プライマリ・コンテンツに移動
Oracle® Fusion Middleware Oracle Identity Managerでのセルフ・サービス・タスクの実行
11
g
リリース2 (11.1.2.3.0)
E61970-08
次
目次
図一覧
表一覧
タイトルおよび著作権情報
はじめに
対象読者
ドキュメントのアクセシビリティについて
関連ドキュメント
表記規則
このガイドで説明する新機能
11
g
リリース2 (11.1.2.3.0)の2019年1月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2018年7月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2018年4月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2018年3月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2017年10月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2017年1月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2016年7月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の2016年4月のドキュメント改訂における更新
11
g
リリース2 (11.1.2.3.0)の新機能と変更機能
11
g
リリース2 (11.1.2.3.0)に関するこのドキュメントにおけるその他の大きな変更
1
Oracle Identity Self Serviceインタフェースの概要
1.1
最上位パネル
1.1.1
アクセシビリティ
1.1.2
サンドボックス
1.1.3
カスタマイズ
1.1.4
ヘルプ
1.1.4.1
トップ・ペイン
1.1.4.2
左下ペイン
1.1.4.3
右下ペイン
1.1.5
受信ボックス
1.1.6
サインアウト
1.2
セルフ・サービス・ホームページ
1.2.1
本人情報
1.2.2
マイ・アクセス
1.2.3
アクセスのリクエスト
1.2.4
リクエストのトラッキング
1.2.5
プロビジョニング・タスク
1.2.6
証明
1.2.7
保留中の承認
1.2.8
保留中の違反
1.3
コンプライアンス・ホームページ
1.3.1
アイデンティティの証明
1.3.2
レポート
1.3.3
アイデンティティ監査
1.4
管理ホームページ
1.4.1
ユーザーの管理
1.4.2
ロールの管理
1.4.3
組織の管理
1.4.4
管理ロールの管理
1.4.5
パスワード・ポリシーの管理
第I部 概要
2
Oracle Identity Managerへの登録
2.1
登録リクエストの送信
2.2
登録リクエストのトラッキング
3
Oracle Identity Self Serviceへのアクセス
3.1
Oracle Identity Self Serviceへの接続
3.2
ユーザー・ログインを忘れた場合の取得
3.3
忘れたパスワードのリセット
3.4
初回ログイン後のチャレンジ質問および回答の設定
第II部 セルフ・サービスの使用
4
プロファイル情報の管理
4.1
基本ユーザー情報の管理
4.2
パスワードの変更
4.3
チャレンジ質問および回答の設定
4.4
直属の部下の表示と変更
4.5
プロキシの管理
4.5.1
プロキシの追加
4.5.2
プロキシの編集
4.5.3
プロキシの削除
5
自分のアクセスの管理
5.1
ロールの管理
5.1.1
ロールのリクエスト
5.1.2
ロールの削除
5.1.3
ロール付与期間の変更
5.2
権限の管理
5.2.1
権限のリクエスト
5.2.2
権限の変更
5.2.3
権限の削除
5.2.4
権限付与期間の変更
5.3
アカウントの管理
5.3.1
アカウントのリクエスト
5.3.2
アカウントの変更
5.3.3
アカウントの削除
5.3.4
アカウントの無効化
5.3.5
アカウントの有効化
5.3.6
アカウントのパスワードのリセット
5.3.7
アカウント付与期間の変更
5.4
管理ロールの表示
6
アクセスのリクエスト
6.1
新しいアクセスのリクエスト
6.1.1
自分のアクセスのリクエスト
6.1.2
他のユーザーのアクセスのリクエスト
6.1.3
リクエスト・プロファイルを使用したアクセスのリクエスト
6.1.4
アクセス・カタログでのキーワード検索の使用方法
6.1.5
権限検索でのアプリケーション・インスタンスの指定
6.1.6
検索結果の絞込み
6.2
権限の階層属性の表示
6.3
カートに対するカタログ項目の追加および削除
6.4
付与期間の追加および削除
6.4.1
付与期間の指定
6.4.2
付与期間の変更
6.4.3
アクセス権の取消し
6.5
リクエスト・プロファイルの管理
6.5.1
リクエスト・プロファイルの作成
6.5.2
リクエスト・プロファイルの変更
6.5.3
リクエスト・プロファイルの削除
6.6
リクエストのトラッキング
6.6.1
トラッキング・リクエストの検索
6.6.2
下書きリクエストのトラッキング
6.7
リクエストの削除
6.8
リクエストの取消し
6.9
リクエストのクローズ
6.10
ポリシー違反があるアクセスのリクエスト
7
統合された受信ボックスの使用方法
7.1
統合された受信ボックスの概要
7.2
ビュー定義の作成
7.3
タスク・チャートの編集
7.4
受信ボックス設定の編集
8
保留中の承認の管理
8.1
保留中の承認タスクの表示
8.2
コメントと添付ファイルの追加
8.3
タスクの承認
8.4
タスクの却下
8.5
タスクの再割当て
8.6
タスクの一時停止
8.7
タスクの取消し
8.8
現在の割当てのスキップ
8.9
タスクの要求
8.10
付与期間の変更
9
プロビジョニング・タスクの管理
9.1
保留中のプロビジョニング・タスクの管理
9.1.1
プロビジョニング・タスクの検索
9.1.1.1
基本検索
9.1.1.2
拡張検索
9.1.2
プロビジョニング・タスクの詳細の表示
9.1.3
タスクに対するレスポンスの設定
9.1.4
タスクへのメモの追加
9.1.5
タスクの再割当て
9.1.6
タスク割当て履歴の表示
9.1.7
フォームの詳細の表示
9.1.8
フォームの詳細の変更
9.1.9
タスクの再試行
9.1.10
タスクの手動完了
9.2
手動履行タスクの管理
9.2.1
タスク詳細の表示および編集
9.2.2
タスクの完了
9.2.3
タスクの却下
9.2.4
コメントと添付ファイルの追加
9.2.5
情報のリクエスト
9.2.6
タスクの再割当て
9.2.7
付与期間の変更
10
証明レビュー・タスクの管理
10.1
証明の検索と表示
10.1.1
「保留中の証明」ページでの証明の検索
10.1.2
「保留中の証明」ページからの証明タスクへのアクセス
10.1.2.1
ユーザー証明の詳細の表示
10.1.2.2
ロール証明の詳細の表示
10.1.2.3
アプリケーション・インスタンス証明の詳細の表示
10.1.2.4
権限証明の詳細の表示
10.2
証明の完了
10.2.1
ユーザー証明の完了
10.2.1.1
ユーザーに対する証明決定の実施
10.2.1.2
ロールと権限のレビュー
10.2.1.3
ユーザー証明の終了
10.2.2
ロール証明の完了
10.2.2.1
ロールに対する証明決定の実施
10.2.2.2
ロールのコンテンツのレビュー
10.2.2.3
ロール証明の終了
10.2.3
アプリケーション・インスタンス証明の完了
10.2.3.1
アプリケーション・インスタンスに対する証明決定の実施
10.2.3.2
アカウントおよび権限割当てのレビュー
10.2.3.3
アプリケーション・インスタンス証明の終了
10.2.4
権限証明の完了
10.2.4.1
権限に対する証明決定の実施
10.2.4.2
権限割当てのレビュー
10.2.4.3
権限証明の終了
11
保留中の違反の管理
11.1
ポリシー違反の表示
11.2
保留中の違反の検索
11.3
ポリシー違反の完了
11.4
ポリシー違反の再割当てまたは委任
第III部 コンプライアンスの使用
12
アイデンティティの証明の使用
12.1
アイデンティティの証明の概要
12.1.1
アイデンティティの証明とは
12.1.2
アイデンティティの証明を完了させる関係者
12.2
証明のUI
12.3
証明名の書式
12.4
証明の検索と表示
12.4.1
ダッシュボードでの証明の検索
12.4.2
ダッシュボードからの証明の表示
12.5
オフライン・モードでのユーザー証明の完了
12.6
証明レポートの生成
12.6.1
ダッシュボードからの証明レポートの生成
12.6.2
証明ページからのエクスポート済証明レポートの生成
13
アイデンティティの証明の管理
13.1
証明の概念
13.1.1
ライン・オブ・ビジネスと明細項目
13.1.2
証明タスク
13.1.3
証明オブジェクト
13.1.4
証明の定義
13.1.5
証明ジョブ
13.1.6
クローズド・ループ是正
13.1.7
是正の追跡
13.1.8
イベント・リスナー
13.1.9
証明の認可
13.2
証明の構成
13.2.1
証明を構成するための前提条件
13.2.1.1
カタログ項目を証明可能とマーク
13.2.1.2
リクエスト・カタログでの証明者の設定
13.2.1.3
ユーザー・マネージャおよび組織証明者の設定
13.2.1.4
証明スナップショットのユーザー属性の設定
13.2.1.5
個々のエンティティのリスク・レベルの設定
13.2.1.6
属性のタグ付け
13.2.1.7
アイデンティティ証明の可用性の構成
13.2.1.8
証明のリマインダ、通知、エスカレーションおよび有効期限の構成(省略可能)
13.2.2
証明オプションの構成
13.3
証明の定義の管理
13.3.1
証明の定義の作成
13.3.1.1
ユーザー証明の定義の作成
13.3.1.2
ロール証明の定義の作成
13.3.1.3
アプリケーション・インスタンス証明の定義の作成
13.3.1.4
権限証明の定義の作成
13.3.2
証明の定義の変更
13.3.3
証明の定義の削除
13.4
証明のスケジュール設定
13.5
リスク・サマリーの計算の理解
13.5.1
項目リスクとリスク係数のマッピングの理解
13.5.1.1
項目リスクの設定
13.5.1.2
リスク・レベルのマッピング(リスク係数)の理解
13.5.2
リスク集計とリスクのサマリーの理解
13.5.3
リスク構成値の変更がシステムに与える影響の理解
13.6
クローズド・ループ是正および是正の追跡の理解
13.6.1
チャレンジ・ワークフローの構成
13.6.2
失効時のアカウントの無効化
13.7
イベント・リスナーの理解
13.8
イベント・リスナーおよび証明イベント・トリガー・ジョブの構成
13.8.1
イベント・リスナーの作成
13.8.2
イベント・リスナーの変更
13.8.3
イベント・リスナーの削除
13.8.4
証明イベント・トリガー・ジョブの構成
13.8.4.1
イベント・リスナー名リストの設定
13.8.4.2
さらなるトリガー・ジョブの追加
13.9
証明レポートの構成
13.10
ユーザー証明における複数フェーズ・レビューの理解
13.10.1
複数フェーズによるレビュー
13.10.2
各フェーズ内での複数のレビューアへの委任
13.10.3
TPADでの証明のステージ
13.10.3.1
検証を使用したフェーズ1
13.10.3.2
検証を使用したフェーズ2
13.10.3.3
最終レビュー
13.11
証明の監視の理解
13.12
アイデンティティの証明のトラブルシューティング
14
アイデンティティ監査の管理
14.1
アイデンティティ監査の概念
14.1.1
アイデンティティ監査ルール
14.1.2
ルール条件
14.1.3
アイデンティティ監査ポリシー
14.1.4
スキャン定義
14.1.5
スキャン・ジョブ
14.1.6
ポリシー違反
14.1.7
是正者
14.1.8
ポリシー違反の是正
14.1.8.1
違反の原因
14.1.8.2
ポリシー違反の状態
14.1.9
ポリシー違反レポート
14.2
アイデンティティ監査の有効化
14.3
アイデンティティ監査の構成
14.3.1
アイデンティティ監査のオプションの設定
14.3.2
アイデンティティ監査のリマインダ、通知、エスカレーションおよび期限の構成(オプション)
14.4
IDAルールの管理
14.4.1
ルールの検索
14.4.1.1
ルールの基本検索の実行
14.4.1.2
ルールの拡張検索の実行
14.4.2
ルールの作成
14.4.3
ルール式の理解
14.4.4
ルールの変更
14.4.5
ルールの複製
14.4.6
ルールの削除
14.5
IDAポリシーの管理
14.5.1
ポリシーの検索
14.5.1.1
ポリシーの基本検索の実行
14.5.1.2
ポリシーの拡張検索の実行
14.5.2
IDAポリシーの作成
14.5.3
IDAポリシーの変更
14.5.4
IDAポリシーの複製
14.5.5
IDAポリシーの削除
14.5.6
IDAポリシーの結果のプレビュー
14.6
スキャン定義の管理
14.6.1
スキャン定義の検索
14.6.1.1
スキャン定義の基本検索の実行
14.6.1.2
スキャン定義の拡張検索の実行
14.6.2
スキャン定義の作成
14.6.3
スキャン定義の変更
14.6.4
スキャンの実行および表示
14.7
ポリシー違反の管理
14.7.1
ポリシー違反の検索
14.7.1.1
ポリシー違反の基本検索の実行
14.7.1.2
ポリシー違反の拡張検索の実行
14.7.2
ポリシー違反の詳細を開く
14.7.3
ポリシー違反の完了
14.7.4
ポリシー違反のクローズ
14.7.5
ポリシー違反の原因の是正またはクローズ
14.7.6
アイデンティティ監査ポリシー違反レポートの生成
第IV部 アイデンティティ管理の使用
15
ユーザーの管理
15.1
ユーザーの検索
15.1.1
基本検索
15.1.2
拡張検索
15.1.3
検索結果に対する操作
15.2
ユーザーの作成
15.3
ユーザーの詳細の表示
15.4
ユーザーの変更
15.4.1
ユーザー属性の編集
15.4.2
ロールのリクエスト、削除および変更
15.4.2.1
ユーザーのロールのリクエスト
15.4.2.2
ロールの変更
15.4.2.3
ユーザーからのロールの削除
15.4.2.4
ロール付与期間の変更
15.4.3
権限のリクエストと削除
15.4.3.1
ユーザーの権限のリクエスト
15.4.3.2
ユーザーからの権限の削除
15.4.3.3
権限付与期間の変更
15.4.4
アカウントのリクエスト、削除および変更
15.4.4.1
アカウントのリクエスト
15.4.4.2
アカウントの変更
15.4.4.3
アカウントの削除
15.4.4.4
アカウントのプライマリとしてのマーク付け
15.4.4.5
アカウントの無効化
15.4.4.6
アカウントの有効化
15.4.4.7
アカウント付与期間の変更
15.4.5
直属の部下の詳細の変更
15.5
ユーザーの無効化
15.6
ユーザーの有効化
15.7
ユーザーの削除
15.8
ユーザー・アカウントのロック
15.9
ユーザー・アカウントのロック解除
15.10
ユーザー・パスワードのリセット
16
ロールの管理
16.1
ロール・メンバーシップの継承
16.1.1
ロール・メンバーシップの継承について
16.1.2
ロールの継承に対するポリシーの評価
16.2
デフォルト・ロール
16.3
ロール管理タスク
16.3.1
ロールの作成
16.3.2
ロールの管理
16.3.2.1
ロールの検索
16.3.2.2
ロールの表示と管理
16.3.2.3
ロール分析の表示
16.3.2.4
ロールの削除
17
組織の管理
17.1
組織の検索
17.1.1
基本検索
17.1.2
拡張検索
17.2
組織の作成
17.3
組織の表示と変更
17.3.1
組織の属性の変更
17.3.2
子組織の管理
17.3.2.1
子組織の作成
17.3.2.2
子組織の削除
17.3.2.3
子組織の無効化
17.3.2.4
子組織の有効化
17.3.2.5
子組織を開く
17.3.3
組織のメンバーシップの表示
17.3.4
動的組織メンバーシップの管理
17.3.4.1
動的組織メンバーシップ・ルールの作成
17.3.4.2
動的組織メンバーシップ・ルールの変更
17.3.4.3
動的組織メンバーシップ・ルールの削除
17.3.5
管理ロールの管理
17.3.5.1
管理ロールの付与
17.3.5.2
管理ロールの失効
17.3.6
使用可能なアカウントの表示
17.3.7
プロビジョニングされたアカウントの表示
17.3.7.1
リソースのプロビジョニング
17.3.7.2
リソースの取消し
17.3.7.3
プロビジョニングされたリソースの詳細の表示
17.3.7.4
プロビジョニングされたリソースの無効化
17.3.7.5
プロビジョニングされたリソースの有効化
17.3.7.6
リソース履歴の表示
17.3.8
使用可能な権限の表示
17.4
ユーザー・メンバーの作成
17.5
下位組織の作成
17.6
組織の有効化と無効化
17.7
組織の削除
18
管理ロールの管理
18.1
管理ロール
18.2
管理ロールの属性の概要
18.2.1
管理ロールの機能
18.2.2
制御の管理ロール範囲
18.2.3
管理ロールの公開
18.3
管理ロールの検索
18.3.1
基本検索
18.3.2
拡張検索
18.4
管理ロールの作成
18.5
管理ロールの表示および変更
18.6
管理ロールの削除
18.7
エンド・ユーザーのアクションの制御
19
パスワード・ポリシーの管理
19.1
パスワード・ポリシーの検索
19.1.1
基本検索
19.1.2
拡張検索
19.2
パスワード・ポリシーの作成
19.3
パスワード・ポリシー・ルールの設定
19.4
パスワード・ポリシーの評価
19.5
チャレンジ・オプションの設定
19.6
パスワード・ポリシーの削除
19.7
パスワード・ポリシーと組織の関連付け
第V部 レポート
20
レポートの実行
20.1
Oracle Identity Managerレポートの実行
20.2
ポリシー違反レポートの実行
第VI部 付録
A
セルフ・サービスのパーソナライズ
A.1
セルフ・サービスの検索の実行
A.1.1
基本検索
A.1.2
拡張検索
A.2
拡張検索基準の属性の追加および削除
A.3
検索結果のパーソナライズ
A.4
保存された検索の使用
A.4.1
保存された検索の作成
A.4.2
保存された検索のパーソナライズ
A.4.3
保存された検索の削除
A.4.4
保存された検索を使用した検索操作の実行
A.5
検索結果のデータのソート
A.6
例による問合せの使用
B
機能
