installOAA.propertiesパラメータの理解

A.1 共通のデプロイメント構成

この項では、installOAA.propertiesで設定できる共通のデプロイメント構成プロパティについて詳しく説明します。

共通のデプロイメント構成

プロパティ	必須/オプション	インストール・タイプ	説明
`common.dryrun`	オプション	すべて	有効にしてtrueに設定すると、helmインストールでは生成された値のみが表示され、KubernetesクラスタでのOAA/OARM/OUAインストールは実際には実行されません。これは、helmコマンドの`--dry-run --debug`オプションと同等です。
`common.deployment.name`	必須	すべて	OAAインストールの名前。これは、helm installコマンドの実行時にはkubernetesクラスタおよびネームスペースごとに一意です。指定する値は小文字にする必要があります。
`common.deployment.overridefile`	オプション	すべて	チャート・パラメータのオーバーライドに関するオーバーライド・ファイル。helmチャートは、管理コンテナ内の`helmcharts`ディレクトリにあります。`values.yaml`に定義されているすべてのパラメータは、有効になっていれば、このファイルでオーバーライドできます。このファイルの形式は、必ずYAMLにする必要があります。管理コンテナ内の`~/installsettings`ディレクトリに、サンプルの`oaaoverride.yaml`ファイルが存在します。「OAAオーバーライド・ファイルを使用した拡張構成」を参照してください。
`common.kube.context`	オプション	すべて	使用するKubernetesコンテキストの名前。コンテキストを指定しない場合、デフォルトのKubernetesコンテキストが使用されます。
`common.kube.namespace`	オプション	すべて	デプロイメントを作成するネームスペース。これは、「Kubernetesネームスペースおよびシークレットの作成」で作成したネームスペースである必要があります。パラメータが設定されていない場合は、デフォルト・ネームスペースにデプロイされます。
`common.deployment.sslcert`	必須	すべて	インストールで使用されるサーバー証明書のPKCS12ファイル。ファイル名(`cert.p12`など)は、「サーバー証明書および信頼証明書の生成」で生成したものと同じファイル名です。これはコンテナ内でマップされる内部パスであるため、PATHは変更しないでください。ファイルはボールトにシードされ、すべてのOAA/OARM/OUAマイクロサービスによってダウンロードされます
`common.deployment.trustcert`	必須	すべて	インストールで使用される信頼できる証明書のPKCS12ファイル。ファイル名(`trust.p12`など)は、「サーバー証明書および信頼証明書の生成」で生成したものと同じファイル名です。これはコンテナ内でマップされる内部パスであるため、PATHは変更しないでください。ファイルはボールトにシードされ、すべてのOAA/OARM/OUAマイクロサービスによってダウンロードされます
`common.deployment.importtruststore`	必須	すべて	有効になっている場合、信頼証明書がJREトラストストアにインポートされます。
`common.deployment.keystorepassphrase`	必須	すべて	証明書PKCS12ファイルのパスフレーズ。これは、「サーバー証明書および信頼証明書の生成」でキーストアを作成するときに使用したパスフレーズです。ここに値を指定しない場合、インストール時に値の入力を求めるプロンプトが表示されます
`common.deployment.truststorepassphrase`	必須	すべて	信頼証明書のPKCS12ファイルのパスフレーズ。これは、「サーバー証明書および信頼証明書の生成」で信頼キーストアを作成するときに使用したパスフレーズですここに値を指定しない場合、インストール時に値の入力を求めるプロンプトが表示されます。
`common.deployment.generate.secret`	必須	すべて	trueに設定すると、インストールによって3つの対称キーが生成され、パラメータ`common.deployment.sslcert`が参照する`cert.p12`に追加されます。次の暗号化キーが生成されます: spui-enckey - このキーは、SPUIサービスによって暗号化に使用されます aes256_db_key_alias - このキーは、ナレッジ・ベース認証(KBA).のユーザー質問/回答など、データベースのユーザー・ランタイム情報の暗号化に使用されます aes256_config_key_alias - このキーは、システム関連の構成をすべて暗号化するためのものですこれらのキーを手動で作成する場合は、値を`false`に設定する必要があります。キーを作成するには、次のコマンドを実行します: `keytool -genseckey -alias $keynametouse -keyalg $KEYALGO -keystore $KEYSTORE -storepass $STOREPASS -storetype $STORETYPE -keysize $KEYSIZE` たとえば: `keytool -genseckey -alias spui-enckey -keyalg AES -keystore cert.p12 -storepass <password> -storetype PKCS12 -keysize 256`
`common.deployment.mode`	必須	すべて	次の値を`installOAA.properties`に設定できます `Both` - OAAおよびOARMがインストールされます `OAA` - OAAのみがインストールされます `Risk` - OARMのみがインストールされます `OUA` - OAA、OARMおよびOUAをインストールします。
`common.migration.configkey`	オプション	すべて	Base64でエンコードされた移行システムの構成キー。有効にすると、値がボールトに配置され、レガシー・データの移行に使用されます。これは、Oracle Adaptive Access Manager 11gR2PS3から移行する場合にのみ使用します。
`common.migration.dbkey`	オプション	すべて	Base64でエンコードされた移行システムのデータベース・キー。有効にすると、値がボールトに配置され、データベース・データの移行に使用されます。これは、Oracle Adaptive Access Manager 11gR2PS3から移行する場合にのみ使用します。
`common.oim.integration`	オプション	OARMのみを除くすべてのインストール	OIMと統合するには、プロパティをtrueに設定します。これにより、パスワードを忘れた場合の機能も有効になります。これは、Oracle Adaptive Access Manager 11gR2PS3から移行する場合にのみ使用します。
`common.deployment.push.apnsjksfile`	オプション	OARMのみを除くすべてのインストール	Appleプッシュ通知サービスのプッシュ・ファクタを有効化する際に使用されるファイル。これを設定する必要があるのは、インストール前にJKSファイルの構成が済んでいる場合のみです。それ以外の場合は、インストール後に構成できます。JKSファイルを`<NFS_VAULT_PATH>/ChallengeOMAPUSH/apns/`ディレクトリにコピーする必要があります。値は`/u01/oracle/service/store/oaa/ChallengeOMAPUSH/apns/APNSCertificate.jks`に設定する必要があります。詳細は、「iOSでのOracle Mobile Authenticatorのプッシュ通知の構成」を参照してください。
`common.deployment.push.gcmjsonfile`	オプション	OARMのみを除くすべてのインストール	Androidデバイスのプッシュ通知を有効にするときに使用するファイル。これを設定する必要があるのは、インストール前にGoogle Firebaseプロジェクトを作成し、サービス・アカウントjsonファイルをダウンロードした場合のみです。それ以外の場合は、インストール後に構成できます。`service-account.json`ファイルを`<NFS_VAULT_PATH>/ChallengeOMAPUSH/gcm/`ディレクトリにコピーする必要があります。値は、`/u01/oracle/service/store/oaa/ChallengeOMAPUSH/gcm/service-account.json`に設定する必要があります。詳細は、「AndroidでのOracle Mobile Authenticatorのプッシュ通知の構成」を参照してください。

A.2 データベース構成

この項では、installOAA.propertiesで設定できるデータベース構成プロパティについて詳しく説明します。

データベース構成

プロパティ	必須/オプション	説明
`database.createschema`	必須	インストール時にスキーマの作成を可能にします。これが`false`に設定されている場合、スキーマは作成されません。ただし、このフラグに関係なく、データベース検証が実行されます
`database.host`	必須	データベースのホスト名またはIPアドレスを指定します。
`database.port`	必須	データベース・ポートを指定します
`database.sysuser`	必須	データベースの`sysdba`ユーザーを指定します
`database.syspassword`	必須	sysパスワードを指定します。ここに値を指定しない場合、インストール時に値の入力を求めるプロンプトが表示されます。
`database.schema`	必須	インストールに使用するデータベース・スキーマの名前を指定します。ノート: スキーマ名は12文字以下で、大文字にする必要があります。
`database.tablespace`	必須	インストールに使用する表領域名を指定します。
`database.schemapassword`	必須	スキーマ・パスワードを指定します。ここに値を指定しない場合、インストール時に値の入力を求めるプロンプトが表示されます。
`database.svc`	必須	データベース・サービス名を指定します
`database.name`	必須	データベース名を指定します。データベース・サービス名と同じでもかまいません RACデータベースを使用している場合、このパラメータは必要ありません。

ノート:

SSLを介してOracle Databaseへのセキュアな接続を使用する場合は、追加の構成ステップが必要です。これらのステップは、管理コンテナの起動後、OAA、OARMおよびOUAのデプロイの前に実行する必要があります:

データベースのOracleウォレットを取得します:
1. 標準のOracleデータベースの場合、Oracle Databaseウォレットの検索方法の詳細は、データベース固有のドキュメントを参照してください。
2. Oracle Autonomous Database on Shared Exadata Infrastructure (ATP-S)データベースの場合、クライアント資格証明のダウンロードに関する項に従います。
OAAデプロイメントで使用される<NFS_CONFIG_PATH>にdb_walletディレクトリを作成します。ウォレット・ファイルを<NFS_CONFIG_PATH>/db_walletディレクトリにコピーします。

OAA管理ポッドのbashシェルに入ります:

kubectl exec -n <namespace> -ti <oaamgmt-pod> -- /bin/bash

たとえば:

kubectl exec -n oaans -ti oaamgmt-oaa-mgmt-7dfccb7cb7-lj6sv9 -- /bin/bash

コンテナ内でTNS_ADMIN環境変数を設定します:
```
export TNS_ADMIN=<NFS_CONFIG_PATH>/db_wallet
```
db_walletディレクトリには、コンテナ内からアクセスできるように、正しい読取りおよび書込みアクセス権限が必要です。
「OAA、OARMおよびOUAのデプロイ」に従ってOAAをデプロイします。

A.3 OAM OAuth構成

この項では、installOAA.propertiesで設定できるOAM OAuth構成プロパティについて詳しく説明します。

OAM OAuth構成

OAuth用にOAMを構成するための前提条件ステップを実行したことを確認してください。詳細は、「OAuthおよびOracle HTTP Serverの構成」を参照してください。

プロパティ	必須/オプション	説明
`oauth.enabled`	必須	管理コンソールおよびセルフサービス・ポータルを使用する場合は、OAuthが必要です。管理コンソールおよびセルフサービス・ポータルへのアクセスが必要な場合は、これを`true`に設定して、OAAインストールでOAuthを有効にする必要があります。管理コンソールおよびセルフサービス・ポータルにアクセスしない場合は、これを`false`に設定します。`oauth.enabled=false`を設定した場合、次のプロパティも`false`に設定し、インストールが失敗しないようにする必要があります: `oauth.createdomain` `oauth.createresource` `oauth.createclient` `oauth.enabled=false`の場合、Optional Configurationで次のパラメータを`false`に設定する必要もあります: `install.spui.enabled` `install.oaa-admin-ui.enabled` `install.fido.enabled` `install.oaa-kba.enabled`
`install.global.service.security.oauth.enabled`	オプション	REST APIコールに対してOAuthをオンにするかどうかを制御します。デフォルト値はfalseで、初期インストール時に変更しないでください。インストール後、「REST API用のOAuth JWTの構成」を読んで理解するまでは、この値をtrueに設定しないでください。
`install.global.service.security.basic.enabled`	オプション	REST APIコールにBasic認証を使用するかどうかを制御します。デフォルト値はtrueです。この値は、初期インストール時に変更しないでください。インストール後、「REST API用のOAuth JWTの構成」を読んで理解するまでは、この値をfalseに設定しないでください。
`oauth.createdomain`	オプション	OAuthドメインを作成します。 OAuthドメインは、OAuthリソースおよびクライアントの作成に必要です。
`oauth.createresource`	オプション	OAuthリソースを作成します。 OAuthリソースは、OAuthクライアントの作成に必要です。
`oauth.domainname`	`oauth.createdomain`が`true`に設定されている場合は必須	OAuthドメイン名を指定します。これは、「OAuthおよびOracle HTTP Serverの構成」で指定した`<DomainName>`と同じである必要があります。
`oauth.identityprovider`	`oauth.createdomain`が`true`に設定されている場合は必須	OAM OAuthドメインのアイデンティティ・プロバイダを指定します。これは、OAMで使用されるユーザー・アイデンティティ・ストアの名前です。
`oauth.resourcename`	`oauth.enabled=true`の場合は必須	インストール時に作成されるOAuthリソース名を指定します。OAuth設定の検証にも使用されます。
`oauth.resourcescope`	`oauth.enabled=true`の場合は必須	インストール時に作成されるOAuthリソース・スコープを指定します。OAuth設定の検証にも使用されます。
`oauth.redirecturl`	`oauth.createclient`が`true`に設定されている場合は必須	クライアント・リダイレクトURLを指定します。認証後のリダイレクトURLが必要です。これは、アクセス・トークンを生成してOAMのOAuthサービスの構成を検証するために使用されます。
`oauth.applicationid`	`oauth.createclient`が`true`に設定されている場合は必須	OAuthによって保護されるOAAのアプリケーションID。値には、有効な任意の文字列を指定できます。OAAインストール後のOAMとOAA間のランタイム統合を設定する必要があります。「OAAとOAMとの統合」を参照してください。
`oauth.adminurl`	`oauth.enabled=true`の場合は必須	OAuth管理URLを指定します。これはOAM管理サーバーのURLです(例: `http://oam.example.com:7001`)。
`oauth.basicauthzheader`	`oauth.enabled=true`の場合は必須	OAM管理サーバーのBase64でエンコードされた認可ヘッダー。値は、`echo -n weblogic:<password> \| base64`を実行して確認できます。
`oauth.identityuri`	`oauth.enabled=true`の場合は必須	アイデンティティ・サーバーのURLで、`/.well-known/openid-configuration`エンドポイントを使用したOIDCメタデータの取得に使用されます。これは、OAuthサービスのランタイム・サポートを提供するOAM管理対象サーバーのフロントエンドURLです。例: `http://ohs.example.com:7777`。
`oauth.createclient`	オプション	OAuthクライアントを作成します。 `oauth.enabled`が`true`に設定されている場合は、OAuthクライアントが必要です。
`oauth.clientname`	`oauth.createclient`が`true`に設定されている場合は必須	インストール時に作成されるOAuthクライアント名を指定します。
`oauth.clientgrants`	`oauth.createclient`が`true`に設定されている場合は必須	OAuthクライアントのクライアント権限付与を指定します。OAuthクライアントには`CLIENT_CREDENTIALS`が必要です。これは、OAuthステータスを確認するために検証ステージで使用されます。使用できるのは次の値です: "PASSWORD"、"CLIENT_CREDENTIALS"、"JWT_BEARER"、"REFRESH_TOKEN"、"AUTHORIZATION_CODE"、"IMPLICIT"。
`oauth.clienttype`	`oauth.createclient`が`true`に設定されている場合は必須	OAuthクライアント・タイプを指定します。OAM OAuthでは、次のクライアント・タイプがサポートされます: PUBLIC_CLIENT、CONFIDENTIAL_CLIENT、MOBILE_CLIENT。 OAA管理コンソールおよびユーザー・プリファレンス・コンソールではOAuthが使用されるため、PUBLIC_CLIENTを使用する必要があります。
`oauth.clientpassword`	`oauth.enabled=true`の場合は必須	OAuthクライアントに使用するパスワードを指定します。クライアント・パスワードは正規表現`^[a-zA-Z0-9.\-\/+=@_ ]*$`に準拠する必要があり、最大長は500です。
`oauth.tokenexpiry`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	UI OAuthトークンの有効期限(秒)。デフォルト値は3600秒(1時間)です。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`api.oauth.tokenexpiry`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	API OAuthトークンの有効期限(秒)。デフォルト値は3600秒(1時間)です。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`oauth.adminname`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	値は、`OAA-Admin-Role`グループのメンバーである管理ユーザーに設定する必要があります。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`oauth.adminpassword`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	値は、`oauth.adminname`に設定された管理ユーザーのbase64パスワードに設定する必要があります。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`oauth.appusername`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	値は、`OAA-App-User`グループのメンバーであるすべてのユーザーに設定する必要があります。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`oauth.appuserpassword`	次の両方のプロパティが、`install.global.service.security.oauth.enabled=true` および`install.global.service.security.basic.enabled=false`に設定されている場合は必須です。	値は、`oauth.appuserpassword`に設定された管理ユーザーのbase64パスワードに設定する必要があります。この構成は、インストール後にのみ行ってください。「REST API用のOAuth JWTの構成」を参照してください。
`oauth.provider`	必須	OAuthプロバイダ。有効な値は`OAM`のみです。

A.4 ボールト構成

この項では、installOAA.propertiesで設定できるボールト構成プロパティについて詳しく説明します。

ボールト構成

OCIボールトを使用している場合は、ファイルベースのボールトに設定するプロパティは無視できます。

プロパティ	説明
`vault.deploy.name`	このデプロイメントのボールトに使用する名前。名前がボールトにすでに存在する場合は、再利用されます。
`vault.create.deploy`	値が`true`に設定された場合、ボールトの作成が実行されます。ただし、`vault.deploy.name`に指定された名前のボールトがすでに存在する場合、ボールトの作成はスキップされます。
`vault.provider`	ボールトがOCIかファイルベースかを指定します次のいずれかの値を指定します。 `fks` `oci`
`vault.provider=oci`を設定した場合、OCIベースのボールト構成には、次のプロパティが必須です。OCIボールトの作成の詳細は、ボールトの管理に関する項を参照してください次のパラメータを設定するには、OCIボールトが存在している必要があります。
`vault.oci.uasoperator`	OCIボールトに対する読取りおよび書込み権限を持つユーザーのBase64でエンコードされた秘密キーを指定します。
`vault.oci.tenancyId`	テナンシIDのBase64でエンコードされたOCI IDを指定します。
`vault.oci.userId`	OCIボールトに対する読取りおよび書込み権限を持つユーザーのBase64でエンコードされたOCIDを指定します。
`vault.oci.fpId`	OCIボールトに対する読取りおよび書込み権限を持つユーザーのBase64でエンコードされたフィンガープリントを指定します。
`vault.oci.compartmentId`	OCIにボールトが存在するコンパートメントのBase64でエンコードされたOCIDを指定します。
`vault.oci.vaultId`	OCI上のボールトのBase64でエンコードされたOCIDを指定します。
`vault.oci.keyId`	ボールトのシークレットの暗号化に使用されるOCIボールト内のマスター秘密キーのBase64でエンコードされたOCIDを指定します。
`vault.provider=fks`を設定した場合、ファイルベースのボールト構成には、次のプロパティが必須です
`vault.fks.server`	`<NFS_VAULT_PATH>`にNFSサーバーのホスト名またはIPアドレスを指定します。詳細は、「NFSボリュームの構成」を参照してください。
`vault.fks.path`	ファイル・ベースのボールトを格納する`<NFS_VAULT_PATH>`を指定します。詳細は、「NFSボリュームの構成」を参照してください。
`vault.fks.key`	ファイル・ベースのボールトのBase64でエンコードされたパスワードを指定します。パスワードのBase64でエンコードされたバージョンを検索するには、`echo -n weblogic:<password> \| base64`を使用します。
`vault.fks.mountpath`	管理コンテナのマウント・パスと、ボールトが存在するインストール済サービスのマウント・パス。このプロパティの値は、helmチャートから渡された値と同一にする必要があります。この値は変更しないでください: `/u01/oracle/service/store/oaa`。

A.5 Helmチャート構成

この項では、installOAA.propertiesで設定できるhelmチャート構成プロパティについて詳しく説明します。

Helmチャート構成

これらのプロパティは、インストール時にhelmチャートへの入力として渡されます。

プロパティ	必須/オプション	説明
`install.global.repo`	必須	OAAコンテナ・イメージが存在するコンテナ・イメージ・レジストリを指定します。詳細は、「コンテナ・イメージ・レジストリ(CIR)の設定」を参照してください
`install.global.testrepo`	オプション	コンテナ・イメージをプルできる代替コンテナ・イメージ・レジストリを指定します。たとえば、OAAは、外部サイト(`https://ghcr.io/oracle`)から`oraclelinux:8-slim`および`oraclelinux7-instantclient`イメージをインストールします。Kubernetesクラスタがインターネットにアクセスできない場合は、イメージをプルしてコンテナ・レジストリに格納する必要があります。次に、`install.global.testrepo`をコンテナ・レジストリの場所に設定する必要があります。
`install.riskdb.service.type`	必須	データベースがOAAインストールの外部にあるため、このプロパティの値は常に`ExternalName`に設定する必要があります
`install.global.imagePullSecrets\[0\].name`	必須	保護されたコンテナ・イメージ・レジストリからコンテナ・イメージをプルするときに使用する必要があるKubernetesシークレット参照を指定します。ノート: これは、先に設定したKubernetesシークレット(`dockersecret`など)に設定する必要があります。詳細は、「Kubernetesネームスペースおよびシークレットの作成」を参照してください。
`install.global.image.tag`	必須	グローバル・イメージ・タグをコンテナ・イメージ・レジストリのイメージ・タグに更新します。ノート: `installOAA.properties.template`を`installOAA.properties`にコピーした場合、このタグはすでに設定されています。
`install.global.oauth.logouturl`	オプション	OAuthで保護されたリソースのログアウトURLを指定します。これは、OAM管理対象サーバーのフロントエンドURLです。例: `http://ohs.example.com:7777/oam/server/logout`。`oauth.enabled`が`true`に設定されている場合にのみ必要です。
`install.global.uasapikey`	必須	OAAマイクロサービスのRESTエンドポイントの保護に使用されるREST APIキーを指定します。
`install.global.policyapikey`	必須	OAAポリシー・マイクロサービスのRESTエンドポイントの保護に使用されるREST APIキーを指定します。
`install.global.factorsapikey`	必須	OAAファクタ・マイクロサービスのRESTエンドポイントの保護に使用されるREST APIキーを指定します。
`install.global.riskapikey`	OARMをインストールするインストール・タイプの場合は必須です。	OAAリスク・マイクロサービスのRESTエンドポイントの保護に使用されるREST APIキーを指定します。 OAA-OARMインストール、OARMのみ、またはOAA-OARM-OUAインストールを実行する場合、このパラメータは必須です。
`install.global.drssapikey`	OAA-OARM-OUAインストールの場合は必須です。	OAA DRSSマイクロサービスのRESTエンドポイントの保護に使用されるREST APIキーを指定します。 OAA-OARM-OUAインストールを実行する場合、このパラメータは必須です。
OCIボールトの場合、helmのインストール時に読取り専用ユーザーに対して指定すると、次の構成をオーバーライドできます。次のプロパティに値を指定しない場合、値はボールト構成から選択されます。
`install.global.vault.mapId`	オプション	既存のボールトの場合は、Base64 mapIdを指定できます。プロパティが設定されている場合は、ボールト内のデプロイ情報に対して検証されます。
`install.global.vault.oci.uasoperator`	オプション	ボールトに対する読取り専用権限を持つユーザーのBase64でエンコードされた秘密キーを指定します。
`install.global.vault.oci.tenancyId`	オプション	OCIからのBase64でエンコードされたテナンシIDを指定します
`install.global.vault.oci.userId`	オプション	OCIからのBase64でエンコードされたユーザーIDを指定します。
`install.global.vault.oci.fpId`	オプション	OCIからのユーザーのBase64でエンコードされたフィンガープリントIDを指定します。

A.6 オプションの構成

この項では、installOAA.propertiesで設定できるオプションの構成プロパティについて詳しく説明します。

プロパティ	必須/オプション	説明
`install.global.ingress.enabled`	オプション	このプロパティは、デプロイメントでイングレスを有効化するかどうかを指定するために使用します。値がtrueに設定されている場合、デプロイメントのKubernetesクラスタ内のイングレス・リソースが生成されます。純粋なNodePortベースのデプロイメントが必要な場合は、値をfalseに設定する必要があります。
`install.global.ingress.runtime.host`	オプション	ランタイム・ホストのイングレス定義に使用するホスト名を指定できます。プロパティの値がない場合、イングレス定義は'*'ホストを使用して作成されます。ランタイム・ホストは、すべてのfactors、oaa、spuiおよびriskを含むランタイム・サービスへのアクセスに使用されます。
`install.global.ingress.admin.host`	オプション	管理ホストのイングレス定義に使用するホスト名を指定できます。プロパティの値がない場合、イングレス定義は'*'ホストを使用して作成されます。管理ホストは、admin、policyおよびrisk-ccサービスへのアクセスに使用されます。
`install.global.dbhost` `install.global.dbport` `install.global.dscredentials` `install.global.dbservicename`	オプション	これらのプロパティはデータベースに関連しています。ここでプロパティを指定しない場合は、データベース構成で指定された値が使用されます。
`install.global.oauth.oidcidentityuri` `install.global.oauth.oidcaudience` `install.global.oauth.oidcclientid`	オプション	次のプロパティはOAuthに関連しています。ここで指定されない場合は、OAuth構成で指定された値が使用されます。
`install.global.serviceurl`	オプション	ロード・バランサ/イングレスURLが存在する場合は、URLをここで構成します。すべてのUIサービスは、このロード・バランサ/イングレスの背後に位置します。イングレス・インストールがtrueに設定されている場合、イングレスのインストール後に適切なサービスURLがフェッチされて、サービスURLとして使用されます。`install.global.serviceurl`を指定すると、このプロパティのサービスURLの優先度が高くなり、元の値がオーバーライドされます。
`install.oaa-admin-ui.serviceurl`	オプション	oaa管理のサービスURL (`install.global.serviceurl`と異なる場合)。
`install.spui.enabled=false` `install.fido.enabled=false` `install.oaa-admin-ui.enabled=false` `install.oaa-kba.enabled=false`	オプション	`oauth.enabled=false`の場合、管理コンソール(`oaa-admin-ui`)、セルフサービス・ポータル(`spui`)、FIDO (`fido`)およびKBA (`oaa-kba`)ファクタは使用できません。`oauth.enabled=false`の場合、これらのプロパティをコメント解除する必要があります。 `common.deployment.mode=Risk`の場合、次のサービスはデプロイされません: fido、push、yotp、email、sms、totpおよびkba。
`install.totp.enabled=false` `install.push.enabled=false` `install.sms.enabled=false` `install.yotp.enabled=false` `install.email.enabled=false`		認証ファクタ・サービスはデフォルトで有効になっています。無効にするには、行をコメント解除します。 `common.deployment.mode=Risk`の場合、次のサービスはデプロイされません: fido、push、yotp、email、sms、totpおよびkba。
`install.service.type=ClusterIP` `install.oaa-admin-ui.service.type=NodePort` `install.oaa-policy.service.type=NodePort` `install.spui.service.type=NodePort` `install.totp.service.type=NodePort` `install.fido.service.type=NodePort` `install.push.service.type=NodePort` `install.email.service.type=NodePort` `install.sms.service.type=NodePort` `install.yotp.service.type=NodePort` `install.risk.service.type=NodePort` `install.oaa-kba.service.type=NodePort` `install.oaa-drss.service.type=NodePort` `install.risk.riskcc.service.type=NodePort`	オプション	サービスのデフォルト・サービス・タイプはClusterIPです。デプロイメント・モードがRiskの場合、次のサービスはデプロイされません: fido、push、yotp、email、sms、totpおよびkba。 `install.global.ingress.enabled=true`の場合、`install.service.type=ClusterIP`以外のすべてのパラメータをコメント・アウトする必要があります。

イングレスを使用したインストールの詳細は、「NGINXイングレス・コントローラのインストール」を参照してください

A.7 イングレス構成

この項では、installOAA.propertiesで設定できるイングレス構成プロパティについて詳しく説明します。

表A-1 イングレス構成

プロパティ	必須/オプション	説明
`ingress.install`	必須	OAAまたはOARMインストールでイングレス・コントローラをインストールする場合は、値を`true`に設定します。イングレス・コントローラをインストールしない場合は、`false`に設定します。これが`true`に設定されている場合は、Optional Configurationで`install.global.ingress.enabled=true`も設定する必要があります。
`ingress.namespace`	inress.install=trueの場合は必須です	イングレスのインストールに使用されるKubernetesネームスペース。このネームスペースは、インストール時にKubernetesに作成されます。たとえば、`ingress-nginx`です。
`ingress.admissions.name=ingress-nginx-controller-admission`	inress.install=trueの場合はオプションです	アドミッション・コントローラの名前。アドミッション・コントローラは個別にインストールできます。イングレスのアドミッション名が存在しない場合は、NGINXイングレス・チャートで`controller.admissionWebhooks.enabled`が`false`に設定されます。
`ingress.class.name=nginx`	inress.install=trueの場合は必須です	インストールに使用する必要があるイングレス・クラス名。既存のクラス名にはできません。
`ingress.service.type`	inress.install=trueの場合は必須です	ベア・メタルKubernetesクラスタを使用している場合は、値を`NodePort`に設定します。イングレス・コントローラは、動的に割り当てられたポート上にあるクラスタのいずれかのノードをリスニングします。
`ingress.install.releaseNameOverride=base`	inress.install=trueの場合はオプションです	`ingress.install`で始まるあらゆるものは、イングレス・チャートの値を設定するために追加で指定できます。

イングレスを使用したインストールの詳細は、「NGINXイングレス・コントローラのインストール」を参照してください

A.8 管理コンテナ構成

この項では、installOAA.propertiesで設定できる管理コンテナ構成プロパティについて詳しく説明します。

表A-2 管理構成

プロパティ	必須/オプション	説明
`install.mount.config.path`	必須	`<NFS_CONFIG_PATH>`の値を構成のNFSマウント・パスに設定します。
`install.mount.config.server`	必須	`<NFS_CONFIG_PATH>`のNFSサーバーのIPアドレス。
`install.mount.creds.path`	必須	`<NFS_CREDS_PATH>`の値を資格証明のNFSマウント・パスに設定します。
`install.mount.creds.server`	必須	`<NFS_CREDS_PATH>`のNFSサーバーのIPアドレス。
`install.mount.logs.path`	必須	`<NFS_LOGS_PATH>`の値をログのNFSマウント・パスに設定します。
`install.mount.logs.server`	必須	`<NFS_LOGS_PATH>`のNFSサーバーのIPアドレス。
`install.mgmt.release.name`	オプション	helm installコマンドの実行時に使用されるOAA管理コンテナ・インストールの名前。設定しない場合、インストール時に名前の入力を求めるプロンプトが表示されます。指定する値は小文字にする必要があります。
`install.kube.creds`	オプション	この値は、`kubeconfig`が存在するローカルPATHに設定します。設定しない場合、管理コンテナはKubernetes資格証明に`$KUBECONFIG`または`~/.kube/config`を使用します。
`common.local.sslcert`	必須	この値は、サーバー証明書PKCS12ファイル(`cert.p12`)が存在するローカルPATHに設定します。これを設定する必要があるのは、「サーバー証明書および信頼証明書の生成」に従って独自の証明書を生成した場合のみです。自己署名証明書を使用する場合は、これを設定しないでください。
`common.local.trustcert`	必須	この値は、信頼証明書PKCS12ファイル(`trust.p12`)が存在するローカルPATHに設定します。これを設定する必要があるのは、「サーバー証明書および信頼証明書の生成」に従って独自の証明書を生成した場合のみです。自己署名証明書を使用する場合は、これを設定しないでください。

NFSマウントの詳細は、「NFSボリュームの構成」を参照してください

A.9 Oracle Universal Authenticatorの構成

この項では、installOAA.propertiesで設定できるOracle Universal Authenticator (OUA)構成プロパティについて説明します。

表A-3 Oracle Universal Authenticatorの構成

プロパティ	必須/オプション	説明
`oua.tapAgentName`	OUAの場合は必須	デフォルト値は`OAM-OUA-TAP`です。これは変更しないでください。これは、「OAM TAPパートナの登録」の「OAMでのOUAのTAPパートナとしての登録」の項で作成したTAPパートナ名の値に設定する必要があります。
`oua.tapAgentFileLocation`	OUAの場合は必須	値を、「OAM TAPパートナの登録」の「OAMでのOUAのTAPパートナとしての登録」の項で作成したOAM OAA TAPパートナのキーストアのローカルPATHおよびファイル名に設定します。ノート: PATHにはOAA管理コンテナからアクセスできる必要があります。
`oua.tapAgentFilePass`	OUAの場合は必須	値を、「OAM TAPパートナの登録」の「OAMでのOUAのTAPパートナとしての登録」の項で生成されたTAPパートナ・キーストアのBase64エンコード・パスワードに設定します。
`oua.oamRuntimeEndpoint`	OUAの場合は必須	OAMのエントリ・ポイントとして使用されるOHS URL。ロード・バランサがOHSのフロント・エンドになっている場合、この値はロード・バランサURLです。

A.10 LDAP構成

この項では、installOAA.propertiesで設定できるLDAP構成プロパティについて詳しく説明します。

表A-4 LDAP構成

プロパティ	必須/オプション	説明
`ldap.server`	OAAの場合は必須	OAMで使用されるLDAPサーバーのLDAPサーバー・プロトコル、ホスト名およびポート。
`ldap.username`	OAAの場合は必須	ディレクトリ管理者のユーザー名。
`ldap.password`	OAAの場合は必須	ディレクトリ管理者のパスワード。
`ldap.oaaAdminUser`	OAAの場合は必須	LDAPユーザー検索ベースに作成されるOAA管理ユーザー。
`ldap.adminRole`	OAAの場合は必須	LDAPグループ検索ベースに作成されるOAA-Admin-Roleグループ。
`ldap.userRole`	OAAの場合は必須	LDAPグループ検索ベースに作成されるOAA-App-Userグループ。
`ldap.oaaAdminUserPwd`	OAAの場合は必須	任意のパスワードに設定します。これは`ldap.oaaAdminUser`のパスワードになります。
`ldap.addExistingUsers`	OAAの場合は必須	OAAインストールで<LDAP_USER_SEARCHBASE>内のすべての既存のユーザーをOAA-App-Userグループに追加する場合は、この値を`yes`に設定します。詳細は、「LDAPストアでのユーザーとグループの作成」を参照してください。

A.11 Oracle Advanced Authentication TAP構成

この項では、installOAA.propertiesで設定できるOracle Advanced Authentication TAP構成プロパティについて詳しく説明します。

表A-5 Oracle Advanced Authentication TAP構成

プロパティ	必須/オプション	説明
`oaa.tapAgentName`	OAAの場合は必須	デフォルト値は`OAM-OAA-TAP`です。12月24日以降に新規インストールを実行する場合は、これを変更しないでください。これは、「OAM TAPパートナの登録」の「OAMでのOAAのTAPパートナとしての登録」の項で作成したTAPパートナ名の値に設定する必要があります。 12月24日より前のリリースからのアップグレードを実行する場合は、アップグレード前に「OAA、OARMおよびOUAのアップグレード」を参照してください。
`oaa.tapAgentFileLocation`	OAAの場合は必須	値を、「OAM TAPパートナの登録」の「OAMでのOAAのTAPパートナとしての登録」の項で作成したTAPパートナのキーストアのローカルPATHおよびファイル名に設定します。ノート: PATHにはOAA管理コンテナからアクセスできる必要があります。
`oaa.tapAgentFilePass`	OAAの場合は必須	値を、「OAM TAPパートナの登録」の「OAMでのOAAのTAPパートナとしての登録」の項で生成されたTAPパートナ・キーストアのBase64エンコード・パスワードに設定します。
`oaa.authFactors`	OAAの場合は必須	新規インストール中にOAA OAM統合エージェント用に作成される認証ファクタ。デフォルト値は`ChallengeEmail,ChallengeSMS,ChallengeOMATOTP,ChallengeYubicoOTP,ChallengeOMAPUSH,ChallengeFIDO2`です。