移行計画

移行を成功させるには、入念な計画が重要です。CA Directory と ODSEE の両方が LDAP 標準に準拠しています。ただし、これらの標準によって制御されていないプロトコルの拡張機能および機能があるので、これらの機能に依存するアプリケーションを検証する必要があります。
cad141jp
移行を成功させるには、入念な計画が重要です。CA Directory と ODSEE の両方が LDAP 標準に準拠しています。ただし、これらの標準によって制御されていないプロトコルの拡張機能および機能があるので、これらの機能に依存するアプリケーションを検証する必要があります。
計画アクティビティは次のとおりです。
  • CA Directory を実稼働環境に展開する場合に実行する方法を決定します。
    • クイック カットオーバー
    • 段階的な移行
  • CA Directory に対してアプリケーションを検証する方法を決定します。
  • ODSEE 構成アイテムを確認し、CA Directory でこれらのアイテムを構成する方法を決定します。
    • Access Control Instruction (ACI)
    • パスワード ポリシー
  • カットオーバーが計画どおりに進まない場合のバックアウト方法を計画します。
クイック カットオーバー
クイック カットオーバーでは、CA Directory インスタンスをセットアップおよび設定します。CA Directory に対して本稼働前のバージョンのアプリケーションを検証して、アプリケーションが正しく機能することを確認するために、本稼働データのサンプル セットがロードされます。この間に、アクセス制御、パスワード ポリシーなどの構成アイテムがアプリケーションで正しくサポートされているかどうかを検証することもできます。
検証フェーズが完了したら、カットオーバーを計画できます。カットオーバーの手順は次のとおりです。
  • ODSEE を停止します。
  • ODSEE からデータを抽出します。
  • CA Directory にデータをロードします。
  • CA Directory を起動します。
  • すべてのアプリケーションを CA Directory にリダイレクトします。
  • 各アプリケーションが正しく機能していることを監視します。
  • 問題が検出されたら、ODSEE を再起動して、問題の診断中にアプリケーションをリダイレクトできます。
クイック カットオーバーの長所
  • 1 つのディレクトリ インスタンスを維持および監視します。
  • 問題が初期のうちに迅速に解決されて、実施時間が短縮されます。
クイック カットオーバーの短所
  • 高リスク
  • 停止することにより、アプリケーションがオフラインである時間が長くなることがあります。
  • 問題が検出されたら、停止がさらに必要になります。
  • 更新後には、データを ODSEE に戻すことができます。
アプリケーションの数が少なく、本稼働前の環境でアプリケーションを完全にテストできる場合にのみ、この方法を検討してください。
段階的な移行
実稼働環境に CA Directory をロールアウトする段階的な移行方法は、実稼働環境で CA Directory インスタンスがセットアップおよび設定される場所です。CA Directory と ODSEE の間の双方向レプリケーションが設定された後に、ODSEE からデータが移行およびロードされます。
レプリケーションが正常に機能するようになったら、アプリケーションを 1 つずつ移行して CA Directory に対して検証できます。アプリケーションでエラーが発生した場合は、問題を詳しく調査している間にそのアプリケーションを ODSEE にリダイレクトできます。
アプリケーションを CA Directory と ODSEE の間で移行してから戻すことができるように、双方向のレプリケーションが必要です。たとえば、ユーザが ODSEE 上にあるアプリケーションを使用してパスワードを更新したら、この更新は CA Directory に反映される必要があります。反映されないと、このアプリケーションは CA Directory にリダイレクトされて、認証が失敗します。これは逆の場合にも当てはまります。つまり、問題のあるアプリケーションは ODSEE にリダイレクトされる必要があります。
Phased Migration
段階的な移行の長所
  • 低リスク
  • ユーザへの影響が少なくなります。
  • 問題を 1 件ずつ処理することができます。
段階的な移行の短所
  • 移行時間が長くなります。
  • 変動要素が増えることによって、移行プロセスが複雑になります。