16.8 アップグレード後の作業

アップグレード後に次のアクションを実行します。

メモ:Identity ApplicationsとIdentity Reportingをアップグレードした後、使用しているデータベースに基づいて、インストール時に使用した適切なjar (Oracleの場合はojdbc8.jar、MSSQLの場合はmssql-jdbc-9.2.1.jre8.jar)をtomcat/libディレクトリに復元します。次に、tomcatサービスを再起動します。

16.8.1 Tomcatサービス用のTLSv1.3の設定

TLSv1.3を設定するには、次の手順を実行します。

  1. C:\NetIQ\IDM\apps\tomcat\confディレクトリに移動し、次のエントリをserver.xmlファイルに追加します。

    useServerCipherSuitesOrder="true"
    ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
    sslEnabledProtocols="TLSv1.2+TLSv1.3"

    例:

    <Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

  2. ism-configuration.propertiesファイルを開き、TLSv1.2をTLSv1.3に変更する次のエントリを編集します。

    com.netiq.idm.sslProtocol = TLSv1.3

  3. Tomcatサービスを再開します。

メモ:OpenText Identity Manager環境では、SSPRとTomcat TLSの設定に不一致がある場合、SSPR TLS設定が1.2に設定されているかどうかに関係なく、ism-configuration.propertiesで1.3に設定されているTomcat TLS設定が優先されます。