3.2 iManagerでの役割サービスドライバの作成

iManagerで役割サービスドライバを作成する

  1. iManager 2.6以降をWebブラウザで開きます。

  2. ［Identity Manager］>［Identity Managerの概要］で、役割サービスドライバをインストールするドライバセットを選択します。

    役割サービスドライバをインストールする前に、ユーザアプリケーションドライバをインストールします。役割サービスドライバには、ユーザアプリケーションドライバのバージョン3.6(UserApplication_3_6_0-IDM3_5_1-V1.xml)を使用します。ユーザアプリケーションドライバの他のバージョンを使用すると、役割カタログは利用できません。

    ドライバセットごとに1つの役割サービスドライバのみ利用できます。

  3. ［ドライバの追加］をクリックします。

  4. 新規ドライバウィザードで、デフォルトである［既存のドライバセットの中］をそのままにします。［次へ］をクリックします。

  5. ドロップダウンリストから［RoleService-IDM3_5_1-V1.xml］を選択します。これは、役割ベースプロビジョニングモジュールをサポートする役割サービスドライバの設定ファイルです。

    ［RoleService-IDM3_5_1-V1.xml］がこのドロップダウンリストにない場合、ファイルが正しい場所にコピーされていません。セクション 2.8.3, 役割サービスドライバの設定ファイルのコピーを参照してください。

    ［次へ］をクリックします。

    ドライバの作成時に次のエラーが表示される場合があります。

    The following 'Namespace Exception' occurred while trying to access the directory.  (CLASS_NOT_DEFINED)

    エラーが表示される場合は、iManagerが新しい役割スキーマをまだ取得していない可能性があります。役割サービスドライバには新しいスキーマが必要です。iManagerセッションを再起動してください(すべてのブラウザを閉じ、iManagerに再度ログインします)。または、サーバを再起動してください。

  6. ［要求されたインポート情報］ページで、要求された情報を入力します。次の表は、要求される情報について示しています。

    オプション

    説明

    ドライバ名

    役割サービスドライバのドライバ名を指定するか、デフォルト名Role Serviceをそのまま使用します。既存のドライバと同じ名前の新しいドライバをインストールした場合、既存のドライバの設定は新しいドライバによって上書きされます。

    ［参照］ボタンを使用して、選択したドライバセットにある既存のドライバを表示します。このフィールドは必須です。

    User Application Driver DN (ユーザアプリケーションドライバDN)

    役割システムをホストするユーザアプリケーションドライバオブジェクトの識別名。UserApplication.driverset.orgなどのeDirectoryフォーマットを使用するか、ドライバオブジェクトを参照して見つけます。このフィールドは必須です。

    ユーザアプリケーションURL

    ユーザアプリケーションに接続して承認ワークフローを開始するために使用されるURL。たとえば、http://host:port/IDMのようなURLになります。このフィールドは必須です。

    User Application Identity (ユーザアプリケーションの識別情報)

    ユーザアプリケーションに対して認証して承認ワークフローを開始するために使用されるオブジェクトの識別名。ここには、ユーザアプリケーションポータルの管理権限を付与するユーザアプリケーション管理者を指定できます。admin.department.orgなどのeDirectoryフォーマットを使用するか、ユーザを参照して見つけます。このフィールドは必須です。

    User Application Password (ユーザアプリケーションのパスワード)

    ［認証ID］で指定したユーザアプリケーション管理者のパスワード。承認ワークフローを開始するためにユーザアプリケーションに対して認証するのに使用されるパスワードです。このフィールドは必須です。

    パスワードを再入力

    ユーザアプリケーション管理者のパスワードを再入力します。

  7. 情報を入力したら、［完了］をクリックします。