1. Essbase独立デプロイメント
  2. アイデンティティ・プロバイダの選択
  3. WebLogic認証
  4. Microsoft Active Directoryを使用するためのWebLogicの統合

Microsoft Active Directoryを使用するためのWebLogicの統合

Essbase WebLogicとMicrosoft Active Directory (MSAD)を統合できます。

プロバイダの追加

Microsoft Active Directoryプロバイダをセキュリティ・レルムに追加するには

  1. EssbaseインスタンスのWebLogic Server管理コンソールにログインします。

    コンソールに移動するには

    1. ブラウザで、<host_url>:<wl_adminserver_port>/consoleと入力します。この<host_url>は、http(s):// + Essbaseインスタンスのサーバー名です。また、<wl_adminserver_port>は、構成時にWebLogicサーバー・ポート画面で指定した管理サーバー・ポートです。

      例: http://myhost.example.com:7003/console

    2. WebLogic管理者アカウト(構成時に「ドメインの詳細」画面で指定したもの)としてログインします。

  2. 「チェンジ・センター」ペインで、「ロックして編集」をクリックします。


    「ロックして編集」ボタンがフォーカスされているWebLogic管理コンソールの「チェンジ・センター」セクション

  3. 「ドメイン構造」ツリーの<your domain name>の下にある、「セキュリティ・レルム」ノードをクリックします。


    essbase_domain2というEssbaseドメインで「セキュリティ・レルム」リンクがフォーカスされているWebLogic管理コンソールの「ドメイン構造」ナビゲーション・ツリー

  4. セキュリティ・レルムを開いて構成できるようにするために、その名前をクリックします。たとえば、myrealmリンクをクリックします(チェック・ボックスの選択ではありません)。


    「myrealm」というセキュリティ・レルムへのリンクが含まれているWebLogicサーバー管理コンソール

  5. 「セキュリティ・モデルのデフォルト」を「DDのみ」から「詳細」に変更して、「保存」ボタンをクリックします。


    セキュリティ・レルム「myrealm」に対するWebLogic Server管理コンソールの一般構成設定。「セキュリティ・モデルのデフォルト」の選択を「DDのみ」から「詳細」に変更しているところに注目しています

  6. 「プロバイダ」タブを選択し、「新規」をクリックして新しい認証プロバイダを作成します。


    WebLogicサーバー管理コンソールの「プロバイダ」→「認証」タブ。「認証プロバイダ」のリストと「新規」ボタンに注目しています。

  7. 新しい認証プロバイダの名前として「msad」と入力します。


    WebLogicサーバー管理コンソールの「プロバイダ」→「新しい認証プロバイダの作成」画面。名前: msadとタイプ: ActiveDirectoryAuthenticatorによって新しいプロバイダを追加するところに注目しています。

  8. 認証プロバイダ・タイプとして「ActiveDirectoryAuthenticator」を選択し、「OK」をクリックします。

  9. 「並替え」をクリックします。msadプロバイダが最初のプロバイダになるようにボタンを使用して上に移動し、「OK」をクリックします。


    WebLogicサーバー管理コンソールの「プロバイダ」→「認証」タブ。「認証プロバイダ」の使用可能リストでmsadが先頭に移動されていて、「OK」ボタンが強調表示しているところに注目しています。

  10. 「認証プロバイダ」リストから、新しいプロバイダのリンクをクリックします(テキスト・リンクのmsadをクリックします)。設定で、「制御フラグ」を「OPTIONAL」から「SUFFICIENT」に変更して、「保存」をクリックします。


    WebLogicサーバー管理コンソールの「プロバイダ」→「msad」→「共通」タブ。「制御フラグ」の設定が「OPTIONAL」から「SUFFICIENT」に変更されていることと、「保存」ボタンに注目しています。

  11. 追加したmsadプロバイダの「プロバイダ固有」タブで、プロバイダの詳細を入力します。

    1. 「接続」セクションで、「ホスト」、「ポート」(389)および「プリンシパル」にプロバイダの詳細を入力します(最後の資格証明を入力すると保存できます)。


      セキュリティ・レルムmyrealmのmsadというプロバイダに対する「プロバイダ固有」設定タブの「接続」セクション

    2. 「ユーザー」セクションで、「ユーザー・ベースDN」に対するプロバイダの詳細を入力します。

    3. 「グループ」セクションで、「グループ・ベースDN」に対するプロバイダの詳細を入力します。

    4. 「接続」セクションで、「資格証明」と「資格証明の確認」に資格証明を2回入力します。

    5. 「保存」をクリックします。

  12. 「変更のアクティブ化」をクリックします。


    WebLogic管理コンソールの「チェンジ・センター」セクション。「変更のアクティブ化」ボタンに注目しています

  13. Essbaseを起動、停止および再起動します。

外部ユーザーが追加されたことの確認

オプションで、セキュリティ・レルムに外部ユーザーが追加されたことを確認します。

  1. EssbaseインスタンスのWebLogic Server管理コンソールに再度ログインします。

  2. 前述のステップ3と4を繰り返します(「セキュリティ・レルム」→「myrealm」に移動)。

  3. 「ユーザーとグループ」タブをクリックします。

  4. 「この表のカスタマイズ」をクリックします。

  5. フィルタで、「列でフィルタ」を「名前」として指定して、外部プロバイダの既知のユーザー名の最初の文字を入力することで「条件」を指定します。「適用」をクリックします。フィルタされたユーザーのリストが表に表示されます。

ロールの割当て

外部認証プロバイダへのフェデレート後に、WebLogic組込みLDAPのユーザーはEssbaseにログインできなくなります。WebLogic管理者ユーザーのみが以前のままになります。

WebLogic管理者アカウントとして、サービス・ロール・プロビジョニングREST APIエンドポイント( PUT /essbase/rest/v1/permissions/{id})を使用して、少なくとも1人のフェデレートされたユーザーにEssbaseサービス管理者ロールを割り当てます。そうすることで、この新しいサービス管理者は、Essbase WebインタフェースまたはREST APIを使用して、その他の外部ユーザーをEssbaseのロールでプロビジョニングできるようになります。

たとえば、Active Directoryユーザー「sysadmin」をservice_administratorロールでプロビジョニングするには、cURLを使用して次のRESTリクエストを発行します。<weblogic_admin_user>、<weblogic_admin_password>、<Essbase_Host>、<Essbase_Managed_Server_Port>および<sysadmin>は、対象の環境に適した値に置き換えてください。 

curl -k -X PUT -u <weblogic_admin_user>:<weblogic_admin_password> "http://<Essbase_Host>:<Essbase_Managed_Server_Port>/essbase/rest/v1/permissions/sysadmin" -H "accept: application/json" -H "Content-Type: application/json" -d "{\"links\": [ {\"rel\": \"string\", \"href\": \"string\", \"method\": \"string\", \"type\": \"string\" } ], \"id\": \"sysadmin\", \"name\": \"sysadmin\", \"role\": \"service_administrator\", \"group\": false}"