Oracle® Fusion Middleware

Oracle Identity and Access Managementのインストールおよびデプロイ・チェックリスト

11g リリース2 (11.1.2.2.0)

E53416-02(原本部品番号:E52892-02)

2014年4月

このガイドには、Oracle Identity and Access Management 11gリリース2 (11.1.2.2.0)コンポーネントのインストールおよびデプロイメント・チェックリストが記載されています。

Oracle Fusion Middleware Oracle Identity and Access Managementのインストールおよびデプロイ・チェックリスト, 11g リリース2 (11.1.2.2.0)

E53416-02

Copyright © 2014, Oracle and/or its affiliates. All rights reserved.

原本著者: Shynitha K S

原本協力者: Ashish Gupta, Ashish Kolli, Deepak Ramakrishnan, Gururaj BS, Madhu Martin, Peter LaQuerre, Shishir Kumar, Sylvain Duloutre, Teena George

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 概要および一般的な準備

- 1.1 IAMデプロイメント・チェックリストの目的

- 1.2 一般的な準備

2 Oracle Unified Directoryデプロイメント

3 Oracle Access Managerデプロイメント

4 Oracle Identity Managerデプロイメント

はじめに

この「はじめに」には、『Oracle Identity and Access Management Deployment Checklistsデプロイメント・チェックリスト』に関する次の内容の補足情報が記載されています。

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

『Oracle Identity and Access Managementデプロイメント・チェックリスト』は、Oracle Identity and Access Managementコンポーネントのインストールおよびデプロイメントを担当する管理者を対象にしています。

このドキュメントには、Oracle Identity Management and Access Managementコンポーネントのインストールおよびデプロイメントの手順に関する情報は記載されていません。インストールおよび構成手順は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照してください。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

Oracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoか、聴覚に障害のあるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。

関連ドキュメント

この項では、Oracle Identity and Access Managementに関する追加ドキュメントについて説明します。Oracleドキュメントは、Oracle Technology Network (OTN) Webサイトの次のURLから、オンラインでアクセスできます。

http://docs.oracle.com/

各項目に関する追加情報は、次のドキュメントを参照してください。

Oracle Fusion Middleware

- Oracle Fusion Middleware管理者ガイド

- Oracle Fusion Middlewareセキュリティ・ガイド

高可用性

- Oracle Fusion Middleware高可用性ガイド

Oracle Fusion Middlewareリポジトリ作成ユーティリティ

- Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド

Oracle Identity Manager

- Oracle Fusion Middleware Oracle Identity Manager管理者ガイド

Oracle Access Management

- Oracle Fusion Middleware Oracle Access Management管理者ガイド

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 概要および一般的な準備

この章の内容は、次のとおりです。

- IAMデプロイメント・チェックリストの目的

- 一般的な準備

1.1 IAMデプロイメント・チェックリストの目的

Oracle identity and Access Management (11.1.2.2)を本番でデプロイする場合の一般的なガイドラインとしてこれらのチェックリストを使用します。

1.2 一般的な準備

この章には、サポートされているシナリオでOracle Identity and Access Managementをデプロイする必要があるお客様のための一般的な準備チェックリストが記載されています。このチェックリストは、このドキュメントの後続の章に記載されているシナリオ固有のチェックリストを使用する場合の前提条件として使用します。

表1-1 一般的な準備チェックリスト

要件

確認後チェックを記入

Oracle Fusion Middlewareでサポートされるシステム構成に記載されたサポート対象のオペレーティング・システム、ハードウェアおよびJVMを確認します。

Oracle Fusion Middleware Oracle Identity and Access Management 11gリリース2 (11.1.2.x)に記載されたOracle Identity and Access Managementのシステム要件を確認します。

Oracle Identity and Access Managementデプロイメント・ドキュメントおよび公式のOracle Identity and Access Managementリリース・ノートを読み、インストールおよびデプロイメントのプロセスを理解します。

製品ドキュメントを参照し、Oracle Identity and Access Managementのこのリリースで導入された新機能または変更された機能を理解します。

以前のリリースのOracle Identity and Access Managementからアップグレードする場合、サポートされているアップグレードの開始ポイントおよび現在の環境への影響に関する説明を読み、理解します。

公式のOracle Identity and Access Managementリリース・ノートを読み、このリリースの既知の問題や制限事項を理解します。

2 Oracle Unified Directoryデプロイメント

この章には、Oracle Unified Directoryのみをデプロイする必要があるお客様のためのチェックリストが記載されています。

表2-1 Oracle Unified Directoryデプロイメント・チェックリスト

要件

確認後チェックを記入

Oracle Unified Directoryの最新のパッチおよびアップデートを確認し、検証します。詳細は、My Oracle Supportの情報センター: Oracle Unified Directory (OUD)概観(ドキュメントID 1418884.2)を参照してください。

Oracle Linux Enterprise 6 64ビット・マシンを使用している場合、Oracle Unified Directoryインストーラを実行する前に、追加のi686のパッケージがインストール済であることを確認します。

詳細は、Oracle Fusion Middleware Oracle Unified Directoryインストレーション・ガイドのシステム要件と動作保証に関する項を参照してください。

システムにJVMヒープおよびデータベース・キャッシュのための十分なRAMメモリーがあることを確認してください。

詳細は、Oracle Fusion Middleware Oracle Unified Directoryインストレーション・ガイドのJVMヒープ、Javaオプションおよびデータベース・キャッシュの構成に関する項を参照してください。

生成されるログ・ファイル、レプリケーション・メタデータおよびLDAPに保存されるその他のデータを保存するための十分なディスク領域があることを確認します。

注意: デフォルトのサーバー設定では、サーバー・ログ・ファイルは最大1GBのディスク領域を消費する可能性があります。レプリケート環境では、1秒当たり1,000件の変更という負荷の場合、変更ログ・データベースは30-40GBまで成長する可能性があります。ログ・ファイル・サイズの設定の詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド』のログ・ローテーションの構成に関する項を参照してください。

スケーラビリティとパフォーマンスが向上するようにJVMおよびOracle Unified Directoryがチューニングされていることを確認します。

詳細は、Oracle Fusion Middleware Oracle Unified Directoryインストレーション・ガイドのJVM Javaオプションおよびデータベース・キャッシュの構成に関する項を参照してください。

Linuxマシンでは、1プロセス当たりの最大ファイル記述子の制限が65535に設定されていることを確認します。

詳細は、『Oracle Fusion Middleware Oracle Unified Directoryリリース・ノート11gリリース2 (11.1.2.2)』のソフトウェア要件に関する項を参照してください。

Windowsマシンで、Oracle Unified DirectoryがWindowsサービスとして実行するように設定されている場合、管理者がインスタンス・パスのアクセス権を持つことを確認してください。

詳細は、『Oracle Fusion Middleware Oracle Unified Directoryリリース・ノート11gリリース2 (11.1.2.2)』のソフトウェア要件に関する項を参照してください。

データベース索引が、特定の検索パターン、特にカスタム・ユーザー・スキーマに定義された属性を処理できるように、適切に構成および初期化されていることを確認します。

すべての既存のOracle Unified Directoryサーバーは、新しいOracle Unified Directoryサーバーがレプリケーション・トポロジに追加された時点で起動されていることを確認します。

すべてのOracle Unified Directoryレプリケーション・サーバー間で完全なネットワーク接続が使用可能であることを確認します。すべてのOracle Unified Directoryレプリケーション・サーバーは、相互に接続できます(ファイアウォール・ポートが有効、DNSの解決など)。

すべてのレプリケートされたOracle Unified Directoryディレクトリ・サーバーが、同じデータ(同じ生成ID)により適切に初期化されていることを確認します。

生成IDの使用方法の詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド』の既存のレプリケート・トポロジへのディレクトリ・サーバーの追加に関する項を参照してください。

LDIFインポートで新しいサーバーを初期化する場合、LDIFがレプリケーション・パージ遅延(デフォルトでは4日)よりも古くないことを確認します。

レプリケーション・パージ遅延の詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド11gリリース2 (11.1.2)』の履歴情報のパージに関する項を参照してください。

バイナリ・コピーを使用したサーバーの初期化またはサーバーの復元、あるいはその両方を計画している場合、データベース索引構成がOracle Uunified Directoryサーバー間で一貫していることを確認します。

索引付けの詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド11gリリース2 (11.1.2)』のディレクトリ・データの索引付けに関する項を参照してください。

dsreplication statusツールを実行して、Oracle Unified Directoryレプリケーション・トポロジが適切に初期化されていることを確認します。

dsreplicationの詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド11gリリース2 (11.1.2)』のレプリケートされたトポロジの監視に関する項を参照してください。

Oracle Unified Directoryエラー・ログ・ファイルを確認して、エラーが報告されていないことを確認します。

注意: ロギングの詳細は、『Oracle Fusion Middleware Oracle Unified Directory管理者ガイド11gリリース2 (11.1.2)』のOracle Unified Directoryの監視に関する項を参照してください。

Oracle Unified Directoryアクセス・ログを確認し、不十分な権限または索引付けされていない検索などの問題を識別します。

アクセス・ログで、次の文字列を検索します。

- Unindexed

- Privilege

3 Oracle Access Managerデプロイメント

この章には、LDAPを使用してOracle Access Managerをデプロイする必要があるお客様のためのチェックリストが記載されています。

表3-1 Oracle Access Managerデプロイメント・チェックリスト

要件

確認後チェックを記入

サポートされているOracle Database、Oracle MiddlewareホームおよびLDAPインストールが使用可能であることを確認します。

Oracle Access Manager、OPSSおよび監査スキーマが、リポジトリ作成ユーティリティ(RCU)を使用して作成されていることを確認します。

Oracle Access ManagerをホストしているWebLogicドメインが開発モードではなく、本番モードで実行されていることを確認します。

Oracle Access Managerポートが使用中でないことを確認し、Oracle Access Manager WebLogic Serverクラスタが使用するHTTP/HTTPSポートに加え、Oracle Access ManagerがOAPおよびCoherenceポート(デフォルト値はそれぞれ5575、9095)も使用していることを確認します。

エンタープライズ・デプロイメントのWebゲートの設定でシングル・サインオンを処理するため、Oracle Access Managerを実行しているWeblogicドメインからIDMDomainエージェントが削除されていることを確認します。

マシンの容量を最大限に利用するようにJVMがチューニングされていることを確認します。XMSおよびXMXが同レベルの値に設定されていることを確認します(マシンの容量に応じて、4-8GB)。

注意: <Domain_HOME>/bin/setDomainEnvスクリプトでJVMチューニング・パラメータを更新できます。チューニング・パラメータの更新後に、Oracle Access Managerサーバーを再起動する必要があります。

LDAPがアイデンティティ・ストアとして事前構成されていることを確認します(『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照)。

アイデンティティ・ストアで必要なスキーマが拡張されていることを確認します。

注意: IDストアの準備ができたとき、特定のスキーマがロードされます。これらは、$IAM_ORACLE_HOME/oam/ldap/schemaディレクトリにも存在します。

idmConfigToolに渡される入力プロパティに基づいて、必要なユーザー、グループおよび権限がアイデンティティ・ストアにシードされていることを確認します。

idmConfigToolを使用してOracle Access Managerが構成されていることを確認します。

注意: idmConfigToolを使用してOracle Access Managerを構成すると、LDAPを使用するOracle Access Managerが構成され、Access Manager Webゲート・エージェントが作成されます。

Oracle Access Manager管理コンソールを使用してAccess Management SuiteにLDAPアイデンティティ・ストアが構成されていることを確認します。

Oracle Access ManagerサーバーへのWebゲート/エージェントの通信モードがSIMPLEまたはCERTのいずれかであることを確認します。

Oracle HTTP ServerがAccess Manager管理コンソールのフロント・エンドとして機能し、idmConfigToolによって作成されたWebゲート・エージェント・プロファイルを使用してWebゲートがAccess Managerに接続されることを確認します。

Oracle Access Management WebLogicドメインの構成後、すぐにセキュリティ・ストアが構成されることを確認します。これは、Oracle Access Managerサーバーを起動する前に行う必要があります。

OUD認証プロバイダまたはLDAP認証プロバイダがそれぞれOUDストアまたはLDAPストアを指し、WebLogic Serverプロバイダが正しく構成されていることを確認します。次の順序でWLSプロバイダを構成する必要があります。

- OAMIDAsserter

- OUD認証プロバイダ(またはLDAP認証プロバイダ)

- デフォルト・オーセンティケータ

- デフォルトIDアサーション・プロバイダ

WebLogic管理者のリストにWLSAdminsグループが追加されていることを確認します。これは、LDAPストアを準備したときに作成されたグループです。

Oracle Access Managerのパフォーマンスが、チューニング・ガイドラインに基づいてチューニングされていることを確認します。詳細は、『Oracle Fusion Middlewareパフォーマンスおよびチューニング・ガイド』のOracle Access Managementパフォーマンスのチューニングに関する項を参照してください。

デプロイメント要件を満たすようにカスタム・ログインおよびエラー・ページを構成していることを確認します。

WebゲートのOracle Access Managerへの接続パラメータが適切な値に設定されていることを確認します。

しきい値タイムアウト: デフォルト値の-1ではなく10秒に設定します。

最大セッション時間: WebゲートとOracle Access Managerサーバー間のファイアウォール・タイムアウトの半分に設定します。

Oracle Access ManagerのLDAPへの接続パラメータが適切な値に設定されていることを確認します。

接続リフレッシュ時間が、Oracle Access ManagerとLDAPストア間のファイアウォール・タイムアウトの半分に設定されていることを確認します。

リクエスト・タイムアウトを2秒以上に設定します。

WebゲートがインストールされているWebサーバーの前にSSLターミネーションを設定する場合、ロード・バランサがIS_SSL=sslヘッダーを移入するように構成されていることを確認します。

ユーザー資格証明を収集するOracle Access Managerフロント・エンドURLがSSL用に構成されていることを確認します。

Oracle Access Managerの保護されたアプリケーションが、IAMSuiteAgentホストIDを使用していないことを確認します。

一般的な画像ファイル・パターンが、除外URLリスト(*.css、*.gif、*.png)に含まれていることを確認します。

アプリケーション・ドメインで'ルート'パターン'/*'、'/…/*'または'/**'を除外している場合、セキュリティへの影響を完全に理解していることを確認します。

Webゲート・プロファイルで'DenyOnNotProtected'をfalseに設定している場合、セキュリティへの影響を完全に理解していることを確認します。

Oracle Access Managerでパスワード・ポリシーを管理する場合、パスワード・ポリシーがLDAPレベルで使用するポリシーよりも厳格であることを確認します。これにより、ディレクトリ/LDAPパスワードが、Oracle Access Managementレベルでの実施に優先しないことが確実になります。

必要な監視データのみが生成されるように、本番のロード時に生成される監視データの量を確認し、設定(Low、Medium、High)が調整されていることを確認します。

監視データ・パージがスケジュールされ、データ保存ポリシーに準拠していることを確認します。

4 Oracle Identity Managerデプロイメント

この章には、LDAPを使用してOracle Identity Managerをデプロイする必要があるお客様のためのチェックリストが記載されています。

表4-1 Oracle Identity Managerデプロイメント・チェックリスト

要件

確認後チェックを記入

サポートされているOracle Database、Oracle MiddlewareホームおよびLDAPインストールが使用可能であることを確認します。

インストール・フェーズで、リポジトリ作成ユーティリティを実行してOracle Identity Managerおよびその依存スキーマを作成した後、APM-UIクラスタを使用して認可ポリシーまたはアプリケーション・ストライプが適切にシードされていることを確認します。

Oracle Identity ManagerおよびSOAのポートが使用されていないことを確認します。デフォルトでは、Oracle Identity Managerサーバーは14000を使用し、SOAサーバーは8001を使用します。

Oracle Identity Manager構成ウィザードを実行する前に、データベース・ベースのOPSSセキュリティ・ストアの構成が完了していることを確認します。

オペレーティング・システムで大きいページがサポートされ、有効化されている場合、JVMが次のように構成されていることを確認します。

引数:

-XX:+UseLargePages (HotSpot JVMの場合)

-XX:+UseLargePagesForHeap

-XX:+ForceLargePagesForHeap (JRockit JVMの場合)

JRockit JVMでは、大きいページが有効化されている場合、引数を使用しないでください。

-XX:+UseLargePagesForCode

Oracle Identity Managerは、Oracle Web Logic ServerにデプロイされているApplicationDB、oimOperationsDBおよびoimJMSStoreDSのデータ・ソースを使用します。一般的なガイドラインとして、次のようにこれらのデータ・ソースの容量を増加してください。

Initial Capacity=50、Minimum Capacity=50、Max Capacity=150およびInactive time out=30

環境に適した容量値の決定の詳細は、My Oracle SupportのOracle Identity Manager (OIM)パフォーマンス・チューニング・ガイドラインおよび診断取集(ドキュメントID 1539554.1)を参照してください。

メッセージ・バッファ・サイズおよび最大メッセージのプロパティのデフォルト値が、推奨値の200MB (209715200バイト)および400000に変更されていることを確認します。

ワーク・マネージャOIMMDBWorkManagerおよびOIMUIWorkManagerの最大スレッド制約プロパティが、それぞれ80および20に設定されていることを確認します。

検索可能なユーザー定義属性(UDF)のためのデータベース索引が存在することを確認します。

『Oracle Fusion Middlewareパフォーマンスおよびチューニング・ガイド』のOracle Identity ManagerのJVMメモリー設定に関する項およびUNIXのオープン・ファイル・ディスクリプタ数の変更(オプション)に関する項に記載されたSOA JVMメモリー・チューニングの推奨事項を検討します。

クラスタOracle Identity Managerノード間のマルチキャストがサポートされ、45566および3121の各ポートが開いていることを確認します。

JMSファイル・ストアは、Oracle Identity Managerクラスタのすべての管理対象サーバーがアクセスできる共有記憶域またはファイル・システム上にあることを確認します。

XMLConfig.cacheConfigクラスタMBeanプロパティがtrueに設定されていることを確認します。

Fusion Middleware ControlのMBeanブラウザを使用して、XMLConfig.CacheConfig MBeanを見つけます。「アプリケーション定義のMBean」-->「oracle.iam」-->「XMLConfig.CacheConfig」-->「キャッシュ」-->「構成」-->「oim」-->「<version>」-->「属性」-->「クラスタ化」

キャッシュ・チューニング・オプションの詳細は、Oracle Identity Managerパフォーマンス・チューニング・ガイドラインおよび診断取集(ドキュメントID 1539554.1)も参照してください。

OimExternalFrontEndURL (oim-config.xmlのdiscoveryConfigセクション)が、https://sso.mycompany.com:443などの外部LBRのURLに設定されていることを確認します。OimFrontEndURLが、http://idminternal.mycompany.com:80などの内部URLに設定されていることを確認します。

Oracle Identity Managerの各ドメインが独自の一意のマルチキャスト・アドレスを持ち、同じサブネット内の他のインスタンスと共有されていないことを確認します。

LDAPがアイデンティティ・ストアとして事前構成されていることを確認します(『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照)。

アイデンティティ・ストアで必要なスキーマが拡張されていることを確認します。

idmConfigToolに渡される入力プロパティに基づいて、必要なユーザー、グループおよび権限がアイデンティティ・ストアにシードされていることを確認します。

『Oracle Identity and Access Managementインストレーション・ガイド』を参照して、LDAP同期構成のすべての前提条件が満たされていることを確認します。

Oracle Identity Managerで物理LDAPが直接使用されていないことを確認します。

注意: Oracle Identity Managerを構成した後、またはITリソース・ディレクトリ・サーバー・インスタンスを手動で編集した後にLDAP同期を構成する場合、サーバーURLに対してOVDに対応するLDAP URLを使用するか、空白にします。後者の場合、libOVDを構成する必要があります。

jpsContextName属性値が、SOAおよびUMS構成MBeanでoimに設定されていることを確認します。

ロード・バランサまたはWebサーバーの背後にOracle Identity Managerをデプロイする場合、ロード・バランサまたはWebServerのURLでOracle Identity Managerフロント・エンドURLおよびSOA SOAP URLが構成されていることを確認します。

Oracle Identity ManagerおよびSOA間の通信にSSLを使用する場合、URLがHTTPSを使用するように構成され、使用するキーストアに適切な証明書が含まれていることを確認します。

SPMLコールが処理されない場合は、SPMLサービスを呼び出すクライアントが互換性のあるOracle Web Services Manager (Oracle WSM)クライアントおよびサーバー・セキュリティ・ポリシーを使用していることを確認します。

カスタム・スケジュール済タスクの作成、またはOracle Identity Managerスケジューラのデフォルト構成の変更を行う場合は、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』のカスタム・スケジュール済タスクの作成に関する項を参照してください。

「Display Certification or Attestation」システム・プロパティがCertificationまたはBothに設定され、認定が有効化されていることを確認します。

ログ・レベルがwarningまたはlowerに設定されていることを確認します。

注意: デフォルトでは、Oracleログ出力のログ・レベルは通知に設定されています。多くの場合、このログ・レベルは不要で、警告(TRACE:32)以下に変更できます。

カタログがベース・エンティティと同期されていることを確認します。

スケジュール・タスク「ユーザー・ポリシーの評価」を実行する頻度が決定されていることを確認します。

注意: デフォルトでは、このスケジュール済タスクは、10分おきに実行されます。

Oracle Identity Managerコネクタを使用する前に、ドキュメントに記載されている推奨の使用方法に関するガイドラインを参照してください。

接続に使用されるサービス・アカウントに、ターゲットで操作を実行する権限が付与されていることを確認します。

適切なファイアウォール・ポートが開いていることを確認します。

LDAPレプリケーションがSafe-Readモードで構成されていることを確認します。

Oracle Identity Managerのパスワード・ポリシーと比較した場合、LDAPのパスワード・ポリシーが緩やかであることを確認します。

本番環境のヒープ・サイズおよびpermgenメモリーを増加して、メモリー使用量パターンを監視することをお薦めします。使用状況に基づいて、これらのメモリー設定は増減できます。

次は、メモリー関連のチューニング・パラメータの初回の推奨値です。

- JVMパラメータ: HotSpot JVMおよびJRockit JVM

- 最小ヒープ・サイズ(Xms): 4GB

- 最大ヒープ・サイズ (Xmx): 4GB

- PermSize (-XX:PermSize): 500m (JRockit JVMには適用されません)

- PermGenサイズ(-XX:MaxPermSize): 1GB (JRockit JVMには適用されません)

CoherenceクラスタのSOA Coherence構成が適切に行われていることを確認します。

CoherenceクラスタのためのSOA Coherence構成の更新の詳細は、Oracle Fusion Middleware高可用性ガイドのCoherenceクラスタのためのCoherence構成の更新に関する項を参照してください。

通知のためのユーザー・メッセージング・サービス(UMS)のメール構成が適切に行われていることを確認します。

通知のためのUMSの使用方法の詳細は、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』の通知へのUMSの使用に関する項を参照してください。

監査レベルのシステム・プロパティXL.UserProfileAuditDataCollectionが、適切な監査レベルに設定されていることを確認します。

サポートされる監査レベルの詳細は、『Oracle Fusion Middleware Oracle Identity Manager開発者ガイド』の監査レベルに関する項を参照してください。

システム・プロパティ値の変更の詳細は、『Oracle Fusion Middleware Oracle Identity Manager管理者ガイド』のシステム・プロパティの管理に関する項を参照してください。

スキーマ・パスワードの有効期限の問題を回避するには、データベースのパスワードの有効期限ポリシーが適切に設定されていることを確認します。

詳細は、My Oracle SupportのOracle Database 11gの有効期限が切れたOIMスキーマ・パスワードの解決オプション(ドキュメントID 1326142.1)を参照してください。

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2015, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。