| Oracle® Database PL/SQLパッケージおよびタイプ・リファレンス 11g リリース2(11.2) B56262-06 |
|
 前 |
 次 |
DBMS_DISTRIBUTED_TRUST_ADMINプロシージャは、Trusted Serversリストをメンテナンスします。サーバーが信頼されているかどうかを定義するには、これらのプロシージャを使用します。データベースが信頼されていない場合は、そのデータベースからの現行のユーザーのデータベース・リンクは拒否されます。
この章では、次の項目について説明します。
Oracleは、エンタープライズLDAPディレクトリ・サービスに格納されているドメイン・メンバーシップ・リストとともにローカルのTrusted Serversリストを使用して、別のデータベースが信頼されているかどうかを判断します。LDAPディレクトリ・サービスのエントリは、Oracle Enterprise ManagerのEnterprise Security Manager Toolで管理されます。
Oracleは、次の条件に一致する場合、別のデータベースを信頼できるとみなします。
ディレクトリ・サービスのエンタープライズ・ドメインがローカル・データベースと同じである。
エンタープライズ・ドメインがディレクトリ・サービスにおいて信頼するとマークされている。
ローカルのTrusted Serversリストに信頼しないと表示されていない。現行のユーザーのデータベース・リンクが別のデータベースから受け入れられるのは、関係する両方のデータベースが互いに信頼されている場合のみです。
ディレクトリ・サービスにリストされているかどうかに関係なく、データベース・サーバーをTrusted Serversリストにローカルでリストできます。ただし、同じドメイン内にローカル・データベースとして存在しないデータベースをリストする場合、またはそのドメインが信頼されていない場合、そのエントリは無効になります。
この機能は、Oracle Advanced SecurityオプションのEnterprise User Security機能の一部です。
DBMS_DISTRIBUTED_TRUST_ADMINを実行するには、EXECUTE_CATALOG_ROLEロールがDBAに付与されている必要があります。TRUSTED_SERVERSビューを検索するには、SELECT_CATALOG_ROLEロールがDBAに付与されている必要があります。
すべてのサーバーについて、信頼されているかどうかを認識することが重要です。データベースがすべてのデータベースをすでに信頼している場合、またはそのデータベースがすでに信頼されている場合は、ALLOW_SERVERプロシージャで特定のサーバーを信頼しても効果はありません。同様に、そのデータベースがすべてのデータベースをすでに信頼していない場合、またはそのデータベースがすでに信頼されていない場合は、DENY_SERVERプロシージャで特定のサーバーを拒否しても効果はありません。
プロシージャDENY_ALLおよびALLOW_ALLは、それぞれALLOW_SERVERプロシージャまたはDENY_SERVERプロシージャで明示的に許可または拒否されたすべてのエントリ(サーバー名)を削除します。
パッケージDBMS_DISTRIBUTED_TRUST_ADMINを使用して信頼リストを変更したことがない場合、デフォルトでは、同じ企業ドメイン内のすべてのデータベースを信頼します(そのドメインがディレクトリ・サービスで信頼されているとしてリストされている場合に限ります)。
SELECT * FROM TRUSTED_SERVERS; TRUST NAME --------- --------------------- Trusted All
現在すべてのサーバーが信頼されているため、DENY_SERVERプロシージャを実行し、特定のサーバーを信頼しないことを指定できます。
EXECUTE DBMS_DISTRIBUTED_TRUST_ADMIN.DENY_SERVER
('SALES.US.AMERICAS.ACME_AUTO.COM');
PL/SQL procedure successfully completed.
SELECT * FROM TRUSTED_SERVERS;
TRUST NAME
--------- -----------------------------------------------
Untrusted SALES.US.AMERICAS.ACME_AUTO.COM
DENY_ALLプロシージャを実行すると、すべてのデータベース・サーバーを信頼しないことを選択できます。
EXECUTE DBMS_DISTRIBUTED_TRUST_ADMIN.DENY_ALL; PL/SQL procedure successfully completed. SELECT * FROM TRUSTED_SERVERS; TRUST NAME --------- ----------------------------------------------- Untrusted All
ALLOW_SERVERプロシージャを使用すると、特定のデータベース・サーバーを信頼することを指定できます。
EXECUTE DBMS_DISTRIBUTED_TRUST_ADMIN.ALLOW_SERVER
('SALES.US.AMERICAS.ACME_AUTO.COM');
PL/SQL procedure successfully completed.
SELECT * FROM TRUSTED_SERVERS;
TRUST NAME
--------- ------------------------------------------------
Trusted SALES.US.AMERICAS.ACME_AUTO.COM
表61-1 DBMS_DISTRIBUTED_TRUST_ADMINパッケージのサブプログラム
| サブプログラム | 説明 |
|---|---|
|
|
リストを空にし、すべてのサーバーを信頼することを示す行を挿入します。 |
|
|
特定のサーバーへのアクセスを可能にします。リストに |
|
|
リストを空にし、すべてのサーバーを信頼しないことを示す行を挿入します。 |
|
|
特定のサーバーへのアクセスを拒否します。リストにallow allが指定されている場合でも有効です。 |
このプロシージャは、Trusted Serversリストを空にし、エンタープライズ・ディレクトリ・サービスで信頼されているドメインのメンバーであるすべてのサーバー、および同じドメイン内のすべてのサーバーがアクセスを許可されることを指定します。
TRUSTED_SERVERSビューには、「TRUSTED ALL」と表示されます。これは、エンタープライズ・ディレクトリ・サービスで現在信頼されているすべてのサーバーを、データベースが信頼していることを意味します。
このプロシージャは、Trusted Serversリストを空にし、すべてのサーバーがアクセスを拒否されることを指定します。
TRUSTED_SERVERSビューには、「UNTRUSTED ALL」が表示されます。これは、現在どのサーバーも信頼されていないことを示します。
