Oracle에 대한 프로비저닝 구성

이 구성 프로비저닝 안내서는 Oracle 데이터베이스 어댑터를 설치하고 구성하는 데 필요한 기본 정보를 제공합니다. IBM® Verify 이 어댑터는 서버와 Oracle 데이터베이스 서버가 실행되는 시스템 간의 연결을 가능하게 합니다.

시작하기 전에

참고: 평가판 구독의 경우 Oracle 데이터베이스 프로비저닝이 지원되지 않습니다.
  1. 운영 체제에 대해 Security Directory Integrator(SDI) v7.2(PN CJ30YML)가 설치되어 있는지 확인하십시오.
    표 1. SDI 부품 번호

    Security Directory Integrator의 eAssembly 및 부품 번호

    eAssembly 번호 운영 체제 eImage 번호
    CJ30YML AIX CIS7MML
    Linux CIS7TML
    Solaris CIS7UML
    Windows CIS7QML
    자세한 정보는 IBM Security Directory Integrator 버전 7.2 문서 다운로드를 참조하십시오.
    참고: 이 문서는 기본적으로 AIX 을 대상으로 합니다. 3단계로 화면 이동하여 운영 체제를 선택하십시오.
  2. Security Directory Integrator v7.2에 대한 Security Directory Verify Adapter RMI Integrator 디스패처를 설치하고 구성하십시오. 자세한 내용은 ‘SDI 디스패처 설치 및 구성’을 참조하십시오.
  3. Onboard Oracle 데이터베이스 애플리케이션. 자세한 내용은 ‘ Oracle 애플리케이션 온보딩’을 참조하십시오.

이 태스크에 대한 정보

프로비저닝은 다음 기능을 제공합니다.

새 사용자 작성
Verify을(를) 통해 작성된 새 사용자는 Oracle 애플리케이션에도 작성됩니다.
사용자 삭제
Verify을(를) 통해 애플리케이션에 대한 사용자의 액세스를 사용 불가능하게 하거나 사용자를 비활성화하면 Oracle 데이터베이스 애플리케이션에서 사용자가 삭제됩니다.
사용자 프로파일 수정
Verify을(를) 통해 사용자의 프로파일에 대한 업데이트가 Oracle 데이터베이스 애플리케이션으로 푸시됩니다.
사용자 일시중단 및 복원
Verify을(를) 통해 사용자를 일시중단하면 사용자를 비활성화하고 검증을 통해 사용자를 복원하면 Oracle 데이터베이스 애플리케이션에서 사용자를 활성화합니다.
사용자 동기화 및 수정
동기화는 모든 Oracle 데이터베이스 애플리케이션 사용자를 페치하고 Verify에서 사용자를 작성하며, 수정 정책에 따라 속성을 수정합니다. 그룹 동기화는 Verify의 모든 대상 애플리케이션 그룹을 페치합니다.
세분화된 인타이틀먼트
세분화된 인타이틀먼트는 Oracle 데이터베이스 애플리케이션에 대해 지원됩니다. 동기화는 모든 Oracle 데이터베이스 애플리케이션 그룹을 페치합니다. 사용자는 그룹에서 추가되거나 제거될 수 있습니다.

프로시저

  1. 관리자 계정으로 Verify 로그인하세요.
  2. ‘응용 프로그램 ’ > ‘응용 프로그램’을 선택합니다.
  3. ‘애플리케이션 추가’를 선택합니다.
  4. Oracle 데이터베이스 유형의 애플리케이션을 선택하십시오.
  5. Verify에서 사용자 프로비저닝을 구성하려면 다음 정보가 필요합니다:
    • Tivoli Directory Integrator 위치
    • Oracle 서비스 이름
    • Oracle 서비스 호스트
    • Oracle 서비스 포트
    • 관리자 이름
    • 비밀번호
    • ID 에이전트
    • 설명
    • SID
    • Oracle에 SSL 통신 사용 여부
    • Oracle 서비스 별칭
    • Oracle에 OCI 통신 사용
    • Oracle 서버 식별 이름
    • 사용자 이름을 대문자로 변환
    • 삭제 시 계단식 배열 금지
    • JDBC 씬 클라이언트 특성 파일 경로