14.1 Identity Manager用パスワード管理をインストールするためのプラニング

このセクションでは、Self Service Password Reset (SSPR)をインストールするために必要な前提条件、考慮事項、およびシステムセットアップについて記載します。

14.1.1 パスワード管理コンポーネントをインストールするためのチェックリスト

次のチェックリストの手順を完了することをお勧めします。

チェックリストの項目

  1. Identity Managerコンポーネント間の相互作用を理解します。詳細については、セクション 4.4, Identity Managerでのセルフサービスパスワード管理の使用を参照してください。

  1. Identity Managerコンポーネント用に使用するサーバを決定します。詳細については、セクション 5.3, 推奨されるインストールシナリオとサーバセットアップを参照してください。

  1. Tomcatがインストールされていることを確認します。詳細については、セクション 12.2, PostgreSQLとTomcatのインストールを参照してください。

  1. (状況によって実行) Apac e Log4jサービスを使用してTomcatでイベントを記録するには、適切なファイルが用意されていることを確認します。詳細については、セクション 13.1.4, Apache Log4jサービスを使用したサインオンの記録を参照してください。

  1. SSPRをインストールします。

  1. 識別情報アプリケーションをインストールし、シングルサインオンアクセスおよびパスワード管理を使用するように設定します。詳細については、セクション 15.5, 識別情報アプリケーションのインストールを参照してください。

14.1.2 Self Service Password Resetのインストールの前提条件

インストールするNetIQ Self Service Password Reset (SSPR)が識別情報アプリケーションのサーバ要件に一致する必要があります。考慮事項は次のとおりです。

14.1.3 Self Service Password Resetのシステム要件

SSPRはApache Tomcatアプリケーションサーバが必要です。Tomcatのバージョンは、識別情報アプリケーションで必要なバージョンと同じである必要があります。

他のすべてのサーバ要件は、識別情報アプリケーションのサーバ要件に一致します。詳細については、セクション 15.1.3, 識別情報アプリケーションのインストールの前提条件と検討事項およびこのバージョンの最新のリリースノートを参照してください。

14.1.4 Apache Log4jサービスを使用したパスワードイベントの記録

Apache Log4jまたはjava.util.loggingサービスを使用して、Tomcatで発生するイベントを記録できます。Log4jに必要なファイルはIdentity ManagerインストールキットのTomcatインストーラに含まれています。ただし、独自のバージョンのTomcatをインストールする場合、Apacheのログ記録サービスを使用するには次のファイルが必要になります。

  • log4j-1.2.16.jar

  • tomcat-juli-adapters.jar

  • tomcat-juli.jar

インストール済みのTomcatにこれらのファイルを追加するには、次の手順を実行します。

  1. ApacheのWebサイトからTomcat v8.5.x用の「JULI」ファイルをダウンロードします。

    • tomcat-juli.jar

    • tomcat-juli-adapters.jar

  2. ApacheのWebサイトからlog4j-1.2.16.jarファイルをダウンロードします。

  3. 次のファイルを$TOMCAT_HOME\libディレクトリに配置します。

    • log4j-1.2.16.jar

    • tomcat-juli-adapters.jar

  4. tomcat-juli.jarファイルを$TOMCAT_HOME/binディレクトリに配置します。

  5. CATALINA_OPTSで-Dlog4j.configurationの値を指定するか、$TOMCAT_HOME\libディレクトリ内にlog4j.propertiesファイルを作成します。