ヘッダーをスキップ
Oracle Identity Manager Oracle Internet Directory Connectorガイド
リリース9.0.3
E05119-02
  目次
目次
索引
索引

戻る
戻る
 
次へ
次へ
 

1 コネクタについて

Oracle Identity Managerでは、アクセス権の管理、セキュリティおよびITリソースのプロビジョニングが自動化されています。Oracle Identity Managerコネクタは、Oracle Identity Managerとサード・パーティ製アプリケーションの統合に使用されます。Oracle Internet Directoryのコネクタは、Oracle Identity ManagerをOracle Internet Directoryと統合するために使用されます。


注意:

Oracle Identity Managerコネクタは、オラクル社がThor Technologies社を企業買収する前はリソース・アダプタと呼ばれていました。

この章では、次の項目について説明します。

サポートされている機能

次の表に、このコネクタで使用可能な機能を示します。

機能 タイプ 説明
Create User プロビジョニング ユーザーを作成します。
Delete User プロビジョニング ユーザーを削除します。
Enable User プロビジョニング ユーザーを有効化します。
Disable User プロビジョニング ユーザーを無効にします。
Move User プロビジョニング ユーザーをコンテナから別のコンテナへ移動します。
Password Updated プロビジョニング ユーザーのパスワードを更新します。
First Name Updated プロビジョニング ユーザーの名を更新します。
Last Name Updated プロビジョニング ユーザーの姓を更新します。
Department Updated プロビジョニング ユーザーの部門を更新します。
Email ID Updated プロビジョニング ユーザーの電子メール・アドレスを更新します。
Location Updated プロビジョニング ユーザーの場所を更新します。
Middle Name Updated プロビジョニング ユーザーのミドル・ネームを更新します。
Preferred Language Updated プロビジョニング ユーザーの言語プリファレンスを更新します。
Telephone Updated プロビジョニング ユーザーの電話番号を更新します。
Time Zone Updated プロビジョニング ユーザーのタイムゾーンを更新します。
Title Updated プロビジョニング ユーザーの役職を更新します。
Organization DN Updated プロビジョニング ユーザーの組織DNを更新します。
Add user to group プロビジョニング ユーザーをグループに追加します。
Remove user from group プロビジョニング ユーザーをグループから削除します。
Add user to role プロビジョニング ユーザーをロールに追加します。
Remove user from role プロビジョニング ユーザーをロールから削除します。
Reconciliation Delete Received リコンシリエーション ユーザーがターゲット・システムから削除された場合、Oracle Identity Managerからユーザーを削除します。
Reconciliation Insert Received リコンシリエーション Oracle Identity Managerにユーザーを挿入します。
Reconciliation Update Received リコンシリエーション Oracle Identity Managerのユーザーを更新します。この操作は姓や名などいずれかのユーザー・プロパティの変更を含みます。


注意:

Oracle Internet Directoryは分散したユーザーやネットワーク・リソースの間での迅速な検索と集中管理を提供する汎用ディレクトリ・サービスです。

Lightweight Directory Access Protocol(LDAP)はインターネット対応で軽量の、ディレクトリ・サービスに対するISO X.500標準の実装です。

Oracle Internet DirectoryはLDAPを実装し、Oracle Databaseの高いパフォーマンス、スケーラビリティ、堅牢性および可用性といった特徴と両立します。このガイドでは、Oracle Internet DirectoryとLDAPは同義語として使用される場合があります。



関連項目:

Oracle Identity ManagerとOracle Internet Directoryの間の属性マッピングの詳細は、付録Aを参照してください。

多言語サポート

このリリースのコネクタでは、次の言語をサポートしています。


関連資料:

サポートされている特殊文字の詳細は、『Oracle Identity Managerグローバリゼーション・ガイド』を参照してください。

リコンシリエーション・モジュール

この項では、リコンシリエーション・モジュールがリコンシリエーション・イベント・レコードを構成するためにターゲット・システムから抽出する要素について説明します。

リコンシリエーションは、次のタイプに分類されます。

参照フィールド・リコンシリエーション

参照フィールド・リコンシリエーションでは、グループとロールの参照値をリコンサイルします。

ユーザー・リコンシリエーション

この項では、ユーザー・リコンシリエーションについて説明します。

リコンサイル対象のリソース・オブジェクト・フィールド

次のフィールドがリコンサイルされます。

  • ユーザーID

  • ミドル・ネーム

  • 部門

  • 場所

  • 電話

  • 電子メール

  • 優先言語

  • タイムゾーン

  • ログオン・スクリプト

  • 役職

  • サーバー名(ITリソース)

  • UserGroup

  • UserRole

リコンサイル対象のXellerateユーザー・フィールド

次のフィールドは、信頼できるモードで実行される場合のみリコンサイルされます。

  • ユーザーID

  • 組織

  • Xellerateタイプ

  • ロール

プロビジョニング・モジュール

次のフィールドがプロビジョニングされます。


注意:

フィールド名は大/小文字を区別します。

コネクタを構成するファイルおよびディレクトリ

このコネクタを構成するファイルとディレクトリは、インストール・メディアにある次のディレクトリに圧縮されています。

Directory Servers\Oracle Internet Directory

これらのファイルとディレクトリを次の表に示します。

インストール・メディア・ディレクトリのファイル 説明
Batch\customディレクトリにあるファイル custom.batファイルを実行すると、必要なオブジェクト・クラスと属性が既存のOracle Internet Directoryスキーマに追加されます。

詳細は、「手順2: ターゲット・システムの構成」を参照してください。

lib\xliOID.jar
このJARファイルには、プロビジョニングとリコンシリエーションに必要なクラス・ファイルが含まれます。
resourcesディレクトリのファイル これらの各リソース・バンドル・ファイルには、コネクタで使用される言語固有の情報が含まれます。

注意: リソース・バンドルは、Oracle Identity Managerのユーザー・インタフェースで表示されるローカライズ・バージョンのテキスト文字列を含むファイルです。これらのテキスト文字列には、管理およびユーザー・コンソールに表示されるGUI要素のラベルおよびメッセージが含まれます。

Troubleshootディレクトリにあるファイル これらのファイルは、Oracle Identity Managerのインストール前でもコネクタの基本的なテストを実行するために使用します。
xml\oimOIDUser.xml
このXMLファイルには、コネクタの次のコンポーネントの定義が含まれます。
  • ITリソース・タイプ

  • カスタム・プロセス・フォーム

  • プロセス・タスクおよびアダプタ(マッピングを含む)

  • リソース・オブジェクト

  • Xellerateユーザー

  • プロビジョニング・プロセス

  • 事前移入ルール

  • リコンシリエーション・プロセス

  • 参照定義

xml\oimUser.xml
このXMLファイルには、Xellerateユーザーの構成が含まれます。このファイルをインポートする必要があるのは、信頼できるソースのリコンシリエーション・モードでコネクタを使用する場合のみです。


注意:

Troubleshootディレクトリ内のファイルは、コネクタ上でテストを実行する目的でのみ使用されます。

「手順3: コネクタ・ファイルおよび外部コードのコピー」で、これらのファイルを必要なディレクトリにコピーする方法を説明します。

コネクタのリリース番号の確認

デプロイしたコネクタのリリース番号を確認するには、次のようにします。

  1. xliOID.jarファイルの内容を抽出します。デプロイしたコネクタの場合、このファイルは次のディレクトリにあります。

    OIM_home\xellerate\JavaTasks
    
    
  2. manifest.mfファイルをテキスト・エディタで開きます。manifest.mfファイルは、xliOID.jarファイルにバンドルされているファイルの1つです。

    manifest.mfファイルで、コネクタのリリース番号がVersionプロパティの値として表示されます。


関連資料:

『Oracle Identity Managerデザイン・コンソール・ガイド』