ヘッダーをスキップ
Oracle® Fusion Middleware Identity Managementリリース・ノート
11gリリース2 (11.1.2.2)
B72796-06
  ドキュメント・ライブラリへ移動
ライブラリ
製品リストへ移動
製品
目次へ移動
目次

前
 
次
 

7 Oracle Adaptive Access Manager

この章では、Oracle Adaptive Access Managerに関連する問題について説明します。

次のトピックが含まれます:

7.1 OAAM管理の問題および回避策

この項では、OAAM管理の問題および回避策について説明します。次のトピックが含まれます:

7.1.1 セッション詳細

この項では、セッション詳細の問題および回避策について説明します。

7.1.1.1 デバイスの検索が正しく実行されない場合がある

デバイスが保護されている場合、「わかりやすい名前」を指定して検索を実行しても結果が返されない

デバイスが保護されている(「登録済」「true」になっている)場合、「ユーザー詳細」および「デバイス詳細」ページの「デバイス」タブで、「わかりやすい名前」を指定して検索を実行しても、結果が返されません。

「デバイス・タイプ」に「任意のデバイス」を指定して検索を実行しても結果が返されない

詳細ページの「デバイス」タブ(「ユーザー詳細」の「デバイス」タブ、「フィンガープリント詳細」の「デバイス」タブ、「アラート詳細」の「デバイス」タブなど)で、「デバイス・タイプ」に「任意のデバイス」を指定して検索を実行すると、そのデバイスが存在する場合でも結果が返されません。

「わかりやすい名前」にnullを指定して検索を実行するとすべての結果が返される

「ユーザー詳細」および「デバイス詳細」ページの「デバイス」タブで、「わかりやすい名前」に値nullを指定して検索を実行すると、すべての結果が返されます。この検索からは、名前がnullのデバイスのみが返されるはずです。

7.1.1.2 最終使用日によるデバイスのソートが正しく動作されない

「セッション詳細」ページの「デバイス」タブで、最終使用日によるソートを実行しても、その処理は正しく動作されません。デバイスはデフォルトの「デバイスID」によってソートされます。

7.1.1.3 セッション詳細が正しく表示されない

「ユーザー詳細」ページの「フィンガープリント・データ」が示す、セッション内のフィンガープリント数が正しくない

セッションのフィンガープリント・データが利用可能であり、そのデータを「フィンガープリント・データ」タブに表示できる場合でも、「ユーザー詳細」ページの「プロファイル・データ」セクションに表示される「フィンガープリント・データ」は、セッション内のフィンガープリント数として0を示します。

複数のトランザクションを作成した場合、ポリシー・データの同期がとれなくなる

セッション内で複数のトランザクションを作成し、それらに対応するトランザクション前および後のポリシーを実行した場合、「セッション詳細」ページ内のポリシー・データの同期がとれなくなります。たとえば、同じセッション内に、異なるルールをトリガーする5つのトランザクションがあり、それらによって異なるタイプのアラートが作成された場合、セッション詳細ページのデータは、対応するチェックポイントにおいて正しく表示されません。

7.1.1.4 ラベル付けの問題

チェックポイントおよびトランザクションIDの選択オプションに、選択するデータが表示されない

「セッション詳細」の「トランザクション」および「チェックポイント」パネルの選択ボタンには、ユーザーが意味を理解しやすいラベルではなく、行1の選択のようなラベルが使用されます。たとえば、「チェックポイント」パネルではSelect Row 1 Checkpoint_name、「トランザクション」パネルではSelect Row 1 Transaction ID Transaction_idのようなラベルが使用可能です。今のところ、ユーザーは、選択しているデータの種類を確認するために表内を移動する必要があります。

チェックポイントとトランザクションのフィルタが表の列のヘッダーとして取り込まれる

「セッションの詳細」ページでは、次の表にフィルタがあります。

  • チェックポイントの結果表

  • トランザクションの結果表

フィルタが実際の列ヘッダーとともに列ヘッダーとしてリストされる結果、スクリーン・リーダー(JAWS)が表全体を走査するとき両方を読み取ります。

7.1.1.5 ユーザー・インタフェースの問題

画面解像度が低い場合、「セッション詳細」ページにスクロールバーが表示されない

「セッション詳細」ページにはスクロールバーが表示されないため、「チェックポイント」詳細パネルにアラートのサマリーを表示できない場合があります。

「高」と「中」の警告レベルの色が最小限のカラー・コントラスト比を満たさない

「セッション詳細」ページの「チェックポイントの詳細」の「アラート」セクションでは、「高」および「中」のカラー・コード警告が、最小限のカラー・コントラスト比である4.5:1を満たしません。

「高」の文字のコントラストは4.0:1です。

「中」の文字のコントラストは1.97:1です。

この問題を回避するにはWindowsおよびOAAMで、高コントラスト・モードを有効にする必要があります。

7.1.2 一括編集によってCSRケースをクローズするとエージェント・ケースの処理が発生する

一括編集によってCSRケースをクローズすると、エージェント・ケースに関連する処理が表示されます。

7.2 OAAMコマンド行ツール(CLI)の問題および制限

この項では、OAAMコマンド行ツール(CLI)の問題および回避策について説明します。次のトピックが含まれます:

7.2.1 ファイルベースのCSFを使用した場合にOAAM CLIスクリプトが失敗する

OAAMコマンド行ツール(CLI)の実行時には、ファイルベースのCSFを使用(oaam.csf.useMBeansFalseに設定)できません。CLIは、CLIスクリプトの実行に必要な資格証明をCSFから取得できず、アクセス制御に関する例外が表示されます。

これは既知の問題であり、この問題を回避するには、リポジトリベースのCSFでMBeanを使用(oaam.csf.useMBeansTrueに設定)して、CLIを実行します。

CSFでのMBeanの使用の詳細は、『Oracle Fusion Middleware Oracle Adaptive Access Manager管理者ガイド』のCSFでMBeanを使用するためのOAAMデータベース詳細の構成に関する項を参照してください。

7.3 多言語サポートの問題および制限

この項では、多言語のサポートの問題および制限について説明します。次のトピックが含まれます:

7.3.1 補助文字を使用した場合、OAAM管理コンソールに文字化けが含まれる

補助文字を使用した場合、OAAM管理コンソールに文字化けが含まれる可能性があります。

7.3.2 KBAの複数言語サポートに関する問題

この項では、KBAの複数言語サポートに関する問題について説明します。

カテゴリのリストに重複したエントリが含まれる

「新規質問」ページの「カテゴリ」ドロップダウン・リストに、同じカテゴリに属する複数のエントリが異なる言語で表示される場合があります。

カテゴリ名がどのようにフィルタに入力されたかにかかわらず、そのカテゴリ名が英語で表示される

ブラウザの言語が英語に設定されている場合、「質問の検索」ページに表示される検索結果のカテゴリ名は、そのカテゴリ名をどの言語で入力したかにかかわらず、英語で表示されます。

異なるロケールでは、KBA質問をカテゴリ別に検索できない

OAAM管理コンソールでKBA質問を検索するときに、「カテゴリ」および「ロケール」フィルタを同時に使用した場合、それらは正しく動作しません。次に例を示します。

  • 英語に設定されたブラウザで、ユーザーが「Category」にParejo、「Locale」にSpanishを使用して検索した場合、検索結果にKBA質問が表示されますが、カテゴリには「Significant Other」と表示されます。正しいロケールは表示されません。

  • スペイン語に設定されたブラウザで、検索結果にカテゴリがParejoのスペイン語のKBA質問が表示されますが、ロケールには英語と表示されます。ユーザーがParejoとEspanolの組合せで検索した場合、検索結果にはレコードなしと表示されます。

7.4 本番へのテスト(T2P)の問題および制限

この項では、T2Pの問題および制限について説明します。次のトピックが含まれます:

7.4.1 OAAMプラグインの構成貼付けプロセスの実行中、手順がスキップされたときに正しくないメッセージが表示される

OAAMプラグインの構成貼付け操作の実行中、OAAMドメインが存在しない場合、その構成貼付け手順はスキップされ、次のメッセージが表示されます。

OAAMドメインが無効です。OAAM固有の構成コピー手順をスキップしています.

構成コピー手順構成貼付け手順に変更する必要があります。

7.5 APIの問題

この項では、APIの問題および制限について説明します。次のトピックが含まれます:

7.5.1 setUserDevices APIが正しく動作しない場合がある

特定の入力がnullの場合、setUserDevices APIは正しく動作しない

特定の入力がnullの場合、setUserDevicesは正しく動作しません。問題点は次のとおりです。

  • UserDevice配列内の1つの要素がnullであり、残りの要素が有効である場合、setUserDevicesは予期しないエラーを返し、どのデバイスも更新されません。

  • UserDeviceオブジェクトのデバイス・マップIDがnullの場合、setUserDevicesSuccessステータスを返し、他の有効なデバイスは更新されます。

わかりやすい名前に特殊文字が含まれている場合、setUserDevices APIは空のリストを返す

わかりやすい名前に特殊文字が含まれている場合、setUserDevicesはnullオブジェクトを返します。

7.5.2 getUserDevices APIが無効なユーザーIDに対してSuccessステータスを返す

getUserDevicesは、無効なユーザーIDに対してSuccessステータスを返します。

7.6 ドキュメントの訂正箇所

この時点でドキュメントの訂正箇所はありません。