目次

タイトルおよび著作権情報

はじめに

対象読者

ドキュメントのアクセシビリティについて

関連ドキュメント

ドキュメントの更新

表記規則

サポートおよびサービス

第I部  一般機能

1  管理およびユーザー・コンソールの概要

ユーザー・ロールと機能

リソース・モデルの概要

承認プロセス

プロビジョニング・プロセス

2  管理およびユーザー・コンソールを使用した自己登録

Oracle Identity Managerアカウントの作成

パスワードの変更

自己登録リクエストのトラッキング

管理およびユーザー・コンソールへのログイン

管理およびユーザー・コンソールのログアウト

3  管理およびユーザー・コンソールの使用

管理およびユーザー・コンソールの検索

検索（問合せ）の作成

ワイルドカードの使用

検索の動作

管理およびユーザー・コンソールにおけるデータ表示のカスタマイズ

テキスト・エントリの切捨て

プロセス・フォームでの子表の表示

4  アカウントの管理

アカウント・プロファイルの表示と変更

パスワードの変更

パスワードの変更および取得のための質問と回答の指定

代行者への担当業務の委任

5  リソースの管理

リソースの表示

リソース・リクエストの表示

新しいリソースのリクエスト

6  リクエストの管理

リクエストの作成と管理

リソースの許可

リソースの無効化

リソースの再有効化

リソースの失効

リクエストのトラッキング

リクエストの検索

承認の詳細の表示

プロビジョニングの詳細の表示

ユーザーまたは組織ごとのプロビジョニングの詳細の表示

リソースごとのプロビジョニングの詳細の表示

リクエストのコメントの表示

リクエスト・ステータス履歴の表示

7  To-Doリストの管理

保留中の承認の確認

保留中の承認の表示の管理

オープン・タスクの管理

オープン・タスクの表示

却下されたタスクの再試行

オープン・タスクの再割当て

オープン・タスクへのレスポンスの設定

却下されたタスクの手動による完了

オープン・タスクの表示の管理

アテステーション・リクエストの管理

アテステーション・リクエストの表示

アテステーション・アクションの保存

コメントと委任の更新

アテステーションの送信

8  ユーザーの作成と管理

ユーザーの作成

ユーザー・プロファイルの編集

ユーザーの無効化

ユーザー・パスワードの変更

ユーザーの管理

9  組織の作成と管理

組織の作成

組織の管理

組織の検索と表示

組織の有効化

組織の無効化

組織の削除

組織詳細の管理

10  ユーザー・グループの作成と管理

グループの作成

グループの管理

ユーザー・グループの検索

ユーザー・グループの削除

ユーザー・グループの表示と管理

メンバーとサブグループ

メニュー項目

管理グループ

アクセス・ポリシー

メンバーシップ・ルール

データ・オブジェクト権限

許可されたレポート

11  アクセス・ポリシーの作成および管理

アクセス・ポリシーの機能

アクセス・ポリシーの作成

アクセス・ポリシーの管理

12  リソースの使用

リソースの詳細の表示

リソースに関連付けられている組織に関する作業

「リソース管理者」オプションの使用

リソースの管理者としてのユーザー・グループの割当て

管理者グループの作成

管理グループの権限の更新

「リソース認可者」オプションの使用

「リソース・ワークフロー」オプションを使用したワークフローの表示

ワークフロー・ビジュアライザを開く

ワークフロー・ビジュアライザの要素

ワークフロー定義の「プロビジョニング」イベント・タブの使用

「プロビジョニング」タブ

「リコンシリエーション」タブ

「サービス・アカウント」タブ

「ユーザー・イベント」タブ

「組織イベント」タブ

「リソース・イベント」タブ

「フォーム・イベント」タブ

「アテステーション」タブ

ワークフロー・ビジュアライザの操作

要素の並べ替え

展開ノードの使用

タスク詳細へのアクセス

「一般」タブ

「自動化」タブ

「タスクの割当て」タブ

「依存先」タブ

「リソース・ステータス管理」タブ

「リソース・ワークフロー」オプションを使用したワークフローの作成および変更

ワークフロー・デザイナを開く

ワークフローの作成

ワークフロー・デザイナのメイン・ページ

情報

ツールバー

ワークフロー構成

タスク・ライブラリ

表示オプション

イメージの生成

凡例

リフレッシュ

保存

デザイナ・ページ

メニュー・セクション

タスクおよびレスポンスの作成と管理

一般メニュー・オプション

タスク・オプション

レスポンス・オプション

リンク・オプション

タスクの構成

レスポンスの構成

データ・フローの構成

フォーム・データ・フロー

リコンシリエーション・データ・フロー

ITリソースの作成

ITリソースの管理

ITリソースの表示

ITリソースの変更

ITリソースの削除

スケジュール済タスクの作成

スケジュール済タスクの管理

スケジュール済タスクの表示

スケジュール済タスクの変更

13  デプロイメント・マネージャの使用

デプロイメントのエクスポート

デプロイメントのインポート

スケジュール済タスクの再インポート時のデプロイメント・マネージャの動作

XMLファイルのインポート

デプロイメント・マネージャの使用に関するベスト・プラクティス

14  レポートの使用

操作レポートの概要

履歴レポートの概要

レポートの実行

レポートのデータの表示

レポート・フィルタの使用

入力パラメータの変更

CSVエクスポート

詳細ページへのリンク

サード・パーティ製ソフトウェアを使用したレポートの作成

15  アテステーション機能の使用

アテステーションについて

アテステーション・プロセスの定義

アテステーション・プロセスの制御

プロセスの無効化

プロセスの削除

アテステーション・タスクのコンポーネント

アテステーション受信ボックス

アテステーション・リクエスト

委任

アテステーション・ライフサイクル・プロセス

第1段階: アテステーション・タスクの作成

第2段階: アテステーション・タスクに関する作業

第3段階: 送信されたアテステーション・タスクの処理

アテステーション・エンジン

アテステーション・スケジュール済タスク

アテステーションドリブンのワークフロー機能

アテステーションの電子メール

アテステーション・レビューアへの通知

変数

件名行

本文

委任されたレビューアへの通知

変数

件名行

本文

拒否されたアテステーション権限についてのプロセス所有者への通知

変数

件名行

本文

スペシャル・コメント

電子メールが定義されていないレビューアについてのプロセス所有者への通知

変数

件名行

本文

スペシャル・コメント

アテステーション・プロセスの設定

メニュー構造

システム制御

アテステーション・プロセスの作成

アテステーション・プロセスの管理

アテステーション・プロセスの編集

アテステーション・プロセスの無効化

アテステーション・プロセスの有効化

アテステーション・プロセスの削除

アテステーション・プロセスの実行

アテステーション・プロセス管理者の管理

アテステーション・プロセス実行履歴の表示

アテステーション・ダッシュボードの使用

アテステーション・リクエスト詳細の表示

電子メール通知

アテステーション猶予期間チェッカー・スケジュール済タスク

16  診断ダッシュボード

診断ダッシュボードの概要

インストールのテスト

インストール後のテスト

診断ダッシュボードのインストール

Oracle Application Serverへの診断ダッシュボードのインストール

JBoss Application Serverへのデプロイ

IBM WebSphere Application Serverへのデプロイ

BEA WebLogic Serverへのデプロイ

診断ダッシュボードの起動

診断ダッシュボードの使用

テストの詳細とパラメータ

Microsoft SQL ServerのJDBCライブラリ可用性のチェック

Microsoft SQL Serverの前提条件チェック

Oracle Databaseの前提条件チェック

WebSphereの埋込みJMSサーバーのステータス

データベース接続性のチェック

アカウント・ロックのステータス

データ暗号化キーの検証

スケジューラ・サービスのステータス

Remote Managerのステータス

JMSメッセージ機能の検証

ターゲット・システムのSSLトラストの検証

Java VMシステム・プロパティのレポート

WebSphereのバージョンのレポート

Oracle Identity Managerのライブラリと拡張機能のバージョンのレポート

Oracle Identity Managerのライブラリと拡張機能のマニフェストのレポート

SSO診断情報

基本接続性のテスト

プロビジョニングのテスト

リコンシリエーションのテスト

第II部  統合ソリューション機能

17  事前定義済コネクタのインストール

コネクタのインストール・プロセスの概要

コネクタのインストールのためのユーザー・アカウントの作成

事前定義済コネクタのインストール

18  インストールとテストのためのコネクタの構成

構成XMLファイルの構造

connector要素

connector-name要素

connector-version要素

filecopy要素

destination要素

file要素

configuration要素

source要素

file要素

pre-Install要素

title要素

step要素

dependency-connector要素

dependency-connector-name要素

dependency-connector-version要素

コネクタ用のテスト・クラスの開発

コネクタ・パック・ディレクトリの構造

19  汎用テクノロジ・コネクタの概要

汎用テクノロジ・コネクタの必要性

汎用テクノロジ・コネクタの機能アーキテクチャ

リコンシリエーション・モジュールのプロバイダおよびデータセット

プロビジョニング・モジュールのプロバイダおよびデータセット

「OIM」データセット

汎用テクノロジ・コネクタの機能

リコンシリエーション・モジュールに固有の機能

信頼できるソース・リコンシリエーション

アカウント・ステータスのリコンシリエーション

完全リコンシリエーションおよび増分リコンシリエーション

バッチ・リコンシリエーション

複数値属性データ（子データ）の削除のリコンシリエーション

リコンシリエーション停止の失敗しきい値

その他の機能

カスタム・データ・フィールドおよびフィールド・マッピング

カスタム・プロバイダ

多言語サポート

カスタム日付書式

OIMユーザー属性に対する変更のターゲット・システムへの伝播

このマニュアルでの汎用テクノロジ・コネクタに関する情報のロードマップ

20  Oracle Identity Managerに含まれている汎用テクノロジ・コネクタの事前定義済プロバイダ

共有ドライブ・リコンシリエーション・トランスポート・プロバイダ

CSVリコンシリエーション・フォーマット・プロバイダ

SPMLプロビジョニング・フォーマット・プロバイダ

ランタイム・パラメータ

設計パラメータ

必須でないパラメータ

値が事前定義済のパラメータ

Webサービス・プロビジョニング・トランスポート・プロバイダ

Oracle Identity Managerとターゲット・システムWebサービスの間のSSL通信の構成

変換プロバイダ

連結変換プロバイダ

翻訳変換プロバイダ

アカウント・ステータスのリコンシリエーションの構成

検証プロバイダ

21  汎用テクノロジ・コネクタ用カスタム・プロバイダの作成

プロバイダの役割

汎用テクノロジ・コネクタ作成中のプロバイダの役割

リコンシリエーション中のプロバイダの役割

プロビジョニング中のプロバイダの役割

カスタム・プロバイダの作成

プロバイダ要件の確認

リコンシリエーション・プロバイダ要件の確認

プロビジョニング・プロバイダ要件の確認

プロバイダ・パラメータの識別

値オブジェクトのJavaコード実装の開発

プロバイダSPIメソッドのJavaコード実装の開発

ロギングおよび例外処理のJavaコードの開発

プロバイダXMLファイルの作成

プロバイダのリソース・バンドル・エントリの作成

プロバイダのデプロイ

プロバイダの再利用

リコンシリエーション・プロバイダの再利用

プロビジョニング・プロバイダの再利用

22  汎用テクノロジ・コネクタの作成

プロバイダ要件の確認

汎用テクノロジ・コネクタに組み込むプロバイダの選択

汎用テクノロジ・コネクタの作成における前提条件への対応

管理およびユーザー・コンソールを使用した汎用テクノロジ・コネクタの作成

「ステップ1: 基本情報の指定」ページ

「ステップ2: パラメータ値の指定」ページ

「ステップ3: コネクタ構成の変更」ページ

データセットのフィールドの追加または編集

データセットのフィールドの削除

フィールド間のマッピングの削除

子データセットの削除

「ステップ4: コネクタ・フォーム名の検証」ページ

「ステップ5: コネクタ情報の検証」ページ

リコンシリエーションの構成

プロビジョニングの構成

汎用テクノロジ・コネクタのロギングの有効化

23  汎用テクノロジ・コネクタの管理

汎用テクノロジ・コネクタの変更

汎用テクノロジ・コネクタのエクスポート

汎用テクノロジ・コネクタのインポート

汎用テクノロジ・コネクタのOracle Identity Managerリリース9.1.0へのアップグレード

24  汎用テクノロジ・コネクタの作成および使用に関するベスト・プラクティス

「ステップ1: 基本情報の指定」ページ

「ステップ2: パラメータ値の指定」ページ

「ステップ3: コネクタ構成の変更」ページ

フィールドの名前

パスワード・フィールド

パスワード型フィールド

マッピング

「OIM」データセット

共有ドライブ・リコンシリエーション・トランスポート・プロバイダ

カスタム・プロバイダ

コネクタ・オブジェクト

汎用テクノロジ・コネクタの変更

25  汎用テクノロジ・コネクタ・エラーのトラブルシューティング

コネクタ作成プロセスの最後に発生するエラー

リコンシリエーション中に発生する一般的なエラー

プロビジョニング中に発生する一般的なエラー

26  汎用テクノロジ・コネクタに関する既知の問題

汎用テクノロジ・コネクタおよびコネクタ・オブジェクトの名前

「ステップ3: コネクタ構成の変更」ページ

多言語サポート

コネクタ・オブジェクト

一般的な既知の問題

27  Oracle Identity Managerをターゲット・システムとして使用したプロビジョニング操作

28  汎用テクノロジ・コネクタ・フレームワークで作成されるコネクタ・オブジェクト

「リコンシリエーション」と「プロビジョニング」の両方の選択

「リコンシリエーション」のみの選択

「プロビジョニング」のみの選択

第III部 付録

A  管理者のためのシステム設定上の考慮事項

索引