IDM_ex01 - しうえいの脳空間

Exercise 1: Identity Seeding

Setup Administrative Access

1. 新規アドミユーザを作成（全ての capability を付加）

• a. Configuratorとしてログインし、Accounts タブで”New User”を選択
• b. 適当なlogin name, password, e-mailアドレスを入力
• c. Security タブにて、全てのCapabilities、organization“Top”を選択
• d. Save する

2. デフォルトの administrator, configurator の名前とパスワードを変更する

• a. Accountsタブにて Configurator と Administrator の名前を変更
• b. それぞれのアカウントでパスワードを変更

3. 全アカウントと管理アカウントを網羅する新organizationを作成する

• a. organization ”XYZCompany” を”Top”配下に作成

4. Reconcile Formを作成する

• a. Business Process Editorを開始

  > lh config
  

• b. [ Training - AD Load Form ] という名の新規Form を作成
  • v5.0sp2 →　jawt.dllがないと言われる　JREの設定か　1.5.0_05→1.4.2_03へ変更したらオッケー
• c. 新規Fieldを作成（to place all new Users in the Employee Organization）
  • name: waveset.organization
  • Expansion: <s>Top:XYZCompany</s>
• d. 新規Fieldを作成（to use the login attribute from the resource as the Identity Manager Account ID）
  • name: waveset.accountId.
  • Expansion: <ref>global.login</ref>
• e. 新規Fieldを作成（to map the sn in AD to the last name on the IdM User）
  • name: accounts[Lighthouse].lastname
  • Expansion: <ref>global.lastname</ref>
  • UserForm_Training-ADLoad.xmlとしてセーブ
• f. Repositoryへセーブ

5. 次の設定で、Reconcileの為の管理アカウントを作成~

• Training - AD Load Form を使用する

Setting	value
Account ID	recon_admin
Organization	Top
Assigned Capabilities	Account Administrator
Controlled Organizations	Top
User Form	Training - AD Load Form

Setup the Resources

1. Simulated　リソースをManage Resources より追加
2. 以下のSimulated リソースを作成

• Solaris 1〜Solaris 3

  Setting	Value
  path	<bootcamp>/custom/config/resources/solaris1.xml
  Resource Name	Solaris 1〜3
  Organizations	XYZCompany
  Identity Template	$login$
  Attribute Mapping	accountId -> uid

• AD (Active Directory)

  Setting	Value
  path	<bootcamp>/custom/config/resources/AD.xml
  Resource Name	AD
  Display Name Attr.	login
  Organizations	XYZCompany
  Identity Template	cn=$login$，ou=$department$，ou=$division$，dc=xyzcompany、dc=com
  Attribute Mapping	lastname -> sn
  	login -> sAMAccountName

  3. Test Connectionにより確認

Run reconcile to seed the identity store and correlate all resource accounts

1. Reconcile の実行(Full Reconcile)

• a. Simulated リソースに関する Reconcile Policy設定画面で、Proxy Administrator を recon_adminとする
• b. それぞれのSimulated リソースに関する Full Reconcile を実行する。
• c. Resources タブ内、“Examine the Account Index” にて、ユーザのステータス UNMATCHED で、unknown OWNERでとなる事を確認

2. ADリソース上でアカウントを作成する。

• a. Situation Options の設定上　UNMATCH時の対応として、Create new Identity Manager user based on the resource account　を選択
• b. Full Reconcileを実行し、アカウントが作成されることを確認

※Training - AD Load Formを使用していないと、accountId -> loginのマッピングが成されずに失敗する

3. Solarisリソース上のアカウントからリンクを張る

• a. Situation Options の設定上 UNASSIGNED時の対応として　“Link resource account to Identity Manager user”を選択
• b. Solarisリソース上の各アカウントがIdM アカウントへリンクされることを確認

Configure and Run Audit Reports

省略

Address Compliance / Correlation Issues

1. non-compliant accountsに対する対応

• a. 管理アカウントでログイン
• b. アカウント名が一致していないアカウントを、正しいIdMユーザへリンクする
  • Solaris 3 上、“madmargie” アカウントをクリック
  • “Specify Owner”の後、“margie”アカウントを検索し、選択
  • CONFIRMEDとなる事を確認
• c. Solaris 1 上、“bckdoor” “hack1”　アカウントをDisableする
• d. Solaris 2 上、“trohorse”アカウントをDeleteする