oam-apm.book

Transcription

1 F5 Version 1.0 Oracle Access Manager BIG-IP Access Policy Manager

2 目次 目次 WebGate リバースプロキシおよび Oracle Access Manager に関する BIG-IP APM の設定前提条件と設定上の注意... 1 製品バージョンおよびバージョン履歴... 2 設定例... 2 BIG-IP APM の設定... 4 認証ソースの作成... 4 SSO 設定の作成... 5 Access Profile の作成... 6 Visual Policy Editor での Access Profile の編集... 7 ヘルスモニタの作成... 8 プールの作成... 9 SSL プロファイルの作成 パーシステンスプロファイルの作成 バーチャルサーバの作成 Oracle 設定の変更 Oracle 認証ルールの変更 付録 A : irule による Access Profile の有効化と無効化...16 付録 B : エンジニアリングホットフィックスの入手...18 付録 C : Simple Transport Security Mode を実行する場合の考慮事項...19 F5 導入ガイド i

3 Oracle Access Manager における BIG-IP APM の導入 WebGate リバースプロキシおよび Oracle Access Manager に関する BIG-IP APM の設定 本書は BIG-IP Access Policy Manager (APM) および Oracle Access Manager に関する F5 導入ガイドです このガイドでは Oracle Access Manager において WebGate プロキシファームを BIG-IP APM に置き換える場合の APM の設定方法について説明します Oracle Access Manager は 企業のビジネス展開の俊敏性を向上し ビジネスパートナーとのシームレスなインテグレーション 規制準拠の実現が可能です Oracle Access Manager では 革新的で統合されたアーキテクチャを採用し アイデンティティ管理とアクセス制御のサービスを独自に組み合わせることにより 認証の一元管理 ポリシーベースの認可 委任管理やワークフローをはじめとする豊富なアイデンティティ管理機能による監査を提供します Oracle Access Manager の詳細については /index.html を参照してください 前提条件と設定上の注意 実装に関する前提条件と設定上の注意点を以下に示します BIG-IP APM の後方にある WebGate エージェントは Application Web Tier サーバ上で実行しないでください BIG-IP APM のデフォルト動作は バックエンドアプリケーションサーバ上のすべてのリソースへのアクセスを保護するようになっています OAM ポリシーの定義に従って特定のリソースのみを保護する場合には 付録 A : irule による Access Profile の有効化と無効化 (16 ページ ) を参照してください OAM をインストールするための管理者権限が必要です この条件は ポリシーの変更が必要であるため必須です 詳細については Oracle 設定の変更 (14 ページ ) を参照してください OAM ポリシーが適切に設定されている必要があります ( 認証や認可の失敗など ) BIG-IP APM は 定義された動作について OAM サーバに依存します それ以外の未定義の動作については フロー / 接続が破棄されます 現在 このソリューションにはエンジニアリングホットフィックスが必要です 詳細については 付録 B : エンジニアリングホットフィックスの入手 (18 ページ ) を参照してください BIG-IP Access Policy Manager の設定オプションの詳細については Ask F5 ( から Configuration Guide for BIG-IP Access Policy Manager を参照してください 1

4 製品バージョンおよびバージョン履歴 この導入ガイドの確認に使用した製品とバージョンは以下のとおりです テストされた製品 テストされたバージョン BIG-IP APM 10.2 Oracle Identity Management/ Oracle Access Manager / 改訂履歴 文書バージョン 説明 1.0 新規導入ガイド テストに用いた Oracle Identity Management 11gR1 インプリメンテーションは Oracle Fusion Middleware Enterprise Deployment Guide for Oracle Identity Management 11g Release 1 (11.1.1) Part Number E に従って導入されました 設定例 このガイドでは Oracle Access Manager が認証および認可のサービスをアプリケーションに提供するアーキテクチャを示しています WebGate エージェントによってアプリケーション層で直接ユーザを認証したり WebGate プロキシのファーム経由で直接ユーザを認証する代わりに BIG-IP APM を使用して認証や認可を行います APM で WebGate の機能をオフロードすることにより WebGate エージェントがアプリケーションで不要になり プロキシ層がネットワークインフラストラクチャに統合されるため OAM 展開が簡単になります この例では BIG-IP APM は クライアントのコンピュータでのウィルスのチェックに使用されるとともに Oracle WebGate プロキシが使用する同じバックエンド OAM AAA サーバのユーザを認証します 導入の初期状態では アプリケーションのすべてのコンテンツを保護するようになっています このガイドの後の項で アプリケーションの一部への未認証アクセスを許可するための詳細を提供します 図 1 は BIG-IP APM が実装される前の論理設定例を示します BIG-IP Local Traffic Manager が WebGate プロキシにトラフィックを導いています 図 2 は BIG-IP APM が実装された後の論理設定例を示します F5 導入ガイド 2

5 Oracle Access Manager における BIG-IP APM の導入 Oracle WebGate Proxy Application Web Tier BIG-IP Local Traffic Manager Internet Oracle Access Manager Oracle Access Manager Directory 図 1. BIG-IP APM 実装前の論理設定例 BIG-IP Local Traffic Manager + Access Policy Manager Internet Oracle Access Manager 図 2. BIG-IP APM 実装後の論理設定例 3 Oracle Access Manager Directory Application Web Tier

6 BIG-IP APM の設定 Oracle Access Manager 用に BIG-IP APM を設定するには 以下の手順を実行します 認証ソースの作成 まず インストールされている Oracle Access Manager が使用する Access Server に接続するための詳細を指定する認証ソースを作成します AAA サーバを作成するには 1. [Main] タブで [Access Policy] を展開し [AAA servers] をクリックします 2. [Create] ボタンをクリックします 3. [Name] ボックスに このプロファイルの名前を入力します この例では ora11g-oam-aaa と入力します 4. [Type] リストから [Oracle Access Manager] を選択します 5. [Access Server Name] ボックスに Access Server の名前を入力します この例では AccessServer_OAM0 と入力します 6. [Access Server Hostname] ボックスに Access server の完全修飾ドメイン名 (FQDN) を入力します この例では idm-oam0-11g.oracle.siterequest.com と入力します 7. [Access Server Port] ボックスに 適切なポートを入力します この例では 6023 と入力します 8. [Access Gate Name] ボックスに 名前を入力します この例では IDMEDG_AG と入力します 9. [Access Gate Password] ボックスおよび [Verify Password] ボックスに パスワードを入力します 10. [Retry Count] ボックスに 0 より大きな数字を入力します この例では 1 と入力します 11. [Finished] をクリックします ( 図 3 を参照 ) F5 導入ガイド 4

7 Oracle Access Manager における BIG-IP APM の導入 図 3. BIG-IP APM AAA サーバ設定 SSO 設定の作成 次に キャッシュされた認証情報を定義するシングルサインオン (SSO) 設定を作成します SSO 設定を作成するには 1. [Main] タブで [Access Policy] を展開し [Web Applications] をクリックします 2. [Create] ボタンをクリックします 3. [Name] ボックスに このプロファイルの名前を入力します この例では ora11g-oam-sso と入力します 4. [SSO Method] リストから [None] を選択します 5. [Username Source] ボックスに ユーザ名のソースを入力します この例では session.sso.token.last.username と入力します 6. [Password Source] ボックスに ユーザ名のソースを入力します この例では session.sso.token.last.password と入力します 7. [Access Management Method] リストから [Oracle Access Management] を選択します 8. [Oracle Access Management Server] リストから 認証ソースの作成 (4 ページ ) で作成した AAA サーバを選択します この例では [ora11g-oam-aaa] を選択します ( 図 4 を参照 ) 9. [Finished] をクリックします 5

8 図 4. SSO 設定 Access Profile の作成 次の手順では Access Profile およびアンチウィルスチェック ログオンページ SSO 認証情報マッピングを提供する Visual Policy を作成します Access Profile を作成するには 1. [Main] タブで [Access Policy] を展開し [Access Profiles] をクリックします 2. [Create] ボタンをクリックします 3. [Name] ボックスに このプロファイルの名前を入力します この例では ora11g-oam-access と入力します 4. [Settings] セクションで 実際の設定に合わせてオプションを設定します この例では すべてのオプションをデフォルトのままにします ライセンスによっては 同時ユーザの数が制限されることもあるので注意してください その他のタイムアウトは 管理のためです 5. [Configuration ] セクションで SSO 設定の作成 (5 ページ ) で作成した SSO 設定の名前を [SSO Configurations] リストから選択します この例では [ora11g-oam-sso] を選択します 6. バーチャルサーバが HTTPS の代わりに HTTP を使用する場合には [Secure Cookie] ボックスが選択されていない状態にします HTTPS を使用する場合は [Secure Cookie] ボックスが選択されている状態にします 7. 他の設定はすべて省略可能です 実際の設定に従って変更してもかまいません この例での設定内容は 図 5 を参照してください 8. [Finished] をクリックします F5 導入ガイド 6

9 Oracle Access Manager における BIG-IP APM の導入 図 5. Oracle Access Policy ( 一部省略 ) Visual Policy Editor での Access Profile の編集 次の手順では Visual Policy Editor (VPE) を使用して Access Policy を編集します VPE は Access Policy 設定における事実上無限のオプションを提供する強力なビジュアルスクリプト言語です 高度な認証およびポリシーオプションの追加情報や詳細情報については Ask F5 ( から Configuration Guide for BIG-IP Access Policy Manager を参照してください Access Profile を編集するには 1. [Main] タブで [Access Policy] を展開し [Access Profiles] をクリックします 2. 作成した Access Profile の場所を特定し [Access Policy] 列で [Edit] をクリックします Visual Policy Editor が新しいウィンドウで開きます 3. [Start] と [Deny] の間の + 記号をクリックします 別のアクションのオプションを示すボックスが開きます 4. [Antivirus Check] オプションボタンをクリックした後 ボックスの下部にある [Add Item] ボタンをクリックします 7

10 5. 実際の設定に合わせて [Properties] を設定します 6. [Save] ボタンをクリックします すると [Successful] と [Fall Back] という 2 つのパスが示されます 7. [Antivirus Check] と [Deny] の間の [Successful] パス上にある + 記号をクリックします 8. [Logon Page] オプションボタンをクリックした後 ボックスの下部にある [Add Item] ボタンをクリックします 9. 実際の設定に合わせて [Properties] を設定します この例では デフォルト設定のままにします 10. [Logon Page] と [Deny] の間の + 記号をクリックします 11. [SSO Credential Mapping] オプションボタンをクリックした後 [Add] ボタンをクリックします 12. 実際の設定に合わせて [Properties] を設定します この例では デフォルト設定のままにします 13. [Save] ボタンをクリックします 14. [SSO Credential Mapping] パスで [Deny] リンクボックスをクリックします [Allow] ボタンをクリックした後 [Save] をクリックします 15. ウィンドウの左上にある黄色い [Apply Access Policy] リンクをクリックします アクセスポリシーを有効にするには 適用する必要があります 16. 右上の [Close] ボタンをクリックして VPE を閉じます 図 6. Visual Policy Editor での最終的な Access Policy ヘルスモニタの作成 次の手順では バックエンドアプリケーションサーバ用のヘルスモニタをセットアップします この手順は省略可能ですが 強くお勧めします この例では HTTP ヘルスモニタを作成します HTTP ヘルスモニタを設定するには 1. [Main] タブで [Local Traffic] を展開し [Monitors] をクリックします 2. [Create] ボタンをクリックします [New Monitor] 画面が表示されます F5 導入ガイド 8

11 Oracle Access Manager における BIG-IP APM の導入 3. [Name] ボックスに このモニタの名前を入力します この例では Oracle-SSO-monitor-http と入力します 4. [Type] リストから [HTTP] を選択します 5. [Configuration] セクションの [Interval] ボックスおよび [Timeout] ボックスに インターバルとタイムアウトを入力します インターバルとタイムアウトの比率を 1:3 +1 以上にすることをお勧めします この例では [Interval] に 30 を入力し [Timeout] に 91 を入力します 6. [Send String] ボックスに 以下の文字列を入力します GET /\n\n 7. 残りの設定は任意選択です 実装に合わせて設定してください 8. [Finished] ボタンをクリックします プールの作成 BIG-IP APM に Oracle 製品用のプールを作成する必要があります この例では デバイスとして Oracle Access Manager SSO サーバのみが含まれるプールを定義します これは 通常の OAM ログインフォームをホストするデバイスです Oracle プールを作成するには 1. [Main] タブで [Local Traffic] を展開して [Pools] をクリックします [Pool] 画面が開きます 2. [Create] ボタンをクリックします [New Pool] 画面が表示されます 3. [Name] ボックスに プールの名前を入力します この例では Oracle-SSO-pool と入力します 4. [Health Monitors] セクションでは ヘルスモニタの作成 項で作成したモニタの名前を選択し 追加 ([<<]) ボタンをクリックします この例では [Oracle-SSO-monitor-http] を選択します 5. [Load Balancing Method] リストから 最適な負荷分散方式を選択します ( 最適な結果をもたらす負荷分散方式はネットワークによって異なる場合があります ) この例では [Least Connections (node)] を選択します 6. この例では このプールの [Priority Group Activation] は [Disabled] のままにしておきます 7. [New Members] セクションで [New Address] オプションボタンが選択されていることを確認します 8. [Address] ボックスに アプリケーションをホストするサーバを追加します この例では と入力します 9. [Service Port] ボックスに このデバイスに使用するサービス番号を入力するか リストからサービス名を選択することによりサービスを指定します この例では 80 と入力します 9

12 10. [Add] ボタンをクリックして メンバをリストに追加します 11. それぞれのサーバに対し 手順 8 ~ 10 を繰り返します 12. [Finished] ボタンをクリックします SSL プロファイルの作成 BIG-IP を使用して SSL をオフロードする場合には 以下の手順で SSL プロファイルを作成します このプロファイルには SSL トラフィックをオフロードするための SSL 証明書およびキーの情報が含まれています SSL のオフロードに BIG-IP を使用していない場合は パーシステンスプロファイルの作成 (11 ページ ) に進んでください まず 証明書とキーをインポートします ( この導入ガイドでは 必要な SSL 証明書は取得済みであり これらはまだ BIG-IP LTM にインストールされていないものとして説明します 証明書とキーがない場合 BIG-IP のマニュアルを参照してください ) キーまたは証明書をインポートするには 1. [Main] タブで [Local Traffic] を展開します 2. [SSL Certificates] をクリックします 既存の証明書の一覧が表示されます 3. 画面右上の [Import] をクリックします 4. [Import Type] リストから インポートのタイプ ([Certificate] または [Key]) を選択します 5. [Certificate ( または Key Name) ] ボックスに 証明書またはキーの一意な名前を入力します 6. [Certificate ( または Key Source) ] ボックスで ファイルのアップロードまたはテキストの貼り付けを選択します 7. [Import] をクリックします 8. 証明書をインポートした場合には キーについてもこの手順を繰り返してください Client SSL プロファイルの作成 以下の手順では インポートした証明書およびキーを使用する SSL プロファイルを作成します 次の手順に従って Client SSL プロファイルを作成します BIG-IP 上の SSL トラフィックをオフロードしない場合 このプロファイルは必要ありません 新しい Client SSL プロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックした後 メニューバーの [SSL] メニューから [Client] を選択します F5 導入ガイド 10

13 Oracle Access Manager における BIG-IP APM の導入 2. [Create] ボタンをクリックします 3. [Name] ボックスに このプロファイルの名前を入力します この例では oracle-client-ssl と入力します 4. [Configuration] セクションで [Certificate] チェックボックスおよび [Key] チェックボックスをオンにします 5. [Certificate] リストから キーおよび証明書のインポート 項でインポートした証明書の名前を選択します 6. [ Key] リストから キーおよび証明書のインポート 項でインポートしたキーを選択します 7. [Finished] ボタンをクリックします パーシステンスプロファイルの作成 最初に作成するプロファイルは パーシステンスプロファイルです この例では デフォルトのパーシステンスプロファイルとフォールバックパーシステンスプロファイルという 2 つのパーシステンスプロファイルを作成します ここでは HTTP Cookie Insert パーシステンスをデフォルトモードとして使用しているため ユーザのデバイスがクッキーを承認しない場合に備え フォールバックモードが必要になります クッキーパーシステンスプロファイルの作成 最初に作成するパーシステンスプロファイルは クッキーパーシステンスプロファイルです このプロファイルには ユーザ設定可能なオプション設定がいくつか含まれます ( クッキーパーシステンスのメソッド 期限など ) 新しいクッキーパーシステンスプロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックします [HTTP Profiles] 画面が開きます 2. メニューバーで [Persistence] をクリックします 3. [Create] ボタンをクリックします 4. [Name] ボックスに このプロファイルの名前を入力します この例では ora11g-oam-cookie と入力します 5. [Persistence Type] リストから [Cookie] を選択します クッキーパーシステンスの設定オプションが表示されます [Parent Profile] が [Cookie] に設定されていることを確認します 6. その他の設定は 実際のネットワークに合わせて変更してください 7. [Finished] ボタンをクリックします 11

14 フォールバックパーシステンスプロファイルの作成 次に フォールバックパーシステンスプロファイルを作成します この例では フォールバックパーシステンスのタイプとして Source Address Affinity を使用します 新しいフォールバックパーシステンスプロファイルを作成するには 1. [Main] タブで [Local Traffic] を展開し [Profiles] をクリックした後 メニューバーの [Persistence] をクリックします 2. [Create] ボタンをクリックします [New Persistence Profile] 画面が開きます 3. [Name] ボックスに このプロファイルの名前を入力します この例では ora11g-oam-source と入力します 4. [Persistence Type] リストから [Source Address Affinity] を選択します Source Address Affinity パーシステンスの設定オプションが表示されます 5. 実際のネットワークに合わせて設定を変更します この例では 残りの設定はデフォルトのままにします 6. [Finished] ボタンをクリックします バーチャルサーバの作成 次の手順では ユーザが接続するバーチャルサーバを作成します これは BIG-IP APM のバーチャルサーバであり 他のアプリケーションのバーチャルサーバが存在する場合には それらと混乱しないようにする必要があります バーチャルサーバを作成するには 1. [Main] タブで [Local Traffic] を展開して [Virtual Servers] をクリックします [Virtual Server] 画面が表示されます 2. 画面右上の [Create] ボタンをクリックします [New Virtual Servers] 画面が開きます 3. [Name] ボックスに このバーチャルサーバの名前を入力します この例では Oracle_SSO-apm-vs と入力します 4. [Destination] セクションで [Host] オプションボタンを選択します 5. [Address] ボックスに APM 上のこのアクセスバーチャルサーバの IP アドレスを入力します 注 : このアドレスは アプリケーション VIP とは別物です これは ユーザが接続するフロントエンドサービスです この例では と入力します 6. [Service Port] ボックス : a) SSL のオフロードに BIG-IP を使用していない場合は 80 を入力するか リストから [HTTP] を選択します F5 導入ガイド 12

15 Oracle Access Manager における BIG-IP APM の導入 b) SSL のオフロードに BIG-IP を使用している場合は 443 を入力するか リストから [HTTPS] を選択します 7. SSL のオフロードに BIG-IP を使用している場合は Client SSL プロファイルの作成 項で作成した SSL プロファイルを [SSL Profile (Client)] リストから選択します この例では [oracle-client-ssl] を選択します 8. [Access Policy] セクションで Access Profile の作成 (6 ページ ) 項で作成したポリシーの名前を [Access Profile] リストから選択します この例では [ora11g-oam-access] を選択します 9. ( オプション ) 付録 A : irule による Access Profile の有効化と無効化 (16 ページ ) に記述されている irule を作成した場合は 作成した irule を [Resources] セクションの irule の [Available] リストから選択し 追加 ([<<]) ボタンをクリックます 10. [Default Pool] リストから プールの作成 (9 ページ ) で作成したプールを選択します この例では [Oracle-SSO-pool] を選択します 11. [Default Persistence Profile] リストから クッキーパーシステンスプロファイルの作成 (11 ページ ) で作成したプロファイルを選択します この例では [ora11g-oam-cookie] を選択します 12. [Fallback Persistence Profile] リストから フォールバックパーシステンスプロファイルの作成 (12 ページ ) で作成したプロファイルを選択します この例では [ora11g-oam-source] を選択します 13. [Finished] ボタンをクリックします 以上で Oracle Access Manager に関する BIG-IP APM の設定は完了です 引き続いて次の項に進み Oracle 設定の変更を実施してください 13

16 Oracle 設定の変更 Oracle 設定に対して必要となる主な変更内容は WebGate エージェントが存在する場合に アプリケーションサーバから WebGateエージェントを除去することです アプリケーションの前面にインストールされた WebGate プロキシを使用して展開されている場合には この変更は不要です ( 独立した WebGate プロキシ層をサポートするためにエージェントはすでに除去されています ) アプリケーションサーバから WebGate エージェントを除去することにより パフォーマンス上の利点もあります Oracle 社では エージェントによって Web サーバのパフォーマンスが 10 ~ 20% 低下すると言明しています すでにこのエージェントをサーバから削除している場合には Web サーバでこのパフォーマンス向上が得られます 参照 : Oracle 認証ルールの変更 次の手順では Oracle 認証ルールを変更します この手順は Oracle Access Manager Policy Manager コンソールから実行します Oracle 認証ルールを変更するには 1. Oracle Access Manager Policy Manager コンソールに移動し 管理者としてログインします 2. [My Policy Domains] に移動した後 ドメインの名前をクリックします この例では [IDMEDG] をクリックします 3. [Default Rules] をクリックした後 [Authentication Rule] サブタブをクリックします 4. メニューバー ( タブの下 ) の [Actions] リンクをクリックします 5. [Authentication Success] セクションの [Return] に関して以下の手順を実行します a) 最初の [Type] ボックスに HeaderVar と入力します b) 最初の [Name] ボックスに HTTP_OBLIX_UID と入力します c) [Return Value] ボックスに uid と入力します 一連のボックスに移動します d) 2 番目の [Type] ボックスに HeaderVar と入力します e) 2 番目の [Name] ボックスに auth_user と入力します f) 2 番目の [Return Attribute] ボックスに uid と入力します F5 導入ガイド 14

17 Oracle Access Manager における BIG-IP APM の導入 6. [Authentication Failure] セクションの [Redirection URL] ボックスに /my.logout.php3 と入力します 注 : これは デフォルトの BIG-IP APM ログアウトページです このページを カスタムログアウトページとして定義することもできます 詳細については APM のドキュメントを参照してください 7. [Authentication Failure] セクションの [Return] に関して以下の手順を実行します a) 最初の [Type] ボックスに HeaderVar と入力します b) 最初の [Name] ボックスに auth_user と入力します c) [Return Value] ボックスに uid と入力します 8. [Save] をクリックします 図 7. 認証ルールの各種アクション これで設定は完了です 15

18 付録 A : irule による Access Profile の有効化と無効化 前提条件で述べたように バックエンド Web サーバ上のすべてのリソースへのアクセスを保護することが推奨されます だだし アプリケーションの一部のみで認証情報を要求するように設定する場合は 以下の手順で irule を作成します この irule は ユーザが保護されたリソースをアクセスしようとしているかどうかに応じて Access Profile を有効化または無効化するというものです この irule は OAM ポリシーでの定義に従ってリソースを保護する場合にのみ必要となります この irule を使用しない場合 BIG-IP APM は その後方にあるすべてのリソースを保護します irule の作成 1. [Main] タブで [Local Traffic] を展開し [irules] をクリックします 2. [Create] ボタンをクリックします 3. [Name] ボックスに irule の名前を入力します この例では Oracle-SSO-protected-URI-iRule と入力します 4. [Definition] ボックスに 以下の irule を入力するか貼り付けます ただし行番号は除きます when HTTP_REQUEST { set sid [ MRHSession] if { [ACCESS::session exists $sid] == 1 } { log local0.notice "Valid session found, ACCESS enabled" } else { if { [ contains "f5iupstate=1" } { log local0.notice "Protected URI detected, ACCESS enabled" } else { if { [ contains "?" } { set new_uri [ } else { set new_uri [ } $new_uri ACCESS::disable } } } F5 導入ガイド 16

19 Oracle Access Manager における BIG-IP APM の導入 5. [Finished] ボタンをクリックします 6. [Main] タブで [Local Traffic] を展開して [Virtual Servers] をクリックします 7. バーチャルサーバの作成 (12 ページ ) で作成したバーチャルサーバをクリックします この例では [Oracle_SSO-apm-vs] をクリックします 8. メニューバーで [Resources] をクリックします 9. [irules] セクションの [Manage] ボタンをクリックします 10. irule の [Available] リストから 作成した irule を選択し 追加 ([<<]) ボタンをクリックします 11. [Finished] をクリックします 17

20 付録 B : エンジニアリングホットフィックスの入手 現在 このソリューションには 正しく動作するためのエンジニアリングホットフィックスが必要です エンジニアリングホットフィックスを入手するには Ask F5 ( 無料の登録が必要 ) から SOL を参照してください F5 導入ガイド 18

21 Oracle Access Manager における BIG-IP APM の導入 付録 C : Simple Transport Security Mode を実行する場合の考慮事項 OAM サーバと通信するように BIG-IP APM を設定する場合 パスワードを使用してセッションを認証する方がよいでしょう OAM サーバとの通信時にパスワードを使用するように BIG-IP APM や BIG-IP Edge Gateway を設定するには Simple Transport Security Mode を有効にする必要があります Simple Transport Security Mode を有効化する機能は 付録 B : エンジニアリングホットフィックスの入手 (18 ページ ) に示したホットフィックスのインストール後に追加されます Simple Transport Security Mode の具体的な設定手順については SOL を参照してください 19