Oracle Identity Managerでは、アクセス権の管理、セキュリティおよびITリソースのプロビジョニングが自動化されています。Oracle Identity Managerコネクタは、Oracle Identity Managerとサード・パーティ製アプリケーションの統合に使用されます。このマニュアルは、Oracle Identity ManagerをSAP Enterprise Portalと統合するために使用されるコネクタをデプロイする手順を説明します。
注意: Oracle Identity Managerコネクタは、オラクル社がThor Technologies社を企業買収する前はリソース・アダプタと呼ばれていました。 |
この章では、次の項目について説明します。
注意: このガイドでは、Oracle Identity Managerサーバーという用語は、Oracle Identity Managerがインストールされているコンピュータを意味します。このガイドの一部では、SAP Enterprise Portalをターゲット・システムと呼んでいます。 |
リコンシリエーションとは、ターゲット・システム上でのユーザー・アカウントの作成および変更を、Oracle Identity Manager内で複製することです。これは、構成したスケジュール済タスクによって開始される自動化プロセスです。
関連資料: リコンシリエーションの構成の概念については、『Oracle Identity Manager Connectorフレームワーク・ガイド』のOracle Identity Managerのデプロイ構成に関する項を参照してください。 |
この項では、リコンシリエーション・モジュールがリコンシリエーション・イベント・レコードを構成するためにターゲット・システムから抽出する要素について説明します。これらのレコードには次の特徴があります。
各リコンシリエーション・イベント・レコードのデフォルト・データ要素は、組織、ユーザー・タイプ、従業員タイプです。
各リコンシリエーション・イベント・レコードのデータ要素のデフォルト・ラベルは、次のとおりです。
リンクされたイベント(成功したリコンシリエーションの場合)
一致するものが見つかりません(失敗したリコンシリエーションの場合)
ターゲット・システムからリコンサイルされるデータのタイプによって、リコンシリエーションは次のタイプに分類できます。
ユーザー・リコンシリエーションが機能するには、次の参照定義が使用可能であり、参照値をリコンサイルする必要があります。
Lookup.SAP.EP.Country
Lookup.SAP.EP.Groups
Lookup.SAP.EP.Language
Lookup.SAP.EP.Roles
Lookup.SAP.EP.TimeZone
ユーザー・リコンシリエーションは、次の2つに分類されます。
次のフィールドがリコンサイルされます。
番地
市区町村
都道府県
郵便番号
国
タイムゾーン
部門
有効期限開始
有効期限終了
ロック
ユーザーID
パスワード
名
姓
電子メールID
言語
電話
FAX
携帯電話
グループ
ロール
信頼できるソース・リコンシリエーションが実行されると、次の追加フィールドがリコンサイルされます。
ユーザーID
パスワード
名
姓
電子メールID
組織
ユーザー・タイプ
従業員タイプ
有効期限開始
有効期限終了
プロビジョニングとは、Oracle Identity Managerを介して、ターゲット・システム上でユーザー・アカウントを作成または変更することです。プロビジョニング操作は、Oracle Identity Manager管理およびユーザー・コンソールを使用して実行します。
関連資料: プロビジョニングの概念については、『Oracle Identity Manager Connectorフレームワーク・ガイド』のOracle Identity Managerのデプロイ構成に関する項を参照してください。 |
このターゲット・システムでは、次のフィールドがプロビジョニングされます。
ユーザーID
パスワード
名
姓
電子メールID
有効期限開始
有効期限終了
注意: Oracle Identity Managerでユーザーを作成してロールを割り当てない場合、そのユーザーはSAP Enterprise Portalにログインした後に、Portalのコンテンツをまったく参照できません。 |
次の表に、このコネクタで使用可能な機能を示します。
機能 | タイプ | 説明 |
---|---|---|
Create User | プロビジョニング | SAP Enterprise Portalシステムにユーザーを作成します。 |
Update User | プロビジョニング | SAP Enterprise Portalシステムのユーザーを更新します。 |
Delete User | プロビジョニング | SAP Enterprise Portalシステムからユーザーを削除します。 |
Reset Password | プロビジョニング | SAP Enterprise Portalシステムのユーザー・パスワードを更新します。 |
Lock User | プロビジョニング | SAP Enterprise Portalシステムのユーザーをロックします。 |
UnLock User | プロビジョニング | SAP Enterprise Portalシステムのロックされたユーザーをロック解除します。 |
Add Role | プロビジョニング | SAP Enterprise Portalシステムのユーザーにロールを追加します。 |
Add Group | プロビジョニング | SAP Enterprise Portalシステムのユーザーにグループを追加します。 |
Remove Role | プロビジョニング | SAP Enterprise Portalシステムのユーザーのロールを削除します。 |
Remove Group | プロビジョニング | SAP Enterprise Portalシステムのユーザーからグループを削除します。 |
List Roles of User | プロビジョニング | SAP Enterprise Portalシステムのユーザーのロールをリストします。 |
List Groups of User | プロビジョニング | SAP Enterprise Portalシステムのユーザーのグループをリストします。 |
List All Roles | プロビジョニング | SAP Enterprise Portalシステムに定義されているすべてのロールをリストします。 |
List All Groups | プロビジョニング | SAP Enterprise Portalシステムに定義されているすべてのグループをリストします。 |
Reconciliation Insert Received | リコンシリエーション | SAP Enterprise Portalシステムに作成されたユーザーをOracle Identity Managerに挿入します。 |
Reconciliation Update Received | リコンシリエーション | SAP Enterprise Portalシステムで更新されたユーザーをOracle Identity Managerで更新します。 |
Reconciliation Delete Received | リコンシリエーション | SAP Enterprise Portalシステムから削除されたユーザーをOracle Identity Managerから削除します。 |
このリリースのコネクタでは、次の言語をサポートしています。
簡体字中国語
繁体字中国語
英語
フランス語
ドイツ語
イタリア語
日本語
韓国語
ポルトガル語(ブラジル)
スペイン語
関連資料: サポートされる特殊文字の詳細は、『Oracle Identity Managerグローバリゼーション・ガイド』を参照してください。 |
このコネクタを構成するファイルとディレクトリは、インストール・メディアの次のディレクトリにあります。
Enterprise Applications/SAP Enterprise Portal
これらのファイルとディレクトリを次の表に示します。
注意: test ディレクトリのファイルは、コネクタでテストを実行するためにのみ使用します。 |
「手順2: コネクタ・ファイルおよび外部コード・ファイルのコピー」で、これらのファイルを必要なディレクトリにコピーする方法を説明します。
次の方法のいずれかを使用して、コネクタのリリース番号を確認できます。
コネクタのリリース番号を確認するには、次のようにします。
SAPEPConnector.jar
およびSAPEPRecon.jar
ファイルの内容を抽出します。これらのファイルは、インストール・メディアの次のディレクトリにあります。
Enterprise Applications/SAP Enterprise Portal/lib
テキスト・エディタでmanifest.mf
ファイルを開きます。manifest.mf
ファイルは、SAPEPConnector.jar
およびSAPEPRecon.jar
ファイル内にバンドルされているファイルの1つです。
manifest.mf
ファイルで、コネクタのリリース番号がVersion
プロパティの値として表示されます。
注意: デプロイ後もSAPEPConnector.jar およびSAPEPRecon.jar ファイルのコピーを保持している場合、いつでもこの方法を使用してコネクタのリリース番号を確認できます。コネクタをデプロイした後は、次の項で説明する「デプロイ後」の方法を使用することをお薦めします。 |