windows oracle agent - ibmpublib.boulder.ibm.com/tividd/td/itim/sc32-1155-04/ko_ko/pdf/ont451.pdf1....
TRANSCRIPT
IBM Tivoli Identity Manager
Windows� Oracle Agent�� ���
�� 4.5.1
SA30-2132-04
���
IBM Tivoli Identity Manager
Windows� Oracle Agent�� ���
�� 4.5.1
SA30-2132-04
���
�!
� ��� � ��� ���� ��� ���� ��, ��� 57 ���� �� C ������� �����.
� 4 �(2004� 1�)
� ��� � ���� ��� ���� �� �, � ����� �� 4.5.1 � �� �� ���� ���� �����.
© Copyright International Business Machines Corporation 2003. All rights reserved.
��
�� . . . . . . . . . . . . . . . . . v
� �� ��� . . . . . . . . . . . . . v
�� . . . . . . . . . . . . . . . . . v
Tivoli Identity Manager ����� . . . . . v
�� �� . . . . . . . . . . . . . . vii
�� �� . . . . . . . . . . . . . . viii
�� �� ��� . . . . . . . . . . viii
�� ��� �� . . . . . . . . . . . . viii
����� �� . . . . . . . . . . . . . ix
� �� �� �� . . . . . . . . . . . . ix
��� �� . . . . . . . . . . . . . ix
� 1 � �� . . . . . . . . . . . . . . 1
�� �� . . . . . . . . . . . . . . . 1
� � �� . . . . . . . . . . . . . . 1
� 2 � ���� �� . . . . . . . . . . . 3
���� . . . . . . . . . . . . . . . . 3
�� ��� . . . . . . . . . . . . . . 4
1��: ���� �� . . . . . . . . . . 4
2��: ���� ���� ��� . . . . . . 5
3��: ���� �� . . . . . . . . . . 5
4��: ����� � �� . . . . . . . . 5
5��: ����� ���� �� . . . . . . 5
6��: ��� ��� �� ���� ��. . . . 5
7��: ����� �� �� . . . . . . . . 5
1��: ���� �� . . . . . . . . . . . 5
2��: ���� ���� ��� . . . . . . . 7
3��: ���� �� . . . . . . . . . . . 7
����� �� ��� �� . . . . . . . 8
����� �� ��� �� . . . . . . . 8
4��: ����� � �� . . . . . . . . . 9
5��: ����� ���� �� . . . . . . . 9
6��: ��� ��� �� ���� ��. . . . . 9
7��: ����� �� �� . . . . . . . . 10
� 3 � ���� ���� �� . . . . . . . 11
���� . . . . . . . . . . . . . . . 11
���� ���� �� . . . . . . . . . . 12
���� ���� �� �� . . . . . . . . 13
� 4 � ���� ���� ���� . . . . . . 15
���� �� �� �� �� ��� . . . . . 15
�� �� �� . . . . . . . . . . . . . 16
���� �� �� �� . . . . . . . . . . 17
���� �� . . . . . . . . . . . . 18
���� �� . . . . . . . . . . . . 18
���� �� . . . . . . . . . . . . 18
��� �� �� . . . . . . . . . . . . 21
��� �� �� . . . . . . . . . . . 23
��� �� ���� �� . . . . . . . . 23
�� � �� . . . . . . . . . . . . . . 25
�� �� �� �� . . . . . . . . . . . 26
����� �� �� . . . . . . . . . . 28
����� � ����� �� ��. . . . 28
���� ����� �� �� . . . . . . 29
� �� �� . . . . . . . . . . . . 29
�� �� . . . . . . . . . . . . . . . 31
�� � �� �� ��� . . . . . . . . . 31
� 5 � Oracle ��� ���� . . . . . . . 35
��� �� �� �� �� ��� . . . . . . 35
�� Oracle ��� �� . . . . . . . . . . 35
� Oracle ��� �� . . . . . . . . . . 36
Oracle ��� ��� � . . . . . . . . . 37
Oracle ��� ��. . . . . . . . . . . . 37
Oracle ��� �� � . . . . . . . . . 38
Oracle ��� ��. . . . . . . . . . . . 38
Oracle ��� ��� � . . . . . . . . . 39
Oracle � ���. . . . . . . . . . . . 39
Oracle � ��� � . . . . . . . . . 40
� 6 � �� �� . . . . . . . . . . . . 41
SSL � ��� �� �� . . . . . . . . . 41
��-���� SSL� �� �� . . . . . . 42
�� Tivoli Identity Manager �� . . . . 43
� �� �� �� �� ��� . . . . . . . 43
�� � � � �� �� . . . . . . . . 45
� �� ����� � . . . . . . . . . 46
request.pem ��� � . . . . . . . . . 46
���� � �� . . . . . . . . . . . . 47
PKCS12 ���� � � � �� . . . . . . 47
��� � �� . . . . . . . . . . . . 48
CA � �� . . . . . . . . . . . . . 48
CA � �� . . . . . . . . . . . . . 48
CA � �� . . . . . . . . . . . . . 48
© Copyright IBM Corp. 2003 iii
�� � �� . . . . . . . . . . . . 49
� � . . . . . . . . . . . . . . . 49
� � �� . . . . . . . . . . . . . 49
�� A. ���� �� . . . . . . . . . . 51
�� �� . . . . . . . . . . . . . . . 51
Oracle Agent ��� �� . . . . . . . . . 52
��� �� ��. . . . . . . . . 53
��� �� ��. . . . . . . . . 53
��� �� ��. . . . . . . . . 53
��� �� ���� . . . . . . . 53
��� �� �. . . . . . . . . 54
�� . . . . . . . . . . . . . . . . 54
�� B. �� �� �� . . . . . . . . . . 55
�� �� . . . . . . . . . . . . . . . 55
� �� . . . . . . . . . . . . . . 55
�� � . . . . . . . . . . . . . . 55
���� �� . . . . . . . . . . . . . 56
�� C. ���� . . . . . . . . . . . . 57
� . . . . . . . . . . . . . . . . . 58
�� . . . . . . . . . . . . . . . . . 61
iv IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
��
Tivoli Identity Manager Oracle Agent(Oracle Agent)� Oracle ���� �
�� ���� ���� IBM Tivoli Identity Manager Server � �� ���
���. ����� ��� ��� Tivoli Identity Manager� ���� �� ��
��� Oracle ��� ��� �� ���� �����. � ���� Oracle
Agent� ���� ���� ��� �����.
� �� ���
� � �� ���� �� ���� ����� ��� ��� �� ���� �
� ����. � �� ���� Windows® � Oracle ��� ��� ���
��� ���. �� Oracle Agent ��� ���� ���� �� �� �� � �
��� ��� ��� ��� ���.
��
Tivoli Identity Manager �����, ���� ��� �� �� � �� ��� ��
�� ���� ��� ��� ������. �� ��� ��� ��� �� �
� ���� �� ����� ������.
Tivoli Identity Manager �����
Tivoli Identity Manager �� �� ������ ��� ��� � ��� �
� ����.
v ��� ��
v �� ��� ��
v �� ��
v �� � ��
v �� ����
v ���� ��
��� ��:
v Tivoli Identity Manager �� ���� ��
Tivoli Identity Manager� ����� � ���� ����� �� ���, ��
� �� �� ��� �����.
v Tivoli Identity Manager Read This First Card
© Copyright IBM Corp. 2003 v
��� ��� ��:
v Tivoli Identity Manager� �� �� ��� ��
�� Tivoli Identity Manager �� ��� �� �� �� �� �� �
����.
�� ��:
v WebSphere� ���� UNIX � Linux� IBM Tivoli Identity Manager �� �
� ���
Tivoli Identity Manager� �� �� ��� �����.
v WebSphere� ���� Windows� IBM Tivoli Identity Manager �� �� ��
�
Tivoli Identity Manager� �� �� ��� �����.
v IBM Tivoli Identity Manager Server Installation Guide on UNIX using WebLogic
Tivoli Identity Manager� �� �� ��� �����.
v IBM Tivoli Identity Manager Server Installation Guide on Windows 2000 using
WebLogic
Tivoli Identity Manager� �� �� ��� �����.
�� � ��:
v Tivoli Identity Manager Policy and Organization Administration Guide
Tivoli Identity Manager �� ��� �� �� �����.
v Tivoli Identity Manager End User Guide
Tivoli Identity Manager� �� �� ��� ��� �����.
v Tivoli Identity Manager Server Configuration Guide
�� �� � �� Tivoli Identity Manager ��� �� �� ��� ���
��.
�� ����:
v Tivoli Identity Manager Troubleshooting Guide
Tivoli Identity Manager ��� �� �� �� �� ��� �����.
���� ��:
v Tivoli Identity Manager �� �� ������ Tivoli Identity Manager �� �
���� ���� ����� �� ���� �� ����� �����.
vi IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�� ��
� �� ��� ����� ���� Tivoli Identity Manager� ��� �� ��
� �� � ��� ���. �� �� ���� � � ����.
v WebSphere® Application Server
http://www.ibm.com/software/webservers/appserv/support.html
�: ��� �� ��� ���� WebSphere Application Server �� � �
�� �� ��� �� ��� �����. � ��� ��� ����
�� ����� ��� ��� ��� � � �� ����. � ��
�� �� ���� � ��� ������.
– IBM WebSphere Application Server V5.0 System Management and
Configuration, IBM Redbook
– IBM WebSphere Application Server V5.0 Security, IBM Redbook
v WebLogic Application Server
http://e-docs.bea.com/
v ��� ��
– IBM DB2
http://www.ibm.com/software/data/db2/udb/support.html
http://www.ibm.com/software/data/db2
– Oracle
http://otn.oracle.com/tech/index.html
– Microsoft SQL Server 2000(SP3)
http://msdn.microsoft.com/library/
v Directory Server ������
– IBM Directory Server
http://www.ibm.com/software/network/directory
– Sun ONE Directory Server
http://wwws.sun.com/software/products/directory_srvr/5.1/index.html
v WebSphere embedded messaging support(�� IBM MQSeries)
http://www.ibm.com/software/ts/mqseries
v � ��� ��
– IBM HTTP Server
�� vii
http://www.ibm.com/software/webservers/httpservers/library.html
– Microsoft IIS HTTP Server
http://www.microsoft.com/technet/prodtechnol/iis/default.asp
– Apache HTTP Server
http://httpd.apache.org/docs-project
�� ��
Tivoli Identity Manager Server �� ��� �� ���� � � ����.
v Tivoli Software Library� ��, ���, �, ��� � � ��� Tivoli
��� �����. Tivoli Software Library� �� ��� �� �����.
http://www.ibm.com/software/tivoli/library/
v Tivoli Software Glossary�� Tivoli ������ ��� � �� ��� ��
��� �� ����. Tivoli Software Glossary� Tivoli Software Library � �
��� ��� �� Glossary ��� ���� � � ����.
http://www.ibm.com/software/tivoli/library/
��� �� ���
� ��� �� �� Tivoli Software Library�� PDF �� HTML ���� �
����.
http://www.ibm.com/software/tivoli/library
������� �� ��� ��� ����� ���� ��� �� Product
manuals �� ����. � �� Tivoli software information center ���
�� ��� �� �� ��� ����.
�� ���� ���� ��, �� ���, ��� ���, ��� ��� � ��
���� �� ����.
�: PDF ��� ��� ��� Adobe Acrobat � (�� → �� �)��
���� ��� ��� �����.
�� ��� ��
�� ���� �� ��� ��� ���� ��� � ��� �� ����.
v ��� HTML � �� ��� PDF �� �� � � ��� ���� � �
�� ������ ��� � ����.
viii IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
v ��� �� ���� �� �� �� ���� ���� ��� ��� � ��
� �� ���� �� �����.
����� ��
IBM Tivoli Software Support� ��� ���� �� �� � ����� Tivoli
support �� �� IBM Tivoli Software Support ���� ������.
http://www.ibm.com/software/support/
��� �� �� ��, �� � ���� IBM Software Support Guide� �
�� ��� ���� ����� �� ��� ������.
http://techsupport.services.ibm.com/guides/handbook.html
� ���� ��� � ��� �����.
v ��� �� �� � � ��� ����
v ���� �� �� �� �
v � ��� ���� �� ��� � ��� �
� �� �� ��
� ���� �� ��� ��� �� ���� ��� ��� �����.
��� ��
� ���� �� ��� ��� �����.
�� ��� �� ��� ��� � ���� �� ��, ��, ����, ��,
Java �� �� � ����� �� ����.
����
��, �� �� � ��� ��� � ����� ����.
������
��� �� ��� �� ��, ��, � , �� � ���� ���
��� ���, ���� � �� �� ���, � �� �� �� �
������ ����.
�� ix
x IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 1 � ��
� �� ������ Oracle Agent ����� ���� ���� �� �� �
� ��� �����. � ��� �� ����� �� �� ��� � � ��
� �� ��� �����.
�� ��
����� ����� ���, ���, ��� �� �� ��� ����
�.
v ��� ����� �� �� ��� ��� ������.
v ���� ������ ������.
v Tivoli Identity Manager ���� ������.
v ����� ����� Oracle Agent� ���� �������.
v Oracle Agent� Tivoli Identity Manager Server� ����� ����� �� �
���� ������.
v Tivoli Identity Manager Server� ����� ����� ������.
v ����� ���� ���� Tivoli Identity Manager Server� ������.
� �� ��
Oracle Agent �� ���� �� � ���� ��� Oracle Agent� �� � �
�� ��� ��� �� ����.
� 1 ���� � ��� �� ��� ����� ���� ���� �� ��
��� �����.� 2 ����� ��� ���� ��� �� ��� ��� �� ����. �� � �� �
���� ���� �� �� ��� �� ����.� 3 ����� ���� �
��
Tivoli Identity Manager Server� ����� ����� ����
�� ��� ��� �� ����. Tivoli Identity Manager Server
� ����� ����� ��� Tivoli Identity Manager Server�
����� �� � ����. Tivoli Identity Manager Server� �
��� ����� ���� � ��, Tivoli Identity Manager
Server� Oracle ���� �� ���� ��� � ����.� 4 ����� ���� ��
���
agentCfg �� ��� �� ��� �� ����. agentCfg ��� �
� ����, �� �� � �� ����� ��� ��� ���
���� � ��� �����.� 5 �Oracle ��� ���
��
��� ��� �� ����� ���� Oracle ���� ��� ��
�� ��� �����.
© Copyright IBM Corp. 2003 1
� 6 �� ��� CertTool �� ��� �� ��� �� ����. CertTool ��� �
���� �� ��� �� ���, ���, ��� � ��
� �����.�� A ����� ��� ���� ��� �� ��� �� ����.�� B ��� �� ��� ��� �� �� �� � ���� �� ��� �� ��� �� �
���.�� C ������ � ����� �� �� ����� �� ����.
2 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 2 � ���� ��
� ��� Oracle Agent ������ ���� ���� ��� �����. � �
��� �� ���� �� ����� ���� �� ��� �� ����. ���
���� ��� ���� ���.
��� ���� ��, ��� ����� �� �� ��� ��� ������.
����
�� ��� Oracle Agent� ���� �� ����, ����� � �� ����
� �����. Oracle Agent� ���� �� �� ����� ��� �� ��
���.
1. ���� �� ����
��� 32�� x86 �� ��������, �� 128MB� ��� � �
� 100MB� ��� �� ��� �� ��� ����� ���
� ���.
�� �� ����� ��� ����� ��� � 6� ��� Windows NT
�� ��� � 2� ��� Windows 2000 Server� ���� �
��� ���.
Oracle ���� ����� Oracle ���� ����� �� 8i� ����� ��� �
������ ���� ���. �� Oracle ���� �����
� Oracle ���� ��� ���� ���.
�: ����� �� ���� �� Oracle ��� �� 7.3.4,
8.0.x � 8i� �����.
��� �� ����� TCP/IP ���� �� Tivoli Identity Manager
Server� ��� � �� ���� ����� ���.
���� ��� IBM��� Windows NT �� ���� ���
�� ����� ����.
��� ��� �� Oracle Agent �� ��� ���� ���� � � ��� �
��� ��� ��� ��� ��� ���.
�� ���� Oracle ��� �� ����� ��� �� ��
� ���.
�� �� IBM ������ ���� �� � � � ���� Tivoli
Identity Manager Application Server� Oracle ��� �
� ��� ����� ���. �� � �� ��� ���
� �� ��� �� ��.
© Copyright IBM Corp. 2003 3
1. ���� �� ���� (��)
Oracle ��� �� ����� ��� �� Oracle ���� �� Oracle ��� �
�� ���� ���. Oracle �� ��� � Oracle �� �
��� �� ���.
v GRANT ANY PRIVILEGE
v GRANT ANY ROLE
v CREATE SESSION
v CREATE USER
v ALTER USER
v ALTER SYSTEM
v DROP USER
v SELECT ANY TABLE
�� ����
Oracle Agent� ���� ���� �� ��� ����� �� ���� �
�����. �� ��� ���� �� � ���� ������. ���� ��
���� ���� ��� ��� �� � ���� ���� �� ��� ���
��.
Oracle Agent� �� � � ��� �� ���� ��� ������. �� �
�, Oracle Agent� �� � Windows ��� �� � �� ��, ���� ��
� �� � ���� ���.
1��: ���� ��
Tivoli Identity Manager Oracle Agent �� �� IBM � ����� �����
� ����. � �� � ���� ����� ���� IBM �� ��� ���
���.
Oracle ���� ����� ��� ����� ��� ��� ��� �
� ����� ���� Oracle Agent� ������. ��� ��� 5 ���� �1
��: ���� ���� ������.
v Oracle Agent �� ����. (�� C:\Tivoli\Agents\OracleAgent)
____________________________________________________________
v Oracle ��� ��
____________________________________________________________
v Oracle �� ��
____________________________________________________________
v Oracle �� ��
____________________________________________________________
4 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
v � Oracle ���� Oracle ��
____________________________________________________________
2��: ���� ���� ���
Oracle Agent� ���� ��� � ���� ����� �� ������. ���
��� 7 ���� �2��: ���� ���� ����� ������.
3��: ���� ��
DAML ����� ���� Tivoli Identity Manager Server� ����� ����
� �� ����� ������. ��� ��� 7 ���� �3��: ���� ���
� ������.
4��: ����� �� ��
����� �� ������. � DAML ������ Tivoli Identity Manager
Server� �� �� �����. ��� ��� 9 ���� �4��: ����� �
���� ������.
5��: ����� ���� ��
Tivoli Identity Manager Server� ����� ����� ������. ��� ��
� 9 ���� �5��: ����� ���� ���� ������.
6��: ��� ��� �� ���� ��
��� ��� �� Oracle Agent� ������. � ��� �����. ��� �
�� 9 ���� �6��: ��� ��� �� ���� ���� ������.
7��: ����� �� ��
Tivoli Identity Manager Server�� ����� ��� ������. ��� ���
10 ���� �7��: ����� �� ���� ������.
1��: ���� ��
Oracle Agent� �� � ��� �� ����� �����. �� ����� �
� � �� ��� ����� � � �� � ����.
Tivoli Identity Manager Oracle Agent �� �� IBM � ����� �����
� ����. � �� � ���� ����� ���� IBM �� ��� ���
���.
����� ���� �� Oracle ���� ����� ��� ����� �
� ��� ������.
� 2 ���� �� 5
����� ���� ��� �����.
1. IBM � ����� Oracle Agent �� zip ��� ��������.
2. Oracle Agent �� zip ��� �� ����� �����.
3. �� ���� ��...� �� �, �� ����� ��� Setup.exe� � �
���. �:
C:\Temp\Setup.exe
�� �� �� � ����.
4. ��� ����.
���� �� � ����.
5. ���� ��� � ��� �� ��� ������. � ��, ���
����.
6. ��� ����.
�� ���� � �� �� � ����.
7. ��� ����� �� �� ��� �� � ��� ����.
�� �� �� �� � ����.
8. ��� ����.
�� 1. �� ���� � �� ��
6 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
Oracle ��� �� �� �� � ����.
�: ����� ��� ���� ��, Oracle ���� ��� ��� ��
�� ���. ��� �� ����� �����.
9. � �� Oracle ��� ��, Oracle �� �� � Oracle �� ��� � �
� �� � Oracle ��� �����.
Oracle ��� ��
������ ��� ��� ���� ��� ��
Oracle ��
������ Oracle ���� ���� ��� Oracle ��� ��
� ��
�� ��
Oracle ��� �� ��
Oracle ��
������ ���� ��� Oracle� ��
�: ��� ��� � ������ ��� �� ��� ��� ��� � ���
�. �� ���� ��, �� � ��� �� ��� ��� 15 ����
� 4 ����� ���� ����� � � 5 �Oracle ��� ���
��� ������.
10. ��� ����.
�� �� �� �� � ����.
11. ��� ����.
���� ����� ��� �� �� �� �� � ����.
12. ��� ����.
2��: ���� ���� ���
Oracle Agent� Oracle ���� ��� ��� ��� ��� ���� �
����. ��� ��� ��� �� ���� ������ ����. Oracle Agent
���� ��� �� ����� Oracle Agent ������ ������.
3��: ���� ��
Oracle Agent� DAML ����� ���� Tivoli Identity Manager Server�� �
� ��� ����. �� ���� � �����. ��� ���� ���� �
� DAML ����� ���� ���. ��� ��� 17 ���� ����� ��
�� ���� ������.
� 2 ���� �� 7
�: DAML ����� �� �� ���� ��� ���. � ��� �� ��
� ��� 41 ���� � 6 �� ���� ������.
����� �� ���� ��
Tivoli Identity Manager Server� � ���� �� ��� ����� � ���
� ��� ��, ��� ����� ���.
v ��� �� ����
����� �� ��� �� ��� ��� ��� �� ����� ���
�� ���. ��� �� ����� �� Tivoli Identity Manager Server� �
�� �� � Oracle Agent� �� � ����. � ���� ��� �� ��
� ��� 9 ���� �6��: ��� ��� �� ���� ��� � 23 ����
���� �� ���� ���� ������.
v DAML ����
Oracle Agent� DAML ����� ���� Tivoli Identity Manager Server�
� �� ��� ����. �� ���� � �����. ��� ���� ��
�� �� DAML ����� ���� ���. ��� ��� 17 ���� ���
�� �� �� ���� ������.
����� �� ���� ��
Oracle Agent� �� ���� ��� ��, ����� �� �� ��� ���
�� � ���� �� �� �� � �� �� �� ���� ��� ���.
v ��� �� ����
��� �� ����� �� Tivoli Identity Manager Server� ������ �
��� Oracle Agent ���� � ���� ��� �� �� ��� �� �
����. ����� ��� � resource_name��� � ��� � ���� �
� ����� ���. � ���� ��� �� ��� ��� 9 ���� �6��
: ��� ��� �� ���� ��� � 23 ���� ���� �� ���� ���
� ������.
v DAML ����
��� ���� Oracle Agent� �� ���� ��� � ����. ���
Universal Provisioning Agent� � ���� �� � �� �� ���.
����� � ���� �� DAML � �� ������. DAML ���
� �� ��� �� ��� ��� 17 ���� ����� �� �� ���� �
�����.
8 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
4��: ����� �� ��
DAML ����� �� �� ���� ��� ���. � ��� CA(Certificate
Authority)�� �� �� ����� ���� CA� ���� �� �����
�. Oracle Agent� �� �� � ����� �� ����. � ��� �� �
�� ��� 41 ���� � 6 �� ���� ������.
� �� ��� ��, Tivoli Identity Manager Server� � CA� ���� ��
�. ��� ��� Tivoli Identity Manager Server Configuration Guide� ����
��.
�: �� ���� �� DAML ����� ���� ���. �� ��� ���
����� ����� �� ������.
5��: ����� ���� ��
����� ���� Tivoli Identity Manager Server� ���� ��� ����
� ���� ��� ��� ����� ��� ���. Tivoli Identity Manager Server
� ����� ����� ���� �� ��� ��� 11 ���� � 3 ��
��� ���� ���� ������.
�: �� ����� ������� ��, � ���� ���� �� ����� �
���. Tivoli Identity Manager ��� ���� ���� ���� ���
�. � �� ����� ���� � ���� ���� �� ��� ��
�����. ���� ���� �� ���� Tivoli Identity Manager ���
� ������.
6��: ��� ��� � ���� ��
DAML ����� ����� ��� ����� �� ��� ��� �����
�� � ����. ��� ��� ����� ����� ���� ��� ����
� ���� � ��� ������.
�: � ��� �����. ���� ��� ��� ����� ��� �� � �
���� Tivoli Identity Manager Server� ��� ��� � ����.
�� ��� Tivoli Identity Manager Server� ������.
1. ���� ���� �� ���� ���� ��� �����.
��� ��� 17 ���� ����� �� �� ���� ������.
2. ��� ����� DAML� �����.
3. SRV_NODENAME� �����.
� 2 ���� �� 9
4. Tivoli Identity Manager Server� ���� ��� ��� �� �� IP ���
��� � Enter� ����.
���� �� ��� �� ��� � ��� ����.
5. SRV_PORTNUMBER� �����.
6. Tivoli Identity Manager Server� ����� ��� ���� � �
� ��� � Enter� ����.
���� �� ��� �� ��� � ��� ����.
7. SRV_USERNAME� �����.
8. Tivoli Identity Manager Server� ����� ��� ���� ��� �
�� ��� � Enter� ����.
���� �� ��� �� ��� � ��� ����.
9. SRV_PASSWORD� �����.
10. Tivoli Identity Manager Server� ����� ��� ���� ��� �
�� ��� ��� � Enter� ����.
���� �� ��� �� ��� � ��� ����.
7��: ����� �� ��
Tivoli Identity Manager Server�� ����� ��� ���� � �� ���� �
�� ������. ��� ��� Tivoli Identity Manager Policy and Organization
Administration Guide� ������.
Oracle Agent� �� ���� ��� ��, ��� ��� ��� � �� �
���� ��� ���� ���� ���.
Oracle Agent�� ��� �� ���� ��� ��, ��� ��� �� �� ��
��� ���� ��� �� ����� ���� ���.
10 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 3 � ���� ���� ��
����� ���� Tivoli Identity Manager Server� ���� ��� ����
� ���� ��� ��� ����� ��� ���. Oracle Agent� Tivoli Identity
Manager Server� ����� ����� ��� ����� ���� � � ��
����� �� �����.
� ��� Tivoli Identity Manager Server� Oracle Agent ����� ����
���� ��� �����. � ���� �� ���� �� ����� ���� �
� ��� �� ����. ��� ���� ��� ���� ���.
�:
1. Tivoli Identity Manager Server� �� �� ���� ����� ����� �
�, � � ��� ���� �� �����. �� ����� ���� �� �
����� �� ��� �� ���� ���.
2. ���� ������ ������ ��, Tivoli Identity Manager Server�� �
��� ����� ������� ���.
3. WebLogic Application Server ���� ���� ���� �� �� ��
� ����� ���. ���� ����� ��� �� ���� ���� �
��, �� �� ��� �� ����� ���� ����� ���� �
�� ��� ����� ���� ��� ����.
4. WebSphere Application Server ����, ���� ����� ��� �
�� ��� ��� � ���� Network Deployment Manager� ��� ��
� ���� ����� ���� ���. ���� ��� ����� ��� �
���� �� �� ���� �� ��� ��.
����
�� ��� Tivoli Identity Manager Server� Oracle Agent ����� ����
�� ����, ����� � �� ����� �����. Oracle Agent �����
���� �� �� ����� ��� �� �����.
2. ���� ����� ���� � ����
�� ����� ����� ���� �� Tivoli Identity Manager
Server� ���� � ���� ���.
��� ��� �� Oracle Agent ���� ��� ���� ���� � � ��
� ���� Tivoli Identity Manager Server� �� root �
�� ��� �� ���.
© Copyright IBM Corp. 2003 11
���� ���� ��
1. ��� ���� Tivoli Identity Manager Server� ������.
2. IBM � ����� Oracle Agent �� zip ��� ������ zip ��� �
�� �� ����� �����.
�: ���� �� ��� � �� � ���� ����� ���� IBM ��
��� ������.
3. �� � ��� ������.
v UNIX® ���� ��� Tivoli Identity Manager Server� ��:
– ���� �� ��� �� �� ����� ����.
# cd /tmp
���, tmp� ���� �� ��� �� ����� �����.
– ��� �� ��� �� Oracle Agent ���� �� ����� ���
��.
# ./oraprofile_<operating system>.bin
���, <operating system> ���� �� �� �����(�: aix, solaris,
linux, hpxxxx).
��� ��� ���� ����.
v Windows� ��� Tivoli Identity Manager Server� ��:
�� ���� ��...� �� �, ���� ��� �� �� ����� �
�� oraprofile.exe� � ����. �� �, ��� ����.
C:\temp\oraprofile.exe
�� � �� �� � ����.
4. �� ��� ���� �� ��� �� ��� ����.
�� �� �� � ����.
5. ��� ����.
Tivoli Identity Manager ���� � �� ����.
6. ��� �� Tivoli Identity Manager Server ����� � � � ���
����. �� ����...� �� ��� ����� �� ����� �� �
� ����.
Tivoli Identity Manager Server� ��� ��� ����� ���� ���
�� ���� ���.
12 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�: �� ������ ���� � � Tivoli Identity Manager Server ��
��� ���� ��� � � ��, ITIM� �� � � �� �� �
����.
�� �� �� �� � ����.
7. ��� ����.
�� � �� �� � ����.
��� ��� ��� �� �� � � �� ��� ��� ��� ���
��.
��� ��� �� �� �� �� � ����.
8. ��� �� �� ����� ������.
���� ���� �� ��
���� ����� ��� ��� �� ��� ���� ���� ��� ��
� ����� ����. ���� ���� ��� ��� ��, ���� ���� �
���� remote_resources ��� �����. �� �, ��� ����.
Windows:
C:\itim\data\remote_resources\nt40profile\
UNIX:
/itim/data/remote_resources/nt40profile/
� 3 ���� ���� �� 13
14 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 4 � ���� ���� ����
� ��� ���� ���� �� ���� agentCfg� ���� Oracle Agent
����� � ���� ��� �����. � ��� ���� ��� �� ��
� ����� �� �����.
���� �� �� �� �� ���
�� ����� Oracle Agent ����� �� agentCfg ��� �� ��� ���
�� ��� �����.
1. �� ���� ����� ��, �� ����� �� � �� �����
�����.
DOS �� ���� � ����.
2. ����� bin ����� ����.
Oracle Agent ����� �� �� ��, ��� �� � ����.
cd \Tivoli\Agents\OracleAgent\bin
3. ������ agentCfg -agent OracleAgent� � ����.
Enter configuration key for Agent ’OracleAgent’:
�� agentCfg� ���� �� ��� �� ��� ��� ��� �� ���
�. �� � ��� �� ��� 31 ���� ��� � �� �� �����
� ������.
4. Oracle Agent� �� �� �� � ����.
�� �� �� �������. ���� ��� �� �� ���� �� ��
�� �� ��� ���� ���. �� �� ���� ��� ���� 17 ��
�� ����� �� �� ���� ������.
�� �� ��� ����.
© Copyright IBM Corp. 2003 15
OracleAgent 4.5.0 Agent Main Configuration Menu-------------------------------------------A. Configuration Settings.B. Protocol Configuration.C. Event NotificationD. Change Configuration Key.E. Activity Logging.F. Registry Settings.G. Advanced Settings.H. Statistics
X. Done
Select menu option:
� �� ��� � � �� ��� �� �� �� ����.
v �� A� ��, ��� �� ��� ��
v �� B� ��, 17 ���� ����� �� �� ��� ��
v �� C� ��, 21 ���� ���� �� ��� ��
v �� D� ��, 25 ���� ��� � ��� ��
v �� E� ��, 26 ���� ��� �� �� ��� ��
v �� F� ��, 28 ���� ������ �� ��� ��
v �� G� ��, 29 ���� �� �� ��� ��
v �� H� ��, 31 ���� ��� ��� ��
�� �� ��
�� ����� Oracle Agent �� ��� �� ��� �����.
1. �� �� ������ �� A(Configuration Settings)� � ����.
Oracle Agent� �� �� ��� ����. �� Oracle Agent �� ���
�����.
16 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
Configuration Settings-------------------------------------------Name : OracleAgentVersion : 4.5.0ADK Version : 4.27ERM Version : 4.27enRole Version : 4.0License : NONEAsynchronous ADD Requests : TRUE (Max.Threads:3)Asynchronous MOD Requests : TRUE (Max.Threads:3)Asynchronous DEL Requests : TRUE (Max.Threads:3)Asynchronous SEA Requests : TRUE (Max.Threads:3)Available Protocols : DAML, FTPConfigured Protocols : DAMLLogging Enabled : TRUELogging Directory : C:\Tivoli\Agents\OracleAgent\LogLog File Name : OracleAgent.logMax. log files : 3Max.log file size (Mbytes) : 1Debug Logging Enabled : TRUEDetail Logging Enabled : FALSE
Press any key to continue
2. �� ��� ���� ��� �� ����.
���� �� �� ��
����� DAML �� FTP� ���� Tivoli Identity Manager Server� ���
� ����. ����� ����� �� ����� DAML� ����� ���
���. � �� �� �� ���� DAML ���� �� ��� ���� ����
� �� ����. FTP� ����� ����� ���� � �� �� �� �
�� ��� ����.
�� ����� Oracle Agent ���� �� ��� ���� ��� �����. �
� � ���� ��� ��� ��� �����.
1. �� �� ������ B(Protocol Configuration)� � ����.
���� �� ��� ����. ��� ��� �� ���� �� ��� ��
��� �� �� �� ����. DAML ����� ���� ����� Oracle
Agent� �� �� ��� ��.
Agent Protocol Configuration Menu-----------------------------------Available Protocols: DAML, FTPConfigured Protocols: DAMLA. Add Protocol.B. Remove Protocol.C. Configure Protocol.
X. Done
Select menu option
2. ���� ��� ���� �� ��� ������.
� 4 ���� ���� ���� 17
v �� A� ��, ����� ��� ��
v �� B� ��, ����� ��� ��
v �� C� ��, ����� ��� ��
�� ��� ���� X� � ����.
���� ��
1. ���� �� �� ������ A(Add Protocol)� � ����.
� ���� �� ��� �� ��� ���� �� ��� ����� �
���. ��� ����� � ��, ���� �� ��� �� ����.
2. ����� ����� �� �� ��� � ����.
���� �� ��� �� ����. ���� ��� ����� ��� ��
��� ����. ����� ���� �� ��� ���� ���� ��� �
���� �� �� ��� ������.
���� ��
1. ���� �� �� ������ B(Remove Protocol)� � ����.
���� �� ��� �� ��� �� ����� ����. ��� ���
�� � ��, ���� �� ��� �� ����.
2. ����� ����� �� �� ��� � ����.
���� �� ��� �� ��� ���� ��� ���� � �� ���
����� ���� ����. ��� � ���� �� ��� � �� �� �
�� ����� �� ����.
���� ��
1. ���� �� �� ������ C(Configure Protocol)� � ����.
���� �� ��� ����.
2. ����� ����� �� �� ��� � ����.
��� ����� ���� �� ��� ���� ��� �� ����.
�: ��� �� �� ��� �� � ����.
�� DAML ���� ��� � ����.
18 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
DAML Protocol Properties--------------------------------------------------------------------A. PORTNUMBER 45580 ;Protocol Server port number.B. USERNAME ****** ;Authorized user name.C. PASSWORD ****** ;Authorized user password.D. SRV_NODENAME 192.168.6.40 ;Event Notif. Server name.E. SRV_PORTNUMBER 443 ;Event Notif. Server port number.F. SRV_USERNAME ****** ;Event Notif. user name.G. SRV_PASSWORD ****** ;Event Notif. Server password.H. VALIDATE_CLIENT_CE FALSE ;Require client certificate.I. MAX_CONNECTIONS 100 ;Maximum simultaneous connections allowed.
X. Done
Select menu option:
3. ����� ���� ��� �� �� ��� � ����.
DAML ����� �� �� ��� ��� �� ��� �� � ������.
3. DAML ����� �� �� ��
�� �� ��
A(PORTNUMBER) �� ����� ����.
Modify Property ’PORTNUMBER’:
�� � �� � ����. �: 7004
Tivoli Identity Manager Server� ����� ��� �
��� � ����.
B(USERNAME) �� ����� ����.
Modify Property ’USERNAME’:
��� ��� � ����. �: admin
Tivoli Identity Manager Server� ����� ��� �
��� ��� �����.
C(PASSWORD) �� ����� ����.
Modify Property ’PASSWORD’:
��� � ����. �: *******
Tivoli Identity Manager Server� ����� ��� �
��� ��� ��� �����.
D(SRV_NODENAME) �� ����� ����.
Modify Property ’SRV_NODENAME’:
�� ��� � ����. �: 192.168.6.152
Tivoli Identity Manager Server� IP �� �� DNS ��
���.
� 4 ���� ���� ���� 19
3. DAML ����� �� �� �� (��)
�� �� ��
E(SRV_PORTNUMBER) �� ����� ����.
Modify Property ’SRV_PORTNUMBER’:
Tivoli Identity Manager Server� ���� �� � �
� � ����. �: 7004
����� Tivoli Identity Manager Server� ��� �
��� � ����.
F(SRV_USERNAME) �� ����� ����.
Modify Property ’SRV_USERNAME’:
�� ��� ��� � ����. �: admin
����� Tivoli Identity Manager Server� ��� �
��� ��� �����.
G(SRV_PASSWORD) �� ����� ����.
Modify Property ’SRV_PASSWORD’:
�� ��� � ����. �: *****
����� Tivoli Identity Manager Server� ��� �
��� ��� ��� �����.
H(VALIDATE_CLIENT_CE) �� ����� ����.
Modify Property ’VALIDATE_CLIENT_CE’:
����� ��� � Tivoli Identity Manager Server�
�� ���� � �� �� � ����.
Tivoli Identity Manager Server� � � ����� �
���� �� ��� � ����.
�: � ��� ��� ��� �� CertTool� D - H ��
� ���� ���.
I (MAX_CONNECTIONS) �� ����� ����.
Modify Property ’MAX_CONNECTIONS’:
����� �� �� ���� ���� �� �� � �
���.
�� 100���.
4. � ��� � Enter� ����.
���� �� ��� �� ��� � ��� ����.
�: �� � ���� � ���� �� ��� ���� Enter� ��
��.
20 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
��� �� ��
�� ����� Tivoli Identity Manager Server� �� ��� ��� ���� �
�� �����. ��� ��� ��� ���� Tivoli Identity Manager Server�
�����.
�: �� ��� ��� ��� ��� �� ��� �� ��� ����. ���
��� ���� �� ���� �� ��� ��� �� � ����.
1. �� �� ������ C(Event Notification)� � ����.
��� �� ��� ����.
Event Notification Menu--------------------------------------------------------------* Reconciliation interval : 1 day(s)* Next Reconciliation time : 23 hour(s) 56 min(s). 23 sec(s).* Configured Contexts : Jupiter, dd309A. EnabledB. Time interval between reconciliations.C. Set Processing cache size. (currently: 50 Mbytes)D. Start event notification now.E. Set attributes to be reconciled.F. Reconciliation process priority. (current: 1)G. Add Event Notification Context.H. Modify Event Notification Context.I. Remove Event Notification Context.J. List Event Notification Contexts.
X. Done
Select menu option:
2. ����� ��� �� ��� �� �� ��� � ����.
�: �� �� � ���� �� A� �� ���� ���.
4. ��� �� ��
�� �� ��
A � ��� �� ��� ��, ����� ����� ����� ����
�� Tivoli Identity Manager Server� �����.
�� � � �� ��� ����.
v �� ���� ��� ��, ���� ���� �����.
v ���� ��� ��, ���� �� ���� �����.
B(Time interval between
reconciliations)
�� ����� ����.
Enter new interval([ww:dd:hh:mm:ss])[00:01:00:00:00]:
�� �� ��� � ����.
� ���� � ���� �� �� ��� ���� Enter� �
���.
� 4 ���� ���� ���� 21
4. ��� �� �� (��)
�� �� ��
C(Set processing cache
size)
�� ����� ����.
Enter new cache size[5]:
�� � � �� � � ��� ������.
� ���� � ���� �� �� ��� ���� Enter� �
���.
D(Start event notification
now)
� ��� �� �� ��� ��� �����.
E(Set attributes to be
reconciled)
��� �� � �� ��� ����. ��� ��� 23 ���� ��
�� �� ���� ������.
F(Reconciliation process
priority)
�� ����� ����.
Enter new thread priority [1-10]:
�� ��� � � �� �� ���� � ��� ������.
� ���� � ���� �� �� ��� ���� Enter� �
���.
G(Add Event Notification
Context)
�� ����� ����.
Context name :
� ���� ��� � � � Enter� ����. � ����� ���
��.
H(Modify Event
Notification Context)
�� ��� ����� ���� ��� ����. ��� ��� 23 �
��� ���� �� ���� ���� ������.
I(Remove Event
Notification Context)
���� �� ��� ����. ��� ����� �� �� ��
��� ����.
Delete context context1? [no]:
����� ���� � ���� Enter� �, ����� ���
� � � � � Enter� ����.
J(List Event Notification
Contexts)
��� �� ����� ��� � ���� ����.
Context Name : Context1Target DN :erservicename=context1,o=IBM,ou=IBM,dc=com--- Attributes for search request ---{search attributes listed}-----------------------------------------------
3. �� B, C, E �� F� � ��� �� Enter� ����.
��� �� ��� �� ��� � ��� ����.
�: �� �� ���� �� �� �� ��� � � � ���� �����.
22 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
��� �� ��
��� �� �� ��� � ��� � ��� ��� ����� ��� ���
���� �����. �� ���� ��(�: �� �� �� �� ����� ���
���) �� � ����.
1. ��� �� ���� E(Set attributes to be reconciled)� � ����.
��� �� � �� ��� ����.
Event Notification Entry Types-------------------------------------------A. USERB. GROUPX. DoneSelect menu option:
2. ��� �� � ���� ��� ���� A� � � �� �� � ���� �
�� ���� B� � ����.
�� �� ��� �� ��� �� �� �� ����.
�: �� �� ����� ���� �� ��� �����.
Event Notification Attribute Listing-------------------------------------(a) ** (b) ** (c) **(d) ** (e) ** (f) **(g) ** (h) ** (i) **(j) ** (k) ** (l) **(m) ** (o) ** (q) **(r) ** (s) ** (t) **
(p)rev page 1 of 3 (n)ext-----------------------------
X. DoneSelect menu option:
3. ��� ���� ��� ��� �� ��� � ����.
�� �� �� ��� �� � �����. �� ��� � �� �
�� �� � ���� ����.
��� �� ���� ��
1. ��� �� ���� H(Modify Event Notification Context)� � ����.
���� �� ��� ����.
Modify Context Menu------------------------------A. Context1B. Context2C. Context3X. DoneSelect menu option:
� 4 ���� ���� ���� 23
2. ��� ����� �����.
�� ����� �� ���� �� ��� ����.
A. Set attributes for searchB. Target DN:C. Delete Baseline DatabaseX. DoneSelect menu option:
�� A� ���� ���� ��� �� �� �� ���� ������.
�� B� ���� ���� �� ����� �� �� DN ���� �����
�.
�� C� ���� 25 ���� ���� �� ����� �� �� ���
���� ������.
��� ��� �� �� �� ��
1. ��� ����� ���� �� ���� A(Set attributes for search)� � �
���.
����� � � �� �� ��� ����.
Reconciliation Attributes Passed to Agent for Context: Context1--------------------------------------------------------------------------------------------------------A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
2. ��� ��� �� � ������ ��� ��� � ����.
����� � � �� �� ��� �� �� ��� �� �� ����.
��� �� ����� �� �� DN ��
1. ��� ����� ���� �� ���� B(Target DN)� � ����.
�� ����� ����.
Enter Target DN:
2. ����� �� �� DN� � � � Enter� ����.
��� �� ����� �� �� DN ��� � ����� ���.
erservicename=nameofservice,o=organizationname,ou=tenantname,dc=com
DN� � ��� ��� �� �����.
24 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
erservicename
�� ��� ��
o �� ��
ou ��� �� ���(tenant)� ��. ����� ��� ��, �� �� �
����.
dc=com
���� ��� ��
�� ����� ���� �� ��� ��� � �� DN� �� �� ����.
��� �� ����� �� �� ������ ��
� �� ����� ��� ������ ��� ��� �� ��� ��
� ��� ��� �� �����.
��� ����� ���� �� ���� C(Delete Baseline Database)� � ��
��.
�� ����� ���� �� ��� ��� �� ��� �� ��� ��
�� ����.
�� � ��
�� ����� Oracle Agent �� �� ���� ��� �����. � �� ��
� ���� �� ������ �� ��� ������.
1. �� �� ������ D(Change Configuration Key)� � ����.
2. � ��� � Enter� ����.
Enter new configuration key for Agent ’OracleAgent 4.5.0’:
�� �� ���� � �� �� ��� ���� Enter� ����. ��
�� �� �������.
�: �� �� ��, � ���� ��� � � ��� ������.
��� � ���� ����.
Configuration key successfully changed.
�� ����� ��� �� ����� �� ����.
� 4 ���� ���� ���� 25
�� �� ��� ��
�� ����� Oracle Agent �� �� ��� ���� ��� �����. ��
� ��� ��, Tivoli Identity Manager� �� ��� ��� �� ��
OracleAgent.log� �� ����� �� ��� �������.
1. �� �� ������ E(Activity Logging)� � ����.
���� �� �� ��� ����. �� �� �� �� �� ���
����.
Agent Activity Logging Menu-------------------------------------A. Activity Logging (Enabled).B. Logging Directory (current: C:\Tivoli\Agents\OracleAgent\Log).C. Activity Log File Name (current: OracleAgent.log).D. Activity Logging Max. File Size ( 1 mbytes)E. Activity Logging Max. Files ( 3 )F. Debug Logging (Enabled).G. Detail Logging (Disabled).H. Base Logging (Disabled).X. DoneSelect menu option:
2. ����� �� �� ��� �� �� ��� � ����.
�: �� �� � ���� �� A(Activity Logging)� �� ���� ��
�.
5. ��� �� ��
�� �� ��
A(Activity Logging) � ��� �� ��� ��, Tivoli Identity Manager� �� ��� �
�� �� ��� �� ���� �� �� ��� �������.
�� � � �� ��� ����.
v �� ���� ��� ��, ���� ���� �����.
v ���� ��� ��, ���� �� ���� �����.
B(Logging Directory) �� ����� �� � � ����. �: C:\Log �� ��� ���
��, � ��� ��� �� ����� � ����� �� �� ���
����.
� ���� � ���� �� �� ��� ���� Enter� �
���.
C(Activity Log File Name) �� �� ��� �� �� � � ����. �� ��� ��� ��,
� ��� ��� �� ����� �� ��� ����.
� ���� � ���� �� �� ��� ���� Enter� �
���.
26 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
5. ��� �� �� (��)
�� �� ��
D(Activity Logging Max
File Size)
� � � ����(�: 10). �� ��� �� �� ��� � �� �
� �� �� ������. �� �� ��� MB���. �� �
� �� ��� ��� ��� ��� � ����.
� ���� � ���� �� �� ��� ���� Enter� �
���.
E(Activity Logging Max
Files)
� � � ����(��: 100). �: 5. ����� ���� ��� �
�� � � �� �� ��� �����.
� ���� � ���� �� �� ��� ���� Enter� �
���.
F(Debug Logging) � ��� �� ��� ��, ����� �� ����� �� �� ��
� ��� ���� ����.
�� � � �� ��� ����.
v �� ��. F �� � ���� �����.
v ��. F �� � �� ���� �����.
G(Detail Logging) � ��� �� ��� ��, ����� �� ����� �� ��� �
� ��� �������.
�: ��� �� �� �� ���� ���� ���. ���� �� �
�� ��� ��� ��, ������� ��� ��� � ����.
�� � � �� ��� ����.
v �� ��. G �� � ���� �����.
v ��. G �� � �� ���� �����.
H(Base Logging)� ��� �� ��� ��, ����� ADK � ����� ��� ��
����� �� �� ��� �������.
�� � � �� ��� ����.
v �� ��. H �� � ���� �����.
v ��. H �� � �� ���� �����.
3. �� B, C, D �� E� � ��� �� Enter� ����.
���� �� �� ��� �� ��� � ��� ����.
�: �� �� ���� �� �� �� ��� � � � ���� �����.
� 4 ���� ���� ���� 27
����� ��� ��
�� ����� Oracle Agent ����� ��� ���� ��� �����.
1. �� �� ������ F(Registry Settings)� � ����.
����� ��� ����.
OracleAgent 4.5.0 Agent Registry Menu-------------------------------------------A. Modify Non-encrypted registry settings.B. Modify encrypted registry settings.C. Multi-instance settings.X. DoneSelect menu option:
2. ����� ��� ���� �� ��� �����.
����� � ����� ��� ��
1. ����� �� ������ A(Modifying Non-encrypted Registry Settings)�
� ����.
����� � ����� �� ��� ����.
Agent Registry Items---------------------------
01. ENROLE_VERSON ’4.0’02. OraService1 ’marge:maggie:8’03. OraService2 ’homer:doh:8’04. OraService3 ’bart:lisa:8’05. SRCH_PRFILES ’YES’06. SRCH_ROLES ’YES’07. SRCH_TABLES ’YES’--------------------------------Page 1 of 1
A. Add new attributeB. Modify attribute valueC. Remove attributeX. DoneSelect menu option:
2. �� �� � ��� � ����.
v A) Add new attribute
v B) Modify attribute value
v C) Remove attribute
v X) Done
3. ����� � ��� � � � Enter� ����.
4. �� A �� B� �� �� ����� � � � � � Enter� ���
�.
����� � ����� �� ��� �� ��� � ��� ����.
28 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���� ����� ��� ��
����� ��� ����� ��� �����.
1. ����� �� ������ B(Modifying Encrypted Registry Settings)� �
����.
���� ����� �� ��� ����.
Encrypted Registry Items-------------------------------------------01. OraService1Password ’*****’02. OraService2Password ’*****’03. OraService3Password ’*****’
Page 1 of 1
A. Add new attributeB. Modify attribute value.C. Remove attribute.X. DoneSelect menu option:
2. �� �� � ��� � ����.
A) Add new attributeB) Modify attribute valueC) Remove attributeX) Done
3. ����� � ��� � � � Enter� ����.
4. �� A �� B� �� �� ����� � � � � � Enter� ���
�.
���� ����� �� ��� �� ��� � ��� ����.
�� ��� ��
�� ����� �� ��� ��� �� Oracle Agent ��� � ��� ���
� ��� �����.
v ��� �� ��
v ��� �� ��
v ��� �� ��
v ��
��� �� Oracle Agent� ��� ��� �� �� �� �����.
1. �� �� ������ G(Advanced Settings)� � ����.
� �� ��� ����. �� �� �� ��� � ��� ����.
� 4 ���� ���� ���� 29
OracleAgent 4.5.0 Advanced Settings Menu-------------------------------------------A. Single Thread Agent (current:TRUE)B. ADD max. thread count. (current:3)C. MODIFY max. thread count. (current:3)D. DELETE max. thread count. (current:3)E. SEARCH max. thread count. (current:3)F. Allow User EXEC procedures (current:FALSE)G. Archive Request Packets (current:FALSE)H. UTF8 Conversion support (current:TRUE)I. Pass search filter to agent (current:FALSE)J. Thread Priority Level (1-10) (current:4)X. DoneSelect menu option:
2. ����� � ��� �� �� ��� � ����.
�: �� �� �� ��� ���� UTF8 Conversion support � ���
FALSE� ���� ���.
6. DAML ����� �� �� ��
�� �� ��
A(Single Thread Agent) ����� � � � ��� ����� �� ����.
B(ADD max. thread count) � � ��� �� � �� �� ��� �� �����.
C(MODIFY max. thread count) � � ��� �� � �� �� ��� �� �����.
D(DELETE max. thread count) � � ��� �� � �� �� ��� �� �����.
E(SEARCH max. thread count) � � ��� �� � �� �� ��� �� �����.
F(Allow User EXEC procedures) ����� pre- � post-exec ��� ����� ��� ��
���. � ��� �� ��� � ��� �� ���
����. � �� ����� ���� ����.
G(Archive Request Packets) ���� �� ��� ��� ����� ����� ���
��. � �� FTP ������ ���� ���� ���
�� ���� �� �����. ����� � ��� ���
� �� �� �� �� ��� �����.
H(UTF8 Conversion support) � �� � �� ���� ����.
I(Pass search filter to agent) �� ��� �� ��� ���� � ��� ��
� ������ �� ��� �� � �����
�� ��� �� �� � ����.
�� � ����� �� �� ���� ����. �
�� � �� �� ����� ���.
J(Thread Priority Level (1-10)) ����� �� ��� � �� � � �����.
3. � ��� � Enter� ����.
� �� ��� �� ��� � ��� ����.
30 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�� ��
�� ����� Oracle Agent� �� ��� ��� �� ��� �����.
1. �� �� ������ H(Statistics)� � ����.
����� �� �� ���� ����.
OracleAgent 4.5.0 Agent Request Statistics--------------------------------------------------------------------Date Add Mod Del Ssp Res Rec
-----------------------------------------------------------------
11/15/02 000001 000000 000000 000000 000000 000001
-----------------------------------------------------------------
X. Done
2. �� �� ��� ���� X� � ����.
��� � �� �� ���
����� agentCfg �� ��� ����� ��� �� �� ���� ��
���.
1. �� � ��� ���� Oracle Agent bin ����� ������.
v �� �� �� ������ X� � ����.
v 15 ���� ����� �� �� �� �� ����� �� 1 � 2� ���
���.
2. ������ agentCfg -help� � �� �� ��� ����.
��� � ��� ��� �� ����.
-version ; Show version-hostname < value> ; Target nodename to connect to (Default:Local host IP address)-findall ; Find all agents on target node-list ; List available agents on target node-agent <value> ; Name of agent-tail ; Display agent’s activity log-schema ; Display agent’s attribute schema-portnumber <value>; Specified agent’s TCP/IP port number-netsearch <value> ; Lookup agents hosted on specified subnet-confidencetest ; Confidence test-setup ; Confidence test setup-help ; Display this help screen
�� ��� ��� �� �� �����.
7. �� � �
-version agentCfg ��� ��� � �� ������.
� 4 ���� ���� ���� 31
7. �� � � (��)
-hostname <value> �� ���� ���� �� �� � ��� -hostname �� �
�����.
v -findall
v -list
v -tail
v -agent
��� �� �� IP ��� �� � ����.
-findall �� ����� �� �� ��� � ��� ��� ��� �
�� ������. ��� -list �� �� ���� ���. ��
���� ���� -hostname �� ������.
-list �� �� �� ����� ��� ��� � �� ����
��. ����� � �� Oracle Agent� �� ���� ����
�. �� ���� ���� -hostname �� ������.
-agent <value> ����� ����� ���� � �� ������. ���� �
�� �� � ����. �� ���� �� ��� ����
-hostname �� �� � �� ������. �� -tail �� �
� � �� ��� �� ����.
-tail ����� �� ��� ��� -agent �� �� � �� �
�����. �� ���� ����� �� �� ��� ���
-hostname �� ������.
-schema ����� �� ���� ��� -agent �� �� � �� �
�����.
-portnumber <value> ����� TCP/IP � �� ���� -agent �� �� �
�� ������.
-netsearch <value> ���� ��� �� ����� ��� -agent �� �� �
�� ������.
-confidencetest ����� ��� ���, ���, ���, ���� ���� �
�� � �� ������. � �� ��� Tivoli Identity
Manager Server � �� ��� �� ���� �� ��� � �
���.
-setup ��� ���� ���� � �� ������.
-help agentCfg� �� �� ��� ����.
3. ������ agentCfg � �� ��� ���� �� � ����.
32 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���� �� ��� ��� �� � �� agentCfg� � �� ���.
8. �
�� �� ��
-argument �: agentCfg -list �
� �� �� ��� IP ��� �� ����� ����
�. Tivoli Identity Manager Server� �� ��� 44970
���.
Agent(s) installed on node ’127.0.0.1’-----------------------OracleAgent (44970)
-argument <value> �: agentCfg -agent OracleAgent �
� �� Oracle Agent ����� ��� ���� �
��� agentCfg ��� �� ��� ����.
-argument <value>-argument
��
-argument -argument <value>
�: agentCfg -list -hostname 192.9.200.7 �
� �� IP ��� 192.9.200.7 ���� ����� �
����. Oracle Agent� �� ��� 44970���.
Agent(s) installed on node ’192.9.200.7’------------------OracleAgent (44970)
-argument <value> -argument <value> �: agentCfg -agent OracleAgent -hostname 192.9.200.7
�
� �� IP ��� 192.9.200.7 ���� agentCfg �
�� �� �� ��� ����. Oracle Agent ���
�� ��� ���� �� ��� ������.
� 4 ���� ���� ���� 33
34 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 5 � Oracle ��� ����
� ��� ��� ��� �� ����� ���� Oracle ���� ��� ���
� ��� �����. � ��� ���� ��� �� �� �� �����.
��� �� �� �� �� ���
�� ����� Oracle Agent ����� �� serviceCfg ��� �� ��� ��
��� ��� �����.
1. Oracle Agent ��� ������.
2. Oracle Agent bin ����� ����.
# cd C:\Tivoli\Agents\OracleAgent\bin
3. serviceCfg� � � � Enter� ����.
# serverCfg
�� ��� ����.
IBM Oracle Agent Services Utility.-------------------------------------------1) Display current Oracle Services.2) Add a new Oracle Service.3) Modify an Oracle Service.4) Remove an Oracle Service.5) Test Oracle Connection.0) Exit.
Enter Option:
� ��� ��� � �� ��� �� �� �� ����.
v �� 1� ��, �� Oracle ��� ��� ��
v �� 2� ��, 36 ���� �� Oracle ��� ��� ��
v �� 3� ��, 37 ���� �Oracle ��� ��� ��
v �� 4� ��, 38 ���� �Oracle ��� ��� ��
v �� 5� ��, 39 ���� �Oracle � ���� ��
�� ��� ���� 0� � ����.
� Oracle ��� ��
�� ����� �� Oracle ���� �� ��� �����.
1. �� �� ������ 1(Display current Oracle Services)� � ����.
© Copyright IBM Corp. 2003 35
Oracle Agent� �� �� Oracle ���� ����. �� Oracle ��� �
�� � ����.
IBM Oracle Agent Services Utility.-------------------------------------------Display Current Services.Available Oracle Services 1 through 10
OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7
N)next; P)previous; X)exit; -->
2. �� 10�� Oracle ���� �� N� � �, �� 10�� Oracle ����
�� P� � �, �� ��� ���� X� � ����.
� Oracle ��� ��
�� ����� � Oracle ���� ���� ��� �����.
1. �� �� ������ 2((Add a new Oracle Service)� � ����.
� Oracle ��� �� ��� ����.
2. � Oracle ��� ��� � � � Enter� ����.
Oracle Service Name:
3. Oracle �� �� � � � Enter� ����.
Oracle Version (7/8) [8]:
4. Oracle ��� �� ��� � � � Enter� ����.
.....Oracle Account:
�: �� Oracle �� ��� �����.
5. Oracle ��� �� ��� � � � Enter� ����.
...Account password:
�� Oracle �� ��� �����.
6. Oracle ��� �� ��� �� � � � Enter� ����.
....Verify Password:
7. ���� �� �� ����.
Hit any key to continue
�� ��� �� ����.
36 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
Oracle ��� ��� �
�� � Oracle ���� ���� ����� � ����.
IBM Oracle Agent Services Utility.------------------------------------------------Adding ’OracService1’.Oracle Service Name: bartOracle version (7/8) [8]:.....Oracle Account: maggie.....Account Password:.....Verify Password:Added Service ’bart’ with Account ’maggie’, Version ’8’.Hit any key to continue
Oracle ��� ��
�� ����� Oracle ���� ���� ��� �����.
1. �� �� ������ 3((Modify an Oracle Service)� � � � Enter�
����.
Oracle ��� �� ��� ����.
IBM Oracle Agent Services Utility.----------------------------------------Modify Service.Available Oracle Services 1 through 10OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7N)next; P)previous; M)modify; X)exit; -->
2. �� 10�� Oracle ���� �� N� � �, �� Oracle ���� ��
P� � �, ��� Oracle ���� ��� M� � � � Enter� �
���.
3. ����� Oracle ���� �� � � � Enter� ����.
Enter the OraService number to modify :
4. ��� ����� � ��� ��� � � � Enter� ����.
Oracle Service Name [sugar]:
5. ��� ����� � Oracle �� �� � � � Enter� ����.
Oracle Version (7/8) [8]:
6. ��� ����� � Oracle ��� �� ��� � � � Enter� ���
�.
.....Oracle Account [fairy]:
7. Oracle ��� �� ��� � � � Enter� ����.
.....Account Password :
8. Oracle ��� �� ��� �� � � � Enter� ����.
� 5 Oracle ��� ���� 37
.....Verify Password :
9. �� �� ����.
Oracle ��� �� ��� ��� �� �� �����.
Oracle ��� �� �
�� Oracle ���� ���� ����� � ����.
IBM Oracle Agent Services Utility.----------------------------------------Modify Service.Available Oracle Services 1 through 10OraService1= plum:system:8OraService2= peach:oradba:8OraService3= palm:es300:8OraService4= basswood:oradba:8
N)next; P)previous; M)modify; X)exit; --> M
Enter the OraService number to modify : 1Oracle Service Name [plum]:Oracle Version (7/8) [8]:.....Oracle Account [system]: itim.....Account Password:.....Verify Password:Update Service ’plum’ with Account ’itim’, Version ’8’.Hit any key to continue.
Oracle ��� �
�� ����� Oracle ���� ���� ��� �����.
1. �� �� ������ 4(Remove an Oracle Service)� � ����.
Oracle ��� �� ��� ����.
IBM Oracle Agent Services Utility---------------------------------------------Available Oracle Services 1 through 10OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7N)next; P)previous; R)remove; X)exit; -->
2. �� 10�� Oracle ���� �� N� � �, �� 10�� Oracle ����
�� P� � �, ��� Oracle ���� ��� R� � ����.
3. ����� Oracle ���� �� � � � Enter� ����.
Enter the OraService number to delete :
4. Y� � � � Enter� ����.
Are you sure [Y/N]:
���� �� Oracle ���� �����.
38 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
Oracle ��� ��� �
�� Oracle ���� ���� ����� � ����.
IBM Oracle Agent Services Utility.-----------------------------------------------Remove Service.Available Oracle Services 1 through 10OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7N)next; P)previous; R)remove; X)exit; --> rEnter the OraService number to delete : 1Removing ’OraService1’...
service name : ’sugar’account : ’plum’version : ’8’
Are you sure [Y/N]: y
Oracle ���
�� ����� Oracle ���� �� �� ����� ��� �����.
1. �� �� ������ 5(Test Oracle Service connection)� � ����.
Oracle ��� � ��� ��� ����.
IBM Oracle Agent Services Utility.---------------------------------------------Test Oracle connection.Available Oracle Services 1 through 10OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7
N)next; P)previous; T)test connection; X)exit; -->
2. �� 10�� Oracle ���� �� N� � �, �� 10�� Oracle ����
�� P� � �, ���� Oracle ��� �� ��� T� � ���
�.
3. ����� Oracle ���� �� � � � Enter� ����.
Enter the OraService number to test :
���� ��� ��, ��� � ���� ����.
Connection SUCCESSFUl to ’OraService1 : sugar’ .
4. �� �� ����.
Hit any key to continue.
Oracle � ��� ��� �� ����.
� 5 Oracle ��� ���� 39
Oracle �� ��� �
�� Oracle �� ���� ����� � ����.
IBM Oracle Agent Services Utility.----------------------------------------Test Oracle connection.Available Oracle Services 1 through 10OraService1=sugar:plum:7OraService2=peach:blossom:8OraService3=apple:cider:8OraService4=orange:juice:7N)next; P)previous; T)test connection; X)exit; --> tEnter the OraService number to test: 1Connection SUCCESSFUL to ’OraService1 : sugar’ .Hit any key to continue.
40 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
� 6 � �� ��
� ��� ��� � �� ��(CertTool)� ���� Tivoli Identity Manager
����� ��� �(digital certificate)� ��� ���� ��� �����.
Tivoli Identity Manager Server� ���� � �� ���� ��� �� ���
� �� � SSL(Secure Sockets Layer) ����� �����.
�� ��� ��, ��� � ��� CA(Certificate Authority) �� ���� CA�
� ��� �� �� ���� �� ��� ��� ���. ����� �� �
� �� ����� �� ����.
� ��� Tivoli Identity Manager ���� ��� ��� � ��� �� ��
� �����. SSL� �� Tivoli Identity Manager Server ��� �� ��� IBM
Tivoli Identity Manager System Configuration Guide� ″Managing Digital
Certificates″ � ������.
�: �� ����� ����� ��� ��, ����� ����� �� ����
��� �����.
SSL � ��� ��� ��
Tivoli Identity Manager �� � ��� �� ���� � ��� ��� ���
���. Tivoli Identity Manager �� ���� ��� �� ���� �� �
SSL(Secure Sockets Layer) ����� �����.
SSL ���� ��� �� � ������� ��� ID� ���� ���
� �� �� �����. �� SSL ������ ���� ���� �� �
��� �����. � ��(���)� ��� �� ���� �� �����
�� ID� ��� � ��� ���. ���� ����� ���� �� ��
���� � ���� ���.
SSL� ���� ��� � ��� ����.
v SSL � ������� �� ������� ��� ���� �� �����
�����.
v ��� SSL � ������� �� ������� ID� �� � ��� �
��.
v ″��″ ��� �� ������ ��� �� ��� ���� ���� �
������ ��� ID� �����.
© Copyright IBM Corp. 2003 41
v �� �� �������� ��� �� ��� CA(Certificate Authority)
� �� �(�� � �)� ��� ���. �� CA � �� ��, ��
�� ���� �����.
v ���� ���, �� CA�� �� � �� �� � ����
����� ����.
�: ����� ��� SSL� ���� Tivoli Identity Manager� ��� �� �
��� ����.
��-���� SSL� �� ��
�� WebSphere �� WebLogic Application Server��� Tivoli Identity Manager
��� ��� �����. � ������ Tivoli Identity Manager Server� ��
���� ��(��-����)� ���� ������ �� ����� �����.
�� ��:
v Tivoli Identity Manager Server � ����� SSL�� ��� �� ����
�.
v RSA SSL-C �� Open SSL� �����.
Tivoli Identity Manager ����� ��� ��� �� �� �, Tivoli Identity
Manager Server� �� CA �� �� ���.
�: ��� ������� ″ITIM ��″� IBM Tivoli Identity Manager Server�
�����.
�� 2. ��-���� SSL� ��
42 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���� Tivoli Identity Manager ��
�� ���� Tivoli Identity Manager ��� ��� � ��� ���� �
� Tivoli Identity Manager Server� ��� �� ��� �����. � Tivoli
Identity Manager Server� ��� CA �� �� ���. �� ����� �
� CA � ��� �� �� ���.
�� �� �� �� �� ���
�� ����� Oracle Agent � ����� �� CertTool ��� � �� ��
� ����� ��� �����.
1. �� ���� ����� ��, �� ����� �� � �� �����
�����.
Microsoft Windows DOS �� ���� � ����.
2. ����� bin ����� ����.
Oracle Agent ����� �� �� ��, ��� �� � ����. cd
\Tivoli\Agents\OracleAgent\bin
3. ������ CertTool -agent OracleAgent� � ����.
��� � �� �� ��� ����.
Main menu - Configuring agent: OracleAgent------------------------------
A. Generate private key and certificate requestB. Install certificate from fileC. Install certificate and key from PKCS12 fileD. View current installed certificate
E. List CA certificatesF. Install a CA certificateG. Delete a CA certificate
H. List registered certificatesI. Register certificateJ. Unregister a certificate
X. Quit
Choice:
��� �� �� � ��:
� � �� ��� ��� CSR(Certificate Signing Request)� ��� �
��� ��� �� ��� �� �� ��� � ����. ��� �� ��
� ����.
A CA(Certificate Authority)� ���� CSR(Certificate Signing Request)
� �� �� �� �����.
� 6 � �� 43
B ���� �� �����. � �� CA� �� A� �� ��� CSR
� ���� ��� ��� ���� ���.
C �� � � �� � �� �� PKCS12 �� ���� �� �
����. �� ���� �� A � B� ���� � ��, ���
� � PKCS12 ����� ���.
D ���� ��� �� �� ���.
��� SSL� �� ��:
��� �� ���� ��� ��(��� �)� ��� ���� ����
�����.
�: ����� ��� SSL� ������ Tivoli Identity Manager� � ��
��� �� ���� ����.
� � �� ��� �� CA � ��� �����. CA � Tivoli Identity
Manager ����� Tivoli Identity Manager Server�� ���� �� �
� ���� ���� �� �����.
E ��� CA �� ����. ����� ��� CA � � ��� �
��� ���� �� �� Tivoli Identity Manager Server�� ���
��.
F � CA�� ��� �� ���� ��� � ��� � CA �� ��
���. CA � �� X.509, 2� �� PEM �� ����� ��
�.
G ��� CA � � ��� �����.
��� SSL� �� ��� �� ��:
��� �� ���� ��� ��(��� �)� ��� ���� ����
�����.
�: ����� ��� SSL� ������ Tivoli Identity Manager� � ��
��� �� ���� ����.
� � �� ��� �� ����� Tivoli Identity Manager Server� ���
�� �� � ����. � �� ��� SSL ��� ��� � �����
� Tivoli Identity Manager Server� ��� �� ��� �����. ����
� CA � ���� Tivoli Identity Manager Server� ��� �� ��� �
���� �� ����� ��� � ��, ����� Tivoli Identity
Manager Server�� ��� �����.
H ��� �� ��� �� �� �� �����.
44 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
I � �� ����. �� � Base 64 �� X.509 �����
���.
J �� ��� �� � ��(��)���.
� �� ��� � � �� ��� �� �� �� ����.
v �� A� ��, ��� � � � �� ��� ��
v �� B� ��, 47 ���� ����� � ��� ��
v �� C� ��, 47 ���� �PKCS12 ���� � � � ��� ��
v �� D� ��, 48 ���� ���� � ��� ��
v �� E� ��, 48 ���� �CA � ��� ��
v �� F� ��, 48 ���� �CA � ��� ��
v �� G� ��, 48 ���� �CA � ��� ��
v �� H� ��, 49 ���� ��� � ��� ��
v �� I� ��, 49 ���� �� �� ��
v �� J� ��, 49 ���� �� � ��� ��
�� ��� ���� X� � ����.
��� � � �� �� ��
�� ����� Oracle Agent �� ��� �� ��� �����.
1. �� �� ������ �� A(Generate a private key and certificate request)
� � ����.
Enter values for certificate request (press enter to skip value)-----------------------------------------------------------------------
2. �� ��� � � � Enter� ����.
Organization:
3. ��� �� ��� � � � Enter� ����.
Organizational Unit:
4. �� �� � ����� ��� � � � Enter� ����.
Agent Name:
5. �� �� �� ��� � � � Enter� ����.
Email:
6. ����� ���� �� � � � Enter� ����.
Country:
7. ����� ���� �� � �(����� �� �� ��) � Enter�
����.
� 6 � �� 45
State:
�: �� CA(Certificate Authority)� �� �� 2�� ��� ���� ���
�.
8. ����� ���� �� � � � Enter� ����.
Locality:
9. �� � ���� Y� � � � �� � �� N� � � � Enter
� ����.
Accept these values (y/n)?
� ��� � � � � ��� �����.
10. PEM � ��� �� ��� ��� � � � Enter� ����.
Enter name of file to store PEM cert request (Enter to cancel):
11. Enter� ����.
�� ��� �� ����.
�� ����� CA� �� ���� ���.
�� �� ����� �
�� � ��� � ����.
Enter values for certificate request (press enter to skip value)-----------------------------------------------------------------Organization: ibmOrganizational Unit: engineeringAgent Name: ntagentEmail: [email protected]: USState: CaliforniaLocality: IrvineAccept these values (y/n)? yGenerating key pair and certificate request ...Enter name of file to store PEM cert request (Enter to cancel) : request.pemCertificate request written to request.pem. Press Enter to continue.
request.pem ��� �
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
46 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���� �� ��
�� ����� ���� ������ �� ���� ��� �����. � �
� ��� �� � ��� �� CA(Certificate Authority)�� ��� ��
��.
�: �� �� ���� ��� �� ��� ��, �� ���� ��� ���
�� � � ��(���� ��� ��� ��)� ����� bin �����
�����.
1. �� �� ������ B(Install certificate from file)� � ����.
����� ��� �� ����.
Enter name of certificate file:
2. � ��� ��� � � � Enter� ����.
�� ���� ������ ��� �� ��� �� ����.
PKCS12 ���� �� � � ��
�� ����� PKCS12(.pfx) ��� � � �� �� ���� ������ �
��� ��� �����. � ���� ��� �� ��� ��� � � �� �
� � ����.
�: � ��� ����� bin ����� �����.
�: C:\Tivoli\Agents\<agentname>\bin
1. �� �� ������ C(/ph>(Install certificate and key from PKCS12 file)
� � ����.
2. � � �� � ��� �� �� PKCS12 ��� ��� � � � Enter�
����.
Enter name of PKCS12 file:
�: DamlSrvr.pfx
3. ��� ����� �� ��� � � � Enter� ����.
Enter password:
� � �� �� ���� ������ �����.
� 6 � �� 47
��� �� ��
�� D(View currently installed certificates)� ���� ���� ��� �� �
� ��� � ����.
�� �� ������ D(View currently installed certificates)� � ����.
��� �� ��� �� ��� �� ����. �� ��� �� � ��
��.
The following certificate is currently installed.Subject: c=US,st=California,l=Irvine,o=DAML,cn=DAML Server
CA �� ��
�� ����� ����� ��� �� CA �� ���� ��� �����.
�� �� ������ E(List CA certificates)� � ����.
��� CA �� ��� �� ��� �� ����. �� � �� ����.
Subject: o=IBM,ou=SampleCACert,cn=TestCAValid To: Wed Jul 26 23:59:59 2006
CA �� ��
�� ����� CA �� ���� ��� �����.
1. �� �� ������ F(Install a CA certificate)� � ����.
����� ��� �� ����.
Enter name of certificate file:
2. � ��� ��� � � � Enter� ����.
� ��� �� �� ����� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngInstall the CA? (Y/N)
3. Y� � �� �� ��� � Enter� ����.
CA � ��� CACerts.pem ��� �����.
CA �� ��
�� ����� ���� ������ CA �� ���� ��� �����.
1. �� �� ������ G(Delete a CA certificate)� � ����.
����� ��� �� CA �� �� ����.
48 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=SupportEnter number of CA certificate to remove:
2. ����� CA � �� � � � Enter� ����.
CA �� CACerts.pem ���� ��� �� ��� �� ����.
��� �� ��
�� ����� ����� �� ��� �� �� �� �� �� ��� �
����. ���� ��� ��� ��� ������ �� �� ���� �
�� �����.
�� �� ������ H(List registered certificates)� � ����.
�� �� �� �� ��� �� ����. �� � �� ����.
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
�� ��
�� ����� ����� �� �� ��� ��� �����.
1. �� �� ������ I(Register certificate)� � ����.
����� ��� �� ����.
Enter name of certificate file:
2. �� � ��� ��� � � � Enter� ����.
�� �� �� ����� ����.
[email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=EngRegister this CA? (Y/N)
3. Y� � �� �� �� � Enter� ����.
�� ����� �� �� ��� �� ����.
�� �� ��
�� ����� ����� �� �� � ���� ��� �����.
1. �� �� ������ J(Unregister a certificate)� � ����.
�� �� ����. �� � �� ����.
0 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Engineering,cn=Eng1 - [email protected],c=US,st=California,l=Irvine,o=IBM,ou=Support,cn=Support
2. � ��� � ��� ��� � � � Enter� ����.
� 6 � �� 49
�� �� �� ����.
3. Y� � �� �� � ��� � Enter� ����.
�� ����� �� �� ��� ��� �� ��� �� ����.
50 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�� A. ���� ��
���� ��� ������ Oracle ���� ����� ��� �� Tivoli
Identity Manager ��� Oracle ���� �����. Oracle Agent� Tivoli
Identity Manager ���� ��� �� � ����� �����. Tivoli Identity
Manager �� ��� Tivoli Identity Manager Server�� ��� �����.
�� ��
Tivoli Identity Manager Server� ������ ���� �� ��� �� ��
� ���� Oracle Agent� �����. ��� �� ��� �� Tivoli Identity
Manager Server� Oracle Agent�� ���� ��� ��� �� � ��.
�� � Oracle Agent�� ���� ��� ��� ��� �����. � ��
�� �� � ��� �� � ��� �� ����.
9. �� ��
�� �� Directory Server � �� ��� ��
AUTHENTICATION erOracleAuthenticationType Oracle�� ���� ��
� ��� �����.
LOCAL: �� Oracle �
���� ��� �� ��
��.
EXTERNAL: �� ���� �
�� �� ����.
GLOBAL: ����� ���
�� ����.
description
EXPIRE erOracleExpirePwd �� ��, �� ��� ��
����. ���� ��
�� � ��� ����
���.
� = 1
�� = 0
erOracleGroupType
GLOBAL erOracleGlobalName �� GLOBAL ��,
Oracle �� ��� ���
��.
���� ���� �� ���
PASSWORD erPassword ��� �� Oracle SQL ���� ��� �
� ��� ���.
erOraclePrflName
PROFILE erOracleProfile Oracle ��� ����� �
�
Oracle ���� ���
��� ��� ����
© Copyright IBM Corp. 2003 51
9. �� �� (��)
�� �� Directory Server � �� ��� ��
QUOTA erOracleTableSpaceQuota ��� ���� ���� �
�� Oracle ���
<tablespace name>� xM
<tablespace name>� xK
<tablespace name>� x
< t a b l e s p a c e n a m e > �
UNLIMITED
��� x� 0�� � �� �
M MB
K� KB
UNLIMITED� ���
Oracle ���� ���
��� ��� ��� �� ��
ROLE erOracleRole ���� ��� Oracle ��
� ��
Oracle ���� ���
��� ��� ��
�� ��� WITH ADMIN
OPTION� ��� � ����.
erOracleRolesName
ServiceName erOracleServiceName Oracle Net8 ��� ���
�����. ����� �
� Oracle� ���
�����.
Oracle ���� ��� �
��� ��� ��� ��� �
�� ��
SYSPRIV erOracleSysPriv �� ��� �� ��
��� ��� ��
� �� ��� ����
����� �����.
Oracle ���� ���
��� ��� ��� ��
TABLESPACED erOracleDefaultTableSpace ���� ��� �� Oracle
��� ��� ��
Oracle ���� ���
��� ��� ��� �� ��
erOracleTblspacesName
TABLESPACET erOracleTemporaryTableSpace ���� ��� Oracle �
� ��� ��� ��
Oracle ���� ���
��� ��� ��� �� ��
UserName eruid ��� �� ID Oracle SQL ���� ��� �
� ��� ���.
Oracle Agent ��� ��
�� � �� ���� ��� � Oracle Agent �����. � ��� ��
��� ���� �� Oracle Agent� ���� � � � ��� �� ��� �
�� �� ����.
52 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
������ ��� ��
�� ��� ���� ��� ���� � ��� ��� ���� �����.
10. �� �� ��
�� �� �� ��
UserName
ServiceName
AUTHENTICATION
EXPIRE
GLOBAL
PASSWORD
PROFILE
QUOTA
ROLE
SYSPRIV
TABLESPACED
TABLESPACET
������ ��� ��
��� ���� �� ��� �� �� ���� �� ��� ������.
11. �� �� ��
�� �� �� ��
UserName
ServiceName
AUTHENTICATION
EXPIRE
GLOBAL
PASSWORD
PROFILE
QUOTA
ROLE
SYSPRIV
TABLESPACED
TABLESPACET
������ ��� ��
�� ��� Active Directory�� ��� ���� �����.
12. �� ��
�� �� �� ��
UserName
ServiceName
�
������ ��� ����
��� ��� �� ���� ���� ���� ��� ������. ���� �
���� � ��� ���� ����.
�: Oracle �� 7.x� ��� �� Oracle Agent� ���� ��� ���� ��
��.
13. ���� ��
�� �� �� ��
UserName
ServiceName
�
�� A. ���� �� 53
������ ��� ��
��� ����� ��� ��� �� ����� � ��� ������. �
� ���� ���� ��� ��� �� ��� ���� ���� ���� � �
���.
�: Oracle �� 7.x� ��� �� Oracle Agent� � ��� ���� ����.
14. � ��
�� �� �� ��
UserName
ServiceName
Password
��
�� �� Tivoli Identity Manager� ���� �� ��� �� ��� ����
��. �� ���� ���� �� ��� �� �����. �(*)� �� �� �
�� ����.
15. �� ��
�� �� �� ��
UserName �
54 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�� B. �� �� ��
� ��� ����� ��� � �� ��� �� ��� �����.
�� �� ��, ����� �� ���� ����� �� ����. � ���� �
� ���� �� �� ����� ���� �� ��� �� ����. ��� �
��� ��� ���� ���.
�� ��
��� �� � �� ��� ���� � �� ���� �� ��� ���� ��
��.
�� ��
� �� ���� ����� ���� �� ��� ������.
<agent or profile install>.exe -is:javaconsole -console
�� GUI� ���� �� � �� ��� ����. �� Telnet ��� �� �
��� ����� �����.
�� ��
� ���� ���� � ���� ���� �� � ��� �� ��� � ��
�� �� �����. ��� ��� �� �� -is:javaconsole -console �
�� �� ���� GUI �� �� ��� ���� ��� � ����.
<agent or profile install>.exe -options-record <filename>
� �� �� � �� ��� ��� �����.
<agent or profile install>.exe -options-template <filename>
� �� �� � �� � �� �� ��� �� �� �� ����
��� �����. � �� ��� ��� ���� � ��� � � �
��� ���� �� �� � ����.
<agent or profile install>.exe -options-silent <filename>
� �� ��� ��� ���� � ��� �� �� � ��� ���
��� �� ����.
© Copyright IBM Corp. 2003 55
���� �
� ���� Oracle Agent �� �� ��� �����. ����� ���� ���
��� �� ������ �� �� �����. ��� ����� � ��, �
��� � Oracle Agent �� ��� �� ��� � � � �� � ��
�.
Oracle Agent � ����� ���� �� ��� ������.
1. Oracle Agent ���� ������.
2. Windows ���� �� uninstaller.exe� �����.
�� �� �� � ����.
3. ��� ����.
Oracle Agent �� �� �� �� �� � ����.
4. ��� ����.
Oracle Agent ����� �����.
5. ��� ����.
�: ���� ���� Oracle Agent ����, ������ � ��� ����
�� ��� ��� �� �����. Oracle Agent� � �� ��� �
� �� � ��� ��� ���.
56 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
�� C. ����
� ��� ��� ���� �� � ������ ��� ����. IBM ��
��� � �� ��� ��, ��� �� ��� ���� �� �� ����. ��
��� � �� �� � ���� �� ��� � IBM ��� ������. �
��� IBM ��, ���� �� ���� ���� �� �� IBM ��, ���
� �� ����� ��� � ��� �� ����� ����. IBM� �� ��
� ��� �� �, ����� �� ��, ���� �� ���� �� ��� �
� ����. ��� �IBM ��, ���� �� ���� ��� �� �� � ��
���� �����.
IBM � ��� �� �� �� ��� �� ��� ��� ��� �� ��
� �� � ����. � �� ���� �� ��� �� ����� ����
� ����. ����� �� ���� ���� ������.
135-270
����� ��� ��� 467-12, ������
� ��.�.� ����
����
�� �: 080-023-8080
2���(DBCS) ��� �� ���� ��� � IBM ����� �����
�� ��� � ����� ����.
IBM World Trade Asia Corporation
Licensing
2-31 Roppongi 3-chome, Minato-ku
Tokyo 106-0032, Japan
�� �� ���� ��� ���� �� ����� ��� ����. IBM
�� �� � �, ��� � �� ��� ���� �� ��� ��� ���
(�, �� ��� ��) ����� ����� ��� ��� ��� � �� ���
��� �����. �� ���� �� ���� ��� �� ��� ��� �
��� ���� ���, � ��� ���� �� �� ����.
� ���� ����� ���� ���� ��� ��� �� � ����. � �
�� ����� ����, � ���� ���� �����. IBM � ��� �
�� �� �/�� ����� �� �� ���� � �/�� ��� � ���
�.
© Copyright IBM Corp. 2003 57
� ���� �IBM� � ���� �� ��� ��� ���, �� ����� ��
� ���� ���� �� � ����. �� � ���� ��� � IBM ��
��� ��� ��� �� � ��� ���� � �� ��� �� ���
� ���.
IBM ��� ��� ��� �� �� ��� ���� ���� ���� ��
� ��� ��� ����� �� � ����.
(1) ����� ��� ����� �� ����(� ���� �) �� �� �� �
(2) ��� ��� �� ��� ��� ��� ��� ���� ���� ����
�� ��� ������.
135-270
����� ��� ��� 467-12, ������
� ��.�.� ����
����
��� ��� �� �� � ��� ��(�� �, ��� �� �) ��� � �
���.
� ��� ��� ����� �� ���� � � ����� �� �� ��� ��
����� �� ��� IBM� IBM �� ��, IBM ���� ���� ��(IPLA)
�� �� �� ��� �� ��� ����.
� ��� �� �� �� �� ��� ���� � ����. ��� ��
�� ���� ��� ��� �� �� � ����. �� �� � � � �
����� ��� � � ��� ��� ���� ����� ��� �� ���
��� ��� �� ���� ��� � ���. ��, �� �� ��� �
�� ��� �� ��� �� � ����. � ��� ���� �� �� ��
�� �� ���� ���� ���.
�IBM ��� �� ��� �� ��� ����, �� �� �� �� �� ���
� � ����. IBM��� ��� ���� ����� ����, �IBM �
�� ��� ��� ���, ��� �� �� ��� ���� ��� � ���. �
IBM ��� ��� �� ���� �� ��� ����� ������.
��
�� ��� � �� �� ��� ���� IBM Corporation� � �� �
����.
AIX
DB2
IBM
58 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
IBM �
SecureWay
Tivoli
Tivoli �
Universal Database
WebSphere
Lotus� IBM Corporation �/�� Lotus Development Corporation� ����
�.
Domino� � �� �� ��� ���� IBM Corporation � Lotus Development
Corporation� ����.
Microsoft, Windows, Windows NT � Windows �� � �� �� ���
���� Microsoft Corporation� ����.
Java � �� Java �� �� �� � �� �� ��� ���� Sun
Microsystems, Inc.� � �� �����.
UNIX� � �� �� ��� ���� Open Group� �����.
�� ��, �� � ��� �� ��� � �� ������.
�� C. ���� 59
60 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
��
������ �� 3
��
��
�� 16
agentCfg� �� 15
agentCfg� �� 16
�
�� 15, 25
�� 15
agentCfg� �� 25
������ �� 3
������ ��
�� 26
�� 27
agentCfg� ��/�� �� �� 26
�������� ��
��� 28
����� � �� 28
��
����, agentCfg� �� 26
��/�� ��, agentCfg� �� 26
��, agentCfg� ��
�� �� 27
��� �� ��/�� �� 27
�� �� ���� 26
�� �� �� 26
��/�� �� 26
���� �� ��/�� �� 27
�� �� 27
�� �� �� 27
��, �� 26
�� 31
�� ��, agentCfg� �� 26
�� �� ��� �/��
�� 19
������ �� ��� �� viii
��, Tivoli Identity Manager ����� v
�� �� viii
�� �� ��� viii
�� ��, �� 30
�����
�� 51
Oracle Agent ��
�� 53
� 54
�� 53
���� 53
�� 54
�� 53
����� ���� 3, 11
�� �� �� ��, �� 30
��, Tivoli Identity Manager ����� v
�� �� viii
�� �� ��� viii
�� ����
��� �� 3, 11
��� �� 3
�� 3, 11
��� 3
�� �� 3
Tivoli Identity Manager Server�� �� 3
���� ��
�� 26
�� 27
agentCfg� ��/�� �� �� 26
����� �� �� ix
����� ��, �� ix
© Copyright IBM Corp. 2003 61
��� � ��
�� 29
��� �� �� �� 29
��� �� �� �� 29
��� �� �� �� 29
�� �� 29
�� �� �� � 29
agentCfg� �� 29
��� ���� 3
������
�� 19
�� 19
����� � ����� �� 28
���� ����� �� 28
����
��
�� 51
Oracle Agent �� 52
��
�� 1
�� �� 56
� 55
� 55
��� �� �� 9
�� 56
����
�� 12
���� 11
�� 11
���� �� ��
��� agentCfg
�� �� ��� viii
�� �� ���� 3
� ��� ��� �� ix
��� ��
��/�� �� 21
�� �� 22
��
�� 21
�� 22
�� 22
���� 22
���� � �� 22
� �� 22
��� �� (��)
����
�� �� 24
�� ��� 25
�� 22
�� DN 24
�� 22
�� 23
agentCfg� �� 21
�
�� ��, CertTool� �� 43
�� �
� 49
�� 49
�� 49
��
�� � 49
��� � 48
��
�� 47
�� 47
�
�� ���� 46
request.pem �� 46
�� 45
���� �� ��
��� CertTool
CA
�� ��� �� 44
�� 48
�� 48
��� � �� 48
CertTool 41
�����
�� 54
��, ����� �� ix
���� �
agentCfg� �� 19
����
agentCfg� �� 18
agentCfg� �� 18
agentCfg� �� 18
62 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���� �� 26
AagentCfg
�� �� �� 16
��
� �� 29
�� �� 15
�� 31
����� 28
��� �� 21
���� �� 17
�� �� 26
���� ���� ��
�� � 25
����� �� 28
��� 15
�� � 29
���� �� 17
�, �� 31
agentCfg� �� �� ��
�
-agent 31
-confidencetest 31
-findall 31
-help 31
-hostname 31
-list 31
-netsearch 31
-portnumber 31
-schema 31
-setup 31
-tail 31
-version 31
-help ���� ��� 31
CCertTool
�� �, �� 45
�� �
� 49
�� 49
�� 49
��, � 47
CertTool (��)
���� ���� ��
��� 43
�� 43
�
� 44
�� � �� 49
�� 47
��� � �� 48
�� 45
CA �
�� 48
�� 48
�� 48
DDAML ����
�� 19
��, agentCfg� ��
�� 19
� � 19
password 19
srv_nodename 19
srv_password 20
srv_portnumber 20
srv_username 20
username 19
validate_client_ce 20
Ppassword
���� ������ �� 19
�� 19
agentCfg� �� 19
portnumber
���� ������ �� 19
�� 19
Ssrv_nodename, agentCfg� �� 19
srv_password, agentCfg� �� 20
srv_portnumber, agentCfg� �� 20
srv_username, agentCfg� �� 20
� 63
TTivoli Identity Manager
�� �� 43
Uusername, agentCfg� �� 19
UTF8 �� 30
Vvalidate_client_ce, agentCfg� �� 20
64 IBM Tivoli Identity Manager: Windows� Oracle Agent �� ���
���
���� �:
Printed in Denmark by IBM Danmark A/S
SA30-2132-04