12 付録C: Oracle Enterprise Single Sign-On Suiteの構成リファレンス

この項では、Oracle Enterprise Single Sign-On Suiteアプリケーションの動作をカスタマイズするために使用できるレジストリの設定について説明します。

12.1 追加のPassword Reset構成手順

この項では、デプロイメント時に役立つ可能性のあるPassword Resetの追加の構成手順について説明します。

12.1.1 Password Resetレポート・サービスのDCOM権限の変更

Password Resetは、Webサーバーでローカルに実行されるSSOレポート・サービスを通じてSQLレポート・データベースにレポート・イベントを送信します。ローカルのSSOレポート・サービスは、それらのイベントを定期的にSQLレポート・データベースに送信します。

SQLレポート・データベースにイベントを送信するデフォルトの間隔は、30分です。この設定は、Password Reset管理コンソールの「Reporting」ページで変更できます。

レポートを有効にする次のいずれかの方法でWebサーバーを構成できます。

• (推奨) SSOレポート・サービスのDCOM権限を変更して、Password Resetのリセット・アカウントでSSOレポート・サービスを起動およびアクティブ化できるようにします。

• Password Resetのリセット・ドメイン・アカウントをローカルAdministratorsグループのメンバーにします。

DCOM権限を変更するには、次の手順を実行します。

1. 「スタート」→「ファイル名を指定して実行」の順にクリックします。コマンド・プロンプトで、dcomcnfgと入力して[Enter]を押し、コンポーネント・サービス管理ツールを起動します。

   
   

2. 「コンソール ルート」→「コンポーネント サービス」→「コンピューター」→「マイ コンピューター」→「DCOMの構成」ノードの順にナビゲートします。

   
   

3. 「SSOReportingService Class」ノードを右クリックして、「プロパティ」を選択します。

4. 「セキュリティ」タブを選択します。

   
   

5. 「起動とアクティブ化のアクセス許可」セクションで、「カスタマイズ」を選択して、「編集」をクリックします。

6. 「グループ名またはユーザー名」セクションで、「追加」をクリックします。

   
   

7. Password Resetのリセット・ドメイン・アカウントの名前を入力し、「OK」をクリックします。

   
   

8. Password Resetのリセット・アカウントに「ローカルからの起動」および「ローカルからのアクティブ化」権限があることを確認します。

   
   

9. 9. 「OK」を2回クリックして終了します。

12.1.2 Password ResetのためのAD LDS (ADAM)インスタンスのインストールおよび構成

1. AD LDS (ADAM)インストーラを実行します。「A unique instance」を選択して「Next」をクリックします。

2. インスタンス名を指定して「Next」をクリックします。

3. ポート番号に10000および10001を指定し(わかりやすいように1万の範囲)、「Next」をクリックします。

4. ルートDNを指定して「Next」をクリックします。

5. 見つけやすいベースの場所(%RootDrive%\ADAM\Instanceなど)を指定し、「Next」をクリックします。

6. 環境に適した実行権限を指定して、「Next」をクリックします。

   
   

7. 環境に適した管理権限を指定して、「Next」をクリックします。

   
   

8. 「Do not import LDIF files for this instance of ADAM」を選択して「Next」をクリックします。

9. 「Ready to Install」画面で「Next」をクリックします。

10. 「Complete」画面で「Finish」をクリックします。