28.4 コンソールを使用したOpenSSOエージェントの登録および管理

このトピックの内容は次のとおりです。

28.4.1 Oracle Access Managementコンソールを使用したOpenSSOエージェントの登録

Oracle Access Management管理者の資格証明を持つユーザーは、Oracle提供のツールを使用してOpenSSO環境を分析および移行することも、Oracle Access Managementコンソールを使用して手動でOpenSSOエージェントをプロビジョニングすることもできます。

登録ステップは、OpenSSOエージェント・タイプとしてWebまたはJ2EEのどちらを選択した場合も同じです。OpenSSOエージェントは、デプロイする前に登録できます。有効な管理者の資格証明を持つユーザーは、次のタスクを実行して、Oracle Access ManagementコンソールでOpenSSOエージェントを登録できます。

ノート:

新しいOpenSSOエージェントを作成する場合、サポートされているのは集中構成モードのみです。

エージェント登録の後に、必要があればOAMサーバーの通信モードを変更できます。エージェントとサーバー間の通信は、エージェントがフィルタ・モードとしてSSOのみを使用しているかぎり、動作を継続します。

前提条件

少なくとも1つのOAMサーバーが、登録するエージェントと同じモードで実行中であることを確認してください。エージェントを次の説明に従ってインストールします。

Oracle Sun OpenSSOエンタープライズ・ポリシー・エージェント3.0 Webエージェント・ユーザーズ・ガイド
Oracle Sun OpenSSOエンタープライズ・ポリシー・エージェント3.0 J2EEエージェント・ユーザーズ・ガイド

OpenSSOプロパティ・ファイルのコピー元	パス
コピー元: AdminServer (コンソール)ホスト	$DOMAIN_HOME/output/$Agent_Name/ OpenSSOAgentBootstrap.properties OpenSSOAgentConfiguration.properties
OpenSSOエージェント・ホストWebサーバー: $OHS_dir/configにコピーします。	次に例を示します。 $WebTier_MW_HOME/Oracle_WT1/instances1/config/OHS/ohs1/config/

28.4.2 コンソールを使用した登録済OpenSSOエージェントの構成および管理

手順は、編集(表示、変更または削除)するOpenSSOエージェントのタイプがJ2EEまたはWebのどちらの場合も同じです。有効な管理者の資格証明を持つユーザーは、Oracle Access Managementコンソールを使用して、登録済エージェントのあらゆる設定を変更できます。

変更後は、更新された詳細はランタイムの構成更新プロセスによって伝播されます。通常は、アーティファクトをOpenSSOエージェントの構成領域にコピーする必要はありません。アーティファクトは、エージェント名、パスワードまたはセキュリティ・モードが変更された場合にのみ、OpenSSOエージェント・ディレクトリ・パスにコピーする必要があります。

ノート:

エージェントの登録を削除すると、登録のみが削除されるため(関連付けられているホスト識別子、アプリケーション・ドメイン、リソースまたはエージェント・インスタンス自身は削除されません)、同じエージェントが必要になった場合に再登録する必要はありません。ただし、アプリケーション・ドメインおよびその内容を削除すると、「アプリケーション・ドメインおよびその内容の削除」で説明するように、エージェント登録を含むすべての参照オブジェクトが削除されます。

前提条件

エージェントは登録済であり、Oracle Access Managementコンソールでその登録を表示可能である必要があります。AdminServerおよび1つのOAMサーバーが稼働している必要があります。