データベース・スキーマおよびウォレット・パスワードの変更
Oracleセキュリティ・ポリシー、企業セキュリティ・ポリシーまたは政府規制を満たすように、または認識されたセキュリティ脅威に対応するために、Oracleスキーマのパスワードを変更する必要があります。 デフォルトでは、サービス・インスタンスの作成から180日後にパスワードの有効期限が切れます。
パスワードの有効期限が切れると、次のシナリオが発生します:
-
次のOracle SOA Cloud Serviceインスタンス固有データソースは失敗します:
-
EDNDataSource -
mds-owsm -
EDNLocalTxDataSource -
mds-soa -
OraSDPMDataSource -
SOADataSource -
SOALocalTxDataSource
-
-
次のOracle SOA Cloud Serviceインスタンス固有ではないデータソースは失敗し、スキーマに接続できなかった場合、本番環境が停止することがあります:
-
opss-data-source -
opss-audit-viewDS -
opss-audit-DBDS
-
-
データソースには以前のパスワードが引き続き使用され、管理者は別のパスワードを入力するため、データベース・ユーザー・アカウントがロックされる可能性があります。
Oracle Cloud Infrastructure ClassicでプロビジョニングされたOracle SOA Cloud Serviceインスタンスの場合、関連付けられたデータベースで見つかったOracle Required Schemasのパスワードを変更するには、次の手順を実行します(「データベース」を参照):
- インスタンスがNovember 2017 (リリース18.2.5)より後に作成された場合は、Oracle SOA Cloud Serviceコンソールを使用できます。 「Oracle SOA Cloud Serviceコンソールを使用したデータベース・スキーマ・パスワードの変更」を参照してください。
- インスタンスがNovember 2017 (リリース18.2.5)より前に作成された場合は、データベースとWebLogic Serverドメインの両方の構成を直接変更する必要があります。 「データベース・スキーマ・パスワードの手動変更」を参照してください。
Oracle Cloud InfrastructureでプロビジョニングされたOracle SOA Cloud Serviceインスタンスの場合、関連付けられたデータベース(「データベース」を参照)で見つかったOracle Required Schemasのパスワードを変更するには、データベースとWebLogic Serverドメインの両方の構成を直接変更する必要があります。 「Oracle SOA Cloud Serviceコンソールを使用したデータベース・スキーマ・パスワードの変更」を参照してください。
パスワードを変更すると、Oracle SOA Cloud ServiceスキーマとOracle SOA Cloud Service以外のスキーマのパスワードがリセットされます。
ノート:
スキーマ・パスワードの更新操作中に、次のスキーマが更新されます:| エンティティ | スキーマ |
|---|---|
| WebLogic Server |
IAU IAU_APPEND IAU_VIEWER MDS OPSS STB WLS WLS_RUNTIME |
| Oracle SOA Cloud Service |
SOAINFRA UMS ESS MFT |
ノート:
サービス・インスタンスがNovember 2017 (リリース18.2.5)より前に作成された場合、Oracle SOA Cloud Serviceコンソールを使用してスキーマ・パスワードを変更することはできません。 これらの変更は、サービス・インスタンスで手動で実行する必要があります。