Oracle Identity Manager CA Top Secret Advanced Connectorは、z/OSメインフレームにインストールされたCA Top SecretおよびOracle Identity Manager間にインタフェースを提供します。CA Top Secret Advanced Connectorはターゲット・プラットフォーム上の信頼できる仮想管理者として機能し、ログインID作成などのタスクの実行、IDの一時停止、パスワードの変更および管理者が通常手動で行うその他の機能の実行を行います。
Oracle Identity Manager CA Top Secret Advanced Connectorは、CA Top Secretセキュリティ機能へのプロビジョニングおよびリコンシリエーションを可能にします。この章では次の項目について説明します。
Oracle Identity Manager CA Top Secret Advanced Connectorには、次のコンポーネントが含まれます。
LDAP Gateway: LDAP Gatewayは、LDAPバージョン3のIDストアと同じ方法でOracle Identity Managerから指示を受けます。これらのLDAPコマンドは、CA Top Secretのネイティブのメインフレーム・コマンドに変換され、Provisioning Agentに送信されます。レスポンスもCA Top Secretにネイティブで、LDAPレスポンスに解析されます。実行後、リクエスト元のアプリケーションにLDAP形式のレスポンスが戻されます。
Provisioning Agent: Provisioning Agentはメインフレーム・コンポーネントで、メインフレームCA Top Secretのネイティブのプロビジョニング・コマンドをLDAP Gatewayから受信します。これらのリクエストは、解析されたレスポンスとともにCA Top Secretの認証リポジトリに対して処理され、LDAP Gatewayに戻されます。
Reconciliation Agent: Oracle Identity Manager Reconciliation Agentは、LDAP Gatewayを介したOracle Identity Managerへのシームレスなリコンシリエーションを実現するために高度なexitテクノロジを使用して、ネイティブのメインフレーム・イベントを取得します。Reconciliation Agentは、TSOログイン、コマンド・プロンプト、バッチ・ジョブおよびその他のリアルタイムのネイティブ・イベントから発生するイベントを取得します。Reconciliation Agentはこれらのイベントを取得し、LDAP Gatewayを介するOracle Identity Managerへの通知メッセージに変換します。
メッセージ・トランスポート・レイヤー: メッセージ・トランスポート・レイヤーは、LDAP GatewayおよびProvisioning AgentとReconciliation Agent間のメッセージの交換を可能にします。メッセージ・トランスポート・レイヤーには、次のメッセージング・プロトコルを使用できます。
また、CA Top Secret Advanced Connectorは、高パフォーマンスの環境およびトランザクション用に開発されています。
関連項目: CA Top Secret Advanced Connectorのアーキテクチャおよびメッセージ・トランスポート・レイヤーの構成の詳細は、付録B「コネクタのアーキテクチャ」を参照してください。 |
後続の項では、Oracle Identity Manager CA Top Secret Advanced Connectorで使用可能な機能を示します。
Provisioning Agentには次の機能があります。
Change passwords
Reset passwords
Create users
Modify users
Revoke user accounts
Add user to groups
Delete users
Resume user accounts
List users
List groups
List users by groups
List resource profiles by user
Grant user access to datasets
Grant user access to resource profiles
Grant user access to TSO
このコネクタを構成するファイルとディレクトリは、インストール・メディアにある次のZIPファイルに圧縮されています。
Security Applications\CA Top Secret\CA Top Secret Advanced Rev 1.1.0.zip
このファイルの内容をOIM_HOME
ディレクトリに抽出します。次の表に、このファイルの内容を簡単に説明します。
ファイルおよびディレクトリ | ファイルおよび内容の説明 |
---|---|
xml\oimTopsConnector.xml |
コネクタのコンポーネントの定義が含まれるXMLファイル。 |
lib\idm.jar |
Oracle Identity ManagerシステムにデプロイされるコネクタのJARファイル。 |
etc\LDAP Gateway\ |
Oracle Identity ManagerシステムのLDAP Gatewayのデプロイに必要なファイル。 |
etc\Provisioning and Reconciliation Connector\Mainframe_TS\ |
メインフレームへのProvisioning AgentおよびReconciliation Agentのインストールに必要なファイル。 |
resources ディレクトリのファイル
<connectorName>.properties <connectorName>_fr.properties <connectorName>_ja.properties |
これらの各ファイルには、コネクタで使用されるロケール固有の情報が含まれます。 |
docs ディレクトリのファイル
B32152_01.pdf html |
CA Top Secret Advanced Connectorのドキュメント。 |