Oracle Identity Manager デザイン・コンソール・ガイド リリース9.0 B31964-01 |
|
この付録では、Oracle Identity Managerのサービス・アカウントを変更および管理する方法について説明します。次の内容について説明します。
サービス・アカウントは、メンテナンス用に使用される全体的な管理アカウント(たとえばadmin1、admin2、admin3など)です。通常、これらのアカウントは、(1人のユーザーではなく)1つのシステムが別のシステムと対話するのを許可するために使用されます。サービス・アカウントの管理とプロビジョニングのモデルは、通常のプロビジョニングと多少異なります。
サービス・アカウントは、通常のアカウントと同様に、リクエスト、プロビジョニングおよび管理できます。また、通常のアカウントと同じリソース・オブジェクト、プロビジョニング・プロセス、およびプロセス・フォームとオブジェクト・フォームを使用します。通常のアカウントと異なるのは、ライフサイクルの管理方法、およびライフサイクルに対して行われる処理です。
サービス・アカウントは内部フラグで通常のアカウントと区別されます。ユーザーに対してサービス・アカウントがプロビジョニングされると、Oracle Identity ManagerはそのユーザーのIDからサービス・アカウントへのマッピングを管理します。このユーザーは、サービス・アカウントの所有者とみなされます。
ここでは、次の内容について説明します。
ユーザー(管理者)は、既存の通常のアカウントをサービス・アカウントに変更したり、既存のサービス・アカウントを通常のアカウントに変更できます。このような変更を行うと、プロビジョニング・プロセスに「Service Account Change」タスクが挿入され、「Process Definition」の「Tasks」タブでアクティブになります。このプロビジョニング・プロセスに関連付けられているすべてのアダプタが実行されます。アダプタが関連付けられていない場合は、事前定義済のレスポンス・コードが添付されます。
この機能の関連APIは次のとおりです。
サービス・アカウントのリンク先ユーザーに対するライフサイクル・イベントが発生すると、そのサービス・アカウント・インスタンスのプロビジョニング・プロセスに、「Service Account Alert」タスクが挿入されます。ユーザー(管理者)は、ユーザーに対して発生したイベントに対応するために、このタスクを使用して適切なアクションを開始できます。
条件に合うユーザーのライフサイクル・イベントは、ユーザーの無効化または削除です。このような場合、サービス・アカウント・インスタンスで発生する唯一のアクションは、「Service Account Alert」タスクの挿入です。
この動作は、(明示的にサービス・アカウントを無効化するなどして)直接サービス・アカウントのイベントに対して行われることはありません。
ユーザー(管理者)は、サービス・アカウントの所有権を1人のユーザーから別のユーザーへ移すことができます。その結果、新しい所有者のリソース・プロファイルにプロビジョニング・インスタンスが表示され、古いユーザーのリソース・プロファイルには表示されなくなります。アカウントを移動すると、リソース・インスタンスのプロビジョニング・プロセスに、「Service Account Moved」タスクが挿入されます。このプロビジョニング・プロセスに関連付けられているすべてのアダプタが起動します。アダプタが関連付けられていない場合は、事前定義済のレスポンス・コードが添付されます。
サービス・アカウントの移動に使用するAPIメソッドは、tcUserOperationsIntf.moveServiceAccountです。
次のメソッドによってフラグが設定されます。
サービス・アカウント管理に関して、次のようなデータ・ポイントがあります。
|
![]() Copyright © 2006 Oracle Corporation. All Rights Reserved. |
|