目次
- 例の一覧
- 図一覧
- 表一覧
- タイトルおよび著作権情報
- はじめに
-
このガイドの最新情報
- 2023年10月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2022年10月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2021年10月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2021年4月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2021年1月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2020年10月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2020年7月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- 2020年4月の12cリリース2 (12.2.1.4.0)ドキュメント改訂における更新
- Oracle Access Management 12cリリース2 (12.2.1.4.0)の機能
- Access Manager でサポートされていない機能
-
第I部 Oracle Access Managementの概要
- 1 Oracle Access Managementの概要
-
2 Oracle Access Managementのスタート・ガイド
- 2.1 デプロイメントでのサーバーの起動と停止
- 2.2 Oracle Access Management管理者について
- 2.3 Oracle Access Managementコンソールおよびポリシー・マネージャ・コンソール
- 2.4 Oracle Access Managementコンソールの理解
- 2.5 Oracle Access Managementコンソールへのログインについて
- 2.6 Oracle Access Managementコンソールの使用
- 2.7 構成のためのコマンド行ツール
- 2.8 ロギング、監査、レポートおよびパフォーマンスのモニタリング
- 2.9 Oracle Access Managementログイン・オプションの構成
-
第II部 共通構成およびシステム構成の管理
- 3 共通サービスおよび証明書の検証の管理
- 4 管理の委任
-
5 データ・ソースの管理
- 5.1 Oracle Access Managementのデータ・ソース
- 5.2 ユーザー・アイデンティティ・ストアの登録および管理
- 5.3 アイデンティティ・ディレクトリ・サービスのユーザー・アイデンティティ・ストアの管理
- 5.4 管理者ロールの管理
- 5.5 ポリシーおよびセッション・データベースの管理
- 5.6 Oracle Access Managementキーストアの概要
- 5.7 サポートされるLDAPディレクトリとOracle Access Managerとの統合
- 6 サーバー登録の管理
-
第III部 ロギング、監査、レポートおよびパフォーマンスのモニタリング
- 7 コンポーネント・イベント・メッセージのロギング
- 8 管理イベントおよびランタイム・イベントの監査
- 9 Webゲート・イベント・メッセージのロギング
- 10 Oracle Access Managementのレポートの理解
- 11 Oracle Access ManagementのパフォーマンスとAccess Managerのヘルスのモニタリング
-
12 Fusion Middleware Controlによるパフォーマンスおよびログのモニタリング
- 12.1 Fusion Middleware Controlの概要
- 12.2 Fusion Middleware Controlへのログインとログアウト
- 12.3 Fusion Middleware Controlでのメニューとページの表示
- 12.4 Fusion Middleware Controlでのパフォーマンスの表示
- 12.5 Fusion Middleware Controlでのログ・レベル変更の管理
- 12.6 Fusion Middleware Controlによるログ・ファイル構成の管理
- 12.7 Fusion Middleware Controlでのログ・メッセージの表示
- 12.8 Fusion Middleware ControlでのMBeanの表示
-
第IV部 Access Managerの設定とエージェントの管理
- 13 Access Managerの設定の構成
- 14 エージェントおよび登録の概要
-
15 OAMエージェントの登録および管理
- 15.1 エージェントを登録および管理する前に
- 15.2 コンソールでのOAMエージェント登録パラメータ
- 15.3 コンソールを使用したOAMエージェントの登録
- 15.4 Webゲートへのバルク更新
- 15.5 コンソールを使用した登録済OAMエージェントの構成および管理
- 15.6 リモート登録ツール、モードおよびプロセス
- 15.7 リモート登録テンプレート: OAMエージェント
- 15.8 OAMエージェントのリモート登録の実行
- 15.9 リモート・エージェント更新のモードおよびテンプレート
- 15.10 エージェントのリモート更新
- 15.11 リモート登録およびリソース保護の検証
- 15.12 setAllowEmptyHostIdentifier
- 16 Access Managerセッションの維持
-
第V部 マルチデータ・センターの実装
-
17 マルチデータ・センターの理解
- 17.1 マルチデータ・センターの概要
- 17.2 マルチデータ・センター・デプロイメント
- 17.3 アクティブ/アクティブ・マルチデータ・センター・トポロジ・デプロイメント
- 17.4 Access Managementコンポーネント間のロード・バランシング
- 17.5 タイムアウトおよびセッション同期の理解
- 17.6 マルチデータ・センター環境のレプリケート
- 17.7 マルチデータ・センターに関する推奨事項
- 18 マルチデータ・センターの構成
- 19 マルチデータ・センターのデータの同期
-
20 マルチデータ・センターの設定: シーケンス
- 20.1 始める前に
- 20.2 マルチデータ・センターの設定
- 20.3 自動ポリシー同期の有効化
-
20.4 マルチデータ・センター設定のトラブルシューティング
- 20.4.1 認可ヘッダーが正しいときに表示される未認可エラー
- 20.4.2 CurlコマンドがCurl:(35) SSL Connectエラーを戻す
- 20.4.3 APS同期が401-未認可エラーで失敗する
- 20.4.4 OAM Configからの暗号化キーによるoamkeystoreデータの暗号化に失敗する
- 20.4.5 クローン・データ・センターでのポーリング間隔の変更
- 20.4.6 既存のMDC構成の上書きまたは一貫性のない状態からのリカバリ
- 20.4.7 稼働中のMDC環境における管理対象サーバーのセキュリティ・モードの変更
- 20.4.8 SIMPLEモード・サーバーでの11g-12c OAM設定におけるMDCセッション・アダプションの問題
- 20.4.9 渡された入力パラメータが有効である場合にリクエストが失敗する
- 20.4.10 セッション制御パラメータの変更
- 20.4.11 下位互換性フラグの変更
- 20.4.12 MDCの無効化
- 20.4.13 データ・センターでの既存のアーティファクトのバックアップ
-
17 マルチデータ・センターの理解
-
第VI部 Access ManagerのSSO、ポリシーおよびテストの管理
- 21 Access Managerでのシングル・サインオンの理解
-
22 認証コンポーネントと共有ポリシー・コンポーネントの管理
- 22.1 認証コンポーネントと共有ポリシー・コンポーネントを管理するための前提条件
- 22.2 共有ポリシー・コンポーネントの構成
- 22.3 リソース・タイプの管理
- 22.4 ホスト識別子の管理
- 22.5 認証方式と資格証明コレクタの理解
- 22.6 ネイティブ認証モジュールの管理
-
22.7 プラグイン・ベースのモジュールによるマルチステップ認証の編成
- 22.7.1 単純フォーム認証とマルチファクタ(マルチステップ)認証
- 22.7.2 マルチステップ認証モジュールのAccess Managerプラグイン
- 22.7.3 マルチステップ認証モジュールによるAccess Managerの構成のための事前移入済プラグイン
- 22.7.4 例: SubjectAltName拡張データの利用と複数のOCSPエンドポイントの統合
- 22.7.5 バンドルされているプラグインを使用したカスタム認証モジュールの作成
- 22.7.6 カスタマイズされたステップアップ認証モジュール内のステップとプラグイン
- 22.7.7 ステップアップ認証の構成
- 22.7.8 HTTPTokenエクストラクタ・プラグインの構成
- 22.7.9 JSON Webトークン・プラグイン
- 22.7.10 拡張キーの用途(EKU)を使用したX.509認証
- 22.8 個別の認証用プラグインのデプロイおよび管理
- 22.9 認証スキームの管理
- 22.10 拡張ルールによる認証スキームの拡張
- 22.11 暗号化Cookieのチャレンジ・パラメータの構成
- 22.12 認証POSTデータ・ハンドリングの構成
- 22.13 認証時における長いURLの処理
- 22.14 アプリケーションで開始される認証の使用
- 23 資格証明コレクションおよびログインの理解
- 24 パスワード・ポリシーの使用
-
25 リソースを保護してSSOを有効化するポリシーの管理
- 25.1 ポリシーの管理およびリソースの保護のための前提条件
- 25.2 アプリケーション・ドメインおよびポリシーの作成の概要
- 25.3 アプリケーション・ドメインおよびポリシーの管理の理解
- 25.4 コンソールを使用したアプリケーション・ドメインの管理
- 25.5 ポリシー・リソース定義の追加および管理
- 25.6 特定のリソースの認証ポリシーの定義
- 25.7 特定のリソースの認可ポリシーの定義
- 25.8 認可ポリシーの成功および失敗のURLの構成
- 25.9 認可ポリシー・ルールおよび条件の概要
- 25.10 認可ポリシー条件の定義
- 25.11 認可ポリシー・ルールの定義
- 25.12 ポリシー順序付けの構成
- 25.13 SSOのポリシー・レスポンスの概要
- 25.14 SSOのポリシー・レスポンスの追加および管理
- 25.15 アプリケーション・ドメインの認証および認可の検証
- 25.16 ポリシーおよびアプリケーション・ドメインのリモート管理の理解
- 25.17 ポリシーおよびアプリケーション・ドメインのリモート管理
- 25.18 アプリケーションおよびアプリケーション・タイプ
- OAMでのパスワードレス認証の使用
-
26 アクセス・テスターを使用した接続性とポリシーの検証
- 26.1 アクセス・テスターを使用して接続性とポリシーを検証するための前提条件
- 26.2 Access Manager 12cのアクセス・テスターの概要
- 26.3 アクセス・テスターのインストールと起動
- 26.4 アクセス・テスター・コンソール、ナビゲーションおよびコントロール
- 26.5 アクセス・テスター・コンソールによる接続性とポリシーのテスト
- 26.6 テスト・ケースおよびスクリプトの作成と管理
- 26.7 スクリプト、ログ・ファイル、および統計の評価
- 27 OAM Webゲートが関与するセッションの集中ログアウトの構成
- 28 複数のブラウザ・タブでの認証のサポート
-
第VII部 Oracle Access ManagementのIdentity Federationの管理
-
29 Oracle Access ManagementのIdentity Federationの概要
- 29.1 Identity FederationとAccess Managerとの統合
- 29.2 Oracle Access ManagementでのIdentity Federationのデプロイ
- 29.3 Identity Federationの動作についての理解
- 29.4 Identity Federationの使用
- 29.5 フェデレーションSSOの開始
- 29.6 Identity Federationデータの交換
- 29.7 Identity Federationの管理
- 29.8 Identity Federationの有効化
-
30 Identity Federationパートナの管理
- 30.1 フェデレーションとパートナについての理解
- 30.2 フェデレーション・パートナの管理
- 30.3 サービス・プロバイダとしてのIdentity Federationの管理
- 30.4 アイデンティティ・プロバイダとしてのIdentity Federationの管理
- 30.5 属性マッピング・プロファイルの使用
- 30.6 フェデレーション認証方式からAccess Manager認証スキームへのマッピング
- 30.7 属性問合せサービス用属性共有プラグインの使用
- 30.8 フェデレーション・プロキシの使用
- 30.9 WLSTを使用したIdentity Federationの管理
- 30.10 OCI政府領域(SP)を使用したSAML Holder-of-Key (HoK)プロファイルのOAM (IDP)の構成
-
31 Identity Federationの設定管理
- 31.1 Federation Identityの設定のための前提条件
- 31.2 フェデレーション設定について
- 31.3 フェデレーションの一般設定の管理
- 31.4 フェデレーションのプロキシ設定の管理
- 31.5 フェデレーションのキーストア設定の定義
- 31.6 メタデータのエクスポート
-
32 フェデレーションのスキームおよびポリシーの管理
- 32.1 Identity FederationとAccess Managerの併用
- 32.2 Identity Federationの認証スキームおよび認証モジュールの使用
- 32.3 Oracle Identity Federationの認証スキームおよび認証モジュールの使用
- 32.4 Identity Federationで使用するAccess Managerのポリシーの管理
- 32.5 Identity Federationの構成のテスト
- 32.6 デフォルト・アイデンティティ・プロビジョニング・プラグインの使用
- 32.7 アイデンティティ・プロバイダ検出サービスの構成
- 32.8 OAM Identity ProviderとMicrosoft Office 365サービス・プロバイダの統合
-
33 Identity Federationのユース・ケース
- 33.1 OIFおよびSPでのテストSPアプリケーションの使用
- 33.2 OAM認可および保護されているWebアプリケーションに対するフェデレーション属性の使用
- 33.3 OIFおよびOSTSでのキーおよび証明書の管理とロールオーバー
- 33.4 Oracle Identity Federationの暗号化設定
-
29 Oracle Access ManagementのIdentity Federationの概要
-
第VIII部 アダプティブ認証サービスおよびOracle Mobile Authenticatorの管理
-
34 アダプティブ認証サービスの概要
- 34.1 アダプティブ認証サービスについて
- 34.2 アダプティブ認証サービスの使用
- 34.3 アダプティブ認証サービスおよびOMA構成の理解
-
34.4 アダプティブ認証サービスの構成
- 34.4.1 Oracle Mobile Authenticatorの秘密キーの生成
- 34.4.2 秘密キーAPIを有効化するOAuthサービスの構成
- 34.4.3 Oracle Access Managementコンソールでのアダプティブ認証プラグインの構成
- 34.4.4 マルチファクタ認証フロー中のユーザー・ロックアウトの有効化
- 34.4.5 第2ファクタ認証時のPIN生成の制限
- 34.4.6 UMS、iOSおよびAndroidの資格証明の設定
- 34.4.7 iOSアクセス・リクエスト(プッシュ)通知用のJavaキーストアの作成
-
34.4.8 モバイル・デバイスでのプッシュ通知の構成
- 34.4.8.1 Androidアクセス・リクエスト(プッシュ)通知用のホスト名検証の構成
- 34.4.8.2 OTPRestUserGroupの作成およびOAMMFAOTPの変更
- 34.4.8.3 プッシュ通知設定の確認
- 34.4.8.4 認証ポリシーの作成
- 34.4.8.5 メッセージング・サーバーとの接続
- 34.4.8.6 OAM資格証明ストア内でのGCM APIキーの設定
- 34.4.8.7 Google CAファイルのOAMキーストアへのインストール
- 34.4.8.8 OMAアプリケーション・プロファイルをモバイル・デバイスに配信するためのWebページの作成
- 34.4.8.9 プッシュ通知によるSFAのテスト
- 34.4.8.10 プッシュ通知のトラブルシューティング
- 34.4.9 ユースケースにおけるVPN用のAccess Managerの構成
- 34.4.10 シークレット・キーの管理
- 35 Oracle Mobile Authenticatorの構成
- 36 OAMでのTOTPベースのマルチ・ファクタ認証の構成
-
34 アダプティブ認証サービスの概要
-
第IX部 Oracle Access Management OAuthサービスおよびOpenIDConnectの管理
- 37 OAuthサービスの理解
-
38 12cでのOAuthサービスの構成
- 38.1 OAuthサービスの設定
- 38.2 OAuthサービス設定の構成
- 38.3 ユーザー・ロック検証の有効化
- 38.4 MDCでの承認管理の有効化
- 38.5 マルチデータ・センターでのOAuthの構成
- 38.6 マルチデータ・センターでの承認管理のオプション・パラメータ
- 38.7 MDCでの承認管理のエラー・コードおよびトラブルシューティング・ステップ
- 38.8 動的クライアント登録
- 38.9 OAuthトークンに対するSSOセッションのリンク
- 38.10 OAuth 12cのランタイムREST API
- 38.11 OAuthトークンの取消し
- 38.12 クライアント認証の構成
- 38.13 mTLSクライアント認証の構成
- 38.14 OAMでのProof Key for Code Exchange (PKCE)のサポート
- 38.15 OAMでのトークン交換サポート
- 39 OpenIDConnectの理解
- 40 OIDCクライアントのソーシャル・アイデンティティ・プロバイダとの統合
-
41 OAuthジャストインタイム(JIT)ユーザー・プロビジョニング
- 41.1 自己登録を使用したジャストインタイム・ユーザー・プロビジョニング
- 41.2 パスワード・プロンプトを使用したジャストインタイム・ユーザー自動プロビジョニングの構成
- 41.3 ジャストインタイム・ユーザー自動プロビジョニングの構成(パスワード・プロンプトを使用しない)
- 第X部 アイデンティティ・コンテキストの使用
- 第XI部 OAMスナップショット・ツールの使用
-
第XII部 他の製品とAccess Managerとの統合
- 48 RSA SecurID認証とAccess Managerとの統合
-
49 Windowsネイティブ認証のためのAccess Managerの構成
- 49.1 Access ManagerとWindowsネイティブ認証の概要
- 49.2 Active DirectoryおよびKerberosのトポロジの準備について
- 49.3 Access Manager操作の確認
- 49.4 Kerberosトークンを返すためのブラウザの有効化
- 49.5 KerberosPluginとOracle Virtual Directoryの統合
- 49.6 KerberosPluginと検索フェイルオーバーの統合
- 49.7 Windowsネイティブ認証のためのAccess Managerの構成
- 49.8 Access Managerによって保護されたリソースでのWNAの検証
- 49.9 WNAをDCCとともに使用するための構成
- 49.10 WNA構成のトラブルシューティング
-
50 Microsoft SharePoint ServerとAccess Managerの統合
- 50.1 このリリースのサポート内容
- 50.2 SharePoint Serverとの統合の概要
- 50.3 統合の要件
- 50.4 SharePoint Serverとの統合の準備
- 50.5 Microsoft SharePoint Serverとの統合
- 50.6 Microsoft Windowsの偽装の設定
- 50.7 SharePoint Serverの統合の完了
- 50.8 LDAPメンバーシップ・プロバイダを使用して構成されたMicrosoft SharePoint Serverとの統合
- 50.9 Officeドキュメントのためのシングル・サインオンの構成
- 50.10 Microsoft SharePoint Serverのためのシングル・サインオフの構成
- 50.11 Access ManagerとWindowsネイティブ認証の設定
- 50.12 ディレクトリ間のユーザー・プロファイルの同期化
- 50.13 統合のテスト
- 50.14 トラブルシューティング
-
51 Access ManagerとOutlook Webアプリケーションの統合
- 51.1 このリリースの新機能
- 51.2 Outlook Webアプリケーションとの統合の概要
- 51.3 ヘッダー変数による偽装の有効化
-
51.4 Outlook Webアプリケーション(OWA)に対する偽装の設定
- 51.4.1 Outlook Webアプリケーションに対して偽装を設定するための前提条件
- 51.4.2 Outlook Webアプリケーションに対する信頼できるユーザー・アカウントの作成
- 51.4.3 Outlook Webアプリケーションの信頼できるユーザーへの権限の割当て
- 51.4.4 信頼できるOutlook Webアプリケーション・ユーザーのWebゲートへのバインド
- 51.4.5 Outlook Webアプリケーションに対するアプリケーション・ドメインへの偽装アクションの追加
- 51.4.6 偽装dllのIISへの追加
- 51.4.7 IISセキュリティの構成
- 51.4.8 Outlook Webアプリケーションに対する偽装のテスト
- 51.5 Outlook Webアプリケーションに対するAccess Manager WNAの設定
- 52 Access ManagerとSAP NetWeaver Enterprise Portalの統合
-
付録
- A Oracle ADFアプリケーションとAccess Manager SSOの統合
-
B 通信の保護
- B.1 OAMサーバーとWebゲート間に安全な通信を設定するための前提条件
- B.2 OAMサーバーとWebゲート間の通信の保護
- B.3 OAP over RESTを使用したOAMサーバーとWebGates間の通信の保護
- B.4 Oracle Access ManagementでのFIPSモードの有効化
-
B.5 Access Managerの証明書モード通信の構成
- B.5.1 証明書モードの暗号化およびファイルについて
- B.5.2 OAMサーバー用の証明書リクエストおよび秘密キーの生成
- B.5.3 UDMに格納された.OAMKeystoreパスワードの取得
- B.5.4 信頼できる、署名された証明書チェーンをキーストアへインポート
- B.5.5 証明書詳細をAccess Manager設定に追加
- B.5.6 Webゲート用の秘密キーおよび証明書リクエストの生成
- B.5.7 証明書モード通信での双方向SSLのサポート
- B.5.8 証明書を使用するようにWebゲートを更新
- B.5.9 WebゲートでOAPの簡易/証明書モード通信にPFSおよび承認済の暗号スイートを使用する方法について
- B.6 Access Managerの簡易モード通信の構成
- B.7 IHSWebServerでのSSLの構成
-
C トラブルシューティング
- C.1 Oracle Access Managementトラブルシューティングの概要
- C.2 その他のトラブルシューティング情報に関するMy Oracle Support
- C.3 管理者のロックアウト
- C.4 PS1からPS2へのアップグレード後のフェデレーション構成中に発生するエラー
- C.5 Oracle Access Managementコンソールの状態が矛盾している
- C.6 WebLogic Serverのインストール時に不正なJavaパスが指定されると管理サーバーが起動しない
- C.7 エージェント名が一意ではない
- C.8 アプリケーションURLの要件
- C.9 認証の問題
- C.10 認可の問題
- C.11 認証LDAPまたはデータベースにアクセスできない
- C.12 構成が見つからない
- C.13 OAMでサーバー全体の移行がサポートされない
- C.14 部分トリガーが見つからない
- C.15 サービス拒否攻撃
- C.16 初期化およびパフォーマンスの問題の診断
- C.17 IIS WebサーバーでのWindowsのチャレンジ/レスポンス認証の無効化
- C.18 UserIdentityStore1タイプを変更すると管理者がロックアウトされる可能性がある
- C.19 IIS Webサーバーの問題
- C.20 インポートおよびファイル・アップロードの制限
- C.21 jpsロガー・クラスのインスタンス化警告が認証時にログに記録される
- C.22 国際化、言語および翻訳
- C.23 保護されたページへのログインの失敗
- C.24 OAMメトリック永続性タイマーIllegalStateException: SafeCluster
- C.25 部分的なクラスタ障害および断続的なログインおよびログアウト障害
- C.26 RSA SecurIDの問題とログ
- C.27 登録の問題
- C.28 Rowkeyに主キー属性がないエラー
- C.29 SELinuxの問題
- C.30 セッションの問題
- C.31 SSLとオープンな通信の比較
- C.32 起動の問題
- C.33 OAMサーバー・クロックの同期化
- C.34 構成変更の時間遅延
- C.35 検証エラー
-
C.36 Webサーバーの問題
- C.36.1 Apache Webサーバー上のサーバー障害
- C.36.2 HP-UX上のApache v2
- C.36.3 Red Hat Enterprise Linux 4にバンドルされたApache v2
- C.36.4 セキュリティ強化LinuxにバンドルされたApache v2
- C.36.5 Webgateのmpm_worker_moduleを使用したUNIX上のApache v2
- C.36.6 Domino Webサーバーの問題
- C.36.7 エラー、アクセスの消失および予期しない動作
- C.36.8 ISA Webサーバーの既知の問題
- C.36.9 LinuxThreadsでOracle HTTP Serverが開始しない
- C.36.10 Linux Red Hat 4上でOracle HTTP Server Webgateが初期化されない
- C.36.11 Oracle HTTP Server Web Server構成ファイルの問題
- C.36.12 IIS v6 Webサーバーの問題
- C.36.13 Sun Webサーバーの開始時のPCLOSEエラー
- C.36.14 IIS DLLの削除および再インストール
- C.37 Windowsネイティブ認証
-
C.38 マルチデータ・センターのためのWLSTコマンド
- C.38.1 enableMultiDataCentreMode
- C.38.2 disableMultiDataCentreMode
- C.38.3 addPartnerForMultiDataCentre
- C.38.4 removePartnerForMultiDataCentre
- C.38.5 setMultiDataCenterType
- C.38.6 setMultiDataCenterWrite
- C.38.7 setMultiDataCentreClusterName
- C.38.8 validateMDCConfig
- C.38.9 exportAccessStore
- C.38.10 importAccessStore
- C.39 11gと12cのMDC構成で使用されるデフォルトのパラメータおよび値の比較
- C.40 WADL生成で説明が表示されない
- C.41 Safariブラウザで、OAMコンソールURLの「構成」タブにオプションが表示されない