目次
- 図一覧
- 表一覧
- タイトルおよび著作権情報
- はじめに
-
このガイドで説明する新機能
- 12c (12.2.1.4.0)の2023年10月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2023年4月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2022年10月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2022年4月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2021年10月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2021年7月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2021年4月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2020年10月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2020年6月のドキュメント改訂における更新
- 12c (12.2.1.4.0)の2020年3月のドキュメント改訂における更新
- 12cの新機能と変更された機能 (12.2.1.4.0)
-
第I部 概要
- 1 Oracle Identity Governance製品の概要
- 2 Oracle Identity Governanceの製品アーキテクチャ
-
3 Oracle Identity System Administrationインタフェース
- 3.1 Oracle Identity System Administrationへのログイン
- 3.2 Oracle Identity System Administration
- 第II部 ポリシー管理
- 第III部 フォーム管理
- 第IV部 システム・エンティティ
-
第V部 アプリケーション管理
- 7 ITリソースの管理
-
8 アプリケーション・インスタンスの管理
- 8.1 アプリケーション・インスタンスについて
- 8.2 アプリケーション・インスタンスの概念
- 8.3 アプリケーション・インスタンスの管理
- 8.4 アプリケーション・インスタンスの構成
- 8.5 権限の開発
- 8.6 接続なしリソースの管理
-
9 コネクタ・ライフサイクルの管理
- 9.1 コネクタのライフサイクル
- 9.2 変更管理の用語
- 9.3 コネクタの詳細の表示
- 9.4 コネクタのインストール
- 9.5 Oracle Identity Governanceとのコネクタの定義
- 9.6 Oracle Identity Governanceでのコネクタのクローニング
- 9.7 コネクタ・オブジェクトの定義のコネクタXML形式でのエクスポート
- 9.8 コネクタのアップグレード
- 9.9 コネクタのアンインストール
- 9.10 コネクタ管理問題のトラブルシューティング
- 10 リコンシリエーションの管理
-
第VI部 リクエスト
-
11 アクセス・リクエスト・カタログの管理
- 11.1 アクセス・リクエスト・カタログ
- 11.2 アクセス・リクエスト・カタログの構成
- 11.3 アクセス・リクエスト・カタログの管理
- 11.4 カタログのライフサイクルの管理
- 11.5 アクセス・リクエスト・カタログのトラブルシューティング
-
11 アクセス・リクエスト・カタログの管理
-
第VII部 システム構成
- 12 ホーム組織ポリシーの管理
- 13 セルフ・サービス機能ポリシーの管理
- 14 参照の管理
- 15 ロール・カテゴリの管理
- 16 スケジューラの管理
- 17 通知サービスの管理
- 18 Oracle Identity Governanceの構成
-
19 テストから本番への移行
- 19.1 テストから本番への移行について
-
19.2 デプロイメント・マネージャを使用した増分移行
- 19.2.1 デプロイメント・マネージャについて
- 19.2.2 デプロイメント・マネージャの機能
- 19.2.3 SSLモードでのデプロイメント・マネージャの有効化
- 19.2.4 デプロイメントのエクスポートについて
- 19.2.5 デプロイメントのエクスポート
- 19.2.6 デプロイメントのインポートについて
- 19.2.7 デプロイメントのインポート
- 19.2.8 アイデンティティ監査ルールのエクスポート/インポートについて
- 19.2.9 ロールUDFデータのエクスポート/インポートについて
-
19.2.10 デプロイメント・マネージャを使用するためのベスト・プラクティス
- 19.2.10.1 システム・オブジェクトのエクスポート不可
- 19.2.10.2 関連するオブジェクトのグループのエクスポート
- 19.2.10.3 フォーム・バージョンに対する論理的なネーミング規則の使用
- 19.2.10.4 ルートのエクスポートによる完全な組織階層の保持
- 19.2.10.5 わかりやすいエクスポートの説明
- 19.2.10.6 データ・エクスポート前の依存性のチェック
- 19.2.10.7 一致するスケジュール済タスク・パラメータ
- 19.2.10.8 スケジュール済タスクの再インポート時のデプロイメント・マネージャの動作
- 19.2.10.9 アダプタのコンパイルおよびスケジュール済タスクの有効化
- 19.2.10.10 ロールの権限のチェック
- 19.2.10.11 データベースのバックアップの作成
- 19.2.10.12 システム静止中のデータのインポート
- 19.2.10.13 バルク・データのインポートおよびエクスポート
- 19.2.10.14 エンティティ・パブリケーションのエクスポート
- 19.2.11 デプロイメント・マネージャのトラブルシューティング
-
第VIII部 監査およびレポート
- 20 監査の構成
-
21 レポート機能の使用
- 21.1 Oracle Identity Governanceでのレポートについて
- 21.2 レポートでサポートされている出力形式
-
21.3 Oracle Identity Governanceレポートの分類
- 21.3.1 アクセス・ポリシー・レポート
- 21.3.2 リクエストおよび承認レポート
- 21.3.3 ロールおよび組織レポート
- 21.3.4 パスワード・レポート
-
21.3.5 リソースおよび権限レポート
- 21.3.5.1 リソースのアカウント・アクティビティ
- 21.3.5.2 リソース別の委任管理者および権限
- 21.3.5.3 リソース別の委任管理者
- 21.3.5.4 権限アクセス・リスト
- 21.3.5.5 権限アクセス・リスト履歴
- 21.3.5.6 財務的に重要なリソースの詳細
- 21.3.5.7 リソース・アクセス・リスト履歴
- 21.3.5.8 リソース・アクセス・リスト
- 21.3.5.9 リソース・アカウント・サマリー
- 21.3.5.10 リソース・アクティビティ・サマリー
- 21.3.5.11 ユーザー・リソース・アクセス履歴
- 21.3.5.12 ユーザー・リソース・アクセス
- 21.3.5.13 ユーザー・リソース権限
- 21.3.5.14 ユーザー・リソース権限履歴
- 21.3.6 ユーザー・レポート
- 21.3.7 証明レポート
- 21.3.8 アイデンティティ監査レポート
- 21.3.9 例外レポート
- 21.4 Oracle Analytics Serverレポートの必須のスケジュール済タスク
- 21.5 Oracle Identity Governanceレポートの実行のベスト・プラクティス
-
22 アーカイブおよびパージ・ユーティリティを使用したデータ増加の制御
- 22.1 アーカイブおよびパージ・ユーティリティについて
- 22.2 アーカイブとパージの概念
- 22.3 Oracle Identity Governanceのリアルタイム・パージおよびアーカイブ・オプションの使用
- 22.4 Oracle Identity Governanceのアーカイブ・パージ・ユーティリティのコマンド行オプションの使用
- 22.5 監査アーカイブおよびパージ・ユーティリティの使用
- 22.6 Oracle Identity Governanceでのリアルタイム証明書パージの使用
- 22.7 Oracle Identity Governanceでのリアルタイム権限割当て履歴パージの使用
- 22.8 Oracle Identity Governanceでのリアルタイム・プロビジョニング・ステータス・アカウント・パージの使用
- 23 オフライン・データ・パージ・フレームワークの使用
- 24 完全データ・クリーンアップ・ユーティリティの使用
-
第IX部 ライフサイクル管理
-
25 ライフサイクル管理変更の処理
-
25.1 Oracle Identity Governanceに関連するURL変更
- 25.1.1 Oracle Identity Governanceのホストとポートの変更
-
25.1.2 Oracle Identity Governanceデータベースのホストとポートの変更
- 25.1.2.1 データソースoimJMSStoreDSの構成の変更
- 25.1.2.2 データソースsoaOIMLookupDBの構成の変更
- 25.1.2.3 データソースoimOperationsDBの構成の変更
- 25.1.2.4 データソースApplicationDBの構成の変更
- 25.1.2.5 Oracle Identity Governanceのメタデータ・ストアに関連するデータソースの変更
- 25.1.2.6 OIMAuthenticationProviderの構成の変更
- 25.1.2.7 DirectDBの構成の変更
- 25.1.2.8 BI PublisherでのOracle Identity Governanceデータベースのホストとポートの変更
- 25.1.2.9 正しくないデータベース構成の変更
- 25.1.2.10 jps-config.xmlおよびjps-config-jse.xmlファイルの更新
- 25.1.3 Oracle Virtual Directoryのホストとポートの変更
- 25.1.4 BI Publisherのホストとポートの変更
- 25.1.5 SOAのホストとポートの変更
- 25.1.6 OAMのホストとポートの変更
-
25.2 Oracle Identity Governanceに関連するパスワード変更
- 25.2.1 Oracle WebLogic管理者資格証明の更新
- 25.2.2 Oracle WebLogic管理者パスワードの変更
- 25.2.3 Oracle Identity Governance管理者パスワードの変更
- 25.2.4 Oracle Identity Governance管理者のデータベース・パスワードの変更
-
25.2.5 Oracle Identity Governanceデータベース・パスワードの変更
- 25.2.5.1 データソースoimJMSStoreDSの構成の変更
- 25.2.5.2 データソースApplicationDBの構成の変更
- 25.2.5.3 データソースsoaOIMLookupDBの構成の変更
- 25.2.5.4 データソースoimOperationsDBの構成の変更
- 25.2.5.5 Oracle Identity Governanceのメタデータ・ストアに関連するデータソースの変更
- 25.2.5.6 OIMAuthenticationProviderの構成の変更
- 25.2.5.7 ドメインの資格証明ストアの構成の変更
- 25.2.5.8 BI PublisherでのOracle Identity Governanceデータベースのパスワードの変更
- 25.2.6 資格証明ストア・フレームワークのキーについて
- 25.2.7 資格証明ストア・フレームワークのOracle Identity Governanceパスワードの変更
- 25.2.8 OVDパスワードの変更
- 25.2.9 LDAPにおけるOracle Identity Governance管理者パスワードの変更
- 25.2.10 LDAPにおけるOracle Identity Governance管理者パスワードのロック解除
- 25.2.11 スキーマのパスワードの変更
-
25.3 Oracle Identity GovernanceでのSSLの構成
- 25.3.1 カスタム・キーストアの生成(オプション)
- 25.3.2 カスタム・キーストアの構成(オプション)
- 25.3.3 Oracle Identity GovernanceおよびSOAサーバーのSSLの有効化
- 25.3.4 Oracle Identity Governance DBのSSLの有効化
- 25.3.5 SOA承認コンポジットのSSLの有効化
- 25.3.6 Design ConsoleのSSLの構成
- 25.3.7 Oracle Identity GovernanceユーティリティのSSLの構成
- 25.3.8 SSL対応サーバーのシステム・プロパティの更新
- 25.3.9 Oracle Identity GovernanceでのFIPSモードの有効化
- 25.3.10 FIPSのカスタム・ポリシーを作成するためのクライアント・ポリシーの変更
- 25.3.11 Oracle Identity GovernanceでのTLS 1.3サポート
- 25.3.12 TLSv1.3でのSSL有効化のトラブルシューティング
- 25.4 Ready Appの使用
-
25.1 Oracle Identity Governanceに関連するURL変更
- 26 デプロイメントの保護
-
25 ライフサイクル管理変更の処理
-
第X部 診断およびトラブルシューティング
- 27 Enterprise Managerを使用したOracle Identity Governanceの管理
- 28 PL/SQL統合診断ログおよびデバッグ・フレームワークの使用
- 29 アイデンティティ管理診断フレームワークの使用
- 第XI部 付録
- A デフォルトのユーザー・アカウント
-
B Oracle Identity GovernanceのSSOプロバイダの構成
- B.1 サードパーティのSSOソリューションとの統合に関する共通の前提条件
- B.2 Oracle Identity GovernanceでのOpenSSOの使用可能化
- B.3 Oracle Identity GovernanceでのIBM Tivoli Access Managerの使用可能化
- B.4 Oracle Identity GovernanceでのCA SiteMinderの使用可能化
- B.5 OAMを使用した基本SSOの構成
- B.6 サードパーティのSSO統合の簡素化
- B.7 SSO統合用の構成可能なログインIDのサポートの使用
- B.8 SSO統合用のログインIDサポートの構成
-
B.9 SAML2アサータを使用したOracle Identity Governanceとアイデンティティ・プロバイダとの統合
- B.9.1 Oracle Identity Governanceとアイデンティティ・プロバイダとの統合の前提条件
- B.9.2 Oracle Identity GovernanceドメインでのSAML2アサータの構成
- B.9.3 Oracle Identity GovernanceでのIdentity Federation設定の構成
- B.9.4 Identity Federationドキュメントのエクスポート
- B.9.5 Oracle Identity Governanceを使用したフェデレーション用のアイデンティティ・プロバイダの構成
- B.9.6 アイデンティティ・プロバイダのメタデータのエクスポート
- B.9.7 Oracle Identity Governanceでのアイデンティティ・プロバイダのメタデータの構成
- B.9.8 セッションCookieを変更するためのアイデンティティ・セルフ・サービス、システム管理およびFacadeWebAppの更新
- B.9.9 「アイデンティティ・セルフ・サービス」および「システム管理」ページを使用したSAML2.0フローのテスト
- C Oracle Identity Governanceデータベースに対するデータベース・ロール/権限の使用
- D 透過的データ暗号化の有効化
- E クラスタ化OIMおよびEclipseLinkキャッシュ・コーディネーションのトラブルシューティング
- F スケジューラおよびシステム・プロパティが統合環境で起動しない