目次

• 図一覧
• 表一覧
• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティ
  • 関連ドキュメント
  • 表記規則
• このガイドの最新情報
  • リリース12c (12.2.1.3.0)の新機能
• 1 Oracle Unified Directoryへの移行の理解
  • 1.1 サポートされている移行パス
  • 1.2 この移行ガイドの使用
  • 1.3 OUDサーバーへの移行の概要
  • 1.4 OUDプロキシへの移行の概要
  • 1.5 同期サービスの移行のリファレンス
• 2 移行ストラテジの選択
  • 2.1 要件の分析
    • 2.1.1 本番環境での(O)DSEEとOUDトポロジの共存
    • 2.1.2 (O)DSEEとOUDトポロジの共存の確保
    • 2.1.3 (O)DSEEインフラストラクチャでの移行の影響
    • 2.1.4 書込みサービスの中断を伴う(または伴わない)移行
    • 2.1.5 ユーザー・データ構造の変更
  • 2.2 サポートされている移行ストラテジ
    • 2.2.1 レプリケーション・ゲートウェイを使用した共存
    • 2.2.2 Oracle Directory Integration Platform (DIP)を使用した共存
    • 2.2.3 直接移行ストラテジ
    • 2.2.4 移行ストラテジの決定マトリックス
• 3 移行ストラテジの検証
  • 3.1 選択したストラテジの検証
  • 3.2 DSEEバージョンの検討
  • 3.3 (O)DSEEのレガシー機能の概要
    • 3.3.1 ロールベースのACI
    • 3.3.2 ロールとサービス・クラス(CoS)
    • 3.3.3 カスタム・パスワード・ポリシー
    • 3.3.4 データの矛盾の影響
  • 3.4 レビュー: (O)DSEE技術特性の影響
  • 3.5 ds2oudを使用した関連する(O)DSEE機能の識別
• 4 移行の実行
  • 4.1 OUDへの移行の理解
  • 4.2 完全なバックアップの作成
  • 4.3 参照OUDインスタンスの作成
  • 4.4 ds2oudを使用した(O)DSEEディレクトリ・サーバー、構成、スキーマおよびデータの理解
    • 4.4.1 (O)DSEEディレクトリ・サーバー、構成およびスキーマの診断
    • 4.4.2 ディレクトリ・サーバー・データの診断
    • 4.4.3 診断中のエラー解決
  • 4.5 ディレクトリ・スキーマの移行
  • 4.6 ディレクトリ構成の移行
    • 4.6.1 ds2oudコマンドを使用した構成設定の移行
      • 4.6.1.1 SSL証明書の移行
      • 4.6.1.2 PKCS#12キーストアの構成
      • 4.6.1.3 PKCS#12キーストアを使用するためのLDAPS接続ハンドラの構成
      • 4.6.1.4 ディレクトリ・サーバーの証明書キー・ペアのインポート
      • 4.6.1.5 暗号化された属性の移行
    • 4.6.2 共存のためのパスワード記憶スキームの理解
    • 4.6.3 構成変更の適用
  • 4.7 ユーザー・データおよびディレクトリ・メタデータの移行
    • 4.7.1 (O)DSEEからOUDへのユーザー・データのエクスポート
    • 4.7.2 OUDへのデータのインポート
    • 4.7.3 ディレクトリ・メタデータの移行ストラテジ
    • 4.7.4 レプリケーション・トポロジ内のACI
    • 4.7.5 サービス・クラス(CoS)の理解
      • 4.7.5.1 集合属性と仮想属性
      • 4.7.5.2 ポインタCoS
      • 4.7.5.3 間接CoS
      • 4.7.5.4 クラシックCoS
    • 4.7.6 OUDへのロールの移行の概要
      • 4.7.6.1 ロールとACI
      • 4.7.6.2 ロールとパスワード・ポリシー
      • 4.7.6.3 クライアント・アプリケーションへのロールの公開
      • 4.7.6.4 ロールのセキュアな移行の理解
    • 4.7.7 OUDへのパスワード・ポリシー移行の理解
      • 4.7.7.1 パスワード・ポリシー移行のガイドライン
      • 4.7.7.2 パスワード・ポリシーの割当て
      • 4.7.7.3 パスワード・ポリシーの継承
      • 4.7.7.4 パスワード・ポリシーとレプリケーション・ゲートウェイ
      • 4.7.7.5 レプリケーション・ゲートウェイと(O)DSEEパスワード・ポリシーのアップグレード
      • 4.7.7.6 アカウント・ロックアウト・ポリシーの構成
      • 4.7.7.7 カスタム・リソース制限
  • 4.8 レプリケーション・ゲートウェイまたはDIPのデプロイ
    • 4.8.1 レプリケーション・ゲートウェイ・デプロイの理解
    • 4.8.2 DIPのデプロイ
  • 4.9 レプリケート対象トポロジのデプロイ
    • 4.9.1 レプリカのタイプ
    • 4.9.2 OUD読取り-書込みレプリカについて
    • 4.9.3 OUD読取り専用レプリカについて
    • 4.9.4 レプリケート対象トポロジでのサーバーのデプロイ
    • 4.9.5 (O)DSEEデータによるOUDの初期化
  • 4.10 OUDトポロジへのトラフィックのリダイレクト
  • 4.11 共存の中止
• 5 OUDへの移行後
  • 5.1 新しいOUD環境
  • 5.2 パスワード・ポリシー構成属性
  • 5.3 Oracle Unified Directoryへの移行のトラブルシューティング
• 6 Oracle Unified Directoryへの移行のトラブルシューティング
  • 6.1 Oracle Unified Directoryへの移行のトラブルシューティングのためのチェックリスト
  • 6.2 レプリケーションのトラブルシューティング
    • 6.2.1 データでレプリケート対象サーバーを初期化した後にresult=32エラーが発生する可能性がある
    • 6.2.2 グラフィカル・ユーザー・インタフェース(GUI)を使用したレプリケーション・ゲートウェイの設定後にエラーが発生する
    • 6.2.3 コマンドライン・インタフェース(CLI)を使用したレプリケーション・ゲートウェイの設定時にエラーが発生する
    • 6.2.4 moddnプロパティを有効にするとレプリケーション・サーバーが起動に失敗する
    • 6.2.5 レプリケーション・ゲートウェイがリソース制限属性のレプリケートに失敗する
    • 6.2.6 非互換の(O)DSEEパスワード・ポリシー
    • 6.2.7 (O)DSEE pwdLastAuthTime操作属性への複数変更後の違反エラー
  • 6.3 移行プロセスで問題が発生した場合のトラブルシューティング
• A 同期サービスの移行
  • A.1 Oracle Directory Integration Platformへの移行の理解
    • A.1.1 移行コンポーネント
    • A.1.2 このドキュメントについて
    • A.1.3 移行プロセス
  • A.2 Oracle Directory Integration Platformの移行計画
    • A.2.1 DIP動作保証マトリックスによる準拠のチェック
    • A.2.2 ISWとDIPの機能の比較
      • A.2.2.1 DIPで使用可能なISWの機能
      • A.2.2.2 DIPで使用不可なISWの機能
      • A.2.2.3 ISWで使用不可なDIPの機能
      • A.2.2.4 プラグインが必要なDIPの機能
    • A.2.3 移行の計画で検討するISWパラメータ
      • A.2.3.1 ISWデプロイメントに関する考慮事項
      • A.2.3.2 移行計画
  • A.3 各移行ステップに含まれるコンポーネント
  • A.4 Oracle Directory Integration Platformへの移行の実行
    • A.4.1 Identity Synchronization for Windowsの情報の収集
      • A.4.1.1 Identity Synchronization for Windowsコンソール
      • A.4.1.2 ISWサーバーの接続情報
      • A.4.1.3 同期ユーザー・リスト
      • A.4.1.4 ISW構成: ユーザー属性のマッピング
        • A.4.1.4.1 同期用の属性のマップ
        • A.4.1.4.2 同期フロー
        • A.4.1.4.3 属性の変更
        • A.4.1.4.4 グループ同期
      • A.4.1.5 アカウントの無効化
      • A.4.1.6 同期フロー
      • A.4.1.7 ISW構成データの統合
    • A.4.2 バックエンド・ディレクトリ・データのバックアップ
    • A.4.3 Oracle Directory Integration Platformのインストール
    • A.4.4 Oracle Directory Integration Platformの構成
    • A.4.5 同期プロファイルの作成
      • A.4.5.1 エクスポート・プロファイルの作成
      • A.4.5.2 エクスポート・プロファイルに必要なマッピング・ルール
      • A.4.5.3 インポート・プロファイルの作成
      • A.4.5.4 DIPプロファイルの概説
    • A.4.6 既存のODSEEエントリのメタデータ作成用のプロファイルの作成
    • A.4.7 Identity Synchronization for Windows上での同期の停止
    • A.4.8 ODSEEのIdentity Synchronization for Windowsプラグインのアンインストール
    • A.4.9 DIPテスター・ユーティリティの実行によるODSEE内のメタデータの更新
    • A.4.10 DIPのプロファイルの有効化
    • A.4.11 Identity Synchronization for Windowsの残りの変更のチェック
    • A.4.12 Identity Synchronization for Windowsの同期のチェック
  • A.5 基本的な管理タスク
  • A.6 Oracle Directory Integration Platformへの移行の後で