ヘッダーをスキップ
Oracle Identity Manager Oracle Internet Directory Connectorガイド
リリース9.0.2
B31933-01
  目次
目次
索引
索引

戻る
戻る
 
次へ
次へ
 

2 コネクタのデプロイ

コネクタをデプロイするには次の手順を実行します。

Oracle Internet Directoryの複数インストール用のコネクタを構成する場合は、次の手順を実行します。

手順1: デプロイ要件の確認

次の表に、コネクタのデプロイ要件を示します。

項目 要件
Oracle Identity Manager Oracle Identity Managerリリース8.5.3以上。
ターゲット・システム Oracle Internet Directory 9.x(9.2.0.1)または10.x
ターゲット・システムのホスト・プラットフォーム ターゲット・システムのホスト・プラットフォームは次のいずれかです。
  • Microsoft Windows 2000

  • Solaris 8または9

ターゲット・システムのユーザー・アカウント 参照、追加、削除、読取り、書込みおよび検索の権限が割り当てられているユーザー・アカウント。

「ITリソースの定義」の項の手順を実行する際に、このユーザー・アカウントの資格証明を指定します。


手順2: ターゲット・システムの構成

ユーザー・ロールのプロビジョニングおよびリコンシリエーションには、Oracle Internet Directoryのスキーマにカスタム・オブジェクト・クラスとカスタム属性を追加する必要があります。

カスタム・オブジェクト・クラスとカスタム属性を追加するには、次のようにします。

  1. Oracle Internet Directoryが稼働していることを確認します。

  2. インストール・メディアのZIPファイルから、Batch\customディレクトリの内容をターゲットのOracle Internet Directoryサーバーのディレクトリにコピーします。

  3. テキスト・エディタを使用して、custom.batファイルを開きます。

  4. custom.batファイルに示されたコマンドに、ホスト名、ポート、Oracle Internet DirectoryスーパーユーザーDNおよびパスワードを指定します。

    次にこれらの値を指定する構文を示します。

    ldapmodify -h hostname -p port_number -D SuperUser_DN -w SuperUser_Password -c -f customRoleOccupant.ldif
    ldapadd -h hostname -p port_number -D SuperUser_DN -w SuperUser_Password -c -f customIndex.ldif
    ldapmodify -h hostname -p port_number -D SuperUser_DN -w SuperUser_Password -c -f customOrganizationalRole.ldif
    
    

    たとえば、次のようになります。

    ldapmodify -h bk2b3f-2809 -p 4389 -D "cn=orcladmin" -w "welcome" -c -f customRoleOccupant.ldif
    ldapadd -h bk2b3f-2809 -p 4389 -D "cn=orcladmin" -w "welcome" -c -f customIndex.ldif
    ldapmodify -h bk2b3f-2809 -p 4389 -D "cn=orcladmin" -w "welcome" -c -f customOrganizationalRole.ldif
    
    
  5. custom.batファイルを実行します。

  6. Oracle Directory Managerを開き、左ペインの「スキーマ管理」をクリックします。すべてのスキーマの要素が右ペインに表示されます。customOrganizationalRoleオブジェクト・クラスとcustomRoleOccupant属性がスキーマに追加されているかどうかを確認します。

手順3: コネクタ・ファイルおよび外部コードのコピー

コピーするコネクタのファイルと、コピーする必要があるディレクトリを次の表に示します。


注意:

この表の最初の列に示すディレクトリ・パスは、インストール・メディアの次のZIPファイルでのコネクタ・ファイルの場所に対応しています。
Directory Servers\Oracle Internet Directory\Oracle Internet Directory Rev 2.1.0.zip

これらのファイルの詳細は、「コネクタを構成するファイルおよびディレクトリ」の項を参照してください。


インストール・メディア・ディレクトリのファイル コピー先ディレクトリ
xmlディレクトリにあるファイル
OIM_home\xellerate\OID\xml
lib\xliOID.jar
OIM_home\xellerate\JavaTasks
Batch\customディレクトリにあるファイル これらのファイルをコピーする手順は、「手順2: ターゲット・システムの構成」を参照してください。
resourcesディレクトリのファイル
OIM_home\xellerate\connectorResources
troubleshootディレクトリにあるファイル
OIM_home\xellerate\troubleshoot

docs\B32165_01.pdf
OIM_home\xellerate\docs\OID


注意:

Oracle Identity Managerをクラスタ環境にインストールするときは、インストール・ディレクトリの内容をクラスタの各ノードにコピーします。同じく、connectorResourcesディレクトリとJARファイルも、クラスタの各ノードの対応するディレクトリにコピーする必要があります。

手順4: Oracle Identity Managerサーバーの構成

Oracle Identity Managerサーバーを構成するには、次の手順を実行します。


注意:

クラスタ環境では、クラスタの各ノードでこの手順を実行する必要があります。

xlconfig.xmlファイルのカスタマイズ

xlconfig.xmlファイルでは、checkouttimeout属性に50,000以上の高い値を指定する必要があります。このXMLファイルはOIM_home\xellerate\configディレクトリにあります。コネクタのXMLファイルが正しくインポートされていることを確認するために、checkouttimeout属性値を変更する必要があります。

必要な入力ロケールへの変更

必要な入力ロケールに変更するには、必要なフォントのインストールと必要な入力ロケールの設定を行います。

必要な入力ロケールを設定するには、次のようにします。


注意:

使用しているオペレーティング・システムによっては、この手順の実行方法が異なる場合があります。

  1. 「コントロール パネル」を開きます。

  2. 「地域のオプション」をダブルクリックします。

  3. 「地域のオプション」ダイアログ・ボックスの「入力ロケール」タブで、使用する入力ロケールを追加してから、その入力ロケールに切り替えます。

サーバー・キャッシュからのコネクタ・リソース・バンドル関連コンテンツの消去

OIM_home\xellerate\connectorResourcesディレクトリ内に新しいリソース・バンドル・ファイルを追加するたび、または既存のリソース・バンドル・ファイルで変更を行うたびに、コネクタ・リソース・バンドルに関連するコンテンツをサーバー・キャッシュから消去する必要があります。

サーバー・キャッシュからのコネクタ・リソース・バンドルに関連する内容を消去するには、次のようにします。

  1. コマンド・ウィンドウで、OIM_home\xellerate\binディレクトリに移動します。

  2. 次のいずれかのコマンドを入力します。


    注意:

    このステップを実行する前にステップ1を実行する必要があります。コマンドを次のように実行すると、例外がスローされます。
    OIM_home\xellerate\bin\batch_file_name
    

    • Microsoft Windowsの場合:

      PurgeCache.bat ConnectorResourceBundle
      
      
    • UNIXの場合:

      PurgeCache.sh ConnectorResourceBundle
      
      

    このコマンドで、ConnectorResourceBundleは、サーバー・キャッシュから削除できるコンテンツ・カテゴリの1つです。その他のコンテンツ・カテゴリの詳細は、次のファイルを参照してください。

    OIM_home\xellerate\config\xlConfig.xml
    
    

注意:

ステップ2の実行時にスローされる例外は無視できます。

手順5: コネクタのXMLファイルのインポート

コネクタのXMLファイルをインポートするには、次のようにします。

  1. Oracle Identity Manager管理およびユーザー・コンソールを開きます。

  2. 左のナビゲーション・バーの「デプロイメント管理」リンクをクリックします。

  3. 「デプロイメント管理」の下の「インポート」リンクをクリックします。ファイルを検索するダイアログ・ボックスが表示されます。

  4. oimOIDUser.xmlファイルを検索して開きます。このファイルはOIM_home\xellerate\OID\xmlディレクトリにあります。このXMLファイルの詳細は、「ファイル・プレビュー」ページに表示されます。

  5. 「ファイルの追加」をクリックします。「置換」ページが表示されます。

  6. 「次へ」をクリックします。「確認」ページが表示されます。

  7. 「次へ」をクリックします。OID Server ITリソースの「ITリソース・インスタンス・データの提供」ページが表示されます。

  8. OID Server ITリソースのパラメータの値を指定します。指定する値の詳細は、「ITリソースの定義」の表を参照してください。

  9. 「次へ」をクリックします。LDAP Server ITリソース・タイプの新しいインスタンスの「ITリソース・インスタンス・データの提供」ページが表示されます。

  10. 「スキップ」をクリックして、他のITリソースを定義しないことを指定します。「確認」ページが表示されます。

  11. 「選択内容の表示」をクリックします。

    XMLファイルの内容は、「インポート」ページに表示されます。ノードの横に十字形のアイコンが表示されることがあります。各ノードを右クリックして「削除」を選択し、それらのノードを削除します。

  12. 「インポート」をクリックします。コネクタのXMLファイルがOracle Identity Managerにインポートされます。

コネクタのXMLファイルをインポートしたら、「手順6: リコンシリエーションの構成」に進みます。

ITリソースの定義

OID Server ITリソース・パラメータには、次の表に示す値を指定してください。

パラメータ 説明
Admin Id Oracle Internet Directoryサーバーで管理者の権限を持つユーザーのDN値。

サンプル値: cn=Admin,ou=People, o=xyz

Admin Password ターゲットのOracle Internet Directoryサーバーで管理者の権限を持つユーザーのパスワード。
Server Address Oracle Internet DirectoryサーバーのIPアドレス。
Port Oracle Internet Directoryサーバーに接続するためのポート番号。

サンプル値: 389

Root DN すべてのユーザーの操作が実行されるベースDN。

サンプル値:

dc=host_name, dc=com

ここで、host_nameはOracleコンテキストを作成するホストの名前です。

SSL このパラメータをtrueに設定すると、Oracle Identity ManagerとOracle Internet Directoryサーバー間の通信をセキュアにするためにSSLが使用されます。この場合、Oracle Internet Directoryサーバーの認証証明書はOracle Identity Managerサーバーへインポートする必要があります。

このパラメータをfalseに設定すると、Oracle Identity ManagerサーバーとOracle Internet Directoryサーバー間の通信をセキュアにするためにSSLが使用されます。

Prov Attribute Lookup Code プロビジョニングに必要なターゲット属性マッピングを持つ参照定義名。

値はAttrName.Prov.Map.OIDと指定してください。

Recon Attribute Lookup Code リコンシリエーションに必要なターゲット属性マッピングを持つ参照定義名。

値はAttrName.Recon.Map.OIDと指定してください。

Use XL Org Structure trueに設定すると、Oracle Identity Managerの組織構造はプロビジョニングとリコンシリエーションの際に使用されます。

falseに設定すると、プロビジョニングではプロセス・フォームの「組織」フィールドの値が使用され、リコンシリエーションではターゲットのOracle Internet Directory内の組織またはコンテナが使用されます。

Last Recon TimeStamp 最初のリコンシリエーションの実行では、タイムスタンプ値は設定されていません。後続のリコンシリエーション処理では、前のリコンシリエーション処理が完了した時刻がこのパラメータに保存されます。

このパラメータに値を指定する必要はありません。

サンプル値: 20060524110907Z


これらのITリソース・パラメータの値を指定したら、この手順のステップ9に進んで、コネクタのXMLファイルをインポートします。

手順6: リコンシリエーションの構成

リコンシリエーションを構成するには、次の手順を実行します。

信頼できるソース・リコンシリエーションの構成


注意:

この手順のこのステップは、信頼できるソース・リコンシリエーションを構成する場合にのみ実行します。信頼できるソース・リコンシリエーションに構成できるのは、1つのコネクタのみです。別の信頼できるソースを構成している状態でoimUser.xmlファイルをインポートした場合、2つのコネクタのリコンシリエーションはいずれも機能しなくなります。

リコンシリエーションの構成の概念の詳細は、『Oracle Identity Manager Connectorフレームワーク・ガイド』を参照してください。


信頼できるソースのリコンシリエーションを構成するには、まず、次のようにして信頼できるソースのリコンシリエーション用のXMLファイルをインポートする必要があります。

  1. Oracle Identity Manager管理およびユーザー・コンソールを開きます。

  2. 左のナビゲーション・バーの「デプロイメント管理」リンクをクリックします。

  3. 「デプロイメント管理」の下の「インポート」リンクをクリックします。ファイルを検索するダイアログ・ボックスが表示されます。

  4. oimUser.xmlファイルを検索して開きます。このファイルはOIM_home\xellerate\OID\xmlディレクトリにあります。このXMLファイルの詳細は、「ファイル・プレビュー」ページに表示されます。

  5. 「ファイルの追加」をクリックします。「置換」ページが表示されます。

  6. 「次へ」をクリックします。「確認」ページが表示されます。

  7. 「インポート」をクリックします。

  8. 表示されるメッセージで「インポート」をクリックして、XMLファイルをインポートすることを確認し、「OK」をクリックします。

次に、次の項で説明する手順の実行中に、リコンシリエーションのスケジュール済タスク属性IsTrustedの値をTrueに設定します。

リコンシリエーション・スケジュール済タスクの作成

参照フィールドとユーザー・リコンシリエーションのスケジュール済タスクを作成するには、次のようにします。

  1. Oracle Identity Manager Design Consoleを開きます。

  2. 「Xellerate Administration」フォルダを開きます。

  3. 「Task Scheduler」を選択します。

  4. 「Find」をクリックします。事前定義されたスケジュール済タスクの詳細が2つのタブに表示されます。

  5. 最初のスケジュール済タスクについて、「Max Retries」フィールドに数値を入力します。この数はOracle Identity Managerがタスクを完了するために試行する回数です。この数を超えると、ERRORステータスがタスクに割り当てられます。

  6. 「Disabled」チェック・ボックスと「Stop Execution」チェック・ボックスが選択されていないことを確認します。

  7. 「Start」リージョンで「Start Time」フィールドをダブルクリックします。表示される日付時間エディタで、タスクを実行する日付と時間を選択します。

  8. 「Interval」リージョンで、次のスケジュール・パラメータを設定します。

    • タスクを繰り返し実行するように設定するには、「Daily」「Weekly」「Recurring Intervals」「Monthly」または「Yearly」のオプションを選択します。

      「Recurring Intervals」オプションを選択した場合は、タスクを繰り返して実行する間隔も指定する必要があります。

    • タスクを1回のみ実行するように設定するには、「Once」オプションを選択します。

  9. スケジュール済タスクの属性の値を指定します。指定する値の詳細は、「スケジュール済タスク属性の値の指定」を参照してください。


    関連資料:

    タスク属性の追加および削除の詳細は、『Oracle Identity Managerデザイン・コンソール・ガイド』を参照してください。

  10. 「Save」をクリックします。スケジュール済タスクが作成されます。INACTIVEステータスが「Status」フィールドに表示されますが、これは、タスクが現在実行されていないためです。タスクは手順7で設定した日時に実行されます。

  11. 手順5〜10を繰り返してもう1つのスケジュール済タスクを作成します。

両方のスケジュール済タスクを作成したら、「手順7: アダプタのコンパイル」の項に進みます。

スケジュール済タスク属性の値の指定

この項では、次のスケジュール済タスクに指定する値について説明します。

参照フィールド・リコンシリエーション・スケジュール済タスク

参照フィールド・リコンシリエーション・スケジュール済タスクの次の属性に値を指定する必要があります。


注意:

属性値はインポートしたコネクタのXMLファイルで事前定義されています。変更する属性にのみ値を指定してください。

属性 説明 デフォルト/サンプル値
LookupCodeName マスター値をリコンサイルする参照定義の名前。 Lookup.OID.Groups(グループ参照リコンシリエーション用)

Lookup.OID.Roles(ロール参照リコンシリエーション用)

ITResourceName Oracle Internet Directoryへの接続を設定するためのITリソースの名前。 OID Server
SearchContext マスター値の検索に使用される検索コンテキスト。 DC=mycompany,DC=com
ObjectClass 参照フィールドのリコンシリエーションが実行されるマスター値のオブジェクト・クラス名。 groupOfUniqueNames(グループ参照リコンシリエーション用)

customRoleOccupant(ロール参照リコンシリエーション用)

CodeKeyLTrimStr 検索で取得した値の左側を切り捨てるための文字列の値。

切り捨てるものがなければ、[NONE]を指定してください。

cn=
CodeKeyRTrimStr 検索で取得した値の右側を切り捨てるための文字列の値。

切り捨てるものがなければ、[NONE]を指定してください。

,DC=mycompany,DC=com
ReconMode 既存の参照を完全にリフレッシュするには、REFRESHを指定します。

新しい値のある参照を更新するには、UPDATEを指定します。

REFRESHまたはUPDATE


注意:

CodeKeyLTrimStrおよびCodeKeyRTrimStr属性は参照定義のコード・キーとなる値を制御します。値の記述は、マスター値のcnです。

これらのタスク属性の値を指定したら、手順10へ進んでスケジュール済タスクを作成してください。

ユーザー・リコンシリエーション・スケジュール済タスク

ユーザー・リコンシリエーション・スケジュール済タスクの次の属性に値を指定する必要があります。


注意:

属性値はインポートしたコネクタのXMLファイルで事前定義されています。変更する属性にのみ値を指定してください。

属性 説明 デフォルト/サンプル値
ITResourceName Oracle Internet Directoryへの接続を設定するためのITリソースの名前。 OID Server
ResourceObjectName ユーザーをリコンサイルするリソース・オブジェクトの名前。 OID User
XLDeleteUsersAllowed この属性をtrueに設定すると、削除リコンシリエーション・イベントが開始します。ターゲット・システムから削除されたユーザーは、Oracle Identity Managerから削除されます。これには、ターゲット・システムのすべてのユーザーを、Oracle Identity Managerのすべてのユーザーと比較する必要があります。

注意: このプロセスは、パフォーマンスに影響します。

trueまたはfalse
UserContainer ターゲット・システムからOracle Identity ManagerにユーザーがリコンサイルされるDN値。
cn=users,dc=hostname,dc=com

ここで、usersはユーザーのコンテナ名で、hostnameoracleコンテキストが作成されるホスト名です。
Keystore Oracle Internet Directoryキーストアへのディレクトリ・パス。

これはSSL接続を設定するために必要です。非SSL接続には[NONE]を指定してください。

C:\j2sdk1.4.2_09\jre\lib\security\cacerts

または

[NONE]

IsTrusted 信頼できるモードでリコンシリエーションを実行するかどうかを指定します。 TrueまたはFalse
Organization Xellerateユーザーのデフォルト組織。 Xellerate Users
Xellerate Type Xellerateユーザーのタイプ。

これは構成可能な値です。

End-User Administrator
Role Xellerateユーザーのデフォルト・ロール。 Consultant
Password Xellerateユーザーのデフォルト・パスワード。 Admin123

これらのタスク属性の値を指定したら、手順10へ進んでスケジュール済タスクを作成してください。

手順7: アダプタのコンパイル

コネクタのXMLファイルをインポートすると次のアダプタがOracle Identity Managerにインポートされます。

これらのアダプタを使用してターゲット・システムでアカウントをプロビジョニングするには、前もってアダプタをコンパイルする必要があります。

「アダプタ・マネージャ」フォームを使用してアダプタをコンパイルするには、次のようにします。

  1. 「アダプタ・マネージャ」フォームを開きます。

  2. 現在のデータベースにインポートしたすべてのアダプタをコンパイルするには、「すべてをコンパイル」を選択します。

    複数のアダプタ(すべてではない)をコンパイルするには、コンパイルするアダプタを選択します。次に、「選択したものをコンパイル」を選択します。


    注意:

    正常にコンパイルされなかったアダプタのみを再コンパイルするには、「以前の失敗分をコンパイル」をクリックします。そのようなアダプタはコンパイルのステータスがOKになっていません。

  3. 「開始」をクリックします。選択したアダプタがOracle Identity Managerによってコンパイルされます。

  4. Oracle Identity Managerがクラスタ環境にインストールされている場合は、OIM_home\xellerate\Adapterディレクトリから、コンパイル済のアダプタをクラスタの他の各ノードの同じディレクトリにコピーします。必要な場合には、その他のノードのアダプタ・ファイルを上書きします。その後、各ノードを再起動します。

アダプタの詳細情報を表示するには、次のようにします。

  1. 「アダプタ・マネージャ」フォームでアダプタをハイライト表示します。

  2. アダプタの行ヘッダーをダブルクリックするか、アダプタを右クリックします。

  3. 表示されるショートカット・メニューで「アダプタの起動」を選択します。アダプタの詳細が表示されます。


注意:

一度に1つのアダプタをコンパイルするには、「アダプタ・ファクトリ」フォームを使用します。「アダプタ・ファクトリ」フォームおよび「アダプタ・マネージャ」フォームの使用方法の詳細は、『Oracle Identity Manager Toolsリファレンス・ガイド』を参照してください。

手順8: SSLの構成


注意:

これはデプロイのオプションの手順です。

Oracle Identity ManagerとOracle Internet Directoryサーバー間のSSL接続を設定するには、次のようにします。

  1. Oracle Internet Directoryサーバーの証明書をWallet Managerを使用してエクスポートします。

  2. Oracle Internet DirectoryサーバーがSSLポートでリスニングしているかどうか確認してください。そうでない場合は、SSLポート(デフォルトSSLポートは636)に設定します。次にサーバーを再起動します。

  3. 次のように、ターゲット・システムから証明書をJSDK(Oracle Identity Managerのインストールのときに使用したJSDK)cacertsキーストアへインポートします。

    keytool -import –alias alias_name -file certificate_file_name_with_complete_path –keystore java_home\jre\lib\security\cacerts
    
    
  4. Oracle Identity Managerサーバーを再起動します。

  5. OID Server ITリソース定義内で、次のようにします。

    • SSLパラメータ値をtrueに設定します。

    • Portパラメータ値をSSLのポート番号に設定します。通常、この番号は636です。

ターゲット・システムの複数のインストールに対するコネクタの構成


注意:

この手順は、Oracle Internet Directoryの複数インストール用のコネクタを構成する場合以外は実行しないでください。この手順の各ステップ実行の詳細は、『Oracle Identity Managerデザイン・コンソール・ガイド』を参照してください。

ターゲット・システムの複数のインストールに対してコネクタを構成するには、次のようにします。

  1. ターゲット・システム・インストールごとに1つずつリソース・オブジェクトを作成して構成します。

    「Resource Objects」フォームは、「Resource Management」フォルダ内にあります。コネクタのXMLファイルをインポートすると、OID Userリソース・オブジェクトが作成されます。このリソース・オブジェクトは、残りのリソース・オブジェクトを作成するためのテンプレートとして使用できます。

  2. リソース・オブジェクトごとに1つずつITリソースを作成して構成します。

    「IT Resources」フォームは「Resource Management」フォルダにあります。コネクタのXMLファイルをインポートすると、OID Server ITリソースが作成されます。このITリソースは、同じリソース・タイプの、残りのITリソース作成用のテンプレートとして使用できます。

  3. リソース・オブジェクトごとに1つずつプロセス・フォームを設計します。

    「Form Designer」フォームは、「Development Tools」フォルダ内にあります。コネクタのXMLファイルをインポートすると、次のプロセス・フォームが作成されます。

    • UD_OID_USR(メイン・フォーム)

    • UD_OID_ROLE(多値属性用の子フォーム)

    • UD_OID_GRP(多値属性用の子フォーム)

    これらのプロセス・フォームは、残りのプロセス・フォームを作成するためのテンプレートとして使用できます。

  4. リソース・オブジェクトごとに1つずつプロセス定義を作成して構成します。

    「Process Definition」フォームは、「Process Management」フォルダ内にあります。コネクタのXMLファイルをインポートすると、OID Userプロセス定義が作成されます。このプロセス定義は、残りのプロセス定義を作成するためのテンプレートとして使用できます。

    ターゲット・システム・インストールごとにプロセス定義を作成するとき、実行する必要のある次の手順は、それぞれのプロセス定義の作成に関連しています。

    • 「Object Name」参照フィールドから、手順1で作成したリソース・オブジェクトを選択します。

    • 「Table Name」参照フィールドから、手順3で作成したプロセス・フォームを選択します。

    • 「IT Resource」データ型のアダプタ変数をマッピングするときは必ず、手順2で作成したITリソースを「Qualifier」リストから選択してください。

  5. 各ターゲット・システム・インストールについてリコンシリエーションを構成します。手順は、「手順6: リコンシリエーションの構成」の項を参照してください。リコンシリエーションのスケジュール済タスクごとに、次の属性の値のみを変更する必要がありますので注意してください。

    • ITResourceName

    • ResourceObjectName

    • IsTrusted

    信頼できるソースとして指定するOracle Internet DirectoryインストールのIsTrusted属性をTrueに設定します。信頼できるソースには、Oracle Internet Directoryの単一インストールを指定することも、複数インストールを指定することもできます。残りのOracle Internet Directoryインストールについては、この属性をFalseに設定します。

  6. 必要であれば、Xellerate Userリソース・オブジェクトに対してリコンサイルされるフィールドを変更します。

管理およびユーザー・コンソールを使用してプロビジョニングを実行する場合、ユーザーのプロビジョニング先のOracle Internet Directoryインストールに対応するITリソースを指定できます。