4.1 ディレクトリ抽出化レイヤ定義について
ディレクトリ抽出化レイヤとは、アイデンティティボールトの論理ビューを提供するデータ定義のセットです。ディレクトリ抽出化レイヤは次の内容を定義します。
- Identity Managerユーザアプリケーションで使用できるアイデンティティボールトのオブジェクトと属性。
- アイデンティティボールトデータをユーザインタフェースで表示する方法。
- 組織図ポートレットで使用可能な関係。
ユーザアプリケーションの外観や機能を変更する場合は、ディレクトリ抽出化レイヤエディタを使用してこうしたデータ定義を変更します。次の方法で変更できます。
- 他のアイデンティティボールトブジェクトを追加する
- アイデンティティボールトブジェクトで使用できる属性のセットを変更する
- リストのコンテンツを変更する
- アイデンティティボールトブジェクト間の異なる関係を表示する
Identity Managerユーザアプリケーションのインストール手順では、ユーザアプリケーションが正常に機能するのに必要となる、抽出化レイヤ定義の基本セットがインストールおよび展開されます。このインストールではまた、ユーザアプリケーションドライバやユーザアプリケーションによって使用されるeDirectoryスキーマ拡張も作成されます。スキーマ拡張の詳細については、セクション A.0, スキーマ拡張を参照してください。Designer for Identity Managerを使用して新しいユーザアプリケーションドライバインスタンスを作成した場合、ローカルファイルシステムにも同じファイルの基本セットが作成されます。
データ抽出化レイヤデータの必須定義 自分のIdentity Managerユーザアプリケーションのカスタマイズを始めると、ディレクトリ抽出化レイヤのオブジェクトに変更を加える必要が出てくる場合もありますが、特定のアイデンティティボールトブジェクト(エンティティ)、属性、関係、およびリストは削除や変更ができません。削除や変更を行うと、ユーザアプリケーションは正常に機能しなくなります。削除できない定義は南京錠型のアイコンで識別できます。この例では、「タスクグループ」エンティティとその属性がすべてロックされていることが分かります。
ディレクトリ抽出化レイヤ定義の保存場所 ディレクトリ抽出化レイヤ定義はXMLファイルで、次のように保存、展開およびキャッシュされます。
- Designerコンピュータのローカルファイルシステムにある、プロビジョニングプロジェクトのProvisioning\AppConfig\DirectoryModelサブディレクトリに保存されます。プロジェクトに複数のユーザアプリケーションがある場合は、ディレクトリ名に番号が付きます(AppConfig1、AppConfig2など)。
- ユーザアプリケーションドライバのAppConfig.DirectoryModelコンテナに展開されます。XMLファイルは、対応するディレクトリ抽出化レイヤ定義オブジェクトのXMLData属性に保存されます。各エンティティ、関係、およびリストは、ユーザアプリケーションドライバのAppConfig.DirectoryModelコンテナに含まれる固有のオブジェクトインスタンスです。
- ユーザアプリケーションが展開されるアプリケーションサーバにキャッシュされます。