NetIQ Documentation: Identity Manager Roles Based Provisioning Module 4.0.2ユーザアプリケーション: インストールガイド - Roles Based Provisioning Moduleのインストールについて

3.1 Roles Based Provisioning Moduleのインストールについて

Identity Manager 4.0.2は、自動的にRBPMのコアランタイムコンポーネントをインストールします。ただし、Roles Based Provisioning Module用のインストールプログラムを個別に呼び出すこともできます。

RBPMインストールプログラムはIdentity Managerメタディレクトリ環境がインストールされているマシン上で実行する必要があります。eDirectoryがデフォルトの場所またはデフォルトのdibの場所にインストールされていない場合、インストールは失敗します。

ユーザアプリケーションでは、eDirectoryサーバが最初のログイン時に必ずNMASを使用するように設定されており、ユニバーサルパスワード(UP)機能を適用できるようになっている必要があります。バージョン4.0.2では、IDM統合インストーラは、pre_ndsd_startスクリプト(Linux)またはHKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Environmentレジストリキー(Windows)を変更することによって、これを自動的に処理します。

Linuxでは、IDM統合インストーラによって/opt/novell/eDirectory/sbin/pre_ndsd_startスクリプトが変更され、次のコマンドが追加されます。
```
NDSD_TRY_NMASLOGIN_FIRST=true
export NDSD_TRY_NMASLOGIN_FIRST
```
Windowsでは、レジストリキーHKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Environmentが変更され、キーNDSD_TRY_NMASLOGIN_FIRSTと文字列値trueが追加されます。

詳細については、『Identity Manager 4.0.2統合インストールガイドhttp://www.netiq.com/documentation/idm402/idm_integrated_install/data/front.html』を参照してください。

メモ:RBPMのインストールプログラムは、eDirectoryがデフォルトのLDAPポートである389および636で実行されていない場合は適切に実行されません。デフォルトのLDAPポートで実行中でない場合は、スキーマが有効でなく、NrfCaseUpdateユーティリティを実行する必要があると常に通知されます。この問題を修正するには、セクション 3.4, スキーマの手動による拡張で説明するように、手動でスキーマを拡張する必要があります。

これらの品目がIdentity Managerにインストールされると、ユーザアプリケーションを実行するために必要なドライバを作成するために、セクション 4.0, ドライバの作成で説明されている手順に従う必要があります。

重要:RBPMの3.6.1以前のリリースで作成されたeDirectoryツリーにユーザアプリケーションドライバが含まれている場合、Roles Based Provisioning Moduleインストールプログラムを実行する前にNrfCaseUpdateユーティリティを実行する必要があります。実行しないと、インストールが失敗します。バージョン4.0.2の新規インストールを実施する場合、または3.7からアップグレードする場合、この手順は必要はありません。