14.2 Identity Manager用パスワード管理のインストール
このセクションでは、SSPRのインストールプロセスについて説明します。OSPコンポーネントがインストールされる同一サーバまたは別のサーバにこれらのプログラムをインストールできます。
メモ:古い方法である「パスワードを忘れた場合」を使用する場合、SSPRのインストールは必要ありません。詳細については、セクション 4.4.2, レガシパスワード管理プロバイダの理解を参照してください。
14.2.3 インストール後のタスク
インストールにエラーがないことの確認
SSPRのインストール後、デフォルトプロファイルのLDAPグループDNにおける管理者許可の変更や、転送URLの変更などの環境設定を変更できます。また、インストールプロセス中に作成されたURLを確認し、必要に応じてそれらを変更することもお勧めします。
-
SSPRログインページを開くには、ブラウザで次のURLを入力します。
protocol://server:port/web-context
次に例を示します。
http://192.168.0.1:8080/sspr/
-
SSPRログインページの右上隅で、リストからを選択します。
-
設定パスワードを指定し、をクリックします。
-
ツリービューから、を選択し、リストでが選択されていることを確認します。
-
ツリービューから、 > > > > の順にクリックし、をクリックして、証明書をインポートします。
(状況によって実行)同じページでをクリックし、すべての設定済みLDAPサーバにアクセス可能であることを確認します。
-
ツリービューから、 > > の順にクリックして、管理者許可がデフォルトプロファイルのLDAPグループDNに割り当てられていることを確認します。
SSPRの新規インストールを実行している場合は、リストが空になっています。iManagerで新しいグループを作成し、そのグループにadminユーザを追加する必要があります。
-
ツリービューから、 > > の順にクリックし、がhttp://<Server:Port>/idmdash/#/landingに設定されていることを確認します。
たとえば、http:/192.168.0.1:8080/idmdash/#/landingです。
-
ツリービューから、 > > の順にクリックし、をに変更します(まだ指定していない場合)。
-
ツリービューから、 > > の順にクリックし、次のパラメータに対して値が正しく指定されていることを確認します。
- OAuthログインURL
-
OAuthサーバログインのURLを指定します。ユーザがログインすると、このURLはOSPで認証するためにユーザをリダイレクトします。
例: http://192.168.0.1:8080/osp/a/idm/auth/oauth2/grant
- OAuthコード解決サービスのURL
-
OAuthコード解決サービスのURLを指定します。SSPRはこのWebサービスURLを使用して、OAuth IDサーバが戻すアーティファクトを解決します。
例: http://192.168.0.1:8080/osp/a/idm/auth/oauth2/authcoderesolve
- OAuthプロファイルサービスURL
-
ユーザから属性データを戻すためにIdentity Managerが提供するWebサービスのURLを指定します。
例: http://192.168.0.1:8080/osp/a/idm/auth/oauth2/getattributes
- OAUTH Webサービスサーバ証明書
-
(状況によって実行) HTTPSが有効な場合は、OAuth Webサービスサーバの証明書をインポートします。
- OAuthクライアントID
-
OAuthクライアントのクライアントIDを指定します。たとえば、ssprです。
- OAuth共有シークレット
-
OAuth共有シークレットのパスワードを指定します。このパスワードは、OSPとSSPRアプリケーション間で共有されます。
- OAuthユーザ名/DNログイン属性
-
OAuthサーバをリクエストするためにSSPRが使用するユーザ属性を指定することで、ユーザをローカルで認証します。たとえば、nameです。
-
ページの右上隅から
をクリックして、設定を保存します。
-
SSPRログインページの右上隅で、リストからを選択します。
-
をクリックします。
ユーザコンテナへのユニバーサルパスワードポリシーの割り当て
ユーザコンテナにユニバーサルパスワードポリシーを割り当てるには、次の手順を実行します。
-
iManagerにログインします。
-
> の順に選択し、パスワードポリシーを選択します。
-
管理者権限を持つユーザを選択するには、次の手順を実行します。
-
> > の順にクリックします。
-
またはを選択し、をクリックします。
たとえば、cn=uaadmin,ou=sa,o=dataです。
-
-
をクリックし、ユーザが存在するコンテナにcontainerを割り当てます。
たとえば、o=dataまたは管理者ユーザです。
pwmResponseSet属性への権利の付与
認証された権利を持つユーザは、ユーザの接続に関連付けられている許可に基づいて操作を実行します。認証されたユーザは、自身のユーザエントリに対する次の権利が必要です。
-
［エントリ権］に対するブラウズ権
-
pwmResponseSetに対する読み込み権、比較権、および書き込み権
pwmResponseSet属性に権利を付与するには、次の手順を実行します。
-
iManagerにログインします。
-
をクリックします。
-
>の順にクリックします。
-
>をクリックします。
-
をクリックします。
-
ビューから、ディレクトリ内のすべてのユーザのトップレベルコンテナを選択します。
-
チェックボックスをオンにし、>の順にクリックします。
-
リストからをクリックし、をクリックします。
-
をクリックします。
-
トラスティのをクリックします。
-
をクリックし、チェックボックスをオンにします。
-
リストからを選択します。
書き込み、比較、読み込み、および継承オプションが選択されていることを確認します。
-
をクリックします。