは、データベース・ネットワーク・コンポーネント、ユーザー・ポリシー、企業ポリシー、ユーザー認証およびユーザー・セキュリティに関するデータの中央リポジトリとして機能できるので、クライアント側およびサーバー側に局在化している構成ファイルに置き換えられます。

表9-1に、サポートされる統合を示します。

表9-1 Oracle Database Net ServicesのLDAPネーミング

Oracle Database Net Servicesの対象

追加情報

Oracle Internet Directoryによるディレクトリ・ネーミング

『Oracle Database Net Services管理者ガイド』の一元化された構成と管理に関する項

『Oracle Database Net Services管理者ガイド』の集中管理のためのディレクトリ・サーバーの使用に関する項

Oracle Virtual Directoryによるディレクトリ・ネーミング

Oracle Virtual Directoryを使用するMicrosoft Active Directoryによるディレクトリ・ネーミング

『Oracle Database Net Services管理者ガイド』のネットワーク・アドレス情報の管理に関する項

『Oracle Database Net Services管理者ガイド』の集中管理のためのディレクトリ・サーバーの使用に関する項

Oracle Virtual Directoryを使用するOracle Directory Service Enterprise Edition (旧名Sun Java System Directory Server)によるディレクトリ・ネーミング

Oracle Virtual DirectoryおよびOracle Directory Server Enterprise EditionによるEnterprise User Securityの設定方法:

http://www.oracle.com/technology/products/id_mgmt/odsee/ovd-dsee-eus.html

9.2 LDAPを使用するOracle Database Enterprise User Security

Enterprise User Security (EUS)はOracle Database Enterprise Editionの一機能で、Oracle Directory Services (ODS)を利用して、企業のLDAPディレクトリ内のユーザーおよびロール・メンバーシップを集中管理します。これにより、個別のデータベース内のデータベース・ユーザーと権限を保守することによって生じるセキュリティおよび管理の問題に対処できます。

表9-2に、サポートされる統合を示します。

表9-2 LDAPを使用するOracle Database Enterprise User Security

Enterprise User Security統合の対象

追加情報

Oracle Internet Directory

http://www.oracle.com/technology/products/aid/pdf/dirsrv_eus_integration.pdf

Oracle Virtual Directoryを使用するMicrosoft Active Directory

http://www.oracle.com/technology/products/oid/pdf/dirsrv_eus_integration.pdf

Oracle Virtual Directoryを使用するOracle Directory Service Enterprise Edition (旧名Sun Java System Directory Server)

http://www.oracle.com/technology/products/oid/pdf/dirsrv_eus_integration.pdf

10 ファイングレイン・アクセス・コントロール

Oracle Entitlements Serverでは、妥協のないパフォーマンスと信頼性により重要なアプリケーションを保護する詳細な権限管理ソリューションを提供します。中央集中型のポリシー管理と分散型のポリシー意思決定および実行を組み合せることで、変化するビジネス要件に迅速に適応できます。

関連項目:

Oracle Entitlements Serverの製品ページ(http://www.oracle.com/technology/products/id_mgmt/oes/index.html)

この章の内容は次のとおりです。

- Oracle Identity ManagementのためのOracle Entitlements Server

- Oracle Fusion MiddlewareおよびOracle SOAのためのOracle Entitlements Server

- サード・パーティ製品のためのOracle Entitlements Server

10.1 Oracle Identity ManagementのためのOracle Entitlements Server

Oracle Entitlements ServerをOracle Identity Managementコンポーネントと統合できます。表10-1に、サポートされる統合を示します。

表10-1 Oracle Identity ManagementのためのOracle Entitlements Server

Oracle Entitlements Server統合の対象

追加情報

Oracle Identity Manager

LDAPAuthenticatorに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1060276

Oracle Adaptive Access Manager

カスタム属性リトリーバに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/plugins.html#wp1167025

Oracle Access Manager

OAM Authentication ProviderまたはIdentity Asserterの使用

Oracle Identity Federation

OIF Authentication ProviderまたはIdentity Asserterの使用

Oracle Virtual Directory

- LDAPAuthenticatorに関する項:
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1060276

- LDAP属性リトリーバに関する項:
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/retrievers.html#wp1171979

Oracle Directory Server Enterprise Edition (ODSEE)

- LDAPAuthenticatorに関する項:
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1060276

- LDAP属性リトリーバに関する項:
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/retrievers.html#wp1171979

- OES Adapter for ODSEEに関する項:
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/ales_adapter_appen.html

10.2 Oracle Fusion MiddlewareおよびOracle SOAのためのOracle Entitlements Server

Oracle Entitlements ServerをOracle Fusion Middlewareコンポーネントと統合できます。表10-2に、サポートされる統合を示します。

表10-2 Oracle Fusion MiddlewareのためのOracle Entitlements Server

Oracle Entitlements Server統合の対象

追加情報

Oracle WebLogic Server (WLS) 8.1.5、8.1.6、9.2.2、10.0 MP1、10.37、10.3.1、10.3.2

WebLogic Serverの保護に関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/configWLS.html

Oracle Service Bus (OSB) 2.6、3.09、10gR3

Oracle Service Busランタイム・リソースの保護に関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/servicebus.html

Oracle Data Service Integrator (ODSI) 2.5、3.0、3.18

Oracle Data Service Integratorの保護に関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/dataservices.html

Oracle Enterprise Repository

Oracle Enterprise Repositoryによるポリシーの格納およびバージョニングに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/aler.html

10.3 サード・パーティ製品のためのOracle Entitlements Server

Oracle Entitlements Serverを複数のサード・パーティ製品と統合できます。表10-3に、サポートされる統合を示します。

表10-3 サード・パーティ製品のためのOracle Entitlements Server

Oracle Entitlements Server統合の対象

追加情報

Websphere Application Server 6.1

WebSphere SSMの構成に関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/installssms/Config_WebSphereSSM.html

Microsoft Active Directory 2000および2003

ActiveDirectoryAuthenticatorに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1058658

Microsoft ADAM

ActiveDirectoryAuthenticatorに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1058658

Microsoft .NET Framework 1.1および2.05

Web Servicesのセキュリティのプログラミングに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/webservicesprogrammersguide/index.html

Microsoft Office SharePoint Server 2007

Microsoft Office SharePoint Server (MOSS)の保護に関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/moss.html

Open LDAP v2.2.24

OpenLDAPAuthenticatorに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1060851

Novell eDirectory v8.7.31

NovellAuthenticatorに関する項:

http://download.oracle.com/docs/cd/E12890_01/ales/docs32/adminref/blmconfigapi.html#wp1060696

11 複数ディレクトリのアイデンティティ・ストアの構成

この章では、Oracle Internet Directory以外のディレクトリをアイデンティティ・ストアとして使用するために準備する方法を説明します。

この章には次のトピックが含まれます:

- 第11.1項「アイデンティティ・ストアとしての複数ディレクトリの構成の概要」

- 第11.2項「idmConfigTool configOVDを使用したOracle Virtual Directoryの構成」

- 第11.3項「アイデンティティ・ストアとしての複数ディレクトリの構成: 分割プロファイル」

- 第11.4項「アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納」

- 第11.5項「追加の構成タスク」

11.1 アイデンティティ・ストアとしての複数ディレクトリの構成の概要

この章では、2つの複数ディレクトリ・シナリオ用にOracle Virtual Directoryを構成する方法について説明します。どちらのシナリオでも、一部のユーザー・データはActive Directoryなどのサード・パーティ・ディレクトリに存在し、その他のユーザー・データはOracle Internet Directoryに存在します。

どちらのシナリオでも、Oracle Virtual Directoryを使用して、Oracle Identity Managementの各コンポーネントが解釈できる単一の統合ビューにすべてのアイデンティティ・データを提供します。

これらのシナリオは次のとおりです。

- 分割プロファイル: 分割プロファイルまたは分割ディレクトリ構成は、アイデンティティ・データを複数のディレクトリ(場合によっては別々の場所にある)に格納する構成です。分割プロファイルは、特定のスキーマ要素をサポートするためにディレクトリ・スキーマを拡張する必要があるが、サード・パーティのアイデンティティ・ストアでスキーマを拡張できない、または拡張したくない場合に使用します。この場合、Oracle Internet Directoryを拡張属性を格納するシャドウ・ディレクトリとしてデプロイします。詳細は、第11.4項「アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納」を参照してください。

- 別個のユーザーおよびグループの格納: もう1つのマルチディレクトリ・シナリオは、内部ユーザーと外部ユーザーなど、別個のユーザーおよびグループを格納するものです。この構成では、Oracle固有のエントリおよび属性がOracle Internet Directoryに格納されます。Fusion Applications固有の属性を持つエントリなど、エンタープライズ固有のエントリは、Active Directoryに格納されます。詳細は、第11.4項「アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納」を参照してください。

この章では、Oracle Internet Directory以外のエンタープライズ・ディレクトリとしてActive Directoryが選択されています。このソリューションは、エンタープライズ・アイデンティティ・ストアとして1つ以上のActive Directoryを持つすべてのエンタープライズに適用できます。

11.2 idmConfigTool configOVDを使用したOracle Virtual Directoryの構成

この章の説明に従ってOracle Virtual Directoryアダプタを構成するには、idmConfigToolコマンドに-configOVDオプションを使用する必要があります。このオプションをOracle Fusion Middleware 11gR1 (11.1.1.5)で使用する前に、Oracle Identity Managementに最新のパッチが適用されていることを確認してください。

このオプションの構文とプロパティは次のとおりです。

構文

./idmConfigTool.sh -configOVD input_file=input_Properties

プロパティ

表11-1は、このコマンドのプロパティを示しています(ここではn=1,2..です)。

表11-1 configOVDのプロパティ

プロパティ

必須かどうか。

OVD_HOST

はい

OVD_PORT

はい

OVD_BINDDN

はい

OVD_SSL

LDAPn_TYPE

LDAPn_HOST

はい

LDAPn_PORT

はい

LDAPn_BINDDN

はい

LDAPn_SSL

LDAPn_BASE

はい

LDAPn_OVD_BASE

はい

USECASE_TYPE

はい

11.3 アイデンティティ・ストアとしての複数ディレクトリの構成: 分割プロファイル

この項では、アイデンティティ・ストアとして複数のディレクトリを構成する方法を説明します。Active Directoryスキーマが拡張できない場合は、Oracle Internet Directoryをシャドウ・ディレクトリとして使用し、これらの属性を格納します。Oracle Virtual Directoryは、これらを一緒にリンクして、単一の統合DITビューをクライアントに提示します。これは、分割プロファイルまたは分割ディレクトリ構成と呼ばれます。この構成では、Oracle固有の属性とOracle固有のエンティティがすべて、Oracle Internet Directoryに作成されます。

この項の内容は次のとおりです。

- 第11.3.1項「前提条件」

- 第11.3.2項「リポジトリの説明」

- 第11.3.3項「Oracle Internet Directoryのシャドウ・ディレクトリとしての設定」

- 第11.3.4項「ディレクトリ構造の概要-シャドウ結合」

- 第11.3.5項「分割プロファイルのOracle Virtual Directoryアダプタの構成」

- 第11.3.6項「グローバル統合変更ログ・プラグインの構成」

- 第11.3.7項「Oracle Virtual Directory変更ログの検証」

11.3.1 前提条件

このデプロイメント・トポロジには、次の前提と規則が適用されます。

- Oracle Internet Directoryは、Fusionアイデンティティ・ストアを格納します。これは、Oracle Internet DirectoryがFusion Application固有のすべてのアーティファクトのストアであることを意味します。アーティファクトには、Fusion Applicationで使用されるエンタープライズ・ロール・セットやFusion Applicationで要求される一部のユーザー属性が含まれます。その他のストアはすべて、エンタープライズ・アイデンティティ・ストアと呼ばれます。

- エンタープライズは複数のLDAPディレクトリを含んでいます。それぞれのディレクトリに、別個のユーザーおよびロールのセットが格納されています。

- エンタープライズ・ポリシーは、Fusion Application固有の属性など、特定のユーザー属性がエンタープライズ・ディレクトリに格納できないことを指定します。拡張属性はすべて、シャドウ・ディレクトリと呼ばれる別個のディレクトリに格納する必要があります。Active Directoryではスキーマを拡張できないので、このシャドウ・ディレクトリはOracle Internet Directoryであることが必要です。

- ユーザー・ログインIDは、ディレクトリ全体で一意です。これらのディレクトリ間で、ユーザー・ログインIDの重複はありません。

- Oracle Identity Managerは、細分化された認可を行いません。Oracle Identity Managerのマッピング・ルールで、ディレクトリの1つの特定サブツリーを使用することが許可されている場合は、LDAPディレクトリのそのサブツリー内でCRUD(作成、読取り、更新、削除)操作をすべて実行できます。Oracle Identity Managerに対してサブツリー内のユーザー・データの読取りを可能にし、サブツリー内のユーザーの作成または削除を不可にする方法はありません。

- Active Directoryディレクトリの1つに含まれるメンバーがOracle Internet Directoryグループに所属できるように、Oracle Internet Directoryでは参照整合性をオフにする必要があります。ユーザーのグループ・メンバーシップは、参照整合性のあるディレクトリ間では維持されません。

11.3.2 リポジトリの説明

この項では、アイデンティティ・ストアのアーティファクトについて説明し、様々なエンタープライズ・デプロイメントの要件に基づいてActive DirectoryとOracle Internet Directoryの間でアーティファクトを分散する方法を示します。

アイデンティティ・ストアに格納されるアーティファクトは、次のとおりです。

- アプリケーションID: これらは、相互に通信するアプリケーションを認証するために必要なアイデンティティです。

- シードされたエンタープライズ・ロール: これらは、デフォルトの機能に必要なエンタープライズ・ロールまたはLDAPグループ・エントリです。

- Oracle Identity Managerによってプロビジョニングされたエンタープライズ・ロール: これらは実行時ロールです。

- エンタープライズ・ユーザー: これらは、エンタープライズの実際のユーザーです。

- エンタープライズ・グループ: これらは、エンタープライズにすでに存在するロールおよびグループです。

分割プロファイル・デプロイメントでは、Active DirectoryとOracle Internet Directoryの間でアイデンティティ・ストアのアーティファクトを次のように分散できます。

- Oracle Internet Directoryは、エンタープライズ・ロールのリポジトリです。具体的には、Oracle Internet Directoryには次のものが格納されます。

- アプリケーションID

- シードされたエンタープライズ・ロール

- Oracle Identity Managerによってプロビジョニングされたエンタープライズ・ロール

- Active Directoryは次のもののリポジトリです。

- エンタープライズ・ユーザー

- エンタープライズ・グループ(Oracle Identity ManagerまたはFusion Applicationには認識されない)

次の制限が適用されます。

- Active DirectoryユーザーはOracle Internet Directoryグループのメンバーである必要があります。

- Active Directoryのグループはまったく公開されません。Oracleアプリケーションは、Oracleによって作成されたエンタープライズ・ロールのみを管理します。Active Directoryのグループは、Oracle Identity ManagerやFusion Applicationには認識されません。

11.3.3 Oracle Internet Directoryのシャドウ・ディレクトリとしての設定

Fusion Application固有の属性など特定の属性を格納するためのシャドウ・ディレクトリとしてOracle Internet Directoryを使用する場合は、シャドウ属性を格納するためにOracle Internet Directory内で別個のコンテナを使用します。

- シャドウ・エントリのコンテナ(cn=shadowentries)は、ユーザーおよびグループのコンテナdc=mycompany,dc=comの親とは別個のDITに格納されている必要があります(図11-1を参照)。

- Oracle Internet Directory内でdc=mycompany,dc=comに対して構成されているものと同じACLを、cn=shadowentriesに対しても構成する必要があります。この構成を実行するには、ldapmodifyコマンドを使用します。構文は、次のとおりです。

ldapmodify -D cn=orcladmin -q -p portNum -h hostname -f ldifFile

次に、ldapmodifyで使用するためのサンプルLDIFファイルを示します。

dn: cn=shadowentries
changetype: modify
add: orclaci
orclaci: access to entry by group="cn=RealmAdministrators,cn=groups,cn=OracleContext,dc=mycompany,dc=com" (browse,add,delete)
orclaci: access to attr=(*) by group="cn=RealmAdministrators,cn=groups,cn=OracleContext,dc=mycompany,dc=com" (read, write, search, compare)
orclaci: access to entry by group="cn=OIMAdministrators,cn=groups,dc=mycompany,dc=com" (browse,add,delete)
orclaci: access to attr = (*) by group="cn=OIMAdministrators,cn=groups,dc=mycompany,dc=com" (search,read,compare,write)
-
changetype: modify
add: orclentrylevelaci
orclentrylevelaci: access to entry by * (browse,noadd,nodelete)
orclentrylevelaci: access to attr=(*) by * (read,search,nowrite,nocompare)

- Oracle Internet Directoryをシャドウ・ディレクトリとして使用するディレクトリが複数ある場合は、ディレクトリごとに異なるシャドウ・コンテナを作成する必要があります。コンテナ名は、これがシャドウ・エントリとなる特定のディレクトリが一意に識別されるように選択できます。

11.3.4 ディレクトリ構造の概要-シャドウ結合

図11-1は、プライマリ・ディレクトリおよびシャドウ・ディレクトリのディレクトリ構造を示しています。コンテナcn=reservation、cn=appIDUsers、cn=FusionGroupsおよびcn=DataRoleGroupsは、Fusion Applicationに固有です。

図11-1 ディレクトリ構造

図11-2は、ユーザー・アプリケーションまたはクライアント・アプリケーションにDITがどのように現れるかを示しています。コンテナcn=appIDUsers、cn=FusionGroupsおよびcn=DataRoleGroupsは、Fusion Applicationに固有です。

図11-2 DITのクライアント・ビュー

図11-3に、アダプタとプラグインをまとめます。コンテナcn=appIDUsersおよびcn=FusionGroupsは、Fusion Applicationに固有です。

図11-3 アダプタおよびプラグインの構成

11.3.5 分割プロファイルのOracle Virtual Directoryアダプタの構成

図11-2に示したデータのクライアント側でのビューを作成するには、この項の手順に従って、Oracle Virtual Directory内で複数のアダプタを構成する必要があります。

idmConfigToolを使用すると、この構成を容易にするアダプタを作成できます。

関連項目:

Oracle Directory Services Managerを使用したアダプタの表示方法については、第B.1項「ODSMを使用した分割プロファイルのOracle Virtual Directoryアダプタの検証」を参照してください。

idmConfigToolを使用してアダプタを作成するには、IDMHOST1で次のタスクを実行します。

1. 環境変数MW_HOME、JAVA_HOME、IDM_HOMEおよびORACLE_HOMEを設定します。
IDM_HOMEをIDM_ORACLE_HOMEに設定します。

ORACLE_HOMEをIAM_ORACLE_HOMEに設定します。

2. 構成しているアダプタのプロパティ・ファイルsplitprofile.propsを、次の内容で作成します。

ovd.host:ldaphost1.mycompany.com
ovd.port:8899
ovd.binddn:cn=orcladmin
ovd.ssl:true
ldap1.type:AD
ldap1.host:adhost.mycompany.com
ldap1.port:636
ldap1.binddn:administrator@idmqa.com
ldap1.ssl:true
ldap1.base:dc=idmqa,dc=com
ldap1.ovd.base:dc=idmqa,dc=com
usecase.type:split
ldap2.type:OID
ldap2.host:ldaphost.mycompany.com
ldap2.port:3060
ldap2.binddn:cn=oimLDAP,cn=users,dc=mycompany,dc=com
ldap2.ssl:false
ldap2.base:dc=mycompany,dc=com
ldap2.ovd.base:dc=mycompany,dc=com

次のリストで、プロパティ・ファイルで使用されるパラメータについて説明します。

- ovd.hostは、Oracle Virtual Directoryを実行しているサーバーのホスト名です。

- ovd.portは、Oracle Virtual Directoryへのアクセスに使用するHTTPSポートです。

- ovd.binddnは、Oracle Virtual Directoryへの接続に使用するユーザーDNです。

- ovd.passwordは、Oracle Virtual Directoryへの接続に使用するDNのパスワードです。

- ovd.oamenabledは、Oracle Access Management Access Managerを使用している場合、trueに設定され、使用していない場合、falseに設定されます。
ovd.oamenabledは、Fusion Applicationデプロイメントでは常にtrueです。

- ovd.sslは、HTTPSポートを使用している場合、trueに設定されます。

- ldap1.typeは、Oracle Internet Directoryバックエンド・ディレクトリの場合はOIDに、Active Directoryバックエンド・ディレクトリの場合はADに設定されます。

- ldap1.hostは、Active Directoryホストです。ホストがいつでも使用可能なロード・バランサ名を使用します。

- ldap2.host:は、Oracle Internet Directoryホストです。ホストがいつでも使用可能なロード・バランサ名を使用します。

- ldap1.portは、バックエンド・ディレクトリとの通信に使用されるポートです。

- ldap1.binddnは、oimLDAPユーザーのバインドDNです。

- ldap1.passwordは、oimLDAPユーザーのパスワードです。

- ldap1.sslは、バックエンドのSSL接続を使用している場合、trueに設定され、使用していない場合、falseに設定されます。アダプタがAD用に作成されている場合、これは常にtrueに設定する必要があります。

- ldap1.baseは、ディレクトリ・ツリーのベースの場所です。

- ldap1.ovd.baseは、Oracle Virtual Directory内のマップされた場所です。

- usecase.typeは、単一ディレクトリ・タイプを使用している場合、Singleに設定されます。

3. 次の場所にあるidmConfigToolコマンドを使用してアダプタを構成します。
IAM_ORACLE_HOME/idmtools/bin

注意:

idmConfigToolを実行すると、idmDomainConfig.paramファイルが作成されるか、既存のこのファイルに情報が追加されます。このファイルは、idmConfigToolを実行したディレクトリに作成されます。このツールを実行するたびに同じファイルに情報が追加されるようにするには、必ず次のディレクトリでidmConfigToolを実行します。

IAM_ORACLE_HOME/idmtools/bin

Linuxの場合、このコマンドの構文は次のとおりです。

idmConfigTool -configOVD input_file=splitprofile.props

コマンドを実行する際に、アクセスする各ディレクトリに対するパスワードを求められます。

コマンドは、Oracle Virtual Directoryインスタンスごとに1回実行する必要があります。

11.3.6 グローバル統合変更ログ・プラグインの構成

すべての変更ログ・アダプタからの変更ログ・エントリを処理するために、グローバル・レベル統合変更ログ・プラグインをデプロイします。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryインスタンスに接続します。

3. ホーム・ページで、「拡張」タブをクリックします。拡張ナビゲーション・ツリーが表示されます。

4. 「グローバル・プラグイン」を展開します。

5. 「プラグインの作成」ボタンをクリックします。「プラグイン」ダイアログ・ボックスが表示されます。

6. 「名前」フィールドにプラグインの名前を入力します。

7. リストからプラグイン・クラスConsolidatedChglogPluginを選択します。

8. 「OK」をクリックします。

9. 「適用」をクリックします。

11.3.7 Oracle Virtual Directory変更ログの検証

変更ログ・アダプタが機能していることを検証するには、次のコマンドを実行します。

$IDM_ORACLE_HOME/bin/ldapsearch -p 6501 -D cn=orcladmin -q -b 'cn=changelog' -s base 'objectclass=*' lastchangenumber

このコマンドは、次のような変更ログの結果を戻します。

Please enter bind password:
cn=Changelog
lastChangeNumber=changelog_OID:190048;changelog_AD1:363878

ldapsearchが変更ログの結果を戻さない場合は、変更ログ・アダプタの構成を再確認してください。

11.4 アイデンティティ・ストアとしての複数ディレクトリの構成: 複数ディレクトリに別個のユーザーおよびグループを格納

この構成では、Oracle固有エントリをOracle Internet Directoryに格納し、エンタープライズ固有エントリをActive Directoryに格納します。必要に応じて、『Oracle Fusion Middleware Oracle Identity Managementエンタープライズ・デプロイメント・ガイド』のOracle Access Management Access ManagerおよびOracle Identity Managerとともに使用するためのActive Directoryの構成に関する項の説明のとおり、Active Directoryスキーマを拡張してください。

注意:

使用されるOracle Internet Directoryは、ポリシー・ストアのOracle Internet Directoryであるとはかぎりません。理論的には、Active Directory以外のディレクトリを第2のディレクトリとして使用できます。便宜上、この項ではポリシー・ストアのOracle Internet Directoryについて言及します。

次のような条件であるとします。

- エンタープライズ・ディレクトリ・アイデンティティ・データが、1つ以上のディレクトリ内にあります。ユーザーおよびグループのアプリケーション固有の属性は、エンタープライズ・ディレクトリに格納されます。

- アプリケーション固有のエントリは、アプリケーション・ディレクトリに格納されます。AppIDおよびエンタープライズ・ロールは、アプリケーション・ディレクトリに格納されます。

この項の内容は次のとおりです。

- 第11.4.1項「複数ディレクトリに別個のユーザーおよびグループを格納するためのディレクトリ構造の概要」

- 第11.4.2項「複数ディレクトリに別個のユーザーおよびグループを格納するためのOracle Virtual Directoryアダプタの構成」

- 第11.4.3項「グローバル・プラグインの作成」

11.4.1 複数ディレクトリに別個のユーザーおよびグループを格納するためのディレクトリ構造の概要

図11-4は、ここで内部と外部としてリストされている2つのディレクトリのディレクトリ構造を示しています。コンテナcn=appIDUsers、cn=FusionGroupsおよびcn=RGX_FusionGroupsはFusion Applicationに固有です。

図11-4 ディレクトリ構造

Oracle Virtual Directoryでは、図11-5に示すように、複数のディレクトリがユーザーまたはクライアント・アプリケーションには単一のDITのように表示されます。コンテナcn=appIDUsers、cn=FusionGroupsおよびcn=RGX_FusionGroupsはFusion Applicationに固有です。

図11-5 DITのクライアント・ビュー

図11-6は、アダプタ構成の概要を示しています。クラスinetOrgPerson、orclIDXPersonおよびorclIDXGroupと、コンテナcn=appIDusersおよびcn=fusionGroupsは、Fusion Applicationに対してのみ必要です。

図11-6 構成の概要

11.4.2 複数ディレクトリに別個のユーザーおよびグループを格納するためのOracle Virtual Directoryアダプタの構成

以降の項で説明するとおり、LDAPHOST1とLDAPHOST2でそれぞれ実行されているOracle Virtual Directoryインスタンスでユーザー・アダプタを作成します。

11.4.2.1 エンタープライズ・ディレクトリ・アダプタの作成

エンタープライズ・ディレクトリ用のOracle Virtual Directoryアダプタを作成します。作成されるアダプタのタイプは、バックエンド・ディレクトリがOracle Internet Directoryに存在するのか、Active Directoryに存在するのかによって異なります。

idmconfgToolを使用すると、Oracle Internet DirectoryおよびActive Directory用のOracle Virtual Directoryユーザーおよび変更ログ・アダプタを作成できます。

関連項目:

Oracle Directory Services Managerを使用したアダプタの表示方法については、第B.2項「ODSMを使用した複数ディレクトリに別個のユーザーおよびグループを格納するためのアダプタの検証」を参照してください。

Oracle Identity Managerにはアダプタが必要です。Oracle Virtual Directoryを使用してOracle Internet Directoryに接続することを強くお薦めします。ただしこれは必須ではありません。

idmconfgToolを使用してアダプタを作成するには、IDMHOST1で次のタスクを実行します。

1. 環境変数MW_HOME、JAVA_HOME、IDM_HOMEおよびORACLE_HOMEを設定します。
IDM_HOMEをIDM_ORACLE_HOMEに設定します。

ORACLE_HOMEをIAM_ORACLE_HOMEに設定します。

2. 構成しているアダプタのプロパティ・ファイルovd1.propsを作成します。このファイルの内容は、Oracle Internet Directoryアダプタを構成しているのか、Active Directoryアダプタを構成しているのかによって異なります。

- Oracle Internet Directoryアダプタ・プロパティ・ファイル:

ovd.host:ldaphost1.mycompany.com
ovd.port:8899
ovd.binddn:cn=orcladmin
ovd.password:ovdpassword
ovd.oamenabled:true
ovd.ssl:true
ldap1.type:OID
ldap1.host:oididstore.us.oracle.com
ldap1.port:3060
ldap1.binddn:cn=oimLDAP,cn=systemids,dc=mycompany,dc=com
ldap1.password:oidpassword
ldap1.ssl:false
ldap1.base:dc=mycompany,dc=com
ldap1.ovd.base:dc=mycompany,dc=com
usecase.type: single

- Active Directoryアダプタ・プロパティ・ファイル:

ovd.host:ldaphost1.mycompany.com
ovd.port:8899
ovd.binddn:cn=orcladmin
ovd.password:ovdpassword
ovd.oamenabled:true
ovd.ssl:true
ldap1.type:AD
ldap1.host:adidstore.us.oracle.com
ldap1.port:636
ldap1.binddn:cn=adminuser
ldap1.password:adpassword
ldap1.ssl:true
ldap1.base:dc=mycompany,dc=com
ldap1.ovd.base:dc=mycompany,dc=com
usecase.type: single

次のリストに、プロパティ・ファイルで使用されるパラメータとそれらの説明を示します。

- ovd.hostは、Oracle Virtual Directoryを実行しているサーバーのホスト名です。

- ovd.portは、Oracle Virtual Directoryへのアクセスに使用するHTTPSポートです。

- ovd.binddnは、Oracle Virtual Directoryへの接続に使用するユーザーDNです。

- ovd.passwordは、Oracle Virtual Directoryへの接続に使用するDNのパスワードです。

- ovd.oamenabledは、Oracle Access Management Access Managerを使用している場合、trueに設定され、使用していない場合、falseに設定されます。
ovd.oamenabledは、Fusion Applicationデプロイメントでは常にtrueです。

- ovd.sslは、HTTPSポートを使用している場合、trueに設定されます。

- ldap1.typeは、Oracle Internet Directoryバックエンド・ディレクトリの場合はOIDに、Active Directoryバックエンド・ディレクトリの場合はADに設定されます。

- ldap1.hostはバックエンド・ディレクトリ・ホストです。

- ldap1.portは、バックエンド・ディレクトリとの通信に使用されるポートです。

- ldap1.binddnは、oimLDAPユーザーのバインドDNです。

- ldap1.passwordは、oimLDAPユーザーのパスワードです。

- ldap1.sslは、バックエンドのSSL接続を使用している場合、trueに設定され、使用していない場合、falseに設定されます。アダプタがAD用に作成されている場合、これは常にtrueに設定する必要があります。

- ldap1.baseは、ディレクトリ・ツリーのベースの場所です。

- ldap1.ovd.baseは、Oracle Virtual Directory内のマップされた場所です。

- usecase.typeは、単一ディレクトリ・タイプを使用している場合、Singleに設定されます。

3. 次の場所にあるidmConfigToolコマンドを使用してアダプタを構成します。
IAM_ORACLE_HOME/idmtools/bin

注意:

idmConfigToolを実行すると、idmDomainConfig.paramファイルが作成されるか、既存のこのファイルに情報が追加されます。このファイルは、idmConfigToolを実行したディレクトリに作成されます。このツールを実行するたびに同じファイルに情報が追加されるようにするには、必ず次のディレクトリでidmConfigToolを実行します。

IAM_ORACLE_HOME/idmtools/bin

Linuxの場合、このコマンドの構文は次のとおりです。

idmConfigTool.sh -configOVD input_file=configfile [log_file=logfile]

Windowsの場合、このコマンドの構文は次のとおりです。

idmConfigTool.bat -configOVD input_file=configfile [log_file=logfile]

次に例を示します。

idmConfigTool.sh -configOVD input_file=ovd1.props

このコマンドでは、入力は必要ありません。次のように出力されます。

The tool has completed its operation. Details have been logged to logfile

トポロジ内の各Oracle Virtual Directoryで、プロパティ・ファイルのovd.hostに適切な値を使用してこのコマンドを実行します。

11.4.2.2 アプリケーション・ディレクトリ・アダプタの作成

アプリケーション・ディレクトリ用のOracle Virtual Directoryアダプタを作成します。アプリケーション・ディレクトリのバックエンド・ディレクトリは常にOracle Internet Directoryです。

idmconfgToolを使用すると、Oracle Internet DirectoryおよびActive Directory用のOracle Virtual Directoryユーザーおよび変更ログ・アダプタを作成できます。Oracle Identity Managerにはアダプタが必要です。Oracle Virtual Directoryを使用してOracle Internet Directoryに接続することを強くお薦めします。ただしこれは必須ではありません。

そのためには、IDMHOST1で次のタスクを実行します。

1. 環境変数MW_HOME、JAVA_HOME、IDM_HOMEおよびORACLE_HOMEを設定します。
IDM_HOMEをIDM_ORACLE_HOMEに設定します。

ORACLE_HOMEをIAM_ORACLE_HOMEに設定します。

2. 構成しているアダプタのプロパティ・ファイルovd1.propsを作成します。このファイルの内容は次のとおりです。
Oracle Internet Directoryアダプタ・プロパティ・ファイル:

ovd.host:ldaphost1.mycompany.com
ovd.port:8899
ovd.binddn:cn=orcladmin
ovd.password:ovdpassword
ovd.oamenabled:true
ovd.ssl:true
ldap1.type:OID
ldap1.host:oididstore.us.oracle.com
ldap1.port:3060
ldap1.binddn:cn=oimLDAP,cn=systemids,dc=mycompany,dc=com
ldap1.password:oidpassword
ldap1.ssl:false
ldap1.base:dc=mycompany,dc=com
ldap1.ovd.base:dc=mycompany,dc=com
usecase.type: single

次のリストで、プロパティ・ファイルで使用されるパラメータについて説明します。

- ovd.hostは、Oracle Virtual Directoryを実行しているサーバーのホスト名です。

- ovd.portは、Oracle Virtual Directoryへのアクセスに使用するHTTPSポートです。

- ovd.binddnは、Oracle Virtual Directoryへの接続に使用するユーザーDNです。

- ovd.passwordは、Oracle Virtual Directoryへの接続に使用するDNのパスワードです。

- ovd.oamenabledは、Oracle Access Management Access Managerを使用している場合、trueに設定され、使用していない場合、falseに設定されます。
ovd.oamenabledは、Fusion Applicationデプロイメントでは常にtrueです。

- ovd.sslは、HTTPSポートを使用している場合、trueに設定されます。

- ldap1.typeは、Oracle Internet Directoryバックエンド・ディレクトリの場合はOIDに、Active Directoryバックエンド・ディレクトリの場合はADに設定されます。

- ldap1.hostはバックエンド・ディレクトリが存在するホストです。ロード・バランサ名を使用します。

- ldap1.portは、バックエンド・ディレクトリとの通信に使用されるポートです。

- ldap1.binddnは、oimLDAPユーザーのバインドDNです。

- ldap1.passwordは、oimLDAPユーザーのパスワードです。

- ldap1.sslは、バックエンドのSSL接続を使用している場合、trueに設定され、使用していない場合、falseに設定されます。アダプタがAD用に作成されている場合、これは常にtrueに設定する必要があります。

- ldap1.baseは、ディレクトリ・ツリーのベースの場所です。

- ldap1.ovd.baseは、Oracle Virtual Directory内のマップされた場所です。

- usecase.typeは、単一ディレクトリ・タイプを使用している場合、Singleに設定されます。

3. 次の場所にあるidmConfigToolコマンドを使用してアダプタを構成します。
IAM_ORACLE_HOME/idmtools/bin

注意:

idmConfigToolを実行すると、idmDomainConfig.paramファイルが作成されるか、既存のこのファイルに情報が追加されます。このファイルは、idmConfigToolを実行したディレクトリに作成されます。このツールを実行するたびに同じファイルに情報が追加されるようにするには、必ず次のディレクトリでidmConfigToolを実行します。

IAM_ORACLE_HOME/idmtools/bin

Linuxの場合、このコマンドの構文は次のとおりです。

idmConfigTool.sh -configOVD input_file=configfile [log_file=logfile]

Windowsの場合、このコマンドの構文は次のとおりです。

idmConfigTool.bat -configOVD input_file=configfile [log_file=logfile]

次に例を示します。

idmConfigTool.sh -configOVD input_file=ovd1.props

このコマンドでは、入力は必要ありません。次のように出力されます。

The tool has completed its operation. Details have been logged to logfile

トポロジ内の各Oracle Virtual Directoryで、プロパティ・ファイルのovd.hostに適切な値を使用してこのコマンドを実行します。

11.4.3 グローバル・プラグインの作成

グローバルOracle Virtual Directoryプラグインを作成するには、次の手順を実行します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. LDAPHOST1およびLDAPHOST2で実行されているOracle Virtual Directoryインスタンスそれぞれへの接続がまだ存在していない場合は、これらを作成します。

3. 適切な接続エントリを使用して、各Oracle Virtual Directoryインスタンスに接続します。

4. ホーム・ページで、「拡張」タブをクリックします。拡張ナビゲーション・ツリーが表示されます。

5. 左ペインの「グローバル・プラグイン」の隣にある+をクリックします。

6. 「プラグインの作成」をクリックします。

7. 次のようにしてグローバル統合変更ログ・プラグインを作成します。
次の値を入力してグローバル統合プラグインを作成します。

- 名前: Global Consolidated Changelog

- クラス: 「選択」をクリックしてから、ConsolidatedChangelogを選択します。

終了したら、「OK」をクリックします。

これで、Oracle Virtual Directoryをアイデンティティ・ストアとして使用するように環境を構成する準備ができました。

11.5 その他の構成タスク

以前にOracle Identity Managerを単一ディレクトリと統合し、今回これを複数ディレクトリと再統合する場合、各増分ジョブの変更ログ数をゼロにリセットする必要があります。次の実行時に変更ログの数が再移入されます。

A idmConfigToolコマンドの使用

idmConfigToolは次の場所にあります。

IAM_ORACLE_HOME/idmtools/bin

idmConfigToolでは、次のタスクを自動化できます。

- Oracle Access ManagerやOracle Identity Managerなど、他のIdentity ManagementコンポーネントをインストールするためのIdentity Storeコンポーネント(Oracle Internet DirectoryおよびOracle Virtual Directory)の事前構成

- Identity Storeコンポーネント(Oracle Access Manager、Oracle Identity Manager)の事後構成とOracle Access ManagerおよびOracle Identity Managerの接続

- Identity Managementコンポーネント(Oracle Internet Directory、Oracle Virtual Directory、Oracle Access ManagerおよびOracle Identity Manager)の構成の抽出

- Identity Managementコンポーネント(Oracle Internet Directory、Oracle Virtual Directory、Oracle Access ManagerおよびOracle Identity Manager)を表す構成パラメータの確認

A.1 構文

ツールがLinuxで使用する構文は次のとおりです。

idmConfigTool.sh -command  input_file=filename log_file=logfileName log_level=log_level

ツールがWindowsで使用する構文は次のとおりです。

idmConfigTool.bat -command  input_file=filename log_file=logfileName log_level=log_level

commandの値は次のとおりです。

コマンド

コンポーネント名

説明

preConfigIDStore

グループを作成し、ACIを様々なコンテナに設定することで、アイデンティティ・ストアおよびポリシー・ストアを構成します。

prepareIDStore

必要なユーザーを追加し、ユーザーをグループに関連付けることで、アイデンティティ・ストアを構成します。特定のコンポーネントに対して構成できるモードを使用できます。

configPolicyStore

読取り/書込みユーザーを作成することでポリシー・ストアを構成し、グループに関連付けます。

configOAM

Oracle Identity Managerと統合できるようにOracle Access Managerを準備します。

configOIM

Oracle Access ManagerとOracle Identity Managerの間の接続を設定します。

validate

IDSTORE

POLICYSTORE

OAM10g

OIM

入力パラメータのセットを検証します。

validateコマンドにはコンポーネント名が必要です。

このツールは、orcladmin権限を持つユーザーとしてOracle Internet Directory上で実行する必要があります。

A.2 パラメータ

次の項では、コマンドのパラメータをリストします。

A.2.1 preConfigIDStore

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名(例: mynode.us.mycompany.com)

IDSTORE_PORT

アイデンティティ・ストアのポート(例: 1234)

IDSTORE_BINDDN

cn:orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_USERSEARCHBASE

cn:Users, dc:test

IDSTORE_GROUPSEARCHBASE

cn:Groups, dc:test

IDSTORE_SEARCHBASE

dc:test

IDSTORE_SYSTEMIDBASE

cn:system, dc:test

IDSTORE_READONLYUSER

readOnlyUser

IDSTORE_READWRITEUSER

readWriteUser

IDSTORE_SUPERUSER

FAAdmin

IDSTORE_OAMSOFTWAREUSER

oamSoftwareUser

IDSTORE_OAMADMINUSER

oamAdminUser

IDSTORE_OIMADMINUSER

oimAdminUser

IDSTORE_OIMADMINGROUP

oimAdminGroup

POLICYSTORE_SHARES_IDSTORE

true

A.2.2 prepareIDStoreのパラメータ

prepareIDStoreオプションは、指定されたコンポーネントのタスクを実行するために引数として「mode」を使用します。モードを指定するための構文は次のとおりです。

prepareIDStore mode=mode
input_file=filename_with_ConfigParameters

モードは次のいずれかである必要があります。

- fusion

- OAM

- OIM

- OAAM

- WLS

- all (前述のモードのすべてのタスクを結合して実行します)

prepareIDStore mode=fusion

このモードでは次のものが作成されます。

- 読取り専用ユーザーの作成

- 読取り/書込みユーザーの作成

- スーパーユーザーの作成

- グループorclFAGroupReadPrivilegeGroupおよびorclFAUserWritePrefsPrivilegeGroupへの読取り専用ユーザーの追加

- グループorclFAUserWritePrivilegeGroupおよびorclFAGroupWritePrivilegeGroupへの読取り/書込みユーザーの追加

表A-1 prepareIDStore mode=fusionのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_LOGINATTRIBUTE

uid

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

IDSTORE_READONLYUSER

readOnlyUser

IDSTORE_READWRITEUSER

readWriteUser

IDSTORE_SUPERUSER

superUser

prepareIDStore mode=OAM

このモードでは次のものが作成されます。

- OAMコンポーネントで必要なスキーマ拡張の実行

- oblixスキーマの作成

- OAMSoftwareユーザーの作成

- OblixAnonymousユーザーの作成

- (オプション)OAM管理ユーザーの作成

- ユーザーと対応する個々のグループとの関連付け

- グループorclFAOAMUserWritePrivilegeGroupの作成

表A-2 prepareIDStore mode=OAMのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_LOGINATTRIBUTE

uid

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

IDSTORE_OAMSOFTWAREUSER

oamSoftwareUser

IDSTORE_OAMADMINUSER

oamAdminUser

prepareIDStore mode=OIM

このモードでは次のものが作成されます。

- SystemIDコンテナでのOIM管理ユーザーの作成

- OIM管理グループの作成

- OIM管理グループへのOIM管理ユーザーの追加

- OIM管理グループへのACIの追加

- 予約コンテナの作成

- xelsysadminユーザーの作成

表A-3 prepareIDStore mode=OIMのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_LOGINATTRIBUTE

uid

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

IDSTORE_OIMADMINUSER

oimAdminUser

IDSTORE_OIMADMINGROUP

oimAdminGroup

IDSTORE_SYSTEMIDBASE

cn=system,dc=us,dc=oracle,dc=com

prepareIDStore mode=OAAM

このモードでは次のものが作成されます。

- OAAM管理ユーザーの作成

- OAAMグループの作成

- OAAMグループのメンバーとしてのOAAM管理ユーザーの追加

表A-4 prepareIDStore mode=OAAMのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_LOGINATTRIBUTE

uid

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

prepareIDStore mode=WLS

WLS (Oracle WebLogic Server)モードでは次のものが作成されます。

- Weblogic管理ユーザーの作成

- Weblogic管理グループの作成

- Weblogic管理グループのメンバーとしてのWeblogic管理ユーザーの追加

表A-5 prepareIDStore mode=WLSのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERNAMEATTRIBUTE

cn

IDSTORE_LOGINATTRIBUTE

uid

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

prepareIDStore mode=all

modeでは、モードOAM、OIM、WLSおよびOAAMで実行されるすべてのタスクが実行されます。

表A-6 prepareIDStore mode=WLSのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名

IDSTORE_PORT

アイデンティティ・ストアのポート

IDSTORE_BINDDN

cn=orcladmin

IDSTORE_USERSEARCHBASE

cn=Users, dc=us,dc=oracle,dc=com

IDSTORE_GROUPSEARCHBASE

cn=Groups, dc=us,dc=oracle,dc=com

IDSTORE_SEARCHBASE

dc=us,dc=oracle,dc=com

IDSTORE_SYSTEMIDBASE

cn=system,dc=us,dc=oracle,dc=test

IDSTORE_READONLYUSER

readOnlyUser

IDSTORE_READWRITEUSER

readWriteUser

IDSTORE_SUPERUSER

superUser

IDSTORE_OAMSOFTWAREUSER

oamSoftwareUser

IDSTORE_OAMADMINUSER

oamAdminUser

IDSTORE_OIMADMINUSER

oimAdminUser

IDSTORE_OIMADMINGROUP

oimAdminGroup

A.2.3 configPolicyStoreのパラメータ

パラメータ

値

POLICYSTORE_HOST

ポリシー・ストアのホスト名(例: mynode.us.mycompany.com)

POLICYSTORE_PORT

ポリシー・ストアのポート(例: 1234)

POLICYSTORE_BINDDN

cn:orcladmin

POLICYSTORE_SEARCHBASE

dc:test

POLICYSTORE_READONLYUSER

PolStoreROUser

POLICYSTORE_READWRITEUSER

PolStoreRWUser

POLICYSTORE_CONTAINER

cn:jpsroot

A.2.4 configOAMのパラメータ

パラメータ

値

IDSTORE_HOST

アイデンティティ・ストアのホスト名(例: mynode.us.mycompany.com)

IDSTORE_PORT

アイデンティティ・ストアのポート(例: 1234)

POLICYSTORE_HOST

ポリシー・ストアのホスト名(例: abc)

POLICYSTORE_PORT

ポリシー・ストアのポート(例: 1110)

POLICYSTORE_OAMDN

cn:oamsoftware,cn:users,dc:us,dc:oracle,dc:com

POLICYSTORE_PWD

password

OAM_POLICYSEARCHBASE

(OID以外のディレクトリの場合のみ必要)

OAM_POLICYSEARCHBASE

dc:us,dc:oracle,dc:com

OAM_WEBGATE_URL

WebGate URL(例: http://mynode.us.mycompany.com:1010)

OAM_CONSENTFORM_URL

/cgi-bin/consentredirect.pl

OAM_IMPERSONATION_PATH

偽装パス(例: /mydir/lib/authz_impersonate.so)

OIM_OHS_URL

OHS URL (例: http://mynode.us.mycompany.com:1234)

App_agent_password

password

Oam_aaa_mode

open

Oam_aaa_passphrase

password

Primary_oam_servers

ACCSERVEROAS

MAX_OAM_CONNECTIONS

4

A.2.5 configOIMのパラメータ

パラメータ

値

ACCESS_SERVER_HOST

アクセス・サーバーのホスト名(例: mynode.us.mycompany.com)

ACCESS_GATE_ID

IdentityManagerAccessGate

ACCESS_SERVER_PORT

5575

COOKIE_DOMAIN

.us.oracle.com

COOKIE_EXPIRY_INTERVAL

120

WEBGATE_TYPE

javaWebgate | ohsWebgate10g | ohsWebgate11g

SSO_ENABLED_FLAG

true | false

IDSTORE_PORT

IDSTORE_HOST

IDSTORE_ADMIN_USER

IDSTORE_USERSEARCHBASE

IDSTORE_GROUPSEARCHBASE

MDS_DB_URL

MDS_DB_URL

MDS_DB_SCHEMA_USERNAME

WLSHOST

WLSPORT

WLSADMIN

DOMAIN_NAME

OIM_MANAGED_SERVER_NAME

DOMAIN_LOCATION

OIM_MANAGED_SERVER_HOST

OIM_MANAGED_SERVER_PORT

A.2.6 postProvのパラメータ

preConfigIDStoreパラメータと同じです。

A.2.7 IDStoreのパラメータの確認

パラメータ

値

IDSTORE_TYPE

OID | OVD

IDSTORE_HOST

adcxyx

IDSTORE_PORT

3060

IDSTORE_SSLPORT

3031

IDSTORE_SSL_ENABLED

true

IDSTORE_SUPER_USER

faadmin

IDSTORE_READ_WRITE_USER

cn=rou,cn=users,dc=mycompany,dc=com

IDSTORE_READ_WRITE_PASSWORD

password

IDSTORE_READ_ONLY_USER

cn=rwu,cn=users,dc=mycompany,dc=com

IDSTORE_READ_ONLY_PASSWORD

password

IDSTORE_USER_CONTAINER

cn=users,dc=mycompany,dc=com

IDSTORE_GROUP_CONTAINER

cn=users,dc=mycompany,dc=com

IDSTORE_SEEDING

true

IDSTORE_ADMIN_GROUP

cn=administrators,cn=groups,dc=mycompany,dc=com

IDSTORE_ADMIN_GROUP_EXISTS

true

A.2.8 PolicyStoreのパラメータ

パラメータ

値

POLICYSTORE_HOST

POLICYSTORE.host

POLICYSTORE_PORT

POLICYSTORE.port

POLICYSTORE_SECURE_PORT

POLICYSTORE.sslport

POLICYSTORE_IS_SSL_ENABLED

POLICYSTORE.ssl.enabled

POLICYSTORE_READ_WRITE_USERNAME

POLICYSTORE.username

POLICYSTORE_PASSWORD

POLICYSTORE.password

POLICYSTORE_SEEDING

POLICYSTORE.seeding

POLICYSTORE_JPS_ROOT_NODE

POLICYSTORE.jps.root

POLICYSTORE_DOMAIN_NAME

POLICYSTORE.domain.name

POLICYSTORE_CREATED_BY_CUSTOMER

POLICYSTORE.created.by.customer

POLICYSTORE_JPS_CONFIG_DIR

idm.jpsconfig.filesdir

POLICYSTORE_CRED_MAPPING_FILE_LOCATION

idm.credentials.mapping.filelocation

POLICYSTORE_ADF_CRED_FILE_LOCATION

idm.common.adfcreds.file

POLICYSTORE_STRIPE_FSCM

fscm

POLICYSTORE_STRIPE_CRM

crm

POLICYSTORE_STRIPE_HCM

hcm

POLICYSTORE_STRIPE_SOA_INFRA

soa-infra

POLICYSTORE_STRIPE_APM

oracle.security.apm

POLICYSTORE_STRIPE_ESSAPP

ESSAPP

POLICYSTORE_STRIPE_B2BUI

b2bui

POLICYSTORE_STRIPE_OBI

obi

POLICYSTORE_STRIPE_WEBCENTER

webcenter

POLICYSTORE_STRIPE_IDCCS

IDCCS

POLICYSTORE_CRED_STORE

POLICYSTORE.credential.store

IDM_KEYSTORE_FILE

idm.keystore.file

IDM_KEYSTORE_PASSWORD

idm.keystore.password

A.2.9 OAMの構成の検証

パラメータ

値

注意

OAM10g_MODE

OAM10g_NOPROMPT

trueの場合、パスワードの問合せは表示されない。

OAM10g_POLICY_HOST

OAM10g_POLICY_PORT

OAM10g_POLICY_USERDN

ldap_userdn

OAM10g_POLICY_USERPWD

ldap_userpassword

OAM10g_AAA_MODE

oam_aaa_mode

OAM10g_AAA_PASSPHRASE

oam_aaa_passphrase

OAM10g_PRIMARY_SERVERS

primary_oam_servers

OAM10g_SECONDARY_SERVERS

secondary_oam_servers

OAM10g_RUNTIME_USER

oam_runtime_user

Oracle Access Manager 10gコンポーネントの構成に使用されるユーザー。このユーザーには、Oracle Access Managerポリシー・ストア(例: cn=OAMSoftware)への読取り/書込み権限がある。

A.2.10 OIMの検証

パラメータ

値

注意

ADMIN_SERVER_HOST

admin_server_host

ドメイン管理サーバーの定数

ADMIN_SERVER_PORT

admin_server_port

ドメイン管理サーバーの定数

ADMIN_SERVER_USER

admin_server_user

ドメイン管理サーバーの定数

ADMIN_SERVER_USER_PASSWORD

admin_server_user_password

ドメイン管理サーバーの定数

ACCESS_SERVER_HOST

ACCESS_SERVER_PORT

ACCESS_SERVER_ID

A.3 例

次の参照先には、idmConfigToolの使用方法の例が記載されています。

- 『Oracle Fusion Middleware Oracle Access Manager統合ガイド』の「Oracle Access ManagerおよびOracle Identity Managerの統合」

B ODSMを使用した複数ディレクトリ・アイデンティティ・ストアのアダプタの検証

第11章「複数ディレクトリのアイデンティティ・ストアの構成」の説明のとおりにOracle Virtual Directoryアダプタを構成すると、ODSMを使用してトラブルシューティング用にこのアダプタを表示できます。この章では、その方法を説明します。

この付録の内容は次のとおりです。

- 第B.1項「ODSMを使用した分割プロファイルのOracle Virtual Directoryアダプタの検証」

- 第B.2項「ODSMを使用した複数ディレクトリに別個のユーザーおよびグループを格納するためのアダプタの検証」

B.1 ODSMを使用した分割プロファイルのOracle Virtual Directoryアダプタの検証

この項では、第11章の「分割プロファイルのOracle Virtual Directoryアダプタの構成」で作成したアダプタを検証する方法について説明します。

この項の内容は次のとおりです。

- 第B.1.1項「Active Directoryサーバー用のユーザー・アダプタの検証」

- 第B.1.2項「Shadowjoinerユーザー・アダプタの検証」

- 第B.1.3項「JoinViewアダプタの検証」

- 第B.1.4項「Oracle Internet Directory用のユーザー/ロール・アダプタの検証」

- 第B.1.5項「Active Directoryサーバー用の変更ログ・アダプタの検証」

- 第B.1.6項「Oracle Internet Directory用の変更ログ・アダプタの検証」

- 第B.1.7項「グローバル統合変更ログ・プラグインの構成」

- 第B.1.8項「Oracle Virtual Directory変更ログの検証」

B.1.1 Active Directoryサーバー用のユーザー・アダプタの検証

Active Directory用の次のアダプタおよびプラグインを検証します。

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryのユーザー・アダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。URLの形式は、http://admin.mycompany.com/odsmです。

2. 適切な接続エントリを使用して、各Oracle Virtual Directoryインスタンスに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. 「user_AD1」アダプタをクリックします。

5. ユーザー・アダプタ・ルーティングが正しく構成されていることを確認します。

1. 「可視性」は内部に設定する必要があります。

2. 「バインド・サポート」は有効に設定する必要があります。

6. ユーザー・アダプタのユーザー管理プラグインを次のように検証します。

1. 「ユーザー・アダプタ」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. プラグイン・パラメータが次のとおりであることを確認します。

パラメータ

値

デフォルト

directoryType

activedirectory

Yes

exclusionMapping

orclappiduser,uid=samaccountname

mapAttribute

orclguid=objectGuid

mapAttribute

uniquemember=member

addAttribute

user,samaccountname=%uid%,%orclshortuid%

mapAttribute

mail=userPrincipalName

mapAttribute

ntgrouptype=grouptype

mapObjectclass

groupofUniqueNames=group

mapObjectclass

orclidxperson=user

pwdMaxFailure

10

Yes

oamEnabled

True脚注 1

mapObjectClass

inetorgperson=user

Yes

mapPassword

True

Yes

oimLanguages

言語コードのカンマ区切りリスト(例: en,fr,ja)

脚注 1 Oracle Access Management Access Managerを使用している場合のみ、oamEnabledをtrueに設定します。

B.1.2 Shadowjoinerユーザー・アダプタの検証

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual DirectoryのShadowJoinerアダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. 「Shadow4AD1」アダプタをクリックします。

5. ユーザー・アダプタ・ルーティングが正しく構成されていることを確認します。

1. 「可視性」は内部に設定する必要があります。

2. 「バインド・サポート」は有効に設定する必要があります。

6. ユーザー・アダプタを次のように検証します。

1. ユーザー・アダプタを選択します。

2. 「プラグイン」タブをクリックします。

3. 「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータが次のとおりであることを確認します。

パラメータ

値

デフォルト

directoryType

oid

Yes

pwdMaxFailure

10

Yes

oamEnabled

true

mapObjectclass

container=orclContainer

Yes

oimDateFormat

yyyyMMddHHmmss'z'

B.1.3 JoinViewアダプタの検証

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryのユーザー・アダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)ページにアクセスします。

2. Oracle Virtual Directoryに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. 「JoinView」アダプタをクリックします。

5. アダプタを次のように検証します。

1. アダプタ・ツリーで「結合済アダプタ」をクリックします。これが存在するはずです。

2. 「OK」をクリックします。

B.1.4 Oracle Internet Directory用のユーザー/ロール・アダプタの検証

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryのユーザー・アダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. ユーザー・アダプタをクリックします。

5. プラグインを次のように検証します。

1. ユーザー・アダプタを選択します。

2. 「プラグイン」タブをクリックします。

3. 「プラグイン」表の「ユーザー管理」プラグインをクリックし、「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータが次のとおりであることを確認します。

パラメータ

値

デフォルト

directoryType

oid

Yes

pwdMaxFailure

10

Yes

oamEnabled

true

mapObjectclass

container=orclContainer

Yes

oimDateFormat

yyyyMMddHHmmss'z'

5. 「OK」をクリックします。

B.1.5 Active Directoryサーバー用の変更ログ・アダプタの検証

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryの変更ログ・アダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. 「changelog_AD1」アダプタをクリックします。

5. プラグインを次のように検証します。

1. 「Changelog Adapter」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータ値が次のとおりであることを確認します。

パラメータ

値

directoryType

activedirectory

mapAttribute

targetGUID=objectGUID

requiredAttribute

samaccountname

sizeLimit

1000

targetDNFilter

cn=users,dc=idm,dc=ad,dc=com

Active Directory内のユーザー・コンテナ

mapUserState

true

oamEnabled

true

virtualDITAdapterName

user_J1;user_AD1

B.1.6 Oracle Internet Directory用の変更ログ・アダプタの検証

変更ログ・アダプタを使用するには、まず接続されたディレクトリ上で変更ログを有効にする必要があります。ディレクトリで変更ログが有効かどうかをテストするには、次のように入力します。

ldapsearch -h directory_host -p ldap_port -D bind_dn -q -b '' -s base 'objectclass=*' lastchangenumber

次に例を示します。

ldapsearch -h ldaphost1 -p 389 -D "cn=orcladmin" -q -b '' -s base 'objectclass=*' lastchangenumber

lastchangenumberに値が指定されている場合、これは有効です。有効でない場合は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のコマンド行を使用した変更ログ生成の有効化および無効化に関する項の説明に従って、有効にしてください。

次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryの変更ログ・アダプタを検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryインスタンスに接続します。

3. ホームページで、「アダプタ」タブをクリックします。

4. 変更ログ・アダプタをクリックします。

5. プラグインを次のように検証します。

1. 「Changelog Adapter」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックしてから、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータ値が次のとおりであることを確認します。

パラメータ

値

directoryType

oid

mapAttribute

targetGUID=orclguid

requiredAttribute

orclGUID

modifierDNFilter

cn=orcladmin

sizeLimit

1000

targetDNFilter

dc=mycompany,dc=com

targetDNFilter

cn=shadowentries

mapUserState

true

oamEnabled

true

virtualDITAdapterName

user_J1;shadow4AD1

virtualDITAdapterName

User Adapter(ユーザー・アダプタの名前)

B.1.7 グローバル統合変更ログ・プラグインの構成

グローバル・レベル統合変更ログ・プラグインを次のように検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryインスタンスに接続します。

3. ホーム・ページで、「拡張」タブをクリックします。拡張ナビゲーション・ツリーが表示されます。

4. 「グローバル・プラグイン」を展開します。

5. 「ConsolidatedChglogPlugin」をクリックします。プラグインの編集ウィンドウが表示されます。

B.1.8 Oracle Virtual Directory変更ログの検証

変更ログ・アダプタが機能していることを検証するには、次のコマンドを実行します。

$IDM_ORACLE_HOME/bin/ldapsearch -p 6501 -D cn=orcladmin -q -b 'cn=changelog' -s base 'objectclass=*' lastchangenumber

このコマンドは、次のような変更ログの結果を戻します。

Please enter bind password:
cn=Changelog
lastChangeNumber=changelog_OID:190048;changelog_AD1:363878

ldapsearchが変更ログの結果を戻さない場合は、変更ログ・アダプタの構成を再確認してください。

B.2 ODSMを使用した複数ディレクトリに別個のユーザーおよびグループを格納するためのアダプタの検証

この項では、第11.4.2項「複数ディレクトリに別個のユーザーおよびグループを格納するためのOracle Virtual Directoryアダプタの構成」で作成したアダプタの表示方法について説明します。

LDAPHOST1とLDAPHOST2でそれぞれ実行されているOracle Virtual Directoryインスタンスでユーザー・アダプタを検証します。次の手順に従い、Oracle Directory Services Managerを使用してOracle Virtual Directoryのユーザー・アダプタを検証します。

1. 管理サーバーおよびWLS_ODSM管理対象サーバーがまだ実行されていない場合はこれらを起動します。

2. Webブラウザで、次のアドレスを指定してOracle Directory Services Manager (ODSM)にアクセスします。
http://admin.mycompany.com/odsm

3. LDAPHOST1およびLDAPHOST2で実行されているOracle Virtual Directoryインスタンスそれぞれへの接続がまだ存在していない場合は、これらを検証します。

4. 適切な接続エントリを使用して、各Oracle Virtual Directoryインスタンスに接続します。

5. ホームページで、「アダプタ」タブをクリックします。

6. 各アダプタの名前をクリックします。アダプタに次の表に示すパラメータがあることを確認します。

この項の内容は次のとおりです。

- 第B.2.1項「ユーザー/ロール・アダプタA1」

- 第B.2.2項「ユーザー/ロール・アダプタA2」

- 第B.2.3項「変更ログ・アダプタC1」

- 第B.2.4項「Active Directory用の変更ログ・アダプタ」

- 第B.2.5項「変更ログ・アダプタC2」

- 第B.2.6項「Oracle Virtual Directoryグローバル・プラグインの検証」

- 第B.2.7項「グローバル統合変更ログ・プラグインの構成」

B.2.1 ユーザー/ロール・アダプタA1

ユーザー/ロール・アダプタA1のプラグインを次のように検証します。

1. OIMユーザー・アダプタを選択します。

2. 「プラグイン」タブをクリックします。

3. 「ユーザー管理」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータ値が次のとおりであることを確認します。

パラメータ

値

デフォルト

directoryType

activedirectory

Yes

exclusionMapping

orclappiduser,uid=samaccountname

mapAttribute

orclguid=objectGuid

mapAttribute

uniquemember=member

addAttribute

user,samaccountname=%uid%,%orclshortuid%

mapAttribute

mail=userPrincipalName

mapAttribute

ntgrouptype=grouptype

mapObjectclass

groupofUniqueNames=group

mapObjectclass

orclidxperson=user

pwdMaxFailure

10

Yes

oamEnabled

True脚注 1

mapObjectClass

inetorgperson=user

Yes

mapPassword

True

Yes

oimLanguages

言語コードのカンマ区切りリスト(例: en,fr,ja)

脚注 1 Oracle Access Management Access Managerを使用している場合のみ、oamEnabledをtrueに設定します。

B.2.2 ユーザー/ロール・アダプタA2

ユーザー/ロール・アダプタA2のプラグインを次のように検証します。

1. ユーザー・アダプタを選択します。

2. 「プラグイン」タブをクリックします。

3. 「プラグイン」表の「ユーザー管理」プラグインをクリックし、「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. パラメータ値が次のとおりであることを確認します。

パラメータ

値

デフォルト

directoryType

oid

Yes

pwdMaxFailure

10

Yes

oamEnabled

true脚注 1

mapObjectclass

container=orclContainer

Yes

脚注 1 Oracle Access Management Access Managerを使用している場合のみ、oamEnabledをtrueに設定します。

B.2.3 変更ログ・アダプタC1

変更ログ・アダプタC1プラグインを検証するには、次の手順を実行します。

1. OIM変更ログ・アダプタ「Changelog_Adapter_C1」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. 「パラメータ」表で、値が次のとおりであることを確認します。

表B-1 「パラメータ」表の値

パラメータ

値

コメント

modifierDNFilter

ディレクトリ・サーバーに対する管理権限を持つバインドDN。形式は次のとおりです。

"!(modifiersname=cn=BindDN)"

次に例を示します。

"!(modifiersname=cn=orcladmin,cn=systemids,dc=mycompany,dc=com)"

作成

sizeLimit

1000

作成

targetDNFilter

dc=us,dc=mycompany,dc=com

作成

mapUserState

true

更新

oamEnabled

true

更新

virtualDITAdapterName

ユーザー/ロール・アダプタA1のアダプタ名: User_Adapter_A1

作成

B.2.4 Active Directory用の変更ログ・アダプタ

プラグインを次のように検証します。

1. 「OIM Changelog Adapter」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. 「パラメータ」表で、パラメータが次のとおりであることを確認します。

パラメータ

値

directoryType

activedirectory

mapAttribute

targetGUID=objectGUID

requiredAttribute

samaccountname

sizeLimit

1000

targetDNFilter

dc=mycompany,dc=com

リコンシリエーションの元となる検索ベース。この値は、Oracle Identity Managerのインストール時に指定されたLDAP SearchDNと同じであることが必要です。

mapUserState

true

oamEnabled

true脚注 1

virtualDITAdapterName

ユーザー・アダプタの名前

脚注 1 Oracle Access Management Access Managerを使用している場合のみ、oamEnabledをtrueに設定します。

注意:

virtualDITAdapterNameは、対応するユーザー・プロファイルのアダプタ名を識別します。たとえば、単一ディレクトリ・デプロイメントの場合は、このパラメータ値をUser Adapter (ユーザー・アダプタ名)に設定できます分割ユーザー・プロファイルのシナリオでは、このパラメータをJ1;A2に設定できます。ここで、J1はJoinViewアダプタ名、A2はJ1内の対応するユーザー・アダプタです。

B.2.5 変更ログ・アダプタC2

プラグインを次のように検証します。

1. OIM変更ログ・アダプタ「Changelog_Adapter_C2」を選択します。

2. 「プラグイン」タブをクリックします。

3. 「デプロイ済プラグイン」表で、「変更ログ」プラグインをクリックし、プラグイン表で「編集」をクリックします。プラグインの編集ウィンドウが表示されます。

4. 「パラメータ」表で、パラメータが次のとおりであることを確認します。

表B-2 「パラメータ」表の値

パラメータ

値

コメント

modifierDNFilter

ディレクトリ・サーバーに対する管理権限を持つバインドDN。形式は次のとおりです。

"!(modifiersname=cn=BindDN)"

次に例を示します。

"!(modifiersname=cn=orcladmin,dc=mycompany,dc=com)"

作成

sizeLimit

1000

作成

targetDNFilter

dc=uk,dc=mycompany,dc=com

作成

mapUserState

true

更新

oamEnabled

true

更新

virtualDITAdapterName

ユーザー/ロール・アダプタA2のアダプタ名: User_Adapter_A2

作成

B.2.6 Oracle Virtual Directoryグローバル・プラグインの検証

グローバルOracle Virtual Directoryプラグインを検証するには、次の手順を実行します。

1. Webブラウザで、次のアドレスを指定してOracle Directory Services Manager (ODSM)にアクセスします。
http://admin.mycompany.com/odsm

2. LDAPHOST1およびLDAPHOST2で実行されているOracle Virtual Directoryインスタンスそれぞれへの接続がまだ存在していない場合は、これらを検証します。

3. 適切な接続エントリを使用して、各Oracle Virtual Directoryインスタンスに接続します。

4. ホームページで、「アダプタ」タブをクリックします。

5. 「プラグイン」タブをクリックします。

6. グローバル統合変更ログ・プラグインが存在することを確認します。
終了したら、「OK」をクリックします。

B.2.7 グローバル統合変更ログ・プラグインの構成

グローバル・レベル統合変更ログ・プラグインを次のように検証します。

1. Webブラウザで、Oracle Directory Services Manager (ODSM)にアクセスします。

2. Oracle Virtual Directoryインスタンスに接続します。

3. ホーム・ページで、「拡張」タブをクリックします。拡張ナビゲーション・ツリーが表示されます。

4. 「グローバル・プラグイン」を展開します。

5. 「ConsolidatedChglogPlugin」をクリックします。プラグインの編集ウィンドウが表示されます。

索引
A  B  C  D  E  F  G  I  J  K  L  M  N  O  P  R  S  T  U  W

A

AD Password Synchronization

Oracle Identity Manager Connector, 6.4

AD User Management

Oracle Identity Manager Connector, 6.4

アダプタ・ファクトリ

Oracle Identity Manager Connector, 6.4

Apacheプロキシ

Oracle Adaptive Access Manager, 5.2

Apache Webサーバー

およびOracle Access Manager, 2.4

B

BMC Remedy Ticket Management

Oracle Identity Manager Connector, 6.4

BMC Remedy User Management

Oracle Identity Manager Connector, 6.4

C

CA ACF2 Advanced

Oracle Identity Manager Connector, 6.4

CA Top Secret Advanced

Oracle Identity Manager Connector, 6.4

D

Database Application Tables

Oracle Identity Manager Connector, 6.2, 6.4

データベース・セキュリティ, 1.4 Database User Management

Oracle Identity Manager Connector, 6.2, 6.4

データベース

およびESSO Synchronization Manager, 3.2

Oracle Identity Manager Connector, 6.2

LDAPを使用するディレクトリ・ネーミング

Oracle Database Net Services, 9.1

E

エンタープライズ・シングル・サインオン, 1.4

Authentication Manager, 3.4

ESSO Synchronization, 3.2

Logon Manager, 3.1

Provisioning Gateway, 3.3

Universal Authentication Manager, 3.5

Enterprise Single Sign-On Logon Manager, 3.1 Enterprise User Security

Oracle Virtual Directoryを使用するMicrosoft Active Directory, 9.2

Oracle Internet Directory用, 9.2

Oracle Virtual Directoryを使用するOracle Directory Service Enterprise Edition, 9.2

Entrust

およびESSO Authentication Manager, 3.4

ESSO Authentication Manager

およびEntrust, 3.4

およびLDAPディレクトリ, 3.4

およびMicrosoft Windows, 3.4

および近接型カード, 3.4

およびRSA SecurID, 3.4

およびスマート・カード, 3.4

ESSO Provisioning Gateway, 3.3

およびIBM Tivoli Identity Manager, 3.3

およびNovell Identity Manager, 3.3

およびOracle Identity Manager, 3.3

およびOracle Waveset, 3.3

ESSO Synchronization Manager

およびデータベース, 3.2

およびLDAPディレクトリ, 3.2

およびMicrosoft Active Directory, 3.2

およびMicrosoft ADAM, 3.2

ESSO Universal Authentication Manager, 3.5 ESSO-PR

パスワード・リセット, 8.3

ETLプロセス

およびOracle Identity Analytics, 7.2

F

フェデレーション, 1.4

G

汎用テクノロジ・コネクタ

Oracle Identity Manager, 6.4

ガバナンス、リスクおよびコンプライアンス, 1.4

I

IBM HTTP Server

およびOracle Access Manager, 2.4

IBM Lotus Domino

およびOracle Access Manager, 2.4

IBM Lotus Notes and Domino

Oracle Identity Manager Connector, 6.4

IBM OS/400 Advanced

Oracle Identity Manager Connector, 6.4

IBM RACF Advanced

Oracle Identity Manager Connector, 6.4

IBM RACF Standard

Oracle Identity Manager Connector, 6.4

IBM Tivoli Identity Manager

およびESSO Provisioning Gateway, 3.3

アイデンティティ・ガバナンス, 7 アイデンティティ・ストア

複数のディレクトリ, 11.4

分割, 11.3

ISAプロキシ

Oracle Adaptive Access Manager, 5.2

J

Java API

Oracle Adaptive Access Manager, 5.2

JD Edwards EnterpriseOne User Management

Oracle Identity Manager Connector, 6.3

K

主要な統合シナリオ, 1.4

L

LDAP

Oracle Database Enterprise User Security, 9.2

LDAPディレクトリ

およびESSO Authentication Manager, 3.4

およびESSO Synchronization Manager, 3.2

M

Microsoft Active Directory

およびESSO Synchronization Manager, 3.2

およびOracle Virtual Directoryを使用するディレクトリ・ネーミング用Oracle Database Net Services, 9.1

Microsoft Active Directory 2000および2003

およびOracle Entitlements Server, 10.3

Microsoft ADAM

およびESSO Synchronization Manager, 3.2

およびOracle Entitlements Server, 10.3

Microsoft Exchange

Oracle Identity Manager Connector, 6.4

Microsoft Internet and Security Acceleration Server

およびOracle Access Manager, 2.4

Microsoft Internet Information Server

およびOracle Access Manager, 2.4

Microsoft .NET Framework 1.1および2.05

およびOracle Entitlements Server, 10.3

Microsoft Office SharePoint Server 2007

およびOracle Entitlements Server, 10.3

Microsoft SharePoint Server

およびOracle Access Manager, 2.4

Microsoft Windows

およびESSO Authentication Manager, 3.4

Oracle Identity Manager Connector, 6.4

N

Novell eDirectory

Oracle Identity Manager Connector, 6.4

Novell eDirectory v8.7.31

およびOracle Entitlements Server, 10.3

Novell GroupWise

Oracle Identity Manager Connector, 6.4

Novell Identity Manager

およびESSO Provisioning Gateway, 3.3

O

Open LDAP v2.2.24

およびOracle Entitlements Server, 10.3

Oracle Access Manager, 2

およびApache Webサーバー, 2.4

およびIBM HTTP Server, 2.4

およびIBM Lotus Domino, 2.4

およびMicrosoft Internet and Security Acceleration Server, 2.4

およびMicrosoft Internet Information Server, 2.4

およびMicrosoft SharePoint Server, 2.4

およびOracle Adaptive Access Manager, 2.1, 5.1

およびOracle Application Server 10g, 2.2

およびOracleアプリケーション, 2.3

およびOracle Business Intelligence, 2.2

およびOracle E-Business Suite, 2.3

およびOracle Entitlements Server, 10.1

およびOracle Fusion Middleware, 2.2

およびOracle HTTP Server 10g, 2.2

およびOracle HTTP Server 11g, 2.2

およびOracle Identity Federation, 2.1, 4.1

およびOracle Identity Management, 2.1

およびOracle Identity Manager, 2.1, 8.1

およびOracle Identity Navigator, 2.1

およびOracle WebCache, 2.2

およびOracle WebLogic Server, 2.2

およびPeopleSoft Enterprise, 2.3

およびSAP mySAP, 2.4

およびSiebel, 2.3

およびサード・パーティ・アプリケーション, 2.4

およびWindowsネイティブ認証, 2.4

Oracle Identity FederationとのSP統合, 4.4

Oracle Adaptive Access ManagerおよびOracle Identity Manager, 8.1

Oracle Access ManagerおよびOracle Adaptive Access Manager

Oracle Identity Manager, 8.1

Oracle Access ManagerおよびOracle Identity Manager

Oracle Adaptive Access Manager, 8.1

Oracle Adaptive Access Manager, 5

およびOracle Access Manager, 2.1, 5.1

およびOracle Entitlements Server, 10.1

およびOracle Identity Management, 5.1

およびOracle Identity Manager, 5.1, 8.1

Oracle Internet Directory, 5.1

およびOracle Virtual Directory, 5.1

およびアプリケーションのリスク管理, 5.2

Java API, 5.2

Apacheのプロキシ, 5.2

ISAのプロキシ, 5.2

WebサービスおよびSOAP API, 5.2

Oracle Access ManagerおよびOracle Identity Manager, 8.1

Oracle Adaptive Access ManagerおよびOracle Identity Manager

Oracle Access Manager, 8.1

Oracle Application Server 10g

およびOracle Access Manager, 2.2

Oracle Applications

Oracle Identity Manager Connector, 6.3

Oracleアプリケーション

およびOracle Access Manager, 2.3

Oracle Business Intelligence

およびOracle Access Manager, 2.2

Oracle Data Service Integrator

およびOracle Entitlements Server, 10.2

Oracle Database Enterprise User Security

LDAP, 9.2

Oracle Database Net Services

LDAPを使用するディレクトリ・ネーミング, 9.1

Oracle Virtual Directoryを使用するMicrosoft Active Directoryによるディレクトリ・ネーミング, 9.1

Oracle Virtual Directoryを使用するOracle Directory Service Enterprise Editionによるディレクトリ・ネーミング, 9.1

Oracle Internet Directoryによるディレクトリ・ネーミング, 9.1

Oracle Virtual Directoryによるディレクトリ・ネーミング, 9.1

Oracle Directory Server Enterprise Edition

およびOracle Entitlements Server, 10.1

Oracle Identity Manager Connector, 6.1

Oracle Directory Service Enterprise Edition

およびOracle Virtual Directoryを使用するEnterprise User Security, 9.2

およびOracle Virtual Directoryを使用するディレクトリ・ネーミング用Oracle Database Net Services, 9.1

Oracle E-Business Employee Reconciliation

Oracle Identity Manager Connector, 6.3

Oracle E-Business Suite

およびOracle Access Manager, 2.3

Oracle E-Business User Management

Oracle Identity Manager Connector, 6.3

Oracle Enterprise Repository

およびOracle Entitlements Server, 10.2

Oracle Enterprise Single Sign-On Suite, 3

パスワード・リセット, 8.3

Logon Manager, 3.1

Oracle Entitlements Server

およびMicrosoft Active Directory 2000および2003, 10.3

およびMicrosoft ADAM, 10.3

およびMicrosoft .NET Framework 1.1および2.05, 10.3

およびMicrosoft Office SharePoint Server 2007, 10.3

およびNovell eDirectory v8.7.31, 10.3

およびOpen LDAP v2.2.24, 10.3

およびOracle Access Manager, 10.1

およびOracle Adaptive Access Manager, 10.1

およびOracle Data Service Integrator, 10.2

およびOracle Directory Server Enterprise Edition, 10.1

およびOracle Enterprise Repository, 10.2

およびOracle Identity Federation, 10.1

およびOracle Identity Manager, 10.1

およびOracle Service Bus, 10.2

およびOracle Virtual Directory, 10.1

およびOracle WebLogic Server, 10.2

およびWebsphere Application Server 6.1, 10.3

Oracle Fusion Middleware, 10.2

Oracle Identity Management, 10.1

サード・パーティ製品, 10.3

Oracle Fusion Middleware

およびOracle Access Manager, 2.2

およびOracle Entitlements Server, 10.2

およびOracle Identity Federation, 4.2

Oracle HTTP Server

およびアクセス管理のためのOracle Identity Federation, 4.2

Oracle Identity Federationのプロキシとして, 4.2

Oracle HTTP Server 10g

およびOracle Access Manager, 2.2

Oracle HTTP Server 11g

およびOracle Access Manager, 2.2

Oracle Identity Analytics, 7

およびETLプロセス, 7.2

およびOracle Identity Manager, 7.1

およびOracle Waveset, 7.1

およびサード・パーティ・プロビジョニング・サーバー, 7.2

Oracle Identity Management, 7.1

サード・パーティ製品, 7.2

Oracle Identity Federation, 4

およびOracle Access Manager, 2.1, 4.1

およびOracle Entitlements Server, 10.1

およびOracle Fusion Middleware, 4.2

およびアクセス管理のためのOracle HTTP Server, 4.2

およびOracle Identity Management, 4.1

およびOracle Single Sign-On 10g, 4.1

認証エンジン, 4.3

認証メカニズム, 4.3

SP統合

Oracle Access Manager, 4.4

Oracle Single Sign-On 10g, 4.4

サード・パーティIAM, 4.4

SP統合モジュール, 4.4 プロキシとしてのOracle HTTP Server, 4.2 Oracle Identity Management

およびOracle Access Manager, 2.1

およびOracle Adaptive Access Manager, 5.1

およびOracle Entitlements Server, 10.1

およびOracle Identity Analytics, 7.1

およびOracle Identity Federation, 4.1

統合の目的, 1.1

Oracle Identity Manager Connector, 6.1

パスワード管理のためのOracle Identity Manager, 8.1

Oracle Identity Manager

アダプタ・ファクトリ・コネクタ, 6.4

およびESSO Provisioning Gateway, 3.3

およびOracle Access Manager, 2.1, 8.1

およびOracle Adaptive Access Manager, 5.1, 8.1

およびOracle Entitlements Server, 10.1

およびOracle Identity Analytics, 7.1

AD Password Synchronization用のコネクタ, 6.4

AD User Management用のコネクタ, 6.4

BMC Remedy Ticket Management用のコネクタ, 6.4

BMC Remedy User Management用のコネクタ, 6.4

CA ACF2 Advanced用のコネクタ, 6.4

CA Top Secret Advanced用のコネクタ, 6.4

Database Application Tables用のコネクタ, 6.2, 6.4

Database User Management用のコネクタ, 6.2, 6.4

IBM Lotus NotesおよびDomino用のコネクタ, 6.4

IBM OS/400 Advanced用のコネクタ, 6.4

IBM RACF Advanced用のコネクタ, 6.4

IBM RACF Standard用のコネクタ, 6.4

JD Edwards EnterpriseOne User Management用のコネクタ, 6.3

Microsoft Exchange用のコネクタ, 6.4

Microsoft Windows用のコネクタ, 6.4

Novell eDirectory用のコネクタ, 6.4

Novell GroupWise用のコネクタ, 6.4

Oracle Directory Server Enterprise Edition用のコネクタ, 6.1

Oracle E-Business Employee Reconciliation用のコネクタ, 6.3

Oracle E-Business User Management用のコネクタ, 6.3

Oracle Internet Directory用のコネクタ, 6.1

Oracle Retail Warehouse Management System用のコネクタ, 6.3

PeopleSoft Employee Reconciliation用のコネクタ, 6.3

PeopleSoft User Management用のコネクタ, 6.3

RSA Authentication Manager用のコネクタ, 6.4

RSA ClearTrust用のコネクタ, 6.4

SAP Employee Reconciliation用のコネクタ, 6.4

SAP Enterprise Portal用のコネクタ, 6.4

SAP User Management用のコネクタ, 6.4

Siebel User Manager用のコネクタ, 6.3

Unix SSH用のコネクタ, 6.4

Unix Telnet用のコネクタ, 6.4

GTCを使用するカスタム・コネクタ, 6.4

パスワード・フロー, 5.1

パスワード管理, 8

プロビジョニング, 6

Oracle Identity Managementのためのパスワード管理, 8.1

コネクタを使用するパスワード管理, 8.2

Oracle Access ManagerおよびOracle Adaptive Access Manager, 8.1

Oracle Identity Manager Connector

データベース, 6.2

Oracle Applications, 6.3

Oracle Identity Management, 6.1

サード・パーティ・アプリケーション, 6.4

Oracle Identity Navigator

およびOracle Access Manager, 2.1

Oracle Internet Directory

およびEnterprise User Security, 9.2

およびOracle Adaptive Access Manager, 5.1

およびOracle Database Net Services, 9.1

認証プロバイダとして, 5.1

Oracle Identity Manager Connector, 6.1

Oracle Retail Warehouse Management System

Oracle Identity Manager Connector, 6.3

Oracle Service Bus

およびOracle Entitlements Server, 10.2

Oracle Single Sign-On 10g

およびOracle Identity Federation, 4.1

Oracle Identity FederationとのSP統合, 4.4

Oracle Virtual Directory

およびOracle Adaptive Access Manager, 5.1

およびOracle Database Net Services, 9.1

およびOracle Entitlements Server, 10.1

認証プロバイダとして, 5.1

Enterprise User SecurityとMicrosoft Active Directory, 9.2

Oracle Waveset

およびESSO Provisioning Gateway, 3.3

およびOracle Identity Analytics, 7.1

Oracle WebCache

およびOracle Access Manager, 2.2

Oracle WebLogic Server

およびOracle Access Manager, 2.2

およびOracle Entitlements Server, 10.2

アプリケーションのSSO, 2.2

P

パスワード管理, 8

パスワード管理, 1.4

Oracle Identity Manager, 8

Oracle Identity Manager Connector, 8.2

パスワード・リセット

Oracle Enterprise Single Sign-On Suite, 8.3

パスワード・リセット

ESSO-PR, 8.3

PeopleSoft Employee Reconciliation

Oracle Identity Manager Connector, 6.3

PeopleSoft Enterprise

およびOracle Access Manager, 2.3

PeopleSoft User Management

Oracle Identity Manager Connector, 6.3

プロビジョニング, 6 近接型カード

およびESSO Authentication Manager, 3.4

R

リスク管理, 5

RSA Authentication Manager

Oracle Identity Manager Connector, 6.4

RSA ClearTrust

Oracle Identity Manager Connector, 6.4

RSA SecurID

およびESSO Authentication Manager, 3.4

S

SAP Employee Reconciliation

Oracle Identity Manager Connector, 6.4

SAP Enterprise Portal

Oracle Identity Manager Connector, 6.4

SAP mySAP

およびOracle Access Manager, 2.4

SAP User Management

Oracle Identity Manager Connector, 6.4

Siebel

およびOracle Access Manager, 2.3

Siebel User Manager

Oracle Identity Manager Connector, 6.3

スマート・カード

およびESSO Authentication Manager, 3.4

T

サード・パーティ・アプリケーション

Oracle Identity Manager Connector, 6.4

サード・パーティ・アプリケーション

およびOracle Access Manager, 2.4

サード・パーティIAM

Oracle Identity FederationとのSP統合, 4.4

サード・パーティ製品

およびOracle Entitlements Server, 10.3

およびOracle Identity Analytics, 7.2

サード・パーティ・プロビジョニング・サーバー

およびOracle Identity Analytics, 7.2

統合の種類, 1.3

U

Unix SSH

Oracle Identity Manager Connector, 6.4

Unix Telnet

Oracle Identity Manager Connector, 6.4

W

Webアクセス管理, 2

Webアクセス管理, 1.4

WebサービスおよびSOAP API

Oracle Adaptive Access Manager, 5.2

Webシングル・サインオン, 2 Websphere Application Server 6.1

およびOracle Entitlements Server, 10.3

Windowsネイティブ認証

およびOracle Access Manager, 2.4

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2015, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。