Oracle® Fusion Middleware

Oracle Identity Managementインストレーション・ガイド

11gリリース1 (11.1.1.9.0)

B55911-08(原本部品番号:E12002-14)

2018年8月

このガイドでは、Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネントのシングル・インスタンスをインストールする方法と、正常にインストールされたことを確認する方法について説明します。

Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド, 11gリリース1 (11.1.1.9.0)

B55911-08

Copyright © 2018, Oracle and/or its affiliates. All rights reserved.

原本著者: Phil Stubbs

原本協力者:  Don Biasotti、Niranjan Ananthapadmanabha、Heeru Janweja、Deepak Ramakrishnan、Madhu Martin、Sergio Mendiola、Svetlana Kolomeyskaya、Sid Choudhury、Javed Beg、Eswar Vandanapu、Harsh Maheshwari、Sidhartha Das、Mark Karlstrand、Daniel Shih、Don Bosco Durai、Kamal Singh、Rey Ong、Gail Flanegin、Ellen Desmond、Priscilla Lee、Vinaye Misra、Toby Close、Ashish Kolli、Ashok Maram、Peter LaQuerre、Srinivasa Vedam、Vinay Shukla、Sanjeev Topiwala、Shaun Lin、Prakash Hulikere、Debapriya Dutta、Sujatha Ramesh、Ajay Keni、Ken Vincent

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

第I部 概要と準備

1 概要

- 1.1 Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネント

- 1.2 インストールのロードマップ

- 1.3 インストール・タイプ: 「ソフトウェアのインストール - 構成なし」対「インストールと構成」

- 1.3.1 「ソフトウェアのインストール - 構成なし」オプションの概要

- 1.3.2 「インストールと構成」オプションの概要

- 1.4 Oracle WebLogic Server管理ドメイン・オプション

- 1.4.1 新規ドメインの作成

- 1.4.2 既存のドメインの拡張

- 1.4.3 クラスタを開く

- 1.4.4 ドメインなしで構成

- 1.5 別々のシステムへのコンポーネントのインストール

- 1.6 インストール後のOracle Identity Managementコンポーネントの状態の概要

- 1.6.1 デフォルトSSL構成

- 1.6.2 デフォルト・パスワード

- 1.6.3 自動ポート構成を使用して割り当てられるポート

- 1.7 11gリリース1(11.1.1)デプロイメントの追加情報

- 1.7.1 Oracle Identity Management 11gリリース1 (11.1.1.9.0)へのアップグレード

- 1.7.2 Oracle Identity Management 11gリリース1 (11.1.1.9.0)の高可用性に対応したインストール

- 1.8 このガイドの使用方法

2 インストールの準備

- 2.1 システム要件および動作保証の確認

- 2.2 Oracle Fusion Middlewareにおける64ビットJDKのサポートについて

- 2.3 Java Access Bridgeのインストールおよび構成(Windowsのみ)

- 2.4 LinuxまたはUNIXプラットフォームでのoracleRoot.shスクリプトの実行

- 2.5 環境ごとに行うオプションの準備作業

- 2.5.1 シンボリック・リンクの使用

- 2.5.2 DHCPホスト上へのOracle Identity Managementのインストール

- 2.5.3 複数のホームを持つシステム上へのOracle Identity Managementのインストール

- 2.6 インストール先ディレクトリの識別

- 2.6.1 Oracleミドルウェア・ホームの場所

- 2.6.2 Oracleホーム・ディレクトリ

- 2.6.3 WebLogic Serverディレクトリ

- 2.6.4 Oracleインスタンスの場所

- 2.6.5 Oracleインスタンス名

- 2.7 ポート番号の特定

- 2.8 Linuxオペレーティング・システムでの特権ポートを使用したOracle Internet Directoryの構成

- 2.9 オプション: Oracle WebLogic Serverの最大ヒープ・サイズの最小値の構成

- 2.10 オプション: Oracle Identity Managementインストール用のOracle WebLogic Serverノード・マネージャ・ユーティリティの管理

- 2.11 インストール・ログ・ファイルの場所

3 シングル・サインオン・インストレーションの評価

- 3.1 作業の前に

- 3.1.1 システム要件と仕様の確認

- 3.1.2 動作保証情報の確認

- 3.1.3 相互運用性と互換性に関する情報の確認

- 3.2 シングル・サインオンのオプション

- 3.3 シングル・サインオンの準備作業に関する考慮事項

- 3.4 Oracle Single Sign-Onの既知の制限事項

- 3.5 推奨事項

第II部 Oracle Identity Management(11.1.1.9.0)のインストールと構成

4 Oracle Identity Management(11.1.1.9.0)のインストールと構成

- 4.1開始前の重要な注意点

- 4.2 「インストールと構成」オプションを使用したOracle Identity Managementのインストール

- 4.2.1 Oracle Fusion Middlewareソフトウェアの入手

- 4.2.2 Oracle Databaseのインストール

- 4.2.2.1 プラガブル・データベースのインストール

- 4.2.3 Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

- 4.2.4 Windowsオペレーティング・システム上のOracle WebLogic ServerおよびOracle Identity Managementに対する必須のインストール権限

- 4.2.5 Oracle WebLogic Serverのインストールとミドルウェア・ホームの作成

- 4.2.5.1 Oracle WebLogic Serverの必須パッチの適用

- 4.2.6 インベントリ・ディレクトリの作成(UNIXのみ)

- 4.2.7 インストールの開始

- 4.2.8 Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成

- 4.3 「ソフトウェアのインストール - 構成なし」オプションに対するOracle Identity Managementの構成

5 Oracle Internet Directoryの構成

- 5.1 ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOIDの構成

- 5.1.1 適切なデプロイメント環境

- 5.1.2 デプロイされるコンポーネント

- 5.1.3 依存関係

- 5.1.4 手順

- 5.2 ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- 5.2.1 適切なデプロイメント環境

- 5.2.2 デプロイされるコンポーネント

- 5.2.3 依存関係

- 5.2.4 手順

- 5.3 ODSMを伴う、新しいWebLogicドメインへのOIDおよびOVDの構成

- 5.3.1 適切なデプロイメント環境

- 5.3.2 デプロイされるコンポーネント

- 5.3.3 依存関係

- 5.3.4 手順

- 5.4 既存のWebLogicドメインへのOIDのみの単独構成

- 5.4.1 適切なデプロイメント環境

- 5.4.2 デプロイされるコンポーネント

- 5.4.3 依存関係

- 5.4.4 手順

- 5.5 WebLogicドメインなしでのOIDのみの単独構成

- 5.5.1 適切なデプロイメント環境

- 5.5.2 デプロイされるコンポーネント

- 5.5.3 依存関係

- 5.5.4 手順

- 5.6 OIDインストールの検証

- 5.7 OIDのインストール後のスタート・ガイド

6 Oracle Virtual Directoryの構成

- 6.1 ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

- 6.1.1 適切なデプロイメント環境

- 6.1.2 デプロイされるコンポーネント

- 6.1.3 依存関係

- 6.1.4 手順

- 6.2 既存のWebLogicドメインへのOVDのみの単独構成

- 6.2.1 適切なデプロイメント環境

- 6.2.2 デプロイされるコンポーネント

- 6.2.3 依存関係

- 6.2.4 手順

- 6.3 WebLogicドメインなしでのOVDのみの単独構成

- 6.3.1 適切なデプロイメント環境

- 6.3.2 デプロイされるコンポーネント

- 6.3.3 依存関係

- 6.3.4 手順

- 6.4 OVDの検証

- 6.5 OVDのインストール後のスタート・ガイド

7 Oracle Directory Integration Platformの構成

- 7.1 Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

- 7.1.1 適切なデプロイメント環境

- 7.1.2 デプロイされるコンポーネント

- 7.1.3 依存関係

- 7.1.4 手順

- 7.2 Oracle Internet Directoryと組み合せたOracle Directory Integration Platformの構成

- 7.2.1 OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

- 7.2.1.1 適切なデプロイメント環境

- 7.2.1.2 デプロイされるコンポーネント

- 7.2.1.3 依存関係

- 7.2.1.4 手順

- 7.2.2 OIDがSSLモード2 - サーバーのみの認証で動作している場合のODIPの構成

- 7.3 Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

- 7.4 Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

- 7.5 ODIPの検証

- 7.6 ODIPのインストール後のスタート・ガイド

8 Oracle Directory Service Managerの構成

- 8.1 新しいWebLogicドメインへのODSMのみの単独構成

- 8.1.1 適切なデプロイメント環境

- 8.1.2 デプロイされるコンポーネント

- 8.1.3 依存関係

- 8.1.4 手順

- 8.2 既存のWebLogicドメインへのODSMのみの単独構成

- 8.2.1 適切なデプロイメント環境

- 8.2.2 デプロイされるコンポーネント

- 8.2.3 依存関係

- 8.2.4 手順

- 8.3 ODSMの検証

- 8.4 ODSMのインストール後のスタート・ガイド

9 Oracle Identity Federationの構成

- 9.1 この章の情報の使用方法

- 9.2 OIFデプロイメントの概要

- 9.3 OIFの基本デプロイメントと拡張デプロイメント

- 9.3.1 基本デプロイメント

- 9.3.2 拡張デプロイメント

- 9.4 OIF用のOracle HTTP Serverの構成

- 9.5 Oracle Identity Federationの基本構成の実行

- 9.5.1 適切なデプロイメント環境

- 9.5.2 デプロイされるコンポーネント

- 9.5.3 依存関係

- 9.5.4 手順

- 9.6 Oracle Identity Federationの拡張構成の実行

- 9.6.1 適切なデプロイメント環境

- 9.6.2 デプロイされるコンポーネント

- 9.6.3 依存関係

- 9.6.4 手順

- 9.7 拡張構成の例: LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のOIDとともに、OIFを新しいWebLogic管理ドメインに構成する

- 9.7.1 適切なデプロイメント環境

- 9.7.2 デプロイされるコンポーネント

- 9.7.3 依存関係

- 9.7.4 手順

- 9.8 拡張構成の例: RDBMSデータ・ストアがある新規または既存のWebLogicドメインにOIFを構成する

- 9.8.1 適切なデプロイメント環境

- 9.8.2 デプロイされるコンポーネント

- 9.8.3 依存関係

- 9.8.4 手順

- 9.9 OIFの検証

- 9.10 OIFのインストール後のスタート・ガイド

10 Oracle Identity Management 11.1.1.9.0と組み合せたOracle Unified Directoryの構成

- 10.1 Oracle Unified Directory (OUD)単独の構成

- 10.2 ODSMと組み合せたOracle Unified Directory(OUD)の構成

- 10.3 新しいWebLogic管理ドメインにおけるOUD/ODSM/ODIPおよびFusion Middleware Controlの構成

第III部 付録

A Oracle Identity Management 11.1.1.9.0ソフトウェアのインストール画面

- A.1 ようこそ

- A.2 ソフトウェア更新のインストール

- A.3 インストール・タイプの選択

- A.4 前提条件のチェック

- A.5 ドメインの選択

- A.6 インストール場所の指定

- A.7 セキュリティの更新の指定

- A.8 コンポーネントの構成

- A.9 ポートの構成

- A.10 スキーマ・データベースの指定

- A.11 Oracle Virtual Directory情報の指定

- A.12 OID管理者パスワードの指定

- A.13 Oracle Identity Federation構成タイプの選択

- A.14 Oracle Identity Federationの詳細の指定

- A.15 インストール・サマリー

- A.16 インストールの進行状況

- A.17 構成の進行状況

- A.18 インストール完了

B Oracleスタックの起動または停止

- B.1 スタックの起動

- B.2 スタックの停止

- B.3 サーバーの再起動

C Oracle Identity Managementの削除と再インストール

- C.1 Oracle Identity Managementの削除

- C.1.1 Oracle Identity ManagementのOracleホームの削除

- C.1.2 Oracle共通ホームの削除

- C.1.3 Oracle Single Sign-On 10gリリース10.1.4.3.0に登録されたアプリケーションの削除

- C.2 Oracle Identity Managementの再インストール

D サイレント・インストールの実行

- D.1 サイレント・インストールとは

- D.2 サイレント・インストールを実行する前に

- D.2.1 UNIXシステム: oraInst.locファイルの作成

- D.2.2 Windowsシステム: レジストリ・キーの作成

- D.3 レスポンス・ファイルの作成

- D.3.1 OID、OVD、ODSM、ODIPおよびOIF

- D.3.2 サイレント・インストールの保護

- D.4 サイレント・インストールの実行

- D.5 インストーラのコマンドライン・パラメータ

E インストールのトラブルシューティング

- E.1 一般的なトラブルシューティングのヒント

- E.2 インストール・ログ・ファイル

- E.3 追加情報

F ソフトウェアの削除画面

- F.1 ようこそ

- F.2 アンインストール・タイプの選択

- F.2.1 オプション1: Oracleホームのアンインストール

- F.2.1.1 Oracleホームのアンインストール

- F.2.2 オプション2: WebLogicドメインにより管理されているASInstanceのアンインストール

- F.2.2.1 WebLogicドメインの詳細の指定

- F.2.2.2 管理対象インスタンスの選択

- F.2.2.3 アンインストール・サマリー(管理対象インスタンス)

- F.2.3 オプション3: 管理対象外ASInstanceのアンインストール

- F.2.3.1 インスタンスの場所の指定

- F.2.3.2 アンインストール・サマリー(管理対象外のASInstance)

- F.3 アンインストールの進行状況

- F.4 アンインストール完了

はじめに

この「はじめに」には、『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』に関する補足情報が記載されています。内容は次のとおりです。

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

『Oracle Identity Managementインストレーション・ガイド』の対象読者は、Oracle Identity Managementコンポーネントのインストールを担当する管理者です。

このドキュメントでは、読者がエンタープライズ・コンポーネントのインストール経験があることを前提としています。Oracle Identity ManagementコンポーネントとOracle Application Serverの基本的な知識を持っておくことを推奨します。

このドキュメントには、Oracle Identity and Access Managementコンポーネントのインストールに関する情報は記載されていません。Oracle Identity and Access Managementコンポーネントのインストールの詳細は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照してください。

ドキュメントのアクセシビリティについて

オラクル社のアクセシビリティに対するコミットメントについては、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docaccを参照してください。

Oracleサポートへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

この項では、Oracle Identity Managementに関する追加ドキュメントについて説明します。Oracleドキュメントは、Oracle Technology Network (OTN) Webサイトの次のURLから、オンラインでアクセスできます。

http://www.oracle.com/technetwork/indexes/documentation/index.html

注意:
印刷版のドキュメントは、次のURLにあるOracle Store Webサイトから入手可能です。
http://shop.oracle.com/

各項目に関する追加情報は、次のドキュメントを参照してください。

Oracle Fusion Middleware

- 管理者ガイド

- Oracle Fusion Middlewareセキュリティ・ガイド

Oracle Identity Management

- Oracle Fusion Middleware Oracle Identity Managementスタート・ガイド

- 『Oracle Fusion Middleware Oracle Identity Managementユーザー・リファレンス』

インストールとアップグレード

- 『インストレーション・プランニング・ガイド』

- 『Oracle Fusion Middleware Oracle Identity Managementクイック・インストレーション・ガイド』

- Oracle Fusion Middlewareアップグレード・プランニング・ガイド

- 『Oracle Fusion Middleware Oracle Identity Managementアップグレード・ガイド』

- 『Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・スタート・ガイド』

- Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・ガイド

高可用性

- Oracle Fusion Middleware高可用性ガイド

- Oracle Fusion Middleware Oracle Identity Managementエンタープライズ・デプロイメント・ガイド

Oracle Internet Directory

- Oracle Internet Directory管理者ガイド

- Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド

Oracleディレクトリ統合プラットフォーム

- 『Oracle Fusion Middleware Oracle Identity Management統合ガイド』

Oracle Virtual Directory

- 『Oracle Virtual Directory管理者ガイド』

Oracle Directory Service Manager

- Oracle Internet Directory管理者ガイド

- Oracle Virtual Directory管理者ガイド

- Oracle Directory Services Manager (ODSM)と組み合せたOracle Unified Directory (OUD)の構成は、このガイドの次の項を参照してください。
10.2項「ODSMと組み合せたOracle Unified Directory (OUD)の構成」

Oracle Identity Federation

- 『Oracle Fusion Middleware Administrator's Guide for Oracle Identity Federation』

Oracle Unified Directory

- Oracle Fusion Middleware Oracle Unified Directoryのインストール

- Oracle Fusion Middleware Oracle Unified Directoryの管理

Oracle Single Sign-On

- 『Oracle Application Server Single Sign-On管理者ガイド』(次の場所からアクセス可能)

http://www.oracle.com/technology/documentation/oim1014.html

Oracle Delegated Administration Service

- Oracle Identity Management委任管理ガイド 10gリリース10.1.4.0.1

Oracle Fusion Middlewareリポジトリ作成ユーティリティ

- Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド

表記規則

本文では、次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するグラフィカル・ユーザー・インタフェース要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、パラグラフ内のコマンド、URL、例に記載されているコード、画面に表示されるテキスト、または入力するテキストを示します。

第I部

概要と準備

第I部では、Oracle Identity Management 11gリリース1(11.1.1)のインストールを紹介し、準備作業の実行方法を説明します。この部は、次の章で構成されています。

- 第1章「概要」

- 第2章「インストールの準備」

- 第3章「シングル・サインオン・インストレーションの評価」

1 概要

この章では、Oracle Identity Management 11gリリース1 (11.1.1.9.0)インストールの概要を説明します。

この章の内容は次のとおりです。

- Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネント

- インストールのロードマップ

- インストール・タイプ: 「ソフトウェアのインストール - 構成なし」対「インストールと構成」

- Oracle WebLogic Server管理ドメイン・オプション

- 別々のシステムへのコンポーネントのインストール

- インストール後のOracle Identity Managementコンポーネントの状態の概要

- 11gリリース1(11.1.1)デプロイメントの追加情報

- このドキュメントの使用方法

1.1 Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネント

Oracle Identity Management 11gリリース1 (11.1.1.9.0)には、次のコンポーネントが含まれます。

- Oracle Internet Directory

- Oracle Virtual Directory

- Oracle Directory Service Manager

- Oracleディレクトリ統合プラットフォーム

- Oracle Identity Federation

- Oracle HTTP Server

- Oracle Enterprise Manager

注意:
このドキュメントには、Oracle Identity and Access Managementコンポーネントのインストールに関する情報は記載されていません。Oracle Identity and Access Managementコンポーネントのインストールの詳細は、『Oracle Fusion Middleware Oracle Identity and Access Managementインストレーション・ガイド』を参照してください。

1.2 インストールのロードマップ

表1-1で、Oracle Identity Managementのインストールおよび構成の高レベル・タスクを説明します。また、各タスクの詳細情報の入手先も示します。

表1-1 Oracle Identity Managementインストール手順のタスク

タスク

説明

ドキュメント

必須/オプション

タスク1 - インストール用に環境を準備します。

システム環境が、Oracle Fusion Middlewareだけでなく、Oracle Identity ManagementおよびRCUの一般インストール要件を満たしていることを確認します。

システム要件の詳細は、次のサイトを参照してください。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-requirements-100147.html

動作保証情報については次のサイトを参照してください。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

必須

タスク2 - RCUを実行して必要なスキーマを作成します。

Oracle Identity Managementコンポーネントはスキーマを必要とし、これらのスキーマはOracle Databaseにインストールされる必要があります。これらのスキーマをRCUを使用して作成し、データベースにロードします。

サポートされているOracle Databaseが稼働していることを確認します。詳細は、http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.htmlを参照してください。

スキーマの作成手順は、『Repository Creation Utilityユーザーズ・ガイド』のOracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)の実行に関する項を参照してください。さらに、このドキュメントの「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

必須

タスク3 - Oracle WebLogic Server 11gリリース1(10.3.6)をインストールして、ミドルウェア・ホームを作成します。

Oracle Identity Managementはミドルウェア・ホーム・ディレクトリを必要とします。Middlewareホームは、Oracle WebLogic Serverのインストール時に作成されます。

また、WebLogic Serverインストーラによって、Oracle Middlewareホーム・ディレクトリ内にWebLogicホーム・ディレクトリが作成されます。

インストール手順は『Oracle WebLogic Serverインストレーション・ガイド』を参照してください。

ミドルウェア・ホームおよびWebLogicホーム・ディレクトリの詳細は、コンセプト・ガイドを参照してください。

必須

タスク4 - Oracle Identity Managementをインストールします。

インストーラを使用してOracle Identity Management 11.1.1.9.0をインストールします。

「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」を参照してください。

インストール・タイプに関する詳細は、「インストール・タイプ: 「ソフトウェアのインストール - 構成なし」対「インストールと構成」」を参照してください。

必須

タスク5 - Oracle Identity Managementを構成します。

インストール後、構成ツールを実行してOracle Identity Managementコンポーネントを構成します。

注意: Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に、「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、この手順が適用されます

このガイドの次の項を参照してください。

- 既存のWebLogicドメインへのOIDのみの単独構成

- WebLogicドメインなしでのOIDのみの単独構成

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

- 既存のWebLogicドメインへのOVDのみの単独構成

- WebLogicドメインなしでのOVDのみの単独構成

- Oracle Identity Federationの基本構成の実行

- Oracle Identity Federationの拡張構成の実行

- Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

- OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

- OIDがSSLモード2 - サーバーのみの認証で動作している場合のODIPの構成

- Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

- Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

オプション

1.3 インストール・タイプ: 「ソフトウェアのインストール - 構成なし」対「インストールと構成」

インストーラの「インストール・タイプの選択」画面には、「インストールと構成」と「ソフトウェアのインストール - 構成なし」の2つのオプションがあります。この項では、両方のオプションについて説明します。

- 「ソフトウェアのインストール - 構成なし」オプションの概要

- 「インストールと構成」オプションの概要

1.3.1 「ソフトウェアのインストール - 構成なし」オプションの概要

Oracle Identity Managementコンポーネントをインストールするが、インストール時には構成を行わない場合は、「ソフトウェアのインストール - 構成なし」オプションを選択します。「ソフトウェアのインストール - 構成なし」オプションを選択すると、インストーラはコンポーネント・ソフトウェアをインストールして終了します。「ソフトウェアのインストール - 構成なし」オプションを使用してデプロイした場合、Oracle Identity Managementコンポーネントは実行を開始しません。追加の構成が必要です。

「ソフトウェアのインストール - 構成なし」オプションを使用してコンポーネントをインストールした場合、Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを使用して、後から構成を行うことができます。Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを起動するには、ORACLE_HOME/bin/config.shスクリプト(Windowsではconfig.bat)を実行します。

1.3.2 「インストールと構成」オプションの概要

「インストールと構成」オプションを選択すると、Oracle Identity Managementコンポーネントをインストールし、同時にいくつかの基礎的な要素(パスワード、ユーザー名など)を構成できます。「インストールと構成」オプションを使用してデプロイすると、Oracle Identity Managementコンポーネントが実行を開始し、ただちに使用できるようになります。

1.4 Oracle WebLogic Server管理ドメイン・オプション

インストール時に、Oracle WebLogic Server管理ドメインとの関連でOracle Identity Managementコンポーネントをどのようにインストールするかを選択するいくつかのオプションが提示されます。ドメインには、管理サーバーと呼ばれる特別なWebLogic Serverインスタンスが含まれます。これは、ドメイン内のすべてのリソースを構成、管理する中心ポイントです。

この項では、Oracle Identity Managementコンポーネントをインストールするための、次の各ドメイン・オプションを説明します。

- ドメインの新規作成

- 既存のドメインの拡張

- クラスタを開く

- ドメインなしで構成

参照:
Oracle WebLogic Server管理ドメインの詳細は、『Oracle Fusion Middleware Understanding Domain Configuration for Oracle WebLogic Server』の「Oracle WebLogic Serverドメインの概要」の章を参照してください。

1.4.1 新規ドメインの作成

新しいOracle WebLogic Server管理ドメインを作成して、そこにOracle Identity Managementコンポーネントをインストールするには、新規ドメインの作成オプションを選択します。Oracle Identity Managementコンポーネントを新しいドメインにインストールすると、Fusion Middleware Control管理コンポーネントとOracle WebLogic Administration Serverも、同時に自動デプロイされます。

1.4.2 既存のドメインの拡張

既存のOracle WebLogic Server管理ドメインに、Oracle Identity Managementコンポーネントをインストールするには、既存ドメインの拡張オプションを選択します。このオプションを使用してOracle Identity Managementコンポーネントをインストールすると、コンポーネントは、基本的に既存のドメインに「結合」します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインにインストールする場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

インストーラまたはOracle Identity Management 11gリリース1構成ウィザードを使用して、既存のOracle WebLogic Server管理ドメインにOracle Identity Managementコンポーネントをインストールし、構成する場合、既存のドメインは、Oracle Identity Management 11gリリース1(11.1.1)インストーラを使用して作成されている必要があります。ドメインが別のプログラム(Oracle SOAインストーラまたはOracle Fusion Middleware構成ウィザードなど)で作成された場合、既存のドメインをOracle Identity Managementコンポーネント用に拡張することはできません。

注意:
既存ドメインの拡張オプションを使用してコンポーネントをインストールする場合、既存のドメインの資格証明(ドメインのユーザー名を含む)を指定する必要があります。ユーザー名はASCII文字だけで入力する必要があります。

1.4.3 クラスタを開く

Oracle Identity ManagementコンポーネントをOracle WebLogic Serverクラスタに高可用性(HA)構成でインストールするには、「クラスタを開く」オプションを選択します。このドキュメントでは、HA構成でOracle Identity Managementコンポーネントをインストールする方法は説明しません。詳細は、次のドキュメントを参照してください。

- 『Oracle Fusion Middleware高可用性ガイド』

- Oracle Fusion Middleware Oracle Identity Managementエンタープライズ・デプロイメント・ガイド

1.4.4 ドメインなしで構成

Oracle Identity Managementコンポーネントをインストールし、ドメイン・メンバーシップなしで構成するには、「ドメインなしで構成」オプションを選択します。

注意:
ドメインなしでのインストールで動作保証されているのは、Oracle Internet DirectoryとOracle Virtual Directoryのコンポーネントのみです。

Oracle Internet Directoryの場合、「ドメインなしで構成」オプションは、次の両方の条件が満たされている環境に適しています。

- 管理の都合上、WebLogic Server管理ドメインにOracle Internet Directoryを含みたくない。

- Fusion Middleware Controlを使用して、Oracle Internet DirectoryおよびOracle Directory Services Managerを管理したくない。

Oracle Virtual Directoryで「ドメインなしで構成」オプションが適しているのは、管理の都合上、リモートのWebLogic Administration ServerにOracle Virtual Directoryを登録したいが、ローカルにOracle WebLogic Serverをインストールしたくない場合です。

1.5 別々のシステムへのコンポーネントのインストール

複数のOracle Fusion Middlewareインスタンスを、別々のシステム上にインストールすることができます。複数のシステム上にOracle Fusion Middlewareコンポーネントを分散することもできます。これは、Oracle Identity Managementコンポーネントで特に有用です。コンポーネントの分散により、Oracle Identity Managementサービスのパフォーマンス、セキュリティ、スケーラビリティおよび可用性を向上させることができます。

複数のシステムにコンポーネントを分散することによってプラスの効果を得るOracle Identity Managementデプロイメントの多数の例から、2つの例だけ次に示します。

- 1つのシステム上にOracle Internet Directoryがあり、別のシステム上にOracle Directory Services ManagerとOracle Directory Integration Platformがある場合。

- Oracle Identity Managementコンポーネントは、Oracle Metadata Servicesリポジトリの格納にOracle Databaseを使用します。Oracle Identity ManagementコンポーネントとOracle Databaseが、別々のシステム上にインストールされる場合。

注意:
Oracle Metadata Servicesリポジトリを格納するデータベースと異なるシステム上にOracle Identity Managementコンポーネントをインストールする場合、Oracle Identity Managementコンポーネントはリポジトリへのネットワーク・アクセスを必要とします。

参照:
同じOracle Metadata Servicesリポジトリに対して複数のOracle Internet Directoryを構成する場合は、次のドキュメントを参照してください。

- 『インストレーション・プランニング・ガイド』

- Oracle Internet Directory管理者ガイド

1.6 インストール後のOracle Identity Managementコンポーネントの状態の概要

このトピックでは、インストール後のOracle Identity Managementコンポーネントの状態に関する、次の情報を提供します。

- デフォルトSSL構成

- デフォルト・パスワード

- 自動ポート構成を使用して割り当てられるポート

1.6.1 デフォルトSSL構成

デフォルトでは、Oracle Internet DirectoryとOracle Virtual Directoryが、SSLが構成された状態でインストールされます。インストール後、Oracle WebLogic Administration ServerとOracle WebLogic Managed Serverに対してSSLを構成する必要があります。

参照:
詳細は、『管理者ガイド』を参照してください。

1.6.2 デフォルト・パスワード

デフォルトでは、Oracle Identity Managementコンポーネントのパスワードはすべて、Oracle Identity Managementインスタンスのパスワードに設定されます。セキュリティ上の理由から、インストールの後で、各種コンポーネントのパスワードを異なる値に変更してください。

参照:
Oracle Identity Managementコンポーネントのパスワード変更に関する情報は、次のドキュメントを参照してください。

- 『管理者ガイド』

- このガイドの「はじめに」の「関連ドキュメント」の項にリストアップした、コンポーネントごとのガイドを参照してください。

1.6.3 自動ポート構成を使用して割り当てられるポート

インストール時に「自動でポートを構成」オプションを使用した場合、インストーラは特定の手順に従ってポートを割り当てます。次の情報は、インストール時に「自動でポートを構成」オプションを使用した場合、インストーラが様々なOracle Identity Managementコンポーネントに対してポートを割り当てるために使用するデフォルト・ポートとポート割当てロジックの説明です。

- Oracle Virtual Directory:

- 非SSL LDAPポート: 6501

- SSL LDAPポート: 7501

- HTTP管理SSLポート: 8899

- HTTP Webゲートウェイ・ポート: 2223

最初に、インストーラはデフォルト・ポートを割り当てようとします。デフォルト・ポートが利用できない場合、インストーラはデフォルト・ポートから50の範囲内にあるポートを試します。たとえば、インストーラがOracle Virtual Directoryの非SSLポートを指定する場合、最初に6501を割り当てようとします。6501が利用できない場合、6501から6551までのポートを試します。インストーラはこの方法を使用して、すべてのOracle Virtual Directoryポートを割り当てます。

- Oracle Internet Directory:

- 非SSLポート: 3060

- SSLポート: 3131

最初に、インストーラはデフォルト・ポートを割り当てようとします。非SSLポートが利用できない場合、インストーラは3061から3070まで、続いて13060から13070までのポートを試します。同様に、インストーラは最初に3131、次に3132から3141まで、さらに13131から13141までのポートをSSLポートとして割り当てようとします。

- Oracle Identity Federation: 7499
最初に、インストーラはデフォルト・ポートを割り当てようとします。デフォルト・ポートが利用できない場合、インストーラは1つずつ番号の大きいポートを試します。つまり、7500、7501、7502…という順序です。インストーラは、9000までのポートを試して、利用できるポートを見つけようとします。

- Oracle Directory Services Manager: 7005
最初に、インストーラはデフォルト・ポートを割り当てようとします。デフォルト・ポートが利用できない場合、インストーラは1つずつ番号の大きいポートを試します。つまり、7006、7007、7008…という順序です。インストーラは、9000までのポートを試して、利用できるポートを見つけようとします。

- Oracle WebLogic Administration Server: 7001

- Oracle Process Manager and Notification Server:

- OPMNローカル・ポート: 6700

- OPMNリモート・ポート: 6701

- OPMNリクエスト・ポート: 6702

1.7 11gリリース1(11.1.1)デプロイメントの追加情報

この項では、11gリリース1(11.1.1)デプロイメントに関する追加情報を提供します。次の内容に関するドキュメントが含まれます。

- Oracle Identity Management 11gリリース1 (11.1.1.9.0)へのアップグレード

- Oracle Identity Management 11gリリース1 (11.1.1.9.0)の高可用性に対応したインストール

1.7.1 Oracle Identity Management 11gリリース1 (11.1.1.9.0)へのアップグレード

このマニュアルでは、以前のデータベース・スキーマを含め、旧バージョンのOracle Identity Managementコンポーネントを11gリリース1 (11.1.1.9.0)にアップグレードする方法は説明しません。11gより前のOracle Identity Managementコンポーネントをアップグレードするには、『Oracle Fusion Middleware Oracle Identity Managementアップグレード・ガイド』を参照してください。

Oracle Identity Management 11gリリース1がすでにインストールされている場合は、『Oracle Fusion Middlewareパッチ適用ガイド』の最新のOracle Fusion Middlewareパッチ・セットの適用に関する項を参照してください。

1.7.2 Oracle Identity Management 11gリリース1 (11.1.1.9.0)の高可用性に対応したインストール

このドキュメントでは、高可用性(HA)構成にOracle Identity Managementコンポーネントをインストールする方法は説明しません。Oracle Identity Managementコンポーネントを高可用性の構成でインストールするには、『Oracle Fusion Middleware高可用性ガイド』を参照してください。

特に、『Oracle Fusion Middleware高可用性ガイド』のIdentity Managementコンポーネントの高可用性の構成に関する項を参照してください。

さらに、『Oracle Fusion Middleware Oracle Identity Managementエンタープライズ・デプロイメント・ガイド』も参照してください。

1.8 このガイドの使用方法

Oracle Fusion Middlewareドキュメント・ライブラリにある各ドキュメントは、個別の目的に合せて作成されています。このドキュメントの個別の目的とは、次の作業の方法を説明することです。

1. Oracle Identity Management 11gリリース1(11.1.1)コンポーネントのシングル・インスタンスのインストール

2. インストール成功の確認

3. インストール完了後のコンポーネントのスタート・ガイド

このマニュアルは、Oracle Identity Managementの、最も一般的で、動作が保証されているデプロイメントを扱っています。各デプロイメントについて、次の情報を提供します。

- 適切なインストール環境: どのインストールが環境に適しているかを判断するために役立ちます。

- インストールされるコンポーネント: 各シナリオでインストールされるコンポーネントを特定します。

- 依存関係: 各インストールが依存しているコンポーネントを識別します。

- 手順: インストールの手順を説明します。

このガイドの第II部では、Oracle Identity Management 11.1.1.9.0インストーラおよびOracle Identity Management構成ウィザードを使用してOracle Internet Directory、Oracle Virtual Directory、Oracle Directory Services Manager、Oracle Directory Integration PlatformおよびOracle Identity Federation Managementをインストールする方法を説明します。

このガイドの情報を使用してOracle Identity Management 11gリリース1 (11.1.1.9.0)をインストールする場合の推奨事項を次にまとめます。

1. 第1章「概要」を参照して、概要を把握します。

2. 第2章「インストールの準備」を参照して、Oracle Identity Managementをデプロイする前に考慮する必要のある事項を把握します。

3. 第4章「Oracle Identity Management (11.1.1.9.0)のインストールと構成」を参照して、すべてのOracle Identity Management 11gリリース1 (11.1.1.9.0)製品に適用される一般的なインストールおよび構成の情報を把握します。

4. このドキュメントのそれぞれの章を参照して、Oracle Identity Managementコンポーネントをインストールおよび検証し、使用を開始します。

5. 必要に応じて、付録を使用します。

参照:
Oracle Identity Managementコンポーネントに関する追加情報が記載されているドキュメントのリストは、このマニュアルの「はじめに」にある「関連ドキュメント」の項を参照してください。

2 インストールの準備

この章では、Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネントをインストールする前に確認する必要のある情報を提供します。

この章では、次の項目について説明します。

- システム要件および動作保証の確認

- Oracle Fusion Middlewareにおける64ビットJDKのサポートについて

- Java Access Bridgeのインストールおよび構成(Windowsのみ)

- LinuxまたはUNIXプラットフォームでのoracleRoot.shスクリプトの実行

- 環境ごとに行うオプションの準備作業

- インストール・ディレクトリの特定

- ポート番号の特定

- Linuxオペレーティング・システムでの特権ポートを使用したOracle Internet Directoryの構成

- オプション: Oracle WebLogic Serverの最大ヒープ・サイズの最小値の構成

- オプション: Oracle Identity Managementインストール用のOracle WebLogic Serverノード・マネージャ・ユーティリティの管理

- インストール・ログ・ファイルの場所

2.1 システム要件および動作保証の確認

インストールを実行する前に、 システム要件および動作保証のドキュメントを読み、インストールする製品の最小インストール要件を環境が満たしていることを確認します。

- Oracle Fusion Middlewareのシステム要件と仕様
このドキュメントには、ハードウェアとソフトウェアの要件、最小ディスク領域とメモリーの要件、および必要なシステム・ライブラリ、パッケージまたはパッチに関する情報が含まれます。

- Oracle Fusion Middlewareのサポートされるシステム構成
このドキュメントには、サポートされるインストール・タイプ、プラットフォーム、オペレーティング・システム、データベース、JDKおよびサード・パーティ製品に関する情報が含まれます。

- インストール時に発生する可能性がある相互運用性および互換性の問題については、『Oracle Fusion Middleware相互運用および互換性ガイド』を参照してください。
Oracle Fusion Middleware製品が旧バージョンの他のOracle Fusion Middleware、Oracleまたはサード・パーティ製品と機能するために重要な情報がこのマニュアルに記載されています。この情報は、既存の環境をアップグレードする既存ユーザーと新しいOracle Fusion Middlewareユーザーの両方に適用されます。

2.2 Oracle Fusion Middlewareにおける64ビットJDKのサポートについて

ご使用の環境で64ビットJVMを使用する場合は、すべてのOracle Fusion Middlewareコンポーネントが64ビットJVMを使用するようにしてください。32ビットJVMを使用するコンポーネントと64ビットJVMを使用するコンポーネントは併用できません。

詳細は、Oracle Fusion Middleware 11gR1のシステム要件とサポート対象プラットフォームに関するドキュメントを参照してください。このドキュメントは、次のページから入手できます。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

Oracle Fusion Middlewareコンポーネントを64ビットJVM環境で実行する場合は、WebLogic Serverが64ビットJDKとともにインストールされていることを確認してください。32ビットJVMサポートの場合は、使用プラットフォームの32ビットJVMサポート用に使用環境を構成する方法について、『Oracle Fusion Middlewareリリース・ノート』を参照してください。

2.3 Java Access Bridgeのインストールと構成(Windowsのみ)

Oracle Identity ManagementをWindowsシステムにインストールする場合、第508条のアクセシビリティに対応するJava Access Bridgeをインストールおよび構成することもできます。これは、第508条のアクセシビリティ機能が必要な場合にのみ必要です。

1. 次のWebサイトからJava Access Bridgeをダウンロードします。

http://java.sun.com/javase/technologies/accessibility/accessbridge/

2. Java Access Bridgeをインストールします。

3. インストールの場所からjre\lib\extディレクトリにaccess-bridge.jarおよびaccess-1_4.jarをコピーします。

4. WindowsAccessBridge.dll、JavaAccessBridge.dllおよびJAWTAccessBridge.dllの各ファイルをインストール場所からjre\binディレクトリにコピーします。

5. accessibility.propertiesファイルをjre\libディレクトリにコピーします。

2.4 LinuxまたはUNIXプラットフォームでのoracleRoot.shスクリプトの実行

LinuxまたはUNIXプラットフォーム上にインストールする場合、rootユーザーとしてログインして、oracleRoot.shスクリプトを実行するように求められます。スクリプトにより、ファイルの作成や編集、およびOracle_HOME/binディレクトリにあるいくつかのOracle実行可能ファイルの権限の変更が行われるため、rootユーザーとしてログインする必要があります。

oracleRoot.shスクリプトにより同じ名前のファイルが検出された場合、既存のファイルを上書きするかどうか指定するように求められます。既存のファイルのバックアップを作成してから(別のウィンドウから実行可能)、上書きします。

2.5 環境ごとに行うオプションの準備作業

このトピックでは、Oracle Identity Management 11gリリース1 (11.1.1.9.0)をインストールする前に実行しておくとよい、環境固有のオプションのタスクについて説明します。このトピックには、次の項があります。

- シンボリック・リンクの使用

- DHCPホスト上へのOracle Identity Managementのインストール

- 複数のホームを持つシステム上へのOracle Identity Managementのインストール

注意:
環境変数LD_ASSUME_KERNELが設定されている場合は、設定を解除する必要があります。

2.5.1 シンボリック・リンクの使用

シンボリック・リンクを使用してOracle Identity Managementをインストールする場合、インストールの前にシンボリック・リンクを作成する必要があります。たとえば、次のコマンドを実行することによって、インストールのためのシンボリック・リンクを作成することができます。

prompt> mkdir /home/basedir
prompt> ln -s /home/basedir /home/linkdir

続いてインストーラを実行してOracle Identity Managementをインストールする場合、Oracleホームとして/home/linkdirを指定できます。

インストール後に、Oracleホームへのシンボリック・リンクを作成することはできません。また、Oracleホームを別の場所に移動し、元のOracleホームへのシンボリック・リンクを作成することもできません。

2.5.2 DHCPホスト上へのOracle Identity Managementのインストール

Oracle Identity ManagementコンポーネントをDHCPサーバー上にインストールする場合、インストーラが確実にホスト名を解決できる必要があります。そのために、UNIXシステムでは/etc/hostsファイルの編集、Windowsシステムではループバック・アダプタのインストールが必要になることがあります。一般的な例を次に示します。この例を変更して、利用する環境に適合させてください。

UNIXシステムの場合:

/etc/hostsファイルを修正して次のエントリを含め、ホスト名をループバックIPアドレスに解決するようにホストを構成します。変数を、適切なホストとドメイン名に置き替えます。

127.0.0.1 hostname.domainname hostname
127.0.0.1 localhost.localdomain localhost

次のコマンドを実行し、ホスト名がループバックIPアドレスに解決されることを確認します。

ping hostname.domainname

Windowsシステムの場合:

DHCPホストにループバック・アダプタをインストールし、ルーティングできないIPアドレスを割り当てます。

アダプタをインストールした後に、%SYSTEMROOT%\system32\drivers\etc\hostsファイルのlocalhost行の直後に、次の形式の行を追加します。ここでIP_addressはループバック・アダプタのローカルIPアドレスです。

IP_address   hostname.domainname   hostname

2.5.3 複数のホームを持つシステム上へのOracle Identity Managementのインストール

Oracle Identity Managementコンポーネントを、複数のホームを持つシステムにインストールすることができます。複数のホームを持つシステムは、通常、システム上に複数のネットワーク・カードを持つことによって到達できる複数のIPアドレスに関連付けられています。各IPアドレスはホスト名に関連付けられ、各ホスト名には別名を作成することができます。

インストーラは、/etc/hostsファイル(UNIXの場合)または%SYSTEMROOT%\system32\drivers\etc\hostsファイル(Windowsの場合)の最初のエントリから完全修飾ドメイン名を取得します。たとえば、ファイルが次のようである場合、インストーラはmyhost1.mycompany.comを取得して構成に使用します。

127.0.0.1 localhost.localdomain localhost
10.222.333.444 myhost1.mycompany.com myhost1
20.222.333.444 devhost2.mycompany.com devhost2

システム・コンポーネントの特定のネットワーク構成の詳細は、「関連ドキュメント」にあげられた、個々のコンポーネントのドキュメントを参照してください。

2.6 インストール先ディレクトリの識別

このトピックでは、ほとんどのOracle Identity Managementのインストールと構成で特定する必要のあるディレクトリについて説明します。特定のインストーラ画面については記載していません。インストール時に、この項に記載されていない他のコンポーネントに固有のディレクトリを特定する必要があります。

この項で説明する共通ディレクトリの内容は、次のとおりです。

- Oracleミドルウェア・ホームの場所

- Oracleホーム・ディレクトリ

- WebLogic Serverディレクトリ

- Oracleインスタンスの場所

- Oracleインスタンス名

2.6.1 Oracleミドルウェア・ホームの場所

Oracleミドルウェア・ホーム・ディレクトリの場所を特定します。このフィールドで特定するOracleミドルウェア・ホームの下に、インストールするコンポーネントのOracleホーム・ディレクトリが作成されます。また、Oracleミドルウェア・ホームの下にOracle共通ホーム・ディレクトリが作成されます。Oracle共通ホームには、Oracle Enterprise Manager Fusion Middleware ControlおよびOracle Java Required Files (JRF)に必要なバイナリ・ファイルとライブラリ・ファイルが含まれます。各Oracleミドルウェア・ホーム内には、1つのOracle共通ホームのみ作成できます。

Oracleミドルウェア・ホーム・ディレクトリは、通常MW_HOMEと呼ばれます。

注意:
既存のOracle WebLogic Server管理ドメインにOracle Identity Managementコンポーネントをインストールするには、ドメイン内の各Oracleミドルウェア・ホーム・ディレクトリのディレクトリ・パスとディレクトリ名が同じである必要があります。

2.6.2 Oracleホーム・ディレクトリ

コンポーネントのOracleホーム・ディレクトリの名前を入力します。インストーラは、このフィールドに入力する名前を使用して、「Oracle Middlewareホームの場所」フィールドに入力する場所の下にOracleホーム・ディレクトリを作成します。バイナリやライブラリなどの、コンポーネントのホストに必要なファイルがOracleホーム・ディレクトリにインストールされます。

Oracleホーム・ディレクトリは、通常ORACLE_HOMEと呼ばれます。

注意:
既存のOracle WebLogic Server管理ドメインにOracle Identity Managementコンポーネントをインストールするには、ドメイン内の各Oracleホーム・ディレクトリのディレクトリ・パスとディレクトリ名が同じである必要があります。

2.6.3 WebLogic Serverディレクトリ

Oracle WebLogic Serverホーム・ディレクトリのパスを入力します。このディレクトリには、Oracle WebLogic Serverのホストに必要なファイルが含まれます。これは通常WL_HOMEと呼ばれます。

注意:
既存のOracle WebLogic Server管理ドメインにOracle Identity Managementコンポーネントをインストールするには、ドメイン内の各Oracle WebLogic Serverホーム・ディレクトリのディレクトリ・パスとディレクトリ名が同じである必要があります。

2.6.4 Oracleインスタンスの場所

Oracleインスタンス・ディレクトリを作成する場所のパスを入力します。インストーラは、このフィールドに入力した場所と、「Oracleインスタンス名」フィールドに入力した名前を使用して、Oracleインスタンスのディレクトリを作成します。ファイルが存在する既存のディレクトリへのパスを入力しないでください。既存のディレクトリへのパスを入力する場合、そのディレクトリが空である必要があります。

インストーラは、Oracleインスタンスのディレクトリに、コンポーネントの構成ファイルと実行時コンポーネントをインストールします。ランタイム・コンポーネントは、このディレクトリにのみ書き込みます。Oracleインスタンスのディレクトリには、システム上の任意の場所を指定できます。それは、Oracleミドルウェア・ホーム・ディレクトリ内になくてもかまいません。

2.6.5 Oracleインスタンス名

Oracleインスタンス・ディレクトリの名前を入力します。インストーラは、このフィールドに入力された名前を使用して、「Oracleインスタンスの場所」フィールドに指定された場所にOracleインスタンス・ディレクトリを作成します。このディレクトリは通常ORACLE_INSTANCEと呼ばれます。

インスタンス名は、Oracle Fusion Middlewareがインスタンスを一意に識別するために使用するため、重要です。複数のOracle Fusion Middlewareインスタンス(たとえば、Oracle Identity ManagementインスタンスとOracle WebLogic Serverインスタンス)を同一のコンピュータにインストールする場合、異なる名前を付ける必要があります。

Oracleインスタンスのディレクトリとして入力する名前は、次の条件を満たす必要があります。

- 英数字とアンダースコア(_)文字のみを含みます。

- 先頭は英字です(a-zまたはA-Z)。

- 4文字以上30文字以下です。

- コンピュータのホスト名またはIPアドレスを含みません。

注意:
インストール後、Oracleインスタンス名は変更できません。

2.7 ポート番号の特定

Oracle Identity Management 11g リリース1(11.1.1)コンポーネントを既存のOracle Identity Management 11g リリース1(11.1.1)コンポーネントに対してインストールする場合、既存コンポーネントのポートを特定する必要があります。たとえば、Oracle Directory Integration Platform 11g リリース1(11.1.1)を既存のOracle Internet Directory 11g リリース1(11.1.1)コンポーネントに対してインストールする場合、Oracle Directory Integration Platformのインストール時にポートを特定する必要があります。

ポートについての情報は、次の方法を使用して入手できます。

- WebLogic Server管理コンソール。
管理コンソールにログインします。「環境」の下の「サーバー」をクリックして、管理サーバーと管理対象サーバーに使用されているポートを確認します。

- ORACLE_INSTANCE/config/OPMN/opmn/ports.prop

注意:
インストール後にコンポーネントのポート番号を変更しても、ports.propファイルは更新されません。

- ORACLE_INSTANCE/bin/opmnctl status -lコマンドを実行して、OPMNにより管理されているコンポーネントのポート番号を確認します。

2.8 Linuxオペレーティング・システムでの特権ポートを使用したOracle Internet Directoryの構成

デフォルトでは、Oracle Identity Management 11gのインストーラはOracle Internet Directoryに特権ポートを割り当てませんが、staticports.iniを使用してデフォルトをオーバーライドできます。(4.2.8項「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」を参照。)

Linuxオペレーティング・システム上で、Oracle Internet Directoryが特権ポートで実行されるように構成する場合は、次の手順を実行します。

1. 第4章「Oracle Identity Management (11.1.1.9.0)のインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストールのみを実行します。

2. rootユーザーでORACLE_HOME/oracleRoot.shを実行します。
詳細は、2.4項「LinuxまたはUNIXプラットフォームでのoracleRoot.shスクリプトの実行」を参照してください。

3. rootユーザーでORACLE_HOME/oidRoot.shを実行します。

4. .apachectl権限を変更します。
これを行うには、rootユーザーとして次を実行します。

/bin/chown root ORACLE_HOME/ohs/bin/.apachectl
/bin/chmod 6750 ORACLE_HOME/ohs/bin/.apachectl

5. staticports.iniファイルを使用して、Oracle Internet Directoryに特権ポートを構成します。

2.9 オプション: Oracle WebLogic Serverの最大ヒープ・サイズの最小値の構成

Oracle Identity Management 11g リリース1(11.1.1)のインストール後、Oracle Identity ManagementコンポーネントをホストするためにOracle WebLogic Serverで必要な最大ヒープ・サイズ(-Xmx)の最小(最低)レベルを構成する場合は、この項の手順を実行します。

注意:
この手順はオプションで、一般にテスト、開発またはデモ環境でのみ実行されます。

最大ヒープ・サイズの最小(最低)レベルは、次のとおりです。

- Oracle WebLogic管理サーバー: 512MB

- Oracle WebLogic管理対象サーバー: 256MB

Oracle WebLogic管理サーバーとOracle WebLogic管理対象サーバーのヒープ・サイズを構成するには、次の手順を実行します。

1. MW_HOME/user_projects/domains/DOMAIN_NAME/bin/ディレクトリ内のsetDomainEnvスクリプト(.shまたは.bat)を開きます。

2. EXTRA_JAVA_PROPERTIESエントリの最後のオカレンスを検索します。

3. EXTRA_JAVA_PROPERTIESの最後のオカレンスで、ヒープ・サイズ・パラメータの最後のオカレンスを検索します(-Xmx、-Xmsなど)。

注意:
これらは、Oracle WebLogic管理サーバーのヒープ・サイズ・パラメータです。

4. 必要に応じて、Oracle WebLogic管理サーバーのヒープ・サイズ・パラメータ(-Xmsおよび-Xmx)を設定します。例: -Xms256mおよび-Xmx512m。

5. Oracle WebLogic Managed Serverのヒープ・サイズ・パラメータを設定するには、最後に出てくるEXTRA_JAVA_PROPERTIESエントリの直後に例2-1のテキストを入力し、次の手順を実行します。

- 必要に応じて、ヒープ・サイズ・パラメータ(-Xmsおよび-Xmx)を設定します。例: -Xms256m -Xmx256m。

- wls_ods1を、Oracle Directory Services ManagerをホストするOracle WebLogic管理対象サーバーの名前に置き換えます。

- wls_oif1を、Oracle Identity FederationをホストするOracle WebLogic管理対象サーバーの名前に置き換えます。

例2-1 Oracle WebLogic Managed Serverのヒープ・サイズ・パラメータ

if [ "${SERVER_NAME}" = "wls_ods1" -o  "${SERVER_NAME}" = "wls_oif1" ] ; then
EXTRA_JAVA_PROPERTIES=" ${EXTRA_JAVA_PROPERTIES} -Xms256m -Xmx256m "
export EXTRA_JAVA_PROPERTIES
fi

6. setDomainEnvスクリプトを保存して終了します。

7. Oracle WebLogic Administration ServerおよびOracle WebLogic Managed Serverを再起動します。付録B「Oracleスタックの起動と停止」を参照してください。

注意:
UNIXシステムでは、AdminServerまたはOracle WebLogic Managed Serverの名前に対してps -efコマンドおよびgrepを実行すると(たとえばps -ef | grep AdminServerまたはps -ef | grep wls_oif1)、出力には複数のヒープ・サイズ・パラメータ(-Xmxおよび-Xms)が含まれます。
出力内のヒープ・サイズ・パラメータの最後のオカレンスが有効で、前のオカレンスに優先されます。

2.10 オプション: Oracle Identity Managementインストール用のOracle WebLogic Serverノード・マネージャ・ユーティリティの管理

Oracle Directory Integration Platform (ODIP)とOracle Identity Federation (OIF)はWebLogicドメインとともに構成されます。Oracle Internet Directory (OID)とOracle Virtual Directory (OVD)はWebLogicドメインの有無にかかわらず構成できます。WebLogicドメインを必要とするOracle Identity Management製品でOracle WebLogic Serverノード・マネージャ・ユーティリティを使用する場合は、ノード・マネージャを構成する必要があります。

ノード・マネージャを構成するには、Oracle WebLogic Serverのインストール後、Oracle Identity Managementをインストールする前に次の手順を実行する必要があります。

1. Oracle WebLogic Serverノード・マネージャ・ユーティリティが停止していることを確認します。実行中の場合は、プロセスを停止します。次のコマンドを使用して、実行中のプロセスを識別して停止します。
UNIXの場合の例:

1) ps -ef | egrep weblogic.NodeManager | egrep -v egrep

このコマンドによってノード・マネージャ・プロセスのプロセスIDが返されます。

2)kill -9 <ノード・マネージャ・プロセスのプロセスID>

Windowsの場合:

Windowsタスク マネージャを使用して、実行中のノード・マネージャ・プロセスを識別して停止します。

2. WL_HOME/common/nodemanager/ディレクトリにnodemanager.propertiesファイルがあるかどうかを確認します。

- nodemanager.propertiesファイルがない場合は、次の手順に従います。
UNIXの場合:

(<WL_HOME>/server/binディレクトリにある)startNodeManager.shを実行し、ノード・マネージャを起動します。

Windowsの場合:

(<WL_HOME>\server\binディレクトリにある)startNodeManager.cmdを実行し、ノード・マネージャを起動します。

- nodemanager.propertiesファイルが存在しない場合、ファイルを開き、ListenPortパラメータが含まれていて、値が設定されていることを確認します。ListenPortパラメータが含まれていないか、設定されていない場合、次のようにnodemanager.propertiesファイルを編集して、NODE_MANAGER_LISTEN_PORTがノード・マネージャのリスニング対象となるポートを示すようにします(5556など)。

ListenPort=NODE_MANAGER_LISTEN_PORT

また、StartScriptEnabledパラメータがこのファイルに含まれ、trueに設定されていることを確認します。StartScriptEnabledパラメータが含まれていないか、trueに設定されていない場合、次のようにnodemanager.propertiesファイルを編集します。

StartScriptEnabled=true

注意:
次のOracle WebLogic Serverパッチをミドルウェア・ホームに適用した場合は、Java Secure Socket Extension (JSSE)を有効にしてノード・マネージャを起動する必要があります。

- 13964737 (YVDZ)

- 14174803 (IMWL)

これらのパッチはMy Oracle Supportで入手できます。JSSEを有効にしてノード・マネージャを起動する方法の詳細は、『Oracle WebLogic Serverノード・マネージャ管理者ガイド』のノード・マネージャ環境変数の設定に関する項を参照してください。

2.11 インストール・ログ・ファイルの場所

インストーラは、UNIXシステムではORACLE_INVENTORY_LOCATION/logsディレクトリ、WindowsシステムではORACLE_INVENTORY_LOCATION\logsディレクトリにログ・ファイルを書き込みます。

Oracleインベントリ・ディレクトリの場所がわからない場合、UNIXシステムでは、ORACLE_HOME/oraInst.locファイルを参照します。

Microsoft Windowsシステムでは、インベントリ・ディレクトリのデフォルトの場所はC:\Program Files\Oracle\Inventory\logsです。

次のインストール・ログ・ファイルがログ・ディレクトリに書き込まれます。

- installDATE-TIME_STAMP.log

- installDATE-TIME_STAMP.out

- installActionsDATE-TIME_STAMP.log

- installProfileDATE-TIME_STAMP.log

- oraInstallDATE-TIME_STAMP.err

- oraInstallDATE-TIME_STAMP.log

- opatchDATE-TIME_STAMP.log

3 シングル・サインオン・インストレーションの評価

この章には次のトピックが含まれます:

- 始める前に

- シングル・サインオンのオプション

- シングル・サインオンの準備作業に関する考慮事項

- Oracle Single Sign-Onの既知の制限事項

- 推奨事項

注意:
既存のOracle Single Sign-On 10gをご使用の場合、Oracle Access Manager 11gにアップグレードして、シングル・サインオン・ソリューションの機能をさらに拡張することをお薦めします

3.1 作業の前に

アップグレードやインストールを実行する前に、次のドキュメントを読み、Oracle Fusion Middlewareの環境が、インストールする製品の最小インストール要件を満たしていることを確認する必要があります。

- システム要件と仕様の確認

- 動作保証情報の確認

- 相互運用性と互換性に関する情報の確認

3.1.1 システム要件と仕様の確認

Oracle Fusion Middlewareのシステム要件と仕様に関するドキュメントは、次の場所で入手できます。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-requirements-100147.html

このドキュメントには、ハードウェアとソフトウェア要件、データベース・スキーマ要件、最小ディスク領域とメモリー要件、必要なシステム・ライブラリ、パッケージ、パッチなどに関する情報が記載されています。

3.1.2 動作保証情報の確認

Oracle Fusion Middlewareでサポートされるシステム構成に関するドキュメントは、次の場所で入手できます。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

このマニュアルでは、サポートされる32ビットおよび64ビット・オペレーティング・システム、データベース、Webサーバー、LDAPサーバー、アダプタ、IPv6、JDKおよびサード・パーティ製品の動作保証に関する情報が記載されています。

3.1.3 相互運用性と互換性に関する情報の確認

インストール時に発生する可能性がある相互運用性および互換性の問題については、『Oracle Fusion Middleware相互運用および互換性ガイド』を参照してください。

Oracle Fusion Middleware製品が旧バージョンの他のOracle Fusion Middleware、Oracleまたはサード・パーティ製品と機能するために重要な情報がこのマニュアルに記載されています。この情報は、既存の環境をアップグレードする既存ユーザーと新しいOracle Fusion Middlewareユーザーの両方に適用されます。

3.2 シングル・サインオンのオプション

シングル・サインオン・ソリューションで使用できるオプションは、次のとおりです。

- 既存のOracle Single Sign-On 10g 10.1.2.3を使用する。

- 既存のOracle Single Sign-On 10g 10.1.4.3を使用する。

- Oracle Identity Management 10g 10.1.2.3の一部として、新規Oracle Single Sign-On 10g 10.1.2.3をインストールする。詳細は、次のリンクを参照してください。
http://download.oracle.com/docs/cd/B14099_19/idmanage.htm

- Oracle Identity Management 10g 10.1.4.3の一部として、新規Oracle Single Sign-On 10g 10.1.4.3をインストールする。詳細は、次のリンクを参照してください。
http://download.oracle.com/docs/cd/B28196_01/idmanage.htm

- Oracle Access Manager 11gを使用する。Oracle Access Manager 11gリリース1(11.1.1)のインストールと構成の詳細は、『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』のOracle Identity and Access Management(11.1.1.7.0)のインストールに関する項とOracle Access Managerの構成に関する項を参照してください。

3.3 シングル・サインオンの準備作業に関する考慮事項

シングル・サインオン・ソリューションの準備作業の際には、次の事項を考慮してください。

- シングル・サインオン・ソリューションを使用してインストールまたは構成するのは、どのOracle Fusion Middleware製品か。

- シングル・サインオン・ソリューションの構成は、インストール時に実行するか、またはインストール後の手順として実行するか。

- 既存のOracle Single Sign-On 10gがある場合、このインストールをOracle Access Manager 11gにアップグレードするタイミング。

- Oracle Access Manager 11gは、Oracle Internet Directory 11gのインストール後の追加インストールであること。

3.4 Oracle Single Sign-Onの既知の制限事項

Oracle Single Sign-Onの制限事項は、次のとおりです。

- Oracle Portal 11gの新規インストールには、構成フェーズでOracle Single Sign-On 10g(10.1.2.3または10.1.4.3)が必要です。

- Oracle Single Sign-On 10g(10.1.2.3)およびOracle Single Sign-On 10g(10.1.4.3)のPremier Supportは間もなく終了します。詳細は、次のリンク先で入手できるOracleライフタイム・サポート・ポリシーのドキュメントを参照してください。
http://www.oracle.com/us/support/library/lifetime-support-middleware-069163.pdf

- Oracle Single Sign-On 10g(10.1.4.3)と既存のOracle Portal、Forms、ReportsおよびDiscoverer 11g環境との組合せに対するPremier Supportが2012年12月まで延長されたため、Oracle Access Manager 11gアップグレードの準備作業が可能になりました。

- Oracle Single Sign-On 10g(10.1.2.3)の新規インストールは、11g環境に対してはサポートされていません。

- Oracle Single Sign-On 10g(10.1.4.3)の新規インストールは、バージョン11.1.1.4を介して11g環境でサポートされています。

3.5 推奨事項

シングル・サインオン・ソリューションの選択時には、次の要件とオプションについて慎重に考慮することをお薦めします。

- Oracle Single Sign-On 10gとDelegated Administration Service環境との組合せが必要な場合には、既存のOracle Single Sign-On 10gとDelegated Administration Service環境を使用します。

- 新規Oracle Single Sign-On 10g環境をインストールする必要がある場合には、前にサポートされていたフレームワークのもとでインストールします。たとえば、Oracle Identity Management 10gの完全なインフラストラクチャでは、近いうちにOracle Access Manager 11gにアップグレードするつもりで、他の10gを廃止します。

- Oracle Portalを使用しない場合は、Oracle Fusion Middleware製品をOracle Access Manager 11gと組み合せてインストールおよび構成します。

- アップグレートの目的でOracle Portal 11gをインストールする場合には、インストール時に既存のOracle Single Sign-On 10gの接続を使用し、後からOracle Access Manager 11gにアップグレードします。Oracle Access Manager 11gのアップグレードの詳細は、『Oracle Fusion Middleware Oracle Identity Managementアップグレード・ガイド』を参照してください。
Delegated Administration Serviceを使用している場合は、必ずOracle Application Server Containers for J2EE上で実行します。Oracle WebLogic Server上で、Oracle Single Sign-On 10gからOracle Access Manager 11gに移動します。

- 新規のOracle Forms and Oracle Reportsインストールでは、Oracle Forms and Oracle Reports Release 2(11.1.2)を使用する必要があります。このインストールは、Oracle Single Sign-On 10gまたはOracle Access Manager 11gのインストールのオプションです。このインストールの前または後に、Oracle Single Sign-On 10gをOracle Access Manager 11gにアップグレードできます。詳細は、Oracle Fusion Middleware Oracle Forms and Reportsインストレーション・ガイドを参照してください。

- Oracle Discovererのみをインストールする場合には、そのインストール時にOracle Single Sign-Onソリューションをインストールしないでください。インストール後に、Oracle Access Manager 11gを構成します。

第II部

Oracle Identity Management(11.1.1.9.0)のインストールと構成

第II部では、次のOracle Identity Management製品のインストールと構成について説明します。

- Oracle Internet Directory

- Oracle Virtual Directory

- Oracle Directory Service Manager

- Oracleディレクトリ統合プラットフォーム

- Oracle Identity Federation

第II部は、次の章で構成されています。

- 第4章「Oracle Identity Management(11.1.1.9.0)のインストールと構成」

- 第5章「Oracle Internet Directoryの構成」

- 第6章「Oracle Virtual Directoryの構成」

- 第7章「Oracle Directory Integration Platformの構成」

- 第8章「Oracle Directory Services Managerの構成」

- 第9章「Oracle Identity Federationの構成」

- 第10章「Oracle Identity Management 11.1.1.9.0と組み合せたOracle Unified Directoryの構成」

4 Oracle Identity Management(11.1.1.9.0)のインストールと構成

この章では、Oracle Identity Management (11.1.1.9.0)をインストールおよび構成する方法について説明します。

この章の内容は、次のとおりです。

- 開始前の重要な注意点

- 「インストールと構成」オプションを使用したOracle Identity Managementのインストール

- 「ソフトウェアのインストール - 構成なし」オプションに対するOracle Identity Managementの構成

4.1 開始前の重要な注意点

Oracle Identity Management製品のインストールおよび構成を開始する前に、次の点に注意してください。

- この章では、新規ユーザーに向けて、Oracle Identity Management(11.1.1.9.0)のインストールと構成について説明します。すでにOracle Identity Management 11gをご使用の場合は、Oracle Fusion Middlewareパッチ適用ガイドの最新のOracle Fusion Middlewareパッチ・セットの適用に関する項を参照してください。
Oracle Fusion Middleware 11gにパッチを適用して最新リリースにする処理の詳細は、『パッチ適用ガイド』を参照してください。

- インストーラの「インストール・タイプの選択」画面には、「インストールと構成」と「ソフトウェアのインストール - 構成なし」の2つのオプションがあります。そのオプションに関する詳細は、「インストール・タイプ: 「ソフトウェアのインストール - 構成なし」対「インストールと構成」」を参照してください。

4.2 「インストールと構成」オプションを使用したOracle Identity Managementのインストール

この項の手順に従い、最新のOracle Identity Managementソフトウェアをインストールおよび構成します。

Oracle Identity Management 11gコンポーネントの最新バージョンのインストールおよび構成には、次の手順があります。

1. Oracle Fusion Middlewareソフトウェアの入手

2. Oracle Databaseのインストール

3. Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

4. Windowsオペレーティング・システム上のOracle WebLogic ServerおよびOracle Identity Managementに対する必須のインストール権限

5. Oracle WebLogic Serverのインストールとミドルウェア・ホームの作成

6. インベントリ・ディレクトリの作成(UNIXのみ)

7. インストールの開始

8. Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールおよび構成

4.2.1 Oracle Fusion Middlewareソフトウェアの入手

Oracle Identity Managementのインストールでは、次のソフトウェアを入手する必要があります。

- Oracle WebLogic Server 11gリリース1(10.3.6)

- Oracle Database

- Oracleリポジトリ作成ユーティリティ

- Oracle Identity Management Suite

Oracle Fusion Middleware 11gソフトウェアの入手に関する詳細は、Oracle Fusion Middlewareのダウンロード、インストールおよび構成のReadMeを参照してください。

http://download.oracle.com/docs/cd/E23104_01/download_readme.htm

注意:
Oracle Identity Management 11gリリース1 (11.1.1.9.0)インストーラは、プラットフォーム固有です。
Oracle Identity Management 11gリリース1 (11.1.1.9.0)を32ビットのオペレーティング・システムにインストールするには、32ビット用インストーラを使用し、64ビットのオペレーション・システムにインストールするには、64ビット用インストーラを使用する必要があります。

4.2.2 Oracle Databaseのインストール

一部のOracle Identity Managementコンポーネントをインストールする前に、Oracle Databaseをインストールする必要があります。次のようなコンポーネントがあります。

- Oracle Internet Directory

- Oracle Identity Federation(RDBMSデータ・ストアを使用する場合)

サポートされているデータベースの最新情報は、Oracle Fusion Middlewareのサポートされるシステム構成に関するドキュメントを参照してください。

関連のOracle Identity Managementコンポーネントをインストールするには、データベースが起動して稼働している必要があります。データベースは、Oracle Identity Managementコンポーネントをインストールするシステムに置く必要はありません。

データベースは、Oracle Fusion Middleware Repository Creation Utility (RCU)との互換性がある必要もあります。RCUを使用して、Oracle Identity Managementコンポーネントで必要なスキーマを作成します。

注意:
Oracle DatabaseのRCU要件の詳細は、Oracle Fusion Middlewareのシステム要件と仕様のドキュメントでOracle DatabasesのRCU要件に関する項を参照してください。

4.2.2.1 プラガブル・データベースのインストール

プラガブル・データベース(PDB)をインストールするには、『Oracle Databaseインストレーション・ガイド』の「Oracle Databaseソフトウェアのインストール」を参照してください。

「インストール・タイプの選択」画面で、標準インストールを選択します。

「標準インストール」画面で、「コンテナ・データベースとして作成」オプションを選択し、cdb1などのコンテナ・データベース名を指定します。

プラガブル・データベースを既存のコンテナ・データベースから作成するには、Oracle Technology NetworkのPDBの作成を参照してください。

注意:
OIDは、Oracle Databaseのバージョン12.1.0.1、12.1.0.2および12.2.0.1での使用が認定されています。

注意:
また、コンテナ・データベースを構成および使用するには、少なくとも1つのプラガブル・データベースを構成する必要があります。

注意:
PDBをインストールおよび使用する場合、RCUまたはOIDインストーラの実行中に指定するデータと従う手順は同じままになります。

4.2.3 Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成

次のOracle Identity Managementのコンポーネントと構成をインストールする前に、データベースに対応するOracle Fusion Middlewareスキーマを作成してロードする必要があります。

- Oracle Internet Directory(インストール時にインストーラを使用して新しいスキーマを作成するのでなく、既存のスキーマを使用する場合)。

注意:
Oracle Internet Directoryをインストールする場合、既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択できます。既存のスキーマを使用する場合は、Oracle Internet Directoryをインストールする前に、Oracle Fusion Middleware Repository Creation Utilityを使用してスキーマがすでに作成されている必要があります。インストール時に新しいスキーマを作成する場合は、インストーラによって適切なスキーマが作成されるため、RCUを使用する必要はありません。

- フェデレーション・ストア、セッション・ストア、メッセージ・ストアまたはコンフィギュレーション・ストアでRDBMSを使用するOracle Identity Federation拡張構成。

RCUを使用してデータベースでOracle Fusion Middlewareスキーマを作成し、ロードします。RCUは、Oracle Fusion Middleware 11g リリース1(11.1.1)リリース・メディアおよびOracle Technology Network(OTN)のWebサイトで入手できます。次のURLでOTNのWebサイトにアクセスできます。

http://www.oracle.com/technetwork/index.html

RCU要件の詳細は、Oracle Fusion Middlewareのシステム要件と仕様についてのドキュメントのRepository Creation Utility(RCU)の要件に関する説明を参照してください。

注意:
LinuxのRCUまたはWindowsのRCUを使用して、サポートされるUNIXデータベースでスキーマを作成します。WindowsのRCUを使用して、サポートされるWindowsデータベースでスキーマを作成します。

RCUを実行する場合、インストールするOracle Identity Managementコンポーネントに対して、次のスキーマのみを作成してロードします。RCUで利用できる他のいずれのスキーマも選択しないでください。

- Oracle Internet Directoryの場合、「Identity Management - Oracle Internet Directory」スキーマのみを選択します。

- Oracle Identity Federationの場合、「Identity Management - Oracle Identity Federation」スキーマのみを選択します。

注意:
スキーマを作成する場合、RCUに表示されるスキーマの所有者とパスワードを必ず覚えておいてください。Oracle Identity Federationの場合、形式はPREFIX_OIFになります。RDBMSストアを使用するOracle Identity Federationを構成する場合、この情報を提供する必要があります。

参照:
詳細は、『Oracle Fusion Middleware Repository Creation Utilityユーザーズ・ガイド』を参照してください。

4.2.4 Windowsオペレーティング・システム上のOracle WebLogic ServerおよびOracle Identity Managementに対する必須のインストール権限

Microsoft Windows Vista以降のオペレーティング・システムにOracle WebLogic ServerおよびOracle Identity Managementをインストールするには、そのオペレーティング・システムのユーザーにWindowsのAdministrator権限を付与する必要があります。

Administrator権限を持つユーザーがマシンにログインしても、デフォルトのタスクに関して管理ロールが付与されません。Oracleホームのファイルおよびフォルダにアクセスするには、管理者としてログインしていても、Administratorとして明示的にコマンド・プロンプトまたはWindowsエクスプローラを起動する必要があります。

そのためには、次のいずれかを実行します。

- コマンド・プロンプト・アイコンを(「スタート」メニューまたはデスクトップなどから)見つけて、アイコンを右クリックし、「管理者として実行」を選択します。これにより、コマンドラインから実行可能ファイル(WebLogic Serverインストーラなど)を実行できます。

- Windows Explorerを起動し、実行する実行可能ファイル(rcu.bat(RCUの場合)、config.bat(構成ウィザードの場合)、setup.exe(インストーラの場合)など)を見つけて、実行可能ファイルを右クリックし、「管理者として実行」を選択します。

4.2.5 Oracle WebLogic Serverのインストールとミドルウェア・ホームの作成

Oracle Identity Managementは、Oracle WebLogic Serverおよびミドルウェア・ホーム・ディレクトリを必要とします。Oracle Identity Management 11gリリース1 (11.1.1.9.0)コンポーネントをインストールする前に、Oracle WebLogic Server 11gリリース1 (10.3.6)がインストールされ、ミドルウェア・ホーム・ディレクトリが作成されていることを確認する必要があります。

詳細は、『インストレーション・プランニング・ガイド』のOracle WebLogic Serverのインストールに関する項を参照してください。さらにOracle WebLogic Serverのインストールの詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・ガイド』を参照してください。

Oracle WebLogic Serverのインストールの詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・ガイド』のインストールの準備に関する項およびグラフィカル・モードでのインストール・プログラムの実行に関する項を参照してください。

注意:

- Oracle Internet DirectoryをOracle WebLogic管理ドメインを使用せずにインストールする場合、Oracle WebLogicをインストールする必要はありません。

- Oracle WebLogic Serverをインストールしたのと同一のユーザーがOracle Identity Managementをインストールする必要があります。

- Oracle Identity Managementをインストールするときに、Oracle WebLogic Server管理コンソールにログインしないでください。

- Oracle WebLogic Serverの最大ヒープ・サイズの最小容量を構成する場合、2.9項「オプション: Oracle WebLogic Serverの最大ヒープ・サイズの最小容量の構成」を参照してください。

4.2.5.1 Oracle WebLogic Serverの必須パッチの適用

Oracle WebLogic Server 11gリリース1 (10.3.6)をインストールし、ミドルウェア・ホーム・ディレクトリを作成したら、Oracle WebLogic Server 11gリリース1 (10.3.6)に関する特定の問題を修正するため、いくつかの必須パッチをWebLogic Serverのミドルウェア・ホームに適用する必要があります。

Oracle WebLogic Serverに適用する必要のある必須パッチを特定するには、『Oracle Fusion Middleware Infrastructureリリース・ノート』の必須パッチのダウンロードおよび適用に関する項を参照してください。

リリース・ノートにリストされているパッチはMy Oracle Supportで入手できます。パッチ適用手順は、各パッチに付属するREADME.txtファイルに記載されています。

4.2.6 インベントリ・ディレクトリの作成(UNIXのみ)

UNIXシステムへのインストールで、Oracle Universal Installerを使用して初めてシステムにOracle製品をインストールする場合、インベントリ・ディレクトリの場所を指定するよう求められます。このディレクトリに、インストーラによってサブディレクトリが設定され、このシステムにインストールされる各Oracle製品のインベントリ・データが維持されます。

表4-1の手順に従い、インベントリ・ディレクトリ情報を構成します。

表4-1 インベントリ・ディレクトリとグループの画面

画面

説明

インベントリ・ディレクトリの指定

Oracleインベントリ・ディレクトリと、そのディレクトリのグループ権限を指定します。グループは、Oracleインベントリ・ディレクトリへの書込み許可を持っている必要があります。

「OK」をクリックして継続します。

インベントリの場所の確認

createCentralInventory.shスクリプトをrootで実行します。

「OK」をクリックして継続します。

注意:
集中インベントリを使用しない場合は、oraInst.locファイルを作成し、インベントリのカスタム・ロケーションを追加して、次のコマンドを使用してrunInstallerを実行できます。
runInstaller -invPtrLoc <full location to oraInst.loc>

4.2.7 インストールの開始

Oracle Identity Managementのインストールを開始するには、次の手順を実行します。

注意:
インストールを起動するには、UNIXオペレーティング・システムにrootでないユーザーとしてログインする必要があります。

次のいずれかのコマンドを実行して、インストーラを起動します。

UNIX: <runInstallerディレクトリへのフルパス>/runInstaller

Windows: <setup.exeディレクトリへのフルパス>\setup.exe

注意:

64ビット・プラットフォームでは、MaxPermSizeを512Mに設定する必要があります。インストーラを起動する前に、次のように、環境のMaxPermSizeを設定してください。

export _JAVA_OPTIONS=-XX:MaxPermSize=512m

MaxPermSizeが512Mに設定されていない場合には、次のエラー・メッセージが表示されます。

java.lang.OutOfMemoryError: PermGen space

4.2.8 Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成

表4-2の手順に従い、Oracle Identity Management 11.1.1.9.0をインストールおよび構成します。

インストール画面に関して詳細な情報が必要な場合は、「ヘルプ」をクリックしてオンライン・ヘルプを参照してください。

表4-2 「インストールと構成」オプションでのインストールと構成のフロー

番号

画面

画面が表示される場面

説明および必要なアクション

1

ようこそ

常時

「次へ」をクリックして続行します。

2

ソフトウェア更新のインストール

常時

Oracle Identity Managementをインストールする前にソフトウェアの更新を指定し、インストールします。

My Oracle Supportで更新を検索するには、My Oracle Supportで更新を検索を選択し、ユーザー名およびパスワードを指定し、その後「更新の検索」をクリックします。検索を開始する前に、「プロキシ設定」をクリックしてプロキシ・サーバーの設定を変更したり、「接続のテスト」をクリックして資格証明をテストできます。

コンピュータに保存した更新を検索するには、ローカル・ディレクトリで更新を検索を選択し、ディレクトリを指定してから、「更新の検索」をクリックします。

ソフトウェアを更新しない場合は、ソフトウェアの更新をスキップを選択してから、「次へ」をクリックしてインストールを続行します。

3

インストール・タイプの選択

常時

「インストールと構成」オプションを選択します。

注意:

- 「ソフトウェアのインストール - 構成なし」オプションを選択した場合、Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを使用して、後から構成を実行できます。Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを起動するには、ORACLE_HOME/bin/config.shスクリプト(Windowsではconfig.bat)を実行します。詳細は、「「ソフトウェアのインストール - 構成なし」オプションに対するOracle Identity Managementの構成」を参照してください。

- Oracle Directory Integration PlatformをOracle Unified Directory (OUD)と組み合せて構成する場合、またはOracle Directory Integration PlatformをOracle Directory Server Enterprise Edition (ODSEE)と組み合せて構成する場合には、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「ソフトウェアのインストール - 構成なし」オプションを選択する必要があります。Oracle Identity Managementのインストールが完了したら、Oracle Directory Integration Platformで構成するために選択したコンポーネントに応じて、次の項を参照してください。

- Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

- Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

「次へ」をクリックして続行します。

4

前提条件のチェック

常時

前提条件がすべて満たされていることを確認します。

「次へ」をクリックして続行します。

5

ドメインの選択

この画面は、「インストールと構成」オプションを選択した場合に表示されます。

次のいずれかのオプションを選択します。

- 新規ドメインの作成: 作成するドメインのユーザー名、ユーザー・パスワードおよびドメイン名を入力します。
選択するコンポーネントに応じて、次のいずれかの項を参照してください。

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODSMを伴う、新しいWebLogicドメインへのOIDおよびOVDの構成

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

- 新しいWebLogicドメインへのODSMのみの単独構成

- OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

- 拡張構成の例: OIFを、LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のOIDとともに、新しいWebLogic管理ドメインに構成する

- 既存のドメインの拡張: 拡張先の既存のドメインのホスト名、ポート、ユーザー名およびユーザー・パスワードを入力します。
選択するコンポーネントに応じて、次のいずれかの項を参照してください。

- 既存のWebLogicドメインへのOIDのみの単独構成

- 既存のWebLogicドメインへのOVDのみの単独構成

- 既存のWebLogicドメインへのODSMのみの単独構成

- Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

- クラスタを開く: Oracle Identity Managementのインストールの展開先となる既存クラスタの情報を入力します。含めるクラスタのホスト名、ポート、ユーザー名およびユーザー・パスワードを入力します。

- ドメインなしで構成: インストールのドメインを作成も拡張もしません。
選択するコンポーネントに応じて、次のいずれかの項を参照してください。

- WebLogicドメインなしでのOIDのみの単独構成

- WebLogicドメインなしでのOVDのみの単独構成

6

インストール場所の指定

常時

Oracleミドルウェア・ホームの場所、Oracleホーム・ディレクトリ、WebLogic Serverディレクトリ、Oracleインスタンスの場所およびOracleインスタンス名を指定します。

これらのディレクトリの詳細は、『インストレーション・プランニング・ガイド』の「Oracle Fusion Middlewareの概念とディレクトリ構造の理解」を参照してください。

「次へ」をクリックして続行します。

7

セキュリティ更新の指定

常時

この画面で、セキュリティ問題の通知方法を決定できます。

- セキュリティ問題の通知を電子メールで受けとる場合は、「電子メール」フィールドに電子メール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。次のメッセージが表示されます。
電子メール・アドレスが指定されていません。構成内の重大なセキュリティの問題に関する通知を今後も受け取りませんか。

「はい」をクリックして続行します。

「次へ」をクリックして続行します。

8

コンポーネントの構成

この画面は、「インストールと構成」オプションを選択した場合に表示されます。

- インストールおよび構成するOracle Identity Managementコンポーネントを選択します。

- 「ドメインの作成」インストールの場合、「管理コンポーネント」の下の「Enterprise Manager」チェック・ボックスは自動的に選択されます。Oracle Enterprise Manager Fusion Middleware Controlコンソール(Fusion Middleware Controlコンソール)がインストールされ、構成されます。選択を解除することはできません。構成用に暗黙的に選択されます。

- 「ドメイン・フローなし」を選択した場合は、Oracle Internet DirectoryとOracle Virtual Directoryを構成対象として選択できます。

- ドメインの拡張を選択するインストールでは、Enterprise Manager(Fusion Middleware Control Console)をコンポーネントとして選択できません。ドメイン拡張のインストールの場合、「管理コンポーネント」領域で選択できるのは「Oracle Directory Services Manager」のみです。

- Oracle Directory Services Managerは、スタンドアロン・コンポーネントとしてインストールおよび構成できます。

- 「ドメインの作成」インストール・フローでOracle Internet DirectoryまたはOracle Virtual Directoryのインストールを選択した場合、Oracle Directory Services Managerが自動的に選択され、選択を解除することはできません。ドメイン拡張またはクラスタ拡張の場合は、Oracle Internet DirectoryまたはOracle Virtual Directoryのインストールを選択すれば、Oracle Directory Services Managerの選択を解除できます。

- 少なくとも1つのJavaコンポーネントのインストールおよび構成を選択した場合、「クラスタ化」選択フィールドが表示され、使用可能になります。クラスタ化できるのは、管理対象サーバーと、管理対象サーバーにデプロイされたアプリケーションのみです。Enterprise Manager(Fusion Middleware Control Console)は管理サーバーにデプロイされているので、インストール中にクラスタ化されません。

- クラスタ・インストールの拡張を選択する場合、このオプションを選択する時点で少なくとも1つのクラスタが存在する必要があります。

- クラスタの拡張を選択する場合、クラスタの一部として構成されるJava EEコンポーネントがリストされます。

「次へ」をクリックして続行します。

9

ポートの構成

この画面は、「インストールと構成」オプションを選択した場合に表示されます。

インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックして続行します。

10

スキーマ・データベースの指定

この画面は、「インストールと構成」オプションを選択し、かつOracle Internet Directoryを構成することを選択した場合に表示されます。

既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意: 既存のスキーマを使用する場合、インストールを続けるには現在そのスキーマがデータベースに存在する必要があります。現在データベースに存在しない場合には、Oracle Fusion Middlewareリポジトリ作成ユーティリティを使用して作成する必要があります。

既存のスキーマを使用する手順:

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameの形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックして続行します。
注意: 既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、 「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

新しいスキーマを作成するには:

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameの形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。
注意: Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベースのユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックして続行します。

11

Oracle Virtual Directory情報の指定

この画面は、「インストールと構成」オプションを選択し、かつOracle Virtual Directoryを構成することを選択した場合に表示されます。

次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値は、cn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックして続行します。

12

OID管理者パスワードの指定

この画面は、「インストールと構成」オプションを選択し、かつOracle Internet Directoryを構成することを選択した場合に表示されます。

Oracle Internet Directory管理者のパスワードを入力します。

「次へ」をクリックして続行します。

13

Oracle Identity Federation構成タイプの選択

この画面は、「インストールと構成」オプションを選択し、かつOracle Identity Federationを構成することを選択した場合に表示されます。

次のいずれかの構成タイプを選択します。

- 基本: Oracle Identity Federationのデータ・ストアや認証エンジン・タイプを選択する必要も、接続詳細を指定する必要もありません。
詳細は、「Oracle Identity Federationの基本構成の実行」を参照してください。

- 拡張: このオプションでは、データ・ストアの構成タイプと認証エンジンを選択し、データ・ストアおよび認証エンジンの接続詳細を指定することができます。
詳細は、「Oracle Identity Federationの拡張構成の実行」を参照してください。

注意: この表の手順で示しているのは、「基本」オプションが選択されているときの画面です。「詳細」のオプションを選択する場合の詳細は、次のリンク先を参照してください。

- Oracle Identity Federationの拡張構成の実行

- 拡張構成の例: OIFを、LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のOIDとともに、新しいWebLogic管理ドメインに構成する

- 拡張構成の例: RDBMSデータ・ストアがある新規または既存のWebLogicドメインにOIFを構成する

「次へ」をクリックして続行します。

14

Oracle Identity Federationの詳細の指定

この画面は、「インストールと構成」オプションを選択し、かつOracle Identity Federationを構成することを選択した場合に表示されます。

次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックして続行します。

15

インストール・サマリー

常時

画面の情報を検証します。オプションを変更する場合は、左側にあるナビゲーション・ツリーのリンクをクリックするか、その画面が表示されるまで「戻る」をクリックすると前の画面に戻ることができます。必要なオプションを編集した後、前の画面からインストールを続行できます。

レスポンス・ファイルを保存する場合は、「保存」をクリックします。インストール固有の情報が格納されるレスポンス・ファイルの名前と場所の入力を求められます。インストーラによってレスポンス・ファイルが作成されると、それをそのまま使用して他のシステムにインストールをレプリケートするか、またはテキスト・エディタでレスポンス・ファイルを修正できます。

「インストール」をクリックしてインストールを開始します。

16

インストールの進行状況

常時

UNIXシステムにインストールする場合、ORACLE_HOME/oracleRoot.shスクリプトを実行して適切なファイルおよびディレクトリ許可を設定するよう求められる可能性があります。詳細は、2.4項「LinuxまたはUNIXプラットフォームでのoracleRoot.shスクリプトの実行」を参照してください。

「次へ」をクリックして続行します。

17

構成の進行状況

この画面は、「インストールと構成」オプションを選択した場合に表示されます。

「次へ」をクリックして続行します。

18

インストール完了

常時

「保存」をクリックしてインストール構成を保存し、「終了」をクリックしてインストーラを終了します。

「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、Oracle Identity Management 11gリリース1 (11.1.1.9.0)がインストールおよび構成されます。デフォルトで、Oracle_IDM1はOracle Identity Management Oracleホーム・ディレクトリとして作成されます。このドキュメントでは、このホーム・ディレクトリもIDM_Homeとも呼びます。

インストール・ログ・ファイルを検索するには、2.11項「インストール・ログ・ファイルの検索」を参照してください。

4.3 「ソフトウェアのインストール - 構成なし」オプションに対するOracle Identity Managementの構成

「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動して次のコンポーネントを構成する必要があります。

- Oracle Internet Directory(OID)

- Oracle Virtual Directory(OVD)

- Oracle Directory Service Manager(ODSM)

- Oracle Directory Integration Platform(ODIP)

- Oracle Identity Federation(OIF)

- Oracle HTTP Server(OHS)

- Oracle Enterprise Manager

次のようにして、Oracle Identity Management 11g構成ウィザードを実行します。

UNIXシステムの場合:

ORACLE_IDM1/bin/config.sh

Windowsシステムの場合:

ORACLE_IDM1\bin\config.bat

Oracle Identity Management 11g構成ウィザードが表示されます。このウィザードを使用して、新規ドメインで、既存ドメインで、またはドメインを使用せずにコンポーネントを構成できます。ドメインを使用せずにインストールおよび構成できるのは、Oracle Internet DirectoryとOracle Virtual Directoryのみです。詳細は、次のトピックを参照してください。

- 既存のWebLogicドメインへのOIDのみの単独構成

- WebLogicドメインなしでのOIDのみの単独構成

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

- 既存のWebLogicドメインへのOVDのみの単独構成

- WebLogicドメインなしでのOVDのみの単独構成

- Oracle Identity Federationの基本構成の実行

- Oracle Identity Federationの拡張構成の実行

- Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

- OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

- OIDがSSLモード2 - サーバーのみの認証で動作している場合のODIPの構成

- Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

- Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

5 Oracle Internet Directoryの構成

この章では、Oracle Internet Directoryを構成する方法について説明します。

この章の内容は次のとおりです。

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

- ODSMを伴う、新しいWebLogicドメインへのOIDおよびOVDの構成

- 既存のWebLogicドメインへのOIDのみの単独構成

- WebLogicドメインなしでのOIDのみの単独構成

- OIDインストールの検証

- OIDのインストール後のスタート・ガイド

表5-1 Oracle Internet Directory構成シナリオ

シナリオ

説明

ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

このトピックで説明する構成は、次の条件がすべて揃っている環境に適しています。

- Fusion Middleware Controlを使用してOracle Internet Directoryを管理したい。

- Oracle Internet DirectoryをWebLogic管理ドメインに配置したい。

- 他の11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理しているWebLogic Administration Serverが存在しない。

- Oracle Internet DirectoryとWebLogic Administration Serverを、同一ホスト上の同一の場所にインストールしたい。

ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- Oracle Internet DirectoryとOracle Directory Integration Platformを、同一ホスト上の同一の場所にインストールしたい。

- 他の11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理しているWebLogic Administration Serverが存在しない。

ODSMを伴う、新しいWebLogicドメインへのOIDおよびOVDの構成

このトピックで説明する構成は、次の条件が揃っている環境に適しています。

- Oracle Internet DirectoryおよびOracle Virtual Directoryのコンポーネントの管理に新しいWebLogic Administration Serverが必要である。

- 後に新しいOracle Identity Managementコンポーネントを追加できるよう拡張可能なWebLogicドメインに、Oracle Internet DirectoryおよびOracle Virtual Directoryをともにインストールしたい。

既存のWebLogicドメインへのOIDのみの単独構成

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- 11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理するためにWebLogic Administration Serverを利用でき、そのドメインを結合するためにOracle Internet Directoryを使用したい。

- WebLogic Administration Serverとは別にOracle Internet Directoryをインストールしたい。

WebLogicドメインなしでのOIDのみの単独構成

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- 管理の都合上、WebLogic管理ドメインにOracle Internet Directoryを含みたくない。

- Fusion Middleware Controlを使用してOracle Internet Directoryを管理したくない。

5.1 ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOIDの構成

このトピックでは、新しいWebLogic管理ドメインに、Oracle Directory Services Manager(ODSM)およびFusion Middleware ControlとともにOracle Internet Directory(OID)を構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

5.1.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がすべて揃っている環境に適しています。

- Fusion Middleware Controlを使用してOracle Internet Directoryを管理したい。

- Oracle Internet DirectoryをWebLogic管理ドメインに配置したい。

- 他の11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理しているWebLogic Administration Serverが存在しない。

- Oracle Internet DirectoryとWebLogic Administration Serverを、同一ホスト上の同一の場所にインストールしたい。

5.1.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理サーバー

- Oracle Internet Directory

- Oracle Directory Service Manager

- Fusion Middleware Control

5.1.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Database

- 既存のスキーマを使用する場合、Oracle Databaseにある「Identity Management - Oracle Internet Directory」スキーマ

5.1.4 手順

新しいドメインに、Oracle Directory Services ManagerおよびFusion Middleware ControlとともにOracle Internet Directoryを構成するには、次の手順を実行します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

1. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

2. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

3. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

4. 「Oracle Internet Directory」を選択します。このインストールでは、Oracle Directory Services ManagerとFusion Middleware Controlの管理コンポーネントが自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

5. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

6. 既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合は、Oracle Fusion Middleware Repository Creation Utilityを使用して作成するか、後述の「新しいスキーマを作成する手順」の説明に従ってください。
詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

既存のスキーマを使用するには

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

5. ステップ7に進んで、インストールを続行します。

新しいスキーマを作成するには

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックします。Oracle Internet Directoryの作成画面が表示されます。

7. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。例: dc=mycompany,dc=com

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。

8. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

9. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

10. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

注意:
Oracle Internet Directoryの構成後、$Instance_home/diagnostics/logs/OID/oid1/**ログ・ファイルに次のエラー・メッセージが表示される場合があります。
"2010-02-01T07:27:42+00:00] [OID] [NOTIFICATION:16] [] [OIDLDAPD] [host:stadp47] [pid: 26444] [tid: 0] Main:: FATAL * gslsmaiaInitAudCtx * Audit struct initialization failed. Audit error code: 62005"

このエラー・メッセージは無視できます。

5.2 ODIP、ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのOIDの構成

このトピックでは、新しいWebLogic管理ドメインでOracle Internet Directory (OID)を、Oracle Directory Integration Platform (ODIP)、Oracle Directory Services Manager (ODSM)、Fusion Middleware Controlと一緒に構成する方法について説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

5.2.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- Oracle Internet DirectoryとOracle Directory Integration Platformを、同一ホスト上の同一の場所にインストールしたい。

- 他の11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理しているWebLogic Administration Serverが存在しない。

5.2.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理サーバー

- Oracle Internet Directory

- WebLogic管理対象サーバー

- Oracleディレクトリ統合プラットフォーム

- Oracle Directory Service Manager

- Fusion Middleware Control

5.2.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Database

- 既存のスキーマを使用する場合、Oracle Databaseにある「Identity Management - Oracle Internet Directory」スキーマ

5.2.4 手順

新しいドメインに、Oracle Directory Integration Platform、Oracle Directory Services ManagerおよびFusion Middleware ControlとともにOracle Internet Directoryを構成するには、次の手順を実行します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Internet Directory、Oracle Directory Integration PlatformおよびOracle Directory Services Managerがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Internet Directory」と「Oracle Directory Integration Platform」を選択します。このインストールでは、Oracle Directory Services ManagerとFusion Middleware Controlの管理コンポーネントが自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

7. 既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合は、Oracle Fusion Middleware Repository Creation Utilityを使用して作成するか、後述の「新しいスキーマを作成する手順」の説明に従ってください。
詳細は、「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

既存のスキーマを使用するには

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

5. ステップ8に進んで、インストールを続行します。

新しいスキーマを作成するには

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックします。Oracle Internet Directoryの作成画面が表示されます。

8. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。例: dc=mycompany,dc=com

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

注意:
Oracle Internet Directoryの構成後、$Instance_home/diagnostics/logs/OID/oid1/**ログ・ファイルに次のエラー・メッセージが表示される場合があります。
"2010-02-01T07:27:42+00:00] [OID] [NOTIFICATION:16] [] [OIDLDAPD] [host:stadp47] [pid: 26444] [tid: 0] Main:: FATAL * gslsmaiaInitAudCtx * Audit struct initialization failed. Audit error code: 62005"

このエラー・メッセージは無視できます。

5.3 ODSMを伴う、新しいWebLogicドメインへのOIDおよびOVDの構成

このトピックでは、新しいWebLogic管理ドメインに、Oracle Directory Services ManagerとともにOracle Internet DirectoryおよびOracle Virtual Directory(OVD)を構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

5.3.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件が揃っている環境に適しています。

- Oracle Internet DirectoryおよびOracle Virtual Directoryのコンポーネントの管理に新しいWebLogic Administration Serverが必要である。

- 後に新しいOracle Identity Managementコンポーネントを追加できるよう拡張可能なWebLogicドメインに、Oracle Internet DirectoryおよびOracle Virtual Directoryをともにインストールしたい。

5.3.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理サーバー

- Oracle Internet Directory

- Oracle Virtual Directory

- WebLogic管理対象サーバー

- Oracle Directory Service Manager

- Fusion Middleware Control

5.3.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Database

- 既存のスキーマを使用する場合、Oracle Databaseにある「Identity Management - Oracle Internet Directory」スキーマ

5.3.4 手順

次の手順を実行して、新しいドメインにOracle Internet DirectoryおよびOracle Virtual Directoryを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Internet DirectoryおよびOracle Virtual Directoryがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。
各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Internet Directory」および「Oracle Virtual Directory」を選択します。Oracle Directory Services ManagerとOracle Fusion Middleware Controlは自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Virtual Directory情報の指定画面が表示されます。

7. 次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値はcn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックします。スキーマ・データベースの指定画面が表示されます。

8. 既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合は、Oracle Fusion Middleware Repository Creation Utilityを使用して作成するか、後述の「新しいスキーマを作成する手順」の説明に従ってください。
詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

既存のスキーマを使用するには

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

5. ステップ8に進んで、インストールを続行します。

新しいスキーマを作成するには

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックします。Oracle Internet Directoryの作成画面が表示されます。

9. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。例: dc=mycompany,dc=com

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。

10. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

11. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

12. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

5.4 既存のWebLogicドメインへのOIDのみの単独構成

このトピックでは、既存のWebLogic管理ドメインにOracle Internet Directory(OID)のみを構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

5.4.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- 11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理するためにWebLogic Administration Serverを利用でき、そのドメインを結合するためにOracle Internet Directoryを使用したい。

- WebLogic Administration Serverとは別にOracle Internet Directoryをインストールしたい。

5.4.2 デプロイされるコンポーネント

この項の構成を実行すると、Oracle Internet Directoryのみがデプロイされます。

5.4.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Database

- 既存のスキーマを使用する場合、Oracle Databaseにある「Identity Management - Oracle Internet Directory」スキーマ

5.4.4 手順

次の手順を実行して、既存のドメインにOracle Internet Directoryのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Internet Directoryがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、既存ドメインの拡張を選択して、次の情報を入力します。

- 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

- 「ポート」フィールドに、Oracle WebLogic Serverのリスニング・ポートを入力します。

- 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

- 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインにインストールする場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Internet Directory」のみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

7. 既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合は、Oracle Fusion Middleware Repository Creation Utilityを使用して作成するか、後述の「新しいスキーマを作成する手順」の説明に従ってください。
詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

既存のスキーマを使用するには

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

5. ステップ8に進んで、インストールを続行します。

新しいスキーマを作成するには

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックします。Oracle Internet Directoryの作成画面が表示されます。

8. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。例: dc=mycompany,dc=com

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

注意:
Oracle Internet Directoryの構成後、$Instance_home/diagnostics/logs/OID/oid1/**ログ・ファイルに次のエラー・メッセージが表示される場合があります。
"2010-02-01T07:27:42+00:00] [OID] [NOTIFICATION:16] [] [OIDLDAPD] [host:stadp47] [pid: 26444] [tid: 0] Main:: FATAL * gslsmaiaInitAudCtx * Audit struct initialization failed. Audit error code: 62005"

このエラー・メッセージは無視できます。

5.5 WebLogicドメインなしでのOIDのみの単独構成

このトピックでは、WebLogic管理ドメインを使用せずにOracle Internet Directory (OID)のみを構成する方法について説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

5.5.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- 管理の都合上、WebLogic管理ドメインにOracle Internet Directoryを含みたくない。

- Fusion Middleware Controlを使用して、Oracle Internet DirectoryおよびOracle Directory Services Managerを管理したくない。

5.5.2 デプロイされるコンポーネント

この項の構成を実行すると、Oracle Internet Directoryのみがデプロイされます。

5.5.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle Database

- 既存のスキーマを使用する場合、Oracle Databaseにある「Identity Management - Oracle Internet Directory」スキーマ

5.5.4 手順

次の手順を実行して、ドメインなしでOracle Internet Directoryのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Internet Directoryがインストールされていることを確認します。

注意:

- この特定のシナリオでは、Oracle WebLogic Serverのインストールはオプションです。ただし、次の手順3の説明に従って、ミドルウェア・ホームを作成できます。

- 「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。

- 「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. 「ドメインの選択」画面で、「ドメインなしで構成」を選択し、「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 各フィールドに、次の情報を入力します。

- Oracle Middlewareホームの場所: Oracle Middlewareホーム・ディレクトリがすでに存在する場合は、ディレクトリへのパスをこのフィールドに入力します。Oracle Middlewareホーム・ディレクトリが存在しない場合は、Oracle共通ホーム・ディレクトリとOracleホーム・ディレクトリを含むディレクトリを作成する場所へのパスを入力します。このフィールドで特定するディレクトリ内に、Oracle共通ホーム・ディレクトリとOracleホーム・ディレクトリが作成されます。
Oracleミドルウェア・ホーム・ディレクトリは、通常MW_HOMEと呼ばれます。

注意:
Oracleミドルウェア・ホーム・ディレクトリは、Oracle WebLogic Serverインストールを含める必要はありません。

- Oracleホーム・ディレクトリ: Oracleホーム・ディレクトリの名前を入力します。インストーラは、このフィールドに入力する名前を使用して、「Oracle Middlewareホームの場所」フィールドに入力する場所の下にOracleホーム・ディレクトリを作成します。Oracleホーム・ディレクトリは、通常ORACLE_HOMEと呼ばれます。

- Oracleインスタンスの場所: Oracleインスタンス・ディレクトリを作成する場所のディレクトリ・パスを入力します。インストーラは、このフィールドに入力した場所と、「Oracleインスタンス名」フィールドに入力した名前を使用して、Oracleインスタンスのディレクトリを作成します。Oracleインスタンスのディレクトリには、システム上の任意の場所を指定できます。それは、Oracleミドルウェア・ホーム・ディレクトリ内になくてもかまいません。

- Oracleインスタンス名: Oracleインスタンス・ディレクトリの名前を入力します。インストーラは、このフィールドに入力された名前を使用して、「Oracleインスタンスの場所」フィールドに指定された場所にOracleインスタンス・ディレクトリを作成します。このディレクトリは通常ORACLE_INSTANCEと呼ばれます。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「コンポーネントの構成」画面で、「Oracle Internet Directory」のみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

7. 既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択します。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合は、Oracle Fusion Middleware Repository Creation Utilityを使用して作成するか、後述の「新しいスキーマを作成する手順」の説明に従ってください。
詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

既存のスキーマを使用するには

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

5. ステップ8に進んで、インストールを続行します。

新しいスキーマを作成するには

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックします。Oracle Internet Directoryの作成画面が表示されます。

8. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。例: dc=mycompany,dc=com

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

注意:

- このインストールと構成を実行したが、後から、Fusion Middleware Controlを使用してOracle Internet Directoryを管理することに決定した場合、Oracle Internet DirectoryをWebLogic Administration Serverに登録する必要があります。
詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の、OracleインスタンスまたはOracleコンポーネントのWebLogic Serverへの登録に関する項を参照してください。

- Oracle Internet Directoryの構成後、$Instance_home/diagnostics/logs/OID/oid1/**ログ・ファイルに次のエラー・メッセージが表示される場合があります。
"2010-02-01T07:27:42+00:00] [OID] [NOTIFICATION:16] [] [OIDLDAPD] [host:stadp47] [pid: 26444] [tid: 0] Main:: FATAL * gslsmaiaInitAudCtx * Audit struct initialization failed. Audit error code: 62005"

このエラー・メッセージは無視できます。

5.6 OIDインストールの検証

次のようにして、Oracle Internet Directory(OID)インストールを検証します。

- $ORACLE_INSTANCE/bin/opmnctl status -lコマンドを実行します。たとえば、Oracle Internet Directoryが構成されている場合は次の結果が表示されます。

Processes in Instance: asinst_1
---------------------------------+--------------------+---------+----------+------------+----------+-----------+------
ias-component                    | process-type       |     pid | status   |        uid |  memused |    uptime | ports
---------------------------------+--------------------+---------+----------+------------+----------+-----------+------
oid1                             | oidldapd           |   24032 | Alive    |  582907955 |   113004 |   0:00:41 | N/A
oid1                             | oidldapd           |   24024 | Alive    |  582907954 |    56288 |   0:00:42 | N/A
oid1                             | oidmon             |   24001 | Alive    |  582907953 |    50232 |   0:00:43 | LDAPS:3131,LDAP:3060
EMAGENT                          | EMAGENT            |   24000 | Alive    |  582907952 |     5852 |   0:00:43 | N/A

- Oracle Internet Directoryの非SSLポートおよびSSLポート上で、$ORACLE_HOME/bin/ldapbindコマンドを実行します。次に例を示します。
非SSLポート上:

$ORACLE_HOME/bin/ldapbind -h <ホスト名> -p <ポート> -D cn=orcladmin -w <パスワード>

SSLポート上:

$ORACLE_HOME/bin/ldapbind -h <ホスト名> -p <ポート> -D cn=orcladmin -w <パスワード> -U 1

5.7 OIDのインストール後のスタート・ガイド

Oracle Internet Directory(OID)をインストールした後で、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の、「Oracle Internet Directoryのスタート・ガイド」の章を参照してください。

6 Oracle Virtual Directoryの構成

この章では、Oracle Virtual Directory(OVD)を構成する方法について説明します。

この章の内容は次のとおりです。

- ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

- 既存のWebLogicドメインへのOVDのみの単独構成

- WebLogicドメインなしでのOVDのみの単独構成

- OVDの検証

- OVDのインストール後のスタート・ガイド

6.1 ODSMおよびFusion Middleware Controlを伴う、新しいWebLogicドメインでのOVDの構成

このトピックでは、新しいWebLogic管理ドメインでOracle Virtual Directory (OVD)を、Oracle Directory Services Manager (ODSM)とFusion Middleware Controlと一緒に構成する方法について説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

6.1.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がすべて揃っている環境に適しています。

- Fusion Middleware Controlを使用してOracle Virtual Directoryを管理したい。

- Oracle Virtual DirectoryをWebLogic管理ドメインに配置したい。

- 他の11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理しているWebLogic Administration Serverが存在しない。

- Oracle Virtual DirectoryとWebLogic Administration Serverを、同一ホスト上の同一の場所にインストールしたい。

6.1.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理サーバー

- Oracle Virtual Directory

- Oracle Directory Service Manager

- Fusion Middleware Control

6.1.3 依存関係

この項の構成は、Oracle WebLogic Serverに依存しています。

6.1.4 手順

新しいドメインに、Oracle Directory Services ManagerおよびFusion Middleware ControlとともにOracle Virtual Directoryを構成するには、次の手順を実行します。

1. Oracle WebLogic Server 11gリリース1 (10.3.6)がインストールされていることを確認します。詳細は、『インストレーション・プランニング・ガイド』のOracle WebLogic Serverのインストールに関する項を参照してください。また、Oracle WebLogic Serverのインストールの詳細は、『Oracle WebLogic Serverインストレーション・ガイド』を参照してください。

注意:
Oracle WebLogic Serverをインストールした後に、次の手順を必ず実行してください。

1. (WL_HOME/common/nodemanagerディレクトリにある) nodemanager.propertiesファイルを開き、StartScriptEnabledプロパティがtrueに設定されていることを確認します。

2. <MW_HOME>/oracle_common/common/bin/setNMProps.shスクリプト(UNIXの場合)または<MW_HOME>\oracle_common\common\bin\setNMProps.cmd(Windowsの場合)を実行します。

3. 次のコマンドを実行して、ノード・マネージャを起動します。
UNIXの場合:

startNodeManager.sh(格納場所は<WL_HOME>/server/binディレクトリ)を実行します。

Windowsの場合:

startNodeManager.cmd(格納場所は<WL_HOME>\server\binディレクトリ)を実行します。

次のOracle WebLogic Serverパッチをミドルウェア・ホームに適用した場合は、Java Secure Socket Extension (JSSE)を有効にしてノード・マネージャを起動する必要があります。

- 13964737 (YVDZ)

- 14174803 (IMWL)

これらのパッチはMy Oracle Supportで入手できます。JSSEを有効にしてノード・マネージャを起動する方法の詳細は、『Oracle WebLogic Serverノード・マネージャ管理者ガイド』のノード・マネージャ環境変数の設定に関する項を参照してください。

2. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Virtual Directoryがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

3. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

4. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

5. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

6. 「Oracle Virtual Directory」のみを選択します。このインストールでは、Oracle Directory Services ManagerとFusion Middleware Controlの管理コンポーネントが自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

7. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Virtual Directory情報の指定画面が表示されます。

8. 次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値はcn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックします。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。
Oracle Directory Services Manager(ODSM)を含むOracle Virtual Directory(OVD)およびFusion Middleware Controlをサポートする新しいWebLogicドメイン(domain2など)が<MW_HOME>\user_projects\domainsディレクトリに作成されます(Windowsの場合)。UNIXでは、ドメインは<MW_HOME>/user_projects/domainsディレクトリに作成されます。

Oracle Directory Services Manager (ODSM)を含むOracle Virtual Directory (OVD)の管理は、Oracle Virtual Directoryの管理の「Oracle Virtual Directoryの管理の開始」の章を参照してください。

6.2 既存のWebLogicドメインへのOVDのみの単独構成

このトピックでは、既存のWebLogic管理ドメインにOracle Virtual Directory(OVD)のみを構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

6.2.1 適切なデプロイメント環境

このトピックで説明する構成は、次の条件がどちらも揃っている環境に適しています。

- 11gリリース1(11.1.1)のOracle Directory Servicesコンポーネントを管理するためにWebLogic Administration Serverを利用でき、そのドメインを結合するためにOracle Virtual Directoryを使用したい。

- WebLogic Administration Serverとは別にOracle Virtual Directoryをインストールしたい。

6.2.2 デプロイされるコンポーネント

この項の構成を実行すると、Oracle Virtual Directoryのみがデプロイされます。

6.2.3 依存関係

この項の構成は、Oracle WebLogic Serverに依存しています。

6.2.4 手順

次の手順を実行して、既存のドメインにOracle Virtual Directoryのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Virtual Directoryがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、既存ドメインの拡張を選択して、次の情報を入力します。

1. 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

2. 「ポート」フィールドに、Oracle WebLogic Serverのリスニング・ポートを入力します。

3. 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

4. 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインに構成する場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Virtual Directory」のみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Virtual Directory情報の指定画面が表示されます。

7. 次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値はcn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックします。

8. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

9. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

10. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

6.3 WebLogicドメインなしでのOVDのみの単独構成

このトピックでは、WebLogic管理ドメインなしで、Oracle Virtual Directory(OVD)のみを構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

6.3.1 適切なデプロイメント環境

管理の都合上、リモートのWebLogic Administration ServerにOracle Virtual Directoryを登録したいが、ローカルにOracle WebLogic Serverをインストールしたくない場合は、このトピックの構成を実行します。

注意:
この環境でFusion Middleware Controlを使用してOracle Virtual Directoryを管理するには、インストール後に、Oracle Virtual DirectoryをリモートのWebLogic Administration Serverに登録します。

6.3.2 デプロイされるコンポーネント

この項の構成を実行すると、Oracle Virtual Directoryのみがデプロイされます。

6.3.3 依存関係

この項の構成は、Oracle WebLogic Serverに依存しています。

6.3.4 手順

次の手順を実行して、ドメインなしでOracle Virtual Directoryのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Virtual Directoryがインストールされていることを確認します。

注意:

- この特定のシナリオでは、Oracle WebLogic Serverのインストールはオプションです。ただし、次の手順3の説明に従って、ミドルウェア・ホームを作成できます。

- 「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。

- 「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で「ドメインなしで構成」を選択して、「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 各フィールドに、次の情報を入力します。

- Oracle Middlewareホームの場所: Oracle Middlewareホーム・ディレクトリがすでに存在する場合は、ディレクトリへのパスをこのフィールドに入力します。Oracle Middlewareホーム・ディレクトリが存在しない場合は、Oracle共通ホーム・ディレクトリとOracleホーム・ディレクトリを含むディレクトリを作成する場所へのパスを入力します。このフィールドで特定するディレクトリ内に、Oracle共通ホーム・ディレクトリとOracleホーム・ディレクトリが作成されます。
Oracleミドルウェア・ホーム・ディレクトリは、通常MW_HOMEと呼ばれます。

注意:
Oracleミドルウェア・ホーム・ディレクトリは、Oracle WebLogic Serverインストールを含める必要はありません。

- Oracleホーム・ディレクトリ: Oracleホーム・ディレクトリの名前を入力します。インストーラは、このフィールドに入力する名前を使用して、「Oracle Middlewareホームの場所」フィールドに入力する場所の下にOracleホーム・ディレクトリを作成します。Oracleホーム・ディレクトリは、通常ORACLE_HOMEと呼ばれます。

- Oracleインスタンスの場所: Oracleインスタンス・ディレクトリを作成する場所のディレクトリ・パスを入力します。インストーラは、このフィールドに入力した場所と、「Oracleインスタンス名」フィールドに入力した名前を使用して、Oracleインスタンスのディレクトリを作成します。Oracleインスタンスのディレクトリには、システム上の任意の場所を指定できます。それは、Oracleミドルウェア・ホーム・ディレクトリ内になくてもかまいません。

- Oracleインスタンス名: Oracleインスタンス・ディレクトリの名前を入力します。インストーラは、このフィールドに入力された名前を使用して、「Oracleインスタンスの場所」フィールドに指定された場所にOracleインスタンス・ディレクトリを作成します。このディレクトリは通常ORACLE_INSTANCEと呼ばれます。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Virtual Directory」のみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Virtual Directory情報の指定画面が表示されます。

7. 次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値はcn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックします。

8. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

9. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

10. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

11. Oracle Virtual DirectoryをWebLogic Administration Serverに登録するには、次のコマンドを実行します。WebLogic Administration Serverに登録すると、Fusion Middleware Controlを使用してOracle Virtual Directoryを管理できます。

$ORACLE_INSTANCE/bin/opmnctl registerinstance
-adminHost HOSTNAME
-adminPort WEBLOGIC_PORT
-adminUsername WEBLOGIC_ADMIN_USERNAME

注意:
WebLogic管理者のユーザー名とパスワードの入力を求められます。

次に例を示します。

$ORACLE_INSTANCE/bin/opmnctl registerinstance \
-adminHost myhost \
-adminPort 7001 \
-adminUsername weblogic \

注意:
WebLogic管理サーバーのデフォルトの管理ポートは7001です。

6.4 OVDの検証

次のようにして、Oracle Virtual Directory(OVD)インストールを検証します。

- 次のコマンドを実行して、Oracle Virtual Directoryインスタンスを起動します。
$ORACLE_INSTANCE/bin/opmnctl startall

- 次のコマンドを実行して、Oracle Virtual Directoryが起動していることを確認します。
$ORACLE_INSTANCE/bin/opmnctl status -l

- Oracle Virtual Directoryの非SSLポートおよびSSLポート上で、$ORACLE_HOME/bin/ldapbindコマンドを実行します。
次に例を示します。

ldapbind -p <port number>
ldapbind -p <SSL port> -U 1

注意:
OPMNコマンドの使用の詳細は、『Oracle Fusion Middleware Oracle Process Manager and Notification Server管理者ガイド』を参照してください。

6.5 OVDのインストール後のスタート・ガイド

Oracle Virtual Directory(OVD)をインストールした後で、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』の、「Oracle Virtual Directory管理のスタート・ガイド」の章を参照してください。

7 Oracle Directory Integration Platformの構成

この章では、Oracle Directory Integration Platformを構成する方法について説明します。

この章の内容は次のとおりです。

- Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

- Oracle Internet Directoryと組み合せたOracle Directory Integration Platformの構成

- Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

- Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

- ODIPの検証

- ODIPのインストール後のスタート・ガイド

7.1 Oracle Internet Directoryを伴う、既存のWebLogicドメインへのODIPのみの単独構成

この項では、既存のWebLogic管理ドメイン内でOracle Internet Directory (OID)と組み合せてOracle Directory Integration Platform (ODIP)のみを構成する方法について説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

7.1.1 適切なデプロイメント環境

このトピックで説明する構成は、次の環境に適しています。

次の条件がある環境:

- WebLogic Administration Serverが、11gリリース1(11.1.1)のOracle Internet Directoryコンポーネントを管理していて、Oracle Directory Integration Platformをそのドメインに結合したい。

次の条件がある環境:

- WebLogic Administration Serverが、他の11gリリース1(11.1.1)のOracle Directory Servicesを管理しているが、ドメインなしでインストールされたOracle Internet Directoryを管理していない。

7.1.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理対象サーバー

- Oracleディレクトリ統合プラットフォーム

7.1.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Internet Directory

- Oracle Internet Directory用のOracle Database

- Oracle Internet Directoryデータベースにある「Identity Management - Oracle Internet Directory」スキーマ

7.1.4 手順

次の手順を実行して、既存のドメインにOracle Directory Integration Platformのみを構成します。

1. Oracle Directory Integration Platformが「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」で説明されているようにインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、既存ドメインの拡張を選択して、次の情報を入力します。

- 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

- 「ポート」フィールドに、Oracle WebLogic Serverのリスニング・ポートを入力します。

- 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

- 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインに構成する場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. ディレクトリ統合プラットフォームのみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。OID詳細の指定画面が表示されます。

7. 次の情報を入力することによって、Oracle Directory Integration Platform用のOracle Internet Directoryを識別します。

- ホスト名: Oracle Internet Directoryホストのホスト名またはIPアドレスを入力します。

- ポート: Oracle Internet DirectoryのLDAP SSLポートを入力します。

- ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。

- パスワード: Oracle Directory Integration PlatformがOracle Internet Directoryに接続するために使用するユーザー名のパスワードを入力します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

8. Oracle Internet Directoryスキーマに関する、次の情報を入力します。

- 接続文字列: データベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

- パスワード: 「パスワード」フィールドに、ODSSMスキーマのパスワードを入力します。

「次へ」をクリックします。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

7.2 Oracle Internet Directoryと組み合せたOracle Directory Integration Platformの構成

この項では、Oracle Internet Directoryと組み合せてOracle Directory Integration Platformを構成する方法について説明します。内容は次のとおりです。

- OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

- OIDがSSLモード2 - サーバーのみの認証で動作している場合のODIPの構成

7.2.1 OIDおよびFusion Middleware Controlを伴う、新しいWebLogicドメインへのODIPの構成

この項では、新しいWebLogic管理ドメイン内でOracle Internet DirectoryおよびFusion Middleware Controlと組み合せてOracle Directory Integration Platform (ODIP)を構成する方法について説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

7.2.1.1 適切なデプロイメント環境

このトピックで説明する構成は、他の11gリリース1(11.1.1)Oracle Directory Servicesコンポーネントを管理するWebLogic Administration Serverが存在せず、Oracle Internet Directoryがドメインを使用せずにインストールされている場合に適しています。

7.2.1.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理対象サーバー

- Oracleディレクトリ統合プラットフォーム

- WebLogic管理サーバー

- Fusion Middleware Control

7.2.1.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- Oracle Internet Directory

- Oracle Internet Directory用のOracle Database

- Oracle Internet Directoryデータベースにある「Identity Management - Oracle Internet Directory」スキーマ

7.2.1.4 手順

新しいドメインに、Oracle Internet DirectoryおよびFusion Middleware Controlと組み合せてOracle Directory Integration Platformを構成するには、次の手順を実行します。

1. Oracle Directory Integration Platformが「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」で説明されているようにインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. 「Oracle Internet Directory」と「Oracle Directory Integration Platform」を選択します。このインストールでは、Fusion Middleware Control管理コンポーネントが自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。OID詳細の指定画面が表示されます。

7. Oracle Internet Directoryスキーマに関する、次の情報を入力します。

- 接続文字列: データベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

- パスワード: 「パスワード」フィールドに、ODSSMスキーマのパスワードを入力します。

「次へ」をクリックします。

8. 次の情報を入力することによって、Oracle Directory Integration Platform用のOracle Internet Directoryを識別します。

- ホスト名: Oracle Internet Directoryホストのホスト名またはIPアドレスを入力します。

- ポート: Oracle Internet DirectoryのLDAP SSLポートを入力します。

- ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。

- パスワード: Oracle Directory Integration PlatformがOracle Internet Directoryに接続するために使用するユーザー名のパスワードを入力します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

9. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

10. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

11. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

7.2.2 OIDがSSLモード2 - サーバーのみの認証で動作している場合のODIPの構成

Oracle Internet Directory(OID)がすでにインストールされ、SSLモード2 - サーバーのみの認証で動作している場合は、Oracle Directory Integration Platform 11gリリース1(11.1.1)をインストールおよび構成できません。

Oracle Internet Directoryがすでにインストールされ、SSLモード2 - サーバーのみの認証で動作している場合、Oracle Directory Integration Platform 11gリリース1(11.1.1)を構成するには、次の手順を実行する必要があります。

1. 一時的にSSLモード1 - 認証なしで動作するように、Oracle Internet Directoryを構成します。
詳細は、『Oracle Internet Directory管理者ガイド』の「Secure Sockets Layer (SSL)の構成」を参照してください。

2. 「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」で説明されているように、Oracle Directory Integration Platformをインストールします。

3. SSLモード2 - サーバーのみの認証で動作するように、Oracle Internet Directoryを構成します。『Oracle Internet Directory管理者ガイド』の「Secure Sockets Layer (SSL)の構成」を参照してください。

4. 『Oracle Fusion Middleware Oracle Identity Management統合ガイド』の次の項を参照して、SSLモード2で動作するようにOracle Directory Integration Platformを構成します。

- SSLモード2 - サーバーのみの認証へのOracle Internet Directoryの構成

- Oracle Internet Directoryと接続ディレクトリのSSL証明書の管理

7.3 Oracle Unified Directory (OUD)を伴う、ODIPのみの単独構成

Oracle Unified Directory (OUD)と組み合せたOracle Directory Integration Platform (ODIP)の構成の詳細は、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』のOracle Unified Directoryの構成に関する項を参照してください。

7.4 Oracle Directory Server Enterprise Edition (ODSEE)を伴う、ODIPのみの単独構成

Oracle Directory Server Enterprise Edition (ODSEE)と組み合せたOracle Directory Integration Platform (ODIP)の構成の詳細は、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』のOracle Directory Server Enterprise Editionの構成に関する項を参照してください。

7.5 ODIPの検証

$ORACLE_HOME/bin/ディレクトリにあるdipStatusコマンドを使用して、Oracle Directory Integration Platform(ODIP)のインストールを検証します。

注意:
dipStatusコマンドを実行する前に、WL_HOMEとORACLE_HOMEの各環境変数を設定する必要があります。

dipStatusコマンドの構文を次に示します。

$ORACLE_HOME/bin/dipStatus -h HOST -p PORT -D wlsuser [-help]

- -h | -hostは、Oracle Directory Integration PlatformがデプロイされるOracle WebLogic Serverを識別します。

- -p | -port-は、Oracle Directory Integration PlatformがデプロイされるOracle WebLogic Managed Serverのリスニング・ポートを識別します。

- -D | -wlsuserは、Oracle WebLogic ServerログインIDを識別します。

注意:
Oracle WebLogic Serverのログイン・パスワードを要求されます。パスワードをコマンドライン引数として指定することはできません。
最良のセキュリティ・プラクティスは、コマンドからの要求への応答としてのみ、パスワードを入力することです。スクリプトからdipStatusを実行する必要がある場合、Oracle WebLogic Serverパスワードを含むファイルから、入力をリダイレクトできます。ファイル権限を使用してファイルを保護し、不要になったら権限を削除します。

7.6 ODIPのインストール後のスタート・ガイド

Oracle Directory Integration Platform (ODIP)をインストールおよび構成した後で、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』の「Oracle Directory Integration Platformスタート・ガイド」を参照してください。

8 Oracle Directory Services Managerの構成

この章では、Oracle Directory Services Manager(ODSM)を構成する方法について説明します。

この章の内容は次のとおりです。

- 新しいWebLogicドメインへのODSMのみの単独構成

- 既存のWebLogicドメインへのODSMのみの単独構成

- ODSMの検証

- ODSMのインストール後のスタート・ガイド

8.1 新しいWebLogicドメインへのODSMのみの単独構成

このトピックでは、新しいWebLogic管理ドメインにOracle Directory Services Manager(ODSM)のみを構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

8.1.1 適切なデプロイメント環境

このトピックで説明する構成は、ドメインなしでインストールされたOracle Internet Directoryを、Oracle Directory Services Managerを使用して管理する場合に適しています。

8.1.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理対象サーバー

- Oracle Directory Service Manager

- WebLogic管理サーバー

- Fusion Middleware Control

8.1.3 依存関係

この項の構成は、Oracle WebLogic Serverに依存しています。

8.1.4 手順

次の手順を実行して、新しいドメインにOracle Directory Services Managerのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Directory Services Managerがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

- 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. Oracle Directory Services Managerのみを選択します。このインストールでは、Fusion Middleware Control管理コンポーネントが自動的に選択されます。
他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。

7. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

8. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

9. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

8.2 既存のWebLogicドメインへのODSMのみの単独構成

このトピックでは、既存のWebLogic管理ドメインにOracle Directory Services Manager(ODSM)のみを構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

8.2.1 適切なデプロイメント環境

このトピックで説明する構成は、既存のドメインにOracle Directory Services Managerコンポーネントを追加でデプロイする場合に適しています。

8.2.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理対象サーバー

- Oracle Directory Service Manager

8.2.3 依存関係

この項の構成は、Oracle WebLogic Serverに依存しています。

8.2.4 手順

次の手順を実行して、既存のドメインにOracle Directory Services Managerのみを構成します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Directory Services Managerがインストールされていることを確認します。

注意:
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「インストールと構成」オプションを選択した場合は、「ドメインの選択」画面が表示されます。
「Oracle Identity Management 11gリリース1 (11.1.1.9.0)ソフトウェアのインストールと構成」の説明に従って、Oracle Identity Management 11gリリース1 (11.1.1.9.0)のインストール時に「インストール・タイプの選択」画面で「ソフトウェアのインストール - 構成なし」オプションを選択した場合は、ここでOracle Identity Management構成ウィザードを起動する必要があります。<ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「ドメインの選択」画面が表示されます。

2. ドメインの選択画面で、既存ドメインの拡張を選択して、次の情報を入力します。

1. 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

2. 「ポート」フィールドに、Oracle WebLogic Serverのリスニング・ポートを入力します。

3. 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

4. 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

3. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインに構成する場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

4. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

5. Oracle Directory Services Managerのみを選択します。他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

6. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。

7. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

8. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

9. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

8.3 ODSMの検証

Oracle Directory Services Manager(ODSM)のインストールを検証するには、ブラウザのアドレス・フィールドに次のURLを入力します。

http://host:port/odsm

- hostは、Oracle Directory Services ManagerをホストしているWebLogic Managed Serverの名前です。

- portは、WebLogic管理対象サーバーのリスニング・ポートを表します。Managed Serverの正確なポート番号を把握するには、Oracle WebLogic Administration Consoleを使用します。コンソールにログイン後、左のナビゲーション・ペインの「環境」を展開します。「サーバー」をクリックします。「サーバーのサマリー」ページが表示されます。このページに、Oracle Directory Services Manager(ODSM)Managed Serverのポートが表示されます。

Oracle Directory Services Managerへようこそ画面が表示されたら、Oracle Directory Services Managerがインストールされ、実行されています。

注意:
「ようこそ」画面が表示され、Oracle Directory Services Managerがインストールされ、実行されていることが検証されている間は、適切な資格証明がないと、Oracle Directory Services ManagerからOracle Internet DirectoryやOracle Virtual Directoryに接続することはできません。

8.4 ODSMのインストール後のスタート・ガイド

Oracle Directory Services Manager(ODSM)をインストールした後で、追加の構成は不要です。次の手順は、Oracle Internet DirectoryまたはOracle Virtual Directoryへのログインです。どちらのディレクトリ・サーバーでも、ログイン手順は同じです。Oracle Internet DirectoryおよびOracle Virtual DirectoryのコンテキストでのOracle Directory Services Managerの詳細は、次に示す各ディレクトリ・サーバーへのログイン情報を参照してください。

- Oracle Directory Services ManagerからのOracle Internet Directoryへのログインの詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の、Oracle Directory Services Managerからのディレクトリ・サーバーへのログインに関する項を参照してください。

- Oracle Directory Services ManagerからのOracle Virtual Directoryへのログインの詳細は、『Oracle Fusion Middleware Oracle Virtual Directory管理者ガイド』の、Oracle Directory Services Managerからのディレクトリ・サーバーへのログインに関する項を参照してください。

9 Oracle Identity Federationの構成

この章では、Oracle Identity Federation(OIF)を構成する方法について説明します。

この章の内容は次のとおりです。

- この章の情報の使用方法

- OIFデプロイメントの概要

- OIFの基本デプロイメントと拡張デプロイメント

- OIF用のOracle HTTP Serverの構成

- Oracle Identity Federationの基本構成の実行

- Oracle Identity Federationの拡張構成の実行

- 拡張構成の例: OIFを、LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のOIDとともに、新しいWebLogic管理ドメインに構成する

- 拡張構成の例: RDBMSデータ・ストアがある新規または既存のWebLogicドメインにOIFを構成する

- OIFの検証

- OIFのインストール後のスタート・ガイド

9.1 この章の情報の使用方法

Oracle Identity Federationには、様々に異なるデプロイメントがあります。次のトピックで説明するように、1つのOracle Identity Federationデプロイメントは、いくつかのコンポーネントと、そのコンポーネントのためのいくつかのオプションで構成されています。

この章では、可能なすべてのインストールと構成について説明しているわけではありません。この章を、Oracle Identity Federationデプロイ作業の出発点として役立ててください。『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』も参照してください。これには、この章の情報を補足するデプロイメントに関する追加情報や詳細情報が記載されています。

9.2 OIFデプロイメントの概要

Oracle Identity Federation 11gリリース1(11.1.1)を構成する場合、WebLogic Managed Serverが作成され、Oracle Identity Federation J2EEアプリケーションはその上にインストールされます。「ドメインの作成」オプションを選択して、新しいOracle WebLogic Server管理ドメインにOracle Identity Federationを構成する場合、Fusion Middleware Control管理コンポーネントもデプロイされます。

Oracle Identity Federation機能は、いくつかのコンポーネントやモジュールに依存します。Oracle Identity Federationのインストール時、あるいはその後で、そのコンポーネントとモジュールを統合および構成することができます。

次に、Oracle Identity Federation機能を決定する一部のコンポーネントとモジュールのリストと簡単な説明を示します。詳細は、『Oracle Fusion Middleware Oracle Identity Federation管理者ガイド』を参照してください。

- 認証エンジン: ユーザーがログインする際に、チャレンジするモジュール。

- ユーザー・データ・ストア: Oracle Identity Federationシステムが認証するユーザーのアイデンティティ情報を含むリポジトリ。

- フェデレーション・データ・ストア: フェデレーテッド・ユーザー・アカウントにリンクするデータを含むリポジトリ。

- サービス・プロバイダ(SP)統合エンジン: 受信したフェデレーテッド・シングル・サインオン(SSO)トークンに基づいて、ユーザーのためにローカル認証セッションを作成するモジュール。

- ユーザー・セッション・ストアとメッセージ・ストア: 一時的な実行時セッション状態データとプロトコル・メッセージを含むリポジトリ。

- 構成データ・ストア: Oracle Identity Federation構成データを含んでいるリポジトリ。

9.3 OIFの基本デプロイメントと拡張デプロイメント

Oracle Identity Federation 11gリリース1(11.1.1)には、基本デプロイメントと拡張デプロイメントの2つのデプロイメント・タイプがあります。このトピックでは両方のデプロイメント・タイプを説明します。内容は次のとおりです。

- 基本デプロイメント

- 拡張デプロイメント

9.3.1 基本デプロイメント

基本デプロイメントには、最小限の機能が有効にされたOracle Identity Federationの次の構成が含まれます。

- ユーザー・データ・ストアなし

- フェデレーション・ストアなし

- JAAS認証エンジン

- テスト・サービス・プロバイダ(SP)エンジン

- メモリー・セッション・データ・ストア

- メモリー・メッセージ・データ・ストア

- XMLファイルシステム構成ストア

9.3.2 拡張デプロイメント

拡張デプロイメントでは、様々なタイプのデータ・ストアと認証エンジンを選択することができます。次に、拡張インストールの際に選択することができるデータ・ストアおよび認証エンジンのリストとタイプの説明を示します。

認証エンジン

- JAAS: アプリケーション・サーバーへの認証を委任します。

- LDAP: フォーム・ログインと、ユーザー提供の資格証明を使用するLDAPバインドを使用して、LDAPリポジトリに対する認証を行います。

ユーザー・データ・ストア

- なし: ユーザー・データ・ストアなし。通常、カスタム認証エンジンやJAAS認証エンジン、ユーザー属性のない環境、またはWindows CardSpaceで使用されます。

- LDAP: ユーザー・データをLDAPリポジトリに格納する典型的構成です。

- RDBMS: ユーザー名(オプションでユーザー属性)を列に含むデータベース・テーブルを使用します。

フェデレーション・データ・ストア

- なし: フェデレーション・データ・ストアなし。通常、永続的なアカウントにリンクしているレコードがない場合に使用されます。「フェデレーション・データ・ストアなし」は、名前識別子(電子メール・アドレス、X.509 DN、KerberosまたはWindows名前識別子)の代替選択肢です。

- LDAP: フェデレーションをLDAPリポジトリに格納します。一般に、ユーザー・データ・ストアがLDAPでもある場合にデプロイされます。

- RDBMS: フェデレーションをリレーショナル・データベース・リポジトリに格納します。一般に、ユーザー・データ・ストアがRDBMSでもある場合にデプロイされます。

- XML: フェデレーション・データをXMLファイルシステムに格納します。一般に、テスト目的で使用されます。

ユーザー・セッション・ストアとメッセージ・ストア

- メモリー: 一時実行時セッション状態データとプロトコル・メッセージをメモリー内の表に格納します。一般に、単一のインスタンス・デプロイメントで使用されます。ユーザー・セッション・ストアに「メモリー」を選択すると、RDBMSの場合よりパフォーマンスがよくなりますが、実行時メモリー要件が増大します。

- RDBMS: 一時実行時セッション状態データとプロトコル・メッセージをリレーショナル・データベースに格納します。高可用性クラスタ環境にお薦めします。

注意:
ユーザー・セッション・ストアとメッセージ・ストアは、インストーラでは別々の構成項目として表示されますが、大部分のデプロイメントでは、両方のストアに同じタイプのリポジトリが使用されます。

構成データ・ストア

- ファイルシステム: Oracle Identity Federation構成データをローカル・ファイルシステムに格納します。一般に、単一インスタンス環境やテスト環境で使用されます。

- RDBMS: Oracle Identity Federation構成データをリレーショナル・データベースに格納します。一般に、フェイルオーバー冗長性を持つ高可用性環境や単一インスタンス環境で使用されます。

9.4 OIF用のOracle HTTP Serverの構成

Oracle Identity Federation(OIF)をインストールすると、Oracle HTTP Serverもインストールされます。エンタープライズ・レベルのシングル・サインオン用にOracle Identity Federationを、Oracle Single Sign-OnおよびOracle Access Managerと一緒に使用する場合、Oracle HTTP Serverが必要です。Oracle Identity FederationはOracle HTTP Serverがない場合も機能しますが、Oracle HTTP ServerをOracle Identity Federationのプロキシとして構成すると便利です。

Oracle HTTP Serverポートを介してOracle Identity FederationにアクセスできるようにOracle HTTP Serverを構成するには、次の作業を実行します。

- 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Identity Federationがインストールされていることを確認します。

- <ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「次へ」をクリックして続行します。

- 「コンポーネントの構成」画面で、Oracle HTTP ServerおよびOracle Identity Federationを選択します。

参照:
Oracle Identity FederationとOracle HTTP Serverを統合する手順の詳細は、Oracle Fusion Middleware Oracle Identity Federation管理者ガイドの、Oracle HTTP ServerとともにOracle Identity Federationをデプロイする場合に関する項を参照してください。

9.5 Oracle Identity Federationの基本構成の実行

このトピックでは、Oracle Identity Federation(OIF)の基本構成を実行する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

9.5.1 適切なデプロイメント環境

Oracle Identity Federationの基本構成は、次の場合に適しています。

- インストール後に複合的な実装を構築するためのベースの作成

- テスト環境のデプロイ

- 小規模な独立構成のデプロイ

9.5.2 デプロイされるコンポーネント

Oracle Identity Federationの基本構成を実行すると、次のコンポーネントがデプロイされます。

Oracle Identity Federationを新しいドメインにインストールする場合:

- WebLogic管理対象サーバー

- Oracle Identity Federation

- WebLogic管理サーバー

- Fusion Middleware Control

- オプション: Oracle HTTP Server

Oracle Identity Federationを既存のドメインにインストールする場合:

- WebLogic管理対象サーバー

- Oracle Identity Federation

- オプション: Oracle HTTP Server

9.5.3 依存関係

Oracle Identity Federationの基本構成は、Oracle WebLogic Serverに依存します。

9.5.4 手順

Oracle Identity Federationの基本構成をデプロイするには、次の手順を実行します。

1. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Identity Federationがインストールされていることを確認します。

2. <ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「次へ」をクリックして続行します。

3. 「ドメインの選択」画面で、新しいドメインと既存のドメインのどちらにOracle Identity Federationを構成するかを選択します。
Oracle Identity Federationを新しいドメインに構成するには:

1. 新規ドメインの作成を選択します。

2. 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

3. ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。
「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

4. 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

5. 「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

ステップ4に進んで、インストールを続行します。

Oracle Identity Federationを既存のドメインに構成するには:

1. 既存ドメインの拡張を選択します。

2. 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

3. 「ポート」フィールドに、WebLogic Administration Serverのリスニング・ポートを入力します。

4. 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

5. 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

4. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインに構成する場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

5. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

6. 「Oracle Identity Federation」、およびオプションで「Oracle HTTP Server」を選択します。これら2つのコンポーネントを同時に構成する方法の詳細は、「OIF用のOracle HTTP Serverの構成」を参照してください。
Oracle Identity Federationを新しいドメインにインストールする場合、Fusion Middleware Controlコンポーネントが、インストール対象として自動的に選択されます。

他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

7. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Identity Federation構成タイプの選択画面が表示されます。

8. 「基本」を選択し、「次へ」をクリックします。OIF詳細の指定画面が表示されます。

9. 次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックします。

10. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

11. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

12. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

9.6 Oracle Identity Federationの拡張構成の実行

このトピックは、Oracle Identity Federation (OIF)の拡張構成を実行する方法を、一般的に説明します。個別の拡張Oracle Identity Federation構成の実行に関する詳細は、この章の、次の2つのトピックを参照してください。

このトピックには、次の項があります。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

9.6.1 適切なデプロイメント環境

Oracle Identity Federationの拡張構成では、不可欠なコンポーネントが統合、構成され、Oracle Identity Federationが高速、簡単にデプロイされます。

9.6.2 デプロイされるコンポーネント

Oracle Identity Federationの拡張構成を実行すると、次のコンポーネントがデプロイされます。

Oracle Identity Federationを新しいドメインに構成する場合:

- WebLogic管理対象サーバー

- Oracle Identity Federation

- WebLogic管理サーバー

- Fusion Middleware Control

- オプション: Oracle HTTP Server

Oracle Identity Federationを既存のドメインに構成する場合:

- WebLogic管理対象サーバー

- Oracle Identity Federation

- オプション: Oracle HTTP Server

9.6.3 依存関係

Oracle Identity Federationの拡張構成は、次のコンポーネントに依存します。

- Oracle WebLogic Server

- ユーザー・ストア、フェデレーション・ストア、セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用する場合は、Oracle Database

- フェデレーション・ストア、セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用する場合は、データベース内に存在する新しい「Identity Management - Oracle Identity Federation」 スキーマ

- RDBMSをユーザー・ストアに使用してユーザー・データを格納するデータベース表

- 認証、ユーザー・ストアまたはフェデレーション・ストアにLDAPを使用する場合は、LDAPリポジトリ

9.6.4 手順

Oracle Identity Federationの拡張構成をデプロイするには、次の手順を実行します。

1. ユーザー・ストア、フェデレーション・ストア、セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用するかどうかを決定します。使用する場合は、次のステップaおよびbを実行します。

1. Oracle Identity Federationのデータベースをインストールします。詳細は、「Oracle Databaseのインストール」を参照してください。

2. データベースにIdentity Management - Oracle Identity Federationスキーマを作成します。詳細は、「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

注意:
RDBMSユーザー・ストアにはスキーマは必要ありません。

2. 認証、ユーザー・ストアまたはフェデレーション・ストアにLDAPリポジトリを使用するかどうかを決定します。使用する場合、Oracle Identity Federationをインストールする前に、LDAPリポジトリをインストールする必要があります。

3. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Identity Federationがインストールされていることを確認します。

4. <ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「次へ」をクリックして続行します。

5. ドメインの選択画面で、新しいドメインと既存のドメインのどちらにOracle Identity Federationをインストールするかを選択します。
Oracle Identity Federationを新しいドメインに構成するには:

1. 新規ドメインの作成を選択します。

2. 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

3. ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

4. 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

5. 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

6. 「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

ステップ6に進んで、インストールを続行します。

Oracle Identity Federationを既存のドメインに構成するには:

1. 既存ドメインの拡張を選択します。

2. 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

3. 「ポート」フィールドに、WebLogic Administration Serverのリスニング・ポートを入力します。

4. 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

5. 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

6. 「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

6. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインにインストールする場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

7. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

8. 「Oracle Identity Federation」、およびオプションで「Oracle HTTP Server」を選択します。これら2つのコンポーネントを同時に構成する方法の詳細は、「OIF用のOracle HTTP Serverの構成」を参照してください。
Oracle Identity Federationを新しいドメインにインストールする場合、Fusion Middleware Controlコンポーネントが、インストール対象として自動的に選択されます。

他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

9. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Identity Federation構成タイプの選択画面が表示されます。

10. 「詳細」を選択し、「次へ」をクリックします。OIF詳細の指定画面が表示されます。

11. 次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックします。OIF拡張フロー属性の選択画面が表示されます。

12. 各構成項目に適切なオプションを選択し、「次へ」をクリックします。

注意:
ユーザー・セッション・ストアとメッセージ・ストアは、インストーラでは別々の構成項目として表示されますが、大部分のデプロイメントでは、両方のストアに同じタイプのリポジトリが使用されます。

次に表示される画面は、OIF拡張フロー属性の選択画面で、構成項目に対して選択したオプションにより異なります。次の情報は、表示される可能性があるすべての画面の説明です。表示される可能性があるすべての画面に関するこの情報は、順番に表示されるとは限らず、インストールで画面のすべてが表示されないこともあります。適切な画面に情報を入力して、ステップ13まで進みます。

認証タイプにLDAPを選択した場合、LDAP認証の詳細の指定画面が表示されます。次の情報を入力します。

- LDAPタイプ: 適切なLDAPリポジトリを選択します。

- LDAP URL: LDAPリポジトリのURL接続文字列を、protocol://hostname:portという形式で入力します。

注意:
「LDAPタイプ」に「Microsoft Active Directory」を選択した場合、SSL LDAPのURL(ldaps://hostname:port)を指定する必要があります。

- LDAPバインドDN: LDAPリポジトリのバインドDNを入力します。

- LDAPパスワード: バインドDNのパスワードを入力します。

- ユーザー資格証明ID属性: Oracle Identity Federationがユーザーを認証するために使用するLDAP属性を入力します。たとえば、「mail」と入力した場合、そのユーザーのmail属性の値がjane.doe@domain.comであれば、Jane Doeは、チャレンジされたときに「jane.doe.@domain.com」と入力する必要があります。ユーザー資格証明ID属性の値は、すべてのユーザーで一意である必要があります。

- ユーザーの一意ID属性: Oracle Identity Federationに対してユーザーを一位に識別するLDAP属性を入力します。入力する値は、ユーザー・データ・ストアのユーザーID属性パラメータに対して入力する値と同一である必要があります。たとえば、ユーザーの一意ID属性に「mail」と入力し、ユーザー・データ・ストアのユーザーID属性パラメータに値EmailAddressを構成した場合、認証エンジン・リポジトリのmailの値は、ユーザー・データ・ストアのEmailAddressの値と同一である必要があります。ユーザーの一意ID属性の値は、すべてのユーザーで一意である必要があります。

- 個人オブジェクト・クラス: LDAPリポジトリでユーザーを表すLDAPオブジェクト・クラスを入力します。たとえば、Oracle Internet DirectoryとSun Java System Directory Serverの場合はinetOrgPerson、Microsoft Active Directoryの場合はuserです。

- ベースDN: 検索が開始されるルートDNを入力します。

ユーザー・ストアにLDAPを選択した場合、ユーザー・データ・ストアのLDAP属性の指定画面が表示されます。次の情報を入力します。

- LDAPタイプ: 適切なLDAPリポジトリを選択します。

- LDAP URL: LDAPリポジトリのURL接続文字列を、protocol://hostname:portという形式で入力します。

注意:
「LDAPタイプ」に「Microsoft Active Directory」を選択した場合、SSL LDAPのURL(ldaps://hostname:port)を指定する必要があります。

- LDAPバインドDN: LDAPリポジトリのバインドDNを入力します。

- LDAPパスワード: バインドDNのパスワードを入力します。

- ユーザーの説明属性: フェデレーション・レコードの所有者を識別する、読取り可能なLDAP属性を入力します。たとえば、Oracle Internet DirectoryとSun Java System Directory Serverの場合はuid、Microsoft Active Directoryの場合はsAMAccountNameです。

- ユーザーID属性: 認証の際、ユーザーを一意に識別するLDAP属性を入力します。たとえば、Oracle Internet DirectoryとSun Java System Directory Serverの場合はuid、Microsoft Active Directoryの場合はsAMAccountNameです。

- 個人オブジェクト・クラス: LDAPリポジトリでユーザーを表すLDAPオブジェクト・クラスを入力します。たとえば、Oracle Internet DirectoryとSun Java System Directory Serverの場合はinetOrgPerson、Microsoft Active Directoryの場合はuserです。

- ベースDN: 検索が開始されるルートDNを入力します。

ユーザー・ストアにRDBMSを選択した場合、ユーザー・ストア・データベースの詳細の指定画面が表示されます。次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: データベース・ユーザー名を入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。

- ログイン表: ユーザー・データを格納する表の名前を入力します。入力する値は、有効なテーブル名である必要があります。ユーザーID属性とユーザーの説明属性に入力する値は、指定した表の有効な列名である必要があります。

- ユーザーID属性: Oracle Identity FederationユーザーIDに使用する表の列の名前を入力します。入力する値は、ログイン表パラメータに指定した表の有効な列名である必要があります。

- ユーザーの説明属性: ユーザー説明のために使用する表の列の名前を入力します。入力する値は、ログイン表パラメータに指定した表の有効な列名である必要があります。

フェデレーション・ストアにLDAPを選択した場合、フェデレーション・データ・ストアのLDAP属性の指定画面が表示されます。次の情報を入力します。

- LDAPタイプ: 適切なLDAPリポジトリを選択します。

- LDAP URL: LDAPリポジトリのURL接続文字列を、protocol://hostname:portという形式で入力します。

注意:
「LDAPタイプ」に「Microsoft Active Directory」を選択した場合、SSL LDAPのURL(ldaps://hostname:port)を指定する必要があります。

- LDAPバインドDN: LDAPリポジトリのバインドDNを入力します。

- LDAPパスワード: バインドDNのパスワードを入力します。

- ユーザー・フェデレーション・レコード・コンテキスト: Oracle Identity Federationがフェデレーション・レコードを格納するコンテナの場所を入力します。指定したコンテナが存在しない場合、実行時に作成されます。ただし、ユーザー・フェデレーション・レコード・コンテキストとして「cn=example,dc=test,dc=com」を指定した場合、「dc=test,dc=com」がLDAPリポジトリに存在する必要があります。

- LDAPコンテナ・オブジェクト・クラス: オプション。ストア・フェデレーションを格納するコンテナのオブジェクト・クラスを入力します。このフィールドが空欄の場合、デフォルト値のapplicationProcessが使用されます。

- Active Directoryドメイン: 「LDAPタイプ」に「Microsoft Active Directory」を選択した場合のみ表示されます。Microsoft Active Directoryドメインの名前を入力します。

フェデレーション・ストアにRDBMSを選択した場合、フェデレーション・ストア・データベースの詳細の指定画面が表示されます。次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: RCUによって作成されるスキーマ所有者の名前を、PREFIX_OIFの形式で入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。

ユーザー・セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを選択した場合、一時ストア・データベースの詳細の指定画面が表示されます。次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: RCUによって作成されるスキーマ所有者の名前を、PREFIX_OIFの形式で入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。
「次へ」をクリックします。

13. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

14. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

15. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

9.7 拡張構成の例: LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のOIDとともに、OIFを新しいWebLogic管理ドメインに構成する

この項では、LDAP認証、ユーザー・ストア、フェデレーション・ストア用に新しいWebLogic管理ドメインでOracle Identity Federation (OIF)とOracle Internet Directoryを構成する方法について説明します。

注意:
Oracle Identity FederationをOracle Internet Directoryとともに構成する場合、インストーラは自動的に、Oracle Internet Directoryの構成を使用して、接続、資格証明、属性およびコンテナの設定を構成します。

この項には、この構成に関する次の情報が含まれます。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

9.7.1 適切なデプロイメント環境

このトピックの構成を実行して、Oracle Identity Federationを、LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用のLDAPリポジトリとなるOracle Internet Directoryとともに短時間でデプロイします。

9.7.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

- WebLogic管理対象サーバー

- Oracle Identity Federation

- Oracle Internet Directory

- Oracle Directory Service Manager

- WebLogic管理サーバー

- Fusion Middleware Control

- オプション: Oracle HTTP Server

9.7.3 依存関係

この項の構成は、次のコンポーネントに依存しています。

- Oracle WebLogic Server

- Oracle Internet Directory用のOracle Database

- Oracle Internet Directory用のデータベースにある「Identity Management - Oracle Internet Directory」スキーマ。

- セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用する場合は、Oracle Identity Federation用のOracle Database

- セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用する場合は、Oracle Identity Federation用のデータベース内に存在する「Identity Management - Oracle Identity Federation」スキーマ

9.7.4 手順

LDAP認証、ユーザー・ストアおよびフェデレーション・ストア用に、新しいドメインにOracle Identity FederationをOracle Internet Directoryとともに構成するには、次の手順を実行します。

1. セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを使用するかどうかを決定します。使用する場合は、次のステップaおよびbを実行します。

1. Oracle Identity Federationのデータベースをインストールします。詳細は、「Oracle Databaseのインストール」を参照してください。

2. データベースにIdentity Management - Oracle Identity Federationスキーマを作成します。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

2. Oracle Internet Directory用のOracle Databaseをインストールします。詳細は、「Oracle Databaseのインストール」を参照してください。

3. Oracle Internet DirectoryのデータベースにIdentity Management - Oracle Internet Directoryスキーマを作成します。詳細は、「Oracle Fusion Middlewareリポジトリ作成ユーティリティ(RCU)を使用したデータベース・スキーマの作成」を参照してください。

4. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Identity Federationがインストールされていることを確認します。

5. <ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「次へ」をクリックして続行します。

6. ドメインの選択画面で、新規ドメインの作成を選択して、次の情報を入力します。

- ユーザー名: 新しいドメインでのユーザー名を入力します。

- ユーザー・パスワード: 新しいドメインのパスワードを入力します。
「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

- ドメイン名: 新しいドメインの名前を入力します。

「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

7. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

8. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

9. 「Oracle Internet Directory」、「Oracle Identity Federation」、およびオプションで「Oracle HTTP Server」を選択します。Oracle HTTP ServerをOracle Identity Federationとともに構成する方法の詳細は、「OIF用のOracle HTTP Serverの構成」を参照してください。
このインストールでは、Oracle Directory Services ManagerとFusion Middleware Controlの管理コンポーネントが自動的に選択されます。

他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

10. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。「スキーマ・データベースの指定」画面が表示されます。

11. 既存のスキーマの使用を選択し、次の情報を入力することによって、ステップ3で作成したOracle Internet Directory用のODSスキーマを識別します。

- 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameという形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

- 「パスワード」フィールドに、ODSスキーマのパスワードを入力し、「次へ」をクリックします。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

Oracle Internet Directoryの作成画面が表示されます。

12. Oracle Internet Directoryに関する、次の情報を入力します。

- レルム: レルムの場所を入力します。

- 管理者パスワード: Oracle Internet Directory管理者のパスワードを指定します。

- パスワードの確認: 管理者パスワードをもう一度入力します。

「次へ」をクリックします。OIF詳細の指定画面が表示されます。

13. 次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックします。OIF拡張フロー属性の選択画面が表示されます。

注意:

- Oracle Identity FederationとともにOracle Internet Directoryをインストールしたため、認証タイプ、ユーザー・ストアおよびフェデレーション・ストアのオプションは自動的にLDAPに設定されます。

- 「ユーザー・フェデレーション・レコード・コンテキスト」はインストーラにより「cn=fed,BASE_REALM」に設定されます。ここで、BASE_REALMは、通常は「dc=myhost,dc=mycompany,dc=com」です。

14. 各構成項目に適切なオプションを選択し、「次へ」をクリックします。

注意:
ユーザー・セッション・ストアとメッセージ・ストアは、インストーラでは別々の構成項目として表示されますが、大部分のデプロイメントでは、両方のストアに同じタイプのリポジトリが使用されます。

- ユーザー・セッション・ストア: 「メモリー」またはRDBMS

- 一時実行時セッション状態データをメモリー内の表に格納するには、「メモリー」を選択します。

- 一時実行時セッション状態データをリレーショナル・データベースに格納するには、RDBMSを選択します。

- メッセージ・ストア: 「メモリー」またはRDBMS

- プロトコル・メッセージをメモリー内の表に格納するには、「メモリー」を選択します。

- プロトコル・メッセージをリレーショナル・データベースに格納するには、RDBMSを選択します。

- 構成ストア: 「ファイル」またはRDBMS

- Oracle Identity Federation構成データをローカル・ファイルシステムに格納するには、「ファイル」を選択します。

- Oracle Identity Federation構成データをリレーショナル・データベースに格納するには、RDBMSを選択します。

注意:
次に表示される画面は、構成項目で選択したオプションにより、異なります。

- ユーザー・セッション・ストア、メッセージ・ストアまたは構成ストアにRDBMSを選択した場合は、ここでステップ15に進みます。

- ユーザー・セッション・ストア、「メッセージ・ストア」または構成ストアに「RDBMS」を選択しなかった場合は、ステップ16に進みます。

15. 一時ストア・データベースの詳細の指定画面で、次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: RCUによって作成されるスキーマ所有者の名前を、PREFIX_OIFの形式で入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。
「次へ」をクリックします。

16. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

17. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

18. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

9.8 拡張構成の例: RDBMSデータ・ストアがある新規または既存のWebLogicドメインにOIFを構成する

このトピックでは、新規または既存のWebLogic管理ドメインに、RDBMSデータ・ストアとともにOracle Identity Federation(OIF)を構成する方法を説明します。内容は、次のとおりです。

- 適切なデプロイメント環境

- デプロイされるコンポーネント

- 依存関係

- 手順

9.8.1 適切なデプロイメント環境

このトピックの構成を実行して、Oracle Identity Federationを、RDBMSユーザー・ストア、フェデレーション・ストア、セッション・ストア、メッセージ・ストアおよび構成ストアとともに短時間でデプロイします。

9.8.2 デプロイされるコンポーネント

この項の構成を実行すると、次のコンポーネントがデプロイされます。

Oracle Identity Federationを新しいドメインに構成する場合:

- WebLogic管理サーバー

- Fusion Middleware Control

- WebLogic管理対象サーバー

- Oracle Identity Federation

- オプション: Oracle HTTP Server

Oracle Identity Federationを既存のドメインに構成する場合:

- WebLogic管理対象サーバー

- Oracle Identity Federation

- オプション: Oracle HTTP Server

9.8.3 依存関係

この項の構成は、次のものに依存しています。

- Oracle WebLogic Server

- ユーザー・ストア、フェデレーション・ストア、セッション・ストア、メッセージ・ストアまたは構成ストア用のOracle Database

- フェデレーション・ストア、セッション・ストア、メッセージ・ストアおよび構成ストア用のデータベース内に存在する新しい「Identity Management - Oracle Identity Federation」 スキーマ

- ユーザー・データをユーザー・ストア・データベースに格納するための表

- 認証にLDAPを使用する場合は、LDAPリポジトリ

9.8.4 手順

新規または既存のドメインに、RDBMSユーザー・ストア、フェデレーション・ストア、ユーザー・セッション・ストア、メッセージ・ストアおよび構成ストアとともにOracle Identity Federationを構成するには、次の手順を実行します。

1. RDBMSユーザー・ストア、フェデレーション・ストア、ユーザー・セッション・ストア、メッセージ・ストアおよび構成ストア用のデータベースをインストールします。詳細は、「Oracle Databaseのインストール」を参照してください。

2. データベースに「Identity Management - Oracle Identity Federation」スキーマを作成します。詳細は「Oracle Fusion Middleware Repository Creation Utility (RCU)を使用したデータベース・スキーマの作成」を参照してください。

3. 認証にLDAPリポジトリを使用するかどうかを決定します。使用する場合、Oracle Identity Federationをインストールする前に、LDAPリポジトリをインストールする必要があります。

4. 「インストールのロードマップ」および「「インストールと構成」オプションを使用したOracle Identity Managementのインストール」の説明に従って、Oracle Identity Federationがインストールされていることを確認します。

5. <ORACLE_HOME>/bin/config.sh(UNIXの場合)または<ORACLE_HOME>\bin\config.batを実行して、Oracle Identity Management構成ウィザードを起動します。「次へ」をクリックして続行します。

6. ドメインの選択画面で、新しいドメインと既存のドメインのどちらにOracle Identity Federationをインストールするかを選択します。
Oracle Identity Federationを新しいドメインに構成するには:

1. 新規ドメインの作成を選択します。

2. 「ユーザー名」フィールドに、新しいドメインでのユーザー名を入力します。

3. ユーザー・パスワード・フィールドに、新しいドメインでのパスワードを入力します。

4. 「パスワードの確認」フィールドに、もう一度ユーザー・パスワードを入力します。

5. 「ドメイン名」フィールドに、新しいドメインのドメイン名を入力します。

6. 「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

7. ステップ7に進んで、インストールを続行します。

Oracle Identity Federationを既存のドメインにインストールするには:

1. 既存ドメインの拡張を選択します。

2. 「ホスト名」フィールドに、ドメインを含んでいるホストの名前を入力します。

3. 「ポート」フィールドに、WebLogic Administration Serverのリスニング・ポートを入力します。

4. 「ユーザー名」フィールドに、ドメインでのユーザー名を入力します。

5. 「パスワード」フィールドに、ドメイン・ユーザーのパスワードを入力します。

6. 「次へ」をクリックします。「インストール場所の指定」画面が表示されます。

7. 2.6項「インストール・ディレクトリの特定」を参照して、ホーム、インスタンスおよびWebLogic Serverのディレクトリを特定します。

注意:
Oracle Identity Managementコンポーネントを既存のOracle WebLogic Server管理ドメインにインストールする場合、ドメイン内の各Oracle WebLogic Serverホーム、Oracleミドルウェア・ホームおよびOracleホーム・ディレクトリはディレクトリ・パスおよび名前が同一である必要があります。

各フィールドに情報を入力したら、「次へ」をクリックします。セキュリティ更新の指定画面が表示されます。

8. セキュリティ問題の通知方法を次の中から選択します。

- 電子メールでセキュリティ問題を通知する場合、「電子メール」フィールドにメール・アドレスを入力します。

- セキュリティ問題の通知をMy Oracle Support(以前のメタリンク)から受けとる場合は、My Oracle Supportオプションを選択してMy Oracle Supportパスワードを入力します。

- セキュリティ問題の通知を行わない場合は、すべてのフィールドを空のままにします。

「次へ」をクリックします。「コンポーネントの構成」画面が表示されます。

9. 「Oracle Identity Federation」、およびオプションで「Oracle HTTP Server」を選択します。これら2つのコンポーネントを同時に構成する方法の詳細は、「OIF用のOracle HTTP Serverの構成」を参照してください。
Oracle Identity Federationを新しいドメインにインストールする場合、Fusion Middleware Controlコンポーネントが、インストール対象として自動的に選択されます。

他のコンポーネントが選択されていないことを確認し、「次へ」をクリックします。ポートの構成画面が表示されます。

10. インストーラによるポートの構成方法を選択します。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、「構成ファイルを使用してポートを指定」を選択します。「ファイルの表示/編集」をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックします。Oracle Identity Federation構成タイプの選択画面が表示されます。

11. 「詳細」を選択し、「次へ」をクリックします。OIF詳細の指定画面が表示されます。

12. 次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックします。OIF拡張フロー属性の選択画面が表示されます。

13. 次のオプションを選択し、「次へ」をクリックします。

- 認証タイプ: JAASまたは「LDAP」

- JAAS: アプリケーション・サーバーへの認証を委任します。

- LDAPリポジトリに照会して認証するには、「LDAP」を選択します。

- ユーザー・ストア: 「RDBMS」

- フェデレーション・ストア: 「RDBMS」

- ユーザー・セッション・ストア: RDBMS

- 「メッセージ・ストア」: 「RDBMS」

- 構成ストア: 「RDBMS」

注意:
次に表示される画面は、認証に何を選択したかにより、異なります。

- 認証タイプで「LDAP」を選択した場合、LDAP認証の詳細の指定画面が表示されます。ステップ14に進んで、インストールを続行します。

- 認証タイプでJAASを選択した場合、ユーザー・ストア・データベースの詳細の指定画面が表示されます。ステップ15に進んで、インストールを続行します。

14. 認証を実行するLDAPリポジトリを指定するには、LDAP認証の詳細の指定画面で、次の情報を入力します。

- LDAPタイプ: 適切なLDAPリポジトリを選択します。

- LDAP URL: LDAPリポジトリのURL接続文字列を、protocol://hostname:portという形式で入力します。

注意:
「LDAPタイプ」に「Microsoft Active Directory」を選択した場合、SSL LDAPのURL(ldaps://hostname:port)を指定する必要があります。

- LDAPバインドDN: LDAPリポジトリのバインドDNを入力します。

- LDAPパスワード: バインドDNのパスワードを入力します。

- ユーザー資格証明ID属性: Oracle Identity Federationがユーザーを認証するために使用するLDAP属性を入力します。たとえば、「mail」と入力した場合、そのユーザーのmail属性の値がjane.doe@domain.comであれば、Jane Doeは、チャレンジされたときに「jane.doe.@domain.com」と入力する必要があります。ユーザー資格証明ID属性の値は、すべてのユーザーで一意である必要があります。

- ユーザーの一意ID属性: Oracle Identity Federationに対してユーザーを一位に識別するLDAP属性を入力します。入力する値は、ユーザー・データ・ストアのユーザーID属性パラメータに対して入力する値と同一である必要があります。たとえば、ユーザーの一意ID属性に「mail」と入力し、ユーザー・データ・ストアのユーザーID属性パラメータに値EmailAddressを構成した場合、認証エンジン・リポジトリのmailの値は、ユーザー・データ・ストアのEmailAddressの値と同一である必要があります。ユーザーの一意ID属性の値は、すべてのユーザーで一意である必要があります。

- 個人オブジェクト・クラス: LDAPリポジトリでユーザーを表すLDAPオブジェクト・クラスを入力します。たとえば、Oracle Internet DirectoryとSun Java System Directory Serverの場合はinetOrgPerson、Microsoft Active Directoryの場合はuserです。

- ベースDN: 検索が開始されるルートDNを入力します。

「次へ」をクリックします。ユーザー・ストア・データベースの詳細の指定画面が表示されます。

15. ユーザー・データを格納するデータベースを指定するには、次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: データベース・ユーザー名を入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。

- ログイン表: ユーザー・データを格納する表の名前を入力します。入力する値は、有効なテーブル名である必要があります。ユーザーID属性とユーザーの説明属性に入力する値は、指定した表の有効な列名である必要があります。

- ユーザーID属性: Oracle Identity FederationユーザーIDに使用する表の列の名前を入力します。入力する値は、ログイン表パラメータに指定した表の有効な列名である必要があります。

- ユーザーの説明属性: ユーザー説明のために使用する表の列の名前を入力します。入力する値は、ログイン表パラメータに指定した表の有効な列名である必要があります。

「次へ」をクリックします。フェデレーション・ストア・データベースの詳細の指定画面が表示されます。

16. フェデレーテッド・ユーザー・アカウントにリンクするデータを格納するデータベースを指定するには、次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: RCUによって作成されるスキーマ所有者の名前を、PREFIX_OIFの形式で入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。

「次へ」をクリックします。一時ストア・データベースの詳細の指定画面が表示されます。

17. 一時実行時セッション状態データ、プロトコル・メッセージおよびOracle Identity Federation構成データを格納するデータベースを指定するには、次の情報を入力します。

- HostName: データベース・ホストに対する接続文字列をhostname:port:servicenameの形式で入力します。Oracle Real Application Clusters(RAC)の場合、接続文字列の形式は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameにします。

- ユーザー名: RCUによって作成されるスキーマ所有者の名前を、PREFIX_OIFの形式で入力します。

- パスワード: データベース・ユーザーのパスワードを入力します。

「次へ」をクリックします。

18. 「インストール・サマリー」画面が表示されます。画面の情報を検証します。「構成」をクリックして構成を開始します。

19. 「構成の進行状況」画面が表示されます。「次へ」をクリックして続行します。

20. 「インストール 完了」画面が表示されます。「保存」をクリックして構成情報をファイルに保存し、「終了」をクリックしてインストーラを終了します。

9.9 OIFの検証

次のようにして、Oracle Identity Federation(OIF)インストールを検証します。

- 次のURLでOracle Identity Federationメタデータにアクセスします。メタデータにアクセスできる場合は、Oracle Identity Federationがインストールされ、Oracle Identity Federationサーバーが実行されています。
http://host:port/fed/sp/metadata

注意:
hostは、Oracle Identity FederationがインストールされたWebLogic Managed Serverの名前を表します。portは、そのWebLogic Managed Server上のリスニング・ポートを表します。

- Fusion Middleware Controlにアクセスして、Oracle Identity Federationが使用可能で実行されていることを確認します。詳細は、『Oracle Fusion Middleware管理者ガイド』のOracle Enterprise Manager Fusion Middleware Controlを使用するスタート・ガイドに関する項を参照してください。

9.10 OIFのインストール後のスタート・ガイド

Oracle Identity Federation(OIF)をインストールした後で、Oracle Fusion Middleware Oracle Identity Federation管理者ガイドの、一般的なタスクに関する項を参照してください。

10 Oracle Identity Management 11.1.1.9.0と組み合せたOracle Unified Directoryの構成

この章では、Oracle Unified Directoryを構成する方法について説明します。

この章では、以下のトピックについて説明します。

- Oracle Unified Directory (OUD)単独の構成

- ODSMと組み合せたOracle Unified Directory(OUD)の構成

- 新しいWebLogic管理ドメインにおけるOUD/ODSM/ODIPおよびFusion Middleware Controlの構成

10.1 Oracle Unified Directory (OUD)単独の構成

Oracle Unified Directory (OUD)を単独で構成するには、『Oracle Fusion Middleware Oracle Unified Directoryのインストール』の次のトピックを参照してください。

- 「Oracle Unified Directoryソフトウェアのインストール」

- 「ディレクトリ・サーバーとしてのOracle Unified Directoryの設定」

10.2 ODSMと組み合せたOracle Unified Directory(OUD)の構成

Oracle Unified Directory(OUD)をOracle Directory Services Manager(ODSM)と組み合せて構成するには、次のトピックを参照してください。

- Oracle WebLogic Server 11gリリース1 (10.3.6)のインストール。詳細は、『Oracle Fusion Middlewareインストレーション・プランニング・ガイド』のOracle WebLogic Serverのインストールに関する項を参照してください。また、Oracle WebLogic Serverのインストールの詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverインストレーション・ガイド』を参照してください。

- 『Oracle Fusion Middleware Oracle Unified Directoryのインストール』の「Oracle Unified Directoryソフトウェアのインストール」。

- 『Oracle Fusion Middleware Oracle Unified Directoryのインストール』の「ディレクトリ・サーバーとしてのOracle Unified Directoryの設定」。

- Oracle Directory Services Managerを使用したOracle Unified Directoryの管理は、『Oracle Fusion Middleware Oracle Unified Directoryの管理』を参照してください。

10.3 新しいWebLogic管理ドメインにおけるOUD/ODSM/ODIPおよびFusion Middleware Controlの構成

Oracle WebLogic ServerドメインでOracle Unified Directory、Oracle Directory Services Manager、Oracle Directory Integration PlatformおよびFusion Middleware Controlを構成するには、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』のOracle Unified Directoryの構成に関する項を参照してください。

第III部

付録

第IV部は次の付録で構成されています。

- 付録A「Oracle Identity Management 11.1.1.9.0ソフトウェアのインストール画面」

- 付録B「Oracleスタックの起動または停止」

- 付録C「Oracle Identity Managementの削除と再インストール」

- 付録D「サイレント・インストールの実行」

- 付録E「インストールのトラブルシューティング」

- 付録F「ソフトウェアの削除画面」

A Oracle Identity Management 11.1.1.9.0ソフトウェアのインストール画面

この付録では、Oracle Identity Management 11gソフトウェアのインストールとウィザードの画面で、Oracle Internet Directory、Oracle Virtual Directory、Oracle Directory Service Manager、Oracle Directory Integration PlatformおよびOracle Identity Federationをインストールして構成する方法について説明します。

次の項目が含まれます。

- ようこそ

- ソフトウェア更新のインストール

- インストール・タイプの選択

- 前提条件のチェック

- ドメインの選択

- インストール場所の指定

- セキュリティ更新の指定

- コンポーネントの構成

- ポートの構成

- スキーマ・データベースの指定

- Oracle Virtual Directory情報の指定

- OID管理者パスワードの指定

- Oracle Identity Federation構成タイプの選択

- Oracle Identity Federationの詳細の指定

- インストール・サマリー

- インストールの進行状況

- 構成の進行状況

- インストール完了

A.1 ようこそ

「ようこそ」画面は、Oracle Identity Management 11gインストーラ・ウィザードを起動するたびに表示されます。

図A-1 「ようこそ」画面

「次へ」をクリックして続行します。

A.2 ソフトウェア更新のインストール

この画面では、Oracle Identity Managementをインストールする前にソフトウェアの更新を検索およびインストールできます。

図A-2 ソフトウェア更新のインストール画面

My Oracle Supportで更新を検索するには、My Oracle Supportで更新を検索を選択し、ユーザー名およびパスワードを指定し、その後「更新の検索」をクリックします。検索を開始する前に、「プロキシ設定」をクリックしてプロキシ・サーバーの設定を変更したり、「接続のテスト」をクリックして資格証明をテストできます。

コンピュータに保存した更新を検索するには、ローカル・ディレクトリで更新を検索を選択し、ディレクトリを指定してから、「更新の検索」をクリックします。

ソフトウェアを更新しない場合は、「ソフトウェア更新のスキップ」を選択できます。左側のリンクはMy Oracle Supportの更新から「ソフトウェア更新のスキップ」に変化します。

「次へ」をクリックして、ソフトウェアの更新を開始するか、インストールを続行します。

A.3 インストール・タイプの選択

この画面では、インストール・タイプを選択できます。

図A-3 「インストール・タイプの選択」画面

「インストール・タイプの選択」画面には、「インストールと構成」と「ソフトウェアのインストール - 構成なし」の2つのオプションがあります。

- 「インストールと構成」オプションを選択すると、Oracle Identity Managementコンポーネントをインストールし、同時にいくつかの基礎的な要素(パスワード、ユーザー名など)を構成できます。「インストールと構成」オプションを使用してデプロイすると、Oracle Identity Managementコンポーネントが実行を開始し、ただちに使用できるようになります。

- Oracle Identity Managementコンポーネントをインストールするが、インストール時には構成を行わない場合は、「ソフトウェアのインストール - 構成なし」オプションを選択します。「ソフトウェアのインストール - 構成なし」オプションを選択すると、インストーラはコンポーネント・ソフトウェアをインストールして終了します。「ソフトウェアのインストール - 構成なし」オプションを使用してデプロイした場合、Oracle Identity Managementコンポーネントは実行を開始しません。追加の構成が必要です。
「ソフトウェアのインストール - 構成なし」オプションを使用してコンポーネントをインストールした場合、Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを使用して、後から構成を行うことができます。Oracle Identity Management 11gリリース1 (11.1.1.9.0)構成ウィザードを起動するには、ORACLE_HOME/bin/config.shスクリプト(Windowsではconfig.bat)を実行します。

「次へ」をクリックして続行します。

A.4 前提条件のチェック

インストール・プログラムにより、選択した操作を実行するために必要な動作保証されたバージョン、正しいソフトウェア・パッケージ、十分な領域およびメモリーがあるかどうかが確認されます。問題が検出された場合、このページにエラーが表示されます。

次の例の画面は、Windowsオペレーティング・システムのみに該当します。

図A-4 「前提条件のチェック」画面

この画面で、インストールの「中止」、「再試行」または「続行」を選択できます。

すべての前提条件チェックに合格したら、「次へ」をクリックして続行します。

A.5 ドメインの選択

この画面では、ドメインを選択できます。次のいずれかのオプションを選択します。

- オプション1: 新しいドメインの作成

- オプション2: 既存ドメインを開く

- オプション3: クラスタを開く

- オプション4: ドメインなしで構成

オプション1: 新しいドメインの作成

図A-5 新しいドメインの作成オプション

作成するドメインのユーザー名、ユーザー・パスワードおよびドメイン名を入力します。

「次へ」をクリックして続行します。

オプション2: 既存ドメインを開く

図A-6 既存ドメインを開くオプション

拡張先の既存のドメインのホスト名、ポート、ユーザー名およびユーザー・パスワードを入力します。

「次へ」をクリックして続行します。

オプション3: クラスタを開く

図A-7 「クラスタを開く」オプション

Oracle Identity Managementインストールの展開先の既存クラスタ情報を入力します。含めるクラスタのホスト名、ポート、ユーザー名およびユーザー・パスワードを入力します。

「次へ」をクリックして続行します。

オプション4: ドメインなしで構成

このオプションを選択した場合は、インストールのドメインを作成も拡張もしません。

「次へ」をクリックして続行します。

A.6 「インストール場所の指定」

この画面では、インストールする新しいOracle Identity Management 11gソフトウェアの場所を入力します。

図A-8 「インストール場所の指定」画面

Oracle WebLogic Serverがマシンにインストールされていることを確認してください。「参照」をクリックしてOracle Fusion Middlewareのホーム・ディレクトリにナビゲートします。Oracle Identity Management 11gコンポーネントの新しいOracleホーム・ディレクトリの名前を入力します。

ミドルウェアの場所が存在しない場合、Oracle Identity Managementインストーラを実行する前に、WebLogic Serverをインストールしてミドルウェア・ホーム・ディレクトリを作成する必要があります。4.2.5項「Oracle WebLogic Serverのインストールおよびミドルウェア・ホームの作成」を参照してください。

注意:
「ドメインの選択」画面で「ドメインなしで構成」オプションを選択した場合、Oracle WebLogic Serverをインストールして、「インストール場所の指定」画面でWebLogic Serverディレクトリを指定する必要はありません。Oracle WebLogic Serverインストールが含まれている有効なWebLogic Serverミドルウェア・ホームを指定しなかった場合、Oracle Internet DirectoryおよびOracle Virtual Directoryのみの構成が続行されます。これらの2つのOracle Identity Managementコンポーネントには、有効なWebLogic Serverミドルウェア・ホームは必要ありません。
Oracle Internet DirectoryまたはOracle Virtual Directoryのみをインストールする場合には、Oracle Internet DirectoryまたはOracle Virtual Directoryの構成先のマシンにOracle WebLogic Serverをインストールする必要はありません。

「次へ」をクリックして続行します。

A.7 セキュリティの更新の指定

この画面では、製品に関する最新の問題を通知する電子メール・アドレスを指定します。

図A-9 セキュリティ更新の指定画面

「次へ」をクリックして続行します。

A.8 コンポーネントの構成

この画面では、インストールと構成を実行するOracle Identity Managementコンポーネントを選択します。

図A-10 「コンポーネントの構成」画面

「次へ」をクリックして続行します。

A.9 ポートの構成

この画面では、インストーラによるポートの構成方法を選択します。

図A-11 「ポートの構成」画面

「ポートの構成」画面には、次の2つのオプションが表示されます。

- インストーラが、あらかじめ定められた範囲内のポートを構成するようにするには、自動ポート構成を選択します。

- staticports.iniファイルを使用してポートを構成する場合は、構成ファイルを使用してポートを指定を選択します。ファイルの表示/編集をクリックして、staticports.iniファイルの設定を更新します。

「次へ」をクリックして続行します。

A.10 スキーマ・データベースの指定

この画面は、「Oracle Internet Directory」を選択した場合に表示されます。既存のスキーマを使用するか、インストーラを使用して新しいスキーマを作成するかを選択できます。

図A-12 「スキーマ・データベースの指定」画面

「スキーマ・データベースの指定」画面には、次の2つのオプションが表示されます。

注意:
既存のスキーマを使用する場合、インストールを続けるにはデータベースに現在そのスキーマが存在する必要があります。現在データベースに存在しない場合には、Oracle Fusion Middlewareリポジトリ作成ユーティリティを使用して作成する必要があります。

- 既存スキーマの使用
既存のスキーマを使用する手順:

1. 「既存のスキーマの使用」を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameの形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「パスワード」フィールドに、既存のODSスキーマのパスワードを入力します。

4. 「次へ」をクリックして続行します。

注意:
既存のODSスキーマとODSSMスキーマのパスワードが異なる場合、「次へ」をクリックすると、ODSSMパスワードの指定画面が表示されます。既存のODSSMスキーマのパスワードを入力して、「次へ」をクリックします。

- スキーマの作成
新しいスキーマを作成するには:

1. スキーマの作成を選択します。

2. 「接続文字列」フィールドにデータベース接続情報を入力します。接続文字列は、hostname:port:servicenameの形式である必要があります。Oracle Real Application Clusters(RAC)の場合、接続文字列は、hostname1:port1:instance1^hostname2:port2:instance2@servicenameという形式である必要があります。

3. 「ユーザー名」フィールドにデータベース・ユーザーの名前を入力します。指定するユーザーにはDBA権限が必要です。

注意:
Oracle Database 11gリリース2(11.2)以上のバージョンを使用している場合、データベース・ユーザーは'SYS'のみにする必要があります。

4. 「パスワード」フィールドに、データベース・ユーザーのパスワードを入力します。

5. 「次へ」をクリックします。「OIDパスワードの入力」画面が表示されます。

6. ODSスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSスキーマ・パスワードを作成します。
ODSスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

7. ODSSMスキーマ・パスワードフィールドにパスワードを入力することによって、新しいODSSMスキーマ・パスワードを作成します。
ODSSMスキーマ・パスワードの確認フィールドに、パスワードをもう一度入力します。

8. 「次へ」をクリックして続行します。

A.11 Oracle Virtual Directory情報の指定

この画面は、「Oracle Virtual Directory」を選択した場合に表示されます。この画面では、「Oracle Virtual Directory」情報を指定します。

図A-13 Oracle Virtual Directory情報の指定画面

次の情報を入力します。

- LDAP v3名前空間: Oracle Virtual Directoryの名前空間を入力します。デフォルト値はdc=myhost,dc=mycompany,dc=comです。

- HTTP Webゲートウェイ: Oracle Virtual Directory HTTP Webゲートウェイを有効にするには、このオプションを選択します。

- 保護: このオプションは、HTTP Webゲートウェイを有効化済で、SSLを使用して保護する場合に選択します。

- 管理者ユーザー名: Oracle Internet Directory管理者のユーザー名を入力します。デフォルト値は、cn=orcladminです。

- パスワード: Oracle Virtual Directory管理者のパスワードを入力します。

- パスワードの確認: Oracle Virtual Directory管理者のパスワードを再入力します。

- セキュア・モードでの管理サーバーの構成: SSLを使用してOracle Virtual Directoryの管理リスナーを保護するには、このオプションを選択します。このオプションは、デフォルトで選択されています。このオプションを選択することをお薦めします。

「次へ」をクリックして続行します。

A.12 OID管理者パスワードの指定

この画面は、「Oracle Internet Directory」を選択した場合に表示されます。

図A-14 OID管理者パスワードの指定画面

Oracle Internet Directory管理者のパスワードを入力します。

「次へ」をクリックして続行します。

A.13 Oracle Identity Federation構成タイプの選択

この画面は、Oracle Identity Federationを選択した場合に表示されます。

図A-15 Oracle Identity Federation構成タイプの選択画面

次のいずれかの構成タイプを選択します。

- 基本: Oracle Identity Federationのデータストアや認証エンジン・タイプを選択する必要も、接続詳細を指定する必要もありません。

- 拡張: このオプションでは、データストアの構成タイプと認証エンジンを選択し、データストアおよび認証エンジンの接続詳細を指定することができます。

「次へ」をクリックして続行します。

A.14 Oracle Identity Federationの詳細の指定

この画面は、Oracle Identity Federationを選択した場合に表示されます。

図A-16 「Oracle Identity Federationの詳細の指定」画面

次の情報を入力します。

- PKCS12パスワード: Oracle Identity Federationが暗号化とウォレットの署名に使用するパスワードを入力します。自己署名証明書付きのウォレットが自動的に生成されます。ウォレットの使用は、テストの場合のみお薦めします。

- パスワードの確認: PKCS12パスワードをもう一度入力します。

- サーバーID: このOracle Identity Federationインスタンスを識別するために使用する文字列を入力します。入力した文字列の先頭に、oifという接頭辞が追加されます。Oracle WebLogic Server管理ドメイン内の各論理Oracle Identity Federationインスタンスは、一意のサーバーIDを持つ必要があります。単一の論理インスタンスとして働くクラスタ化されたOracle Identity Federationインスタンスは、同じサーバーIDを持ちます。

「次へ」をクリックして続行します。

A.15 インストール・サマリー

この画面では、Oracle Identity Management 11gインストールのサマリーが表示されます。

図A-17 「インストール・サマリー」画面

この画面の内容を確認し、「インストール」をクリックしてOracle Identity Management 11gソフトウェアのインストールを開始します。

A.16 インストールの進行状況

この画面では、Oracle Identity Managementインストールの進行状況が表示されます。

図A-18 「インストールの進行状況」画面

インストールが完了する前に終了する場合は、「取消」をクリックします。インストールの進行状況インジケータにより、インストールされているファイルのその時点でのインベントリが表示されます。ソフトウェア・バイナリのみインストールする場合、すべてのバイナリがインストールされたらインストールが完了します。

「次へ」をクリックして続行します。

A.17 構成の進行状況

この画面には、Oracle Identity Managementの構成の進行状況が表示されます。

図A-19 「構成の進行状況」画面

構成が完了する前に中止する場合は、「中止」をクリックします。構成を再試行する場合は、「再試行」をクリックします。

「次へ」をクリックして続行します。

A.18 インストール完了

この画面には、「場所」、「ディスク領域」および「アプリケーション」などのインストール・パラメータのサマリーが表示されます。サイレント・インストールに使用するレスポンス・ファイルとしてインストール構成を保存するには、「保存」をクリックします。

図A-20 「インストール完了」画面

「終了」をクリックして、インストール・プロセスを終了します。

B Oracleスタックの起動または停止

Oracleスタックのコンポーネントは、特定の順序で起動または停止する必要があります。

この付録ではその順序について説明します。内容は次のとおりです。

- スタックの起動

- スタックの停止

- サーバーの再起動

注意:
次のトピックで説明するstartManagedWebLogicおよびstopManagedWebLogicスクリプトを実行する際は、次の点に注意してください。

- SERVER_NAMEはOracle WebLogic管理対象サーバーの名前(wls_oif1、wls_ods1など)を表します。

- スクリプトを実行するときにオプションとして提示しなかった場合、USER_NAMEとPASSWORDの値の入力を求められます。

- スクリプトを実行するときにオプションとして提示しなかった場合、ADMIN_URLの値は継承されます。

B.1 スタックの起動

インストールおよびドメインの構成を完了した後、デプロイメントを起動し、稼働させるためには、管理サーバーおよび様々な管理対象サーバーを起動する必要があります。

注意:
次のOracle WebLogic Serverパッチをミドルウェア・ホームに適用した場合は、Java Secure Socket Extension (JSSE)を有効にしてノード・マネージャ、WebLogic管理サーバーおよび管理対象サーバーを起動する必要があります。

- 13964737 (YVDZ)

- 14174803 (IMWL)

これらのパッチはMy Oracle Supportで入手できます。

JSSEを有効にしてノード・マネージャを起動する方法の詳細は、『Oracle WebLogic Serverノード・マネージャ管理者ガイド』のノード・マネージャ環境変数の設定に関する項を参照してください。

JSSEを有効にしてノード・マネージャを起動後、JSSEを有効にしてWebLogic管理サーバーおよび管理対象サーバーを起動する必要があります。詳細は、『Oracle WebLogic Serverの保護』のJSSEを有効にしたSSL実装の使用に関する項を参照してください。

1. 管理サーバーを起動するには、新しいドメインを作成したディレクトリでstartWebLogic.shスクリプト(UNIXオペレーティング・システムの場合)またはstartWebLogic.cmdスクリプト(Windowsオペレーティング・システムの場合)を実行します。
UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/startWebLogic.sh

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\startWebLogic.cmd

ドメイン名と場所は、構成ウィザードの「ドメイン名と場所の指定」画面で入力したものです。

2. ノード・マネージャが実行中であることを確認します。Oracle WebLogic Administration Serverにより自動的に確認されることはありません。ノード・マネージャが実行されていない場合、次のコマンドを実行して起動します。

WLS_HOME/server/bin/startNodeManager.sh

3. 次のコマンドを実行して、Oracle Internet Directory、Oracle Virtual Directoryなどのシステム・コンポーネントを起動します。

ORACLE_INSTANCE/bin/opmnctl startall

次のコマンドを実行することによって、システム・コンポーネントが起動したことを検証できます。

ORACLE_INSTANCE/bin/opmnctl status -l

4. 管理対象サーバーを起動するには、ドメインを作成したディレクトリ内にあるbinディレクトリで、startManagedWebLogic.shスクリプト(UNIXオペレーティング・システムの場合)またはstartManagedWebLogic.cmdスクリプト(Windowsオペレーティング・システムの場合)を実行します。これらの管理対象サーバーは、コマンドラインから起動する必要があります。
このコマンドでは、サーバー名の指定も必要です。次の例に示すように、ドメインの構成時に作成したサーバーを起動する必要があります。

- wls_ods1 (Oracle Directory Services Manager)

- wls_oif1 (Oracle Identity Federation)

たとえば、UNIXシステムでOracle Directory Services Manager管理対象サーバーを起動するには、次のようにします。

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh wls_ods1

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd wls_ods1

管理対象サーバーが起動される前に、WebLogic Serverのユーザー名およびパスワードの入力を求められます。これらは、構成ウィザードの「管理者ユーザー名およびパスワードの構成」画面で入力したものです。

管理サーバーが デフォルト以外のポートを使用している場合、または管理対象サーバーとは別のホストに常駐する場合(分散環境の場合)、管理サーバーにアクセスするためのURLも指定する必要があります。

UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh wls_ods1 http://host:admin_server_port

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd wls_ods1 http://host:admin_server_port

コマンドラインで管理サーバーのユーザー名とパスワードを直接指定しておくと、ユーザー名とパスワードは尋ねられません。

UNIXシステムの場合:

MW_HOME/user_projects/domains/domain_name/bin/startManagedWebLogic.sh wls_ods1 http://host:admin_server_port -Dweblogic.management.username=user_name -Dweblogic.management.password=password

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\bin\startManagedWebLogic.cmd wls_ods1 http://host:admin_server_port -Dweblogic.management.username=user_name -Dweblogic.management.password=password

注意:
Oracle WebLogic管理コンソールを使用して、バックグラウンドで管理対象コンポーネントを起動できます。詳細は、『Oracle WebLogic Serverの紹介』を参照してください。

起動する 管理対象サーバーの名前がわからない場合、UNIXシステムで次のファイルの内容を確認できます。

MW_HOME/user_projects/domains/domain_name/startManagedWebLogic_readme.txt

Windowsシステムの場合:

MW_HOME\user_projects\domains\domain_name\startManagedWebLogic_readme.txt

または、次のURLで管理サーバーのコンソールにアクセスできます。

http://host:admin_server_port/console

構成ウィザードの「管理者ユーザー名およびパスワードの構成」画面で指定したユーザー名およびパスワードを入力します。その後、「環境」>「サーバー」にナビゲートして管理対象サーバーの名前を確認します。

B.2 スタックの停止

Oracle WebLogic管理コンソールを使用して、Oracle WebLogic Administration Serverおよびすべての管理対象サーバーを停止できます。詳細は、『Oracle WebLogic Serverの紹介』を参照してください。

コマンドラインからスタック・コンポーネントを停止するには、次の手順を実行します。

1. 次のコマンドを実行して、WebLogic管理対象コンポーネント(Oracle Directory Integration Platform、Oracle Identity Federation、Oracle Directory Services Managerなど)を停止します。

MW_HOME/user_projects/domains/DOMAIN_NAME/bin/stopManagedWebLogic.sh \
{SERVER_NAME} {ADMIN_URL} {USER_NAME} {PASSWORD}

2. 次のコマンドを実行して、Oracle Internet Directory、Oracle Virtual Directoryなどのシステム・コンポーネントを停止します。

ORACLE_INSTANCE/bin/opmnctl stopall

3. 次のコマンドを実行して、Oracle WebLogic Administration Serverを停止します。

MW_HOME/user_projects/domains/DOMAIN_NAME/bin/stopWebLogic.sh

4. ノード・マネージャを停止するには、killコマンドを使用します。

kill -9 PID

B.3 サーバーの再起動

管理サーバーまたは管理対象サーバーを再起動するには、まず実行中の管理サーバーまたは管理対象サーバーを停止し、その後再度起動します。詳細は、「スタックの停止」および「スタックの起動」を参照してください。

C Oracle Identity Managementの削除と再インストール

この付録では、Oracle Identity Management 11gリリース1(11.1.1)の削除と再インストールについて説明します。

内容は次のとおりです。

- Oracle Identity Managementの削除

- Oracle Identity Managementの再インストール

注意:
ソフトウェアを削除する場合は、必ずこの付録の説明に従ってください。ソフトウェアを手動で削除しようとすると、ソフトウェアを再インストールするときに問題が発生することがあります。この付録の手順に従うと、ソフトウェアは確実に、正常に削除されます。

C.1 Oracle Identity Managementの削除

このトピックでは、Oracle Identity Managementを削除する手順を説明します。この章には次の項目があります。

- Oracle Identity ManagementのOracleホームの削除

- Oracle共通ホームの削除

- Oracle Single Sign-On 10gリリース10.1.4.3.0に登録されたアプリケーションの削除

C.1.1 Oracle Identity ManagementのOracleホームの削除

アンインストーラは、自らが起動されたOracleホーム・ディレクトリをアンインストールしようとします。Oracle Identity Management Oracleホーム・ディレクトリをアンインストールする前に、ディレクトリが既存のドメインによって使用されていないこと、およびこのOracleホームを使用するすべての実行プロセスが停止されていることを確認します。

Oracle Identity Managementをアンインストールしても、作成したWebLogicドメインは削除されません。削除されるのは、Oracle Identity Management Oracleホーム・ディレクトリ内のソフトウェアのみです。

注意:
インスタンスおよびOracleホームの削除には、oraInventoryが必要です。たとえば、UNIXの場合は次の場所にあります。
/etc/oraInst.loc

この項では、グラフィカルな、画面ベースのアンインストーラを使用して、Oracle Identity Management Oracleホーム・ディレクトリをアンインストールする方法を説明します。ただし、レスポンス・ファイルを使用してサイレント・アンインストールを実行することもできます。アンインストール・レスポンス・ファイルのテンプレートは、アンインストールにあわせてカスタマイズ可能で、UNIXではDisk1/stage/Responseディレクトリ、WindowsではDisk1\stage\Responseディレクトリにあります。

グラフィカルな、画面ベースのアンインストーラを使用してOracle Identity Management Oracleホームをアンインストールするには、次の手順を実行します。

1. Oracle Identity Management Oracleホームが、既存のドメインによって使用されていないことを確認します。

2. Oracle Identity Management Oracleホームを使用しているすべてのプロセスを停止します。

3. コマンド・プロンプトを開き、IDM_ORACLE_HOME/oui/binディレクトリ(UNIX)、またはIDM_ORACLE_HOME\oui\binディレクトリ(Windows)に移動(cd)します。

4. -deinstallオプションを使用して、コマンド・ラインからアンインストーラを起動します。次に例を示します。
UNIXの場合:

./runInstaller -deinstall

Windowsの場合:

setup.exe -deinstall

「ようこそ」画面が表示されます。

5. 「次へ」をクリックします。

- Oracle Internet Directory、Oracle Virtual Directory、Oracle Directory Services Manager、Oracle Directory Integration PlatformまたはOracle Identity Federationをアンインストールする場合、「アンインストール・タイプの選択」画面が表示されます。
実行するアンインストール・タイプを選択します。表C-1に、それぞれの削除タイプとその説明を示します。

表C-1 削除タイプ

タイプ

説明

Oracleホームの削除

リストされているOracle Identity Management Oracleホームに含まれるバイナリをアンインストールするには、このオプションを選択します。

このオプションを選択すると、「Oracleホームのアンインストール」画面が表示され、アンインストールする前にアンインストール設定を含むレスポンス・ファイルを保存できます。

Weblogicドメインにより管理されているASInstanceのアンインストール - Oracle Internet DirectoryとOracle Virtual Directoryにのみ適用できます。

Weblogicドメインに登録されたOracle Internet DirectoryやOracle Virtual DirectoryなどのOracle Identity Managementシステム・コンポーネント・インスタンスをアンインストールするには、このオプションを選択します。

このオプションを選択すると、「Weblogicドメインの詳細の指定」画面が表示されます。ここで、アンインストールするシステム・コンポーネントが属する管理ドメインを特定します。次に「管理対象インスタンスの選択」画面が表示されたら、アンインストールするインスタンスを特定します。

注意: 管理対象インスタンスをアンインストールする際には、管理サーバーが起動しており、稼働中であることを確認してください。

管理対象外ASInstanceのアンインストール - Oracle Internet DirectoryとOracle Virtual Directoryにのみ適用できます。

Weblogicドメインに登録されていないOracle Internet DirectoryやOracle Virtual DirectoryなどのOracle Identity Managementシステム・コンポーネント・インスタンスをアンインストールするには、このオプションを選択します。

このオプションを選択すると、「インスタンスの場所の指定」画面が表示されます。ここで、アンインストールするインスタンスを特定します。

選択するオプションおよびその後に表示される画面にかかわらず、アンインストールの進捗状況画面が表示され、アンインストールの進捗状況とステータスが示されます。アンインストールが完了する前に中止する場合は、「取消」をクリックします。

アンインストールの進捗状況が100%になったら、「終了」をクリックします。「アンインストール完了」画面が表示されます。

6. 「アンインストール完了」画面で「終了」をクリックすると、アンインストーラが終了します。

C.1.2 Oracle共通ホームの削除

MW_HOMEディレクトリにあるORACLE_COMMON_HOMEディレクトリには、Oracle Enterprise Manager Fusion Middleware ControlおよびJava Required Files(JRF)に必要なバイナリ・ファイルとライブラリ・ファイルが含まれます。ORACLE_COMMON_HOMEディレクトリを削除する前に、Oracle SOA Suiteなど他のOracle Fusion MiddlewareソフトウェアがORACLE_COMMON_HOMEに依存していないことを確認します。ORACLE_COMMON_HOMEディレクトリに依存するすべてのソフトウェアを削除するまで、このディレクトリを削除できません。

ORACLE_COMMON_HOMEディレクトリを削除するには、次の手順を実行します。

1. ORACLE_COMMON_HOMEディレクトリを使用するすべてのプロセスを停止します。ORACLE_COMMON_HOMEディレクトリを使用しているすべてのプロセスを知るには、次のコマンドを使用します。
UNIXの場合:

ps-ef grep <oracle_common>

Windowsの場合:

Windowsのタスク・マネージャを使用して、ORACLE_COMMON_HOMEディレクトリを使用しているプロセスを特定します。

2. 「Oracle Identity ManagementのOracleホームの削除」の手順を実行して、Oracle Identity ManagementのOracleホームを削除します。

3. コマンド・プロンプトを開き、ORACLE_COMMON_HOME/oui/bin/ディレクトリ(UNIXの場合)またはORACLE_COMMON_HOME\oui\bin\ディレクトリ(Windowsの場合)に移動(cd)します。

4. -deinstallオプションとJava Runtime Environment (JRE)がインストールされている場所を特定する-jreLocオプションを使用して、コマンド・ラインからアンインストーラを起動します。例:
UNIXの場合:

./runInstaller -deinstall -jreLoc FULL_PATH_TO_JRE_DIRECTORY

Windowsの場合:

setup.exe -deinstall -jreLoc FULL_PATH_TO_JRE_DIRECTORY

「ようこそ」画面が表示されます。

5. 「次へ」をクリックします。「アンインストール・タイプの選択」画面が表示されます。

6. 「アンインストール・タイプの選択」画面上部にある「Oracleホームのアンインストール」オプションを選択します。

注意:
ORACLE_COMMON_HOMEディレクトリへのパスは、「Oracleホームのアンインストール」オプションを説明するテキストに表示されます。

「次へ」をクリックします。「Oracleホームのアンインストール」画面が表示されます。

7. 正しいORACLE_COMMON_HOMEディレクトリが表示されていることを確認し、「アンインストール」をクリックします。
アンインストールの進捗状況画面に、ORACLE_COMMON_HOMEディレクトリの削除の確認を求めるダイアログ・ボックスが表示されます。

8. 「警告」ダイアログ・ボックスで「はい」をクリックし、ORACLE_COMMON_HOMEディレクトリの削除を確認します。アンインストールが開始されます。

9. アンインストールの進捗状況が100%になったら、「終了」をクリックします。「アンインストール完了」画面が表示されます。

10. 「アンインストール完了」画面で「終了」をクリックすると、アンインストーラが終了します。

C.1.3 Oracle Single Sign-On 10gリリース10.1.4.3.0に登録されたアプリケーションの削除

Oracle Single Sign-On 10g リリース10.1.4.3.0に登録されたパートナ・アプリケーションをアンインストールするには、Oracle Single Sign-Onから手動でパートナ・アプリケーションを登録解除する必要があります。次の場所にある『Oracle Application Server Single Sign-On管理者ガイド10gリリース10.1.4.0.1』の第9章のシングル・サインオン中間層でのmod_ossoの再登録に関する項を参照してください。

http://www.oracle.com/technology/documentation/oim1014.html

C.2 Oracle Identity Managementの再インストール

Oracle Identity Managementを再インストールするには、次の手順を実行します。

1. Oracle Identity Managementの再インストール先ディレクトリに、既存のOracle Identity Managementインスタンスが含まれていないことを確認します。含まれている場合、再インストールする前にそれらのインスタンスをアンインストールする必要があります。既存のOracle Identity Managementインスタンスを含むディレクトリに、Oracle Identity Management 11gリリース1(11.1.1)を再インストールすることはできません。

2. このガイドの該当する手順を実行して、初回インストールであるかのようにOracle Identity Managementを再インストールします。

D サイレント・インストールの実行

この付録では、Oracle Identity Managementをサイレント・モードでインストールする方法について説明します。

内容は次のとおりです。

- サイレント・インストールとは

- サイレント・インストールを実行する前に

- レスポンス・ファイルの作成

- サイレント・インストールの実行

- インストーラのコマンドライン・パラメータ

D.1 サイレント・インストールとは

サイレント・インストールでは、画面表示出力や、ユーザーによる入力が不要であるため、Oracle Identity Managementのインストールを監視する必要はありません。

Oracle Identity Managementのサイレント・インストールを実行するには、-silentフラグを付けてインストーラを起動し、コマンドラインからレスポンス・ファイルを指定します。レスポンス・ファイルは、インストーラ・プロンプトへの応答になる変数およびパラメータ値が含まれるテキスト・ファイルです。

D.2 サイレント・インストールを実行する前に

このトピックでは、サイレント・インストールを実行する前に、必要になる可能性がある作業について説明します。このトピックには、次の項があります。

- UNIXシステム: oraInst.locファイルの作成

- Windowsシステム: レジストリ・キーの作成

D.2.1 UNIXシステム: oraInst.locファイルの作成

インストーラは、Oracleインベントリ・ディレクトリを使用して、システムにインストールしたすべてのOracle製品を追跡します。インベントリ・ディレクトリは、oraInst.loc.という名前のファイルに格納されます。このファイルがシステムにない場合は、サイレント・インストールを開始する前に作成する必要があります。

存在しない場合、次の手順を実行してoraInst.locファイルを作成します。

1. rootユーザーとしてログインします。

2. テキスト・エディタ(viやemacsなど)を使用して、任意のディレクトリにoraInst.locファイルを作成します。このファイルは、次の2行で構成されています。

inventory_loc=oui_inventory_directory
inst_group=oui_install_group

oui_inventory_directoryは、インストーラでインベントリ・ディレクトリを作成するディレクトリへのフルパスに置き換えます。oui_install_groupは、メンバーがこのディレクトリへの書込み許可を持っているグループの名前に置き替えます。

3. rootユーザーとしてログアウトします。

注意:
UNIXプラットフォーム上でサイレント・インストールを実行した後で、rootユーザーとしてORACLE_HOME/root.shスクリプトを実行する必要があります。root.shスクリプトによって環境変数の設定が検出され、ローカルのbinディレクトリのフルパスが入力できるようになります。

D.2.2 Windowsシステム: レジストリ・キーの作成

Oracle Identity Managementをシステムにインストールしなかった場合、次のレジストリ・キーおよび値を作成する必要があります。

HKEY_LOCAL_MACHINE / SOFTWARE / Oracle / inst_loc = [inventory_directory]

inventory_directoryは、インストーラ・ファイルへのフルパスに置き替えます。例:C:\Program Files\Oracle\Inventory

D.3 レスポンス・ファイルの作成

サイレント・インストールを実行する前に、インストール固有の情報をレスポンス・ファイルに指定する必要があります。レスポンス・ファイルは、テキスト・エディタで作成または編集できるテキスト・ファイルです。正しく構成されていないレスポンス・ファイルを使用してサイレント・インストールしようとすると、インストーラは失敗します。

インストール・メディアに、デフォルトのレスポンス・ファイルがいくつか含まれています。それをテンプレートとして使用して、環境に合せてカスタマイズすることができます。このデフォルトのレスポンス・ファイルは、UNIXではDisk1/stage/Responseディレクトリ、WindowsではDisk1\stage\Responseディレクトリにあります。

Oracle Identity Managementソフトウェア・インストール用のレスポンス・ファイルの作成

Oracle Identity Managementインストール・ウィザードを使用して初めてソフトウェアをインストールする際、インストールのサマリーをレスポンス・ファイルに保存できます。

Oracle Internet Directory、Oracle Virtual Directory、Oracle Directory Service Manager、Oracle Directory Integration PlatformおよびOracle Identity Federation用のOracle Identity Managementソフトウェア・インストーラのレスポンス・ファイルを作成するには、次の手順を完了します。

1. インストール・ウィザードの「インストール・サマリー」画面で、「レスポンス・ファイルの保存」フィールドの「保存」をクリックします。

2. プロンプトが表示されたら、ファイルをローカル・ディレクトリに保存します。

D.3.1 OID、OVD、ODSM、ODIPおよびOIF

次に、Oracle Internet Directory(OID)、Oracle Virtual Directory(OVD)、Oracle Directory Services Manager(ODSM)、Oracle Directory Integration Platform(ODIP)およびOracle Identity Federation(OIF)が含まれているOracle Identity Management Suiteのインストール・メディア内のデフォルトのレスポンス・ファイルのリストを示します。

- im_install_only.rsp: このレスポンス・ファイルは、Oracle Identity Managementコンポーネントをインストールはするが、構成は行わない場合に使用します。

- im_install_config.rsp: このレスポンス・ファイルは、Oracle Identity Managementコンポーネントをインストールして、構成する場合に使用します。

- im_config_only.rsp: インストール済のコンポーネントを構成するには、このレスポンス・ファイルをORACLE_HOME/bin/にあるOracle Identity Management 11gリリース1(11.1.1)構成ウィザード(config.shスクリプトまたはconfig.bat)とともに使用します。

D.3.2 サイレント・インストールの保護

レスポンス・ファイルには、インストーラが必要とするパスワードの一部が含まれます。レスポンス・ファイル内のこれらのパスワードに関するセキュリティ上の問題を最小限に抑えるには、次のガイドラインに従います。

- サイレント・インストールを実行するオペレーティング・システム・ユーザーのみがファイルを開けるように、レスポンス・ファイルに権限を設定します。

- 可能であれば、サイレント・インストールの完了後に、レスポンス・ファイルをシステムから削除します。

D.4 サイレント・インストールの実行

Oracle Identity Managementのサイレント・インストールを実行するには、-silentフラグを付けてインストーラを起動し、コマンドラインからレスポンス・ファイルを指定します。

UNIXの場合

UNIXシステム上でコマンドラインからインストーラを実行するための構文を次に示します。

runInstaller [-mode] [-options] [(COMMAND_LINE_VARIABLE=VARIABLE_VALUE)*]

例:

./runInstaller -silent -response FILE

Windowsの場合

Windowsシステム上でコマンドラインからインストーラを実行するための構文を次に示します。

setup.exe [-mode] [-options] [(COMMAND_LINE_VARIABLE=VARIABLE_VALUE)*]

例:

setup.exe -silent -response FILE

D.5 インストーラのコマンドライン・パラメータ

表(不明な手順番号)は、インストーラの、サポートされているコマンドライン・パラメータの一覧とその説明です。

表D-1 インストーラのコマンドライン・パラメータ

パラメータ

説明

インストール・モード - 指定できるモードは1つのみ

-i | -install

インストーラをGUIモードで起動します。これはデフォルトのモードであり、コマンドラインでモードを指定しない場合に使用します。

-silent

サイレント・モードでインストールします。インストーラに、レスポンス・ファイル、またはコマンドラインの変数-値ペアを渡す必要があります。

-d | -deinstall

アンインストールのために、インストーラをGUIモードで起動します。

-p | -prerequisite

GUIモードでインストーラを起動しますが、前提条件のチェックのみ行います。ソフトウェアはインストールされません。

-v | -validate

GUIモードでインストーラを起動し、すべての前提条件チェックと妥当性チェックを実行しますが、ソフトウェアはインストールしません。

-sv | -silentvalidate

すべての前提条件チェックと妥当性チェックを、サイレント・モードで実行します。インストーラに、レスポンス・ファイル、またはコマンドラインの変数-値ペアを渡す必要があります。

インストール・オプション

-help | --help | --usage

runInstallerコマンドの使用方法のパラメータを表示します。

-invPtrLoc file

インベントリ場所ファイルへのポインタです。fileを、oraInst.locファイルのフルパスと名前に置き替えます。

-response file | -responseFile file

レスポンス・ファイルへのポインタです。fileを、レスポンス・ファイルのフルパスと名前に置き替えます。

-jreLoc location

Java Runtime Environment (JRE)がインストールされる場所へのポインタです。locationを、JREがインストールされるjreディレクトリへのフルパスに置き替えます。

-logLevel level

インストーラによって実行されるロギングのレベルを指定します。指定したレベルより優先度が低いすべてのメッセージが記録されます。有効なレベルは次のとおりです。

- severe

- warning

- info

- config

- fine

- finer

- finest

-debug

インストーラからデバッグ情報を入手します。

-force

空でないディレクトリでサイレント・インストールを続行できます。

-printdiskusage

ディスク使用量に関連するログ・デバッグ用情報です。

-printmemory

メモリー使用量に関連するログ・デバッグ用情報です。

-printtime

使用時間に関連するログ・デバッグ用情報です。このコマンドにより、timeTakentimestamp.logファイルが作成されます。

-waitforcompletion

Windowsのみ。インストーラは、Javaエンジンを生成して終了せず、完了を待機します。

-noconsole

コンソール・ウィンドウにメッセージを表示しません。

-ignoreSysPrereqs

システム前提条件チェックの結果を無視して、インストールを継続します。

-executeSysPrereqs

システム前提条件チェックのみ実行して、終了します。

-paramFile file

oraparam.iniファイルへのフルパスを指定します。このファイルは、インストーラのための初期化ファイルです。このファイルのデフォルトの場所は、Disk1/install/platformです。

-novalidation

インストーラが実行したすべての妥当性チェックを無効にします。

-nodefaultinput

GUIインストールでは、情報やデフォルト値が事前に移入されている画面がいくつかあります。このオプションを指定すると、この動作が無効になるため、情報や値は事前に移入されません。

コマンドライン変数

インストーラ変数

インストーラ変数を指定するには、「varName=value」を使用します。例:

ORACLE_HOME=/scratch/install/IDM_Home

セッション変数

セッション変数を指定するには、「session:varName=value」を使用します。

E インストールのトラブルシューティング

この付録では、Oracle Identity Managementのインストール時に発生する可能性がある一般的な問題の解決策について説明します。

内容は次のとおりです。

- 一般的なトラブルシューティングのヒント

- インストール・ログ・ファイル

- その他の解決策

E.1 一般的なトラブルシューティングのヒント

インストール時にエラーが発生した場合は、次のように対応してください。

- Oracle Fusion Middleware 11gリリース1(11.1.1)リリース・ノートを調べます。リリース・ノートには、Oracle Technology Network(OTN)ドキュメントWebサイトからアクセスできます。Webサイトにアクセスするには、次のURLに移動します。

http://www.oracle.com/technetwork/indexes/documentation/index.html

- システムおよび構成が動作保証されていることを確認します。詳細は、「システム要件および動作保証の確認」を参照してください。

- システムが最小システム要件を満たしていることを確認します。詳細は、「システム要件および動作保証の確認」を参照してください。

- 実行するデプロイメントの依存関係が満たされていることを確認します。このドキュメントの各デプロイメントの説明には、「依存関係」の項があります。

- いずれかのインストール画面で誤った情報を入力した場合、「戻る」をクリックしてその画面まで戻ります。

- インストーラでファイルのコピーやファイルへのリンクを実行しているときにエラーが発生した場合は、次のように対処します。

1. エラーを記録し、インストール・ログ・ファイルを調べます。

2. 失敗したインストールを削除します。詳細は、「Oracle Identity Managementの削除」を参照してください。

3. エラーの原因となった問題を解決します。

4. インストールを再開します。

E.2 インストール・ログ・ファイル

インストーラは、UNIXシステムではORACLE_INVENTORY_LOCATION/logsディレクトリ、WindowsシステムではORACLE_INVENTORY_LOCATION\logsディレクトリにログ・ファイルを書き込みます。

UNIXシステムで、Oracleインベントリ・ディレクトリの場所がわからない場合は、ORACLE_HOME/oraInst.locファイルで確認できます。

Microsoft Windowsシステムでは、インベントリ・ディレクトリのデフォルトの場所はC:\Program Files\Oracle\Inventory\logsです。

サーバー・ログ・ファイルはDOMAIN_HOME/server/servername/logsディレクトリ内にあります。

次のインストール・ログ・ファイルがログ・ディレクトリに書き込まれます。

- installDATE-TIME_STAMP.log

- installDATE-TIME_STAMP.out

- installActionsDATE-TIME_STAMP.log

- installProfileDATE-TIME_STAMP.log

- oraInstallDATE-TIME_STAMP.err

- oraInstallDATE-TIME_STAMP.log

E.3 追加情報

この付録の情報を使用しても問題を解決できない場合には、次の場所にあるMy Oracle Supportの追加情報を検索してください。

http://support.oracle.com

問題の解決策が見つからない場合は、サービス・リクエストをオープンしてください。

F ソフトウェアの削除画面

この付録では、Oracle Identity Managementソフトウェアをマシンから削除するために使用するOracle Fusion Middleware 11gの削除ウィザードの画面について説明します。

内容は次のとおりです。

- ようこそ

- アンインストール・タイプの選択

- アンインストールの進行状況

- アンインストール完了

F.1 ようこそ

「ようこそ」は、Oracle Fusion Middleware 11gの削除ウィザードを起動すると最初に表示される画面です。

図F-1 「ようこそ」画面

「次へ」をクリックして続行します。

F.2 アンインストール・タイプの選択

実行するアンインストールのタイプを選択します。

図F-2 「アンインストール・タイプの選択」画面

表F-1 アンインストール・タイプ

タイプ

説明

Oracleホームの削除

このオプションは、リストにあるOracle Identity Management Oracleホームに含まれるバイナリを削除する場合に選択します。

このオプションを選択すると、次にOracleホームの削除画面が表示されます。この画面で、削除設定を含むレスポンス・ファイルを、削除する前に保存することができます。

Weblogicドメインにより管理されているASInstanceのアンインストール - Oracle Internet DirectoryとOracle Virtual Directoryにのみ適用できます。

このオプションは、Oracle Internet DirectoryやOracle Virtual Directoryなど、WebLogicドメインに登録されているOracle Identity Managementシステム・コンポーネント・インスタンスを削除する場合に選択します。

このオプションでは、Oracle WebLogic管理サーバーが稼働している必要があります。

このオプションを選択すると、「Weblogicドメインの詳細の指定」画面が表示されます。ここで、アンインストールするシステム・コンポーネントが属する管理ドメインを特定します。次に「管理対象インスタンスの選択」画面が表示されたら、アンインストールするインスタンスを特定します。

管理対象外ASInstanceのアンインストール - Oracle Internet DirectoryとOracle Virtual Directoryにのみ適用できます。

このオプションは、Oracle Internet DirectoryやOracle Virtual Directoryなど、WebLogicドメインに登録されていないOracle Identity Managementシステム・コンポーネント・インスタンスを削除する場合に選択します。

このオプションを選択すると、次にインスタンスの場所の指定画面が表示されます。この画面で、削除するインスタンスを指定します。

「次へ」をクリックして続行します。

F.2.1 オプション1: Oracleホームのアンインストール

「アンインストール・タイプの選択」画面でOracleホームのアンインストールを選択すると、次の画面が表示されます。

F.2.1.1 Oracleホームのアンインストール

この画面には、削除するOracleホーム・ディレクトリが表示されます。これは、アンインストーラを起動したOracleホーム・ディレクトリです。

図K-3 「Oracleホームのアンインストール」画面

これが正しいディレクトリであることを確認し、さらにこのOracleホームに関連付けられているプロセスがないことを確認します。

「削除」をクリックして削除プロセスを開始します。

F.2.2 オプション2: WebLogicドメインにより管理されているASInstanceのアンインストール

「アンインストール・タイプの選択」画面でWeblogicドメインにより管理されているASInstanceのアンインストールを選択すると、次の画面が表示されます。

- Weblogicドメインの詳細の指定

- 管理対象インスタンスの選択

- 「アンインストール・サマリー」(管理対象インスタンス)

F.2.2.1 WebLogicドメインの詳細の指定

WebLogicドメインの接続情報を指定します。

- ドメイン・ホスト名
WebLogicドメインを実行しているシステムの名前。

- ドメインのポート番号
ドメインのリスニング・ポート番号。デフォルトのポート番号は7001です。

- ユーザー名
WebLogicドメインのユーザー名。

- パスワード
WebLogicドメイン・ユーザーのパスワード。

図F-4 「WebLogicドメインの詳細の指定」画面

「次へ」をクリックして続行します。

F.2.2.2 管理対象インスタンスの選択

削除する管理対象インスタンスを選択します。

図F-5 「管理対象インスタンスの選択」画面

「次へ」をクリックして続行します。

F.2.2.3 アンインストール・サマリー(管理対象インスタンス)

指定したインスタンスがアンインストール対象であることを確認します。

図F-6 「アンインストール・サマリー」画面

「削除」をクリックして削除プロセスを開始します。

F.2.3 オプション3: 管理対象外ASInstanceのアンインストール

「アンインストール・タイプの選択」画面で「管理対象外ASInstanceのアンインストール」を選択すると、次の画面が表示されます。

- インスタンスの場所の指定

- アンインストール・サマリー(管理対象外のASInstance)

F.2.3.1 インスタンスの場所の指定

Oracleインスタンス・ディレクトリへのフルパスを指定します。このディレクトリの配置場所がわからない場合は、「参照」をクリックしてシステム内のディレクトリを探します。

図F-7 「インスタンスの場所の指定」画面

「次へ」をクリックして続行します。

F.2.3.2 アンインストール・サマリー(管理対象外のASInstance)

指定したインスタンスがアンインストール対象であることを確認します。

図F-8 「アンインストール・サマリー」画面

「削除」をクリックして削除プロセスを開始します。

F.3 アンインストールの進行状況

この画面は、削除の進行状況を示します。

図F-9 「アンインストールの進行状況」画面

削除が完了する前に終了するには、「取消」をクリックします。

F.4 アンインストール完了

この画面では、完了したアンインストールのサマリーが表示されます。

図F-10 「アンインストール完了」画面

「終了」をクリックしてアンインストーラを終了します。

Oracleの法律上の注意点

コピーライト

Copyright © 1994-2018, Oracle and/or its affiliates. All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

Pre-General Availability (一般提供前)版のドキュメントについて

このドキュメントがPre-General Availability (一般提供前)版の場合:

このドキュメントはPre-General Availability (一般提供前)版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のPre-General Availability (一般提供前)版のドキュメントについて

このドキュメントが非公開のPre-General Availability (一般提供前)版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のPre-General Availability Trial Agreement (Pre-GAトライアル契約)のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle Partner Network Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティ

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info)か、聴覚に障害のあるお客様は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。