10.1 環境設定パラメータの理解

このセクションでは、インストールしたIdentity Managerを設定するために指定する必要があるパラメータを定義します。インストールプログラムを使用して、コンポーネントのインストール後すぐに、または後でコンポーネントを設定できます。

メモ:

Identity ApplicationsおよびIdentity Reportingを標準設定モードで設定した場合、別のマシンにインストールされたデータベースに接続することはできません。
インストールプロセスは、監査を有効にすることを許可しません。Identity Managerコンポーネント用に別々に有効にする必要があります。詳細については、『NetIQ Identity Manager - Configuring Auditing in Identity Manager』を参照してください。

パラメータ標準設定
Identity Managerエンジン
共通パスワード	共通パスワードを設定するかどうかを指定します。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
識別情報アプリケーション
共通パスワード	共通パスワードを設定するかどうかを指定します。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
ホスト名(小文字のFQDN)	サーバの完全修飾識別名またはデフォルトIPアドレスを指定します。
アプリケーションサーバDNS/IPアドレス	TomcatサーバのIPアドレスを指定します。
Identityアプリケーション管理者名	識別情報アプリケーションの管理者アカウントの名前を指定します。
Identity Reporting
共通パスワード	共通パスワードを設定するかどうかを指定します。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
ホスト名(小文字のFQDN)	サーバの完全修飾識別名またはデフォルトIPアドレスを指定します。
Connect to an external One SSO server (外部のOne SSO Serverに接続)	別のOne SSO Serverに接続するかどうかを指定します。
アプリケーションサーバDNS/IPアドレス	TomcatサーバのIPアドレスを指定します。
One SSO Server DNS/IPアドレス	シングルサインオンサービスがインストールされるサーバのIPアドレスを指定します。
Identity Reporting管理者名	Identity Reportingの管理者名を指定します。デフォルト値は、cn=uaadmin,ou=sa,o=dataです。

パラメータカスタム設定
Identity Managerエンジン
Identity Vault Tree Name (アイデンティティボールトツリー名)	アイデンティティボールトの新しいツリーを指定します。ツリー名は次の要件を満たしている必要があります。ネットワーク内では、重複するツリー名を使用することはできません。ツリー名の長さは2～32文字にする必要があります。ツリー名で使用できる文字は、文字(A～Z)、数字(0～9)、ハイフン(-)、およびアンダースコア(_)のみです。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
識別ボールト管理者パスワード	管理者オブジェクトのパスワードを指定します。たとえば、passwordです。
NDS varフォルダの場所	このサーバ上のこのアイデンティティボールトインスタンスのパスを指定します。デフォルトのパスは/var/opt/novell/eDirectoryです。
NDSデータの場所	ディレクトリ情報データベース(DIB)ファイルのインストール先であるローカルシステムのパスを指定します。DIBファイルはアイデンティティボールトデータベースファイルです。デフォルトの場所は/var/opt/novell/eDirectory/data/dibです。
NCPポート	識別ボールトがIdentity Managerコンポーネントとの通信に使用するNCP (NetWare Core Protocol)ポートを指定します。デフォルトの設定は524です。
LDAP非SSLポート	識別ボールトが平文のLDAP要求をリスンするポートを指定します。デフォルトの設定は389です。
LDAP SSLポート	識別ボールトがSSL (Secure Sockets Layer)プロトコルを使用したLDAP要求をリスンするポートを指定します。デフォルトの設定は636です。
アイデンティティボールトHTTPポート	HTTPスタックが平文で動作するポートを指定します。デフォルトの設定は8028です。
アイデンティティボールトHTTPSポート	HTTPスタックがTLS/SSLプロトコルを使用して動作するポートを指定します。デフォルトの設定は8030です。
パスを含むNDS設定ファイル	アイデンティティボールトの設定ファイルの場所を指定します。デフォルト値は/etc/opt/novell/eDirectory/conf/nds.confです。
アイデンティティボールトドライバセット名	新しいIdentity Managerドライバセットオブジェクトの名前を指定します。
アイデンティティボールトドライバセット展開コンテキスト	ドライバセットオブジェクトの作成先コンテナのLDAP DNを指定します。
識別情報アプリケーション
ホスト名(小文字のFQDN)	サーバの完全修飾識別名またはデフォルトIPアドレスを指定します。メモ:FQDNが小文字で指定されていることを確認します。コンピュータをホストしているサーバが小文字のFQDNを使用するように設定されている必要もあります。
Identity Vault Hostname/IP Address (アイデンティティボールトホスト名/IPアドレス)	アイデンティティボールトがインストールされるサーバのIPアドレスを指定します。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
識別ボールト管理者パスワード	管理者オブジェクトのパスワードを指定します。たとえば、passwordです。
アプリケーションサーバDNS/IPアドレス	TomcatサーバのIPアドレスを指定します。
OSPカスタムログイン画面名	OSPログイン画面に表示される名前を指定します。
SSPR設定パスワード	共通パスワードがいいえに設定されている場合にのみ適用されます。 Identity Applicationsによって使用されるパスワード管理用パスワードを指定します。
OAuth keystore password (OAuthキーストアのパスワード)	共通パスワードがいいえに設定されている場合にのみ適用されます。 OAuthサーバで新しいキーストアをロードするために作成するパスワードを指定します。
ユーザ検索コンテナDN	アイデンティティボールト内にあるすべてのユーザオブジェクトのデフォルトコンテナを指定します。
管理者検索コンテナDN	dataという組織にあるIdentity Managerのデータオブジェクトすべてを指定します。管理者は、すべてのユーザがこのコンテナおよびすべてのサブコンテナにアクセスできるようにする必要があります。
アプリケーションサーバHTTPSポート	Tomcatサーバがクライアントコンピュータとの通信に使用するHTTPSポートを指定します。デフォルトの設定は8543です。
One SSO Server SSLポート	シングルサインオンサービスで使用するポートを指定します。デフォルトの設定は8543です。
Identity Application One SSO Service password (Identity ApplicationsのOne SSO Serviceパスワード)	共通パスワードがいいえに設定されている場合にのみ適用されます。 Identity Applicationsで使用するシングルサインオンクライアントのパスワードを指定します。
Identityアプリケーション管理者名	識別情報アプリケーションの管理者アカウントの名前を指定します。
LDAP非SSLポート	識別ボールトが平文のLDAP要求をリスンするポートを指定します。デフォルトの設定は389です。
アイデンティティボールトドライバセット名	アイデンティティボールトのドライバセットの名前を指定します。
アイデンティティボールトドライバセット展開コンテキスト	ドライバセットオブジェクトの作成先コンテナのLDAP DNを指定します。
データベースプラットフォーム	Identity Applicationsに必要なデータベースを指定します。
Configure PostgreSQL on current server (現在のサーバ上にPostgreSQLを設定)	同じサーバ上にPostgreSQLデータベースを設定するかどうかを指定します。
Identityアプリケーションデータベースポート	Identity Applicationsのデータベースポートを指定します。
Identityアプリケーションデータベース名	データベースの名前を指定します。デフォルト値はidmuserappdbです。
Identity Applications database user name (Identity Applicationsデータベースユーザ名)	Identity Applicationsデータベースの管理者のユーザ名を指定します。
Identity Application database JDBC jar file (Identity ApplicationsデータベースのJDBC jarファイル)	データベースプラットフォームのJARファイルを指定します。
Create schema (スキーマの作成)	インストールプロセスの一環としていつデータベーススキーマを作成するかを指定します。使用可能なオプションは、Now、Startup、およびFileです。
Create a new database or upgrade/migrate from an existing database (新しいデータベースを作成するか、既存のデータベースからアップグレード/移行する)	新しいデータベースを作成するか、または既存のデータベースからアップグレードするかを指定します。
Use custom container as root container (カスタムコンテナをルートコンテナとして使用する)	カスタムコンテナをルートコンテナとして使用するかどうかを指定します。デフォルトでは、インストーラはo=dataを作成し、それをユーザコンテナとして選択して、パスワードポリシーと必要なトラスティ権を割り当てます。カスタムコンテナを作成するには、はいを選択します。
カスタムコンテナのLDIFファイルパス	カスタムコンテナをはいとして設定する場合にのみ適用されます。カスタムコンテナのLDIFファイルのパスを指定します。
ルートコンテナ	ルートコンテナを指定します。デフォルト値はo=dataです。
グループ検索のルートコンテナDN	グループ検索のルートコンテナDNを指定します。
Identity Reporting
ホスト名(小文字のFQDN)	サーバの完全修飾識別名またはデフォルトIPアドレスを指定します。メモ:FQDNが小文字で指定されていることを確認します。コンピュータをホストしているサーバが小文字のFQDNを使用するように設定されている必要もあります。
Identity Vault Hostname/IP Address (アイデンティティボールトホスト名/IPアドレス)	アイデンティティボールトがインストールされるサーバのIPアドレスを指定します。
LDAP SSLポート	識別ボールトがSSL (Secure Sockets Layer)プロトコルを使用したLDAP要求をリスンするポートを指定します。デフォルトは636です。
Identity Vault Administrator name (アイデンティティボールト管理者名)	少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの相対識別名(RDN)を指定します。
アイデンティティボールト管理者パスワード	管理者オブジェクトのパスワードを指定します。たとえば、passwordです。
アプリケーションサーバDNS/IPアドレス	TomcatサーバのIPアドレスを指定します。
OSPカスタムログイン画面名	OSPログイン画面に表示される名前を指定します。
ユーザ検索コンテナDN	アイデンティティボールト内にあるすべてのユーザオブジェクトのデフォルトコンテナを指定します。
管理者検索コンテナDN	dataという組織にあるIdentity Managerのデータオブジェクトすべてを指定します。管理者は、すべてのユーザがこのコンテナおよびすべてのサブコンテナにアクセスできるようにする必要があります。
アプリケーションサーバHTTPSポート	Tomcatサーバがクライアントコンピュータとの通信に使用するHTTPSポートを指定します。デフォルトの設定は8543です。
One SSO Server DNS/IPアドレス	シングルサインオンサービスがインストールされるサーバのIPアドレスを指定します。
One SSO Server SSLポート	シングルサインオンサービスで使用するポートを指定します。デフォルトは8543です。
Identity Reportingデータベース名	Identity Reportingのデータベース名を指定します。デフォルト値はidmrptdbです。
Identity Reportingデータベースユーザ	Identity Reportingがデータベースのデータにアクセスし、変更することを許可する管理アカウントを指定します。デフォルト値はrptadminです。
Identity Reportingデータベースホスト	データベースを作成するサーバのDNS名またはIPアドレスを指定します。
Identity Reportingデータベースポート	データベースに接続するポートを指定します。デフォルトポートは5432です。
Identity Application database JDBC jar file (Identity ApplicationsデータベースのJDBC jarファイル)	データベースプラットフォームのJARファイルを指定します。
Identity Reportingデータベースアカウントパスワード	Identity Reportingのデータベースアカウントパスワードを指定します。
Create schema (スキーマの作成)	インストールプロセスの一環としていつデータベーススキーマを作成するかを指定します。使用可能なオプションは、Now、Startup、およびFileです。データベーススキーマ作成オプションのStartupまたはFileを選択する場合、［Identity Data Collection Services (アイデンティティデータ収集サービス)］ページにデータソースを手動で追加する必要があります。詳細については、セクション 11.10.1, Identity Data Collection Services (アイデンティティデータ収集サービス)ページへのデータソースの手動追加を参照してください。データベースが別のサーバ上で実行されている場合は、そのデータベースに接続する必要があります。リモートインストールされたPostgreSQLデータベースの場合、そのデータベースが実行中であることを確認します。リモートPostgreSQLデータベースに接続するには、セクション 11.10.6, リモートPostgreSQLデータベースへの接続を参照してください。Oracleデータベースに接続する場合は、Oracleデータベースインスタンスが作成されていることを確認します。詳細については、Oracleのマニュアルを参照してください。データベーススキーマ作成オプションのStartupまたはFileを選択する場合、手動でテーブルを作成して、設定後にデータベースに接続する必要があります。詳細については、セクション 11.10.3, データベーススキーマの手動生成を参照してください。
デフォルトの電子メールアドレス	Identity Reportingが電子メール通知の発信元として使用する電子メールアドレスを指定します。
SMTPサーバ	Identity Reportingが通知に使用するSMTP電子メールホストのIPアドレスまたはDNS名を指定します。
SMTPサーバポート	SMTPサーバのポート番号を指定します。デフォルトポートは465です。
Create the MSGW and DCS drivers for Identity Reporting (Identity ReportingのMSGWおよびDCSドライバの作成)	MSGWおよびDCSドライバを作成するかどうかを指定します。