企業LDAPサーバー内のグループはAMCにアクセスするために使用されます。

次のグループを企業LDAPサーバー内に作成する必要があります。

• cn=groups

  • cn=AMCAdminGroup

  • cn=AMCDRSGroup

  • cn=AMCJICGroup

  • cn=AMCReportsGroup

AMC (LDAP統合を含む)にアクセスする必要があるユーザーには、少なくとも前述の1つまたはすべてのロールを割り当てる必要があります。これが完了した後、場合によっては「WebLogic ServerのLDAPセキュリティ・サーバーの構成」の手順に従ってLDAP統合プロセスを完了する必要があります。LDAP認証でAMCがアクセスするユーザー・グループの名前をカスタマイズする必要がある場合、「LDAPグループ名のカスタマイズのためのWebLogicデプロイメント計画の使用」を参照してください。

デプロイメント中にデフォルト設定以外のディスクリプタの値を使用する場合、WebLogicデプロイメント計画を作成および使用できます。これにより、AMCがLDAPに対してアクセスできるユーザー・グループの名前をカスタマイズできます。

1. WebLogicインストール内のwlserver/server/binフォルダに移動して、必要なCLASSPATHを設定し、コマンド・ラインから次のスクリプトを実行します。

   ノート:

   CLASSPATHはPlanGeneratorアプリケーションを実行するのに必要です。

   setWLSEnv.cmd

2. amc.earアプリケーションが配置されたフォルダに移動し、次のコマンドを実行して、デプロイメント計画を生成します。

   java weblogic.PlanGenerator -all amc.ear

   ノート:

   一部の参照が未解決である可能性があります。これは問題ありません。最後にこれらの行をチェックするだけです

   “Saving plan to folder\plan.xml.

   Saved configuration for application, amc.ear”

   これによりamc.earファイルに基づいてデプロイメント計画が生成されます。
3. plan.xmlファイルの必要なパラメータをカスタマイズします。
   1. 生成されたplan.xmlファイルを、テキスト・エディタで開きます。
   2. <variable-definition>セクションで、次の変数名を探し、その変数名に対応する各<value xsi:nil="true"> </value>を、LDAPサーバーで構成されているそれぞれの値に置き換えます。

      ノート:

      次のXXXX接尾辞はタイムスタンプで変更できます。

      • ApplicationSecurityRoleAssignment_admin_PrincipalNames_XXXXX

      • ApplicationSecurityRoleAssignment_reports_PrincipalNames_XXXX

      • ApplicationSecurityRoleAssignment_drs_PrincipalNames_XXXX

      • ApplicationSecurityRoleAssignment_jic_PrincipalNames_XXXX

      たとえば、LDAPサーバーのグループ名がapp_AMCAdminGroup、app_AMCDRSGroup、app_AMCJICGroup、app_AMCReportsGroupの場合、変更以後は次のようになります

      <variable>
      <name>ApplicationSecurityRoleAssignment_admin_PrincipalNames_XXXXX</name>
      <value>app_AMCAdminGroup</value>
      </variable>
      
      <variable>
      <name>ApplicationSecurityRoleAssignment_drs_PrincipalNames_XXXXX</name>
      <value>app_AMCDRSGroup</value>
      </variable>
      
      <variable>
      <name>ApplicationSecurityRoleAssignment_jic_PrincipalNames_XXXXX</name>
      <value>app_AMCJICGroup</value>
      </variable>
      
      <variable>
      <name>ApplicationSecurityRoleAssignment_reports_PrincipalNames_XXXXX</name>
      <value>app_AMCReportsGroup</value>
      </variable>
      

   3. <module-override>セクションで、step bにリストされている変数名を探し、<operation>replace</operation>の行を追加します。
      たとえば、行を追加する前のセクションは次のようになります。

      <variable-assignment>
          <name>ApplicationSecurityRoleAssignment_admin_PrincipalNames_XXXXX</name>
          <xpath>/weblogic-application/security/security-role-assignment/[role-name="admin"]/principal-name</xpath>
      </variable-assignment>
      

      <operation>replace</operation>の行を追加した後のセクションは次のようになります。

      <variable-assignment>
          <name>ApplicationSecurityRoleAssignment_admin_PrincipalNames_XXXXX</name>
          <xpath>/weblogic-application/security/security-role-assignment/[role-name="admin"]/principal-name</xpath>
          <operation>replace</operation>
      </variable-assignment>
      

   4. _drs、_jicおよび_reportsの変数の割当てについて、ステップcを繰り返します。
4. カスタマイズされた計画をデプロイします。
   1. WebLogic管理コンソールを開きます。
   2. 「ドメイン構造」の下で、「デプロイメント」をクリックします。
   3. "JavaAMC"アプリケーションのチェックボックスを選択して、「更新」ボタンをクリックします。
   4. 「デプロイメント・プランのパス」に関連付けられている「パスの変更」ボタンをクリックします。
   5. 新しいplan.xmlファイルに該当するラジオ・ボタンを選択し、「次」をクリックします。
   6. 「このアプリケーションを次のデプロイメント・ファイルを使用して再デプロイします。」のラジオ・ボタンを選択し、「終了」をクリックします。
   コンソールの上部に成功メッセージが表示されることを確認します。次のようなメッセージが表示されます。

   All changes have been activated. No restarts are necessary.
   Message icon - Success Selected Deployments were updated.
   

Oracle WebLogic Serverを構成してLightweight Directory Access Protocol (LDAP)サーバーに接続できるため、Advanced Management Console はLDAPに接続せずにWebLogic Serverと通信できます

1. 新しいセキュリティ・プロバイダをWebLogic Serverに追加します。
   1. WebLogic Server管理コンソールにログインします。
   2. 「ドメイン」をクリックし、「セキュリティ・レルム」、「myrealm」の順に選択します。
   3. 「プロバイダ」タブをクリックし、「新規」を選択します。
   4. 新規プロバイダの名前を入力します(「LDAP」など)。
   5. 「プロバイダ・タイプ」を「LDAPAuthenticator」に設定します。
   6. 「保存」をクリックします。
      プロバイダが作成されます。
2. プロバイダを構成します。
   1. 作成したプロバイダを選択します。
   2. 「プロバイダ固有」タブをクリックします。
   3. 次に示すセクションに次のような詳細を入力します。
      これらは単なるサンプル値であることに注意してください。これらの値は、LDAPサーバーで構成された値に基づいて入力する必要があります。そのため、これらの値は、LDAPの設定方法に応じて異なります。

   • 「接続」セクション:

     • ホスト: localhost

     • ポート: <portnumber>

     • プリンシパル: cn=admin,dc=oracle,dc=com

     • 資格証明: welcome0

   • 「ユーザー」セクション:

     • ユーザー・ベースDN: cn=users,ou=amc,dc=oracle,dc=com

       ノート:

       この値は、LDAPサーバーの構成に基づいています。LDAPサーバー構成に基づいて、「ユーザー・ベースDN」フィールドに他の値を設定できます。

     • すべてのユーザーのフィルタ: (objectclass=person)

     • ユーザー名属性: uid

     • ユーザー・オブジェクト・クラス: person

   • 「グループ」セクション:

     • グループ・ベースDN: cn=groups,ou=amc,dc=oracle,dc=com

       ノート:

       この値は、LDAPサーバーの構成に基づいています。LDAPサーバー構成に基づいて、「ユーザー・ベースDN」フィールドに他の値を設定できます。

     • すべてのグループのフィルタ: (objectclass=groupOfNames)

     • 名前指定によるグループ・フィルタ: (&(cn=%g)(objectclass=groupOfNames))

   • 「静的グループ」セクション:

     • 静的グループ名属性: cn

     • 静的グループ・オブジェクト・クラス: groupOfNames

     • 静的メンバーDN属性: member

     • メンバーDN指定による静的グループDNフィルタ: (&(member=%M)(objectclass=groupOfNames))

3. 「保存」をクリックします。
4. 管理サーバーとすべての管理対象サーバーを再起動します。
5. Advanced Management Console UIにログインし、「構成」タブの「ユーザー」サブタブをクリックし、「コンテナ・ベースの認証を有効化」チェックボックスが選択されていることを確認します。デフォルトでは、外部LDAPサーバーによって認証されません。LDAP認証を有効にする場合、チェックボックスを選択して有効にする必要があります。