18.2 アップグレードに関する考慮事項

OpenText Identity Managerコンポーネントのアップグレードを開始する前に、次の考慮事項を確認してください。

  • すべてのOpenText Identity Managerコンポーネントを同じサーバ上で実行する場合は、必ずすべてのコンポーネントを最新バージョンに更新してください。

  • このコンポーネントは、コンソールモードでのみアップグレードできます。サイレントアップグレードはサポートされていません。

  • 一度に1つのコンポーネントをアップグレードする必要があります。

  • Identity Vaultは別個にアップグレードする必要があります。このバージョンはOpenText eDirectory 9.3をサポートしています。

  • OpenText Identity ConsoleとOpenText eDirectoryが共存する場合は、OpenText eDirectoryを9.3にアップグレードする前に、OpenText Identity Consoleを最新バージョン1.9にアップグレードしてください。OpenText Identity Consoleのアップグレードの詳細については、「Upgrading OpenText Identity Console」を参照してください。

  • Identity VaultがBTRFSファイルシステムで設定されている場合、アップグレードプロセスは成功しません。このバージョンは、Ext3、Ext4、およびXFSファイルシステムのみをサポートしています。

  • OpenText Identity Managerエンジンをアップグレードする前に、キャッシュファイルにイベントがないことを確認します。ドライバがMapDBを使用している場合、アップグレードされたドライバがアップグレードされたエンジンで正しく機能することを確認してください。詳細については、MapDB 3.0.9の使用を参照してください。

  • コンポーネントをアップグレードする前に、推奨されたサーバセットアップを確認する必要があります。OpenText Identity Managerでは、Identity ApplicationsとOSPを同じコンピュータにインストールすることが要求されます。ただし、Identity ReportingはローカルまたはリモートでインストールされたOSPをサポートします。

  • 完全修飾ドメイン名(FQDN)を使用してIdentity Applicationsおよびデータベースを設定することをお勧めします。ただし、Identity Reportingでは、ホスト名のみがサポートされます。

  • サポートされているバージョンのOracleまたはMicrosoft SQL Serverデータベースを使用している場合は、Identity Applicationsが正しく機能するように、Identity Applications (idmuserappdb)データベースおよびワークフロー(igaworkflowdb)データベースの2つのデータベースインスタンスを設定する必要があります。同じサーバでデータベースインスタンスを設定してください。

  • Identity ApplicationsでNAMリバースプロキシ設定を使用してフォームをロードする場合は、NAM 5.xバージョンを使用する必要があります。

  • Identity Manager 4.9以降、 SecretStoreのサポートは廃止されました。最新のUADパッケージにアップグレードして、Tomcatを再起動すると、 SecretStoreリポジトリにある電子メールアカウントの既存のパスワードはすべてnotfSMTPMailPassword属性に自動的に移行されます。このパスワード移行プロセスは、ism-configuration.propertiesファイルで利用可能な、com.netiq.idm.migrate.secretstoreプロパティで制御されます。デフォルトでは、このプロパティはtrueに設定されています。移行が完了したら、プロパティは自動的にfalseに戻され、この状態を維持します。

  • 4.9から4.10にアップグレードする場合、マスタキーストアパスワードの入力を求めるプロンプトは表示されません。ism-sensitive.propertiesファイルに以前に保存されたパスワードが使用されます。ただし、4.7.5および4.8.xから4.10にアップグレードする場合、マスタキーストアパスワード(encrypt-keys.pkcs12)の入力を求めるプロンプトが表示されます。パスワードを変更または再暗号化する場合は、「Configupdateユーティリティのパスワードの保存」を参照してください。

  • Self Service Password Reset (SSPR)には次の考慮事項が適用されます。

    • Syslog出力形式タイプがCEFのSSPRサーバで監査が有効な場合、Sentinel Syslogサーバから Self Service Password Resetコレクタをアンインストールする必要があります。アンインストールしない場合、SyslogサーバがSSPR監査イベントを解析できません。

    • SSPRはイベントの監査用にCEFとJSON両方の出力形式タイプをサポートします。SSPR 4.8.0.1では引き続きJSON出力形式タイプの Self Service Password Resetコレクタをサポートします。単一のSentinel Syslogサーバに接続されている複数のSSPRサーバがある場合は、すべてのサーバ間でイベントを監査するために1つの形式タイプのみを選択する必要があります。

    • SSPRが別個のサーバにインストールされている場合は、そのコンポーネントをOpenText Identity Manager 4.10にバンドルされている最新バージョンにアップグレードします。

    OpenText Identity Managerを4.10バージョンに更新すると、SSPRはCEF形式タイプで監査イベントを収集するため、Universal CEF Collectorを必要とする4.8.0.1バージョンにアップグレードされます。

    メモ:初めてCEF出力形式タイプでSSPR監査を有効にする場合は、 Self Service Password ResetコレクタがSentinel Syslogサーバで設定されていないことを確認します。