40.1 Identity ReportingのWebSphere用の設定

Identity Reportingのインストールプログラムは、PostgreSQLデータベース内にユーザidmrptsrvおよびidmrptuserを作成します。これらのユーザは、Identity Reportingが必要とするデータソースをテストする場合に必要になります。また、アプリケーションを展開する前にデータソースが存在している必要もあります。詳細については、セクション 37.2, Identity Reportingコンポーネントのインストールプロセスの理解を参照してください。

環境が正しく設定されていることを確認するため、次の手順をこの順番で実行する必要があります。次の表を使用して、各PostgreSQLユーザにバインドする適切なデータソースを特定します。

Windowsサービスとして実行されるWebコンテナにIdentity Reportingを展開する場合、そのサービスの［ログオン］プロパティを設定し、インストールツールおよび環境設定ツールによって設定された環境設定データと同じデータを読み書きできるようにする必要があります。

この変更を行わないと、WebSphere 7.0をWindowsサービスとしてインストールした場合に問題が発生することがあります。この場合、［ログオン］プロパティはデフォルトで、システムのユーザとグループで定義されたどのユーザにもマップされていないローカルシステムに設定されます。Identity Reportingは、プロセス(アプリケーションサーバ)を実行するOSユーザに関連付けられたJava Preferencesを使用して、アプリケーションの環境設定データを保存します。

［ログオン］プロパティを、アプリケーションサーバの実行に使用するユーザアカウントに設定します。たとえば、管理者として実行するには、［ログオン］を管理者に設定します。インストール後の環境設定ツールは同じユーザとして実行する必要があります。

SSL接続を使用する場合、eDirectory証明書を永続化する必要があります。コンソールユーティリティを使用して、信頼されたストアにCAをアップロードします。

このセクションは、Identity ReportingをWebSphereアプリケーションサーバ上で機能させるために必要な新しいJVMシステムプロパティを作成するのに役立ちます。このプロセスは、Identity Reportingを識別情報アプリケーションと同じWebSphere環境に展開するかどうかによって多少異なります。

共有ライブラリをIdentity Reporting用に設定しなければならない場合があります。共有ライブラリを作成する場合は、ライブラリを新しいクラスローダに適用して、WebSphereがIdentity ManagerバージョンのJARファイルを使用するようにする必要もあります。適用しない場合、WebSphereに付属するJARファイルでクラスロードの問題が発生します。WebSphereでクラスロードの問題がある場合、次の種類の例外として出現する可能性があります。

このプロセスには次の作業が含まれます。