問題タブ [identity-management]

前提条件のドキュメントによると、FIM ポータル2010 R2 SP1は Internet Explorer 9、8、7、および 6 をサポートしていWindows 2008 R2 SP1ます。

FIMそうでない場合は、 IE 11 をサポートするバージョンを提案できますか。

OIMService API を介して AD 資格を取り消そうとしています。これは、資格のプロビジョニングとプロビジョニング解除を処理する単一のメソッドです。

プロビジョニングは例外なく正常に機能しますが、プロビジョニング解除は次の例外で失敗します。

リクエストを上げている間、私は次の設定を使用しています:

と

コードの残りの部分は、ここにある oracle API ドキュメント のとおりです。完全な例外は次のとおりです。

OIMイベント・ハンドラを作成し、メタデータもインポートしました。メタデータ ファイルが正常にインポートされ、メタデータがエクスポートされると表示されます。

プラグインのフォルダー構造を作成し、フォルダー構造をそのままプラグイン ディレクトリにコピーしました。このイベントハンドラーは、ユーザーを作成するとトリガーされますが、ユーザーの作成を呼び出すと、UI で次の例外が発生します。

プラグインの登録も試みましたが、プラグインがバージョンに正常に登録されたため、応答がありません。

REST Web サービスを使用してファイルからデータを読み書きする ICF ベースのフラット ファイル コネクタを 1 つ作成しました。jersey 実装 1.6を使用して、Web サービスと、その Web サービスを呼び出す Java クライアントを作成しました。

CRUD機能をテストするためにスタンドアロンのJavaコードを使用しています。ジャージークライアントを初期化している最初の行で例外が発生しています。

エラーは、コネクタ サーバーがジャージ実装 jar を認識できないためであることがわかりました。したがって、ICF コネクタのドキュメントに従って、コネクタ サーバー/libフォルダにジャージ バンドル jar を配置しました。コネクタ サーバーを再起動し、作成操作を呼び出しましたが、問題はまだ存在します。

また、 CONNECTOR_SERVER_HOME/binにあるConnectorServer.bat ファイルにカスタム jar のクラスパスを追加しました。それでも問題は解決しません。

Eclipse コンソールでスローされた例外の完全なスタック トレースを見つけてください。

コネクタ サーバーでスローされる例外を以下に示します。

早い段階で助けていただければ幸いです。

Ruby を使用して、Red Hat Identity Management System に接続し、特定のユーザー グループに属するユーザーのリストを取得できるようにしたいと考えています。

サーバー上にいる場合は、 ipa コマンドを使用してユーザーを取得および検索できることを知っています (このリンクのドキュメントに従って)。ただし、LDAPサーバーに接続するときのように、これをリモートで行いたいです。

どうすればそれを行うことができますか？Ruby の LDAP ライブラリまたはインターフェースを介してそれを行うことはできますか?

通常、切断されたアプリケーション インスタンスがユーザーにプロビジョニングされると、手動フルフィルメント タスクはデフォルトで「SYSTEM ADMINISTRATORS」ロールに割り当てられます。フルフィルメント タスクが新しく更新されたロールに割り当てられるように、SOA Composer で他のロールに直接変更できます。また、さまざまなアプリケーション インスタンスにさまざまなルールを適用することもできます。

ただし、シナリオは、ロールのプロビジョニング時に切断されたアプリケーション インスタンスをユーザーにプロビジョニングするアクセス ポリシーに関連付けられたロールがあるようなものです。アクセス ポリシーは、役割ごとに異なる特定のフルフィルメント ロールに手動フルフィルメント タスクを割り当てる必要があるいくつかの資格にも関連付けられています。

タスクを割り当てるために、Fulfillment Role を動的に取得するにはどうすればよいですか。Oracle Business Rules を使用してそれを達成する必要があることは理解しています。しかし、DisconnectedProvisioning コンポジットでカタログ属性を取得するにはどうすればよいですか。

私は SOA - ワークフローの実装の初心者です。ですので、具体的な回答をお願いします。

ありがとう、スリーニ

OIM 11gR2 PS3にActive Directoryコネクタがインストールされています。Pre-Populate および Change タスクで、表示名を「First Last」として入力するようにコネクタを構成しました。

しかし、AD アカウントをユーザーにプロビジョニングしようとすると、ターゲット AD で displayName が「Last Middle First」として表示されます。

AD から displayName にマップされるプロセス フォームでフル ネームが要件に従って適切に入力されていることを確認します。つまり、First Last です。displayName がターゲットに正しく入っていない理由がわかりません。

他の人が作成したアプリケーションインスタンスからプロセスフォームテーブル名を知りたいです。どうすればこの情報を入手できますか?