16.4 OpenText Identity Managerエンジンコンポーネントのアップグレード

OpenText Identity Managerエンジンをアップグレードする前に、アイデンティティボールトをアップグレードしてください。OpenText Identity Managerエンジンアップグレードプロセスは、ホストコンピュータのファイルシステムに保存されているドライバシムファイルをアップデートします。

16.4.1 アイデンティティボールトのアップグレード

  1. 『OpenText™ Identity Manager CE 24.4 (v4.10) Overview and Planning Guide』の「OpenText Identity Managerの入手場所」の指示に従って、Identity_Manager_4.10.0_Windows.isoをダウンロードします。

  2. ダウンロード済みの.isoをマウントします。

  3. <iso mounted location>\IdentityManagerServer\products\eDirectory\x64ディレクトリに移動します。

  4. eDirectory_930_Windows_x86_x64.exeファイルを実行します。

  5. Basic (基本)タブで、次の詳細を指定します。

    • 新しいツリーを選択する場合は、次の詳細を指定します。

      • Tree Name: 識別ボールトのツリー名を指定します。

      • Server FDN (サーバFDN): サーバFDNを指定します。

        メモ:アイデンティティボールトでは、NCPサーバオブジェクトのFDNを最大256文字まで設定できますが、このオブジェクトの長さに基づいて他のより長いオブジェクトが作成されるため、この変数をずっと小さい値に制限することをお勧めします。

      • Tree Admin (ツリー管理者): 識別ボールトの管理者名を指定します。

      • Admin Password: 管理者パスワードを指定します。

    • Existing Tree (既存のツリー)を選択する場合は、次の詳細を指定します。

      • IPアドレス: 識別ボールトの既存ツリーのIPアドレスを指定します。

      • ポート番号: 既存のツリーのポート番号を指定します。デフォルトは524です。

      • Server FDN (サーバFDN): サーバFDNを指定します。

      • Tree Admin (ツリー管理者): 識別ボールトの既存の管理者名を指定します。

      • Admin Password: 管理者パスワードを指定します。

  6. (状況によって実行)詳細タブで、次の詳細を指定します。

    • 識別ボールトサーバでIPv6アドレスを使用するには、Enable IPv6 (IPv6を有効にする)を選択します。

      メモ:このオプションを有効にするようお勧めします。インストール後にIPv6アドレス指定を有効にするには、セットアッププログラムを再度実行する必要があります。

    • 拡張バックグラウンド認証(EBA)を有効にする場合は、EBAを有効にするを選択します。

    • HTTP平文およびセキュアポートを指定します。デフォルト値はそれぞれ8028と8030です。

    • LDAP平文およびセキュアポートを指定します。デフォルト値はそれぞれ389と636です。

  7. インストール場所フィールドで、識別ボールトがインストールされる場所を指定します。

  8. DIB Location (DIBの場所)フィールドで、DIBファイルが配置される場所を指定します。

  9. アップグレードをクリックして、アップグレードプロセスを続行します。

16.4.2 OpenText Identity Managerエンジンのアップグレード

ドライバを停止していることを確認します。詳細については、ドライバの停止を参照してください。

OpenText Identity Managerエンジンをアップグレードするには、次の手順を実行します。

  1. OpenTextダウンロードWebサイトからIdentity_Manager_4.10.0_Windows.isoをダウンロードします。

  2. ダウンロード済みの.isoをマウントします。

  3. <ISO installed location>\IdentityManagerServerフォルダに移動して、install.exeを実行します。

  4. インストールで使用する言語を選択し、OKをクリックします。

  5. イントロダクションページで、次へをクリックします。

  6. 使用許諾契約書の条項を確認して同意し、次へをクリックします。

    インストールされたコンポーネントとそのバージョンが表示されます。

  7. OpenText Identity Managerエンジンを選択して、次へをクリックします。

  8. 次の詳細を指定します。

    識別ボールト管理者: アイデンティティボールト管理者名を指定します。

    識別ボールト管理者パスワード: アイデンティティボールト管理者パスワードを指定します。

  9. インストールするOpenText Identity Managerの必要なエディションを以下から選択します。

    • Standard Edition

    • Advanced Edition

    メモ:必ず以前のバージョンと同じエディションを選択してください。

  10. OpenText Identity Managerエンジンの環境設定を指定します。詳細については、OpenText Identity Managerエンジンの環境設定ワークシートを参照してください。

  11. アップグレード前の概要ページで設定を確認し、アップグレードをクリックします。

MapDB 3.0.9の使用

OpenText Identity Managerエンジンに加えて、MapDBは以下のOpenText Identity Managerドライバによって使用されます。

  • データ収集サービス

  • JDBC

  • LDAP

  • Managed System Gateway

  • Office 365およびAzure Active Directory

  • Salesforce

これらのドライバのいずれかを使用している場合は、ドライバをアップグレードする前に次のセクションを確認する必要があります。

ドライババージョンに関するOpenText Identity Manager 4.10エンジンサポートの理解

MapDBを使用するOpenText Identity Managerドライバをアップグレードする前に、以下の考慮事項を確認してください。

  • OpenText Identity Manager 4.10に付属のドライバは、OpenText Identity Manager 4.10エンジンまたはリモートローダと互換性があります。特定のドライバ実装ガイドのドライバアップグレード手順に従う必要があります。

  • OpenText Identity Manager 4.10より前に出荷されたドライバは、OpenText Identity Manager 4.10エンジンまたはリモートローダと互換性がありません。

  • Identity Manager 4.10に付属のドライバは、OpenText Identity Manager 4.8.xエンジンまたはリモートローダと後方互換性がありません。

  • Identity Manager 4.10に付属のドライバは、OpenText Identity Manager 4.7.xエンジンまたはリモートローダと後方互換性がありません。

MapDBキャッシュファイルの手動削除

OpenText Identity Managerエンジンのアップグレードプロセスでは、既存のMapDBキャッシュファイル(dx*)の一部がIdentity VaultのDIBディレクトリに残ります。ドライバのアップグレード後に、ドライバのこれらのファイルを手動で削除する必要があります。このアクションにより、ドライバがOpenText Identity Manager 4.10エンジンで正しく動作することが保証されます。

次の表に、削除する必要があるMapDBキャッシュファイルを示します。

OpenText Identity Managerドライバ

削除するMapDB状態キャッシュファイル

データ収集サービス

DCSDriver_<driver instance guid>-*

<driver instance guid>-*

JDBC

jdbc_<driver instance guid>_*

LDAP

ldap_<driver instance guid>*

Managed System Gateway

MSGW-<driver-instance-guid>.*

Office 365およびAzure Active Directory

<Azure driver name>_obj.db.*

Salesforce

<Salesforce driver name>.*

<Salesforce driver name>

ここで、「*」はMapDB状態キャッシュファイルの名前を表します。Salesforceドライバの場合、MapDB状態キャッシュファイルもドライバ名で表されます。これらのファイルの例を以下に示します。

  • DCSDriver_<driver instance guid>-0.t, <driver instance guid>-1.p

  • jdbc_<driver instance guid>_0.t, jdbc_<driver instance guid>_1

  • ldap_<driver instance guid>b, ldap_<driver instance guid>b.p

  • MSGW-<driver instance guid>.p, MSGW-<driver instance guid>.t

  • <Azure driver name>_obj.db.t, <Azure driver name>_obj.db.p

  • <Salesforce driver name>.p, <Salesforce driver name>.t, Salesforce driver1

16.4.3 リモートローダのアップグレード

リモートローダを実行している場合は、リモートローダファイルをアップグレードする必要があります。

メモ:.NETリモートローダをアップグレードする前に、ご使用のシステムにすべてのWindows Updateが正常にインストールされていることを確認してください。

  1. リモートローダ環境設定ファイルのバックアップを作成します。ファイルのデフォルトの場所は、C:\...\RemoteLoader\remoteloadername-config.txtです。

  2. ドライバを停止していることを確認します。手順については、『OpenText™ Identity Manager CE 24.4 (v4.10) Driver Administration Guide』の「Stopping, Starting, or Restarting a Driver in Designer」を参照してください。

  3. 各ドライバのリモートローダサービスまたはデーモンを停止します。

    リモートローダコンソールで、リモートローダインスタンスを選択してから、停止をクリックします。

  4. Windowsタスクマネージャを使用してcacheプロセスを停止します。

  5. OpenTextダウンロードWebサイトからIdentity_Manager_4.10.0_Windows.isoをダウンロードします。

  6. ダウンロード済みの.isoをマウントします。

  7. <ISO installed location>\IdentityManagerServerフォルダに移動して、install.exeを実行します。

  8. インストールで使用する言語を選択し、OKをクリックします。

  9. イントロダクションページで、次へをクリックします。

  10. 使用許諾契約書の条項を確認して同意し、次へをクリックします。

    インストールされたコンポーネントとそのバージョンが表示されます。

  11. リモートローダサービスを選択して、次へをクリックします。

  12. アップグレード前の概要ページで、アップグレードをクリックします。

  13. アップグレードが完了したら、環境設定ファイルに現在の環境の情報が含まれていることを確認します。

  14. (状況によって実行)環境設定ファイルに問題がある場合は、手順1で作成したバックアップファイルをコピーします。問題がない場合は、次の手順に進んでください。

  15. 各ドライバのリモートローダサービスまたはデーモンを起動します。

重要:ドライバがMapDBを使用する場合、ドライバをアップグレードした後、ドライバの既存のMapDB状態キャッシュファイルを手動で削除します。OpenText Identity Managerエンジンのアップグレードプロセスでは、これらのファイルのすべてがIdentity VaultのDIBディレクトリから削除されないため、この操作が必要になります。詳細については、MapDB 3.0.9の使用を参照してください。

16.4.4 Javaリモートローダのアップグレード

  1. リモートローダ環境設定ファイルのバックアップを作成します。ファイルのデフォルトの場所は、C:\...\RemoteLoader\remoteloadername-config.txtです。

  2. ドライバを停止していることを確認します。手順については、『OpenText™ Identity Manager CE 24.4 (v4.10) Driver Administration Guide』の「Stopping, Starting, or Restarting a Driver in Designer」を参照してください。

  3. 各ドライバのリモートローダサービスまたはデーモンを停止します。

    リモートローダコンソールで、リモートローダインスタンスを選択してから、停止をクリックします。

  4. Windowsタスクマネージャを使用してlcacheプロセスを停止します。

  5. OpenTextダウンロードWebサイトからIdentity_Manager_4.10.0_Windows.isoをダウンロードします。

  6. ダウンロード済みの.isoをマウントします。

  7. <ISO installed location>\IdentityManagerServer\products\IDM\java_remoteloaderフォルダに移動します。

  8. 既存のJavaリモートローダインストール済みディレクトリにあるdirxml_jremote_dev.tar.gzファイルをコピーして置き換えます。

  9. 既存のセットアップに存在するファイルに基づいて、既存のJavaリモートローダインストール済みディレクトリにある次のファイルのいずれかをコピーして置き換えます。

    • dirxml_jremote.tar.gz

    • dirxml_jremote_mvs.tar

  10. 手順8および手順9でコピーしたファイルを展開します。

    7-zipまたはサポートされているソフトウェアを使用して、.tar.gzファイルを圧縮解除します。

  11. (状況によって実行)環境設定ファイルに問題がある場合は、手順1で作成したバックアップファイルをコピーします。問題がない場合は、次の手順に進んでください。

    メモ:version.txtファイルを使用して、最新バージョンのJavaリモートローダがあることを確認してください。

  12. 各ドライバのリモートローダサービスまたはデーモンを起動します。

16.4.5 ファンアウトエージェントのアップグレード

ドライバを停止していることを確認します。詳細については、ドライバの停止を参照してください。

OpenText Identity Managerエンジンをアップグレードするには、次の手順を実行します。

  1. OpenTextダウンロードWebサイトからIdentity_Manager_4.10.0_Windows.isoをダウンロードします。

  2. ダウンロード済みの.isoをマウントします。

  3. <ISO installed location>\IdentityManagerServerフォルダに移動して、install.exeを実行します。

  4. インストールで使用する言語を選択し、OKをクリックします。

  5. イントロダクションページで、次へをクリックします。

  6. 使用許諾契約書の条項を確認して同意し、次へをクリックします。

    インストールされたコンポーネントとそのバージョンが表示されます。

  7. Fanout Agent (ファンアウトエージェント)を選択し、次へをクリックします。

  8. アップグレード前の概要ページで設定を確認し、アップグレードをクリックします。

  9. ファンアウトエージェントサービスを起動します。