目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • ダイバーシティ&インクルージョン
  • 関連ドキュメント
  • 表記規則
• 1 Oracle Identity and Access Managementのインストールについて
  • サポートされているインストール方法について
  • 開始点としての標準インストール・トポロジの使用方法
    • Oracle Identity and Access Managementの標準インストール・トポロジについて
    • 標準インストール・トポロジ図の要素について
• 2 Oracle Identity and Access Managementのインストールと構成の準備
  • 標準インストール・トポロジのインストールと構成のロードマップ
  • システム環境の確認のロードマップ
    • 動作保証、システムおよび相互運用性の要件の確認
    • インストール・ユーザーの選択
      • ユーザー権限について
      • UNIXオペレーティング・システムの非デフォルト・ユーザー権限について
      • Windowsオペレーティング・システムでのインストール・ユーザーに管理者権限があることの確認
    • インストールおよび構成のためのディレクトリについて
      • 推奨ディレクトリ構造について
      • Oracleホーム・ディレクトリについて
      • ドメイン・ホーム・ディレクトリについて
      • アプリケーション・ホーム・ディレクトリについて
      • 共有記憶域の準備
    • Oracle Fusion MiddlewareのインストールのためのJDK要件について
    • Oracle Fusion Middlewareのインストールのためのデータベース要件について
  • 製品の配布の入手
  • サポートされている言語のリスト
• 3 Oracle Access Managementソフトウェアのインストールおよび構成
  • Oracle Access Managementソフトウェアのインストール
    • インストールおよび構成のチェックリストの確認
    • インストール・プログラムの起動
    • インストール画面への移動
    • インストールの検証
      • インストール・ログ・ファイルの確認
      • ディレクトリ構造のチェック
      • Oracleホームの内容の表示
  • Oracle Access Managementドメインの構成
    • データベース・スキーマの作成
      • 動作保証されたデータベースのインストールと構成
      • リポジトリ作成ユーティリティの起動
      • 「リポジトリ作成ユーティリティ」画面をナビゲートしてスキーマを作成
        • RCUの概要
        • スキーマ作成の方法の選択
        • データベース接続の詳細の提供
        • カスタム接頭辞の指定とスキーマの選択
        • スキーマ・パスワードの指定
        • スキーマの作成の完了
    • ドメインの構成
      • 構成ウィザードの起動
      • ドメインを作成および構成するための構成ウィザード画面のナビゲート
        • ドメイン・タイプとドメイン・ホームの場所の選択
        • Oracle Access Managementの構成テンプレートの選択
        • アプリケーション・ホームの場所の選択
        • 管理者アカウントの構成
        • ドメイン・モードとJDKの指定
        • データベース構成タイプの指定
        • JDBCコンポーネント・スキーマ情報の指定
        • JDBC接続のテスト
        • 詳細な構成の選択
        • 管理サーバーのリスニング・アドレスの構成
        • ノード・マネージャの構成
        • Oracle Access Managementの管理対象サーバーの構成
        • Oracle Access Management のクラスタの構成
        • サーバー・テンプレートの定義
        • 動的サーバーの構成
        • クラスタへのOracle Access Management管理対象サーバーの割当て
        • Coherenceクラスタの構成
        • Oracle Access Managementマシンの新規作成
        • Oracle Access Managementマシンへのサーバーの割当て
        • 仮想ターゲット
        • パーティション
        • ドメイン・フロントエンド・ホストの構成
        • デプロイメントのターゲット指定
        • サービスのターゲット指定
        • 構成の指定内容の確認とドメインの構成
        • ドメイン・ホームと管理サーバーURLの記録
      • SSL対応サーバーのシステム・プロパティの更新
    • サーバーの起動
    • 構成の検証
    • OAMドメインのメモリー・パラメータの設定(オプション)
    • トラブルシューティング
      • JDK 21では認証ポリシー拡張ルールの作成が機能しない
      • WADL生成で説明が表示されない
      • OAMポリシー・マネージャ診断ログのMDS ReadOnlyStoreException
      • 管理サーバー・ログの無視できる警告
• 4 Oracle Identity Governanceソフトウェアのインストールおよび構成
  • Oracle Identity Governanceソフトウェアのインストール
    • インストールおよび構成のチェックリストの確認
    • メモリー設定の確認
    • 方法1: 簡易化された方法
      • 簡易化されたインストールを使用したOracle Identity Governanceのインストールと構成のロードマップ
      • クイックスタート・インストーラを使用したOracle Identity Governanceのインストール
        • クイックスタート・インストーラの取得
        • クイックスタート・インストール・プログラムの起動
        • クイックスタート・インストール画面のナビゲート
    • 方法2: 従来の方法
      • インストール・プログラムの起動
      • インストール画面への移動
    • インストールの検証
      • インストール・ログ・ファイルの確認
      • ディレクトリ構造のチェック
      • Oracleホームの内容の表示
  • Oracle Identity Governanceドメインの構成
    • データベース・スキーマの作成
      • 動作保証されたデータベースのインストールと構成
      • リポジトリ作成ユーティリティの起動
      • 「リポジトリ作成ユーティリティ」画面をナビゲートしてスキーマを作成
        • RCUの概要
        • スキーマ作成の方法の選択
        • データベース接続の詳細の提供
        • カスタム接頭辞の指定とスキーマの選択
        • スキーマ・パスワードの指定
        • カスタム変数の指定
        • スキーマの作成の完了
    • ドメインの構成
      • 構成ウィザードの起動
      • ドメインを作成および構成するための構成ウィザード画面のナビゲート
        • 構成タイプとドメイン・ホームの場所の選択
        • Oracle Identity Managerの構成テンプレートの選択
        • 高可用性オプションの構成
        • アプリケーション・ホームの場所の選択
        • 管理者アカウントの構成
        • ドメイン・モードとJDKの指定
        • データベース構成タイプの指定
        • JDBCコンポーネント・スキーマ情報の指定
        • JDBC接続のテスト
        • 資格証明の入力
        • キーストアの証明書またはキーへのパスの指定
        • 詳細な構成の選択
        • 管理サーバーのリスニング・アドレスの構成
        • ノード・マネージャの構成
        • Oracle Identity Managerの管理対象サーバーの構成
        • Oracle Identity Managerのクラスタの構成
        • サーバー・テンプレートの定義
        • 動的サーバーの構成
        • クラスタへのOracle Identity Manager管理対象サーバーの割当て
        • Coherenceクラスタの構成
        • Oracle Identity Managerマシンの新規作成
        • Oracle Identity Managerマシンへのサーバーの割当て
        • 仮想ターゲット
        • パーティション
        • ドメイン・フロントエンド・ホストの構成
        • デプロイメントのターゲット指定
        • サービスのターゲット指定
        • ファイル・ストア
        • 構成の指定内容の確認とドメインの構成
        • ドメイン・ホームと管理サーバーURLの記録
    • 構成後タスクの実行
      • オフライン構成コマンドの実行
    • サーバーの起動
    • Oracle Identity GovernanceとOracle SOA Suiteの統合
    • 構成の検証
    • ブートストラップ・レポートの分析
    • Oracle Identity Governance Design Consoleのインストールおよびアクセス
    • トラブルシューティング
      • ログ・コードの説明
      • サーバー起動後のOracle Identity Managerサーバー・ログの例外
      • Oracle Identity Managerのブートストラップがホスト名検証エラーで失敗する
      • マルチノード設定での「承認待ち」ページへのアクセス時のエラー
      • 11.2.0.4.0 RACデータベースを使用するとOIM Gridlinkデータソースが一時停止状態を示す
      • クラスタ・ドメインでサーバー・コンソールにアクセスできない
      • SOAサーバーが完全に起動していないため、OIMサーバーを起動できない
      • OIMサーバー・ログのメッセージ「ADFContextリークが検出されました。」
      • SOAサーバー・ログのADFコントローラ例外
• 5 ドメイン構成後の次のステップ
  • 基本的な管理タスクの実行
  • 追加ドメイン構成タスクの実行
  • 可用性の高い環境の準備
• 6 Oracle Identity Governanceコンポーネントの高可用性の構成
  • Oracle Identity Governanceのアーキテクチャ
    • Oracle Identity Governanceコンポーネントの特性
    • ランタイム・プロセス
    • コンポーネントとプロセスのライフサイクル
    • Oracle Identity Governanceの起動および停止
    • 構成アーティファクト
    • 外部依存性
    • Oracle Identity Governanceのログ・ファイルの場所
  • Oracle Identity Governanceの高可用性の概念
    • Oracle Identity Governanceの高可用性アーキテクチャ
    • OIGクラスタの起動と停止
    • クラスタワイドの構成変更
  • 高可用性のディレクトリ構造の前提条件
  • Oracle Identity Governanceの高可用性の構成ステップ
    • Oracle Identity Governanceの構成のための前提条件
      • データベースにOIMスキーマを作成するためのRCUの実行
    • ドメインの構成
    • OIMHOST1におけるインストール後のステップ
      • オフライン構成コマンドの実行
      • SSL対応サーバーのシステム・プロパティの更新
    • 管理サーバー、oim_server1およびsoa_server1の起動
    • Oracle Identity GovernanceとOracle SOA Suiteの統合
    • OIMHOST2へのOracle Identity Governanceの伝播
    • OIMHOST2におけるインストール後のステップ
      • OIMHOST2でのノード・マネージャの起動
      • OIMHOST2でのWLS_SOA2およびWLS_OIM2管理対象サーバーの起動
      • SOAエンド・ポイントの構成
    • OIMHOST2での管理対象サーバー・インスタンスの検証
    • OIGおよびSOA管理対象サーバーに対するサーバーの移行の構成
      • ノード・マネージャのプロパティ・ファイルの編集
      • wlsifconfig.shスクリプトの環境とスーパーユーザー権限の設定
      • サーバー移行ターゲットの構成
      • サーバー移行のテスト
    • トランザクション・リカバリのためのデフォルトの永続ストアの構成
    • WEBHOST1およびWEBHOST2にOracle HTTP Serverをインストールします
    • Web Tierと連携するためのOracle Identity Governanceの構成
      • Web Tierと連携するためのOIGの構成の前提条件
      • ロード・バランサのSSL証明書の構成
      • OIMおよびSOA管理対象サーバーのフロントエンドに使用できるようにするためのOracle HTTP Serverの構成
    • Oracle HTTP Serverの構成の検証
    • Oracle Identity Governanceのフェイルオーバーおよび予想される動作
    • Oracle Identity Governanceのスケール・アップ
    • Oracle Identity Governanceのスケール・アウト
      • 新しい管理対象サーバーを認識するためのOracle HTTP Serverの構成
  • 共有記憶域の準備
  • ユニキャスト構成を使用したOracle Identity and Access Managementクラスタのデプロイ
• 7 Oracle Access Managerコンポーネントの高可用性の構成
  • Access Managerコンポーネント・アーキテクチャ
    • Access Managerコンポーネントの特性
    • Access Managerの構成アーティファクト
    • Access Managerの外部依存性
      • Access Managerのログ・ファイルの場所
  • Access Managerの高可用性の概要
    • Access Managerの高可用性アーキテクチャ
    • 障害からの保護および予想される動作
      • WebLogic Serverのクラッシュ
      • ノード障害
      • データベース障害
  • 高可用性のディレクトリ構造の前提条件
  • Access Managerの高可用性の構成ステップ
    • Access Managerの構成の前提条件
    • リポジトリ作成ユーティリティの実行によるデータベース・スキーマの作成
    • Oracle WebLogic Serverのインストール
    • Access Manager Application Tierのインストールと構成
    • OAMHOST1での管理サーバー用boot.propertiesの作成
    • OAMHOST1の起動
      • ノード・マネージャを起動します
      • OAMHOST1上のAccess Managerの起動
    • OAMHOST1の検証
    • OAMHOST2でのOAMの構成
    • OAMHOST2の起動
      • ノード・マネージャを起動します
      • OAMHOST2上のAccess Managerの起動
    • OAMHOST2の検証
    • Oracle HTTP Serverと連携するためのAccess Managerの構成
      • Oracle HTTP Server構成の更新
      • Oracle HTTP Serverの再起動
      • OAM Serverにロード・バランサを認識させる
    • 外部LDAPストアを使用するためのAccess Managerの構成
      • Access Manager用のディレクトリ・スキーマの拡張
      • LDAPにおけるユーザーとグループの作成
      • ユーザー・アイデンティティ・ストアの作成
      • システム・ストアおよびデフォルト・ストアへのLDAPの設定
      • 外部LDAPを使用する認証の設定
      • WebLogic管理者へのLDAPグループの追加
    • Access Managerの構成の検証
    • Access Managerトポロジのスケール・アップ
      • Access Managerのスケール・アップ
      • 新しい管理対象サーバーの登録
      • 新しいOAM管理対象サーバーでのWebGateの構成
        • 管理対象サーバーを起動します
        • 新しい管理対象サーバーをWebGateに通知
    • Access Managerのスケール・アウト
      • 管理対象サーバーのOAMへの登録
      • 新しいOAM Access ServerでのWebGateの構成
  • ユニキャスト構成を使用したOracle Identity and Access Managementクラスタのデプロイ
• 8 Oracle Identity and Access Managementのアンインストールまたは再インストール
  • 製品のアンインストールについて
  • Oracle Fusion Middlewareの停止
  • データベース・スキーマの削除
  • ソフトウェアのアンインストール
    • アンインストール・ウィザードの起動
    • アンインストールする製品の選択
    • アンインストール・ウィザード画面のナビゲート
  • Oracleホーム・ディレクトリの手動削除
  • Windowsオペレーティング・システム上のプログラム・ショートカットの削除
  • ドメインおよびアプリケーション・データの削除
  • ソフトウェアの再インストール
• A Oracle Fusion Middleware製品のインストールおよび構成後のJDKの更新
  • Oracle Fusion Middleware製品のインストール後におけるJDKの場所の更新について
    • 既存のOracleホームにおけるJDKの場所の更新
    • 既存のドメイン・ホームにおけるJDKの場所の更新