이 섹션의 스크립트를 사용하여 사용자를 생성하고 ID 도메인의 사전 정의된 역할에 지정합니다.
ID 도메인 관리자 역할을 가진 서비스 관리자로 환경에 로그인합니다.
환경에서 그룹 및 멤버십 정보를 익스포트하여 지정하는 스냅샷(예: example_snapshot.zip
)을 재생성합니다. 이 스냅샷을 생성하기 위해 마이그레이션을 사용하여 이전에 그룹 및 멤버십 아티팩트를 익스포트했다고 가정합니다.
스냅샷(example_snapshot.zip
)을 로컬 디렉토리에 다운로드합니다.
환경에서 스냅샷(example_snapshot.zip
)을 삭제합니다.
환경에서 사인아웃합니다.
사용자정의 코드를 추가한 작업을 수행합니다. 해당 작업에는 다음이 포함될 수 있습니다.
example_snapshot.zip
의 콘텐츠 추출HSS-Shared Services\resource\External Directory\Users.csv
에 새 사용자 정보 추가. 자세한 정보는 Oracle Cloud 시작하기에서 사용자 계정 뱃치 임포트를 참조하십시오.HSS-Shared Services\resource\External Directory\Roles\
에서 새로운 사용자의 역할 지정에 대한 정보(이름,성,전자메일,사용자 로그인 형식)를 해당 역할 파일에 추가. 예를 들어 서비스 관리자 역할에 대한 지정은 <service_name> Service Administrator.csv
에 추가해야 하는 반면 뷰어 역할에 대한 지정은 HSS-Shared Services\resource\External Directory\Roles\<service_name> Viewer.csv
에 추가해야 합니다. 자세한 정보는 Oracle Cloud 시작하기에서 하나의 역할을 여러 사용자에게 지정을 참조하십시오.HSS-Shared Services
디렉토리 및 해당 콘텐츠를 압축하여 업데이트된 파일로 스냅샷 재생성.ID 도메인 관리자 역할도 있는 서비스 관리자로 환경에 로그인합니다.
수정한 example_snapshot.zip
을 환경에 업로드합니다.
example_snapshot.zip
을 환경에 임포트합니다.
업로드한 example_snapshot.zip
을 환경에서 삭제합니다.
사인아웃
Windows 샘플 스크립트
다음 스크립트를 복사하여createUsersAndAssignRoles.ps1
이라는 파일을 생성합니다. 로컬 디렉토리에 파일을 저장합니다.
$inputproperties = ConvertFrom-StringData(Get-Content ./input.properties -raw) $username="$($inputproperties.username)" $passwordfile="$($inputproperties.passwordfile)" $serviceURL="$($inputproperties.serviceURL)" $snapshotName="$($inputproperties.snapshotName)" $userspassword="$($inputproperties.userspassword)" $resetPassword="$($inputproperties.resetPassword)" epmautomate login ${username} ${passwordfile} ${serviceURL} epmautomate exportsnapshot ${snapshotName} epmautomate downloadfile ${snapshotName}.zip epmautomate deletefile ${snapshotName}.zip epmautomate logout # Add custom code to extract the contents of example_snapshot.zip # Add custom code to append new user information to HSS-Shared Services\resource\External Directory\Users.csv # Optional: Add custom code to append role information to the appropriate role file(s) in HSS-Shared Services\resource\External Directory\Roles\ # Add custom code to zip HSS-Shared Services and its contents as example_snapshot.zip epmautomate login ${username} ${passwordfile} ${serviceURL} epmautomate uploadfile ${snapshotName}.zip epmautomate importsnapshot ${snapshotName} userPassword=${userspassword} resetPassword=${resetPassword} epmautomate deletefile ${snapshotName}.zip epmautomate logout
Linux/UNIX 샘플 스크립트
다음 스크립트를 복사하여createUsersAndAssignRoles.sh
라는 파일을 생성합니다. 로컬 디렉토리에 파일을 저장합니다.
#!/bin/bash . ./input.properties export JAVA_HOME=${javahome} ${epmautomatescript} login "${username}" "${passwordfile}" "${serviceURL}" ${epmautomatescript} exportsnapshot "${snapshotName}" ${epmautomatescript} downloadfile "${snapshotName}.zip" ${epmautomatescript} deletefile "${snapshotName}.zip" ${epmautomatescript} logout # Add custom code to extract the contents of example_snapshot.zip # Add custom code to append new user information to HSS-Shared Services\resource\External Directory\Users.csv # Optional: Add custom code to append role information to the appropriate role file(s) in HSS-Shared Services\resource\External Directory\Roles\ # Add custom code to zip HSS-Shared Services and its contents as example_snapshot.zip ${epmautomatescript} login "${username}" "${passwordfile}" "${serviceURL}" ${epmautomatescript} uploadfile "${snapshotName}.zip" ${epmautomatescript} importsnapshot "${snapshotName}" "userPassword=${userspassword}" "resetPassword=${resetPassword}" ${epmautomatescript} deletefile "${snapshotName}.zip" ${epmautomatescript} logout
샘플 input.properties 파일
createUsersAndAssignRoles
스크립트를 실행하려면 input.properties
파일을 생성하고 해당 환경에 대한 정보로 업데이트합니다. createUsersAndAssignRoles.ps1
또는 createUsersAndAssignRoles.sh
가 저장된 디렉토리에 파일을 저장합니다.
Windows
uusername=exampleAdmin passwordfile=examplePassword.epw serviceURL=exampleURL snapshotName=SNAPSHOT_NAME userspassword=TEMP_IDM_PASSWORD resetPassword=true
Linux/UNIX
javahome=JAVA_HOME epmautomatescript=EPM_AUTOMATE_LOCATION username=exampleAdmin passwordfile=examplePassword.epw serviceURL=exampleURL snapshotName=SNAPSHOT_NAME userspassword=TEMP_IDM_PASSWORD resetPassword=true
표 3-2 input.properties 매개변수
매개변수 | 설명 |
---|---|
javahome |
JAVA_HOME 위치입니다. Linux/UNIX에만 해당합니다. |
epmautomatescript |
EPM Automate 실행 파일의 절대 경로(epmautomate.sh )입니다. Linux/UNIX에만 해당합니다. |
username |
ID 도메인 관리자 역할도 가진 서비스 관리자의 사용자 이름입니다. |
password |
서비스 관리자의 비밀번호 또는 암호화된 비밀번호 파일의 이름 및 위치입니다. |
serviceURL |
스냅샷을 생성하려는 소스 환경의 URL입니다. |
snapshotName |
생성하려는 스냅샷의 이름입니다. 이 스냅샷을 생성하기 위해 마이그레이션을 사용하여 이전에 그룹 및 멤버십 아티팩트를 익스포트했다고 가정합니다. |
userspassword |
새 사용자의 초기 비밀번호입니다. |
resetPassword |
새 사용자가 첫번째 로그인 시 비밀번호를 재설정해야 하는지 여부입니다. 새 사용자가 처음 로그인할 때 해당 비밀번호를 강제로 변경하게 하려면 이 값을 true 로 설정합니다. |
스크립트 실행
createUsersAndAssignRoles.ps1
또는 createUsersAndAssignRoles.sh
를 생성합니다.HSS-Shared Services\resource\External Directory\Users.csv
에 새 사용자 정보를 추가합니다.HSS-Shared Services\resource\External Directory\Roles\
에서 새로운 사용자의 역할 지정에 대한 정보(이름,성,전자메일,사용자 로그인 형식)를 해당 역할 파일에 추가합니다.input.properties
파일을 생성하고 createUsersAndAssignRoles
스크립트가 있는 디렉토리에 저장합니다. 이 파일의 콘텐츠는 운영 체제에 따라 다릅니다. 샘플 input.properties 파일을 참조하십시오.
이 디렉토리에서 쓰기 권한이 있어야 합니다. Windows의 경우 관리자 권한으로 실행 옵션으로 PowerShell을 시작해야 스크립트를 실행할 수 있습니다.
createUsersAndAssignRoles.ps1
을 실행합니다../createUsersAndAssignRoles.sh
를 실행합니다.