DB2 リソースアダプタは、com.waveset.adapter.DB2ResourceAdapter クラスで定義されます。

このアダプタは、次のバージョンの IBM DB2 Universal Database for Linux、UNIX、および Windows をサポートします。

このアダプタを使用して、DB2 にログインするためのユーザーアカウントをサポートします。カスタム DB2 テーブルがある場合、リソースアダプタウィザードを使用してカスタム DB2 テーブルリソースを作成する方法については、「データベーステーブル」を参照してください。

リソースを設定する際の注意事項

DB2 では 2 種類の JDBC アクセスが提供されており、それぞれに異なるドライバが必要です。

アプリケーションドライバ (COM.ibm.db2.jdbc.app.DB2Driver) には、ローカルクライアントソフトウェアとローカルデータベースインスタンスが必要です。

大部分の本稼働環境において、DB2 は単独の (多くの場合、専用の) ホスト上で実行されるため、通常、ローカルデータベースインスタンスには、リモートデータベースインスタンスに対する別名が含まれています。この設定では、ローカルデータベースインスタンスは、DB2 固有のプロトコルを使用してリモートデータベースインスタンスと通信します。「DB2 リソースパラメータ」ページでは、このタイプのドライバがデフォルト値です。

ネットワークドライバ (COM.ibm.db2.jdbc.net.DB2Driver) には、ローカルクライアントソフトウェアやローカルデータベースは必要ありません。

このドライバでは、ターゲットサーバー上で DB2 Java Daemon (db2jd) が実行されている必要があります。大部分の本稼動環境において、ターゲットサーバーは単独のホストですが、ネットワークドライバはローカルデータベースインスタンスで同様に操作できます。

このデーモンはデフォルトでは起動されませんが、データベース管理者は、手動で起動、またはデータベースインスタンスの起動時に自動的に起動するように設定できます。

Identity Manager 上で設定する際の注意事項

DB2 リソースアダプタは、カスタムアダプタです。インストールプロセスを完了するには、次の手順を実行してください。

このリソースを Identity Manager のリソースリストに追加するには、「管理するリソースの設定」ページの「カスタムリソース」セクションに次の値を追加してください。

com.waveset.adapter.DB2ResourceAdapter

Db2¥java¥db2java.zip ファイルを解凍します。

db2java.jar ファイルを InstallDir¥idm¥WEB-INF¥lib ディレクトリにコピーします。

使用上の注意

DB2 では、外部認証と内部承認が実行されます。認証は、外部の認証者に accountID とパスワードを渡すことによって実行されます。デフォルトでは、オペレーティングシステムが認証を実行しますが、ほかのプログラムを認証目的に使用することもできます。

承認は、データベース、インデックス、パッケージ、スキーマ、サーバー、テーブル、またはテーブル空間 (あるいはその組み合わせ) のレベルで、さまざまなアクセス権に対して accountID を内部的にマッピングすることによって実行されます。承認を与えても自動的に accountID が認証されるわけではありません。したがって、実在しないアカウントを承認することができます。承認を取り消しても、公開されている権限は accountID から削除されません。

通常は、DB2 アプリケーションを、インストール先のマシンと同じリソースグループ内に配置するようにしてください。

セキュリティーに関する注意事項

ここでは、サポートされる接続と特権の要件について説明します。

サポートされる接続

Identity Manager は、SSL 経由の JDBC を使用して DB2 アダプタと通信します。

必要な管理特権

管理者に DBADM 権限を許可するための SYSADM 権限を与えてください。その他の権限を許可するには、DBADM 権限か SYSADM 権限のいずれかが必要です。

プロビジョニングに関する注意事項

次の表に、このアダプタのプロビジョニング機能の概要を示します。


機能	サポート状況
アカウントの有効化/無効化	使用不可
アカウントの名前の変更	使用不可
パススルー認証	使用不可
前アクションと後アクション	使用不可
データ読み込みメソッド	リソースからインポート

アカウント属性

次の表に、DB2 ユーザーアカウント属性の一覧を示します。属性の型はすべて String です。


リソースユーザー属性	説明
accountId	必須。
grants	必須。有効な許可のコンマ区切りリスト。たとえば、次のようにします。 CONNECT ON MySchema.MyTable,DELETE ON MySchema.MyTable,INSERT ON MySchema.MyTable,SELECT ON MySchema.MyTable,UPDATE ON MySchema.MyTable

リソースオブジェクトの管理

アイデンティティーテンプレート

サンプルフォーム

トラブルシューティング

Identity Manager のデバッグページを使用して、次のクラスにトレースオプションを設定します。

前へ目次索引次へ
Sun Java™ System Identity Manager 7.1 リソースリファレンス