6 手動で設定されたOIM-OAM統合環境のアップグレード

この項で説明しているアップグレード手順を使用して、手動で設定されたOracle Identity Manager (OIM)、Oracle Access Manager (OAM)統合分割ドメイン高可用性環境を11gリリース2 (11.1.2.3.0)から12c (12.2.1.3.0)にアップグレードできます。

ノート:

このガイドでは、Oracle Identity Manager製品は、Oracle Identity Manager (OIM)およびOracle Identity Governance (OIG)とほぼ同じ意味で使用されます。

トピック

手動で設定されたOIM-OAM統合HAトポロジについて

サンプル・トポロジは、11gリリース2 (11.1.2.3.0)の『Oracle Identity Managementエンタープライズ・デプロイメント・ガイド』で説明されている、手動でデプロイされた分割ドメインの4つのノード・トポロジに基づいています。

『Oracle Identity and Access Managementエンタープライズ・デプロイメント・ガイド』を参照してください。

このトポロジおよびこの章の付随する手順は、高可用性統合Oracle Identity and Access Management環境のアップグレードの例として提供されています。具体的なOracle Identity and Access Managementインストールは異なりますが、このトポロジおよびアップグレード手順は特定の環境に適用できるアップグレード・プロセスの主要な要素を示します。

トポロジ図の詳細な説明は、11gリリース2 (11.1.2.3.0)ドキュメント・ライブラリにある『Oracle Identity and Access Managementエンタープライズ・デプロイメント・ガイド』を参照してください。

図6-1 手動で設定されたOIM-OAM統合トポロジ

図6-1の説明を次に示します
「図6-1 手動で設定されたOIM-OAM統合トポロジ」の説明

統合HAアップグレードでサポートされる開始ポイント

12c (12.2.1.3.0)にアップグレードするために、統合環境の各コンポーネントについてサポートされる開始ポイントを確認します。コンポーネントが旧バージョンである場合は、それらを12cアップグレードにサポートされるバージョンにアップグレードします。

次の表に、統合高可用性環境のアップグレードでサポートされるバージョンを示します。

表6-1 統合HAアップグレードでサポートされる開始ポイント

コンポーネント サポートされる開始ポイント

Oracle Identity Manager

11gリリース2 (11.1.2.3.0)

Oracle Access Manager

11gリリース2 (11.1.2.3.0)

Oracle SOA Suite

11gリリース1 (11.1.1.9.0)

Oracle WebLogic Server

10.3.6

Oracle Adaptive Access Managerは、12c (12.2.1.3.0)のOracle Identity and Access Managementスイートには含まれていないため、12cにアップグレードされません。Oracle Adaptive Access Manager 11.1.2.3.0は、Oracle Access Manager 12c (12.2.1.3.0)と互換性があります。

手動で設定されたOIM-OAM統合高可用性環境のアップグレードのためのロードマップ

手動で設定されたOracle Identity ManagerとOracle Access Managerの統合高可用性11.1.2.3.0環境の12c (12.2.1.3.0)へのアップグレードについては、ロードマップを参照してください。

次の表に、「手動で設定されたOIM-OAM統合HAトポロジについて」で説明しているOIM-OAM統合トポロジをアップグレードするために実行する必要があるタスクについて説明します。

表6-2 手動で設定された統合環境のアップグレードのためのタスク

タスク ドキュメント

OIM-OAM統合トポロジを確認します。

「手動で設定されたOIM-OAM統合HAトポロジについて」を参照してください。

統合環境のアップグレードでサポートされる開始ポイントを確認します。

「統合HAアップグレードでサポートされる開始ポイント」を参照してください。

アップグレードを開始する前に、LDAPサーバーとOracle Access Managerで同じロックアウト値が構成されていることを確認します。つまり、libOVD、OAMおよびLDAPのロックアウトしきい値が同じである必要があります。そうでない場合、アップグレード後のロックおよびロック解除のユース・ケースが失敗します。

これは、OIM-OAM統合単一ノード設定の場合にも適用されます。

11gリリース2 (11.1.2.3.0)の『Oracle Fusion Middleware Oracle Identity and Access Managementデプロイメント・ガイド』Active DirectoryでのLockoutThresholdの設定に関する項を参照してください。

ノード・マネージャを構成した場合は、アップグレードを続行する前にノード・マネージャが停止していることを確認します。

「サーバーとプロセスの停止」を参照

Oracle Access Manager (OAM)がOracle Identity Manager (OIM)と単一のドメインで統合されていることを確認します

Oracle Access ManagerがOracle Identity Manager (OIM)と統合されていて、両方の製品が同じドメイン内に存在する場合は、ソース・ドメインにあるOIMと連係するように別のOAMドメインをクローンする必要があります。クローンされたOAMドメインを12cにアップグレードする必要があります。

「OAMがOAAMおよびOIMに対して別のドメインにあるかどうかのチェック」を参照してください。

また、Oracle Access Managerに必要なすべてのアップグレード前のタスクを完了します。

「Oracle Access Managerのアップグレード前のタスクの完了」を参照してください。

Oracle Access Manager12c (12.2.1.3.0)にアップグレードします。

最初にOracle Identity Managerをアップグレードすることもできます。

「Oracle Access Manager高可用性環境のアップグレード」を参照してください。

Oracle Identity Managerを12c (12.2.1.3.0)にアップグレードします。

「Oracle Identity Manager高可用性環境のアップグレード」を参照してください。

ノート:

アップグレード中に問題が発生した場合は、「Oracle Access Managerのアップグレードのトラブルシューティング」を参照してください。