D.1 バンドルされる10g IAMSuiteAgentアーティファクト

この項では次のトピックを記載しています:

D.1.1 事前登録済の10g IAMSuiteAgent

この10g OAMエージェントと付属アプリケーション・ドメインは11.1.1.5で使用できます。これらの定義は変更しないことをお薦めします。

ノート:

従来のIDMDomainAgentは、このパッチ・セットでは利用できません。パッチ・セットの適用後は、アーティファクトとして残ります。ただし、内容はすべて削除されます。

IAMSuiteAgentは、IDM管理コンソールにシングル・サインオン機能を提供します。IAMSuiteAgentは、OAMサーバーのインストールと構成の一部としてインストールされ、事前構成されています。

IAMSuiteAgentは、ドメイン全体のエージェントです。

特定のIAMSuiteAgent構成の要素はWebLogic管理コンソール(「セキュリティ・プロバイダ」セクション)で、その他の要素はOracle Access Managementコンソールで使用可能です。

WebLogic管理コンソールの「セキュリティ・プロバイダ」セクションには、ブートストラップ構成パラメータが5つあります。

これらは変更せずに保持することをお薦めしますが、次のパラメータのいずれかを変更することが必要な場合があります。

プライマリ・アクセス・サーバー: この値は、実際のOAMサーバーの情報で置き換えることができます。複数のホストがIDMドメインの一部である場合は、デフォルト値(localhost:5575)を実際のOAMサーバーの情報で置き換えられます。IAMスイート・エージェントとその付属アプリケーション・ドメイン(IAMSuite)は、11.1.1.3.0 IDMドメイン・エージェントとその付属アプリケーション・ドメインを置換するものです。エージェント・パスワード: デフォルトではパスワードはありません。ただし、NetPoint (現在はOracle) Access Protocol (NAPまたはOAP)を介してOAMサーバーにIAMSuiteAgent接続するときのパスワードを確立する場合には、ここで追加できます。

図D-1は、IAMSuiteAgentのデフォルトの「セキュリティ・プロバイダ」の設定を示します。

図D-1 WebLogic管理コンソールでのIAMSuiteAgent設定

IAMSuiteAgentの登録ページには、他のOAMエージェント登録ページと同様、エージェントに関する詳細が表示されます。

ノート:

ここのアクセス・クライアント・パスワードは、WebLogic管理コンソールのエージェント・パスワードと一致する必要があります。エージェント・パスワードを変更した場合、アクセス・クライアント・パスワードも変更する必要があります。

図D-2に、IAMSuiteAgentのページを示します。「ユーザー定義パラメータ」は、WebLogic Serverのコンテナ・ポリシーにフォール・バックする動作を通知し、ログアウトのためのリダイレクトURLを作成します。

図D-2 IAMSuiteAgent登録

このエージェントは、「Access Manager 11gを使用する10g Webゲートの登録および管理」で説明するように、10g Webゲートで置き換えることができます。

表D-1は、IAMSuiteAgent、11g Webゲート、10g Webゲートの3つの違いを示しています。

表D-1 IAMSuiteAgentの11gおよび10g Webgateとの比較

要素	11g Webゲート	10g Webゲート	IAMSuiteAgent
プライマリCookieドメイン	該当なし	x	x
トークンの有効期間	x	該当なし	該当なし
優先ホスト	x	x	x
ログアウトURL	x	x	x
ログアウト・コールバックURL	x	該当なし	該当なし
ログアウト・リダイレクトURL	x	該当なし	該当なし
ログアウト・ターゲットURL	x	該当なし	該当なし
キャッシュ・プラグマ・ヘッダーキャッシュ制御ヘッダー	x x	x x	x x
ユーザー定義パラメータ	proxySSLHeaderVar=IS_SSL URLInUTF8Format=true client_request_retry_attempts=1 inactiveReconfigPeriod=10	proxySSLHeaderVar=IS_SSL URLInUTF8Format=true client_request_retry_attempts=1 inactiveReconfigPeriod=10	fallbackToContainerPolicy=true logoutRedirectUrl=http://hostname.domain.com:14100/oam/server/logout protectWebXmlSecuredPagesOnly=true
保護されていない場合に拒否	x	x	x