すべてのインストールに必要
OpenText Identity Manager Serverインストールは、以下のコンポーネントで構成されています。
OpenText Identity Manager ServerはOpenText Identity Manager内でタスクを実行します。Identity Vault、OpenText Identity Managerエンジン、およびOpenText Identity Managerドライバで構成されます。
OpenText Identity Manager Serverの操作をサポートするために、インストールプログラムによって、サポートされているバージョンのAzul Java Runtime Environment (JRE)がインストールされます。OpenText Identity Manager Serverコンポーネントをインストールするには、インストールプログラムのOpenText Identity Managerエンジンインストールオプションを使用します。
OpenText Identity Managerエンジンをインストールすると、インストールプロセスによってIdentity Vaultへの接続が作成および設定されます。OpenText Identity Managerは、すべての識別情報データのデフォルトリポジトリとしてIdentity Vaultを使用します。識別情報データには、ユーザアカウントと組織データを含む、管理された識別情報の現在の状態が含まれます。
OpenText Identity Managerエンジンは、識別ボールトまたは接続アプリケーションで発生するすべてのデータ変更を処理します。OpenText Identity Managerエンジンが実行されているサーバをOpenText Identity Managerサーバと呼びます。
OpenText Identity Manager Serverはユーザのプロビジョニングを処理し、ドライバを介して接続されたシステムアカウントとグループを管理します。ドライバは、接続されたシステムへのソフトウェアインタフェースです。
Identity Managerドライバは、OpenText Identity Manager Serverアーキテクチャの一部として実行されます。ドライバは、ネイティブエンドポイントタイプシステムテクノロジへのゲートウェイとして機能します。たとえば、Active Directory Servicesを実行しているコンピュータを管理できるのは、Active Directoryドライバが、OpenText Identity ManagerサーバまたはOpenText Identity Managerサーバが通信できるターゲットアプリケーションサーバにインストールされている場合のみです。ドライバは、接続されたシステムに存在するオブジェクトを管理します。管理対象オブジェクトには、アカウント、グループ、およびオプションでエンドポイントタイプ固有のオブジェクトが含まれます。
ドライバは、OpenText Identity Managerエンジンのアクションを、「Microsoft Exchange接続システムでの新しい電子メールアカウントの作成」などの接続システムでの変更に変換します。OpenText Identity Managerで設定されているすべてのドライバにはイベントキャッシュファイル(TAOファイル)が関連付けられています。イベントは、ドライバによって処理される前に、キャッシュファイルにキャッシュされます。デフォルトでは、キャッシュファイルはIdentity VaultのDIB (Data Information Base)ディレクトリに配置されます。
OpenText Identity Managerには、さまざまなタイプの接続システムとの接続を管理するためにいくつかのドライバ(Java、ネイティブ、.NET)が組み込まれています。また、OpenText Identity Managerには、カスタムドライバを開発する機能も用意されています。これにより、自家製のアプリケーションや、テクノロジインタフェースがなくすぐに使用できるドライバを利用できないリポジトリなど、さまざまな他のシステムとのデータ同期が可能になります。
ドライバは、OpenText Identity Manager Serverにローカルでインストールするか、リモートローダを使用してインストールできます。リモートローダはドライバをロードし、リモートサーバにインストールされているドライバの代わりにOpenText Identity Managerエンジンと通信します。アプリケーションをOpenText Identity Managerエンジンと同じサーバで実行する場合、そのサーバにドライバをインストールできます。一方、アプリケーションをOpenText Identity Managerエンジンと同じサーバで実行しない場合は、ドライバをアプリケーションサーバにインストールする必要があります。ご使用の環境のワークロードを軽減したり、設定を容易にしたりする場合、リモートローダをTomcatおよびOpenText Identity Managerサーバとは別のサーバにインストールできます。リモートローダの詳細については、『OpenText™ Identity Manager CE 24.4 (v4.10) Driver Administration Guide』の「リモートローダを使用するタイミングの決定」を参照してください。
OpenText Identity Managerリモートローダサーバインストールオプションを使用して、リモートローダサービスとドライバインスタンスをリモートローダにインストールします。
Identity Managerファンアウトエージェントは、Java Database Connectivity (JDBC)ファンアウトドライバが複数のJDBCファンアウトドライバインスタンスを作成するために使用するインストールコンポーネントです。ファンアウトドライバは、最小限の手間で複数のデータベースにユーザ、グループ、およびパスワードをプロビジョニングします。これにより、OpenText Identity Manager管理者が同じポリシーを使用して複数のJDBCドライバを設定し、同じタイプの複数のデータベースをプロビジョニングする必要がなくなります。ユーザアカウントを一元管理し、必要に応じて自動的に作成、設定、保守、および削除することができます。詳細については、『OpenText Identity Manager Driver for JDBC Fanout Implementation Guide』を参照してください。
ファンアウトエージェントをインストールするには、インストールプログラムのIdentity Managerファンアウトエージェントインストールオプションを使用します。
OpenText Identity Consoleは、インターネットとWebブラウザを介してどこからでもネットワーク管理用のユーティリティにアクセスできる、最先端のWebベースの管理コンソールです。アクセスは仮想化され、セキュリティ保護され、カスタマイズされます。OpenText Identity Consoleを使用すると、管理タスクを簡単に分散化できます。OpenText Identity ConsoleはiManagerに替わる製品です。
OpenText Identity ConsoleではDesignerと同様のタスクを実行できるほか、システムのヘルスも監視できます。管理タスクには、OpenText Identity Consoleを使用することをお勧めします。Designerはパッケージへの変更、モデリング、および展開前のテストを必要とする設定タスクに使用してください。
詳細については、『OpenText Identity Console管理ガイド』を参照してください