このセクションは、管理対象システムのゲートウェイドライバおよびデータ収集サービスドライバをIdentity Reporting用にインストールおよび設定するのに役立ちます。
メモ:このセクションは、ユーザアプリケーションドライバとRBPM用の役割およびリソースドライバがインストールおよび設定済みであることが前提です。詳細については、セクション 15.6, 識別情報アプリケーション用のドライバの作成と展開を参照してください。
ドライバを設定する前に、ドライバに必要なすべてのパッケージがパッケージカタログに含まれている必要があります。Designerで新しいIdentity Managerプロジェクトを作成すると、新しいプロジェクトにいくつかのパッケージをインポートするようにユーザインタフェースによって自動的に要求されます。インストール中にパッケージをインポートする必要はありませんが、Identity Reportingを適切に機能させるには、一定の段階でパッケージをインストールする必要があります。
Designerでプロジェクトを開きます。
パッケージカタログ > パッケージのインポートの順に選択します。
［パッケージの選択］ダイアログボックスで、すべて選択をクリックし、OKをクリックします。
Designerによって、パッケージカタログにいくつかの新しいパッケージフォルダが追加されます。これらのパッケージフォルダは、Designer内の［モデラー］ビューの右側にあるパレットに含まれるオブジェクトに対応します。
保存をクリックします。
Designerでプロジェクトを開きます。
モデラービューのパレットで、サービス > 管理対象のシステムゲートウェイの順に選択します。
管理対象のシステムゲートウェイのアイコンをモデラービューにドラッグします。
ドライバ環境設定ウィザードで、Managed System Gateway Base (管理対象のシステムゲートウェイベース)を選択して、次へをクリックします。
［必須機能の選択］ウィンドウで、必須機能を選択して次へをクリックします。
(状況によって実行)「Advanced Java Class (拡張Javaクラス)」という名前の追加パッケージを指定するようプロンプトが表示される場合は、そのパッケージを選択してOKをクリックします。
(オプション)ドライバに使用する名前を指定します。
次へをクリックします。
［Connection Parameters (接続パラメータ)］に、Identity Reportingがドライバにデータを要求する場合に使用する値を指定します。
複数のIPアドレスを指定した場合は、引き続き同じポート番号を使用してすべてのインタフェースをリスンします。たとえば、アドレスに「192.168.0.1,127.0.0.1」、ポートに「9000」を指定した場合、ドライバは次の設定を使用します。
192.168.0.1:9000 127.0.0.1:9000
(オプション)エンドポイントトレースを有効にするため、trueを選択してトレースファイルの場所を指定します。
次へをクリックします。
(オプション)ドライバをリモートローダに接続するため、次の手順を実行します。
［リモートローダ］ウィンドウではいを選択します。
使用するリモートローダ設定を指定します。
次へをクリックします。
［インストールタスクの確認］ウィンドウの情報を確認して、終了をクリックします。
(オプション)ドライバの他の設定を行うため、［モデラー］ビューで次の手順を実行します。
管理対象システムのゲートウェイドライバとドライバセットを結ぶ線を右クリックして、プロパティをクリックします。
［プロパティ］ダイアログボックスで、ドライバ環境設定 > 起動オプションの順に選択します。
［起動オプション］で手動を選択して、適用をクリックします。
ドライバパラメータタブを選択します。
(オプション)ドライバオプションタブで、ドライバ、接続、およびエンドポイントトレースの設定を変更します。
設定を表示するには、Connection Parameters (接続パラメータ)およびドライバパラメータの下にあるshow (表示)を選択しなければならない場合があります。
(オプション)発行者チャネル上でドライバから定期的にステータスメッセージを送信するため、発行者オプションタブを選択し、Publisher heartbeat interval (発行者のハートビート間隔)に値を分単位で指定します。
指定した間隔内に発行者チャネル上でトラフィックが発生しないと、ドライバは新しいハートビートを送信します。
Apply (適用)をクリックします。
(オプション)サーバのグローバル構成値を指定するため、次の手順を実行します。
ナビゲーションペインでGCVを選択します。
次のようなグローバル構成値を指定します。
管理対象システムのゲートウェイドライバの操作スコープを定義します。trueに設定すると、ドライバはドライバセット全体の管理対象システムに関する情報を返します。他の設定の場合、スコープはローカルドライバセットに制限されます。
ドライバによって送信されるクエリにエンドポイント要求データを追加するかどうかを指定します。これはoperation-dataノードとして追加されます。
クエリのoperation-dataに追加するノード名を指定します。ノード属性に要求の詳細が含まれるようになります。
Apply (適用)をクリックします。
(オプション)インストールされたパッケージを確認するため、ナビゲーションペインでパッケージをクリックします。
特定のパッケージをアンインストールする場合を除き、操作の設定を変更する必要はありません。
OKをクリックします。
Identity Reportingが正しく機能するよう、購読者チャネルを有効にします。
Designerでプロジェクトを開きます。
モデラービューのパレットで、サービス > データ収集サービスの順に選択します。
データ収集サービスのアイコンをモデラービュー上にドラッグします。
ドライバ環境設定ウィザードで、Data Collection Service Base (データ収集サービスベース)を選択して、次へをクリックします。
［必須機能の選択］ウィンドウで、必須機能を選択して次へをクリックします。
適用するオプション機能を選択し、次へをクリックします。
(状況によって実行)「LDAP Library (LDAPライブラリ)」という名前の追加パッケージを指定するようプロンプトが表示される場合は、次の手順を実行します。
パッケージを選択し、OKをクリックします。
(オプション)すべてのドライバを対象にしたグローバルな接続プロファイルを設定するには、［Install LDAP Library (LDAPライブラリのインストール)］ページではいを選択します。
次へをクリックします。
(オプション)ドライバに使用する名前を指定します。
次へをクリックします。
［Connection Parameters (接続パラメータ)］に、Identity Reportingがドライバにデータを要求する場合に使用する値を指定します。
たとえば、認証に使用するレポーティング管理者のユーザとパスワードを指定します。
複数のIPアドレスを指定した場合は、引き続き同じポート番号を使用してすべてのインタフェースをリスンします。たとえば、アドレスに「192.168.0.1,127.0.0.1」、ポートに「9000」を指定した場合、ドライバは次の設定を使用します。
192.168.0.1:9000 127.0.0.1:9000
次へをクリックします。
Identity Vault Registration (識別ボールトの登録)に、識別ボールトの設定を指定します。
IPアドレスを指定する必要があります。［Identity Vault Registration (識別ボールトの登録)］にlocalhostアドレスを指定しないでください。
(オプション)管理対象システムのゲートウェイドライバを登録するため、次の手順を実行します。
Managed System Gateway Registration (管理対象システムのゲートウェイの登録)ではいをクリックします。
ドライバのDNに加え、LDAP管理者のユーザおよびパスワードを指定します。
メモ:ドライバがまだ展開されていないので、ブラウズ機能では設定したばかりの管理対象システムのゲートウェイドライバは表示されません。したがって、ドライバのDNを入力する必要があります。
次へをクリックします。
(オプション)ドライバをリモートローダに接続するため、次の手順を実行します。
［リモートローダ］ウィンドウではいを選択します。
使用するリモートローダ設定を指定します。
次へをクリックします。
Scoping Configuration (スコープ設定)で、データ収集サービスドライバの役割を指定します。
［インストールタスクの確認］ウィンドウの情報を確認して、終了をクリックします。
(オプション)ドライバの他の設定を行うため、［モデラー］ビューで次の手順を実行します。
データ収集サービスドライバとドライバセットを結ぶ線を右クリックして、プロパティをクリックします。
［プロパティ］ダイアログボックスで、ドライバ環境設定 > 起動オプションの順に選択します。
［起動オプション］で手動を選択して、適用をクリックします。
ドライバパラメータタブを選択します。
ドライバが多数のイベントを受信する環境では、ファイルごとのバッチ数を5以下に設定することをお勧めします。このパラメータを5より大きい値に設定する場合、ドライバはイベントを効率的に処理できません。
(オプション)ドライバオプションタブで、ドライバ、接続、および登録の設定を変更します。
テスト環境では、低い数値を使用して、イベントが正常に処理されるかどうかを確認できます。ただし運用環境では、多くの場合、高い数値を使用して、システムが必要以上にイベントを処理しないようにします。
Identity ReportingをホストするサーバのIPアドレスを指定します。
Identity ReportingがREST接続に使用するポート番号を指定します。
Identity Reportingにアクセスするためのプロトコルを指定します。［HTTPS］を選択した場合は、サーバの証明書を信頼するかどうかも指定する必要があります。
Identity Reporting内で識別ボールトを参照するために使用する名前を指定します。
識別ボールトの短い説明を指定します。
識別ボールトのIPアドレスを指定します。
たとえば、192.168.0.1です。
メモ:IPアドレスを指定する必要があります。［Identity Vault Registration (識別ボールトの登録)］にlocalhost
アドレスを指定しないでください。
管理対象システムのゲートウェイドライバを登録するかどうかを指定します。
管理対象システムのゲートウェイドライバのDNをスラッシュ形式で指定します。
ドライバをローカルまたはリモートのどちらで設定するかを指定します。
管理対象システムのゲートウェイドライバへの認証でドライバが使用するユーザのLDAP DNを指定します。このDNは識別ボールトに存在している必要があります。
ユーザのパスワードを指定します。
イベントをDCS (およびIdentity Reporting用データベース)に送信する前に永続レイヤー内に保持しておくことができる最大時間(分単位)。
(状況によって実行) 識別情報アプリケーションからデータを収集するには、SSO Service Support (SSOサービスのサポート)の値を指定します。詳細については、セクション 19.1.4, 識別情報アプリケーションからのデータ収集に関するIdentity Reportingの設定を参照してください。
適用をクリックします。
DNを設定するため、次の手順を実行します。
ナビゲーションメニューでエンジン制御値を選択します。
Qualified form for DN-syntax attribute values (DN構文属性値の識別形式)の設定で、Trueを選択します。
Apply (適用)をクリックします。
(オプション)サーバのグローバル構成値を指定するため、次の手順を実行します。
ナビゲーションペインでGCVを選択します。
Show override options (上書きオプションの表示)でShow (表示)を選択します。
設定を変更してグローバル構成値を上書きします。
適用をクリックします。
OKをクリックします。
Identity Reportingで識別情報アプリケーションからデータを収集するには、シングルサインオンプロセスをサポートするようにDCSドライバを設定する必要があります。
Designerでプロジェクトを開きます。
アウトラインビューで、データ収集サービスドライバを右クリックし、プロパティをクリックします。
ドライバ環境設定 > ドライバパラメータの順にクリックします。
Show connection parameters (接続パラメータの表示) > show (表示)の順にクリックします。
SSO Service Support (SSOサービスのサポート) > はいの順にクリックします。
シングルサインオン機能のパラメータを指定します。
必須
トークンをOSPに発行する認証サーバの相対URLを指定します。たとえば、10.10.10.48と入力します。
この値は、RBPM環境設定ユーティリティのOSP server host identifier (OSPサーバのホスト識別子)で指定した値と同じ値にする必要があります。詳細については、［Authentication Server(認証サーバ)］を参照してください。
必須
認証サーバのポートを指定します。デフォルトは8180です。
この値は、RBPM環境設定ユーティリティのOSP server TCP port (OSPサーバのTCPポート)で指定した値と同じ値にする必要があります。詳細については、［Authentication Server(認証サーバ)］を参照してください。
必須
DCSドライバのシングルサインオンクライアントを認証サーバに対して識別するために使用する名前を指定します。デフォルト値はdcsdrvです。
この値は、RBPM環境設定ユーティリティのOSP client ID (OSPクライアントID)で指定した値と同じ値にする必要があります。詳細については、レポーティングを参照してください。
必須
DCSドライバのシングルサインオンクライアントのパスワードを指定します。
この値は、RBPM環境設定ユーティリティのOSP client secret (OSPクライアントシークレット)で指定した値と同じ値にする必要があります。詳細については、レポーティングを参照してください。
サービスクライアントが認証サーバとの通信時にhttp (非セキュア)プロトコルまたはhttps (セキュア)プロトコルのどちらを使用するかを指定します。
適用をクリックし、OKをクリックします。
(状況によって実行)ドライバの展開後にこれらの設定を変更した場合、ドライバを展開して再起動する必要があります。詳細については、セクション 19.2, Identity Reporting用ドライバの展開と起動を参照してください。
現在の環境内にあるDCSドライバごとに、この手順を繰り返します。