SAP User Management Engineコネクタを使用したアプリケーションの作成

2 SAP User Management Engineコネクタを使用したアプリケーションの作成

コネクタを使用したアプリケーションのオンボードとそのための前提条件について学習します。

2.1 コネクタを使用してアプリケーションを作成するプロセス・フロー

Oracle Identity Governanceリリース12.2.1.3.0以降では、Identity Self Serviceのアプリケーション・オンボード機能を使用してコネクタのデプロイメントが処理されます。

図2-1は、コネクタ・インストール・パッケージを使用してOracle Identity Governanceでアプリケーションを作成するステップの概要を示すフローチャートです。

図2-1 コネクタを使用してアプリケーションを作成するプロセスの全体的なフロー

「図2-1 コネクタを使用してアプリケーションを作成するプロセスの全体的なフロー」の説明

2.2 コネクタを使用したアプリケーションの作成の前提条件

アプリケーションの作成前に完了する必要があるタスクについて学習します。

2.2.1 コネクタ・インストール・パッケージのダウンロード

コネクタのインストール・パッケージは、Oracle Technology Network (OTN)のWebサイトから取得できます。

コネクタ・インストール・パッケージをダウンロードするには、次のようにします。

OTNのWebサイトhttp://www.oracle.com/technetwork/middleware/id-mgmt/downloads/connectors-101674.htmlに移動します。
「OTNライセンス契約」をクリックしてライセンス契約を読みます。
「Accept License Agreement」オプションを選択します。
インストール・パッケージをダウンロードする前に、ライセンス契約に同意しておく必要があります。
Oracle Identity Governanceをホストしているコンピュータ上の任意のディレクトリにインストール・パッケージをダウンロードして保存します。
インストール・パッケージの内容を、Oracle Identity Governanceをホストしているコンピュータ上の任意のディレクトリに抽出します。これにより、CONNECTOR_NAME-RELEASE_NUMBERというディレクトリが作成されます。
CONNECTOR_NAME-RELEASE_NUMBERディレクトリをOIG_HOME/server/ConnectorDefaultDirectoryディレクトリにコピーします。

2.2.2 コネクタ操作用のターゲット・システム・ユーザー・アカウントの作成

コネクタはターゲット・システム・アカウントを使用して、ターゲット・システムに接続し、ターゲット・システムで操作を実行します。

このターゲット・システム・アカウントを作成するには:

ターゲット・システムにテクニカル・ユーザー・アカウントを作成し、それにSpml_Read_ActionとSpml_Write_Actionアクションを持つロールを割り当てます。
ターゲット・システムがデフォルトでJAVAデータ・ソースを使用して構成されている場合、次のロールを割り当てます。
- NWA_SUPERADMIN
- MY_SPML_FULL_ACCESS_ROLE
ノート:

ターゲット・システムのNetweaver 7.3がデフォルトでJAVAデータ・ソースを使用して構成されている場合およびJAVAデータ・ソースが管理ユーザーに使用されている場合、次のロールを割り当てます。
- 管理者
- スーパー管理
- MY_SPML_FULL_ACCESS_ROLE
ターゲット・システムがABAPデータ・ソースを使用して構成されている場合、SAP_J2EE_ADMINグループを割り当てます。
このコネクタがABAPデータソースで構成され、バックエンドのABAPアプリケーションでCUAが有効になっている場合、システムを以前に作成したユーザー・アカウントに割り当てます。

SAP Business Objects Access Controlシステムを介してAccess Request Management、Access Risk Analysisなどのコネクタ操作を実行する場合は、SAP Business Objects Access Controlのユーザー・アカウントに次の最小セットのロールを割り当てます。

ロール名	説明
SAP_BC_WEBSERVICE_CONSUMER	Webサービス・コンシューマ
SAP_GRC_NWBC	ガバナンス、リスクおよびコンプライアンス
SAP_GRAC_ACCESS_APPROVER	アクセス要求承認者のロール
SAP_GRAC_RISK_OWNER	リスク・メンテナンスおよびリスク分析
SAP_GRAC_ROLE_MGMT_ROLE_OWNER	ロール所有者

これらのインストール前のタスクの詳細は、SAPのドキュメントを参照してください。

2.3 コネクタを使用したアプリケーションの作成

ターゲット・アプリケーションまたは認可アプリケーションを作成して、コネクタ・パッケージからOracle Identity Governanceにアプリケーションをオンボードできます。これを行うには、Identity Self Serviceにログインしてから、「管理」タブで「アプリケーション」ボックスを選択します。

コネクタを使用してアプリケーションを作成する手順の概要を次に示します。

ノート:

この手順の各ステップの詳細は、『Oracle Fusion Middleware Oracle Identity Governanceでのセルフ・サービス・タスクの実行』のアプリケーションの作成に関する項を参照してください。

Identity Self Serviceでアプリケーションを作成します。高度なステップは次のとおりです。
1. システム管理者アカウントまたはApplicationInstanceAdministrator管理ロールを持つアカウントを使用してIdentity Self Serviceにログインします。
2. アプリケーションの作成時に「コネクタ・パッケージ」オプションが選択されていることを確認します。
3. 基本構成パラメータを更新して接続関連の情報を含めます。
4. 必要に応じて、拡張設定パラメータを更新して、コネクタ操作に関連する構成エントリを更新します。
5. デフォルトのユーザー・アカウント属性マッピングをレビューします。必要に応じて、新規属性を追加したり、既存の属性を編集または削除することができます。
6. アプリケーションのプロビジョニング、リコンシリエーション、編成、およびカタログ設定をレビューし、必要に応じてこれらをカスタマイズします。たとえば、必要に応じて、アプリケーションのデフォルトの相関ルールをカスタマイズできます。
7. アプリケーションの詳細を確認し、「終了」をクリックしてアプリケーションの詳細を送信します。
  アプリケーションが、Oracle Identity Governanceで作成されます。
8. デフォルトのリクエスト・フォームを作成するかどうかの確認を求められたら、「はい」または「いいえ」をクリックします。
  「はい」をクリックすると、デフォルトのフォームが自動的に作成され、新しく作成したアプリケーションにアタッチされます。デフォルトのフォームは、アプリケーションと同じ名前で作成されます。デフォルト・フォームは、後から変更することはできません。したがって、これをカスタマイズするには、「いいえ」をクリックして、新しいフォームを手動で作成し、アプリケーションにアタッチします。
新しく作成したアプリケーションでリコンシリエーションおよびプロビジョニングの操作を確認します。