E OIG-OAM統合構成を戻すためのOIGの変更
-
OIGドメイン内のWebLogic認証プロバイダの変更を元に戻します。
-
OIGドメインのWeblogic管理コンソールにログインします。
-
「セキュリティ・レルム」→「プロバイダ」→「認証」に進みます。
-
次の認証プロバイダを削除します。
-
OAMIDAsserterの削除
-
OIMSignatureAuthenticatorの削除
-
使用されているディレクトリ・タイプがOIDの場合、OIDAuthenticatorの削除
ノート:
ディレクトリ・タイプがOUDまたはADの場合、それぞれOUDAuthenticatorまたはADAuthenticatorを削除します。
-
-
新しい認証プロバイダを作成します。
-
「新規」を選択します。
-
新しいオーセンティケータの名前としてOIMAuthenticationProviderと入力します。
-
タイプにOIMAuthenticationProviderを選択します。
-
「OK」をクリックします。
-
オーセンティケータの作成後、OIMAuthenticationProviderの詳細ページに移動します。
-
「制御フラグ」をSUFFICIENTに設定します。
-
「保存」をクリックします。
-
-
認証プロバイダを並べ替えます。「並替え」を選択して、オーセンティケータ・プロバイダを次のように並べ替えます。
-
DefaultAuthenticator
-
OIMAuthenticationProvider
-
TrustService Identity Assert
-
DefaultIdentityAsserter
-
他の認証プロバイダ/アサータ(ある場合)。
-
-
-
MDSからイベントハンドラ・ファイルを削除します。
OIGドメインのOracle Enterprise Manager (EM)にログインして、MDSからメタデータ・ファイルを削除します。https://docs.oracle.com/middleware/12213/oig/OMDEV/deploying-and-undeploying-customizations.htm#OMDEV5274を参照してください。ノート:
ファイル名/db/ssointg/EventHandlers.xmlを使用してプロセスを起動します。 -
SSOIntegrationMXBeanからSSOEnabledフラグを無効にします。
-
OIGドメインのOracle Enterprise Managerにログインします。
-
「WebLogicドメイン」→「システムMBeanブラウザ」を選択します。
-
「アプリケーション定義のMBean」→oracle.iam→サーバー: oim_server→アプリケーション: oim→IAMAppRuntimeMBean→SSOIntegrationMXBeanに移動します
-
SSOIntegrationMXBeanの「属性」タブで、SsoEnabled値をfalseに設定します。
-
「適用」をクリックします。
-
-
OHSドメインからoim.confを削除します。
oim.confファイルを手動でOHSドメインにコピーした場合、OHSドメインから$OHS_DOMAIN_HOME/config/fmwconfig/components/OHS/ohs1/moduleconf/oim.confを削除します。 -
OHSサーバー、OIGおよびOAMドメインを再起動します。