1. Oracle Identity Managementリリース・ノート
  2. Oracle Identity Management 12c (12.2.1.4.0)の新機能

3 Oracle Identity Management 12c (12.2.1.4.0)の新機能

このトピックでは、Oracle Identity Managementリリース12c (12.2.1.4.0)のすべての製品の新機能をリストします。

内容は次のとおりです

3.1 Oracle Access Managementの新機能

Oracle Access Management 12c (12.2.1.4.0)には、次の新機能があります。

  • パスワードなしのログイン

    パスワードなしの認証を使用すると、モバイル機器の使用時に標準のWebフォーム・ベースの認証を省略できます。詳細は、『Oracle Access Management管理者ガイド』のパスワードなし認証の使用に関する項を参照してください。

  • 動的クライアント登録

    動的クライアント登録(DCR)は、ネイティブ・モバイル・アプリケーション(Android)をクライアントとしてOAuthサーバー(OAM)に動的に登録するための方法です。詳細は、『Oracle Access Management管理者ガイド』の動的クライアントの登録に関する項を参照してください

  • OAP over REST

    RESTによるOracle Access Protocol (OAP)により、HTTP(S)インフラストラクチャを使用してリクエストをルーティングおよびロード・バランシングできます。WebGateとサーバー間の転送メカニズムを変更すると、一部のコンポーネントがオンプレミスで、他のコンポーネントがクラウドに移行されているハイブリッド・デプロイメントにおいて、運用コストを削減できるメリットがあります。詳細は、『Oracle Access Management管理者ガイド』のOAP Over REST通信に関する項を参照してください

  • OAP簡易/証明書モードの通信にPFSと承認済暗号スイートを使用するWebGate

    簡易/証明書モードの通信が発生した場合、WebGateは、管理者によって定義された有効かつ承認済の暗号スイートが使用されていることを確認します。詳細は、『Oracle Access Management管理者ガイド』のWebGate TLSによるPFSおよび承認済暗号の検証に関する項を参照してください

  • ヘルスチェック・フレームワーク

    ヘルスチェック・フレームワークにより、サーバーのヘルス・チェックを実行できます。これらのチェックは、REST APIを使用して実行することも、サーバーの定期的なチェックをスケジュールすることで実行することもできます。各スケジュールは、実行するテストを指定したセットに関連付けることができます。詳細は、『Oracle Access Management管理者ガイド』のヘルス・チェック・フレームワークによるサーバーのヘルスの監視に関する項を参照してください

  • UserInfoレスポンスの変更

    OAuthフローのUserInfoレスポンスの形式が、次のように変更されました:

    • 追加の新しいパラメータguidおよびsubがレスポンスに含まれます。
    • パラメータProfile、Email、AddressおよびPhoneは、各パラメータに個別のコンテナを使用するかわりに、ルート・タグ配下で直接返されます。
    • パラメータemail_verifiedおよびphone_number_verifiedがブール値として返されます。

    たとえば、

    {
           "guid": "6C9CF210194A11E99FB45DDD0C60B95A",
           "sub": "weblogic",
           "family_name": "weblogic",
           "preferred_username": "weblogic",
           "updated_at": "1548740667872",
           "email_verified": false,
           "phone_number_verified": false
}

    ユーザー情報属性を古い形式で取得するには(次の例を参照)、カスタム属性UserInfoScopeContをドメイン・レベルでtrueに設定します。

    カスタム属性UserInfoScopeContが設定されている場合のサンプルUserInfoレスポンス形式 

    {
     "profile": {
                "guid": "6C9CF210194A11E99FB45DDD0C60B95A",
                 "sub": "weblogic",
                 "family_name": "weblogic",
                 "preferred_username": "weblogic",
                "updated_at": "1548743708100"
     },
     "email": {
                "email_verified": false
     },
     "address": {},
     "phone": {
                "phone_number_verified": false
     }
}

  • ポリシー・キャッシュのレジリエンシ

    管理対象サーバーのレジリエンスが向上し、サーバー内の小さいステップでポリシー・キャッシュの読取り、検証および置換を行ったり、キャッシュ構築を管理サーバーに委任できるようになりました。1回の書込みと複数回の読取りにより、ポリシー・キャッシュを管理サーバーから管理対象サーバーに分散できるようになり、クラスタ内に存在する複数のOAMサーバーのポリシー・キャッシュ間の競合を削減できます。

    ポリシー・キャッシュは、パラメータを使用して微調整できます。詳細は、『Oracle Access Management管理者ガイド』のポリシー・キャッシュ・パラメータの構成に関する項を参照してください。

3.2 Oracle Identity Governanceの新機能

Oracle Identity Governance 12c (12.2.1.4.0)には、次の主な新機能があります。

3.3 Oracle Unified Directoryの新機能

Oracle Unified Directory 12c (12.2.1.4.0)には、次の新機能があります。

3.4 Oracle Internet Directoryの新機能

Oracle Internet Directory 12c (12.2.1.4.0)には、次の新機能があります:

  • サービスの品質

    特定の期間に可能なユーザーの接続または操作の数を制限する機能があります。『Oracle Internet Directoryの管理』のサービスのクオリティ構成の管理に関する項を参照してください。

  • LDAPを使用したOracle Internet Directory Serverの監視

    LDAPを使用して、デバッグまたはトラブルシューティングを行うためにサーバーの現在の状態を監視します。『Oracle Internet Directoryの管理』のLDAPを使用したOracle Internet Directory Serverの監視に関する項を参照してください。

  • Oracle Database Clientソフトウェアの更新

    Oracle Internet Directory 12.2.1.4.0インストールには、Oracle Fusion Middlewareとともにインストールされたデータベース・クライアント・ソフトウェアの更新が含まれています。含まれるデータベース・パッチ・セットは12.1.0.2.190716です。コマンドopatch lsinventoryを実行すると、この更新のパッチ識別番号として29494060 (Linux/Unixの場合)および30220086 (Microsoft Windowsの場合)が表示されます。

3.5 Oracle Identity Management統合の新機能

OAMバンドル・パッチ12.2.1.4.200327、またはOIMバンドル・パッチ12.2.1.4.200505、またはリリースで使用可能な最新のバンドル・パッチの適用後の、11gリリース2 (11.1.2.3.0)および12c (12.2.1.3.0)から最新の12c (12.2.1.4.0)リリース・バージョンへのOAM-OIG統合環境のアップグレードをサポートします。

アップグレードの詳細は、『Oracle Identity Management Suite統合ガイド』のOIG-OAM統合環境のアップグレードに関する項を参照してください。