Oracle Access GovernanceとMicrosoft Active Directory間の統合の構成

1. サポートされているバージョンの詳細は、Oracle Access Governanceとの統合が認定されたコンポーネントを参照して、Microsoft Active DirectoryまたはMicrosoft Active Directory Lightweight Directory Services (AD LDS)システムがOracle Access Governanceで動作保証されていることを確認します。

Oracle Access Governanceでは、サービス操作中にMicrosoft Active DirectoryまたはMicrosoft Active Directory Lightweight Directory Services (AD LDS)システムにアクセスするには、ユーザー・アカウントが必要です。使用しているシステムに応じて、管理対象システム内でユーザーを作成し、そのユーザーに特定の権限とロールを割り当てることができます。

Oracle Access Governanceコンソールの「Orchestrated Systems」ページでは、オーケストレート済システムの構成を開始します。

ワークフローの「システムの選択」ステップで、Oracle Access Governanceと統合するシステムのタイプを指定できます。

「検索」フィールドを使用して、名前で必要なシステムを検索できます。

1. 「Microsoft Active Directory」を選択します。
2. 「次へ」を選択します。

名前、説明、構成モードなどの詳細を追加します。

オーケストレーションされたシステムにプライマリ所有者と追加の所有者を追加して、リソースを管理できるようにします。

通知設定を含むオーケストレート済システムを設定する際のアカウント設定の管理方法の詳細と、アイデンティティが組織を移動または離れた場合のデフォルト・アクションの概要を示します。

Microsoft Active Directoryシステムへの接続の詳細を入力します。

1. ワークフローの「統合設定」ステップで、Microsoft Active Directoryシステムへの接続に必要な詳細を入力します。

   統合設定

   パラメータ名	必須?	説明
   ホスト名は何ですか。	はい	Oracle Access Governanceと統合するディレクトリのホスト名またはIPアドレス(example.com, 172.20.55.120など)。
   ポート番号は何ですか。	はい	LDAPサーバーとの通信に使用するTCP/IPポート番号の値です。デフォルトは636です。
   プリンシパルは何ですか。	はい	LDAPサーバーの認証に使用する識別名です。 これは、Create a User Accountで作成したユーザーです。
   パスワードは何ですか。	はい	ターゲット識別名のパスワード。
   パスワードの確認	はい	パスワードを確認します。
   ベース・コンテキストは何ですか。	はい	ユーザーおよびグループの検索を開始するベース・コンテキストを入力します。たとえば、OU=new,DC=test,DC=comです。
   アカウント検索フィルタですか?	いいえ	検索結果に含めるために各アカウントが一致する必要があるLDAP検索フィルタを入力します。例をいくつか示します。 デフォルト値: objectClass=* アカウント名と従業員タイプ「ADM」でアカウント名が「a」で終わるすべての個人アカウントを返します。 (&(objectCategory=person)(sAMAccountName=*a)(employeeType=ADM)) 従業員タイプがEMPまたはNONの個人として分類されたすべてのユーザー・アカウントを返します。 (&(objectCategory=person)(objectClass=user)(|(employeeType=EMP)(employeeType=NON)))
   フェイルオーバー・サーバーは何ですか。	いいえ	フェイルオーバー・サーバーのリストを<servername>:<port>, <servername>:<port>, ...の形式で入力します(たとえば、ADExample1:636, ADExample1:636, ...)。
   SSL有効	はい	値trueが選択されていることを確認します。 エージェントでSSLを構成するステップは、次のとおりです。 JDKを使用して、エージェントをインストールおよび実行します。 エージェント・インストール・プロセスの一環として、エージェントに使用されるJDKのcacertsをエージェント・インストール・ディレクトリにコピーします。 次のコマンドを使用して、AD証明書を以前のcacertsファイルにインポートします。 <%JAVA_HOME%>/bin/keytool -import -alias OIGAD-cert -file <AD-cert-file> -keystore <agent-install-dir>/cacerts Config.propertiesには、次が含まれる必要があります。 JAVA_OPTS=-Djavax.net.ssl.trustStore=/app/cacerts-Djavax.net.ssl.trustStorePassword=changeit
   ドメイン名は何ですか。	はい	windowsドメインの名前(windowsdomain.mycompany.comなど)。
   グローバル・カタログを使用してフォレスト全体のオブジェクト検索を実行しますか。	はい	問合せを単一のドメインに制限するのではなく、Microsoft Active Directoryフォレスト全体でオブジェクト(ユーザー、グループ、リソースなど)を検索できます。 いいえ、グローバル・カタログを使用しません: 親ドメインからのみオブジェクトを取得し、フォレスト内の子ドメインは除外します。 Yes、 use global catalog over non ssl: セキュアでない接続を使用して、親ドメインと子ドメインの両方(フォレスト全体)を検索できます。これは、グローバル・ポート3268を使用したデータ・ロード操作中にのみ適用されます。 Yes、 use global catalog over ssl: セキュアな接続を使用して、親ドメインと子ドメインの両方(フォレスト全体)を検索できます。これは、グローバル・ポート3269を使用したデータ・ロード操作中にのみ適用されます。
   アカウント・オブジェクト・クラスは何ですか。	はい	LDAPツリーでのユーザー・オブジェクトの作成に使用される1つ以上のオブジェクト・クラス。
   組織オブジェクト・クラスは何ですか。	はい	Microsoft Active Directoryで、組織、組織単位およびコンテナのオブジェクト・クラスを指定します。
   LDAP検索のスコープ・レベルは何ですか。	はい	ベース・オブジェクト(OBJECT)の検索: 指定したベース・オブジェクトのみに検索を制限します。これは、単一のディレクトリ・オブジェクトを取得または検証する必要がある場合に使用します。 ベース・オブジェクトの即時子の検索(ONE_LEVEL): 子コンテナを含めずに、ベース・コンテキストで指定されたコンテナのみを検索します。たとえば、検索ベースがOU=abc,DC=corp,DC=comの場合、abc OUのみが検索されます。 すべての子オブジェクトおよびベース・オブジェクト(SUBTREE)の検索: ベース・オブジェクトとそのすべての子孫をディレクトリ内で検索します。たとえば、ベース・コンテキストをOU=abc,DC=corp,DC=comに設定すると、検索対象はabc OUおよびすべての子OUとなります。
   紹介のタイプは何ですか。	はい	リフェラルを使用すると、複数のLDAPサーバーに問合せをルーティングできます。これは、プロビジョニングおよびアカウント管理操作に役立ちます。 紹介を無視: 紹介は追跡されず、プロビジョニングは親ドメイン内でのみ実行されます。 リフェラルを自動的に実行: Oracle Access Governance統合によってすべてのリフェラルが追跡され、単一のフォレスト内の複数のサブドメインにわたるデータ・ロードおよびプロビジョニング操作がサポートされます。 リフェラルが検出されたときに例外をスロー: LDAP問合せによって返されたリフェラルをエラーとしてレポートする必要がある場合は、このオプションを選択します。
   カスタム日付タイプのターゲット属性名は何ですか。	いいえ	構文タイプが大きい整数で、LDAP互換の数値形式への変換が必要なカスタム・ターゲット・システム属性名のリストを入力します。
   このActive DirectoryはLightweight Directory Services(AD LDS)環境ですか。	いいえ	これをActive Directory Lightweight Directory Services (AD LDS)インスタンスとして構成する場合は、このチェック・ボックスを選択します。 デフォルトでは、falseです。 ノート: AD LDSにはスキーマ属性の前提条件があります。「デフォルトのサポートされている属性」を確認する必要があります。

2. 「追加」を選択して、オーケストレート済システムを作成します。

さらにカスタマイズを実行するか、データ・ロードをアクティブ化して実行するかの詳細を指定して、オーケストレート済システムの構成を終了します。

ワークフローの最後のステップは、「終了」です。

ワークフローの「終了」ステップで、Oracle Access GovernanceとMicrosoft Active Directory間のインタフェースに使用するエージェントをダウンロードするように求められます。「ダウンロード」リンクを選択して、エージェントが実行される環境にエージェント・zipファイルをダウンロードします。

エージェントをダウンロードしたら、エージェント管理の記事で説明されている手順に従います。