Oracle Identity Managerでは、アクセス権の管理、セキュリティおよびITリソースのプロビジョニングが自動化されています。Oracle Identity Managerコネクタは、Oracle Identity Managerとサード・パーティ製アプリケーションの統合に使用されます。このマニュアルは、Oracle Identity ManagerをSAP CUAと統合するために使用されるコネクタをデプロイする手順を説明します。
注意: Oracle Identity Managerコネクタは、オラクル社がThor Technologies社を企業買収する前はリソース・アダプタと呼ばれていました。 |
この章では、次の項目について説明します。
注意: このガイドでは、Oracle Identity Managerサーバーという用語は、Oracle Identity Managerがインストールされているコンピュータを意味します。このガイドの一部では、SAP CUAをターゲット・システムと呼んでいます。 |
リコンシリエーションとは、ターゲット・システム上でのユーザー・アカウントの作成および変更を、Oracle Identity Manager内で複製することです。これは、構成したスケジュール済タスクによって開始される自動化プロセスです。
関連資料: リコンシリエーションの構成の概念については、『Oracle Identity Manager Connectorフレームワーク・ガイド』のOracle Identity Managerのデプロイ構成に関する項を参照してください。 |
ターゲット・システムからリコンサイルされるデータのタイプによって、リコンシリエーションは次のタイプに分類できます。
SAP CUAの次のフィールドがリコンサイルされます。
Lookup.SAP.CUA.Roles
Lookup.SAP.CUA.TimeZone
Lookup.SAP.CUA.LangComm
Lookup.SAP.CUA.UserTitle
Lookup.SAP.CUA.DecimalNotation
Lookup.SAP.CUA.DateFormat
Lookup.SAP.CUA.UserGroups
Lookup.SAP.CUA.CommType
Lookup.SAP.CUA.Profiles
次の参照フィールドはリコンサイルされません。
Lookup.SAP.CUA.UserType
Lookup.SAP.CUA.LockUser
Lookup.SAP.CUA.RoleProfileOption
この項では、SAP CUAとOracle Identity Managerの間のユーザー・リコンシリエーションに固有の要素について説明します。
プロビジョニングとは、Oracle Identity Managerを介して、ターゲット・システム上でユーザー・アカウントを作成または変更することです。プロビジョニング操作は、Oracle Identity Manager管理およびユーザー・コンソールを使用して実行します。
関連資料: プロビジョニングの概念については、『Oracle Identity Manager Connectorフレームワーク・ガイド』のOracle Identity Managerのデプロイ構成に関する項を参照してください。 |
このターゲット・システムでは、次のフィールドがプロビジョニングされます。
ユーザーID
パスワード
姓
ユーザー・グループ
次のフィールドは、Create Userプロビジョニング機能の使用に必須です。
ユーザー・ロールまたはプロファイル
ロールまたはプロファイルのオプション
次の表に、このコネクタで使用可能な機能を示します。
機能 | タイプ | 説明 |
---|---|---|
Create User | プロビジョニング | SAP CUAにユーザーを作成します。 |
Delete User | プロビジョニング | SAP CUAからユーザーを削除します。 |
Lock User | プロビジョニング | SAP CUAのユーザーをロックします。 |
Unlock User | プロビジョニング | SAP CUAのユーザーをロック解除します。 |
Reset User Password | プロビジョニング | SAP CUAのユーザー・パスワードをリセットします。 |
Edit User | プロビジョニング | SAP CUAのユーザーに関する情報を変更します。 |
Add User to Activity Group (Role) | プロビジョニング | SAP CUAのアクティビティ・グループにユーザーを追加します。 |
Remove User from Activity Group (Role) | プロビジョニング | SAP CUAのアクティビティ・グループからユーザーを削除します。 |
Assign Profile to User | プロビジョニング | SAP CUAのユーザーにプロファイルを追加します。 |
Remove Profile from User | プロビジョニング | SAP CUAのユーザーからプロファイルを削除します。 |
Create User | リコンシリエーション | Oracle Identity Managerのユーザーを作成します。 |
Delete User | リコンシリエーション | Oracle Identity Managerのユーザーを削除します。 |
Lock User | リコンシリエーション | Oracle Identity Managerのユーザーをロックします。 |
Unlock User | リコンシリエーション | Oracle Identity Managerのユーザーをロック解除します。 |
Edit User | リコンシリエーション | Oracle Identity Managerのユーザーに関する情報を変更します。 |
Add User to Activity Group (Role) | リコンシリエーション | Oracle Identity Managerのユーザーにアクティビティ・グループを割り当てます。 |
Remove User from Activity Group (Role) | リコンシリエーション | Oracle Identity Managerのユーザーからアクティビティ・グループを削除します。 |
Add Profile to User | リコンシリエーション | Oracle Identity Managerのユーザーにプロファイルを割り当てます。 |
Remove Profile from User | リコンシリエーション | Oracle Identity Managerのユーザーからプロファイルを削除します。 |
このリリースのコネクタでは、次の言語をサポートしています。
簡体字中国語
繁体字中国語
英語
フランス語
ドイツ語
イタリア語
日本語
韓国語
ポルトガル語(ブラジル)
スペイン語
関連資料: サポートされる特殊文字の詳細は、『Oracle Identity Managerグローバリゼーション・ガイド』を参照してください。 |
このコネクタを構成するファイルとディレクトリは、インストール・メディアの次のディレクトリにあります。
Enterprise Applications/SAP Enterprise Applications/SAP CUA
これらのファイルとディレクトリを次の表に示します。
注意: test ディレクトリのファイルは、コネクタでテストを実行するためにのみ使用します。 |
「手順2: コネクタ・ファイルおよび外部コード・ファイルのコピー」で、これらのファイルを必要なディレクトリにコピーする方法を説明します。
次の方法のいずれかを使用して、コネクタのリリース番号を確認できます。
コネクタのリリース番号を確認するには、次のようにします。
xliSAPCUA.jar
またはxliSAPCUARecon.jar
ファイルの内容を抽出します。このファイルは、インストール・メディアの次のディレクトリにあります。
Enterprise Applications/SAP Enterprise Applications/SAP CUA
テキスト・エディタでmanifest.mf
ファイルを開きます。manifest.mf
ファイルは、xliSAPCUA.jar
またはxliSAPCUARecon.jar
ファイル内にバンドルされているファイルの1つです。
manifest.mf
ファイルで、コネクタのリリース番号がVersion
プロパティの値として表示されます。
注意: デプロイ後もxliSAPCUA.jar またはxliSAPCUARecon.jar ファイルのコピーを保持している場合、いつでもこの方法を使用してコネクタのリリース番号を確認できます。コネクタをデプロイした後は、次の項で説明する「デプロイ後」の方法を使用することをお薦めします。 |