Oracle® Fusion Middleware

Identity Managementリリース・ノート

11gリリース1 (11.1.1.9)

E57529-04(原本部品番号:E54530-03)

2017年12月

Oracle Identity Management製品のインストール、アップグレード、構成および管理に関する情報が含まれます。このリリースの既知のソフトウェア問題とその回避策に関する情報も含まれます。

Oracle Fusion Middleware Identity Managementリリース・ノート, 11gリリース1 (11.1.1.9)

E57529-04

Copyright © 2001, 2017 Oracle and/or its affiliates. All rights reserved.

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 概要

- 1.1 最新リリース情報

- 1.2 このマニュアルの目的

- 1.3 システム要件と仕様

- 1.4 動作保証情報

- 1.4.1 Oracle Fusion Middlewareの動作保証情報の場所

- 1.4.2 動作保証の例外

- 1.5 必要なパッチのダウンロードおよび適用

- 1.6 ライセンス情報

2 Oracle Internet Directory

- 2.1 一般的な問題と回避策

- 2.1.1 集合属性でサポートされていない部分文字列フィルタ

- 2.1.2 rootDSE lastchangenumber属性での検索が1つの属性で同時に機能する

- 2.1.3 集合属性のAND演算を含むフィルタでの検索の非サポート

- 2.1.4 Oracle Databaseでジョブ削除のエラーを修正するためのパッチが必要

- 2.1.5 ODSMがカスタム必須フィールドでカスタムobjectclassのエントリを作成しない

- 2.1.6 ODSMがエクスポート中にチェイン・コンテナに疑似エントリを追加して重複エントリを表示する

- 2.1.7 Oracle Internet Directoryの10.1.4.3から11.1.1.9.0へのアップグレードがAIXの構成中に失敗する

- 2.1.8 Internet Explorer 7でのODSMの問題

- 2.1.9 クローニングしたOracle Internet Directoryインスタンスの失敗または低速実行

- 2.1.10 Oracle Internet DirectoryがISMを使用するSolaris SPARCシステム上で起動できない

- 2.1.11 Enterprise Managerを使用するとカスタム監査ポリシー設定が失敗する

- 2.1.12 objectClassが参照する必須のattributeTypesの削除が成功する

- 2.1.13 Oracle Unified Directory 11.1.2.0 orclguid属性がサーバー・チェーンにマップされない

- 2.1.14 ODSMブラウザ・ウィンドウが使用できなくなる

- 2.1.15 Bulkmodifyでエラーが生成される

- 2.1.16 トルコ文字の点付きのIが正しく処理されない

- 2.1.17 OPSS ldapsearchのSQLでCPU%が高くなる可能性がある

- 2.2 構成の問題および回避策

- 2.2.1 SSLサポートのためのTLSプロトコルの受入れ

- 2.2.2 TLSv1.2プロトコルおよび暗号がEMから構成できない

- 2.2.3 ODSMセキュリティ・ページにEMからアクセスした場合、エラーでロードされる

- 2.3 ドキュメントの訂正箇所

- 2.3.1 新しいスーパーユーザー・アカウントはDirectoryAdminGroupグループのダイレクト・メンバーである必要がある

- 2.3.2 暗号化属性の追加後のサーバー再起動の説明がない

- 2.3.3 Oracle Internet Directory SSL相互認証の設定

- 2.3.4 アイデンティティ管理のチュートリアルのレプリケーションの指示が不完全

3 Oracle Identity Federation

4 Oracleセキュリティ開発ツール

5 Oracle Platform Security Services

- 5.1 構成の問題および回避策

- 5.1.1 libovdconfig.batスクリプトがファイル・パスに含まれる空白をサポートしない

- 5.1.2 ADAMディレクトリを使用したIGF/IDS Group APIの問題

- 5.1.3 pasteConfig操作中のIDS/libOVDの問題

- 5.1.4 Oracle Fusion Middleware監査フレームワーク

- 5.1.4.1 Oracle Access Managerの監査の構成

- 5.1.4.2 特定のロケールで監査レポートに翻訳されたテキストが表示されない

- 5.1.4.3 監査レポートが常に英語で表示される

- 5.1.4.4 監査ストアはEMによる再関連付けをサポートしない

- 5.1.4.5 OWSM監査イベントが監査されない

- 5.1.5 ブートストラップ・キーの末尾の\n文字

- 5.1.6 複数のアイデンティティ・ストアでユーザーの名前が同じである

- 5.1.7 スクリプトlistAppRolesが出力する文字が正しくない

- 5.1.8 HTTPプロトコルを介したアイデンティティの伝播

- 5.1.8.1 HTTPプロトコルを介したIDの伝播に関する項への追加

- 5.1.8.2 クライアント・アプリケーションのコード・サンプルに関する項への修正

- 5.1.8.3 キーストア・サービス構成に関する項への修正

- 5.1.8.4 トラスト・サービス構成パラメータの更新

- 5.1.9 プール構成がアイデンティティ・ストア内に存在しない

- 5.1.10 JNDI接続例外およびJDKバージョン

- 5.1.11 サードパーティのCA署名証明書の使用

- 5.2 ドキュメントの訂正箇所

- 5.2.1 ロール・カテゴリの更新された構成

- 5.2.2 Demo CA証明書は本番で使用できない

- 5.2.3 ILMコンテンツへのリンクの誤り

6 Oracle Directory Integration Platform

- 6.1 一般的な問題および回避策

- 6.1.1 Oracle WebLogic Server上でドメイン全体の管理ポートを有効にするとDIPコマンドライン・インタフェースを使用できなくなる

- 6.1.2 LDIFファイルにネイティブ・エンコーディングがある場合は、非ASCII文字を含むLDIFファイルによってtestProfileコマンド・オプションが失敗する可能性がある

- 6.1.3 拡張モードでLDIFファイル・オプションを指定してtestProfileコマンドを実行すると失敗する

- 6.1.4 高負荷のソース・ディレクトリでの競合状態によって一部の変更が同期されない

- 6.1.5 manageSyncProfilesユーティリティから間違ったパスワードを要求される

- 6.1.6 アップグレード後にスキーマ・エラー・メッセージが表示されることがある

- 6.2 構成の問題および回避策

- 6.2.1 Oracle Internet Directoryがバックエンド・ディレクトリの場合、Oracle Directory Integration Platformの構成時にlocalhostをOracle Internet Directoryのホスト名として使用しない

- 6.2.2 Oracle Unified Directoryに対してdipConfiguratorを実行した後にDirectory Integration Platformの再起動が必要な場合がある

- 6.2.3 プロファイルの構成時、マッピング・ルールを表示するのに空白のセクションを越してスクロールすることが必要な場合がある

- 6.2.4 複数のIDMドメインが同じホスト上で実行される場合、リソース使用量グラフが表示されない

- 6.3 プロビジョニングの問題

- 6.3.1 インターフェイス・プロトコル(インバウンド)バージョン3.0を使用して変更内容が伝播されないことがある

- 6.3.2 Oracle Internet Directory (バックエンド・ディレクトリ)からアプリケーションへのプロビジョニングが失敗することがある

- 6.4 ドキュメントの訂正箇所

7 Oracle Virtual Directory

- 7.1 一般的な問題および回避策

- 7.1.1 Enterprise ManagerでリスナーのSSL構成にサポートされていない暗号スイートが選択されているとOracle Virtual Directoryが開始できない

- 7.1.2 EUSアダプタの作成に失敗

- 7.1.3 Sybase用DBアダプタの作成時に手動でadapters.os_xmlファイルを編集

- 7.1.4 ODSMへのパッチ適用後、Enterprise ManagerでODSMのバージョンが11.1.1.6.0に変更されない

- 7.1.5 ODSMバグによりodsmSkin.cssファイルの編集が必要

- 7.1.6 Internet Explorer 11ではODSMのオンライン・ヘルプが正しく表示されない

- 7.1.7 Oracle Directory Services Managerブラウザ・ウィンドウが使用できない

- 7.1.8 複数のOracle Virtual Directoryコンポーネントを管理していてその1つを停止すると、Oracle Directory Services Managerで例外が起きる場合がある

- 7.1.9 アクセス制御ポイントに関連付けられているDNのOracle Directory Services Managerでの識別

- 7.1.10 Fusion Middleware ControlのOracle Virtual Directoryのメトリックの問題

- 7.1.10.1 11gリリース1(11.1.1)へのアップグレード後、Fusion Middleware Controlでパフォーマンス・メトリックのレポートが可能なように操作固有のプラグインを構成

- 7.1.11 TimesTenデータベースに対してLDAPSEARCHを実行する際にワイルドカードを使用すると操作エラーが発生する

- 7.1.12 ODSMバージョン11.1.1.4.0がOVDバージョン11.1.1.2.0または11.1.1.3.0をサポートしていない

- 7.1.13 ODSMバージョン11.1.1.5.0がOVDバージョン11.1.1.2.0、11.1.1.3.0または11.1.1.4.0をサポートしていない

- 7.1.14 ODSMバージョン11.1.1.6.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0または11.1.1.5.0をサポートしていない

- 7.1.15 ODSMバージョン11.1.1.7.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない

- 7.1.16 ODSMバージョン11.1.1.9.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0、11.1.1.6.0または11.1.1.7.0をサポートしていない

- 7.1.17 SSOとともにODSMを使用する際にASCII以外の名前を持つユーザーで問題が発生する可能性がある

- 7.1.18 属性/オブジェクト・クラスを作成するとNPEエラーが発生する

- 7.1.19 Internet Explorer 7でのODSMの問題

- 7.1.20 EUSウィザードでのユーザー・アカウントのロックアウトを有効にする新しい機能に関連する文字列がローカライズされない

- 7.1.21 ODSM 11.1.1.1.0で作成されたすべての接続はOVDまたはOIDバージョン11.1.1.7.0へのアップグレード後に失われる

- 7.1.22 OVDのアップグレード後に間違ったODSMバージョンがEnterprise Managerコンソールに表示される

- 7.1.23 OVDへの接続の問題

- 7.1.24 ODSMバージョン11.1.1.70がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない

- 7.1.25 必須属性をNullに更新すると変更が完了する

- 7.1.26 オンライン・ヘルプ・セクションが動作しない

- 7.1.27 OVD構成を変更して再起動した後、ODSM-OVDでプロトコル・エラーLDAPExceptionが発生する

- 7.1.28 Java Runtime EnvironmentにおいてSSLv3がデフォルトで無効化されている

- 7.2 構成の問題および回避策

- 7.3 ドキュメントの訂正箇所

- 7.3.1 Oracle Virtual Directoryを使用したOracle Unified Directoryのデプロイ

- 7.3.2 targetDNfilterサンプルが機能しない

はじめに

この章の内容は次のとおりです。

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

このドキュメントは、Oracle Fusion Middleware 11gリリース1パッチ・セット9 (11.1.1.7)のユーザーを対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

詳細は、次のOracleドキュメントを参照してください。

- Start Here CD-ROMにあるOracle Fusion Middlewareのドキュメント

- Oracle Fusion Middlewareドキュメント・ライブラリ 11gリリース1パッチ・セット9 (11.1.1.7)

- Oracle Technology Network (http://www.oracle.com/technology/index.html)

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 概要

この章では、リリース・ノート11gリリース1 (11.1.1)の概要を説明します。次の項が含まれます:

- 1.1項「最新リリース情報」

- 1.2項「このマニュアルの目的」

- 1.3項「システム要件と仕様」

- 1.4項「動作保証情報」

- 1.5項「必要なパッチのダウンロードおよび適用」

- 1.6項「ライセンス情報」

1.1 最新リリース情報

このマニュアルの内容は、発行時点における正確な情報です。オラクル社では、ソフトウェアのリリース後、リリース・ノートを定期的に更新します。リリース・ノートの最新情報および追加情報には、次のURLにあるOracle Technology Networkからアクセスできます。

http://www.oracle.com/technetwork/indexes/documentation/index.html

1.2 このマニュアルの目的

このマニュアルには、Oracle Fusion Middleware 11gリリース1 (11.1.1)のリリース情報が含まれています。このマニュアルでは、Oracle Fusion Middlewareに実際に搭載されている機能とマニュアルに記載されている機能との相違点について説明します。

製品をインストールまたは操作する前に、その内容を確認することをお薦めします。

注意:
さらに、次に関するリリース情報について『Oracle Fusion Middleware Infrastructureリリース・ノート』を読んでおくことをお薦めします。

- インストールと構成の問題

- アップグレードおよび移行の問題

- Oracle Fusion Middlewareの管理

- 高可用性およびエンタープライズ・デプロイメント

1.3 システム要件と仕様

Oracle Fusion Middlewareのインストールおよび構成を正常に完了するには、インストール前にハードウェアおよびソフトウェアの前提条件の要件を満たす必要があります。

詳細は、『Oracle Fusion Middlewareインストレーション・プランニング・ガイド』のシステム要件と仕様の確認に関する項を参照してください。

1.4 動作保証情報

この章の内容は次のとおりです。

- 1.4.1項「Oracle Fusion Middlewareの動作保証情報の場所」

- 1.4.2項「動作保証の例外」

1.4.1 Oracle Fusion Middlewareの動作保証情報の場所

Oracle Fusion Middleware 11gリリース1 (11.1.1)の最新の動作保証情報は、次のURLにある「Oracle Fusion Middleware Supported System Configurations」セントラル・ハブで確認できます。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

1.4.2 動作保証の例外

この項では、Oracle Fusion Middleware 11gの動作保証に関する既知の問題(例外)とその回避策について説明します。

注意:
Oracle Fusion Middleware 11gリリース1 (11.1.1)の特定のコンポーネントに関する既知の問題のリストは、その特定のコンポーネントに対応するリリース・ノートを参照してください。

この時点で既知の問題はありません。

1.5 必要なパッチのダウンロードおよび適用

Oracle Fusion Middleware 11gリリース1 (11.1.1.4.0)をインストールおよび構成した後、特定の既知の問題に対応するために追加パッチが必要な場合があります。

パッチの入手方法は次のとおりです。

1. 次の場所でMy Oracle Support Webサイトにログインします。
https://myoraclesupport.com/

2. 「パッチと更新版」タブをクリックします。

3. 「パッチ検索」領域を使用してパッチを検索します。

4. 「パッチ検索結果」ページで、パッチを選択し、「ダウンロード」をクリックしてパッチをダウンロードします。

5. パッチに含まれるREADMEファイルの手順に従って、パッチをインストールします。

表1-1は、これらのリリース・ノートが公開されたときに使用可能だった特定のOracle Fusion Middlewareパッチの一部を示しています。

その他のパッチ適用情報については、次を参照してください。

表1-1 Oracle Fusion Middleware 11gの特定の問題の修正に必要なパッチ

Oracle Fusion Middleware製品またはコンポーネント

バグ/パッチ番号

説明

Oracle SOA Suite - Oracle BPM Worklistアプリケーション

9901600

このパッチを適用しないかぎり、Oracle Business Process Management Worklistアプリケーションの「イベントドリブン」ページにアクセスしたときに、ログ・ファイルにエラーが表示されます。

Oracle XDK for Java

10337609

このパッチは、次の問題を修正します。

XSUユーティリティを使用してデータをデータベースに挿入するときに、データベース接続でoracle.jdbc.J2EE13Compliantと呼ばれる接続プロパティがtrueに設定されており、ターゲット列がある種の数値列である場合、挿入が失敗し、次のエラーが表示される可能性があります。

java.lang.NumberFormatException

1.6 ライセンス情報

Oracle Fusion Middlewareのライセンス情報は、次の場所で入手可能です:

https://oraclestore.oracle.com

Oracle Fusion Middlewareのライセンス準拠に関する詳細情報は、次のURLで入手可能です。

http://www.oracle.com/technetwork/middleware/ias/overview/index.html

2 Oracle Internet Directory

この章では、Oracle Internet Directoryに関連する問題について説明します。次のトピックが含まれます:

- 一般的な問題と回避策

- 構成の問題と回避策

- マニュアルの正誤表

2.1 一般的な問題と回避策

この項では、一般的な問題および回避策について説明します。次のトピックが含まれます:

- 第2.1.1項「集合属性でサポートされていない部分文字列フィルタ」

- 第2.1.2項「rootDSE lastchangenumber属性での検索が1つの属性で同時に機能する」

- 第2.1.3項「集合属性のAND演算を含むフィルタでの検索の非サポート」

- 第2.1.4項「Oracle Databaseでジョブ削除のエラーを修正するためのパッチが必要」

- 第2.1.5項「ODSMがカスタム必須フィールドでカスタムobjectclassのエントリを作成しない」

- 第2.1.6項「ODSMがエクスポート中にチェイン・コンテナに疑似エントリを追加して重複エントリを表示する」

- 第2.1.7項「Oracle Internet Directoryの10.1.4.3から11.1.1.9.0へのアップグレードがAIXの構成中に失敗する」

- 2.1.8項「Internet Explorer 7でのODSMの問題」

- 2.1.9項「クローニングしたOracle Internet Directoryインスタンスの失敗または低速実行」

- 2.1.10項「Oracle Internet DirectoryがISMを使用するSolaris SPARCシステム上で起動できない」

- 2.1.11項「Enterprise Managerを使用するとカスタム監査ポリシー設定が失敗する」

- 2.1.12項「objectClassが参照する必須のattributeTypesの削除が成功する」

- 2.1.13項「Oracle Unified Directory 11.1.2.0 orclguid属性がサーバー・チェーンにマップされない」

- 2.1.14項「ODSMブラウザ・ウィンドウが使用できなくなる」

- 2.1.15項「Bulkmodifyでエラーが生成される」

- 2.1.16項「トルコ文字の点付きのIが正しく処理されない」

- 2.1.17項「OPSS ldapsearchのSQLでCPU%が高くなる可能性がある」

2.1.1 集合属性でサポートされていない部分文字列フィルタ

Oracle Internet Directoryでは、集合属性の部分文字列フィルタをサポートしていません。たとえば、次の部分文字列フィルタはサポートされていません。

tenantguid=*234*

ただし、同等のフィルタ、tenantguid=12345が部分文字列属性でサポートされています。

2.1.2 rootDSE lastchangenumber属性での検索が1つの属性で同時に機能する

ldapsearchをrootDSEで実行し、lastchangenumber属性およびその他の属性をフェッチすると、lastchangenumberが取得されません。

たとえば、次に示すコマンドを実行すると、lastchangenumber属性は取得されません。

ldapsearch -p port -D "cn=orcladmin" -w password -b "" -s base "objectclass=*"
changelog lastchangenumber

この問題を回避するには、次のようにして、rootDSE上でlastchangenumber属性のみにldapsearchを実行します。

ldapsearch -p <port> -h <hostname> -b ' ' -s base '(objectclass=*)' lastchangenumber

lastchangenumber=4714

2.1.3 集合属性のAND演算を含むフィルタでの検索の非サポート

検索フィルタに集合属性式のみが含まれる場合、AND(&)演算を実行すると、サーバーは期待される結果を返しません。

たとえば、次のコマンドを集合属性のみで実行し、AND操作を実行すると、サーバーは期待される結果を返しません。

ldapsearch -b 'cn=u1,cn=collandbug' '&(description=coll1 desc)
(description=coll2 desc)' dn

2.1.4 Oracle Databaseでジョブ削除のエラーを修正するためのパッチが必要

いくつかのOracle Databaseバージョン、たとえば、10.1.0.5.0rec.jul10、10.2.0.4.5.psu、10.2.0.5.1psu、11.1.0.7.4psuおよび11.2.0.1.2psuでは、Oracle Internet Directoryでジョブを削除する際の障害を修正するために、パッチが必要です。

このパッチを適用していない場合、パージ・ジョブが正しく機能しません。また、次の現象が発生する可能性があります。

- Oracle Internet Directoryの変更ログがパージされず、パージ・ログにORA-23421エラーが表示されます。

- 変更ログのパージ・ジョブを実行する際にorclpurgenowを1に設定するとハングします。

リストしたOracle Databaseのいずれかのバージョンを使用し、このようなジョブ削除の問題を経験している場合、最新のパッチ・セット更新(PSU)を使用するOracle Databaseに適用すると、RDBMS bug 9294838が解決します。RDBMSパッチを使用するデータベースに適用してください。 Oracle Internet Directoryをインストールした後に、パッチを適用できます。

2.1.5 ODSMがカスタム必須フィールドでカスタムobjectclassのエントリを作成しない

「スキーマ」タブでカスタム属性とカスタムobjectclassを作成し、索引付けされたカスタム属性を選択します。次に、「データ・ブラウザ」タブでobjectclass="custom object class"のエントリを作成する場合、カスタム属性フィールドに必須値を入力できません。

この問題に対する回避策はありません。

2.1.6 ODSMがエクスポート中にチェイン・コンテナに疑似エントリを追加して重複エントリを表示する

ODSMで、Oracle Directory Server Enterprise Edition (ODSEE)とのサーバー・チェーンをバックエンドとして設定すると、次の問題が発生します。

- ODSMを使用してエントリを作成すると、ODSMはチェーンを介してリモート・サーバーにエントリを追加するふりをします。しかし、エントリはリモート・サーバーであるODSEEには追加されません。

- 前述のエントリをリモート・バックエンドに直接追加し、「データ・エクスプローラ」タブを使用して親エントリに移動してから、同じエントリをLDIFにエクスポートすると、重複エントリが表示されます。

2.1.7 Oracle Internet Directoryの10.1.4.3から11.1.1.9.0へのアップグレードがAIXの構成中に失敗する

AIXでOracle Internet Directoryを10.1.4.3から11.1.1.9.0にアップグレードする場合、この問題が発生します。アップグレードは構成中に失敗し、次のエラーが発行されます。

javax.net.ssl.SSLException: Received fatal alert: illegal_parameter

この問題を回避するには、次の例に示すように、Javaオプションを追加して、Oracle Internet Directory 11.1.1.9.0の構成中にECDH暗号化を無効化します。

ORACLE_HOME/config.sh -Doracle.ldap.odi.sslsocketfactory.disable-ecc=true

2.1.8 Internet Explorer 7でのODSMの問題

ODSMインタフェースは、Internet Explorer 7で説明されているように表示されないことがあります。

たとえば、「ログアウト」リンクが表示されないことがあります。

これが問題の原因となる場合は、Internet Explorer 8または9にアップグレードするか、別のブラウザを使用してください。

2.1.9 クローニングしたOracle Internet Directoryインスタンスの失敗または低速実行

クローニングしたOracle Internet Directory環境では、好ましくないホスト名はエラー、失敗またはパフォーマンスの低下を引き起こす可能性があります。

Oracle Internet Directoryインスタンスをクローニングして、クローニングされたターゲット・インスタンスがソース・インスタンスから好ましくないホスト名を取得した場合に、この問題が発生する可能性があります。このようなホストには、ファイアウォールの外にあるものや、そうでない場合はターゲット・インスタンスにアクセスできないものがあります。

クローニングされたOracle Internet Directoryインスタンスではクラスタ環境内にあることが前提となっており、通知および他の変更のために好ましくないホストにアクセスしようとします。しかし、クローニングされたインスタンスはいくつかのホストにはアクセスできず、その後失敗してエラーを返すか低速で実行されます。

たとえば、クローニングされたOracle Internet Directoryターゲット・インスタンスに対する次の操作の実行中に、この問題が発生する可能性があります。

- Oracle Virtual Machine (VM)を作成するためにfaovmdeploy.sh createTopologyコマンドを実行

- 異なるOracle Virtual Machine内でEnterprise Managerエージェントをデプロイ

この問題を修正するには、クローニングされたOracle Internet Directoryインスタンスから、好ましくないホスト名を次のように削除します。

1. 必要な環境変数を設定します。次に例を示します。

export ORACLE_INSTANCE=/u01/oid/oid_inst
export ORACLE_HOME=/u01/oid/oid_home
export PATH=$ORACLE_HOME/bin:$ORACLE_INSTANCE/bin:$PATH
export TNS_ADMIN=$ORACLE_INSTANCE/config

2. Oracle Databaseに接続し、好ましくないOracle Internet Directoryホスト名を持つエントリを削除します。たとえば、次の問合せで、sourceHostnameの好ましくないホスト名を置き換えます。

sqlplus ods@oiddb
delete from ods_shm where nodename like '%sourceHostname%';
delete from ods_shm_key where nodename like '%sourceHostname%';
delete from ods_guardian where nodename like '%sourceHostname%';
delete from ods_process_status where hostname like '%sourceHostname%';
commit;

3. クローニングされたOracle Internet Directoryコンポーネントを停止してから再起動します。次に例を示します。

opmnctl stopproc ias-component=oid1
opmnctl startproc ias-component=oid1

4. 好ましくないOracle Internet Directoryホスト名を持つcnエントリを検索します。次に例を示します。

ldapsearch -h oid_host -p oid_port -D cn=orcladmin -w admin_password -b
"cn=subregistrysubentry" -s sub "objectclass=*" dn
cn=oid1_1_hostName1,cn=osdldapd,cn=subregistrysubentry
cn=oid1_1_hostName2,cn=osdldapd,cn=subregistrysubentry
cn=oid1_1_myhost.example.com,cn=osdldapd,cn=subregistrysubentry

5. 前の手順の結果から、好ましくないホスト名を持つエントリを削除します。次に例を示します。

ldapdelete h oid_host -p oid_port -D cn=orcladmin -w admin_password
"cn=oid1_1_hostName1,cn=osdldapd,cn=subregistrysubentry"
ldapdelete h oid_host -p oid_port -D cn=orcladmin -w admin_password
"cn=oid1_1_hostName2,cn=osdldapd,cn=subregistrysubentry"

6. 好ましくないホスト名が削除されたことを確認します。次に例を示します。

ldapsearch h oid_host -p oid_port -D cn=orcladmin -w admin_password -b
"cn=subregistrysubentry" -s sub "objectclass=*" dn
cn=oid1_1_myhost.example.com,cn=osdldapd,cn=subregistrysubentry

関連項目:
『Oracle Fusion Middleware管理者ガイド』のOracle Fusion Middlewareのクローニングに関する説明。

2.1.10 Oracle Internet DirectoryがISMを使用するSolaris SPARCシステム上で起動できない

Oracle Internet Directoryは、Intimate Shared Memory (ISM)を使用する次のOracle Solaris SPARCシステム上で起動できません: 5.11 11.1 sun4v sparc sun4v

この問題の回避策として、次の手順に示されるように値を設定します。

- Oracle Internet Directoryについて、オペレーティング・システムの許容される物理ロック・メモリーの合計(project.max-locked-memory)を2GB以上に設定して、値がサポートされるページ・サイズと合うようにします。pagesize -aコマンドは、Solarisシステムのサポートされるすべてのページ・サイズをリストします。

- orclecachemaxsize属性をproject.max-locked-memoryよりも小さくなるように設定し、その値がOSによってサポートされるページ・サイズと合うことを確認します。たとえば、値を256MBに設定します。

次の手順では、Oracle Internet Directoryサービスは"oracle"という名前のオペレーティング・システム・ユーザーによって管理されていると仮定されています。

1. Solaris SPARCシステムにルート・ユーザーとしてログインします。

2. OIDユーザーのプロジェクト・メンバーシップを確認します。
OIDユーザーがデフォルト・プロジェクトに属する場合、次のようになります。

1. 2GB以上に設定された最大ロック・メモリーの値で新しいプロジェクトを作成し、OIDユーザーを新しく作成したプロジェクトと関連付けます。Solaris 10および11でプロジェクトID 3はデフォルト・プロジェクトを表します。次に例を示します。

# id -p oracle
uid=2345(oracle) gid=529(dba) projid=3(default)
# projadd -p 150 -K "project.max-locked-memory=(priv,2G,deny)" oidmaxlkmem
# usermod -K project=oidmaxlkmem oracle

2. リソース・コントロールの値project.max-locked-memoryが、予期したとおり2GBに設定されたことを確認します。次に例を示します。

# su - oracle

$ id -p oracle
uid=2345(oracle) gid=529(dba) projid=150(oidmaxlkmem)

$ prctl -n project.max-locked-memory -i project 150
project: 150: oidmaxlkmem
NAME    PRIVILEGE       VALUE    FLAG   ACTION                   RECIPIENT
project.max-locked-memory
privileged      2.00GB      -   deny                             -
system          16.0EB    max   deny                             -

OIDユーザーが非デフォルト・プロジェクトに属する場合、次のようになります。

1. 対応するプロジェクトを変更してproject.max-locked-memoryリソース・コントロールを含め、値を2GB以上に設定します。次に例を示します。

# id -p oracle
uid=2345(oracle) gid=529(dba) projid=125(oraproj)

# projmod -a -K "project.max-locked-memory=(priv,2G,deny)" oraproj

2. リソース・コントロールの値project.max-locked-memoryが、予期したとおり2GBに設定されたことを確認します。次に例を示します。

# projects -l oraproj
oraproj
projid : 125
comment: ""
users  : (none)
groups : (none)
attribs: project.max-locked-memory=(priv,2147483648,deny)
project.max-shm-memory=(priv,34359738368,deny)

# su - oracle
$ id -p
uid=2345(oracle) gid=529(dba) projid=125(oraproj)

$ prctl -n project.max-locked-memory -i project 125
project: 125: oraproj
NAME    PRIVILEGE       VALUE    FLAG   ACTION  RECIPIENT
project.max-locked-memory
privileged      2.00GB      -   deny    -
system          16.0EB    max   deny    -

3. エントリ・キャッシュ最大サイズ(orclecachemaxsize属性)を、OSによって許可される最大ロック・メモリー・サイズよりも小さい値でOSがサポートするページ・サイズに合う値に設定します。
たとえば、SQL*Plusを使用して値を256MBに設定します。

sqlplus ods@oiddb
update ds_attrstore set attrval='256m'
where entryid=940 and attrname='orclecachemaxsize';
commit;

4. config.shスクリプトを実行してOracle Internet Directoryを構成します。

2.1.11 Enterprise Managerを使用するとカスタム監査ポリシー設定が失敗する

11g Oracle Enterprise Manager Fusion Middleware Controlを使用してOracle Internet Directoryのカスタム監査ポリシー設定を行い、監査カスタム・イベントを「失敗のみ」に選択すると、監査ログは生成されず、失敗イベントの監査プロセスは失敗します。その後、「監査ポリシー設定」が「低」、「中」、「高」など、別の値に変更されても、その他の監査イベントはログに記録されません。

Enterprise Managerを介して再度監査機能を使用するには、デフォルト・ポリシーを選択するか、すべて失敗以外のカスタム・イベントを含むポリシーを選択してから、Oracle Internet Directoryサーバー・プロセスを再利用します。

また、ldapmodifyなどのLDAPコマンドライン・ツールを使用して、カスタム監査ポリシーを設定することもできます。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のコマンドラインからの監査の管理に関する項を参照してください。

2.1.12 objectClassが参照する必須のattributeTypesの削除が成功する

Oracle Internet Directoryスキーマにある、このスキーマのobjectClassが参照している必須のattributeTypesを削除すると、エラーが返されず、attributeTypesが正常に削除されます。この問題は、必須のattributeTypesを使用しているobjectClassを使用して作成したDNエントリでも発生します。必須属性がスキーマから削除されると、何の通知もなくその属性はDNエントリからなくなります。

2.1.13 Oracle Unified Directory 11.1.2.0 orclguid属性がサーバー・チェーンにマップされない

Oracle Unified Directory 11.1.2.0でOracle Internet Directoryサーバー・チェーンを構成してから、ユーザーを検索する場合、検索結果からorclguid属性が欠落します。

orclguid属性が欠落するのは、Oracle Unified Directoryでiplanetのデフォルト設定(cn=oidsciplanet,cn=oid server chaining,cn=subconfigsubentry)を使用し、デフォルトのiplanetマッピングではorclguidがマップされないためです。

2.1.14 ODSMブラウザ・ウィンドウが使用できなくなる

Fusion Middleware ControlからODSMを起動し、新規ODSMを選択すると、ブラウザ・ウィンドウが使用できなくなることがあります。たとえば、ウィンドウが繰り返しリフレッシュしたり、空白ページとして表示されたり、ユーザー入力を受け付けなかったり、nullポインタ・エラーを表示します。

回避策として、URL: http://host:port/odsmに移動して、hostおよびportでODSMが実行されている場所を指定します(例: http://myserver.example.com:7005/odsm)。これにより、ODSMウィンドウを使用してサーバーにログインできるようになります。

2.1.15 Bulkmodifyでエラーが生成される

Oracle Internet DirectoryでOracle Database 11g リリース1 (11.1.0.7.0)を使用している場合、bulkmodify操作の実行中にORA-600エラーが表示される場合があります。この問題を修正するには、Oracle Bug#7019313およびOracle Bug#7614692用の修正をOracle Databaseに適用します。

2.1.16 トルコ文字の点付きのIが正しく処理されない

不具合により、Oracle Internet Directoryでは、トルコ語文字セットに含まれる点付きの大文字のIを正しく処理できません。そのため、Oracle Directory Services Managerまたはコマンドライン・ユーティリティで問題が発生する可能性があります。

2.1.17 OPSS ldapsearchのSQLでCPU%が高くなる可能性がある

OPSSの1レベルldapsearch操作のSQLでフィルタorcljaznprincipal=valueおよび必須属性を使用すると、DB CPUパーセンテージが過度に高くなる可能性があります。この検索パフォーマンスがマシンおよび他のプロセスのパフォーマンス全体に影響する場合、Oracle Databaseで次の手順を実行することにより、問題を軽減できます。

1. Oracle DatabaseにユーザーODSとしてログインし、次のSQLを実行します。

BEGIN
DBMS_STATS.GATHER_TABLE_STATS(OWNNAME=>'ODS',
TABNAME=>'CT_ORCLJAZNPRINCIPAL',
ESTIMATE_PERCENT=>DBMS_STATS.AUTO_SAMPLE_SIZE,
CASCADE=>TRUE);
END;
/

2. ALTER SYSTEM文を使用して共有プールをフラッシュします。詳細は、『Oracle Database SQL言語リファレンス』を参照してください。

2.2 構成に関する問題と回避策

この項では、構成に関する問題およびその回避方法について説明します。次のトピックが含まれます:

- 2.2.1項「SSLサポートのためのTLSプロトコルの受入れ」

- 第2.2.2項「TLSv1.2プロトコルおよび暗号がEMから構成できない」

- 第2.2.3項「ODSMセキュリティ・ページにEMからアクセスした場合、エラーでロードされる」

2.2.1 SSLサポートのためのTLSプロトコルの受入れ

Oracle Internet DirectoryをSSLモードで構成する際、SSLv3が無効になっている場合に、TLSモードのみを有効にしようとすると、Oracle Internet Directory構成はハングします。これが発生するのは、orclsslciphersuite属性にサポートされていない暗号化スイートが移入されている場合です。

これを回避するには、orclsslciphersuite属性からサポートされていない暗号化スイートを削除します。サポートされる暗号化スイート・リストの詳細は、Oracle Fusion Middleware Oracle Internet Directory管理者ガイドのサポートされる暗号化スイートに関する項を参照してください。

さらに、Oracle Internet DirectoryをSSLモードで構成する場合は、SSLv3を完全に無効にして、TLSを有効にする必要があります。TLSのみを有効にする(およびSSLv3を無効にする)場合は、orclcryptoversion属性の値を28に変更する必要があります。この値はTLS 1.0、TLS 1.1またはTLS 1.2を参照します。詳細は、Oracle Fusion Middleware Oracle Internet Directory管理者ガイドのサポートされるプロトコル・バージョンに関する項を参照してください。

ldapmodifyコマンドを実行して、次のようにorclcryptoversionの値を28に更新します。

ldapmodify -D "cn=orcladmin" -q -p portNum -h hostname -f ldifFile

ldifFileには、次が含まれます。

dn: cn=oid1,cn=osdldapd,cn=subconfigsubentry
changetype: modify
replace: orclcryptoversion
orclcryptoversion: 28

2.2.2 TLSv1.2プロトコルおよび暗号がEMから構成できない

EMから、「OID」->「管理」->「サーバー・プロパティ」ページにナビゲートすると、「一般」タブの「SSL設定の変更」リンクに「プロトコルのバージョン」がv1の1つのみ表示されます。TLSv1.1、TLSv1.2プロトコルおよびそれに対応する暗号を構成する方法がありません。

回避策としては、ldapmodifyコマンドを使用してTLSプロトコルを構成します。

詳細は、『Fusion Middleware Oracle Internet Directory管理者ガイド』のLDAPコマンドを使用したSSLの構成に関する項を参照してください。

2.2.3 ODSMセキュリティ・ページにEMからアクセスした場合、エラーでロードされる

EMのDirectory Service Managerから、「セキュリティ」タブを選択すると、ポップアップ・ウィンドウで「セキュリティ」タブが開きますが、その直後、そのページで次のようなエラーがスローされます。

「解決できないエラーが発生しました。詳細は管理者に連絡してください」

注意:
この問題は、断続的に発生します。

回避策として、エラー画面が表示されたら、「戻る」をクリックしてODSMに戻ります。同じページからさらにナビゲーションするとエラーは発生しません。

2.3 ドキュメントの訂正箇所

この項では、ドキュメントの訂正箇所を示します。次のトピックが含まれます:

- 2.3.1項「新しいスーパーユーザー・アカウントはDirectoryAdminGroupグループのダイレクト・メンバーである必要がある」

- 2.3.2項「暗号化属性の追加後のサーバー再起動の説明がない」

- 2.3.3項「Oracle Internet Directory SSL相互認証の設定」

- 2.3.4項「アイデンティティ管理のチュートリアルのレプリケーションの指示が不完全」

2.3.1 新しいスーパーユーザー・アカウントはDirectoryAdminGroupグループのダイレクト・メンバーである必要がある

『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の12.6項のスーパーユーザー権限を持つ別のアカウントの作成に関する説明に、すべてのOracle Directory Services Manager (ODSM)機能を使用するには新しいスーパーユーザー・アカウントはDirectoryAdminGroupグループのダイレクト・メンバーである必要があることが記載されていません。

「セキュリティ」および「拡張」タブを含むすべてのODSM機能を使用するには、新しいスーパーユーザー・アカウントはDirectoryAdminGroupグループのダイレクト・メンバーである必要があります。新しいスーパーユーザー・アカウントは、DirectoryAdminGroupグループのメンバーとなるグループのメンバーであることはできません。この構成では、スーパーユーザーはODSMの「ホーム」、「スキーマ」および「データ・ブラウザ」タブにのみアクセスできます。

2.3.2 暗号化属性の追加後のサーバー再起動の説明がない

『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』には、センシティブ属性のリストに暗号化属性を追加する場合、Oracle Internet Directoryサーバー・インスタンスを再起動し、新しい属性がセンシティブ属性の新しいリストに追加されてサーバーによって認識されるようにする必要があることが記載されていません。

注意:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の表28-1のorclencryptedattributesに格納されるセンシティブ属性に記載されている属性は、Oracleによる使用のみが意図されています。Oracleサポートによって要求されないかぎり、この表に示される属性の追加または変更は行わないでください。

詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の「データ・プライバシの構成」の章を参照してください。

2.3.3 Oracle Internet Directory SSL相互認証の設定

Oracle Internet Directory管理者ガイドにも管理者ガイドにも、Oracle Internet Directory SSLクライアントおよびサーバー認証の設定方法が記載されていません。この情報は、次の場所にあるMy Oracle Supportのノート1311791.1に記載されています。

https://support.oracle.com/

2.3.4 アイデンティティ管理のチュートリアルのレプリケーションの指示が不完全

『Oracle Identity Managementスタート・ガイド』からリンクされているアイデンティティ管理のチュートリアルの第3章「Oracle Internet Directoryレプリケーション」から重要な情報が欠落しています。

特に、新しいコンシューマ・ノードが空でない限り、この指示は実行されません。新しいコンシューマ・ノードに事前ロードされたデータがある場合、レプリケーション・ログに様々な競合解決および無効な属性名形式のメッセージが表示されます。

詳細は、Oracle Internet Directory管理者ガイドの40.1.7 LDAPベースのレプリケーションの構成ルールに関する項を参照してください。

3 Oracle Identity Federation

この章では、Oracle Identity Federationに関連する問題について説明します。この時点で既知の問題はありません。

4 Oracleセキュリティ開発ツール

この章では、Oracle Security開発ツールに関連する問題について説明します。この時点で既知の問題はありません。

5 Oracle Platform Security Services

この章では、次の項でOracle Platform Security Services (OPSS)に関連するトピックについて説明します。

- 構成の問題と回避策

- マニュアルの正誤表

この章に含まれるトピックには次のドキュメントが関連します。

- Oracle Fusion Middlewareセキュリティ・ガイド

- Oracle Fusion Middlewareの管理者ガイド

- Oracle Fusion Middleware Authorization Policy Manager管理者ガイド

5.1 構成の問題および回避策

この項では、構成に関する問題およびその回避策について説明します。次の項目が含まれます。

- 5.1.1項「libovdconfig.batスクリプトがファイル・パスに含まれる空白をサポートしない」

- 5.1.2項「ADAMディレクトリを使用したIGF/IDS Group APIの問題」

- 5.1.3項「pasteConfig操作中のIDS/libOVDの問題」

- 5.1.4項「Oracle Fusion Middleware Audit Framework」

- 5.1.5項「ブートストラップ・キーの末尾の\n文字」

- 5.1.6項「複数のアイデンティティ・ストアでユーザーの名前が同じである」

- 5.1.7項「Script listAppRolesが出力する文字が正しくない」

- 5.1.8項「HTTPプロトコルを介したIDの伝播」

- 5.1.9項「プール構成がアイデンティティ・ストア内に存在しない」

- 5.1.10項「JNDI接続例外およびJDKバージョン」

- 5.1.11項「サードパーティのCA署名証明書の使用」

5.1.1 libovdconfig.batスクリプトがファイル・パスに含まれる空白をサポートしない

Microsoft Windowsプラットフォームで、-jreLocオプションのJavaインストールのパスに空白が含まれる場合、libovdconfig.batスクリプトは動作しません。たとえば、C:\Program Files\Java\jdk1.7.0_21などです。

これを回避するには、JavaインストールのパスをDOS 8.3形式で指定します。

次に例を示します。

-jreloc C:\Progra~1\Java\jdk1.7.0_21

5.1.2 ADAMディレクトリを使用したIGF/IDS Group APIの問題

ADAMをバックエンド・オーセンティケータとして使用する場合、それによってIGF/IDS APIに次の問題が発生します。

- 拡張プロパティgroup.member.attrsをmemberまたはuniquememberに設定した場合、関係の削除が失敗します。
これを回避するには、mappings.os_xmlファイルでmemberからuniquememberのマッピングをコメントにします。

- 拡張プロパティgroup.member.attrsをmemberに設定した場合、エンティティ関係の検索でなにも返されません。
これを回避するには、group.member.attrsプロパティをuniquememberに設定します。ただし、ADAMでは、追加設定なしではgroupOfUniquenamesはサポートされません。

5.1.3 pasteConfig操作中のIDS/libOVDの問題

T2P貼付け操作中、ソース環境でIDSストアを構成し、これを移動せずにターゲット環境で同じIDSストアを使用する場合、pasteConfig操作を実行すると次のエラー・メッセージが表示されます。

Specified host already configured in adapter

これを回避するには、生成されたmoveplan.xmlで、LIBOVD_ADAPTERSのconfigGroup要素の下でconfigProperty要素を見つけます。これは、移動する計画がないIDSストアを表します。ここで、移動計画で関連するIDSストアのconfigProperty要素の複数行をコメント・アウトします。

注意:
pasteConfigコマンドを実行する前に、回避策で示した手順を実行する必要があります。

5.1.4 Oracle Fusion Middleware監査フレームワーク

この項では、Oracle Fusion Middleware Audit Frameworkの構成に関する問題について説明します。次のトピックが含まれます:

- 5.1.4.1項「Oracle Access Managerの監査の構成」

- 5.1.4.2項「特定のロケールで監査レポートに翻訳されたテキストが表示されない」

- 5.1.4.3項「監査レポートが常に英語で表示される」

- 5.1.4.4項「監査ストアはEMによる再関連付けをサポートしない」

- 5.1.4.5項「OWSM監査イベントが監査されない」

5.1.4.1 Oracle Access Managerの監査の構成

Oracle Enterprise Manager Fusion Middleware ControlではOracle Access Managerはコンポーネントの1つとして表示されますが、Fusion Middleware Controlを使用してOracle Access Managerの監査を構成することはできません。

5.1.4.2 特定のロケールで監査レポートに翻訳されたテキストが表示されない

Oracle Business Intelligence Publisherでパッケージ化された標準の監査レポートでは、管理者が使用する数多くの言語がサポートされます。Oracle Business Intelligence Publisherは、様々なロケールで起動できます。管理者は「プリファレンス」で優先ロケールを設定することによって、選択した言語を起動時に指定できます。

不具合のため、Oracle Business Intelligence Publisherが次の3つのロケールのいずれかで起動されると

- zh_CN(簡体字中国語)

- zh_TW(繁体字中国語)

- pt_BR(ポルトガル語(ブラジル))

これら以外のロケールでは予期したとおりに翻訳されたテキストが表示されますが、これら3つのロケールの言語ではレポートを表示できません(ラベル、ヘッダー、タイトルなどのレポート全体が英語で表示されます)。たとえば、Oracle Business Intelligence Publisherをzh_CNで起動すると、優先ロケールがzh_CNに設定されていても、テキストをzh_CNで表示できません。情報は英語で表示されます。

この問題は、Oracle Business Intelligence Publisherの今後のリリースで修正される予定です。

5.1.4.3 監査レポートが常に英語で表示される

Oracle Business Intelligence Publisherにパッケージされている標準監査レポートでは、多数の言語がサポートされます。

不具合のため、翻訳されている場合でも、レポート・タイトルと説明が英語で表示されます。

この問題は、Oracle Business Intelligence Publisherの今後のリリースで修正される予定です。

5.1.4.4 監査ストアはEMによる再関連付けをサポートしない

リリース11gR1 (11.1.1.6.0)では、Fusion Middleware Control Enterprise Manager (EM)コンソールを使用してセキュリティ・ストアを再関連付けした場合、ほとんどのストア(ポリシー・ストア、資格証明ストアなど)が移動されましたが、監査ストアは移動されませんでした。これは、監査ストアでは、WLSTコマンドreassociateSecurityStoreを使用した再関連付けのみがサポートされ、コンソールを使用した再関連付けがサポートされていないためです。

リリース11gR1 (11.1.1.6.0)からリリース11gR1 (11.1.1.7.0)への移行がEMを使用して行われた場合、監査リポジトリはファイルベースのまま残ります。次の回避策を使用すると、すべてのセキュリティ・ストア・データをLDAP/DBに移動して、監査を有効にできます。

PS5環境で、WLSTコマンドreassociateSecurityStoreを異なるjpsrootノードで実行します。これによって、OIDディレクトリ間の再関連付けが行われ、既存の任意のデータも新しいノードに移行されます。この動作を行った場合、監査データはファイル・ベースではなくなり、jps-configに新規ノードが含まれます。

5.1.4.5 OWSM監査イベントが監査されない

リリース11.1.1.7では、不具合のため、コンポーネントに対して監査が構成された後、Web Services Manager (OWSM)の監査イベントがログに記録されません。

この問題を解決するには、次の手順を行います。

1. registerAudit WLSTコマンドを使用して、監査サービスにOWSMコンポーネントAGENT、PM-EJBを登録します。

1. registerAudit(xmlFile="$ORACLE_COMMON/modules/oracle.iau_11.1.1/components/OWSM-AGENT/component_events.xml", componentType="AGENT")

2. registerAudit(xmlFile="$ORACLE_COMMON/modules/oracle.iau_11.1.1/components/OWSM-PM-EJB/component_events.xml", componentType="PM-EJB")

2. listAuditComponents WLSTコマンドを使用して、コンポーネントのリストを取得します。たとえば、このコマンドは、complist.txtという名前のファイルにコンポーネントのリストを書き込みます。

listAuditComponents(fileName = "/tmp/complist.txt")

3. リスト内の各コンポーネントについて、次のようにWLSTコマンドsetAuditPolicyを実行します。

setAuditPolicy(componentType="<component name from complist.txt>",  filterPreset="None")

これらのコマンドの構文と使用方法の詳細は、『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』(原本部品番号E10043-11)の付録C「Oracle Fusion Middleware監査フレームワーク・リファレンス」を参照してください。

5.1.5 ブートストラップ・キーの末尾の\n文字

11gR1では、XMLをLDAPストアに再関連付けする処理により、末尾の新規行文字\nまたはその等価コード&#xAを使用して、ブートストラップ・キーが作成されます。このキー値は、ファイルjps-config.xmlに書き込まれてウォレットに格納されます。両方の場所で、キー値の末尾には文字\nが含まれます。

同じウォレットを11gR1 PS1で再利用した場合、ブートストラップ・キーの取得時にシステムによって末尾の\n文字が削除されますが、ウォレット内のキー値には末尾の文字が含まれたままになります。リクエストされるキー値と格納されているキー値が一致しなくなるため、この状況はエラーにつながります。

この問題を解決するには、次の手順を行います。

1. WLSTコマンドmodifyBootStrapCredentialを使用して、末尾に\nを使用せずにウォレットの資格証明を再プロビジョニングします。コマンドの使用方法は、『Oracle Fusion Middlewareセキュリティ・ガイド』の9.5.2.5項を参照してください。

2. ファイルjps-config.xmlを手動で編集して、末尾の文字&#xAをブートストラップ・キーから削除します。

この問題が発生するのは、前述のシナリオの場合、つまり11gR1のウォレットを11gR1 PS1で再利用した場合のみです。具体的には、11gR1 PS1環境での再関連付けの際は、前述の末尾文字は問題になりません。

5.1.6 複数のアイデンティティ・ストアでユーザーの名前が同じである

同じユーザー名が複数のLDAPリポジトリ内に存在するときに、プロパティ仮想化でLibOVDを使用するよう設定されている場合、この名前に対する問合せが実行されると、ユーザーおよびロールAPIによってこれらの1つのリポジトリのみのデータが戻されます。

5.1.7 スクリプトlistAppRolesが出力する文字が正しくない

LinuxおよびWindowsプラットフォームで、ロケールがfr_FR_iso88591などのUTF8以外のロケールに設定されている場合、OPSSスクリプトlistAppRolesは、予想される文字ではなく、文字「?」を間違って出力する可能性があります。

5.1.8 HTTPプロトコルを介したアイデンティティの伝播

この項では、次の追加情報、修正情報および新情報を示します。

- 5.1.8.1項「HTTPプロトコルを介したIDの伝播に関する項への追加」

- 5.1.8.2項「クライアント・アプリケーションのコード・サンプルに関する項への修正」

- 5.1.8.3項「キーストア・サービス構成に関する項への修正」

- 5.1.8.4項「トラスト・サービス構成パラメータの更新」

5.1.8.1 HTTPプロトコルを介したIDの伝播に関する項への追加

次の新情報は、19.3.1.2項に属するものです。

即時利用可能な構成では、トークン発行者名およびキー別名はWebLogicサーバー名に基づいていることを前提としています。WebSphereでは、キー別名サーバー名はWebSphereサーバー・ルートに基づいて設定されます。たとえば、サーバー・ルートが$T_WORK/middleware/was_profiles/DefaultTopology/was_as/JrfServerの場合、サーバー名はJrfServerに設定されます。デフォルト値を変更するには、19.3.12項で説明されている手順を使用します。

5.1.8.2 クライアント・アプリケーションのコード・サンプルに関する項への修正

次のサンプルは、クライアント・アプリケーションを示しています。jps-api.jarファイルおよびOSDT jarsのosdt_ws_sx.jar、osdt_core.jar、osdt_xmlsec.jar、osdt_saml2.jarは、コード・サンプルがコンパイルするクラスパスに含める必要があります。

5.1.8.3 キーストア・サービス構成に関する項への修正

WebLogicサーバー名をjrfServer_adminとした場合、次のコマンドは、生成されたファイルdefault-keystore.jksによって表される、キーストアの作成を示しています。

5.1.8.4 トラスト・サービス構成パラメータの更新

この項の情報は新しく、スクリプトを使用したjps-config.xmlファイルのトラスト・サービス構成パラメータの変更方法について説明しています。

パラメータtrust.aliasNameおよびtrust.issuerNameの初期状態の値はWebLogicサーバー名に設定されています。これらの値をデプロイ固有の値に変更するには、次のようなスクリプトを使用します。

import sys

wlsAdmin = 'weblogic'
wlsPwd ='password_value'
wlUrl='t3://localhost:7001'
issuer= 'issuer'
alias = 'alias'

print "OPSS Trust Service provider configuration management script.\n"

instance = 'trust.provider'
name = 'trust.provider.embedded'
cfgProps = HashMap()
cfgProps.put("trust.issuerName", issuer)
cfgProps.put("trust.aliasName", alias)
pm = PortableMap(cfgProps);

connect(wlsAdmin, wlsPwd, wlUrl)
domainRuntime()

params = [instance, name, pm.toCompositeData(None)]
sign = ["java.lang.String", "java.lang.String", "javax.management.openmbean.CompositeData"]
on = ObjectName("com.oracle.jps:type=JpsConfig")
mbs.invoke(on, "updateTrustServiceConfig", params, sign)
mbs.invoke(on, "persist", None, None)

print "Done.\n"

5.1.9 プール構成がアイデンティティ・ストア内に存在しない

WebSphere Application Serverで、すぐに使用できる構成ファイルjps-config.xmlにアイデンティティ・ストアのプロパティのエントリがありません。インストール後に追加されたアイデンティティ・ストアがLDAPベースのアイデンティティ・ストアである場合、次のプロパティを、アイデンティティ・ストア・サービス・インスタンス要素内のjps-config.xmlファイルに手動で挿入する必要があります。

<property name="CONNECTION_POOL_CLASS"
value="oracle.security.idm.providers.stdldap.JNDIPool"/>

この問題を回避するには、次の手順を行います。

1. サーバーを停止します。

2. ファイルwas_profile_dir/config/cells/cell_name/fmwconfig/jps-config.xmlを編集用に開きます。ここでwas_profile_dirおよびcell_nameはシステム上のプロファイルのディレクトリ名とセル名を表します。

3. 欠落したプロパティCONNECTION_POOL_CLASSをアイデンティティ・ストア・サービス・インスタンスの構成に挿入します。

4. ファイルを保存してサーバーを再起動します。

5.1.10 JNDI接続例外およびJDKバージョン

JNDI接続で次の例外がスローされます: javax.naming.NamingException: LDAP response read timed out, timeout used:-1ms

このエラーが発生するのは、ドメインがLDAPベースのセキュリティ・ストアを使用するように構成されていて、次のいずれかのJDKバージョンを実行している場合です: Java SE 6u85、7u72または8u20。

この問題を回避するには、JDKをJava SE 6u95、7u80または8u45に更新します。認証済のJDKバージョンについては、http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.htmlにある『Oracle Fusion Middleware 12c Certifications』を参照してください。

5.1.11 サードパーティのCA署名証明書の使用

本番環境では、デプロイメントでサードパーティのCA署名証明書を使用することが推奨されます。サードパーティのCA署名証明書を設定するには:

1. 指定された別名を使用して、KSSで鍵ペアを生成します。

2. CSRと鍵ペアを生成します。

3. 新しいCSRをサードパーティのCAに送信します。CAはCSRの公開鍵に署名して、CA署名証明書およびトラストとして含める独自の証明書を戻します。

注意:
一部のCAは、2つの別個の証明書ではなく、CA署名証明書と独自の証明書の両方を含む単一の証明書チェーンを戻します。

4. 鍵ペアの生成に指定された別名を使用して、CA署名証明書または証明書チェーンをインポートします。

5. 新しい別名を使用して、CA署名証明書を信頼できる証明書としてインポートします。

5.2 ドキュメントの訂正箇所

この項では、ドキュメントの訂正箇所について説明します。内容は次のとおりです。

- 5.2.1項「ロール・カテゴリの更新された構成」

- 5.2.2項「Demo CA証明書は本番で使用できない」

- 5.2.3項「ILMコンテンツへのリンクの誤り」

5.2.1 ロール・カテゴリの更新された構成

この注記には、『Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド』(原本部品番号E10043-10)の2.8項「ロール・カテゴリ」で説明されているように、ロール・カテゴリの正しい構成が含まれます。

2.8項に示したjazn-data.xml内の要素<role-category>の構成は、次で置き換えられる必要があります。

<app-roles>
<app-role>
<name>AppRole_READONLY</name>
<display-name>display name</display-name>
<description>description</description>
<class>oracle.security.jps.service.policystore.ApplicationRole</class>
<extended-attributes>
<attribute>
<name>ROLE_CATEGORY</name>
<values>
<value>RC_READONLY</value>
</values>
</attribute>
</extended-attributes>
</app-role>
</app-roles>
<role-categories>
<role-category>
<name>RC_READONLY</name>
<display-name>RC_READONLY display name</display-name>
<description>RC_READONLY description</description>
</role-category>
</role-categories>

この修正の重要な点は次のとおりです。

- ロール・カテゴリのメンバーは<role-category>要素内で構成されませんが、対応するアプリケーション・ロールの要素<extended-attributes>内で構成されます。

5.2.2 Demo CA証明書は本番で使用できない

Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド(原本部品番号E55398-01)の11.1.3項「ドメイン信頼ストア」で、次の注意書きをこの項の先頭に挿入します。

注意:
Demo CAには、既知のハードコードされた秘密鍵があります。Demo CAで署名された証明書は信用しないよう注意してください。そのため、信頼ストアのDemo CA証明書は本番では使用しないでください。これは、本番のドメイン信頼ストアから削除する必要があります。

5.2.3 ILMコンテンツへのリンクの誤り

Oracle Fusion Middlewareアプリケーション・セキュリティ・ガイド(部品番号E64849-01)の「監査の構成および管理」の章の階層アーカイブに関する説明に、Oracle Information Lifecycle Management (ILM)への誤ったリンクが含まれています。

リンクは次のように読み替えてください。

http://www.oracle.com/technetwork/database/enterprise-edition/index-090321.html

6 Oracle Directory Integration Platform

この章では、Oracle Directory Integration Platformに関連する問題について説明します。次の項目が含まれます。

- 一般的な問題と回避策

- 構成の問題と回避策

- プロビジョニングの問題

- マニュアルの正誤表

6.1 一般的な問題および回避方法

この項では、一般的な問題および回避策について説明します。次の項目が含まれます。

- Oracle WebLogic Server上でドメイン全体の管理ポートを有効にするとDIPコマンドライン・インタフェースを使用できなくなる

- LDIFファイルにネイティブ・エンコーディングがある場合は、非ASCII文字を含むLDIFファイルによってtestProfileコマンド・オプションが失敗する可能性がある

- 拡張モードでLDIFファイル・オプションを指定してtestProfileコマンドを実行すると失敗する

- 高負荷のソース・ディレクトリでの競合状態によって一部の変更が同期されない

- manageSyncProfilesユーティリティから間違ったパスワードを要求される

- アップグレード後にスキーマ・エラー・メッセージが表示されることがある

6.1.1 Oracle WebLogic Server上でドメイン全体の管理ポートを有効にするとDIPコマンドライン・インタフェースを使用できなくなる

ディレクトリ統合プラットフォームが稼働する任意のWebLogicサーバー上でドメイン全体の管理ポートを有効にすると、標準的な管理者アカウントでDIPコマンドライン・インタフェースを使用できなくなるので注意してください。DIPコマンドを入力すると、次のようなエラーが発生します。

ユーザー: "weblogic"の認証に失敗しました。

ただし管理者は、Enterprise Manager (EM) GUIを使用してOracle Directory Integration Platformを構成および管理することはできます。

6.1.2 LDIFファイルにネイティブ・エンコーディングがある場合は、非ASCII文字を含むLDIFファイルによってtestProfileコマンド・オプションが失敗する可能性がある

コマンドラインからDIPテスターを実行する場合、-ldiffileオプションが指定されており、LDIFファイルに非ASCII文字があると、manageSyncProfiles testProfileコマンドは失敗します。

この制限は、UTF-8エンコーディングのLDIFには影響しません。マルチバイト文字を含むLDIFファイルでUTF-8エンコーディングを保存できない場合、次の回避策を使用します。

1. コマンドラインから、ldapaddコマンドを使用してエントリを追加し、-Eオプションでロケールを指定します。必須コマンドの構文は、『Oracle Fusion Middleware Oracle Identity Managementユーザー・リファレンス』を参照してください。

2. 最後の追加操作では、特定のchangeNumberを取得します。

3. 前のステップのchangeNumberを使用して、testProfileコマンドを実行します。
詳細は、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』の10.1.5.2 WLSTコマンドライン・インタフェースからのDIPテスターの実行に関する項を参照してください。

6.1.3 拡張モードでLDIFファイル・オプションを指定してtestProfileコマンドを実行すると失敗する

-ldiffileオプションが指定されている場合、拡張モードでコマンドラインからDIPテスターを実行すると、manageSyncProfiles testProfileコマンドが失敗し、間違った操作が同期されることがあります。この問題を解決するには、manageSyncProfile updatechgnumコマンドを実行します。

詳細は、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』の10.1.5.2 WLSTコマンドライン・インタフェースからのDIPテスターの実行に関する項を参照してください。

6.1.4 高負荷のソース・ディレクトリでの競合状態によって一部の変更が同期されない

ソース・ディレクトリの負荷が高い場合、データベースのコミットがlastchangenumberへの更新に対応できなくなる競合状態が発生する場合があります。この競合状態が発生すると、Oracle Directory Integration Platformでは一部の変更を同期できなくなります。

注意:
この問題は、Oracle Internet Directoryをバックエンド・ディレクトリとして使用する場合にのみ発生します。

この問題を回避するには、次の手順を実行して、データベースのコミットがlastchangenumberに対応できるようにします。

1. 同期プロファイルの「スケジューリングの間隔」の値を増やします。

2. プロファイルでsearchDeltaSizeパラメータを設定することで、同期サイクルの中でソース・ディレクトリで実行される検索の回数を制御します。最初は値を10に設定し、後で必要に応じて値を調整することをお薦めします。

6.1.5 manageSyncProfilesユーティリティから間違ったパスワードを要求される

manageSyncProfilesユーティリティを実行してデータベースを同期する際、manageSyncProfiles registerから接続ディレクトリのパスワードを要求されます。ディレクトリのパスワードではなく接続データベースのパスワードを指定してください。

6.1.6 アップグレード後にスキーマ・エラー・メッセージが表示されることがある

Oracle Directory Integration Platform 11.1.1.7.0環境からアップグレードした後、dipConfigurator updateコマンドを正常に実行したときに、スキーマ・エラー・メッセージがスローされることがあります。これらのメッセージは無視してかまいません。

注意:
この問題は、Oracle Unified DirectoryまたはOracle Directory Server Enterprise Editionをバックエンド・ディレクトリとして使用する場合にのみ発生します。

6.2 構成に関する問題と対処方法

この項では、構成に関する問題およびその回避策について説明します。次の項目が含まれます。

- Oracle Internet Directoryがバックエンド・ディレクトリの場合、Oracle Directory Integration Platformの構成時にlocalhostをOracle Internet Directoryのホスト名として使用しない

- Oracle Unified Directoryに対してdipConfiguratorを実行した後にDirectory Integration Platformの再起動が必要な場合がある

- プロファイルの構成時、マッピング・ルールを表示するのに空白のセクションを越してスクロールすることが必要な場合がある

- 複数のIDMドメインが同じホスト上で実行される場合、リソース使用量グラフが表示されない

6.2.1 Oracle Internet Directoryがバックエンド・ディレクトリの場合、Oracle Directory Integration Platformの構成時にlocalhostをOracle Internet Directoryのホスト名として使用しない

インストーラの「インストールと構成」インストール・オプションまたはOracle Identity Management 11gリリース1 (11.1.1)の構成ウィザードを使用してOracle Directory Integration Platformを既存のOracle Internet Directoryに対して構成する場合、完全修飾ドメイン名(myhost.example.comなど)を使用してOracle Internet Directoryのホスト名を指定する必要があります。Oracle Directory Integration PlatformとOracle Internet Directoryが同じホストに共存する場合でも、localhostをOracle Internet Directoryのホスト名とし使用しないでください。

localhostをOracle Internet Directoryのホスト名として使用すると、Oracle Directory Integration PlatformをホストするOracle WebLogic管理対象サーバーを起動できません。

6.2.2 Oracle Unified Directoryに対してdipConfiguratorを実行した後にDirectory Integration Platformの再起動が必要な場合がある

Oracle Unified Directory (OUD)エンドポイントに対してdipConfiguratorを実行した後に、Enterprise MangerでDirectory Integration Platform (DIP) UIを開けない場合は、DIPを停止して起動し、UIの問題を解決してください。

6.2.3 プロファイルの構成時、マッピング・ルールを表示するのに空白のセクションを越してスクロールすることが必要な場合がある

Internet Explorerを使用してDirectory Integration Platform (DIP) UIを表示しているとき、プロファイル・マッピング・ルール・セクションを確認するために、大きな空白領域を越してスクロールすることが必要な場合があります。この問題は、他のブラウザに影響を与えるか不明です。

6.2.4 複数のIDMドメインが同じホスト上で実行される場合、リソース使用量グラフが表示されない

同じホスト上の2つのIDMドメインが同じOracleホームを共有し、どちらもwls_ods1管理対象サーバーを使用するように構成されている場合、両方のインスタンスが同時に実行されていると、DIPホーム・ページにリソース使用量グラフが表示されません。

6.3 プロビジョニングの問題

この項では、プロビジョニングの問題について説明します。次の項目が含まれます。

- インターフェイス・プロトコル(インバウンド)バージョン3.0を使用して変更内容が伝播されないことがある

- Oracle Internet Directory (バックエンド・ディレクトリ)からアプリケーションへのプロビジョニングが失敗することがある

6.3.1 インターフェイス・プロトコル(インバウンド)バージョン3.0を使用して変更内容が伝播されないことがある

インタフェース・プロトコル・バージョン3.0を使用してOracle Internet Directory (バックエンド・ディレクトリ)でインバウンド・プロビジョニング・プロファイルが構成されている場合、変更内容が伝播されないことがあります。詳細は、http://support.oracle.com/を参照してください。

6.3.2 Oracle Internet Directory (バックエンド・ディレクトリ)からアプリケーションへのプロビジョニングが失敗することがある

Oracle Internet Directoryのプロビジョニング・プロファイルを削除し、同じ名前で再作成した場合、Oracle Internet Directoryからアプリケーションへのプロビジョニングが失敗することがあります。この問題を解決するには、プロビジョニング・プロファイルを作成して、新しい名前を指定します。プロビジョニング・プロファイルの作成の詳細は、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』のmanageProvProfilesを使用したプロビジョニング・プロファイルの管理に関する項を参照してください。

6.4 ドキュメントの訂正箇所

この時点で既知のドキュメントの問題はありません。

7 Oracle Virtual Directory

この章では、Oracle Virtual Directoryに関連する問題について説明します。

この章の内容は次のとおりです。

- 一般的な問題と回避策

- 構成の問題と回避策

- マニュアルの正誤表

7.1 一般的な問題および回避方法

この項では、一般的な問題および回避策について説明します。次の項目が含まれます。

- 7.1.1項「Enterprise ManagerでリスナーのSSL構成にサポートされていない暗号スイートが選択されているとOracle Virtual Directoryが開始できない」

- 7.1.2項「EUSアダプタの作成に失敗」

- 7.1.3項「Sybase用DBアダプタの作成時に手動でadapters.os_xmlファイルを編集」

- 7.1.4項「ODSMへのパッチ適用後、Enterprise ManagerでODSMのバージョンが11.1.1.6.0に変更されない」

- 7.1.5項「ODSMバグによりodsmSkin.cssファイルの編集が必要」

- 7.1.6項「Internet Explorer 11ではODSMのオンライン・ヘルプが正しく表示されない」

- 7.1.7項「Oracle Directory Services Managerブラウザ・ウィンドウが使用できない」

- 7.1.8項「複数のOracle Virtual Directoryコンポーネントを管理していてその1つを停止すると、Oracle Directory Services Managerで例外が起きる場合がある」

- 7.1.9項「アクセス制御ポイントに関連付けられているDNのOracle Directory Services Managerでの識別」

- 7.1.10項「Fusion Middleware ControlのOracle Virtual Directoryのメトリックの問題」

- 7.1.11項「TimesTenデータベースに対してLDAPSEARCHを実行する際にワイルドカードを使用すると操作エラーが発生する」

- 7.1.12項「ODSMバージョン11.1.1.4.0がOVDバージョン11.1.1.2.0または11.1.1.3.0をサポートしていない」

- 7.1.13項「ODSMバージョン11.1.1.5.0がOVDバージョン11.1.1.2.0、11.1.1.3.0または11.1.1.4.0をサポートしていない」

- 7.1.14項「ODSMバージョン11.1.1.6.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0または11.1.1.5.0をサポートしていない」

- 7.1.15項「ODSMバージョン11.1.1.7.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない」

- 7.1.16項「ODSMバージョン11.1.1.9.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0、11.1.1.6.0または11.1.1.7.0をサポートしていない」

- 7.1.17項「SSOを使用したODSMを使用している場合、ASCII以外の名前を持つユーザーに問題が発生する可能性がある」

- 7.1.18項「属性/オブジェクト・クラスを作成するとNPEエラーが発生する」

- 7.1.19項「Internet Explorer 7でのODSMの問題」

- 7.1.20項「EUSウィザードでのユーザー・アカウントのロックアウトを有効にする新しい機能に関連する文字列がローカライズされない」

- 7.1.21項「ODSM 11.1.1.1.0で作成されたすべての接続はOVDまたはOIDバージョン11.1.1.7.0へのアップグレード後に失われる」

- 7.1.22項「OVDのアップグレード後に間違ったODSMバージョンがEnterprise Managerコンソールに表示される」

- 7.1.23項「OVDへの接続の問題」

- 7.1.24項「ODSMバージョン11.1.1.70がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない」

- 7.1.25項「必須属性をNullに更新すると変更が完了する」

- 7.1.26項「オンライン・ヘルプ・セクションが動作しない」

- 7.1.27項「OVD構成を変更して再起動した後、ODSM-OVDでプロトコル・エラーLDAPExceptionが発生する」

- 7.1.28項「Java Runtime EnvironmentにおいてSSLv3がデフォルトで無効化されている」

7.1.1 Enterprise ManagerでリスナーのSSL構成にサポートされていない暗号スイートが選択されているとOracle Virtual Directoryが開始できない

Enterprise ManagerでOracle LDAPリスナーを作成してから、SSL認証に「SSLの有効化」を選択することで、リスナーのSSL設定の変更を編集する場合、Enterprise Managerは暗号スイートTLS_DHE_RSA_WITH_AES_128_CBC_SHA256を選択します。この暗号スイートが選択されると、Oracle Virtual Directoryは完全に起動しません。

Oracle Virtual Directoryでは、次のプロトコルがサポートされます。

- TLSv1

- SSLv2Hello

- SSLv3

注意:
プロトコルごとにサポートされている暗号化の完全なリストは、次の場所にあります。
http://www.openssl.org/docs/apps/ciphers.html

この問題を回避するには、暗号スイートの構成時にEnterprise Managerに対してリストされたすべての暗号化を手動でオフにします。

7.1.2 EUSアダプタの作成に失敗

Oracle Directory Services Managerでウィザードを使用してEUSアダプタを作成しているときに、アダプタおよびACLが正常に作成されなかったことを示すエラー・メッセージが定期的に表示されます。

この問題を回避するには、次の手順を行います。

- ACLのロード中にエラーが発生し、EUS構成中にACLの一部のみがロードされた場合、次のコマンドを実行して、残りのACLを手動でロードできます。

$ORACLE_HOME/bin/ldapmodify -c -v -h <ovd_host> -p <ovd_port> -D cn=orcladmin -w <orcladmin_password> -f
$ORACLE_HOME/ovd/eus/eusACLTemplate.ldif

- それ以外の手順でエラーが発生した場合、次の手順を使用して、Oracle Virtual Directoryから部分的な構成を手動でクリーンアップしてから、EUS用にOracle Virtual Directoryを再構成します。

1. すべてのローカル・ストアと作成されたLDAP EUSを削除します。

2. LSA EUSアダプタ・データ・ファイルをローカル・ファイル・システムから削除します。

3. ディレクトリ・タイプに基づき(存在する場合)、EUS pyマッピングをアンデプロイします。

4. EUSウィザード・アイコンを再度クリックして再構成します。

7.1.3 Sybase用DBアダプタの作成時に手動でadapters.os_xmlファイルを編集

バックエンドとしてSybaseを使用するデータベース・アダプタの作成により、Oracle Virtual Directoryが「無効なデータベース接続」エラーで失敗します。

この問題を回避するには、同じデータベース接続情報を使用して、adapters.os_xmlファイルを手動で編集します。

7.1.4 ODSMへのパッチ適用後、Enterprise ManagerでODSMのバージョンが11.1.1.6.0に変更されない

Enterprise Managerに表示されるOracle Directory Services Managerのバージョンは、アプリケーションのバージョンですが、Oracle Directory Services Managerにパッチを適用しても変更されません。

Oracleライフサイクル・チームは、すべてのEnterprise Managerコンポーネントが同じアプリケーション・バージョンを保持することを要求しています。しかし、使用しているOracle Directory Services Managerのバージョンを顧客が認識するために、Oracle Directory Services Managerでは実際の(パッチ)バージョンを保持しますが、Enterprise Managerではアプリケーション・バージョンを保持するため、この不一致が発生します。

この問題は、リリース11.1.1.3.0からの既知の問題です。

7.1.5 ODSMバグによりodsmSkin.cssファイルの編集が必要

ファイルodsmSkin.css内のコメントの位置の誤りにより、Oracle Directory Services Managerホーム・ページの一部のラベルが正しく表示されません。特に、右側のダイアグラムのラベルの位置が誤っているか欠落しています。

この問題を回避するには、次の手順を行います。

1. wls_ods1管理対象サーバーとWebLogic管理サーバーを停止します。

2. ファイルを編集します。

MW_HOME/user_projects/domains/DOMAIN_HOME/servers/MANAGED_SERVER_NAME/tmp/
_WL_user/ODSM_VERSION_NUMBER/RANDOM_CHARACTERS/war/skins/odsmSkin.css

次に例を示します。

wlshome/user_projects/domains/base_domain/servers/wls_ods1/tmp/_WL_user/
odsm_11.1.1.2.0/z5xils/war/skins/odsmSkin.css

編集前のodsmSkin.cssファイルは次のようになっています。

@agent ie /*========== Fix for bug#7456880 ==========*/
{
af|commandImageLink::image,
af|commandImageLink::image-hover,
af|commandImageLink::image-depressed
{
vertical-align:bottom;
}
}

コメントを移動します。

/*========== Fix for bug#7456880 ==========*/

この行の上になるように

@agent ie

編集後のファイルは次のようになります。

/*========== Fix for bug#7456880 ==========*/
@agent ie
{
af|commandImageLink::image,
af|commandImageLink::image-hover,
af|commandImageLink::image-depressed
{
vertical-align:bottom;
}
}

3. WebLogic管理サーバーおよびwls_ods1管理対象サーバーを再起動します。

7.1.6 Internet Explorer 11ではODSMのオンライン・ヘルプが正しく表示されない

Internet Explorer 11では、Oracle Directory Services Manager (ODSM)のオンライン・ヘルプが正しく表示されません。左側のペインにナビゲーション・ツリー、右側のペインにヘルプのコンテンツが表示されるのではなく、ODSMでリンクのみが表示されます。

7.1.7 Oracle Directory Services Managerブラウザ・ウィンドウが使用できない

Fusion Middleware ControlからOracle Directory Services Managerを起動し、新規Oracle Directory Services Managerタスクを選択すると、ブラウザ・ウィンドウが使用できなくなる場合があります。たとえば、ウィンドウが繰り返しリフレッシュしたり、空白ページとして表示されたり、ユーザー入力を受け付けなかったり、nullポインタ・エラーを表示します。

この問題を回避するには、URL: http://host:port/odsmに移動します。hostおよびportは、Oracle Directory Services Managerが実行されている場所を示します。たとえば、http://myserver.example.com:7005/odsmなどです。これにより、Oracle Directory Services Managerウィンドウを使用してサーバーにログインできるようになります。

7.1.8 複数のOracle Virtual Directoryコンポーネントを管理していてその1つを停止すると、Oracle Directory Services Managerで例外が起きる場合がある

同じOracle Directory Services Managerセッションから複数のOracle Virtual Directoryコンポーネントを管理する場合、Oracle Virtual Directoryコンポーネントの1つを停止すると、例外またはエラーが表示されることがあります。たとえば、同じOracle Directory Services Managerセッションからovd1およびovd2という名前のOracle Virtual Directoryコンポーネントを管理するとします。ovd1とovd2の両方とも構成され、実行されています。ovd1を停止し、Oracle Directory Services Manager内を移動しようとすると、例外または「ターゲットにアクセスできない」というメッセージが表示される場合があります。

この問題を回避するには、現在のOracle Directory Services Managerセッションを終了し、Webブラウザを閉じてから、新しいOracle Directory Services ManagerセッションでOracle Virtual Directoryコンポーネントに接続します。

7.1.9 アクセス制御ポイントに関連付けられているDNのOracle Directory Services Managerでの識別

Oracle Directory Services Managerを使用してアクセス制御ポイント(ACP)を作成すると、ACPを作成したDNの相対識別名(RDN)が画面の左側のナビゲーション・ツリーに表示されます。たとえば、cn=ForExample,dc=us,dc=sales,dc=westというDNでACPを作成すると、ナビゲーション・ツリーにcn=ForExampleが表示されます。ナビゲーション・ツリーでACPをクリックすると、その設定が画面の右側に表示され、関連付けられているRDNがページの上部に表示されます。

ACPに関連付けられているDNを識別するには、ナビゲーション・ツリーでACP上にカーソルを移動(マウス・オーバー)します。ACPに関連付けられている完全DNがツールチップ・ダイアログ・ボックスに表示されます。

ナビゲーション・ツリーでのACPのマウス・オーバーは、次のようにRDNが同一のDNに関連付けられているACPが複数ある場合に便利です。

ACP 1 = cn=ForExample,dc=us,dc=sales,dc=west

ACP 2 = cn=ForExample,dc=us,dc=sales,dc=east

7.1.10 Fusion Middleware ControlのOracle Virtual Directoryのメトリックの問題

ここでは、Fusion Middleware ControlのOracle Virtual Directoryメトリックの問題について説明します。内容は次のとおりです。

- 11gリリース1 (11.1.1)へのアップグレード後、Fusion Middleware Controlでパフォーマンス・メトリックのレポートが可能なように操作固有のプラグインを構成

7.1.10.1 11gリリース1(11.1.1)へのアップグレード後、Fusion Middleware Controlでパフォーマンス・メトリックのレポートが可能なように操作固有のプラグインを構成

追加、バインド、取得などの特定の操作で実行されるようプラグインが構成されているOracle Virtual Directoryリリース10gインストールを11gリリース1 (11.1.1)にアップグレードした場合、Fusion Middleware Controlを使用してパフォーマンス・メトリックを表示する前に、これらの操作固有のプラグインを更新する必要があることがあります。

11gリリース1 (11.1.1)へアップグレードし、アップグレードが成功かどうかを確認する初期操作を行った後、Fusion Middleware ControlでOracle Virtual Directoryホームページをチェックします。「現行ロード」および「平均レスポンス時間と操作」メトリックのデータが表示されるはずです。

これらのメトリックのデータが表示されない場合、特定の操作で実行されるよう構成されているプラグインを更新する必要があります。回避方法は、パフォーマンス監視プラグインを操作固有のプラグインの構成チェーンに追加することです。

次の手順を実行して、パフォーマンス監視プラグインを操作固有のプラグインの構成チェーンに追加します。

1. 操作固有のプラグインがグローバル・レベルのプラグインの場合、ORACLE_INSTANCE/config/OVD/NAME_OF_OVD_COMPONENT/ディレクトリにあるserver.os_xmlファイルを編集します。
操作固有のプラグインがアダプタ・レベルのプラグインの場合、ORACLE_INSTANCE/config/OVD/NAME_OF_OVD_COMPONENT/ディレクトリにあるadapters.os_xmlファイルを編集します。

注意:
複数のアダプタが構成されている場合、adapters.os_xmlファイルのアダプタ構成ごとにステップ2と3を実行する必要があります。

2. ファイルでpluginChains要素を見つけます。たとえば、トランザクションのダンプ・プラグインが取得操作で実行されるよう構成されている場合、次のようになります。

例7-1 取得操作について構成されているトランザクションのダンプ・プラグイン

<pluginChains xmlns="http://xmlns.oracle.com/iam/management/ovd/config/plugins">
<plugins>
<plugin>
<name>Dump Transactions</name>
<class>com.octetstring.vde.chain.plugins.DumpTransactions.DumpTransactions</class>
<initParams>
<param name="loglevel" value="info"/>
</initParams>
</plugin>
<plugin>
<name>Performance Monitor</name>
<class>com.octetstring.vde.chain.plugins.performance.MonitorPerformance</class>
<initParams/>
</plugin>
</plugins>
<default>
<plugin name="Performance Monitor"/>
</default>
<get>
<plugin name="Dump Transactions">
<namespace>ou=DB,dc=oracle,dc=com </namespace>
</plugin>
</get>
</pluginChains>

3. 次のパフォーマンス監視プラグイン要素を操作固有の構成チェーンに追加します。

<plugin name="Performance Monitor"/>

次に例を示します。

例7-2 操作固有のプラグイン構成チェーンへのパフォーマンス監視の追加

<pluginChains xmlns="http://xmlns.oracle.com/iam/management/ovd/config/plugins">
<plugins>
<plugin>
<name>Dump Transactions</name>
<class>com.octetstring.vde.chain.plugins.DumpTransactions.DumpTransactions</class>
<initParams>
<param name="loglevel" value="info"/>
</initParams>
</plugin>
<plugin>
<name>Performance Monitor</name>
<class>com.octetstring.vde.chain.plugins.performance.MonitorPerformance</class>
<initParams/>
</plugin>
</plugins>
<default>
<plugin name="Performance Monitor"/>
</default>
<get>
<plugin name="Dump Transactions">
<namespace>ou=DB,dc=oracle,dc=com </namespace>
</plugin>
<plugin name="Performance Monitor"/>
</get>
</pluginChains>

4. ファイルを保存します。

5. Oracle Virtual Directoryを再起動します。

7.1.11 TimesTenデータベースに対してLDAPSEARCHを実行する際にワイルドカードを使用すると操作エラーが発生する

現在、TimesTenのバグにより、TimesTenを使用したデータベース・アダプタでワイルドカード検索(「cn=t*」など)が使用できません。

この問題を回避するには、「大/小文字区別なしの検索」オプションを有効化し、検索で使用する任意のデータベース列に必要な言語索引を作成します。

詳細は、関連するTimesTen拡張リクエスト、Bug#9885055および『Oracle Virtual Directory管理者ガイド』のOracle TimesTenインメモリー・データベースのデータベース・アダプタの作成に関する項を参照してください。

7.1.12 ODSMバージョン11.1.1.4.0がOVDバージョン11.1.1.2.0または11.1.1.3.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.4.0は、Oracle Virtual Directoryバージョン11.1.1.2.0または11.1.1.3.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.4.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.4.0を使用する必要があります。

7.1.13 ODSMバージョン11.1.1.5.0がOVDバージョン11.1.1.2.0、11.1.1.3.0または11.1.1.4.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.5.0は、Oracle Virtual Directoryバージョン11.1.1.2.0、11.1.1.3.0または11.1.1.4.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.5.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.5.0を使用する必要があります。

7.1.14 ODSMバージョン11.1.1.6.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0または11.1.1.5.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.6.0は、Oracle Virtual Directoryバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0または11.1.15.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.6.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.6.0を使用する必要があります。

7.1.15 ODSMバージョン11.1.1.7.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.7.0は、Oracle Virtual Directoryバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.7.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.7.0を使用する必要があります。

7.1.16 ODSMバージョン11.1.1.9.0がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0、11.1.1.6.0または11.1.1.7.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.9.0は、Oracle Virtual Directoryバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0、11.1.1.6.0または11.1.1.7.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.9.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.9.0を使用する必要があります。

7.1.17 SSOとともにODSMを使用する際にASCII以外の名前を持つユーザーで問題が発生する可能性がある

シングル・サインオン用としてOracle Access Manager 11gリリース1 (11.1.1.2)を使用するようOracle Directory Services Managerが構成されている場合、ASCII以外の文字が名前に含まれるユーザーがログインした後、次の問題が発生することがあります。

- ホームページに表示されるユーザー名が文字化けします。

- Oracle Virtual Directoryサーバーに対するシングル・サインオン接続が接続のリストに表示されません。

7.1.18 属性/オブジェクト・クラスを作成するとNPEエラーが発生する

Oracle Directory Services Managerをアップグレードした後、属性またはオブジェクト・クラスを作成すると、NPEエラーが発生します。

この問題を回避するには、作成が失敗するたびに「リフレッシュ」をクリックし、エントリをリフレッシュします。

7.1.19 Internet Explorer 7でのODSMの問題

Oracle Directory Services Managerインタフェースは、Internet Explorer 7に示されるようには表示されない場合があります。

たとえば、「ログアウト」リンクが表示されないことがあります。

これが問題の原因となる場合は、Internet Explorer 8または9にアップグレードするか、別のブラウザを使用してください。

7.1.20 EUSウィザードでのユーザー・アカウントのロックアウトを有効にする新しい機能に関連する文字列がローカライズされない

Oracle Virtual DirectoryのEUSウィザードで提供される、ユーザー・アカウントのロックアウトを有効にする新しい機能(および関連メッセージ)はローカライズされていません。

7.1.21 ODSM 11.1.1.1.0で作成されたすべての接続はOVDまたはOIDバージョン11.1.1.7.0へのアップグレード後に失われる

Oracle Directory Services Managerバージョン11.1.1.2.0への一部のデプロイメントの変更により、Oracle Virtual Directoryバージョン11.1.1.7.0またはOracle Internet Directoryバージョン11.1.1.7.0にアップグレードすると、Oracle Directory Services Managerバージョン11.1.1.1.0で作成された任意の接続は失われます。

Oracle Virtual Directoryバージョン11.1.1.7.0またはOracle Internet Directoryバージョン11.1.1.7.0にアップグレードした後、初めて再接続するときに、Oracle Directory Services Managerは接続の詳細のキャッシュを再開します。

7.1.22 OVDのアップグレード後に間違ったODSMバージョンがEnterprise Managerコンソールに表示される

Enterprise Managerコンソールでは、すべてのパッチ・セット・リリースに対してOracle Directory Services Managerのバージョンは自動的に11.1.1.2.0と表示されます。このOracle Directory Services Managerのバージョン番号は、アップグレードすると、パッチ・セット・バージョンと一致するようにインクリメントされません。

7.1.23 OVDへの接続の問題

Linux以外の環境で、Oracle Directory Services Manager、LDAPツール、またはその他任意のアプリケーションからOracle Virtual Directoryへの接続に問題がある場合、次の手順を使用して、非SSLリスナーでNIOを無効にする必要があります。

1. コマンド・ウィンドウからOracle Virtual Directoryを停止します。

$ORACLE_INSTANCE/bin/opmnctl stopproc ias-component=ovd1

2. 次のように、$ORACLE_INSTANCE/config/OVD/ovd1/listeners.os_xmlファイルを編集します。

1. 次のLDAP非SSLリスナー・セクションを見つけます。

<ldap id="LDAP Endpoint" version="0">
<port>6501</port>
<host>0.0.0.0</host>
.........
.........
<tcpNoDelay>true</tcpNoDelay>
<readTimeout>0</readTimeout>
</socketOptions>
</ldap>

2. 次のように、<useNIO>false</useNIO>,を追加して、このセクションを変更します。

<ldap id="LDAP Endpoint" version="0">
<port>6501</port>
<host>0.0.0.0</host>
.........
.........
<tcpNoDelay>true</tcpNoDelay>
<readTimeout>0</readTimeout>
</socketOptions>
<useNIO>false</useNIO>
</ldap>

3. Oracle Virtual Directoryを起動します。

$ORACLE_INSTANCE/bin/opmnctl startproc ias-component=ovd1

この変更により、接続の問題は解決するはずです。

7.1.24 ODSMバージョン11.1.1.70がOVDバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていない

Oracle Directory Services Managerバージョン11.1.1.7.0は、Oracle Virtual Directoryバージョン11.1.1.2.0、11.1.1.3.0、11.1.1.4.0、11.1.1.5.0または11.1.1.6.0をサポートしていません。

Oracle Directory Services Managerバージョン11.1.1.7.0で導入された変更によって構成の監査が向上しますが、これらの変更により、Oracle Virtual Directory 11.1.1.7.0を使用する必要があります。

7.1.25 必須属性をNullに更新すると変更が完了する

modify操作で空の値を持つ属性を追加した場合、その属性タイプで空の値を許可していなくても、エラーが返されなくなりました。たとえば、ldapmodify ADD snに空の値がある場合、以前は無効な構文エラーを返していましたが、現在は何のエラーも返さなくなりました。その他のmodify操作の失敗は、正しくレポートされます。

7.1.26 オンライン・ヘルプ・セクションが動作しない

Oracle Directory Services Managerのオンライン・ヘルプ・セクションはInternet Explorer 10 (IE10)のWebブラウザでは動作しません。

7.1.27 OVD構成を変更して再起動した後、ODSM-OVDでプロトコル・エラーLDAPExceptionが発生する

Enterprise ManagerでOracle Virtual Directoryサーバー構成のプロパティを変更した場合、Enterprise Managerを使用してOracle Virtual Directoryを再起動してから、ODSMでOracle Virtual Directoryコンテナを表示しようとすると、プロトコル・エラーLDAPExceptionが発生します。

この問題を回避するには、ODSMでOracle Virtual Directoryを表示する前に、コマンドライン検索を実行します。

7.1.28 Java Runtime EnvironmentにおいてSSLv3がデフォルトで無効化されている

JDK 7u75およびJDK 6u91以降、Java Runtime EnvironmentではSSLv3がデフォルトで無効化されています。この変更の詳細は、http://www.oracle.com/technetwork/java/javase/documentation/cve-2014-3566-2342133.htmlを参照してください。

これらのいずれかのJava updateを適用した場合、SSLv3を使用してOracle Virtual Directoryに接続しようとすると失敗します。

この問題を回避するには、別のプロトコルを使用するようにクライアントLDAPアプリケーションを構成します。クライアントLDAPアプリケーションで別のプロトコルを使用できるようにするための修正を利用できるかどうか、確認する必要があります。

7.2 構成の問題および回避方法

この時点で既知の構成の問題はありません。

7.3 ドキュメントの訂正箇所

この項では、『Oracle Virtual Directory管理者ガイド』の訂正箇所について説明します。次の項目が含まれます。

- Oracle Virtual Directoryを使用したOracle Unified Directoryのデプロイ

- targetDNfilterサンプルが機能しない

7.3.1 Oracle Virtual Directoryを使用したOracle Unified Directoryのデプロイ

Oracle Virtual Directoryを使用してOracle Unified DirectoryをLDAPデータ・ソースとしてデプロイできます。Oracle Virtual Directoryを使用したOracle Unified Directoryのデプロイ方法の詳細は、『Oracle® Fusion Middleware Oracle Virtual Directory管理者ガイド』のLDAPアダプタの作成に関する項を参照してください。

7.3.2 targetDNfilterサンプルが機能しない

『Oracle® Fusion Middleware Oracle Virtual Directory管理者ガイド』の構成パラメータtargetDNfilterに関する項に示されているように、次のサンプル値は機能しないため、削除する必要があります。

- *,cn=xxx,dc=yyy

- *cn=xxx,dc=yyy

cn=xxx,dc=yyy形式のみがサポートされます。

Oracleの法律上の注意点

コピーライト

Copyright © 1994-2018, Oracle and/or its affiliates. All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

Pre-General Availability (一般提供前)版のドキュメントについて

このドキュメントがPre-General Availability (一般提供前)版の場合:

このドキュメントはPre-General Availability (一般提供前)版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のPre-General Availability (一般提供前)版のドキュメントについて

このドキュメントが非公開のPre-General Availability (一般提供前)版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のPre-General Availability Trial Agreement (Pre-GAトライアル契約)のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle Partner Network Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティ

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info)か、聴覚に障害のあるお客様は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。