「 Oracle 」の導入 eBusiness Suite アプリケーション
Verifyからオンプレミス版 OracleeBusiness Suite®アダプターへユーザーを移行します。
始める前に
- Verify で認証用の ID エージェントを構成します。 詳しくは、 「Verify ユーザーインターフェースを使用した設定」 を参照してください。
- Identity Brokerage On-Premises コンポーネント IBM® Verify を展開し、設定します。
手順
- IBM Verifyで管理者としてログインしてください。
- 「アプリケーション 」>「 アプリケーション」 を選択し、 「アプリケーションを追加」 をクリックします。
- メニューから、アップロードしたアプリケーションプロファイルに設定された名前として「アプリケーションタイプ」を検索し、 「アプリケーションを追加」 をクリックします。たとえば、「 Oracle eBusiness Suite」というプロファイルが「 Oracle eBusiness Suite」という名前でアップロードされた場合、そのアプリケーションは「 Oracle eBusiness Suite(custom)」として検索されます。
- [ アプリケーションの追加 ] ページで、[ 全般 ] タブを選択し、必要な詳細情報を入力してください。
- [アカウントのライフサイクル] タブを選択します。
- プロビジョニング・ポリシーとプロビジョニング解除ポリシーを指定します。
パラメーター 説明 アカウントのプロビジョン IBM Verify引当金勘定はデフォルトで無効化されています。つまり、勘定科目の作成は.の外で行われます。
資格がユーザーに割り当てられたときにアカウントを自動的にプロビジョンするには、有効オプションを選択します。 IBM Verifyで作成されたアカウントでは、パスワード生成機能およびメール通知機能をご利用いただけます。
アカウントのプロビジョン解除 IBM Verifyアカウントの削除は無効がデフォルト設定となっています。つまり、アカウントの削除は.の外で行われます。
ユーザーから利用権限が削除された際に、アカウントを自動的に無効化するには、「 有効 」オプションを選択してください。
アカウントのパスワード - ユーザーのクラウド・ディレクトリー・パスワードの同期
- このオプションは、クラウド・ディレクトリーでパスワード同期が有効になっている場合に使用できます。 これは、通常のユーザーがアプリケーションにプロビジョンされたときに、クラウド・ディレクトリー・パスワードを使用します。 連携ユーザーは、アプリケーションへのプロビジョン時に、生成されたパスワードを受け取ります。
- パスワードの生成
- このオプションは、プロビジョンされたアカウント用のランダム・パスワードを生成します。 パスワードは、クラウド・ディレクトリーのパスワード・ポリシーに基づきます。
- なし
- このオプションは、パスワードなしでアカウントをプロビジョンします。
E メール通知の送信 このオプションは、「パスワードの生成」 オプションを選択した場合に使用可能になります。 「 メール通知を送信 」オプションを選択すると、アカウントのプロビジョニングが正常に完了した後、自動生成されたパスワードが記載されたメール通知がお客様のメールアドレスに送信されます。 猶予期間 (日) アカウントの権限を解除した後、完全に削除されるまでの間、そのアカウントを一時停止状態として保持する猶予期間(日数)を設定します。 プロビジョン解除アクション アカウントを削除します。 このフィールドは、「アカウントのプロビジョニング解除」フィールドが有効になっている場合にのみ利用可能です。 - [全般] セクションで、ドロップダウンメニューから [アプリケーションプロファイル] を選択します。 プロファイルが存在しない場合は、作成する必要があります。 詳細については、 「IDアダプターのアプリケーションプロファイルの管理 」を参照してください。
- API 認証の詳細を指定します。
パラメーター 説明 Security Directory Integrator のロケーション IBM VerifyURL Directory Integrator インスタンスに対して。 たとえば、rmi://<IPアドレス>:<ポート番号>/ITDIDispatcher のように指定します。ここで、IPアドレスはDirectory Integratorのホスト名 IBM Verify 、ポート番号はRMIディスパッチャーのポート番号です。 デフォルトの SDI1 インスタンスのデフォルト URL は rmi://localhost:1099/ITDIDispatcher です。
Oracle EBS サービス名 (Oracle EBS Service Name) アダプタが接続する必要がある OracleeBS データベースインスタンスのサービス名を指定してください。 Oracle EBS サービス・ホスト (Oracle EBS Service Host) Oracle の eBS データベースインスタンスが実行されているホストワークステーションを指定してください。 Oracle EBS サービス・ポート (Oracle EBS Service Port) Oracle の eBS データベースサービスがリスニングしているポートを指定します。 SSL を使用した Oracle との通信 このチェックボックスをクリックすると、アダプタから Oracle の eBS データベースへの SSL 接続が強制されます。 Oracle EBS サーバーの識別名 (Oracle EBS Server Distinguished Name) オプション。 Oracle eBS データベースの証明書に含まれる識別名を指定してください。 SSL 通信が有効で、このフィールドがブランクでない場合、識別名が一致する場合にのみ接続が成功します。 管理者名 「 Oracle 」および「 eBS 」データベースへのアクセス権を持ち、管理操作を実行できるユーザーの名前を指定してください。 パスワード ユーザーのパスワードを指定します。 役割を調整しないですか? (Do not Reconcile Roles?) 調整操作時に役割のリストが取得されないようにするには、このチェック・ボックスを選択します。 個人を調整しないですか? (Do not Reconcile Persons?) 照合処理中に人物リストを取得しない場合は、このチェックボックスを選択してください。 提供業者を調整しないですか? (Do not Reconcile Suppliers?) 調整操作時に提供業者のリストが取得されないようにするには、このチェック・ボックスを選択します。 利用者を調整しないですか? 調整操作時にお客様のリストが取得されないようにするには、このチェック・ボックスを選択します。 責任を調整しないですか? 調整操作時に責任のリストが取得されないようにするには、このチェック・ボックスを選択します。 保護属性を調整しないですか? 調整操作時に保護属性のリストが取得されないようにするには、このチェック・ボックスを選択します。 アカウントのサスペンド時の責任の終了日 (End Date the Responsibilities on Account Suspend) アカウントのサスペンド時に責任を終了するには、このチェック・ボックスを選択します。 - 「接続のテスト」 をクリックして、オンプレミスの OracleeBusiness Suiteへの接続をテストします。 Oracle の「 eBusiness Suite」アプリケーションでアカウントのプロビジョニングまたは照合を行うには、接続が正常に確立されている必要があります。
- 必要に応じて、対象の Oracle eBusiness Suiteの属性をVerifyの属性にマッピングしてください。 ターゲットで更新が必要な属性について、 「最新の状態に保つ」 チェックボックスを選択してください。
- [アカウントの同期] タブを選択します。
- 「 採用ポリシー 」セクションで、アカウント同期プロセスにおいて Oracle および eBusiness SuiteのアカウントをVerify上のそれぞれのアカウント所有者に割り当てるために、一致させる必要がある属性ペアを1つ以上追加してください。
- 「 是正ポリシー 」セクションで、ポリシーを選択して、コンプライアンス違反のアカウントを自動的に是正します。
- 「保存」 をクリックします。
- アプリケーションを保存した後、 「Entitlements 」タブで認証ポリシーを指定してください。