4 Oracle Adaptive Access Manager 11gリリース2 (11.1.2.x.x)環境のアップグレード

この章では、Oracle WebLogic ServerでのOracle Adaptive Access Manager 11gリリース2 (11.1.2.1.0)および11gリリース2 (11.1.2)の環境からOracle Adaptive Access Manager 11gリリース2 (11.1.2.2.0)にアップグレードする方法を説明します。

注意: Oracle Adaptive Access ManagerのIBM WebSphereでのアップグレードの詳細は、Oracle Fusion Middlewareサードパーティ・アプリケーション・サーバー・ガイドのOracle Adaptive Access ManagerのIBM WebSphereでのアップグレードに関する項を参照してください。

注意: この章では、Oracle Adaptive Access Manager 11gリリース2 (11.1.2)環境および11gリリース2 (11.1.2.1.0)環境を、11.1.2.x.xと呼びます。

この章では、次の項目について説明します。

• 第4.1項「Oracle Adaptive Access Managerのアップグレード手順」

• 第4.2項「システム要件と動作保証の確認」

• 第4.3項「管理サーバーおよび管理対象サーバーの停止」

• 第4.4項「Oracle Adaptive Access Manager 11.1.2.x.xのバックアップ」

• 第4.5項「オプション: Oracle WebLogic Serverのアップグレード」

• 第4.6項「Oracle Adaptive Access Managerバイナリの11.1.2.2.0への更新」

• 第4.7項「OAAM、MDS、IAUおよびOPSSスキーマのアップグレード」

• 第4.8項「Oracle Platform Security Servicesのアップグレード」

• 4.9「サーバーの起動」

• 第4.10項「アプリケーションの再デプロイ」

• 第4.11項「アップグレードの確認」

4.1 Oracle Adaptive Access Managerのアップグレード手順

注意: 次のタスク表に記載されている手順を正確に実行しなかった場合、Oracle Adaptive Access Managerを正常にアップグレードできない可能性があります。

表4-1に、Oracle Adaptive Access Managerのアップグレード手順を示します。

表4-1 Oracle Adaptive Access Manager 11.1.2.x.xから11.1.2.2.0へのアップグレード手順

Sl番号	タスク	詳細の参照先
1	システム要件および動作保証を確認します。	「システム要件および動作保証の確認」を参照してください。
2	アップグレード・プロセスを開始する前に、WebLogic管理サーバーおよびOracle Adaptive Access Manager管理対象サーバーを停止します。	「管理サーバーおよび管理対象サーバーの停止」を参照してください。
3	既存のOracle Adaptive Access Manager 11.1.2.x.x環境をバックアップします。	「Oracle Adaptive Access Manager 11.1.2.x.xのバックアップ」を参照してください。
4	必要に応じて、Oracle WebLogic Serverを10.3.6にアップグレードします。	「オプション: Oracle WebLogic Serverのアップグレード」を参照してください。
5	Oracle Adaptive Access Manager 11.1.2.x.xのバイナリを11.1.2.2.0に更新します。	「Oracle Adaptive Access Managerバイナリの11.1.2.2.0への更新」を参照してください。
6	パッチ・セット・アシスタントを使用して、OAAM、MDS、IAUおよびOPSSスキーマをアップグレードします。	「OAAM、MDS、IAUおよびOPSSスキーマのアップグレード」を参照してください。
7	Oracle Platform Security Servicesをアップグレードします。	「Oracle Platform Security Servicesのアップグレード」を参照してください。
8	WebLogic管理サーバーおよびOracle Adaptive Access Manager管理対象サーバーを起動します。	「サーバーの起動」を参照してください。
9	Oracle Adaptive Access Manager 11.1.2から11.1.2.2.0にアップグレードする場合は、サーバーを起動した後にアプリケーションを再デプロイする必要があります。	「アプリケーションの再デプロイ」を参照してください。
10	Oracle Adaptive Access Managerのアップグレードを確認します。	「アップグレードの確認」を参照してください。

4.2 システム要件および動作保証の確認

アップグレード・プロセスを開始する前に、システム要件および動作保証のドキュメントを読み、インストールまたはアップグレードする製品の最小要件をシステムが満たしていることを確認する必要があります。詳細は、第2.1項「システム要件および動作保証の確認」を参照してください。

4.3 管理サーバーと管理対象サーバーの停止

このアップグレード・プロセスには、バイナリおよびスキーマへの変更が含まれます。したがって、アップグレード・プロセスを開始する前に、WebLogic管理サーバーおよびOracle Adaptive Access Manager管理対象サーバーを停止する必要があります。

WebLogic管理サーバーおよび管理対象サーバーの停止の詳細は、第2.8項「サーバーの停止」を参照してください。

4.4 Oracle Adaptive Access Manager 11.1.2.x.xのバックアップ

Oracle Adaptive Access Manager 11.1.2.2.0にアップグレードする前に、Oracle Adaptive Access Manager 11.1.2.x.x環境をバックアップする必要があります。

サーバーを停止した後に、次をバックアップする必要があります。

• MW_HOMEディレクトリ(ミドルウェア・ホーム内のOracleホーム・ディレクトリを含む)

• Oracle Adaptive Access Managerドメイン・ホーム・ディレクトリ

• Oracle Adaptive Access Managerスキーマ

• IAUスキーマ(Oracle Adaptive Access Manager 11.1.2.x.xスキーマに含まれる場合)

• MDSスキーマ

ミドルウェア・ホームおよびスキーマのバックアップの詳細は、第2.2項「既存の環境のバックアップ」を参照してください。

4.5 オプション: Oracle WebLogic Serverのアップグレード

注意: Oracle WebLogic Serverのアップグレードは必須ではありません。しかし、Oracle WebLogic Serverを10.3.6にアップグレードすることをお薦めします。

Oracle WebLogic Server 10.3.6を使用していない場合は、既存のWebLogic ServerをOracle WebLogic Server 10.3.6にアップグレードできます。

Oracle WebLogic Serverの10.3.6へのアップグレードの詳細は、第2.3項「Oracle WebLogic Server 10.3.6へのアップグレード」を参照してください。

4.6 Oracle Adaptive Access Managerバイナリの11.1.2.2.0への更新

Oracle Adaptive Access Manager 11.1.2.x.xのバイナリを11.1.2.2.0に更新するには、Oracle Identity and Access Management 11.1.2.2.0インストーラを使用する必要があります。この手順の間は、ミドルウェア・ホームを既存の11.1.2.x.xミドルウェア・ホームに向けます。Oracleホームは11.1.2.x.xから11.1.2.2.0にアップグレードされます。

Oracle Adaptive Access Managerのバイナリの11.1.2.2.0への更新の詳細は、第2.4項「Oracle Identity and Access Managementバイナリの11gリリース2 (11.1.2.2.0)への更新」を参照してください。

4.7 OAAM、MDS、IAUおよびOPSSスキーマのアップグレード

パッチ・セット・アシスタントを使用して、次のスキーマをアップグレードする必要があります。

• OAAMスキーマ

• MDSスキーマ

• OPSSスキーマ

• IAUスキーマ(監査スキーマ(IAU)は、11.1.2.x.xスキーマに含まれる場合にのみアップグレードする必要があります)

注意: パッチ・セット・アシスタントを使用してスキーマをアップグレードする場合、アップグレードを完了するには、必要に応じてOAAMまたはOAAM_PARTNを選択し、すべての画面で詳細を指定する必要があります。

パッチ・セット・アシスタントを使用したスキーマのアップグレードの詳細は、第2.6「パッチ・セット・アシスタントを使用したスキーマのアップグレード」を参照してください。

4.8 Oracle Platform Security Servicesのアップグレード

スキーマをアップグレードした後、Oracle Platform Security Services (OPSS)をアップグレードする必要があります。

Oracle Platform Security Servicesをアップグレードするには、Oracle Adaptive Access Managerの構成ストアとポリシー・ストアを11.1.2.2.0にアップグレードする必要があります。ここでは、jps-config.xmlファイルとポリシー・ストアがアップグレードされます。

Oracle Platform Security Servicesのアップグレードの詳細は、第2.7項「Oracle Platform Security Servicesのアップグレード」を参照してください。

4.9 サーバーの起動

WebLogic管理サーバーおよびOracle Adaptive Access Manager管理対象サーバーを起動します。

WebLogic管理サーバーおよび管理対象サーバーの起動の詳細は、第2.9項「サーバーの起動」を参照してください。

4.10 アプリケーションの再デプロイ

Oracle Adaptive Access Manager 11.1.2から11.1.2.2.0にアップグレードする場合は、変更内容をドメイン内のアプリケーションに再デプロイする必要があります。Oracle Adaptive Access Manager 11.1.2.2.0サーバーに11.1.2アプリケーションを再デプロイします。

コマンド行またはWebLogic管理コンソールを使用して、アプリケーションを再デプロイできます。次の項のいずれかで説明されている手順を実行して、アプリケーションを再デプロイします。

• コマンド行を使用したアプリケーションの再デプロイ

• WebLogic管理コンソールを使用したアプリケーションの再デプロイ

コマンド行を使用したアプリケーションの再デプロイ

コマンド行を使用してOracle Adaptive Access Manager 11.1.2.2.0サーバー上にアプリケーションを再デプロイするには、次の手順を実行します。

1. IAM_HOME/common/binから次のコマンドを実行して、WebLogic Scripting Tool (WLST)を起動します。

   UNIXの場合: ./wlst.sh

   Windowsの場合: wlst.cmd

2. 次のコマンドを使用して管理サーバーに接続します。

   connect('weblogic-username','weblogic-password','weblogic-url')

   次に例を示します。

   connect('wlsuser','wlspassword','localhost:7001')

3. 次のコマンドを実行してアプリケーションを停止します。

   • stopApplication('oaam_admin')

   • stopApplication('oaam_server')

   
   

   注意: 設定にOracle Adaptive Access Managerオフライン・サーバーが含まれている場合は、stopApplication()コマンドを実行して'oaam_offline'も停止します。

   
   

4. 次のコマンドを実行してアプリケーションを再デプロイします。

   • redeploy('oracle.oaam.extensions')

   • redeploy('oaam_admin')

   • redeploy('oaam_server')

   
   

   注意: 設定にOracle Adaptive Access Managerオフライン・サーバーが含まれている場合は、redeploy()コマンドを実行して'oaam_offline'上にもアプリケーションを再デプロイします。

   
   

5. 次のコマンドを実行してアプリケーションを起動します。

   • startApplication('oaam_admin')

   • startApplication('oaam_server')

   
   

   注意: 設定にOracle Adaptive Access Managerオフライン・サーバーが含まれている場合は、startApplication()コマンドを実行して'oaam_offline'も停止します。

   
   

6. exit()コマンドを使用してWLSTコンソールを終了します。

redeployコマンドの使用方法の詳細は、『Oracle Fusion Middleware WebLogic Scripting Toolコマンド・リファレンス』のredeployに関する項を参照してください。

WebLogic管理コンソールを使用したアプリケーションの再デプロイ

WebLogic管理コンソールを使用してOracle Adaptive Access Manager 11.1.2.2.0サーバー上にアプリケーションを再デプロイするには、次の手順を実行します。

1. 次のURLを使用してWebLogic管理コンソールにログインします。

   http://admin_host:admin_port/console

2. 「デプロイメント」タブに移動します。

3. 左側のパネルにあるロックして編集をクリックします。

4. 「oaam_extension_library」を選択します。

5. 「更新」をクリックします。

6. コンソールに、.earファイルの場所が表示されます。表示された場所がデプロイする.earファイルの場所として適切かどうかを確認し、正しくない場合は場所を変更します。

7. 「終了」をクリックします。

8. デプロイメントが完了したら、「構成の解放」をクリックします。

9. 必要に応じて、OAAM_ADMIN、OAAM_SERVERおよびOAAM_OFFLINEについてもこの手順を繰り返します。

4.11 アップグレードの確認

Oracle Adaptive Access Managerのアップグレードを確認するには、次の手順を実行します。

• MW_HOME/oracle_common/upgrade/logsの場所にあるログ・ファイルを確認して、アップグレードが成功したことを確認します。

• OAAM_schema_userとしてOAAMスキーマに接続し、次の問合せを実行して、OAAMスキーマのバージョンを確認します。

  select version,status,upgraded from schema_version_registry where owner=<SCHEMA_NAME>;

  バージョン番号が11.1.2.2.0であることを確認します。

• 次のURLを使用して、OAAM管理コンソールにログインします。

  http://oaam.example.com:<oaam_port>/oaam_admin

  Oracle Adaptive Access Managerのバージョン番号が11.1.2.2.0であるかどうかを確認します。