12、甲骨文身份与访问管理配置指南

甲骨文身份与访问管理配置指南

1. 配置甲骨文访问管理器（OAM）

在配置 OAM 时，需对相关字段进行定制，多数情况下默认值即可。完成定制后，点击“保存”继续。要将 DefaultAuthenticator 控制标志配置为 Sufficient 。配置 OIDAuthenticator 属性并设置其与 DefaultAuthenticator 的控制标志后，需重启 OAM 管理服务器和 WebLogic 管理服务器。

1.1 为 OAM 预配置 OID

在 OAM 域配置了 OID 认证器后，要对 OAM 内的身份存储进行配置，确保 OAM 使用先前配置的 OID 实例。首次登录 OAM 控制台时，需使用 weblogic 用户，因为此时 OAM 使用默认认证器， oamadmin 还无控制台管理员权限。

具体操作步骤如下：
1. 从命令提示符将工作目录设置为 <ORACLE_HOME>/idmtools/bin ， <ORACLE_HOME> 是 OAM 的安装目录，后续 IDM 工具命令都在此执行。注意，IDM 工具应始终在同一位置运行，以保证参数文件正确更新。但在拆分域中，若 OIM 安装在单独的 WLS 主目录或服务器上，需在 OIM 主目录运行 –configOIM 命令。
2. 运行 idmConfigTool.sh <