Fusion Middleware Oracle Identity Managementリファレンス

11g リリース1 (11.1.1)

B55921-03(原本部品番号:E10035-05)

目次

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

第I部 コマンドライン・ツール・リファレンス

1 コマンドライン・ツールの概要

- 1.1 コマンドライン・ツールでのパスワードの使用

- 1.2 環境の構成

- 1.3 Oracle Identity Managementコマンドライン・ツールのカテゴリ

2 Oracle Internet Directory管理ツール

- 2.1 oidpasswd

- 2.1.1 oidpasswdの構文

- 2.1.2 oidpasswdの引数

- 2.1.3 oidpasswdのタスクと使用例

- 2.1.3.1 Oracle Internet Directoryデータベースのパスワードの変更

- 2.1.3.2 ディレクトリ・データベースおよびレプリケーション・サーバー・パスワードのウォレットの作成

- 2.1.3.3 スーパーユーザー・アカウントのロック解除

- 2.1.3.4 スーパーユーザー・パスワードの再設定

- 2.1.3.5 スーパーユーザーのアクセス制御ポイントの管理

- 2.1.4 oidpasswdの関連コマンドライン・ツール

- 2.2 oidctl

- 2.2.1 oidctlの構文

- 2.2.2 oidctlの引数

- 2.2.2.1 OIDLDAPDのフラグ

- 2.2.2.2 OIDREPLDのフラグ

- 2.2.3 oidctlのタスクと使用例

- 2.2.3.1 既存コンポーネントへのOracle Internet Directoryインスタンスの作成

- 2.2.3.2 コンポーネント内のOracle Internet Directoryインスタンスの削除

- 2.2.3.3 Oracle Internet Directoryサーバー・インスタンスの起動

- 2.2.3.4 Oracle Internet Directoryサーバー・インスタンスの停止

- 2.2.3.5 Oracle Internet Directoryサーバー・インスタンスの再起動

- 2.2.3.6 ディレクトリ・レプリケーション・サーバー・インスタンスの起動

- 2.2.3.7 ディレクトリ・レプリケーション・サーバー・インスタンスの停止

- 2.2.3.8 仮想ホストまたはクラスタ・ノードでのサーバー・インスタンスの起動と停止

- 2.2.3.9 各サーバーのステータスの報告

- 2.2.3.10 診断情報の報告

- 2.2.4 oidctlの関連コマンドライン・ツール

- 2.3 oiddiag

- 2.3.1 oiddiagの構文

- 2.3.2 oiddiagの引数

- 2.3.3 oiddiagのタスクと使用例

- 2.3.3.1 すべての診断情報の収集

- 2.3.3.2 特定の診断情報の収集

- 2.3.3.3 スタック・トレース情報の収集

- 2.4 oidmon

- 2.4.1 oidmonの構文

- 2.4.2 oidmonの引数

- 2.4.3 oidmonのタスクと使用例

- 2.4.3.1 Oracle Internet Directoryモニターの起動

- 2.4.3.2 仮想ホストまたはクラスタ・ノードでのOracle Internet Directoryモニターの起動

- 2.4.3.3 Oracle Internet Directoryモニターの停止

- 2.4.4 oidmonの関連コマンドライン・ツール

- 2.5 opmnctl

- 2.5.1 opmnctlの構文

- 2.5.2 opmnctlの引数

- 2.5.2.1 コマンド

- 2.5.2.2 WebLogic管理サーバー・プロパティ

- 2.5.2.3 インスタンス・プロパティ

- 2.5.2.4 OPMN構成プロパティ

- 2.5.2.5 Oracle Internet Directoryのコンポーネント・プロパティ

- 2.5.2.6 Oracle Internet Directoryコンポーネントの構成プロパティ

- 2.5.3 opmnctlのタスクと使用例

- 2.5.3.1 Oracle Internet Directoryコンポーネントの作成

- 2.5.3.2 Oracleインスタンスの登録

- 2.5.3.3 Oracleインスタンスの登録解除

- 2.5.3.4 Oracleインスタンスのコンポーネント登録の更新

- 2.5.3.5 Oracle Internet Directoryコンポーネントの削除

- 2.5.3.6 すべてのOracle Internet Directoryサーバー・コンポーネントの停止

- 2.5.3.7 すべてのOracle Internet Directoryサーバー・コンポーネントの起動

- 2.5.3.8 特定のOracle Internet Directoryサーバー・コンポーネントの停止

- 2.5.3.9 特定のOracle Internet Directoryサーバー・コンポーネントの起動

- 2.5.3.10 ステータス情報の取得

- 2.5.4 opmnctlの関連コマンドライン・ツール

- 2.6 oidstats.sql

- 2.6.1 oidstats.sqlの構文

- 2.6.2 oidstats.sqlの引数

- 2.6.3 oidstats.sqlのタスクと使用例

- 2.6.3.1 Oracle Internet Directoryデータベース統計収集ツールの実行

- 2.6.4 oidstats.sqlの関連コマンドライン・ツール

- 2.7 oidcred

- 2.7.1 oidcredの構文

- 2.7.2 oidcredの引数

- 2.7.3 oidcredのタスクと使用例

- 2.8 oidrealm

- 2.8.1 oidrealmの構文

- 2.8.2 oidrealmの引数

- 2.8.3 oidrealmの例

3 Oracle Internet Directoryデータ管理ツール

- 3.1 bulkdelete

- 3.1.1 bulkdeleteの構文

- 3.1.2 bulkdeleteの引数

- 3.1.3 bulkdeleteのタスクと使用例

- 3.1.3.1 ネーミング・コンテキスト内の全エントリの削除とツームストン・エントリとしての設定

- 3.1.3.2 ネーミング・コンテキスト内の全エントリの完全な削除

- 3.1.3.3 複数のネーミング・コンテキスト内のエントリの削除

- 3.1.4 bulkdeleteの関連コマンドライン・ツール

- 3.2 bulkload

- 3.2.1 bulkloadの構文

- 3.2.2 bulkloadの引数

- 3.2.3 bulkloadのタスクと使用例

- 3.2.3.1 バルク・モードでのデータのロード

- 3.2.3.2 レプリケート環境での複数ノードへのデータのロード

- 3.2.3.3 増分モードでのデータのロード

- 3.2.3.4 索引の検証

- 3.2.3.5 索引の再作成

- 3.2.3.6 ロード・エラー後のデータのリカバリ

- 3.2.4 bulkloadの関連コマンドライン・ツール

- 3.3 bulkmodify

- 3.3.1 bulkmodifyの構文

- 3.3.2 bulkmodifyの引数

- 3.3.3 bulkmodifyのタスクと使用例

- 3.3.3.1 複数エントリの属性の同時更新

- 3.3.4 bulkmodifyの制限事項

- 3.3.5 bulkmodifyの関連コマンドライン・ツール

- 3.4 catalog

- 3.4.1 catalogの構文

- 3.4.2 catalogの引数

- 3.4.3 catalogのタスクと使用例

- 3.4.3.1 単一の属性の索引作成

- 3.4.3.2 複数の属性の索引作成

- 3.4.3.3 索引付き属性のリストからの属性の削除

- 3.4.4 catalogの関連コマンドライン・ツール

- 3.5 ldapadd

- 3.5.1 ldapaddの構文

- 3.5.2 ldapaddの引数

- 3.5.3 ldapaddのタスクと使用例

- 3.5.3.1 LDIFファイルを使用したディレクトリへのデータの追加

- 3.5.3.2 DSMLファイルを使用したディレクトリへのデータの追加

- 3.5.3.3 追加操作のプレビュー

- 3.5.4 ldapaddの関連コマンドライン・ツール

- 3.6 ldapaddmt

- 3.6.1 ldapaddmtの構文

- 3.6.2 ldapaddmtの引数

- 3.6.3 ldapaddmtのタスクと使用例

- 3.6.3.1 LDIFファイルを使用したディレクトリへのエントリの同時追加

- 3.6.4 ldapaddmtの関連コマンドライン・ツール

- 3.7 ldapbind

- 3.7.1 ldapbindの構文

- 3.7.2 ldapbindの引数

- 3.7.3 ldapbindのタスクと使用例

- 3.7.3.1 認証資格証明の検証

- 3.7.4 ldapbindの関連コマンドライン・ツール

- 3.8 ldapcompare

- 3.8.1 ldapcompareの構文

- 3.8.2 ldapcompareの引数

- 3.8.3 ldapcompareのタスクと使用例

- 3.8.3.1 エントリの属性値の比較

- 3.8.4 ldapcompareの関連コマンドライン・ツール

- 3.9 ldapdelete

- 3.9.1 ldapdeleteの構文

- 3.9.2 ldapdeleteの引数

- 3.9.3 ldapdeleteのタスクと使用例

- 3.9.3.1 単一のエントリの削除

- 3.9.3.2 LDIFファイルを使用した複数のエントリの削除

- 3.9.4 ldapdeleteの関連コマンドライン・ツール

- 3.10 ldapmoddn

- 3.10.1 ldapmoddnの構文

- 3.10.2 ldapmoddnの引数

- 3.10.3 ldapmoddnのタスクと使用例

- 3.10.3.1 エントリのRDNの変更

- 3.10.3.2 エントリの移動

- 3.10.4 ldapmoddnの関連コマンドライン・ツール

- 3.11 ldapmodify

- 3.11.1 ldapmodifyの構文

- 3.11.2 ldapmodifyの引数

- 3.11.3 ldapmodifyのタスクと使用例

- 3.11.3.1 ディレクトリ・スキーマの変更

- 3.11.3.2 エントリの変更

- 3.11.3.3 属性の索引付け

- 3.11.4 ldapmodifyの関連コマンドライン・ツール

- 3.12 ldapmodifymt

- 3.12.1 ldapmodifymtの構文

- 3.12.2 ldapmodifymtの引数

- 3.12.3 ldapmodifymtのタスクと使用例

- 3.12.3.1 複数のエントリの同時変更

- 3.12.4 ldapmodifymtの関連コマンドライン・ツール

- 3.13 ldapsearch

- 3.13.1 ldapsearchの構文

- 3.13.2 ldapsearchの引数

- 3.13.3 ldapsearchのタスクと使用例

- 3.13.3.1 ベース・オブジェクト検索の実行

- 3.13.3.2 1レベル検索の実行

- 3.13.3.3 サブツリー検索の実行

- 3.13.3.4 エントリの属性値の検索

- 3.13.3.5 エントリの操作属性の検索

- 3.13.3.6 属性オプション付きのエントリの検索

- 3.13.3.7 すべてのユーザー属性および指定した操作属性の検索

- 3.13.3.8 エントリの検索(その他の例)

- 3.13.3.9 ldapsearch出力における属性の大/小文字

- 3.13.4 ldapsearchの関連コマンドライン・ツール

- 3.14 ldifmigrator

- 3.14.1 ldifmigratorの構文

- 3.14.2 ldifmigratorの引数

- 3.14.3 ldifmigratorのタスクと使用例

- 3.14.3.1 参照モードでのデータ移行ツールの使用

- 3.14.3.2 参照モードでのデータ移行値の上書き

- 3.14.3.3 独自の値の指定によるデータ移行ツールの使用

- 3.14.3.4 データ移行ツールを使用したデータのロードと調整

- 3.14.4 ldifmigratorの関連コマンドライン・ツール

- 3.14.5 ldifmigratorのエラー・メッセージ

- 3.15 ldifwrite

- 3.15.1 ldifwriteの構文

- 3.15.2 ldifwriteの引数

- 3.15.3 ldifwriteのタスクと使用例

- 3.15.3.1 ネーミング・コンテキストの下に存在するすべてのエントリのLDIFファイルへの変換

- 3.15.3.2 部分ネーミング・コンテキストのLDIFファイルへの変換

- 3.15.3.3 基準に一致するエントリのLDIFファイルへの変換

- 3.15.4 ldifwriteの関連コマンドライン・ツール

- 3.16 upgradecert.pl

- 3.16.1 upgradecert.plの構文

- 3.16.2 upgradecert.plの引数

- 3.16.3 upgradecert.plのタスクと使用例

- 3.16.3.1 ディレクトリに格納されたリリース10.1.2より前のユーザー証明書のアップグレード

- 3.16.4 upgradecert.plの関連コマンドライン・ツール

4 Oracle Internet Directoryレプリケーション管理ツール

- 4.1 ManageHiq.retryおよびManageHiq.purge

- 4.1.1 ManageHiq.retryおよびManageHiq.purgeの構文

- 4.1.2 ManageHiq.retryの使用例

- 4.1.3 ManageHiq.purgeの使用例

- 4.2 oidcmprec

- 4.2.1 oidcmprecの構文

- 4.2.2 oidcmprecの引数

- 4.2.3 oidcmprecのタスクと使用例

- 4.2.3.1 2つのディレクトリの個々のエントリの比較と調整

- 4.2.3.2 2つのディレクトリのサブツリーの比較と調整

- 4.2.3.3 ディレクトリ全体の比較と調整

- 4.2.3.4 ユーザー定義の比較と調整の操作の実行

- 4.2.3.5 2つのディレクトリのマージ

- 4.2.3.6 属性の組込みと除外

- 4.2.3.7 フィルタの使用

- 4.2.3.8 デフォルトの競合解消ルールの上書き

- 4.2.3.9 パラメータ・ファイルの使用

- 4.2.3.10 XML形式のパラメータ・ファイルの使用

- 4.2.3.11 変更ログの生成

- 4.2.3.12 ディレクトリ・スキーマ操作の実行

- 4.3 remtool

- 4.3.1 remtoolの構文

- 4.3.2 remtool引数の説明で使用される用語

- 4.3.3 remtoolの引数

- 4.3.4 remtool -asr2ldap操作

- 4.3.4.1 remtool -asr2ldapの構文

- 4.3.4.2 remtool -asr2ldapの引数

- 4.3.4.3 remtool -asr2ldapのタスクと使用例

- 4.3.5 remtool -addnode操作

- 4.3.5.1 remtool -addnodeの構文

- 4.3.5.2 remtool -addnodeの引数

- 4.3.5.3 remtool -addnodeのタスクと使用例

- 4.3.6 remtool -asrcleanup操作

- 4.3.6.1 remtool -asrcleanupの構文

- 4.3.6.2 remtool -asrcleanupの引数

- 4.3.6.3 remtool -asrcleanupのタスクと使用例

- 4.3.7 remtool -asrrectify操作

- 4.3.7.1 remtool -asrrectifyの構文

- 4.3.7.2 remtool -asrrectifyの引数

- 4.3.7.3 remtool -asrrectifyのタスクと使用例

- 4.3.8 remtool -asrsetup操作

- 4.3.8.1 remtool -asrsetupの構文

- 4.3.8.2 remtool -asrsetupの引数

- 4.3.8.3 remtool -asrsetupのタスクと使用例

- 4.3.9 remtool -asrverify操作

- 4.3.9.1 remtool -asrverifyの構文

- 4.3.9.2 remtool -asrverifyの引数

- 4.3.9.3 remtool -asrverifyのタスクと使用例

- 4.3.10 remtool -backupmetadata操作

- 4.3.10.1 remtool -backupmetadataの構文

- 4.3.10.2 remtool -backupmetadataの引数

- 4.3.10.3 remtool -backupmetadataのタスクと使用例

- 4.3.11 remtool -chgpwd操作

- 4.3.11.1 remtool -chgpwdの構文

- 4.3.11.2 remtool -chgpwdの引数

- 4.3.11.3 remtool -chgpwdのタスクと使用例

- 4.3.12 remtool -delnode操作

- 4.3.12.1 remtool -delnodeの構文

- 4.3.12.2 remtool -delnodeの引数

- 4.3.12.3 remtool -delnodeのタスクと使用例

- 4.3.13 remtool -dispasrerr操作

- 4.3.13.1 remtool -dispasrerrの構文

- 4.3.13.2 remtool -dispasrerrの引数

- 4.3.13.3 remtool -dispasrerrのタスクと使用例

- 4.3.14 remtool -dispqstat操作

- 4.3.14.1 remtool -dispqstatの構文

- 4.3.14.2 remtool -dispqstatの引数

- 4.3.14.3 remtool -dispqstatのタスクと使用例

- 4.3.15 remtool -paddnode操作

- 4.3.15.1 remtool -paddnodeの構文

- 4.3.15.2 remtool -paddnodeの引数

- 4.3.15.3 remtool -paddnodeのタスクと使用例

- 4.3.16 remtool -pdisplay操作

- 4.3.16.1 remtool -pdisplayの引数

- 4.3.17 remtool -pchgmaster操作

- 4.3.17.1 remtool -pchgmasterの構文

- 4.3.17.2 remtool -pchgmasterの引数

- 4.3.17.3 remtool -pchgmasterのタスクと使用例

- 4.3.18 remtool -pchgpwd操作

- 4.3.18.1 remtool -pchgpwdの構文

- 4.3.18.2 remtool -pchgpwdの引数

- 4.3.18.3 remtool -pchgpwdのタスクと使用例

- 4.3.19 remtool -pchgwalpwd操作

- 4.3.19.1 remtool -pchgwalpwdの構文

- 4.3.19.2 remtool -pchgwalpwdの引数

- 4.3.19.3 remtool -pchgwalpwdのタスクと使用例

- 4.3.20 remtool -pcleanup操作

- 4.3.20.1 remtool -pcleanupの構文

- 4.3.20.2 remtool -pcleanupの引数

- 4.3.20.3 remtool -pcleanupのタスクと使用例

- 4.3.21 remtool -pdelnode操作

- 4.3.21.1 remtool -pdelnodeの構文

- 4.3.21.2 remtool -pdelnodeの引数

- 4.3.21.3 remtool -pdelnodeのタスクと使用例

- 4.3.22 remtool -pdispqstat操作

- 4.3.22.1 remtool -pdispqstatの構文

- 4.3.22.2 remtool -pdispqstatの引数

- 4.3.22.3 remtool -pdispqstatのタスクと使用例

- 4.3.23 remtool -pilotreplica操作

- 4.3.23.1 remtool -pilotreplicaの構文

- 4.3.23.2 remtool -pilotreplicaの引数

- 4.3.23.3 remtool -pilotreplicaのタスクと使用例

- 4.3.24 remtool -presetpwd操作

- 4.3.24.1 remtool -presetpwdの構文

- 4.3.24.2 remtool -presetpwdの引数

- 4.3.24.3 remtool -presetpwdのタスクと使用例

- 4.3.25 remtool -pthput操作

- 4.3.25.1 remtool -pthputの構文

- 4.3.25.2 remtool -pthputの引数

- 4.3.25.3 remtool -pthputのタスクと使用例

- 4.3.26 remtool -pverify操作

- 4.3.26.1 remtool -pverifyの構文

- 4.3.26.2 remtool -pverifyの引数

- 4.3.26.3 remtool -pverifyのタスクと使用例

- 4.3.27 remtool -resumeasr操作

- 4.3.27.1 remtool -resumeasrの構文

- 4.3.27.2 remtool -resumeasrの引数

- 4.3.27.3 remtool -resumeasrのタスクと使用例

- 4.3.28 remtool -suspendasr操作

- 4.3.28.1 remtool -suspendasrの構文

- 4.3.28.2 remtool -suspendasrの引数

- 4.3.28.3 remtool -suspendasrのタスクと使用例

- 4.3.29 -psuspendreplと-presumerepl操作

- 4.3.29.1 -psuspendreplと-presumereplの構文

- 4.3.29.2 -psuspendreplと-presumereplの引数

- 4.3.29.3 -psuspendreplと-presumereplのタスク

- 4.3.30 -bind接続引数

- 4.3.31 -connect接続引数

- 4.3.32 remtoolの関連コマンドライン・ツール

5 Oracle Directory Integration Platformツール

- 5.1 manageDIPServerConfig

- 5.1.1 manageDIPServerConfigの構文

- 5.1.2 manageDIPServerConfigの引数

- 5.1.3 manageDIPServerConfigのタスクと使用例

- 5.2 manageSyncProfiles

- 5.2.1 manageSyncProfilesの構文

- 5.2.2 manageSyncProfilesの引数

- 5.2.3 manageSyncProfilesのタスクと使用例

- 5.3 syncProfileBootstrap

- 5.3.1 syncProfileBootstrapの構文

- 5.3.2 syncProfileBootstrapの引数

- 5.3.3 syncProfileBootstrapのタスクと使用例

- 5.4 expressSyncSetup

- 5.4.1 expressSyncSetupの構文

- 5.4.2 expressSyncSetupの引数

- 5.4.3 expressSyncSetupのタスクと使用例

- 5.5 provProfileBulkProv

- 5.5.1 provProfileBulkProvの構文

- 5.5.2 provProfileBulkProvの引数

- 5.5.3 provProfileBulkProvのタスクと使用例

- 5.6 oidprovtool

- 5.6.1 oidprovtoolの構文

- 5.6.2 oidprovtoolの引数

- 5.6.3 oidprovtoolのタスクと使用例

- 5.6.3.1 プロビジョニング・プロファイルの作成

- 5.6.3.2 プロビジョニング・プロファイルの変更

- 5.6.3.3 プロビジョニング・プロファイルの削除

- 5.6.3.4 プロビジョニング・プロファイルの無効化

- 5.7 dipStatus

- 5.7.1 dipStatusの構文

- 5.7.2 dipStatusの引数

- 5.7.3 dipStatusの例

- 5.8 schemasync

- 5.8.1 schemasyncの構文

- 5.8.2 schemasyncの引数

- 5.8.3 schemasyncのタスクと使用例

- 5.8.3.1 Oracle Internet Directoryとサード・パーティのディレクトリ間のスキーマの同期

- 5.8.4 schemasyncの関連コマンドライン・ツール

第II部 スキーマ・リファレンス

6 LDAPスキーマの概要

- 6.1 ディレクトリ・スキーマの概要

- 6.1.1 オブジェクト・クラス

- 6.1.2 属性

- 6.1.3 LDAPコントロール

- 6.2 Oracle Identity Managementのスキーマ要素の概要

- 6.2.1 システム操作のスキーマ要素

- 6.2.1.1 ディレクトリ・スキーマ

- 6.2.1.2 アクセス制御

- 6.2.1.3 変更ログ

- 6.2.1.4 パスワード・ポリシー

- 6.2.2 Oracle Internet Directory構成のスキーマ要素

- 6.2.2.1 Oracle Internet Directoryサーバー

- 6.2.2.2 Oracleコンテキスト

- 6.2.2.3 Oracleネットワーク・サービス

- 6.2.2.4 ガベージ・コレクション

- 6.2.2.5 属性一意性

- 6.2.3 監査およびエラー・ロギングのスキーマ要素

- 6.2.4 サーバー管理機能のスキーマ要素

- 6.2.5 Oracleディレクトリ・レプリケーションのスキーマ要素

- 6.2.6 Oracle Directory Integration and Provisioningのスキーマ要素

- 6.2.6.1 アプリケーション

- 6.2.6.2 変更ログ

- 6.2.6.3 イベントおよびオブジェクト

- 6.2.6.4 プラグインおよびインタフェース

- 6.2.6.5 サーバー構成

- 6.2.6.6 プロファイル

- 6.2.6.7 スキーマ

- 6.2.6.8 Active Directoryユーザー

- 6.2.7 Oracle Delegated Administration Servicesのスキーマ要素

- 6.2.8 Oracle Application Server Certificate AuthorityおよびPKIのスキーマ要素

- 6.2.9 アプリケーションのスキーマ要素

- 6.2.10 リソースのスキーマ要素

- 6.2.11 プラグインのスキーマ要素

- 6.2.12 ディレクトリ・ユーザー・エージェントのスキーマ要素

- 6.2.13 ユーザー、グループ、およびサブスクライバのスキーマ要素

- 6.2.13.1 グループ

- 6.2.13.2 動的グループ

- 6.2.13.3 ユーザー

- 6.2.14 パスワード・ポリシーのスキーマ要素

- 6.2.15 パスワード検証機能のスキーマ要素

7 LDAPオブジェクト・クラス・リファレンス

- 7.1 標準LDAPオブジェクト・クラス

- 7.2 Oracle Identity Managementのオブジェクト・クラス・リファレンス

- 7.2.1 duaConfigProfile

- 7.2.2 orclADGroup

- 7.2.3 orclADUser

- 7.2.4 orclApplicationEntity

- 7.2.5 orclAppSpecificUserInfo

- 7.2.6 orclAppUserEntry

- 7.2.7 orclAuditOC

- 7.2.8 orclCertIdMapping

- 7.2.9 orclChangeSubscriber

- 7.2.10 orclCommonAttributes

- 7.2.11 orclCommonAttributesV2

- 7.2.12 orclConfigSet

- 7.2.13 orclContainer

- 7.2.14 orclDASAppContainer

- 7.2.15 orclDASAttrCategory

- 7.2.16 orclDASConfigAttr

- 7.2.17 orclDASConfigPublicGroup

- 7.2.18 orclDASLOVVal

- 7.2.19 orclDASOperationURL

- 7.2.20 orclDASSubscriberContainer

- 7.2.21 orclIDMapping

- 7.2.22 orclDSAConfig

- 7.2.23 orclDynamicGroup

- 7.2.24 orclDynamicList

- 7.2.25 orclEventLog

- 7.2.26 orclEvents

- 7.2.27 orclGeneralStats

- 7.2.28 orclGroup

- 7.2.29 orclHealthStats

- 7.2.30 orclIndexOC

- 7.2.31 orclLDAPInstance

- 7.2.32 orclLDAPSubConfig

- 7.2.33 orclNTUser

- 7.2.34 orclODIPApplicationCommonConfig

- 7.2.35 orclODIPAppSubscription

- 7.2.36 orclODIPEventContainer

- 7.2.37 orclODIPIntegrationProfile

- 7.2.38 orclODIPObject

- 7.2.39 orclODIPPlugin

- 7.2.40 orclODIPPluginContainer

- 7.2.41 orclODIPProvEventDefn

- 7.2.42 orclODIPProvEventTypeConfig

- 7.2.43 orclODIPProvInterfaceDetails

- 7.2.44 orclODIPProvisioningIntegrationInBoundProfileV2

- 7.2.45 orclODIPProvisioningIntegrationOutBoundProfile

- 7.2.46 orclODIPProvisioningIntegrationOutBoundProfileV2

- 7.2.47 orclODIPProvisioningIntegrationProfile

- 7.2.48 orclODIPProvisioningIntegrationProfileV2

- 7.2.49 orclODIProfile

- 7.2.50 orclODIPSchemaDetails

- 7.2.51 orclODIPServerConfig

- 7.2.52 orclODISConfig

- 7.2.53 orclODIServer

- 7.2.54 orclODISInstance

- 7.2.55 orclPerfStats

- 7.2.56 orclPKICRL

- 7.2.57 orclPKIValMecCl

- 7.2.58 orclPluginConfig

- 7.2.59 orclPluginContainer

- 7.2.60 orclPluginUser

- 7.2.61 orclPurgeConfig

- 7.2.62 orclPwdVerifierPolicy

- 7.2.63 orclPwdVerifierProfile

- 7.2.64 orclReplAgreementEntry

- 7.2.65 orclReplicaSubentry

- 7.2.66 orclReplInstance

- 7.2.67 orclReplNameCtxConfig

- 7.2.68 orclReplSubConfig

- 7.2.69 orclResourceDescriptor

- 7.2.70 orclResourceType

- 7.2.71 orclRootContext

- 7.2.72 orclSchemaVersion

- 7.2.73 orclSecRefreshEvents

- 7.2.74 orclService

- 7.2.75 orclServiceInstance

- 7.2.76 orclServiceInstanceReference

- 7.2.77 orclServiceRecipient

- 7.2.78 orclServiceSubscriptionDetail

- 7.2.79 orclServiceSuite

- 7.2.80 orclSM

- 7.2.81 orclSubscriber

- 7.2.82 orclSysResourceEvents

- 7.2.83 orclTraceConfig

- 7.2.84 orclUniqueConfig

- 7.2.85 orclUserStats

- 7.2.86 orclUserV2

- 7.2.87 pwdpolicy

- 7.2.88 subentry

- 7.2.89 subregistry

- 7.2.90 subschema

- 7.2.91 tombstone

- 7.2.92 top

8 LDAP属性リファレンス

- 8.1 標準LDAP属性

- 8.2 Oracle Identity Managementの属性リファレンス

- 8.2.1 attributeMap

- 8.2.2 attributeTypes

- 8.2.3 authenticationMethod

- 8.2.4 authPassword

- 8.2.5 bindTimeLimit

- 8.2.6 c

- 8.2.7 changestatus

- 8.2.8 cn

- 8.2.9 contentRules

- 8.2.10 createTimestamp

- 8.2.11 creatorsName

- 8.2.12 credentialLevel

- 8.2.13 defaultSearchBase

- 8.2.14 defaultSearchScope

- 8.2.15 defaultServerList

- 8.2.16 description

- 8.2.17 displayName

- 8.2.18 followReferrals

- 8.2.19 javaClassName

- 8.2.20 jpegPhoto

- 8.2.21 krbPrincipalName

- 8.2.22 labeledURI

- 8.2.23 ldapSyntaxes

- 8.2.24 mail

- 8.2.25 matchingRules

- 8.2.26 middleName

- 8.2.27 modifiersName

- 8.2.28 modifyTimestamp

- 8.2.29 namingContexts

- 8.2.30 objectClass

- 8.2.31 objectClasses

- 8.2.32 objectClassMap

- 8.2.33 orclACI

- 8.2.34 orclACLResultsLatency

- 8.2.35 orclActivateReplication

- 8.2.36 orclActiveConn

- 8.2.37 orclActiveEndDate

- 8.2.38 orclActiveStartdate

- 8.2.39 orclActiveThreads

- 8.2.40 orclAgreementId

- 8.2.41 orclagreementtype

- 8.2.42 orclAnonymousBindsFlag

- 8.2.43 orclAppFullName

- 8.2.44 orclAppId

- 8.2.45 orclApplicationAddress

- 8.2.46 orclApplicationCommonName

- 8.2.47 orclApplicationType

- 8.2.48 orclAssocDB

- 8.2.49 orclAssocIasInstance

- 8.2.50 orclAttrACLEvalLatency

- 8.2.51 orclAudCustEvents

- 8.2.52 orclAudFilterPreset

- 8.2.53 orclAuditAttribute

- 8.2.54 orclAuditMessage

- 8.2.55 orclAudSplUsers

- 8.2.56 orclBERgenLatency

- 8.2.57 orclCatalogEntryDN

- 8.2.58 orclCategory

- 8.2.59 orclCertExtensionAttribute

- 8.2.60 orclCertExtensionOID

- 8.2.61 orclCertificateHash

- 8.2.62 orclCertificateMatch

- 8.2.63 orclCertMappingAttribute

- 8.2.64 orclChangeLogLife

- 8.2.65 orclChangeRetryCount

- 8.2.66 orclCommonAutoRegEnabled

- 8.2.67 orclCommonContextMap

- 8.2.68 orclCommonDefaultUserCreateBase

- 8.2.69 orclCommonGroupCreateBase

- 8.2.70 orclCommonNamingAttribute

- 8.2.71 orclCommonNicknameAttribute

- 8.2.72 orclCommonSASLRealm

- 8.2.73 orclCommonUserSearchBase

- 8.2.74 orclCommonVerifierEnable

- 8.2.75 orclConfigSetNumber

- 8.2.76 orclconflresolution

- 8.2.77 orclConnectByAttribute

- 8.2.78 orclConnectBySearchBase

- 8.2.79 orclConnectByStartingValue

- 8.2.80 orclConnectionFormat

- 8.2.81 orclContact

- 8.2.82 orclCryptoScheme

- 8.2.83 orclDASAdminModifiable

- 8.2.84 orclDASAttrDispOrder

- 8.2.85 orclDASAttrName

- 8.2.86 orclDASEnableProductLogo

- 8.2.87 orclDASEnableSubscriberLogo

- 8.2.88 orclDASIsEnabled

- 8.2.89 orclDASIsMandatory

- 8.2.90 orclDASIsPersonal

- 8.2.91 orclDASLOV

- 8.2.92 orclDASPublicGroupDNs

- 8.2.93 orclDASSearchable

- 8.2.94 orclDASSearchColIndex

- 8.2.95 orclDASSearchFilter

- 8.2.96 orclDASSearchSizeLimit

- 8.2.97 orclDASSelfModifiable

- 8.2.98 orclDASUIType

- 8.2.99 orclDASURL

- 8.2.100 orclDASURLBase

- 8.2.101 orclDASValidatePwdReset

- 8.2.102 orclDASViewable

- 8.2.103 orcldataprivacymode

- 8.2.104 orclDateOfBirth

- 8.2.105 orclDBConnCreationFailed

- 8.2.106 orclDBLatency

- 8.2.107 orclDBSchemaIdentifier

- 8.2.108 orclDBType

- 8.2.109 orclDebugFlag

- 8.2.110 orclDebugForceFlush

- 8.2.111 orcldebuglevel

- 8.2.112 orclDebugOp

- 8.2.113 orclDefaultProfileGroup

- 8.2.114 orclDefaultSubscriber

- 8.2.115 orclDIMEonlyLatency

- 8.2.116 orclDIPRepository

- 8.2.117 orclDirectoryVersion

- 8.2.118 orclDirReplGroupAgreement

- 8.2.119 orclDirReplGroupDSAs

- 8.2.120 orclDisplayPersonalInfo

- 8.2.121 OrclDispThreads

- 8.2.122 orclDITRoot

- 8.2.123 orclDNSUnavailable

- 8.2.124 orclEcacheEnabled

- 8.2.125 orclEcacheHitRatio

- 8.2.126 orclEcacheMaxEntries

- 8.2.127 orclEcacheMaxSize

- 8.2.128 orclEcacheNumEntries

- 8.2.129 orclEcacheSize

- 8.2.130 orclEnabled

- 8.2.131 orclEnableGroupCache

- 8.2.132 orclencryptedattributes

- 8.2.133 orclEntryACLEvalLatency

- 8.2.134 orclEntryLevelACI

- 8.2.135 orclEventLevel

- 8.2.136 orclEventTime

- 8.2.137 orclEventType

- 8.2.138 orclExcludedAttributes

- 8.2.139 orclExcludedNamingContexts

- 8.2.140 orclFDIncreaseError

- 8.2.141 orclFilterACLEvalLatency

- 8.2.142 orclFlexAttribute1

- 8.2.143 orclFlexAttribute2

- 8.2.144 orclFlexAttribute3

- 8.2.145 orclFrontLatency

- 8.2.146 orclGender

- 8.2.147 orclgeneratechangelog

- 8.2.148 orclGenObjLatency

- 8.2.149 orclGetNearACLLatency

- 8.2.150 orclGlobalID

- 8.2.151 orclGUID

- 8.2.152 orclGUPassword

- 8.2.153 orclHashedAttributes

- 8.2.154 orclHIQSchedule

- 8.2.155 orclHireDate

- 8.2.156 orclHostedCreditCardExpireDate

- 8.2.157 orclHostedCreditCardNumber

- 8.2.158 orclHostedCreditCardType

- 8.2.159 orclHostedDunsNumber

- 8.2.160 orclHostedPaymentTerm

- 8.2.161 orclHostname

- 8.2.162 orclIdleConn

- 8.2.163 orclIdleThreads

- 8.2.164 orclIncludedNamingContexts

- 8.2.165 orclIndexedAttribute

- 8.2.166 orclInitialServerMemSize

- 8.2.167 orclinmemfiltprocess

- 8.2.168 orclInterval

- 8.2.169 orclIpAddress

- 8.2.170 orclIsEnabled

- 8.2.171 orclIsVisible

- 8.2.172 orclLastAppliedChangeNumber

- 8.2.173 orclLastLoginTime

- 8.2.174 orclLDAPConnKeepALive

- 8.2.175 orclLDAPConnTimeout

- 8.2.176 orclLDAPInstanceID

- 8.2.177 orclLDAPProcessID

- 8.2.178 orclMaidenName

- 8.2.179 orclMappedDN

- 8.2.180 orclMaskFilter

- 8.2.181 orclMaskRealm

- 8.2.182 orclMasterNode

- 8.2.183 orclMatchDnEnabled

- 8.2.184 orclMaxCC

- 8.2.185 orclMaxConnInCache

- 8.2.186 orclMaxFDLimitReached

- 8.2.187 orclmaxfiltsize

- 8.2.188 OrclMaxLdapConns

- 8.2.189 orclmaxlogfiles

- 8.2.190 orclmaxlogfilesize

- 8.2.191 orclMaxProcessLimitReached

- 8.2.192 orclMaxServerRespTime

- 8.2.193 orclMemAllocError

- 8.2.194 orclMemberOf

- 8.2.195 orclNetDescName

- 8.2.196 orclNetDescString

- 8.2.197 orclNonSSLPort

- 8.2.198 orclNormDN

- 8.2.199 orclNWCongested

- 8.2.200 orclNwrwTimeout

- 8.2.201 orclNwUnavailable

- 8.2.202 orclObjectGUID

- 8.2.203 orclObjectSID

- 8.2.204 orclODIPAgent

- 8.2.205 orclODIPAgentConfigInfo

- 8.2.206 orclODIPAgentControl

- 8.2.207 orclODIPAgentExeCommand

- 8.2.208 orclODIPAgentHostName

- 8.2.209 orclODIPAgentName

- 8.2.210 orclODIPAgentPassword

- 8.2.211 orclODIPApplicationName

- 8.2.212 orclODIPApplicationsLocation

- 8.2.213 orclODIPAttributeMappingRules

- 8.2.214 orclODIPBootStrapStatus

- 8.2.215 orclODIPCommand

- 8.2.216 orclODIPConDirAccessAccount

- 8.2.217 orclODIPConDirAccessPassword

- 8.2.218 orclODIPConDirLastAppliedChgNum

- 8.2.219 orclODIPConDirMatchingFilter

- 8.2.220 orclODIPConDirURL

- 8.2.221 orclODIPConfigDNs

- 8.2.222 orclODIPConfigRefreshFlag

- 8.2.223 orclODIPDbConnectInfo

- 8.2.224 orclODIPEncryptedAttrKey

- 8.2.225 orclODIPEventFilter

- 8.2.226 orclODIPEventSubscriptions

- 8.2.227 orclODIPFilterAttrCriteria

- 8.2.228 orclODIPInstancesLocation

- 8.2.229 orclODIPInstanceStatus

- 8.2.230 orclODIPInterfaceType

- 8.2.231 orclODIPLastExecutionTime

- 8.2.232 orclODIPLastSuccessfulExecutionTime

- 8.2.233 orclODIPMustAttrCriteria

- 8.2.234 orclODIPObjectCriteria

- 8.2.235 orclODIPObjectDefnLocation

- 8.2.236 orclODIPObjectEvents

- 8.2.237 orclODIPObjectName

- 8.2.238 orclODIPObjectSyncBase

- 8.2.239 orclODIPOIDMatchingFilter

- 8.2.240 orclODIPOperationMode

- 8.2.241 orclODIPOptAttrCriteria

- 8.2.242 orclODIPPluginAddInfo

- 8.2.243 orclODIPPluginConfigInfo

- 8.2.244 orclODIPPluginEvents

- 8.2.245 orclODIPPluginExecData

- 8.2.246 orclODIPPluginExecName

- 8.2.247 orclODIPProfileDataLocation

- 8.2.248 orclODIPProfileDebugLevel

- 8.2.249 orclODIPProfileExecGroupID

- 8.2.250 orclODIPProfileInterfaceAdditionalInformation

- 8.2.251 orclODIPProfileInterfaceConnectInformation

- 8.2.252 orclODIPProfileInterfaceName

- 8.2.253 orclODIPProfileInterfaceType

- 8.2.254 orclODIPProfileInterfaceVersion

- 8.2.255 orclODIPProfileLastAppliedAppEventID

- 8.2.256 orclODIPProfileLastProcessingTime

- 8.2.257 orclODIPProfileLastSuccessfulProcessingTime

- 8.2.258 orclODIPProfileMaxErrors

- 8.2.259 orclODIPProfileMaxEventsPerInvocation

- 8.2.260 orclODIPProfileMaxEventsPerSchedule

- 8.2.261 orclODIPProfileMaxRetries

- 8.2.262 orclODIPProfileName

- 8.2.263 orclODIPProfileProcessingErrors

- 8.2.264 orclODIPProfileProcessingStatus

- 8.2.265 orclODIPProfileProvSubscriptionMode

- 8.2.266 orclODIPProfileSchedule

- 8.2.267 orclODIPProfileStatusUpdate

- 8.2.268 orclODIPProvEventCriteria

- 8.2.269 orclODIPProvEventLDAPChangeType

- 8.2.270 orclODIPProvEventObjectType

- 8.2.271 orclODIPProvEventRule

- 8.2.272 orclODIPProvEventRuleDTD

- 8.2.273 orclODIPProvInterfaceFilter

- 8.2.274 orclODIPProvInterfaceProcessor

- 8.2.275 orclODIPProvisioningAppGUID

- 8.2.276 orclODIPProvisioningAppName

- 8.2.277 orclODIPProvisioningEventMappingRules

- 8.2.278 orclODIPProvisioningEventPermittedOperations

- 8.2.279 orclODIPProvisioningEventSubscription

- 8.2.280 orclODIPProvisioningOrgGUID

- 8.2.281 orclODIPProvisioningOrgName

- 8.2.282 orclODIPProvProfileLocation

- 8.2.283 orclODIPRootLocation

- 8.2.284 orclODIPSchedulingInterval

- 8.2.285 orclODIPSchemaVersion

- 8.2.286 orclODIPSearchCountLimit

- 8.2.287 orclODIPSearchTimeLimit

- 8.2.288 orclODIPServerCommitSize

- 8.2.289 orclODIPServerConfigLocation

- 8.2.290 orclODIPServerDebugLevel

- 8.2.291 orclODIPServerRefreshIntvl

- 8.2.292 orclODIPServerSSLMode

- 8.2.293 orclODIPServerWalletLoc

- 8.2.294 orclODIPSynchronizationErrors

- 8.2.295 orclODIPSynchronizationMode

- 8.2.296 orclODIPSynchronizationStatus

- 8.2.297 orclODIPSyncProfileLocation

- 8.2.298 orclODIPSyncRetryCount

- 8.2.299 orclOidComponentName

- 8.2.300 orclOidInstanceName

- 8.2.301 orclOpAbandoned

- 8.2.302 orclOpCompleted

- 8.2.303 orclOpenConn

- 8.2.304 orclOpFailed

- 8.2.305 orclOpInitiated

- 8.2.306 orclOpLatency

- 8.2.307 orclOpPending

- 8.2.308 orclOpResult

- 8.2.309 orclOpSucceeded

- 8.2.310 orclOpTimedOut

- 8.2.311 orcloptracklevel

- 8.2.312 orcloptrackmaxtotalsize

- 8.2.313 orcloptracknumelemcontainers

- 8.2.314 orclORA28error

- 8.2.315 orclORA3113error

- 8.2.316 orclORA3114error

- 8.2.317 orclOracleHome

- 8.2.318 orclOwnerGUID

- 8.2.319 orclPassword

- 8.2.320 orclPasswordAttribute

- 8.2.321 orclPasswordHint

- 8.2.322 orclPasswordHintAnswer

- 8.2.323 orclPasswordVerifier

- 8.2.324 orclPilotMode

- 8.2.325 orclPKCS12Hint

- 8.2.326 orclPKIMatchingRule

- 8.2.327 orclPKINextUpdate

- 8.2.328 orclPKIValMecAttr

- 8.2.329 orclPluginAttributeList

- 8.2.330 orclPluginCheckEntryExist

- 8.2.331 orclPluginEnable

- 8.2.332 orclPluginEntryProperties

- 8.2.333 orclPluginIsReplace

- 8.2.334 orclPluginBinaryFlexfield

- 8.2.335 orclPluginFlexfield

- 8.2.336 orclPluginSecuredFlexfield

- 8.2.337 orclPluginKind

- 8.2.338 orclPluginLDAPOperation

- 8.2.339 orclPluginName

- 8.2.340 orclPluginPort

- 8.2.341 orclPluginRequestGroup

- 8.2.342 orclPluginRequestNegGroup

- 8.2.343 orclPluginResultCode

- 8.2.344 orclPluginSASLCallBack

- 8.2.345 orclPluginSearchNotFound

- 8.2.346 orclPluginShareLibLocation

- 8.2.347 orclPluginSubscriberDNList

- 8.2.348 orclPluginTiming

- 8.2.349 orclPluginType

- 8.2.350 orclPluginVersion

- 8.2.351 OrclPluginWorkers

- 8.2.352 orclPrName

- 8.2.353 orclProductVersion

- 8.2.354 orclPrPassword

- 8.2.355 orclPurgeBase

- 8.2.356 orclPurgeDebug

- 8.2.357 orclPurgeEnable

- 8.2.358 orclPurgeFileLoc

- 8.2.359 orclPurgeFileName

- 8.2.360 orclPurgeFilter

- 8.2.361 orclPurgeInterval

- 8.2.362 orclPurgeNow

- 8.2.363 orclPurgePackage

- 8.2.364 orclPurgeSchedule

- 8.2.365 orclPurgeStart

- 8.2.366 orclPurgeTargetAge

- 8.2.367 orclPurgeTranSize

- 8.2.368 orclPwdAccountUnlock

- 8.2.369 orclPwdAllowHashCompare

- 8.2.370 orclPwdAlphaNumeric

- 8.2.371 orclPwdEncryptionEnable

- 8.2.372 orclPwdIllegalValues

- 8.2.373 orclPwdIPAccountLockedTime

- 8.2.374 orclPwdIPFailureTime

- 8.2.375 orclPwdIPLockout

- 8.2.376 orclPwdIPLockoutDuration

- 8.2.377 orclPwdIPMaxFailure

- 8.2.378 orclPwdMaxInactivity

- 8.2.379 orclPwdMaxRptchars

- 8.2.380 orclPwdMinAlphachars

- 8.2.381 orclPwdMinSpecialchars

- 8.2.382 orclPwdMinUppercase

- 8.2.383 orclpwdminlowercase

- 8.2.384 orclPwdPolicyEnable

- 8.2.385 orclPwdTrackLogin

- 8.2.386 orclPwdVerifierParams

- 8.2.387 orclQueueDepth

- 8.2.388 orclQueueLatency

- 8.2.389 orclReadWaitThreads

- 8.2.390 orclReqAttrCase

- 8.2.391 orclrefreshdgrmems

- 8.2.392 orclReplAgreements

- 8.2.393 orclReplAttrConfl

- 8.2.394 orclreplautotune

- 8.2.395 orclReplicaDN

- 8.2.396 orclReplicaID

- 8.2.397 orclReplicaSecondaryURI

- 8.2.398 orclReplicaState

- 8.2.399 orclreplicationid

- 8.2.400 orclReplicationProtocol

- 8.2.401 orclReplicationState

- 8.2.402 orclReplicaType

- 8.2.403 orclReplicaURI

- 8.2.404 orclReplicaVersion

- 8.2.405 orclreplmaxworkers

- 8.2.406 orclreplusesasl;digest-md5

- 8.2.407 orclResourceIdentifier

- 8.2.408 orclResourceName

- 8.2.409 orclResourceTypeName

- 8.2.410 orclResourceViewers

- 8.2.411 orclRevPwd

- 8.2.412 orclrienabled

- 8.2.413 orclrscacheattr

- 8.2.414 orclSAMAccountName

- 8.2.415 orclSASLAuthenticationMode

- 8.2.416 orclSASLCipherChoice

- 8.2.417 orclSASLMechanism

- 8.2.418 orclsDumpFlag

- 8.2.419 orclSearchBaseDN

- 8.2.420 orclSearchFilter

- 8.2.421 orclSearchScope

- 8.2.422 orclSecondaryUID

- 8.2.423 orclSequence

- 8.2.424 orclServerAvgMemGrowth

- 8.2.425 orclServerMode

- 8.2.426 orclServerProcs

- 8.2.427 orclServiceInstanceLocation

- 8.2.428 orclServiceMember

- 8.2.429 orclServiceSubscriptionLocation

- 8.2.430 orclServiceSubType

- 8.2.431 orclServiceType

- 8.2.432 orclSID

- 8.2.433 orclsimplemodchglogattributes

- 8.2.434 orclSizeLimit

- 8.2.435 orclSkewedAttribute

- 8.2.436 orclSkipRefInSQL

- 8.2.437 orclSMSpec

- 8.2.438 orclSQLexeFetchLatency

- 8.2.439 orclSQLGenReusedParsed

- 8.2.440 orclSSLAuthentication

- 8.2.441 orclSSLCipherSuite

- 8.2.442 orclSSLEnable

- 8.2.443 orclsslinteropmode

- 8.2.444 orclSSLPort

- 8.2.445 orclSSLVersion

- 8.2.446 orclSSLWalletURL

- 8.2.447 orclStatsDN

- 8.2.448 orclStatsFlag

- 8.2.449 orclStatsLevel

- 8.2.450 orclStatsOp

- 8.2.451 orclStatsPeriodicity

- 8.2.452 orclStatus

- 8.2.453 orclSUAccountLocked

- 8.2.454 orclSubscriberDisable

- 8.2.455 orclSubscriberFullName

- 8.2.456 orclSubscriberNickNameAttribute

- 8.2.457 orclSubscriberSearchBase

- 8.2.458 orclSubscriberType

- 8.2.459 orclSuffix

- 8.2.460 orclSuiteType

- 8.2.461 orclSULoginFailureCount

- 8.2.462 orclSUName

- 8.2.463 orclSUPassword

- 8.2.464 orclSystemName

- 8.2.465 orclTcpConnToClose

- 8.2.466 orclTcpConnToShutDown

- 8.2.467 orclThreadSpawnFailed

- 8.2.468 orclThreadsPerSupplier

- 8.2.469 orclTimeLimit

- 8.2.470 orclTimeZone

- 8.2.471 orclTLimitMode

- 8.2.472 orclTotFreePhyMem

- 8.2.473 orclTraceDimesionLevel

- 8.2.474 orclTraceFileLocation

- 8.2.475 orclTraceFileSize

- 8.2.476 orclTraceLevel

- 8.2.477 orclTraceMode

- 8.2.478 orclTrustedApplicationGroup

- 8.2.479 orclTraceMode

- 8.2.480 orclTxnMaxOperations

- 8.2.481 orclTxnTimeLimit

- 8.2.482 orclUIAccessibilityMode

- 8.2.483 orclUniqueAttrName

- 8.2.484 orclUniqueEnable

- 8.2.485 orclUniqueObjectClass

- 8.2.486 orclUniqueScope

- 8.2.487 orclUniqueSubtree

- 8.2.488 orclUnsyncRevPwd

- 8.2.489 orclUpdateSchedule

- 8.2.490 orclUpgradeInProgress

- 8.2.491 orclUserDN

- 8.2.492 orclUserIDAttribute

- 8.2.493 orclUserModifiable

- 8.2.494 orclUserObjectClasses

- 8.2.495 orclUserPrincipalName

- 8.2.496 orclVersion

- 8.2.497 orclWirelessAccountNumber

- 8.2.498 orclWorkflowNotificationPref

- 8.2.499 orclWriteWaitThreads

- 8.2.500 owner

- 8.2.501 pilotStartTime

- 8.2.502 preferredServerList

- 8.2.503 profileTTL

- 8.2.504 protocolInformation

- 8.2.505 pwdAccountLockedTime

- 8.2.506 pwdAllowUserChange

- 8.2.507 pwdChangedTime

- 8.2.508 pwdCheckSyntax

- 8.2.509 pwdExpirationWarned

- 8.2.510 pwdExpireWarning

- 8.2.511 pwdFailureCountInterval

- 8.2.512 pwdFailureTime

- 8.2.513 pwdGraceLoginLimit

- 8.2.514 pwdGraceLoginTimeLimit

- 8.2.515 pwdGraceUseTime

- 8.2.516 pwdHistory

- 8.2.517 pwdInHistory

- 8.2.518 pwdLockout

- 8.2.519 pwdLockoutDuration

- 8.2.520 pwdMaxAge

- 8.2.521 pwdMaxFailure

- 8.2.522 pwdMinAge

- 8.2.523 pwdMinLength

- 8.2.524 pwdMustChange

- 8.2.525 pwdpolicysubentry

- 8.2.526 pwdReset

- 8.2.527 pwdSafeModify

- 8.2.528 ref

- 8.2.529 seeAlso

- 8.2.530 serverName

- 8.2.531 serviceAuthenticationMethod

- 8.2.532 serviceCredentialLevel

- 8.2.533 serviceSearchDescriptor

- 8.2.534 sn

- 8.2.535 supportedcontrol

- 8.2.536 supportedextension

- 8.2.537 supportedldapversion

- 8.2.538 uniqueMember

- 8.2.539 supportedsaslmechanisms

- 8.2.540 userCertificate;binary

- 8.2.541 userPassword

- 8.2.542 userPKCS12

- 8.2.543 x509issuer

9 Oracle Adaptive Access Managerのデータベース・スキーマ

- 9.1 データベース/アプリケーション・オブジェクト

- 9.1.1 すべてのクラスのリスト

- 9.1.2 カテゴリ1の表および索引

- 9.1.3 カテゴリ2の表および索引

- 9.1.4 カテゴリ3の表および索引

- 9.1.5 カテゴリ4の表および索引

- 9.2 各クラスの詳細

- 9.2.1 VCryptAccount

- 9.2.2 VCryptAccountHist

- 9.2.3 VCryptUserGroup

- 9.2.4 VCryptUserRole

- 9.2.5 VCryptUserGroupRoleMap

- 9.2.6 VCryptUser

- 9.2.7 VCryptUserHist

- 9.2.8 VQuestionCategory

- 9.2.9 VQuestionCategoryHist

- 9.2.10 VCryptUserQuestion

- 9.2.11 VCryptUserQuestionHist

- 9.2.12 VCryptQuestionGlobalValidation

- 9.2.13 VCryptQuestionGlobalValidationHist

- 9.2.14 VCryptQuestionValidationMap

- 9.2.15 VCryptQuestionValidationMapHist

- 9.2.16 VCryptValidation

- 9.2.17 VCryptValidationHist

- 9.2.18 VCryptGlobalAnswerHint

- 9.2.19 VCryptGlobalAnswerHintHist

- 9.2.20 VCryptQuestionAnswerHintMap

- 9.2.21 VCryptQuestionAnswerHintMapHist

- 9.2.22 VCryptAnswerHint

- 9.2.23 VCryptAnswerHintHist

- 9.2.24 VCryptUserQA

- 9.2.25 VCryptUserQAHist

- 9.2.26 VCryptScoringPolicy

- 9.2.27 VCryptScoringPolicyHist

- 9.2.28 VCryptScoreAttributes

- 9.2.29 VCryptScoreAttributesHist

- 9.2.30 VMonitorData

- 9.2.31 VBharosaConfig

- 9.2.32 VBharosaConfigHist

- 9.2.33 VBharosaEnum

- 9.2.34 VBharosaEnumHist

- 9.2.35 VBharosaEnumElement

- 9.2.36 VBharosaEnumElementHist

- 9.2.37 VBharosaEnumElementAttribute

- 9.2.38 VBharosaEnumElementAttributeHist

- 9.2.39 VBharosaLocale

- 9.2.40 VBharosaLocaleHist

- 9.2.41 VBharosaConfigRB

- 9.2.42 VPattern

- 9.2.43 VPatternHist

- 9.2.44 VPatternEntity

- 9.2.45 VPatternEntityHist

- 9.2.46 VPatternParam

- 9.2.47 VPatternParamHist

- 9.2.48 VPatternEntityOperation

- 9.2.49 VPatternEntityOperationHist

- 9.2.50 VCryptFingerPrint

- 9.2.51 VCryptFPNameValue

- 9.2.52 VCryptFPMap

- 9.2.53 VCryptUserLog

- 9.2.54 VCryptPinReset

- 9.2.55 VCryptPinRetrieval

- 9.2.56 VCryptAuthSessionGroup

- 9.2.57 VCryptAuthSession

- 9.2.58 VCryptAuthAttempt

- 9.2.59 VCryptSystemMessage

- 9.2.60 VSystemLogs

- 9.2.61 VCryptDBPatch

- 9.2.62 VActionLogSession

- 9.2.63 VActionLog

- 9.2.64 VTUserSession

- 9.2.65 VCryptTrackerUserNodeLog

- 9.2.66 VTSesssionFPMap

- 9.2.67 VCryptTrackerNode

- 9.2.68 VCryptTrackerNodeHistory

- 9.2.69 VTUser

- 9.2.70 VTInvalidUser

- 9.2.71 VTSessionActionMap

- 9.2.72 VTUserGroup

- 9.2.73 VTUserDeviceMap

- 9.2.74 VTEntityOne

- 9.2.75 VTEntityOneProfile

- 9.2.76 VTEntityOneMap

- 9.2.77 VTEntityTrxMap

- 9.2.78 VTUserProfile

- 9.2.79 VTDeviceProfile

- 9.2.80 VTIPProfile

- 9.2.81 VTBaseIPProfile

- 9.2.82 VTCountryProfile

- 9.2.83 VTStateProfile

- 9.2.84 VTCityProfile

- 9.2.85 VTWFYears

- 9.2.86 VTWFMonths

- 9.2.87 VTWFDays

- 9.2.88 VTWFHours

- 9.2.89 VTransactionLog

- 9.2.90 VTTrxData

- 9.2.91 VTTrxDef

- 9.2.92 VTTrxDefHist

- 9.2.93 VTTrxInputDef

- 9.2.94 VTTrxInputDefHist

- 9.2.95 VTEntityDef

- 9.2.96 VTEntityDefHist

- 9.2.97 VTTrxDefEntityDefMap

- 9.2.98 VTTrxDefEntityDefMapHist

- 9.2.99 VTEntityDefEntityDefMap

- 9.2.100 VTEntityDefEntityDefMapHist

- 9.2.101 VTDataDef

- 9.2.102 VTDataDefHist

- 9.2.103 VTDataDefElement

- 9.2.104 VTDataDefElementHist

- 9.2.105 VTDataDefMap

- 9.2.106 VTDataDefMapHist

- 9.2.107 VTDataDefTranslation

- 9.2.108 VTDataDefTranslationHist

- 9.2.109 VTDataDefElementTranslation

- 9.2.110 VTDataDefElementTranslationHist

- 9.2.111 VTTranslationSourceElement

- 9.2.112 VTTranslationSourceElementHist

- 9.2.113 VCountry

- 9.2.114 VCountryHist

- 9.2.115 VState

- 9.2.116 VStateHist

- 9.2.117 VCity

- 9.2.118 VCityHist

- 9.2.119 VISP

- 9.2.120 VISPHist

- 9.2.121 VLocationLookup

- 9.2.122 VIPLocationMap

- 9.2.123 VIPLocationMapHist

- 9.2.124 VIPLocationMapSplit

- 9.2.125 VIPLocationMapSplitHist

- 9.2.126 VLocationUpdateSession

- 9.2.127 VLocationUpdateLogs

- 9.2.128 VIPCluster

- 9.2.129 VIPClusterGroup

- 9.2.130 VIPClusterGroupMap

- 9.2.131 VRuleVersion

- 9.2.132 VRuleVersionHist

- 9.2.133 VRuleVersionTree

- 9.2.134 VRuleVersionMap

- 9.2.135 VRule

- 9.2.136 VRuleHist

- 9.2.137 VRuleCondition

- 9.2.138 VRuleConditionHist

- 9.2.139 VRuleConditionScope

- 9.2.140 VRuleConditionScopeHist

- 9.2.141 VRuleConditionMap

- 9.2.142 VRuleConditionMapHist

- 9.2.143 VRuleParam

- 9.2.144 VRuleParamHist

- 9.2.145 VRuleParamCustom

- 9.2.146 VRuleParamCustomHist

- 9.2.147 VProfile

- 9.2.148 VProfileHist

- 9.2.149 VProfileRuleMap

- 9.2.150 VProfileRuleMapHist

- 9.2.151 VProfileListMap

- 9.2.152 VProfileListMapHist

- 9.2.153 VRuleParamValue

- 9.2.154 VRuleParamValueHist

- 9.2.155 VRuleOverRide

- 9.2.156 VRuleOverRideHist

- 9.2.157 VRuleOverRideLog

- 9.2.158 VRuleException

- 9.2.159 VRuleExceptionHist

- 9.2.160 VRuleSetRow

- 9.2.161 VRuleSetRowHist

- 9.2.162 VRuleSetColumn

- 9.2.163 VRuleSetColumnHist

- 9.2.164 VScoreAction

- 9.2.165 VScoreActionHist

- 9.2.166 VMaxBlock

- 9.2.167 VMaxBlockHist

- 9.2.168 VMaxBlockLogs

- 9.2.169 VPolicySetPkg

- 9.2.170 VPolicySet

- 9.2.171 VPolicySetHist

- 9.2.172 VPolicy

- 9.2.173 VPolicyHist

- 9.2.174 VPolicySetLog

- 9.2.175 VPolicyLog

- 9.2.176 VModelLog

- 9.2.177 VRuleLog

- 9.2.178 VDynamicAction

- 9.2.179 VDynamicActionHist

- 9.2.180 VDynamicActionParam

- 9.2.181 VDynamicActionParamHist

- 9.2.182 VDynamicActionInstance

- 9.2.183 VDynamicActionInstanceHist

- 9.2.184 VDynamicActionParamValue

- 9.2.185 VDynamicActionParamValueHist

- 9.2.186 VDynamicActionExecLog

- 9.2.187 VAlertTemplate

- 9.2.188 VAlertTemplateHist

- 9.2.189 VValueList

- 9.2.190 VValueListHist

- 9.2.191 VStringValueElement

- 9.2.192 VLongValueElement

- 9.2.193 VIntValueElement

- 9.2.194 VDateValueElement

- 9.2.195 VRunStatus

- 9.2.196 VRunStatusHist

- 9.2.197 VCacheStatus

- 9.2.198 VGlobalLookup

- 9.2.199 VGlobalLookupHist

- 9.2.200 VReportQuery

- 9.2.201 VReportQueryHist

- 9.2.202 VReportSchedule

- 9.2.203 VReportScheduleHist

- 9.2.204 VReportSaved

- 9.2.205 VReportSavedHist

- 9.2.206 VJavaBinaryClass

- 9.2.207 VJavaBinaryClassHist

- 9.2.208 VAlert

- 9.2.209 VCSRCase

- 9.2.210 VCSRCaseHist

- 9.2.211 VCaseActionLogSessionMap

- 9.2.212 VCaseMap

- 9.2.213 VCaseMapHist

- 9.2.214 VAdminUser

- 9.2.215 VAdminUserHist

- 9.2.216 VAdminUserGroup

- 9.2.217 VAdminUserGroupHist

- 9.2.218 VAdminUserGroupMap

- 9.2.219 VAdminUserGroupMapHist

- 9.2.220 VAdminUserProfile

- 9.2.221 VAdminUserProfileHist

- 9.2.222 VRAConfig

- 9.2.223 VRAConfigHist

- 9.2.224 VRAConfigProperty

- 9.2.225 VRAConfigPropertyHist

- 9.2.226 VRARunLogs

- 9.2.227 VRASessionSet

- 9.2.228 VRASessionSetHist

- 9.2.229 VRARunSession

- 9.2.230 VRARunSessionHist

- 9.2.231 VRAReports

- 9.2.232 VRASchedule

- 9.2.233 VRAScheduleHist

- 9.2.234 VRADeviceMap

第III部 付録

A LDIFファイル形式

- A.1 一般的なLDIF形式の規則

- A.1.1 行タイプと空白

- A.1.2 エントリの順序

- A.1.3 バイナリ・ファイル

- A.1.4 属性値内の非表示文字

- A.2 エントリのLDIF形式

- A.2.1 エントリを追加するLDIF形式

- A.2.2 エントリを削除するLDIF形式

- A.2.3 エントリを変更するLDIF形式

- A.2.4 エントリのRDNを変更するLDIF形式

- A.2.5 エントリのDNを変更するLDIF形式

- A.3 スキーマ要素を追加するためのLDIF形式

- A.4 エントリを移行するためのLDIF形式

- A.4.1 入力ファイルを移行するための置換変数

- A.4.1.1 事前定義の置換変数

- A.4.2 移行されたエントリの調整オプション

索引

表一覧

- 3-1 データ移行ツールのエラー・メッセージ

- 4-1 entos引数のデフォルト値

- 4-2 entod引数のデフォルト値

- 4-3 atros引数のデフォルト値

- 4-4 atrod引数のデフォルト値

- 4-5 svatrdif引数のデフォルト値

- 4-6 mvatrdif引数のデフォルト値

- 4-7 mvatrdif引数のデフォルト値

- 4-8 odefos引数のデフォルト値

- 4-9 odefod引数のデフォルト値

- 4-10 odefdif引数のデフォルト値

- 4-11 adefos引数のデフォルト値

- 4-12 adefod引数のデフォルト値

- 4-13 adefdif引数のデフォルト値

- 6-1 Oracle Internet Directoryで一般的に使用される属性構文

- 6-2 Oracle Internet Directoryでサポートされるリクエスト・コントロール

- 6-3 Oracle Internet Directoryでサポートされるレスポンス・コントロール

- 7-1 Oracle Internet Directoryで使用される標準LDAPオブジェクト・クラス

- 8-1 Oracle Internet Directoryで使用される標準LDAP属性

- 8-2 イベント・レベル

- 8-3 Oracle Internet DirectoryでサポートされるSSL暗号化スイート

- A-1 事前定義の置換変数

Oracle® Fusion Middleware

Oracle Identity Managementリファレンス

11g リリース1 (11.1.1)

B55921-03(原本部品番号:E10035-05)

2011年11月

Oracle Fusion Middleware Oracle Identity Managementリファレンス11gリリース1 (11.1.1)

B55921-03

Copyright © 2005, 2011, Oracle and/or its affiliates.All rights reserved.

原本著者: Ellen Desmond

原本協力者: Don Biasotti、Priscilla Lee

原本協力者:  Olfat Aly、Krishna Chander、Giriraj Chauhan、Margaret Chou、Quan Dinh、Maud Jamati-Bartlett、Vinoth Janakiraman、Buddhika Kottahachchi、Venkat Medam、Vishal Parashar、Karthi Purushothaman、Lakshmi Ramadoss、Loganathan Ramasamy、Ramaprakash Sathyanarayan、Daniel Shih、Olaf Stullich、Dipankar Thakuria、Arun Theebaprakasam、Vinay Thulasidas、Satishkumar Venkatasamy、Frances Wu

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントが、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供される場合は、次のNoticeが適用されます。

U.S. GOVERNMENT RIGHTS Programs, software, databases, and related documentation and technical data delivered to U.S. Government customers are "commercial computer software" or "commercial technical data" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, the use, duplication, disclosure, modification, and adaptation shall be subject to the restrictions and license terms set forth in the applicable Government contract, and, to the extent applicable by the terms of the Government contract, the additional rights set forth in FAR 52.227-19, Commercial Computer Software License (December 2007).Oracle America, Inc., 500 Oracle Parkway, Redwood City, CA 94065.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、このソフトウェアまたはハードウェアを安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

このソフトウェアおよびドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

はじめに

『Oracle Fusion Middleware Oracle Identity Managementリファレンス』には、Oracle Identity Managementのコマンドライン・ツールおよびLDAPディレクトリ・スキーマ要素に関するリファレンス情報が記載されています。この章に含まれる内容は次のとおりです。

対象読者

『Oracle Fusion Middleware Oracle Identity Managementリファレンス』は、Oracle Identity Managementコンポーネントの管理タスクに携わるすべての担当者を対象としています。コマンドライン構文と例を理解するには、UNIXオペレーティング・システムまたはMicrosoft Windowsオペレーティング・システムに習熟している必要があります。また、Lightweight Directory Access Protocol (LDAP)も十分に理解している必要があります。

ドキュメントのアクセシビリティについて

オラクル社のアクセシビリティへの取組みの詳細は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docaccを参照してください。

Oracleサポートへのアクセス

Oracleカスタマは、My Oracle Supportから電子サポートにアクセスできます。詳細は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoまたはhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs (聴覚障害者向け)を参照してください。

関連ドキュメント

詳細は、Oracle Identity Management 11gリリース1 (11.1.1)のドキュメント・セットに含まれる次のマニュアルを参照してください。

- 『Oracle Fusion Middleware Oracle Identity Managementインストレーション・ガイド』

- 『Oracle Fusion Middleware Oracle Identity Managementスタート・ガイド』

- 『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』

- Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド

- 『Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド』

- Oracle Fusion Middleware Oracle Adaptive Access Manager開発者ガイド

10g(10.1.4.3.0)以降のOracle Delegated Administration ServicesまたはOracle Single Sign-Onを使用している場合は、Oracle Application Server 10g(10.1.4.0.1)ライブラリの次のドキュメントを参照してください。

- 『Oracle Identity Management委任管理ガイド』

- 『Oracle Application Server Single Sign-On管理者ガイド』

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

第I部

コマンドライン・ツール・リファレンス

『Oracle Fusion Middleware Oracle Identity Managementリファレンス』の第I部には、Oracle Identity Managementのコマンドライン・ツールに関する情報が記載されています。

第I部は、次の章で構成されています。

- 第1章「コマンドライン・ツールの概要」

- 第2章「Oracle Internet Directory管理ツール」

- 第3章「Oracle Internet Directoryデータ管理ツール」

- 第4章「Oracle Internet Directoryレプリケーション管理ツール」

- 第5章「Oracle Directory Integration Platformのツール」

1 コマンドライン・ツールの概要

この章では、Oracle Identity Managementで使用できるコマンドライン・ツールの使用について役立つ情報を提供します。内容は次のとおりです。

- 第1.1項「コマンドライン・ツールでのパスワードの使用」

- 第1.2項「環境の構成」

- 第1.3項「Oracle Identity Managementコマンドライン・ツールのカテゴリ」

1.1 コマンドライン・ツールでのパスワードの使用

多くのコマンドライン・ツールでは、パスワードによる認証が必要です。場合により、次のいずれかの方法でパスワードを指定できます。

- コマンドからのプロンプトへのレスポンス。

- コマンドラインでオプションの後ろに指定

セキュリティ上の理由から、可能なかぎりコマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示され、さらにpsコマンドの出力またはログ・ファイルに表示される場合があります。プロンプトでパスワードを入力した場合、画面、psコマンドの出力またはログ・ファイルにパスワードは表示されません。

環境変数LDAP_PASSWORD_PROMPTONLYがTRUEまたは1に設定されている場合に、-w passwordオプションおよび-P passwordオプションを無効にするように、LDAPツールは変更されています。-qまたは-Qを使用した場合、それぞれユーザー・パスワードまたはウォレット・パスワードの入力が求められます。可能なかぎり、この環境変数を設定してください。この機能は、次のツールの動作に影響します。

- ldapadd(LDAPデータ追加ツール)

- ldapaddmt(マルチスレッドLDAPデータ追加ツール)

- ldapbind(認証検査ツール)

- ldapcompare(属性比較ツール)

- ldapdelete(LDAPデータ削除ツール)

- ldapmoddn(LDAP DN/RDN変更ツール)

- ldapmodify(LDAPデータ変更ツール)

- ldapmodifymt(マルチスレッドLDAPデータ変更ツール)

- ldapsearch(LDAP検索ツール)

注意:
オプション-qまたは-Q、およびLDAPコマンドの出力のリダイレクトまたはパイプを使用する場合は、コマンドラインにプロンプトは表示されません。ただし、入力したパスワードはコマンドに受け入れられます。

環境変数LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合に、LDAPツールで-w passwordオプションを使用すると、次のエラー・メッセージとコマンドの使用方法のヘルプが表示されます。

Command-line passwords are disabled for LDAP commands.
Use -q option instead of -w <password>. You are prompted for the password.*

同様に、環境変数LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合にLDAPツールで-P passwordオプションを使用すると、次のエラー・メッセージとコマンドの使用方法のヘルプが表示されます。

Command-line passwords are disabled for LDAP commands.
Use -Q option instead of -P <password>. You are prompted for the password.

1.2 環境の 構成

Oracle Identity Managementのコマンドライン・ツールを使用する前に、環境を構成する必要があります。この構成作業では、適切な環境変数を設定します。

このガイドに記載された構文と例を使用するには、環境変数を次のように設定する必要があります。

- ORACLE_HOME: Oracle Identity Managementインストールの書込み不可ファイルの場所。

- ORACLE_INSTANCE: Oracle Identity Managementインストールの書込み可能ファイルの場所。

- NLS_LANG(APPROPRIATE_LANGUAGE.AL32UTF8): インストール時に設定されるデフォルト言語は、AMERICAN_AMERICAです。

- WLS_HOME: WebLogic Serverがインストールされている場所。この環境変数は、Oracle Directory Integration Platformコマンドに必要とされますが、Oracle Internet Directoryコマンドには必要ありません。

- PATH: 次のディレクトリの場所をPATHに追加してください。
ORACLE_HOME/bin

ORACLE_HOME/ldap/bin

ORACLE_HOME/ldap/admin

1.3 Oracle Identity Managementコマンドライン・ツールのカテゴリ

Oracle Identity Managementのコマンドライン・ツールは、次のカテゴリに分類されます。

- Oracle Internet Directory管理ツール

- Oracle Internet Directoryデータ管理ツール

- Oracle Internet Directoryレプリケーション管理ツール

- Oracle Directory Integration Platformツール

2 Oracle Internet Directory管理ツール

この章では、Oracle Internet Directoryの管理に使用できる次のコマンドライン・ツールについて説明します。

- oidpasswd(データベース・パスワード・ユーティリティ)

- oidctl(Oracle Internet Directory制御)

- oiddiag(Oracle Internet Directoryサーバー診断ツール)

- oidmon(Oracle Internet Directoryモニター)

- opmnctl(Oracle Process Manager and Notification Server制御)

- oidstats.sql(Oracle Internet Directoryデータベース統計収集ツール)

- oidcred(Oracle Internet Directory資格証明管理ツール)

- oidrealm(Oracle Internet Directoryレルム作成ツール)

注意:
インスタンスという用語がopmnctlの説明で使用されている場合、Oracleインスタンスを指します。oidctlの説明で使用されている場合は、Oracle Internet Directoryインスタンスを指します。

2.1 oidpasswd

Oracle Internet Directoryデータベース・パスワード・ユーティリティ(oidpasswd)を使用すると、次のことを実行できます。

- Oracle Internet Directoryデータベースのパスワードの変更
Oracle Internet Directoryでは、Oracleデータベースへの接続にパスワードを使用します。このパスワードのデフォルトは、インストール時にOracle Fusion Middleware管理者のパスワードとして指定した値と同じです。このパスワードは、OIDデータベース・パスワード・ユーティリティを使用して変更できます。

- Oracle Internet Directoryデータベース・パスワードおよびOracleディレクトリ・レプリケーション・サーバー・パスワードのウォレットの作成

- ディレクトリのスーパーユーザー・アカウント(cn=orcladmin)のロック解除または再設定

- Oracle Internet Directoryスーパーユーザーによるサブツリーへのアクセスを可能にするためのアクセス制御ポイント(ACP)のリセット

- スーパーユーザー制限ACLの管理

2.1.1 oidpasswdの構文

oidpasswd [connect=connect_string] [change_oiddb_pwd=true | create_wallet=true | unlock_su_acct=true| reset_su_password=true | manage_su_acl=true]

2.1.2 oidpasswdの引数

connect=connect_string

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合、このファイルはORACLE_HOME/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

change_oiddb_pwd=true | unlock_su_acct=true | reset_su_password=true | manage_su_password=true

必須。実行する操作です。選択した操作によっては、Oracle Internet Directoryデータベース・パスワード・ユーティリティによって、追加情報の入力が求められます。次の選択が可能です。

- change_oiddb_pwd=true: Oracle Internet Directoryデータベースのパスワードを変更します。この場合、現在のデータベース・パスワードの指定、新規データベース・パスワードの入力、および新規パスワードの確認を求められます。

注意:
Oracle Real Application Clusters(Oracle RAC)環境では、1つのOracle RACノードでパスワードを更新すると、他のOracle RACノードでウォレットの更新が必要になります。詳細は、『Oracle Application Server高可用性ガイド』の、Oracle RACシステムでのODSパスワードの変更に関する項を参照してください。

- create_wallet=true: Oracle Internet Directoryデータベース・パスワードのウォレット(oidpwdlldap1)と、Oracleディレクトリ・レプリケーション・サーバー・パスワードのウォレット(oidpwdrsid)を作成します。
sidは、接続先のデータベースから取得されます。

ODSウォレットを作成するには、ODSデータベースでの認証のためにODSパスワードを指定する必要があります。デフォルトのODSパスワードは、Oracle Fusion Middleware管理者のパスワードと同じです。

- unlock_su_acct=true: ロックされているスーパーユーザー・アカウントのロックを解除します。

- reset_su_password=true: Oracle Internet Directoryスーパーユーザー・アカウントのパスワードを再設定します。この場合、Oracle Internet Directoryデータベース・パスワードの指定、新規スーパーユーザー・パスワードの入力、および新規スーパーユーザー・パスワードの確認を求められます。

- manage_su_acl=true: スーパーユーザー制限ACLを管理します。

2.1.3 oidpasswdのタスクと使用例

Oracle Internet Directoryデータベース・パスワード・ユーティリティを使用すると、次のタスクを実行できます。

- Oracle Internet Directoryデータベースのパスワードの変更

- ディレクトリ・データベースおよびレプリケーション・サーバー・パスワードのウォレットの作成

- スーパーユーザー・アカウントのロック解除

- スーパーユーザー・パスワードの再設定

- スーパーユーザーのアクセス制御ポイントの管理

2.1.3.1 Oracle Internet Directoryデータベースのパスワードの変更

次の例は、Oracle Internet Directoryデータベースが同一マシン上にある場合に、データベース・パスワードを変更する方法を示しています。

例:

oidpasswd
current password: oldpassword
new password: newpassword
confirm password: newpassword
password set.

Oracle Internet Directoryデータベース・パスワード・ユーティリティによって、現在のパスワードを求められます。現在のパスワードを入力し、次に新規パスワードを入力したら、新規パスワードの確認を行います。

注意:

- パスワードの入力中、ユーザーの入力文字は画面に表示されません。

- Oracle Internet Directoryデータベース・パスワード・ユーティリティを使用してデータベース・パスワードを変更する場合、oidemdpasswdユーティリティも実行する必要があります。これにより、Oracle Enterprise Managerデーモン(Oracle Enterprise Managerのコンポーネント)は、そのパスワードを適切にキャッシュし、起動時にODSスキーマに接続できます。oidemdpasswdの実行後は、Oracle Enterprise ManagerからOracle Internet Directoryプロセスを監視できます。

2.1.3.2 ディレクトリ・データベースおよびレプリケーション・サーバー・パスワードのウォレットの作成

次の例は、Oracle Internet Directoryデータベース・パスワードおよびOracleディレクトリ・レプリケーション・サーバー・パスワードのウォレットを作成する方法を示しています。

例:

oidpasswd connect=dbs1 create_wallet=true

この場合、create_wallet=trueは必須の引数です。接続文字列以外のオプションは指定できません。

2.1.3.3 スーパーユーザー・アカウントのロック解除

次の例は、Oracle Internet Directoryスーパーユーザー・アカウント(cn=orcladmin)のロックを解除する方法を示しています。

例:

oidpasswd connect=dbs1 unlock_su_acct=true

unlock_su_acctは必須の引数です。接続文字列以外のオプションは指定できません。

2.1.3.4 スーパーユーザー・パスワードの再設定

Oracle Internet Directoryスーパーユーザーのパスワードを忘れた場合、oidpasswdツールを使用してパスワードを再設定できます。Oracle Internet Directoryデータベース・パスワードを指定する必要があります。最初にOracle Internet Directoryをインストールした場合、スーパーユーザー・パスワードとOracle Internet Directoryデータベース・パスワードは同じです。ただし、インストール後に、ldapmodifyを使用してOracle Internet Directoryスーパーユーザー・パスワードを変更できます。Oracle Internet Directoryスーパーユーザー・パスワードは、oidpasswdツールを使用して個別に変更できます。

次の例は、Oracle Internet Directoryスーパーユーザー・パスワードを再設定する方法を示しています。この場合、oidpasswdツールによって、Oracle Internet Directoryデータベース・パスワードの入力を求められます。

例:

oidpasswd connect=dbs1 reset_su_password=true
OID DB user password: oid_db_password
password: new_su_password
confirm password: new_su_password
OID super user password reset successfully

2.1.3.5 スーパーユーザーのアクセス制御ポイントの管理

アクセス制御ポイント(ACP)がDenyGroupOverrideというキーワードを含むアクセス制御項目(ACI)付きで設定されている場合、Oracle Internet DirectoryスーパーユーザーもDirectoryAdminGroupのメンバーもそのACPの管理下にあるサブツリーにはアクセスできません。必要に応じて、Oracle Internet Directoryスーパーユーザーがサブツリーにアクセスできるように、oidpasswdツールを使用してそのACPをリセットできます。

次の例は、制限ACPをリセットする方法を示しています。この場合、oidpasswdユーティリティによって、Oracle Internet Directoryデータベース・パスワードの入力と、リセットするスーパーユーザー制限ACPの選択を求められます。

例:

oidpasswd conn=dbs1 manage_su_acl=true
OID DB user password: oid_db_password

The super user restricted ACP list
[1] o=oracle,c=us
[2] ou=personnel,o=oracle,c=us

Enter 'resetall' or the number(s) of the ACP to be reset separated by [,]
resetall

スーパーユーザーがアクセスできるようにACPをリセットした後は、ldapmodifyを使用して再度スーパーユーザーがサブツリーにアクセスできないよう設定できます。

2.1.4 oidpasswdの関連コマンドライン・ツール

- 「ldapmodify」を参照してください。

- 「oidmon」を参照してください。

2.2 oidctl

Oracle Internet Directory制御ユーティリティ(oidctl)は、Oracle Identity Managementサーバー・インスタンスを起動および停止するためのコマンドライン・ツールです。11gリリース1 (11.1.1)では、通常、Oracleディレクトリ・レプリケーション・サーバーの構成、起動および停止にのみ使用します。

注意:

- oidctlコマンドを実行する前に、環境変数ORACLE_INSTANCE、ORACLE_HOME、INSTANCE_NAMEおよびCOMPONENT_NAMEを設定する必要があります。またはコマンドラインで、インスタンス名とコンポーネント名を、name=instanceName、componentname=componentNameとして渡すこともできます。

- opmnctl createcomponentを使用して新しいOracle Internet Directoryコンポーネントを作成することにより、新しいOracle Internet Directoryインスタンスを作成するのがベスト・プラクティスです。「opmnctl」を参照してください。Oracle Internet Directoryをスタンドアロン・モードで実行し、Oracle Enterprise Manager Fusion Middleware Controlを使用しない場合には、インスタンスの作成にoidctlのみを使用する必要があります。

- インスタンスという用語がoidctlコマンドの説明で使用されている場合、Oracle Internet Directoryインスタンスを指します。

Oracle Internet Directory制御ユーティリティを使用して発行されたコマンドは、Oracle Internet Directoryモニター・プロセスによって解釈され、実行されます。このユーティリティでサーバー・インスタンスを起動する前に、モニター・プロセスが稼働していることを確認してください。「oidmon」を参照してください。

2.2.1 oidctlの構文

oidctl [connect=connect_string] { server=OIDLDAPD | OIDREPLD }
instance=instance_number [name=instance_name] [componentname=component_name]
[host=host_name] [flags="flagname=value ..." ]
{start | stop | add | delete | status [-diag]}

2.2.2 oidctlの引数

connect=connect_string

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

server=server

必須。オプションは次のとおりです。

- OIDLDAPD: Oracle Internet Directoryサーバー

- OIDREPLD: ディレクトリ・レプリケーション・サーバー

instance=instance_number

必須。インスタンスの数値。この値は0より大きく、100より小さくする必要があります。

host=host_name

オプション。サーバーが配置されるか追加される論理ホストの名前。この引数を使用する場合は、oidmonもhost=host_nameパラメータで始まっていることを確認してください。oidmonがopmnで始まっている場合、ファイルORACLE_INSTANCE/config/OPMN/opmn/opmn.xmlにhostnameパラメータが存在していることを確認してください。

name=instance_name

オプション。使用するインスタンスの名前。デフォルトは、inst1です。

componentname=component_name

オプション。使用するコンポーネントの名前。デフォルトは、oid1です。

flags="flagname=value | -flag value ..."

フラグ引数は、サーバーの起動時のみ必要です。フラグがUNIX形式のキーワードで構成される場合、キーワード値のペアを空白で区切る必要があります。

- OIDLDAPDのフラグ

- OIDREPLDのフラグ

start | stop | restart | add | delete | status

必須。指定されたサーバー・プロセスで実行する操作。

- start: server=server instance=instance_number [name=instance_name componentName=component_name]を起動します。

- stop: server=server instance=instance_number [name=instance_name componentName=component_name]を停止します。

- add: インスタンス固有の構成エントリを追加し、サーバー・インスタンスを起動します。

- delete: サーバー・インスタンスを停止し、インスタンス固有の構成エントリを削除します。

- status [-diag]: 実行中のサーバー・インスタンスを報告します。-diagを-statusと使用すると、診断情報を取得できます。

2.2.2.1 OIDLDAPDのフラグ

11gリリース1 (11.1.1)でインスタンスの作成およびLDAPサーバーの管理にお薦めするツールは、oidctlではなく、opmnctlです。「opmnctl」を参照してください。Oracle Internet Directoryをスタンドアロン・モードで実行し、Oracle Enterprise Manager Fusion Middleware Controlを使用しない場合には、このような目的にもoidctlのみを使用する必要があります。

-l true | false

オプション。レプリケーション変更ロギングのオンとオフを切り替えます。変更ロギングを有効にするにはtrueを使用します。変更ロギングを無効にするにはfalseを使用します。デフォルトはtrueです。

-p ldap_port

オプション。Oracle Internet Directoryサーバー・インスタンスが使用するLDAPポートを指定します。指定しない場合は、デフォルトの3060が使用されます。

-server number_of_processes

このポートで開始するサーバー・プロセスの数。

-sport ssl_port

オプション。Oracle Internet Directoryサーバー・インスタンスが使用するLDAPSポートを指定します。指定しない場合は、デフォルトの3133が使用されます。

-work maximum_threads

このサーバーのワーカー・スレッドの最大数。

2.2.2.2 OIDREPLDのフラグ

-p directory_port_number

起動操作の場合は必須。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトは3060です。

-h directory_hostname

起動操作の場合は必須。レプリケーション・サーバーの接続先であるOracle Internet Directoryサーバーのホスト名。指定しない場合、localhostが使用されます。

-m true | false

オプション。競合解消を有効にするにはtrueを使用します。競合解消を無効にするにはfalseを使用します。デフォルト値はtrueです。

-sizelimit transaction_size

オプション。レプリケーション更新サイクルのそれぞれで適用される変更の数。指定しない場合は、Oracle Internet Directoryサーバーのサイズ制限構成パラメータの値が使用され、このデフォルトは1024です。

2.2.3 oidctlのタスクと使用例

11gリリース1 (11.1.1)の場合、oidctlは主にレプリケーション・サーバーの管理に使用されます。推奨されるインスタンス作成およびLDAPサーバー管理用ツールは、oidctlではなく、opmnctlです。「opmnctl」を参照してください。Oracle Internet Directoryをスタンドアロン・モードで実行し、Oracle Enterprise Manager Fusion Middleware Controlを使用しない場合には、このような目的にもoidctlのみを使用する必要があります。

Oracle Internet Directory制御を使用する前に、Oracle Internet Directoryモニターが稼働していることを確認してください。これをUNIXで確認するには、コマンドラインで次のように入力します。

ps -ef | grep oidmon

Oracle Internet Directoryモニターの詳細は、「oidmon」を参照してください。

Oracle Internet Directory制御を使用すると、次のタスクを実行できます。

- Oracle Internet Directoryサーバー・インスタンスの起動

- Oracle Internet Directoryサーバー・インスタンスの停止

- Oracle Internet Directoryサーバー・インスタンスの再起動

- ディレクトリ・レプリケーション・サーバー・インスタンスの起動

- ディレクトリ・レプリケーション・サーバー・インスタンスの停止

- 仮想ホストまたはクラスタ・ノードでのサーバー・インスタンスの起動と停止

- 各サーバーのステータスの報告

2.2.3.1 既存コンポーネントへのOracle Internet Directoryインスタンスの作成

別のOracle Internet Directoryインスタンスを既存のコンポーネント内に作成するには、次のように入力します。

oidctl connect=connect_string server=oidldapd inst=new_instance_number \
name=instanceName componentname=componentName  \
flags=port=non_ssl_port sport=ssl_port add

環境変数INSTANCE_NAMEおよびCOMPONENT_NAMEが設定されていない場合、nameおよびcomponentname引数は必須です。通常、元のインスタンスのinst値は1で、作成する2番目のインスタンスは2となり、以降も同様です。

次に例を示します。

oidctl connect=oiddb server=oidldapd inst=2 "flags=port=5678 sport=5679" add

2.2.3.2 コンポーネント内のOracle Internet Directoryインスタンスの削除

コンポーネント内のOracle Internet Directoryインスタンスを削除するには、次のように入力します。

oidctl connect=connect_string server=oidldapd inst=new_instance_number \
name=instanceName componentname=componentName  \
flags=port=non_ssl_port sport=ssl_port delete

通常、元のインスタンスのinst値は1で、作成する2番目のインスタンスは2となり、以降も同様です。

2.2.3.3 Oracle Internet Directoryサーバー・インスタンスの起動

Oracle Internet Directoryサーバーを起動する場合、instance、server=OIDLDAPDおよびstartの各引数を指定する必要があります。その他の引数は、すべてオプションです。

OIDLDAPDの新規インスタンスを起動する前に、次のコマンドを実行します。

oidctl connect=connstr status

このコマンドを実行することにより、oidmonが実行中であること、および使用する予定のインスタンス番号およびポートがすでに使用中ではないことを確認します。

例:

oidctl connect=dbs1 server=OIDLDAPD instance=2 flags="-p 3133 \
-debug 1024  -l false" start

2.2.3.4 Oracle Internet Directoryサーバー・インスタンスの停止

例:

oidctl connect=dbs1 server=OIDLDAPD instance=2 stop

2.2.3.5 Oracle Internet Directoryサーバー・インスタンスの再起動

再起動操作は、サーバー・キャッシュを即座にリフレッシュする場合や、構成設定エントリを変更してその変更内容をアクティブなサーバー・インスタンスに即座に反映する場合に役立ちます。Oracle Internet Directoryサーバーを再起動しても、サーバーの停止前と同じ引数が維持されます。

たとえば、Oracle Internet Directoryサーバーのアクティブなインスタンスによって参照されている構成設定を変更した場合、そのサーバー・インスタンスを再起動することで構成設定を更新できます。前回の起動操作以降の引数は維持されているため、再度configset引数を指定する必要はありません。

例:

oidctl connect=dbs1 server=OIDLDAPD instance=1 restart

すべてのアクティブなインスタンスをノード上で再起動する場合は、instance引数を指定しないでください。また、サーバーは、再起動時にクライアント・リクエストに対して少しの間応答しなくなります。

2.2.3.6 ディレクトリ・レプリケーション・サーバー・インスタンスの起動

Oracleディレクトリ・レプリケーション・サーバーを起動する場合、Oracle Internet Directoryサーバーへの接続に必要な情報を指定する必要があります。レプリケーション・サーバーの起動では、addオプションは使用できません。

例:

oidctl connect=dbs1 server=OIDREPL instance=1 flags="-p 3060 \
-h ldaphost.example.com -d 1024" start

このコマンドでは、instance=1と同じインスタンス固有の構成エントリが使用されます。

2.2.3.7 ディレクトリ・レプリケーション・サーバー・インスタンスの停止

例:

oidctl connect=dbs1 server=OIDREPLD instance=1 stop

2.2.3.8 仮想ホストまたはクラスタ・ノードでのサーバー・インスタンスの起動と停止

仮想ホストまたはOracle Application Server Identity Managementクラスタ・ノード上でOracle Internet DirectoryサーバーおよびOracle Internet Directoryレプリケーション・サーバーを起動する場合、host引数を使用して仮想ホスト名を指定します。

ディレクトリ・サーバーと通信する場合、ディレクトリ・レプリケーション・サーバーでは、仮想ホスト名が使用されます。また、Oracle Internet Directoryノードに対応する一意のレプリケーション識別子を示すreplicaID属性が一度だけ生成されます。この属性は、ホスト名とは無関係であるため、Oracle Application Server Cold Failover Cluster(Identity Management)での特別な処理は必要ありません。

ディレクトリ・サーバーと通信する場合、Directory Integration Platformサーバーでは、仮想ホスト名が使用されます。

次の例は、仮想ホストでOracle Internet Directoryサーバー(OIDLDAPD)を起動する方法を示しています。ディレクトリ・レプリケーション・サーバー(OIDREPLD)を仮想ホストで起動する場合も、同じ構文を使用できます。

例:

oidctl connect=dbs1 host=vhost.company.com server=OIDLDAPD instance=1 \
configset=2 [flags="..."] start

2.2.3.9 各サーバーのステータスの報告

status引数は、ノードで実行している各サーバーのステータスを報告するために使用します。

例:

oidctl connect=dbs1 status

2.2.3.10 診断情報の報告

-diagフラグをstatus引数と使用することにより、パフォーマンスの問題解決に役立つ詳細な診断情報を取得できます。

oidctlで-diagフラグを指定すると、各LDAP操作の実行時の情報(データベース・レイヤーでの所要時間など)が出力されます。

次に例を示します。

oidctl connect=dbs1 status -diag

oidctl : ORACLE_INSTANCE is not set, defaulting to /ade/rsathyan_ldmain5/oracle/ldap/
oidctl : INSTANCE_NAME   is not set, defaulting to inst1
oidctl : COMPONENT_NAME  is not set, defaulting to oid1
+------------------------------------------------------------------------+
| Process      |  PID   | InstName   | CompName  | Inst# | Port | Sport  |
+------------------------------------------------------------------------+
| oidmon       |  12838 |      inst1 |      oid1 |       |      |        |  +------------------------------------------------------------------------+
| oidldapd disp|  12926 |      inst1 |      oid1 |      1| 8856 |      0 |
| oidldapd serv|  12930 |      inst1 |      oid1 |      1| 8856 |      0 |
| Config   DN  | cn=oid1,cn=osdldapd,cn=subconfigsubentry                |
+------------------------------------------------------------------------+
+------------------------------------------------------------------------+
|Printing LDAP Operation in progress status ...                          |
+------------------------------------------------------------------------+
Search:
OIDLDAPD_PID: 12930 WorkerID: 8 DBSID: 162
ConnDN:
BaseDN:c=us
Scope=2
Filter=(|(uid=a*)(cn=b*)(objectclass=person))                                                 ReqdAttrs:
SqlText:
SELECT /*+ FIRST_ROWS */ dn.entryid FROM ct_dn dn WHERE dn.entryi
d IN (SELECT /*+ INDEX( at1 VA_uid ) */ entryid FROM CT_uid at1 W
HERE attrValue  like :0 ESCAPE '\'  UNION SELECT /*+ INDEX( at1 V
A_cn ) */ entryid FROM CT_cn at1 WHERE attrValue  like :1 ESCAPE
'\'  UNION SELECT /*+ INDEX( at1 VA_objectclass ) */ entryid FROM
CT_objectclass at1 WHERE attrValue  = 'person') AND ( (dn.parent
dn like :bdn  ESCAPE '\' OR (dn.rdn = :rdn AND dn.parentdn = :pdn
)) ) AND dn.entryid >= :entryThreshold

Plan Hash Value :          0
Rows Fetched    :          0
Number of Sorts :          0
Disk Read       :          0
Disk Writes     :          0
Buffer Gets     :          0
IO Wait Time    :          0 (ms)
CPU Time        :          0 (ms)
+------------------------------------------------------------------------+

2.2.4 oidctlの関連コマンドライン・ツール

- 「oidmon」を参照してください。

2.3 oiddiag

Oracle Internet Directoryサーバー診断コマンドライン・ツール(oiddiag)を使用すると、Oracle Internet Directoryで報告される問題の分類に役立つ診断情報を収集できます。UNIXおよびLinuxプラットフォーム上ではoiddiagとして、Windows上ではoiddiag.batとして使用できます。このツールは、Oracle Internet Directoryのディレクトリ・ストア(メタデータ・リポジトリ)として使用されるデータベースに接続し、情報を読み取ります。このツールでは、問題を解決する可能性のある修正案は提示されません。かわりに、サポートおよび開発部門が問題を理解して解決策を特定する際に役立つ情報が収集されます。このツールでは、次の4種類の診断情報を収集できます。

- ディレクトリ情報ツリー(DIT)

- データ整合性

- サーバー管理性統計

- システムおよびプロセス情報

collect_all=trueまたはcollect_sub=true引数を使用する場合、次の情報を指定するよう求められます。

- 完全ドメイン修飾のデータベース・ホスト名

- データベース・リスナーのポート番号

- データベース・サービス名

- ODSデータベースのユーザー・パスワード

- Oracle Database接続がSSLを使用しているかどうか。NoSSL Authentication (暗号化のみ)がサポートされます。

ホスト名、ポート番号およびサービス名は、ORACLE_INSTANCE/configにあるtnsnames.oraファイルで確認できます。たとえば、次のtnsnames.oraファイルでは、ホスト名、ポート番号、サービス名がそれぞれsun16.example.com、1521、orcl.example.comであることがわかります。

ORCL =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = sun16.example.com)(PORT = 1521))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = orcl.example.com)
)
)

注意:
OIDDIAGツールを実行する前に、ORACLE_HOME環境変数を設定する必要があります。

2.3.1 oiddiagの構文

oiddiag {listdiags=true [targetfile=filename]} | {collect_all=true [outfile=filename]} | {collect_sub=true [infile=filename] [outfile=filename]} | {audit_report=true [outfile=file_name]}

2.3.2 oiddiagの引数

listdiags=true

収集できる使用可能な診断情報のリストを出力します。このリストは、デフォルトでORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiag.txtという出力ファイルに書き込まれます。collect_subコマンドを実行する前には、listdiagsを実行する必要があります。collect_subコマンドでは、listdiagsによって出力されたファイルを使用するためです。このファイルは、必要に応じて編集し、目的の診断項目のみを含めることができます。

targetfile=filename

listdiags=trueの指定時に、使用可能な診断情報のリストを診断ツールが書き込む出力ファイルの場所。指定しない場合、リストはORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiag.txtに書き込まれます。

collect_all=true

使用可能なすべての診断情報を収集し、出力ファイルに書き込みます。この場合、Oracle Internet Directoryデータベースのホスト名、リスナー・ポート、ネット・サービス名およびパスワードを指定するよう求められます。

outfile=filename

診断情報が書き込まれる出力ファイルの名前。指定しない場合、出力ファイルはデフォルトでORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiag/timestamp.logに書き込まれます。タイムスタンプの書式は、YYYYMMDDHHmmssです。

collect_sub=true

入力ファイルの指定に基づいて診断情報のサブセットを収集し、出力ファイルに書き込みます。この場合、Oracle Internet Directoryデータベースのホスト名、リスナー・ポート、ネット・サービス名およびパスワードを指定するよう求められます。

collect_subコマンドを実行する前には、listdiagsを実行する必要があります。collect_subコマンドでは、listdiagsによって出力されたファイルを使用するためです。このファイルは、必要に応じて編集し、目的の診断項目のみを含めることができます。

infile=filename

情報を出力する診断項目のリストが含まれるファイル。デフォルトの場合、診断ツールはORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiag.txtでこのファイルを検索し、この場所はlistdiagsコマンドのデフォルトのターゲット・ファイルの場所です。このファイルは、必要に応じて編集し、目的の診断項目のみを含めることができます。

audit_report=true

セキュア・イベント追跡に対する標準レポートを生成し、それを出力ファイルに書き込みます。

2.3.3 oiddiagのタスクと使用例

Oracle Internet Directory診断ツールを使用すると、次のタスクを実行できます。

- すべての診断情報の収集

- 特定の診断情報の収集

- スタック・トレース情報の収集

2.3.3.1 すべての診断情報の収集

次の例は、使用可能なすべての診断情報を収集し、指定の出力ファイルに書き込む方法を示しています。

例:

oiddiag collect_all=true output=~/myfiles/oid.log

2.3.3.2 特定の診断情報の収集

診断データのサブセットを収集するには、先にlistdiags引数付きでoiddiagツールを実行する必要があります。これにより、使用可能な診断情報のリストを出力してから、そのリストを編集します。リストは、collect_subコマンドに渡されて、収集して出力する診断情報の判別に使用されます。次の例では、デフォルトのファイルの場所であるORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiag.txt(リスト)とORACLE_INSTANCE/diagnostics/logs/OID/tools/oiddiagtimestamp.log(出力ファイル)を使用しています。

例:

oiddiag listdiags=true
oiddiag collect_sub=true

2.3.3.3 スタック・トレース情報の収集

oiddiagツールで収集できる重要な情報として、Oracle Internet Directoryプロセスのスタック・トレース・データがあります。レスポンス時間の遅延が発生した場合や、システムが応答を停止した場合、スタック・トレースを調べると問題解決に役立ちます。Oracle Internet Directoryは、通常、setuid-rootプログラムとして起動されるため、oiddiagツールを使用してOracle Internet Directoryプロセスのスタックをトレースするには、rootユーザーとしてログインする必要があります。rootユーザーは、Oracleのオペレーティング・システム・ユーザーが所属しているオペレーティング・システム・グループと同じグループに属している必要があります。次の例では、rootユーザーとしてログインし、dbaグループに変更してからoiddiagツールを実行しています。

su
newgrp dba
oiddiag collect_all=true

2.4 oidmon

11gリリース1 (11.1.1)では、一般にOracle Enterprise Manager Fusion Middleware Controlまたはコマンドライン・ユーティリティopmnctlを使用してOracle Internet Directoryを管理します。opmnctlとFusion Middleware Controlはいずれも、Oracle Process Manager and Notification Serverを使用して、ディレクトリ・サーバー・プロセスの開始、監視および終了を行うOracle Internet Directoryモニターoidmonにコマンドを発行します。

2.4.1 oidmonの構文

oidmon [connect=connect_string] [host=hostname] [sleep=seconds] start | stop

2.4.2 oidmonの引数

connect=connect_string

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

host=hostname

オプション。サーバーの仮想ホスト名またはOracle Application Server Identity Managementクラスタ・ノードの名前を指定できます。指定しない場合、デフォルトのlocalhostが使用されます。

sleep=seconds

オプション。停止しているサーバー・インスタンスの再起動リクエストおよびOracle Internet Directoryコントロールからの新規リクエストをOracle Internet Directoryモニターがチェックするまでの時間(秒単位)。デフォルトは10秒です。

start | stop

必須。実行する操作(モニター・プロセスの起動または停止)。

2.4.3 oidmonのタスクと使用例

Oracle Internet Directoryモニターを使用すると、次のタスクを実行できます。

- Oracle Internet Directoryモニターの起動

- 仮想ホストまたはクラスタ・ノードでのOracle Internet Directoryモニターの起動

- Oracle Internet Directoryモニターの停止

2.4.3.1 Oracle Internet Directoryモニターの起動

Oracle Internet Directory制御を使用する前に、Oracle Internet Directoryモニターを起動する必要があります。

例:

oidmon connect=dbs1 sleep=15 start

2.4.3.2 仮想ホストまたはクラスタ・ノードでのOracle Internet Directoryモニターの起動

仮想ホストまたはOracle Application Server Identity Managementクラスタ・ノード上でOracle Internet Directoryモニターを起動する場合、host引数を使用して仮想ホスト名を指定します。

例:

oidmon connect=dbs1 host=virtualhostname.company.com start

2.4.3.3 Oracle Internet Directoryモニターの停止

Oracle Internet Directoryモニターを停止すると、他のすべてのOracle Internet Directoryプロセスも停止します。oidmonツールでは、ODS_PROCESS表からサーバー・インスタンス情報は削除されません。oidmon start操作を実行すると、それまでに停止されていたすべてのサーバー・プロセスが起動します。

例:

oidmon connect=dbs1 stop

2.4.4 oidmonの関連コマンドライン・ツール

- 「oidctl」を参照してください。

2.5 opmnctl

Oracle Process Manager and Notification Server制御ユーティリティ(opmnctl)を使用すると、Oracle Internet Directoryなどのシステム・コンポーネントを統一的に管理できます。

インスタンスという用語がopmnctlコマンドの説明で使用されている場合、Oracleインスタンスを指します。

注意:

- この項では、OPMN制御ユーティリティを使用してOracle Internet Directoryコンポーネントを管理する方法のみを扱います。OPMN制御ユーティリティの使用方法の詳細は、『Oracle Fusion Middleware Oracle Process Manager and Notification Server管理者ガイド』を参照してください。

- opmnctlの引数は、大/小文字を区別します。示されているとおりに正確に文字列を入力してください。たとえば、-adminUsernameはUのみを大文字にする必要があります。

2.5.1 opmnctlの構文

opmnctl startproc ias-component=componentName

opmnctl stopproc ias-component=componentName

opmnctl createcomponent [admin_server_properties] [instance_properties]
[opmn_properties] [component_properties] [component_configuration_properties]

opmnctl deletecomponent [admin_server_properties] [instance_properties]
[opmn_properties] [component_properties] [component_configuration_properties]

opmnctl registerinstance [admin_server_properties] [instance_properties] [component_configuration_properties]

opmnctl unregisterinstance [admin_server_properties] [instance_properties] [component_configuration_properties]

opmnctl updatecomponentregistration  [admin_server_properties] [instance_properties] [component_configuration_properties]

opmnctl status [-l]

2.5.2 opmnctlの引数

opmnctlの引数は、コマンドと複数のプロパティ・タイプから構成されます。この項では、次の引数タイプを説明します。

- コマンド

- WebLogic管理サーバー・プロパティ

- インスタンス・プロパティ

- OPMN構成プロパティ

- Oracle Internet Directoryのコンポーネント・プロパティ

- Oracle Internet Directoryコンポーネントの構成プロパティ

注意:
opmnctlの引数は、大/小文字を区別します。示されているとおりに正確に文字列を入力してください。たとえば、-adminUsernameはUのみを大文字にする必要があります。

2.5.2.1 コマンド

コマンドは、実行する操作を示します。Oracle Internet Directoryに関連するコマンドは次のとおりです。

startproc

サーバー・プロセスを開始します。

stopproc

サーバー・プロセスを停止します。

createcomponent

コンポーネントを作成し、インスタンスの状態が登録済であれば、そのコンポーネントを自動的にWebLogicドメインに登録します。

deletecomponent

コンポーネントを削除します。

registerinstance

ドメインに登録されていなかったOracleインスタンスを登録します。このシナリオは、Oracle Internet Directoryのインストール時に「ドメインなしで構成」を選択した場合、またはコマンドラインからOracleインスタンスを作成してそのインスタンスを登録しなかった場合に発生します。

unregisterinstance

ドメインに登録されていたOracleインスタンスを登録解除します。

status [-l]

コンポーネントのステータスを表示します。詳細情報を表示するには、-lオプションを追加します。

updatecomponentregistration

ドメインに登録されていなかった既存のOracle Internet Directoryコンポーネントを登録します。このような状況は、opmnctl createcomponentを使用してOracleインスタンスに新しいコンポーネントを作成し、そのコンポーネントを登録しなかった場合に発生します。

2.5.2.2 WebLogic管理サーバー・プロパティ

Oracle Internet Directoryに関連する管理サーバー・プロパティは次のとおりです。

-adminHost

WebLogic管理サーバーのホスト名。

-adminPort

WebLogic管理サーバーのポート。デフォルトは7001です。

-adminUsername

WebLogic管理者のユーザー名。

-adminPasswordFile

WebLogic管理者のパスワードを含むテキスト・ファイル。このパラメータを指定しない場合、管理者パスワードの入力を求められます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。クリアテキストのパスワードを含むファイルを使用する必要がある場合は、ファイル権限を設定してこのファイルを保護し、不要になり次第このファイルを削除してください。

2.5.2.3 インスタンス・プロパティ

このコマンドをORACLE_INSTANCE/bin/opmnctlとして起動する場合には、opmnctlコマンドでインスタンス・プロパティを指定する必要はありません。

2.5.2.4 OPMN構成プロパティ

この章で説明するopmnctlコマンドには、OPMN構成プロパティは必要ありません。

2.5.2.5 Oracle Internet Directoryのコンポーネント・プロパティ

Oracle Internet Directoryに関連するコンポーネント・プロパティは次のとおりです。

-componentType

Oracle Internet Directoryの場合、この値は常にOIDとなります。createcomponentでは必須です。

-componentName

oid1など、Oracle Internet Directoryコンポーネントの名前。コンポーネント名は、Oracleインスタンス内で一意である必要があります。

2.5.2.6 Oracle Internet Directoryコンポーネントの構成プロパティ

次の引数は、Oracle Internet Directory固有です。

-Db_info

このOracle Internet Directoryコンポーネントに関連付けられているOracleデータベースの名前、TNSポートおよびサービス名を次の形式で指定します。

DBHostName:TNSPORT:DBSERVICENAME

次に例を示します。

linux12.example.com:1521:orcl.example.com

createcomponentコマンドを使用していている場合、-DB_infoパラメータに対する引数DBHostName:Port:DBSvcNameは、インストール時の指定と同じにする必要があります。同じでない場合はコマンドが失敗します。この値は、ファイルORACLE_INSTANCE/config/tnsnames_copy.oraにあります。

Oracle DatabaseがReal Application Clustersに基づいている場合、-DB_infoパラメータに対する引数は次の形式となります。

DBHostName1:Port1^DBHostName2:Port2@DBSvcName

-Ods_Password_File

オプション。クリアテキストのODSパスワードが格納されたファイル。このパラメータがない場合は、ODSパスワードの入力が要求されます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。クリアテキストのパスワードを含むファイルを使用する必要がある場合は、ファイル権限を設定してこのファイルを保護し、不要になり次第このファイルを削除してください。

-Sm_Password_File

オプション。クリアテキストのODSSMパスワードが格納されたファイル。このパラメータがない場合はODSSMパスワードの入力が要求されます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。クリアテキストのパスワードを含むファイルを使用する必要がある場合は、ファイル権限を設定してこのファイルを保護し、不要になり次第このファイルを削除してください。

-Namespace

インスタンスの最初のOracle Internet Directoryコンポーネントにのみ必須。Oracle Internet Directoryのネームスペース。たとえば、"dc=us,dc=example,dc=com"と指定します。

-Admin_Password_File

オプション。Oracle Internet Directoryスーパーユーザー・アカウントcn=orcladminのパスワードが含まれるファイル。このパラメータがない場合は、Oracle Internet Directoryスーパーユーザーのパスワードの入力が要求されます。

-Port

オプション。Oracle Internet Directoryコンポーネントの非SSLポート。このパラメータがない場合は、デフォルトの利用可能なポートが使用されます。

-Sport

オプション。Oracle Internet DirectoryコンポーネントのSSLポート。このパラメータがない場合は、デフォルトの利用可能なポートが使用されます。

2.5.3 opmnctlのタスクと使用例

OPMN制御ユーティリティを使用すると、次のOracle Internet Directoryサーバー管理タスクを実行できます。

- Oracle Internet Directoryコンポーネントの作成

- Oracleインスタンスの登録解除

- Oracleインスタンスのコンポーネント登録の更新

- Oracle Internet Directoryコンポーネントの削除

- すべてのOracle Internet Directoryサーバー・コンポーネントの停止

- すべてのOracle Internet Directoryサーバー・コンポーネントの起動

- 特定のOracle Internet Directoryサーバー・コンポーネントの停止

- 特定のOracle Internet Directoryサーバー・コンポーネントの起動

- ステータス情報の取得

2.5.3.1 Oracle Internet Directoryコンポーネントの作成

このコマンドは、コンポーネントを作成し、インスタンスが登録済の場合には、そのコンポーネントをWebLogicドメインに登録します。

opmnctl createcomponent
-componentType OID
-componentName oid2
-adminHost myhost
-adminPort 7001
-Db_info "linux12.example.com:1521:orcl.example.com"
-Namespace "dc=domain_component1,dc=domain_component2..."

-DB_infoパラメータに対するDBHostName:Port:DBSvcName引数は、インストール時に指定される引数と同じである必要があります。同じでない場合はコマンドが失敗します。この値は、ファイルORACLE_INSTANCE/config/tnsnames_copy.oraにあります。

Oracle DatabaseがReal Application Clustersに基づいている場合、-DB_infoパラメータに対する引数は次の形式となります。

DBHostName1:Port1^DBHostName2:Port2@DBSvcName

opmnctlコマンドでは、WebLogic管理者ユーザー名を指定しない場合、そのユーザー名の入力を求められます。コマンドラインにパスワード・ファイル名を指定しない場合、パスワードの入力も求められます。さらにopmnctlコマンドでは、-Portまたは-Sportを指定しない場合、利用可能なポートが使用されます。

2.5.3.2 Oracleインスタンスの登録

この例では、WebLogic ServerにOracleインスタンスを登録します。

ORACLE_INSTANCE/bin/opmnctl registerinstance \
-adminHost myhost \
-adminPort 7001 \
-adminUsername weblogic

WebLogic管理者のユーザー名とパスワードが要求されます。

2.5.3.3 Oracleインスタンスの登録解除

この例では、WebLogic ServerでのOracleインスタンスの登録を解除します。

ORACLE_INSTANCE/bin/opmnctl unregisterinstance \
-adminHost myhost \
-adminPort 7001 \
-adminUsername weblogic

WebLogic管理者のユーザー名とパスワードを指定しないと、入力を要求されます。

2.5.3.4 Oracleインスタンスのコンポーネント登録の更新

インスタンス固有構成エントリで構成属性orclhostname、orclsslportまたはorclnonsslportのいずれかを変更した場合やEMD管理者のパスワードを変更した場合は常に、登録済のOracleインスタンスでOracle Internet Directoryコンポーネントの登録を更新する必要があります。コンポーネント登録を更新しないと、そのコンポーネントの管理にFusion Middleware Controlまたはwlstを使用できません。

この例では、登録済Oracleインスタンスのコンポーネント登録を更新します。

ORACLE_INSTANCE/bin/opmnctl updatecomponentregistration \
-adminHost myhost \
-adminPort 7001 \
-adminUsername weblogic
-componentType OID  \
-componentName oid2 \
-Port 6589 \
-Sport 3032

WebLogic管理者のユーザー名とパスワードを指定しないと、入力を要求されます。

WebLogic管理サーバーのデフォルトの管理ポートは7001です。

非SSLポートとSSLポートの両方を指定する必要があります。

2.5.3.5 Oracle Internet Directoryコンポーネントの削除

この例では、WebLogic Serverに登録済のOracle Internet Directoryコンポーネントを削除します。

ORACLE_INSTANCE/bin/opmnctl deletecomponent \
-adminHost myhost \
-adminPort 7001 \
-adminUsername weblogic \
-componentType OID  \
-compnentName oid2

WebLogic管理者のユーザー名とパスワードを指定しないと、入力を要求されます。

2.5.3.6 すべてのOracle Internet Directoryサーバー・コンポーネントの停止

次の例は、実行中のすべてのディレクトリ・サーバー・プロセス(Oracle Internet DirectoryおよびOracleディレクトリ・レプリケーション・サーバー)を停止する方法を示しています。

ORACLE_INSTANCE/bin/opmnctl process-type=OID stop

2.5.3.7 すべてのOracle Internet Directoryサーバー・コンポーネントの起動

次の例は、すべてのディレクトリ・サーバー・コンポーネントを起動する方法を示しています。

$ORACLE_INSTANCE/bin/opmnctl startproc componentType=OID

2.5.3.8 特定のOracle Internet Directoryサーバー・コンポーネントの停止

次の例は、特定のOracle Internet Directoryサーバー・コンポーネントを停止する方法を示しています。

ORACLE_INSTANCE/bin/opmnctl stopproc componentName=oid1

2.5.3.9 特定のOracle Internet Directoryサーバー・コンポーネントの起動

次の例は、特定のOracle Internet Directoryサーバー・コンポーネントを起動する方法を示しています。

ORACLE_INSTANCE/bin/opmnctl startproc componentName=oid1

2.5.3.10 ステータス情報の取得

次の例は、opmnctlによって提供されるステータス情報を示しています。

$ opmnctl status -l

Processes in Instance: asinst_2
---------------------------------+--------------------+---------+----------+------------+----------+-----------+------ias-component                    | process-type       |     pid | status   |        uid |  memused |    uptime | ports---------------------------------+--------------------+---------+----------+------------+----------+-----------+------
oid2                             | oidldapd           |   24760 | Alive    |  988238800 |   102744 |   0:01:12 | N/A
oid2                             | oidldapd           |   24756 | Alive    |  988238799 |    55052 |   0:01:12 | N/A
oid2                             | oidmon             |   24745 | Alive    |  988238796 |    48168 |   0:01:14 | LDAPS:6789,LDAP:6788

oid1                             | oidldapd           |   21590 | Alive    |  988238048 |   103716 |  19:51:48 | N/A
oid1                             | oidldapd           |   21586 | Alive    |  988238047 |    54420 |  19:51:49 | N/A
oid1                             | oidmon             |   21577 | Alive    |  988238046 |    48168 |  19:51:49 | LDAPS:3133,LDAP:3060

2.5.4 opmnctlの関連コマンドライン・ツール

- 「oidmon」を参照してください。

- 「oidctl」を参照してください。

2.6 oidstats.sql

Oracle Internet Directoryデータベース統計収集ツール(oidstats.sql)を使用すると、様々なデータベースのods(Oracleディレクトリ・サーバー)スキーマ・オブジェクトを分析して統計を評価できます。このツールは、ORACLE_HOME/ldap/admin/ディレクトリにあります。ディレクトリにデータを初めてロードしたときなど、ディレクトリ・データに重要な変更があった場合は、このユーティリティを実行する必要があります。

バルク・ロード・ツール(bulkload)以外の方法でディレクトリにデータをロードした場合、ロード後にOracle Internet Directoryデータベース統計収集ツールを実行する必要があります。統計収集は、LDAP操作に対応する問合せを実行する際に、Oracleオプティマイザで最適な計画を選択するために必須の作業です。Oracle Internet Directoryデータベース統計収集ツールは、Oracle Internet Directoryプロセスを停止せずにいつでも実行できます。

注意:
バルク・ロード・ユーティリティを使用してディレクトリにデータを移入しない場合、検索パフォーマンスの大幅な低下を避けるためにoidstats.sqlツールを実行する必要があります。

2.6.1 oidstats.sqlの構文

sqlplus ods/ods_password@connect_string @oidstats.sql

2.6.2 oidstats.sqlの引数

コマンドラインでODSパスワードを指定しない場合、sqlplusによって入力を求められます。デフォルトのODSパスワードは、Oracle Application Server管理者のパスワードと同じです。(セキュリティ上の理由から、可能なかぎりコマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。プロンプトでパスワードを入力した場合、パスワードは画面上に表示されません。)

connect_string

必須。ODSデータベースの接続文字列。これは、tnsnames.oraファイルで設定されたネットワーク・サービス名で、デフォルトの場合、このファイルは$ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

2.6.3 oidstats.sqlのタスクと使用例

oidstats.sqlツールを使用すると、次のタスクを実行できます。

- Oracle Internet Directoryデータベース統計収集ツールの実行

2.6.3.1 Oracle Internet Directoryデータベース統計収集ツールの実行

例:

sqlplus ods@dbs1 @oidstats.sql

2.6.4 oidstats.sqlの関連コマンドライン・ツール

- 「bulkload」を参照してください。

2.7 oidcred

Oracle Internet Directory資格証明管理ツールを使用すると、資格証明ストア・フレームワークで作成された資格証明の追加、更新、削除を行えます。このツールは、opmn.xmlファイルからのインスタンス名を決定します。

2.7.1 oidcredの構文

oidcred user_name option [InstancePath]

2.7.2 oidcredの引数

oidcredコマンドには、次の引数を指定します。

user_name

必須。値はodssmまたはemdです。

option

必須。値はupdateまたはdeleteです。updateオプションは、資格証明が存在しなければ追加し、存在している場合は更新します。

InstancePath

ORACLE_INSTANCE環境変数が設定されていない場合は必須。Oracleインスタンス・ディレクトリのパス。

コマンドラインで指定しない場合、ORACLE_INSTANCE環境変数の設定があれば、それがoidcredで使用されます。

2.7.3 oidcredのタスクと使用例

資格証明ストア・フレームワークのユーザーodssmのパスワードを更新します。

oidcred odssm update /scratch/mydir/fmw_home/asinst_1
Enter password:
Confirm password:
Password set in CSF

2.8 oidrealm

Oracle Internet Directoryレルム・ツールを使用すると、Oracle Internet Directoryに複数のレルムを作成できます。レルムは個別に管理できるので、Delegated Administration Servicesのかわりにoidrealmを使用することができます。

oidrealmツールでは、レルムの作成はサポートされますが削除はサポートされていません。レルムの削除手順は、https://support.oracle.com/のMy Oracle Supportで提供されているノート604884.1に記述されています。

2.8.1 oidrealmの構文

UNIXまたはLinuxの場合:

oidrealm oid_host oid_port DN [-SSL]

Windowsの場合:

oidrealm.bat oid_host oid_port DN [-SSL]

注意:
SSLポートを指定する場合は、そのポートをSSL認証なしモード(つまり、orclsslauthenticationを1)に構成する必要があります。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のSSL認証モードに関する項を参照してください。

2.8.2 oidrealmの引数

oid_host

Oracle Internet Directoryが稼働しているホストの名前。

oid_port

使用するポート番号を指定します(SSLまたは非SSL)。

DN

追加するレルムのDN。

[-SSL]

ポートをSSLポートに指定します。認証なしモードのみサポートされています。

2.8.3 oidrealmの例

$ oidrealm myhost.example.com 3133 'dc=newrealm,dc=com' -SSL
Enter OID Admin Password: password

[info] ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidSubscriberCreateCommon.lst *
Feb 2, 2009 9:22:57 PM oracle.ldap.util.LDIFLoader recursiveLoad
INFO: ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidSubscriberCreateCommon.lst *
[info]    ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreate.lst *
Feb 2, 2009 9:22:57 PM oracle.ldap.util.LDIFLoader recursiveLoad
INFO:    ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreate.lst *
[info]       -> LOADING:  /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreateCommon.sbs
Feb 2, 2009 9:22:57 PM oracle.ldap.util.LDIFLoader loadOneLdifFile
INFO:       -> LOADING:  /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreateCommon.sbs
[info]       ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextUpgradeFrom81600.lst *Feb 2, 2009 9:22:58 PM oracle.ldap.util.LDIFLoader recursiveLoad
INFO:       ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextUpgradeFrom81600.lst*
[info]          -> LOADING:  /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextUpgradeFrom81600Common.sbs
Feb 2, 2009 9:22:58 PM oracle.ldap.util.LDIFLoader loadOneLdifFile
INFO:          -> LOADING:  /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextUpgradeFrom81600Common.sbs
[info]       ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreate90100Changes.lst *
Feb 2, 2009 9:23:00 PM oracle.ldap.util.LDIFLoader recursiveLoad
INFO:       ->> /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextCreate90100Changes.lst *
[info]          -> LOADING:  /scratch/mydir/mwhome/idm3/ldap/schema/oid/oidContextUpgradeFrom90000Common.sbs
Feb 2, 2009 9:23:00 PM oracle.ldap.util.LDIFLoader loadOneLdifFile
...
...
...
...

3 Oracle Internet Directoryデータ管理ツール

この章では、Oracle Internet Directoryに格納されたエントリおよびデータの管理に使用できる次のコマンドライン・ツールについて説明します。

- bulkdelete

- bulkload

- bulkmodify

- catalog

- ldapadd(LDAPデータ追加ツール)

- ldapaddmt(マルチスレッドLDAPデータ追加ツール)

- ldapbind(認証検査ツール)

- ldapcompare(属性比較ツール)

- ldapdelete(LDAPデータ削除ツール)

- ldapmoddn(LDAP DN/RDN変更ツール)

- ldapmodify(LDAPデータ変更ツール)

- ldapmodifymt(マルチスレッドLDAPデータ変更ツール)

- ldapsearch(LDAP検索ツール)

- ldifwrite(データ・エクスポート・ツール)

- ldifmigrator(データ移行ツール)

- upgradecert.pl(証明書アップグレード・ツール)

注意:

- バルク・ツールでは、属性一意性はサポートされていません。

- スキーマが11gリリース1 (11.1.1.6.0)より前のバージョンのインストール時に作成されたもので、Oracle Internet Directoryに100万以上のエントリを追加する場合は、表領域OLTS_CT_STOREおよびOLTS_ATTRSTOREにデータファイルを追加する必要があります。この手順は、bulkloadまたはldapadd操作の前に実行します。詳細は、『Oracle Database管理者ガイド』のデータファイルの作成と表領域へのデータファイルの追加に関する項を参照してください。

3.1 bulkdelete

bulkdeleteコマンドライン・ツールを使用すると、1つ以上のサブツリーを効率的に削除できます。このツールは、Oracle Internet DirectoryサーバーとOracleディレクトリ・レプリケーション・サーバーが両方とも稼働している場合に使用できます。このツールでは、SQLインタフェースの使用によりパフォーマンスが向上しています。今回のリリースのbulkdeleteツールは、一度に1つのノードでのみ動作します。

このツールでは、フィルタ・ベースの削除がサポートされません。つまり、サブツリーのルートより下にあるサブツリーが、すべて削除されます。ベースDNが、ディレクトリ・インストールの一部として作成されたDNではなく、ユーザーが追加したDNである場合、そのDNは削除対象に含まれます。削除中は、サブツリーに対するLDAPアクティビティを制限する必要があります。

注意:
bulkdeleteコマンドでは、環境変数ORACLE_INSTANCEを設定する必要があります。

3.1.1 bulkdeleteの構文

bulkdelete connect=connect_string {[basedn=Base_DN]|[file=file_name]}
[cleandb="TRUE"|"FALSE"] [size=transaction_size] [encode=character_set]
[debug="TRUE"|"FALSE"] [threads=num_of_threads] [verbose="TRUE"|"FALSE"]

3.1.2 bulkdeleteの引数

connect

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

basedn | file

必須。削除するサブツリーのベースDN ("dc=company, dc=com"など)。DNは引用符で囲みます。また、1つのファイルに配置し、file引数でそのファイル名とパスを指定することで、複数のベースDNを指定することもできます。

cleandb

オプション。これは、削除されたエントリをトゥーム・ストーン処理するのか、それともデータベースから完全に削除するのかを指定します。デフォルト(cleandb="TRUE")の場合、エントリが完全に削除されます。

size

オプション。1回のトランザクションの一部としてコミットするエントリの数。

encode

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

debug

オプション。debugオプションはロギング・レベルをレポートします。これは、コマンドの実行でエラーが発生した場合に役に立ちます。この出力は、bulkdelete.logファイルに記録されます。このファイルは、ORACLE_INSTANCE/diagnostics/logs/OID/toolsにあります。

threads

オプション。作成するスレッドの数。デフォルト値は、マシンのCPU数に1を加えた数です。

verbose

オプション。コマンドを冗長モードで実行します。

3.1.3 bulkdeleteのタスクと使用例

次の例は、ディレクトリから1つ以上のサブツリーを削除する方法を示しています。

- ネーミング・コンテキスト内の全エントリの削除とツームストン・エントリとしての設定

- ネーミング・コンテキスト内の全エントリの完全な削除

- 複数のネーミング・コンテキスト内のエントリの削除

3.1.3.1 ネーミング・コンテキスト内の全エントリの削除とツームストン・エントリとしての設定

例:

bulkdelete connect="dbs1" basedn="cn=OracleContext" cleandb="FALSE"

3.1.3.2 ネーミング・コンテキスト内の全エントリの完全な削除

例:

bulkdelete connect="dbs1" basedn="cn=OracleContext"

3.1.3.3 複数のネーミング・コンテキスト内のエントリの削除

この例では、削除するDNのリストを含むファイルを使用します。

例:

bulkdelete connect="dbs1" file="~/myfiles/dn.txt"

3.1.4 bulkdeleteの関連コマンドライン・ツール

- 「bulkload」を参照してください。

- 「bulkmodify」を参照してください。

- 「ldapdelete」を参照してください。

3.2 bulkload

bulkloadコマンドライン・ツールは、大量のエントリをディレクトリ・サーバーにロードする場合に役立ちます。このツールでは、Oracle SQL*Loaderを使用してディレクトリ・エントリをロードします。bulkloadツールの入力ファイルの形式は、LDAP Data Interchange Format(LDIF)である必要があります。LDIFファイルの適切な形式および構文の詳細は、付録A「LDIFファイル形式」を参照してください。

bulkloadで使用される中間ファイルは、デフォルトではORACLE_INSTANCE/OID/loadに格納されます。

注意:
bulkloadコマンドでは、環境変数ORACLE_INSTANCEを設定する必要があります。

レプリケーションでのbulkloadの使用方法

ディレクトリ・レプリケーション・グループ(DRG)に含まれるノードにデータを追加する際は、状況に応じてバルク・ツールまたはLDAPツールのいずれかを使用できます。次のルールが適用されます。

- DRGに含まれるすべてのノードに新規エントリを追加する場合は、バルク・ツールまたはLDAPツールを使用できます。エントリが20Kを超える場合は、バルク・ツールの方がきわめて高速です。LDAPツールを使用する場合は、DRGに含まれる1つのノードのみにエントリを追加して、レプリケーションによってエントリを伝播させます。バルク・ツールを使用する場合は、LDIFファイルから中間ファイルを1回のみ生成し、この中間ファイルを使用してDRGに含まれるすべてのノードにエントリをロードします。

- 既存のエントリを同じレプリケーション・グループの1つのノードから別のノードへコピーする場合は、バルク・ツールを使用します。データをアップロードする場合は、bulkloadオプションのrestore=trueを使用します。

- 操作属性がLDIFファイルに含まれる場合、つまり、LDIFファイルがldifwriteを使用して作成された場合は、bulkloadを使用してエントリを追加します。

- レプリケーション承諾が部分的なレプリケーション承諾の場合は、レプリケーション承諾DNとしてベースDNを指定したldifwriteを使用して、LDIFファイルにエントリを書き込みます。その後、restore=trueオプションを設定したbulkloadを使用して、データをロードします。

バルク・ロード・ツールの操作の概要

バルク・ロード・ツールの操作は、次の各フェーズに分割されます。

1. チェック
チェック・フェーズでは、有効なLDAPスキーマが存在し、重複エントリがないかどうかについて、LDIFファイルのすべてのエントリが検証されます。バルク・ロード・ツールによってエラーがレポートされた場合、作業を続行する前にそのエラーを修正する必要があります。

2. 生成
生成フェーズでは、LDIF入力が中間ファイルに変換されます。SQL*Loaderは、この中間ファイルを使用してOracle Internet Directoryのディレクトリ・ストアにデータをロードします。

3. ロード
生成フェーズで生成された中間ファイルが、Oracle Internet Directoryのディレクトリ・ストアにロードされます。バルク・ロード・ツールでは、次の2つのタイプのデータ・ロードがサポートされます。

- 増分モードでのロード
増分モードでは、既存のディレクトリ・データにデータを追加できます。このモードでのロードは、他の追加方法より高速ですが、バルク・モードでのロードより低速です。

このモードは、少量のデータを追加する場合に使用します。ここでの少量とは、比較上の数です。この数は、ディレクトリ内の既存データ、ロードするデータの量、およびロードを処理するハードウェアの性能によって変化します。

このモードでは、バルク・ロード・ツールは、カタログ索引の削除や再構築は行いません。かわりに、SQL*Loaderを挿入モードで使用してデータベースにデータを追加し、挿入を通じて索引を更新します。

- バルク・モードでのロード
バルク・モードでは、大量のエントリを確実にディレクトリに追加できます。デフォルトでは、バルク・ロード・ツールは、バルク・モードで実行されます。バルク・モードは、増分モードより高速です。

バルク・モードでは、すべてのOracle Internet Directoryサーバー・インスタンスを停止する必要があります。このモードでは、バルク・ロード・ツールは、既存の索引を削除してデータのロード後に再作成します。データ・ロードでは、SQL*Loaderのダイレクト・パス・モードが使用されます。

注意:

- bulkload -load操作を実行すると、サーバー・モードが読取り/書込みに設定されます。別のモードに設定する必要がある場合は、load操作の実行後に再設定してください。

- ロード操作の開始時に、bulkloadは現在構成されているorclRIenabledの値を特定し、参照整合性を無効にします。ロード操作の終了時には、bulkloadはorclRIenabledを元の値に戻します。ただし、参照整合性違反があった場合、参照整合性は無効にされ、次のメッセージが表示されます。

There is a violation of Referential Integrity and hence it is Disabled now. Run the OIDDIAG tool with diagnostic option to collect the Entries which have dangling DN attribute values and Fix the violation

違反を修正した後、orclRIenabledを望ましい値に設定してください。

4. 索引作成
ロードが完了すると、索引が再作成されます(バルク・モードでのロードの場合)。バルク・ロード・ツールには、すべての索引を再作成するだけのオプションもあります。このオプションは、前に実行した索引作成がなんらかの理由で失敗した場合に便利です。

5. ディレクトリ・データ・リカバリ
ロード・フェーズでの失敗により、ディレクトリ・データの一貫性が失われる場合があります。バルク・ロード・ツールでは、bulkloadを起動する前の元の状態を復元できます。

bulkloadツールを使用する前に

bulkloadツールを使用する前に、次の操作を実行してください。

1. バルク・モードでデータをロードする前に、Oracle Internet Directoryサーバー・インスタンスを停止します。

2. Oracle Internet Directoryデータベースのコールド・バックアップを取ります。

3. 増分モードでデータをロードする場合、ディレクトリ・サーバーを停止する必要はありませんが、ディレクトリ・サーバーを読取り/更新モードに設定する必要があります。読取り/更新モードでは、DNの追加、削除および変更操作が制限されます。

4. 旧バージョンのOracle Internet Directoryのデータを含むLDIFファイルをロードする場合、作業を開始する前に『Oracle Fusion Middlewareアップグレード・プラニング・ガイド』を参照して、orclguidsのアップグレードに関する特別な指示に従ってください。

3.2.1 bulkloadの構文

bulkload [connect=connect_string]
{[check="TRUE"|"FALSE"  [file=ldif_file]] [generate="TRUE"|"FALSE"
[append="TRUE"|"FALSE"] [restore="TRUE"|"FALSE"] [thread=num_of_threads]
file=ldif_file]
[load="TRUE"|"FALSE"  [append="TRUE"|"FALSE"] [threads=num_of_threads]]
[index="TRUE"|"FALSE"] [missing="TRUE"|"FALSE"] [recover="TRUE"|"FALSE"]}
[encode=character_set] [debug="TRUE"|"FALSE"] [verbose="TRUE"|"FALSE"]

3.2.2 bulkloadの引数

connect

オプション。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)単一ノードにデータをロードするには、その接続文字列(orclなど)を指定します。複数のノードにデータをロードするには、次の例のようにすべてのノードの接続文字列を指定します。

bulkload connect="orcl1,orcl2,orcl3"

check | generate | load | recover | index | missing

必須。実行する操作。操作は次のとおりです。

- check: スキーマに一貫性があるかどうか、および重複したエントリDNが存在しないかどうかについて、指定のLDIFファイルをチェックします。LDIFファイルのフルパスまたは相対パスと名前を指定する必要があります。オプションとして、スレッドの数を指定できます。checkおよびgenerate操作は、同時に発行できます。

- generate: SQL*Loaderを使用してOracle Internet Directoryにエントリをロードするのに適した中間ファイルを作成します。エントリを作成するLDIFファイルのフルパスまたは相対パスと名前を指定する必要があります。オプションとして、スレッドの数を指定できます。checkおよびgenerate操作は、同時に発行できます。

注意:

- generate操作の後は、load操作を実行するまで、ディレクトリは読取り/更新モードのままになります。

- ロード操作を実行すると、bulkloadによってモードが読取り専用に更新されます。

- load: generate操作で生成されたファイルをデータベースにロードします。appendオプションを使用して、既存のディレクトリ・データにデータを追加する必要があるかどうかを指定できます。ロードが成功するには、LDAPサーバーが停止している必要があります。オプションとして、スレッドの数を指定できます。ldplonlyオプションを"TRUE"に設定すると、データのロードはパラレルに実行されますが、索引の作成はシリアル・モードで行われます。load操作の前にgenerate操作を実行する必要があります。

- recover: load操作に失敗した場合、元のデータを使用してディレクトリをリカバリします。recoverオプションを使用するときは、他のオプションは使用できません。

- index: すべてのカタログ表で索引を再作成します。

- missing: カタログ表にない索引のみを作成します。

file

checkおよびgenerate操作の場合は必須。ロードするエントリを含むLDIFファイルの完全修飾パスまたは相対パスと名前。

threads

check、generateおよびloadの各操作に対してはオプション。作成するスレッドの数。デフォルト値は、マシンのCPU数に1を加えた数です。

restore

checkおよびgenerate操作ではオプション。操作属性(orclguid、creatorsname、createtimestampなど)が指定したLDIFファイルに存在することが前提です。重複する操作属性値はSQL*Loaderの出力ファイルに作成されません。

restoreオプションがTRUEに設定されている場合、LDIFファイルで指定された操作属性が使用されます。restoreオプションが指定されていない、またはFALSEに設定されている場合、属性のタイプによっては、操作属性が維持されない場合があります。restoreオプションの値をFALSEに設定する場合は、LDIFファイルに操作属性を含めないことがベスト・プラクティスです。

append

generateおよびload操作ではオプション。エントリをデフォルトのバルク・モードではなく増分モードでロードします。データを既存のディレクトリ・データに追加する増分モードは、少量のデータをロードするのに適しています。

encode

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

debug

オプション。debugオプションによってデバッグのオンとオフが切り替えられます。コマンドの実行でエラーが発生した場合は、デバッグをオン(debug="TRUE")にすると有益です。この出力は、bulkload.logファイルに記録されます。このファイルは、ORACLE_INSTANCE/diagnostics/logs/OID/toolsにあります。

verbose

コマンドを冗長モードで実行します。

3.2.3 bulkloadのタスクと使用例

bulkloadツールを使用すると、次のタスクを実行できます。

- バルク・モードでのデータのロード

- レプリケート環境での複数ノードへのデータのロード

- 増分モードでのデータのロード

- 索引の検証

- 索引の再作成

- ロード・エラー後のデータのリカバリ

3.2.3.1 バルク・モードでのデータのロード

典型的な使用例として、Oracle Internet Directoryのインストール後にディレクトリ・データをロードすることがあげられます。最初にLDIFファイルでスキーマ・エラーを検査し、中間ファイルを生成します。次に、データをOracle Internet Directoryストアにロードします。

次の例は、bulkloadツールを実行する方法を示しています。ツールは最初に、checkおよびgenerateオプションで実行されます。checkオプションは、入力でスキーマおよびデータ整合性の違反を検査します。generateオプションは、SQL*Loaderに対する入力ファイルを生成します。次に、コマンドはloadオプション付きで実行され、データをディレクトリにロードします。

例:

bulkload connect="orcl" check="TRUE" generate="TRUE" file="~/myfiles/data.ldif"
bulkload connect="orcl" load="TRUE"

3.2.3.2 レプリケート環境での複数ノードへのデータのロード

レプリケートされたネットワーク上の複数のノードに同じデータをロードする場合、orclGUIDパラメータ(グローバルID)がすべてのノードで一貫していることを確認します。この操作を実行するには、(generate引数により)一度だけバルク・ロード・データファイルを生成し、(load引数により)同じデータファイルを使用して他のノードにデータをロードします。

3.2.3.3 増分モードでのデータのロード

すでにいくつかのLDIFユーザー・データを含むOracle Internet Directoryストアにディレクトリ・エントリを追加する必要がある場合、append引数を使用して増分モードを指定します。このモードは、通常、ディレクトリにエントリを追加するその他の方法より高速です。ただし、作業を開始する前に、ディレクトリ・サーバー・インスタンスを読取り/更新モードに設定しておく必要があります。次の例は、増分モードでbulkloadを実行する方法を示しています。

例:

bulkload connect="orcl" check="TRUE" generate="TRUE" load="TRUE" append="TRUE" file="~/myfiles/data.ldif"

3.2.3.4 索引の検証

checkオプションとindexオプションを一緒に使用して、ディレクトリ内の既存の索引を検証できます。

例:

bulkload connect="orcl" check="TRUE" index="TRUE"

3.2.3.5 索引の再作成

load操作では、索引が更新されるか作成されます。ただし、誤ったサイズ指定などの問題が原因で、索引が適切に更新または作成されない場合もあります。そのため、bulkloadツールでは、すべての索引を再作成することが可能です。

例:

bulkload connect="orcl" index="TRUE"

3.2.3.6 ロード・エラー後のデータのリカバリ

誤ったディスク・サイズ指定などの問題が原因で、load操作に失敗する場合があります。このとき、ディレクトリ・データの一貫性が損われる可能性があります。そのため、bulkloadでは、ディレクトリ・データをbulkloadの起動前の状態にリカバリすることが可能です。

例:

bulkload connect="orcl" recover="TRUE"

3.2.4 bulkloadの関連コマンドライン・ツール

- 「bulkdelete」を参照してください。

- 「bulkmodify」を参照してください。

- 「ldapadd」を参照してください。

- 「ldapaddmt」を参照してください。

3.3 bulkmodify

bulkmodifyコマンドライン・ツールを使用すると、大量の既存エントリを効率的に変更できます。

注意:
bulkmodifyコマンドでは、環境変数ORACLE_INSTANCEを設定する必要があります。

bulkmodifyツールでは、次の機能がサポートされます。

- サブツリー・ベースの変更。

- LDAP検索フィルタ。たとえば、フィルタはobjectclass=*、objectclass=oneclassまたは '(&(sn=Baileys)(cn=Kalid Baileys))'などです。

- 属性値の追加と置換。これにより、すべての一致エントリをバルク変更できます。

bulkmodifyツールでは、初期化時に、指定した属性の名前/値ペアに対してスキーマ・チェックが実行されます。次の基準に一致するすべてのエントリが変更されます。

- エントリが指定されたサブツリーの下に存在すること。

- エントリがLDAPフィルタ条件に一致すること。

- 必須またはオプションとして指定された変更対象の属性がエントリに含まれること。

ディレクトリ・サーバーとディレクトリ・レプリケーション・サーバーは、バルク変更の進行中も同時に実行できますが、レプリケーション・サーバーはバルク変更による影響を受けません。この場合、すべてのレプリカに対してバルク変更を実行する必要があります。

注意:

LDIFファイル・ベースの変更は、bulkmodifyではサポートされません。このタイプの変更では、エントリごとのスキーマ・チェックが必要になるため、既存のldapmodifyツールを大幅に超えるほどのパフォーマンス向上は望めません。

bulkmodifyを起動する場合は、サーバー側のエントリ・キャッシュが無効であることを確認してください。

バルク変更中は、サブツリーに対するユーザー・アクセスを制限する必要があります。必要に応じて、bulkmodifyで更新されるサブツリーにアクセス制御項目(ACI)による制限を適用できます。

bulkmodifyを使用して、すでに1つの値を含んでいる単一値属性に値を追加することはできません。2番目の値を追加する場合は、ディレクトリ・スキーマを変更してその属性を複数値属性にする必要があります。

次の属性は、bulkmodifyツールで更新できません。

- dn(かわりにldapmoddnを使用)

- バイナリ属性

- orclCertificateHash

- orclCertificateMatch

- cn(かわりにldapmodifyを使用)

- userPassword(かわりにldapmodifyを使用)

- orclPassword(かわりにldapmodifyを使用)

- orclACI(かわりにldapmodifyを使用)

- orclEntryLevelACI(かわりにldapmodifyを使用)

3.3.1 bulkmodifyの構文

bulkmodify connect=connect_string basedn=Base_DN
{[add="TRUE"|"FALSE"]|[replace="TRUE"|"FALSE"]} attribute=attribute_name
value=attribute_value [filter=filter_string] [size=transaction_size]
[threads=num_of_threads] [debug="TRUE"|"FALSE"] [encode=character_set]
[verbose="TRUE"|"FALSE"]

3.3.2 bulkmodifyの引数

connect

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

basedn

必須。変更対象のサブツリーのDN。DNは引用符で囲みます。

add | replace

必須。属性に対して実行される操作。属性値を追加するか置換するかを指定します。

attribute

必須。値の追加または置換が必要な単一の属性の名前。

value

必須。追加または置換される単一の属性値。値に空白が含まれる場合は、引用符で囲みます。

filter

オプション。単一の属性を含むフィルタ文字列。デフォルトはobjectclass=*です。

size

オプション。1回のトランザクションの一部としてコミットされるエントリの数。デフォルトは100です。

threads

オプション。作成するスレッドの数。デフォルト値は、マシンのCPU数に1を加えた数です。

debug

オプション。debugオプションはロギング・レベルをレポートします。これは、コマンドの実行でエラーが発生した場合に役に立ちます。この出力は、bulkmodify.logファイルに記録されます。このファイルは、ORACLE_INSTANCE/diagnostics/logs/OID/toolsにあります。

encode

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

verbose

コマンドを冗長モードで実行します。

3.3.3 bulkmodifyのタスクと使用例

bulkmodifyツールを使用すると、次のタスクを実行できます。

- 複数エントリの属性の同時更新

3.3.3.1 複数エントリの属性の同時更新

次の例は、フィルタを使用して複数のエントリの属性を変更する方法を示しています。このコマンドにより、マネージャがAnne Smithであるすべての従業員のエントリに、電話番号408-123-4567が追加されます。

例:

bulkmodify connect="orcl" basedn="c=US" add="TRUE" attribute="telephoneNumber" value="408-123-4567" filter="manager=Anne Smith"

3.3.4 bulkmodifyの制限事項

bulkmodifyには次の制限事項があります。

- bulkmodifyは、replace操作を実行するときに、属性のサブタイプの有無を区別しません。bulkmodifyは、属性がサブタイプを含むかどうかにかかわらず、属性値を置換します。

- bulkmodifyでは、DNを変更せずにRDNを変更できます。属性がDNの一部である場合、属性値は変更されますが、ディレクトリのDNエントリは変更されません。

- bulkmodifyは、add操作を実行するときに、オブジェクト・クラスのチェックを行いません。新しい属性をディレクトリ・エントリに追加するとき、bulkmodifyは、その属性をサポートするために必要なオブジェクト・クラスがエントリにあるかどうかを検証しません。

3.3.5 bulkmodifyの関連コマンドライン・ツール

- 「bulkdelete」を参照してください。

- 「bulkload」を参照してください。

- 「ldapmodify」を参照してください。

- 「ldapmodifymt」を参照してください。

3.4 catalog

Oracle Internet Directoryでは、索引の使用により検索時に属性の利用が可能になります。Oracle Internet Directoryをインストールすると、cn=catalogsエントリに検索で使用できる属性がリストされます。次のルールを保持する属性にのみ索引を作成できます。

- 等価性に関する一致ルール

- Oracle Internet Directoryによってサポートされる一致ルール(「一致規則」を参照)

Oracle Internet Directory 11gリリース1 (11.1.1.6.0)では、新規インストールでは、新規の自動カタログ化機能がデフォルトで有効化されています。以前のリリースからアップグレードした場合も有効化できます。この機能が有効化されていると、Oracle Internet Directoryは、catalogコマンドを自動的に起動し、属性の検索時にその属性に索引を付けます。自動カタログ化機能が有効でなく、検索フィルタで以前どおりのカタログ化されていない属性を使用する場合は、以前のリリースと同様、それらをカタログ・エントリに追加する必要があります。

自動カタログ化機能が有効ではなく、検索フィルタで追加の属性を使用する場合は、それらをカタログ・エントリに追加する必要があります。この作業は、Oracle Directory Services Managerを使用して属性を作成するときに行います。ただし、属性がすでに存在する場合は、ldapmodifyまたはカタログ管理ツール(catalog)を使用して索引のみを作成できます。

注意:

- Oracle Internet Directory 11gリリース1 (11.1.1.6.0)では、LDAPツールldapmodifyを使用して、属性の索引の作成および削除ができます。ldapmodifyツールは、実際にはcatalogを起動しますが、この用途にはcatalogを使用できます。

- catalogコマンドでは、環境変数ORACLE_INSTANCEを設定する必要があります。

- catalogコマンドは、1度に1000を超える属性の索引を作成できません。1000を超える属性がファイル内に存在すると、ツールによりエラーがスローされます。1000を超える属性の索引を作成する必要がある場合は、複数のファイルを使用します。

catalogを実行する前に、ディレクトリ・サーバーが停止中であるか、または読取り専用モードに設定されていることを確認してください。

注意:
Oracle Internet Directoryのベース・スキーマによって作成された索引には、catalog delete="TRUE"引数は使用しないでください。ベース・スキーマ属性から索引を削除すると、Oracle Internet Directoryの動作に悪影響を及ぼす可能性があります。

3.4.1 catalogの構文

catalog connect=connect_string {[add="TRUE"|"FALSE"]|[delete="TRUE"|"FALSE"]}
{[attribute=attribute_name]|[file=file_name]} [logging="TRUE"|"FALSE"]
[threads=num_of_threads] [debug="TRUE"|"FALSE"] [verbose="TRUE"|"FALSE"]

3.4.2 catalogの引数

connect

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

add | delete

必須。実行する操作。add引数は、指定した属性に索引付けします。delete引数は、指定した属性の索引を削除します。

attribute | file

必須。カタログ化対象の1つまたは複数の属性。attribute引数では、コマンドライン上で単一の属性名を指定します。file引数では、複数の属性名のリストが記載されたファイルのフルパスとファイル名を指定します。

logging

オプション。カタログを作成するときにREDOログを生成するかどうかを決定します。

threads

オプション。作成するスレッドの数。デフォルト値は、マシンのCPU数に1を加えた数です。

debug

オプション。debugオプションはロギング・レベルをレポートします。これは、コマンドの実行でエラーが発生した場合に役に立ちます。この出力は、catalog.logファイルに記録されます。このファイルは、ORACLE_INSTANCE/diagnostics/logs/OID/toolsにあります。

verbose

オプション。コマンドを冗長モードで実行するかどうかを指定します。

3.4.3 catalogのタスクと使用例

catalogツールを使用すると、次のタスクを実行できます。

- 単一の属性の索引作成

- 複数の属性の索引作成

- 索引付き属性のリストからの属性の削除

3.4.3.1 単一の属性の索引作成

次の例は、単一属性の索引を作成する方法を示しています。この場合、catalogツールによって、Oracle Internet Directoryのスーパーユーザー・パスワードの入力を求められます。

例:

catalog connect="orcl" add="TRUE" attribute="orclGender"

3.4.3.2 複数の属性の索引作成

次の例は、属性名のリストを含むファイルを指定して、複数の値の索引を作成する方法を示しています。この場合、catalogツールによって、Oracle Internet Directoryのスーパーユーザー・パスワードの入力を求められます。

例:

catalog connect="orcl" add="TRUE" file="~/myfiles/attrs.txt"

3.4.3.3 索引付き属性のリストからの属性の削除

次の例は、索引付き属性のリストから単一の属性を削除する方法を示しています。この場合、catalogツールによって、Oracle Internet Directoryのスーパーユーザー・パスワードの入力を求められます。

例:

catalog connect="orcl" delete="TRUE" attribute="orclGender"

3.4.4 catalogの関連コマンドライン・ツール

- 該当なし

3.5 ldapadd

ldapaddコマンドライン・ツールを使用すると、エントリ、エントリのオブジェクト・クラス、属性および値をディレクトリに追加できます。既存のエントリに属性を追加するには、ldapmodifyコマンドを使用します(「ldapmodify」を参照)。

関連項目:
ldapaddとともに属性の別名を使用する方法の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリ内の属性の別名に関する項を参照してください。

3.5.1 ldapaddの構文

ldapadd -h oid_hostname -D "binddn" -q | -w password [-Y "proxy_dn"]
[-p ldap_port]  [-V ldap_version] {-f ldif_filename | -X dsml_filename}
[-b] [-n] [-c [-o log_file_name]] [-M] [-v] [-O ref_hop_limit] [-i 1|0]
[-k|-K] [-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}]
[-d debug_level] [-E character_set]

3.5.2 ldapaddの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-Y "proxy_dn"

オプション。プロキシ・ユーザーのDN。ディレクトリへのバインド後は、追加操作がこのユーザーとして実行されます。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-f ldif_filename | -X dsml_filename

必須。インポートするデータが含まれる入力ファイルのフルパスと名前。

LDIFファイルを指定する場合は、-f引数を使用します。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

Directory Service Markup Language(DSML)ファイルを指定する場合は、-X引数を使用します。DSMLファイルの形式の詳細は、「DSMLファイルを使用したディレクトリへのデータの追加」を参照してください。

-b

オプション。スラッシュ文字に続くバイナリ・ファイル名が入力ファイルに含まれる場合に使用します。このツールは参照したファイルから実際の値を取得します。

-n

オプション。実際の操作を実行せずに、操作がどのように行われるかをプレビューできます。

-c

オプション。エラーが発生した場合も続行します。すべてのエラーがレポートされます。-c引数を使用しない場合は、エラーが発生するとツールが停止します。

-o log_file_name

オプション。-c引数とともに使用します。エラーがあるLDIFエントリをログ・ファイルに書き込みます。ログ・ファイルのフルパスと名前を指定します。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-v

オプション。ツールを冗長モードで実行します。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-i 1 | 0

オプション。次の参照時に現在のユーザーとしてバインドするかどうかを指定します。現在のユーザーでバインドする場合は1を、匿名でバインドする場合は0を指定します。デフォルトは0(ゼロ)です。

-k | -K

オプション。-k引数では、簡易認証ではなく、Kerberos認証で認証が行われます。このオプションを有効化するには、KERBEROSを定義してコンパイルする必要があり、チケットを付与する有効なチケットが必要です。Kerberosバインドの最初の手順のみを実行する場合は、-K引数を使用します。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.5.3 ldapaddのタスクと使用例

ldapaddツールを使用すると、次のタスクを実行できます。

- LDIFファイルを使用したディレクトリへのデータの追加

- DSMLファイルを使用したディレクトリへのデータの追加

- 追加操作のプレビュー

3.5.3.1 LDIFファイルを使用したディレクトリへのデータの追加

ldapaddを使用すると、エントリまたはスキーマ情報をLDIFファイルからディレクトリに追加できます。LDIFファイルは、適切に書式設定されている必要があります。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

例:

ldapadd -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-f ~/myfiles/input.ldif -v

3.5.3.2 DSMLファイルを使用したディレクトリへのデータの追加

ldapaddでは、<addRequest>要素が含まれるDirectory Service Markup Language (DSML)ファイルからディレクトリに、エントリまたはスキーマ情報を追加できます。DSMLファイル形式の詳細は、OASIS Webサイト(http://www.oasis-open.org)を参照してください。次の例は、ユーザーのDSMLエントリのサンプルです。

例:

<addRequest dn="CN=Alice,OU=HR,DC=Example,DC=COM">
<attr name="objectclass"><value>top</value></attr>
<attr name="objectclass"><value>person</value></attr>
<attr name="objectclass"><value>organizationalPerson</value></attr>
<attr name="sn"><value>Johnson</value></attr>
<attr name="givenName"><value>Alice</value></attr>
<attr name="title"><value>Software Design Engineer</value></attr>
</addRequest>

DSMLファイルを適切に書式設定したら、ldapaddでDSMLファイルを入力ファイルとして指定することで、ディレクトリにデータを追加できます。

例:

ldapadd -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-X ~/myfiles/input.xml -v

3.5.3.3 追加操作のプレビュー

ldapaddコマンドに-n引数を使用すると、実際にディレクトリにデータを追加する前に、その追加操作の結果をプレビューできます。

例:

ldapadd -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-X ~/myfiles/input.xml -v -n

3.5.4 ldapaddの関連コマンドライン・ツール

- 「ldapaddmt」を参照してください。

- 「ldapmodify」を参照してください。

- 「bulkload」を参照してください。

3.6 ldapaddmt

ldapaddmtツールは、ldapaddコマンドと同じ機能を果たします。エントリ、そのオブジェクト・クラス、属性および値をディレクトリに追加できるようにします。その一方で、複数スレッドでのエントリの同時追加もサポートされます。

ldapaddmtによるエントリの処理中は、現行ディレクトリ内のadd.logファイルにエラーが記録されます。

注意:
同時スレッドの数を増やすと、エントリの作成速度が向上しますが、システム・リソースの使用率も増加します。

3.6.1 ldapaddmtの構文

ldapaddmt -h oid_hostname -D "binddn" -q | -w password -T number_threads
[-p ldap_port] [-V ldap_version] {-f ldif_filename | -X dsml_filename}  [-b] [-c]
[-M] [-O ref_hop_limit] [-k|-K] [-U SSL_auth_mode {-W wallet_location -Q | -P
wallet_password}] [-d debug_level] [-E character_set]

3.6.2 ldapaddmtの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-T number_threads

必須。エントリを同時に処理するスレッドの数。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-f ldif_filename | -X dsml_filename

必須。インポートするデータが含まれる入力ファイルのフルパスと名前。

LDIFファイルを指定する場合は、-f引数を使用します。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

Directory Service Markup Language(DSML)ファイルを指定する場合は、-X引数を使用します。DSMLファイルの形式の詳細は、「DSMLファイルを使用したディレクトリへのデータの追加」を参照してください。

-b

オプション。スラッシュ文字に続くバイナリ・ファイル名が入力ファイルに含まれる場合に使用します。このツールは参照したファイルから実際の値を取得します。

-c

オプション。エラーが発生した場合も続行します。すべてのエラーがレポートされます。-c引数を使用しない場合は、エラーが発生するとツールが停止します。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-k | -K

オプション。-k引数では、簡易認証ではなく、Kerberos認証で認証が行われます。このオプションを有効化するには、KERBEROSを定義してコンパイルする必要があり、チケットを付与する有効なチケットが必要です。Kerberosバインドの最初の手順のみを実行する場合は、-K引数を使用します。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.6.3 ldapaddmtのタスクと使用例

ldapaddmtツールを使用すると、次のタスクを実行できます。

- LDIFファイルを使用したディレクトリへのエントリの同時追加

3.6.3.1 LDIFファイルを使用したディレクトリへのエントリの同時追加

ldapaddmtでは、LDIFファイルからディレクトリにエントリまたはスキーマ情報を同時に追加できます。LDIFファイルは、適切に書式設定されている必要があります。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

例:

ldapaddmt -h myhost.company.com -D "cn=orcladmin" -q -T 5 -p 3060 \
-f ~/myfiles/input.ldif -v

3.6.4 ldapaddmtの関連コマンドライン・ツール

- 「ldapadd」を参照してください。

- 「bulkload」を参照してください。

3.7 ldapbind

ldapbindコマンドライン・ツールを使用すると、サーバーに対するクライアント認証が可能であるどうかを確認できます。

3.7.1 ldapbindの構文

ldapbind -h oid_hostname -D "binddn" -q | -w password [-p ldap_port]
[-V ldap_version] [-n] [-O "auth"] [-Y "DIGEST-MD5|EXTERNAL"]
[-R SASL_realm] [-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}]
[-E character_set]

3.7.2 ldapbindの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-O "auth"

オプション。SASLセキュリティ・プロパティを指定します。サポートされるセキュリティ・プロパティは、-O "auth"です。このセキュリティ・プロパティは、DIGEST-MD5 SASLメカニズムに使用されます。これにより、データ整合性またはデータ機密性のない認証が有効化されます。

-Y "DIGEST-MD5 | EXTERNAL"

オプション。Simple Authentication and Security Layer (SASL)メカニズムが指定されます。サポートされるメカニズムは次のとおりです。

- DIGEST-MD5

- EXTERNAL: このメカニズムのSASL認証は、双方向SSL認証の最上部で実行されます。この場合、SSLウォレットに保存されたユーザーのIDがSASL認証に使用されます。

-R SASL_realm

オプション。SASLレルム。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.7.3 ldapbindのタスクと使用例

ldapbindツールを使用すると、次のタスクを実行できます。

- 認証資格証明の検証

3.7.3.1 認証資格証明の検証

次の例は、SSLを使用してディレクトリ・サーバーにバインドするための認証資格証明を検証する方法を示しています。

例:

ldapbind -h myhost.company.com -D "cn-orcladmin" -q -p 3133 \
-U 2 -W "file:/home/my_dir/my_wallet" -Q

3.7.4 ldapbindの関連コマンドライン・ツール

- 該当なし

3.8 ldapcompare

ldapcompareコマンドライン・ツールを使用すると、コマンドラインで指定した属性値をディレクトリ・エントリの属性値と比較できます。

3.8.1 ldapcompareの構文

ldapcompare -h oid_hostname -D "binddn" -q | -w password [-Y "proxy_dn"]
[-p ldap_port] -a attribute_name -b "base" -v "attribute_value"
[-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}]
[-d debug_level] [-E character_set]

3.8.2 ldapcompareの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-Y "proxy_dn"

オプション。プロキシ・ユーザーのDN。ディレクトリへのバインド後は、追加操作がこのユーザーとして実行されます。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-a attribute_name

必須。値の比較を実行するための属性。

-b "base"

必須。比較の実行対象のエントリのDN。

-v "attribute_value"

必須。エントリの値と比較する属性値。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.8.3 ldapcompareのタスクと使用例

ldapcompareを使用すると、次のタスクを実行できます。

- エントリの属性値の比較

3.8.3.1 エントリの属性値の比較

次の例は、Anne Smithという人物のエントリをチェックし、そのtitleがManagerであるかどうかを確認する方法を示しています。

例:

ldapcompare -h myhost.company.com -D "cn=orcladmin" -q -p 3060 -a title \
-b "cn=Anne Smith,ou=Sales,o=IMC,c=US" -v "Manager"

3.8.4 ldapcompareの関連コマンドライン・ツール

- 該当なし

3.9 ldapdelete

ldapdeleteコマンドライン・ツールを使用すると、ディレクトリからエントリ全体を削除できます。

関連項目:
ldapdeleteとともに属性の別名を使用する方法の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリ内の属性の別名に関する項を参照してください。

3.9.1 ldapdeleteの構文

ldapdelete -h oid_hostname -D "binddn" -q | -w password [-Y proxy_dn]
[-p ldap_port] [-V ldap_version] {-f ldif_filename | "entry_dn"}
[-n] [-M] [-v] [-O ref_hop_limit] [-k|-K]
[-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}] [-E character_set]

3.9.2 ldapdeleteの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-Y "proxy_dn"

オプション。プロキシ・ユーザーのDN。ディレクトリへのバインド後は、追加操作がこのユーザーとして実行されます。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-f ldif_filename | "entry_dn"

必須。削除するエントリDNを含む入力ファイルのフルパスと名前、またはコマンドラインで指定する単一のエントリDN。

LDIFファイルを指定する場合は、-f引数を使用します。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

1つのエントリを削除する場合は、エントリのDNを引用符で囲って指定します。

-n

オプション。実際の操作を実行せずに、操作がどのように行われるかをプレビューできます。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-v

オプション。ツールを冗長モードで実行します。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-k | -K

オプション。-k引数では、簡易認証ではなく、Kerberos認証で認証が行われます。このオプションを有効化するには、KERBEROSを定義してコンパイルする必要があり、チケットを付与する有効なチケットが必要です。Kerberosバインドの最初の手順のみを実行する場合は、-K引数を使用します。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.9.3 ldapdeleteのタスクと使用例

ldapdeleteを使用すると、次のタスクを実行できます。

- 単一のエントリの削除

- LDIFファイルを使用した複数のエントリの削除

3.9.3.1 単一のエントリの削除

次の例は、Anne Smithという人物のエントリを削除する方法を示しています。

例:

ldapdelete -h myhost.company.com -D "cn=orcladmin" -q \
-p 3060 "cn=Anne Smith,ou=Sales,o=IMC,c=US"

3.9.3.2 LDIFファイルを使用した複数のエントリの削除

次の例は、削除するエントリのDNが含まれるLDIFファイルを指定することによって、多数のエントリを即座に削除する方法を示しています。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

例:

ldapdelete -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-f /home/mydir/delete.ldif

3.9.4 ldapdeleteの関連コマンドライン・ツール

- 「bulkdelete」を参照してください。

3.10 ldapmoddn

ldapmoddnコマンドライン・ツールを使用すると、エントリのRDNを変更することや、エントリをディレクトリ・ツリーの新しい親ノードに移動することができます。

関連項目:
ldapmoddnとともに属性の別名を使用する方法の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリ内の属性の別名に関する項を参照してください。

3.10.1 ldapmoddnの構文

ldapmoddn -h oid_hostname -D "binddn" -q | -w password [-p ldap_port]
[-V ldap_version] -b "base_dn" {-R "new_rdn"|-N "new_parent"}
[-r] [-M] [-O ref_hop_limit]
[-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}] [-E character_set]

3.10.2 ldapmoddnの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-b "base_dn"

必須。新しい親DNに移動するエントリのDN、またはRDNが更新されるエントリのDN。

-R "new_rdn" | -N "new_parent"

必須。実行する操作。エントリのRDNを変更するには引数-Rを使用します。エントリをディレクトリ・ツリー内の新しい親ノードに移動するには、引数-Nを使用します。

-r

オプション。変更後のエントリで古いRDNが値として保持されないことを指定します。これを組み込まない場合は、古いRDNが変更後のエントリの属性として保持されます。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

3.10.3 ldapmoddnのタスクと使用例

ldapmoddnコマンドライン・ツールを使用すると、次のタスクを実行できます。

- エントリのRDNの変更

- エントリの移動

3.10.3.1 エントリのRDNの変更

次の例は、エントリのRDNをMary SmithからMary Jonesに変更する方法を示しています。

例:

ldapmoddn -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-b "cn=Mary Smith,dc=Americas,dc=IMC,dc=com" -R "cn=Mary Jones" -r

3.10.3.2 エントリの移動

次の例は、ディレクトリ・サブツリー内の別の親ノードにエントリを移動する方法を示しています。Mary SmithのRDNがあるエントリが、dc=Americas親ノードからdc=Australia親ノードに移動されます。

例:

ldapmoddn -h myhost.company.com -D "cn=orcladmin" -q -p 3060 \
-b "cn=Mary Smith,dc=Americas,dc=IMC,dc=com" -N "dc=Australia,dc=IMC,dc=com"

3.10.4 ldapmoddnの関連コマンドライン・ツール

- 「ldapmodify」を参照してください。

3.11 ldapmodify

ldapmodifyコマンドライン・ツールを使用すると、LDIFファイルを入力として指定することによって、エントリの属性の追加、削除または置換ができます。また、ldapmodifyを使用しても、エントリの削除や追加ができます。

適切な形式のLDIFファイルの詳細は、付録A「LDIFファイル形式」を参照してください。

関連項目:
ldapmodifyとともに属性の別名を使用する方法の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリ内の属性の別名に関する項を参照してください。

3.11.1 ldapmodifyの構文

ldapmodify -h oid_hostname -D "binddn" [-Y "proxy_dn"] -q | -w password
[-p ldap_port] [-V ldap_version] {-f ldif_filename | -X dsml_filename}
[-a] [-b] [-c [-o log_file_name]] [-n] [-v] [-M] [-O ref_hop_limit]
[-i 1|0] [-k|-K]
[-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}]
[-E character_set] [-d debug_level]

3.11.2 ldapmodifyの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-Y "proxy_dn"

オプション。プロキシ・ユーザーのDN。ディレクトリへのバインド後は、追加操作がこのユーザーとして実行されます。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-f ldif_filename | -X dsml_filename

必須。インポートするデータが含まれる入力ファイルのフルパスと名前。

LDIFファイルを指定する場合は、-f引数を使用します。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

Directory Service Markup Language(DSML)ファイルを指定する場合は、-X引数を使用します。DSMLファイルの形式の詳細は、「DSMLファイルを使用したディレクトリへのデータの追加」を参照してください。

-a

オプション。LDIFまたはDSML入力ファイルに追加する新規エントリが含まれることを示します。

-b

オプション。スラッシュ文字に続くバイナリ・ファイル名が入力ファイルに含まれる場合に使用します。このツールは参照したファイルから実際の値を取得します。

-c

オプション。エラーが発生した場合も続行します。すべてのエラーがレポートされます。-c引数を使用しない場合は、エラーが発生するとツールが停止します。

-n

オプション。実際の操作を実行せずに、操作がどのように行われるかをプレビューできます。

-v

オプション。ツールを冗長モードで実行します。

-o log_file_name

オプション。-c引数とともに使用します。エラーがあるLDIFエントリをログ・ファイルに書き込みます。ログ・ファイルのフルパスと名前を指定します。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-i 1 | 0

オプション。次の参照時に現在のユーザーとしてバインドするかどうかを指定します。現在のユーザーでバインドする場合は1を、匿名でバインドする場合は0を指定します。デフォルトは0(ゼロ)です。

-k | -K

オプション。-k引数では、簡易認証ではなく、Kerberos認証で認証が行われます。このオプションを有効化するには、KERBEROSを定義してコンパイルする必要があり、チケットを付与する有効なチケットが必要です。Kerberosバインドの最初の手順のみを実行する場合は、-K引数を使用します。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

3.11.3 ldapmodifyのタスクと使用例

ldapmodifyコマンドライン・ツールを使用すると、次のタスクを実行できます。

- ディレクトリ・スキーマの変更

- エントリの変更

- 属性の索引付け

3.11.3.1 ディレクトリ・スキーマの変更

まず、追加する新規スキーマ要素を定義するLDIFファイルを作成する必要があります。この例については、「スキーマ要素を追加するLDIF形式」を参照してください。LDIFファイルを正しくフォーマットすると、ldapmodifyツールを使用して新規のスキーマ定義をディレクトリ・スキーマにインポートできます。

例:

ldapmodify -h myhost.company.com -D "cn=orcladmin" -q -p 3060  \
-f /home/myfiles/modify.ldif  -v

3.11.3.2 エントリの変更

エントリの属性または属性値を変更するには、あらかじめLDIFファイルを正しく作成しておく必要があります。この例については、「エントリを変更するLDIF形式」を参照してください。LDIFファイルを正しくフォーマットすると、ldapmodifyツールを使用して変更をインポートできます。

例:

ldapmodify -h myhost.company.com -D "cn=orcladmin" -q \
-p 3060 -f /home/myfiles/modify.ldif  -v

3.11.3.3 属性の索引付け

ldapmodifyを使用することによって、カタログ・エントリ内の属性の追加や削除ができます。

Oracle Internet Directory 11gリリース1 (11.1.1.6.0)では、新規インストールでは、新規の自動カタログ化機能がデフォルトで有効化されています。以前のリリースからアップグレードした場合も有効化できます。この機能が有効化されていると、Oracle Internet Directoryは、catalogコマンドを自動的に起動し、属性の検索時にその属性に索引を付けます。自動カタログ化機能が有効でなく、検索フィルタで以前どおりのカタログ化されていない属性を使用する場合は、以前のリリースと同様、それらをカタログ・エントリに追加する必要があります。

属性を追加するには、ldapmodifyを使用してLDIFファイルをインポートします。たとえば、属性displayNameに索引付けするには、ldapmodifyを使用して次のLDIFファイルをインポートします。

例:

dn: cn=catalogs
changetype: modify
add: orclindexedattribute
orclindexedattribute: displayName

システム・プロンプトで次のようなコマンドを入力します。

ldapmodify -D "cn=orcladmin" -q -h host -p port -f ldif_file_name

属性に索引付けするため、ldapmodifyコマンドによってカタログ管理ツールcatalogが起動されます。このツールの詳細は、第3.4項「catalog」を参照してください。

ldapmodifyを使用して属性から索引を削除するには、LDIFファイルでdeleteを指定します。次に例を示します。

dn: cn=catalogs
changetype: modify
delete: orclindexedattribute
orclindexedattribute: displayName

3.11.4 ldapmodifyの関連コマンドライン・ツール

- 「ldapadd」を参照してください。

- 「ldapdelete」を参照してください。

- 「ldapmoddn」を参照してください。

3.12 ldapmodifymt

ldapmodifymtコマンドライン・ツールは、LDIFファイルを入力として指定してエントリの追加、削除または変更ができる点がldapmodifyと似ています。ただし、ldapmodifymtは、マルチスレッド・モードで実行され、複数のエントリに対する同時操作ができます。

適切な形式のLDIFファイルの詳細は、付録A「LDIFファイル形式」を参照してください。

3.12.1 ldapmodifymtの構文

ldapmodifymt -h oid_hostname -D "binddn" -q | -w password [-p ldap_port]
[-V ldap_version] -T number_of_threads {-f ldif_filename | -X dsml_filename}
[-a] [-b] [-c [-o log_file_name]] [-M] [-O ref_hop_limit] [-k|-K]
[-U SSL_auth_mode {-W wallet_location -Q | -P wallet_password}]
[-E character_set] [-d debug_level]

3.12.2 ldapmodifymtの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-T number_threads

必須。エントリを同時に処理するスレッドの数。

-f ldif_filename | -X dsml_filename

必須。インポートするデータが含まれる入力ファイルのフルパスと名前。

LDIFファイルを指定する場合は、-f引数を使用します。LDIFファイルの形式の詳細は、付録A「LDIFファイル形式」を参照してください。

Directory Service Markup Language(DSML)ファイルを指定する場合は、-X引数を使用します。DSMLファイルの形式の詳細は、「DSMLファイルを使用したディレクトリへのデータの追加」を参照してください。

-a

オプション。追加するエントリがLDIFファイルに含まれることを示します。

-b

オプション。スラッシュ文字に続くバイナリ・ファイル名が入力ファイルに含まれる場合に使用します。このツールは参照したファイルから実際の値を取得します。

-c

オプション。エラーが発生した場合も続行します。すべてのエラーがレポートされます。-c引数を使用しない場合は、エラーが発生するとツールが停止します。

-o log_file_name

オプション。-c引数とともに使用します。エラーがあるLDIFエントリをログ・ファイルに書き込みます。ログ・ファイルのフルパスと名前を指定します。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-k | -K

オプション。-k引数では、簡易認証ではなく、Kerberos認証で認証が行われます。このオプションを有効化するには、KERBEROSを定義してコンパイルする必要があり、チケットを付与する有効なチケットが必要です。Kerberosバインドの最初の手順のみを実行する場合は、-K引数を使用します。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

3.12.3 ldapmodifymtのタスクと使用例

ldapmodifymtコマンドライン・ツールを使用すると、次のタスクを実行できます。

- 複数のエントリの同時変更

3.12.3.1 複数のエントリの同時変更

複数のエントリを即座に変更するには、まずLDIFファイルを正しく準備する必要があります。この例については、付録A「LDIFファイル形式」を参照してください。LDIFファイルが正しくフォーマットされていると、ldapmodifymtツールを使用して変更をインポートできます。

次の例では、5つの同時スレッドを使用して、/home/myfiles/modify.ldifファイルに指定されたエントリを変更します。

例:

ldapmodify -h myhost.company.com -D "cn=orcladmin" -w password -p 3060 \
-T 5 -f /home/myfiles/modify.ldif  -v

3.12.4 ldapmodifymtの関連コマンドライン・ツール

- 「ldapaddmt」を参照してください。

- 「ldapmodify」を参照してください。

3.13 ldapsearch

ldapsearchコマンドライン・ツールを使用すると、ディレクトリ内の特定のエントリを検索して取得できます。

エントリの検索に使用するLDAPフィルタは、RFC2254で指定されているようにInternet Engineering Task Force (IETF)標準との互換性が必要です。標準フィルタ・フォーマットの詳細は、IETF Webサイト(http://www.ietf.org)を参照してください。Oracle Internet Directoryでは、拡張可能な一致を除くRFC2254のすべての要素がサポートされます。

注意:
様々なUNIXシェルでは、アスタリスク(*)などの一部の文字が特殊文字として解釈されます。使用するシェルによっては、これらの文字のエスケープが必要になる場合があります。

関連項目:
ldapsearchとともに属性の別名を使用する方法の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリ内の属性の別名に関する項を参照してください。

3.13.1 ldapsearchの構文

ldapsearch -h oid_hostname -D "binddn" -q | -w password [-Y "proxy_dn"]
[-p ldap_port] [-V ldap_version] -b "basedn" {-s base|one|sub} {"filter_string"
attributes]|-f input_file} [-F separator] [-T [-]sort_attribute] [-j page_size]
[-A] [-a never|always|search|find] [-S] [-R] [-i 1|0] [-t] [-u] [-L|-X] [-B] [-M]
[-v] [-n] [-l time_limit] [-z size_limit] [-O ref_hop_limit] [-U SSL_auth_mode
{-W wallet_location -Q | -P wallet_password}] [-d debug_level]
[-E character_set][-c]

3.13.2 ldapsearchの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-Y "proxy_dn"

オプション。プロキシ・ユーザーのDN。ディレクトリへのバインド後は、追加操作がこのユーザーとして実行されます。

-p ldap_port

オプション。Oracle Internet Directoryサーバーへの接続に使用されるポート番号。デフォルトはポート3060です。

-V ldap_version

オプション。使用するLDAPプロトコルのバージョン。使用するLDAPプロトコルのバージョン。許容される値は2または3で、デフォルトは3(LDAP v3)です。

-b "basedn"

必須。検索対象のベースDN。

-s base | one | sub

必須。DIT内の検索範囲。オプションは次のとおりです。

- base: 特定のディレクトリ・エントリを検索します。この検索レベルの場合は、検索基準バーを使用して、属性objectClassとフィルタ「存在」を選択します。

- one: 検索対象のルートの1レベル下にあるすべてのエントリに検索を制限します。

- sub: 検索対象のルートを含むサブツリー全体のエントリを検索します。

"filter_string" [attributes] | -f input_file

必須。コマンドライン上で単一のフィルタを引用符で囲んで指定し、値を必要とする属性名を続けます。複数の属性は空白で区切ります。属性をリストしない場合は、すべての属性が取得されます。

デフォルトの場合、ldapsearchは操作属性を返しません。ただし、文字+を検索リクエストの属性リストに追加すると、ldapsearchによってすべての操作属性が返されます。

実行する一連の検索操作を含む入力ファイルを-f引数で指定することも可能です。

インスタンス固有のconfigエントリで属性orclReqattrCaseが0の場合、出力では属性名が小文字で表示されます。orclReqattrCaseが1に設定されている場合、出力では大文字と小文字の区別がコマンドラインで入力したとおりに表示されます。「ldapsearch出力における属性の大/小文字」を参照してください。

-F separator

オプション。検索の出力で、属性名と値の間で使用する区切り文字を選択できます。デフォルトは=(等号)です。

-T [-]sort_attribute

オプション。ツールに対して、ソート・リクエストをサーバーに送信するように指示します。サーバーは、属性sort_attributeでエントリをソートして返します。sort_attributeの前にダッシュ(-)がある場合は、ツールに対してエントリを逆の順序でソートするように指示します。

-j page_size

オプション。ツールに対して、サーバーにページ・リクエストを送信するように指示します。サーバーは、サイズpage_sizeによってエントリのページ設定が行われたページを返します。

-A

オプション。属性名のみを取得します(値は取得しません)。

-a never | always | search | find

オプション。別名の間接参照を指定します。LDAPディレクトリの別名エントリは別のエントリをポイントするエントリです。別名ポインタをたどることは、別名の間接参照と呼ばれます。オプションは次のとおりです。

- never: 別名エントリを間接参照しません。間接参照を必要とするディレクトリ内に別名エントリが存在しない場合に、このオプションを選択すると、検索パフォーマンスが向上します。

- always: 常に別名を間接参照します。これはデフォルトの選択です。

- search: 指定した検索ベースに従属する別名エントリは参照解除しますが、検索ベースの別名エントリは参照解除しません。

- find: 指定した検索ベースの別名エントリは参照解除しますが、検索ベースに従属する別名エントリは参照解除しません。

-S attr

オプション。指定された属性で結果をソートします。

-R

オプション。参照の自動追跡を無効にします。

-i 1 | 0

オプション。次の参照時に現在のユーザーとしてバインドするかどうかを指定します。現在のユーザーでバインドする場合は1を、匿名でバインドする場合は0を指定します。デフォルトは0(ゼロ)です。

-t

オプション。/tmpにファイルを書き込みます。

-u

オプション。出力にわかりやすい名前を含めます。

-L | -X

オプション。LDIF形式(-L)またはDSML形式(-X)でエントリを出力します。

-Lオプションを使用すると、バイナリ属性を含む全属性がLDAP Data Interchange Format (LDIF)形式で出力されます。バイナリ属性は、BASE64エンコーディングを使用して、印刷可能文字に変換されます。

関連項目:
LDAP Data Interchange Formatの説明は、付録A「LDIFファイル形式」を参照してください。

-B

オプション。非ASCII値の出力を許可します。バイナリ属性は、エンコーディングなしでそのまま出力されます。印刷不可能文字が含まれていることがあるため、完全な値が出力されない場合があります。

-M

オプション。ManageDSAITのコントロールをサーバーに送信するようにツールに指示します。ManageDSAITコントロールは、クライアントに対する参照を送信しないように、サーバーに指示します。このため参照エントリは通常エントリとして返されます。

-n

オプション。実際の操作を実行せずに、操作がどのように行われるかをプレビューできます。

-v

オプション。ツールを冗長モードで実行します。

-l time_limit

オプション。ldapsearchコマンドの完了を待機する最長時間(秒単位)。

-z size_limit

オプション。返されるエントリの最大数。

-O ref_hop_limit

オプション。クライアントで処理が必要な参照ホップの数。デフォルトは5です。

-U SSL_auth_mode

オプション。SSL認証モード。

- 1: 認証の必要がない場合。

- 2: 一方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

- 3: 双方向認証が必要な場合。ウォレットの場所とウォレットのパスワードも指定する必要があります。

-W wallet_location

一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。サーバーのSSL証明書を含むウォレットの場所。

UNIXでの例:

-W "file:/home/my_dir/my_wallet"

Microsoft Windowsでの例:

-W "file:C:\my_dir\my_wallet"

-Q

-Pが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定されたウォレットのウォレット・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-P wallet_password

-Qが使用されておらず、一方向または双方向のSSL認証を使用する場合(-U 2|3)は必須。-W引数で指定したウォレットのパスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-P wallet_passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-d debug_level

オプション。指定しない場合は、デフォルトの0(無効)が使用されます。デバッグ・レベルは加算方式です。アクティブ化する機能を表す数値を加算し、その合計値をコマンドライン・オプションで使用します。たとえば、検索フィルタの処理(512)とアクティブ接続管理(256)をトレースする場合は、デバッグ・レベルとして768(512 + 256 = 768)を入力します。デバッグ・レベルは次のとおりです。

- 1: 大容量トレースのデバッグ

- 128: パケット・ハンドリングのデバッグ

- 256: ネットワーク・アクティビティに関連する接続管理

- 512: 検索フィルタの処理

- 1024: エントリの解析

- 2048: 構成ファイルの処理

- 8192: アクセス制御リストの処理

- 491520: データベースとの通信のログ

- 524288: スキーマ関連の操作

- 4194304: レプリケーション固有の操作

- 8388608: 各接続でのエントリ、操作および結果のログ

- 16777216: ファンクション・コールの引数のトレース

- 67108864: このサーバーに接続しているクライアントの数とアイデンティティ

- 117440511: 使用可能なすべての操作およびデータ

-E character_set

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

-C

オプション。ldapsearch -Cオプションを使用すると、ldapsearchは階層を横断し、直接的なメンバーシップをレポートします。本質的にldapsearch -Cオプションはクライアントに送信されるリクエストにCONNECT_BYコントロール(2.16.840.1.113894.1.8.3)を組み込みます。ldapsearchには値をコントロールとともに渡す手段はありません。このため、値なしでCONNECT_BYコントロールが送信されます。この場合はデフォルト値が想定されます。つまり、階層を確立する属性名がフィルタから取得され、レベルの数は0になります。このため、ユーザーのすべてのグループのフェッチやマネージャのすべての従業員のフェッチなど、包含オブジェクトのすべてのコンテナの問合せのフェッチにのみ-Cオプションは使用できます。また、階層のすべてのレベルが横断されます。詳細は、第6.1.3項「Oracle Internet Directoryでサポートされるリクエスト・コントロール」を参照してください。

関連項目:
『Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド』の階層検索の実行に関する項

3.13.3 ldapsearchのタスクと使用例

ldapsearchコマンドライン・ツールを使用すると、次のタスクを実行できます。

- ベース・オブジェクト検索の実行

- 1レベル検索の実行

- サブツリー検索の実行

- エントリの属性値の検索

- エントリの操作属性の検索

- 属性オプション付きのエントリの検索

- すべてのユーザー属性および指定した操作属性の検索

- エントリの検索(その他の例)

- ldapsearch出力における属性の大/小文字

3.13.3.1 ベース・オブジェクト検索の実行

次の例では、ルートからディレクトリのベース・レベル検索を実行します。

- -bは、検索対象のベースDNを指定します。この場合はルートです。

- -sは、検索がベース検索(base)、1レベル検索(one)、サブツリー検索(sub)のいずれであるかを指定します。

- "objectclass=*"は、検索のフィルタを指定します。

例:

ldapsearch -p 3060 -h myhost -b "" -s base -v "objectclass=*"

3.13.3.2 1レベル検索の実行

次の例では、"ou=HR, ou=Americas, o=IMC, c=US"から開始する1レベル検索を実行します。

例:

ldapsearch -p 3060 -h myhost -b "ou=HR, ou=Americas, o=IMC, c=US" -s one \
-v "objectclass=*"

3.13.3.3 サブツリー検索の実行

次の例では、サブツリー検索を実行し、"cn=us"で始まるDNを持つすべてのエントリを取得します。

例:

ldapsearch -p 3060 -h myhost -b "c=US" -s sub -v "cn=Person*"

3.13.3.4 エントリの属性値の検索

次の例では、一致エントリのDN属性値のみを取得します。

例:

ldapsearch -p 3060 -h myhost -b "c=US" -s sub -v "objectclass=*" dn

次の例では、姓(sn)および説明(description)の属性値とともに識別名を取得します。

例:

ldapsearch -p 3060 -h myhost -b "c=US" -s sub -v "cn=Person*" dn sn description

次の例では、識別名(dn)、姓(sn)および説明(description)の属性値を取得します。このエントリは、姓(sn)を基準にしてソートされます。1ページ当たり10エントリが返されます。

例:

ldapsearch -p 3060 -h myhost -b "c=US" -s sub -v "cn=Person*" dn sn description \
-T sn -j 10

3.13.3.5 エントリの操作属性の検索

次の例は、操作属性のみを返します。

$ ldapsearch -h adc2190517 -p 3060 -D cn=orcladmin -w welcome -b "c=uk" -L -s base "(objectclass=*)" +

3.13.3.6 属性オプション付きのエントリの検索

次の例では、言語コード属性オプションを指定するオプションのある一般名(cn)属性を使用して、エントリを取り出します。この例の場合には、一般名がフランス語で、Rで始まるエントリを取り出します。

例:

ldapsearch -p 3060 -h myhost -b "c=US" -s sub "cn;lang-fr=R*"

Johnのエントリで、cn;lang-it言語コード属性オプションに値が設定されていないと想定します。この場合、次の例ではJohnのエントリが返されません。

例:

ldapsearch -p 3060 -h myhost -b "c=us" -s sub "cn;lang-it=Giovanni"

3.13.3.7 すべてのユーザー属性および指定した操作属性の検索

次の例では、すべてのユーザー属性と、createtimestampおよびorclguid操作属性を取得します。

例:

ldapsearch -p 3060 -h myhost -b "ou=Benefits,ou=HR,ou=Americas,o=IMC,c=US" \
-s sub "cn=Person*" "*" createtimestamp orclguid

次の例では、Anne Smithによって変更されたエントリを取得します。

例:

ldapsearch -h sun1 \
-b "" "(&(objectclass=*)(modifiersname=cn=Anne Smith))"

次の例では、2001年4月1日から2001年4月6日までに変更されたエントリを取得します。

例:

ldapsearch -h sun1 -b "" \
"(&(objectclass=*)(modifytimestamp >= 20000401000000) \
(modifytimestamp <= 20000406235959))"

注意:
modifiersnameとmodifytimestampは索引付き属性ではないため、catalogを使用してこれら2つの属性に索引付けします。その後、前述のldapsearchコマンドを発行する前に、Oracleディレクトリ・サーバーを再起動します。

3.13.3.8 エントリの検索(その他の例)

次の各例では、ホストsun1のポート3060を使用して、"ou=hr,o=acme,c=us"というDNで始まるサブツリー全体を検索します。

次の例では、objectclass属性に任意の値が含まれるすべてのエントリを検索します。

ldapsearch -p 3060 -h sun1 -b "ou=hr, o=acme, c=us" -s subtree "objectclass=*"

次の例では、objectclass属性の値がorclで始まるすべてのエントリを検索します。

ldapsearch -p 3060 -h sun1 -b "ou=hr, o=acme, c=us" -s subtree "objectclass=orcl*"

次の例では、objectclass属性の値がorclで始まり、かつcn属性の値がfooで始まるエントリを検索します。

ldapsearch -p 3060 -h sun1 -b "ou=hr, o=acme, c=us" \
-s subtree "(&(objectclass=orcl*)(cn=foo*))"

次の例では、cnがfooで始まるか、またはsnがbarで始まるエントリを検索します。

ldapsearch -p 3060 -h sun1 -b "ou=hr, o=acme, c=us" \
-s subtree "(|(cn=foo*)(sn=bar*))"

次の例では、employeenumberが10000以下であるエントリを検索します。

ldapsearch -p 3060 -h sun1 -b "ou=hr, o=acme, c=us" \
-s subtree "employeenumber<=10000"

3.13.3.9 ldapsearch出力における属性の大/小文字

ldapsearchコマンドからの出力では、インスタンス固有の構成エントリにおける属性orclReqattrCaseが0の場合、属性名は小文字で表示されます。orclReqattrCaseが1に設定されている場合、出力における属性名はコマンドラインに入力したものと同じ大/小文字で表示されます。

例:

ldapsearch -h localhost -p 389 -b "dc=oracle,dc=com" -s base -L "objectclass=*" DC

orclReqattrCaseが0の場合、出力は次のようになります。

dn: dc=oracle,dc=comdc: oracle

orclReqattrCaseが1の場合、出力は次のようになります。

dn: dc=oracle,dc=comDC: oracle

3.13.4 ldapsearchの関連コマンドライン・ツール

- 「ldapcompare」を参照してください。

- 「catalog」を参照してください。

3.14 ldifmigrator

Oracle Internet Directoryデータ移行ツール(ldifmigrator)は、他のディレクトリまたはアプリケーション固有リポジトリからのLDIFファイル出力をOracle Internet Directoryで認識される形式に変換します。データ移行ツールは、置換変数が含まれるLDIFファイルを入力として取得し、Oracle Internet Directoryへのロードに適したLDIFファイルを出力します。

このツールで使用するLDIF入力ファイルの適切な形式の詳細は、「エントリを移行するLDIF形式」を参照してください。

3.14.1 ldifmigratorの構文

ldifmigrator "input_file=filename" "output_file=filename"
[-lookup -h oid_hostname -D "binddn" -w password [-p ldap_port]
[subscriber=subscriberDN]] ["s_VariableName1=replacement_value"
"s_VariableName2=replacement_value"...]
[-load -reconcile SAFE|SAFE_EXTENDED|NORMAL]

3.14.2 ldifmigratorの引数

"input_file=filename"

ディレクトリ・エントリ・データおよび1つ以上の置換変数を含むLDIFファイルのフルパスと名前。

"output_file=filename"

ldifmigratorツールで生成する出力ファイルのフルパスと名前。

-lookup

このフラグが指定されている場合、ディレクトリ・サーバー内で適正な値を参照することによって、特定の置換変数の値が取得されます。参照可能な置換変数のリストの詳細は、「入力ファイルを移行するための置換変数」を参照してください。

-h oid_hostname

-lookupフラグの使用時は必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

-lookupフラグの使用時は必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

subscriber=subscriberDN

オプション。サブスクライバで、この属性値が置換変数のかわりに使用されます。指定しない場合、ルートOracleコンテキストで指定されたデフォルトのID管理レルムが使用されます。

"s_VariableName=replacement_value"

オプション。置換変数の値はコマンドライン上で指定できます。入力LDIFファイルに置換変数を追加する方法の詳細は、「入力ファイルを移行するための置換変数」を参照してください。その変数が出現した場合はすべて、ldifmigratorツールによって指定値に置換されます。

-load

オプション。ldifmigratorツールによって、データ出力がOracle Internet Directoryに直接ロードされます。ディレクトリ内にすでにエントリが存在していた場合は、そのディレクトリ・エントリがファイルに記録されます。ディレクトリ・エントリの追加については、たとえば追加を実行する権限が不足している、親エントリが存在していないなど、他の原因でエラーが発生する場合もあります。

-reconcile SAFE | SAFE_EXTENDED | NORMAL

オプション。-reconcileオプションを使用すると、すでに存在するエントリのデータをロードする場合や、競合が発生する可能性のあるエントリの属性を変更する場合に別のモードを指定できます。使用可能なモードは次のとおりです。

- SAFE: このモードでは、存在しない新規エントリを追加するか、既存のエントリに新規属性を追加するのみです。

- SAFE-EXTENDED: このモードでは、存在しない新規エントリを追加するか、既存のエントリに新規属性を追加するのみです。既存の属性に新規の値を追加する場合は、既存の値セットに追加されます。

- NORMAL: このモードでは、すべてのディレクティブを指示どおりに適用し、ldifmigrator出力に指定されたデータですべての競合属性またはエントリを上書きします。

-reconcileオプションでサポートされるLDIFディレクティブの詳細は、「移行されたエントリの調整オプション」を参照してください。

3.14.3 ldifmigratorのタスクと使用例

ldifmigratorコマンドライン・ツールを使用すると、次のタスクを実行できます。

- 参照モードでのデータ移行ツールの使用

- 参照モードでのデータ移行値の上書き

- 独自の値の指定によるデータ移行ツールの使用

- データ移行ツールを使用したデータのロードと調整
データ移行ツールで使用するLDIF入力ファイルの適切な形式の例は、「エントリを移行するLDIF形式」を参照してください。

3.14.3.1 参照モードでのデータ移行ツールの使用

この例では、Oracle Internet Directoryサーバーが環境内に存在しており、移行ツールはディレクトリ・サーバーを参照してLDIF入力ファイルで指定された特定の置換変数を見つけ出します。

例:

$ldifmigrator "input_file=sample.dat" "output_file=sample.ldif" \
-lookup "host=ldap.acme.com" "subscriber=acme" \
"s_UserOrganization=Development"

3.14.3.2 参照モードでのデータ移行値の上書き

状況によっては、参照モードを使用する必要と同時に、1つ以上の事前定義の置換変数の値のオーバーライドも必要になることがあります。これは、コマンドラインで優先値を指定することによって実行できます。次のコマンドラインは、uidのデフォルトをオーバーライドしてUserNickNameAttributeをcnに設定する方法を示しています。

例:

$ldifmigrator "input_file=sample.dat" "output_file=sample.ldif" \
-lookup "host=ldap.acme.com" "subscriber=acme" \
"s_UserOrganization=Development" "s_UserNicknameAttribute=cn"

3.14.3.3 独自の値の指定によるデータ移行ツールの使用

次の例は、参照モードを使用せずに、LDIF入力ファイルに存在する置換変数に独自の値を指定する方法を示しています。

例:

$ldifmigrator "input_file=sample.dat" "output_file=sample.ldif"  \
"s_UserContainerDN=cn=Users,o=Acme,dc=com" \
"s_UserNicknameAttribute=uid" "s_UserOrganization=Development"

3.14.3.4 データ移行ツールを使用したデータのロードと調整

データ移行ツールには、Oracle Internet Directoryにデータを直接ロードするオプションも用意されています。データをロードし、競合を安全に調整するには、オプション-loadと-reconcileを使用します。

例:

$ldifmigrator "input_file=sample.dat" "output_file=sample.ldif" \
-lookup "host=ldap.acme.com" "subscriber=acme" \
"s_UserOrganization=Development"
-load -reconcile SAFE

3.14.4 ldifmigratorの関連コマンドライン・ツール

- 「ldapadd」を参照してください。

- 「ldapmodify」を参照してください。

- 「ldifwrite」を参照してください。

3.14.5 ldifmigratorのエラー・メッセージ

データ移行ツールでは、次のエラー・メッセージが表示される場合があります。

表3-1 データ移行ツールのエラー・メッセージ

メッセージ

理由

修正処置

環境変数ORACLE_HOMEが定義されていません

ORACLE_HOMEが定義されていない。

環境変数ORACLE_HOMEを設定する。

環境変数ORACLE_INSTANCEが定義されていません

ORACLE_INSTANCEが定義されていない。

環境変数ORACLE_INSTANCEを設定する。

入力パラメータの解析中にエラーが発生しました確認してください

必須パラメータの一部が指定されていません。必須パラメータはInput_File、Output_Fileおよび1つ以上の置換変数。

入力パラメータを適切に指定します。-helpオプションで使用方法を出力します。

Input_Fileパラメータが指定されていません指定してください

Input_Fileは必須パラメータ。

入力パラメータを適切に指定します。-helpオプションで使用方法を出力します。

Output_Fileパラメータが指定されていません指定してください

Output_Fileは必須パラメータ。

入力パラメータを適切に指定します。-helpオプションで使用方法を出力します。

指定された入力ファイルは存在しません。

指定したファイルの場所が無効。

入力ファイルのパスを確認する。

入力ファイルを確認してください0バイトの入力ファイルです

入力ファイルにエントリが含まれていない。

擬似LDIFエントリを含む有効なファイルを指定する。

出力ファイルを作成できません。出力ファイルはすでに存在します

出力ファイルがすでに存在する。

Output_Fileフラグを確認する。

アクセスが拒否されました。入力ファイルから読み込むことができません。

指定した入力ファイルに対する読取り権限がない。

入力ファイルの読取り権限を確認する。

アクセスが拒否されました。出力ファイルに作成できません。

出力ファイルを作成する権限がない。

出力ファイルの作成先となるディレクトリに対する権限を確認する。

ディレクトリ・サーバー名が指定されていません-lookupオプションを使用する場合はホスト・パラメータを指定する必要があります

-lookupオプションを指定する場合、ホスト・パラメータは必須。

ホスト・パラメータを指定する。

Bind Dnパラメータ名が指定されていません-lookupオプションを使用する場合はdnパラメータを指定する必要があります

-lookupオプションを指定する場合、DNパラメータは必須。

DNパラメータを指定する。

指定されたポート番号は無効です。

ポート番号には数値を使用する。

ポート番号パラメータを確認する。

ディレクトリへの接続を確立できません入力パラメータhost、port、dn、passwordを確認してください

ディレクトリ・サーバーが指定したホストおよびポートで稼働していないか、資格証明が無効である可能性がある。

パラメータhost、port、DNおよびpasswordパラメータを確認します。ORACLE_INSTANCE/diagnostics/logs/OID/tools/を確認します。

ディレクトリからのサブスクライバ情報の取得中にネーミング例外が発生しました入力パラメータを確認してください

指定したアイデンティティ管理レルムがディレクトリに存在しない。

レルム・パラメータを確認する。

すべての置換変数が指定されたディレクトリ・サーバーで定義されていません。

アイデンティティ管理レルム・エントリに必須属性が含まれない場合、このエラーが発生する。

ディレクトリのレルム・エントリを確認する。

LDIFデータをOracle Internet Directoryに移行中にエラーが発生しました

処理中に問題が発生した場合(ディレクトリ・サーバーまたはディスクの障害など)、このエラーが発生することがある。

エラー・メッセージを管理者に報告する。

エラー状態が発生した場合、ログ・メッセージは次のファイルに記録されます。

ORACLE_INSTANCE/ldap/install/LDIFMig_YYYY_MM_DD_HH_SS.log

3.15 ldifwrite

ldifwriteコマンドライン・ツールでは、Oracle Internet Directoryに存在する情報のすべてまたは一部をLDIFに変換できます。変換した情報は、レプリケートされたディレクトリの新規ノード、または記憶域バックアップ用の別のノードにロードできます。

注意:
ldifwriteコマンドでは、環境変数ORACLE_INSTANCEを設定する必要があります。

注意:
ldifwriteツールの出力には、cn=subschemasubentry、cn=catalogs、cn=changelog entriesなどのディレクトリ自体の操作データは含まれません。これらのエントリをLDIFフォーマットにエクスポートするには、-Lフラグを指定してldapsearchを使用します。

ldifwriteツールでは、指定したDN以下のすべてのエントリを対象にサブツリー検索を実行します(DN自体も対象です)。

レプリケーションでのldifwriteの使用方法

ディレクトリ・レプリケーション・グループ(DRG)に含まれるノードにデータを追加する際は、状況に応じてバルク・ツールまたはLDAPツールのいずれかを使用できます。次のルールが適用されます。

- DRGに含まれるすべてのノードに新規エントリを追加する場合は、バルク・ツールまたはLDAPツールを使用できます。エントリが20Kを超える場合は、バルク・ツールの方がきわめて高速です。LDAPツールを使用する場合は、DRGに含まれる1つのノードのみにエントリを追加して、レプリケーションによってエントリを伝播させます。バルク・ツールを使用する場合は、LDIFファイルから中間ファイルを1回のみ生成し、この中間ファイルを使用してDRGに含まれるすべてのノードにエントリをロードします。

- 既存のエントリを同じレプリケーション・グループの1つのノードから別のノードへコピーする場合は、バルク・ツールを使用します。データをアップロードする場合は、bulkloadオプションのrestore=trueを使用します。

- 操作属性がLDIFファイルに含まれる場合、つまり、LDIFファイルがldifwriteを使用して作成された場合は、bulkloadを使用してエントリを追加します。

- レプリケーション承諾が部分的なレプリケーション承諾の場合は、レプリケーション承諾DNとしてベースDNを指定したldifwriteを使用して、LDIFファイルにエントリを書き込みます。その後、restore=trueオプションを設定したbulkloadを使用して、データをロードします。

3.15.1 ldifwriteの構文

ldifwrite connect=connect_string basedn=Base_DN ldiffile=LDIF_Filename [filter=LDAP_Filter] [threads=num_of_threads] [debug="TRUE"|"FALSE"] [encode=character_set] [verbose="TRUE"|"FALSE"]

3.15.2 ldifwriteの引数

connect

必須。ディレクトリ・データベース接続文字列。すでにtnsnames.oraファイルが構成されている場合、これはそのファイルで指定されたネット・サービス名になり、デフォルトの場合このファイルは、ORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

basedn

必須。LDIFフォーマットで書き出されるサブツリーのベースDN。

ベースDNがレプリケーション承諾エントリである場合、LDAPのネーミング・コンテキスト構成に基づいてネーミング・コンテキスト部分をバックアップできます。この場合は、レプリケーション承諾DNを指定します。

ldiffile

必須。出力LDIFファイルのフルパスとファイル名。

filter

オプション。使用するLDAPフィルタ。特定の基準に一致するエントリを選択するフィルタを指定できます。これらのエントリのみがLDIFファイルに書き込まれます。

threads

オプション。ディレクトリ・ストアからの読取りおよびLDIF出力ファイルへの書込みに使用されるスレッドの数。デフォルト値は、CPU数に1を加えた数です。

debug

オプション。debugオプションはロギング・レベルをレポートします。これは、コマンドの実行でエラーが発生した場合に役に立ちます。この出力は、ldifwrite.logファイルに記録されます。このファイルは、ORACLE_INSTANCE/diagnostics/logs/OID/toolsにあります。

encode

オプション。ネイティブのキャラクタ・セット・エンコーディング。デフォルトはユーザーの端末のキャラクタ・セットです。サポートしているそれぞれのキャラクタ・セットには、WE8MSWIN1252、JA16SJIS、AL32UTF8などの一意の頭字語があります。

verbose

3.15.3 ldifwriteのタスクと使用例

ldifwriteコマンドライン・ツールを使用すると、次のタスクを実行できます。

- ネーミング・コンテキストの下に存在するすべてのエントリのLDIFファイルへの変換

- 部分ネーミング・コンテキストのLDIFファイルへの変換

- 基準に一致するエントリのLDIFファイルへの変換

3.15.3.1 ネーミング・コンテキストの下に存在するすべてのエントリのLDIFファイルへの変換

次の例では、ou=Europe,o=imc,c=usの下のすべてのエントリをoutput1.ldifファイルに書き込みます。

LDIFファイルと中間ファイルは、常に現行ディレクトリに書き込まれます。

ldifwriteツールには、ディレクトリの各エントリの操作属性が含まれます(createtimestamp、creatorsname、orclguidなど)。

Oracle Internet Directoryのパスワードを求められた場合は、ODSデータベース・ユーザー・アカウントのパスワードを入力してください。

例:

ldifwrite connect="nldap" basedn="ou=Europe, o=imc, c=us" ldiffile="output1.ldif"

3.15.3.2 部分ネーミング・コンテキストのLDIFファイルへの変換

この例では、部分レプリケーションに定義された次のネーミング・コンテキスト・オブジェクトを使用します。

dn: cn=includednamingcontext000001,
cn=replication namecontext,
orclagreementid=000001,
orclreplicaid=node replica identifier,
cn=replication configuration
orclincludednamingcontexts: c=us
orclexcludednamingcontexts: ou=Americas, c=us
orclexcludedattributes: userpassword
objectclass: top
objectclass: orclreplnamectxconfig

この例では、c=usの下位にあるエントリは、ou=Americas,c=usを除いてすべてバックアップされます。userpassword属性も除外されます。

例:

ldifwrite connect="nldap" basedn="cn=includednamingcontext000001, \
cn=replication namecontext,orclagreementid=000001, \
orclreplicaid=node replica identifier,cn=replication configuration" \
ldiffile="output2.ldif"

3.15.3.3 基準に一致するエントリのLDIFファイルへの変換

次の例では、ou=users,o=test,c=usの下のエントリでsn="Stuart"であるものを、LDIFファイル(output3.ldif)に書き込みます。

例:

ldifwrite connect="nldap" basedn="ou=users, o= test, c=us" filter="sn=xyz" ldiffile="output3.ldif"

3.15.4 ldifwriteの関連コマンドライン・ツール

- 「ldapsearch」

- 「ldifmigrator」

- 「bulkload」

3.16 upgradecert.pl

リリース10.1.2以降は、証明書のハッシュ値を使用してOracle Internet Directoryをバインドできます。このハッシュ値を導入するには、リリース10.1.2より前に発行されたユーザー証明書をディレクトリ内で更新する必要があります。これはアップグレード後の手順で、ユーザー証明書がディレクトリ内でプロビジョニングされる場合にのみ必要です。これを行うには、upgradecert.plツールを使用します。

upgradecert.plツールを実行する前に、次のことを確認してください。

1. Oracle Internet Directoryサーバー・インスタンスが起動して稼働中であることを確認します。

2. Perl 5.6以上が実行されていることを確認します。次のコマンドを実行します。

perl -version

3. 環境変数PERL5LIBが適切なPerlライブラリの場所に設定されていることを確認します。

4. コマンド・プロンプトからldapmodifyおよびldapsearchを実行できることを確認します。

5. ツールの実行に十分なディスク領域があるかどうかを確認します。必要なディスク領域の容量は、格納する証明書の数によって異なります。

3.16.1 upgradecert.plの構文

perl ORACLE_HOME/ldap/bin/upgradecert.pl -h oid_hostname -D "binddn"
-w password [-p ldap_port] [-t temp_dir]

3.16.2 upgradecert.plの引数

-h oid_hostname

必須。Oracle Internet Directoryサーバーのホスト名またはIPアドレス。

-D "binddn"

必須。ディレクトリへのバインドに必要なOracle Internet DirectoryユーザーのDN(cn=orcladminなど)。

-q

-wが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワードの入力を求めます。コマンド・プロンプトで入力されたパスワードは画面上には表示されません。

-w password

-qが使用されていない場合、必須です。ディレクトリへのバインドに必要なユーザー・パスワード。可能なかぎり、コマンドラインでのパスワードの入力は行わないでください。コマンドラインで入力されたパスワードは画面上に表示されます。LDAP_PASSWORD_PROMPTONLYがtrueに設定されている場合、-w passwordオプションは無効になります。「コマンドライン・ツールでのパスワードの使用」を参照してください。

-t temp_dir

オプション。一時作業ディレクトリの場所。これは、ログ・ファイルが存在する場所です。ORACLE_INSTANCE環境変数が設定されている場合のデフォルトは、$ORACLE_INSTANCE/diagnostics/logs/OID/toolsです。この変数が設定されていない場合のデフォルトは、現行のディレクトリです。

3.16.3 upgradecert.plのタスクと使用例

upgradecert.plツールを使用すると、次のタスクを実行できます。

- ディレクトリに格納されたリリース10.1.2より前のユーザー証明書のアップグレード

3.16.3.1 ディレクトリに格納されたリリース10.1.2より前のユーザー証明書のアップグレード

例:

perl ORACLE_HOME/ldap/bin/upgradecert.pl -h myhost.company.com \
-D "cn=orcladmin" -w password

3.16.4 upgradecert.plの関連コマンドライン・ツール

- 該当なし

4 Oracle Internet Directoryレプリケーション管理ツール

この章では、Oracle Internet Directoryレプリケーションの管理に使用できる次のコマンドライン・ツールについて説明します。

- ManageHiq.retryおよびManageHiq.purge(管理者操作キュー管理ツール)

- oidcmprec(Oracle Internet Directory比較および調整ツール)

- remtool(レプリケーション環境管理ツール)

関連項目:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のレプリケーションに関する章。

4.1 ManageHiq.retryおよびManageHiq.purge

レプリケーションの競合が発生した場合、Oracle Internet Directoryレプリケーション・サーバーは、変更をリトライ・キューに格納し、そこから指定された回数だけ変更を適用するよう試みます。指定された回数を試行して失敗した場合、レプリケーション・サーバーは、変更を管理者操作キューに格納します。管理者操作の待機中、変更アプリケーション・プロセスは、前より少ない頻度で繰り返されます。

この時点で、次の作業を実行する必要があります。

1. 管理者操作キュー内の変更を調査します。

2. 比較および調整ツールを使用して、競合する変更を調整します(「oidcmprec」を参照)。

3. ManageHiq.retryを使用して変更をリトライ・キューに戻すか、ManageHiq.purgeを使用してパージ・キューに移動します。

注意:
Oracle Internet Directoryサーバー・パラメータorclSizeLimitは、デフォルトの場合は1000ですが、これによって管理者操作キューの操作ツールで処理可能なエントリの数が制限されます。管理者操作キューに1000を超えるエントリがある場合は、orclSizeLimitの値を増加する必要があり、増加しなければ処理されないエントリが発生します。orclSizeLimitは1回の検索で返されるエントリの最大数も制御するため、パラメータorclSizeLimitの設定を非常に高くすると、サーバーのパフォーマンスに影響が及びます。orclSizeLimitが含まれるDNは次のとおりです。

cn=componentname,cn=osdldapd,cn=subconfigsubentry

4.1.1 ManageHiq.retryおよびManageHiq.purgeの構文

ManageHiq.retryおよびManageHiq.purgeは、SQLプロンプトでPL/SQLコマンドとして次のように起動します。

$ sqlplus /nologSQL> connect ods;
SQL> Enter password
SQL> Set serveroutput ON
SQL> exec ManageHiq.retry(SupplierNode, EqualChgNo, StartChgNo, EndChgNo)
SQL> exit

$ sqlplus /nologSQL> connect ods;
SQL> Enter password
SQL> Set serveroutput ON
SQL> exec (ManageHiq.purgeSupplierNode, EqualChgNo, StartChgNo, EndChgNo)
SQL> exit

成功またはエラー・メッセージを表示するには、サーバー出力をONに設定する必要があります。引数を次に示します。

EqualChgNo: リトライ・キューに移動される変更番号。

StartChgNo: 開始番号。この番号より後のすべての変更番号がリトライ・キューに移動されます。

EndChgNo: 終了変更番号。この変更番号以下のすべての変更番号はリトライ・キューに移動されます。

4.1.2 ManageHiq.retryの使用例

変更番号が300から1000でサプライヤがnode2であるnode1の変更ログをリトライ・キューに移動します。

exec Managehiq.retry('node2_orcl', 0, 300, 1000)

サプライヤnode2_orclについてのnode1の変更ログをすべてリトライ・キューに移動します。

exec Managehiq.retry('node2_orcl', 0, 0, 0)

または

exec Managehiq.retry('node2_orcl')

4.1.3 ManageHiq.purgeの使用例

変更番号が2152でサプライヤがnode2(supplierNode = node2_orcl)であるnode1の変更ログをパージします。

exec Managehiq.purge('node2_orcl', 2152)

変更番号が200より大きくサプライヤがnode2_orclであるnode1の変更ログをパージします。

exec Managehiq.purge('node2_orcl', 0, 200)

または

exec Managehiq.purge('node2_orcl', 0, 200, 0)

変更番号が2000未満でサプライヤがnode2_orclであるnode1の変更ログをパージします。

exec Managehiq.purge('node2_orcl', 0, 0, 2000)

4.2 oidcmprec

比較および調整ツールを使用すると、Oracle Internet Directory同士を比較し、競合または矛盾を検出して、必要に応じてそれを解決することができます。比較するディレクトリは、スタンドアロン・ディレクトリであっても、同じレプリケーション・グループの一部であってもかまいません。2つの個別のエントリ、サブツリーまたはディレクトリ全体を比較できます。また、ディレクトリ・スキーマも比較できます。

関連項目:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の、oidcmprecの使用による一貫性の損われたデータの比較と調整に関する項を参照してください。

oidcmprecツールは、次のような競合シナリオを検出して解決できます。

- ソース・ディレクトリにのみ存在するエントリ(entos)

- 宛先ディレクトリにのみ存在するエントリ(entod)

- ソース・ディレクトリにのみ存在する属性(atros)

- 宛先ディレクトリにのみ存在する属性(atrod)

- 単一値属性の相違(svatrdif)

- 複数値属性の相違(mvatrdif)

- エントリDNの相違(dndif)

oidcmprecツールは、次のようなスキーマの競合シナリオも検出して解決できます。

- ソース・ディレクトリにのみ存在するオブジェクト・クラス定義(odefos)

- 宛先ディレクトリにのみ存在するオブジェクト・クラス定義(odefod)

- ソース・ディレクトリと宛先ディレクトリでのオブジェクト・クラス定義の相違(odefdif)

- ソース・ディレクトリにのみ存在する属性定義(adefos)

- 宛先ディレクトリにのみ存在する属性定義(adefod)

- ソース・ディレクトリと宛先ディレクトリでの属性定義の相違(adefdif)

4.2.1 oidcmprecの構文

oidcmprec operation=compare | reconcile | merge | merge_dryrun |userdefinedcr
source=host:port
destination=host:port
base="'dn1' 'dn2' 'dn3' ..."
[ ssslport=true | false ]
[ dsslport=true | false ]
[ dns2exclude="'edn1' 'edn2' 'edn3' ..."]
[ scope=base | subtree | onelevel ]
[ filter=filter_that_conforms_to_RFC_2254]
[ threads=number_of_worker_threads ]
[ dnthreads=number_of_dn_threads ]
[ exclattr=space_separated_list_of_attributes_to_be_excluded |
inclattr=space_separated_list_of_attributes_to_be_included ]
[ compareby=tool | ldapserver ]
[ filename=file_name_without_extension_to_store_compare_report]
[ genchglog=d[efault] | t[rue] | f[alse] ]
[ reconaver=t[rue] | f[alse]]
[ verbose=t[rue] | f[alse] ]
[ force=t[rue] | f[alse] ]
[ contonerr = t[rue] | f[alse]
[ logrpt = t[rue] | f[alse]
[ logs2d = t[rue] | f[alse]
[ logd2s = t[rue] | f[alse]
[ logeos = t[rue] | f[alse]
[ logeod = t[rue] | f[alse]
[ logdif = t[rue] | f[alse]
[ logerr = t[rue] | f[alse]
[ qlogfreq=frequency ]
[ help=t[rue] | f[alse] ]
[ entos=ignore | add | del | log2add | log2del | log ]
[ entod=ignore | add | del | log2add | log2del | log ]
[ atros=ignore | add | del | log2add | log2del | usenewer |
log2usenewer | useolder | log2useolder | usesmallguid |
log2usesmallguid | usebigguid | log2usebigguid | log ]
[ atrod=ignore | add | del | log2add | log2del | usenewer |
log2usenewer | useolder | log2useolder | usesmallguid |
log2usesmallguid | usebigguid | log2usebigguid | log ]
[ svatrdif=ignore | usesrc | log2usesrc | usedest | log2usedest |
usenewer | log2usenewer | useolder | log2useolder |
usesmallguid | log2usesmallguid | usebigguid | log2usebigguid
| log ]
[ mvatrdif=ignore | usesrc | log2usesrc | usedest | log2usedest | merge
| log2merge | usenewer | log2usenewer | useolder |
log2useolder | usesmallguid | log2usesmallguid | usebigguid |
log2usebigguid | log ]
[ dndif=ignore | usesrc | log2usesrc | usedest | log2usedest | log ]
[ odefos=ignore | add | log2add | del | log2del | log ]
[ odefod=ignore | add | log2add | del | log2del | log ]
[ odefdif=ignore | usesrc | log2usesrc | usedest | log2usedest | merge |
log2merge | log ]
[ adefos=ignore | add | log2add | del | log2del | log ]
[ adefod=ignore | add | log2add | del | log2del | log ]
[ adefdif=ignore | usesrc | log2usesrc | usedest | log2usedest | log ]

oidcmprec  paramfile=file_containing_parameters]

oidcmprec [ xmlparamfile=file_containing_parameters_in_XML_format]

4.2.2 oidcmprecの引数

operation=compare | reconcile | merge | merge_dryrun | userdefinedcr

必須。実行するoperation。operation引数には、次の値を指定できます。

- compare: 2つのディレクトリを比較し、競合を報告して、競合を解決するために宛先ディレクトリに適用する必要のある変更を記録します。

- reconcile: 2つのディレクトリを比較し、競合を解決して、競合を解決するために宛先ディレクトリに適用した変更を記録します。

- merge: 2つのディレクトリを比較して同期をとり、ソース・ディレクトリと宛先ディレクトリの両方を更新します。競合する場合はソース・ディレクトリを優先します。

- merge_dryrun: マージ操作のドライ・ランを実行します。ソース・ディレクトリと宛先ディレクトリの同期をとるために行う必要のあるすべての変更を記録します。

- userdefinedcr: ユーザー定義のcompare操作とreconcile操作を実行します。ユーザーが競合解決ルールを選択できます。

デフォルトでは、oidcmprecツールは比較時に操作属性を除外します。つまり、oidcmprecでは、ソース・ディレクトリ・エントリおよび接続先ディレクトリ・エントリ内の操作属性値を比較しません。ただし、ユーザー定義属性のリコンシリエーション時に、操作属性が変更される可能性があります。

source=host:port

必須。ソースのOracle Internet Directoryノードへのバインドに使用される接続文字列。レプリケーションDNのパスワードの入力を求められます。コマンドラインでホスト名またはポート情報を指定しない場合は、これらの情報を入力するように求められます。接続文字列は次の要素で構成されます。

- ソース・ディレクトリとして動作するディレクトリ・サーバーのホスト名

- ディレクトリ・サーバーのLDAPリスニング・ポート

destination=host:port

必須。ソースのOracle Internet Directoryノードへのバインドに使用される接続文字列。レプリケーションDNのパスワードの入力を求められます。コマンドラインでホスト名またはポート情報を指定しない場合は、これらの情報を入力するように求められます。接続文字列は次の要素で構成されます。

- 宛先ディレクトリとして動作するディレクトリ・サーバーのホスト名

- ディレクトリ・サーバーのLDAPリスニング・ポート

base=" 'dn1' 'dn2' 'dn3' ..."

必須。比較操作が開始される識別名(DN)を指定します。scope引数は、ベースDNの子エントリおよびサブツリーも比較の対象にするかどうかを設定します。

ssslport=true | false

オプション。ソース・ディレクトリ・ポートがSSLであるかどうかを指定します。デフォルト値はfalseです。XMLパラメータ・ファイルでこれを指定するには、isSSLPortパラメータを使用します。「XML形式のパラメータ・ファイルの使用」の例を参照してください。

dsslport=true | false

オプション。接続先ポートがSSLであるかどうかを指定します。デフォルト値はfalseです。XMLパラメータ・ファイルでこれを指定するには、isSSLPortパラメータを使用します。「XML形式のパラメータ・ファイルの使用」の例を参照してください。

dns2exclude=" 'edn1' 'edn2' 'edn3' ..."

オプション。比較操作から除外するDNを指定します。これらのDNはbase引数で指定したDNの子エントリまたはサブツリーである必要があります。

scope=base | subtree | onelevel

オプション。ベースDNの子エントリおよびサブツリーも比較の対象にするかどうかを指定します。scope引数には、次の値を指定できます。

- base: base引数で指定されているDNのみを比較します。これはデフォルト値です。

- subtree: base引数で指定されているDNによって特定されるディレクトリ情報ツリー(DIT)を比較します。

- onelevel: base引数で指定されているDNのすぐ下の子のみを比較します。

filter=filter_that_conforms_to_RFC_2254

オプション。フィルタ条件に一致するエントリのみが比較されます。フィルタはldapsearchでの指定と同じ形式にする必要があります。つまり、RFC 2254に準拠している必要があります。

threads=number_of_worker_threads

オプション。作成するワーカー・スレッドの数を指定します。ワーカー・スレッドは、エントリの比較および差異の調整の機能を果たします。デフォルトでは、ワーカー・スレッドが1つ作成されます。

scopeがbaseの場合は、threads引数は無視され、1つのワーカー・スレッドと1つのDNスレッドが生成されます。

dnthreads=number_of_dn_threads

オプション。作成するDNスレッドの数を指定します。DNスレッドは、比較が必要なすべてのDNの収集の機能を果たします。

デフォルトでは1つのDNスレッドが作成されます。DNスレッドとワーカー・スレッドの合計数は、(6×CPUの数-2)を超えることはできません。DNスレッドとワーカー・スレッドの合計数が最大値を超えた場合は、合計が(6×CPUの数-2)になるように両方のスレッドの数が比例して削減されます。

exclattr=space_separated_list_of_attributes_to_be_excluded | inclattr=space_separated_list_of_attributes_to_be_included

オプション。比較から除外または比較に含める属性のリストを指定します。exclattrclattrを使用して除外する属性のリストを指定することも、inclattrを使用して含める属性のリストを指定することもできます。

デフォルトでは、次の操作属性を除くすべての属性が含まれます。

- creatorsname

- createtimestamp

- modifiersname

- modifytimestamp

- orclentrydn

- orclnormdn

注意:

- inclattrに*を使用する場合を除き、exclattr属性とinclattr属性を同時に使用することはできません。

- デフォルトでは、oidcmprecツールは比較時に操作属性を除外します。つまり、oidcmprecでは、ソース・ディレクトリ・エントリおよび接続先ディレクトリ・エントリ内の操作属性値を比較しません。ただし、ユーザー定義属性のリコンシリエーション時に、操作属性が変更される可能性があります。

オプションで使用できるパターン・マッチングは限られています。attributename*を使用して、attributenameで始まるすべての属性を一致させることはできます。また、attributename;*を使用して、attributenameのすべてのサブツリーを一致させることもできます。

compareby=tool | ldapserver

オプション。compare操作をtoolまたはldapserverのどちらで実行するかを指定します。toolによるcompare操作は、ldapserverで実行されるcompare操作と比較して、数倍速く実行されます。

filename=file_name

オプション。ツールで生成されるレポート・ファイルのベース名を指定します。ファイル名に拡張子は指定しないでください。このツールでは、次のファイルが生成されます。

- file_name.rpt: このファイルは、比較された全エントリのDNと比較結果を含みます。このファイルはrptファイルと呼ばれます。

- file_name.s2d.ldif: このファイルには宛先ディレクトリに適用された(または適用される)すべての変更が含まれます。s2dは、ソース・ディレクトリから宛先ディレクトリへの変更であることを表します。このファイルはs2dファイルと呼ばれます。

- file_name.d2s.ldif: このファイルには、ソース・ディレクトリに適用された(または適用される)すべての変更が含まれます。d2sは、宛先ディレクトリからソース・ディレクトリに対する変更であることを表します。このファイルは、d2sファイルと呼ばれます。

- file_name.eos.rpt: このファイルは、ソース・ディレクトリにのみ存在するエントリのDNをリストします。eosは、ソース・ディレクトリでのみ利用可能なエントリであることを表します。このファイルは、eosファイルと呼ばれます。

- file_name.eod.rpt: このファイルは、宛先ディレクトリにのみ存在するエントリのDNをリストします。eodは、宛先ディレクトリでのみ利用可能なエントリであることを表します。このファイルは、eodファイルと呼ばれます。

- file_name.dif.rpt: このファイルには、ソース・ディレクトリと宛先ディレクトリで異なっているDNが、異なっているDN属性の名前とともにリストされています。このファイルはdifファイルと呼ばれます。

- file_name.err: このファイルには、すべてのエラー・メッセージが含まれます。このファイルはerrファイルと呼ばれます。

genchglog=d[efault] | t[rue] | f[alse]

オプション。oidcmprecツールによって発生した変更に対して変更ログが作成されるかどうかを指定します。genchglog引数には、次の値を指定できます。

- default: OIDサーバーの設定によって変更ログが生成されるかどうかが指定されます。ルート・エントリのorcldiprepository属性がtrueに設定されている場合は、変更ログが生成されます。値falseは、変更ログが生成されないことを意味します。ソース・ディレクトリと宛先ディレクトリの両方に同じルールが適用されます。defaultが、gechglogのデフォルト値です。

- true: ソースおよび宛先ディレクトリでの設定に関係なく、変更ログを常に生成します。

- false: ソースおよび宛先ディレクトリでの設定に関係なく、変更ログを常に生成しません。

reconaver=t[rue] | f[alse]

オプション。属性バージョンの調整サポートが提供されるかどうかを指定します。デフォルト値はfalseです。ソース・ディレクトリと宛先ディレクトリのバージョン値は、11.1.1.0.0よりも大きい必要があり、そうでない場合は適切なパッチが適用されている必要があります。

verbose=t[rue] | f[alse]

オプション。rptファイルを画面に表示するかどうかを指定します。デフォルト値はfalseです。trueに設定すると、レポート・ファイルが生成されたとおりにverboseで画面に表示されます。verboseがfalseに設定されている場合、このツールは処理したエントリのカウントを画面に表示することによって、進行状況を表示します。

force=t[rue] | f[alse]

オプション。指定された操作を実行する前に、ユーザーに確認を求めるかどうかを指定します。デフォルト値はfalseです。trueに設定した場合は、指定された操作の実行前にユーザーに確認を求めません。

contonerr=t[rue] | f[alse]

オプション。エラーが発生した場合に、ツールが処理を続行するかどうかを指定します。contonerr引数には、次の値を指定できます。

- true: エラーがあっても、ツールは他のエントリの処理を継続します。これはcontonerrのデフォルト値です。

- false: エラーが発生した場合、ツールは停止します。

注意:
クリティカル・エラーが発生した場合は、contonerrに渡された値に関係なく、ツールは停止します。

logrpt=t[rue] | f[alse]

オプション。file_name.rptファイルを生成するかどうかを制御します。logrpt引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logs2d=t[rue] | f[alse]

オプション。file_name.s2d.ldifファイルを生成するかどうかを制御します。logs2d引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logd2s=t[rue] | f[alse]

オプション。file_name.d2s.ldifファイルを生成するかどうかを制御します。logs2d引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logeos=t[rue] | f[alse]

オプション。file_name.eos.rptファイルを生成するかどうかを制御します。logeos引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logeod=t[rue] | f[alse]

オプション。file_name.eod.rptファイルを生成するかどうかを制御します。logeod引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logdif=t[rue] | f[alse]

オプション。file_name.dif.rptファイルを生成するかどうかを制御します。logdif引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

logerr=t[rue] | f[alse]

オプション。file_name.errファイルを生成するかどうかを制御します。logdif引数には、次の値を指定できます。

- true: このファイルを生成します。これはデフォルト値です。

- false: このファイルを生成しません。

qlogfreq=frequency

オプション。ツールによってロードされたエントリの合計数およびoidcmprecの各キューのエントリの数をツールでダンプできます。エントリ数はファイルoidcmprec.logに記録されます。qlogfreq引数を使用して、oidcmprecがこの情報を記録する頻度を指定します。使用可能値は1から5000です。値が小さいほど間隔が短くなります。頻度の高いエントリ数の場合5から10の値を使用します。

help=t[rue] | f[alse]

オプション。trueに設定すると、oidcmprecコマンドのヘルプが表示されます。デフォルト値はfalseです。

entos=ignore | add | del | log2add | log2del | log

オプション。ソース・ディレクトリにのみエントリが存在した場合に使用する競合解決ルールを指定します。許容される値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- add: ピア・ディレクトリにエントリを追加します。

- del: ディレクトリからエントリを削除します。

- log2add: addと同じですが、変更はLDIFファイルに記録し、ピア・ディレクトリには直接反映しません。

- log2del: delと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-1は、指定されている操作に対応するentos引数のデフォルト値です。

表4-1 entos引数のデフォルト値

操作

デフォルト値

compare

log2add

reconcile

add

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

entod=ignore | add | del | log2add | log2del | log

オプション。宛先ディレクトリにのみエントリが存在した場合に使用する競合解決ルールを指定します。使用可能な値はentos引数と同じです。

デフォルト値は、指定されている操作により異なります。表4-2は、指定されている操作に対応するentod引数のデフォルト値です。

表4-2 entod引数のデフォルト値

操作

デフォルト値

compare

log2delete

reconcile

delete

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

atros=ignore | add | del | log2add | log2del | usenewer | log2usenewer | useolder | log2useolder | usesmallguid | log2usesmallguid | usebigguid | log2usebigguid | log

オプション。ソース・ディレクトリにのみ属性が存在した場合に使用する競合解決ルールを指定します。許容される値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- add: ピア・ディレクトリの対応するエントリに属性を追加します。

- del: ディレクトリから属性を削除します。

- log2add: addと同じですが、変更はLDIFファイルに記録し、ピア・ディレクトリには直接反映しません。

- log2del: delと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- usenewer: modifytimestampの値を調べて、属性をディレクトリから削除するか、またはピア・ディレクトリに追加するかを判断します。modifytimestampの値が新しい方のディレクトリが優先されます。modifytimestampの値が同じ場合は、ソース・ディレクトリが優先されます。

- log2usenewer: usenewerと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- useolder: modifytimestampの値を調べて、属性をディレクトリから削除するか、またはピア・ディレクトリに追加するかを判断します。modifytimestampの値が古い方のディレクトリが優先されます。modifytimestampの値が同じ場合は、ソース・ディレクトリが優先されます。

- log2useolder: useolderと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- usesmallguid: GUIDの値を調べて、属性をディレクトリから削除するか、またはピア・ディレクトリに追加するかを判断します。GUIDの値が小さい方のディレクトリが優先されます。同じレプリケーション・グループでは、GUIDの値は同じです。このルールは、非レプリケーション環境のためのものです。GUIDの値が両方のディレクトリで同じ場合は、ソース・ディレクトリが優先されます。

- log2usesmallguid: usesmallguidと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- usebigguid: GUIDの値を調べて、属性をディレクトリから削除するか、またはピア・ディレクトリに追加するかを判断します。GUIDの値が大きい方のディレクトリが優先されます。同じレプリケーション・グループでは、GUIDの値は同じです。このルールは、非レプリケーション環境のためのものです。GUIDの値が両方のディレクトリで同じ場合は、ソース・ディレクトリが優先されます。

- log2usebigguid: usebigguidと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-3は、指定されている操作に対応するatros引数のデフォルト値です。

表4-3 atros引数のデフォルト値

操作

デフォルト値

compare

log2add

reconcile

add

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

atrod=ignore | add | del | log2add | log2del | usenewer | log2usenewer | useolder | log2useolder | usesmallguid | log2usesmallguid | usebigguid | log2usebigguid | log

オプション。宛先ディレクトリにのみ属性が存在した場合に使用する競合解決ルールを指定します。使用可能な値はatros引数と同じです。

デフォルト値は、指定されている操作により異なります。表4-4は、指定されている操作に対応するatrod引数のデフォルト値です。

表4-4 atrod引数のデフォルト値

操作

デフォルト値

compare

log2delete

reconcile

delete

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

svatrdif=ignore | usesrc | log2usesrc | usedest | log2usedest | usenewer | log2usenewer | useolder | log2useolder | usesmallguid | log2usesmallguid | usebigguid | log2usebigguid | log

オプション。2つのディレクトリでエントリの単一値属性が異なる場合に使用される競合解決ルールを指定しますsvatrdif引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- usesrc: 宛先ディレクトリの属性の値を、ソース・ディレクトリの属性の値で置き換えます。

- log2usesrc: usesrcと同じですが、変更はLDIFファイルに記録し、宛先ディレクトリには直接反映しません。

- usedest: ソース・ディレクトリの属性の値を、宛先ディレクトリの属性の値で置き換えます。

- log2usedest: usedestと同じですが、変更はLDIFファイルに記録し、ソース・ディレクトリには直接反映しません。

- usenewer: ソース・ディレクトリの属性のmodifystamp値が宛先ディレクトリより新しい場合は、宛先ディレクトリの属性値を更新します。宛先ディレクトリの属性のmodifystamp値の方が新しい場合は、ソース・ディレクトリの属性値を変更します。modifystampの値が両方のディレクトリで同じ場合は、ソース・ディレクトリが優先されます。

- log2usenewer: usenewerと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- useolder: ソース・ディレクトリの属性のmodifystamp値が宛先ディレクトリより古い場合は、宛先ディレクトリの属性値を更新します。宛先ディレクトリの属性のmodifystamp値の方が古い場合は、ソース・ディレクトリの属性値を変更します。modifystampの値が両方のディレクトリで同じ場合は、ソース・ディレクトリが優先されます。

- log2useolder: useolderと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- usesmallguid: ソース・ディレクトリのエントリのGUIDが宛先ディレクトリのエントリのGUIDより小さい場合は、宛先ディレクトリの属性を更新します。宛先ディレクトリのエントリのGUIDの方が小さい場合は、ソース・ディレクトリの属性を更新します。GUIDの値が同じ場合は、ソース・ディレクトリが優先されます。同じレプリケーション・グループではGUIDの値は同じであるため、このルールは非レプリケーション環境のためのものです。

- log2usesmallguid: usesmallguidと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- usebigguid: ソース・ディレクトリのエントリのGUIDが宛先ディレクトリのエントリのGUIDより大きい場合は、宛先ディレクトリの属性を更新します。宛先ディレクトリのエントリのGUIDの方が大きい場合は、ソース・ディレクトリの属性を更新します。GUIDの値が同じ場合は、ソース・ディレクトリが優先されます。同じレプリケーション・グループではGUIDの値は同じであるため、このルールは非レプリケーション環境のためのものです。

- log2usebigguid: usebigguidと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-5は、指定されている操作に対応するsvatrdif引数のデフォルト値です。

表4-5 svatrdif引数のデフォルト値

操作

デフォルト値

compare

log2usesrc

reconcile

usesrc

merge

usesrc

merge_dryrun

log2usesrc

userdefinedcr

ignore

mvatrdif=ignore | usesrc | log2usesrc | usedest | log2usedest | merge | log2merge | usenewer | log2usenewer | useolder | log2useolder | usesmallguid | log2usesmallguid | usebigguid | log2usebigguid | log

オプション。2つのディレクトリでエントリの複数値属性が異なる場合に使用される競合解決ルールを指定します。使用可能な値はsvatrdif引数と同じです。この引数には、svatrdif引数には存在しないその他の値もあります。mvatrdif引数に固有の値は次のとおりです。

- merge: 宛先ディレクトリにない属性値をソース・ディレクトリから追加し、ソース・ディレクトリにない属性値を宛先ディレクトから追加しリます。

- log2merge: mergeと同じですが、変更はLDIFファイルに記録し、ピア・ディレクトリには直接反映しません。

デフォルト値は、指定されている操作により異なります。表4-6は、指定されている操作に対応するmvatrdif引数のデフォルト値です。

表4-6 mvatrdif引数のデフォルト値

操作

デフォルト値

compare

log2usesrc

reconcile

usesrc

merge

merge

merge_dryrun

log2merge

userdefinedcr

ignore

dndif=ignore | usesrc | log2usesrc | usedest | log2usedest | log

オプション。ソース・ディレクトリと宛先ディレクトリでエントリのDNが異なる場合に使用する競合解決ルールを指定します。dndif引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- usesrc: 宛先ディレクトリのエントリのDNを、ソース・ディレクトリのDNに変更します。

- log2usesrc: usesrcと同じですが、変更はLDIFファイルに記録し、宛先ディレクトリには直接反映しません。

- usedest: ソース・ディレクトリのエントリのDNを、宛先ディレクトリのDNに変更します。

- log2usedest: usedestと同じですが、変更がLDIFファイルに記録され、ソース・ディレクトリに直接影響しない点が異なります。

デフォルト値は、指定されている操作により異なります。表4-7は、指定されている操作に対応するmvatrdif引数のデフォルト値です。

表4-7 mvatrdif引数のデフォルト値

操作

デフォルト値

compare

log2usesrc

reconcile

usesrc

merge

log2usesrc

merge_dryrun

usesrc

userdefinedcr

ignore

odefos=ignore | add | log2add | del | log2del | log

オプション。ソース・ディレクトリにのみオブジェクト・クラス定義が存在した場合に使用する競合解決ルールを指定します。odefos引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- add: ピア・ディレクトリにオブジェクト・クラス定義を追加します。

- log2add: addと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- del: ディレクトリからオブジェクト・クラス定義を削除します。

- log2del: delと同じですが、変更はLDIFファイルに記録し、ディレクトリには直接反映しません。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-8は、指定されている操作に対応するodefos引数のデフォルト値です。

表4-8 odefos引数のデフォルト値

操作

デフォルト値

compare

log2add

reconcile

add

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

odefod=ignore | add | log2add | del | log2del | log

オプション。宛先ディレクトリにのみオブジェクト・クラス定義が存在した場合に使用する競合解決ルールを指定します。odefod引数に使用可能な値は、odefos引数と同じです。

デフォルト値は、指定されている操作により異なります。表4-9は、指定されている操作に対応するodefod引数のデフォルト値です。

表4-9 odefod引数のデフォルト値

操作

デフォルト値

compare

log2del

reconcile

del

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

odefdif=ignore | usesrc | log2usesrc | usedest | log2usedest | merge | log2merge | log

オプション。ソース・ディレクトリと宛先ディレクトリでオブジェクト・クラス定義が異なる場合に使用する競合解決ルールを指定します。odefdif引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- usesrc: 宛先ディレクトリのオブジェクト・クラス定義を、ソース・ディレクトリのオブジェクト・クラス定義で置き換えます。

- log2usesrc: usesrcと同じですが、変更はLDIFファイルに記録し、宛先ディレクトリには直接反映しません。

- usedest: ソース・ディレクトリのオブジェクト・クラス定義を、宛先ディレクトリのオブジェクト・クラス定義で置き換えます。

- log2usedest: usedestと同じですが、変更はLDIFファイルに記録し、ソース・ディレクトリには直接反映しません。

- merge: オブジェクト・クラス定義をマージします。これには、一方のディレクトリのオプション属性と必須属性を他方のディレクトリに追加する処理が含まれます。

- log2merge: mergeと同じですが、変更がLDIFファイルに記録され、ディレクトリに直接影響しない点が異なります。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-10は、指定されている操作に対応するodefdif引数のデフォルト値です。

表4-10 odefdif引数のデフォルト値

操作

デフォルト値

compare

log2usesrc

reconcile

usesrc

merge

merge

merge_dryrun

log2merge

userdefinedcr

ignore

adefos=ignore | add | log2add | del | log2del | log

オプション。ソース・ディレクトリにのみ属性定義が存在した場合に使用する競合解決ルールを指定します。adefos引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- add: ピア・ディレクトリに属性定義を追加します。

- log2add: addと同じですが、変更がLDIFファイルに記録され、ディレクトリに直接影響しない点が異なります。

- del: ディレクトリから属性定義を削除します。

- log2del: delと同じですが、変更がLDIFファイルに記録され、ディレクトリに直接影響しない点が異なります。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-11は、指定されている操作に対応するadefos引数のデフォルト値です。

表4-11 adefos引数のデフォルト値

操作

デフォルト値

compare

log2add

reconcile

add

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

adefod=ignore | add | log2add | del | log2del | log

オプション。宛先ディレクトリにのみ属性定義が存在した場合に使用する競合解決ルールを指定します。adefod引数に使用可能な値はadefos引数と同じです。

デフォルト値は、指定されている操作により異なります。表4-12は、指定されている操作に対応するadefod引数のデフォルト値です。

表4-12 adefod引数のデフォルト値

操作

デフォルト値

compare

log2del

reconcile

del

merge

add

merge_dryrun

log2add

userdefinedcr

ignore

adefdif=ignore | usesrc | log2usesrc | usedest | log2usedest | log

オプション。ソース・ディレクトリと宛先ディレクトリで属性定義が異なる場合に使用する競合解決ルールを指定します。adefdif引数に使用可能な値は次のとおりです。

- ignore: 競合を無視し、操作は何も行いません。

- usesrc: 宛先ディレクトリの属性定義を、ソース・ディレクトリの属性定義で置き換えます。

- log2usesrc: usesrcと同じですが、変更はLDIFファイルに記録し、宛先ディレクトリには直接反映しません。

- usesrc: ソース・ディレクトリの属性定義を、宛先ディレクトリの属性定義で置き換えます。

- log2usedest: usedestと同じですが、変更はLDIFファイルに記録し、ソース・ディレクトリには直接反映しません。

- log: 競合をレポート・ファイルに記録し、操作は何も行いません。

デフォルト値は、指定されている操作により異なります。表4-13は、指定されている操作に対応するadefdif引数のデフォルト値です。

表4-13 adefdif引数のデフォルト値

操作

デフォルト値

compare

log2usesrc

reconcile

usesrc

merge

usesrc

merge_dryrun

log2usesrc

userdefinedcr

ignore

paramfile=filename_that_contains_the_above_parameters

オプション。引数の値を指定するパラメータ・ファイルを指定します。パラメータ・ファイルは、コマンドラインに一般的に入力される引数の指定に使用できます。このファイルには、argument=valueのペアが、空白文字で区切られるか、個別の行に入力されて格納されます。パラメータ・ファイルに含まれる引数がコマンドラインでも指定された場合は、その引数のコマンドラインの値がパラメータ・ファイルの値よりも優先されます。

xmlParamFile=file_containing_parameters_in_XML_format

オプション。引数の値を指定するXMLパラメータ・ファイルを指定します。パラメータ・ファイルに含まれる引数がコマンドラインでも指定された場合は、その引数のコマンドラインの値がパラメータ・ファイルの値よりも優先されます。

4.2.3 oidcmprecのタスクと使用例

この項では、oidcmprecコマンドを使用して実行できるタスクの例を示します。oidcmprecツールで実行できる様々な操作を、次の例で示します。

- 2つのディレクトリの個々のエントリの比較と調整

- 2つのディレクトリのサブツリーの比較と調整

- ディレクトリ全体の比較と調整

- ユーザー定義の比較と調整の操作の実行

- 2つのディレクトリのマージ

- 属性の組込みと除外

- デフォルトの競合解消ルールの上書き

- パラメータ・ファイルの使用

- 変更ログの生成

- ディレクトリ・スキーマ操作の実行

4.2.3.1 2つのディレクトリの個々のエントリの比較と調整

この例では、ソース・ディレクトリと宛先ディレクトリのDN cn=Anne Smith,cn=users,dc=uk,dc=acme,dc=comを比較します。compare操作に対するデフォルトの競合解決ルールを使用します。ソース・ディレクトリと宛先ディレクトリのパスワードの入力を求められます。

例:

oidcmprec base="'cn=Anne Smith,cn=users,dc=uk,dc=acme,dc=com'" \
operation=compare \
source=myhost1.acme.com:3060 \
destination=myhost2.acme.com:3060

Enter replication DN password of the source directory      :
Enter replication DN password of the destination directory :

次の例では、ソース・ディレクトリと宛先ディレクトリのDN cn=Anne Smith,cn=users,dc=uk,dc=acme,dc=comを比較します。検出された競合を解決します。reconcile操作に対するデフォルトの競合解決ルールを使用します。

例:

oidcmprec base="'cn=Anne Smith,cn=users,dc=uk,dc=acme,dc=com'" \
operation=reconcile \
source=myhost1.acme.com:3060 \
destination=myhost2.acme.com:3060

4.2.3.2 2つのディレクトリのサブツリーの比較と調整

この例では、2つのディレクトリのネーミング・コンテキストdc=comを比較します。scope属性はサブツリーに設定されています。これにより、base DNであるdc=comの下のディレクトリ情報ツリー(DIT)全体を比較できます。threads引数とdnThreads引数では、ワーカー・スレッドとDNスレッドの数を指定します。操作に対するレポートを格納するためには、cmpresファイルを使用します。

例:

oidcmprec base="'dc=com'" \
operation=compare scope=subtree \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
threads=5 dnthreads=2 filename=cmpres

次の例では、dc=comおよびdc=orgという名前の2つのサブツリーに対して調整操作を実行します。dns2exclude引数を使用して、c=us,dc=mycom,dc=comおよびc=uk,dc=myorg,dc=orgというサブツリーを操作から除外します。

例:

oidcmprec base="'dc=com'  'dc=org'" \
dns2exclude="'c=us,dc=mycom,dc=com' 'c=uk,dc=myorg,dc=org'"
operation=reconcile scope=subtree \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \

4.2.3.3 ディレクトリ全体の比較と調整

次の例では、host1に存在するディレクトリとhost2に存在する別のディレクトリを比較します。base引数は" "に設定され、scope引数はサブツリーに設定されています。

例:

oidcmprec operation=compare source=host1:3060 \
destination=host2:3070 \          base="' '" scope=subtree

次の例では、myhost1に存在するディレクトリとmyhost2に存在する別のディレクトリを調整します。c=us,dc=mycom,dc=comというDNを除くディレクトリ全体を比較します。

例:

oidcmprec base="' '" \
dns2exclude="'c=us,dc=mycom,dc=com'"
operation=reconcile scope=subtree \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
threads=5 dnthreads=2 file=cmpres

注意:
ディレクトリ全体を比較する場合、次のDNとそのサブツリーは除外されます。

- ルートDSEエントリ

- cn=auditlog

- cn=baseschema

- cn=catalogs

- cn=events

- cn=oracle internet directory

- cn=replication configuration

- cn=server configuration

- cn=subconfigsubentry

- cn=subregistrysubentry

- cn=subschemasubentry

これらのエントリを含めるには、ベース引数で明示的に指定します。

4.2.3.4 ユーザー定義の比較と調整の操作の実行

この例では、-entos、-entod、-atros、-svatrdif、-mvatrdifおよび-dndifの各引数に対して、ユーザー定義の値を使用します。コマンドラインで指定されていない-atrodなどの競合解決引数は、ignoreに設定されます。

例:

oidcmprec operation=userdefinedcr scope=subtree \
base="'dc=com'  'dc=org'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
entos=add entod=ignore atros=add \
svatrdif=usesrc mvatrdif=usesrc dndif=ignore \
threads=5 dnthreads=2 file=myreconcile

4.2.3.5 2つのディレクトリのマージ

この例では、2つのディレクトリのdc=comサブツリーの同期をとります。マージ操作は、ソース・ディレクトリと宛先ディレクトリの両方を更新します。

例:

oidcmprec operation=merge scope=subtree base="'dc=com'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
file=merge

4.2.3.6 属性の組込みと除外

次の例では、compare操作を実行します。orclguid、category、userpasswordおよびauthpasswordの各属性を除外するために、exclattr引数を使用します。また、ワイルドカードのパターン・マッチングを使用して、authpassword属性のサブタイプを除外しています。

例:

oidcmprec operation=compare scope=subtree base="'dc=com'  'dc=org'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
exclattr="userpassword authpassword authpassword;* orclguid category"
threads=5 dnthreads=2 file=compare

次の例では、inclattr引数を使用して、userpassword、cn、sn、givennameおよびmailの各属性を含めています。

例:

oidcmprec operation=compare scope=subtree base="'dc=com'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
inclattr="userpassword cn sn givenname mail"
file=cmpr

次の例では、orclguid、creatorsnameおよびmodifiersnameの各属性を除くすべての属性を、比較操作に含めています。

例:

oidcmprec operation=compare scope=subtree base="'dc=com'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
inclattr="*" exclattr="orclguid creatorsname modifiersname"
file=compare

4.2.3.7 フィルタの使用

次の例では、比較操作をフィルタ(cn=*)に一致するエントリに制限しています。

例:

oidcmprec source=stadd54:3060 destination=stadd54:3060 \
base="' '" scope=sub operation=compare file=test \
filter="'(cn=*)'"

4.2.3.8 デフォルトの競合解消ルールの上書き

この例では、2つのディレクトリに対して比較操作を実行します。dndif引数とmvatrdif引数に対するデフォルトの競合解決ルールを上書きします。これらの引数に対する競合解決ルールは、ignoreに設定されています。

例:

oidcmprec source=host1:3060 destination=host2:3070 \
base="' '" scope=subtree file=temp operation=compare \
dndif=ignore mvatrdif=ignore

4.2.3.9 パラメータ・ファイルの使用

この例では、2つのディレクトリに対してcompare操作を実行します。パラメータ・ファイルcomp_paramを使用して、コマンドライン引数を指定します。dnThreads引数は、ファイルとコマンドラインの両方で指定されています。dnThreadsのコマンドライン値が、パラメータ・ファイルで指定されている値を上書きします。

例:

oidcmprec paramfile=comp_param dnthreads=3

次に、使用するパラメータ・ファイルを示します。

#############################################
#Parameter file for compare and reconcile tool
#Creator   : John
#Date      : 21-Mar-2006
#File Name : comp_param
#############################################
operation=compare
source=staqj13:3060
destination=staqj13:3070
base="cn=oraclecontext"
base="c=uk,dc=mycom,dc=com"
base="c=us,dc=mycom,dc=com"
verbose=false
force=true
threads=6
dnthreads=2
exclattr="orclguid userpassword authpassword authpassword;*"
filename=cmp2006Feb01

4.2.3.10 XML形式のパラメータ・ファイルの使用

この例では、2つのディレクトリに対してcompare操作を実行します。

例:

oidcmprec xmlParameterFile=param.xml

次にXMLパラメータ・ファイルの例を示します。

<?xml version="1.0" standalone="yes" ?>
- <input>
<operation>compare</operation>
- <source>
<host>stadd54</host>
<port>3060</port>
<password>password</password>
<isSSLPort>false</isSSLPort>
</source>
- <destination>
<host>stadd54</host>
<port>3060</port>
<password>password</password>
<isSSLPort>true</isSSLPort>
</destination>
<base>cn=oraclecontext</base>
<base>o=apple</base>
<dns2exclude>cn=test instance,cn=oraclecontext</dns2exclude>
<dns2exclude>ou=support,o=apple</dns2exclude>
<scope>subtree</scope>
<filter />
<threads>1</threads>
<dnthreads>1</dnthreads>
<inclattr />
<exclattr />
<compareby>tool</compareby>
<filename>test</filename>
<genchglog>default</genchglog>
<force>true</force>
<verbose>false</verbose>
<contonerr>true</contonerr>
- <!--
<entod>ignore</entod>
<entos>ignore</entos>
<atros>ignore</atros>
<atrod>ignore</atrod>
<svatrdif>ignore</svatrdif>
<mvatrdif>ignore</mvatrdif>
<dndif>ignore</dndif>
<adefos>ignore</adefos>
<adefod>ignore</adefod>
<adefdif>ignore</adefdif>
<odefos>ignore</odefos>
<odefod>ignore</odefod>
<odefdif>ignore</odefdif>

-->
</input>

例の中のpasswordはパスワードに置き換えてください。ファイルにはパスワードが含まれているため、認証されていないユーザーに対してはこのファイルの読取りを不可としてください。

4.2.3.11 変更ログの生成

次の例では、genchglog引数を使用して、操作に対して変更ログが生成されるようにします。genchglogをtrueに設定すると、ソース・ディレクトリと宛先ディレクトリの両方で変更ログが生成されます。

例:

oidcmprec operation=merge scope=subtree base="'dc=com'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
inclattr="*" exclattr="orclguid creatorsname modifiersname"
file=merge  genchglog=true

4.2.3.12 ディレクトリ・スキーマ操作の実行

次の例では、base引数にcn=subschemasubentryというDNを追加することで、選択した操作に対するスキーマを組み込んでいます。

例:

oidcmprec operation=merge scope=subtree \
base="'dc=com' 'cn=subschemasubentry'" \
source=myhost1.mycom.com:3060 \
destination=myhost2.mycom.com:3060 \
inclattr="*" exclattr="orclguid creatorsname modifiersname" \
file=merge genchglog=false

4.3 remtool

レプリケーション環境管理ツールを使用すると、Oracle Internet Directoryのレプリケーション構成アクティビティを管理できます。

レプリケーション環境管理ツールの具体的な機能は、次のとおりです。

- Oracle Databaseアドバンスト・レプリケーション・ベースのマルチマスター・レプリケーションを構成します。

- レプリケーション環境をスキャンし、Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)を検証します。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGの問題を修正します。ツールで問題を修正できない場合、手動で修正可能な1つ以上の障害点を報告します。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのキュー統計、遅延トランザクション・エラーおよび管理リクエスト・エラーを報告します。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGを再構成します。

- LDAPベースのレプリケーションを構成します。

- LDAPベースのディレクトリ・レプリケーション・グループ(DRG)を再構成します。

- DRGのレプリケーションの進捗状況を監視します。

関連項目:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の、コマンドラインの使用によるレプリケーションの管理と監視に関する項を参照してください。

4.3.1 remtoolの構文

remtool operation [connection_argument] [-v]

operation :=  { -addnode    | -asrsetup   | -chgpwd     | -delnode    |
-asrcleanup | -asrverify  | -asrrectify | -asrdisplay |
-dispqstat  | -suspendasr | -resumeasr  | -asr2ldap   |
-dispasrerr | -paddnode   | -pdelnode   | -pcleanup   |
-pchgpwd    | -pdisplay   | -pchgmaster [ -multimaster]|
-pchgwalpwd | -pdispqstat | -pverify    | -presetpwd |
-psuspendrepl -fromnode host1:port1 [-tonode host2:port2] |
-presumerepl -fromnode host1:port1 [-tonode host2:port2]|
-pthput -interval time_in_seconds [-file filename}

connection_argument := { -bind supplier_hostname:ldap_port |

-connect repl_admin_name@net_service_name }

4.3.2 remtool引数の説明で使用される用語

Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)では、1つのノードをマスター定義サイト(MDS)として指定する必要があります。このノードがグループ・マスターとなります。DRG内のその他のノードはすべて、リモート・マスター・サイト(RMS)と呼ばれます。

ODS.ASR_CHG_LOGおよびODS.ODS_CHG_STATは、Oracle Internet Directoryの基盤となるデータベースに含まれる表であり、変更ログ情報が格納されます。この変更ログにより、レプリケート中のエントリおよびOracle Directory Integration and Provisioningによって同期化中のエントリを追跡できます。

4.3.3 remtoolの引数

operation

必須。remtoolを使用して実行する操作の名前。コマンド固有の構文、引数および使用方法の詳細は、目的の操作に関する説明を参照してください。使用できる操作は次のとおりです。

- -addnode: Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)に新規ノードを追加します。この操作の詳細は、「remtool -addnode操作」を参照してください。

- -asrsetup: Oracle Databaseアドバンスト・レプリケーションを構成して、新しいディレクトリ・レプリケーション・グループ(DRG)を作成します。この操作の詳細は、「remtool -asrsetup操作」を参照してください。

- -chgpwd: Oracle Databaseアドバンスト・レプリケーション・ベースのDRGに含まれるすべてのノードでレプリケーション管理者のデータベース・アカウント・パスワードを変更します。この操作の詳細は、「remtool -chgpwd操作」を参照してください。

- -delnode: 既存のOracle Databaseアドバンスト・レプリケーション・ベースのDRGからノードを削除します。この操作の詳細は、「remtool -delnode操作」を参照してください。

- -asrcleanup: Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定をクリーンアップします。この操作の詳細は、「remtool -asrcleanup操作」を参照してください。

- -asrverify: Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定を検証し、検出された問題を報告します。この操作の詳細は、「remtool -asrverify操作」を参照してください。

- -asrrectify: Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定を検証し、検出された問題を修正します。この操作の詳細は、「remtool -asrverify操作」を参照してください。

- -asrdisplay: Oracle Databaseアドバンスト・レプリケーション・ベースの設定のレプリケーション・グループに含まれるレプリカ詳細をすべて表示します。

- -dispqstat: Oracle Databaseアドバンスト・レプリケーション・ベースのDRGに含まれるすべてのノードのキュー統計を表示します。この操作の詳細は、「remtool -dispqstat操作」を参照してください。

- -suspendasr: Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティを一時停止します。この操作の詳細は、「remtool -suspendasr操作」を参照してください。

- -resumeasr: Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティを再開します。この操作の詳細は、「remtool -resumeasr操作」を参照してください。

- -asr2ldap: 既存のOracle Databaseアドバンスト・レプリケーション・ベースの承諾をLDAPマルチマスター承諾に変換します。

- -dispasrerr: Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのすべての遅延トランザクション・エラーおよび管理リクエスト・エラーを表示します。この操作の詳細は、「remtool -dispasrerr操作」を参照してください。

- -paddnode: LDAPベースのDRGに部分レプリカを追加します。この操作の詳細は、「remtool -paddnode操作」を参照してください。

- -pdelnode: LDAPベースのDRGから部分レプリカを削除します。この操作の詳細は、「remtool -pdelnode操作」を参照してください。

- -pcleanup: LDAPベースのDRGの部分レプリケーション設定をクリーンアップします。この操作の詳細は、「remtool -pcleanup操作」を参照してください。

- -pchgpwd: LDAPベースのDRGに含まれるレプリカのレプリケーションDNのパスワードを変更します。この操作の詳細は、「remtool -pchgpwd操作」を参照してください。

- -pdisplay: 部分レプリケーション・グループのすべてのレプリカ詳細を表示します。この操作の詳細は、「remtool -pdisplay操作」を参照してください。

- pchgmaster: 古いLDAPベースのサプライヤ(ネーミング・コンテキストのマスター・コピー)との承諾を破棄し、新しいサプライヤとの承諾を再確立します。この操作の詳細は、「remtool -pchgmaster操作」を参照してください。

- -pchgwalpwd: LDAPベースのDRGに含まれるレプリカのレプリケーションDNのウォレット・パスワードを変更します。この操作の詳細は、「remtool -pchgwalpwd操作」を参照してください。

- -pdispqstat: LDAPベースのレプリケーションを使用するディレクトリ・レプリケーション・グループ(DRG)のキュー統計を表示します。この操作の詳細は、「remtool -pdispqstat操作」を参照してください。

- -pverify: LDAPベースのレプリケーションを使用するDRGノードに対するレプリケーション構成を検証します。この操作の詳細は、「remtool -pverify操作」を参照してください。

- -presetpwd: LDAPベースのDRGに含まれるレプリカのレプリケーションDNのパスワードを再設定します。この操作の詳細は、「remtool -presetpwd操作」を参照してください。

- -pilotreplica: レプリカのパイロット・モードを開始または終了します。この操作の詳細は、「remtool -pilotreplica操作」を参照してください。

- -backupmetadata: パイロット・レプリカのメタデータをマスター・レプリカに追加するか、パイロット・レプリカのメタデータをファイルにバックアップします。この操作は、パイロット・レプリカで実行する必要があります。この操作の詳細は、「remtool -backupmetadata操作」を参照してください。

- -psuspendrepl -fromnode host1:port1 [-tonode host2:port2]: ローリング・アップグレード時にのみ使用します。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の「ローリング・アップグレードの実行」を参照してください。

- -presumerepl -fromnode host1:port1 [-tonode host2:port2]: ローリング・アップグレード時にのみ使用します。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の「ローリング・アップグレードの実行」を参照してください。

- -pthput -interval time_in_seconds [-file filename: ディレクトリ・レプリケーション・グループのレプリケーションの進捗状況を監視できます。詳細は、「remtool -pthput操作」を参照してください。]

connection_argument

remtoolに指定される接続情報。使用できる接続詳細は次のとおりです。

- -bind: LDAPベースのレプリケーション操作で、サプライヤのホスト名とポートの指定に使用します。詳細は、「-bind接続引数」を参照してください。

- -connect: Oracle Databaseアドバンスト・レプリケーション・ベースのレプリケーション・オプションで、マスター定義サイト(MDS)またはリモート・マスター・サイト(RMS)の接続文字列の指定に使用します。詳細は、「-connect接続引数」を参照してください。

-v

オプション。コマンドを冗長モードで実行します。コマンドの詳細な出力を画面に表示し、ORACLE_INSTANCE/OID/logに作成されるremtool.logファイルにすべての操作を記録します。

4.3.4 remtool -asr2ldap操作

複数のノード間で既存のOracle Databaseアドバンスト・レプリケーション・ベースの承諾がある場合、as2ldap操作を使用してこの承諾をLDAPマルチマスター承諾に移行できます。

4.3.4.1 remtool -asr2ldapの構文

remtool -asr2ldap

4.3.4.2 remtool -asr2ldapの引数

例に示すように、情報の入力を求められます。

4.3.4.3 remtool -asr2ldapのタスクと使用例

asr2ldap操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーションの承諾のLDAPベースの承諾への変換

4.3.4.3.1 アドバンスト・レプリケーションの承諾のLDAPベースの承諾への変換

例:

remtool -asr2ldap

結果は、次のとおりです。

Enter replication administrator's name       : repadmin

Enter replication administrator's password   :
Enter global name of MDS                     : inst1.regress.rdbms.dev.example.com
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
tst1     stacu14       INST1.REGRESS.RDBMS.DEV OID 11.1.1.0. stacu14_tst1  MDS
tst12    stacu14       INST2.REGRESS.RDBMS.DEV OID 11.1.1.0. stacu14_tst12 RMS
-------- ------------- ----------------------- ------------- ------------- ----
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
Migrating ASR agreement to LDAP MM agreement...

Enter "SYSTEM" user password for "INST2.REGRESS.RDBMS.DEV.EXAMPLE.COM" database at "stacu14" host :
Enter "SYSTEM" user password for "INST1.REGRESS.RDBMS.DEV.example.com" database at "stacu14" host :
------------------------------------------------------------------------------
ASR setup has been cleaned up.------------------------------------------------------------------------------

4.3.5 remtool -addnode操作

addnode操作では、既存のディレクトリ・レプリケーション・グループ(DRG)に新規ノードを追加できます。初めに、「remtool -addnode操作」の手順を使用してDRGを作成しておく必要があります。この操作には、次の使用ルールが適用されます。

- 追加するノードは、空である必要があります。

- 新規ノードのSYSTEMユーザー・パスワードを知っている必要があります。

- マスター定義サイト(MDS)および他のリモート・マスター・サイト(RMS)のOracle Internet Directoryプロセスは、停止する必要があります。

- addnode操作の完了後、Oracle Internet Directoryプロセスを再起動できます。

4.3.5.1 remtool -addnodeの構文

remtool -addnode [-connect repl_admin_name@net_service_name] [-v]

4.3.5.2 remtool -addnodeの引数

また、ツールによりデータベースのグローバル名(tnsnames.oraファイルでの定義による)と、追加する各ノードのSYSTEMパスワードの入力も求められます。

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.5.3 remtool -addnodeのタスクと使用例

addnode操作を使用すると、次のタスクを実行できます。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGへの新規ノードの追加

4.3.5.3.1 Oracle Databaseアドバンスト・レプリケーション・ベースのDRGへの新規ノードの追加

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGにMY_HOST3.MY_COMPANY.COMを追加します。

例:

remtool -addnode -v -connect repadmin@MY_HOST1.MY_COMPANY.COM

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid2      my_host      MY_HOST1.MY_COMPANY.COM  OID 10.1.2.0.0 my_host_rid1  MDS
rid2      my_host      MY_HOST2.MY_COMPANY.COM  OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
WARNING:
Make sure that the replication administrator database
account does not exist already in the new node to be
added to the DRG. If the account exists, that
account will be dropped and will be created newly.
------------------------------------------------------------------------------
Enter global name of new node to be added          : MY_HOST3.MY_COMPANY.COM

Enter SYSTEM user password of new node to be added :
------------------------------------------------------------------------------
Adding a new node...

MY_HOST3.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST3.MY_COMPANY.COM : Dropping replication administrator repadmin...
MY_HOST3.MY_COMPANY.COM : Creating replication administrator repadmin...
MY_HOST3.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST3.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST3.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST3.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST3.MY_COMPANY.COM : Creating purge job...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Creating database link to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Scheduling push job to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Creating database link to MY_HOST2.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Scheduling push job to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Creating database link to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Scheduling push job to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Creating database link to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Scheduling push job to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Quiescing replication activity...
MY_HOST1.MY_COMPANY.COM : Adding replication site MY_HOST3.MY_COMPANY.COM to replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST3.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST3.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Resuming replication activity...
MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST3.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid3...
CORRECTED:
MY_HOST1.MY_COMPANY.COM : "my_host_rid3" hostname has been added to replication agreement entry.
MY_HOST2.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid3...
CORRECTED:
MY_HOST2.MY_COMPANY.COM : "my_host_rid3" hostname has been added to replication agreement entry.
MY_HOST3.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST3.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid...
CORRECTED:
MY_HOST3.MY_COMPANY.COM : "my_host_rid" hostname has been added to replication agreement entry.
MY_HOST3.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid2...
CORRECTED:
MY_HOST3.MY_COMPANY.COM : "my_host_rid2" hostname has been added to replication agreement entry.
MY_HOST3.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid3...
CORRECTED:
MY_HOST3.MY_COMPANY.COM : "my_host_rid3" hostname has been added to replication agreement entry.
MY_HOST1.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST2.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST3.MY_COMPANY.COM : Verifying initialization parameter...
------------------------------------------------------------------------------
Node MY_HOST3.MY_COMPANY.COM has been added to this DRG.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1     my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2     my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
rid3     my_host       MY_HOST3.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid3  RMS
-------- ------------- ----------------------- ------------- ------------- ----

4.3.6 remtool -asrcleanup操作

asrcleanup操作では、既存のOracle Databaseアドバンスト・レプリケーション・ベースの設定をクリーンアップできます。この操作を実行するには、ディレクトリ・レプリケーション・グループ(DRG)に参加するすべてのノードのシステム・パスワードを知っている必要があります。

4.3.6.1 remtool -asrcleanupの構文

remtool -asrcleanup [-connect repl_admin_name@net_service_name] [-v]

4.3.6.2 remtool -asrcleanupの引数

ツールにより、DRGの各MDSおよびRMSノードのSYSTEMユーザー・パスワードを求められます。

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.6.3 remtool -asrcleanupのタスクと使用例

asrcleanup操作を使用すると、次のタスクを実行できます。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定のクリーンアップ

4.3.6.3.1 Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定のクリーンアップ

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGの設定をクリーンアップします。ツールにより、各サイトのシステム・パスワードの入力を求められます。

例:

remtool -asrcleanup -v

結果は、次のとおりです。

Enter replication administrator's name       : repadmin

Enter replication administrator's password   :
Enter global name of MDS                     : my_host1.my_company.com

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type

-------- ------------- ----------------------- ------------- ------------- ----
rid1      my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2      my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
Cleaning up...

MY_HOST1.MY_COMPANY.COM : Dropping replication site MY_HOST2.MY_COMPANY.COM from replication group LDAP_REP...
MY_HOST2.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST2.MY_COMPANY.COM : Unscheduling push job to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
Enter "SYSTEM" user password for "MY_HOST2.MY_COMPANY.COM" database at "my_host" host :
MY_HOST2.MY_COMPANY.COM : Dropping replication administrator repadmin...
MY_HOST1.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Unscheduling push job to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MYCOMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
Enter "SYSTEM" user password for "MY_HOST1.MY_COMPANY.COM" database at "my_host" host :
MY_HOST1.MY_COMPANY.COM : Dropping replication administrator repadmin...
------------------------------------------------------------------------------
ASR setup has been cleaned up.
------------------------------------------------------------------------------

4.3.7 remtool -asrrectify操作

asrrectify操作は、Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定に含まれる問題の検出と修正に使用されます。エラーをレポートして修正します。この操作を実行する前にOracle Internet Directoryサーバーを停止することをお薦めします。asrrectify操作を使用するには、DRG内の全ノードが起動し動作している必要があります。動作中でないノードが存在すると操作が失敗します。asrrectify操作では必要に応じてSYSTEMユーザー・パスワードの入力が求められます。

4.3.7.1 remtool -asrrectifyの構文

remtool -asrrectify [-connect repl_admin_name@net_service_name] [-v]

4.3.7.2 remtool -asrrectifyの引数

ツールにより、DRGの各MDSおよびRMSノードのSYSTEMユーザー・パスワードを求められることがあります。

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.7.3 remtool -asrrectifyのタスクと使用例

asrrectify操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRG設定に含まれるエラーの検出と修正

4.3.7.3.1 アドバンスト・レプリケーション・ベースのDRG設定に含まれるエラーの検出と修正

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGの設定エラーを検出して修正します。アドバンスト・レプリケーションの設定後に、ユーザーによってMY_HOST2.MY_COMPANY.COMのグローバル名がNEWNAME.MY_COMPANY.COMに変更されたことが検出されます。初めにこのエラーを修正してから、他のチェックを継続します。

例:

remtool -asrrectify -v -conn repadmin@my_host1.my_company.com

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
Enter "SYSTEM" user password for "MY_HOST2.MY_COMPANY.COM" database at "my_host" host :
NEWNAME.MY_COMPANY.COM : Renaming global name to MY_HOST2.MY_COMPANY.COM (instance name : rid2, hostname : my_host)
CORRECTED:
MY_HOST2.MY_COMPANY.COM : Global name of database "rid2" at host "my_host" has been changed to MY_HOST2.MY_COMPANY.COM.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
CORRECTED:
MY_HOST2.MY_COMPANY.COM : Global name of database "rid2" at host "my_host" has been changed to MY_HOST2.MY_COMPANY.COM.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1      my_host      MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2      my_host      MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
Rectifying ASR setup...

MY_HOST1.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST2.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST1.MY_COMPANY.COM : Verifying replication administrator roles...
MY_HOST2.MY_COMPANY.COM : Verifying replication administrator roles...
MY_HOST1.MY_COMPANY.COM : Verifying database links...
MY_HOST2.MY_COMPANY.COM : Verifying database links...
MY_HOST1.MY_COMPANY.COM : Verifying purge job...
MY_HOST2.MY_COMPANY.COM : Verifying purge job...
MY_HOST1.MY_COMPANY.COM : Verifying scheduled links...
MY_HOST2.MY_COMPANY.COM : Verifying scheduled links...
MY_HOST1.MY_COMPANY.COM : Verifying availability of replication objects...
MY_HOST2.MY_COMPANY.COM : Verifying availability of replication objects...
MY_HOST1.MY_COMPANY.COM : Verifying replication group...
MY_HOST1.MY_COMPANY.COM : Resuming replication activity...
MY_HOST2.MY_COMPANY.COM : Verifying replication group...
MY_HOST1.MY_COMPANY.COM : Resuming replication activity...
MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying replication agreement entry...

--------------------  -----  -----  -----  -----  -----  -----  -----
DB Name               Init   Repl   DB     Purge  Sch.   Repl   Repl
Param  Admin  Links  Job    Links  Group  Agrmt
Role                               Entry
--------------------  -----  -----  -----  -----  -----  -----  -----
MY_HOST1.MY_COMPANY.  Chkd   Chkd   Chkd   Chkd   Chkd   Chkd   Chkd
MY_HOST2.MY_COMPANY.  Chkd   Chkd   Chkd   Chkd   Chkd   Chkd   Chkd
--------------------  -----  -----  -----  -----  -----  -----  -----
Legends :
Chkd  - Checked. No errors.
Crtd  - ASR setup errors were found and corrected.
Err   - Error occurred while doing ASR setup verification.
NCrtd - ASR setup has errors, but not corrected.
------------------------------------------------------------------------------

4.3.8 remtool -asrsetup操作

asrsetup操作を使用すると、Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)を新規作成できます。DRGは、1つのマスター定義サイト(MDS)と、1つ以上のリモート・マスター・サイト(RMS)で構成されます。

作業を開始する前に、MDSおよびRMSサイトのすべてのOracle Internet Directoryサーバー・プロセスを停止します。設定操作の完了後、すべてのOracle Internet Directoryプロセスとレプリケーション・サーバー・プロセスを再起動できます。

4.3.8.1 remtool -asrsetupの構文

remtool -arssetup [-v]

4.3.8.2 remtool -asrsetupの引数

コマンドラインでは、オプションの-v引数のみ指定できます。ツールにより、次の情報を求められます。

- MDSのデータベース・グローバル名(tnsnames.oraファイルに定義が存在)

- MDSのレプリケーション管理者パスワード

- MDSのSYSTEMパスワード

- 各RMSのデータベース・グローバル名(tnsnames.oraファイルに定義が存在)

- 各RMSのSYSTEMパスワード

4.3.8.3 remtool -asrsetupのタスクと使用例

asrsetup操作を使用すると、次のタスクを実行できます。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGの作成

4.3.8.3.1 Oracle Databaseアドバンスト・レプリケーション・ベースのDRGの作成

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGを作成します。

例:

remtool -asrsetup -v

結果は、次のとおりです。

------------------------------------------------------------------------------
ASR Setup for OID Replication
WARNING:
Make sure that the replication administrator that you
enter below does not exist already in any of the nodes
that will be part of the DRG to be created now. If the
user exists, that user will be dropped and will be
created newly.
------------------------------------------------------------------------------
Enter replication administrator's name       : repadmin

Enter replication administrator's password   :
Reenter replication administrator's password :
Enter Master Definition Site (MDS) details   :
Enter global name of MDS                     : MY_HOST1.MY_COMPANY.COM

Enter SYSTEM user password of MDS            :
Enter Remote Master Site (RMS) details       :
Enter global name of RMS #  1                : MY_HOST2.MY_COMPANY.COM

Enter SYSTEM user password of MDS            :
Are there more Remote Master Sites in the group? [y/n/q] : n

Verify the details you had entered.
------------------------------------------------------------------------------
Replication administrator's name   : repadmin
Master Definition Site             : MY_HOST1.MY_COMPANY.COM
Remote Master Site #  1            : MY_HOST2.MY_COMPANY.COM
Are these details correct? [y/n/q] : y

------------------------------------------------------------------------------
ASR setup in progress...

MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Dropping replication administrator repadmin...
MY_HOST1.MY_COMPANY.COM : Creating replication administrator repadmin...
MY_HOST1.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST1.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST1.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST1.MY_COMPANY.COM : Creating purge job...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Creating database link to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Scheduling push job to MY_HOST2.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Dropping replication administrator repadmin...
MY_HOST2.MY_COMPANY.COM : Creating replication administrator repadmin...
MY_HOST2.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST2.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST2.MY_COMPANY.COM : Granting privileges or roles required for replication administrator to repadmin...
MY_HOST2.MY_COMPANY.COM : Creating purge job...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Creating database link to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Scheduling push job to MY_HOST1.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Creating replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Adding object TABLE ODS.ASR_CHG_LOG to replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Generating replication support for TABLE ODS.ASR_CHG_LOG...
MY_HOST1.MY_COMPANY.COM : Adding object TABLE ODS.ODS_CHG_STAT to replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Generating replication support for TABLE ODS.ODS_CHG_STAT...
MY_HOST2.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Adding replication site MY_HOST2.MY_COMPANY.COM to replication group LDAP_REP...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST2.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST2.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST2.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST2.MY_COMPANY.COM : Executing deferred administrative requests...
MY_HOST1.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST2.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Inserting replication agreement entry my_host_...
CORRECTED:
MY_HOST1.MY_COMPANY.COM : "my_host_rid" hostname has been added to replication agreement entry.
MY_HOST1.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid2...
CORRECTED:
MY_HOST1.MY_COMPANY.COM : "my_host_rid2" hostname has been added to replication agreement entry.
MY_HOST2.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid...
CORRECTED:
MY_HOST2.MY_COMPANY.COM : "my_host_rid1" hostname has been added to replication agreement entry.
MY_HOST2.MY_COMPANY.COM : Inserting replication agreement entry my_host_rid2...
CORRECTED:
MY_HOST2.MY_COMPANY.COM : "my_host_rid2" hostname has been added to replication agreement entry.
MY_HOST1.MY_COMPANY.COM : Resuming replication activity...
------------------------------------------------------------------------------
ASR setup has been configured successfully.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1      my_host      MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2      my_host      MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----

4.3.9 remtool -asrverify操作

asrverify操作では、Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)の問題を検出して報告できます。この操作では、エラーが報告されますが、修正はされません。この操作を実行するには、DRGのすべてのノードが起動して稼働中である必要があります。この操作を実行するために、Oracle Internet Directoryサーバー・プロセスを停止する必要はありません。

次の状況では、asrverify操作が失敗するか、エラーがレポートされます。asrrectify操作を使用すると、これらのエラーを修正できます。この操作の詳細は、「remtool -asrverify操作」を参照してください。

- いずれかのノードで誤ってレプリケーション管理者アカウントを削除した場合、asrverify操作は失敗します。asrrectifyを使用してレプリケーション管理者アカウントを再作成し、DRGに追加してください。

- DRGのいずれかのノードで誤ってレプリケーション管理者アカウントのパスワードを変更した場合、asrverify操作は失敗します。remtool asrrectifyを使用してレプリケーション管理者アカウントを変更し、DRGに追加してください。

- アドバンスト・レプリケーションの設定後にいずれかのノードのグローバル・データベース名を変更した場合、asrverifyによってエラーが報告され、操作は中断します。asrrectifyを使用して前のグローバル名を復元し、その他の問題を修正してください。

4.3.9.1 remtool -asrverifyの構文

remtool -asrverify [-connect repl_admin_name@net_service_name] [-v]

4.3.9.2 remtool -asrverifyの引数

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.9.3 remtool -asrverifyのタスクと使用例

asrverify操作を使用すると、次のタスクを実行できます。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定に含まれるエラーの検出

4.3.9.3.1 Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定に含まれるエラーの検出

この例では、2つのノードで構成されるDRGのエラーを検出します。

例:

remtool -asrverify -v -conn repadmin@my_host1.my_company.com

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

--------------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
--------------------- ----------------------- ------------- ------------- ----
rid1     my_host      MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1   MDS
rid2     my_host      MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2   RMS
-------------------------------------------- ------------- -----------------
----------------------------------------------------------------------------
Verifying ASR setup...

MY_HOST1.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST2.MY_COMPANY.COM : Verifying initialization parameter...
MY_HOST1.MY_COMPANY.COM : Verifying replication administrator roles...
MY_HOST2.MY_COMPANY.COM : Verifying replication administrator roles...
MY_HOST1.MY_COMPANY.COM : Verifying database links...
MY_HOST2.MY_COMPANY.COM : Verifying database links...
MY_HOST1.MY_COMPANY.COM : Verifying purge job...
MY_HOST2.MY_COMPANY.COM : Verifying purge job...
MY_HOST1.MY_COMPANY.COM : Verifying scheduled links...
MY_HOST2.MY_COMPANY.COM : Verifying scheduled links...
MY_HOST1.MY_COMPANY.COM : Verifying availability of replication objects...
MY_HOST2.MY_COMPANY.COM : Verifying availability of replication objects...
MY_HOST1.MY_COMPANY.COM : Verifying replication group...
ASR SETUP ERROR/WARNING:
MY_HOST1.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ASR_CHG_LOG.
ASR SETUP ERROR/WARNING:
MY_HOST1.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ODS_CHG_STAT.
MY_HOST2.MY_COMPANY.COM : Verifying replication group...
ASR SETUP ERROR/WARNING:
MY_HOST2.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ASR_CHG_LOG.
ASR SETUP ERROR/WARNING:
MY_HOST2.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ODS_CHG_STAT.
MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying replication agreement entry...

--------------------  -----  -----  -----  -----  -----  -----  -----
DB Name               Init   Repl   DB     Purge  Sch.   Repl   Repl
Param  Admin  Links  Job    Links  Group  Agrmt
Role                               Entry
--------------------  -----  -----  -----  -----  -----  -----  -----
MY_HOST1.MY_COMPANY.  Chkd   Chkd   Chkd   Chkd   Chkd   NCrtd  Chkd
MY_HOST2.MY_COMPANY.  Chkd   Chkd   Chkd   Chkd   Chkd   NCrtd  Chkd
--------------------  -----  -----  -----  -----  -----  -----  -----
Legends :
Chkd  - Checked. No errors.
Crtd  - ASR setup errors were found and corrected.
Err   - Error occurred while doing ASR setup verification.
NCrtd - ASR setup has errors, but not corrected.
------------------------------------------------------------------------------
Summary of findings:
ASR SETUP ERROR/WARNING:
MY_HOST1.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ASR_CHG_LOG.

ASR SETUP ERROR/WARNING:
MY_HOST1.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ODS_CHG_STAT.

ASR SETUP ERROR/WARNING:
MY_HOST2.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ASR_CHG_LOG.

ASR SETUP ERROR/WARNING:
MY_HOST2.MY_COMPANY.COM : Replication support is not available for TABLE ODS.ODS_CHG_STAT.
------------------------------------------------------------------------------

4.3.10 remtool -backupmetadata操作

backupmetadata操作では、パイロット・レプリカのメタデータをマスター・レプリカに追加するか、パイロット・レプリカのメタデータをファイルにバックアップすることができます。

注意:
パイロット・レプリカまたはマスター・レプリカで匿名バインドが無効になっている場合、-backupmetadataオプションは機能しません。

4.3.10.1 remtool -backupmetadataの構文

remtool -backupmetadata -replica pilot_hostname:port {-master master_hostname:port | -bkup file_name}

4.3.10.2 remtool -backupmetadataの引数

-replica pilot_hostname:port

必須。パイロット・レプリカの接続文字列。パイロット・レプリカのレプリケーションDNに対するパスワードの入力が求められます。この文字列は次の要素で構成されます。

- パイロット・レプリカのLDAPサーバーが稼働しているホストの名前

- パイロット・レプリカのLDAPリスニング・ポート(3060など)

-master master_hostname:port

-master引数または-bkup引数のいずれかは必須。(両方の引数を指定できます。)マスター・レプリカの接続文字列。マスター・レプリカのレプリケーションDNのパスワードの入力を求められます。接続文字列は次の要素で構成されます。

- マスター・レプリカのLDAPサーバーが稼働しているホストの名前

- マスター・レプリカのLDAPリスニング・ポート(3060など)

-bkup file_name

-master引数または-bkup引数のいずれかは必須。(両方の引数を指定できます。)LDIF出力ファイルのフルパスと名前。メタデータ・エントリは、このファイルにLDIF形式で書き込まれます。

4.3.10.3 remtool -backupmetadataのタスクと使用例

backupmetadata操作を使用すると、次のタスクを実行できます。

- パイロット・レプリカのメタデータのマスター・レプリカへの追加

- パイロット・レプリカのメタデータのLDIFファイルへのバックアップ

4.3.10.3.1 パイロット・レプリカのメタデータのマスター・レプリカへの追加

この例は、パイロット・レプリカのメタデータ・エントリをマスター・レプリカに追加する方法を示しています。

例:

remtool -backupmetadata -replica mypilot.company.com:3060 \
-master mymaster.company.com:3060 -bkup /myfiles/backup.ldif

この例では、バックアップファイルが-bkupで指定されています。コマンド出力は、次のとおりです。

Backup of metadata will be stored in /myfiles/backup.ldifMetadata copied successfully.

例:

remtool -backupmetadata -replica mypilot.company.com:3060 \
-master mymaster.company.com:3060

この例では、バックアップファイルは指定されていないため、デフォルトの場所が使用されます。コマンド出力は、次のとおりです。

Backup of metadata will be stored in
ORACLE_INSTANCE/diagnostics/logs/OID/tools/ocbkup.replicaid_pilot.TO.replcicaid_master.timestamp.ldif.
Metadata copied successfully.

出力には、拡張パスORACLE_INSTANCEが含まれます。

注意:
Oracle Delegated Administration Servicesが構成されていない場合は、-backupmetadataオプションを指定してremtoolを実行すると、次のようなエラー・メッセージが表示される場合があります。

Failed to add "orclApplicationCommonName=ias.acme.com,
cn=IAS Instances, cn=IAS, cn=Products, cn=OracleContext"
as "uniquemember" to entry "cn=Associated Mid-tiers,
orclapplicationcommonname=DASApp, cn=DAS,cn=products,
cn=OracleContext at replica ldap://myhost:3060

このエラー・メッセージは無視してください。

4.3.10.3.2 パイロット・レプリカのメタデータのLDIFファイルへのバックアップ

この例は、パイロット・レプリカのメタデータ・エントリをLDIFファイルにバックアップする方法を示しています。

例:

remtool -backupmetadata -replica mypilot.company.com:3060 \
-bkup /home/myfiles/obckup.ldif

このコマンドの出力は、次のとおりです。

Backup of metadata will be stored in /home/myfiles/obckup.ldif

Metadata copied successfully

4.3.11 remtool -chgpwd操作

chgpwd操作を使用すると、asrsetupを使用して設定したOracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)のレプリケーション管理者パスワードを変更できます。

レプリケーション管理者パスワードは、アドバンスト・レプリケーションDRGのすべてのノードで同じです。この操作では、DRGのすべてのノードのパスワードが変更されます。

4.3.11.1 remtool -chgpwdの構文

remtool -chgpwd [-connect repl_admin_name@net_service_name] [-v]

4.3.11.2 remtool -chgpwdの引数

ツールにより、レプリケーション管理者の新規パスワードの入力も求められます。

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.11.3 remtool -chgpwdのタスクと使用例

chgpwd操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRGの管理者パスワードの変更

4.3.11.3.1 アドバンスト・レプリケーション・ベースのDRGの管理者パスワードの変更

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGのレプリケーション管理者パスワードを変更します。

例:

remtool -chgpwd -v -conn repadmin@MY_HOST1.MY_COMPANY.COM

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1       my_host     MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2       my_host     MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Enter new password of the replication administrator   :
Reenter new password of the replication administrator :
------------------------------------------------------------------------------
Changing the password of all nodes...

MY_HOST1.MY_COMPANY.COM : Changing password of replication administrator repadmin...
MY_HOST2.MY_COMPANY.COM : Changing password of replication administrator repadmin...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Creating database link to MY_HOST2.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Creating database link to MY_HOST1.MY_COMPANY.COM...
------------------------------------------------------------------------------
Password has been changed.
------------------------------------------------------------------------------

4.3.12 remtool -delnode操作

delnode操作では、既存のディレクトリ・レプリケーション・グループ(DRG)からリモート・マスター・サイト(RMS)のノードを削除できます。初めに、「remtool -asrsetup操作」の手順を使用してDRGを作成しておく必要があります。この操作には、次の使用ルールが適用されます。

- DRGから削除できるのはRMSノードのみで、マスター定義サイト(MDS)は削除できません。

- DRGのマスター定義サイト(MDS)および他のリモート・マスター・サイト(RMS)のOracle Internet Directoryプロセスは、操作を実行する前に停止する必要があります。

- delnode操作の起動時に、削除するRMSノードが停止していると、そのノードが削除対象として選択されます。

- delnode操作の完了後、Oracle Internet Directoryプロセスを再起動できます。

4.3.12.1 remtool -delnodeの構文

remtool -delnode [-connect repl_admin_name@net_service_name] [-v]

4.3.12.2 remtool -delnodeの引数

ツールにより、DRGから削除するRMSノードのグローバル・データベース名(tnsnames.oraファイルでの定義による)の入力も求められます。

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.12.3 remtool -delnodeのタスクと使用例

delnode操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRGからのRMSノードの削除

4.3.12.3.1 アドバンスト・レプリケーション・ベースのDRGからのRMSノードの削除

この例では、MY_HOST1.MY_COMPANY.COM、MY_HOST2.MY_COMPANY.COMおよびMY_HOST3.MY_COMPANY.COMで構成されるDRGからMY_HOST3.MY_COMPANY.COMを削除します。

例:

remtool -delnode -v -conn repadmin@MY_HOST1.MY_COMPANY.COM

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
MY_HOST3.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1      my_host      MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2      my_host      MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
rid3      my_host      MY_HOST3.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid3  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Do you want to continue? [y/n] : y

Enter globalname of node to be deleted : MY_HOST3.MY_COMPANY.COM

------------------------------------------------------------------------------
Deleting an existing node...

MY_HOST1.MY_COMPANY.COM : Dropping replication site MY_HOST3.MY_COMPANY.COM from replication group LDAP_REP...
MY_HOST3.MY_COMPANY.COM : Dropping replication group LDAP_REP...
MY_HOST3.MY_COMPANY.COM : Unscheduling push job to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Unscheduling push job to MY_HOST2.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST1.MY_COMPANY.COM...
MY_HOST3.MY_COMPANY.COM : Dropping database link made to MY_HOST2.MY_COMPANY.COM...
Enter "SYSTEM" user password for "MY_HOST3.MY_COMPANY.COM" database at "my_host" host :
MY_HOST3.MY_COMPANY.COM : Dropping replication administrator repadmin...
MY_HOST1.MY_COMPANY.COM : Unscheduling push job to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Unscheduling push job to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST2.MY_COMPANY.COM : Dropping database link made to MY_HOST3.MY_COMPANY.COM...
MY_HOST1.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Verifying uniqueness of replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST1.MY_COMPANY.COM : Deleting replication agreement entry my_host_rid3...
CORRECTED:
MY_HOST1.MY_COMPANY.COM : "my_host_rid3" hostname has been removed from replication agreement entry as it is not part of DRG or was repeated.
MY_HOST2.MY_COMPANY.COM : Verifying replication agreement entry...
MY_HOST2.MY_COMPANY.COM : Deleting replication agreement entry my_host_rid3...
CORRECTED:
MY_HOST2.MY_COMPANY.COM : "my_host_rid3" hostname has been removed from replication agreement entry as it is not part of DRG or was repeated.
------------------------------------------------------------------------------
Node MY_HOST3.MY_COMPANY.COM has been deleted from this DRG.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1     my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2     my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----

================================================================================

4.3.13 remtool -dispasrerr操作

dispasrerr操作では、Oracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)のエラーを表示できます。管理リクエスト・エラーと遅延トランザクション・エラーの両方が表示されます。

4.3.13.1 remtool -dispasrerrの構文

remtool -dispasrerr [-connect repl_admin_name@net_service_name] [-v]

4.3.13.2 remtool -dispasrerrの引数

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.13.3 remtool -dispasrerrのタスクと使用例

dispasrerr操作を使用すると、次のタスクを実行できます。

- Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのエラーの表示

4.3.13.3.1 Oracle Databaseアドバンスト・レプリケーション・ベースのDRGのエラーの表示

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGのアドバンスト・レプリケーション・エラーが報告されます。

例:

remtool -dispasrerr -v -conn repadmin@my_host1.my_company.com

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid      my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2     my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
------------------------------------------------------------------------------
Following administrative request errors were found at MY_HOST1.MY_COMPANY.COM

--------------------  --------------------  -------------------------------
Admin request         Request raised at     Error
raised by
--------------------  --------------------  -------------------------------
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23309: object ODS.ASR_CHG_L
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23309: object ODS.ODS_CHG_S
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23416: table "ODS"."ODS_CHG
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23308: object ODS.ODS_CHG_S
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23416: table "ODS"."ASR_CHG
REPADMIN              MY_HOST1.MY_COMPANY.  ORA-23308: object ODS.ASR_CHG_L
--------------------  --------------------  -------------------------------
------------------------------------------------------------------------------
Following deferred transaction errors were found at MY_HOST1.MY_COMPANY.COM

---------------  ---------------  ---------------  ----------------------------
Deferred         Deferred Trans   Destination      Error
Transaction ID   Origin DB
---------------  ---------------  ---------------  ----------------------------
1.2.3733         MY_HOST1.MY_COM  MY_HOST1.MY_COM  ORA-01403: no data found

---------------  ---------------  ---------------  ----------------------------
No deferred transaction errors were found at MY_HOST2.MY_COMPANY.COM
------------------------------------------------------------------------------
------------------------------------------------------------------------------

4.3.14 remtool -dispqstat操作

dispqstat操作では、Oracle Databaseアドバンスト・レプリケーションを使用するディレクトリ・レプリケーション・グループ(DRG)のキュー統計を表示できます。この操作は、LDAPベースのレプリケーションを使用するDRGには使用できません。DRGでアドバンスト・ベースとLDAPベース両方のレプリケーションを使用している場合、アドバンスト・レプリケーションを使用するノードのキュー統計のみが表示されます。

4.3.14.1 remtool -dispqstatの構文

remtool -dispqstat [-connect repl_admin_name@net_service_name] [-v]

4.3.14.2 remtool -dispqstatの引数

-connect repl_admin_name@net_service_name

マスター定義サイト(MDS)またはリモート・マスター・サイト(RMS)の接続文字列。レプリケーション管理者パスワードの入力を求められます。コマンドラインで引数を指定しない場合、情報の入力を求められます。接続文字列は次の要素で構成されます。

- レプリケーション管理者の名前。

- MDSまたはRMSのネット・サービス名。すでにtnsnames.oraファイルを構成している場合、これはそのファイルで指定されたネット・サービス名になります。デフォルトの場合このファイルはORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

4.3.14.3 remtool -dispqstatのタスクと使用例

dispqstat操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRGのキュー統計の表示

4.3.14.3.1 アドバンスト・レプリケーション・ベースのDRGのキュー統計の表示

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるOracle Databaseアドバンスト・レプリケーション・ベースのDRGのキュー統計が報告されます。

例:

remtool -dispqstat -v -conn repadmin@my_host1.my_company.com

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1     my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2     my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
Queue Statistics :
-------------- -------------- --------- --------- --------- --------- ---------
Supplier       Consumer       New      Retry     Purge      HIQ    Change #
-------------- -------------- --------- --------- --------- --------- ---------
MY_HOST1.MY CO MY_HOST1.MY CO     3         9         10         6      2003
MY_HOST1.MY CO MY HOST2.MY CO     2         7         8          5      2001
MY_HOST2.MY CO MY_HOST1.MY CO     2         8         5          8      2002
MY_HOST2.MY CO MY_HOST2.MY CO     2        10         7          8      2000
-------------- -------------- --------- --------- --------- --------- ---------
Legends
New: No. of new change logs
Retry: No. of change logs in retry queue
Purge: No. of change logs in purge queue
HIQ: No. of change logs in Human Intervention Queue (HIQ)
Change # : Last applied change log no.

4.3.15 remtool -paddnode操作

paddnode操作では、ディレクトリ・レプリケーション・グループ(DRG)にレプリカまたは部分レプリカを追加できます。この操作には、次の使用ルールが適用されます。

- サプライヤ・ノード(マスター・コピー)は、アドバンスト・レプリケーションとLDAPベース・レプリケーションの一方または両方を使用するDRGの一部です。

- アドバンスト・レプリケーションを使用するサプライヤ・ノードを指定する場合、そのノードの接続情報を使用してバインドする必要があります。

- 追加する新規レプリカは、いずれかのDRGのメンバーである必要があります。

- コンシューマ・ノード(レプリケーション更新の宛先)は、LDAPベースのレプリケーションを使用する任意のノードです。

- レプリカの追加後、レプリケーションに含めるネーミング・コンテキストを選択するか、*(アスタリスク)を指定してディレクトリ全体を選択することができます。特定のネーミング・コンテキストを選択すると、ディレクトリの一部のみがレプリケートされます。ディレクトリ全体を選択すると、ディレクトリ固有エントリ(DSE)を除くすべてのディレクトリ・データがレプリケートされます。

- cn=oraclecontextネーミング・コンテキストは、ユーザーによるネーミング・コンテキストの指定の有無にかかわらず、レプリケーションに含まれます。

4.3.15.1 remtool -paddnodeの構文

remtool -paddnode [-bind supplier_hostname:ldap_port] [-v]

4.3.15.2 remtool -paddnodeの引数

コンシューマ・ノードのレプリケーションDNのパスワードの入力を求められます。次の引数を指定しない場合、入力を求められます。

- OIDサーバーが稼働するホストのコンシューマ・ホスト名: レプリカを作成するOracle Internet Directoryサーバーのホスト名。このノードは、読取り専用レプリカまたは更新可能レプリカとしてDRGに追加できます。

- コンシューマ・ポート: コンシューマ・ノードのLDAPリスニング・ポート。

さらに、ツールにより次の情報を求められます。

- サプライヤのレプリカID: DRGにサプライヤとして使用可能な複数のノードが含まれる場合、使用するノードのレプリカIDの入力を求められます。

- ネーミング・コンテキスト: 部分レプリカでは、レプリケートするネーミング・コンテキストの名前を1つ以上入力できます。ディレクトリ全体を選択するには、*(アスタリスク)を入力します。選択を終了する場合、e(end)を入力します。

-bind supplier_hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.15.3 remtool -paddnodeのタスクと使用例

paddnode操作を使用すると、次のタスクを実行できます。

- DRGへの読取り専用レプリカの追加

- DRGへの部分レプリカの追加

4.3.15.3.1 DRGへの読取り専用レプリカの追加

この例では、ディレクトリ・サーバーldap://my_host:3040(LDAPベースのレプリケーションを使用するldap://my_host:3040およびldap://my_host:3080で構成されるDRGの一部)にディレクトリ・サーバーldap://my_host:3060をレプリカとして追加します。

例:

remtool -paddnode -v -bind my_host:3040

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1       my_host:3040             --                      RW

002 my_host_rid3       my_host:3080             my_host_rid1            RO

--- ------------------ ----------------------- ----------------------- -----
Enter consumer directory details:
Enter hostname of host running OID server    : my_host

Enter port on which OID server is listening  : 3060

Enter replication dn password                :
Enter replica type [1 - LDAP read-only replica; 2 - LDAP updateable replica] : 1
Enter replicaid of the supplier              : my_host_rid1
------------------------------------------------------------------------------
ldap://my_host:3060 [my_host_r[my_host_rid1]id2] : Modifying entry orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Modifying entry orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Adding entry orclagreementid=000003,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Adding entry orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Adding entry cn=replication dn,orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry cn=replication dn,orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclagreementid=000002,orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclagreementid=000003,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=replication dn,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=replication dn,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry orclagreementid=000003,orclreplicaid=my_host_rid,cn=replication configuration...
------------------------------------------------------------------------------
Replica ldap://my_host:3060(my_host_rem2) has been added to this DRG.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1        my_host:3040               --                     RW

002 my_host_rid2       my_host:3060               my_host_rid1           RO

003 my_host_rid3       my_host:3080               my_host_rid1           RO

--- ------------------ ----------------------- ----------------------- -----
Replica ldap://my_host:3060 (my_host_rid2) can be made partial replica by specifying naming contexts to be replicated.
------------------------------------------------------------------------------

List of available naming contexts in supplier replica ldap://my_host:3040 (my_host_rid1) :

1. *  [replicate whole directory]
Enter naming context (e-end, q-quit) : e

------------------------------------------------------------------------------

------------------------------------------------------------------------------

4.3.15.3.2 DRGへの部分レプリカの追加

この例では、レプリケートするネーミング・コンテキストをディレクトリ・サーバーldap://my_host:3040に指定して、ディレクトリ・サーバーldap://my_host:3060を部分レプリカとして追加します。

例:

remtool -paddnode -v -bind my_host:3040

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid        my_host:3040             --                      RW

--- ------------------ ----------------------- ----------------------- -----
Enter consumer directory details:
Enter hostname of host running OID server    : my_host

Enter port on which OID server is listening  : 3060

Enter replication dn password                :
Enter replica type [1 - LDAP read-only replica; 2 - LDAP updateable replica] : 2
------------------------------------------------------------------------------
ldap://my_host:3060 [my_host_rid2] : Modifying entry orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Modifying entry orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Adding entry orclagreementid=000002,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Adding entry orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Adding entry cn=replication dn,orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclagreementid=000002,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3040 [my_host_rid] : Adding entry cn=includednamingcontext000001,orclagreementid=000002,orclreplicaid=usunnae07_prep,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=includednamingcontext000001,orclagreementid=000002,orclreplicaid=usunnae07_prep,cn=replication configuration...
------------------------------------------------------------------------------
Replica ldap://my_host:3060(my_host_rid2) has been added to this DRG.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1        my_host:3040            --                      RW

002 my_host_rid2        my_host:3060            my_host_rid1            RW

--- ------------------ ----------------------- ----------------------- -----
Replica ldap://my_host:3060 (my_host_rem2) can be made partial replica by specifying naming contexts to be replicated.

------------------------------------------------------------------------------
List of available naming contexts in supplier replica ldap://my_host:3040 (my_host_rid1) :

1. * [replicate whole directory]
2. dc=com
3. dc=org
4. dc=net
5. dc=edu
Enter naming context (e-end, q-quit) : dc=org

Enter naming context (e-end, q-quit) : dc=edu

Enter naming context (e-end, q-quit) : e

Following naming contexts will be included for replication:
------------------------------------------------------------------------------
1. dc=org
2. dc=edu
Do you want to continue? [y/n] : y

ldap://my_host:3040 [my_host_rid1] : Adding entry cn=includednamingcontext000002,orclagreementid=000002,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=includednamingcontext000002,orclagreementid=000002,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Adding entry cn=includednamingcontext000003,orclagreementid=000002,orclreplicaid=my_host_rid,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=includednamingcontext000003,orclagreementid=000002,orclreplicaid=my_host_rid,cn=replication configuration...

------------------------------------------------------------------------------
Selected naming contexts have been included for replication.
------------------------------------------------------------------------------

4.3.16 remtool -pdisplay操作

pdisplay操作では、部分レプリケーション・グループのすべてのレプリカ詳細を表示できます。

4.3.16.1 remtool -pdisplayの引数

-bind supplier_hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.17 remtool -pchgmaster操作

pchgmaster操作は、古いサプライヤとの承諾を破棄し、新しいサプライヤとの承諾を再確立するために使用します。この操作は、構成レプリケーションのフェイルオーバーの一部です。

関連項目:
レプリケーション・フェイルオーバー・プロセスの実行の詳細は、『Oracle Internet Directory管理者ガイド』のレプリケーション・フェイルオーバーの構成に関する項を参照してください。

pchgmaster操作には、次の使用ルールが適用されます。

1. -bindオプションを使用してコンシューマ・ディレクトリの詳細を指定しない場合、コンシューマの詳細を指定するよう求められます。

2. コンシューマの詳細が有効である場合は、remtoolがDRG内のすべてのノードを識別し(ある場合)、その詳細を表示します。

3. 次に、撤収と新しいサプライヤの詳細が要求されます。

4. マスター変更操作が正常に完了した後、古いサプライヤに対してremtool -pcleanup -agrmtを使用し、古い承諾を削除する必要があります。これは、マスター変更操作の間に古いサプライヤがオフラインになっていた場合です。pcleanup操作の詳細は、「remtool -pcleanup操作」を参照してください。

4.3.17.1 remtool -pchgmasterの構文

remtool -pchgmaster [-bind replica_hostname:ldap_port] [ multimaster ] [-v]

4.3.17.2 remtool -pchgmasterの引数

このツールでは、撤収するサプライヤと新しいサプライヤのホスト名とポート番号の指定を求められます。

-bind replica_hostname:port_number

詳細は、「-bind接続引数」を参照してください。

-multimaster

このサブオプションを指定すると、マルチマスター承諾に含まれるプライマリ・レプリカがchangeMaster操作で変更されます。

4.3.17.3 remtool -pchgmasterのタスクと使用例

pchgmaster操作を使用すると、次のタスクを実行できます。

- サプライヤ承諾の破棄とコンシューマに対する新しいサプライヤ承諾の作成

4.3.17.3.1 サプライヤ承諾の破棄とコンシューマに対する新しいサプライヤ承諾の作成

この例では、ディレクトリ・サーバーldap://my_host:3060のサプライヤを、ディレクトリ・サーバーldap://my_host:3040からディレクトリ・サーバーldap://my_host:3080に変更します。

例:

remtool -pchgmaster -v -bind my_host:3060

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl   Replicaid         Directory Information    Supplier Information   Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid2        my_host:3060            my_host_rid1            RW

002 my_host_rid3        my_host:3080            my_host_rid1            RW

003 my_host_rid1        my_host:3040            my_host_rid3            RW
my_host_rid2

--- ------------------ ----------------------- ----------------------- -----

Enter replica ID of the retiring supplier                  : my_host_rid1
----------------------------------------------------------------------------
Enter hostname of the new supplier                         : my_host

Enter port number of the new supplier                     : 3080
Enter replication DN password of the new supplier :
* WARNING *: Moving my_host_rid1 to be consumer of my_host_rid3 might cause discrepancy in data.
Do you want to continue? [y/n]: y
ldap://my_host:3060 [my_host_rid2] : Modifying entry orclagreementid=000003,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Modifying entry orclagreementid=000003,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Adding entry cn=replication dn,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Deleting entry orclagreementid=000003,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry cn=replication dn,orclreplicaid=my_host_rid2,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry orclagreementid=000004,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry cn=replication namecontext,orclagreementid=000004,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry cn=includednamingcontext000002,cn=replication namecontext,orclagreementid=000004,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Adding entry cn=includednamingcontext000001,cn=replication namecontext,orclagreementid=000004,orclreplicaid=my_host_rid3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclagreementid=000003,orclreplicaid=my_host_rid1,cn=replication configuration...
----------------------------------------------------------------------------
Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid2        my_host:3060            my_host_rid3            RW

002 my_host_rid3        my_host:3080            my_host_rid1            RW
my_host_rid2

003 my_host_rid1        my_host:3040            my_host_rid3            RW

--- ------------------ ----------------------- ----------------------- -----
Change master of my_host_rid2 to my_host_rid3 successfully.

4.3.17.3.2 プライマリ・ノードの変更

この例では、3つのノードから構成されるLDAPマルチマスター承諾のプライマリ・ノードを、stacu14_tst1からstacu14_tst13に変更します。

例:

remtool -pchgmaster -multimaster

結果は、次のとおりです。

------------------------------------------------------------------------------
Directory Replication Group (DRG) details :
--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 stacu14_tst1       stacu14:3069            stacu14_tst13           RW
stacu14_tst12
002 stacu14_tst13      stacu14:3089            stacu14_tst12           RW
stacu14_tst1
003 stacu14_tst12      stacu14:3079            stacu14_tst13           RW
stacu14_tst1
--- ------------------ ----------------------- ----------------------- -----
Enter new primary replica ID     : stacu14_tst13

Changed primary replica from stacu14_tst1 to stacu14_tst13 successfully.

4.3.18 remtool -pchgpwd操作

pchgpwd操作では、Oracle Internet DirectoryサーバーのレプリケーションDNパスワードを変更できます。パスワードは、ディレクトリとウォレットの両方で変更されます。

レプリカがレプリケーションに参加している場合、ローカル・レプリカのレプリケーションDNの別のレプリカでパスワードが変更されます。アドバンスト・レプリケーションとは違い、レプリカごとに異なるレプリケーションDNパスワードを設定できます。

ウォレット・パスワードを同時に更新するため、この操作は、変更するパスワードを保持するOracle Internet Directoryサーバーのホストで実行する必要があります。「remtool -pchgwalpwd操作」の手順を使用して、ウォレット・パスワードを個別に更新することも可能です。

4.3.18.1 remtool -pchgpwdの構文

remtool -pchgpwd [-bind oid_hostname:ldap_port] [-v]

4.3.18.2 remtool -pchgpwdの引数

コマンドラインで指定する引数の他に、ツールにより、バインド接続文字列で指定したホストの新規レプリケーションDNパスワードの入力も求められます。

-bind supplier_hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.18.3 remtool -pchgpwdのタスクと使用例

pchgpwd操作を使用すると、次のタスクを実行できます。

- LDAPベースのレプリケーションで使用されるレプリケーションDNパスワードの変更

4.3.18.3.1 LDAPベースのレプリケーションで使用されるレプリケーションDNパスワードの変更

この例では、Oracle Internet Directoryサーバーldap://my_host:3040のレプリケーションDNパスワードを変更します。

例:

remtool -pchgpwd -v -bind my_host:3040

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1       my_host:3040             --                     RW

002 my_host_rid3       my_host:3080             my_host_rid1           RO

--- ------------------ ----------------------- ----------------------- -----
------------------------------------------------------------------------------
Replication DN password of ldap://my_host:3040 (my_host_rem) associated with database 'rid' will be changed.
Do you want to continue? [y/n] : y

Enter new password of replication DN         :
Reenter new password of replication DN       :
------------------------------------------------------------------------------
ldap://my_host:3040 [my_host_rid1] : Modifying entry cn=replication dn,orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry cn=replication dn,orclreplicaid=my_host_rem,cn=replication configuration...
------------------------------------------------------------------------------
Password has been changed.
------------------------------------------------------------------------------

4.3.19 remtool -pchgwalpwd操作

pchgwalpwd操作では、Oracle Internet Directoryサーバーのウォレット内のみでレプリケーションDNパスワードを変更できます。この操作により、ウォレット・パスワードが、バインド接続文字列で指定したホストのOracle Internet Directoryリポジトリに格納されたレプリケーションDNパスワードと同じものに設定されます。

4.3.19.1 remtool -pchgwalpwdの構文

remtool -pchgwalpwd [-bind oid_hostname:ldap_port] [-v]

4.3.19.2 remtool -pchgwalpwdの引数

-bind supplier_hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.19.3 remtool -pchgwalpwdのタスクと使用例

pchgwalpwd操作を使用すると、次のタスクを実行できます。

- Oracle Internet DirectoryのウォレットのレプリケーションDNパスワードの変更

4.3.19.3.1 Oracle Internet DirectoryのウォレットのレプリケーションDNパスワードの変更

この例では、Oracle Internet Directoryサーバーldap://my_host:3040のレプリケーションDNパスワードを、リポジトリのパスワードと一致するようウォレットで設定します。

例:

remtool -pchgwalpwd -v -bind my_host:3040

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1       my_host:3040            --                      RW

002 my_host_rid3       my_host:3080            my_host_rid1            RO

--- ------------------ ----------------------- ----------------------- -----
------------------------------------------------------------------------------
Replication DN password of ldap://my_host:3040 (my_host_rid1) associated with database 'rid' will be set in wallet.
Do you want to continue? [y/n] : y

4.3.20 remtool -pcleanup操作

pcleanup操作を使用すると、LDAPベースのディレクトリ・レプリケーション・グループ(DRG)設定をクリーンアップできます。不完全または破損したLDAPベースのDRG設定が含まれるレプリカがクリーンアップされます。バインド接続文字列で特定されるレプリカのみがクリーンアップされます。

レプリケーション構成情報が破損している場合、またはレプリケーションDNエントリが使用できない場合、ツールにより、Oracle Internet DirectoryスーパーユーザーのDNとパスワードを求められます。

この操作でクリーンアップされるのは、LDAPベースのDRG設定のみです。Oracle Databaseアドバンスト・レプリケーション・ベースのDRG設定をクリーンアップする方法の詳細は、「remtool -asrcleanup操作」を参照してください。

4.3.20.1 remtool -pcleanupの構文

remtool -pcleanup [-bind oid_hostname:ldap_port] [-agrmt] [-v]

4.3.20.2 remtool -pcleanupの引数

-bind supplier_hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

-agrmt

オプション。このオプションは、ノードにおける無効なLDAP承諾のクリーンアップに使用されます。無効な承諾は次に該当する場合に発生します。

- remtool -pcleanupの実行時、DRG内のノードがオフラインだった場合

- remtool -delnodeの実行時、削除対象のノードがオフラインだった場合

- remtool -pchgmasterの実行時、サプライヤ・ノードがオフラインだった場合

または、最初の2つの場合、remtool -pcleanup(-agrmtを指定しない)を実行して、すべての承諾を削除することもできます。

4.3.20.3 remtool -pcleanupのタスクと使用例

pcleanup操作を使用すると、次のタスクを実行できます。

- 不完全であるか破損したLDAPベースのDRG設定のクリーンアップ

- 特定のLDAP承諾のクリーンアップ

4.3.20.3.1 不完全であるか破損したLDAPベースのDRG設定のクリーンアップ

この例では、LDAPベースのレプリケーションに参加する3つのレプリカが含まれるDRGのレプリケーション設定をクリーンアップします。

例:

remtool -pcleanup -v -bind my_host:3040

結果は、次のとおりです。

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1       my_host:3040             --                      RW

002 my_host_rid3       my_host:3080            my_host_rid1             RO

003 my_host_rid2       my_host:3060            my_host_rid1             RO

--- ------------------ ----------------------- ----------------------- -----
DRG identified by replica ldap://my_host:3040 (my_host_rid1) will be cleaned up.
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
ldap://my_host:3040 [my_host_rid1] : Modifying entry orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclagreementid=000002,orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclagreementid=000003,orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry ...
ldap://my_host:3080 [my_host_rid3] : Modifying entry ...
ldap://my_host:3080 [my_host_rid3] : Deleting entry orclreplicaid=my_host_rem,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Deleting entry orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Modifying entry orclreplicaid=my_host_rem2,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Modifying entry ...
ldap://my_host:3060 [my_host_rid2] : Modifying entry ...
ldap://my_host:3060 [my_host_rid2] : Deleting entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3060 [my_host_rid2] : Deleting entry cn=replication dn,orclreplicaid=my_host_rem3,cn=replication configuration...
------------------------------------------------------------------------------
Replica ldap://my_host:3040(my_host_rid1) has been cleaned up.
------------------------------------------------------------------------------

4.3.20.3.2 特定のLDAP承諾のクリーンアップ

この例では、ディレクトリ・サーバーldap://my_host:3040とldap://my_host:3060の間の承諾をクリーンアップします。ディレクトリ・サーバーldap://my_host:3040とldap://my_host:3080の間の承諾もクリーンアップします。

例:

remtool -pcleanup -v -agrmt -bind my_host:3040

Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001  my_host_rid1       my_host:3040            my_host_rid2            RW
my_host_rid3

002  my_host_rid3       my_host:3080            my_host_rid1            RW

003  my_host_rid2       my_host:3060            my_host_rid1            RW
--- ------------------ ----------------------- ----------------------- -----

Enter replica ID of replica(s) for which its(their) agreement(s) with replica ldap://my_host:3040 (my_host_rid1) will be cleaned up.
Enter replica ID [Enter "e" to end selection] : my_host_rid2

Enter replica ID [Enter "e" to end selection] : my_host_rid3

Enter replica ID [Enter "e" to end selection] : e

------------------------------------------------------------------------------
Agreement(s) with the following replica(s) would be cleaned up:
0. my_host_rid2
1. my_host_rid3
Do you want to continue? [y/n] : y

------------------------------------------------------------------------------
Successfully cleaned up agreement between my_host_rid1 and my_host_rid2.
Successfully cleaned up agreement between my_host_rid1 and my_host_rid3.
------------------------------------------------------------------------------
Replica ldap://my_host:3040(my_host_rid1) has been cleaned up.
------------------------------------------------------------------------------

4.3.21 remtool -pdelnode操作

pdelnode操作では、ディレクトリ・レプリケーション・グループ(DRG)からLDAPベースのレプリカまたは部分レプリカを削除できます。Oracle Databaseアドバンスト・レプリケーション・ベースのレプリカを削除するには、「remtool -pdelnode操作」の手順を使用してください。

4.3.21.1 remtool -pdelnodeの構文

remtool -pdelnode [-bind hostname:ldap_port] [-v]

4.3.21.2 remtool -pdelnodeの引数

コマンドラインで指定する引数の他に、ツールでは次の情報を求められます。

- 削除するレプリカのレプリカID: 削除するLDAPベースのレプリカのレプリカIDです。

-bind hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.21.3 remtool -pdelnodeのタスクと使用例

pdelnode操作を使用すると、次のタスクを実行できます。

- DRGからの読取り専用レプリカの削除

4.3.21.3.1 DRGからの読取り専用レプリカの削除

この例では、レプリカldap://my_host:3080をDRGから削除します。このDRGは、ldap://my_host:3040、ldap://my_host:3060、ldap://my_host:3080という3つのレプリカで構成されており、そのうちldap://my_host:3040とldap://my_host:3060ではアドバンスト・レプリケーションを使用し、ldap:my_host:3040とldap://my_host:3080ではLDAPベースのレプリケーションを使用しています。レプリカldap://my_host:3080を削除するには、ldap://my_host:3040またはldap://my_host:3080のバインド詳細を指定する必要があります。

例:

remtool -pdelnode -v -bind my_host:3040
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :
--- ------------------ ----------------------- ----------------------- -----
Sl   Replicaid         Directory Information    Supplier Information   Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001  my_host_rid1       my_host:3040            my_host_rid2           RW

002  my_host_rid2       --                      my_host_rid1           RW

003  my_host_rid3       my_host:3080            my_host_rid1           RO

--- ------------------ ----------------------- ----------------------- -----
Enter replicaid of the replica to be deleted : my_host_rid3

------------------------------------------------------------------------------
ldap://my_host:3040 [my_host_rid1] : Modifying entry ...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclagreementid=000002,orclreplicaid=my_host_rid1,cn=replication configuration...
ldap://my_host:3040 [my_host_rid1] : Deleting entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry orclreplicaid=my_host_rem3,cn=replication configuration...
ldap://my_host:3080 [my_host_rid3] : Modifying entry ...
ldap://my_host:3080 [my_host_rid3] : Deleting entry orclreplicaid=my_host_rem,cn=replication configuration...
------------------------------------------------------------------------------
Replica ldap://my_host:3080(my_host_rid3) has been deleted from this DRG.
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :

--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 my_host_rid1       my_host:3040            my_host_rid2             RW

002 my_host_rid2       --                      my_host_rid1             RW

--- ------------------ ----------------------- ----------------------- -----

4.3.22 remtool -pdispqstat操作

pdispqstat操作では、LDAPベースのレプリケーションを使用するディレクトリ・レプリケーション・グループ(DRG)のキュー統計を表示できます。この操作は、ASRベースの(アドバンスト)レプリケーションを使用するDRGには使用できません。DRGでASRベースとLDAPベース両方のレプリケーションを使用している場合、pdispqstat操作ではLDAPベースのレプリケーションを使用するノードのキュー統計のみが表示されます。

注意:
dispqstat操作は、ASRベースのレプリケーションを使用するDRGのキュー統計を表示するために使用します。

関連項目:
ASRベースのレプリケーションを使用するDRGのキュー統計の表示の詳細は、「remtool -dispqstat操作」を参照してください。

4.3.22.1 remtool -pdispqstatの構文

remtool -pdispqstat [-bind hostname:ldap_port] [-v]

4.3.22.2 remtool -pdispqstatの引数

-bind hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.22.3 remtool -pdispqstatのタスクと使用例

pdispqstat操作を使用すると、次のタスクを実行できます。

- LDAPベースのレプリカのキュー統計の表示

4.3.22.3.1 LDAPベースのレプリカのキュー統計の表示

この例では、ディレクトリ・サーバーldap://my_host:3040とldap://my_host:3060で構成されるDRGのキュー統計を表示します。

例:

remtool -pdispqstat -v -bind my_host:3040

Directory Replication Group (DRG) details :
--- ------------------ ----------------------- ----------------------- -----
Sl   Replicaid         Directory Information    Supplier Information   Repl.
No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001  my_host_rid1       my_host:3040             my_host_rid2           RW
002  my_host_rid2       my_host:3060             my_host_rid1           RW
--- ------------------ ----------------------- ----------------------- -----
Queue Statistics:
--------     --------     ----- --- ----- ----- --- ------- -------- -------
Supplier     Consumer     PROTO New Retry Purge HIQ LA Chg# Logs TBP LT Chg#
--------     --------     ----- --- ----- ----- --- ------- -------- -------
my_host_rid2 my_host_rid1 LDAP  0   0     1     2   2001     0        2001
my_host_rid1 my_host_rid2 LDAP  0   0     2     3   2082     3        70335
--------     --------     ----- --- ----- ----- --- ------- -------- -------
Legends:
New      : No. of new change logs
Retry    : No. of change logs in retry queue
Purge    : No. of change logs in purge queue
HIQ      : No. of change logs in Human Intervention Queue (HIQ)
LA Chg # : Last applied change log no.
Logs TBP : Logs to be transported.
LT Chg # : Last transported change log no.

4.3.23 remtool -pilotreplica操作

pilotreplica操作では、レプリカのパイロット・モードを開始または終了できます。

4.3.23.1 remtool -pilotreplicaの構文

remtool -pilotreplica {begin|end} -bind hostname:ldap_port [-bkup file_name]

4.3.23.2 remtool -pilotreplicaの引数

begin | end

必須。パイロット・モードを開始または終了します。

-bind hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

-bkup file_name

パイロット・モードの開始後に変更されたエントリをLDIF形式で格納するバックアップ・ファイルの名前。

4.3.23.3 remtool -pilotreplicaのタスクと使用例

pilotreplica操作を使用すると、次のタスクを実行できます。

- レプリカのパイロット・モードの開始

- レプリカのパイロット・モードの終了

4.3.23.3.1 レプリカのパイロット・モードの開始

例:

remtool -pilotreplica begin -bind myhost:3060

4.3.23.3.2 レプリカのパイロット・モードの終了

例:

remtool -pilotreplica end -bind myhost:3060

4.3.24 remtool -presetpwd操作

presetpwd操作では、特定のOracle Internet DirectoryサーバーのレプリケーションDNパスワードをディレクトリ・リポジトリとウォレットの両方で再設定できます。現在のディレクトリが属するディレクトリ・レプリケーション・グループ(DRG)の他のディレクトリのパスワードはリセットされません。

レプリケーションDNパスワードをリセットするには、Oracle Internet DirectoryスーパーユーザーのDNとパスワードが必要です。

4.3.24.1 remtool -presetpwdの構文

remtool -presetpwd -bind hostname:ldap_port [-v]

4.3.24.2 remtool -presetpwdの引数

新規レプリケーションDNのパスワードの入力を求められます。コマンドラインで指定するパスワードおよび引数の他に、ツールでは次の情報を求められます。

- スーパーユーザーのDN(cn=orcladminなど)

- スーパーユーザーのパスワード

-bind hostname:ldap_port

詳細は、「-bind接続引数」を参照してください。

4.3.24.3 remtool -presetpwdのタスクと使用例

presetpwd操作を使用すると、次のタスクを実行できます。

- 単一ディレクトリのレプリケーションDNパスワードの再設定

4.3.24.3.1 単一ディレクトリのレプリケーションDNパスワードの再設定

この例では、レプリカmy_host:3040のレプリケーションDNパスワードを再設定します。

例:

remtool -presetpwdd -v -bind my_host:3040

結果は、次のとおりです。

Enter superuser DN                           : cn=orcladmin

Enter superuser password                     :
------------------------------------------------------------------------------
Replication DN password of ldap://my_host:3040 (my_host_rem) associated with database 'rid1' will be reset.
Do you want to continue? [y/n] : y

Enter new password of replication DN         :
Reenter new password of replication DN       :
------------------------------------------------------------------------------
ldap://my_host:3040 [my_host_rid1] : Modifying entry cn=replication dn,orclreplicaid=my_host_rid1,cn=replication configuration...
------------------------------------------------------------------------------
Password has been changed.
------------------------------------------------------------------------------

4.3.25 remtool -pthput操作

-pthputオプションを使用すると、ディレクトリ・レプリケーション・グループにおけるレプリケーションの進捗状況を監視できます。このツールは、指定されたノードにバインドして、ディレクトリ・レプリケーション・グループ内の全ノードに関する情報を収集します。この情報は指定された期間にわたり一定の間隔で表示されます。

4.3.25.1 remtool -pthputの構文

remtool -pthput [-bind hostname:ldap_port_number] -interval time_in_seconds [-file filename]

4.3.25.2 remtool -pthputの引数

-bind hostname:ldap_port_number

詳細は、「-bind接続引数」を参照してください。

-interval time_in_seconds

情報を表示する間隔。これはオプションのパラメータです。値は秒単位で指定します。デフォルト値は60秒です。

-file filename

情報が書き込まれるファイル。これはオプションの引数です。file引数を指定した場合、コマンドラインに表示される出力がそのファイルに記録されます。これ以外の場合は、タイムスタンプを基準にしたファイル名で出力が記録されます。

4.3.25.3 remtool -pthputのタスクと使用例

-pthputオプションを使用すると、次のタスクを実行できます。

- 第4.3.25.3.1項「各間隔におけるDRG情報のリスト」

4.3.25.3.1 各間隔におけるDRG情報のリスト

------------------------------------------------------------------------------
Directory Replication Group (DRG) details :
--- ------------------ ----------------------- ----------------------- -----
Sl  Replicaid          Directory Information   Supplier Information    Repl. No.                                                                    Type
--- ------------------ ----------------------- ----------------------- -----
001 adc2101322_nldap32 adc2101322.us.oracle.com:3070 adc2101322_nldap3       RW
002 adc2101322_nldap3  adc2101322.us.oracle.com:3061 adc2101322_nldap32      RW
--- ------------------ ----------------------- ----------------------- -----
Queue Statistics :
------------ ------------- ----- ------- ------ ------ ------ --------- --------- --------------------------------
Supplier            Consumer           Queued      Last Applied     Applied      Average
Changes     Change Number    Changes      Throughput
Of 3 intervals
------------- ------------- ----- ------- ------ ------ ------ --------- --------- -----------------------------
adc2101322_nldap3    adc2101322_nldap32        0          134369             0            0
adc2101322_nldap32   adc2101322_nldap3         0           47342             0            0
------------- ------------- ----- ------- ------ ------ ------ --------- --------- --------------------------
adc2101322_nldap3    adc2101322_nldap32     2286          136214          1845           615
adc2101322_nldap32   adc2101322_nldap3         0           47342             0             0
------------- ------------- ----- ------- ------ ------ ------ --------- --------- -----------------------
adc2101322_nldap3    adc2101322_nldap32     1608          137886          1672          1172
adc2101322_nldap32   adc2101322_nldap3         0           47342             0             0
------------- ------------- ----- ------- ------ ------ ------ --------- --------- ------------------------
adc2101322_nldap3    adc2101322_nldap32      189          140302          2416          1977
adc2101322_nldap32   adc2101322_nldap3         0           47342             0             0
------------- ------------- ----- ------- ------ ------ ------ --------- --------- -----------------------

4.3.26 remtool -pverify操作

pverify操作では、LDAPベースのレプリケーションを使用するディレクトリ・レプリケーション・グループ(DRG)のレプリケーション構成を検証できます。この操作は、ASRベースのレプリケーションを使用するDRGには使用できません。DRGがASRベースとLDAPベースの両方のレプリケーションを使用している場合は、LDAPベースのレプリケーションを使用するノード間のレプリケーション構成のみが検証されます。

pverify操作には、次の使用ルールが適用されます。

- このオプションは、コマンド引数で指定されているノードを含む承諾のみを検証します。

- remtool_VERIFY_LOG.rptのレポートには、検証結果が記載されます。

4.3.26.1 remtool -pverifyの構文

remtool -pverify [-bind hostname:ldap_port_number] [-hiqmax hiqmax] [-tbtmax tbtmax] [-v]

4.3.26.2 remtool -pverifyの引数

-bind hostname:ldap_port_number

詳細は、「-bind接続引数」を参照してください。

-hiqmax hiqmax

管理者操作キュー(HIQ)での変更ログの最大数。これを超えると、警告が生成されます。

-tbtmax tbtmax

転送される(tbt)ログの最大数。これを超えると、警告が生成されます。

4.3.26.3 remtool -pverifyのタスクと使用例

pverify操作を使用すると、次のタスクを実行できます。

- LDAPベースのDRGに対するレプリケーション構成の検証

4.3.26.3.1 LDAPベースのDRGに対するレプリケーション構成の検証

この例では、ディレクトリ・サーバーldap://my_host:3040、ldap://my_host:3060およびldap://my_host:3080で構成されるDRGのレプリケーション構成を検証します。

例:

remtool -pverify -v -bind my_host:3040

Node ID: my_host_rid1  Test Category: Connection
Test Against: my_host_rid1
Test: Wallet
Check: Corruption passed
Check: Authentication passed
Check: Replicationdn passed

Test Against: my_host_rid2
Test: URL
Check: Format (Primary) passed
Check: Format (Secondary) passed

Test Against: my_host_rid3
Test: URL
Check: Format (Primary) passed
Check: Format (Secondary) passed

Test Against: my_host_rid1
Test: URL
Check: Format (Primary) passed
Check: Format (Secondary) passed

Test Category: Agreements
Test Against: Agrmt 000002
Test: orclreplicadn
Check: Validity passed
Check: Match agreement type passed

Test: agreement DN
Check: Format passed

Test Against: Agrmt 000002 with my_host_rid2
Test: lastAppliedChangeNumber (my_host_rid2 to my_host_rid1)
Check: Format (transport) passed
Check: Logs TBP passed
Check: Format (apply) passed
Check: HIQ passed

Test: Filtering (my_host_rid2 to my_host_rid1)
Check: Format passed
Check: Configuration passed

Test Against: Agrmt 000002 with my_host_rid2
Test: Connection
Check: Authentication passed

Test: Replica Pair
Check: Validity passed
Check: Consistency passed

Test: orclreplicationid
Check: Availability passed

Test: Replication Protocol
Check: Availability passed

Test: lastAppliedChangeNumber (my_host_rid1 to my_host_rid2)
Check: Format (transport) passed
Check: Logs TBP passed
Check: Format (apply) passed
Check: HIQ passed

Test: Filtering (my_host_rid1 to my_host_rid2)
Check: Format passed
Check: Configuration passed

Test Against: Agrmt 000003
Test: orclreplicadn
Check: Validity passed
Check: Match agreement type passed

Test: agreement DN
Check: Format passed

Test Against: Agrmt 000003 with my_host_rid3
Test: lastAppliedChangeNumber (my_host_rid3 to my_host_rid1)
Check: Format (transport) passed
Check: Logs TBP passed
Check: Format (apply) passed
Check: HIQ passed

Test: Filtering (my_host_rid3 to my_host_rid1)
Check: Format passed
Check: Configuration failed

Test Against: Agrmt 000003 with my_host_rid3
Test: Connection
Check: Authentication passed

Test: Replica Pair
Check: Validity passed
Check: Consistency passed

Test: orclreplicationid
Check: Availability passed

Test: Replication Protocol
Check: Availability passed

Test: lastAppliedChangeNumber (my_host_rid1 to my_host_rid3)
Check: Format (transport) passed
Check: Logs TBP passed
Check: Format (apply) passed
Check: HIQ passed

Test: Filtering (my_host_rid1 to my_host_rid3)
Check: Format passed
Check: Configuration failed

Verify replication configuration for my_host_rid1 successfully.

Refer to remtool_VERIFY_LOG.rpt for details.

2 checks failed.

4.3.27 remtool -resumeasr操作

resumeasr操作では、前に「remtool -suspendasr操作」の手順を使用して一時停止したOracle Databaseアドバンスト・レプリケーション・ベースのディレクトリ・レプリケーション・グループ(DRG)のレプリケーション・アクティビティを再開できます。

4.3.27.1 remtool -resumeasrの構文

remtool -resumeasr [-connect repl_admin_name@net_service_name] [-v]

4.3.27.2 remtool -resumeasrの引数

-connect repl_admin_name@net_service_name

詳細は、「-connect接続引数」を参照してください。

4.3.27.3 remtool -resumeasrのタスクと使用例

resumeasr操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティの再開

4.3.27.3.1 アドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティの再開

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGのレプリケーション・アクティビティを再開します。

例:

remtool -resumeasr -v -conn repadmin@MY_HOST1.MY_COMPANY.COM

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid1      my_host      MY_HOST1.MY_COMPANY.COM OID 9.0.4.0.0 my_host_rid1  MDS
rid2      my_host      MY_HOST2.MY_COMPANY.COM OID 9.0.4.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
------------------------------------------------------------------------------
Altering replication status...

MY_HOST1.MY_COMPANY.COM : Resuming replication activity...
------------------------------------------------------------------------------
Replication status has been altered successfully.
------------------------------------------------------------------------------

4.3.28 remtool -suspendasr操作

suspendasr操作では、レプリケーションのためにOracle Databaseアドバンスト・レプリケーション・アクティビティを使用しているディレクトリ・レプリケーション・グループ(DRG)のアクティビティを一時停止できます。アドバンスト・レプリケーション・アクティビティの一時停止中は、レプリケーションが実行されません。

4.3.28.1 remtool -suspendasrの構文

remtool -suspendasr [-connect repl_admin_name@net_service_name] [-v]

4.3.28.2 remtool -suspendasrの引数

-connect repl_admin_name@net_service_name

マスター定義サイト(MDS)またはリモート・マスター・サイト(RMS)の接続文字列。レプリケーション管理者パスワードの入力を求められます。コマンドラインで引数を指定しない場合、情報の入力を求められます。接続文字列は次の要素で構成されます。

- レプリケーション管理者の名前。

- MDSまたはRMSのネット・サービス名。すでにtnsnames.oraファイルを構成している場合、これはそのファイルで指定されたネット・サービス名になります。デフォルトの場合このファイルはORACLE_INSTANCE/configにあります。(別の場所を使用する場合、TNS_ADMIN環境変数を設定できます。)

4.3.28.3 remtool -suspendasrのタスクと使用例

suspendasr操作を使用すると、次のタスクを実行できます。

- アドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティの一時停止

4.3.28.3.1 アドバンスト・レプリケーション・ベースのDRGのレプリケーション・アクティビティの一時停止

この例では、MY_HOST1.MY_COMPANY.COMおよびMY_HOST2.MY_COMPANY.COMで構成されるDRGのレプリケーション・アクティビティを一時停止します。

例:

remtool -suspendasr -v -conn repadmin@my_host1.my_company.com

結果は、次のとおりです。

MY_HOST1.MY_COMPANY.COM is Master Definition Site (MDS). Connected to MDS.
MY_HOST2.MY_COMPANY.COM is Remote Master Site (RMS). Connected to RMS.
Directory Replication Group (DRG) details :

-------- ------------- ----------------------- ------------- ------------- ----
Instance Host Name     Global Name             Version       Replicaid     Site
Name                                                                       Type
-------- ------------- ----------------------- ------------- ------------- ----
rid      my_host       MY_HOST1.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid1  MDS
rid2     my_host       MY_HOST2.MY_COMPANY.COM OID 10.1.2.0.0 my_host_rid2  RMS
-------- ------------- ----------------------- ------------- ------------- ----
------------------------------------------------------------------------------
Altering replication status...

MY_HOST1.MY_COMPANY.COM : Quiescing replication activity...
------------------------------------------------------------------------------
Replication status has been altered successfully.
------------------------------------------------------------------------------

4.3.29 -psuspendreplと-presumereplの操作

操作-psuspendreplおよび-presumereplは、それぞれレプリケーションを一時停止または再開することによってマルチマスター・レプリケーションのDRGのローリング・アップグレード・サポートを提供します。

4.3.29.1 -psuspendreplと-presumereplの構文

remtool -psuspendrepl -fromnode host1:port1 [-tonode host2:port2]

remtool -presumerepl -fromnode host1:port1 [-tonode host2:port2]

注意:
ローリング・アップグレードの手順を開始する際は、事前に必要なすべてのパッチを適用しておく必要があります。

4.3.29.2 -psuspendreplと-presumereplの引数

-fromnode host1:port1

レプリケーションの一時停止範囲の始点ノードのホストとポートを指定します。

-tonode host2:port2

レプリケーションの一時停止範囲の終点ノードのホストとポートを指定します。

-psuspendreplまたは-presumereplで、-tonodeパラメータを指定しなかった場合、remtoolはすべてのレプリカのreplicaidを表示して、レプリケーションの一時停止または再開の範囲の終点とするレプリカの指定を求めます。すべてのレプリカでレプリケーションを一時停止または再開するには、allを入力します。

次に例を示します。

remtool -psuspendrepl -fromnode :5060/ods
------------------------------------------------------------------------------
Directory Replication Group (DRG) details :
--- ------------------ ----------------------- -------------------- -----  -------
Sl  Replicaid          Directory Information   Supplier Information  Repl   OID
Version.
No.                                                                  Type
--- ------------------ ----------------------- --------------------- ----- -------
001 adc2101322_gps3    adc2101322:3060         adc2170827_sldap2     RW    111140

002 adc2170827_sldap2  adc2170827:3070         adc2101322_gps3       RW    111140

--- ------------------ ----------------------- --------------------- ----- -------
Enter replicaid of the replica to be suspended[Enter "all" to select all replicas]:

4.3.29.3 -psuspendreplと-presumereplのタスク

ローリング・アップグレードの手順は、次のように要約できます。

1. アップグレードするレプリカのレプリケーション・サーバーを停止します。

2. remtool -psuspendreplを実行します。

3. アップグレード対象のレプリカ上でOracle Internet Directoryを停止します。

4. レプリカをアップグレードします。

5. アップグレードしたレプリカでOracle Internet Directoryを起動します。

6. remtool -presumereplを実行します。

7. アップグレードしたレプリカでレプリケーション・サーバーを起動します。

関連項目:
ローリング・アップグレードの詳細と例は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の「ローリング・アップグレードの実行」を参照してください。

4.3.30 -bind接続引数

この引数は、LDAPベースの操作で、サプライヤのホストとポートの指定に使用します。構文は次のとおりです。

bind supplier_hostname:ldap_port

レプリケーションDNのパスワードの入力を求められます。ホスト名またはポートのいずれか、あるいはその両方を省略した場合、remtoolは、ローカル・ホスト名またはデフォルト・ポート(3060)、あるいはその両方を引数として使用します。-bind引数を省略した場合、不足している情報の入力が求められます。

4.3.31 -connect接続引数

この引数は、Oracle Databaseアドバンスト・レプリケーション・ベースの操作で、マスター定義サイト(MDS)またはリモート・マスター・サイト(RMS)の接続文字列の指定に使用します。構文は次のとおりです。

-connectrepl_admin_name@net_service_name

レプリケーションDNのパスワードの入力を求められます。コマンドラインで引数を指定しない場合、情報の入力を求められます。

4.3.32 remtoolの関連コマンドライン・ツール

- 「oidctl」を参照してください。

- 「opmnctl」を参照してください。

5 Oracle Directory Integration Platformツール

この章では、Oracle Directory Integration Platformの管理に使用できる次のコマンドライン・ツールについて説明します。

- manageDIPServerConfig

- manageSyncProfiles

- syncProfileBootstrap

- expressSyncSetup

- provProfileBulkProv

- oidprovtool(プロビジョニング登録ツール)

- dipStatus

- schemasync

注意:

- コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。

- Oracle Directory Integration Platformコマンドを実行する前に、環境変数WLS_HOMEおよびORACLE_HOMEを設定する必要があります。

- Oracle Directory Integration PlatformがデプロイされるOracle WebLogic Managed Serverは、Oracle Directory Integration PlatformコマンドをSSLモードで実行するため、SSLを構成する必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

5.1 manageDIPServerConfig

DIPサーバーの構成管理ユーティリティ(manageDIPServerConfig)では、Oracle Directory Integration Platform Serverの構成を管理できます。

5.1.1 manageDIPServerConfigの構文

manageDIPServerConfig

manageDIPServerConfig {get | set} -h HOST -p PORT -D wlsuser -attribute {sslmode |
refreshinterval | quartzthreadcount | quartzdbretryinterval | oidhostport |
keystorelocation} [-ssl -keystorePath PATH_TO_KEYSTORE -keystoreType TYPE]
[-value ATTRIBUTE_VALUE] [-help]

5.1.2 manageDIPServerConfigの引数

get | set

実行する操作を指定します。

- get: DIP構成ファイル内の構成パラメータの現行の値を表示します。

- set: DIP構成ファイル内の構成パラメータの値を更新します。

-h | -host

Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Serverホスト。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | -wlsuser

WebLogic ServerのログインID。

注意:
Oracle WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからmanageDIPServerConfigを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。

-attr | -attribute

manageDIPServerConfigが操作を実行する属性を指定します。次に、manageDIPServerConfigが操作を実行できる属性のリストとその説明を示します。

- sslmode: Oracle Directory Integration PlatformがOracle Internet Directoryへの接続に使用するSSLモード。サポートされている値は1および2です。1は、SSLモード1(認証なし)を使用してOracle Internet Directoryに接続する場合に使用します。2は、SSLモード2(サーバー認証のみ)を使用してOracle Internet Directoryに接続する場合に使用します。

- refreshinterval: Oracle Directory Integration Platformサーバーがプロファイル構成の詳細をリフレッシュする頻度を制御する時間間隔(秒)。

- quartzthreadcount: 同時にスケジュールできるプロファイルの数を制御します。デフォルト値は15です。15を超えるプロファイルがある場合は、それに応じてquartzthreadcount属性を増やします。

- quartzdbretryinterval: Oracle Directory Integration Platformのクォーツ・スケジューラがOracle Internet Directoryデータベースへの再接続を試行する頻度を制御します。

- oidhostport: Oracle Directory Integration Platformに関連付けられているOracle Internet Directoryのホストとポートを指定します。oidhostport属性の値は、host:portの形式で指定します。

- keystorelocation: Oracle Directory Integration Platformがデプロイされているホストに基づいて、Javaキーストア(JKS)の絶対パスを指定します。keystorelocation属性の値を指定するときは、適切なパス・セパレータを使用してください(UNIXおよびLinuxプラットフォームの場合は/、Windowsプラットフォームの場合は\)。

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-val | -value

属性に設定する値。set操作の場合、このパラメータは必須です。

-help

コマンドの使用方法のヘルプを出力します。

5.1.3 manageDIPServerConfigのタスクと使用例

manageDIPServerConfig get -h myhost.mycompany.com -p 7005 -D weblogic \
-attr sslmode

manageDIPServerConfig set -h myhost.mycompany.com -p 7005 -D weblogic \
-attr sslmode -val 2

5.2 manageSyncProfiles

同期プロファイルの管理ユーティリティ(manageSyncProfiles)では、同期プロファイルを管理できます。

5.2.1 manageSyncProfilesの構文

managSyncProfiles

manageSyncProfiles {activate | deactivate | copy | deregister | get | isexists |
update | testProfile | validateProfile | validateMapRules | register |
updatechgnum | associateProfile | dissociateProfile | getAllAssociatedProfiles |
getAssociatedProfile | list } -h HOST -p PORT -D wlsuser [-ssl -keystorePath
PATH_TO_KEYSTORE -keystoreType TYPE] [-profile] [-newProfile]
[-associateProfile][-file] [-params 'prop1 val1 prop2 val2 ...']
[-conDirHost] [-conDirPort] [-conDirBindDn] [-mode] [-conDirType] [-conDirSSL]
[-profileStatus] [-help]

5.2.2 manageSyncProfilesの引数

操作

activate

プロファイルの状態を有効(ENABLE)に変更します。

deactivate

プロファイルの状態を無効(DISABLE)に変更します。

copy

既存のプロファイルprofileをプロファイルnewProfileにコピーします。

deregister

OIDから既存のプロファイルを削除します。

get

OIDからプロファイルの詳細を取得します。

isexists

プロファイルprofileがOIDに存在しているかどうかを確認します。

update

OIDの既存のプロファイルprofileを変更します。

testProfile

無効化されたプロファイルprofileの状態をTESTに変更して、プロファイルのテストをスケジュールし、プロファイルによって同期が正常に実行されることを確認します。testProfile操作を指定したmanageSyncProfilesコマンドの実行後は、テスト結果を次のログ・ファイルで参照できます。ここで、DOMAIN_HOMEはOracle WebLogic Serverドメイン・ホームを表し、ORACLE_WEBLOGIC_MANAGED_SERVER_NAMEはOracle Directory Integration Platformがデプロイされる管理対象サーバーの名前を表します。

DOMAIN_HOME/servers/ORACLE_WEBLOGIC_MANAGED_SERVER_NAME/logs/ORACLE_WEBLOGIC_MANAGED_SERVER_NAME.log

注意:
testProfile操作では、有効な(ENABLE)状態のプロファイルのテストはスケジューリングできません。

validateProfile

指定されたプロファイルの構文の値の正確さを検証します。

validateMapRules

指定されたマッピング・ルールを検証します。

register

OIDに新規プロファイルを作成します。

updatechgnum

プロファイル内で最後に適用された変更番号を最新のものに更新します。

associateProfile

associateProfileNameをprofileNameと関連付けて、情報の逆流を防ぎます。

dissociateProfile

profileNameに対するプロファイルの関連付けを解除します。

getAllAssociatedProfiles

プロファイルprofileNameが関連付けられているすべてのプロファイルを一覧表示します。

getAssociatedProfile

プロファイルprofileNameに関連付けられているプロファイル名を表示します。

list

OIDに登録されているすべてのプロファイルを表示します。

option

-h | host

Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Serverホスト。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | wlsuser

Oracle WebLogic ServerのログインID。

注意:
Oracle WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからコマンドを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。manageSyncProfilesに複数のパスワードを提供する必要がある場合は、ファイルの別々の行に、接続ディレクトリのバインドDNパスワード、Oracle WebLogic Serverのログイン・パスワードの順に配置してください。

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-pf | -profile

操作の実行時に使用する同期プロファイルの名前。

-newpf | -newProfile

profileがコピーされる新規プロファイルの名前。

-assopf

profileと関連付けられるプロファイルの名前。

-f | -file

プロパティを含むプロファイル・プロパティ・ファイルのフルパスおよびファイル名。このようなファイルの例については、『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』の「同期プロファイルのプロパティ・ファイルの例」を参照してください。

-params

prop1 val1 prop2 val2 ...(propはプロファイル・プロパティの名前、valはそのプロパティの新規の値)の形式で値を指定します。このキーワードは、プロファイルの変更のみに使用されます。キー値は必要な数だけ指定できます。

-conDirHost

接続ディレクトリ・サーバーが稼働しているホスト。

-conDirPort

接続ディレクトリ・サーバーのリスニング・ポート。

-conDirBindDn

接続ディレクトリ・サーバーのバインドDN。

例:

- Active Directory

administrator@idm2003.net

- Sun ONEまたはiPlanet

cn=Directory Manager

- Oracle Internet Directory

cn=orcladmin

注意:
接続ディレクトリのバインドDNパスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからmanageSyncProfilesを実行する必要がある場合は、接続ディレクトリのバインドDNパスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。manageSyncProfilesに複数のパスワードを提供する必要がある場合は、ファイルの別々の行に、接続ディレクトリのバインドDNパスワード、Oracle WebLogic Serverのログイン・パスワードの順に配置してください。

-mode

使用する同期モード・マッピング・ルール(importまたは export)。

-conDirType

接続ディレクトリのタイプ。サポートされている値は、ActiveDirectory、EDirectory、iPlanet、OpenLDAP、ADAM、Tivoli、ExchangeServer2003およびOIDです。

-conDirSSL

接続ディレクトリ・サーバーへの接続に使用するSSLモードの値。

-prfSt | -profileStatus

プロファイルのステータスを表示します。list操作と組み合せてのみ使用します。

-help

コマンドの使用方法のヘルプを出力します。

5.2.3 manageSyncProfilesのタスクと使用例

manageSyncProfiles register -h myhost.mycompany.com -p 7005 -D weblogic \
-f /opt/ldap/odip/iPlImport.profile

manageSyncProfiles deregister -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles updatechgnum -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles activate -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles deactivate -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles get -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles testProfile -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles associateprofile -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile -assopf myProfile1

manageSyncProfiles dissociateprofile -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles getAllAssociatedProfiles -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles getAssociatedProfile -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile

manageSyncProfiles update -h myhost.mycompany.com -p 7005 \
-D weblogic -pf myProfile -f /opt/ldap/odip/iPlImport.profile

manageSyncProfiles validateMapRules -h myhost.mycompany.com -p 7005 \
-D weblogic -f /opt/ldap/odip/iPlImport.map -conDirHost server.example.com \
-conDirPort 8000 -conDirBindDn administrator@idm2003.net -mode IMPORT \
-conDirType IPLANET

manageSyncProfiles isexists -h myhost.mycompany.com -p 7005 -D weblogic \
-pf myProfile

manageSyncProfiles copy -h myhost.mycompany.com -p 7005 -D weblogic \
-pf myProfile -newpf yourProfile

manageSyncProfiles list -h myhost.mycompany.com -p 7005 -D weblogic -profileStatus

5.3 syncProfileBootstrap

同期プロファイル・ブートストラップ・ユーティリティ(syncProfileBootstrapjは、接続ディレクトリとOracle Internet Directory間で同期プロファイルのデータの初期移行を実行します。

5.3.1 syncProfileBootstrapの構文

syncProfileBootstrap

syncProfileBootstrap -h HOST -p PORT -D wlsuser {-file FILENAME |-profile
-PROFILE_NAME} [-ssl -keystorePath PATH_TO_KEYSTORE -keystoreType TYPE]
[-loadParallelism INTEGER] [-loadRetry INTEGER][-help]

5.3.2 syncProfileBootstrapの引数

-h | -host

Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Serverホスト。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | wlsuser

Oracle WebLogic ServerのログインID。

注意:
Oracle WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからsyncProfileBootstrapを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。

-f | -file

ブートストラップのプロパティ・ファイル。

-pf | -profile

操作の実行時に使用する同期プロファイルの名前。

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-lp | -loadParallelism

Oracle Internet Directoryへのロードが、複数のスレッドを使用してパラレルで実行されることを示します。たとえば、-loadparallelism 5は、5つのスレッドが作成され、各スレッドでOracle Internet Directoryへのエントリのロードがパラレルで実行されることを意味します。

-lr | -loadRetry

宛先へのロードが失敗した場合に再試行する回数。この回数を超えると、エントリは不正エントリとマークされます。

-help

コマンドの使用方法のヘルプを出力します。

5.3.3 syncProfileBootstrapのタスクと使用例

manageSyncProfileBootstrap -h myhost.mycompany.com -p 7005 -D weblogic \
-pf myProfile -lp 5

manageSyncProfileBootstrap -h myhost.mycompany.com -p 7005 -D weblogic \
-f /opt/ldap/odip/bootstrap.properties -lr 3

5.4 expressSyncSetup

Express同期設定ユーティリティ(expressSyncSetup)では、インポートおよびエクスポート同期プロファイルを作成できます。

5.4.1 expressSyncSetupの構文

expressSyncSetup

expressSyncSetup -h HOST -p PORT -D wlsuser -pf PROFILE
-conDirType CONNECTED_DIRECTORY_TYPE -conDirURL CONNECTED_DIRECTORY_URL
-conDirBindDN CONNECTED_DIRECTORY_BIND_DN -conDircontainer SYNC_CONTAINER
[-ssl -keystorePath PATH_TO_KEYSTORE -keystoreType TYPE] [-enableProfiles {true |
false}] [-help]

5.4.2 expressSyncSetupの引数

-h | -host

Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Serverホスト。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | wlsuser

Oracle WebLogic ServerのログインID。

注意:
Oracle WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからexpressSyncSetupを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。expressSyncSetupに複数のパスワードを提供する必要がある場合は、ファイルの別々の行に、接続ディレクトリのバインドDNパスワード、Oracle WebLogic Serverのログイン・パスワードの順に配置してください。

-pf | -profile

プロファイル名。

-conDirType

接続ディレクトリのタイプ。サポートされている値は、ActiveDirectory、EDirectory、iPlanet、OpenLDAP、ADAM、Tivoli、ExchangeServer2003およびOIDです。

-conDirUrl

接続ディレクトリが実行されているURL。書式は host:portです。

-conDirBindDN

接続ディレクトリ・サーバーのバインドDN。次に例を示します。

administrator@idm2003.net

cn=orcladmin, cn=Directory Manager

注意:
接続ディレクトリのバインドDNパスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからexpressSyncSetupを実行する必要がある場合は、接続ディレクトリのバインドDNパスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。expressSyncSetupに複数のパスワードを提供する必要がある場合は、ファイルの別々の行に、接続ディレクトリのバインドDNパスワード、Oracle WebLogic Serverのログイン・パスワードの順に配置してください。

-conDirContainer

同期コンテナ。次に例を示します。

ou=sales,dc=us,dc=com

OU=Groups,DC=imtest,DC=com

CN=Users,DC=imtest,DC=com

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-enableProfiles

作成されたプロファイルを有効にするにはtrueを指定します。無効にする場合はfalseを指定します。

-help

コマンドの使用方法のヘルプを出力します。

5.4.3 expressSyncSetupのタスクと使用例

expressSyncSetup -h myhost.mycompany.com -p 7005 -D weblogic -pf myProfile \
-conDirType ACTIVEDIRECTORY -conDirUrl server.mycompany.com:5432 \
-conDirBindDN administrator@idm2003.net -conDirContainer ou=sales,dc=us,dc=com \
-enableProfiles false \

expressSyncSetup -help

5.5 provProfileBulkProv

プロビジョニング・プロファイル・バルク・ユーティリティ(provProfileBulkProv)は、プロビジョニング・プロファイルのデータのLDIFファイルからOracle Internet Directoryへの初期移行を実行します。

5.5.1 provProfileBulkProvの構文

provProfileBulkProv

provProfileBulkProv -h HOST -p PORT -D wlsuser -file LDIF_FILE -realm REALM_DN
[-ssl -keystorePath PATH_TO_KEYSTORE -keystoreType TYPE]
[-encoding INPUT_ENCODING] [-help]

5.5.2 provProfileBulkProvの引数

-h | -host

Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Serverホスト。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | -wlsuser

Oracle WebLogic ServerのログインID。

注意:
Oracle WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからprovProfileBulkProvを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。

-f | -file

移行するデータを含むLDIFファイル。

-realm

ユーザーがプロビジョニングされるレルム。

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-encoding

入力ファイルのエンコーディング。

-help

コマンドの使用方法のヘルプを出力します。

5.5.3 provProfileBulkProvのタスクと使用例

provProfileBulkprov -h myhost.mycompany.com -p 7005 -D weblogic \
-f /opt/ldap/odip/users.ldif -realm cn=aaaa,ou=bbbb,dc=cccc

5.6 oidprovtool

プロビジョニング機能を使用すると、ディレクトリの変更(ユーザーまたはグループ情報の変更など)をアプリケーションに確実に通知できます。これらの変更は、アプリケーションのプロセスやリソースに対するユーザー・アクセスを許可するかどうかという決定に影響を与える可能性があります。

プロビジョニングする予定のアプリケーションをインストールしたら、プロビジョニング登録ツール(oidprovtool)を使用してプロビジョニング統合プロファイルを作成する必要があります。

プロビジョニング登録ツールを使用すると、次のことができます。

- 新規プロビジョニング・プロファイルの作成。新規プロビジョニング・プロファイルを作成し、Oracle Directory Integration Platformで処理できるように有効化します。

- 既存のプロビジョニング・プロファイルの無効化。

- 無効化されたプロビジョニング・プロファイルの有効化。

- 既存のプロビジョニング・プロファイルの変更。

- 既存のプロビジョニング・プロファイルの削除。

- 指定したプロビジョニング・プロファイルの現在の状態の取得。

- 既存のプロビジョニング・プロファイルのすべてのエラーの消去。

プロビジョニング登録ツールにより、プロビジョニング・プロファイル・エントリの場所およびスキーマの詳細がツールのコール元から保護されます。コール元の観点からすると、アプリケーションとレルムの組合せにより、プロビジョニング・プロファイルを一意に識別できます。システム上の制約により、各レルムの1つのアプリケーションに対して割り当てることができるのは、1つのプロビジョニング・プロファイルのみです。

プロファイルを一度作成したら、modify操作を使用してそのモード(INBOUND、OUTBOUNDまたはBOTH)を変更することはできません。モードを変更するには、プロファイルを削除して再作成する必要があります。

Oracle Directory Integration Platform Serverにより、Oracle Internet Directoryでのプロビジョニング・プロファイル構成の変更(プロビジョニング・プロファイルの作成、変更、削除など)は自動的に監視されます。そのため、プロビジョニング・プロファイルを手動で有効化または無効化する必要はありません。

注意:
セキュリティ上の理由から、コマンドラインでのパスワードの入力は行わないでください。oidprovtoolコマンドでは、コマンドラインにパスワードを指定しない場合、パスワードの入力を求められます。

5.6.1 oidprovtoolの構文

oidprovtool

oidprovtool operation=[create|modify] ldap_host=oid_hostname ldap_port=port
ldap_user_dn="bindDN" ldap_user_password=password
[profile_mode=INBOUND|OUTBOUND|BOTH]
application_dn="DN" application_type=type [application_name=name]
[application_display_name=display name] organization_dn=DN
[application_isdasvisible=TRUE|FALSE] [manage_application_defaults=TRUE|FALSE]
[enable_bootstrap=TRUE|FALSE]  [user_data_location=DN]
[default_provisioning_policy=PROVISIONING_REQUIRED|PROVISIONING_NOT_REQUIRED]
interface_name=SCHEMA.PACKAGE [interface_type=PLSQL|JAVA]
interface_version=1.1|2.0|3.0] interface_connect_info=connection_string
schedule=number_seconds lastchangenumber=number
max_prov_failure_limit=number
max_events_per_schedule=number max_events_per_invocation=number
event_mapping_rules="OBJECT_TYPE:FILTER:DOMAIN"
event_permitted_operations="OBJECT:DOMAIN:OPERATION(attributes,...)"
event_subscription="USER|GROUP:DOMAIN:OPERATION(attributes,...)"
max_events_per_schedule=number max_retries=number profile_group=number
profile_status=ENABLED | DISABLED profile_debug=debug_level

oidprovtool {operation=enable|disable|delete|status|reset}
application_dn=DN [organization_dn=DN] [ldap_host=oid_hostname] [ldap_port=port]
[ldap_user_dn=bindDN] [ldap_user_password=password] [profile_debug=debug_level]

5.6.2 oidprovtoolの引数

operation=create | modify | enable | disable | delete | status | reset

必須。oidprovtoolを使用して実行する操作。一度に1つの操作のみ実行できます。操作は次のとおりです。

- create: 新規プロビジョニング・プロファイルの作成

- modify: 既存のプロビジョニング・プロファイルの指定プロパティの変更

- enable: プロビジョニング・プロファイルの有効化

- disable: プロビジョニング・プロファイルの無効化

- delete: プロビジョニング・プロファイルの削除

- status: 指定したプロビジョニング・プロファイルの現在のステータスの表示

- reset: プロビジョニング・プロファイルのすべてのエラーの消去

ldap_host=oid_hostname

オプション。Oracle Internet Directoryサーバーのホスト名。指定しない場合、ローカル・ホストの名前が使用されます。

ldap_port=port

オプション。Oracle Internet DirectoryのLDAPリスニング・ポート。デフォルトは3060です。

ldap_user_dn=bindDN

必須。スーパーユーザーまたはプロビジョニング・サブスクリプション操作の実行に十分な権限を持つユーザーのDN。デフォルトは、cn=orcladminです。

ldap_user_password=password

オプション。ディレクトリへのバインドに使用するユーザー・パスワード。コマンドラインでパスワードを指定しない場合は、入力するように求められます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。

profile_mode=OUTBOUND | INBOUND | BOTH

create操作でのみオプション。プロビジョニング・イベントの方向。デフォルトはOUTBOUNDです(データはOracle Internet Directoryからアプリケーションへとプロビジョニングされます)。

application_dn=DN

必須。プロビジョニング・サブスクリプションが属するアプリケーションの識別名。アプリケーションDNと組織DNの組合せにより、プロビジョニング・プロファイルが一意に識別されます。たとえば、ポータルのアプリケーションDNは次のように指定します。

"orclApplicationCommonName=PORTAL,cn=Portal,cn=Products,cn=OracleContext"

application_type=type

必須。プロビジョニングするアプリケーションのタイプ。

application_name=name

オプション。プロビジョニングするアプリケーションの名前。指定しない場合、application_dnに割り当てた識別名がデフォルトになります。

application_display_name=name

オプション。プロビジョニングするアプリケーションの表示名。指定しない場合、application_nameに割り当てた値がデフォルトになります。

organization_dn=DN

オプション。指定しない場合、デフォルト・アイデンティティ管理レルムがデフォルトになります。プロビジョニング・サブスクリプションが属する組織の識別名です(dc=company,dc=comなど)。アプリケーションDNと組織DNの組合せにより、プロビジョニング・プロファイルが一意に識別されます。

application_isdasvisible=TRUE | FALSE

オプション。アプリケーションをOracle Internet Directoryプロビジョニング・コンソールにプロビジョニング統合アプリケーションとして表示するかどうかを決定します。デフォルト値はTRUE。

manage_application_default=TRUE | FALSE

オプション。Oracle Internet Directoryプロビジョニング・コンソールでアプリケーションのデフォルト値を管理するかどうかを決定します。デフォルト値はTRUE。

enable_bootstrap=TRUE | FALSE

オプション。アプリケーションのプロビジョニング統合プロファイルを作成する前に Oracle Internet Directory に存在していたユーザーのプロビジョニング・イベントをアプリケーションが受信すべきかどうかを示します。デフォルト値は、FALSEです。

user_data_location=DN

オプション。アプリケーション固有のユーザー情報を格納するコンテナのDNを指定します。

default_provisioning_policy=PROVISIONING_REQUIRED | PROVISIONING_NOT_REQUIRED

オプション。アプリケーションのデフォルト・プロビジョニング・ポリシーを指定します。デフォルト値はPROVISIONING_REQUIREDです。

interface_name=SCHEMA.PACKAGE

createまたはmodify操作の場合は必須。PLSQLパッケージのデータベース・スキーマ名。値の書式は(schema.package_name)で、たとえば、ポータルのスキーマおよびPLSQLパッケージの情報は次のように指定します。

interface_name=PORTAL.WWSEC_OID_SYNC

interface_version=1.1 | 2.0 | 3.0

インタフェース・プロトコルのバージョン。許可されている値は1.1、2.0または3.0です。デフォルト値は2.0です。

interface_type=PLSQL | JAVA

オプション。イベントの伝播先となるインタフェースのタイプ。デフォルトはPLSQLです。

interface_connect_info=connection_string

createまたはmodify操作の場合は必須。Oracleデータベースに接続してイベントを伝播するには、接続文字列として次のいずれかの形式を使用します。

- DBURL=ldap://ldaphost:ldapport/service:username:password(推奨)

- host:port:sid:username:password

- DBSVC=service:username:password

schedule=number_seconds

createおよびmodify操作でのみオプション。このプロファイルの実行間隔を示す秒数。デフォルトは3600であり、プロファイルは1時間ごとに実行されます。

lastchangenumber=number

OUTBOUNDイベントのcreateおよびmodify操作でのみオプション。Oracle Internet Directoryの最終変更番号であり、この番号より後の適切なすべてのイベントがアプリケーションにプロビジョニングされます。デフォルトは、最新の現行変更番号です。

max_prov_failure_limit=number

オプション。Oracleプロビジョニング・システムがユーザーのプロビジョニングを試行する回数を決定します。デフォルトは1です。

max_events_per_schedule=number

createおよびmodify操作でのみオプション。プロビジョニング・プロファイルの1回の実行でOracle Directory Integration Platform Serverからアプリケーションに送信するイベントの最大数。デフォルトは100です。

max_events_per_invocation=number

createおよびmodify操作でのみオプション。インタフェースの1回の起動でパッケージ化してターゲットに送信するイベントの最大数。

event_mapping_rules="OBJECT_TYPE:FILTER:DOMAIN"

INBOUNDイベントのcreateおよびmodify操作でのみ必須。このルールは、アプリケーションから(オプションのフィルタ条件を使用して)受け取ったオブジェクト・タイプをOracle Internet Directoryのドメインにマップします。プロビジョニング・プロファイルには、複数のマッピング・ルールを定義できます。

次の例は、2つのマッピング・ルールを示しています。1番目のルールでは、地域属性がアメリカに等しい(l=AMERICA)従業員オブジェクト(EMP)が、ドメインl=AMER,cn=users,dc=company,dc=comにマップされます。2番目のルールでは、フィルタ条件なしで、従業員オブジェクト(EMP)がドメインcn=users,dc=company,dc=comにマップされます。

event_mapping_rules="EMP:l=AMERICA:l=AMER,cn=users,dc=company,dc=com"
event_mapping_rules="EMP::cn=users,dc=company,dc=com"

event_permitted_operations="OBJECT:DOMAIN:OPERATION(attributes,...)

INBOUNDイベントのcreateおよびmodify操作でのみ必須。このプロパティを使用して、Oracle Directory Integration Platformサービスへの送信をアプリケーションに許可するイベントのタイプを定義します。1つのプロビジョニング・プロファイルに複数の許可操作を定義できます。

たとえば、ユーザー・オブジェクトが追加または削除された場合、または特定の属性が変更された場合にアプリケーションがイベントを送信することを許可するには、次のような3つの許可操作を定義します。

event_permitted_operations="USER:dc=mycompany,dc=com:ADD(*)"
event_permitted_operations="USER:dc=mycompany,dc=com:MODIFY(cn,sn,mail,password)"
event_permitted_operations="USER:dc=mycompany,dc=com:DELETE(*)"

event_subscription="USER | GROUP:DOMAIN:OPERATION(attributes,...)"

OUTBOUNDイベントのcreateおよびmodify操作でのみ必須。このプロパティを使用して、Oracle Directory Integration Platformサービスからアプリケーションに送信するイベントのタイプを定義します。1つのプロビジョニング・プロファイルに複数のイベント・サブスクリプションを定義できます。

たとえば、ユーザーまたはグループ・オブジェクトが追加または削除された場合にディレクトリ統合サーバーからアプリケーションにイベントを送信するには、次のような4つのイベント・サブスクリプションを定義します。

event_subscription="GROUP:dc=mycompany,dc=com:ADD(*)"
event_subscription="GROUP:dc=mycompany,dc=com:DELETE(*)"
event_subscription="USER:dc=mycompany,dc=com:ADD(*)"
event_subscription="USER:dc=mycompany,dc=com:DELETE(*)"

max_events_per_schedule=number

createおよびmodify操作でのみオプション。1回のスケジュールでプロビジョニングするイベントの最大数。デフォルトは100です。

max_retries=number

createおよびmodify操作でのみオプション。失敗したイベントを再試行する回数。デフォルトは5です。

profile_group=number

createおよびmodify操作でのみ必須。プロファイルのグループ番号。デフォルトはDEFAULTです。この引数は、異なるOracle Directory Integration Platform Serverインスタンスを使用して様々な選択グループを実行する場合に発生するスケーラビリティの問題に対処するために必要です。

profile_status=ENABLED | DISABLED

create操作でのみ必須。プロファイルの有効化または無効化を指定します。デフォルトはENABLEDです。

profile_debug=debug_level

必須。プロファイルのデバッグ・レベル。

5.6.3 oidprovtoolのタスクと使用例

プロビジョニング登録ツール(oidprovtool)を使用すると、次のタスクを実行できます。

- プロビジョニング・プロファイルの作成

- プロビジョニング・プロファイルの変更

- プロビジョニング・プロファイルの削除

- プロビジョニング・プロファイルの無効化

5.6.3.1 プロビジョニング・プロファイルの作成

次の例では、Oracle Internet Directoryで管理されているユーザーおよびグループ情報の更新をPortalで認識できるように、新規プロビジョニング・プロファイルを作成します。

例:

oidprovtool operation=create ldap_host=myhost.mycompany.com ldap_port=3060 \
ldap_user_dn="cn=orcladmin" application_dn="orclApplicationCommonName=PORTAL,cn=Portal,cn=Products,cn=OracleContext" \
organization_dn="dc=us,dc=mycompany,dc=com" interface_name=PORTAL.WWSEC_OID_SYNC \
interface_type=PLSQL interface_connect_info=myhost:1521:iasdb:PORTAL:password \
schedule=360 event_subscription="USER:dc=us,dc=mycompany,dc=com:DELETE" \
event_subscription="GROUP:dc=us,dc=mycompany,dc=com:DELETE" \
event_subscription="USER:dc=us,dc=mycompany,dc=com:MODIFY(orclDefaultProfileGroup,userpassword)" \
event_subscription="GROUP:dc=us,dc=mycompany,dc=com:MODIFY(uniqueMember)" \
profile_mode=OUTBOUND

5.6.3.2 プロビジョニング・プロファイルの変更

次の例では、Portalアプリケーションの既存のプロビジョニング・プロファイルを変更します。ユーザー・エントリの変更時にプロビジョニングされる属性のイベント・サブスクリプションを変更します。

例:

oidprovtool operation=modify ldap_host=myhost.mycompany.com ldap_port=3060 \
ldap_user_dn="cn=orcladmin" application_dn="orclApplicationCommonName=PORTAL,cn=Portal,cn=Products,cn=OracleContext" \
organization_dn="dc=us,dc=mycompany,dc=com" \
subscription="USER:dc=us,dc=mycompany,dc=com:MODIFY(orclDefaultProfileGroup,userpassword,mail,cn,sn)"

5.6.3.3 プロビジョニング・プロファイルの削除

次の例では、Portalアプリケーションのプロビジョニング・プロファイルを無効化します。

例:

oidprovtool operation=delete ldap_host=myhost.mycompany.com ldap_port=3060 \
ldap_user_dn="cn=orcladmin" application_dn="orclApplicationCommonName=PORTAL,cn=Portal,cn=Products,cn=OracleContext" \
organization_dn="dc=us,dc=mycompany,dc=com"

5.6.3.4 プロビジョニング・プロファイルの無効化

次の例では、Portalアプリケーションのプロビジョニング・プロファイルを無効化します。

例:

oidprovtool operation=disable ldap_host=myhost.mycompany.com ldap_port=3060 \
ldap_user_dn="cn=orcladmin" application_dn="orclApplicationCommonName=PORTAL,cn=Portal,cn=Products,cn=OracleContext" \
organization_dn="dc=us,dc=mycompany,dc=com"

5.7 dipStatus

dipStatusユーティリティを使用すると、Oracle Directory Integration Platformのステータスと、それが登録されているかどうかを確認できます。

5.7.1 dipStatusの構文

dipStatus

dipStatus -h HOST -p PORT -D wlsuser [-ssl -keystorePath PATH_TO_KEYSTORE
-keystoreType TYPE] [-help]

5.7.2 dipStatusの引数

-h | -host

Oracle Directory Integration Platformがデプロイされている管理サーバーが稼働しているWebLogic Serverのホスト名。

-p | -port

Oracle Directory Integration PlatformアプリケーションがデプロイされているOracle WebLogic Managed Serverのリスニング・ポート。

-D | -wlsuser

WebLogic ServerのログインID。

注意:
WebLogic Serverのログイン・パスワードの入力を求められます。コマンドライン引数としてパスワードを指定することはできません。
コマンドから入力を求められたときにのみパスワードを入力するのがセキュリティのベスト・プラクティスです。スクリプトからdipStatusを実行する必要がある場合は、Oracle WebLogic Serverのログイン・パスワードを含むファイルから入力をリダイレクトすることができます。ファイル権限を使用してこのファイルを保護し、不要になり次第このファイルを削除してください。

-ssl

SSLモードでコマンドを実行します。

注意:
Oracle Directory Integration PlatformがデプロイされているOracle WebLogic Managed Serverは、SSLモードでこのコマンドを実行するようにSSLに対して構成されている必要があります。詳細は、『Oracle Fusion Middleware Oracle WebLogic Serverの保護』の「SSLの構成」を参照してください。

-keystorePath

キーストアへのフルパス。

-keystoreType

-keystorePathで識別されるキーストアのタイプ。たとえば、-keystorePath jksまたは-keystorePath PKCS12などです。

-help

コマンドの使用方法のヘルプを出力します。

5.7.3 dipStatusの例

dipStatus -h myhost.mycompany.com -p 7005 -D weblogic

dipStatus -help

5.8 schemasync

schemasyncユーティリティでは、Oracle Internet Directoryサーバーとサード・パーティのLDAPディレクトリ間でスキーマ要素(属性とオブジェクトクラス)の同期をとることができます。

スキーマの同期中に発生するエラーは、次のファイルに記録されます。

- ORACLE_HOME/ldap/odi/log/attributetypes.log

- ORACLE_HOME/ldap/odi/log/objectclasses.log

5.8.1 schemasyncの構文

schemasync

schemasync -srchost hostname -srcport port -srcdn bindDN -srcpwd password
-dsthost hostname -dstport port -dstdn bindDN -dstpwd password [-ldap]

5.8.2 schemasyncの引数

-srchost hostname

必須。ソース・ディレクトリ・サーバーのホスト名。

-srcport port

必須。ソース・ディレクトリ・サーバーのLDAPリスニング・ポート(3060など)。

-srcdn bindDN

必須。ソース・ディレクトリへのバインドに使用されるユーザーのDN。このユーザーには、スーパーユーザー(cn=orcladmin)のように、ディレクトリ・スキーマの変更権限が付与されている必要があります。

-srcpwd password

オプション。ソース・ディレクトリへのバインドに使用するユーザー・パスワード。コマンドラインでパスワードを指定しない場合は、入力するように求められます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。

-dsthost hostname

必須。宛先ディレクトリ・サーバーのホスト名。

-dstport port

必須。宛先ディレクトリ・サーバーのLDAPリスニング・ポート(3060など)。

-dstdn bindDN

オプション。宛先ディレクトリへのバインドに使用されるユーザーのDN。このユーザーには、スーパーユーザーのように、ディレクトリ・スキーマの変更権限が付与されている必要があります。

-dstpwd password

必須。宛先ディレクトリへのバインドに使用されるユーザー・パスワード。コマンドラインでパスワードを指定しない場合は、入力するように求められます。入力を求められたときにパスワードを入力するのがセキュリティのベスト・プラクティスです。

-ldap

オプション。指定した場合は、スキーマの変更がソースLDAPディレクトリから宛先LDAPディレクトリに直接適用されます。指定しない場合は、スキーマの変更が次のLDIFファイルに配置されます。

- ORACLE_HOME/ldap/odi/data/attributetypes.ldif: このファイルは、新しい属性の定義を持ちます。

- ORACLE_HOME/ldap/odi/data/objectclasses.ldif: このファイルは、新しいオブジェクト・クラス定義を持ちます。

-ldapを指定しない場合は、「ldapmodify」を使用して、属性のタイプ、オブジェクト・クラスの順に、これらの2つのファイルから定義をアップロードする必要があります。

5.8.3 schemasyncのタスクと使用例

schemasyncコマンドライン・ツールを使用すると、次のタスクを実行できます。

- Oracle Internet Directoryとサード・パーティのディレクトリ間のスキーマの同期

5.8.3.1 Oracle Internet Directoryとサード・パーティのディレクトリ間のスキーマの同期

次の例は、Oracle Internet Directoryとサード・パーティのディレクトリ・サーバー間でスキーマの同期をとる方法を示しています。

例:

schemasync -srchost myhost1.mycompany.com -srcport 3060 -srcdn "cn=orcladmin" \
-dsthost myhost2.mycompany.com -dstport 3060 \
-dstdn "uid=superuser,ou=people,dc=mycompany,dc=com" -ldap

5.8.4 schemasyncの関連コマンドライン・ツール

- 「ldapmodify」を参照してください。

第II部

スキーマ・リファレンス

『Oracle Fusion Middleware Oracle Identity Managementリファレンス』の第II部には、Oracle Identity ManagementのLDAPスキーマ要素に関する情報が記載されています。

第II部は、次の章で構成されています。

- 第6章「LDAPスキーマの概要」

- 第7章「LDAPオブジェクト・クラス・リファレンス」

- 第8章「LDAP属性リファレンス」

- 第9章「Oracle Adaptive Access Managerのデータベース・スキーマ」

6 LDAPスキーマの概要

この章では、LDAPディレクトリ・スキーマの基本的な概念のいくつかの概要を説明し、Oracle Identity Managementのスキーマ要素のカテゴリ別リストを掲載しています。この章には次のトピックが含まれます:

- 第6.1項「ディレクトリ・スキーマの概要」

- 第6.2項「Oracle Identity Managementのスキーマ要素の概要」

6.1 ディレクトリ・スキーマの概要

ディレクトリ・スキーマは、他のルールの中でも特に、ディレクトリが保持するオブジェクトのタイプと、各オブジェクト・タイプの必須属性およびオプション属性を規定します。Lightweight Directory Access Protocol(LDAP)バージョン3は、ネットワークで検出される一般オブジェクト(国、地域、組織、人物、グループ、デバイスなど)に対して、X.500規格に基づいたスキーマを定義します。LDAPバージョン3では、スキーマはディレクトリから使用できます。つまり、スキーマはディレクトリのエントリとして、その情報はエントリの属性として表現されます。

6.1.1 オブジェクト・クラス

LDAPディレクトリの用語におけるオブジェクト・クラスとは、ディレクトリ・エントリまたはレコードで表されるオブジェクトのタイプを意味します。階層ツリー構造で、当該オブジェクトの下位オブジェクトが存在する可能性を示すオブジェクト・クラスtopのように、他のオブジェクトに対するオブジェクトの関係を定義するオブジェクト・クラスも存在します。一部のLDAPオブジェクト・クラスは、結合してディレクトリ内で1件のエントリを構成できます。たとえば、ユーザーのエントリでは、top、person、organizationalPerson、inetOrgPersonおよびorclUserV2のオブジェクト・クラスを使用します。

必須属性と補足属性

オブジェクト・クラスの定義には、必須属性(MUST)および補足属性(MAY)のリストが含まれます。必須属性とは、オブジェクト・クラスを使用するエントリに存在する必要がある属性のことです。補足属性とは、オブジェクト・クラスを使用するエントリに存在してもかまわない属性のことです。

オブジェクト・クラス・タイプ

X.500 1993仕様では、次の4つのカテゴリのいずれかに割り当てられるオブジェクト・クラスが必要です。

- 構造型: ディレクトリにインスタンスを保持できるオブジェクト・クラス。構造型クラスは、ディレクトリのオブジェクトまたはエントリを作成するために使用されます。

- 抽象型: 新しい構造型クラスを導出するためにのみ使用されるテンプレート・オブジェクト・クラス。抽象型クラスは、ディレクトリ内でインスタンス化できません。

- 補助型: 構造型クラスまたは抽象型クラスの定義の最後に追加できる属性のリスト。補助型クラスは、ディレクトリ内でインスタンス化できません。

- 88クラス: X.500 1988仕様では、オブジェクト・クラスをカテゴリに割り当てる必要はありませんでした。X.500 1993規格より前に定義されたクラスは、デフォルトで88クラスになります。新しい88クラスを定義しないでください。

オブジェクト・クラスの継承

継承は導出とも呼ばれますが、既存のオブジェクト・クラスから新規のオブジェクト・クラスを構築する機能です。新規のオブジェクトは、親オブジェクトのサブクラスとして定義されます。サブクラスは、親になる他のクラスから構造やコンテンツ・ルールなどを継承するクラスです。親オブジェクトは、新規オブジェクトのスーパークラスになります。スーパークラスは、その情報を1つ以上の他のクラスが継承しているクラスです。

6.1.2 属性

ディレクトリ・データは、属性と値のペアとして表現されます。ディレクトリ内の情報は、記述的な属性と関連付けられています。たとえば、cn(commonName)属性を使用してニックネームを格納します。William(Bill)Smithという名前の人物は、ディレクトリ内では次のように表現されます。

cn: Bill Smith

属性名に関する制限

属性名の長さは、127文字以下にしてください。属性の管理の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』を参照してください。

Oracle Internet Directoryでは、属性名で使用できる文字に制限はありません。ただし、Oracle Identity Managementの他のコンポーネントでは、特定の属性に使用できる文字が制限されています。

Oracle Delegated Administration ServicesおよびOracle Directory Integration Platformでは、空白および& ' % ? \ / + = ( ) * ^ , ; | ' ~の各文字をUserIDで使用することはできません。

Oracle Application Server Single Sign-Onでは、パスワードに& { } < > " ' ( )の各文字を使用することはできません。

属性構文

属性構文は、属性の基本的な構成単位です。各属性には、属性値のデータ書式を定義する構文が割り当てられています。たとえば、属性構文は、属性が格納するのは整数データか、文字列データかそれともバイナリ・データかを決定します。また、属性値に対して実行できる比較演算子のタイプを制御する一致規則を定義します。

Oracle Internet Directoryは、RFC 2252の指定に従って属性構文を認識するため、RFC 2252のドキュメントに記載されている属性構文を属性と関連付けることができます。Oracle Internet Directoryでは、次のタイプの属性構文が実行されます。

- DN

- OID(オブジェクト識別子)

- Telephone Number

次の表では、Oracle Internet Directoryで最も一般的に使用される属性構文を説明します。

表6-1 Oracle Internet Directoryで一般的に使用される属性構文

構文とオブジェクトID

説明

ACI Item

1.3.6.1.4.1.1466.115.121.1.1

この属性の値は、アクセス制御識別子項目です。

Binary

1.3.6.1.4.1.1466.115.121.1.5

この属性の値は、バイナリです。

Boolean

1.3.6.1.4.1.1466.115.121.1.7

この属性は、2つの値true(1)またはfalse(0)のいずれか一方のみを保持できます。

ディレクトリ文字列

1.3.6.1.4.1.1466.115.121.1.15

この属性の値は、大/小文字を区別しない文字列です。

DN

1.3.6.1.4.1.1466.115.121.1.12

この属性の値は、DN(識別名)です。

Generalized Time

1.3.6.1.4.1.1466.115.121.1.24

この属性の値は、印刷可能文字列としてエンコードされます。タイムゾーンを指定する必要があります(GMTなど)。

IA5String

1.3.6.1.4.1.1466.115.121.1.26

International Reference Alphabet No.5の文字列。この属性の値は、大/小文字を区別します。

整数

1.3.6.1.4.1.1466.115.121.1.27

この属性の有効値は、数値です。

JPEG

1.3.6.1.4.1.1466.115.121.1.28

この属性の有効値は、JPEGファイルです。

名前

1.3.6.1.4.1.1466.115.121.1.34

この属性の有効値は、名前または任意のUIDです。

OID

1.3.6.1.4.1.1466.115.121.1.38

一意のオブジェクト識別子です。

印刷可能文字列

1.3.6.1.4.1.1466.115.121.1.44

拡張文字を許可しない文字列です。この属性の値は、大/小文字を区別しません。

Telephone Number

1.3.6.1.4.1.1466.115.121.1.50

この属性の値は、電話番号の形式をとります。

属性別名

リリース1 (11.1.1)では属性名に別名を作成できるようになりました。たとえば、属性snに対してわかりやすい別名surname(姓)を作成する、といったことができます。属性名に対して別名が作成されていると、ユーザーはLDAP操作で属性名のかわりに別名を指定できます。

属性に対する別名は、属性のLDAPスキーマ定義の中で定義します。ディレクトリ・スキーマ操作属性attributeTypesは、属性名リストに別名を含めることができるように拡張されています。以前のリリースでは、属性名リストの形式は次のとおりでした。

attributeTypes=( ObjectIdentifier NAME 'AttributeName'  ... )

リリース1 (11.1.1)では、次のような指定も可能になります。

attributeTypes=( ObjectIdentifier NAME ( 'AttributeName' 'Alias1' 'Alias2' ...) ... )

これは、RFC 2251およびRFC 2252で指定されているLDAPプロトコルと同じ形式です。属性名リストでは、最初の項目が属性の名前と認識され、リストの残りの項目は属性別名と認識されます。たとえば、属性snに対して別名surnameを指定するには、snに対する次のようなスキーマ定義を変更します。

attributeTypes=( 2.5.4.4 NAME 'sn' SUP name )

この定義を、次のように変更します。

attributeTypes=( 2.5.4.4 NAME ( 'sn' 'surname' ) SUP name )

関連項目:
属性別名ルール、コマンドライン・ツールによる属性別名の管理、および属性別名の使用の詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリにおける属性別名に関する項を参照してください。

一致規則

一致規則は、同じ属性構文に準拠している2つの属性値を照合するためのルールです。Oracle Internet Directoryがスキーマで認識する一致規則定義は、次のとおりです。

- accessDirectiveMatch

- IntegerMatch

- bitStringMatch

- numericStringMatch

- caseExactMatch

- objectIdentifierFirstComponentMatch

- caseExactIA5Match

- ObjectIdentifierMatch

- caseIgnoreIA5Match

- OctetStringMatch

- caseIgnoreListMatch

- presentationAddressMatch

- caseIgnoreMatch

- protocolInformationMatch

- caseIgnoreOrderingMatch

- telephoneNumberMatch

- distinguishedNameMatch

- uniqueMemberMatch

- generalizedTimeMatch

- generalizedTimeOrderingMatch

- orclpkimatchingrule

前のリストの中で、Oracle Internet Directoryが属性値を比較するときに実際に適用する一致規則は、次のとおりです。

- distinguishedNameMatch

- caseExactMatch

- caseIgnoreMatch

- numericStringMatch

- IntegerMatch

- telephoneNumberMatch

- orclpkimatchingrule

属性値のサイズ設定

属性構文は、属性値に対して特定のサイズ制限を定義しません。しかし、属性を定義するときに属性値のサイズを指定できます。Oracle Internet Directoryの属性にはサイズ制限を定義できるものもありますが、属性の長さの特性は適用されません。

たとえば、属性fooのサイズを64に制限するには、次のように属性を定義します。

(object_identifier_of_attribute NAME 'foo' EQUALITY caseIgnoreMatch SYNTAX 'object_identifier_of_syntax{64}' )

単一値属性と複数値属性

デフォルトでは、ほとんどの属性は複数値です。つまり、エントリは複数の値を持つ同じ属性を保持できます。単一値属性の場合、1つのエントリに指定できる属性のインスタンスは1つのみです。たとえば、属性orclObjectGUIDが保持できる値は1つのみです。

属性の使用方法

属性の使用方法は、属性をディレクトリ内でどのように使用するかを定義します。属性の使用方法タイプは、次のとおりです。

- ユーザー・アプリケーション属性: 明示的に属性に定義されていない場合の、デフォルトの属性の使用方法

- システム操作属性: ディレクトリ自体の操作を制御する属性

関連項目:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のシステム操作属性の管理に関する項

ユーザー変更不可

「ユーザー変更不可」と指定されている属性は、ディレクトリ・サーバーによってのみ変更できます。これらの属性は、他のユーザーまたはプロセスによって変更することはできません。

6.1.3 LDAPコントロール

LDAPバージョン3のディレクトリのように、Oracle Internet Directoryでは、コントロールを使用して標準LDAP操作を拡張します。これらのコントロールは、既存の操作とともに保持される追加情報で、操作の動作を変更します。クライアント・アプリケーションが標準LDAPコマンドとともにコントロールを渡すと、コマンドの操作の動作はそれに応じて変更されます。

Oracle Internet Directory 11gリリース1 (11.1.1)でサポートされるコントロールは、表6-2「Oracle Internet Directoryでサポートされるリクエスト・コントロール」および表6-3「Oracle Internet Directoryでサポートされるレスポンス・コントロール」のリストに記載されています。

表6-2 Oracle Internet Directoryでサポートされるリクエスト・コントロール

オブジェクト識別子

名前

説明

1.2.840.113556.1.4.319

OID_SEARCH_PAGING_CONTROL

『Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド』の「LDAPプロトコルの拡張」を参照してください。

1.2.840.113556.1.4.473

OID_SEARCH_SORTING_REQUEST_CONTROL

『Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド』の「LDAPプロトコルの拡張」を参照してください。

2.16.840.1.113730.3.4.2

GSL_MANAGE_DSA_CONTROL

Oracle Internet Directoryの参照、動的グループおよび別名オブジェクトを管理するために使用します。詳細は、http://www.ietf.orgのRFC 3296「Named Subordinate References in Lightweight Directory Access Protocol(LDAP)Directories」を参照してください。

2.16.840.1.113894.1.8.1

OID_RESET_PROXYCONTROL_IDENTITY

確立されたLDAP接続でアイデンティティのプロキシ・スイッチを実行するために使用されます。たとえば、アプリケーションAがディレクトリ・サーバーに接続していて、アプリケーションBにスイッチする場合を考えます。アプリケーションBの資格証明を提供することで、リバインドは簡単に実行できます。しかし、資格証明が使用できないときでも、アプリケーションによるアイデンティティの切り替えを可能にするプロキシのメカニズムを使用できる場合があります。このコントロールを使用すると、Oracle Internet DirectoryでアプリケーションAがアプリケーションBとしてプロキシする権限を持っている場合に、アプリケーションAがアプリケーションBにスイッチすることができます。

2.16.840.1.113894.1.8.2

OID_APPLYUSEPASSWORD_POLICY

ユーザーの検証機能をアプリケーションに送信する前にOracle Internet Directoryによるアカウントのロックアウトを必要とするアプリケーションによって送信されます。Oracle Internet Directoryによりベリファイア検索リクエスト内にこのコントロールが検出され、ユーザー・アカウントがロックされている場合、Oracle Internet Directoryはアプリケーションにベリファイアを送信しません。適切なパスワード・ポリシー・エラーが送信されます。

2.16.840.1.113894.1.8.3

CONNECT_BY

『Oracle Fusion Middleware Oracle Identity Managementアプリケーション開発者ガイド』の「LDAPプロトコルの拡張」を参照してください。

2.16.840.1.113894.1.8.4

OID_CLIENT_IP_ADDRESS

Oracle Internet DirectoryによってIPロックアウトが実施される場合に、エンド・ユーザーのIPアドレスを送信するクライアントを対象としています。

2.16.840.1.113894.1.8.5

GSL_REQDATTR_CONTROL

動的グループとともに使用します。ディレクトリ・サーバーに、メンバーシップ・リストではなくメンバーの特定の属性を読み取るように指示します。

2.16.840.1.113894.1.8.6

PasswordStatusRequestControl

このコントロールがLDAPバインド/比較操作リクエストの一部としてパッケージ化されると、サーバーはパスワード・ポリシー・レスポンス・コントロールを生成します。実際のレスポンス・コントロールは、状況によって異なります。状況とは、差し迫ったパスワードの有効期限、残りの猶予期間ログイン数、パスワードの期限切れ、アカウントがロックされているなどです。

2.16.840.1.113894.1.8.14

OID_DYNAMIC_VERIFIER_REQUEST_CONTROL

サーバーで動的パスワード検証機能を作成させるときに、クライアントが送信するリクエスト・コントロール。サーバーは、リクエスト・コントロールのパラメータを使用して検証機能を構成します。

2.16.840.1.113894.1.8.16

AccountStatusRequestControl

このコントロールが認証プロセスに関連するLDAP検索操作とともにパッケージ化されると、Oracle Internet Directoryはパスワード・ポリシー・レスポンス・コントロールを返し、アカウントのロックアウト、パスワード有効期限切れなどのアカウントの状態に関する情報をクライアント・アプリケーションに通知します。アプリケーションは、結果を解析し、施行できます。

2.16.840.1.113894.1.8.23

GSL_CERTIFICATE_CONTROL

証明書検索コントロール。ユーザー証明書の検索方法を指定するために、クライアントが送信するリクエスト・コントロール。詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のディレクトリでのユーザー証明書の検索に関する項を参照してください。

2.16.840.1.113894.1.8.29

EffectivePolicyControl

このコントロールは、LDAPベース検索の一部としてパッケージ化されます(ベースDNは、テストされているユーザー・エントリのDNです)。この時点で、ディレクトリにエントリが存在している必要はありません。検索を実行しているエンティティがパスワード・ポリシー・エントリを表示するアクセス権を持つ場合、このコントロールを渡すと、適用されるパスワード・ポリシーが記述されたLDAPエントリが返されます。オプションのtestPasswordパラメータとして望ましいパスワードを指定すると、ディレクトリ・サーバーはレスポンス・コントロール2.16.840.1.113894.1.8.32を返します。

2.16.840.1.113894.1.8.36

DelSubtreeControl

このコントロールが削除操作とともに送信されると、指定されたDNの下位のサブツリー全体が削除されます。必要な権限を持つユーザーのすべてがこの操作を実行できます。

1.3.6.1.1.21.2

トランザクション指定コントロール

これは、トランザクションIDをコントロールの値とし、これを利用して操作とトランザクションの関連付けを指定するLDAPコントロールです。この重大性はTRUEです。

表6-3 Oracle Internet Directoryでサポートされるレスポンス・コントロール

オブジェクト識別子

名前

説明

2.16.840.1.113894.1.8.7

OID_PASSWORD_EXPWARNING_CONTROL

パスワード・ポリシー・コントロール。pwdExpireWarning属性が有効に設定され、クライアントがリクエスト・コントロールを送信したときに、サーバーが送信するレスポンス・コントロール。レスポンス・コントロール値には、パスワードの有効期限(秒単位)が含まれます。

2.16.840.1.113894.1.8.8

OID_PASSWORD_GRACELOGIN_CONTROL

パスワード・ポリシー・コントロール。猶予期間ログインが構成され、クライアントがリクエスト・コントロールを送信したときに、サーバーが送信するレスポンス・コントロール。レスポンス・コントロール値には、残りの猶予期間ログイン数が含まれます。

2.16.840.1.113894.1.8.9

OID_PASSWORD_MUSTCHANGE_CONTROL

パスワード・ポリシー・コントロール。パスワードの強制リセットが有効に設定され、クライアントがリクエスト・コントロールを送信したときに、サーバーが送信するレスポンス・コントロール。クライアントは、このコントロールを受信したらすぐに、ユーザーに強制的にパスワードを変更させる必要があります。

2.16.840.1.113894.1.8.15

OID_DYNAMIC_VERIFIER_RESPONSE_CONTROL

エラーの発生時に、サーバーがクライアントに送信するレスポンス・コントロール。レスポンス・コントロールには、エラー・コードが含まれます。

2.16.840.1.113894.1.8.32

PasswordValidationControl

オプションのtestPasswordパラメータとして望ましいパスワードが指定すると、サーバーはコントロールl 2.16.840.1.113894.1.8.29に対してこのレスポンスを返します。クライアント・アプリケーションは、validationResultを解析し、サーバーがこのパスワードを受け入れ可能(「Success」)か、またはパスワードが拒否された理由を判断できます。userpasswordに対するLDAP変更操作の失敗が値として返されるときに、同じタイプのエラーメッセージが生成されます。

6.2 Oracle Identity Managementのスキーマ要素の概要

この項では、Oracle Identity Managementのスキーマ要素をカテゴリ別に示します。各カテゴリには、適用可能なLDAPオブジェクト・クラスおよび属性が示されていますが、それぞれその属性またはオブジェクト・クラスの詳細情報にリンクされています。スキーマ要素は、次のカテゴリに分類されます。

- システム操作のスキーマ要素

- Oracle Internet Directory構成のスキーマ要素

- 監査およびエラー・ロギングのスキーマ要素

- サーバー管理機能のスキーマ要素

- Oracleディレクトリ・レプリケーションのスキーマ要素

- Oracle Directory Integration and Provisioningのスキーマ要素

- Oracle Delegated Administration Servicesのスキーマ要素

- Oracle Application Server Certificate AuthorityおよびPKIのスキーマ要素

- アプリケーションのスキーマ要素

- リソースのスキーマ要素

- プラグインのスキーマ要素

- ディレクトリ・ユーザー・エージェントのスキーマ要素

- ユーザー、グループ、およびサブスクライバのスキーマ要素

- パスワード・ポリシーのスキーマ要素

- パスワード検証機能のスキーマ要素

6.2.1 システム操作のスキーマ要素

システム操作のスキーマ要素は、ディレクトリ・サーバーで使用されます。システム操作オブジェクト・クラスは、ディレクトリ・サーバーの操作に関係するエントリを作成するために、ディレクトリ・サーバーで使用されます。特定のシステム操作属性は、エントリのオブジェクト・クラスに定義されているかどうかに関係なく、ディレクトリ内のすべてのエントリに対して使用できます。この項の内容は次のとおりです。

- ディレクトリ・スキーマ

- アクセス制御

- 変更ログ

- パスワード・ポリシー

6.2.1.1 ディレクトリ・スキーマ

この項では、ディレクトリ・スキーマの操作属性およびオブジェクト・クラスを示します。

属性

attributeTypes、contentRules、ldapSyntaxes、matchingRules、objectClasses

オブジェクト・クラス

subschema

6.2.1.2 アクセス制御

この項では、アクセス制御の操作属性を示します。

属性

orclACI、orclEntryLevelACI

6.2.1.3 変更ログ

この項では、変更ログの操作属性を示します。

属性

createTimestamp、creatorsName、modifiersName、modifyTimestamp

6.2.1.4 パスワード・ポリシー

この項では、パスワード・ポリシーの操作属性を示します。

属性

orclPwdAccountUnlock、orclPwdIPAccountLockedTime、orclPwdIPFailureTime、orclRevPwd、orclUnsyncRevPwd、pwdAccountLockedTime、pwdChangedTime、pwdExpirationWarned、pwdFailureTime、pwdGraceUseTime、pwdHistory、pwdReset

6.2.2 Oracle Internet Directory構成のスキーマ要素

この項では、Oracle Internet Directoryの構成に関係するスキーマ要素を示します。内容は次のとおりです。

- Oracle Internet Directoryサーバー

- Oracleコンテキスト

- Oracleネットワーク・サービス

- ガベージ・コレクション

- 属性一意性

6.2.2.1 Oracle Internet Directoryサーバー

この項では、Oracle Internet Directoryサーバーの構成に関係する属性およびオブジェクト・クラスを示します。

属性

namingContexts、orclAnonymousBindsFlag、orclCatalogEntryDN、orclConfigSetNumber、orclCryptoScheme、orclDBType、orclDebugFlag、orclDebugForceFlush、orclDebugOp、orclDIPRepository、orclDirectoryVersion、orclDITRoot、orclEcacheEnabled、orclEcacheMaxEntries、orclEcacheMaxSize、orclEnableGroupCache、orclEventLevel、orclGUPassword、orclHostname、orclIndexedAttribute、orclIpAddress、orclLDAPConnTimeout、orclMatchDnEnabled、orclMaxCC、orclNonSSLPort、orclNormDN、orclNwrwTimeout、orclPKIMatchingRule、orclPrName、orclPrPassword、orclReplAgreements、orclReplicaID、orclSASLAuthenticationMode、orclSASLCipherChoice、orclSASLMechanism、orclsDumpFlag、orclServerMode、orclServerProcs、orclSizeLimit、orclSkewedAttribute、orclSkipRefInSQL、orclSSLAuthentication、orclSSLCipherSuite、orclSSLEnable、orclSSLPort、orclSSLVersion、orclSSLWalletURL、orclStatsDN、orclStatsFlag、orclStatsLevel、orclStatsOp、orclStatsPeriodicity、orclSUAccountLocked、orclSuffix、orclSULoginFailureCount、orclSUName、orclSUPassword、orclTimeLimit、orclTLimitMode、orclUpgradeInProgress

オブジェクト・クラス

orclDSAConfig、orclIndexOC、orclLDAPInstance、orclLDAPSubConfig、subentry、subregistry

6.2.2.2 Oracleコンテキスト

この項では、Oracleコンテキストの構成に関係する属性およびオブジェクト・クラスを示します。

属性

orclCommonAutoRegEnabled、orclCommonContextMap、orclCommonDefaultUserCreateBase、orclCommonGroupCreateBase、orclCommonNamingAttribute、orclCommonNicknameAttribute、orclCommonSASLRealm、orclCommonUserSearchBase、orclDefaultSubscriber、orclProductVersion、orclSubscriberNickNameAttribute、orclSubscriberSearchBase、orclUserObjectClasses、orclVersion

オブジェクト・クラス

orclCommonAttributes、orclCommonAttributesV2、orclRootContext、orclSchemaVersion

6.2.2.3 Oracleネットワーク・サービス

この項では、Oracleネットワーク・サービスの構成に関係する属性とオブジェクト・クラスを紹介します。

属性

labeledURI、orclActiveEndDate、orclActiveStartdate、orclAssocDB、orclAssocIasInstance、orclEnabled、orclFlexAttribute1、orclIsEnabled、orclMasterNode、orclNetDescName、orclNetDescString、orclOracleHome、orclServiceInstanceLocation、orclServiceMember、orclServiceSubscriptionLocation、orclServiceSubType、orclServiceType、orclSID、orclSuiteType、orclSystemName、orclVersion

オブジェクト・クラス

orclService、orclServiceInstance、orclServiceInstanceReference、orclServiceRecipient、orclServiceSuite、orclServiceSubscriptionDetail

6.2.2.4 ガベージ・コレクション

この項では、ガベージ・コレクションの構成に関係する属性およびオブジェクト・クラスを示します。

属性

orclPurgeBase、orclPurgeDebug、orclPurgeEnable、orclPurgeFileLoc、orclPurgeFileName、orclPurgeFilter、orclPurgeInterval、orclPurgeNow、orclPurgePackage、orclPurgeStart、orclPurgeTargetAge、orclPurgeTranSize

オブジェクト・クラス

orclPurgeConfig、tombstone

6.2.2.5 属性一意性

この項では、属性一意性の構成に関係する属性およびオブジェクト・クラスを示します。

属性

orclUniqueAttrName、orclUniqueEnable、orclUniqueObjectClass、orclUniqueScope、orclUniqueSubtree

オブジェクト・クラス

orclUniqueConfig

6.2.3 監査およびエラー・ロギングのスキーマ要素

この項では、監査ログおよびエラー・ログに関係する属性およびオブジェクト・クラスを示します。

属性

orclAuditAttribute、orclAuditMessage、orclDBConnCreationFailed、orclDNSUnavailable、orclEventTime、orclEventType、orclFDIncreaseError、orclMaxFDLimitReached、orclMaxProcessLimitReached、orclMemAllocError、orclNWCongested、orclNwUnavailable、orclOpResult、orclORA28error、orclORA3113error、orclORA3114error、orclSequence、orclThreadSpawnFailed、orclUserDN

オブジェクト・クラス

orclAuditOC、orclEventLog、orclEvents、orclSysResourceEvents

6.2.4 サーバー管理機能のスキーマ要素

この項では、Oracle Internet Directoryサーバー管理機能の統計のスキーマ要素を示します。

属性

orclACLResultsLatency、orclActiveConn、orclActiveThreads、orclAttrACLEvalLatency、orclAuditMessage、orclBERgenLatency、orclDBLatency、orclDIMEonlyLatency、orclEcacheHitRatio、orclEcacheNumEntries、orclEcacheSize、orclEntryACLEvalLatency、orclEventTime、orclEventType、orclFilterACLEvalLatency、orclFrontLatency、orclGenObjLatency、orclGetNearACLLatency、orclHostname、orclIdleConn、orclIdleThreads、orclInitialServerMemSize、orclIpAddress、orclLDAPInstanceID、orclLDAPProcessID、orclOpAbandoned、orclOpCompleted、orclOpenConn、orclOpFailed、orclOpInitiated、orclOpLatency、orclOpPending、orclOpResult、orclOpSucceeded、orclOpTimedOut、orclQueueDepth、orclQueueLatency、orclReadWaitThreads、orclSequence、orclServerAvgMemGrowth、orclSMSpec、orclSQLexeFetchLatency、orclSQLGenReusedParsed、orclTcpConnToClose、orclTcpConnToShutDown、orclTotFreePhyMem、orclTraceDimesionLevel、orclTraceFileLocation、orclTraceFileSize、orclTraceLevel、orclTraceMode、orclUserDN、orclWriteWaitThreads

オブジェクト・クラス

orclGeneralStats、orclHealthStats、orclPerfStats、orclSecRefreshEvents、orclSM、orclTraceConfig、orclUserStats

6.2.5 Oracleディレクトリ・レプリケーションのスキーマ要素

この項では、ディレクトリ・レプリケーションのスキーマ要素を示します。

属性

orclAgreementId、orclChangeLogLife、orclChangeRetryCount、orclConfigSetNumber、orclDirReplGroupAgreement、orclDirReplGroupDSAs、orclExcludedAttributes、orclExcludedNamingContexts、orclHIQSchedule、orclHostname、orclIncludedNamingContexts、orclLastAppliedChangeNumber、orclLDAPConnKeepALive、orclPilotMode、orclPurgeSchedule、orclReplicaDN、orclReplicaID、orclReplicaSecondaryURI、orclReplicaState、orclReplicationProtocol、orclReplicaType、orclReplicaURI、orclReplicaVersion、orclThreadsPerSupplier、orclUpdateSchedule、pilotStartTime

オブジェクト・クラス

orclReplAgreementEntry、orclReplInstance、orclReplicaSubentry、orclReplNameCtxConfig、orclReplSubConfig

6.2.6 Oracle Directory Integration and Provisioningのスキーマ要素

この項では、Oracle Directory Integration and Provisioningのスキーマ要素を示します。内容は次のとおりです。

- アプリケーション

- 変更ログ

- イベントおよびオブジェクト

- プラグインおよびインタフェース

- サーバー構成

- プロファイル

- スキーマ

- Active Directoryユーザー

6.2.6.1 アプリケーション

この項では、Oracle Directory Integration and Provisioningのアプリケーションの属性およびオブジェクト・クラスを示します。

属性

orclApplicationType、orclInterval、orclODIPAgent、orclODIPApplicationName、orclODIPCommand、orclODIPDbConnectInfo、orclODIPEventSubscriptions、orclOwnerGUID、orclStatus、orclVersion

オブジェクト・クラス

orclODIPApplicationCommonConfig、orclODIPAppSubscription

6.2.6.2 変更ログ

この項では、Oracle Directory Integration and Provisioningの変更ログの属性およびオブジェクト・クラスを示します。

属性

orclLastAppliedChangeNumber、orclSubscriberDisable、serverName、userPassword

オブジェクト・クラス

orclChangeSubscriber

6.2.6.3 イベントおよびオブジェクト

この項では、Oracle Directory Integration and Provisioningのイベントおよびオブジェクトの属性およびオブジェクト・クラスを示します。

属性

orclODIPAttributeMappingRules、orclODIPEventFilter、orclODIPFilterAttrCriteria、orclODIPMustAttrCriteria、orclODIPObjectCriteria、orclODIPObjectEvents、orclODIPObjectName、orclODIPObjectSyncBase、orclODIPOperationMode、orclODIPOptAttrCriteria、orclODIPProvEventCriteria、orclODIPProvEventLDAPChangeType、orclODIPProvEventObjectType、orclODIPProvEventRule、orclODIPProvEventRuleDTD、orclStatus

オブジェクト・クラス

orclODIPEventContainer、orclODIPObject、orclODIPProvEventDefn、orclODIPProvEventTypeConfig

6.2.6.4 プラグインおよびインタフェース

この項では、Oracle Directory Integration and Provisioningのプラグインおよびインタフェースの属性およびオブジェクト・クラスを示します。

属性

orclODIPPluginAddInfo、orclODIPPluginConfigInfo、orclODIPPluginEvents、orclODIPPluginExecData、orclODIPPluginExecName、orclODIPProfileProvSubscriptionMode、orclODIPProfileStatusUpdate、orclODIPProvInterfaceFilter、orclODIPProfileInterfaceType、orclODIPProvInterfaceProcessor、orclStatus

オブジェクト・クラス

orclODIPProvInterfaceDetails、orclODIPPlugin、orclODIPPluginContainer

6.2.6.5 サーバー構成

この項では、Oracle Directory Integration and Provisioningサーバーの構成に関係する属性およびオブジェクト・クラスを示します。

属性

cn、orclConfigSetNumber、orclHostname、orclODIPConfigDNs、orclODIPConfigRefreshFlag、orclODIPInstanceStatus、orclODIPProfileExecGroupID、orclODIPSearchCountLimit、orclODIPSearchTimeLimit、orclODIPServerCommitSize、orclODIPServerDebugLevel、orclODIPServerRefreshIntvl、orclODIPServerSSLMode、orclODIPServerWalletLoc、orclSSLEnable、orclVersion、seeAlso、userPassword

オブジェクト・クラス

orclODIPServerConfig、orclODISConfig、orclODIServer、orclODISInstance

6.2.6.6 プロファイル

この項では、Oracle Directory Integration and Provisioningの同期プロファイルおよびプロビジョニング・プロファイルの属性およびオブジェクト・クラスを示します。

属性

cn、orclODIPAgentConfigInfo、orclODIPAgentControl、orclODIPAgentExeCommand、orclODIPAgentHostName、orclODIPAgentName、orclODIPAgentPassword、orclODIPAttributeMappingRules、orclODIPBootStrapStatus、orclODIPConDirAccessAccount、orclODIPConDirAccessPassword、orclODIPConDirLastAppliedChgNum、orclODIPConDirMatchingFilter、orclODIPConDirURL、orclODIPEncryptedAttrKey、orclODIPInterfaceType、orclODIPLastExecutionTime、orclODIPLastSuccessfulExecutionTime、orclODIPOIDMatchingFilter、orclODIPProfileDebugLevel、orclODIPProfileExecGroupID、orclODIPProfileInterfaceAdditionalInformation、orclODIPProfileInterfaceConnectInformation、orclODIPProfileInterfaceName、orclODIPProfileInterfaceType、orclODIPProfileInterfaceVersion、orclODIPProfileLastAppliedAppEventID、orclODIPProfileLastProcessingTime、orclODIPProfileLastSuccessfulProcessingTime、orclODIPProfileMaxErrors、orclODIPProfileMaxEventsPerInvocation、orclODIPProfileMaxEventsPerSchedule、orclODIPProfileMaxRetries、orclODIPProfileName、orclODIPProfileProcessingErrors、orclODIPProfileProcessingStatus、orclODIPProfileSchedule、orclODIPProvisioningAppGUID、orclODIPProvisioningAppName、orclODIPProvisioningEventMappingRules、orclODIPProvisioningEventPermittedOperations、orclODIPProvisioningEventSubscription、orclODIPProvisioningOrgGUID、orclODIPProvisioningOrgName、orclODIPSchedulingInterval、orclODIPSynchronizationErrors、orclODIPSynchronizationMode、orclODIPSynchronizationStatus、orclODIPSyncRetryCount、orclPasswordAttribute、orclStatus、orclVersion、userPassword

オブジェクト・クラス

orclODIPIntegrationProfile、orclODIProfile、orclODIPProvisioningIntegrationProfile、orclODIPProvisioningIntegrationProfileV2、orclODIPProvisioningIntegrationOutBoundProfile、orclODIPProvisioningIntegrationOutBoundProfileV2

6.2.6.7 スキーマ

この項では、Oracle Directory Integration and Provisioningのスキーマ情報の属性およびオブジェクト・クラスを示します。

属性

orclODIPApplicationsLocation、orclODIPInstancesLocation、orclODIPObjectDefnLocation、orclODIPProvProfileLocation、orclODIPRootLocation、orclODIPSchemaVersion、orclODIPServerConfigLocation、orclODIPSyncProfileLocation

オブジェクト・クラス

orclODIPSchemaDetails

6.2.6.8 Active Directoryユーザー

次の属性およびオブジェクト・クラスは、Oracle Directory Integration and Provisioningを使用してMicrosoft Active DirectoryからOracle Internet Directoryにインポートされるユーザーに使用します。

属性

orclObjectGUID、orclObjectSID、orclSAMAccountName、orclUserPrincipalName

オブジェクト・クラス

orclADGroup、orclADUser、orclNTUser

6.2.7 Oracle Delegated Administration Servicesのスキーマ要素

この項では、Oracle Delegated Administration Servicesの属性およびオブジェクト・クラスを示します。

属性

orclDASAdminModifiable、orclDASAttrDispOrder、orclDASAttrName、orclDASEnableProductLogo、orclDASEnableSubscriberLogo、orclDASIsEnabled、orclDASIsMandatory、orclDASIsPersonal、orclDASLOV、orclDASPublicGroupDNs、orclDASSearchable、orclDASSearchColIndex、orclDASSearchFilter、orclDASSearchSizeLimit、orclDASSelfModifiable、orclDASUIType、orclDASURL、orclDASURLBase、orclDASValidatePwdReset、orclDASViewable

オブジェクト・クラス

orclDASAppContainer、orclDASAttrCategory、orclDASConfigAttr、orclDASConfigPublicGroup、orclDASLOVVal、orclDASOperationURL、orclDASSubscriberContainer

6.2.8 Oracle Application Server Certificate AuthorityおよびPKIのスキーマ要素

この項では、公開鍵インフラストラクチャ(PKI)、証明書、Oracle Application Server Certificate Authorityに関係する属性およびオブジェクト・クラスを示します。

属性

orclCertExtensionAttribute、orclCertExtensionOID、orclCertificateHash、orclCertificateMatch、orclCertMappingAttribute、orclPKINextUpdate、orclPKIValMecAttr、x509issuer

オブジェクト・クラス

orclCertIdMapping、orclPKICRL、orclPKIValMecCl

6.2.9 アプリケーションのスキーマ要素

この項では、アプリケーションに関係する属性およびオブジェクト・クラスを示します。

属性

authPassword、description、labeledURI、orclAppFullName、orclApplicationCommonName、orclCategory、orclDBSchemaIdentifier、orclOwnerGUID、orclPasswordVerifier、orclResourceIdentifier、orclTrustedApplicationGroup、orclVersion、protocolInformation、seeAlso、userCertificate;binary、userPassword、userPKCS12

オブジェクト・クラス

orclApplicationEntity、orclAppSpecificUserInfo、orclAppUserEntry

6.2.10 リソースのスキーマ要素

この項では、リソースに関係する属性およびオブジェクト・クラスを示します。

属性

description、displayName、javaClassName、orclConnectionFormat、orclFlexAttribute1、orclFlexAttribute2、orclFlexAttribute3、orclOwnerGUID、orclPasswordAttribute、orclResourceName、orclResourceTypeName、orclResourceViewers、orclUserIDAttribute、orclUserModifiable

オブジェクト・クラス

orclResourceDescriptor、orclResourceType

6.2.11 プラグインのスキーマ要素

この項では、Oracle Internet Directoryのプラグインの構成に関係する属性およびオブジェクト・クラスを示します。

属性

orclPluginAttributeList、orclPluginCheckEntryExist、orclPluginEnable、orclPluginEntryProperties、orclPluginIsReplace、orclPluginKind、orclPluginLDAPOperation、orclPluginName、orclPluginPort、orclPluginRequestGroup、orclPluginRequestNegGroup、orclPluginResultCode、orclPluginSASLCallBack、orclPluginSearchNotFound、orclPluginShareLibLocation、orclPluginSubscriberDNList、orclPluginTiming、orclPluginType、orclPluginVersion、userPassword

オブジェクト・クラス

orclPluginConfig、orclPluginContainer、orclPluginUser

6.2.12 ディレクトリ・ユーザー・エージェントのスキーマ要素

この項では、ディレクトリ・ユーザー・エージェント(DUA)の構成に関係する属性およびオブジェクト・クラスを示します。

属性

attributeMap、authenticationMethod、bindTimeLimit、cn、credentialLevel、defaultSearchBase、defaultSearchScope、defaultServerList、followReferrals、objectClass、objectClassMap、preferredServerList、profileTTL、serviceAuthenticationMethod、serviceCredentialLevel、serviceSearchDescriptor

オブジェクト・クラス

duaConfigProfile

6.2.13 ユーザー、グループ、およびサブスクライバのスキーマ要素

この項では、ユーザー、グループおよびサブスクライバに使用する属性およびオブジェクト・クラスを示します。内容は次のとおりです。

- グループ

- 動的グループ

- ユーザー

6.2.13.1 グループ

Oracle Internet Directoryでは、RFC 2256に定義されている標準オブジェクト・クラスgroupOfNamesおよびgroupOfUniqueNamesを使用します。標準の属性およびオブジェクト・クラスの他に、グループには次の属性およびオブジェクト・クラスも使用します。

属性

displayName、mail、orclGlobalID、orclIsVisible

オブジェクト・クラス

orclGroup

6.2.13.2 動的グループ

この項では、動的グループの属性およびオブジェクト・クラスを示します。

属性

labeledURI、mail、orclConnectByAttribute、orclConnectBySearchBase、orclConnectByStartingValue

オブジェクト・クラス

orclDynamicGroup

6.2.13.3 ユーザー

Oracle Internet Directoryでは、RFC 2256に定義されている標準オブジェクト・クラスpersonおよびinetOrgPersonを使用します。標準の属性およびオブジェクト・クラスの他に、ユーザーには次の属性およびオブジェクト・クラスも使用します。

属性

authPassword、c、jpegPhoto、krbPrincipalName、middleName、orclActiveEndDate、orclActiveStartdate、orclContact、orclDateOfBirth、orclDefaultProfileGroup、orclDisplayPersonalInfo、orclGender、orclHireDate、orclHostedCreditCardExpireDate、orclHostedCreditCardNumber、orclHostedCreditCardType、orclHostedDunsNumber、orclHostedPaymentTerm、orclIsEnabled、orclIsVisible、orclMaidenName、orclPassword、orclPasswordHint、orclPasswordHintAnswer、orclPasswordVerifier、orclPKCS12Hint、orclSAMAccountName、orclSearchFilter、orclSubscriberFullName、orclSubscriberType、orclTimeZone、orclTxnMaxOperations、orclVersion、orclWirelessAccountNumber、orclWorkflowNotificationPref、userPKCS12

オブジェクト・クラス

orclSubscriber、orclUserV2

6.2.14 パスワード・ポリシーのスキーマ要素

この項では、パスワード・ポリシーの構成に関係する属性およびオブジェクト・クラスを示します。

属性

cn、displayName、orclPwdAllowHashCompare、orclPwdAlphaNumeric、orclPwdEncryptionEnable、orclPwdIllegalValues、orclPwdIPLockout、orclPwdIPLockoutDuration、orclPwdIPMaxFailure、orclPwdPolicyEnable、pwdAllowUserChange、pwdCheckSyntax、pwdExpireWarning、pwdFailureCountInterval、pwdGraceLoginLimit、pwdInHistory、pwdLockout、pwdLockoutDuration、pwdMaxAge、pwdMaxFailure、pwdMinAge、pwdMinLength、pwdMustChange、pwdSafeModify

オブジェクト・クラス

pwdpolicy

6.2.15 パスワード検証機能のスキーマ要素

この項では、パスワード検証機能に関係する属性およびオブジェクト・クラスを示します。

属性

cn、displayName、orclAppId、orclPwdVerifierParams、owner

オブジェクト・クラス

orclPwdVerifierProfile

7 LDAPオブジェクト・クラス・リファレンス

この章では、Oracle Identity Managementに使用されるオブジェクト・クラスに関するリファレンス情報を示します。内容は次のとおりです。

- 第7.1項「標準LDAPオブジェクト・クラス」

- 第7.2項「Oracle Identity Managementのオブジェクト・クラス・リファレンス」

機能上のカテゴリで分類されたオブジェクト・クラスのリストは、「Oracle Identity Managementのスキーマ要素の概要」を参照してください。

7.1 標準LDAPオブジェクト・クラス

Oracle Internet Directoryでは、Internet Engineering Task Force(IETF)のRequests for Comments(RFC)仕様に定義されている次の標準LDAPオブジェクト・クラスをサポートします。

RFC仕様の詳細は、IETFのWebサイト(http://www.ietf.org)を参照してください。

表7-1 Oracle Internet Directoryで使用される標準LDAPオブジェクト・クラス

オブジェクト・クラス名

仕様

accessControlSubentry

RFC 1274

account

RFC 1274

alias

RFC 2256

applicationEntity

RFC 2256

applicationProcess

RFC 2256

bootableDevice

RFC 2307

certificationAuthority

RFC 2256

certificationAuthority-V2

RFC 2256

collectiveAttributeSubentry

RFC 3671

country

RFC 2256

crlDistributionPoint

RFC 2256

device

RFC 2256

dmd

RFC 2256

dnsDomain

RFC 1274

documentSeries

RFC 1274

domain

RFC 1274

domainRelatedObject

RFC 1274

dsa

RFC 1274

extensibleObject

RFC 2252

friendlyCountry

RFC 1274

groupOfNames

RFC 2256

groupOfUniqueNames

RFC 2256

ieee802Device

RFC 2307

inetOrgPerson

RFC 2798

ipHost

RFC 2307

ipNetwork

RFC 2307

ipProtocol

RFC 2307

ipService

RFC 2307

javaContainer

RFC 2713

javaMarshalledObject

RFC 2713

javaNamingReference

RFC 2713

javaObject

RFC 2713

javaSerializedObject

RFC 2713

labeledURIObject

RFC 2079

locality

RFC 2256

newPilotPerson

RFC 2377

nisDomainObject

RFC 2307

nisKeyObject

RFC 2307

nisMap

RFC 2307

nisNetgroup

RFC 2307

nisObject

RFC 2307

oldQualityLabelledData

RFC 2307

oncRpc

RFC 2307

organization

RFC 2256

organizationalPerson

RFC 2256

organizationalRole

RFC 2256

organizationalUnit

RFC 2256

person

RFC 2256

pilotDSA

RFC 2256

pilotObject

RFC 2256

pilotOrganization

RFC 2256

posixAccount

RFC 2307

posixGroup

RFC 2307

referral

RFC 3296

residentialPerson

RFC 2256

room

RFC 1274

shadowAccount

RFC 2307

simpleSecurityObject

RFC 1274

strongAuthenticationUser

RFC 2256

7.2 Oracle Identity Managementのオブジェクト・クラス・リファレンス

この項では、Oracle Identity Managementのオブジェクト・クラスをアルファベット順に示します。これらのオブジェクト・クラスは、Oracle Internet Directory、Oracle Directory Integration and Provisioning、Oracle Delegated Administration Services、Oracle Single Sign-OnおよびOracle Application Server Certificate Authorityに関係するエントリを作成するために使用します。属性および上位オブジェクト・クラスの詳細は、該当する属性名または上位オブジェクト・クラス名のリンクをクリックしてください。

7.2.1 duaConfigProfile

説明

ディレクトリ・ユーザー・エージェント(DUA)の構成プロファイル。DUAは、ディレクトリ・ユーザーのかわりにLDAPディレクトリ・サービスにアクセスするソフトウェアです。ディレクトリ・ユーザーは、人物の場合も別のソフトウェア要素の場合もあります。

オブジェクトID

1.3.6.1.4.1.11.1.3.1.2.4

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

88

必須属性

cn、objectClass

補足属性

attributeMap、authenticationMethod、bindTimeLimit、credentialLevel、defaultSearchBase、defaultSearchScope、defaultServerList、followReferrals、objectClassMap、preferredServerList、profileTTL、serviceAuthenticationMethod、serviceCredentialLevel、serviceSearchDescriptor

7.2.2 orclADGroup

説明

Active Directoryグループ・オブジェクトとOracle Directory Integration and Provisioning環境のOracle Internet Directoryグループ・オブジェクトの同期をとるために使用されるMicrosoft Active Directoryグループ属性が含まれます。

オブジェクトID

2.16.840.1.113894.8.2.899

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclSAMAccountName

補足属性

displayName、orclObjectGUID、orclObjectSID

7.2.3 orclADUser

説明

Active Directoryユーザー・オブジェクトとOracle Directory Integration and Provisioning環境のOracle Internet Directoryユーザー・オブジェクトの同期をとるために使用されるMicrosoft Active Directoryユーザー属性が含まれます。

オブジェクトID

2.16.840.1.113894.8.2.900

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclSAMAccountName

補足属性

displayName、orclObjectGUID、orclObjectSID、orclUserPrincipalName

7.2.4 orclApplicationEntity

説明

アプリケーション・エンティティを定義します。

オブジェクトID

2.16.840.1.113894.1.2.55

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

authPassword、description、labeledURI、orclAppFullName、orclApplicationAddress、orclApplicationCommonName、orclCategory、orclDBSchemaIdentifier、orclPasswordVerifier、orclResourceIdentifier、orclTrustedApplicationGroup、orclVersion、protocolInformation、seeAlso、userCertificate;binary、userPassword、userPKCS12

7.2.5 orclAppSpecificUserInfo

説明

ユーザー情報を定義する、アプリケーション・エンティティの補助型オブジェクト・クラス。

オブジェクトID

2.16.840.1.13894.8.2.420

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

orclOwnerGUID

補足属性

該当なし

7.2.6 orclAppUserEntry

説明

アプリケーション・エンティティに関連付けられたユーザー。

オブジェクトID

2.16.840.1.13894.8.2.423

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclOwnerGUID

補足属性

該当なし

7.2.7 orclAuditOC

説明

サーバー監査ログ・エントリで使用できる汎用監査ログ属性。

オブジェクトID

2.16.840.1.113894.1.2.18

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclAuditMessage、orclEventTime、orclEventType、orclSequence

補足属性

orclAuditAttribute、orclOpResult、orclUserDN

7.2.8 orclCertIdMapping

説明

クライアント証明書の属性をOracle Internet Directoryのエントリにマッピングするための、Oracle Internet Directoryの公開鍵インフラストラクチャ(PKI)の構造化オブジェクト・クラス。

オブジェクトID

2.16.840.1.113894.1.2.130

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

description、orclCertExtensionAttribute、orclCertExtensionOID、orclCertMappingAttribute

7.2.9 orclChangeSubscriber

説明

Oracle Directory Integration and Provisioningの変更サブスクライバ・イベントに関するステータス情報。

オブジェクトID

2.16.840.1.113894.1.2.21

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclLastAppliedChangeNumber、orclSubscriberDisable

補足属性

cn、serverName、userPassword

7.2.10 orclCommonAttributes

説明

Oracleコンテキストの構成属性。

オブジェクトID

2.16.840.1.113894.7.2.1004

上位オブジェクト・クラス

orclContainer

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclCommonAutoRegEnabled、orclCommonContextMap、orclCommonDefaultUserCreateBase、orclCommonGroupCreateBase、orclCommonNamingAttribute、orclCommonNicknameAttribute、orclCommonSASLRealm、orclCommonUserSearchBase、orclVersion

7.2.11 orclCommonAttributesV2

説明

Oracleコンテキストの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.51

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

88

必須属性

該当なし

補足属性

orclDefaultSubscriber、orclSubscriberNickNameAttribute、orclSubscriberSearchBase、orclUserObjectClasses

7.2.12 orclConfigSet

説明

サーバー・インスタンスの構成設定エントリ。

オブジェクトID

2.16.840.1.113894.1.2.2

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

description、seeAlso

7.2.13 orclContainer

説明

Oracleコンテキストのコンテナ・オブジェクト。

オブジェクトID

2.16.840.1.113894.7.2.2

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclVersion、orclServiceType

7.2.14 orclDASAppContainer

説明

Oracle Delegated Administration Servicesアプリケーションのコンテナ・オブジェクト。

オブジェクトID

2.16.840.1.113894.1.2.61

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclDASURLBase

7.2.15 orclDASAttrCategory

説明

Oracle Delegated Administration Servicesの属性のカテゴリ。

オブジェクトID

2.16.840.1.113894.1.2.59

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

cn、displayName、orclDASAttrDispOrder、orclDASAttrName

7.2.16 orclDASConfigAttr

説明

Oracle Delegated Administration Servicesの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.56

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

displayName、orclDASAdminModifiable、orclDASIsMandatory、orclDASIsPersonal、orclDASLOV、orclDASSearchable、orclDASSearchColIndex、orclDASSearchFilter、orclDASSelfModifiable、orclDASUIType、orclDASValidatePwdReset、orclDASViewable

7.2.17 orclDASConfigPublicGroup

説明

Oracle Delegated Administration Servicesのパブリック・グループの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.60

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

cn

補足属性

orclDASIsEnabled、orclDASPublicGroupDNs

7.2.18 orclDASLOVVal

説明

Oracle Delegated Administration Servicesの値リスト。

オブジェクトID

2.16.840.1.113894.1.1.919

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、displayName

補足属性

該当なし

7.2.19 orclDASOperationURL

説明

Oracle Delegated Administration ServicesのURL。

オブジェクトID

2.16.840.1.113894.1.2.54

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

cn、description、orclDASURL

7.2.20 orclDASSubscriberContainer

説明

Oracle Delegated Administration Servicesのサブスクライバ・コンテナ・オブジェクト。

オブジェクトID

2.16.840.1.113894.1.2.66

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclDASEnableProductLogo、orclDASEnableSubscriberLogo、orclDASSearchSizeLimit

7.2.21 orclIDMapping

説明

マッピングのために実行されるディレクトリ操作に関する情報を保持する属性を定義する補助型オブジェクト・クラス。

オブジェクトID

2.16.840.1.113894.1.2.131

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclMappedDN、orclSearchBaseDN、orclSearchFilter、orclSearchScope

7.2.22 orclDSAConfig

説明

Oracle Internet Directoryサーバーの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.70

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclAnonymousBindsFlag、orclCatalogEntryDN、orclCryptoScheme、orclDebugFlag、orclDebugForceFlush、orclDebugOp、orclDIPRepository、orclEcacheEnabled、orclEcacheMaxEntries、orclEcacheMaxSize、orclEnableGroupCache、orclGUPassword、orclIpAddress、orclLDAPConnTimeout、orclMatchDnEnabled、orclMaxConnInCache、orclNwrwTimeout、orclPKIMatchingRule、orclPrName、orclPrPassword、orclReplAgreements、orclReplicaID、orclsDumpFlag、orclServerMode、orclSizeLimit、orclSkewedAttribute、orclSkipRefInSQL、orclStatsDN、orclStatsFlag、orclStatsLevel、orclStatsOp、orclStatsPeriodicity、orclSUAccountLocked、orclSULoginFailureCount、orclSUName、orclSUPassword、orclTimeLimit、orclTLimitMode、orclUpgradeInProgress

7.2.23 orclDynamicGroup

説明

動的グループの作成に使用されるオブジェクト・クラス。動的グループとは、所有するメンバーシップが、リストで保持されるのではなく、指定したルールおよびアサーションに基づいて実行中に算出されるグループのことです。labeleduri属性を使用するorclDynamicGroupの場合は、リストのメンバーがキャッシュされます。

オブジェクトID

2.16.840.1.113894.1.2.190

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

labeledURI、mail、orclConnectByAttribute、orclConnectBySearchBase、orclConnectByStartingValue

7.2.24 orclDynamicList

説明

動的グループの作成に使用されるオブジェクト・クラス。動的グループとは、所有するメンバーシップが、リストで保持されるのではなく、指定したルールおよびアサーションに基づいて実行中に算出されるグループのことです。orclDynamicListの場合、メンバーはキャッシュされません。

オブジェクトID

2.16.840.1.113894.1.1.425

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

labeledURI

補足属性

該当なし

7.2.25 orclEventLog

説明

サーバー・イベントの監査ロギングに使用されるオブジェクト・クラス。

オブジェクトID

2.16.840.1.113894.1.2.17

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

7.2.26 orclEvents

説明

イベントの監査ロギングに使用されるオブジェクト・クラス。

オブジェクトID

2.16.840.1.113894.1.2.19

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclEventType

7.2.27 orclGeneralStats

説明

Oracle Internet Directoryサーバーの操作に関する統計情報。

オブジェクトID

2.16.840.1.113894.1.2.30

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclOpAbandoned、orclOpCompleted、orclOpInitiated、orclOpPending、orclOpTimedOut、orclQueueDepth

7.2.28 orclGroup

説明

グループの追加オプション属性。

オブジェクトID

2.16.840.1.113894.1.2.53

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

displayName、mail、orclGlobalID、orclIsVisible

7.2.29 orclHealthStats

説明

Oracle Internet Directoryサーバーのパフォーマンスに関する統計情報。

オブジェクトID

2.16.840.1.113894.1.2.27

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclActiveThreads、orclEcacheHitRatio、orclEcacheNumEntries、orclEcacheSize、orclIdleConn、orclIdleThreads、orclInitialServerMemSize、orclOpenConn、orclQueueDepth、orclQueueLatency、orclReadWaitThreads、orclServerAvgMemGrowth、orclTcpConnToClose、orclTcpConnToShutDown、orclTotFreePhyMem、orclWriteWaitThreads

7.2.30 orclIndexOC

説明

Oracle Internet Directoryサーバーの索引付き属性の構成。

オブジェクトID

2.16.840.1.113894.1.2.15

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclIndexedAttribute

7.2.31 orclLDAPInstance

説明

Oracle Internet Directoryサーバー・インスタンスの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.13

上位オブジェクト・クラス

top、orclLDAPSubConfig

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclConfigSetNumber、orclHostname

補足属性

description、seeAlso

7.2.32 orclLDAPSubConfig

説明

Oracle Internet Directoryサーバーの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.3

上位オブジェクト・クラス

top、orclConfigSet

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclMaxCC、orclNonSSLPort、orclSASLAuthenticationMode、orclSASLCipherChoice、orclSASLMechanism、orclServerProcs、orclSSLAuthentication、orclSSLCipherSuite、orclSSLEnable、orclSSLPort、orclSSLVersion、orclSSLWalletURL

7.2.33 orclNTUser

説明

Oracle Directory Integration and Provisioning環境でNTユーザー・オブジェクトとOracle Internet Directoryユーザー・オブジェクトの同期をとるために使用されるMicrosoft NTユーザー属性が含まれます。

オブジェクトID

2.16.840.1.113894.8.2.898

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclSAMAccountName

補足属性

displayName、orclObjectGUID、orclObjectSID

7.2.34 orclODIPApplicationCommonConfig

説明

Oracle Directory Integration and Provisioningの構成属性。

オブジェクトID

2.16.840.1.13894.8.2.421

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclApplicationType

7.2.35 orclODIPAppSubscription

説明

Oracle Directory Integration and Provisioningのアプリケーション・サブスクリプション属性。

オブジェクトID

2.16.840.1.113894.9.2.1

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclInterval、orclODIPAgent、orclODIPApplicationName、orclODIPCommand、orclODIPDbConnectInfo、orclODIPEventSubscriptions、orclOwnerGUID、orclStatus、orclVersion

7.2.36 orclODIPEventContainer

説明

Oracle Directory Integration and Provisioningイベントのコンテナ・オブジェクト。

オブジェクトID

2.16.840.1.113894.8.2.414

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

88

必須属性

cn

補足属性

orclODIPAttributeMappingRules、orclODIPEventFilter、orclODIPOperationMode、orclODIPProvEventRule、orclStatus

7.2.37 orclODIPIntegrationProfile

説明

サード・パーティ・ディレクトリと統合するためのOracle Directory Integration and Provisioningの統合プロファイル。

オブジェクトID

2.16.840.1.113894.8.2.200

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclODIPProfileName、orclVersion

補足属性

orclODIPEncryptedAttrKey、orclODIPProfileDebugLevel、orclODIPProfileExecGroupID、orclODIPProfileInterfaceAdditionalInformation、orclODIPProfileInterfaceConnectInformation、orclODIPProfileInterfaceName、orclODIPProfileInterfaceType、orclODIPProfileInterfaceVersion、orclODIPProfileLastProcessingTime、orclODIPProfileLastSuccessfulProcessingTime、orclODIPProfileMaxErrors、orclODIPProfileMaxEventsPerInvocation、orclODIPProfileMaxEventsPerSchedule、orclODIPProfileMaxRetries、orclODIPProfileProcessingErrors、orclODIPProfileProcessingStatus、orclODIPProfileSchedule、orclPasswordAttribute、orclStatus、userPassword

7.2.38 orclODIPObject

説明

Oracle Directory Integration and Provisioningオブジェクトを識別するための属性。

オブジェクトID

2.16.840.1.113894.8.2.431

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

orclODIPObjectCriteria、orclODIPObjectName

補足属性

orclODIPFilterAttrCriteria、orclODIPMustAttrCriteria、orclODIPOptAttrCriteria

7.2.39 orclODIPPlugin

説明

Oracle Directory Integration and Provisioningプラグインの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.412

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclODIPPluginEvents、orclODIPPluginExecName

補足属性

description、orclODIPPluginAddInfo、orclStatus

7.2.40 orclODIPPluginContainer

説明

Oracle Directory Integration and Provisioningプラグインの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.411

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

description、orclODIPPluginConfigInfo、orclODIPPluginExecData

7.2.41 orclODIPProvEventDefn

説明

プロビジョニング・イベントを定義します。

オブジェクトID

2.16.840.1.113894.8.2.413

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

88

必須属性

該当なし

補足属性

cn、orclODIPEventFilter、orclODIPObjectEvents、orclODIPObjectName、orclODIPObjectSyncBase、orclODIPProvEventRule、orclStatus

7.2.42 orclODIPProvEventTypeConfig

説明

プロビジョニング・イベント・タイプの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.500

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclODIPProvEventObjectType

補足属性

orclODIPProvEventCriteria、orclODIPProvEventLDAPChangeType

7.2.43 orclODIPProvInterfaceDetails

説明

プロビジョニング・インタフェースの詳細。

オブジェクトID

2.16.840.1.113894.8.2.16

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

orclODIPProfileInterfaceType、orclODIPProfileProvSubscriptionMode

補足属性

orclODIPProfileStatusUpdate、orclODIPProvInterfaceFilter、orclODIPProvInterfaceProcessor

7.2.44 orclODIPProvisioningIntegrationInBoundProfileV2

説明

サード・パーティ・ディレクトリからのインポート用のOracle Directory Integration and Provisioningのプロファイルの構成。

オブジェクトID

2.16.840.1.113894.8.2.402

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclODIPProfileLastAppliedAppEventID、orclODIPProvisioningAppGUID、orclODIPProvisioningEventMappingRules、orclODIPProvisioningEventPermittedOperations

補足属性

orclODIPProfileLastProcessingTime、orclODIPProfileLastSuccessfulProcessingTime、orclODIPProfileProcessingErrors、orclODIPProfileProcessingStatus、orclStatus

7.2.45 orclODIPProvisioningIntegrationOutBoundProfile

説明

サード・パーティ・ディレクトリへのエクスポート用のOracle Directory Integration and Provisioningのプロファイルの構成。このオブジェクト・クラスは、リリース10gより前に作成されたプロファイルに使用します。

オブジェクトID

2.16.840.1.113894.8.2.404

上位オブジェクト・クラス

top、orclChangeSubscriber

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclODIPProvisioningAppGUID、orclODIPProvisioningEventSubscription

補足属性

orclODIPProfileProvSubscriptionMode、orclODIPProfileLastProcessingTime、orclODIPProfileLastSuccessfulProcessingTime、orclODIPProfileProcessingErrors、orclODIPProfileProcessingStatus、orclStatus、orclVersion

7.2.46 orclODIPProvisioningIntegrationOutBoundProfileV2

説明

サード・パーティ・ディレクトリへのエクスポート用のOracle Directory Integration and Provisioningのプロファイルの構成。

オブジェクトID

2.16.840.1.113894.8.2.403

上位オブジェクト・クラス

top、orclChangeSubscriber

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclODIPProvisioningAppGUID、orclODIPProvisioningEventSubscription

補足属性

orclODIPProfileLastProcessingTime、orclODIPProfileLastSuccessfulProcessingTime、orclODIPProfileProcessingErrors、orclODIPProfileProcessingStatus、orclStatus

7.2.47 orclODIPProvisioningIntegrationProfile

説明

サード・パーティ・ディレクトリとの統合用のOracle Directory Integration and Provisioningのプロファイルの構成。このオブジェクト・クラスは、リリース10gより前に作成されたプロファイルに使用します。

オブジェクトID

2.16.840.1.113894.8.2.400

上位オブジェクト・クラス

top、orclODIPIntegrationProfile、orclChangeSubscriber

オブジェクト・クラス・タイプ

構造型

必須属性

orclODIPProvisioningAppName、orclODIPProvisioningAppGUID、orclODIPProvisioningOrgName、orclODIPProvisioningOrgGUID、orclODIPProvisioningEventSubscription

補足属性

該当なし

7.2.48 orclODIPProvisioningIntegrationProfileV2

説明

サード・パーティ・ディレクトリとの統合用のOracle Directory Integration and Provisioningのプロファイルの構成。

オブジェクトID

2.16.840.1.113894.8.2.401

上位オブジェクト・クラス

top、orclODIPIntegrationProfile

オブジェクト・クラス・タイプ

構造型

必須属性

orclODIPProvisioningAppGUID、orclODIPProvisioningAppName、orclODIPProvisioningOrgGUID、orclODIPProvisioningOrgName

補足属性

該当なし

7.2.49 orclODIProfile

説明

Oracle Directory Integration and Provisioningサーバーのプロファイル。

オブジェクトID

2.16.840.1.113894.8.2.1

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclODIPAgentConfigInfo、orclODIPAgentControl、orclODIPAgentExeCommand、orclODIPAgentHostName、orclODIPAgentName、orclODIPAgentPassword、orclODIPAttributeMappingRules、orclODIPBootStrapStatus、orclODIPConDirAccessAccount、orclODIPConDirAccessPassword、orclODIPConDirLastAppliedChgNum、orclODIPConDirMatchingFilter、orclODIPConDirURL、orclODIPInterfaceType、orclODIPLastExecutionTime、orclODIPLastSuccessfulExecutionTime、orclODIPOIDMatchingFilter、orclODIPProfileDebugLevel、orclODIPSchedulingInterval、orclODIPSynchronizationErrors、orclODIPSynchronizationMode、orclODIPSynchronizationStatus、orclODIPSyncRetryCount、orclVersion、userPassword

7.2.50 orclODIPSchemaDetails

説明

Oracle Directory Integration and ProvisioningのDIT構成。

オブジェクトID

2.16.840.1.113894.8.2.11

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

cn、orclODIPApplicationsLocation、orclODIPInstancesLocation、orclODIPObjectDefnLocation、orclODIPProfileDataLocation、orclODIPProvProfileLocation、orclODIPRootLocation、orclODIPSchemaVersion、orclODIPServerConfigLocation、orclODIPSyncProfileLocation

7.2.51 orclODIPServerConfig

説明

Oracle Directory Integration and Provisioningサーバーの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.501

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

cn、orclODIPSearchCountLimit、orclODIPSearchTimeLimit、orclODIPServerCommitSize、orclODIPServerDebugLevel、orclODIPServerRefreshIntvl、orclODIPServerSSLMode、orclODIPServerWalletLoc

7.2.52 orclODISConfig

説明

Oracle Directory Integration and Provisioningサーバーの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.3

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclODIPConfigDNs、orclODIPConfigRefreshFlag

7.2.53 orclODIServer

説明

Oracle Directory Integration and Provisioningサーバーの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.2

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

cn、orclHostname、orclVersion、userPassword

7.2.54 orclODISInstance

説明

Oracle Directory Integration and Provisioningサーバー・インスタンスの構成属性。

オブジェクトID

2.16.840.1.113894.8.2.4

上位オブジェクト・クラス

top、orclODISConfig

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclconfigsetnumber、orclhostname

補足属性

description、orclODIPInstanceStatus、orclODIPProfileExecGroupID、orclSSLEnable、seeAlso

7.2.55 orclPerfStats

説明

Oracle Internet Directoryサーバー管理機能のパフォーマンス統計。

オブジェクトID

2.16.840.1.113894.1.2.26

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclACLResultsLatency、orclAttrACLEvalLatency、orclBERgenLatency、orclDBLatency、orclDIMEonlyLatency、orclEntryACLEvalLatency、orclFilterACLEvalLatency、orclFrontLatency、orclGenObjLatency、orclGetNearACLLatency、orclOpLatency、orclSQLexeFetchLatency、orclSQLGenReusedParsed

7.2.56 orclPKICRL

説明

Oracle Application Server Certificate Authorityの証明書失効リスト(CRL)。

オブジェクトID

2.16.840.1.113894.2.2.300.1

上位オブジェクト・クラス

crlDistributionPoint(RFC 2256)

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclPKINextUpdate、x509issuer

7.2.57 orclPKIValMecCl

説明

Oracle Application Server Certificate Authorityで使用されます。

オブジェクトID

2.16.840.1.113894.2.2.300.2

上位オブジェクト・クラス

orclContainer

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclPKIValMecAttr

7.2.58 orclPluginConfig

説明

Oracle Internet Directoryプラグインの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.90

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclPluginLDAPOperation、orclPluginName、orclPluginType

補足属性

orclPluginAttributeList、orclPluginCheckEntryExist、orclPluginEnable、orclPluginEntryProperties、orclPluginIsReplace、orclPluginKind、orclPluginRequestGroup、orclPluginRequestNegGroup、orclPluginResultCode、orclPluginSASLCallBack、orclPluginSearchNotFound、orclPluginShareLibLocation、orclPluginSubscriberDNList、orclPluginTiming、orclPluginVersion

7.2.59 orclPluginContainer

説明

Oracle Internet Directoryプラグインのコンテナ・オブジェクト。

オブジェクトID

2.16.840.1.113894.1.2.92

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclPluginPort

7.2.60 orclPluginUser

説明

Oracle Internet Directoryプラグインの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.91

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、userPassword

補足属性

description

7.2.61 orclPurgeConfig

説明

Oracle Internet Directoryのガベージ・コレクタの構成属性。Oracle Internet Directoryには、事前定義されたガベージ・コレクタが複数あり、ともにディレクトリ・サーバーの不要なデータをすべて削除します。

オブジェクトID

2.16.840.1.113894.1.2.150

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclPurgeBase

補足属性

orclPurgeDebug、orclPurgeEnable、orclPurgeFileLoc、orclPurgeFileName、orclPurgeFilter、orclPurgeInterval、orclPurgeNow、orclPurgePackage、orclPurgeStart、orclPurgeTargetAge、orclPurgeTranSize

7.2.62 orclPwdVerifierPolicy

説明

パスワード検証ポリシー・エントリによってパスワード・ポリシーとアプリケーションが関連付けられます。

オブジェクトID

2.16.840.1.113894.1.2.42

上位オブジェクト・クラス

pwdpolicy

オブジェクト・クラス・タイプ

補助型

必須属性

orclAppId

補足属性

該当なし

7.2.63 orclPwdVerifierProfile

説明

Oracle Internet Directoryおよび他のOracleコンポーネントはいずれも、ユーザー・パスワードをユーザー・エントリに格納しますが、異なる属性を使用します。パスワード検証プロファイル・エントリによって現行のユーザー・パスワード属性とコンポーネントまたはアプリケーションが関連付けられます。

オブジェクトID

2.16.840.1.113894.1.2.41

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclAppId

補足属性

displayName、orclPwdVerifierParams、owner

7.2.64 orclReplAgreementEntry

説明

レプリケーションの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.8

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclAgreementId、orclReplicationProtocol、orclUpdateSchedule

補足属性

orclDirReplGroupDSAs、orclExcludedAttributes、orclExcludedNamingContexts、orclHIQSchedule、orclIncludedNamingContexts、orclLastAppliedChangeNumber、orclLDAPConnKeepALive、orclReplicaDN

7.2.65 orclReplicaSubentry

説明

レプリケーションの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.151

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclReplicaID

補足属性

orclPilotMode、orclReplicaSecondaryURI、orclReplicaState、orclReplicaType、orclReplicaURI、orclReplicaVersion、pilotStartTime、seeAlso

7.2.66 orclReplInstance

説明

Oracleディレクトリ・レプリケーション・サーバー・インスタンスの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.14

上位オブジェクト・クラス

top、orclReplSubConfig

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclConfigSetNumber、orclHostname

補足属性

description、seeAlso

7.2.67 orclReplNameCtxConfig

説明

レプリケーション・ネーミング・コンテキストの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.104

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclIncludedNamingContexts

補足属性

orclExcludedAttributes、orclExcludedNamingContexts

7.2.68 orclReplSubConfig

説明

ディレクトリ・レプリケーション・サーバーの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.4

上位オブジェクト・クラス

top、orclConfigSet

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

orclChangeLogLife、orclChangeRetryCount、orclDirReplGroupAgreement、orclPurgeSchedule、orclThreadsPerSupplier

7.2.69 orclResourceDescriptor

説明

リソースの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.65

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclResourceName

補足属性

description、displayName、orclFlexAttribute1、orclFlexAttribute2、orclFlexAttribute3、orclOwnerGUID、orclPasswordAttribute、orclResourceTypeName、orclResourceViewers、orclUserIDAttribute、orclUserModifiable

7.2.70 orclResourceType

説明

リソース・タイプの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.63

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclResourceTypeName

補足属性

description、javaClassName、orclConnectionFormat、orclFlexAttribute1、orclFlexAttribute2、orclFlexAttribute3、orclPasswordAttribute、orclUserIDAttribute

7.2.71 orclRootContext

説明

Oracleコンテキストの構成。

オブジェクトID

2.16.840.1.113894.7.2.1006

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

description

7.2.72 orclSchemaVersion

説明

Oracleコンテキストの構成。

オブジェクトID

2.16.840.1.113894.7.2.6

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclProductVersion

補足属性

該当なし

7.2.73 orclSecRefreshEvents

説明

セキュリティ・リフレッシュ・イベント用のOracle Internet Directoryサーバー管理機能の属性。

オブジェクトID

2.16.840.1.113894.1.2.28

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclAuditMessage、orclEventType、orclOpResult、orclUserDN

7.2.74 orclService

説明

サービスの構成属性。

オブジェクトID

2.16.840.1.113894.7.2.1001

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

description、orclNetDescName、orclNetDescString、orclOracleHome、orclServiceType、orclSID、orclSystemName、orclVersion

7.2.75 orclServiceInstance

説明

サービス・インスタンスの構成属性。

オブジェクトID

2.16.840.1.113894.1.2.191

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclServiceType

補足属性

description、displayName、labeledURI、orclAssocDB、orclAssocIasInstance、orclEnabled、orclFlexAttribute1、orclMasterNode、orclNetDescName、orclNetDescString、orclOracleHome、orclServiceSubType、orclSID、orclSystemName、orclVersion

7.2.76 orclServiceInstanceReference

説明

サービス・インスタンスの参照。

オブジェクトID

2.16.840.1.113894.1.2.200

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

cn、description、orclServiceInstanceLocation、orclServiceSubscriptionLocation、seeAlso

7.2.77 orclServiceRecipient

説明

サービス受信者の追加属性。

オブジェクトID

2.16.840.1.113894.1.2.68

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclActiveEndDate、orclActiveStartdate、orclIsEnabled

7.2.78 orclServiceSubscriptionDetail

説明

サービス・サブスクリプションの詳細。

オブジェクトID

2.16.840.1.113894.1.2.201

上位オブジェクト・クラス

orclReferenceObject

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclActiveEndDate、orclActiveStartdate、orclIsEnabled

7.2.79 orclServiceSuite

説明

一連のサービスの構成。

オブジェクトID

2.16.840.1.113894.1.2.193

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn、orclSuiteType

補足属性

description、displayName、orclEnabled、orclFlexAttribute1、orclServiceMember、orclVersion

7.2.80 orclSM

説明

Oracle Internet Directoryサーバー管理機能の統計。

オブジェクトID

2.16.840.1.113894.1.2.25

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

orclSequence

補足属性

orclEventTime、orclHostname、orclLDAPInstanceID、orclLDAPProcessID、orclSMSpec

7.2.81 orclSubscriber

説明

ユーザー・エントリに関するサブスクライバ情報。

オブジェクトID

2.16.840.1.113894.1.2.58

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

c、jpegPhoto、orclContact、orclHostedCreditCardExpireDate、orclHostedCreditCardNumber、orclHostedCreditCardType、orclHostedDunsNumber、orclHostedPaymentTerm、orclSubscriberFullName、orclSubscriberType、orclVersion

7.2.82 orclSysResourceEvents

説明

Oracle Internet Directoryサーバーのエラー・ログ・エントリ。

オブジェクトID

2.16.840.1.113894.1.2.29

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclDBConnCreationFailed、orclDNSUnavailable、orclEventType、orclFDIncreaseError、orclMaxFDLimitReached、orclMaxProcessLimitReached、orclMemAllocError、orclNWCongested、orclNwUnavailable、orclORA28error、orclORA3113error、orclORA3114error、orclThreadSpawnFailed

7.2.83 orclTraceConfig

説明

Oracle Internet Directoryサーバー管理機能の構成。

オブジェクトID

2.16.840.1.113894.1.2.31

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

orclTraceDimesionLevel、orclTraceFileLocation、orclTraceFileSize、orclTraceLevel、orclTraceMode

7.2.84 orclUniqueConfig

説明

指定された要件に合致するエントリごとに一意の値を保持する必要がある属性用の構成。

オブジェクトID

2.16.840.1.113894.1.2.103

上位オブジェクト・クラス

orclCommonAttributes

オブジェクト・クラス・タイプ

構造型

必須属性

orclUniqueAttrName

補足属性

orclUniqueEnable、orclUniqueObjectClass、orclUniqueScope、orclUniqueSubtree

7.2.85 orclUserStats

説明

ユーザーに関するOracle Internet Directoryサーバー管理機能の統計。

オブジェクトID

2.16.840.1.113894.1.2.32

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

該当なし

補足属性

orclACLResultsLatency、orclAttrACLEvalLatency、orclBERgenLatency、orclDBLatency、orclDIMEonlyLatency、orclEntryACLEvalLatency、orclFilterACLEvalLatency、orclFrontLatency、orclGenObjLatency、orclGetNearACLLatency、orclIpAddress、orclOpAbandoned、orclOpCompleted、orclOpenConn、orclOpFailed、orclOpInitiated、orclOpLatency、orclOpPending、orclOpSucceeded、orclOpTimedOut、orclSQLexeFetchLatency、orclSQLGenReusedParsed、orclUserDN

7.2.86 orclUserV2

説明

ユーザー・エントリのオプション属性。

オブジェクトID

2.16.840.1.113894.1.2.52

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

88

必須属性

該当なし

補足属性

authPassword、c、krbPrincipalName、middleName、orclActiveEndDate、orclActiveStartdate、orclDateOfBirth、orclDefaultProfileGroup、orclDisplayPersonalInfo、orclGender、orclHireDate、orclIsEnabled、orclIsVisible、orclMaidenName、orclPassword、orclPasswordHint、orclPasswordHintAnswer、orclPasswordVerifier、orclPKCS12Hint、orclSAMAccountName、orclSearchFilter、orclTimeZone、orclTxnMaxOperations、orclWirelessAccountNumber、orclWorkflowNotificationPref、userPKCS12

7.2.87 pwdpolicy

説明

特定のDITに一群のユーザーのパスワード・ポリシー情報を定義します。ディレクトリ全体のパスワード・ポリシー情報を定義する属性が含まれます。

オブジェクトID

1.3.6.1.4.1.42.2.27.8.2.1

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

displayName、orclPwdAllowHashCompare、orclPwdAlphaNumeric、orclPwdEncryptionEnable、orclPwdIllegalValues、orclPwdIPLockout、orclPwdIPLockoutDuration、orclPwdIPMaxFailure、orclPwdPolicyEnable、pwdAllowUserChange、pwdCheckSyntax、pwdExpireWarning、pwdFailureCountInterval、pwdGraceLoginLimit、pwdInHistory、pwdLockout、pwdLockoutDuration、pwdMaxAge、pwdMaxFailure、pwdMinAge、pwdMinLength、pwdMustChange、pwdSafeModify

7.2.88 subentry

説明

サブエントリ用のOracle Internet DirectoryのDIT構成。

オブジェクトID

2.5.17.0

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

cn

補足属性

該当なし

7.2.89 subregistry

説明

Oracle Internet DirectoryのDIT構成。

オブジェクトID

2.16.840.1.113894.1.2.12

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

補助型

必須属性

cn

補足属性

該当なし

7.2.90 subschema

説明

Oracle Internet Directoryのスキーマ要素。

オブジェクトID

2.5.20.1

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

補助型

必須属性

attributetypes、objectclasses

補足属性

contentRules、ldapSyntaxes、matchingRules

7.2.91 tombstone

説明

削除済とマークされたエントリを削除するガベージ・コレクタ。

オブジェクトID

2.16.840.1.113894.1.2.24

上位オブジェクト・クラス

top

オブジェクト・クラス・タイプ

構造型

必須属性

該当なし

補足属性

ref

7.2.92 top

説明

Oracle Internet Directoryで、様々なオブジェクトによって使用される一般属性および操作属性が含まれます。

オブジェクトID

2.5.6.0

上位オブジェクト・クラス

該当なし

オブジェクト・クラス・タイプ

抽象型

必須属性

objectClass

補足属性

authPassword、createTimestamp、creatorsName、modifiersName、modifyTimestamp、orclACI、orclEntryLevelACI、orclGUID、orclNormDN、orclObjectGUID、orclPwdAccountUnlock、orclPwdIPAccountLockedTime、orclPwdIPFailureTime、orclRevPwd、orclUnsyncRevPwd、pwdAccountLockedTime、pwdChangedTime、pwdExpirationWarned、pwdFailureTime、pwdGraceUseTime、pwdHistory

8 LDAP属性リファレンス

この章では、Oracle Identity Managementに使用されるLDAP属性に関するリファレンス情報を示します。内容は次のとおりです。

- 第8.1項「標準LDAP属性」

- 第8.2項「Oracle Identity Managementの属性リファレンス」

機能上のカテゴリで分類された属性のリストは、「Oracle Identity Managementのスキーマ要素の概要」を参照してください。

8.1 標準LDAP属性

Oracle Internet Directoryでは、Internet Engineering Task Force(IETF)のRequests for Comments(RFC)仕様に定義されている次の標準LDAP属性をサポートします。

RFC仕様の詳細は、IETFのWebサイト(http://www.ietf.org)を参照してください。

表8-1 Oracle Internet Directoryで使用される標準LDAP属性

属性名

仕様

aliasedObjectName

RFC 2256

applicationEntity

RFC 2256

associatedDomain

RFC 1274

associatedName

RFC 1274

audio

RFC 1274

authorityRevocationList

RFC 2256

authPassword

RFC 3112

bootFile

RFC 2307

bootParameter

RFC 2307

businessCategory

RFC 2256

c

RFC 2256

caCertificate

RFC 2256

carLicense

RFC 2798

certificateRevocationList

RFC 2256

cn

RFC 2256

co

RFC 1274

crossCertificatePair

RFC 2256

dc

RFC 2247

deltaRevocationList

RFC 2256

departmentNumber

RFC 2798

description

RFC 2256

destinationIndicator

RFC 2256

displayName

RFC 2798

dITRedirect

RFC 1274

dmdName

RFC 2256

dNSRecord

RFC 1274

drink

RFC 1274

dSAQuality

RFC 1274

employeeNumber

RFC 2798

employeeType

RFC 2798

facsimileTelephoneNumber

RFC 2256

gecos

RFC 2307

gidNumber

RFC 2307

givenName

RFC 2798

homeDirectory

RFC 2307

homePhone

RFC 1274

homePostalAddress

RFC 1274

host

RFC 1274

initials

RFC 2256

internationalISDNNumber

RFC 2256

ipHostNumber

RFC 2307

ipNetmaskNumber

RFC 2307

ipNetworkNumber

RFC 2307

ipProtocolNumber

RFC 2307

ipServicePort

RFC 2307

ipServiceProtocol

RFC 2307

javaClassName

RFC 2713

javaClassNames

RFC 2307

javaCodebase

RFC 2307

javaDoc

RFC 2307

javaFactory

RFC 2307

javaReferenceAddress

RFC 2713

javaSerializedData

RFC 2713

janetMailbox

RFC 1274

jpegPhoto

RFC 1488

knowledgeInformation

RFC 2256

l

RFC 2256

labeledURI

RFC 2079

lastModifiedBy

RFC 1274

lastModifiedTime

RFC 1274

loginShell

RFC 2307

macAddress

RFC 2307

mail

RFC 2798

mailAlternateAddress

RFC 2256

mailHost

RFC 2256

mailPreferenceOption

RFC 1274

mailRoutingAddress

RFC 2256

manager

RFC 1274

member

RFC 2256

memberNisNetgroup

RFC 2307

memberUid

RFC 2307

mobile

RFC 1274

nisDomain

RFC 2307

nisMapEntry

RFC 2307

nisMapName

RFC 2307

nisNetgroupTriple

RFC 2307

nisPublicKey

RFC 2307

nisSecretKey

RFC 2307

o

RFC 2256

oncRpcNumber

RFC 2307

organizationalStatus

RFC 1274

otherMailbox

RFC 1274

ou

RFC 2256

owner

RFC 2256

pager

RFC 1274

personalSignature

RFC 1274

personalTitle

RFC 1274

photo

RFC 1274

physicalDeliveryOfficeName

RFC 2256

postalAddress

RFC 2256

postalCode

RFC 2256

postOfficeBox

RFC 2256

preferredDeliveryMethod

RFC 2256

preferredDeliveryMethod

RFC 2377

preferredLanguage

RFC 2798

presentationAddress

RFC 2256

protocolInformation

RFC 2256

ref

RFC 3296

registeredAddress

RFC 2256

roleOccupant

RFC 2256

roomNumber

RFC 1274

searchGuide

RFC 2256

secretary

RFC 1274

seeAlso

RFC 2256

serialNumber

RFC 2256

shadowExpire

RFC 2307

shadowFlag

RFC 2307

shadowInactive

RFC 2307

shadowLastChange

RFC 2307

shadowMax

RFC 2307

shadowMin

RFC 2307

shadowWarning

RFC 2307

sn

RFC 2256

st

RFC 2256

street

RFC 2256

subtreeMaximumQuality

RFC 1274

subtreeMinimumQuality

RFC 1274

supportedApplicationContext

RFC 2256

telephoneNumber

RFC 2256

teletexTerminalIdentifier

RFC 2256

telexNumber

RFC 2256

textEncodedORaddress

RFC 2377

title

RFC 2256

uid

RFC 2253

uidNumber

RFC 2307

uniqueIdentifier

RFC 1274

uniqueMember

RFC 2256

userCertificate;binary

RFC 2256

userClass

RFC 1274

userPassword

RFC 2256

userPKCS12

RFC 2798

userSMIMECertificate

RFC 2798

x121Address

RFC 2256

x500UniqueIdentifier

RFC 2256

8.2 Oracle Identity Managementの属性リファレンス

この項では、Oracle Identity Managementの属性をアルファベット順に示します。これらのオブジェクト・クラスは、Oracle Internet Directory、Oracle Directory Integration Platform、Oracle Delegated Administration Services、およびOracle Single Sign-Onに関係するエントリで使用します。

注意:
Oracle Fusion Middleware 11gリリース1 (11.1.1)には、Oracle Single Sign-OnやOracle Delegated Administration Servicesは含まれていません。ただし、Oracle Internet Directory 11gリリース1 (11.1.1)は、Oracle Single Sign-OnおよびOracle Delegated Administration Services 10g (10.1.4.3.0)以降との互換性があります。

関連項目:
『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』のシステム構成属性の管理に関する章

8.2.1 attributeMap

説明

POSIXネーミング・ディレクトリ・ユーザー・エージェント(DUA)で使用される属性マッピング。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.9

8.2.2 attributeTypes

説明

ディレクトリでサポートされる属性タイプ。

構文

1.3.6.1.4.1.1466.115.121.1.3 (属性タイプ記述)

一致規則

objectIdentifierFirstComponentMatch

オブジェクトID

2.5.21.5

その他

ディレクトリ操作属性。

8.2.3 authenticationMethod

説明

ディレクトリ・サーバー・エージェント(DSA)への接続に使用される認証方式のタイプを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.6

その他

単一値属性。

8.2.4 authPassword

説明

パスワードが、ディレクトリに対してユーザー認証を行うために使用されるパスワード(userPassword)と同じときに、そのパスワードをOracleコンポーネントに格納するための属性。この属性の値は、userPassword属性の値と同期がとられます。

複数の異なるアプリケーションで、ディレクトリに使用されるのと同じクリアテキスト・パスワードを入力するようにユーザーに要求できますが、各アプリケーションでは、異なるアルゴリズムを使用してそのパスワードをハッシュすることがあります。この場合、同じクリアテキスト・パスワードが、複数の異なるパスワード検証機能のソースになります。

この属性は複数値で、異なるアプリケーションがこのユーザーのクリアテキスト・パスワードに使用する他のすべての検証機能を保持できます。userpassword属性が変更されると、すべてのアプリケーションに対するauthpassword値が再生成されます。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

1.3.6.1.4.1.4203.1.3.4

8.2.5 bindTimeLimit

説明

POSIXディレクトリ・ユーザー・エージェント(DUA)で、検索の完了に見込まれる最大時間(秒単位)。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.4

その他

単一値属性。

8.2.6 c

説明

ユーザーの住所に関連付けられた国を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.5.4.6

その他

単一値属性。

8.2.7 changestatus

説明

レプリケーション・サーバーに転送された最終変更番号。

構文

DN

一致規則

DistinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.22

8.2.8 cn

説明

オブジェクトの名前を含む一般名(ニックネーム)属性。オブジェクトがユーザーに対応する場合は、通常、ユーザーの氏名です。cn(一般名)は一意ではありませんが、dn(識別名)は一意です。

たとえば、ABC社にJohn Smithという名前の社員が2人いて、1人が人事部、もう1人が財務部に所属している場合、2人ともcn=John Smithとなりますが、DNは次のような形式となるため、DNは一意になります。

cn=John Smith, ou=HR, o=ABC or
cn=John Smith, ou=Finance, 0=ABC

Where ou= organizational unit, and o=organization

構文

1.3.6.1.4.1.1466.115.121.1.44 (印刷可能文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.5.4.3

8.2.9 contentRules

説明

補助型オブジェクト・クラス、必須属性、オプション属性および除外される属性を必要に応じて設定して、特定の構造化オブジェクト・クラスのエントリの許容されるコンテンツを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.16 (DITコンテンツ・ルール記述)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1004

8.2.10 createTimestamp

説明

エントリが作成された時間。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.5.18.1

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.11 creatorsName

説明

エントリを作成したエンティティ(ユーザーやアプリケーションなど)のDN。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.5.18.3

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.12 credentialLevel

説明

ディレクトリ・サーバーへのバインド時に、POSIXディレクトリ・ユーザー・エージェント(DUA)が使用する必要がある資格証明のタイプを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.10

その他

単一値属性。

8.2.13 defaultSearchBase

説明

POSIXディレクトリ・ユーザー・エージェント(DUA)で使用されるデフォルトのベースDN。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.1

その他

単一値属性。

8.2.14 defaultSearchScope

説明

POSIXディレクトリ・ユーザー・エージェント(DUA)で使用されるユーザー定義の検索範囲。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

該当なし

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.12

その他

単一値属性。

8.2.15 defaultServerList

説明

ディレクトリ・ユーザー・エージェント(DUA)が使用する必要があるデフォルト・サーバーのIPアドレス(空白文字で区切られたリスト形式)。接続が確立されるまで、preferredServerListのサーバーが試された後に、クライアントのサブネット上のデフォルト・サーバーが、続いて残りのデフォルト・サーバーが試されます。preferredServerListまたはdefaultServerListのいずれかに、1つ以上のサーバーを指定する必要があります。この属性にデフォルト値はありません。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.0

その他

単一値属性。

8.2.16 description

説明

エントリに対する任意の説明。

構文

1.3.6.1.4.1.1466.115.121.1.15{1024} (ディレクトリ文字列、最大1024文字)

一致規則

caseIgnoreMatch

オブジェクトID

2.5.4.13

8.2.17 displayName

説明

GUIツールでエントリを表示するときに使用される優先名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113730.3.1.241

その他

単一値属性。

8.2.18 followReferrals

説明

ディレクトリ・サーバー・エージェント(DSA)の検索結果によって返される参照を追跡するかどうかを、POSIXディレクトリ・ユーザー・エージェント(DUA)に指示します。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.5

その他

単一値属性。

8.2.19 javaClassName

説明

識別されたJavaクラスまたはインタフェースの完全修飾名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseExactMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.4.1.6

その他

単一値属性。

8.2.20 jpegPhoto

説明

JPEG形式の写真ファイル。

構文

1.3.6.1.4.1.1466.115.121.1.28 (バイナリ)

一致規則

octetStringMatch

オブジェクトID

0.9.2342.19200300.100.1.60

8.2.21 krbPrincipalName

説明

Kerberosプリンシパル名を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

1.3.18.0.2.4.1091

その他

単一値属性。

8.2.22 labeledURI

説明

Uniform Resource Locator(URL)。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseExactIA5Match

オブジェクトID

1.3.6.1.4.1.250.1.57

8.2.23 ldapSyntaxes

説明

ディレクトリ・スキーマに実装されるLDAP構文を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.54 (LDAP構文記述)

一致規則

objectIdentifierFirstComponentMatch

オブジェクトID

1.3.6.1.4.1.1466.101.120.16

その他

ディレクトリ操作属性。

8.2.24 mail

説明

この属性は、RFC 1274に定義されています。ユーザーのプライマリの電子メール・アドレス(「個人別電話帳」検索アプリケーションで取得および表示される電子メール・アドレス)を特定します。

例: mail: user.name@example.com

構文

1.3.6.1.4.1.1466.115.121.1.26{256} (IA5文字列、最大256文字)

一致規則

caseIgnoreIA5Match

オブジェクトID

0.9.2342.19200300.100.1.3

8.2.25 matchingRules

説明

ディレクトリ・スキーマに実装される一致規則を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.30 (一致規則記述)

一致規則

objectIdentifierFirstComponentMatch

オブジェクトID

2.5.21.4

その他

ディレクトリ操作属性。

8.2.26 middleName

説明

ユーザーのミドルネーム。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

1.3.6.1.4.1.1466.101.120.34

8.2.27 modifiersName

説明

エントリを最後に更新したエンティティ(ユーザーやアプリケーションなど)のDN。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.5.18.4

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.28 modifyTimestamp

説明

エントリが最後に変更された時間。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.5.18.2

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.29 namingContexts

説明

このサーバーに保持されるネーミング・コンテキストのトップレベルのDN。ネーミング・コンテキストとしてDNを公開するには、スーパーユーザーの権限が必要です。デフォルト値はありません。

この属性は、ルートDSEの一部(OSA固有エントリ)です。ルートDSEには、ディレクトリ・サーバー自体に関する情報を格納する多数の属性が含まれています。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

該当なし

オブジェクトID

1.3.6.1.4.1.1466.101.120.5

その他

DSA操作属性。

8.2.30 objectClass

説明

このオブジェクトの導出元となるオブジェクト・クラスのリスト。

構文

1.3.6.1.4.1.1466.115.121.1.38 (オブジェクト識別子)

一致規則

objectIdentifierMatch

オブジェクトID

2.5.4.0

8.2.31 objectClasses

説明

サブスキーマ内で有効なオブジェクト・クラスを定義します。

構文

1.3.6.1.4.1.1466.115.121.1.37 (オブジェクト・クラス識別子)

一致規則

objectIdentifierFirstComponentMatch

オブジェクトID

2.5.21.6

その他

ディレクトリ操作属性。

8.2.32 objectClassMap

説明

ディレクトリ・ユーザー・エージェント(DUA)によって定義されるオブジェクト・クラスから、ディレクトリ内で使用される代替スキーマのオブジェクト・クラスへのマッピング。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

該当なし

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.11

8.2.33 orclACI

説明

アクセス制御の方法はエントリの属性としてディレクトリに保存されます。orclACI属性は操作属性で、エントリのオブジェクト・クラスに定義があるかどうかにかかわりなく、ディレクトリ内のすべてのエントリに使用できます。これは、クライアントからLDAPリクエストを受信したときに、ディレクトリ・サーバーでどの権限が付与されるかまたは拒否されるかの評価に使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.1 (アクセス制御項目)

一致規則

accessDirectiveMatch

オブジェクトID

2.16.840.1.113894.1.1.42

8.2.34 orclACLResultsLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.129

その他

単一値属性。

8.2.35 orclActivateReplication

説明

orclOidInstanceNameおよびorclOidComponentNameで指定されるレプリケーション・サーバーでのレプリケーションのアクティブ化を指定します。1:レプリケーション・サーバーを起動します。0: レプリケーション・サーバーを停止します。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.616

8.2.36 orclActiveConn

説明

Oracle Internet Directoryサーバーへのアクティブな接続の数を指定します。これには、クライアントLDAP接続およびデータベース接続も含まれます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.150

その他

単一値属性。

8.2.37 orclActiveEndDate

説明

その日を過ぎるとユーザー・アカウントがアクティブではなくなり、ユーザーを認証できなくなる日時を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.339

その他

単一値属性。

8.2.38 orclActiveStartdate

説明

ユーザー・アカウントがアクティブで、ユーザーが認証できる日時を指定します。指定しない場合、ユーザーはアクティブであると即座にみなされます。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.330

その他

単一値属性。

8.2.39 orclActiveThreads

説明

Oracle Internet Directoryサーバー上のアクティブ・スレッドの数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.140

その他

単一値属性。

8.2.40 orclAgreementId

説明

レプリケーション承諾エントリのネーミング属性。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.26

その他

単一値属性。

8.2.41 orclagreementtype

説明

レプリケーション承諾のタイプ。0: 一方向、1: 双方向、2: LDAPマルチマスター、3: ASRマルチマスター。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.511

8.2.42 orclAnonymousBindsFlag

説明

ディレクトリへの匿名バインドを許可するかどうかを指定します。2に設定すると、匿名バインドを許可しますが、匿名ユーザーにはルートDSEエントリに対する検索操作のみが許可されます。1に設定すると、匿名バインドを許可します。0(ゼロ)に設定すると、匿名バインドを許可しません。デフォルトは1です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.299

その他

単一値属性。

8.2.43 orclAppFullName

説明

アプリケーションのフルネーム。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.320

8.2.44 orclAppId

説明

パスワード検証機能に関連付けられたアプリケーション・エントリの一意の識別子。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.207

その他

単一値属性。

8.2.45 orclApplicationAddress

説明

アプリケーションのアドレス。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.318

8.2.46 orclApplicationCommonName

説明

アプリケーションの一般名(cn)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.319

8.2.47 orclApplicationType

説明

Oracle Portalなど、アプリケーション・タイプを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.280

その他

単一値属性。

8.2.48 orclAssocDB

説明

アプリケーションまたはサービスに関連付けられたOracleデータベース・インスタンスを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1007

8.2.49 orclAssocIasInstance

説明

アプリケーションまたはサービスに関連付けられたOracle Application Serverインスタンスを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1006

8.2.50 orclAttrACLEvalLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.138

その他

単一値属性。

8.2.51 orclAudCustEvents

説明

監査されるイベント名とカテゴリ名のカンマ区切りリスト。カスタム・イベントは、orclAudFilterPresetがCustomの場合にのみ適用されます。

次に例を示します。

Authentication.SUCCESSESONLY,
Authorization(Permission -eq 'CSFPerfmission")

構文

IA5文字列

一致規則

caseExactIAI5Match

オブジェクトID

2.16.840.1.113894.1.1.373

8.2.52 orclAudFilterPreset

説明

10g (10.1.4.0.1)以前のリリースで使用されていた監査レベルを置き換えます。値は、None、Low、Medium、AllおよびCustomです。

構文

IA5文字列

一致規則

caseExactIAI5Match

オブジェクトID

2.16.840.1.113894.1.1.372

8.2.53 orclAuditAttribute

説明

監査属性を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.58

8.2.54 orclAuditMessage

説明

監査メッセージを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.59

8.2.55 orclAudSplUsers

説明

orclAudFilterPresetがNoneの場合でも、常に監査が有効なユーザーのカンマ区切りリスト。

次に例を示します。

cn=orcladmin.

構文

IA5文字列

一致規則

caseExactIAI5Match

オブジェクトID

2.16.840.1.113894.1.1.374

8.2.56 orclBERgenLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.139

その他

単一値属性。

8.2.57 orclCatalogEntryDN

説明

カタログ・エントリのDNを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.50

その他

単一値属性。

8.2.58 orclCategory

説明

サービスまたはアプリケーション・エンティティのビジネス・カテゴリを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.317

8.2.59 orclCertExtensionAttribute

説明

クライアント証明書の拡張フィールド内のフィールドのOIDを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.38 (オブジェクト識別子)

一致規則

objectIdentifierMatch

オブジェクトID

2.16.840.1.113894.1.1.711

その他

単一値属性。

8.2.60 orclCertExtensionOID

説明

クライアント証明書の拡張フィールドのOIDを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.38 (オブジェクト識別子)

一致規則

objectIdentifierMatch

オブジェクトID

2.16.840.1.113894.1.1.709

その他

単一値属性。

8.2.61 orclCertificateHash

説明

この属性は、証明書の照合に使用される特殊なカタログ属性です。この属性の値は、Oracle Internet Directoryに追加されるときに、ユーザー証明書のハッシュを計算することで算出されます。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

2.16.840.1.113894.1.1.184

その他

単一値属性。

ユーザーによる変更は不可。

8.2.62 orclCertificateMatch

説明

この属性は、証明書の照合に使用される特殊なカタログ属性です。この属性の値には、orclPKIMatchingRule設定に基づいたユーザー証明書に使用される正しい照合値が含まれます。

構文

1.3.6.1.4.1.1466.115.121.1.44 (印刷可能文字列)

一致規則

octetStringMatch

オブジェクトID

2.16.840.1.113894.1.1.183

その他

単一値属性。

ユーザーによる変更は不可。

8.2.63 orclCertMappingAttribute

説明

クライアント証明書の標準フィールドのOIDを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.708

その他

単一値属性。

8.2.64 orclChangeLogLife

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.806

その他

単一値属性。

DSA操作属性。

8.2.65 orclChangeRetryCount

説明

管理者操作キューに移動されるまでの、レプリケーション変更エントリに対する処理の再試行回数。このパラメータの値は、1以上にする必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.23

その他

単一値属性。

DSA操作属性。

8.2.66 orclCommonAutoRegEnabled

説明

自動登録が有効か無効かを指定します。許容される値は0(無効)または1(有効)です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.567

その他

単一値属性。

8.2.67 orclCommonContextMap

説明

共通のコンテキスト・マップを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.904

その他

単一値属性。

8.2.68 orclCommonDefaultUserCreateBase

説明

ユーザーが作成されるデフォルトのユーザー作成ベースを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.908

その他

単一値属性。

8.2.69 orclCommonGroupCreateBase

説明

Oracle Delegated Administration Servicesがグループを作成するグループ作成ベースを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.903

8.2.70 orclCommonNamingAttribute

説明

ユーザーの作成時、RDNコンポーネントとして使用される属性の名前を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.900

8.2.71 orclCommonNicknameAttribute

説明

ユーザーを一意に識別する属性の名前を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.7

その他

単一値属性。

8.2.72 orclCommonSASLRealm

説明

共通のSASLレルムを特定します。この属性には、サブスクライバ・レルムの下の関連するエントリのサブセットを指定する文字列値が含まれます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.20

その他

単一値属性。

8.2.73 orclCommonUserSearchBase

説明

ユーザー・エントリを保持するブランチを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.7.1.10

8.2.74 orclCommonVerifierEnable

説明

この属性が有効に設定されている場合は、関連するすべてのアプリケーションに共通の検証機能が使用されます。この属性が無効に設定されている場合は、各アプリケーションが独自の検証プロファイルを設定する必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.214

その他

単一値属性。

8.2.75 orclConfigSetNumber

説明

各Oracle Internet Directoryサーバー・インスタンスの構成パラメータは、構成設定エントリ(configset)と呼ばれるエントリに格納されます。この属性は、Oracle Internet Directoryサーバー・インスタンスの起動時に参照されるconfigsetエントリの数を指定します。デフォルトのconfigsetエントリ数は0(ゼロ)です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.40

その他

単一値属性。

8.2.76 orclconflresolution

説明

自動的にレプリケーションの競合を解決します。この機能を有効にすると、サプライヤのスキーマとコンシューマのスキーマが一致する場合、管理者操作キューの競合がパージ・キューに移動されます。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.828

8.2.77 orclConnectByAttribute

説明

動的グループ問合せのフィルタとして使用する属性タイプ名(managerなど)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1001

その他

単一値属性。

8.2.78 orclConnectBySearchBase

説明

動的グループ問合せのベースとして使用するDITのネーミング・コンテキスト(l=us,dc=mycompany,dc=comなど)。この属性は現在使用されていません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1003

その他

単一値属性。

8.2.79 orclConnectByStartingValue

説明

動的グループ問合せについて、この属性は、orclConnectByAttribute属性に指定した属性のDN(Anne Smithなど)を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.1002

その他

単一値属性。

8.2.80 orclConnectionFormat

説明

リソースに関連付けられた接続文字列の構成に使用される書式を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.354

その他

単一値属性。

8.2.81 orclContact

説明

組織またはアプリケーションの担当者を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.332

その他

単一値属性。

8.2.82 orclCryptoScheme

説明

ディレクトリに格納されるパスワードの暗号化に使用されるハッシュ・アルゴリズム。オプションは、MD4、MD5、暗号化なし、SHA、SSHA、SHA256、SHA384、SHA512、SSHA256、SSHA384、SSHA512、SMD5またはUNIX Cryptです。デフォルトはMD4です。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.68

その他

単一値属性。

8.2.83 orclDASAdminModifiable

説明

このエントリの管理にOracle Delegated Administration Servicesを使用できるかどうかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.324

その他

単一値属性。

8.2.84 orclDASAttrDispOrder

説明

Oracle Delegated Administration Servicesでの属性の表示順序を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.341

8.2.85 orclDASAttrName

説明

Oracle Delegated Administration Servicesで表示する属性の名前を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.340

8.2.86 orclDASEnableProductLogo

説明

Oracle Delegated Administration Servicesのアイデンティティ管理レルム構成ウィンドウに製品ロゴを表示するかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.362

その他

単一値属性。

8.2.87 orclDASEnableSubscriberLogo

説明

Oracle Delegated Administration Servicesのアイデンティティ管理レルム構成ウィンドウにレルムのロゴを表示するかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.361

その他

単一値属性。

8.2.88 orclDASIsEnabled

説明

Oracle Delegated Administration Servicesに対して属性が有効に設定されているかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.344

その他

単一値属性。

8.2.89 orclDASIsMandatory

説明

属性がOracle Delegated Administration Servicesに必須であるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.321

その他

単一値属性。

8.2.90 orclDASIsPersonal

説明

属性が、Oracle Delegated Administration Servicesでユーザーが入力する個人情報であるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.326

その他

単一値属性。

8.2.91 orclDASLOV

説明

orclDASUIType=Predefined Listのときに、UIでユーザーに表示する値のリスト。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.328

8.2.92 orclDASPublicGroupDNs

説明

Oracle Delegated Administration Servicesで使用できるグループのDNを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.343

8.2.93 orclDASSearchable

説明

Oracle Delegated Administration Servicesでこの属性が検索できるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.906

その他

単一値属性。

8.2.94 orclDASSearchColIndex

説明

存在する場合、DAS検索結果表の列内の位置を示します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.902

その他

単一値属性。

8.2.95 orclDASSearchFilter

説明

Oracle Delegated Administration Servicesから属性が検索できるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.325

その他

単一値属性。

8.2.96 orclDASSearchSizeLimit

説明

Oracle Delegated Administration Servicesの検索で返されるエントリの最大数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.363

その他

単一値属性。

8.2.97 orclDASSelfModifiable

説明

Oracle Delegated Administration Servicesでユーザーが変更できる属性であるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.322

その他

単一値属性。

8.2.98 orclDASUIType

説明

Oracle Delegated Administration Servicesで表示されるときの、属性のUIフィールド・タイプを指定します。オプションは次のとおりです。

- 単一行テキスト

- 複数行テキスト

- 事前定義リスト

- 日付

- 参照と選択

- 数値

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.327

その他

単一値属性。

8.2.99 orclDASURL

説明

Oracle Delegated Administration Servicesユニットの対応するURL。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.310

8.2.100 orclDASURLBase

説明

この属性は、Oracle Delegated Administration Servicesのインストール領域内のURLベースを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.345

8.2.101 orclDASValidatePwdReset

説明

Oracle Delegated Administration Servicesで、パスワードのリセットの検証にこの属性を使用できるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.905

その他

単一値属性。

8.2.102 orclDASViewable

説明

この属性がOracle Delegated Administration Servicesから表示できるかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.323

その他

単一値属性。

8.2.103 orcldataprivacymode

説明

データ・プライバシ・モード。返されるときに重要な属性を暗号化します。

0: 無効、1: 有効です。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.890

8.2.104 orclDateOfBirth

説明

ユーザーが生まれた日付を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.307

その他

単一値属性。

8.2.105 orclDBConnCreationFailed

説明

データベースへの接続失敗をエラー・ログ・エントリに示します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.155

その他

単一値属性。

8.2.106 orclDBLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.130

その他

単一値属性。

8.2.107 orclDBSchemaIdentifier

説明

アプリケーション・エンティティが使用するOIDのDB登録エントリのDN。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.347

8.2.108 orclDBType

説明

使用されるデータベース・タイプ。この属性は、ルートDSEの一部(OSA固有エントリ)です。ルートDSEには、ディレクトリ・サーバー自体に関する情報を格納する多数の属性が含まれています。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.5

その他

単一値属性。

8.2.109 orclDebugFlag

説明

サーバー・インスタンスに関連付けられたデバッグ・レベル。デフォルトは0(ゼロ)です。有効範囲は0から402653184です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.97

その他

単一値属性。

8.2.110 orclDebugForceFlush

説明

ディレクトリ・サーバーによってメッセージが記録されるときに、デバッグ・メッセージをログ・ファイルに書き込むかどうかを指定します。有効にするには、値を1に設定します。無効にするには、デフォルト値の0(ゼロ)に設定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.193

その他

単一値属性。

8.2.111 orcldebuglevel

説明

レプリケーション・サーバーのデバッグ・レベル。

値は加算方式です。

0: デバッグ・ログなし、2097152: レプリケーション・パフォーマンス・ログ、4194304: レプリケーション・デバッグ・ログ、8388608: ファンクション・コール・トレース、16777216: 大容量トレース・ログ。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.3

8.2.112 orclDebugOp

説明

ロギングをさらに絞り込んで行うには、特定のディレクトリ・サーバー操作に対するデバッグ・ディメンションを指定して、ログ情報をそれらの操作に限定します。操作の値は次のとおりです。

- 1: ldapbind

- 2: ldapunbind

- 4: ldapadd

- 8: ldapdelete

- 16: ldapmodify

- 32: ldapmodrdn

- 64: ldapcompare

- 128: ldapsearch

- 264: ldapabandon

- 511: すべての操作

複数の操作を記録するには、ディメンションの値を加算します。たとえば、ldapbind(1)、ldapadd(4)およびldapmodify(16)の操作をトレースする場合、値は21(1 + 4 + 16 = 21)となります。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.601

その他

単一値属性。

8.2.113 orclDefaultProfileGroup

説明

ユーザーのデフォルト・グループを示すグループのDNを保持します。このため、ユーザーのデフォルト・プロファイルをこの属性値に基づいて作成できます。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.309

その他

単一値属性。

8.2.114 orclDefaultSubscriber

説明

デフォルト・レルムを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.312

8.2.115 orclDIMEonlyLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.131

その他

単一値属性。

8.2.116 orclDIPRepository

説明

ディレクトリをOracle Directory Integration and Provisioningリポジトリとして使用するかどうかを決定するために使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.124

その他

単一値属性。

8.2.117 orclDirectoryVersion

説明

Oracle Internet Directoryのバージョン。この属性は、ルートDSEの一部(OSA固有エントリ)です。ルートDSEには、ディレクトリ・サーバー自体に関する情報を格納する多数の属性が含まれています。

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.67

その他

単一値属性。

8.2.118 orclDirReplGroupAgreement

説明

ディレクトリ・レプリケーション・グループの承諾DNを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.25

その他

DSA操作属性。

8.2.119 orclDirReplGroupDSAs

説明

Oracle Databaseアドバンスト・レプリケーションベースのディレクトリ・レプリケーション・グループ(DRG)の場合、DRG内のすべてのノードのorclReplicaID値。このリストは、グループ内のすべてのノードにおいて同一である必要があります。この属性は、LDAPベースのレプリケーション承諾には適用できません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.48

その他

DSA操作属性。

8.2.120 orclDisplayPersonalInfo

説明

個人別電話帳の問合せでユーザーの個人情報を表示するかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.304

その他

単一値属性。

8.2.121 OrclDispThreads

説明

サーバー・プロセス当たりのディスパッチャ・スレッド数。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.613

8.2.122 orclDITRoot

説明

ディレクトリ情報ツリー(DIT)のルート。この属性は、ルートDSEの一部(OSA固有エントリ)です。ルートDSEには、ディレクトリ・サーバー自体に関する情報を格納する多数の属性が含まれています。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.7

その他

単一値属性。

8.2.123 orclDNSUnavailable

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.161

その他

単一値属性。

8.2.124 orclEcacheEnabled

説明

エントリ・キャッシュを有効にするかどうか指定します。有効の場合の値は1、無効の場合の値は0です。デフォルトは1です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.400

その他

単一値属性。

8.2.125 orclEcacheHitRatio

説明

キャッシュ・ヒット率を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.170

その他

単一値属性。

8.2.126 orclEcacheMaxEntries

説明

エントリ・キャッシュ内に存在できるエントリの最大数。デフォルトは25,000です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.402

その他

単一値属性。

8.2.127 orclEcacheMaxSize

説明

エントリ・キャッシュで使用できるRAMの最大バイト数。デフォルトは100MBです。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.401

その他

単一値属性。

8.2.128 orclEcacheNumEntries

説明

エントリ・キャッシュ内に現在存在するエントリの数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.171

その他

単一値属性。

8.2.129 orclEcacheSize

説明

エントリ・キャッシュの現行サイズ。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.172

その他

単一値属性。

8.2.130 orclEnabled

説明

アプリケーションが使用できるかどうかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.1008

その他

単一値属性。

8.2.131 orclEnableGroupCache

説明

権限グループおよびACLグループをキャッシュするかどうかを指定します。このキャッシュを使用すると、ユーザーのアクセス制御評価のパフォーマンスが改善されます。

グループ・キャッシュは、権限グループ・メンバーシップが頻繁に変らない場合に使用します。権限グループ・メンバーシップが頻繁に変る場合は、グループ・キャッシュをオフにすることが最善の方法です。これは、このような場合、グループ・キャッシュの演算処理がオーバーヘッドを増大させるためです。デフォルトは1(有効)です。無効にするには、0(ゼロ)に変更します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.403

その他

単一値属性。

8.2.132 orclencryptedattributes

説明

暗号化形式で格納される属性のリスト。

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.419

8.2.133 orclEntryACLEvalLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.136

その他

単一値属性。

8.2.134 orclEntryLevelACI

説明

オブジェクト・レベルのACLを保持するACIを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.1 (アクセス制御項目)

一致規則

accessDirectiveMatch

オブジェクトID

2.16.840.1.113894.1.1.43

8.2.135 orclEventLevel

説明

サーバー管理機能の統計用に記録されるセキュリティおよびシステム・リソースに関係するクリティカル・イベントを指定します。デフォルト値は0です。表8-2はレベル値のリストを示しています。

表8-2 イベント・レベル

レベル値

クリティカル・イベント

提供される情報

1

スーパーユーザー・ログイン

スーパーユーザーのバインド(成功または失敗)

2

プロキシ・ユーザー・ログイン

プロキシ・ユーザーのバインド(失敗)

4

レプリケーション・ログイン

レプリケーションのバインド(失敗)

8

追加権限

追加権限違反

16

削除権限

削除権限違反

32

書き込み権限

書き込み権限違反

64

ORA 3113エラー

データベース接続損失

128

ORA 3114エラー

データベース接続損失

256

ORA 28エラー

ORA 28エラー

512

ORAエラー

予想される1、100または1403以外のORAエラー

1024

Oracle Internet Directoryサーバーの停止回数

2047

すべてのクリティカル・イベント

スーパーユーザー・ログイン、プロキシ・ユーザー・ログインおよびレプリケーション・ログイン以外のイベントについては、orclStatsFlag属性の値を1に設定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.195

その他

単一値属性。

8.2.136 orclEventTime

説明

記録されたディレクトリ・イベントが発生した時間。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.60

8.2.137 orclEventType

説明

記録されたディレクトリ・イベントのタイプ。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.57

8.2.138 orclExcludedAttributes

説明

レプリケーションから除外する(指定されたネーミング・コンテキスト内の)属性を指定します。部分レプリケーションにのみ適用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.506

その他

DSA操作属性。

8.2.139 orclExcludedNamingContexts

説明

Oracle Databaseアドバンスト・レプリケーションベースの承諾について、この属性は、レプリケーションから除外するサブツリーを1つ以上指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.47

その他

DSA操作属性。

8.2.140 orclFDIncreaseError

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.163

その他

単一値属性。

8.2.141 orclFilterACLEvalLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.137

その他

単一値属性。

8.2.142 orclFlexAttribute1

説明

リソース、サービスまたはコンポーネントに関する詳細情報を格納するための追加属性。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.355

8.2.143 orclFlexAttribute2

説明

リソース、サービスまたはコンポーネントに関する詳細情報を格納するための追加属性。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.356

8.2.144 orclFlexAttribute3

説明

リソース、サービスまたはコンポーネントに関する詳細情報を格納するための追加属性。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.357

8.2.145 orclFrontLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.128

その他

単一値属性。

8.2.146 orclGender

説明

ユーザーの性別。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.346

その他

単一値属性。

8.2.147 orclgeneratechangelog

説明

変更ログ生成を有効にします。1: 変更ログを生成します。0: 変更ログを生成しません。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.617

8.2.148 orclGenObjLatency

説明

一般オブジェクトの待機時間を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.133

その他

単一値属性。

8.2.149 orclGetNearACLLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.135

その他

単一値属性。

8.2.150 orclGlobalID

説明

ユーザーのグローバルIDを識別するために使用される属性を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.8

その他

単一値属性。

8.2.151 orclGUID

説明

Oracle Internet Directory内のエントリに対するGlobal Unique Identifierです。この属性の値は、エントリの作成時に自動生成され、エントリが移動しても変ることはありません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.37

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.152 orclGUPassword

説明

Oracle Internet Directoryでのゲスト・ユーザー・アカウントのパスワード。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.1.1.12

その他

単一値属性。

8.2.153 orclHashedAttributes

説明

ルートDSE属性orclcryptoschemeで設定された暗号スキームを使用して、値がハッシュされる属性のリスト。

構文

1.3.6.1.4.1.1466.115.121.1.15 (caseIgnoreSubstringsMatch)

一致規則

caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.376

その他

複数値属性。

注意:

- orclhashedattributesとorclencryptedattributesの両方に同じ属性を含めないでください。

- 単一値属性のみをハッシュ属性にすることができます。

8.2.154 orclHIQSchedule

説明

ディレクトリ・レプリケーション・サーバーが変更適用プロセスを再実行する間隔(秒単位)。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.98

その他

単一値属性。

DSA操作属性。

8.2.155 orclHireDate

説明

ユーザーが組織に採用された日付を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.308

その他

単一値属性。

8.2.156 orclHostedCreditCardExpireDate

説明

サブスクライバのクレジットカードの有効期限。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.338

その他

単一値属性。

8.2.157 orclHostedCreditCardNumber

説明

サブスクライバのクレジットカードの番号。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.337

その他

単一値属性。

8.2.158 orclHostedCreditCardType

説明

サブスクライバのクレジットカードのタイプ。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.336

その他

単一値属性。

8.2.159 orclHostedDunsNumber

説明

ビジネス・サブスクライバのDUNS番号。DUNS(Data Universal Numbering System)は、Dun and Bradstreet社が発行する一意の9文字の企業識別番号で、US企業エンティティを識別するために使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.334

その他

単一値属性。

8.2.160 orclHostedPaymentTerm

説明

サブスクライバ・アカウントの支払期間。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.335

その他

単一値属性。

8.2.161 orclHostname

説明

Oracle Internet Directoryサーバーのホスト名。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.41

その他

単一値属性。

8.2.162 orclIdleConn

説明

現在非アクティブなオープン接続の数。Oracle Internet Directoryでは、サーバー管理機能の統計用にアイドル接続を追跡します。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.151

その他

単一値属性。

8.2.163 orclIdleThreads

説明

現在非アクティブなOracle Internet Directoryサーバー・プロセスのスレッド数。Oracle Internet Directoryでは、サーバー管理機能の統計用にアイドル・スレッドを追跡します。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.141

その他

単一値属性。

8.2.164 orclIncludedNamingContexts

説明

部分レプリカに含まれるネーミング・コンテキスト。ネーミング・コンテキスト・オブジェクトごとに、一意のサブツリーを1つのみ指定できます。

部分レプリケーションでは、orclExcludedNamingContexts属性に指定されたサブツリーを除いて、指定されて含まれるネーミング・コンテキスト内のサブツリーはすべてレプリケートされます。

この属性に従って1つ以上の部分レプリカを定義するのは、LDAPベースのレプリケーション承諾のみです。この属性がOracle Databaseアドバンスト・レプリケーションベースのレプリケーション承諾の値を保持する場合は、無視されます。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.1.1.819

その他

単一値属性。

DSA操作属性。

8.2.165 orclIndexedAttribute

説明

Oracle Internet Directoryカタログで索引が付けられた属性。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.49

8.2.166 orclInitialServerMemSize

説明

起動時のOracle Internet Directoryサーバーのメモリー・サイズ。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.147

その他

単一値属性。

8.2.167 orclinmemfiltprocess

説明

メモリーで処理される検索フィルタ。

構文

印刷可能文字列

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.608

8.2.168 orclInterval

説明

Oracle Directory Integration and Provisioningのプロファイルを実行する間隔(秒単位)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.9.1.8

8.2.169 orclIpAddress

説明

Oracle Internet DirectoryサーバーのホストのIPアドレス。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.186

8.2.170 orclIsEnabled

説明

Oracle Internet Directoryでユーザーまたはサービス・サブスクライバが有効に設定されているかどうかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.316

その他

単一値属性。

8.2.171 orclIsVisible

説明

この属性は、Oracle PortalなどのOracle Delegated Administration Servicesで管理されるアプリケーションで、ユーザーまたはグループを表示可能にするかどうかの決定に使用されます。Oracle Single Sign-Onではこの属性を使用しません。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.303

その他

単一値属性。

8.2.172 orclLastAppliedChangeNumber

説明

Oracle Directory Integration and Provisioningのエクスポート操作について、接続ディレクトリに適用されたOracle Internet Directoryからの最後の変更。デフォルト値は0(ゼロ)です。接続ディレクトリのブートストラップにOracle Directory Integration and Provisioningアシスタントを使用した場合、この値はブートストラップ・プロセスの最後に自動的に設定されます。エクスポート・プロファイルでのみ有効です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.69

その他

単一値属性。

8.2.173 orclLastLoginTime

説明

ユーザーの最終ログイン時間。

構文

1.3.6.1.4.1.1466.115.121.1.24

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.378

その他

単一値属性

8.2.174 orclLDAPConnKeepALive

説明

レプリケーションの場合に、接続ディレクトリに対するLDAP接続をアクティビティのために維持するかどうかを指定します。設定しない場合は、期間が経過した後にOracle Internet Directoryは非アクティブ接続を削除します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.822

その他

単一値属性。

8.2.175 orclLDAPConnTimeout

説明

Oracle Internet Directoryがタイムアウトし、非アクティブ接続を削除するまでの分単位の時間。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.194

その他

単一値属性。

8.2.176 orclLDAPInstanceID

説明

特定のOracle Internet Directoryサーバー・インスタンスのインスタンス番号。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.125

その他

単一値属性。

8.2.177 orclLDAPProcessID

説明

特定のOracle Internet Directoryサーバー・インスタンスのプロセスID。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.126

その他

単一値属性。

8.2.178 orclMaidenName

説明

ユーザーの旧姓。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.306

8.2.179 orclMappedDN

説明

マップされたアイデンティティを生成するための必須情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.704

その他

単一値属性。

8.2.180 orclMaskFilter

説明

エントリの公開を指定するLDAPフィルタ。その他のものはマスクされます。

構文

1.3.6.1.4.1.1466.115.121.1.44 (印刷可能文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.427

その他

複数値、ユーザーによる変更可。

8.2.181 orclMaskRealm

説明

公開するDITサブツリーのリスト。その他のものはマスクされます。

構文

1.3.6.1.4.1.1466.115.121.1.34 (DN)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.426

その他

複数値、ユーザーによる変更可。

8.2.182 orclMasterNode

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.1010

その他

単一値属性。

8.2.183 orclMatchDnEnabled

説明

検索リクエストのベースDNが見つからない場合、ディレクトリ・サーバーは指定されたベースDNと一致する最も近いDNを返します。ディレクトリ・サーバーが最も近い一致DNの検索を試行するかどうかは、この属性によって制御されます。1に設定すると、一致DN処理は有効になります。0(ゼロ)に設定すると、一致DN処理は無効になります。デフォルトは1です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.404

その他

単一値属性。

8.2.184 orclMaxCC

説明

Oracle Internet Directoryサーバーからバックエンド・データベースに確立された接続数。デフォルト値は2です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.4

その他

単一値属性。

8.2.185 orclMaxConnInCache

説明

インスタンス固有の構成エントリのorclMaxConnInCacheは、権限が付与されているグループをキャッシュできる接続DNの数を制御します。デフォルト値は100,000アイデンティティ(接続DN)です。インストール環境のユーザー数が25,000を超える場合は、orclMaxConnInCacheの値を増やしてください。

関連項目:
詳細は、『Oracle Fusion Middleware Oracle Internet Directory管理者ガイド』の接続DNのキャッシュに関する項を参照してください。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.605

その他

単一値属性。

8.2.186 orclMaxFDLimitReached

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.156

その他

単一値属性。

8.2.187 orclmaxfiltsize

説明

LDAP検索操作で許可されるフィルタの最大サイズ。

構文

一致規則

オブジェクトID

2.16.840.1.113894.1.1.610

8.2.188 OrclMaxLdapConns

説明

サーバー当たりの最大LDAP接続数。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.611

8.2.189 orclmaxlogfiles

説明

ローテーションに保持する最大ログ・ファイル数。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.615

8.2.190 orclmaxlogfilesize

説明

ログ・ファイルの最大サイズ。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.614

8.2.191 orclMaxProcessLimitReached

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.164

その他

単一値属性。

8.2.192 orclMaxServerRespTime

説明

サーバーがディスパッチャ・プロセスにレスポンスを返すまでの最大時間(秒)。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.620

8.2.193 orclMemAllocError

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.162

その他

単一値属性。

8.2.194 orclMemberOf

説明

この属性には、エントリが属するグループが格納されます。これには、labeleduri属性を使用して、オブジェクト・クラスorclDynamicGroupのキャッシュされている静的なグループと動的なグループが組み込まれます。メンバーシップには、直接グループおよびネストされたグループの両方が含まれています。この属性値は検索中に計算され、格納されません。検索フィルタではこの属性を使用できません。

orclMemberOfは操作属性で、必要な属性リストで明示的に要求された場合にのみ検索によって返されます。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.424

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

別名はmemberof、ismemberof。

8.2.195 orclNetDescName

説明

Oracle Net Servicesの説明エントリのDN。Oracle Netディレクトリ・ネーミングにより、Oracle Internet Directoryに対してネット・サービス名を格納および取得できます。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.3.1.12

その他

単一値属性。

8.2.196 orclNetDescString

説明

Oracle Net Servicesの説明文字列。次に例を示します。

(DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)
(HOST = hostname)(PORT =1521))) (CONNECT_DATA = (SID = ORCL)))

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.3.1.13

その他

単一値属性。

8.2.197 orclNonSSLPort

説明

Oracle Internet Directoryサーバーの非SSL LDAPリスニング・ポート。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.102

その他

単一値属性。

8.2.198 orclNormDN

説明

エントリの正規化されたDNを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.1000

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.199 orclNWCongested

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.160

その他

単一値属性。

8.2.200 orclNwrwTimeout

説明

ネットワークの読取り/書込みタイムアウトを格納します。LDAPクライアントが操作を開始し、構成されている秒数以内にサーバーに応答しない場合、サーバーは接続を閉じます。この秒数は、DSA構成エントリの属性orclNwrwTimeoutで制御されます。デフォルトは300秒です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.603

その他

単一値属性。

8.2.201 orclNwUnavailable

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.159

その他

単一値属性。

8.2.202 orclObjectGUID

説明

Active DirectoryからOracle Internet Directoryに移行されたユーザーおよびグループに対するMicrosoft Active DirectoryのOBJECTGUID属性値を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.901

その他

単一値属性。

8.2.203 orclObjectSID

説明

Active DirectoryからOracle Internet Directoryに移行されたユーザーおよびグループに対するMicrosoft Active DirectoryのOBJECTSID属性値を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.902

その他

単一値属性。

8.2.204 orclODIPAgent

説明

プロビジョニング・プロファイルのDN。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.9.1.6

8.2.205 orclODIPAgentConfigInfo

説明

コネクタをOracle Internet Directoryに格納する構成情報。コネクタの起動時に、Directory Integration Platformサーバーによってコネクタに渡されます。この情報は属性として格納され、Directory Integration Platformサーバーはその内容を認識しません。コネクタの実行がスケジュールされると、属性の値は、コネクタで処理できるORACLE_HOME/ldap/odi/conf/profile_name.cfgファイルに格納されます。

次の属性を使用してファイルをアップロードします。

manageSyncProfiles update -h host -p port -D WLS_userid -profile profile_name -params "odip.profile.configfile ORACLE_HOME/ldap/odi/conf/profile_name.cfg"

または

manageSyncProfiles update -h host -p port -D WLS_userid -profile profile_name -file properties_file

properties_fileは、odip.profile.configfile=ORACLE_HOME/ldap/odi/conf/profile_name.cfgを指定します。

アップロードは、インポートとエクスポートの両方のエージェントについて実行します。

詳細は、第5章「Oracle Directory Integration Platformツール」と『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』を参照してください。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.24

8.2.206 orclODIPAgentControl

説明

同期プロファイルが有効か無効かを指定します。有効値は、ENABLEまたはDISABLEです。デフォルトはDISABLEです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.3

その他

単一値属性。

8.2.207 orclODIPAgentExeCommand

説明

Directory Integration Platformサーバーでコネクタの起動に使用される実行可能ファイルの名前および引数のリスト。コネクタの起動時に、コマンドライン引数として渡すことができます。たとえば、Oracle HRコネクタを起動するコマンドを次に示します。

odihragent OracleHRAgent connect=hrdb login=%orclodipConDirAccessAccount pass=%orclodipConDirAccessPassword date=%orclODIPLastSuccessfulExecutionTime

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.21

その他

単一値属性。

8.2.208 orclODIPAgentHostName

説明

同期プロファイルが実行されるOracle Directory Integration and Provisioningサーバーのホスト名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.5

その他

単一値属性。

8.2.209 orclODIPAgentName

説明

サード・パーティの同期プロファイルの名前。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.1

その他

単一値属性。

8.2.210 orclODIPAgentPassword

説明

同期プロファイルでディレクトリへのバインドに使用されるパスワード。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.4

その他

単一値属性。

8.2.211 orclODIPApplicationName

説明

プロビジョニング・サブスクリプションが属するアプリケーションの名前。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.9.1.7

8.2.212 orclODIPApplicationsLocation

説明

プロビジョニング・サブスクリプションが属するアプリケーションのDN。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.918

その他

単一値属性。

8.2.213 orclODIPAttributeMappingRules

説明

同期プロファイルで使用されるマッピング・ルールを格納するための属性。マッピング・ルールは、Directory Integration Platformアシスタントを使用してファイルに格納します。マッピング・ルールの詳細は、第5章「Oracle Directory Integration Platformツール」と『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』を参照してください。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.41

8.2.214 orclODIPBootStrapStatus

説明

同期プロファイルのブートストラップ・ステータス(接続ディレクトリとOracle Internet Directory間でのデータの初期移行)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.101

その他

単一値属性。

8.2.215 orclODIPCommand

説明

プロビジョニング・プロファイルを起動するコマンド。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.9.1.5

8.2.216 orclODIPConDirAccessAccount

説明

同期のためにコネクタで使用される、接続ディレクトリ内の有効なユーザー・アカウント。この値は、統合している接続ディレクトリに固有です。たとえば、SunONE同期コネクタの場合は、SunONE Directory Server内の有効なバインドDNです。Human Resourcesコネクタの場合は、Oracle Human Resourcesデータベース内の有効なユーザー識別子です。その他のコネクタの場合は、この値をコマンドライン引数としてコネクタの起動時に渡すことができます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.22

その他

単一値属性。

8.2.217 orclODIPConDirAccessPassword

説明

orclODIPConDirAccessAccount属性に指定されたユーザーによって接続ディレクトリへの接続に使用されるパスワード。この値は、統合しているサード・パーティ・ディレクトリに固有です。たとえば、SunONE同期コネクタの場合は、SunONE Directory Server内の有効なバインド・パスワードです。Human Resourcesエージェントの場合は、Oracle Human Resourcesデータベースのパスワードです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.23

8.2.218 orclODIPConDirLastAppliedChgNum

説明

Oracle Directory Integration and Provisioningのインポート操作について、Oracle Internet Directoryに適用された接続ディレクトリからの最後の変更。デフォルト値は0です。接続ディレクトリのブートストラップにDirectory Integration Platformアシスタントを使用した場合、この値は自動的に設定されます。ブートストラップ操作の詳細は、第5章「Oracle Directory Integration Platformツール」および『Oracle Fusion Middleware Oracle Directory Integration Platform管理者ガイド』を参照してください。インポート・プロファイルでのみ有効です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.65

その他

単一値属性。

8.2.219 orclODIPConDirMatchingFilter

説明

この属性は、サード・パーティ・ディレクトリの変更ログに適用するフィルタを指定します。Oracle Directory Integration and Provisioningのインポート・プロファイルで使用されます。フィルタは、インポートとエクスポートの両方の統合プロファイルが有効なときに、次のようにインポート・プロファイルに設定する必要があります。

Modifiersname != connected_directory_account

この設定によって、同じ変更が2つのディレクトリ間で無期限に交換されることを防止します。混乱を避けるには、このアカウントを同期専用にします。

関連項目: Note 280474.1「Setting Up Filtering in a DIP Synchronization Profile」(My Oracle Support(旧MetaLink)http://metalink.oracle.com/で参照可能)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.42

8.2.220 orclODIPConDirURL

説明

サード・パーティ接続ディレクトリへの接続に必要な接続文字列。この値は、ホスト名およびポート番号をhost:port:[sslmode]の書式で表します。

SSLを使用して接続するには、host:port:1と入力します。

ディレクトリに接続するための証明書がウォレットに格納され、その場所がodi.propertiesファイルに指定されていることを確認します。

注意: SSLを使用してSunONE Directory Serverに接続するには、サーバー証明書をウォレットにロードする必要があります。

関連項目: 『Oracle Database Advanced Security管理者ガイド』のOracle Wallet Managerに関する章。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.25

その他

単一値属性。

8.2.221 orclODIPConfigDNs

説明

Oracle Directory Integration Platformの特定の構成設定に対する統合プロファイルのDNを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.72

8.2.222 orclODIPConfigRefreshFlag

説明

統合プロファイルが追加、削除または変更されたかどうかを示すフラグを格納します。構成設定と関連して使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.71

その他

単一値属性。

8.2.223 orclODIPDbConnectInfo

説明

プロビジョニング・プロファイル・サブスクライバのデータベースに対する接続文字列。文字列の書式は、host:port:sid:username:passwordです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.9.1.2

8.2.224 orclODIPEncryptedAttrKey

説明

Oracle Directory Integration Platform Serverによって他のアプリケーションに転送される機密データを暗号化および復号化するために使用される鍵を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.215

その他

単一値属性。

8.2.225 orclODIPEventFilter

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.433

8.2.226 orclODIPEventSubscriptions

説明

プロビジョニング統合アプリケーションがサブスクライブするイベントの構成情報を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubStringsMatch

オブジェクトID

2.16.840.1.113894.9.1.1

8.2.227 orclODIPFilterAttrCriteria

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.605

その他

単一値属性。

8.2.228 orclODIPInstancesLocation

説明

Oracle Directory Integration Platform Serverのインスタンスに関する情報を格納するディレクトリ内の場所を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.913

その他

単一値属性。

8.2.229 orclODIPInstanceStatus

説明

Oracle Directory Integration Platform Serverのインスタンスの実行を続行するか停止するかを示すフラグを格納します。このフラグを使用すると、OIDモニター、OID制御およびOracle Directory Integration Platform Server間で通信できます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.76

その他

単一値属性。

8.2.230 orclODIPInterfaceType

説明

サード・パーティ・ディレクトリとの同期に使用されるデータ形式またはプロトコル。サポートされる値は次のとおりです。

- LDIF: LDIFファイルからのインポートまたはエクスポート。

- Tagged: タグ付きファイルからのインポートまたはエクスポート。タグ付きファイルは、LDIF形式に似た、Oracle Directory Integration Platform Serverでサポートされる固有の形式です。

- LDAP: LDAP準拠のディレクトリからのインポートまたはエクスポート。

- DB: Oracleデータベース・ディレクトリからのインポートまたはエクスポート。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.28

その他

単一値属性。

8.2.231 orclODIPLastExecutionTime

説明

Oracle Directory Integration and Provisioningサーバーによって統合プロファイルが最後に実行されたときに設定されるステータス属性。この書式はdd-mon-yyyy hh:mm:ssで、hhはその日の24時間形式の時刻です。この属性は、プロファイル作成時に初期化されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.61

その他

単一値属性。

8.2.232 orclODIPLastSuccessfulExecutionTime

説明

Oracle Directory Integration and Provisioningサーバーによって統合プロファイルが最後に正常実行されたときに設定されるステータス属性。この書式はdd-mon-yyyy hh:mm:ssで、hhはその日の24時間形式の時刻です。この属性は、プロファイル作成時に初期化されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.62

その他

単一値属性。

8.2.233 orclODIPMustAttrCriteria

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.603

その他

単一値属性。

8.2.234 orclODIPObjectCriteria

説明

特定のオブジェクト・タイプを識別して分類するためにオブジェクト定義で使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.602

8.2.235 orclODIPObjectDefnLocation

説明

Oracle Directory Integration Platform Serverで使用される各種オブジェクト定義の場所を特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.917

その他

単一値属性。

8.2.236 orclODIPObjectEvents

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.432

8.2.237 orclODIPObjectName

説明

オブジェクトの名前を格納するためにオブジェクト定義で使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.601

その他

単一値属性。

8.2.238 orclODIPObjectSyncBase

説明

Oracle Directory Integration and Provisioningの同期プロファイルに関連付けられたオブジェクトに対するディレクトリ内の検索ベース。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.431

8.2.239 orclODIPOIDMatchingFilter

説明

エクスポート・プロファイルでは、この属性は、Oracle Internet Directoryの変更ログ・コンテナに適用するフィルタを指定します。エクスポート・プロファイルで使用されます。フィルタは、インポートとエクスポートの両方の統合プロファイルが有効なときに、次の例に示すようにエクスポート・プロファイルに設定する必要があります。

Modifiersname !=orclodipagentname=iPlanetImport,cn=subscriber profile,cn=changelog subscriber,cn=oracle internet directory

この設定によって、同じ変更が2つのディレクトリ間で無期限に交換されることを防止します。

インポート・プロファイルでは、この属性は、Oracle Internet Directoryと接続ディレクトリ間でエントリをマップするためのキーを指定します。これは、DNをキーとして使用できない場合に便利です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.43

8.2.240 orclODIPOperationMode

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.430

8.2.241 orclODIPOptAttrCriteria

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.604

その他

単一値属性。

8.2.242 orclODIPPluginAddInfo

説明

Oracle Directory Integration and Provisioningコネクタ・プラグインで必要になる追加情報。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.264

その他

単一値属性。

8.2.243 orclODIPPluginConfigInfo

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.261

その他

単一値属性。

8.2.244 orclODIPPluginEvents

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.265

8.2.245 orclODIPPluginExecData

説明

Oracle Directory Integration and Provisioningコネクタ・プラグインの実行可能ファイルのデータ(通常はJARファイル)。

構文

1.3.6.1.4.1.1466.115.121.1.5 (バイナリ・データ)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.8.1.262

8.2.246 orclODIPPluginExecName

説明

Oracle Directory Integration and Provisioningコネクタ・プラグインの実行可能ファイルの完全修飾名(通常はJavaクラス)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.263

その他

単一値属性。

8.2.247 orclODIPProfileDataLocation

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.914

その他

単一値属性。

8.2.248 orclODIPProfileDebugLevel

説明

Oracle Directory Integration and Provisioningの同期プロファイルのデバッグ・レベル。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.251

その他

単一値属性。

8.2.249 orclODIPProfileExecGroupID

説明

グループ番号と特定のプロビジョニング・プロファイルを関連付けます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.250

その他

単一値属性。

8.2.250 orclODIPProfileInterfaceAdditionalInformation

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.223

8.2.251 orclODIPProfileInterfaceConnectInformation

説明

イベント伝播のためにプロビジョニング統合アプリケーションに接続する方法に関する、Oracle Directory Integration Platform Serverで使用される情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.222

その他

単一値属性。

8.2.252 orclODIPProfileInterfaceName

説明

イベント伝播のためにOracle Directory Integration Platform Serverで使用される、プロビジョニング統合アプリケーションのインタフェース名を保持します。この属性に割り当てられる値は、インタフェース・タイプによって異なります。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.220

その他

単一値属性。

8.2.253 orclODIPProfileInterfaceType

説明

Oracle Directory Integration Platformサーバーによるイベントの伝播の宛先にされるインタフェースのタイプを指定します。この属性の有効値は、PLSQLまたはJAVAファイルです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.221

その他

単一値属性。

8.2.254 orclODIPProfileInterfaceVersion

説明

Oracle Directory Integration Platformサーバーによるイベントの伝播の宛先にされるプロビジョニング・プロファイルのバージョンを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.224

その他

単一値属性。

8.2.255 orclODIPProfileLastAppliedAppEventID

説明

プロビジョニング統合アプリケーションによって生成され、Oracle Directory Integration Platform ServerによってOracle Internet Directory内で更新された最終イベントの番号を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.234

その他

単一値属性。

8.2.256 orclODIPProfileLastProcessingTime

説明

Oracle Directory Integration and Provisioningの同期プロファイルが実行された最終時間。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.232

その他

単一値属性。

8.2.257 orclODIPProfileLastSuccessfulProcessingTime

説明

Oracle Directory Integration and Provisioningの同期プロファイルが正常に実行された最終時間。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.233

その他

単一値属性。

8.2.258 orclODIPProfileMaxErrors

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.214

その他

単一値属性。

8.2.259 orclODIPProfileMaxEventsPerInvocation

説明

プロビジョニング・プロファイルの1回の起動で、Oracle Directory Integration Platform Serverがパッケージし、アプリケーションに送信するイベントの最大数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.212

その他

単一値属性。

8.2.260 orclODIPProfileMaxEventsPerSchedule

説明

プロビジョニング・プロファイルの1回の実行でOracle Directory Integration Platform Serverからアプリケーションに送信するイベントの最大数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.213

その他

単一値属性。

8.2.261 orclODIPProfileMaxRetries

説明

エラーの場合に、Oracle Directory Integration and Provisioningのプロファイルが再試行される最大回数。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.211

その他

単一値属性。

8.2.262 orclODIPProfileName

説明

Oracle Directory Integration and Provisioningのプロファイルの名前。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.201

その他

単一値属性。

8.2.263 orclODIPProfileProcessingErrors

説明

特定のプロビジョニング統合アプリケーションについて、Oracle Directory Integration Platform Serverによるイベント伝播時に発生したエラーを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.231

8.2.264 orclODIPProfileProcessingStatus

説明

特定のプロビジョニング統合アプリケーションについて、Oracle Directory Integration Platform Serverのイベント伝播ステータスを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.230

その他

単一値属性。

8.2.265 orclODIPProfileProvSubscriptionMode

説明

プロビジョニング・プロファイルのサブスクリプション・モード(INBOUND、OUTBOUNDまたはBOTH)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.408

8.2.266 orclODIPProfileSchedule

説明

1つのOracle Directory Integration and Provisioningプロファイルの実行間隔(秒単位)。デフォルトは3600で、プロファイルが1時間ごとに実行されるようにスケジュールされます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.210

その他

単一値属性。

8.2.267 orclODIPProfileStatusUpdate

説明

プロビジョニング統合アプリケーションにイベントを伝播するときに、Oracle Directory Integration Platform Serverでプロビジョニング・プロファイル・ステータスの更新を実行するかどうかを示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.610

その他

単一値属性。

8.2.268 orclODIPProvEventCriteria

説明

Oracle Internet Directoryでの変更をイベントに変換した後、そのイベントをプロビジョニング統合アプリケーションに伝播するために、バージョン2.0のプロビジョニング・プロファイルとともに使用されます。この属性は、特定のイベント・タイプを示すために使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.503

8.2.269 orclODIPProvEventLDAPChangeType

説明

Oracle Internet Directoryでの変更をイベントに変換した後、そのイベントをプロビジョニング統合アプリケーションに伝播するために、バージョン2.0のプロビジョニング・プロファイルとともに使用されます。この属性は、あるタイプのイベントの原因になる可能性のあるLDAPの操作タイプ(追加、変更、削除)を示すために使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.502

8.2.270 orclODIPProvEventObjectType

説明

Oracle Internet Directoryでの変更をイベントに変換した後、そのイベントをプロビジョニング統合アプリケーションに伝播するために、バージョン2.0のプロビジョニング・プロファイルとともに使用されます。この属性は、他の修飾条件に基づいてオブジェクトのタイプ(つまり、USERやGROUPなど)を示すために使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.501

その他

単一値属性。

8.2.271 orclODIPProvEventRule

説明

Oracle Internet Directoryでの変更をイベントに変換した後、それらのイベントをプロビジョニング統合アプリケーションに伝播するために、Oracle Directory Integration Platform Serverで使用されるXMLベースのルール定義を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.607

その他

単一値属性。

8.2.272 orclODIPProvEventRuleDTD

説明

イベント・ルール定義を把握して解析するためにOracle Directory Integration Platform Serverで使用されるイベント・ルール定義のXML DTDを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.606

その他

単一値属性。

8.2.273 orclODIPProvInterfaceFilter

説明

エントリのオブジェクト・クラスに基づいてオブジェクトを識別して分類するために、バージョン3.0のプロビジョニング・プロファイルとともに使用されます。この属性は、Oracle Internet Directoryに格納されるオブジェクト定義で使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.609

8.2.274 orclODIPProvInterfaceProcessor

説明

プロビジョニング統合アプリケーションに対するイベントの読取りおよび書込みと、イベント伝播結果の処理に使用するJavaクラスを特定するために、Oracle Directory Integration Platform Serverで使用されます。この属性のデフォルト構成は変更しないでください。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.608

その他

単一値属性。

8.2.275 orclODIPProvisioningAppGUID

説明

プロビジョニング・プロファイルに関連付けられたアプリケーション・エントリのGlobal Unique Identifier。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.402

その他

単一値属性。

8.2.276 orclODIPProvisioningAppName

説明

プロビジョニング・サブスクリプションが属するアプリケーションの識別名(DN)。アプリケーション名と組織名を組み合せて、プロビジョニング・プロファイル(電子メールなど)を一意に識別します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.401

その他

単一値属性。

8.2.277 orclODIPProvisioningEventMappingRules

説明

イベント・マッピング・ルールは、アプリケーションから(オプションのフィルタ条件を使用して)受け取ったオブジェクト・タイプとOracle Internet Directoryのドメインをマップします。インバウンド・プロビジョニング・プロファイルには、複数のマッピング・ルールを定義できます。

次の例に、マッピング・ルールの値のサンプルを示します。このルールでは、地域属性が米国(l=US)であるユーザー・オブジェクト(USER)が、ドメインl=US,cn=users,dc=company,dc=comにマップされます。

USER:l=US:l=US,cn=users,dc=company,dc=com

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.406

8.2.278 orclODIPProvisioningEventPermittedOperations

説明

アプリケーションがOracle Directory Integration and Provisioningサービスに送信できるイベントのタイプを定義します。インバウンド・プロビジョニング・プロファイルには、複数の許可された操作を定義できます。

たとえば、ユーザー・オブジェクトが追加または削除されるたびに、または特定の属性が変更されたときに、アプリケーションがイベントを送信することを許可する場合は、次のように3つの許可された操作の値を指定します。

USER:dc=mycompany,dc=com:ADD(*)
USER:dc=mycompany,dc=com:MODIFY(cn,sn,mail,password)
USER:dc=mycompany,dc=com:DELETE(*)

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.407

8.2.279 orclODIPProvisioningEventSubscription

説明

Oracle Directory Integration and Provisioningサービスがアプリケーションに送信する必要があるイベントのタイプを定義します。アウトバウンド・プロビジョニング・プロファイルには、複数のイベント・サブスクリプションを定義できます。

たとえば、ユーザー・オブジェクトまたはグループ・オブジェクトが追加または削除されるたびに、ディレクトリ統合サーバーがイベントをアプリケーションに送信するようにする場合は、次のように4つのイベント・サブスクリプションの値を指定します。

GROUP:dc=mycompany,dc=com:ADD(*)
GROUP:dc=mycompany,dc=com:DELETE(*)
USER:dc=mycompany,dc=com:ADD(*)
USER:dc=mycompany,dc=com:DELETE(*)

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.405

8.2.280 orclODIPProvisioningOrgGUID

説明

プロビジョニング・プロファイルに関連付けられた組織エントリのGlobal Unique Identifier。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.404

その他

単一値属性。

8.2.281 orclODIPProvisioningOrgName

説明

プロビジョニングの登録先となる組織の識別名(DN)です(dc=company,dc=comなど)。アプリケーションDNと組織DNの組合せにより、プロビジョニング・プロファイルが一意に識別されます。デフォルト値は、デフォルトのアイデンティティ管理レルムのDNです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.403

その他

単一値属性。

8.2.282 orclODIPProvProfileLocation

説明

プロビジョニング・プロファイルを格納するディレクトリ・コンテナのDNを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.916

その他

単一値属性。

8.2.283 orclODIPRootLocation

説明

Oracle Directory Integration Platformの構成が格納されるディレクトリ・ツリーのルートの場所を指します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.912

その他

単一値属性。

8.2.284 orclODIPSchedulingInterval

説明

接続ディレクトリとOracle Internet Directoryの同期がとられるまでの間隔(秒単位)。デフォルトは600です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.6

その他

単一値属性。

8.2.285 orclODIPSchemaVersion

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.911

その他

単一値属性。

8.2.286 orclODIPSearchCountLimit

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.511

その他

単一値属性。

8.2.287 orclODIPSearchTimeLimit

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.512

その他

単一値属性。

8.2.288 orclODIPServerCommitSize

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.515

その他

単一値属性。

8.2.289 orclODIPServerConfigLocation

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.919

その他

単一値属性。

8.2.290 orclODIPServerDebugLevel

説明

Oracle Directory Integration and Provisioningサーバーのデバッグ・レベルに対応する番号。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.516

その他

単一値属性。

8.2.291 orclODIPServerRefreshIntvl

説明

Oracle Directory Integration Platformのプロファイルの変更に対するサーバーのリフレッシュ間隔(分数)。指定しない場合、デフォルトの2が使用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.514

その他

単一値属性。

8.2.292 orclODIPServerSSLMode

説明

対応するSSLモードの数値。デフォルトは0(ゼロ)です。モードは次のとおりです。

- 0: SSLは使用されません。

- 1: SSLは暗号化にのみ使用され、認証には使用されません。

- 2: SSLは一方向認証に使用されます。このモードの場合、サーバーのOracle Walletの完全なパスとファイル名も指定する必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.513

その他

単一値属性。

8.2.293 orclODIPServerWalletLoc

説明

Oracle Directory Integration and ProvisioningサーバーのOracle Walletの完全なパスおよびファイル名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.517

その他

単一値属性。

8.2.294 orclODIPSynchronizationErrors

説明

最後に実行した同期プロファイルが失敗した場合のエラーを説明するメッセージ。この属性は、Oracle Directory Integration and Provisioningサーバーによって更新されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.64

8.2.295 orclODIPSynchronizationMode

説明

Oracle Internet Directoryと接続ディレクトリ間の同期の方向。許容される値はIMPORTまたはEXPORTです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.2

その他

単一値属性。

8.2.296 orclODIPSynchronizationStatus

説明

最後に実行した同期プロファイルのステータス(SUCCESSまたはFAILURE)。この属性の初期値はYET TO BE EXECUTEDです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.63

その他

単一値属性。

8.2.297 orclODIPSyncProfileLocation

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.915

その他

単一値属性。

8.2.298 orclODIPSyncRetryCount

説明

失敗した場合に、Oracle Directory Integration and Provisioningサーバーがサード・パーティ・ディレクトリ・コネクタの実行を試行する最大回数。デフォルトは5です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.7

その他

単一値属性。

8.2.299 orclOidComponentName

説明

レプリケーション・サーバーが起動されるOIDコンポーネントの名前。

構文

ディレクトリ文字列

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.832

8.2.300 orclOidInstanceName

説明

レプリケーション・サーバーが起動されるインスタンスの名前。

構文

ディレクトリ文字列

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.830

8.2.301 orclOpAbandoned

説明

破棄されたLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.168

その他

単一値属性。

8.2.302 orclOpCompleted

説明

完了したLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.166

その他

単一値属性。

8.2.303 orclOpenConn

説明

Oracle Internet Directoryサーバーへのオープン接続の数を指定します。これには、クライアントLDAP接続およびデータベース接続も含まれます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.149

その他

単一値属性。

8.2.304 orclOpFailed

説明

失敗したLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.190

その他

単一値属性。

8.2.305 orclOpInitiated

説明

開始されたLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.165

その他

単一値属性。

8.2.306 orclOpLatency

説明

操作の待機時間を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.127

その他

単一値属性。

8.2.307 orclOpPending

説明

保留中のLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.167

その他

単一値属性。

8.2.308 orclOpResult

説明

操作の結果を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.64

8.2.309 orclOpSucceeded

説明

成功したLDAP操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.189

その他

単一値属性。

8.2.310 orclOpTimedOut

説明

タイムアウトしたLDAP検索操作の数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.169

その他

単一値属性。

8.2.311 orcloptracklevel

説明

セキュリティ・イベントの追跡レベル。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.180

8.2.312 orcloptrackmaxtotalsize

説明

セキュリティ・イベント追跡が各タイプの操作に使用できるRAMの最大バイト数。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.178

8.2.313 orcloptracknumelemcontainers

説明

セキュリティ・イベント追跡に割り当てられるメモリー内キャッシュ・コンテナの数。1stlevelサブタイプでは、操作を実行するユーザーの情報を格納するためのメモリー内キャッシュ・コンテナの数を設定します。2ndlevelサブタイプは比較操作にのみ適用され、詳細比較操作統計がプログラムされている場合に、ユーザー・パスワードの比較と追跡の対象とされるユーザーに関する情報用のメモリー内キャッシュ・コンテナの数を設定します。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.181

8.2.314 orclORA28error

説明

Oracle Internet Directoryサーバーで発生したORA-28エラーの数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.182

その他

単一値属性。

8.2.315 orclORA3113error

説明

Oracle Internet Directoryサーバーで発生したORA-3113エラーの数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.157

その他

単一値属性。

8.2.316 orclORA3114error

説明

Oracle Internet Directoryサーバーで発生したORA-3114エラーの数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.158

その他

単一値属性。

8.2.317 orclOracleHome

説明

OracleサービスのORACLE_HOMEの場所です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

該当なし

オブジェクトID

2.16.840.1.113894.7.1.2

その他

単一値属性。

8.2.318 orclOwnerGUID

説明

アプリケーションまたはリソースを所有するユーザーのGlobal Unique Identifier。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.358

8.2.319 orclPassword

説明

データベース・サーバーに対するカスタム認証方式(O3Logonなど)のOracle固有のパスワードを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.44 (印刷可能文字列)

一致規則

caseExactMatch

オブジェクトID

2.16.840.1.113894.7.1.13

8.2.320 orclPasswordAttribute

説明

リソースにアクセスするためのパスワード値を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.353

その他

単一値属性。

8.2.321 orclPasswordHint

説明

ユーザーがパスワードを忘れたときに表示するパスワード・ヒントを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.314

その他

単一値属性。

8.2.322 orclPasswordHintAnswer

説明

orclPasswordHintに格納されたパスワードのヒントの質問に対する回答。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.315

その他

単一値属性。

注意:
orclPasswordHintAnswerは、SHA-1アルゴリズムを使用してハッシュされます。これの16進値は、Base64でエンコードされます。
Oracle Internet Directoryは、値が平文として提供された場合にのみハッシュします。すでにハッシュされている値を再度ハッシュすることはありません。

8.2.323 orclPasswordVerifier

説明

パスワードが、ディレクトリに対してユーザー認証を行うために使用されるパスワード(userPassword)と異なるときに、そのパスワードをOracleコンポーネントに格納するための属性。この属性の値は、userPassword属性の値と同期がとられません。

authPasswordと同様に、この属性は複数値で、異なるアプリケーションがこのユーザーのクリアテキスト・パスワードに使用する他のすべての検証機能を保持できます。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

2.16.840.1.113894.1.1.210

8.2.324 orclPilotMode

説明

レプリカのパイロット・モードがBEGINかENDかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch、equality integermatch

オブジェクトID

2.16.840.1.113894.1.1.824

その他

単一値属性。

8.2.325 orclPKCS12Hint

説明

ユーザーのPKCS12秘密鍵ストアに対するパスワードのヒント。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.11

8.2.326 orclPKIMatchingRule

説明

この属性は、ユーザーのPKI証明書DNとOracle Internet DirectoryのユーザーのエントリDNをマップするための一致規則を指定するために使用されます。許容される一致規則の値は次のとおりです。

- 0: 完全一致。PKI証明書DNはユーザー・エントリDNと一致する必要があります。

- 1: 証明書の検索。Oracle Internet DirectoryにプロビジョニングされたPKI証明書をユーザーが持っているかどうかを確認します。

- 2: 完全一致と証明書の検索の組合せ。完全一致が失敗した場合は、証明書の検索が実行されます。

- 3: マッピング・ルールのみ。マッピング・ルールを使用して、ユーザーのPKI証明書DNとOracle Internet DirectoryのDNをマップします。

- 4: 1(マッピング・ルール)、2(証明書の検索)、3(完全一致)の順に試行します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.703

その他

単一値属性。

8.2.327 orclPKINextUpdate

説明

証明書失効リスト(CRL)を更新する必要がある世界標準時。

構文

1.3.6.1.4.1.1466.115.121.1.53 (UTC時間)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.2.1.300.1

8.2.328 orclPKIValMecAttr

説明

サポートされる証明書検証メカニズムを含みます。現時点では、CRLによる検証のみがサポートされているため、この属性の値はCRLになります。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.2.1.300.2

8.2.329 orclPluginAttributeList

説明

プラグインが有効になるかどうかを制御する、セミコロンで区切られた属性名のリスト。ターゲット属性がリストに含まれている場合、プラグインは起動されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.563

その他

単一値属性。

8.2.330 orclPluginCheckEntryExist

説明

有効に設定されていると、ベース・エントリが存在しない場合にプラグインが起動されます。範囲がbaseの検索操作にのみ適用されます。

許容される値は0(無効)または1(有効)です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.569

その他

単一値属性。

8.2.331 orclPluginEnable

説明

プラグインが有効か、無効かを指定します。許容される値は0(無効)または1(有効)です。デフォルトは0(無効)です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.554

その他

単一値属性。

8.2.332 orclPluginEntryProperties

説明

プラグインを起動させないエントリ条件を指定するLDAP検索フィルタ。たとえば、次のフィルタを使用すると、ターゲット・エントリのobjectclassがinetorgpersonと等しく、snがCezanneと等しい場合、プラグインは起動されません。

(&(objectclass=inetorgperson)(sn=Cezanne))

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.568

その他

単一値属性。

8.2.333 orclPluginIsReplace

説明

WHENタイミングを使用するプラグイン専用。0は無効(デフォルト)で、1は有効です。この属性は、orclPluginLDAPOperation属性値がldapbind、ldapcompareまたはldapmodifyである場合にのみ、有効に設定できます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.559

その他

単一値属性。

8.2.334 orclPluginBinaryFlexfield

説明

カスタム・バイナリ情報(Javaのみ)。

構文

1.3.6.1.4.1.1466.115.121.1.5

オブジェクトID

2.16.840.1.113894.1.1.574

その他

単一値属性。

8.2.335 orclPluginFlexfield

説明

カスタム・テキスト情報(Javaのみ)。サブタイプを示すには、orclPluginFlexfield; subtypenameを指定します(たとえばorclPluginFlexfield; minPwdLength: 8)。

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.573

その他

単一値属性。

8.2.336 orclPluginSecuredFlexfield

説明

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.577

その他

単一値属性。

8.2.337 orclPluginKind

説明

プラグインの種類。許容される値はPL/SQLのみです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.562

その他

単一値属性。

8.2.338 orclPluginLDAPOperation

説明

このプラグインが補足するLDAP操作。許容される値は次のとおりです。

- ldapcompare

- ldapmodify

- ldapbind

- ldapadd

- ldapdelete

- ldapsearch

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.557

その他

単一値属性。

8.2.339 orclPluginName

説明

プラグイン・パッケージ名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.552

その他

単一値属性。

8.2.340 orclPluginPort

説明

プラグインが使用するポート。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.566

その他

単一値属性。

8.2.341 orclPluginRequestGroup

説明

プラグインが有効になるかどうかを制御する、セミコロンで区切られたグループのリスト。このグループを使用して実際にプラグインを起動できるユーザーを指定できます。たとえば、プラグインの登録時にorclpluginrequestgroup:cn=security,cn=groups,dc=oracle,dc=comと指定すると、グループcn=security,cn=groups,dc=oracle,dc=comに属するユーザーがLDAPリクエストを送信しないかぎり、そのプラグインは起動されません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.564

その他

単一値属性。

8.2.342 orclPluginRequestNegGroup

説明

プラグインが有効になるかどうかを制御する、セミコロンで区切られたグループのリスト。このグループを使用してプラグインを起動できないユーザーを指定できます。たとえば、プラグインの登録時にorclpluginrequestneggroup: cn=security,cn=groups,dc=oracle,dc=comと指定すると、グループcn=security,cn=groups,dc=oracle,dc=comに属するユーザーがLDAPリクエストを送信した場合、そのプラグインは起動されません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.571

その他

単一値属性。

8.2.343 orclPluginResultCode

説明

LDAP結果コードを指定する整数値。この値を指定すると、LDAP操作がこの結果コード・シナリオに該当する場合にのみ、プラグインが起動します。この属性は、orclPluginTiming属性の値がPOSTである場合のみ適用されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.565

その他

単一値属性。

8.2.344 orclPluginSASLCallBack

説明

LDAP_PLUGINパッケージが同じOracle Internet Directoryサーバーに再接続するときに使用されるバインドのタイプを制御します。

- 1: SASLバインド(デフォルト)。

- 0: 簡易バインド。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.572

その他

単一値属性。

8.2.345 orclPluginSearchNotFound

説明

この属性は、orclPluginTiming属性の値がPOSTである場合のみ適用されます。エントリがOracle Internet Directoryで検出されない場合は、外部エントリを取得します。プラグイン起動チェックを追加して、エントリがOracle Internet Directoryに存在しない場合のみプラグインが起動するようにします。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.570

その他

単一値属性。

8.2.346 orclPluginShareLibLocation

説明

プラグインに対するプログラム・ライブラリのファイルの場所。この値が存在しない場合は、Oracle Internet Directoryサーバーではプラグインの言語をPL/SQLと想定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.556

その他

単一値属性。

8.2.347 orclPluginSubscriberDNList

説明

プラグインが有効になるかどうかを制御する、セミコロンで区切られたDNのリスト。次に例を示します。

dc=COM,c=us;dc=us,dc=oracle,dc=com;dc=org,dc=us;o=IMC,c=US

LDAP操作のターゲットDNがリストに含まれている場合、プラグインは起動されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.561

その他

単一値属性。

8.2.348 orclPluginTiming

説明

補足するLDAP操作について、プラグインが起動されるタイミングを指定します。許容される値は次のとおりです。

- PRE

- WHEN

- POST

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.558

その他

単一値属性。

8.2.349 orclPluginType

説明

有効値はoperationalで、既存LDAP操作の操作プラグイン拡張です。操作プラグインの動作は、プラグインを通常のディレクトリ・サーバー操作の前に実行するか、後に実行するか、あるいは操作時に追加して実行するかによって異なります。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.553

その他

単一値属性。

8.2.350 orclPluginVersion

説明

プラグインのサポートされるバージョン番号。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.555

その他

単一値属性。

8.2.351 OrclPluginWorkers

説明

サーバー・プロセス当たりのプラグイン・スレッド数。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.612

8.2.352 orclPrName

説明

プロセス名を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.55

その他

単一値属性。

8.2.353 orclProductVersion

説明

製品バージョンを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.6

8.2.354 orclPrPassword

説明

OIDプロキシ・ユーザーのパスワードを含みます。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.56

その他

単一値属性。

8.2.355 orclPurgeBase

説明

ガベージ・コレクション・タスクが適用されるディレクトリ情報ツリー(DIT)のベースDN。この属性値は、ガベージ・コレクタごとに予約されるため、変更しないでください。ガベージ・コレクタの構成エントリDNのRDNにデフォルトで設定されます。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.805

その他

単一値属性。

8.2.356 orclPurgeDebug

説明

デバッグ・メッセージのコレクションを有効(1)または無効(0)にするフラグ。デフォルト値は0(ゼロ)です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.810

その他

単一値属性。

8.2.357 orclPurgeEnable

説明

このガベージ・コレクタを有効(1)または無効(0)にするフラグ。デフォルト値は1です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.808

その他

単一値属性。

8.2.358 orclPurgeFileLoc

説明

ガベージ・コレクションのログ・ファイルが保存される絶対ファイル・ディレクトリ。デフォルト値は.(ピリオド - 現行ディレクトリ)です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.812

その他

単一値属性。

8.2.359 orclPurgeFileName

説明

ガベージ・コレクションのログ・ファイルのファイル名。デフォルト値はoidgc001.logです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.811

その他

単一値属性。

8.2.360 orclPurgeFilter

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.803

その他

単一値属性。

8.2.361 orclPurgeInterval

説明

ガベージ・コレクション・ジョブが再度実行される間隔(時間単位)。orclPurgeStart属性に指定された時点または最後に実行された時点から測定できます。デフォルト値は24です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.801

その他

単一値属性。

8.2.362 orclPurgeNow

説明

この属性がガベージ・コレクション・エントリに対して追加または変更されるたびに、発行されたジョブは即時実行されます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.809

その他

単一値属性。

8.2.363 orclPurgePackage

説明

ディレクトリ・オブジェクトをパージするためのパッケージ名を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.804

その他

単一値属性。

8.2.364 orclPurgeSchedule

説明

ディレクトリ・オブジェクトをパージするためのスケジュールを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integermatch

オブジェクトID

2.16.840.1.113894.1.1.24

その他

単一値属性。

DSA操作属性。

8.2.365 orclPurgeStart

説明

ガベージ・コレクタが実行を開始する時間。書式はyyyymmddhhmmssです。デフォルト値は、Oracle Internet Directoryがインストールされた日の12:00 a.m.です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.813

その他

単一値属性。

8.2.366 orclPurgeTargetAge

説明

この属性を使用すると、変更ログ・レコードの時間ベースのパージが可能になります。これは、古い変更ログが消去されるまでの時間数に設定します。時間ベースのパージは、他のコンシューマの変更ステータスではなく、レプリケーションの変更ステータスに従います。時間ベースのパージが有効である場合、変更ログのガベージ・コレクタは、レプリケーションには不要で、指定された時間以上経過した変更ログをすべて消去します。

デフォルトの動作は、変更数を基準にした消去で、この属性はNULLであるか、ゼロ未満の値に設定されます。変更番号ベースのパージでは、すべての変更ログ・コンシューマの変更ステータスが考慮されます。つまり、変更ログは、すべてのコンシューマによってコンシュームされてからパージされます。さらに、10日以上経過するまで変更ログは消去されません。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.800

その他

単一値属性。

8.2.367 orclPurgeTranSize

説明

1回のコミット・トランザクションで消去されるオブジェクトの数。デフォルト値は1000です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.802

その他

単一値属性。

8.2.368 orclPwdAccountUnlock

説明

適切な管理権限を持つユーザーが、すでにロックされているアカウントのロックを解除できるようにします。ただし、影響を受けるユーザー(つまり、アカウントがロックされているユーザー)がこの属性を変更して、自分のアカウントのロックを解除できるとはかぎりません。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.203

その他

単一値属性。

8.2.369 orclPwdAllowHashCompare

説明

暗号化されたパスワードのハッシュ値の比較によるパスワードの検証を使用可能にするかどうかを指定します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.218

その他

単一値属性。

8.2.370 orclPwdAlphaNumeric

説明

パスワードに必要な数字の数。デフォルト値は1です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.205

その他

単一値属性。

8.2.371 orclPwdEncryptionEnable

説明

値が1の場合、ユーザー・パスワードは可逆暗号化形式で格納されます。値が0の場合、ユーザー・パスワードはプレーン・テキストで格納されます。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.215

その他

単一値属性。

8.2.372 orclPwdIllegalValues

説明

有効なパスワードとして使用できない値を所有する一般語および属性タイプのリスト。デフォルトでは、すべての語がパスワードの値として使用できます。

構文

1.3.6.1.4.1.1466.115.121.1.15{1024} (ディレクトリ文字列、最大1024文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.204

8.2.373 orclPwdIPAccountLockedTime

説明

特定のIPアドレスに対してユーザー・アカウントがロックされた時間。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.211

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.374 orclPwdIPFailureTime

説明

パスワード障害の時間。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.212

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.375 orclPwdIPLockout

説明

特定のIPアドレスに対してアカウントのロックアウトを有効にするかどうかを指定します。値には、1(true)または0(false)を指定できます。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.200

その他

単一値属性。

8.2.376 orclPwdIPLockoutDuration

説明

特定のIPアドレスにアカウントのロックアウトを適用する秒数。ユーザー・アカウントは、ロックアウト期間が経過しても、ユーザーが正しいパスワードにバインドしないかぎりロックされたままです。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.201

その他

単一値属性。

8.2.377 orclPwdIPMaxFailure

説明

アカウントがロックされるまでの、特定のIPアドレスからの失敗したログインの最大数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.202

その他

単一値属性。

8.2.378 orclPwdMaxInactivity

説明

非アクティブなアカウントが自動的にロックされるまでの最長期間(秒単位)。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.379

その他

単一値属性。

8.2.379 orclPwdMaxRptchars

説明

パスワードで特定の1文字を反復使用できる最大回数。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.415

その他

単一値属性。

8.2.380 orclPwdMinAlphachars

説明

パスワードで要求される最小の英字数。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.411

その他

単一値属性。

8.2.381 orclPwdMinSpecialchars

説明

パスワードで要求される非英数字の最小数。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.412

その他

単一値属性。

8.2.382 orclPwdMinUppercase

説明

パスワードで要求される大文字の最小数。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.413

その他

単一値属性。

8.2.383 orclpwdminlowercase

説明

orclpwdminlowercase

構文

パスワードで要求される小文字の最小数。

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.414

その他

単一値属性。

8.2.384 orclPwdPolicyEnable

説明

パスワード・ポリシーの有効または無効を指定します。値には、1(true)または0(false)を指定できます。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.213

その他

単一値属性。

8.2.385 orclPwdTrackLogin

説明

ユーザーの最終ログイン時間の追跡の有効または無効を指定します。有効は1で、無効は0(デフォルト)です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.377

その他

単一値属性

8.2.386 orclPwdVerifierParams

説明

この属性には、次のような異なるパスワード検証機能タイプの値が含まれます。

orclpwdverifierparams;authpassword: crypto:SASL/MDS $ realm:dc=com

orclpwdverifierparams;orclpasswordverifier: crypto:ORCLLM

orclpwdverifierparams;authpassword: crypto:ORCLWEBDAV $ realm:dc=com

構文

1.3.6.1.4.1.1466.115.121.1.15{256} (ディレクトリ文字列、最大256字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.209

8.2.387 orclQueueDepth

説明

キューの深さを示します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.144

その他

単一値属性。

8.2.388 orclQueueLatency

説明

キューの待機時間を定義します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.145

その他

単一値属性。

8.2.389 orclReadWaitThreads

説明

ネットワークからの読取りを待機しているOracle Internet Directoryサーバーのスレッド数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.142

その他

単一値属性。

8.2.390 orclReqAttrCase

説明

検索結果での必須属性の大文字と小文字の区別の保持の無効または有効を指定します。許容される値は0(無効)または1(有効)です。デフォルト値は0です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.423

その他

単一値属性

8.2.391 orclrefreshdgrmems

説明

動的グループのメンバーシップをリフレッシュします。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch (整数)

オブジェクトID

2.16.840.1.113894.1.1.416

その他

単一値属性

8.2.392 orclReplAgreements

説明

レプリケーション承諾エントリのDN。

構文

1.3.6.1.4.1.1466.115.121.1.34 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.105

8.2.393 orclReplAttrConfl

説明

属性レベルの競合の解決時にタイムスタンプまたは属性バージョンのいずれを優先するかどうかを指定します。0(デフォルト)はタイムスタンプを優先し、1はバージョン番号を優先します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (Integer)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.899

その他

単一値属性。

8.2.394 orclreplautotune

説明

タスクの転送および適用に割り当てられるスレッド数は、負荷に応じて動的に変化します。0がオフ、1がオンです。

サーバーを自動チューニングに設定している場合は、これらのタスク間で共有するスレッドの最大数を指定する必要があります。変更後、サーバーを再起動してください。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.827

8.2.395 orclReplicaDN

説明

LDAPベースのレプリケーションの場合のみ。レプリケーション承諾のコンシューマ・レプリカのDN。

構文

1.3.6.1.4.1.1466.115.121.1.34 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.817

8.2.396 orclReplicaID

説明

レプリカのサブエントリのネーミング属性。値は、インストール時に初期化された各ディレクトリ・サーバー・ノードに対して一意です。この属性の値はインストール時に割り当てられ、ディレクトリ・ノードのそれぞれで一意とされ、ルートDSEのorclreplicaID属性と一致します。この値は変更できません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.106

その他

単一値属性。

8.2.397 orclReplicaSecondaryURI

説明

orclReplicaURI値を使用できない場合に使用できる一連のldapURI形式のアドレスを保持します。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseExactIA5Match

オブジェクトID

2.16.840.1.113894.1.1.815

8.2.398 orclReplicaState

説明

レプリカの状態を定義します。可能な値は次のとおりです。

- 0: ブートストラップ

- 1: オンライン

- 2: オフライン

- 3: ブートストラップ進行中

- 4: ブートストラップ進行中、cn=oraclecontextブートストラップは完了

- 5: ブートストラップは完了したが、1つ以上のネーミング・コンテキストについて障害を検出

- 6: データベースのコピーによる追加ノード

- 7: スキーマの同期

- 8: スキーマの同期なしのブートストラップ

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.818

その他

単一値属性。

8.2.399 orclreplicationid

説明

一方向、双方向、またはピアツーピア・レプリケーション・グループの一意の識別子。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.509

8.2.400 orclReplicationProtocol

説明

レプリカに変更を伝播するためのレプリケーション・プロトコルを定義します。値は次のとおりです。

- ODS_ASR_1.0: Oracle Databaseアドバンスト・レプリケーションベースのプロトコル

- ODS_LDAP_1.0: LDAPベースのレプリケーション

この属性は変更できません。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.29

その他

単一値属性。

8.2.401 orclReplicationState

説明

レプリケーション・サーバーのアクティブ状態。0: 非アクティブ、1: アクティブです。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.831

8.2.402 orclReplicaType

説明

読取り専用、読取り/書込みなど、レプリカのタイプを定義します。可能な値は次のとおりです。

- 0: 読取り/書込み

- 1: 読取り専用

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.816

その他

単一値属性。

8.2.403 orclReplicaURI

説明

このレプリカへの接続をオープンするために使用できるldapURI形式の情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseExactIA5Match

オブジェクトID

2.16.840.1.113894.1.1.814

その他

単一値属性。

8.2.404 orclReplicaVersion

説明

レプリカのOracle Internet Directoryのバージョン。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.820

その他

単一値属性。

8.2.405 orclreplmaxworkers

説明

ワーカー・スレッドの最大数。orclreplautotuneが設定されている場合は必須。

構文

整数

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.826

8.2.406 orclreplusesasl;digest-md5

説明

レプリケーションのバインドにSASLを使用します。値はauth、auth-intおよびauth-confです。

構文

ディレクトリ文字列

一致規則

caseIgnoreMatch; caseIgnoreSubstringMatch

オブジェクトID

2.16.840.1.113894.1.1.829

8.2.407 orclResourceIdentifier

説明

リソース識別子を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.348

8.2.408 orclResourceName

説明

接続情報が保持されているリソースの名前を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.350

8.2.409 orclResourceTypeName

説明

リソースの名前を指定します(データベース、XMLPDS、JDBCPDSなど)。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.351

8.2.410 orclResourceViewers

説明

リソース・アクセス記述子を表示できるユーザーまたはユーザー・グループのリスト。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.366

8.2.411 orclRevPwd

説明

ユーザー・パスワードの可逆暗号化値。この属性は、パスワード・ポリシー・エントリのorclPwdEncryptionEnable属性値が1に設定されている場合のみ生成されます。この属性を問い合せることはできません。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

2.16.840.1.113894.1.1.216

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.412 orclrienabled

説明

参照整合性を有効にします。0: 無効、1: 有効です。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.1300

その他

単一値属性

8.2.413 orclrscacheattr

説明

結果セット・キャッシュ属性。

構文

1.3.6.1.4.1.1466.115.121.1.44

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.624

その他

通常、これらの属性はエントリの存続期間中変更できません。

8.2.414 orclSAMAccountName

説明

Active DirectoryのSAMAccountName属性の値が保存されます。Oracle Internet Directoryでは、この属性はディレクトリ文字列型として定義されます。ただし、Active Directoryでは、この属性で特殊文字や非印刷可能文字を受け入れることはできません。この属性を持つエントリをOracle Internet Directoryに追加する場合は、単純なテキスト文字列しか格納できません。そうしなければOracle Internet DirectoryからActive Directoryへの同期が失敗します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.903

その他

単一値属性。

8.2.415 orclSASLAuthenticationMode

説明

SASL認証モードは、必要な認証の種類、およびauth-only、auth-int、auth-confなどのセキュリティのレベルに応じて、異なるモードを示します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.700

その他

単一値属性。

8.2.416 orclSASLCipherChoice

説明

SASL暗号の選択を保持します。認証モードがauth-confの場合、SASL暗号の選択肢は3DES、DES、RC4、RC4-56またはRC4-40です。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.702

8.2.417 orclSASLMechanism

説明

LDAPサーバーでサポートされている異なる種類のSASLメカニズムを示します。現在、OIDはSASL-EXTERNALおよびDIGEST-MD5をサポートします。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.701

8.2.418 orclsDumpFlag

説明

OIDサーバーがクラッシュした場合に、スタック・ファイル(デフォルトの値0)またはOSレベルのコア・ファイル(値1)を生成するかどうかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.407

その他

単一値属性。

8.2.419 orclSearchBaseDN

説明

アイデンティティ・マッピングに対するディレクトリの問合せを実行するときに使用される検索ベース情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.706

その他

単一値属性。

8.2.420 orclSearchFilter

説明

アイデンティティ・マッピングに対するディレクトリの問合せを実行するときに使用される検索フィルタ情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.705

その他

単一値属性。

8.2.421 orclSearchScope

説明

アイデンティティ・マッピングに対するディレクトリの問合せを実行するときに使用される検索範囲情報を保持します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.707

その他

単一値属性。

8.2.422 orclSecondaryUID

説明

ユーザーのセカンダリUIDを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.360

8.2.423 orclSequence

説明

監査ログ・エントリの順序番号を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.62

8.2.424 orclServerAvgMemGrowth

説明

Oracle Internet Directoryサーバーのプロセス・メモリーの増加率を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.148

その他

単一値属性。

8.2.425 orclServerMode

説明

データをサーバーに書き込むことができるかどうかを指定します。有効値は次のとおりです。

- r: 読取り専用

- rw: 読取り/書込み

- rm: 読取り/更新(読取りおよび更新はできますが、追加または削除はできません)

デフォルト値はrwです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.51

その他

単一値属性。

8.2.426 orclServerProcs

説明

開始するサーバー・プロセス数。configset0のデフォルトは1です。この属性には負の値を使用できません。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.364

その他

単一値属性。

8.2.427 orclServiceInstanceLocation

説明

サービスのインスタンスのDNを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseExactMatch

オブジェクトID

2.16.840.1.113894.1.1.1102

その他

単一値属性。

8.2.428 orclServiceMember

説明

論理サービス・エンティティのメンバーであるすべてのサービス・インスタンスを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.1005

8.2.429 orclServiceSubscriptionLocation

説明

サービスにサブスクライブされているユーザーのリストが入手できるDNを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseExactMatch

オブジェクトID

2.16.840.1.113894.1.1.1100

その他

単一値属性

8.2.430 orclServiceSubType

説明

サービスのサブタイプ(IMAP、SMTPなど)が電子メール・サービスのサブタイプであることを示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1009

その他

単一値属性

8.2.431 orclServiceType

説明

サービスのタイプ(Email、Calendarなど)を示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.4

その他

単一値属性

8.2.432 orclSID

説明

SIDを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.5

その他

単一値属性

8.2.433 orclsimplemodchglogattributes

説明

変更されると、簡易変更ログが生成される複数値属性のリスト。

構文

DN

一致規則

DistinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.823

8.2.434 orclSizeLimit

説明

検索によって返されるエントリの最大数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.10

その他

単一値属性

8.2.435 orclSkewedAttribute

説明

スキューされる属性の名前を含む属性です。スキューされた属性の検索レスポンス時間は、その値により大きく異なります。orclSkewedAttribute属性の値として追加することで、そのような属性の検索のレスポンス時間を均一にできます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.405

8.2.436 orclSkipRefInSQL

説明

検索用に生成されたSQLで参照をスキップするかどうかを指定します。デフォルト値は0です。ディレクトリ内に参照エントリが存在しない場合は、この値を1に設定すると、検索パフォーマンスを最適化できます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.410

その他

単一値属性

8.2.437 orclSMSpec

説明

サーバー管理機能オブジェクト・クラスの一般属性を含む構造化オブジェクト・クラスを表します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.185

8.2.438 orclSQLexeFetchLatency

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.132

その他

単一値属性

8.2.439 orclSQLGenReusedParsed

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.134

その他

単一値属性

8.2.440 orclSSLAuthentication

説明

Oracle Internet Directoryサーバーのこのインスタンスに使用するSSL認証のタイプ。デフォルト値1は、SSL認証なしを指定します。インスタンスごとに異なる値を保持できます。一方向および双方向SSL認証には、ウォレットが必要です。次の3つ値のいずれかを使用できます。

- 1: クライアントもサーバーも他方に対して自身を認証しません。証明書の送信または交換は行われません。「資格証明」タブで「SSL有効」チェック・ボックスを選択し、このオプションを選択した場合は、SSL暗号化/復号化のみが使用されます。

- 32: 一方向認証。ディレクトリ・サーバーのみが、クライアントに証明書を送信してクライアントに対してサーバー自身を認証します。

- 64: 双方向認証。クライアントとサーバーの両方が互いに証明書を送信します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.13

その他

単一値属性

8.2.441 orclSSLCipherSuite

説明

暗号スイートは、ネットワーク・ノード間でメッセージを交換するために使用される認証、暗号化およびデータの整合性のアルゴリズムのセットです。SSLハンドシェイク時に、2つのノードがネゴシエートし、メッセージを送受信するときに使用する暗号スイートを確認します。サポートされる暗号スイートは次のとおりです。

表8-3 Oracle Internet DirectoryでサポートされるSSL暗号化スイート

暗号化スイート

認証

暗号化

データ整合性

SSL_RSA_WITH_3DES_EDE_CBC_SHA

RSA

3DES

SHA

SSL_RSA_WITH_RC4_128_SHA

RSA

RC4

SHA

SSL_RSA_WITH_RC4_128_MD5

RSA

RC4

MD5

SSL_RSA_WITH_DES_CBC_SHA

RSA

DES

SHA

SSL_RSA_EXPORT_WITH_RC4_40_MD5

RSA

RC4_40

MD5

SSL_RSA_EXPORT_WITH_DES40_CBC_SHA

RSA

DES40

SHA

SSL_DH_anon_WITH_3DES_EDE_CBC_SHA

なし

3DES

SHA

SSL_DH_anon_WITH_RC4_128_MD5

なし

RC4

MD5

SSL_DH_anon_WITH_DES_CBC_SHA

なし

DES

SHA

SSL_RSA_WITH_AES_128_CBC_SHA

RSA

AES

SHA

SSL_RSA_WITH_AES_256_CBC_SHA

RSA

AES

SHA

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (Directory String, 128 character maximum)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.19

8.2.442 orclSSLEnable

説明

SSLを有効または無効にするためのフラグ。このフラグは、SSLまたは非SSLに同じサーバーの異なるインスタンスを使用するときに使用します。許容される値は次のとおりです。

- 0: 非保護操作のみの場合

- 1: SSL認証のみの場合

- 2: 非保護操作とSSL認証の両方の場合
デフォルト値は0です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.14

その他

単一値属性

8.2.443 orclsslinteropmode

説明

レガシー非認証モードを使用するOracleアプリケーションとのSSL相互運用を有効にします。デフォルト値は1です。これにより、レガシーOracleコンポーネントとOracle Internet Directoryが接続可能になります。JSSE(Java Secure Socket Extensions)を使用する新規クライアントの場合、インスタンスのinteropmodeを無効(0)する必要があります。interomodeを無効にした場合、Oracle Internet Directoryは、Sun JDKのSSLサポートに完全準拠となります。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.422

その他

単一値属性

8.2.444 orclSSLPort

説明

ディレクトリ・サーバーのデフォルトの、SSLデフォルト・ポート。デフォルト値は3133です。ディレクトリを保護モードで実行した場合は、デフォルトのポート3133でリスニングして、SSLベースのTCP/IP接続のみを受け入れます。(ディレクトリを通常モードで実行した場合は、デフォルトのポート389でリスニングして、通常のTCP/IP接続を受け入れます。)複数のLDAPサーバー・インスタンスを追加する場合は、このポートの変更が必要になることもあります。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.17

その他

単一値属性

8.2.445 orclSSLVersion

説明

SSLのバージョン。デフォルト値は3です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.18

その他

単一値属性

8.2.446 orclSSLWalletURL

説明

Oracle Walletの場所を設定します。ウォレットの作成時に、この値を初期設定します。Oracle Walletの場所を変更する場合は、このパラメータを変更する必要があります。ウォレットの場所は、クライアントとサーバーの両方に設定する必要があります。たとえば、UNIXでは、このパラメータを次のように設定します。

file:/home/my_dir/my_wallet

Microsoft Windowsでは、このパラメータを次のように設定します。

file:C:¥my_dir¥my_wallet

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.15

その他

単一値属性

8.2.447 orclStatsDN

説明

LDAP操作の追跡対象となるユーザーDNのリストを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.187

8.2.448 orclStatsFlag

説明

Oracle Internet Directoryサーバー管理機能フレームワークを有効または無効にします。有効にするには、この属性を1に設定します。無効にするには、0(ゼロ)に設定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.197

その他

単一値属性。

8.2.449 orclStatsLevel

説明

ユーザーに対する統計収集のレベル。このリリースでは有効値は1つしかなく、1です。この値を指定すると、ディレクトリおよび各操作を実行したユーザーに対するバインド操作および比較操作の数が収集されます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.199

その他

単一値属性。

8.2.450 orclStatsOp

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.188

その他

単一値属性。

8.2.451 orclStatsPeriodicity

説明

サーバー管理機能の統計を収集する間隔(分単位)。デフォルト値は60です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.198

その他

単一値属性。

8.2.452 orclStatus

説明

適用されるオブジェクトのコンテキストにより異なります。たとえばサービスの場合は、サービスが利用できるかどうかを示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.9.1.9

8.2.453 orclSUAccountLocked

説明

スーパーユーザー・アカウントをロックするかどうかを決定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.192

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.454 orclSubscriberDisable

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.100

その他

単一値属性。

8.2.455 orclSubscriberFullName

説明

構成されるレルムのフルネームを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.333

その他

単一値属性。

8.2.456 orclSubscriberNickNameAttribute

説明

一意のレルム識別子を保持する属性の名前を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.302

その他

単一値属性。

8.2.457 orclSubscriberSearchBase

説明

すべてのレルムを含むDITノードを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.301

8.2.458 orclSubscriberType

説明

作成されるレルムのタイプを定義します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.331

その他

単一値属性。

8.2.459 orclSuffix

説明

ディレクトリ・サーバーにLDAPディレクトリの一部を管理させるために、最上位レベルの親DNをサーバー構成に指定できます。これらのDNは接尾辞と呼ばれます。サーバーは、ディレクトリ階層で指定された接尾辞の下にあるディレクトリ内のすべてのオブジェクトにアクセスできます。この属性は、ルートDSEの一部(OSA固有エントリ)です。ルートDSEには、ディレクトリ・サーバー自体に関する情報を格納する多数の属性が含まれています。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.6

その他

単一値属性。

8.2.460 orclSuiteType

説明

スイートのタイプ(ocs、ebizなど)を示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.1011

その他

単一値属性。

8.2.461 orclSULoginFailureCount

説明

ディレクトリ・スーパーユーザーの失敗したログイン試行回数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.191

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.462 orclSUName

説明

ディレクトリのスーパーユーザー・アカウントの識別名(たとえばcn=orcladmin)。

構文

1.3.6.1.4.1.1466.115.121.1.12

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.8

その他

単一値属性。

8.2.463 orclSUPassword

説明

Oracle Internet Directoryスーパーユーザーのパスワード。

構文

1.3.6.1.4.1.1466.115.121.1.15{128} (ディレクトリ文字列、最大128文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.9

その他

単一値属性。

8.2.464 orclSystemName

説明

サービスの特定のインスタンスが稼働しているホスト名を示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.3

その他

単一値属性。

8.2.465 orclTcpConnToClose

説明

Oracle Internet DirectoryサーバーがTCP接続をクローズするクライアント数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.153

その他

単一値属性。

8.2.466 orclTcpConnToShutDown

説明

Oracle Internet DirectoryサーバーがTCP接続を停止するクライアント数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.152

その他

単一値属性。

8.2.467 orclThreadSpawnFailed

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.154

その他

単一値属性。

8.2.468 orclThreadsPerSupplier

説明

Oracleディレクトリ・レプリケーション・サーバーのサプライヤ当たりのスレッド数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integermatch

オブジェクトID

2.16.840.1.113894.1.1.31

その他

DSA操作属性。

8.2.469 orclTimeLimit

説明

検索の完了に見込まれる最大秒数。デフォルト値は3600です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.65

その他

単一値属性。

8.2.470 orclTimeZone

説明

ユーザーのロケーションに適用できるタイムゾーンを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.311

8.2.471 orclTLimitMode

説明

時間制限モードを定義します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.406

その他

単一値属性。

8.2.472 orclTotFreePhyMem

説明

空いているシステム物理メモリーの合計量を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.146

その他

単一値属性。

8.2.473 orclTraceDimesionLevel

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.174

その他

単一値属性。

8.2.474 orclTraceFileLocation

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.176

その他

単一値属性。

8.2.475 orclTraceFileSize

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.177

その他

単一値属性。

8.2.476 orclTraceLevel

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.173

その他

単一値属性。

8.2.477 orclTraceMode

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.175

その他

単一値属性。

8.2.478 orclTrustedApplicationGroup

説明

サービス間認証のために特定のアプリケーションが信頼する全アプリケーションをリストするグループのDNを示します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.368

8.2.479 orclTraceMode

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.175

その他

単一値属性。

8.2.480 orclTxnMaxOperations

説明

1つのトランザクションで許可される操作の最大数。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.381

その他

単一値属性

8.2.481 orclTxnTimeLimit

説明

1つのトランザクションの最大許容時間(秒)。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.380

その他

単一値属性

8.2.482 orclUIAccessibilityMode

説明

TRUEに設定すると、視覚障害者がアクセスできるユーザー・インタフェースが表示されます。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

2.16.840.1.113894.1.1.367

その他

単一値属性。

8.2.483 orclUniqueAttrName

説明

一意にする属性の名前。自動ブートの一意性とは、各エントリにこの属性タイプに対する一意の値が必要であることを意味します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.500

その他

単一値属性。

8.2.484 orclUniqueEnable

説明

属性一意性制約を無効または有効にします。許容される値は0(無効)または1(有効)です。デフォルト値は0です。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.508

その他

単一値属性。

8.2.485 orclUniqueObjectClass

説明

属性一意性制約エントリに対するオブジェクト・クラス・フィルタを指定します。これは、orclUniqueAttrNameに指定された属性は、このオブジェクト・クラスのインスタンスで一意である必要があることを意味します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.503

その他

単一値属性。

8.2.486 orclUniqueScope

説明

DITでの属性一意性制約の範囲。許容される値は次のとおりです。

- base: ルート・エントリのみを検索

- onelevel: 1レベルのみを検索

- sub: ディレクトリ全体を検索

デフォルト値はsubです。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.501

その他

単一値属性。

8.2.487 orclUniqueSubtree

説明

複数の属性一意性制約でorclUniqueAttrName、orclUniqueScopeおよびorclUniqueObjectClassに同じ値を、orcluniquesubtreeに異なる値を保持している場合は、それらの属性一意性制約によって指定されたサブツリー範囲を結合した範囲がチェックされます。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.502

その他

単一値属性。

8.2.488 orclUnsyncRevPwd

説明

この属性は、userpasswordのエントリと同期がとられていないパスワードを格納します。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

2.16.840.1.113894.1.1.217

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.489 orclUpdateSchedule

説明

新しい変更と再試行される変更に対するレプリケーションの更新間隔。値は秒単位です。

構文

1.3.6.1.4.1.1466.115.121.1.27

一致規則

integermatch

オブジェクトID

2.16.840.1.113894.1.1.30

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

単一値属性。

8.2.490 orclUpgradeInProgress

説明

ローリング・アップグレードが進行中であるかどうかを示します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.104

その他

単一値属性。

8.2.491 orclUserDN

説明

操作を実行したユーザーの識別名(DN)。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.61

8.2.492 orclUserIDAttribute

説明

リソースへのアクセス時にユーザー識別子の値として使用する属性を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.16.840.1.113894.1.1.352

その他

単一値属性。

8.2.493 orclUserModifiable

説明

このリソース・アクセス記述子エントリの作成対象であるユーザーによってデータが変更可能かどうかを指定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

1.2.3.4.5.6.1.11

8.2.494 orclUserObjectClasses

説明

ユーザー・エンティティを構成するオブジェクト・クラスのリスト。

構文

1.3.6.1.4.1.1466.115.121.1.15

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.329

8.2.495 orclUserPrincipalName

説明

Microsoft Active DirectoryユーザーのKerberosユーザー・プリンシパル名。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.8.1.904

その他

単一値属性。

8.2.496 orclVersion

説明

Oracle Internet Directoryサーバーのリリース・バージョン。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.7.1.1

その他

単一値属性。

8.2.497 orclWirelessAccountNumber

説明

ユーザーのワイヤレス・アカウント番号を格納します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.365

その他

単一値属性。

8.2.498 orclWorkflowNotificationPref

説明

ユーザーのワークフロー通知プリファレンスを特定します。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

オブジェクトID

2.16.840.1.113894.1.1.313

8.2.499 orclWriteWaitThreads

説明

ネットワークへの書込みを待機しているOracle Internet Directoryサーバーのスレッド数を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.143

その他

単一値属性。

8.2.500 owner

説明

関連オブジェクトになんらかの管理責任があるオブジェクトの識別名(DN)を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.5.4.32

8.2.501 pilotStartTime

説明

パイロット・モードがレプリカに対して開始されたときのタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

2.16.840.1.113894.1.1.825

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.502 preferredServerList

説明

ディレクトリ・ユーザー・エージェントが使用する必要があるデフォルト・サーバーのIPアドレス(空白文字で区切られたリスト形式)。このリストのサーバーは、接続が正常に確立されるまで、defaultServerListのサーバーの前に順に試されます。この属性にデフォルト値はありません。preferredServerListまたはdefaultServerListのいずれかに、1つ以上のサーバーを指定する必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.26 (印刷可能文字列)

一致規則

caseIgnoreIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.2

その他

単一値属性。

8.2.503 profileTTL

説明

クライアント・ディレクトリ・ユーザー・エージェント(DUA)がこの構成プロファイルの再読込みを行うまでの存続期間。プロファイルTTLの値は、ゼロにして有効期限なしにすることも、単位を表す次のいずれかの文字と正の整数を組み合せて指定することもできます。

d: 日を示します。

h: 時を示します。

m: 分を示します。

s: 秒を示します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.7

その他

単一値属性。

8.2.504 protocolInformation

説明

この属性は、presentationAddress属性とともに使用され、Open System Interconnection(OSI)ネットワーク・サービスに追加情報を提供します。

構文

1.3.6.1.4.1.1466.115.121.1.42 (プロトコル情報)

一致規則

protocolInformationMatch

オブジェクトID

2.5.4.48

8.2.505 pwdAccountLockedTime

説明

ユーザーのアカウントがロックされたときのタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.17

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.506 pwdAllowUserChange

説明

今後使用するために予約。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.14

その他

単一値属性。

8.2.507 pwdChangedTime

説明

ユーザーの現在のパスワードが作成または変更されたときを示すタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.16

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.508 pwdCheckSyntax

説明

値1(デフォルト)は、構文エラーがないかパスワードがチェックされることを意味します。値0(ゼロ)は、構文チェックが無効であることを意味します。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.5

その他

単一値属性。

8.2.509 pwdExpirationWarned

説明

初めてパスワードの期限切れ警告がユーザーに送信されたときのタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.18

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.510 pwdExpireWarning

説明

パスワードの有効期限切れの警告がユーザーに送信されるまでの時間(秒単位)。警告期間中にユーザーがログオンしようとすると警告が表示されます。有効期限が切れるまでにユーザーがパスワードを変更しなければ、管理者によってパスワードが変更されるまでそのユーザーはロック・アウトされます。デフォルト値は0で、警告が送信されないことを意味します。

この機能を有効にするには、クライアント・アプリケーションでこの機能をサポートする必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.7

その他

単一値属性。

8.2.511 pwdFailureCountInterval

説明

パスワード失敗回数がユーザー・エントリから消去されるまでの秒数。この属性が存在しない場合または値が0(ゼロ)の場合は、失敗回数は消去されません。デフォルト値は0です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.12

その他

単一値属性。

8.2.512 pwdFailureTime

説明

ユーザーによる連続して失敗したログイン試行のタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.19

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.513 pwdGraceLoginLimit

説明

パスワード期限切れ後の猶予期間ログインの最大数。デフォルト値は0(猶予期間ログインは許可されない)です。推奨値は3です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.8

その他

単一値属性。

8.2.514 pwdGraceLoginTimeLimit

説明

アカウントのロックアウトの後に、猶予期間ログインを許可する秒数。

構文

1.3.6.1.4.1.1466.115.121.1.27 (Integer)

一致規則

integerMatch

オブジェクトID

2.16.840.1.113894.1.1.418

その他

単一値属性。

8.2.515 pwdGraceUseTime

説明

ユーザーの各猶予期間ログインのタイムスタンプ。

構文

1.3.6.1.4.1.1466.115.121.1.24(Generalized Time)

一致規則

generalizedTimeMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.21

その他

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.516 pwdHistory

説明

ユーザーの過去のパスワードの履歴。履歴に格納されるパスワードの数は、pwdInHistory属性によって決定されます。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.20

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.517 pwdInHistory

説明

パスワード履歴(pwdHistory)に保存される以前のパスワードの数。履歴に保存されているパスワードをユーザーが再使用しようした場合、そのパスワードは拒否されます。デフォルト値は0(パスワードの履歴への保存を行わない)です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.4

その他

単一値属性。

8.2.518 pwdLockout

説明

pwdMaxFailureによって指定される連続して失敗したバインド試行回数後に、ユーザーをディレクトリからロックアウトするかどうかを指定します。このポリシー属性の値がTRUEである場合は、ユーザーはロックアウトされます。この属性が存在しない場合または値がFALSEである場合は、ユーザーはロックアウトされず、pwdMaxFailureの値は無視されます。デフォルトでは、アカウントのロックアウトは実施されます。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.9

その他

単一値属性。

8.2.519 pwdLockoutDuration

説明

次の両方に該当する場合にユーザーがディレクトリからロックアウトされる秒数。

- アカウントのロックアウトが有効である場合。

- pwdMaxFailureによって指定される回数以上、ユーザーがディレクトリに正常にバインドできない場合。

特定の期間または管理者がユーザーのパスワードをリセットするまでの間、ユーザーのロックアウトを設定できます。デフォルト値0(ゼロ)は、ユーザーが永久にロックアウトされることを意味します。ユーザー・アカウントは、ロックアウト期間が経過しても、ユーザーが正しいパスワードにバインドしないかぎりロックされたままです。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.10

その他

単一値属性。

8.2.520 pwdMaxAge

説明

指定されたパスワードが有効である最大秒数。この属性が存在しない場合または値が0(ゼロ)の場合は、パスワードの期限は切れません。デフォルトでは、パスワードは60日で期限が切れます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.3

その他

単一値属性。

8.2.521 pwdMaxFailure

説明

ユーザー・アカウントがロックされるまでの、バインド試行の連続失敗回数。この属性が存在しない場合、または値が0 (ゼロ)の場合、バインドの失敗によるロックは行われず、パスワード・ロックアウト・ポリシーの値が無視されます。デフォルトは4です。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.11

その他

単一値属性。

8.2.522 pwdMinAge

説明

この属性は、次にパスワードを修正するまでの秒数を保持します。この属性が存在しない場合は、0秒と想定されます。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.2

その他

単一値属性。

8.2.523 pwdMinLength

説明

パスワードで必要な最低文字数。デフォルトは5です。この属性の値は1以上である必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.27 (整数)

一致規則

integerMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.6

その他

単一値属性。

8.2.524 pwdMustChange

説明

最初のログインの後または管理者によってパスワードがリセットされた後に、ユーザーがパスワードを変更する必要があるかどうかを示します。このオプションを有効にすると、ユーザー定義パスワードが無効でも、ユーザーはパスワードを変更する必要があります。デフォルトでは、ユーザーはリセット後にパスワードを変更する必要はありません。許容される値は1(true)または0(false)です。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.13

その他

単一値属性。

8.2.525 pwdpolicysubentry

説明

パスワード・ポリシーのDN(パスワード・ポリシーはこのDNをルートとするサブツリーで適用可能なもの)。

構文

1.3.6.1.4.1.1466.115.121.1.34

一致規則

distinguishedNameMatch

オブジェクトID

2.16.840.1.113894.1.1.417

8.2.526 pwdReset

説明

パスワードがリセットされ、最初の認証時にユーザーがパスワードを変更する必要があることを示します。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.22

その他

単一値属性。

ディレクトリ操作属性。

ユーザーによる変更は不可。

8.2.527 pwdSafeModify

説明

パスワードの変更時に、ユーザーが新しいパスワードとともに古いパスワードを指定する必要があるかどうかを示します。デフォルトでは、古いパスワードは不要です。許容される値はTRUEまたはFALSEです。

構文

1.3.6.1.4.1.1466.115.121.1.7 (ブール)

一致規則

booleanMatch

オブジェクトID

1.3.6.1.4.1.42.2.27.8.1.15

その他

単一値属性。

8.2.528 ref

説明

名前付き参照。この属性に指定された値は、labeledURI属性(RFC 2079)に指定された仕様に準拠する必要があります。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseExactIA5Match

オブジェクトID

2.16.840.1.113730.3.1.34

その他

DSA操作属性。

8.2.529 seeAlso

説明

同じ現実世界のオブジェクトの(ある意味で)別の側面となりうる、他のディレクトリ・オブジェクトの識別名を指定します。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.5.4.34

8.2.530 serverName

説明

Oracle Directory Integration and Provisioningの変更サブスクリプションに含まれるサーバーの名前。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

caseIgnoreMatch

caseignoresubstringsmatch

オブジェクトID

2.16.840.1.113894.1.1.34

8.2.531 serviceAuthenticationMethod

説明

サービスの認証方式。

構文

1.3.6.1.4.1.1466.115.121.1.15 (ディレクトリ文字列)

一致規則

該当なし

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.15

8.2.532 serviceCredentialLevel

説明

サービスで使用される資格証明レベル。すべてのサービスに対してデフォルト値はNULLです。サポートされる資格証明レベルは、anonymousまたはproxyです。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

該当なし

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.13

8.2.533 serviceSearchDescriptor

説明

LDAPネーミング・サービス・クライアントが特定のサービスの情報を検索する方法および場所を定義します。サービス名に続いて、1つ以上のセミコロンで区切られたベース-範囲フィルタが含まれます。

構文

1.3.6.1.4.1.1466.115.121.1.26 (IA5文字列)

一致規則

caseExactIA5Match

オブジェクトID

1.3.6.1.4.1.11.1.3.1.1.8

8.2.534 sn

説明

ユーザーの姓。

構文

1.3.6.1.4.1.1466.115.121.1.15{32768} (ディレクトリ文字列、最大32768文字)

一致規則

caseIgnoreMatch、caseIgnoreSubstringsMatch

オブジェクトID

2.5.4.4

8.2.535 supportedcontrol

説明

ディレクトリ・サーバーにサポートされているコントロールのリスト。

構文

OID

オブジェクトID

1.3.6.1.4.1.1466.101.120.13

8.2.536 supportedextension

説明

サポートされている拡張操作のリスト。

構文

OID

オブジェクトID

1.3.6.1.4.1.1466.101.120.7

8.2.537 supportedldapversion

説明

サポートされているLDAPバージョン。

構文

整数

オブジェクトID

1.3.6.1.4.1.1466.101.120.15

8.2.538 uniqueMember

説明

グループのメンバーの識別名。

構文

1.3.6.1.4.1.1466.115.121.1.34 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

2.5.4.50

8.2.539 supportedsaslmechanisms

説明

サポートされているSASLメカニズムのリスト。

構文

ディレクトリ文字列

一致規則

オブジェクトID

1.3.6.1.4.1.1466.101.120.14

8.2.540 userCertificate;binary

説明

ユーザーの証明書。

構文

1.3.6.1.4.1.1466.115.121.1.8 (証明書)

一致規則

octetStringMatch

オブジェクトID

2.5.4.36

8.2.541 userPassword

説明

ディレクトリに対するユーザーの認証に使用するパスワード。

構文

1.3.6.1.4.1.1466.115.121.1.44{128} (印刷可能文字列、最大128文字)

一致規則

octetStringMatch

オブジェクトID

2.5.4.35

その他

単一値属性。

8.2.542 userPKCS12

説明

アイデンティティ情報の交換用のPKCS#12 PFX PDU。

構文

1.3.6.1.4.1.1466.115.121.1.5 (バイナリ)

一致規則

該当なし

オブジェクトID

2.16.840.1.113730.3.1.216

8.2.543 x509issuer

説明

X.509証明書失効リストを発行した認証局のDN。

構文

1.3.6.1.4.1.1466.115.121.1.12 (識別名)

一致規則

distinguishedNameMatch

オブジェクトID

1.3.6.1.4.1.10126.1.5.3.4

9 Oracle Adaptive Access Managerのデータベース・スキーマ

このドキュメントでは、Oracle Adaptive Access Managerの表について説明します。この章には次の項目があります。

- 第9.1項「データベース/アプリケーション・オブジェクト」

- 第9.2項「各クラスの詳細」

9.1 データベース/アプリケーション・オブジェクト

9.1.1 すべてのクラスのリスト

- VActionLog (V_ACTION_LOGS)

- VActionLogSession (V_ACTION_LOG_SESS)

- VAdminUser (V_ADMIN_USER)

- VAdminUserGroup (V_ADMIN_USERGROUP)

- VAdminUserGroupHist (V_ADMIN_USER_GROUP_HIST)

- VAdminUserGroupMap (V_ADMIN_USERGROUP_MAP)

- VAdminUserGroupMapHist (V_ADMIN_USERGROUP_MAP_HIST)

- VAdminUserHist (V_ADMIN_USER_HIST)

- VAdminUserProfile (V_ADMIN_USERPROFILE)

- VAdminUserProfileHist (V_ADMIN_USER_PROFILE_HIST)

- VAlert (VCRYPT_ALERT)

- VAlertTemplate (VCRYPT_ALERT_TEMPLATES)

- VAlertTemplateHist(VCRYPT_ALERT_TEMPLATES_HIST)

- VBharosaConfig (V_B_CONFIG)

- VBharosaConfigHist (V_B_CONFIG_HIST)

- VBharosaConfigRB (V_B_CONFIG_RB)

- VBharosaEnum (V_B_ENUM)

- VBharosaEnumElement (V_B_ENUM_ELMNT)

- VBharosaEnumElementAttribute (V_B_ENUM_ELMNT_ATTR)

- VBharosaEnumElementAttributeHist (V_B_ENUM_ELMNT_ATTR_HIST)

- VBharosaEnumElementHist (V_B_ENUM_ELMNT_HIST)

- VBharosaEnumHist (V_B_ENUM_HIST)

- VBharosaLocale (V_B_LOCALE)

- VBharosaLocaleHist (V_B_LOCALE_HIST)

- VCSRCase (V_CASE)

- VCSRCaseHist (V_CASE_HIST)

- VCacheStatus (VCRYPT_CACHE_STATUS)

- VCaseActionLogSessionMap (V_ACTION_LOG_SESS_MAP)

- VCaseMap (V_CASE_MAP)

- VCaseMapHist (V_CASE_MAP_HIST)

- VCity (VCRYPT_CITY)

- VCityHist (V_CITY_HIST)

- VCountry (VCRYPT_COUNTRY)

- VCountryHist (V_COUNTRY_HIST)

- VCryptAccount (VCRYPT_ACCOUNTS)

- VCryptAccountHist (VCRYPT_ACCOUNTS_HIST)

- VCryptAnswerHint (V_ANS_HINT)

- VCryptAnswerHintHist (V_ANS_HINT_HIST)

- VCryptAuthAttempt (VCRYPT_AUTH_ATTEMPTS)

- VCryptAuthSession (VCRYPT_AUTH_SESSIONS)

- VCryptAuthSessionGroup (VCRYPT_AUTH_SESSION_GROUPS)

- VCryptDBPatch (VCRYPT_DB_PATCHES)

- VCryptFPMap (V_FP_MAP)

- VCryptFPNameValue (V_FP_NV)

- VCryptFingerPrint (V_FPRINTS)

- VCryptGlobalAnswerHint (V_GLOBAL_ANS_HINT)

- VCryptGlobalAnswerHintHist (V_GLOBAL_ANS_HINT_HIST)

- VCryptPinReset (VCRYPT_PIN_RESETS)

- VCryptPinRetrieval (VCRYPT_PIN_RETRIEVALS)

- VCryptQuestionAnswerHintMap (V_Q_ANS_HINT_MAP)

- VCryptQuestionAnswerHintMapHist (V_Q_ANS_HINT_MAP_HIST)

- VCryptQuestionGlobalValidation (V_Q_GLOBAL_VALID)

- VCryptQuestionGlobalValidationHist (V_Q_GLOBAL_VALID_HIST)

- VCryptQuestionValidationMap (V_Q_VALIDATION_MAP)

- VCryptQuestionValidationMapHist (V_Q_VALIDATION_MAP_HIST)

- VCryptScoreAttributes (V_SCORE_ATTR)

- VCryptScoreAttributesHist (V_SCORE_ATTR_HIST)

- VCryptScoringPolicy (V_SCORING_POLICY)

- VCryptScoringPolicyHist (V_SCORING_POLICY_HIST)

- VCryptSystemMessage (VCRYPT_SYS_MESSAGES)

- VCryptTrackerNode (VCRYPT_TRACKER_NODE)

- VCryptTrackerNodeHistory (VCRYPT_TRACKER_NODE_HISTORY)

- VCryptTrackerUserNodeLog (VCRYPT_TRACKER_USERNODE_LOGS)

- VCryptUser (VCRYPT_USERS)

- VCryptUserGroup (VCRYPT_USER_GROUPS)

- VCryptUserGroupRoleMap (VCRYPT_USERGROUP_ROLE_MAPS)

- VCryptUserHist (VCRYPT_USERS_HIST)

- VCryptUserLog (VCRYPT_USER_LOGS)

- VCryptUserQA (V_USER_QA)

- VCryptUserQAHist (V_USER_QA_HIST)

- VCryptUserQuestion (V_USER_QUESTIONS)

- VCryptUserQuestionHist (V_USER_QUESTIONS_HIST)

- VCryptUserRole (VCRYPT_USER_ROLES)

- VCryptValidation (V_VALIDATION)

- VCryptValidationHist (V_VALIDATION_HIST)

- VDateValueElement (VCRYPT_DATE_VALUE_ELEMENT)

- VDynamicAction (VR_DYN_ACTION)

- VDynamicActionExecLog (VT_DYN_ACT_EXEC_LOG)

- VDynamicActionHist (VR_DYN_ACTION_HIST)

- VDynamicActionInstance (VR_DYN_ACTION_INST)

- VDynamicActionInstanceHist (VR_DYN_ACTION_INST_HIST)

- VDynamicActionParam (VR_DYN_ACT_PAR)

- VDynamicActionParamHist (VR_DYN_ACT_PAR_HIST)

- VDynamicActionParamValue (VR_DYN_ACT_PAR_VAL)

- VDynamicActionParamValueHist (VR_DYN_ACT_PAR_VAL_HIST)

- VGlobalLookup (V_G_LOOKUP)

- VGlobalLookupHist (V_G_LOOKUP_HIST)

- VIPCluster (VT_IP_CLUSTER)

- VIPClusterGroup (VT_IP_CLUSTER_GROUP)

- VIPClusterGroupMap (VT_IP_CLUSTER_GROUPMAP)

- VIPLocationMap (VCRYPT_IP_LOCATION_MAP)

- VIPLocationMapHist (V_IP_LOC_MAP_HIST)

- VIPLocationMapSplit (V_IP_LOC_MAP_SPLIT)

- VIPLocationMapSplitHist (V_IP_LOC_MAP_SPLIT_HIST)

- VISP (VCRYPT_ISP)

- VISPHist (V_ISP_HIST)

- VIntValueElement (VCRYPT_INT_VALUE_ELEMENT)

- VJavaBinaryClass (VR_JAVA_BIN)

- VJavaBinaryClassHist (VR_JAVA_BIN_HIST)

- VLocationLookup (V_LOC_LOOKUP)

- VLocationUpdateLogs (V_UPD_LOGS)

- VLocationUpdateSession (V_LOC_UPD_SESS)

- VLongValueElement (VCRYPT_LONG_VALUE_ELEMENT)

- VMaxBlock (VR_MAX_BLOCKS)

- VMaxBlockHist (VR_MAX_BLOCKS_HIST)

- VMaxBlockLogs (VR_MAX_BLOCKS_LOGS)

- VModelLog (VR_MODEL_LOGS)

- VMonitorData (V_MONITOR_DATA)

- VPattern (V_PATTERN)

- VPatternEntity (V_PATTERN_ENTITY)

- VPatternEntityHist (V_PATTERN_ENTITY_HIST)

- VPatternEntityOperation (V_PAT_ENT_OPER)

- VPatternEntityOperationHist (V_PAT_ENT_OPER_HIST)

- VPatternHist (V_PATTERN_HIST)

- VPatternParam (V_PATTERN_PARAM)

- VPatternParamHist (V_PATTERN_PARAM_HIST)

- VPolicy (VR_POLICY)

- VPolicyHist (VR_POLICY_HIST)

- VPolicyLog (VR_POLICY_LOGS)

- VPolicySet (VR_POLICY_SET)

- VPolicySetHist (VR_POLICY_SET_HIST)

- VPolicySetLog (VR_POLICYSET_LOGS)

- VPolicySetPkg (V_POLICY_SET_PKG)

- VProfile (VCRYPT_PROFILE)

- VProfileHist (VCRYPT_PROFILE_HIST)

- VProfileListMap (VCRYPT_PROFILE_LIST_MAP)

- VProfileListMapHist (VCRYPT_PROFILE_LIST_MAP_HIST)

- VProfileRuleMap (VCRYPT_PROFILE_RULE_MAP)

- VProfileRuleMapHist (VCRYPT_PROFILE_RULE_MAP_HIST)

- VQuestionCategory (V_Q_CATEGORY)

- VQuestionCategoryHist (V_Q_CATEGORY_HIST)

- VRAConfig (VRA_CONFIG)

- VRAConfigHist (VRA_CONFIG_HIST)

- VRAConfigProperty (VRA_CONFIG_PROP)

- VRAConfigPropertyHist (VRA_CONFIG_PROP_HIST)

- VRADeviceMap (VRA_DEVICE_MAP)

- VRAReports (VRA_REPORTS)

- VRARunLogs (VRA_RUN_LOGS)

- VRARunSession (VRA_RUN_SESS)

- VRARunSessionHist (VRA_RUN_SESS_HIST)

- VRASchedule (VRA_SCHEDULE)

- VRAScheduleHist (VRA_SCHEDULE_HIST)

- VRASessionSet (VRA_SESS_SET)

- VRASessionSetHist (VRA_SESS_SET_HIST)

- VReportQuery (V_REP_QUERY)

- VReportQueryHist (V_REP_QUERY_HIST)

- VReportSaved (V_REP_SAVED)

- VReportSavedHist (V_REP_SAVED_HIST)

- VReportSchedule (V_REP_SCHED)

- VReportScheduleHist (V_REP_SCHED_HIST)

- VRule (VCRYPT_RULE)

- VRuleCondition (VR_RULE_CONDN)

- VRuleConditionHist (VR_RULE_CONDN_HIST)

- VRuleConditionMap (VR_RULE_CONDN_MAP)

- VRuleConditionMapHist (VR_RULE_CONDN_MAP_HIST)

- VRuleConditionScope (VR_RULE_CONDN_SCOPE)

- VRuleConditionScopeHist (VR_RULE_CONDN_SCOPE_HIST)

- VRuleException (VR_EXCEPTION)

- VRuleExceptionHist (VR_EXCEPTION_HIST)

- VRuleHist (VCRYPT_RULE_HIST)

- VRuleLog (VR_RULE_LOGS)

- VRuleOverRide (VR_OVERRIDE)

- VRuleOverRideHist (VR_OVERRIDE_HIST)

- VRuleOverRideLog (VR_OVERRIDE_LOGS)

- VRuleParam (VCRYPT_RULE_PARAMS)

- VRuleParamCustom (VR_RULE_PARAM_CUSTOM)

- VRuleParamCustomHist (VR_RULE_PARAM_CUSTOM_HIST)

- VRuleParamHist (VCRYPT_RULE_PARAMS_HIST)

- VRuleParamValue (VCRYPT_RULE_PARAM_VALUES)

- VRuleParamValueHist (VCRYPT_RULE_PARAM_VALUES_HIST)

- VRuleSetColumn (VR_RULESET_COL)

- VRuleSetColumnHist (VR_RULESET_COL_HIST)

- VRuleSetRow (VR_RULESET_ROW)

- VRuleSetRowHist (VR_RULESET_ROW_HIST)

- VRuleVersion (VR_VERSION)

- VRuleVersionHist (VR_VERSION_HIST)

- VRuleVersionMap (VR_VERSION_MAP)

- VRuleVersionTree (VR_VERSION_TREE)

- VRunStatus (V_RUN_STATUS)

- VRunStatusHist (V_RUN_STATUS_HIST)

- VScoreAction (VR_SCORE_ACTION)

- VScoreActionHist (VR_SCORE_ACTION_HIST)

- VState (VCRYPT_STATE)

- VStateHist (V_STATE_HIST)

- VStringValueElement (VCRYPT_STRING_VALUE_ELEMENT)

- VSystemLogs (V_SYS_LOGS)

- VTBaseIPProfile (VT_BASE_IP_PROFILE)

- VTCityProfile (VT_CITY_PROFILE)

- VTCountryProfile (VT_COUNTRY_PROFILE)

- VTDataDef (VT_DATA_DEF)

- VTDataDefElement (VT_DATA_DEF_ELEM)

- VTDataDefElementHist (VT_DATA_DEF_ELEM_HIST)

- VTDataDefElementTranslation (VT_ELEM_DEF_TRANS)

- VTDataDefElementTranslationHist (VT_ELEM_DEF_TRANS_HIST)

- VTDataDefHist (VT_DATA_DEF_HIST)

- VTDataDefMap (VT_DATA_DEF_MAP)

- VTDataDefMapHist (VT_DATA_DEF_MAP_HIST)

- VTDataDefTranslation (VT_DATA_DEF_TRANS)

- VTDataDefTranslationHist (VT_DATA_DEF_TRANS_HIST)

- VTDeviceProfile (VT_DEVICE_PROFILE)

- VTEntityDef (VT_ENTITY_DEF)

- VTEntityDefEntityDefMap (VT_ENT_DEFS_MAP)

- VTEntityDefEntityDefMapHist (VT_ENT_DEFS_MAP_HIST)

- VTEntityDefHist (VT_ENTITY_DEF_HIST)

- VTEntityOne (VT_ENTITY_ONE)

- VTEntityOneMap (VT_USER_ENTITY1_MAP)

- VTEntityOneProfile (VT_ENTITY_ONE_PROFILE)

- VTEntityTrxMap (VT_ENT_TRX_MAP)

- VTIPProfile (VT_IP_PROFILE)

- VTInvalidUser (VT_INVALID_USERS)

- VTSessionActionMap (VT_SESSION_ACTION_MAP)

- VTSesssionFPMap (VT_SESS_FP_MAP)

- VTStateProfile (VT_STATE_PROFILE)

- VTTranslationSourceElement (VT_TRANS_SRC_ELEM)

- VTTranslationSourceElementHist (VT_TRANS_SRC_ELEM_HIST)

- VTTrxData (VT_TRX_DATA)

- VTTrxDef (VT_TRX_DEF)

- VTTrxDefEntityDefMap (VT_TRX_ENT_DEFS_MAP)

- VTTrxDefEntityDefMapHist (VT_TRX_ENT_DEFS_MAP_HIST)

- VTTrxDefHist (VT_TRX_DEF_HIST)

- VTTrxInputDef (VT_TRX_INPUT_DEF)

- VTTrxInputDefHist (VT_TRX_INPUT_DEF_HIST)

- VTUser (VT_USER)

- VTUserDeviceMap (VT_USER_DEVICE_MAP)

- VTUserGroup (VT_USER_GROUPS)

- VTUserProfile (VT_USER_PROFILE)

- VTUserSession (VT_USER_SESS)

- VTWFDays (VT_WF_DAYS)

- VTWFHours (VT_WF_HOURS)

- VTWFMonths (VT_WF_MONTHS)

- VTWFYears (VT_WF_YEARS)

- VTransactionLog (VT_TRX_LOGS)

- VValueList (VCRYPT_VALUE_LIST)

- VValueListHist (VCRYPT_VALUE_LIST_HIST)

9.1.2 カテゴリ1の表および索引

クラス名

表名

表のTS

索引のTS

表のInitrans

索引のInitrans

VCryptAccount

VCRYPT_ACCOUNTS

BRSATBS1

BRSAINDX1

2

2

VCryptAccountHist

VCRYPT_ACCOUNTS_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptUserGroup

VCRYPT_USER_GROUPS

BRSATBS1

BRSAINDX1

2

2

VCryptUserRole

VCRYPT_USER_ROLES

BRSATBS1

BRSAINDX1

2

2

VCryptUserGroupRoleMap

VCRYPT_USERGROUP_ROLE_MAPS

BRSATBS1

BRSAINDX1

2

2

VCryptUserHist

VCRYPT_USERS_HIST

BRSATBS1

BRSAINDX1

2

2

VQuestionCategory

V_Q_CATEGORY

BRSATBS1

BRSAINDX1

2

2

VQuestionCategoryHist

V_Q_CATEGORY_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptUserQuestion

V_USER_QUESTIONS

BRSATBS1

BRSAINDX1

2

2

VCryptUserQuestionHist

V_USER_QUESTIONS_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionGlobalValidation

V_Q_GLOBAL_VALID

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionGlobalValidationHist

V_Q_GLOBAL_VALID_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionValidationMap

V_Q_VALIDATION_MAP

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionValidationMapHist

V_Q_VALIDATION_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptValidation

V_VALIDATION

BRSATBS1

BRSAINDX1

2

2

VCryptValidationHist

V_VALIDATION_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptGlobalAnswerHint

V_GLOBAL_ANS_HINT

BRSATBS1

BRSAINDX1

2

2

VCryptGlobalAnswerHintHist

V_GLOBAL_ANS_HINT_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionAnswerHintMap

V_Q_ANS_HINT_MAP

BRSATBS1

BRSAINDX1

2

2

VCryptQuestionAnswerHintMapHist

V_Q_ANS_HINT_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptAnswerHint

V_ANS_HINT

BRSATBS1

BRSAINDX1

2

2

VCryptAnswerHintHist

V_ANS_HINT_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptUserQA

V_USER_QA

BRSATBS1

BRSAINDX1

2

2

VCryptUserQAHist

V_USER_QA_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptScoringPolicy

V_SCORING_POLICY

BRSATBS1

BRSAINDX1

2

2

VCryptScoringPolicyHist

V_SCORING_POLICY_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptScoreAttributes

V_SCORE_ATTR

BRSATBS1

BRSAINDX1

2

2

VCryptScoreAttributesHist

V_SCORE_ATTR_HIST

BRSATBS1

BRSAINDX1

2

2

VMonitorData

V_MONITOR_DATA

BRSATBS1

BRSAINDX1

2

2

VBharosaConfig

V_B_CONFIG

BRSATBS1

BRSAINDX1

2

2

VBharosaConfigHist

V_B_CONFIG_HIST

BRSATBS1

BRSAINDX1

2

2

VBharosaEnum

V_B_ENUM

BRSATBS1

BRSAINDX1

2

2

VBharosaEnumHist

V_B_ENUM_HIST

BRSATBS1

BRSAINDX1

2

2

VBharosaEnumElement

V_B_ENUM_ELMNT

BRSATBS1

BRSAINDX1

2

2

VBharosaEnumElementHist

V_B_ENUM_ELMNT_HIST

BRSATBS1

BRSAINDX1

2

2

VBharosaEnumElementAttribute

V_B_ENUM_ELMNT_ATTR

BRSATBS1

BRSAINDX1

2

2

VBharosaEnumElementAttributeHist

V_B_ENUM_ELMNT_ATTR_HIST

BRSATBS1

BRSAINDX1

2

2

VBharosaLocale

V_B_LOCALE

BRSATBS1

BRSAINDX1

2

2

VBharosaLocaleHist

V_B_LOCALE_HIST

BRSATBS1

BRSAINDX1

2

2

VBharosaConfigRB

V_B_CONFIG_RB

BRSATBS1

BRSAINDX1

2

2

VPattern

V_PATTERN

BRSATBS1

BRSAINDX1

2

2

VPatternHist

V_PATTERN_HIST

BRSATBS1

BRSAINDX1

2

2

VPatternEntity

V_PATTERN_ENTITY

BRSATBS1

BRSAINDX1

2

2

VPatternEntityHist

V_PATTERN_ENTITY_HIST

BRSATBS1

BRSAINDX1

2

2

VPatternParam

V_PATTERN_PARAM

BRSATBS1

BRSAINDX1

2

2

VPatternParamHist

V_PATTERN_PARAM_HIST

BRSATBS1

BRSAINDX1

2

2

VPatternEntityOperation

V_PAT_ENT_OPER

BRSATBS1

BRSAINDX1

2

2

VPatternEntityOperationHist

V_PAT_ENT_OPER_HIST

BRSATBS1

BRSAINDX1

2

2

VCryptFingerPrint

V_FPRINTS

BRSATBS1

BRSAINDX1

2

2

VCryptFPNameValue

V_FP_NV

BRSATBS1

BRSAINDX1

2

2

VCryptFPMap

V_FP_MAP

BRSATBS1

BRSAINDX1

2

2

VCryptUserLog

VCRYPT_USER_LOGS

BRSATBS1

BRSAINDX1

2

2

VCryptPinReset

VCRYPT_PIN_RESETS

BRSATBS1

BRSAINDX1

2

2

VCryptPinRetrieval

VCRYPT_PIN_RETRIEVALS

BRSATBS1

BRSAINDX1

2

2

VCryptAuthSessionGroup

VCRYPT_AUTH_SESSION_GROUPS

BRSATBS1

BRSAINDX1

2

2

VCryptAuthSession

VCRYPT_AUTH_SESSIONS

BRSATBS1

BRSAINDX1

2

2

VCryptAuthAttempt

VCRYPT_AUTH_ATTEMPTS

BRSATBS1

BRSAINDX1

2

2

VCryptSystemMessage

VCRYPT_SYS_MESSAGES

BRSATBS1

BRSAINDX1

2

2

VSystemLogs

V_SYS_LOGS

BRSATBS1

BRSAINDX1

2

2

VCryptDBPatch

VCRYPT_DB_PATCHES

BRSATBS1

BRSAINDX1

2

2

VActionLogSession

V_ACTION_LOG_SESS

BRSATBS1

BRSAINDX1

2

2

VActionLog

V_ACTION_LOGS

BRSATBS1

BRSAINDX1

2

2

VTInvalidUser

VT_INVALID_USERS

BRSATBS1

BRSAINDX1

2

2

VTSessionActionMap

VT_SESSION_ACTION_MAP

BRSATBS1

BRSAINDX1

2

2

VTUserGroup

VT_USER_GROUPS

BRSATBS1

BRSAINDX1

2

2

VTWFYears

VT_WF_YEARS

BRSATBS1

BRSAINDX1

16

16

VTWFMonths

VT_WF_MONTHS

BRSATBS1

BRSAINDX1

16

16

VTWFDays

VT_WF_DAYS

BRSATBS1

BRSAINDX1

16

16

VTWFHours

VT_WF_HOURS

BRSATBS1

BRSAINDX1

16

16

VTTrxDef

VT_TRX_DEF

BRSATBS1

BRSAINDX1

2

2

VTTrxDefHist

VT_TRX_DEF_HIST

BRSATBS1

BRSAINDX1

2

2

VTTrxInputDef

VT_TRX_INPUT_DEF

BRSATBS1

BRSAINDX1

2

2

VTTrxInputDefHist

VT_TRX_INPUT_DEF_HIST

BRSATBS1

BRSAINDX1

2

2

VTEntityDef

VT_ENTITY_DEF

BRSATBS1

BRSAINDX1

2

2

VTEntityDefHist

VT_ENTITY_DEF_HIST

BRSATBS1

BRSAINDX1

2

2

VTTrxDefEntityDefMap

VT_TRX_ENT_DEFS_MAP

BRSATBS1

BRSAINDX1

2

2

VTTrxDefEntityDefMapHist

VT_TRX_ENT_DEFS_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VTEntityDefEntityDefMap

VT_ENT_DEFS_MAP

BRSATBS1

BRSAINDX1

2

2

VTEntityDefEntityDefMapHist

VT_ENT_DEFS_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VTDataDef

VT_DATA_DEF

BRSATBS1

BRSAINDX1

2

2

VTDataDefHist

VT_DATA_DEF_HIST

BRSATBS1

BRSAINDX1

2

2

VTDataDefElement

VT_DATA_DEF_ELEM

BRSATBS1

BRSAINDX1

2

2

VTDataDefElementHist

VT_DATA_DEF_ELEM_HIST

BRSATBS1

BRSAINDX1

2

2

VTDataDefMap

VT_DATA_DEF_MAP

BRSATBS1

BRSAINDX1

2

2

VTDataDefMapHist

VT_DATA_DEF_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VTDataDefTranslation

VT_DATA_DEF_TRANS

BRSATBS1

BRSAINDX1

2

2

VTDataDefTranslationHist

VT_DATA_DEF_TRANS_HIST

BRSATBS1

BRSAINDX1

2

2

VTDataDefElementTranslation

VT_ELEM_DEF_TRANS

BRSATBS1

BRSAINDX1

2

2

VTDataDefElementTranslationHist

VT_ELEM_DEF_TRANS_HIST

BRSATBS1

BRSAINDX1

2

2

VTTranslationSourceElement

VT_TRANS_SRC_ELEM

BRSATBS1

BRSAINDX1

2

2

VTTranslationSourceElementHist

VT_TRANS_SRC_ELEM_HIST

BRSATBS1

BRSAINDX1

2

2

VCountry

VCRYPT_COUNTRY

BRSATBS1

BRSAINDX1

2

2

VCountryHist

V_COUNTRY_HIST

BRSATBS1

BRSAINDX1

2

2

VState

VCRYPT_STATE

BRSATBS1

BRSAINDX1

2

2

VStateHist

V_STATE_HIST

BRSATBS1

BRSAINDX1

2

2

VCity

VCRYPT_CITY

BRSATBS1

BRSAINDX1

2

2

VCityHist

V_CITY_HIST

BRSATBS1

BRSAINDX1

2

2

VISP

VCRYPT_ISP

BRSATBS1

BRSAINDX1

2

2

VISPHist

V_ISP_HIST

BRSATBS1

BRSAINDX1

2

2

VLocationLookup

V_LOC_LOOKUP

BRSATBS1

BRSAINDX1

2

2

VIPLocationMap

VCRYPT_IP_LOCATION_MAP

BRSATBS1

BRSAINDX1

2

2

VIPLocationMapHist

V_IP_LOC_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VIPLocationMapSplit

V_IP_LOC_MAP_SPLIT

BRSATBS1

BRSAINDX1

2

2

VIPLocationMapSplitHist

V_IP_LOC_MAP_SPLIT_HIST

BRSATBS1

BRSAINDX1

2

2

VLocationUpdateSession

V_LOC_UPD_SESS

BRSATBS1

BRSAINDX1

2

2

VLocationUpdateLogs

V_UPD_LOGS

BRSATBS1

BRSAINDX1

2

2

VIPCluster

VT_IP_CLUSTER

BRSATBS1

BRSAINDX1

2

2

VIPClusterGroup

VT_IP_CLUSTER_GROUP

BRSATBS1

BRSAINDX1

2

2

VIPClusterGroupMap

VT_IP_CLUSTER_GROUPMAP

BRSATBS1

BRSAINDX1

2

2

VRuleVersion

VR_VERSION

BRSATBS1

BRSAINDX1

2

2

VRuleVersionHist

VR_VERSION_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleVersionTree

VR_VERSION_TREE

BRSATBS1

BRSAINDX1

2

2

VRuleVersionMap

VR_VERSION_MAP

BRSATBS1

BRSAINDX1

2

2

VRule

VCRYPT_RULE

BRSATBS1

BRSAINDX1

2

2

VRuleHist

VCRYPT_RULE_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleCondition

VR_RULE_CONDN

BRSATBS1

BRSAINDX1

2

2

VRuleConditionHist

VR_RULE_CONDN_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleConditionScope

VR_RULE_CONDN_SCOPE

BRSATBS1

BRSAINDX1

2

2

VRuleConditionScopeHist

VR_RULE_CONDN_SCOPE_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleConditionMap

VR_RULE_CONDN_MAP

BRSATBS1

BRSAINDX1

2

2

VRuleConditionMapHist

VR_RULE_CONDN_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleParam

VCRYPT_RULE_PARAMS

BRSATBS1

BRSAINDX1

2

2

VRuleParamHist

VCRYPT_RULE_PARAMS_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleParamCustom

VR_RULE_PARAM_CUSTOM

BRSATBS1

BRSAINDX1

2

2

VRuleParamCustomHist

VR_RULE_PARAM_CUSTOM_HIST

BRSATBS1

BRSAINDX1

2

2

VProfile

VCRYPT_PROFILE

BRSATBS1

BRSAINDX1

2

2

VProfileHist

VCRYPT_PROFILE_HIST

BRSATBS1

BRSAINDX1

2

2

VProfileRuleMap

VCRYPT_PROFILE_RULE_MAP

BRSATBS1

BRSAINDX1

2

2

VProfileRuleMapHist

VCRYPT_PROFILE_RULE_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VProfileListMap

VCRYPT_PROFILE_LIST_MAP

BRSATBS1

BRSAINDX1

2

2

VProfileListMapHist

VCRYPT_PROFILE_LIST_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleParamValue

VCRYPT_RULE_PARAM_VALUES

BRSATBS1

BRSAINDX1

2

2

VRuleParamValueHist

VCRYPT_RULE_PARAM_VALUES_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleOverRide

VR_OVERRIDE

BRSATBS1

BRSAINDX1

2

2

VRuleOverRideHist

VR_OVERRIDE_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleOverRideLog

VR_OVERRIDE_LOGS

BRSATBS1

BRSAINDX1

2

2

VRuleException

VR_EXCEPTION

BRSATBS1

BRSAINDX1

2

2

VRuleExceptionHist

VR_EXCEPTION_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleSetRow

VR_RULESET_ROW

BRSATBS1

BRSAINDX1

2

2

VRuleSetRowHist

VR_RULESET_ROW_HIST

BRSATBS1

BRSAINDX1

2

2

VRuleSetColumn

VR_RULESET_COL

BRSATBS1

BRSAINDX1

2

2

VRuleSetColumnHist

VR_RULESET_COL_HIST

BRSATBS1

BRSAINDX1

2

2

VScoreAction

VR_SCORE_ACTION

BRSATBS1

BRSAINDX1

2

2

VScoreActionHist

VR_SCORE_ACTION_HIST

BRSATBS1

BRSAINDX1

2

2

VMaxBlock

VR_MAX_BLOCKS

BRSATBS1

BRSAINDX1

2

2

VMaxBlockHist

VR_MAX_BLOCKS_HIST

BRSATBS1

BRSAINDX1

2

2

VMaxBlockLogs

VR_MAX_BLOCKS_LOGS

BRSATBS1

BRSAINDX1

2

2

VPolicySetPkg

V_POLICY_SET_PKG

BRSATBS1

BRSAINDX1

2

2

VPolicySet

VR_POLICY_SET

BRSATBS1

BRSAINDX1

2

2

VPolicySetHist

VR_POLICY_SET_HIST

BRSATBS1

BRSAINDX1

2

2

VPolicy

VR_POLICY

BRSATBS1

BRSAINDX1

2

2

VPolicyHist

VR_POLICY_HIST

BRSATBS1

BRSAINDX1

2

2

VDynamicAction

VR_DYN_ACTION

BRSATBS1

BRSAINDX1

2

2

VDynamicActionHist

VR_DYN_ACTION_HIST

BRSATBS1

BRSAINDX1

2

2

VDynamicActionParam

VR_DYN_ACT_PAR

BRSATBS1

BRSAINDX1

2

2

VDynamicActionParamHist

VR_DYN_ACT_PAR_HIST

BRSATBS1

BRSAINDX1

2

2

VDynamicActionInstance

VR_DYN_ACTION_INST

BRSATBS1

BRSAINDX1

2

2

VDynamicActionInstanceHist

VR_DYN_ACTION_INST_HIST

BRSATBS1

BRSAINDX1

2

2

VDynamicActionParamValue

VR_DYN_ACT_PAR_VAL

BRSATBS1

BRSAINDX1

2

2

VDynamicActionParamValueHist

VR_DYN_ACT_PAR_VAL_HIST

BRSATBS1

BRSAINDX1

2

2

VDynamicActionExecLog

VT_DYN_ACT_EXEC_LOG

BRSATBS1

BRSAINDX1

2

2

VAlertTemplate

VCRYPT_ALERT_TEMPLATES

BRSATBS1

BRSAINDX1

2

2

VAlertTemplateHist

VCRYPT_ALERT_TEMPLATES_HIST

BRSATBS1

BRSAINDX1

2

2

VRunStatus

V_RUN_STATUS

BRSATBS1

BRSAINDX1

2

2

VRunStatusHist

V_RUN_STATUS_HIST

BRSATBS1

BRSAINDX1

2

2

VCacheStatus

VCRYPT_CACHE_STATUS

BRSATBS1

BRSAINDX1

2

2

VGlobalLookup

V_G_LOOKUP

BRSATBS1

BRSAINDX1

2

2

VGlobalLookupHist

V_G_LOOKUP_HIST

BRSATBS1

BRSAINDX1

2

2

VReportQuery

V_REP_QUERY

BRSATBS1

BRSAINDX1

2

2

VReportQueryHist

V_REP_QUERY_HIST

BRSATBS1

BRSAINDX1

2

2

VReportSchedule

V_REP_SCHED

BRSATBS1

BRSAINDX1

2

2

VReportScheduleHist

V_REP_SCHED_HIST

BRSATBS1

BRSAINDX1

2

2

VReportSaved

V_REP_SAVED

BRSATBS1

BRSAINDX1

2

2

VReportSavedHist

V_REP_SAVED_HIST

BRSATBS1

BRSAINDX1

2

2

VJavaBinaryClass

VR_JAVA_BIN

BRSATBS1

BRSAINDX1

2

2

VJavaBinaryClassHist

VR_JAVA_BIN_HIST

BRSATBS1

BRSAINDX1

2

2

VAlert

VCRYPT_ALERT

BRSATBS1

BRSAINDX1

16

16

VCSRCase

V_CASE

BRSATBS1

BRSAINDX1

2

2

VCSRCaseHist

V_CASE_HIST

BRSATBS1

BRSAINDX1

2

2

VCaseActionLogSessionMap

V_ACTION_LOG_SESS_MAP

BRSATBS1

BRSAINDX1

2

2

VCaseMap

V_CASE_MAP

BRSATBS1

BRSAINDX1

2

2

VCaseMapHist

V_CASE_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VAdminUser

V_ADMIN_USER

BRSATBS1

BRSAINDX1

2

2

VAdminUserHist

V_ADMIN_USER_HIST

BRSATBS1

BRSAINDX1

2

2

VAdminUserGroup

V_ADMIN_USERGROUP

BRSATBS1

BRSAINDX1

2

2

VAdminUserGroupHist

V_ADMIN_USER_GROUP_HIST

BRSATBS1

BRSAINDX1

2

2

VAdminUserGroupMap

V_ADMIN_USERGROUP_MAP

BRSATBS1

BRSAINDX1

2

2

VAdminUserGroupMapHist

V_ADMIN_USERGROUP_MAP_HIST

BRSATBS1

BRSAINDX1

2

2

VAdminUserProfile

V_ADMIN_USERPROFILE

BRSATBS1

BRSAINDX1

2

2

VAdminUserProfileHist

V_ADMIN_USER_PROFILE_HIST

BRSATBS1

BRSAINDX1

2

2

VRAConfig

VRA_CONFIG

BRSATBS1

BRSAINDX1

2

2

VRAConfigHist

VRA_CONFIG_HIST

BRSATBS1

BRSAINDX1

2

2

VRAConfigProperty

VRA_CONFIG_PROP

BRSATBS1

BRSAINDX1

2

2

VRAConfigPropertyHist

VRA_CONFIG_PROP_HIST

BRSATBS1

BRSAINDX1

2

2

VRARunLogs

VRA_RUN_LOGS

BRSATBS1

BRSAINDX1

2

2

VRASessionSet

VRA_SESS_SET

BRSATBS1

BRSAINDX1

2

2

VRASessionSetHist

VRA_SESS_SET_HIST

BRSATBS1

BRSAINDX1

2

2

VRARunSession

VRA_RUN_SESS

BRSATBS1

BRSAINDX1

2

2

VRARunSessionHist

VRA_RUN_SESS_HIST

BRSATBS1

BRSAINDX1

2

2

VRAReports

VRA_REPORTS

BRSATBS1

BRSAINDX1

2

2

VRASchedule

VRA_SCHEDULE

BRSATBS1

BRSAINDX1

2

2

VRAScheduleHist

VRA_SCHEDULE_HIST

BRSATBS1

BRSAINDX1

2

2

VRADeviceMap

VRA_DEVICE_MAP

BRSATBS1

BRSAINDX1

2

2

9.1.3 カテゴリ2の表および索引

クラス名

表名

表のTS

索引のTS

表のInitranss

索引のInitranss

VCryptTrackerNode

VCRYPT_TRACKER_NODE

BRSATBS2

BRSAINDX2

16

16

VCryptTrackerNodeHistory

VCRYPT_TRACKER_NODE_HISTORY

BRSATBS2

BRSAINDX2

16

16

9.1.4 カテゴリ3の表および索引

クラス名

表名

表のTS

索引のTS

表のInitranss

索引のInitranss

VTUserSession

VT_USER_SESS

BRSATBS3

BRSAINDX3

16

16

VCryptTrackerUserNodeLog

VCRYPT_TRACKER_USERNODE_LOGS

BRSATBS3

BRSAINDX3

16

16

VTSesssionFPMap

VT_SESS_FP_MAP

BRSATBS3

BRSAINDX3

16

16

VTUserDeviceMap

VTUserDeviceMap

BRSATBS3

BRSAINDX3

16

16

VTEntityOneProfile

VT_ENTITY_ONE_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTEntityOneMap

VT_USER_ENTITY1_MAP

BRSATBS3

BRSAINDX3

16

16

VTEntityTrxMap

VT_ENT_TRX_MAP

BRSATBS3

BRSAINDX3

16

16

VTUserProfile

VT_USER_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTDeviceProfile

VT_DEVICE_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTIPProfile

VT_IP_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTBaseIPProfile

VT_BASE_IP_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTCountryProfile

VT_COUNTRY_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTStateProfile

VT_STATE_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTCityProfile

VT_CITY_PROFILE

BRSATBS3

BRSAINDX3

16

16

VTTrxData

VT_TRX_DATA

BRSATBS3

BRSAINDX3

16

16

9.1.5 カテゴリ4の表および索引

クラス名

表名

表のTS

索引のTS

表のInitranss

索引のInitranss

VTransactionLog

VT_TRX_LOGS

BRSATBS4

BRSAINDX4

16

16

VPolicySetLog

VR_POLICYSET_LOGS

BRSATBS4

BRSAINDX4

16

16

VPolicyLog

VR_POLICY_LOGS

BRSATBS4

BRSAINDX4

16

16

VModelLog

VR_MODEL_LOGS

BRSATBS4

BRSAINDX4

16

16

VRuleLog

VR_RULE_LOGS

BRSATBS4

BRSAINDX4

16

16

9.2 各クラスの詳細

9.2.1 VCryptAccount

説明: vcryptアカウントです。

データベース表名: VCRYPT_ACCOUNTS

主キー: acctId (ACCT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

acctId

ACCT_ID (PK)

BIGINT

Long

アカウントのID

16

-

acctName

ACCT_NAME

TEXT

String

アカウントの名前

4000

-

acctStatus

ACCT_STATUS

INT

int

アカウントのステータス。

2

STATUS_ACTIVE
STATUS_INACTIVE

STATUS_DELETED

acctType

ACCT_TYPE

INT

int

アカウントのタイプ。

-

-

groupId

GROUP_ID

BIGINT

Long

アカウントが属するグループのID

16

-

createTime

CREATE_TIME

DATETIME

日付

アカウントが作成された日時

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

acctContact

ACCT_CONTACT

TEXT

String

アカウントの連絡先情報。

4000

-

notes

NOTES

TEXT

String

アカウントに関する備考

4000

-

9.2.2 VCryptAccountHist

説明: vcryptアカウントのシャドウ表です。

データベース表名: VCRYPT_ACCOUNTS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

BIGINT

日付

アクティブな起点時間。

-

toTime

TO_TIME

BIGINT

日付

アクティブな起点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

acctId

ACCT_ID

BIGINT

Long

アカウントのID

16

acctName

ACCT_NAME

TEXT

String

アカウントの名前

4000

acctStatus

ACCT_STATUS

INT

int

アカウントのステータス。

2

acctType

ACCT_TYPE

INT

int

アカウントのタイプ。

-

groupId

GROUP_ID

BIGINT

Long

アカウントが属するグループのID

16

acctContact

ACCT_CONTACT

TEXT

String

アカウントの連絡先情報。

4000

notes

NOTES

TEXT

String

アカウントに関する備考

4000

9.2.3 VCryptUserGroup

説明: ユーザー・グループの詳細が格納されます。

データベース表名: VCRYPT_USER_GROUPS

主キー: userGroupId (GROUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

userGroupId

GROUP_ID (PK)

BIGINT

Long

ユーザー・グループのID

16

-

groupName

GROUP_NAME

TEXT

String

グループの名前

4000

-

description

DESCRIPTION

TEXT

String

グループの説明。

4000

-

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

groupType

USERGROUP_TYPE_CODE

INT

int

ユーザー・グループのタイプ

-

-

status

USERGROUP_STATUS_CODE

INT

int

ユーザー・グループのステータス

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

ノート

4000

-

9.2.4 VCryptUserRole

説明: ユーザー・ロールの詳細が格納されます。

データベース表名: VCRYPT_USER_ROLES

主キー: roleId (ROLE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

roleId

ROLE_ID (PK)

BIGINT

Long

ユーザー・ロールのID

16

-

roleName

ROLE_NAME

TEXT

String

ロールの名前

4000

-

description

DESCRIPTION

TEXT

String

ロールの説明。

4000

-

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

roleType

ROLE_TYPE_CODE

INT

int

ユーザー・ロールのタイプ

-

-

status

USERROLE_STATUS_CODE

INT

int

ロールのステータス

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

ノート

4000

-

9.2.5 VCryptUserGroupRoleMap

説明: ユーザー・グループに対するロールのマッピングが格納されます。

データベース表名: VCRYPT_USERGROUP_ROLE_MAPS

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

groupId

GROUP_ID

BIGINT

Long

グループID。

16

roleId

ROLE_ID

BIGINT

Long

ロールID。

16

9.2.6 VCryptUser

説明: ユーザーの詳細が格納されます。

データベース表名: VCRYPT_USERS

主キー: userId (USER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

userId

USER_ID (PK)

BIGINT

Long

ユーザーのID

16

-

externalUserId

EXT_USER_ID

VARCHAR

String

外部システムで使用されるユーザーID

255

-

loginId

LOGIN_ID

VARCHAR

String

ユーザーのログインID

255

-

groupId

GROUP_ID

BIGINT

Long

グループID。

16

-

acctId

ACCT_ID

BIGINT

Long

ユーザーが属するアカウントID

16

-

userName

USER_NAME

VARCHAR

String

ユーザーの名前

255

-

userEmail

USER_EMAIL

VARCHAR

String

ユーザーの電子メール・アドレス。

255

-

パスワード

PASSWORD

VARCHAR

String

ユーザーのパスワード

255

-

pin

PIN

VARCHAR

String

ユーザーのパスワード

255

-

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

statusUpdateTime

STATUS_UPDATE_TIME

DATETIME

日付

ステータスが更新された日時。

-

-

userType

USER_TYPE_CODE

INT

int

ユーザーのタイプ

2

USER_USER

authMode

AUTH_MODE_CODE

INT

int

認可モード

2

-

authType

AUTH_TYPE_CODE

INT

int

認可のタイプ

2

AUTH_TYPE_NORMAL
AUTH_TYPE_VCRYPT

AUTH_TYPE_PERSONALIZED_VCRYPT

status

USER_STATUS_CODE

INT

int

ユーザーのステータス

2

STATUS_PENDING_ACTIVATION
STATUS_ACTIVE

STATUS_DISABLED

STATUS_DELETED

isPinEnabled

IS_PIN_ENABLED

CHAR

boolean

このユーザーに対してPINが有効であるかどうか。

-

-

isADA

IS_ADA

CHAR

boolean

ADAかどうか

-

-

isLocked

IS_LOCKED

CHAR

boolean

このユーザーがロックされているかどうか。

-

-

lockedTime

LOCKED_TIME

DATETIME

日付

このユーザーがロックされた日時。

-

-

passwordStatus

PASSWORD_STATUS

INT

int

パスワードのステータス

2

-

passwordUpdateTime

PASSWORD_UPDATE_TIME

DATETIME

日付

パスワードの最終更新日時。

-

-

passwordHistory

PASSWORD_HISTORY

TEXT

String

このユーザーが使用したパスワードのリスト。

4000

-

pinStatus

PIN_STATUS

INT

int

ピンのステータス

2

-

pinUpdateTime

PIN_UPDATE_TIME

DATETIME

日付

ピンの最終更新日時。

-

-

pinHistory

PIN_HISTORY

TEXT

String

このユーザーが使用したピンのリスト。

4000

-

imagePath

IMAGE_PATH

VARCHAR

String

イメージ・ファイルへのパス

255

-

personalNote

PERSONAL_NOTE

TEXT

String

パーソナライズされた備考

4000

-

imageStatus

IMAGE_STATUS

INT

int

イメージのステータス

4

-

phraseStatus

PHRASE_STATUS

INT

int

フレーズのステータス

4

-

questionStatus

QUESTION_STATUS

INT

int

質問のステータス

4

-

currentQAId

CURRENT_QA_ID

BIGINT

Long

ユーザーに提示される現行の質問のID

-

-

defaultLocaleId

DEFAULT_LOCALE_ID

BIGINT

Long

ユーザーのデフォルト・ロケール

16

-

phraseLocaleId

PHRASE_LOCALE_ID

BIGINT

Long

フレーズのロケール

16

-

notes

NOTES

TEXT

String

ノート

4000

-

9.2.7 VCryptUserHist

説明: ユーザーの詳細が格納されます。

データベース表名: VCRYPT_USERS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

userId

USER_ID

BIGINT

Long

ユーザーのID

16

externalUserId

EXT_USER_ID

VARCHAR

String

外部システムで使用されるユーザーID

255

loginId

LOGIN_ID

VARCHAR

String

ユーザーのログインID

255

groupId

GROUP_ID

BIGINT

Long

グループID。

16

acctId

ACCT_ID

BIGINT

Long

ユーザーが属するアカウントID

16

userName

USER_NAME

VARCHAR

String

ユーザーの名前

255

userEmail

USER_EMAIL

VARCHAR

String

ユーザーの電子メール・アドレス。

255

パスワード

PASSWORD

VARCHAR

String

ユーザーのパスワード

255

pin

PIN

VARCHAR

String

ユーザーのパスワード

255

statusUpdateTime

STATUS_UPDATE_TIME

DATETIME

日付

ステータスが更新された日時。

-

userType

USER_TYPE_CODE

INT

int

ユーザーのタイプ

2

authMode

AUTH_MODE_CODE

INT

int

認可モード

2

authType

AUTH_TYPE_CODE

INT

int

認可のタイプ

2

status

USER_STATUS_CODE

INT

int

ユーザーのステータス

2

isPinEnabled

IS_PIN_ENABLED

CHAR

boolean

このユーザーに対してPINが有効であるかどうか。

-

isADA

IS_ADA

CHAR

boolean

ADAかどうか

-

isLocked

IS_LOCKED

CHAR

boolean

このユーザーがロックされているかどうか。

-

lockedTime

LOCKED_TIME

DATETIME

日付

このユーザーがロックされた日時。

-

passwordStatus

PASSWORD_STATUS

INT

int

パスワードのステータス

2

passwordUpdateTime

PASSWORD_UPDATE_TIME

DATETIME

日付

パスワードの最終更新日時。

-

passwordHistory

PASSWORD_HISTORY

TEXT

String

このユーザーが使用したパスワードのリスト。

4000

pinStatus

PIN_STATUS

INT

int

ピンのステータス

2

pinUpdateTime

PIN_UPDATE_TIME

DATETIME

日付

ピンの最終更新日時。

-

pinHistory

PIN_HISTORY

TEXT

String

このユーザーが使用したピンのリスト。

4000

imagePath

IMAGE_PATH

VARCHAR

String

イメージ・ファイルへのパス

255

personalNote

PERSONAL_NOTE

TEXT

String

パーソナライズされた備考

4000

imageStatus

IMAGE_STATUS

INT

int

イメージのステータス

4

phraseStatus

PHRASE_STATUS

INT

int

フレーズのステータス

4

questionStatus

QUESTION_STATUS

INT

int

質問のステータス

4

currentQAId

CURRENT_QA_ID

BIGINT

Long

ユーザーに提示される現行の質問のID

-

defaultLocaleId

DEFAULT_LOCALE_ID

BIGINT

Long

ユーザーのデフォルト・ロケール

16

phraseLocaleId

PHRASE_LOCALE_ID

BIGINT

Long

フレーズのロケール

16

notes

NOTES

TEXT

String

ノート

4000

9.2.8 VQuestionCategory

説明: 質問カテゴリ

データベース表名: V_Q_CATEGORY

主キー: categoryId (CATEGORY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

categoryId

CATEGORY_ID (PK)

BIGINT

Long

カテゴリのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

name

CATEGORY_NAME

TEXT

String

カテゴリの名前

4000

-

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

説明

4000

-

categoryType

CATEGORY_TYPE

INT

int

このカテゴリのタイプ。

6

-

categoryStatus

STATUS

INT

int

カテゴリのステータス。

6

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

質問に関する備考

4000

-

9.2.9 VQuestionCategoryHist

説明: ユーザーの質問のシャドウ表

データベース表名: V_Q_CATEGORY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

categoryId

CATEGORY_ID

BIGINT

Long

カテゴリのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

CATEGORY_NAME

TEXT

String

カテゴリの名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

説明

4000

categoryType

CATEGORY_TYPE

INT

int

このカテゴリのタイプ。

6

categoryStatus

STATUS

INT

int

カテゴリのステータス。

6

notes

NOTES

TEXT

String

質問に関する備考

4000

9.2.10 VCryptUserQuestion

説明: ユーザーの質問

データベース表名: V_USER_QUESTIONS

主キー: questionId (QUESTION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

questionId

QUESTION_ID (PK)

BIGINT

Long

質問のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

questionType

QUESTION_TYPE

INT

int

質問のタイプ。

2

TYPE_SYSTEM
TYPE_USER

questionStatus

QUESTION_STATUS

INT

int

質問のステータス。

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

categoryId

QUESTION_CATEGORY

BIGINT

Long

質問のカテゴリ

16

-

localeId

LOCALE_ID

BIGINT

Long

質問のロケール

16

-

question

QUESTION

TEXT

String

質問

4000

-

help

HELP

TEXT

String

検証に関するヘルプ

4000

-

errorText

ERROR_TEXT

TEXT

String

検証のエラー・テキスト

4000

-

notes

NOTES

TEXT

String

質問に関する備考

4000

-

9.2.11 VCryptUserQuestionHist

説明: ユーザーの質問のシャドウ表

データベース表名: V_USER_QUESTIONS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

questionType

QUESTION_TYPE

INT

int

質問のタイプ。

2

questionStatus

QUESTION_STATUS

INT

int

質問のステータス。

2

question

QUESTION

TEXT

String

質問

4000

categoryId

QUESTION_CATEGORY

BIGINT

Long

質問のカテゴリ

16

localeId

LOCALE_ID

BIGINT

Long

質問のロケール

16

help

HELP

TEXT

String

検証に関するヘルプ

4000

errorText

ERROR_TEXT

TEXT

String

検証のエラー・テキスト

4000

notes

NOTES

TEXT

String

質問に関する備考

4000

9.2.12 VCryptQuestionGlobalValidation

説明: グローバルな質問の検証

データベース表名: V_Q_GLOBAL_VALID

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

validationId

VALIDATION_ID

BIGINT

Long

検証のID

16

-

status

STATUS

INT

int

検証のステータス。

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

9.2.13 VCryptQuestionGlobalValidationHist

説明: 質問の検証のマップ履歴

データベース表名: V_Q_GLOBAL_VALID_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

validationId

VALIDATION_ID

BIGINT

Long

検証のID

16

status

STATUS

INT

int

検証のステータス。

2

9.2.14 VCryptQuestionValidationMap

説明: 質問の検証マップ

データベース表名: V_Q_VALIDATION_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

validationId

VALIDATION_ID

BIGINT

Long

検証のID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

9.2.15 VCryptQuestionValidationMapHist

説明: 質問の検証のマップ履歴

データベース表名: V_Q_VALIDATION_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

validationId

VALIDATION_ID

BIGINT

Long

検証のID

16

9.2.16 VCryptValidation

説明: 検証

データベース表名: V_VALIDATION

主キー: validationId (VALIDATION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

validationId

VALIDATION_ID (PK)

BIGINT

Long

検証のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

NAME

TEXT

String

名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

validationScope

VALID_SCOPE

INT

int

検証の対象範囲。個別の質問とすべての質問のいずれを対象としているか。たとえば、2つの回答が同じになることはないといった検証のサポートなどです。

4

help

HELP

TEXT

String

検証に関するヘルプ

4000

errorText

ERROR_TEXT

TEXT

String

検証のエラー・テキスト

4000

validationScheme

VALIDATION_SCHEME

INT

int

検証スキーム

-

validationScript

VALIDATION_SCRIPT

TEXT

String

検証スクリプト。これは、検証スキームに基づいて解釈されます。

4000

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

notes

NOTES

TEXT

String

備考

4000

9.2.17 VCryptValidationHist

説明: 検証マップ履歴

データベース表名: V_VALIDATION_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

validationId

VALIDATION_ID

BIGINT

Long

検証のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

NAME

TEXT

String

名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

validationScope

VALID_SCOPE

INT

int

検証の対象範囲。個別の質問とすべての質問のいずれを対象としているか。たとえば、2つの回答が同じになることはないといった検証のサポートなどです。

4

help

HELP

TEXT

String

検証に関するヘルプ

4000

errorText

ERROR_TEXT

TEXT

String

検証のエラー・テキスト

4000

validationScheme

VALIDATION_SCHEME

INT

int

検証スキーム

-

validationScript

VALIDATION_SCRIPT

TEXT

String

検証スクリプト。これは、検証スキームに基づいて解釈されます。

4000

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

notes

NOTES

TEXT

String

備考

4000

9.2.18 VCryptGlobalAnswerHint

説明: グローバルな回答ヒント

データベース表名: V_GLOBAL_ANS_HINT

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

answerHintId

ANS_HINT_ID

BIGINT

Long

回答ヒントのID

16

-

status

STATUS

INT

int

検証のステータス。

2

STATUS_ACTIVE STATUS_DISABLED STATUS_DELETED

createTime

CREATE_TIME

DATETIME

日付

このヒントの日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

9.2.19 VCryptGlobalAnswerHintHist

説明: グローバルな回答ヒント。シャドウ表

データベース表名: V_GLOBAL_ANS_HINT_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

answerHintId

ANS_HINT_ID

BIGINT

Long

回答ヒントのID

16

status

STATUS

INT

int

検証のステータス。

2

9.2.20 VCryptQuestionAnswerHintMap

説明: 質問の回答ヒント・マップ

データベース表名: V_Q_ANS_HINT_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

answerHintId

ANS_HINT_ID

BIGINT

Long

回答ヒントのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

9.2.21 VCryptQuestionAnswerHintMapHist

説明: 質問の回答ヒント・マップの履歴

データベース表名: V_Q_ANS_HINT_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

answerHintId

ANS_HINT_ID

BIGINT

Long

回答ヒントのID

16

9.2.22 VCryptAnswerHint

説明: 回答ヒント

データベース表名: V_ANS_HINT

主キー: answerHintId (ANS_HINT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

answerHintId

ANS_HINT_ID (PK)

BIGINT

Long

回答ヒントのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

NAME

TEXT

String

名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

answerHintScheme

ANS_HINT_SCHEME

INT

int

回答ヒント・スキーム

-

answerHintScript

ANS_HINT_SCRIPT

TEXT

String

回答ヒント・スクリプト。これは、回答ヒント・スキームに基づいて解釈されます。

4000

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

notes

NOTES

TEXT

String

備考

4000

9.2.23 VCryptAnswerHintHist

説明: 回答ヒント・マップ履歴

データベース表名: V_ANS_HINT_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

answerHintId

ANS_HINT_ID

BIGINT

Long

回答ヒントのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

NAME

TEXT

String

名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

answerHintScheme

ANS_HINT_SCHEME

INT

int

回答ヒント・スキーム

-

answerHintScript

ANS_HINT_SCRIPT

TEXT

String

回答ヒント・スクリプト。これは、回答ヒント・スキームに基づいて解釈されます。

4000

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

notes

NOTES

TEXT

String

備考

4000

9.2.24 VCryptUserQA

説明: ユーザーの質問/回答

データベース表名: V_USER_QA

主キー: qaId (QA_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

qaId

QA_ID (PK)

BIGINT

Long

質問/回答のID

16

-

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

-

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

-

qaStatus

QA_STATUS

INT

int

質問/回答のステータス。

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

answer

ANSWER

TEXT

String

質問に対する回答

4000

-

answerHint

ANSWER_HINT

TEXT

String

回答のヒント

4000

-

9.2.25 VCryptUserQAHist

説明: ユーザーの質問/回答のシャドウ表

データベース表名: V_USER_QA_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

qaId

QA_ID

BIGINT

Long

質問/回答のID

16

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

questionId

QUESTION_ID

BIGINT

Long

質問のID

16

qaStatus

QA_STATUS

INT

int

質問/回答のステータス。

2

answer

ANSWER

TEXT

String

質問に対する回答

4000

answerHint

ANSWER_HINT

TEXT

String

回答のヒント

4000

9.2.26 VCryptScoringPolicy

説明: スコアリング・ポリシー

データベース表名: V_SCORING_POLICY

主キー: policyId (POLICY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

policyId

POLICY_ID (PK)

BIGINT

Long

ポリシーのID

16

policyType

POLICY_TYPE

INT

int

ポリシー・タイプ

-

runtimeType

RUNTIME_TYPE

INT

int

ランタイムのタイプ

6

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

minFinalScore

MIN_FINAL_SCORE

INT

int

成功が返される最終スコアの下限

-

notes

NOTES

TEXT

String

ノート

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

9.2.27 VCryptScoringPolicyHist

説明: スコアリング・ポリシーのシャドウ表

データベース表名: V_SCORING_POLICY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

policyId

POLICY_ID

BIGINT

Long

ポリシーのID

16

policyType

POLICY_TYPE

INT

int

ポリシー・タイプ

-

runtimeType

RUNTIME_TYPE

INT

int

ランタイムのタイプ

6

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

minFinalScore

MIN_FINAL_SCORE

INT

int

成功が返される最終スコアの下限

-

notes

NOTES

TEXT

String

ノート

4000

9.2.28 VCryptScoreAttributes

説明: スコア属性

データベース表名: V_SCORE_ATTR

主キー: attrId (ATTR_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

attrId

ATTR_ID (PK)

BIGINT

Long

属性のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

policyId

POLICY_ID

BIGINT

Long

属するポリシーのID

16

attrType

ATTR_TYPE

INT

int

属性タイプ

-

score

SCORE

INT

int

ポリシーのデフォルトのスコア

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

notes

NOTES

TEXT

String

ノート

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

9.2.29 VCryptScoreAttributesHist

説明: シャドウ表のスコア属性

データベース表名: V_SCORE_ATTR_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

attrId

ATTR_ID

BIGINT

Long

属性のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

policyId

POLICY_ID

BIGINT

Long

属するポリシーのID

16

attrType

ATTR_TYPE

INT

int

属性タイプ

-

score

SCORE

INT

int

ポリシーのデフォルトのスコア

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

notes

NOTES

TEXT

String

ノート

4000

9.2.30 VMonitorData

説明: モニター・データが格納されます。

データベース表名: V_MONITOR_DATA

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

フィンガー・プリントのID

16

createTime

CREATE_TIME

DATETIME

日付

フィンガー・プリントの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

monitorType

MONITOR_TYPE

INT

int

モニター・タイプ

5

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのID

16

dataValue

DATA_VALUE

TEXT

String

フィンガー・プリントのデータ値

4000

count

MONITOR_COUNT

INT

int

モニターのカウント

-

beginTime

BEGIN_TIME

DATETIME

日付

開始時点の日時。

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

runningTime

RUNNING_TIME

BIGINT

Long

実行時間

20

elapsedTime

ELAPLSED_TIME

BIGINT

Long

経過時間(マイクロ秒)

20

minTime

MIN_TIME

BIGINT

Long

処理の最短所要時間(マイクロ秒)

20

maxTime

MAX_TIME

BIGINT

Long

処理の最長所要時間(マイクロ秒)

20

hour

AGGR_HOUR

DATETIME

日付

集約の時間

-

day

AGGR_DAY

DATETIME

日付

集約の日

-

week

AGGR_WEEK

DATETIME

日付

集約の週

-

month

AGGR_MONTH

DATETIME

日付

集約の週

-

quarter

AGGR_QUARTER

DATETIME

日付

集約の週

-

year

AGGR_YEAR

DATETIME

日付

集約の年

-

serverId

SERVER_ID

TEXT

String

サーバーID

4000

9.2.31 VBharosaConfig

説明: Bharosa構成

データベース表名: V_B_CONFIG

主キー: configId (CONFIG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

configId

CONFIG_ID (PK)

BIGINT

Long

構成のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

CONFIG_NAME

TEXT

String

属性の名前

4000

value

CONFIG_VALUE

TEXT

String

属性の値

4000

configType

CONFIG_TYPE

INT

int

構成のタイプ。

5

isEncrypted

IS_SECURE

CHAR

boolean

プロパティが暗号化されているかどうか。

-

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.32 VBharosaConfigHist

説明: Bharosa構成のシャドウ

データベース表名: V_B_CONFIG_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

configId

CONFIG_ID

BIGINT

Long

構成のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

CONFIG_NAME

TEXT

String

属性の名前

4000

value

CONFIG_VALUE

TEXT

String

属性の値

4000

configType

CONFIG_TYPE

INT

int

構成のタイプ。

5

isEncrypted

IS_SECURE

CHAR

boolean

プロパティが暗号化されているかどうか。

-

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.33 VBharosaEnum

説明: ユーザー定義の列挙

データベース表名: V_B_ENUM

主キー: enumId (ENUM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新日時。

-

enumId

ENUM_ID (PK)

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

ユーザーが定義した列挙の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

propertyName

PROP_NAME

TEXT

String

列挙のプロパティ名

4000

notes

NOTES

TEXT

String

備考

4000

9.2.34 VBharosaEnumHist

説明: Bharosa構成のシャドウ

データベース表名: V_B_ENUM_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

enumId

ENUM_ID

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

ユーザーが定義した列挙の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

propertyName

PROP_NAME

TEXT

String

列挙のプロパティ名

4000

notes

NOTES

TEXT

String

備考

4000

9.2.35 VBharosaEnumElement

説明: ユーザー定義列挙の要素

データベース表名: V_B_ENUM_ELMNT

主キー: elementId (ELEMENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新日時。

-

elementId

ELEMENT_ID (PK)

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

enumId

ENUM_ID

BIGINT

Long

列挙のID

16

name

LABEL

TEXT

String

要素の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

propertyName

PROP_NAME

TEXT

String

列挙のプロパティ名

4000

numericValue

NUM_VALUE

INT

int

要素の数値

-

stringValue

STR_VALUE

TEXT

String

要素の文字列値

4000

isEnabled

IS_ENABLED

CHAR

boolean

要素が有効であるかどうか。

-

notes

NOTES

TEXT

String

備考

4000

9.2.36 VBharosaEnumElementHist

説明: BharosaEnumElementのシャドウ・オブジェクト

データベース表名: V_B_ENUM_ELMNT_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

elementId

ELEMENT_ID

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

enumId

ENUM_ID

BIGINT

Long

列挙のID

16

name

LABEL

TEXT

String

要素の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

propertyName

PROP_NAME

TEXT

String

列挙のプロパティ名

4000

numericValue

NUM_VALUE

INT

int

要素の数値

-

stringValue

STR_VALUE

TEXT

String

要素の文字列値

4000

isEnabled

IS_ENABLED

CHAR

boolean

要素が有効であるかどうか。

-

notes

NOTES

TEXT

String

備考

4000

9.2.37 VBharosaEnumElementAttribute

説明: ユーザー定義列挙の要素属性

データベース表名: V_B_ENUM_ELMNT_ATTR

主キー: attributeId (ATTR_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新日時。

-

attributeId

ATTR_ID (PK)

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

elementId

ELEMENT_ID

BIGINT

Long

列挙のID

16

attributeName

ATTR_NAME

TEXT

String

属性の名前。

4000

attributeValue

ATTR_VALUE

TEXT

String

属性の値

4000

propertyName

PROP_NAME

TEXT

String

属性のプロパティ名

4000

notes

NOTES

TEXT

String

備考

4000

9.2.38 VBharosaEnumElementAttributeHist

説明: 列挙要素属性のシャドウ

データベース表名: V_B_ENUM_ELMNT_ATTR_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

attributeId

ATTR_ID

BIGINT

Long

列挙のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

elementId

ELEMENT_ID

BIGINT

Long

列挙のID

16

attributeName

ATTR_NAME

TEXT

String

属性の名前。

4000

attributeValue

ATTR_VALUE

TEXT

String

属性の値

4000

propertyName

PROP_NAME

TEXT

String

属性のプロパティ名

4000

notes

NOTES

TEXT

String

備考

4000

9.2.39 VBharosaLocale

説明: Bharosaのロケール

データベース表名: V_B_LOCALE

主キー: localeId (LOCALE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

localeId

LOCALE_ID (PK)

BIGINT

Long

ロケールのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LOCALE_NAME

TEXT

String

ロケールの名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

language

LANGUAGE

TEXT

String

ロケールの言語

4000

country

COUNTRY

TEXT

String

ロケールの国

4000

variant

VARIANT

TEXT

String

ロケールのバリアント

4000

localeKey

LOCALE_KEY

TEXT

String

これはすべての要素の連結です。

4000

notes

NOTES

TEXT

String

備考

4000

9.2.40 VBharosaLocaleHist

説明: Bharosaロケールのシャドウ

データベース表名: V_B_LOCALE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

localeId

LOCALE_ID

BIGINT

Long

ロケールのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LOCALE_NAME

TEXT

String

ロケールの名前

4000

nameRBKey

NAME_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

language

LANGUAGE

TEXT

String

ロケールの言語

4000

country

COUNTRY

TEXT

String

ロケールの国

4000

variant

VARIANT

TEXT

String

ロケールのバリアント

4000

localeKey

LOCALE_KEY

TEXT

String

これはすべての要素の連結です。

4000

notes

NOTES

TEXT

String

備考

4000

9.2.41 VBharosaConfigRB

説明: リソース・バンドルを含むBharosa構成

データベース表名: V_B_CONFIG_RB

主キー: configId (CONFIG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

configId

CONFIG_ID (PK)

BIGINT

Long

構成のID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

name

CONFIG_NAME

TEXT

String

属性の名前

4000

value

CONFIG_VALUE

TEXT

String

属性の値

4000

localeId

LOCALE_ID

BIGINT

Long

プロパティのロケール

16

9.2.42 VPattern

説明: これはパターンを表します。

データベース表名: V_PATTERN

主キー: patternId (PATTERN_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

patternId

PATTERN_ID (PK)

BIGINT

Long

パターンのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

パターンの名前

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

パターンの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

trxDefId

TRX_DEF_ID

BIGINT

Long

トランザクション・タイプIDのID

16

-

evalRuntime

EVAL_RUNTIME

INT

int

パターンの評価時点を定義します。例: リアルタイム、バッチ・モード、非同期モード、その他

6

-

status

STATUS

INT

int

パターンのステータス。

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

備考

4000

-

9.2.43 VPatternHist

説明: VPatternシャドウ・クラス

データベース表名: V_PATTERN_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

patternId

PATTERN_ID

BIGINT

Long

パターンのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

パターンの名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

パターンの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

trxDefId

TRX_DEF_ID

BIGINT

Long

トランザクション・タイプのID

16

evalRuntime

EVAL_RUNTIME

INT

int

パターンの評価時点を定義します。例: リアルタイム、バッチ・モード、非同期モード、その他

6

status

STATUS

INT

int

パターンのステータス。

2

notes

NOTES

TEXT

String

備考

4000

9.2.44 VPatternEntity

説明: パターンに関連付けられるエンティティです。

データベース表名: V_PATTERN_ENTITY

主キー: patternEntityId (PAT_ENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

patternEntityId

PAT_ENT_ID (PK)

BIGINT

Long

パターンとエンティティのマッピングのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

パターンとエンティティのマッピングの名前

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

パターンとエンティティのマッピングの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

patternId

PATTERN_ID

BIGINT

Long

マッピング先パターンのID。

16

-

trxEntityDefMapId

TRX_ENT_DEF_MAP_ID

BIGINT

Long

トランザクション・エンティティ定義のマッピングのID

16

-

status

STATUS

INT

int

マッピングのステータス

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

備考

4000

-

9.2.45 VPatternEntityHist

説明: VPatternEntityシャドウ・クラス

データベース表名: V_PATTERN_ENTITY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

patternEntityId

PAT_ENT_ID

BIGINT

Long

パターンとエンティティのマッピングのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

パターンとエンティティのマッピングの名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

パターンとエンティティのマッピングの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

patternId

PATTERN_ID

BIGINT

Long

マッピング先パターンのID。

16

trxEntityDefMapId

TRX_ENT_DEF_MAP_ID

BIGINT

Long

トランザクション・エンティティ定義のマッピングのID

16

status

STATUS

INT

int

マッピングのステータス

2

notes

NOTES

TEXT

String

備考

4000

9.2.46 VPatternParam

説明: パターンに照らしたメンバーシップの計算時にパラメータに適用可能な比較または算術演算、およびパターン・パラメータに関する情報が格納されます。

データベース表名: V_PATTERN_PARAM

主キー: paramId (PARAM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

paramId

PARAM_ID (PK)

BIGINT

Long

パラメータのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

パターンとエンティティのマッピングの名前

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

パターンとエンティティのマッピングの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

patternId

PATTERN_ID

BIGINT

Long

マッピング先パターンのID。

16

-

status

STATUS

INT

int

マッピングのステータス

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

orderNumber

ORDER_NUMBER

INT

int

順序番号。これは、プロンプトの構文の作成に使用されます。

-

-

compareOperator

COMPARE_OPER

INT

int

比較演算子

-

-

paramKey

PARAM_KEY

TEXT

String

パラメータに対するキー

4000

-

paramType

PARAM_TYPE

INT

int

パラメータのタイプ

-

-

paramValue

PARAM_VALUE

TEXT

String

パラメータ値

4000

-

beginRange

BEGIN_RANGE

INT

整数

範囲の開始値

10

-

endRange

END_RANGE

INT

整数

範囲の終了値

10

-

maxRange

MAX_RANGE

INT

整数

範囲の最大値

10

-

rangeIncrementStep

RANGE_INCR_STEP

INT

整数

範囲の増分ステップ

10

-

notes

NOTES

TEXT

String

備考

4000

-

9.2.47 VPatternParamHist

説明: VPatternParamシャドウ・クラス

データベース表名: V_PATTERN_PARAM_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

パターンとエンティティのマッピングの名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

パターンとエンティティのマッピングの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

patternId

PATTERN_ID

BIGINT

Long

マッピング先パターンのID。

16

status

STATUS

INT

int

マッピングのステータス

2

orderNumber

ORDER_NUMBER

INT

int

順序番号。これは、プロンプトの構文の作成に使用されます。

-

compareOperator

COMPARE_OPER

INT

int

比較演算子

-

paramKey

PARAM_KEY

TEXT

String

パラメータに対するキー

4000

paramType

PARAM_TYPE

INT

int

パラメータのタイプ

-

paramValue

PARAM_VALUE

TEXT

String

パラメータ値

4000

beginRange

BEGIN_RANGE

INT

整数

範囲の開始値

10

endRange

END_RANGE

INT

整数

範囲の終了値

10

maxRange

MAX_RANGE

INT

整数

範囲の最大値

10

rangeIncrementStep

RANGE_INCR_STEP

INT

整数

範囲の増分ステップ

10

notes

NOTES

TEXT

String

備考

4000

9.2.48 VPatternEntityOperation

説明: この表には、パターン内のエンティティ(監視可能なもの)に適用される操作に関するデータが格納されます。本質的にこの表には、そのエンティティで収集する必要があるプロファイリングに関するデータが保管されます。このため、pattern_entity表とこの表との間には1対多の関係を設定できます。

データベース表名: V_PAT_ENT_OPER

主キー: operationId (OPER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

operationId

OPER_ID (PK)

BIGINT

Long

操作のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

操作の名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

操作の説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

patternEntityId

PAT_ENT_ID

BIGINT

Long

パターン・エンティティのマッピングのID。

16

-

operationType

OPER_TYPE

INT

int

操作のタイプ。

5

-

status

STATUS

INT

int

マッピングのステータス

2

STATUS_ACTIVE
STATUS_DISABLED

STATUS_DELETED

notes

NOTES

TEXT

String

備考

4000

-

9.2.49 VPatternEntityOperationHist

説明: VPatternEntityOperationシャドウ・クラス

データベース表名: V_PAT_ENT_OPER_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

operationId

OPER_ID

BIGINT

Long

操作のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

操作の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

操作の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

patternEntityId

PAT_ENT_ID

BIGINT

Long

パターン・エンティティのマッピングのID。

16

operationType

OPER_TYPE

INT

int

操作のタイプ。

5

status

STATUS

INT

int

マッピングのステータス

2

notes

NOTES

TEXT

String

備考

4000

9.2.50 VCryptFingerPrint

説明: フィンガー・プリントが格納されます。

データベース表名: V_FPRINTS

主キー: fingerPrintId (FPRINT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

fingerPrintId

FPRINT_ID (PK)

BIGINT

Long

フィンガー・プリントのID

16

createTime

CREATE_TIME

DATETIME

日付

フィンガー・プリントの日時。

-

fingerPrintType

FPRINT_TYPE

INT

int

フィンガー・プリントのタイプ

6

patternId

PATTERN_ID

BIGINT

Long

マッピング先パターンのID。

16

hashValue

HASH_VALUE

TEXT

String

フィンガー・プリントのハッシュ値

512

dataValue

DATA_VALUE

TEXT

String

フィンガー・プリントのデータ値

4000

9.2.51 VCryptFPNameValue

説明: フィンガー・プリント内の名前値のペアデータベース表名: V_FP_NV

データベース表名: V_FP_NV

主キー: nameValueId (FP_NV_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

nameValueId

FP_NV_ID (PK)

BIGINT

Long

名前値のID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのID

16

name

ATTR_NAME

VARCHAR

String

属性の名前

64

value

ATTR_VALUE

TEXT

String

属性の値

256

9.2.52 VCryptFPMap

説明: フィンガー・プリントのマップ

データベース表名: V_FP_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのID

16

fingerPrintType

FPRINT_TYPE

INT

int

フィンガー・プリントのタイプ

6

name

ATTR_NAME

VARCHAR

String

属性の名前

64

value

ATTR_VALUE

TEXT

String

属性の値

256

9.2.53 VCryptUserLog

説明: ユーザー・ログ

データベース表名: VCRYPT_USER_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

logId

LOG_ID (PK)

BIGINT

Long

メッセージのID

16

-

userId

USER_ID

BIGINT

Long

ユーザーのID(入手可能な場合)。

16

-

authSessionId

SESSION_ID

BIGINT

Long

特定セッションのグループ・ディスクリート操作に対するID。

16

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

-

logType

LOG_TYPE_CODE

INT

int

ログのタイプ。

2

TYPE_OTHER
TYPE_CREATE

TYPE_UPDATE

TYPE_DELETE

message

MESSAGE

TEXT

String

ログのメッセージ。

4000

-

messageDetail

MESSAGE_DETAIL

TEXT

String

メッセージの詳細

4000

-

notes

NOTES

TEXT

String

メッセージに対する備考。

4000

-

9.2.54 VCryptPinReset

説明: ピン・リセット・ログ

データベース表名: VCRYPT_PIN_RESETS

主キー: resetId (RESET_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

resetId

RESET_ID (PK)

BIGINT

Long

リセットのID

16

-

userId

USER_ID

BIGINT

Long

ユーザーのID(入手可能な場合)。

16

-

newPin

NEW_PIN

VARCHAR

String

ユーザーの新規ピン

255

-

requestTime

REQUEST_TIME

DATETIME

日付

リクエストの日時。

-

-

resetStatus

RESET_STATUS_CODE

INT

int

リセットのステータス

2

STATUS_NONE
STATUS_NOTIFIED

STATUS_RETRIEVED

STATUS_OBSOLETE

STATUS_EXPIRED

magicKey

MAGIC_KEY

TEXT

String

クライアントに送信されるマジック・キー。

256

-

notes

NOTES

TEXT

String

ノート

4000

-

9.2.55 VCryptPinRetrieval

説明: ピンの取得

データベース表名: VCRYPT_PIN_RETRIEVALS

主キー: retrievalId (RETRIEVE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

retrievalId

RETRIEVE_ID (PK)

BIGINT

Long

取得のID

16

-

resetId

RESET_ID

BIGINT

Long

ユーザーのID

16

-

retrieveTime

RETRIEVE_TIME

DATETIME

日付

取得の日時。

-

-

retrieveStatus

RETRIEVE_STATUS_CODE

INT

int

取得のステータス

2

STATUS_NONE
STATUS_SUCCESS

STATUS_REJECTED

rejectReason

REJECT_REASON_CODE

INT

int

拒否理由

2

REJECT_NONE
REJECT_EXPIRED

REJECT_DUPLICATE_REQUEST

REJECT_INVALID_USER

REJECT_INVALID_PASSWORD

REJECT_INVALID_SECURITY_ANSWER

notes

NOTES

TEXT

String

ノート

4000

-

9.2.56 VCryptAuthSessionGroup

説明: VCryptセッション

データベース表名: VCRYPT_AUTH_SESSION_GROUPS

主キー: sessionGroupId (SESSION_GROUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

sessionGroupId

SESSION_GROUP_ID (PK)

BIGINT

Long

セッション・グループのID

16

-

sessionType

SESSION_TYPE

INT

int

認証セッションのタイプ。セッション認証にはログイン、ピンのリセット、オンデマンドなどのタイプがあります。

-

-

createTime

CREATE_TIME

DATETIME

日付

このセッション・グループの日時。

-

-

authStatus

AUTH_STATUS

INT

int

この認証セッション・グループのステータス。

3

AUTH_PENDING
AUTH_SUCCESS

AUTH_FAILED

9.2.57 VCryptAuthSession

説明: VCryptセッション

データベース表名: VCRYPT_AUTH_SESSIONS

主キー: sessionId (SESSION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

sessionId

SESSION_ID (PK)

BIGINT

Long

セッションのID

16

sessionGroupId

SESSION_GROUP_ID

BIGINT

Long

セッション・グループのID。

16

userId

USER_ID

BIGINT

Long

ユーザーのID(入手可能な場合)。

16

clientType

CLIENT_TYPE_CODE

INT

int

使用されるクライアントのタイプ

2

clientVersion

CLIENT_VERSION

VARCHAR

String

クライアントのバージョン

64

authCount

AUTH_COUNT

INT

int

同じセッションが認証に使用された回数。

-

createTime

CREATE_TIME

DATETIME

日付

セッションの日時。

-

requestData

REQUEST_DATA

TEXT

String

ユーザーが送信したデータ。

4000

sessionData

SESSION_DATA

TEXT

String

ユーザーに送信されるデータ。

4000

host

HOST

TEXT

String

ユーザーのIPまたはホスト名

4000

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

notes

NOTES

TEXT

String

メッセージに対する備考。

4000

9.2.58 VCryptAuthAttempt

説明: VCrypt統計

データベース表名: VCRYPT_AUTH_ATTEMPTS

主キー: attemptId (ATTEMPT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

attemptId

ATTEMPT_ID (PK)

BIGINT

Long

メッセージのID

16

-

userId

USER_ID

BIGINT

Long

ユーザーのID(入手可能な場合)。

16

-

loginId

LOGIN_ID

VARCHAR

String

ユーザーから提供されるログインID。

255

-

authSessionId

SESSION_ID

BIGINT

Long

特定セッションのグループ・ディスクリート操作に対するID。

16

-

authAttemptCount

ATTEMPT_COUNT

INT

int

1回の認証セッションにおける認証試行回数。

-

-

authStatus

AUTH_STATUS

INT

int

認証のステータス。

3

AUTH_PENDING、AUTH_SUCCESS、AUTH_FAILED

authReason

AUTH_REASON

INT

int

ステータス・コードの理由。このコードは、authStatusのステータス・コードによって異なります。

-

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

-

startTime

STARTTIME

DATETIME

日付

開始時間。

-

-

timer1

TIMER1

BIGINT

Long

第1タイマー。

16

-

timer2

TIMER2

BIGINT

Long

第2タイマー。

16

-

timer3

TIMER3

BIGINT

Long

第3タイマー。

16

-

timer4

TIMER4

BIGINT

Long

第4タイマー。

16

-

timer5

TIMER5

BIGINT

Long

第5タイマー。

16

-

total

TOTAL

BIGINT

Long

すべてのタイマーの合計。これは冗長列ですが、問合せに役立ちます。

16

-

requestData

REQUEST_DATA

TEXT

String

ユーザーが送信したデータ。

4000

-

requestResult

REQUEST_RESULT

TEXT

String

ユーザーに送信されるデータ。

4000

-

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

-

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

-

notes

NOTES

TEXT

String

メッセージに対する備考。

4000

-

9.2.59 VCryptSystemMessage

説明: システム・メッセージ

データベース表名: VCRYPT_SYS_MESSAGES

主キー: messageId (MESSAGE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

messageId

MESSAGE_ID (PK)

BIGINT

Long

メッセージID

16

userName

USER_NAME

TEXT

String

ユーザー名

4000

systemMessage

SYSTEM_MESSAGE

TEXT

String

システム・メッセージ

4000

messageTime

MESSAGE_TIME

DATETIME

日付

メッセージの日時。

-

9.2.60 VSystemLogs

説明: システム・ログ・メッセージ

データベース表名: V_SYS_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログのID

16

adminLoginId

ADMIN_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

logType

LOG_TYPE

INT

int

ログ・タイプ

5

logSubType

LOG_SUB_TYPE

INT

int

ログのサブタイプ

5

logMessage

LOG_MESSAGE

TEXT

String

ログ・メッセージ

4000

logData

LOG_DATA

TEXT

String

ログ・データ。不透明なオブジェクトです。

-

notes

NOTES

TEXT

String

このルールに関する備考

4000

9.2.61 VCryptDBPatch

説明: 適用されたDBパッチのリストが保持されるクラス

データベース表名: VCRYPT_DB_PATCHES

主キー: patchId (PATCH_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

patchId

PATCH_ID (PK)

BIGINT

Long

パッチID

16

-

patchDescription

PATCH_DESC

TEXT

String

パッチの説明

4000

-

patchVersion

PATCH_VERSION

VARCHAR

String

パッチのバージョン

64

-

patchStatus

STATUS

INT

int

パッチのステータス

2

PATCH_SUCCESS、PATCH_FAILURE、PATCH_PARTIAL

patchDate

PATCH_DATE

DATETIME

日付

パッチが適用された日時。

-

-

notes

NOTES

TEXT

String

パッチに関する備考

4000

-

9.2.62 VActionLogSession

説明: アクション・ログのセッション

データベース表名: V_ACTION_LOG_SESS

主キー: sessionId (SESSION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

sessionId

SESSION_ID (PK)

BIGINT

Long

セッションのID

16

parentSessionId

PARENT_SESSION_ID

BIGINT

Long

親セッションのID

16

sessionType

SESSION_TYPE

INT

int

セッションのタイプ

3

adminLoginId

ADMIN_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

adminUserRole

ADMIN_USER_ROLE

VARCHAR

String

管理者のロール。

64

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

notes

NOTES

TEXT

String

備考

4000

9.2.63 VActionLog

説明: アクション・ログ

データベース表名: V_ACTION_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログのID

16

sessionId

SESSION_ID

BIGINT

Long

セッションのID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

category

CATEGORY

INT

int

アクションのカテゴリ

3

action

ACTION

INT

int

実行されたアクション

3

accessType

ACCESS_TYPE

INT

int

アクセス・タイプ

3

data

DATA

TEXT

String

アクションのデータ

4000

notes

NOTES

TEXT

String

備考

4000

9.2.64 VTUserSession

説明: ユーザー・セッションが格納されます。

データベース表名: VT_USER_SESS

主キー: userSessionId (SESS_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

userSessionId

SESS_ID (PK)

BIGINT

Long

セッションのID

16

requestId

REQUEST_ID

TEXT

String

外部ユーザー・セッションのID

256

extSessionId

EXT_SESSION_ID

TEXT

String

外部セッションID

512

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

channelType

CHANNEL_TYPE

INT

int

セッションに使用されるチャネルのタイプ。チャネルには、オンライン、CCフォン・チャレンジ、IVRなどがあります。

5

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

executeTime

EXEC_TIME

TIMESTAMP

日付

リクエストが処理された時間。

-

authClientType

AUTH_CLIENT_TYPE_CODE

INT

int

ユーザーが認証に使用したクライアントのタイプ

5

authStatus

AUTH_STATUS

INT

int

認証のステータス。

3

postProcessStatus

POST_PROCESS_STATUS

INT

int

後処理のステータス

5

postProcessResult

POST_PROCESS_RESULT

INT

int

後処理のステータス

5

9.2.65 VCryptTrackerUserNodeLog

説明: ノードに対するすべてのアクティビティを記録します。

データベース表名: VCRYPT_TRACKER_USERNODE_LOGS

主キー: userNodeLogId (USER_NODE_LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

userNodeLogId

USER_NODE_LOG_ID (PK)

BIGINT

Long

特定ノードでのユーザーのログID

16

requestId

REQUEST_ID

TEXT

String

リクエストのID。これは、認証後のリクエストの関係付けに使用されます。

256

extSessionId

EXT_SESSION_ID

TEXT

String

外部セッションID

512

clientDeviceId

CLIENT_DEVICE_ID

TEXT

String

アプリケーションによって生成されたデバイスのID。

256

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

baseIPAddr

BASE_IP_ADDR

BIGINT

String

クイック検索のベースIPアドレス

15

nodeId

NODE_ID

BIGINT

Long

nodeIdのID。

16

nodeHistoryId

TRACKER_NODE_HISTORY_ID

BIGINT

Long

トラッカ・ノード履歴のID(取得可能な場合)。

16

userId

USER_ID

TEXT

String

ユーザーのユーザーID(取得可能な場合)。

256

loginId

USER_LOGIN_ID

TEXT

String

ユーザーのログインID(取得可能な場合)。

256

groupId

USER_GROUP_ID

TEXT

String

ユーザーのグループID(取得可能な場合)。

256

subGroupId

USER_SUB_GROUP_ID

TEXT

String

ユーザーのサブグループID(取得可能な場合)。

256

authStatus

AUTH_STATUS

INT

int

認証のステータス。

3

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

executeTime

EXEC_TIME

TIMESTAMP

日付

リクエストが処理された時間。

-

isRegistered

IS_REGISTERED

CHAR

boolean

ノードが登録されているかどうか。

-

digitalSigCookie

SENT_DIG_SIG_COOKIE

VARCHAR

String

UIによって送信されたデジタル署名Cookie

128

expectedDigitalSigCookie

EXPECTED_DIG_SIG_COOKIE

VARCHAR

String

ノードのUIから取得されるとサーバーが予期したデジタル署名Cookie

128

secureCookie

SENT_SECURE_COOKIE

VARCHAR

String

UIから送信されたセキュアなCookie

128

expectedSecureCookie

EXPECTED_SECURE_COOKIE

VARCHAR

String

ノードのUIから取得されるとサーバーが予期したセキュアなCookie

128

authClientType

AUTH_CLIENT_TYPE_CODE

INT

int

ユーザーが認証に使用したクライアントのタイプ

2

authClientVersion

CLIENT_VERSION

VARCHAR

String

認証に使用されたクライアントのバージョン

24

digitalClientType

DIGITAL_CLIENT_TYPE_CODE

INT

int

デジタルCookieクライアントで使用されたクライアントのタイプ

2

digitalClientVersion

DIGITAL_CLIENT_VERSION

VARCHAR

String

デジタルCookieクライアントで使用されたクライアントのバージョン

24

secureClientType

SECURE_CLIENT_TYPE_CODE

INT

int

セキュアなCookieクライアントで使用されたクライアントのタイプ

2

secureClientVersion

SECURE_CLIENT_VERSION

VARCHAR

String

セキュアなCookieクライアントで使用されたクライアントのバージョン

24

digitalFingerPrintId

DIGITAL_FP_ID

BIGINT

Long

デジタルCookieリクエストのフィンガー・プリントID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

loadDuration

LOAD_DURATION

INT

int

ページのロードに要した時間

8

deviceScore

DEVICE_SCORE

INT

int

ログインのデバイスのスコア

-

preAuthScore

PREAUTH_SCORE

INT

int

事前認証スコア

-

postAuthScore

POST_SCORE

INT

int

事後認証スコア

-

preAuthAction

PREAUTH_ACTION

TEXT

String

事前認証アクション

256

postAuthAction

POST_ACTION

TEXT

String

事後認証アクション

256

cityScore

CITY_SCORE

INT

int

ログインの市区町村のスコア

-

stateScore

STATE_SCORE

INT

int

ログインの都道府県のスコア

-

countryScore

COUNTRY_SCORE

INT

int

ログインの国のスコア

-

postProcessStatus

POST_PROCESS_STATUS

INT

int

後処理のステータス

5

postProcessResult

POST_PROCESS_RESULT

INT

int

後処理のステータス

5

loginFlag

LOGIN_FLAG

INT

int

認証へのフラグ付け

3

isDeviceDerived

IS_DEVICE_DERIVED

CHAR

boolean

派生メカニズムを使用してデバイスが識別されたかどうか。

-

notes

NOTES

VARCHAR

String

このノードに関する備考

255

9.2.66 VTSesssionFPMap

説明: セッション・フィンガー・プリントのマッピング

データベース表名: VT_SESS_FP_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップID

16

userNodeLogId

USER_NODE_LOG_ID

BIGINT

Long

ユーザー・ノード・ログのID。

16

requestId

REQUEST_ID

TEXT

String

リクエストのID。

256

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

clientType

CLIENT_TYPE

INT

int

クライアント・タイプ

5

fingerPrintId

FP_ID

BIGINT

Long

フィンガー・プリントID

16

9.2.67 VCryptTrackerNode

説明: これはノード/コンピュータを表します。

データベース表名: VCRYPT_TRACKER_NODE

主キー: nodeId (NODE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

nodeId

NODE_ID (PK)

BIGINT

Long

ノードのノードID

16

nodeVersion

NODE_VERSION

INT

int

ノードが更新された回数を追跡します。

16

createTime

CREATE_TIME

DATETIME

日付

ノードの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

relatedNodeId

RELATED_NODE_ID

BIGINT

Long

関連ノード。

16

relationType

RELATION_TYPE

INT

int

関係のタイプ

5

digitalSigCookie

DIG_SIG_COOKIE

VARCHAR

String

デジタル署名Cookie

128

secureCookie

SECURE_COOKIE

VARCHAR

String

セキュアなCookie

128

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

remoteHost

REMOTE_HOST

TEXT

String

クライアントの接続が開始されたホストの名前

256

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

digitalFingerPrintId

DIGITAL_FP_ID

BIGINT

Long

デジタルCookieリクエストのフィンガー・プリントID

16

deviceStatus

STATUS

INT

int

デバイスのステータス

3

deviceScore

DEVICE_SCORE

INT

int

ログインのデバイスのスコア

6

isDeviceDerived

IS_DEVICE_DERIVED

CHAR

boolean

派生メカニズムを使用してデバイスが識別されたかどうか。

-

secureCookieState

IS_COOKIE_DISABLED

INT

int

デバイスでセキュアなCookieが無効に設定されているか、または学習モードであるか。

1

flashCookieState

IS_FLASH_DISABLED

INT

int

デバイスでフラッシュCookieが無効に設定されているか、または学習モードであるか。

1

notes

NOTES

VARCHAR

String

メッセージに対する備考。

255

cache

CACHE

TEXT

String

キャッシュ

4000

9.2.68 VCryptTrackerNodeHistory

説明: 特定のノード/コンピュータの履歴を保管します。

データベース表名: VCRYPT_TRACKER_NODE_HISTORY

主キー: nodeHistoryId (NODE_HISTORY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

nodeHistoryId

NODE_HISTORY_ID (PK)

BIGINT

Long

行のID

16

nodeId

NODE_ID

BIGINT

Long

nodeIdのID。

16

nodeVersion

NODE_VERSION

INT

int

ノードが更新された回数を追跡します。

16

createTime

CREATE_TIME

DATETIME

日付

ノードの日時。

-

digitalSigCookie

DIG_SIG_COOKIE

VARCHAR

String

デジタル署名Cookie

128

secureCookie

SECURE_COOKIES

VARCHAR

String

セキュアなCookie

128

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

remoteHost

REMOTE_HOST

TEXT

String

クライアントの接続が開始されたホストの名前

256

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

digitalFingerPrintId

DIGITAL_FP_ID

BIGINT

Long

デジタルCookieリクエストのフィンガー・プリントID

16

isSecureCookieConfirmed

IS_SECURE_CONFIRMED

CHAR

boolean

セキュアなCookieの書込みが確認されたかどうか。

-

isFlashCookieConfirmed

IS_FLASH_CONFIRMED

CHAR

boolean

フラッシュCookieの書込みが確認されたかどうか。

-

deviceScore

DEVICE_SCORE

INT

int

ログインのデバイスのスコア

-

isDeviceDerived

IS_DEVICE_DERIVED

CHAR

boolean

派生メカニズムを使用してデバイスが識別されたかどうか。

-

notes

NOTES

VARCHAR

String

このノードに関する備考

255

9.2.69 VTUser

説明: トラッカを使用してユーザーのリストを管理します。

データベース表名: VT_USER

主キー: localUserId (LOCAL_USER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

localUserId

LOCAL_USER_ID (PK)

BIGINT

Long

ユーザーのID

16

extUserId

EXT_USER_ID

VARCHAR

String

外部ユーザーID

255

loginId

LOGIN_ID

VARCHAR

String

ユーザーのログインID

255

groupId

USERGROUP_ID

BIGINT

Long

ユーザーが属するグループのID。

16

isValid

IS_VALID

CHAR

boolean

ユーザーが1回以上認証に成功している場合、そのユーザーは有効であると見なされます。

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

firstLoginTime

FIRST_LOGIN_TIME

DATETIME

日付

ユーザーの初回ログイン。

-

notes

NOTES

VARCHAR

String

ユーザーに関する備考

255

cache

CACHE

TEXT

String

キャッシュ

4000

9.2.70 VTInvalidUser

説明: 無効なユーザーのリストを管理します。

データベース表名: VT_INVALID_USERS

主キー: userId (USER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

userId

USER_ID (PK)

BIGINT

Long

ユーザーのID

16

loginId

LOGIN_ID

VARCHAR

String

ユーザーのログインID

255

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

loginCount

LOGIN_COUNT

INT

int

ユーザーの合計ログイン・カウント

10

imagePath

IMAGE_PATH

TEXT

String

イメージのパス

512

9.2.71 VTSessionActionMap

説明: 各セッションのアクションを管理します。

データベース表名: VT_SESSION_ACTION_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

requestId

REQUEST_ID

TEXT

String

リクエストのID。これは、認証後のリクエストの関係付けに使用されます。

256

trxId

TRX_ID

BIGINT

Long

ログのトランザクションのID

16

runtimeType

RUNTIME_TYPE

INT

int

ランタイムのタイプ

6

action

ACTION

TEXT

String

実行時およびセッションのアクション

256

originalAction

ORIGINAL_ACTION

TEXT

String

最終的にオーバーライドされた初期のアクションです。

256

overrideReason

OVERRIDE_REASON

INT

int

オーバーライドの理由

-

actionList

ACTION_LIST

TEXT

String

アクションのリスト。

256

score

SCORE

INT

int

この実行時のスコアと実行時。トランザクションのすべての行に同じスコアが表示されます。

-

isFinalAction

IS_FINAL_ACTION

CHAR

boolean

最終アクションかどうか。

-

9.2.72 VTUserGroup

説明: ユーザー・グループの詳細が格納されます。

データベース表名: VT_USER_GROUPS

主キー: localUserGroupId (LOCAL_GROUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

localUserGroupId

LOCAL_GROUP_ID (PK)

BIGINT

Long

ユーザー・グループのID

16

-

extUserGroupId

EXT_USERGROUP_ID

VARCHAR

String

外部ユーザー・グループのID

255

-

description

DESCRIPTION

TEXT

String

グループの説明。

2000

-

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

userListId

USER_LIST_ID

BIGINT

Long

userListのID

16

-

status

USERGROUP_STATUS_CODE

INT

int

ユーザー・グループのステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

ノート

4000

-

9.2.73 VTUserDeviceMap

説明: ユーザーが使用しているデバイスのリストを管理します。

データベース表名: VT_USER_DEVICE_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップID

16

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

nodeId

NODE_ID

BIGINT

Long

nodeIdのID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

lastUsedTime

LAST_USED_TIME

DATETIME

日付

デバイスを最後に使用した時間。

-

lastAuthStatus

LAST_AUTH_STATUS

INT

int

デバイスを使用しているユーザーの最終認証ステータス。

3

isSecure

IS_SECURE

CHAR

boolean

ユーザーに対してこのノードがセキュアであるかどうか。

-

totalCount

TOTAL_COUNT

INT

int

ユーザー/デバイスの合計認証カウント

10

successCount

SUCCESS_COUNT

INT

int

ユーザー/デバイスの合計成功カウント

10

failedCount

FAILED_COUNT

INT

int

ユーザー/デバイスの合計失敗カウント

10

cache

CACHE

TEXT

String

キャッシュ

4000

secureCookieState

IS_COOKIE_DISABLED

INT

int

デバイスでセキュアなCookieが無効に設定されているか、または学習モードであるか。

1

flashCookieState

IS_FLASH_DISABLED

INT

int

デバイスでフラッシュCookieが無効に設定されているか、または学習モードであるか。

1

fingerPrintId

FPRINT_ID

BIGINT

Long

セキュアなCookieのフィンガー・プリント

16

digitalFingerPrintId

DIGITAL_FP_ID

BIGINT

Long

デジタルCookieリクエストのフィンガー・プリントID

16

9.2.74 VTEntityOne

説明 EntityOneの詳細

データベース表名: VT_ENTITY_ONE

主キー: entityId (ENTITY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

entityId

ENTITY_ID (PK)

BIGINT

Long

エンティティのID

16

extEntityId

EXT_ENTITY_ID

VARCHAR

String

外部エンティティID

255

entityName

ENTITYNAME

TEXT

String

エンティティの名前

4000

entityKey

ENTITY_KEY

TEXT

String

エンティティのキー

4000

entityType

ENTITY_TYPE

INT

int

エンティティのタイプ

6

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

expiryTime

EXPIRY_TIME

DATETIME

日付

有効期限値。

-

renewTime

RENEW_TIME

DATETIME

日付

更新日付値。

-

notes

NOTES

VARCHAR

String

ユーザーに関する備考

255

cache

CACHE

TEXT

String

キャッシュ

4000

9.2.75 VTEntityOneProfile

説明: エンティティ・プロファイルを管理します。

データベース表名: VT_ENTITY_ONE_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

entityId

ENTITY_ID

BIGINT

Long

エンティティのID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataDefId

DATA_DEF_ID

BIGINT

Long

データ定義ID

16

rowOrder

ROW_ORDER

INT

int

行の順序

6

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.76 VTEntityOneMap

説明: ユーザーに関連付けられたエンティティのリストを管理します。

データベース表名: VT_USER_ENTITY1_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップID

16

entityId

ENTITY_ID

BIGINT

Long

エンティティのID。

16

objectId

MAP_OBJ_ID

BIGINT

Long

マッピングされたオブジェクトのID。

16

objectType

OBJECT_TYPE

INT

int

オブジェクトのタイプ。

6

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

status

STATUS

INT

int

トランザクションのステータス(該当する場合)

5

defMapId

DEF_MAP_ID

BIGINT

Long

定義マップに対するID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

expiryTime

EXPIRY_TIME

DATETIME

日付

有効期限値。

-

renewTime

RENEW_TIME

DATETIME

日付

更新日付値。

-

9.2.77 VTEntityTrxMap

説明: トランザクションに関連付けられたエンティティのリストを管理します。

データベース表名: VT_ENT_TRX_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップID

16

trxId

TRX_ID

BIGINT

Long

トランザクションのID。

16

objectId

MAP_OBJ_ID

BIGINT

Long

マッピングされたオブジェクトのID。

16

defMapId

DEF_MAP_ID

BIGINT

Long

定義マップに対するID

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

status

STATUS

INT

int

トランザクションのステータス(該当する場合)

5

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

9.2.78 VTUserProfile

説明: ユーザー・プロファイルを管理します。

データベース表名: VT_USER_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

status

STATUS

INT

int

トランザクションのステータス(該当する場合)

5

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.79 VTDeviceProfile

説明: デバイス・プロファイルを管理します。

データベース表名: VT_DEVICE_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

deviceId

NODE_ID

BIGINT

Long

nodeIdのID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

status

STATUS

INT

int

トランザクションのステータス(該当する場合)

5

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.80 VTIPProfile

説明: ロケーション・プロファイルを管理します。

データベース表名: VT_IP_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

ipAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.81 VTBaseIPProfile

説明: ロケーション・プロファイルを管理します。

データベース表名: VT_BASE_IP_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

baseIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.82 VTCountryProfile

説明: 国プロファイルを管理します。

データベース表名: VT_COUNTRY_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

countryId

COUNTRY_ID

BIGINT

Long

この都道府県が属する国のID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.83 VTStateProfile

説明: 都道府県プロファイルを管理します。

データベース表名: VT_STATE_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

stateId

STATE_ID

BIGINT

Long

都道府県に該当する都道府県のID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.84 VTCityProfile

説明: 市区町村プロファイルを管理します。

データベース表名: VT_CITY_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

cityId

CITY_ID

BIGINT

Long

都道府県が属する市区町村のID。

16

requestId

REQUEST_ID

TEXT

String

行を最後に更新したリクエストのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

profileTypeId

PROFILE_TYPE_ID

BIGINT

Long

-

16

dataType

DATA_TYPE

INT

int

データの型

6

data

DATA

TEXT

String

データ

512

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

expirationTime

EXPIRE_TIME

DATETIME

日付

プロファイルの有効期限が切れる日時

-

totalCount

TOTAL_COUNT

INT

int

プロファイルのカウント

10

9.2.85 VTWFYears

説明: 取得対象の年が保持されます。

データベース表名: VT_WF_YEARS

主キー: wfId (WF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

wfId

WF_ID (PK)

BIGINT

Long

WfのID。

16

objectId

OBJECT_ID

BIGINT

Long

ユーザーのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

year1

YEAR_1

INT

int

年1

6

year2

YEAR_2

INT

int

年2

6

year3

YEAR_3

INT

int

年3

6

year4

YEAR_4

INT

int

年4

6

year5

YEAR_5

INT

int

年5

6

year6

YEAR_6

INT

int

年6

6

year7

YEAR_7

INT

int

年7

6

year8

YEAR_8

INT

int

年8

6

9.2.86 VTWFMonths

説明: 取得対象の月が保持されます。

データベース表名: VT_WF_MONTHS

主キー: wfId (WF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

wfId

WF_ID (PK)

BIGINT

Long

WfのID。

16

objectId

OBJECT_ID

BIGINT

Long

ユーザーのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

month1

MONTH_1

INT

int

月1

6

month2

MONTH_2

INT

int

月2

6

month3

MONTH_3

INT

int

月3

6

month4

MONTH_4

INT

int

月4

6

month5

MONTH_5

INT

int

月5

6

month6

MONTH_6

INT

int

月6

6

month7

MONTH_7

INT

int

月7

6

month8

MONTH_8

INT

int

月8

6

month9

MONTH_9

INT

int

月9

6

month10

MONTH_10

INT

int

月10

6

month11

MONTH_11

INT

int

月11

6

month12

MONTH_12

INT

int

月12

6

month13

MONTH_13

INT

int

月13

6

9.2.87 VTWFDays

説明: 取得対象の日が保持されます。

データベース表名: VT_WF_DAYS

主キー: wfId (WF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

wfId

WF_ID (PK)

BIGINT

Long

WfのID。

16

objectId

OBJECT_ID

BIGINT

Long

ユーザーのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

day1

DAY_1

INT

int

日1

6

day2

DAY_2

INT

int

日2

6

day3

DAY_3

INT

int

日3

6

day4

DAY_4

INT

int

日4

6

day5

DAY_5

INT

int

日5

6

day6

DAY_6

INT

int

日6

6

day7

DAY_7

INT

int

日7

6

day8

DAY_8

INT

int

日8

6

day9

DAY_9

INT

int

日9

6

day10

DAY_10

INT

int

日10

6

day11

DAY_11

INT

int

日11

6

day12

DAY_12

INT

int

日12

6

day13

DAY_13

INT

int

日13

6

day14

DAY_14

INT

int

日14

6

day15

DAY_15

INT

int

日15

6

day16

DAY_16

INT

int

日16

6

day17

DAY_17

INT

int

日17

6

day18

DAY_18

INT

int

日18

6

day19

DAY_19

INT

int

日19

6

day20

DAY_20

INT

int

日20

6

day21

DAY_21

INT

int

日21

6

day22

DAY_22

INT

int

日22

6

day23

DAY_23

INT

int

日23

6

day24

DAY_24

INT

int

日24

6

day25

DAY_25

INT

int

日25

6

day26

DAY_26

INT

int

日26

6

day27

DAY_27

INT

int

日27

6

day28

DAY_28

INT

int

日28

6

day29

DAY_29

INT

int

日29

6

day30

DAY_30

INT

int

日30

6

day31

DAY_31

INT

int

日30

6

day32

DAY_32

INT

int

日30

6

9.2.88 VTWFHours

説明: 取得対象の時間が保持されます。

データベース表名: VT_WF_HOURS

主キー: wfId (WF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

wfId

WF_ID (PK)

BIGINT

Long

WfのID。

16

objectId

OBJECT_ID

BIGINT

Long

ユーザーのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

fingerPrintId

FPRINT_ID

BIGINT

Long

フィンガー・プリントのログID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

hour1

HOUR_1

INT

int

時間1

6

hour2

HOUR_2

INT

int

時間2

6

hour3

HOUR_3

INT

int

時間3

6

hour4

HOUR_4

INT

int

時間4

6

hour5

HOUR_5

INT

int

時間5

6

hour6

HOUR_6

INT

int

時間6

6

hour7

HOUR_7

INT

int

時間7

6

hour8

HOUR_8

INT

int

時間8

6

hour9

HOUR_9

INT

int

時間9

6

hour10

HOUR_10

INT

int

時間10

6

hour11

HOUR_11

INT

int

時間11

6

hour12

HOUR_12

INT

int

時間12

6

hour13

HOUR_13

INT

int

時間13

6

hour14

HOUR_14

INT

int

時間14

6

hour15

HOUR_15

INT

int

時間15

6

hour16

HOUR_16

INT

int

時間16

6

hour17

HOUR_17

INT

int

時間17

6

hour18

HOUR_18

INT

int

時間18

6

hour19

HOUR_19

INT

int

時間19

6

hour20

HOUR_20

INT

int

時間20

6

hour21

HOUR_21

INT

int

時間21

6

hour22

HOUR_22

INT

int

時間22

6

hour23

HOUR_23

INT

int

時間23

6

hour24

HOUR_24

INT

int

時間24

6

hour25

HOUR_25

INT

int

時間25

6

9.2.89 VTransactionLog

説明: トランザクション・ログです。

データベース表名: VT_TRX_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

userId

USER_ID

BIGINT

Long

ユーザーのID。

16

requestId

REQUEST_ID

TEXT

String

ログイン・セッションのID。

256

extTransactionId

EXT_TRX_ID

VARCHAR

String

外部トランザクションID

255

trxDefId

TRX_DEF_ID

BIGINT

Long

トランザクション定義ID

16

transactionType

TRX_TYPE

INT

int

トランザクション・タイプ

3

status

STATUS

INT

int

トランザクションのステータス(該当する場合)

5

score

SCORE

INT

整数

トランザクションのスコア

-

ruleAction

RULE_ACTION

TEXT

String

アクション

256

trxFlag

TRX_FLAG

INT

int

トランザクションへのフラグ付け

3

postProcessStatus

POST_PROCESS_STATUS

INT

int

後処理のステータス

5

postProcessResult

POST_PROCESS_RESULT

INT

int

後処理のステータス

5

transactionData

TRX_DATA

TEXT

String

名前と値のペアの形式のトランザクション・データ。

4000

data1

DATA1

TEXT

String

データ1

256

data2

DATA2

TEXT

String

データ2

256

data3

DATA3

TEXT

String

データ3

256

data4

DATA4

TEXT

String

データ4

256

data5

DATA5

TEXT

String

データ5

256

data6

DATA6

TEXT

String

データ6

256

data7

DATA7

TEXT

String

データ7

256

data8

DATA8

TEXT

String

データ8

256

data9

DATA9

TEXT

String

データ9

256

data10

DATA10

TEXT

String

データ10

256

9.2.90 VTTrxData

説明: トランザクションと関連付けられたデータが格納されます。

データベース表名: VT_TRX_DATA

主キー: trxDataId (TRX_DATA_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

trxDataId

TRX_DATA_ID (PK)

BIGINT

Long

トランザクション・データID

16

trxId

TRX_ID

BIGINT

Long

トランザクションのID。

16

dataDefId

DATA_DEF_ID

BIGINT

Long

データ定義ID

16

rowOrder

ROW_ORDER

INT

int

行の順序

6

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

data1

DATA1

TEXT

String

データ1

4000

data2

DATA2

TEXT

String

データ2

4000

data3

DATA3

TEXT

String

データ3

4000

data4

DATA4

TEXT

String

データ4

4000

data5

DATA5

TEXT

String

データ5

4000

data6

DATA6

TEXT

String

データ6

4000

data7

DATA7

TEXT

String

データ7

4000

data8

DATA8

TEXT

String

データ8

4000

data9

DATA9

TEXT

String

データ9

4000

data10

DATA10

TEXT

String

データ10

4000

numData0

NUM_DATA0

BIGINT

Long

数値データ0

16

numData1

NUM_DATA1

BIGINT

Long

数値データ1

16

numData2

NUM_DATA2

BIGINT

Long

数値データ2

16

9.2.91 VTTrxDef

説明: トランザクション・メタデータの定義

データベース表名: VT_TRX_DEF

主キー: trxDefId (TRX_DEF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

trxDefId

TRX_DEF_ID (PK)

BIGINT

Long

トランザクション定義のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

トランザクションの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

trxDefKey

TRX_DEF_KEY

TEXT

String

トランザクションに使用されるキー名(bill_payなど)。これはハンドルTransactionLog APIコールで渡す必要があります。コンテキスト・マップには、transactionTypeと呼ばれる属性キーが必要です。

4000

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.92 VTTrxDefHist

説明: VTTrxDefHistのオブジェクト履歴です。

データベース表名: VT_TRX_DEF_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

trxDefId

TRX_DEF_ID

BIGINT

Long

トランザクション定義のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

トランザクションの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

trxDefKey

TRX_DEF_KEY

TEXT

String

トランザクションに使用されるキー名(bill_payなど)。これはハンドルTransactionLog APIコールで渡す必要があります。コンテキスト・マップには、transactionTypeと呼ばれる属性キーが必要です。

4000

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.93 VTTrxInputDef

説明: トランザクション入力メタデータの定義

データベース表名: VT_TRX_INPUT_DEF

主キー: trxDefId (TRX_DEF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

trxDefId

TRX_DEF_ID (PK)

BIGINT

Long

トランザクション定義のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

トランザクションの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

trxDefKey

TRX_DEF_KEY

TEXT

String

トランザクションに使用されるキー名(bill_payなど)。これはハンドルTransactionLog APIコールで渡す必要があります。コンテキスト・マップには、transactionTypeと呼ばれる属性キーが必要です。

4000

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.94 VTTrxInputDefHist

説明: VTTrxInputDefHistのオブジェクト履歴です。

データベース表名: VT_TRX_INPUT_DEF_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

trxDefId

TRX_DEF_ID

BIGINT

Long

トランザクション定義のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

トランザクションの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

trxDefKey

TRX_DEF_KEY

TEXT

String

トランザクションに使用されるキー名(bill_payなど)。これはハンドルTransactionLog APIコールで渡す必要があります。コンテキスト・マップには、transactionTypeと呼ばれる属性キーが必要です。

4000

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.95 VTEntityDef

説明: エンティティ・メタデータの定義

データベース表名: VT_ENTITY_DEF

主キー: entityDefId (ENTITY_DEF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

entityDefId

ENTITY_DEF_ID (PK)

BIGINT

Long

エンティティ定義のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

エンティティの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

entityDefKey

ENTITY_DEF_KEY

TEXT

String

エンティティのキー。たとえば、アドレス、貿易商など

256

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

keyGenScheme

KEY_GEN_SCHEME

INT

int

キー生成スキーム

-

-

keyGenParams

KEY_GEN_PARAMS

TEXT

String

キーを生成するためにJavaクラスに渡される静的パラメータ

4000

-

nameGenScheme

NAME_GEN_SCHEME

INT

int

名前生成スキーム

-

-

nameGenParams

NAME_GEN_PARAMS

TEXT

String

名前を生成するためにJavaクラスに渡される静的パラメータ

4000

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.96 VTEntityDefHist

説明: VTEntityDefHistのオブジェクト履歴です。

データベース表名: VT_ENTITY_DEF_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ定義のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

エンティティの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

entityDefKey

ENTITY_DEF_KEY

TEXT

String

エンティティのキー。たとえば、アドレス、貿易商など

256

status

STATUS

INT

int

ステータス

2

keyGenScheme

KEY_GEN_SCHEME

INT

int

キー生成スキーム

-

keyGenParams

KEY_GEN_PARAMS

TEXT

String

キーを生成するためにJavaクラスに渡される静的パラメータ

4000

nameGenScheme

NAME_GEN_SCHEME

INT

int

名前生成スキーム

-

nameGenParams

NAME_GEN_PARAMS

TEXT

String

名前を生成するためにJavaクラスに渡される静的パラメータ

4000

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.97 VTTrxDefEntityDefMap

説明: エンティティとトランザクション間の関連付け

データベース表名: VT_TRX_ENT_DEFS_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

マップの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

trxDefId

TRX_DEF_ID

BIGINT

Long

親データ定義ID

16

-

entityDefId

ENTITY_DEF_ID

BIGINT

Long

親データ定義ID

16

-

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

-

displayOrder

DISP_ORDER

INT

int

表示順序

6

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.98 VTTrxDefEntityDefMapHist

説明: VTTrxDefEntityDefMapの履歴

データベース表名: VT_TRX_ENT_DEFS_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

trxDefId

TRX_DEF_ID

BIGINT

Long

親データ定義ID

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

親データ定義ID

16

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

displayOrder

DISP_ORDER

INT

int

表示順序

6

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.99 VTEntityDefEntityDefMap

説明: エンティティとトランザクション間の関連付け

データベース表名: VT_ENT_DEFS_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

entityDefId1

ENTITY_DEF_ID_1

BIGINT

Long

オブジェクト1の親エンティティ定義ID

16

entityDefId2

ENTITY_DEF_ID_2

BIGINT

Long

オブジェクト2の親エンティティ定義ID

16

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

displayOrder

DISP_ORDER

INT

int

表示順序

6

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.100 VTEntityDefEntityDefMapHist

説明: VTEntityDefEntityDefMapの履歴

データベース表名: VT_ENT_DEFS_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

entityDefId1

ENTITY_DEF_ID_1

BIGINT

Long

オブジェクト1の親エンティティ定義ID

16

entityDefId2

ENTITY_DEF_ID_2

BIGINT

Long

オブジェクト2の親エンティティ定義ID

16

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

displayOrder

DISP_ORDER

INT

int

表示順序

6

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.101 VTDataDef

説明: データ・メタの定義

データベース表名: VT_DATA_DEF

主キー: dataDefId (DATA_DEF_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

dataDefId

DATA_DEF_ID (PK)

BIGINT

Long

データ定義のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

データ定義の名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

dataDefKey

DATA_DEF_KEY

TEXT

String

データのキー。たとえば、street_name、zip_codeなど

256

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

dataDefType

DATA_DEF_TYPE

INT

int

データ定義のタイプ。動的、静的のいずれであるか。

5

-

isRequired

IS_REQUIRED

CHAR

boolean

データがデフォルトで必須であるかどうか。

-

-

isAutoCreated

IS_AUTO_CREATED

CHAR

boolean

自動作成されるかどうか。

-

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.102 VTDataDefHist

説明: VTDataDefのオブジェクト履歴です。

データベース表名: VT_DATA_DEF_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

dataDefId

DATA_DEF_ID

BIGINT

Long

データ定義のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

データ定義の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

dataDefKey

DATA_DEF_KEY

TEXT

String

データのキー。たとえば、street_name、zip_codeなど

256

status

STATUS

INT

int

ステータス

2

dataDefType

DATA_DEF_TYPE

INT

int

データ定義のタイプ。動的、静的のいずれであるか。

5

isRequired

IS_REQUIRED

CHAR

boolean

データがデフォルトで必須であるかどうか。

-

isAutoCreated

IS_AUTO_CREATED

CHAR

boolean

自動作成されるかどうか。

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.103 VTDataDefElement

説明: データ・メタの要素の定義

データベース表名: VT_DATA_DEF_ELEM

主キー: dataDefElementId (DATA_DEF_ELEM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

dataDefElementId

DATA_DEF_ELEM_ID (PK)

BIGINT

Long

データ定義要素のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

defKey

DEF_KEY

TEXT

String

データを識別するキー

256

-

name

LABEL

TEXT

String

列の名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

dataDefId

DATA_DEF_ID

BIGINT

Long

親データ定義ID

16

-

dataRow

DATA_ROW

INT

int

データ要素の行

-

-

dataColumn

DATA_COL

INT

int

データ要素の列

-

-

isEncrypted

IS_ENCRYPTED

CHAR

boolean

データ要素が暗号化されているかどうか。

-

-

dataType

DATA_TYPE

INT

int

データの型

-

-

dataFormat

DATA_FORMAT

TEXT

String

データのフォーマット

4000

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

isRequired

IS_REQUIRED

CHAR

boolean

データがデフォルトで必須であるかどうか。

-

-

nameGenScheme

NAME_GEN_SCHEME

INT

int

名前生成スキーム

-

-

nameGenParams

NAME_GEN_PARAMS

TEXT

String

名前を生成するためにJavaクラスに渡される静的パラメータ

4000

-

isAutoCreated

IS_AUTO_CREATED

CHAR

boolean

自動作成されるかどうか。

-

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.104 VTDataDefElementHist

説明: VTDataDefElementの履歴

データベース表名: VT_DATA_DEF_ELEM_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

dataDefElementId

DATA_DEF_ELEM_ID

BIGINT

Long

データ定義要素のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

defKey

DEF_KEY

TEXT

String

データを識別するキー

256

name

LABEL

TEXT

String

列の名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

dataDefId

DATA_DEF_ID

BIGINT

Long

親データ定義ID

16

dataRow

DATA_ROW

INT

int

データ要素の行

-

dataColumn

DATA_COL

INT

int

データ要素の列

-

isEncrypted

IS_ENCRYPTED

CHAR

boolean

データ要素が暗号化されているかどうか。

-

dataType

DATA_TYPE

INT

int

データの型

-

dataFormat

DATA_FORMAT

TEXT

String

データのフォーマット

4000

status

STATUS

INT

int

ステータス

2

isRequired

IS_REQUIRED

CHAR

boolean

データがデフォルトで必須であるかどうか。

-

nameGenScheme

NAME_GEN_SCHEME

INT

int

名前生成スキーム

-

nameGenParams

NAME_GEN_PARAMS

TEXT

String

名前を生成するためにJavaクラスに渡される静的パラメータ

4000

isAutoCreated

IS_AUTO_CREATED

CHAR

boolean

自動作成されるかどうか。

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.105 VTDataDefMap

説明: オブジェクトとデータ定義間のマッピング

データベース表名: VT_DATA_DEF_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

dataDefId

DATA_DEF_ID

BIGINT

Long

親データ定義ID

16

parentObjectType

PARENT_OBJ_TYPE

INT

int

ソース・オブジェクトのタイプ

5

parentObjectId

PARENT_OBJECT_ID

BIGINT

Long

データ定義が属する親

-

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.106 VTDataDefMapHist

説明: VTDataDefMapの履歴

データベース表名: VT_DATA_DEF_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

dataDefId

DATA_DEF_ID

BIGINT

Long

親データ定義ID

16

parentObjectType

PARENT_OBJ_TYPE

INT

int

ソース・オブジェクトのタイプ

5

parentObjectId

PARENT_OBJECT_ID

BIGINT

Long

データ定義が属する親

-

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.107 VTDataDefTranslation

説明: ある要素から別の要素への変換。たとえば、入力トランザクションの正規化トランザクション・データへの変換など。または、トランザクションからエンティティへの変換。

データベース表名: VT_DATA_DEF_TRANS

主キー: translationId (ELEM_MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

translationId

ELEM_MAP_ID (PK)

BIGINT

Long

データ定義要素のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

データ・マップの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

-

srcObjectType

SRC_OBJ_TYPE

INT

int

ソース・オブジェクトのタイプ

5

-

srcObjectId

SRC_OBJ_ID

BIGINT

Long

ソース・オブジェクトID

16

-

destObjectType

DEST_OBJ_TYPE

INT

int

宛先オブジェクトのタイプ

5

-

destObjectId

DEST_OBJ_ID

BIGINT

Long

宛先オブジェクトID

16

-

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.108 VTDataDefTranslationHist

説明: VTDataDefTranslationの履歴

データベース表名: VT_DATA_DEF_TRANS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

translationId

ELEM_MAP_ID

BIGINT

Long

データ定義要素のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

データ・マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

srcObjectType

SRC_OBJ_TYPE

INT

int

ソース・オブジェクトのタイプ

5

srcObjectId

SRC_OBJ_ID

BIGINT

Long

ソース・オブジェクトID

16

destObjectType

DEST_OBJ_TYPE

INT

int

宛先オブジェクトのタイプ

5

destObjectId

DEST_OBJ_ID

BIGINT

Long

宛先オブジェクトID

16

relationType

RELATION_TYPE

TEXT

String

関係のタイプ

4000

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.109 VTDataDefElementTranslation

説明: ある要素から別の要素への変換。たとえば、入力トランザクションの正規化トランザクション・データへの変換など。または、トランザクションからエンティティへの変換。

データベース表名: VT_ELEM_DEF_TRANS

主キー: destMapId (DEST_MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

destMapId

DEST_MAP_ID (PK)

BIGINT

Long

データ定義要素のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

データ・マップの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

-

translationId

TRANS_ID

BIGINT

Long

変換ID

16

-

destElementDefId

DEST_ELEMENT_ID

BIGINT

Long

宛先データ要素のID

16

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.110 VTDataDefElementTranslationHist

説明: VTDataDefElementの履歴

データベース表名: VT_ELEM_DEF_TRANS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

destMapId

DEST_MAP_ID

BIGINT

Long

データ定義要素のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

データ・マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

translationId

TRANS_ID

BIGINT

Long

変換ID

16

destElementDefId

DEST_ELEMENT_ID

BIGINT

Long

宛先データ要素のID

16

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.111 VTTranslationSourceElement

説明: 変換のソース列

データベース表名: VT_TRANS_SRC_ELEM

主キー: srcElementId (SRC_ELEM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

srcElementId

SRC_ELEM_ID (PK)

BIGINT

Long

データ定義要素のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

name

LABEL

TEXT

String

データ・マップの名前。

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

-

destMapId

DEST_MAP_ID

BIGINT

Long

宛先マップID

16

-

srcElementDefId

SRC_ELEMENT_ID

BIGINT

Long

ソースデータ要素のID

16

-

sortOrder

SORT_ORDER

INT

int

データ要素の行

-

-

status

STATUS

INT

int

ステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.112 VTTranslationSourceElementHist

説明: VTTranslationSourceElementの履歴

データベース表名: VT_TRANS_SRC_ELEM_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

srcElementId

SRC_ELEM_ID

BIGINT

Long

データ定義要素のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

データ・マップの名前。

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

オブジェクトの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

translationScheme

TRANS_SCHEME

INT

int

変換のスキーム

-

translationParams

TRANS_PARAMS

TEXT

String

変換するためにJavaクラスに渡される静的パラメータ

4000

destMapId

DEST_MAP_ID

BIGINT

Long

宛先マップID

16

srcElementDefId

SRC_ELEMENT_ID

BIGINT

Long

ソースデータ要素のID

16

sortOrder

SORT_ORDER

INT

int

データ要素の行

-

status

STATUS

INT

int

ステータス

2

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.113 VCountry

説明: 国オブジェクト

データベース表名: VCRYPT_COUNTRY

主キー: countryId (COUNTRY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

countryId

COUNTRY_ID (PK)

BIGINT

Long

国のID

16

countryCode

COUNTRY_CODE

VARCHAR

String

国のコード

64

countryName

COUNTRY_NAME

TEXT

String

国の名前

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

continent

CONTINENT

VARCHAR

String

国の属する大陸

64

notes

NOTES

TEXT

String

国に関する備考

4000

9.2.114 VCountryHist

説明: 国オブジェクト

データベース表名: V_COUNTRY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

countryId

COUNTRY_ID

BIGINT

Long

国のID

16

countryCode

COUNTRY_CODE

VARCHAR

String

国のコード

64

countryName

COUNTRY_NAME

TEXT

String

国の名前

4000

continent

CONTINENT

VARCHAR

String

国の属する大陸

64

notes

NOTES

TEXT

String

国に関する備考

4000

9.2.115 VState

説明: 国内における都道府県または地域です。

データベース表名: VCRYPT_STATE

主キー: stateId (STATE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

stateId

STATE_ID (PK)

BIGINT

Long

都道府県のID

16

countryId

COUNTRY_ID

BIGINT

Long

この都道府県が属する国のID。

16

stateCode

STATE_CODE

VARCHAR

String

都道府県または地域のコード

64

stateName

STATE_NAME

TEXT

String

州の名前

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

notes

NOTES

TEXT

String

都道府県に関する備考

4000

9.2.116 VStateHist

説明: 国内における都道府県または地域です。

データベース表名: V_STATE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

stateId

STATE_ID

BIGINT

Long

都道府県のID

16

countryId

COUNTRY_ID

BIGINT

Long

この都道府県が属する国のID。

16

stateCode

STATE_CODE

VARCHAR

String

都道府県または地域のコード

64

stateName

STATE_NAME

TEXT

String

州の名前

4000

notes

NOTES

TEXT

String

都道府県に関する備考

4000

9.2.117 VCity

説明: 市区町村オブジェクトです。

データベース表名: VCRYPT_CITY

主キー: cityId (CITY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

cityId

CITY_ID (PK)

BIGINT

Long

市区町村のID

16

stateId

STATE_ID

BIGINT

Long

市区町村が属する都道府県のID。

16

cityCode

CITY_CODE

VARCHAR

String

市区町村のコード

64

cityName

CITY_NAME

TEXT

String

市区町村の名前

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

latitude

LATITUDE

VARCHAR

String

緯度

20

longitude

LONGITUDE

VARCHAR

String

経度

20

timezone

TIMEZONE

VARCHAR

String

タイムゾーン

20

notes

NOTES

TEXT

String

この市区町村に関する備考

4000

9.2.118 VCityHist

説明: 市区町村オブジェクトです。

データベース表名: V_CITY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

cityId

CITY_ID

BIGINT

Long

市区町村のID

16

stateId

STATE_ID

BIGINT

Long

市区町村が属する都道府県のID。

16

cityCode

CITY_CODE

VARCHAR

String

市区町村のコード

64

cityName

CITY_NAME

TEXT

String

市区町村の名前

4000

latitude

LATITUDE

VARCHAR

String

緯度

20

longitude

LONGITUDE

VARCHAR

String

経度

20

timezone

TIMEZONE

VARCHAR

String

タイムゾーン

20

notes

NOTES

TEXT

String

この市区町村に関する備考

4000

9.2.119 VISP

説明: ISPのリスト表示

データベース表名: VCRYPT_ISP

主キー: ispId (ISP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

ispId

ISP_ID (PK)

BIGINT

Long

ISPのID

16

ispName

ISP_NAME

TEXT

String

ISPの名前

4000

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

9.2.120 VISPHist

説明: ISPのリスト表示

データベース表名: V_ISP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

ispId

ISP_ID

BIGINT

Long

ISPのID

16

ispName

ISP_NAME

TEXT

String

ISPの名前

4000

9.2.121 VLocationLookup

説明: 定数の位置参照表

データベース表名: V_LOC_LOOKUP

主キー: lookupId (LOOKUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

lookupId

LOOKUP_ID (PK)

BIGINT

Long

参照ID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

lookupType

LOOKUP_TYPE

INT

int

検索のタイプ。たとえば、プロファイルなど

-

-

name

NAME

TEXT

String

参照の名前

4000

-

description

DESCRIPTION

TEXT

String

説明

4000

-

status

STATUS

INT

int

参照のステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

9.2.122 VIPLocationMap

説明: 市区町村、都道府県、国に対するIP範囲のマッピング

データベース表名: VCRYPT_IP_LOCATION_MAP

主キー: ipRangeId (IP_RANGE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

ipRangeId

IP_RANGE_ID (PK)

BIGINT

Long

この範囲のID

16

fromIPAddr

FROM_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

toIPAddr

TO_IP_ADDR

BIGINT

String

範囲終点のIPアドレス

15

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

countryId

COUNTRY_ID

BIGINT

Long

この都道府県が属する国のID。

16

stateId

STATE_ID

BIGINT

Long

IP範囲が属する都道府県のID。

16

cityId

CITY_ID

BIGINT

Long

IP範囲が属する市区町村のID。

16

metroId

METRO_ID

BIGINT

Long

IPの主要都市圏のID

-

ispId

ISP_ID

BIGINT

Long

IP範囲が属するISPのID。

16

ipRoutingType

ROUTING_TYPE

INT

整数

IPのルーティング・タイプ

3

connectionType

CONNECTION_TYPE

INT

整数

接続タイプ

-

connectionSpeed

CONNECTION_SPEED

INT

整数

接続スピード

-

topLevelDomain

TOP_LEVEL_DOMAIN

VARCHAR

String

最上位レベルのドメイン

25

secondLevelDomain

SEC_LEVEL_DOMAIN

VARCHAR

String

第2レベルのドメイン

128

asn

ASN

VARCHAR

String

ASN

25

carrier

CARRIER

VARCHAR

String

キャリア

128

zipCode

ZIP_CODE

VARCHAR

String

郵便番号

24

dma

DMA

INT

整数

米国指定市場地域、AC Nielsen

6

msa

MSA

INT

整数

大都市統計地域

6

pmsa

PMSA

INT

整数

主要都市統計地域

6

regionId

REGION_ID

BIGINT

Long

地域のID

16

phoneAreaCode

PHONE_AREA

VARCHAR

String

電話の市外局番

10

isSplit

IS_SPLIT

CHAR

boolean

IP分割かどうか。そうである場合は、一部の問合せで追加のチェックが必要になる場合があります。

-

countryCF

COUNTRY_CF

INT

整数

国の信頼係数

4

stateCF

STATE_CF

INT

整数

都道府県の信頼係数

4

cityCF

CITY_CF

INT

整数

市区町村の信頼係数

4

notes

NOTES

VARCHAR

String

IP範囲に関する備考

255

9.2.123 VIPLocationMapHist

説明: 市区町村、都道府県、国に対するIP範囲のマッピングシャドウ表

データベース表名: V_IP_LOC_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

ipRangeId

IP_RANGE_ID

BIGINT

Long

この範囲のID

16

fromIPAddr

FROM_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

toIPAddr

TO_IP_ADDR

BIGINT

String

範囲終点のIPアドレス

15

countryId

COUNTRY_ID

BIGINT

Long

この都道府県が属する国のID。

16

stateId

STATE_ID

BIGINT

Long

IP範囲が属する都道府県のID。

16

cityId

CITY_ID

BIGINT

Long

IP範囲が属する市区町村のID。

16

metroId

METRO_ID

BIGINT

Long

IPの主要都市圏のID

-

ispId

ISP_ID

BIGINT

Long

IP範囲が属するISPのID。

16

ipRoutingType

ROUTING_TYPE

INT

整数

IPのルーティング・タイプ

3

connectionType

CONNECTION_TYPE

INT

整数

接続タイプ

-

connectionSpeed

CONNECTION_SPEED

INT

整数

接続スピード

-

topLevelDomain

TOP_LEVEL_DOMAIN

VARCHAR

String

最上位レベルのドメイン

25

secondLevelDomain

SEC_LEVEL_DOMAIN

VARCHAR

String

第2レベルのドメイン

128

asn

ASN

VARCHAR

String

ASN

25

carrier

CARRIER

VARCHAR

String

キャリア

128

zipCode

ZIP_CODE

VARCHAR

String

郵便番号

24

dma

DMA

INT

整数

米国指定市場地域、AC Nielsen

6

msa

MSA

INT

整数

大都市統計地域

6

pmsa

PMSA

INT

整数

主要都市統計地域

6

regionId

REGION_ID

BIGINT

Long

地域のID

16

phoneAreaCode

PHONE_AREA

VARCHAR

String

電話の市外局番

10

isKnownProxy

IS_PROXY

CHAR

boolean

既知のプロキシであるかどうか。

-

isSplit

IS_SPLIT

CHAR

boolean

IP分割かどうか。そうである場合は、一部の問合せで追加のチェックが必要になる場合があります。

-

countryCF

COUNTRY_CF

INT

整数

国の信頼係数

4

stateCF

STATE_CF

INT

整数

都道府県の信頼係数

4

cityCF

CITY_CF

INT

整数

市区町村の信頼係数

4

notes

NOTES

VARCHAR

String

IP範囲に関する備考

255

9.2.124 VIPLocationMapSplit

説明: 分割クラスCのIP範囲のマッピング

データベース表名: V_IP_LOC_MAP_SPLIT

主キー: ipRangeId (IP_RANGE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

ipRangeId

IP_RANGE_ID (PK)

BIGINT

Long

この範囲のID

16

baseIPAddr

BASE_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

fromIPAddr

FROM_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

toIPAddr

TO_IP_ADDR

BIGINT

String

範囲終点のIPアドレス

15

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

secondLevelDomain

SEC_LEVEL_DOMAIN

VARCHAR

String

第2レベルのドメイン

128

notes

NOTES

VARCHAR

String

IP範囲に関する備考

255

9.2.125 VIPLocationMapSplitHist

説明: 分割クラスCのIP範囲のマッピングシャドウ表

データベース表名: V_IP_LOC_MAP_SPLIT_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

ipRangeId

IP_RANGE_ID

BIGINT

Long

この範囲のID

16

baseIPAddr

BASE_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

fromIPAddr

FROM_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

toIPAddr

TO_IP_ADDR

BIGINT

String

範囲終点のIPアドレス

15

secondLevelDomain

SEC_LEVEL_DOMAIN

VARCHAR

String

第2レベルのドメイン

128

notes

NOTES

VARCHAR

String

IP範囲に関する備考

255

9.2.126 VLocationUpdateSession

説明: 位置更新セッション

データベース表名: V_LOC_UPD_SESS

主キー: updateSessionId (SESS_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

updateSessionId

SESS_ID (PK)

BIGINT

Long

更新セッションのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

name

LABEL

TEXT

String

名前

4000

updateType

UPDATE_TYPE

INT

int

更新のタイプ。たとえば位置のロードやアノニマイザなど

5

updateStatus

UPDATE_STATUS

INT

int

更新のステータス

5

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

notes

NOTES

TEXT

String

備考

4000

9.2.127 VLocationUpdateLogs

説明: 位置更新ログ

データベース表名: V_UPD_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

実行ログのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

updateSessionId

UPD_SESS_ID

BIGINT

Long

更新セッションのID

16

name

LOG_NAME

TEXT

String

ログの名前

4000

value

LOG_VALUE

TEXT

String

ログの値

4000

logType

LOG_TYPE

INT

int

ログのタイプ。

5

notes

NOTES

TEXT

String

備考

4000

9.2.128 VIPCluster

説明: このクラスはIPクラスタを定義します。IPクラスタは、クラスタとしてグループにまとめられたIPアドレスの範囲です。

データベース表名: VT_IP_CLUSTER

主キー: clusterId (CLUSTER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

clusterId

CLUSTER_ID (PK)

BIGINT

Long

行のID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

label

LABEL

TEXT

String

クラスタのラベル。これは、すべてのIPクラスタ間で一意である必要があります。

4000

fromIPAddr

FROM_IP_ADDR

BIGINT

String

範囲起点のIPアドレス

15

toIPAddr

TO_IP_ADDR

BIGINT

String

範囲終点のIPアドレス

15

description

DESCRIPTION

TEXT

String

グループの説明。

4000

notes

NOTES

TEXT

String

このノードに関する備考

4000

9.2.129 VIPClusterGroup

説明: このクラスは、クラスタIDのグループを表します。クラスタIDは、VIPClusterGroupMapに格納されます。

データベース表名: VT_IP_CLUSTER_GROUP

主キー: clusterGroupId (CLUSTER_GROUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

clusterGroupId

CLUSTER_GROUP_ID (PK)

BIGINT

Long

グループのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

label

LABEL

TEXT

String

クラスタ・グループのラベル。これは、IPクラスタ・グループ間で一意である必要があります。

4000

description

DESCRIPTION

TEXT

String

グループの説明。

4000

notes

NOTES

TEXT

String

このノードに関する備考

4000

9.2.130 VIPClusterGroupMap

説明: VIPClusterGroupの要素として使用されます。

データベース表名: VT_IP_CLUSTER_GROUPMAP

主キー: clusterGroupMapId (CLUSTER_GROUPMAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

clusterGroupMapId

CLUSTER_GROUPMAP_ID (PK)

BIGINT

Long

グループ・マップのID

16

clusterGroupId

CLUSTER_GROUP_ID

BIGINT

Long

クラスタ・グループのID

16

clusterId

CLUSTER_ID

BIGINT

Long

クラスタIDのID

16

9.2.131 VRuleVersion

説明: ルールのバージョン管理

データベース表名: VR_VERSION

主キー: versionId (VERSION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

versionId

VERSION_ID (PK)

BIGINT

Long

バージョン行のID

16

parentVersionId

PARENT_VERSION_ID

BIGINT

Long

親バージョンID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号。

10

versionName

VERSION_NAME

TEXT

String

バージョンの名前。

4000

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

versionStatus

VERSION_STATUS

INT

int

バージョンのステータス

3

runStatus

RUN_STATUS

INT

int

実行時ステータスで、アクティブな実行かどうか。

3

editStatus

EDIT_STATUS

INT

int

編集ステータスで、アクティブな編集かどうか。

3

notes

NOTES

TEXT

String

バージョンに関する備考

4000

9.2.132 VRuleVersionHist

説明: ルール・バージョンの履歴

データベース表名: VR_VERSION_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

versionId

VERSION_ID

BIGINT

Long

バージョン行のID

16

parentVersionId

PARENT_VERSION_ID

BIGINT

Long

親バージョンID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号。

10

versionName

VERSION_NAME

TEXT

String

バージョンの名前。

4000

versionStatus

VERSION_STATUS

INT

int

バージョンのステータス

3

runStatus

RUN_STATUS

INT

int

実行時ステータスで、アクティブな実行かどうか。

3

editStatus

EDIT_STATUS

INT

int

編集ステータスで、アクティブな編集かどうか。

3

notes

NOTES

TEXT

String

バージョンに関する備考

4000

9.2.133 VRuleVersionTree

説明: バージョン・ツリーの管理

データベース表名: VR_VERSION_TREE

主キー: treeId (TREE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

treeId

TREE_ID (PK)

BIGINT

Long

ツリーのID

16

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

olderVersionId

OLD_VERSION_ID

BIGINT

Long

祖先のバージョンID

16

orderNumber

ORDER_NUMBER

INT

int

ツリーの順序

3

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

9.2.134 VRuleVersionMap

説明: すべての要素をバージョンにマップします。

データベース表名: VR_VERSION_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

objectType

OBJECT_TYPE

INT

int

オブジェクトのタイプ。例: PolicySet、Policy、Model、Rule、RuleMap、...

3

objectId

OBJECT_ID

BIGINT

Long

オブジェクトのID

16

9.2.135 VRule

説明: ルールのテンプレートです。

データベース表名: VCRYPT_RULE

主キー: ruleId (RULE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

ruleId

RULE_ID (PK)

BIGINT

Long

ルールのID

16

-

ruleName

RULE_NAME

TEXT

String

ルールの名前。

4000

-

ruleNameRBKey

RULE_NAME_RBKEY

TEXT

String

ルール名のリソース・バンドル・キー

4000

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

minCompatibleVersion

MIN_COMPAT_VER

VARCHAR

String

互換性のある最小バージョン

32

-

maxCompatibleVersion

MAX_COMPAT_VER

VARCHAR

String

互換性のある最大バージョン

32

-

description

DESCRIPTION

TEXT

String

ルールの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

ruleType

RULE_TYPE

INT

int

ルールのタイプ。

-

-

ruleStatus

RULE_STATUS

INT

int

ルールのタイプ。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

ruleMetaData

RULE_METADATA

TEXT

String

ルールの属性およびその他プロパティを示すメタデータ

-

-

ruleFileData

RULE_FILEDATA

TEXT

String

ルール・ファイルからのコンテンツ

-

-

resultList

RESULT_LIST

TEXT

String

XML形式で格納された、発生する可能性がある結果のリスト

4000

-

defaultScore

DEFAULT_SCORE

INT

int

ルール・テンプレートのデフォルト・スコア

-

-

defaultWeight

DEFAULT_WEIGHT

INT

int

ルール・テンプレートのデフォルトのスペース配分

-

-

notes

NOTES

TEXT

String

このルールに関する備考

4000

-

9.2.136 VRuleHist

説明: ルール・オブジェクトの履歴です。

データベース表名: VCRYPT_RULE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

ruleId

RULE_ID

BIGINT

Long

ルールのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

ruleName

RULE_NAME

TEXT

String

ルールの名前。

4000

ruleNameRBKey

RULE_NAME_RBKEY

TEXT

String

ルール名のリソース・バンドル・キー

4000

minCompatibleVersion

MIN_COMPAT_VER

VARCHAR

String

互換性のある最小バージョン

32

maxCompatibleVersion

MAX_COMPAT_VER

VARCHAR

String

互換性のある最大バージョン

32

description

DESCRIPTION

TEXT

String

ルールの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

ruleType

RULE_TYPE

INT

int

ルールのタイプ。

-

ruleStatus

RULE_STATUS

INT

int

ルールのタイプ。

2

ruleMetaData

RULE_METADATA

TEXT

String

ルールの属性およびその他プロパティを示すメタデータ

-

ruleFileData

RULE_FILEDATA

TEXT

String

ルール・ファイル名

-

resultList

RESULT_LIST

TEXT

String

XML形式で格納された、発生する可能性がある結果のリスト

4000

defaultScore

DEFAULT_SCORE

INT

int

ルール・テンプレートのデフォルト・スコア

-

defaultWeight

DEFAULT_WEIGHT

INT

int

ルール・テンプレートのデフォルトのスペース配分

-

notes

NOTES

TEXT

String

このルールに関する備考

4000

9.2.137 VRuleCondition

説明: ルール条件のテンプレートです。

データベース表名: VR_RULE_CONDN

主キー: conditionId (CONDN_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

conditionId

CONDN_ID (PK)

BIGINT

Long

ルール条件のID

16

-

conditionName

CONDN_NAME

TEXT

String

条件の名前。

4000

-

conditionNameRBKey

CONDN_NAME_RBKEY

TEXT

String

条件名のリソース・バンドル・キー

4000

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

minCompatibleVersion

MIN_COMPAT_VER

VARCHAR

String

互換性のある最小バージョン

32

-

maxCompatibleVersion

MAX_COMPAT_VER

VARCHAR

String

互換性のある最大バージョン

32

-

description

DESCRIPTION

TEXT

String

条件の説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

conditionType

CONDITION_TYPE

INT

int

条件のタイプ。

-

-

conditionStatus

CONDN_STATUS

INT

int

条件のタイプ。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

conditionData

CONDN_DATA

TEXT

String

条件式。Oracleデータベースの場合は、CLOBとして格納されます。

-

-

resultList

RESULT_LIST

TEXT

String

XML形式で格納された、発生する可能性がある結果のリスト

4000

-

notes

NOTES

TEXT

String

条件に関する備考

4000

-

9.2.138 VRuleConditionHist

説明: ルール条件の履歴です

データベース表名: VR_RULE_CONDN_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

conditionName

CONDN_NAME

TEXT

String

条件の名前。

4000

conditionNameRBKey

CONDN_NAME_RBKEY

TEXT

String

条件名のリソース・バンドル・キー

4000

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

minCompatibleVersion

MIN_COMPAT_VER

VARCHAR

String

互換性のある最小バージョン

32

maxCompatibleVersion

MAX_COMPAT_VER

VARCHAR

String

互換性のある最大バージョン

32

description

DESCRIPTION

TEXT

String

条件の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

conditionType

CONDITION_TYPE

INT

int

条件のタイプ。

-

conditionStatus

CONDN_STATUS

INT

int

条件のタイプ。

2

conditionData

CONDN_DATA

TEXT

String

条件式。Oracleデータベースの場合は、CLOBとして格納されます。

-

resultList

RESULT_LIST

TEXT

String

XML形式で格納された、発生する可能性がある結果のリスト

4000

notes

NOTES

TEXT

String

条件に関する備考

4000

9.2.139 VRuleConditionScope

説明: ルール条件の範囲

データベース表名: VR_RULE_CONDN_SCOPE

主キー: scopeId (SCOPE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

scopeId

SCOPE_ID (PK)

BIGINT

Long

範囲のID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

-

status

STATUS

INT

int

範囲のステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

scopeEnumElementValue

SCOPE_ELEM_VALUE

INT

int

範囲列挙の値

-

-

9.2.140 VRuleConditionScopeHist

説明: ルール条件範囲のシャドウ表

データベース表名: VR_RULE_CONDN_SCOPE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

scopeId

SCOPE_ID

BIGINT

Long

範囲のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

status

STATUS

INT

int

範囲のステータス。

2

scopeEnumElementValue

SCOPE_ELEM_VALUE

INT

int

範囲列挙の値

-

9.2.141 VRuleConditionMap

説明: ルール・テンプレートとルール条件間のマッピングが格納されます。

データベース表名: VR_RULE_CONDN_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

-

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

マップの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

ruleId

RULE_ID

BIGINT

Long

ルール・テンプレートのID

16

-

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

-

status

MAP_STATUS

INT

int

マップのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

isPreCondition

IS_PRECONDN

CHAR

boolean

実行するルールの事前条件であるかどうか。

-

-

displayOrder

DISP_ORDER_NUMBER

INT

int

表示の順序。

-

-

executionOrder

EXEC_ORDER_NUMBER

INT

int

実行の順序。

-

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.142 VRuleConditionMapHist

説明: ルール条件マップのシャドウ表

データベース表名: VR_RULE_CONDN_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

マップの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

ruleId

RULE_ID

BIGINT

Long

ルール・テンプレートのID

16

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

status

MAP_STATUS

INT

int

マップのステータス。

2

isPreCondition

IS_PRECONDN

CHAR

boolean

実行するルールの事前条件であるかどうか。

-

displayOrder

DISP_ORDER_NUMBER

INT

int

表示の順序。

-

executionOrder

EXEC_ORDER_NUMBER

INT

int

実行の順序。

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.143 VRuleParam

説明: 特定のルール・テンプレートのパラメータ定義が格納されます。

データベース表名: VCRYPT_RULE_PARAMS

主キー: paramId (PARAM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

paramId

PARAM_ID (PK)

BIGINT

Long

パラメータのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

ruleId

RULE_ID

BIGINT

Long

ルールのID

16

-

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

-

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータのリソース・バンドルに対するキー

4000

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

paramStatus

PARAM_STATUS

INT

int

パラメータのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

-

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルに対するキー

4000

-

description

DESCRIPTION

TEXT

String

ルール・パラメータの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

orderNumber

ORDER_NUMBER

INT

int

順序番号。これは、プロンプトの構文の作成に使用されます。

-

-

compareOperator

COMPARE_OPER

INT

int

比較演算子

-

-

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

-

valueType

VALUE_TYPE

INT

int

値のタイプ

-

-

valueSubType

VALUE_SUB_TYPE

VARCHAR

String

値のサブタイプ

128

-

validations

VALIDATIONS

TEXT

String

パラメータに対する制約

256

-

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

-

notes

NOTES

TEXT

String

パラメータに関する備考

4000

-

9.2.144 VRuleParamHist

説明: ルール・パラメータのシャドウ表

データベース表名: VCRYPT_RULE_PARAMS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

ruleId

RULE_ID

BIGINT

Long

ルールのID

16

conditionId

CONDN_ID

BIGINT

Long

ルール条件のID

16

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータのリソース・バンドルに対するキー

4000

paramStatus

PARAM_STATUS

INT

int

パラメータのステータス。

2

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルに対するキー

4000

description

DESCRIPTION

TEXT

String

ルール・パラメータの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

orderNumber

ORDER_NUMBER

INT

int

順序番号。これは、プロンプトの構文の作成に使用されます。

-

compareOperator

COMPARE_OPER

INT

int

比較演算子

-

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

valueType

VALUE_TYPE

INT

int

値のタイプ

-

valueSubType

VALUE_SUB_TYPE

VARCHAR

String

値のサブタイプ

128

validations

VALIDATIONS

TEXT

String

パラメータに対する制約

256

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

notes

NOTES

TEXT

String

パラメータに関する備考

4000

9.2.145 VRuleParamCustom

説明: ルール・パラメータのカスタマイズ

データベース表名: VR_RULE_PARAM_CUSTOM

主キー: customId (CUSTOM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

customId

CUSTOM_ID (PK)

BIGINT

Long

カスタマイズのID

16

ruleParamId

PARAM_ID

BIGINT

Long

ルール・パラメータのID

16

ruleConditionMapId

RULE_COND_MAP_ID

BIGINT

Long

ルール条件マップのID

16

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータのリソース・バンドルに対するキー

4000

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルに対するキー

4000

description

DESCRIPTION

TEXT

String

ルール・パラメータの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

notes

NOTES

TEXT

String

パラメータに関する備考

4000

9.2.146 VRuleParamCustomHist

説明: VRuleParamCustomのシャドウ表

データベース表名: VR_RULE_PARAM_CUSTOM_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

customId

CUSTOM_ID

BIGINT

Long

カスタマイズのID

16

ruleParamId

PARAM_ID

BIGINT

Long

ルール・パラメータのID

16

ruleConditionMapId

RULE_COND_MAP_ID

BIGINT

Long

ルール条件マップのID

16

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータのリソース・バンドルに対するキー

4000

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルに対するキー

4000

description

DESCRIPTION

TEXT

String

ルール・パラメータの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

notes

NOTES

TEXT

String

パラメータに関する備考

4000

9.2.147 VProfile

説明: ルール・モデル・オブジェクトです。

データベース表名: VCRYPT_PROFILE

主キー: profileId (PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

profileId

PROFILE_ID (PK)

BIGINT

Long

プロファイルのID

16

-

profileName

PROFILE_NAME

TEXT

String

プロファイルの名前。

4000

-

profileNameRBKey

PROFILE_NAME_RBKEY

TEXT

String

モデル名のリソース・バンドルのキー。

4000

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

description

DESCRIPTION

TEXT

String

プロファイルの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

policyType

POLICY_TYPE

INT

int

ポリシーのタイプ。

3

-

profileType

PROFILE_TYPE

INT

int

プロファイルのタイプ。

6

-

profileScope

PROFILE_SCOPE

INT

int

プロファイルの範囲。システムかどうか。

3

-

profileStatus

PROFILE_STATUS

INT

int

プロファイルのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

run_mode

RUN_MODE

INT

int

モデルがテスト・モードまたはその他のモードのいずれで実行されているか。

3

-

score

SCORE

INT

int

プロファイルのスコア

-

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

-

logLevel

LOG_LEVEL

INT

int

ロギングのレベル

6

-

priorityLevel

PRIORITY_LEVEL

INT

int

優先度レベル

6

-

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

-

fileName

FILE_NAME

TEXT

String

ファイル名

512

-

notes

NOTES

TEXT

String

プロファイルに関する備考

4000

-

9.2.148 VProfileHist

説明: プロファイル表のシャドウ表

データベース表名: VCRYPT_PROFILE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

profileName

PROFILE_NAME

TEXT

String

プロファイルの名前。

4000

profileNameRBKey

PROFILE_NAME_RBKEY

TEXT

String

モデル名のリソース・バンドルのキー。

4000

description

DESCRIPTION

TEXT

String

プロファイルの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

policyType

POLICY_TYPE

INT

int

モデルのタイプ。

3

profileType

PROFILE_TYPE

INT

int

プロファイルのタイプ。

6

profileScope

PROFILE_SCOPE

INT

int

プロファイルの範囲。システムかどうか。

3

profileStatus

PROFILE_STATUS

INT

int

プロファイルのステータス。

2

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

fileName

FILE_NAME

TEXT

String

ファイル名

512

run_mode

RUN_MODE

INT

int

モデルがテスト・モードまたはその他のモードのいずれで実行されているか。

3

score

SCORE

INT

int

プロファイルのスコア

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

logLevel

LOG_LEVEL

INT

int

ロギングのレベル

6

priorityLevel

PRIORITY_LEVEL

INT

int

優先度レベル

6

notes

NOTES

TEXT

String

プロファイルに関する備考

4000

9.2.149 VProfileRuleMap

説明: profileRuleMapオブジェクトです

データベース表名: VCRYPT_PROFILE_RULE_MAP

主キー: profileRuleMapId (PROFILE_RULE_MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

profileRuleMapId

PROFILE_RULE_MAP_ID (PK)

BIGINT

Long

profileRuleMapのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

-

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

このインスタンスの名前のリソース・バンドルのキー。

4000

-

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

ruleId

RULE_ID

BIGINT

Long

ルールのID

16

-

status

MAP_STATUS

INT

int

プロファイルのタイプ。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

orderNumber

ORDER_NUMBER

INT

int

実行の順序。同じ値のルール・インスタンスは並列的に実行されます。

-

-

minDeviceScore

MIN_DEVICE_SCORE

INT

int

このルールを実行するデバイスの最小スコア

-

-

maxDeviceScore

MAX_DEVICE_SCORE

INT

int

このルールを実行するデバイスの最大スコア

-

-

minLocationScore

MIN_LOCATION_SCORE

INT

int

このルールを実行する位置の最小スコア

-

-

maxLocationScore

MAX_LOCATION_SCORE

INT

int

このルールを実行する位置の最大スコア

-

-

minCityScore

MIN_CITY_SCORE

INT

int

このルールを実行する市区町村の最小スコア

-

-

maxCityScore

MAX_CITY_SCORE

INT

int

このルールを実行する市区町村の最大スコア

-

-

minStateScore

MIN_STATE_SCORE

INT

int

このルールを実行する都道府県の最小スコア

-

-

maxStateScore

MAX_STATE_SCORE

INT

int

このルールを実行する都道府県の最大スコア

-

-

minCountryScore

MIN_COUNTRY_SCORE

INT

int

このルールを実行する国の最小スコア

-

-

maxCountryScore

MAX_COUNTRY_SCORE

INT

int

このルールを実行する国の最大スコア

-

-

exceptionUserGroupId

EXCEPT_USER_GROUP_ID

BIGINT

Long

例外ユーザー・グループID

16

-

score

SCORE

INT

int

このルールの実行時のスコア

-

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

-

logLevel

LOG_LEVEL

INT

int

ロギングのレベル

6

-

priorityLevel

PRIORITY_LEVEL

INT

int

優先度レベル

6

-

stopOnViolation

STOP_ON_VIOLATION

CHAR

boolean

ルールが失敗した場合に、以降のルール処理を停止するかどうか。

-

-

onTrueActionListId

ACTION_ID

BIGINT

Long

条件成功時にコールされるアクション・リストのID

16

-

onFalseActionListId

ON_FALSE_ACTION_LIST_ID

BIGINT

Long

条件成功時にコールされるアクション・リストのID

16

-

alertId

ALERT_ID

BIGINT

Long

アラート・リストのID

16

-

notes

NOTES

TEXT

String

プロファイル・ルール・マップに関する備考

4000

-

9.2.150 VProfileRuleMapHist

説明: VProfileRuleMapテーブルのシャドウ表

データベース表名: VCRYPT_PROFILE_RULE_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

profileRuleMapのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

このインスタンスの名前のリソース・バンドルのキー。

4000

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

ruleId

RULE_ID

BIGINT

Long

ルールのID

16

status

MAP_STATUS

INT

int

プロファイルのタイプ。

2

orderNumber

ORDER_NUMBER

INT

int

実行の順序。同じ値のルール・インスタンスは並列的に実行されます。

-

minDeviceScore

MIN_DEVICE_SCORE

INT

int

このルールを実行するデバイスの最小スコア

-

maxDeviceScore

MAX_DEVICE_SCORE

INT

int

このルールを実行するデバイスの最大スコア

-

minLocationScore

MIN_LOCATION_SCORE

INT

int

このルールを実行する位置の最小スコア

-

maxLocationScore

MAX_LOCATION_SCORE

INT

int

このルールを実行する位置の最大スコア

-

minCityScore

MIN_CITY_SCORE

INT

int

このルールを実行する市区町村の最小スコア

-

maxCityScore

MAX_CITY_SCORE

INT

int

このルールを実行する市区町村の最大スコア

-

minStateScore

MIN_STATE_SCORE

INT

int

このルールを実行する都道府県の最小スコア

-

maxStateScore

MAX_STATE_SCORE

INT

int

このルールを実行する都道府県の最大スコア

-

minCountryScore

MIN_COUNTRY_SCORE

INT

int

このルールを実行する国の最小スコア

-

maxCountryScore

MAX_COUNTRY_SCORE

INT

int

このルールを実行する国の最大スコア

-

exceptionUserGroupId

EXCEPT_USER_GROUP_ID

BIGINT

Long

例外ユーザー・グループID

16

score

SCORE

INT

int

このルールの実行時のスコア

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

logLevel

LOG_LEVEL

INT

int

ロギングのレベル

6

priorityLevel

PRIORITY_LEVEL

INT

int

優先度レベル

6

stopOnViolation

STOP_ON_VIOLATION

CHAR

boolean

ルールが失敗した場合に、以降のルール処理を停止するかどうか。

-

onTrueActionListId

ACTION_ID

BIGINT

Long

条件成功時にコールされるアクション・リストのID

16

onFalseActionListId

ON_FALSE_ACTION_LIST_ID

BIGINT

Long

条件成功時にコールされるアクション・リストのID

16

alertId

ALERT_ID

BIGINT

Long

アラート・リストのID

16

notes

NOTES

TEXT

String

プロファイル・ルール・マップに関する備考

4000

9.2.151 VProfileListMap

説明: リストへのプロファイルの割当てに使用します。

データベース表名: VCRYPT_PROFILE_LIST_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

mapId

MAP_ID (PK)

BIGINT

Long

プロファイル・リストのマッピングのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新時間。

-

-

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

-

listId

LIST_ID

BIGINT

Long

リストのID

16

-

status

MAP_STATUS

INT

int

マッピングのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

プロファイル・リスト・マップに関する備考

4000

-

9.2.152 VProfileListMapHist

説明: VProfileListMapのシャドウ表

データベース表名: VCRYPT_PROFILE_LIST_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

-

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

-

mapId

MAP_ID

BIGINT

Long

プロファイル・リストのマッピングのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

-

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

-

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

-

listId

LIST_ID

BIGINT

Long

リストのID

16

-

status

MAP_STATUS

INT

int

マッピングのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

プロファイル・リスト・マップに関する備考

4000

-

9.2.153 VRuleParamValue

説明: ルール・インスタンスのパラメータの値が格納されます。

データベース表名: VCRYPT_RULE_PARAM_VALUES

主キー: paramValueId (PARAM_VALUE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

paramValueId

PARAM_VALUE_ID (PK)

BIGINT

Long

パラメータ値のID

16

-

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

-

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

-

ruleConditionMapId

RULE_COND_MAP_ID

BIGINT

Long

ルール条件マップのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新時間。

-

-

valueStatus

PARAM_VALUE_STATUS

INT

int

パラメータ値のステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

valueType

VALUE_TYPE

INT

int

値のタイプ

-

-

intValue

INT_VALUE

INT

int

整数値

-

-

longValue

LONG_VALUE

BIGINT

Long

長整数値

-

-

stringValue

STRING_VALUE

TEXT

String

文字列値

4000

-

booleanValue

BOOLEAN_VALUE

CHAR

boolean

ブール値。

-

-

dateValue

DATE_VALUE

DATETIME

日付

日付値。

-

-

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

-

9.2.154 VRuleParamValueHist

説明: VRuleParamValueのシャドウ表

データベース表名: VCRYPT_RULE_PARAM_VALUES_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

paramValueId

PARAM_VALUE_ID

BIGINT

Long

パラメータ値のID

16

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

ruleConditionMapId

RULE_COND_MAP_ID

BIGINT

Long

ルール条件マップのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

valueStatus

PARAM_VALUE_STATUS

INT

int

パラメータ値のステータス。

2

valueType

VALUE_TYPE

INT

int

値のタイプ

-

intValue

INT_VALUE

INT

int

整数値

-

longValue

LONG_VALUE

BIGINT

Long

長整数値

-

stringValue

STRING_VALUE

TEXT

String

文字列値

4000

booleanValue

BOOLEAN_VALUE

CHAR

boolean

ブール値。

-

dateValue

DATE_VALUE

DATETIME

日付

日付値。

-

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

9.2.155 VRuleOverRide

説明: 起動されたルールのオーバーライドに使用されます。

データベース表名: VR_OVERRIDE

主キー: overRideId (OVER_RIDE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

overRideId

OVER_RIDE_ID (PK)

BIGINT

Long

オブジェクトのID

16

-

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

-

-

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

allowFromTime

ALLOW_FROM_TIME

DATETIME

日付

日付値。

-

-

allowToTime

ALLOW_TO_TIME

DATETIME

日付

日付値。

-

-

objectStatus

OBJECT_STATUS

INT

int

オブジェクトのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

runtimeType

RUNTIME_TYPE

INT

int

スコアのタイプ

6

-

overRideType

OVER_RIDE_TYPE

INT

int

オーバーライド・タイプ。

2

TYPE_COUNT、TYPE_DAY_RANGE、TYPE_PERMANENT

objectType

OBJECT_TYPE

INT

int

ルール例外の使用先。例: ユーザー、位置、デバイス

6

-

objectValue

OBJECT_VALUE

TEXT

String

オブジェクト値

4000

-

maxCountAllowed

MAX_COUNT_ALLOWED

INT

int

ユーザーに許可される試行回数。

-

-

fromAction

FROM_ACTION

VARCHAR

String

開始アクション

64

-

toAction

TO_ACTION

VARCHAR

String

終了アクション

64

-

used_count

USED_COUNT

INT

int

使用されたカウント。

-

-

requestId

REQUEST_ID

TEXT

String

ログイン・セッションのID。

256

-

transactionId

TRX_ID

BIGINT

Long

セッションのID

-

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

-

9.2.156 VRuleOverRideHist

説明: VRuleOverRide表のシャドウ表

データベース表名: VR_OVERRIDE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

overRideId

OVER_RIDE_ID

BIGINT

Long

オブジェクトのID

16

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

-

allowFromTime

ALLOW_FROM_TIME

DATETIME

日付

日付値。

-

allowToTime

ALLOW_TO_TIME

DATETIME

日付

日付値。

-

objectStatus

OBJECT_STATUS

INT

int

オブジェクトのステータス。

2

runtimeType

RUNTIME_TYPE

INT

int

スコアのタイプ

6

overRideType

OVER_RIDE_TYPE

INT

int

オーバーライド・タイプ。

2

objectType

OBJECT_TYPE

INT

int

許可されるオブジェクトのタイプ

6

objectValue

OBJECT_VALUE

TEXT

String

オブジェクト値

4000

maxCountAllowed

MAX_COUNT_ALLOWED

INT

int

ユーザーに許可される試行回数。

-

fromAction

FROM_ACTION

VARCHAR

String

開始アクション

64

toAction

TO_ACTION

VARCHAR

String

終了アクション

64

used_count

USED_COUNT

INT

int

使用されたカウント。

-

requestId

REQUEST_ID

TEXT

String

ログイン・セッションのID。

256

transactionId

TRX_ID

BIGINT

Long

セッションのID

-

notes

NOTES

TEXT

String

オブジェクトに関する備考

4000

9.2.157 VRuleOverRideLog

説明: オーバーライドを追跡するログ

データベース表名: VR_OVERRIDE_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

オブジェクトのID

16

overRideId

OVER_RIDE_ID

BIGINT

Long

オブジェクトのID

16

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

9.2.158 VRuleException

説明: 起動されたルールのオーバーライドに使用されます。

データベース表名: VR_EXCEPTION

主キー: exceptionId (OVER_RIDE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

exceptionId

OVER_RIDE_ID (PK)

BIGINT

Long

オブジェクトのID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

overRideId

OVERRIDE_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

exceptionType

EXCEPTION_TYPE

INT

int

例外のタイプ。例: リスト、ルール、その他

3

exceptionName

EXCEPTION_NAME

INT

int

タイプの名前。例: listName、ruleName、その他

3

exceptionValue

EXCEPTION_VALUE

INT

int

名前の値。例: リストの値

3

9.2.159 VRuleExceptionHist

説明: VRuleException表のシャドウ表

データベース表名: VR_EXCEPTION_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

exceptionId

OVER_RIDE_ID

BIGINT

Long

オブジェクトのID

16

overRideId

OVERRIDE_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

exceptionType

EXCEPTION_TYPE

INT

int

例外のタイプ。例: リスト、ルール、その他

3

exceptionName

EXCEPTION_NAME

INT

int

タイプの名前。例: listName、ruleName、その他

3

exceptionValue

EXCEPTION_VALUE

INT

int

名前の値。例: リストの値

3

9.2.160 VRuleSetRow

説明: ルールセット/モデルの行が格納されます。行のそれぞれが、結果の解釈方法を決定します。

データベース表名: VR_RULESET_ROW

主キー: rowId (RULESET_ROW_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

rowId

RULESET_ROW_ID (PK)

BIGINT

Long

ルールセット行のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

rowName

ROW_NAME

TEXT

String

インスタンスの名前。

4000

rowNameRBKey

ROW_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

行の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

orderNumber

ORDER_NUMBER

INT

int

評価の順序。すべてのルールセットに初めて一致したときに、評価は停止します。

-

resultType

RESULT_TYPE

INT

int

結果のタイプ。スコア、実行するモデルなどです。

3

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

fileName

FILE_NAME

TEXT

String

ファイル名

512

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

includeAlertsPreference

INCLUDE_ALERTS_PREF

INT

int

このオーバーライドがtrueの場合にルール・アラートを含めるかどうか。

4

includeActionsPreference

INCLUDE_ACTIONS_PREF

CHAR

boolean

このオーバーライドがtrueの場合に、ルール・アクションを含めるかどうか。

4

score

SCORE

INT

int

行のスコア

5

executeProfileId

EXE_PROFILE_ID

BIGINT

Long

条件に合致した場合に実行されるプロファイルのID。

16

notes

NOTES

TEXT

String

行に関する備考

4000

9.2.161 VRuleSetRowHist

説明: VRuleSetRowのシャドウ表

データベース表名: VR_RULESET_ROW_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

rowId

RULESET_ROW_ID

BIGINT

Long

ルールセット行のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

profileId

PROFILE_ID

BIGINT

Long

プロファイルのID

16

rowName

ROW_NAME

TEXT

String

インスタンスの名前。

4000

rowNameRBKey

ROW_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

行の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

orderNumber

ORDER_NUMBER

INT

int

評価の順序。すべてのルールセットに初めて一致したときに、評価は停止します。

-

resultType

RESULT_TYPE

INT

int

結果のタイプ。スコア、実行するモデルなどです。

3

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

fileName

FILE_NAME

TEXT

String

ファイル名

512

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

includeAlertsPreference

INCLUDE_ALERTS_PREF

INT

int

このオーバーライドがtrueの場合にルール・アラートを含めるかどうか。

4

includeActionsPreference

INCLUDE_ACTIONS_PREF

CHAR

boolean

このオーバーライドがtrueの場合に、ルール・アクションを含めるかどうか。

4

score

SCORE

INT

int

行のスコア

5

includeRuleAlerts

INCLUDE_RULE_ALERTS

CHAR

boolean

このオーバーライドがtrueの場合にルール・アラートを含めるかどうか。

-

includeRuleActions

INCLUDE_RULE_ACTIONS

CHAR

boolean

このオーバーライドがtrueの場合に、ルール・アクションを含めるかどうか。

-

executeProfileId

EXE_PROFILE_ID

BIGINT

Long

条件に合致した場合に実行されるプロファイルのID。

16

notes

NOTES

TEXT

String

行に関する備考

4000

9.2.162 VRuleSetColumn

説明: ルールセット/モデルの列が格納されます。

データベース表名: VR_RULESET_COL

主キー: columnId (RULESET_COL_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

columnId

RULESET_COL_ID (PK)

BIGINT

Long

ルールセット列のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

rowId

ROW_ID

BIGINT

Long

行のID

16

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

ruleResult

RULE_RESULT

INT

int

考慮対象のルール結果

3

minScore

MIN_SCORE

INT

int

考慮対象になるルールの最小スコア

-

maxScore

MAX_SCORE

INT

int

考慮対象になるルールの最大スコア

-

9.2.163 VRuleSetColumnHist

説明: VRuleSetColumnのシャドウ表

データベース表名: VR_RULESET_COL_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

columnId

RULESET_COL_ID

BIGINT

Long

ルールセット列のID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

rowId

ROW_ID

BIGINT

Long

行のID

16

profileRuleMapId

PROFILE_RULE_MAP_ID

BIGINT

Long

プロファイル・ルール・マップのID

16

ruleResult

RULE_RESULT

INT

int

考慮対象のルール結果

3

minScore

MIN_SCORE

INT

int

考慮対象になるルールの最小スコア

-

maxScore

MAX_SCORE

INT

int

考慮対象になるルールの最大スコア

-

9.2.164 VScoreAction

説明: スコアのマッピング・アクション

データベース表名: VR_SCORE_ACTION

主キー: scoreActionId (SCORE_ACTION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

scoreActionId

SCORE_ACTION_ID (PK)

BIGINT

Long

オブジェクトのID

16

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

scoreName

SCORE_NAME

TEXT

String

スコア・アクションの名前。

4000

scoreNameRBKey

SCORE_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

行の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

minScore

MIN_SCORE

INT

int

最小スコア

-

maxScore

MAX_SCORE

INT

int

最大スコア

-

runLevel

RUN_LEVEL

INT

int

マッピングが実行されるレベル

5

runTimeType

RUN_TIME_TYPE

INT

int

実行時タイプ

6

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.165 VScoreActionHist

説明: VScoreActionの履歴記録

データベース表名: VR_SCORE_ACTION_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

scoreActionId

SCORE_ACTION_ID

BIGINT

Long

オブジェクトのID

16

scoreName

SCORE_NAME

TEXT

String

スコア・アクションの名前。

4000

scoreNameRBKey

SCORE_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

行の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

minScore

MIN_SCORE

INT

int

最小スコア

-

maxScore

MAX_SCORE

INT

int

最大スコア

-

runLevel

RUN_LEVEL

INT

int

マッピングが実行されるレベル

5

runTimeType

RUN_TIME_TYPE

INT

int

実行時タイプ

6

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.166 VMaxBlock

説明: アクションのしきい値を基準にしたアクション/スコアのオーバーライド。これは、ゲーティングに使用できます。

データベース表名: VR_MAX_BLOCKS

主キー: blockId (BLOCK_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

blockId

BLOCK_ID (PK)

BIGINT

Long

オブジェクトのID

16

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

blockName

BLOCK_NAME

TEXT

String

ブロック・アクションの名前。

4000

blockNameRBKey

BLOCK_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

行の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

runTimeType

RUN_TIME_TYPE

INT

int

実行時タイプ

6

fromAction

FROM_ACTION

VARCHAR

String

開始アクション

64

toAction

TO_ACTION

VARCHAR

String

終了アクション

64

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

maxCountAllowed

MAX_COUNT_ALLOWED

INT

int

アクションの数。

-

duration

DURATION

INT

int

期間(分単位)

5

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.167 VMaxBlockHist

説明: VMaxBlockの履歴

データベース表名: VR_MAX_BLOCKS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

blockId

BLOCK_ID

BIGINT

Long

オブジェクトのID

16

blockName

BLOCK_NAME

TEXT

String

ブロック・アクションの名前。

4000

blockNameRBKey

BLOCK_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

runTimeType

RUN_TIME_TYPE

INT

int

実行時タイプ

6

fromAction

FROM_ACTION

VARCHAR

String

開始アクション

64

toAction

TO_ACTION

VARCHAR

String

終了アクション

64

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

maxCountAllowed

MAX_COUNT_ALLOWED

INT

int

アクションの数。

-

duration

DURATION

INT

int

期間(分単位)

5

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.168 VMaxBlockLogs

説明: 最大ブロックのロギング

データベース表名: VR_MAX_BLOCKS_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

オブジェクトのID

16

blockId

BLOCK_ID

BIGINT

Long

オブジェクトのID

16

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

localUserId

LOCAL_USER_ID

BIGINT

Long

オブジェクトのID

16

deviceId

DEVICE_ID

BIGINT

Long

オブジェクトのID

16

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

baseIPAddr

BASE_IP_ADDR

BIGINT

String

クイック検索のベースIPアドレス

15

9.2.169 VPolicySetPkg

説明: ポリシー・セット・パッケージ

データベース表名: V_POLICY_SET_PKG

主キー: policySetId (POLICY_SET_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

policySetId

POLICY_SET_ID (PK)

BIGINT

Long

ポリシー・セット・パッケージのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

LABEL

TEXT

String

名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

description

DESCRIPTION

TEXT

String

説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

policySet

RA_POLICY_SET

TEXT

String

zip形式のポリシー・セット

-

notes

NOTES

TEXT

String

備考

4000

9.2.170 VPolicySet

説明: ポリシー・セットのプロパティが格納されます。

データベース表名: VR_POLICY_SET

主キー: policySetId (POLICY_SET_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

policySetId

POLICY_SET_ID (PK)

BIGINT

Long

ポリシー・セットのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

name

LABEL

TEXT

String

名前

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

-

description

DESCRIPTION

TEXT

String

説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

status

STATUS

INT

int

ポリシー・セットのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

-

fileName

FILE_NAME

TEXT

String

ファイル名

512

-

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

-

9.2.171 VPolicySetHist

説明: ポリシー・セットのプロパティが格納されます。

データベース表名: VR_POLICY_SET_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

policySetId

POLICY_SET_ID

BIGINT

Long

ポリシー・セットのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

name

LABEL

TEXT

String

名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

description

DESCRIPTION

TEXT

String

説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

status

STATUS

INT

int

ポリシー・セットのステータス。

2

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

fileName

FILE_NAME

TEXT

String

ファイル名

512

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.172 VPolicy

説明: ポリシーのプロパティが格納されます。

データベース表名: VR_POLICY

主キー: policyId (POLICY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

policyId

POLICY_ID (PK)

BIGINT

Long

ポリシーのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

name

LABEL

TEXT

String

名前

4000

-

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

-

description

DESCRIPTION

TEXT

String

説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

policyType

POLICY_TYPE

INT

int

ポリシー・タイプ

3

-

status

STATUS

INT

int

ポリシーのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

score

SCORE

INT

int

ポリシーのデフォルトのスコア

-

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

-

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

-

fileName

FILE_NAME

TEXT

String

ファイル名

512

-

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

-

9.2.173 VPolicyHist

説明: ポリシーのシャドウ表

データベース表名: VR_POLICY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

policyId

POLICY_ID

BIGINT

Long

ポリシーのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionId

VERSION_ID

BIGINT

Long

バージョンID

16

name

LABEL

TEXT

String

名前

4000

nameRBKey

LABEL_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

description

DESCRIPTION

TEXT

String

説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

policyType

POLICY_TYPE

INT

int

ポリシー・タイプ

3

status

STATUS

INT

int

ポリシーのステータス。

2

score

SCORE

INT

int

ポリシーのデフォルトのスコア

-

weight

WEIGHT

INT

int

プロファイルのスペース配分

-

scoringType

SCORING_TYPE

INT

int

スコアのタイプ

3

fileName

FILE_NAME

TEXT

String

ファイル名

512

actionListId

ACTION_LIST_ID

BIGINT

Long

アクション・リストのID

-

alertListId

ALERT_LIST_ID

BIGINT

Long

アラート・リストのID

-

notes

NOTES

TEXT

String

レコードに関する備考

4000

9.2.174 VPolicySetLog

説明: PolicySetレベルにおけるルールのログ

データベース表名: VR_POLICYSET_LOGS

主キー: policySetLogId (POLICYSET_LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

policySetLogId

POLICYSET_LOG_ID (PK)

BIGINT

Long

ログID

16

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

requestId

REQUEST_ID

TEXT

String

ログイン・セッションのID。

256

transactionLogId

TRX_LOG_ID

BIGINT

Long

トランザクションのID

16

runtimeType

RUNTIME_TYPE

INT

int

スコアのタイプ

6

policySetId

POLICYSET_ID

BIGINT

Long

PolicySetのID

16

status

STATUS

INT

int

ポリシー・セット実行の実行ステータス

3

totalTime

TOTAL_TIME

BIGINT

Long

実行に要した時間

10

score

SCORE

INT

int

スコアのタイプ

5

transactionData

TRX_DATA

TEXT

String

名前と値のペアの形式のトランザクション・データ。

4000

finalAction

FINAL_ACTION

TEXT

String

このPolicySetの最終アクション

256

actionList

ACTION_LIST

TEXT

String

アクションのリスト。

256

alertIdList

ALERT_ID_LIST

TEXT

String

アラートIDリストのリスト。

256

alertTemplateIdList

ALERT_TEMPL_ID_LIST

TEXT

String

アラート・テンプレートIDリストのリスト。

256

9.2.175 VPolicyLog

説明: ポリシー・レベルにおけるルールのログ

データベース表名: VR_POLICY_LOGS

主キー: policyLogId (POLICY_LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

policyLogId

POLICY_LOG_ID (PK)

BIGINT

Long

ログID

16

policySetLogId

POLICYSET_LOG_ID

BIGINT

Long

ポリシー・セットのID

16

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

policyId

POLICY_ID

BIGINT

Long

ポリシーのID

16

status

STATUS

INT

int

ポリシー実行の実行ステータス

3

totalTime

TOTAL_TIME

BIGINT

Long

実行に要した時間

10

score

SCORE

INT

int

スコアのタイプ

5

actionList

ACTION_LIST

TEXT

String

アクションのリスト。

256

alertIdList

ALERT_ID_LIST

TEXT

String

アラートIDリストのリスト。

256

alertTemplateIdList

ALERT_TEMPL_ID_LIST

TEXT

String

アラート・テンプレートIDリストのリスト。

256

9.2.176 VModelLog

説明: モデル・レベルにおけるルールのログ

データベース表名: VR_MODEL_LOGS

主キー: modelLogId (MODEL_LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

modelLogId

MODEL_LOG_ID (PK)

BIGINT

Long

ログID

16

policyLogId

POLICY_LOG_ID

BIGINT

Long

ポリシーのID

16

parentModelLogId

PARENT_MODEL_LOG_ID

BIGINT

Long

モデルIDコールのID

16

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

profileId

MODEL_ID

BIGINT

Long

プロファイル/モデルのID

16

scoreRowId

SCORE_ROW_ID

BIGINT

Long

行スコアのID

16

status

STATUS

INT

int

モデルの実行ステータス

3

totalTime

TOTAL_TIME

BIGINT

Long

実行に要した時間

10

score

SCORE

INT

int

スコアのタイプ

5

actionList

ACTION_LIST

TEXT

String

アクションのリスト。

256

alertIdList

ALERT_ID_LIST

TEXT

String

アラートIDリストのリスト。

256

alertTemplateIdList

ALERT_TEMPL_ID_LIST

TEXT

String

アラート・テンプレートIDリストのリスト。

256

9.2.177 VRuleLog

説明: ルール・レベルにおけるルールのログ

データベース表名: VR_RULE_LOGS

主キー: ruleLogId (RULE_LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

ruleLogId

RULE_LOG_ID (PK)

BIGINT

Long

ログID

16

modelLogId

MODEL_LOG_ID

BIGINT

Long

モデル・ログのID

16

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

ruleMapId

RULE_MAP_ID

BIGINT

Long

ruleMapのID

16

status

STATUS

INT

int

モデルの実行ステータス

3

totalTime

TOTAL_TIME

BIGINT

Long

実行に要した時間

10

score

SCORE

INT

int

スコアのタイプ

5

actionList

ACTION_LIST

TEXT

String

アクションのリスト。

256

alertIdList

ALERT_ID_LIST

TEXT

String

アラートIDリストのリスト。

256

alertTemplateIdList

ALERT_TEMPL_ID_LIST

TEXT

String

アラート・テンプレートIDリストのリスト。

256

9.2.178 VDynamicAction

説明: 動的アクションです。

データベース表名: VR_DYN_ACTION

主キー: actionId (ACTION_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

actionId

ACTION_ID (PK)

BIGINT

Long

アクションのID

16

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

dynamicActionName

ACTION_NAME

TEXT

String

アクションの名前。

4000

-

dynamicActionNameRBKey

ACTION_NAME_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

description

DESCRIPTION

TEXT

String

操作の説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

actionType

ACTION_TYPE

INT

int

アクションのタイプ。

-

-

status

STATUS

INT

int

オブジェクトのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

-

notes

NOTES

TEXT

String

アクションに関する備考

4000

-

9.2.179 VDynamicActionHist

説明: アクション・オブジェクトの履歴です。

データベース表名: VR_DYN_ACTION_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

actionId

ACTION_ID

BIGINT

Long

アクションのID

16

dynamicActionName

ACTION_NAME

TEXT

String

アクションの名前。

4000

dynamicActionNameRBKey

ACTION_NAME_RBKEY

TEXT

String

名前のリソース・バンドルのキー

4000

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

description

DESCRIPTION

TEXT

String

操作の説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

actionType

ACTION_TYPE

INT

int

アクションのタイプ。

-

status

STATUS

INT

int

オブジェクトのステータス。

2

javaClass

JAVA_CLASS

TEXT

String

Javaクラス・パス

4000

notes

NOTES

TEXT

String

アクションに関する備考

4000

9.2.180 VDynamicActionParam

説明: 特定のアクションのパラメータ定義が格納されます。

データベース表名: VR_DYN_ACT_PAR

主キー: paramId (PARAM_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

paramId

PARAM_ID (PK)

BIGINT

Long

パラメータのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

actionId

ACTION_ID

BIGINT

Long

アクションのID

16

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

-

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータの名前のリソース・バンドルのキー

4000

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

-

status

STATUS

INT

int

パラメータのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

-

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルのキー

4000

-

description

DESCRIPTION

TEXT

String

パラメータの説明

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

valueType

VALUE_TYPE

INT

int

値のタイプ

-

-

valueSubType

VALUE_SUB_TYPE

VARCHAR

String

値のサブタイプ

128

-

validations

VALIDATIONS

TEXT

String

パラメータに対する制約

4000

-

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

-

notes

NOTES

TEXT

String

パラメータに関する備考

4000

-

9.2.181 VDynamicActionParamHist

説明: アクション・パラメータのシャドウ表

データベース表名: VR_DYN_ACT_PAR_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

actionId

ACTION_ID

BIGINT

Long

アクションのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

paramName

PARAM_NAME

TEXT

String

パラメータ名

4000

paramNameRBKey

PARAM_NAME_RBKEY

TEXT

String

パラメータの名前のリソース・バンドルのキー

4000

status

STATUS

INT

int

パラメータのステータス。

2

promptLabel

PROMPT_LABEL

TEXT

String

プロンプトのラベル

4000

promptLabelRBKey

PROMPT_LABEL_RBKEY

TEXT

String

ラベルのリソース・バンドルのキー

4000

description

DESCRIPTION

TEXT

String

パラメータの説明

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

valueType

VALUE_TYPE

INT

int

値のタイプ

-

valueSubType

VALUE_SUB_TYPE

VARCHAR

String

値のサブタイプ

128

validations

VALIDATIONS

TEXT

String

パラメータに対する制約

4000

defaultValue

DEFAULT_VALUE

TEXT

String

デフォルト値

4000

notes

NOTES

TEXT

String

パラメータに関する備考

4000

9.2.182 VDynamicActionInstance

説明: 動的アクションのインスタンス。これはVValueListと関連付けられます。

データベース表名: VR_DYN_ACTION_INST

主キー: instanceId (INSTANCE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

instanceId

INSTANCE_ID (PK)

BIGINT

Long

インスタンスのID

16

-

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

-

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

-

description

DESCRIPTION

TEXT

String

マップの説明。

4000

-

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

actionId

ACTION_ID

BIGINT

Long

アクションのID

16

-

runtimeType

RUNTIME_TYPE

INT

int

スコアのタイプ

6

-

timeToLiveInMilliSeconds

TIME_TO_LIVE_MS

INT

int

スケジュール時以降、アクションが有効である期間。ゼロまたはマイナスの数値は、無限の時間を意味します。

-

-

execType

EXEC_TYPE

INT

int

アクションの実行タイプ。例: 同期、非同期

5

-

execPriority

EXEC_PRIORITY

INT

int

実行の優先順位

5

-

actionToTrigger

ACTION_TO_TRIGGER

INT

整数

トリガーする必要があるアクションです。

5

-

finalActionToTrigger

FINAL_ACTION_TO_TRIGGER

INT

整数

トリガーする必要がある最終アクション

5

-

minScoreToTrigger

MIN_SCORE

INT

int

動的アクションのトリガーに必要な最小スコア

-

-

maxScoreToTrigger

MAX_SCORE

INT

int

動的アクションのトリガーに必要な最大スコア

-

-

logLevel

LOG_LEVEL

INT

int

アクション・インスタンスのロギング/追跡レベル

5

-

status

STATUS

INT

int

パラメータのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

パラメータに関する備考

4000

-

9.2.183 VDynamicActionInstanceHist

説明: 動的アクションのインスタンス。これはVValueListと関連付けられます。

データベース表名: VR_DYN_ACTION_INST_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

instanceId

INSTANCE_ID

BIGINT

Long

インスタンスのID

16

mapName

MAP_NAME

TEXT

String

インスタンスの名前。

4000

mapNameRBKey

MAP_NAME_RBKEY

TEXT

String

インスタンスのリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

マップの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

actionId

ACTION_ID

BIGINT

Long

アクションのID

16

runtimeType

RUNTIME_TYPE

INT

int

スコアのタイプ

6

timeToLiveInMilliSeconds

TIME_TO_LIVE_MS

INT

int

スケジュール時以降、アクションが有効である期間。ゼロまたはマイナスの数値は、無限の時間を意味します。

-

execType

EXEC_TYPE

INT

int

アクションの実行タイプ。例: 同期、非同期

5

execPriority

EXEC_PRIORITY

INT

int

実行の優先順位

5

actionToTrigger

ACTION_TO_TRIGGER

INT

整数

トリガーする必要があるアクションです。

5

finalActionToTrigger

FINAL_ACTION_TO_TRIGGER

INT

整数

トリガーする必要がある最終アクション

5

minScoreToTrigger

MIN_SCORE

INT

int

動的アクションのトリガーに必要な最小スコア

-

maxScoreToTrigger

MAX_SCORE

INT

int

動的アクションのトリガーに必要な最大スコア

-

logLevel

LOG_LEVEL

INT

int

アクション・インスタンスのロギング/追跡レベル

5

status

STATUS

INT

int

パラメータのステータス。

2

notes

NOTES

TEXT

String

パラメータに関する備考

4000

9.2.184 VDynamicActionParamValue

説明: 動的アクション・インスタンスのパラメータの値が格納されます。

データベース表名: VR_DYN_ACT_PAR_VAL

主キー: paramValueId (PARAM_VALUE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

paramValueId

PARAM_VALUE_ID (PK)

BIGINT

Long

パラメータ値のID

16

actionInstanceId

INSTANCE_ID

BIGINT

Long

インスタンスのID

16

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新時間。

-

valueType

VALUE_TYPE

INT

int

値のタイプ

-

intValue

INT_VALUE

INT

int

整数値

-

longValue

LONG_VALUE

BIGINT

Long

長整数値

-

stringValue

STRING_VALUE

TEXT

String

文字列値

4000

booleanValue

BOOLEAN_VALUE

CHAR

boolean

ブール値。

-

dateValue

DATE_VALUE

DATETIME

日付

日付値。

-

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

9.2.185 VDynamicActionParamValueHist

説明: 動的アクションパラメータ値の履歴オブジェクト

データベース表名: VR_DYN_ACT_PAR_VAL_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

paramValueId

PARAM_VALUE_ID

BIGINT

Long

パラメータ値のID

16

actionInstanceId

INSTANCE_ID

BIGINT

Long

インスタンスのID

16

paramId

PARAM_ID

BIGINT

Long

パラメータのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

valueType

VALUE_TYPE

INT

int

値のタイプ

-

intValue

INT_VALUE

INT

int

整数値

-

longValue

LONG_VALUE

BIGINT

Long

長整数値

-

stringValue

STRING_VALUE

TEXT

String

文字列値

4000

booleanValue

BOOLEAN_VALUE

CHAR

boolean

ブール値。

-

dateValue

DATE_VALUE

DATETIME

日付

日付値。

-

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

9.2.186 VDynamicActionExecLog

説明: 動的アクションの実行ログ

データベース表名: VT_DYN_ACT_EXEC_LOG

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

DATETIME

日付

オブジェクトが更新された日時。

-

requestId

REQUEST_ID

TEXT

String

リクエストのID。これは、認証後のリクエストの関係付けに使用されます。

256

actionInstanceId

INSTANCE_ID

BIGINT

Long

インスタンスのID

16

sessionActionMapId

SESS_ACT_MAP_ID

BIGINT

Long

セッション・アクション・マップ(VTSessionActionMap)のID

16

execStatus

EXEC_STATUS

INT

int

実行のステータス

5

startTime

START_TIME

DATETIME

日付

実行の開始日時

-

totalTime

TOTAL_TIME

BIGINT

Long

実行に要した時間

10

paramData

PARAM_DATA

TEXT

String

パラメータ・データ

4000

notes

NOTES

TEXT

String

実行に関する備考

4000

9.2.187 VAlertTemplate

説明: ルール・インスタンスのアラート値が格納されるリスト

データベース表名: VCRYPT_ALERT_TEMPLATES

主キー: templateId (TEMPLATE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

templateId

TEMPLATE_ID (PK)

BIGINT

Long

アラート・テンプレートのID

16

listId

LIST_ID

BIGINT

Long

リストのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

alertType

ALERT_TYPE

INT

int

アラートのタイプ

-

alertLevel

ALERT_LEVEL

INT

int

アラートのレベル

-

alertMessage

ALERT_MESSAGE

TEXT

String

アラート・メッセージ

4000

notes

NOTES

TEXT

String

リストに関する備考

4000

9.2.188 VAlertTemplateHist

説明: VAlertTemplateのシャドウ表

データベース表名: VCRYPT_ALERT_TEMPLATES_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

templateId

TEMPLATE_ID

BIGINT

Long

アラート・テンプレートのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

listId

LIST_ID

BIGINT

Long

リストのID

16

alertType

ALERT_TYPE

INT

int

アラートのタイプ

-

alertLevel

ALERT_LEVEL

INT

int

アラートのレベル

-

alertMessage

ALERT_MESSAGE

TEXT

String

アラート・メッセージ

4000

notes

NOTES

TEXT

String

リストに関する備考

4000

9.2.189 VValueList

説明: ベクター値が格納されます。

データベース表名: VCRYPT_VALUE_LIST

主キー: listId (LIST_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

listId

LIST_ID (PK)

BIGINT

Long

リストのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

listName

LIST_NAME

TEXT

String

リストの名前

4000

listNameRBKey

LIST_NAME_RBKEY

TEXT

String

リスト名のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

マップの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

cacheType

CACHE_TYPE

INT

int

リストをキャッシュする必要があるかどうか。

4

listType

LIST_CLASS_CODE

INT

int

リストのタイプ

-

valueType

VALUE_TYPE

INT

int

値のタイプ

-

notes

NOTES

TEXT

String

リストに関する備考

4000

9.2.190 VValueListHist

説明: VValueListのシャドウ表

データベース表名: VCRYPT_VALUE_LIST_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

listId

LIST_ID

BIGINT

Long

リストのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

listName

LIST_NAME

TEXT

String

リストの名前

4000

listNameRBKey

LIST_NAME_RBKEY

TEXT

String

リスト名のリソース・バンドル・キー

4000

description

DESCRIPTION

TEXT

String

マップの説明。

4000

descriptionRBKey

DESC_RBKEY

TEXT

String

説明に使用されるリソース・バンドル・キー

4000

listType

LIST_CLASS_CODE

INT

int

リストのタイプ

-

cacheType

CACHE_TYPE

INT

int

リストをキャッシュする必要があるかどうか。

4

valueType

VALUE_TYPE

INT

int

値のタイプ

-

notes

NOTES

TEXT

String

リストに関する備考

4000

9.2.191 VStringValueElement

説明: リストの文字列要素

データベース表名: VCRYPT_STRING_VALUE_ELEMENT

主キー: elementId (ELEMENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

elementId

ELEMENT_ID (PK)

BIGINT

Long

要素ID

16

listId

LIST_ID

BIGINT

Long

リストのID

16

value

ELEMENT_VALUE

TEXT

String

文字列値

4000

9.2.192 VLongValueElement

説明: リストのLong要素

データベース表名: VCRYPT_LONG_VALUE_ELEMENT

主キー: elementId (ELEMENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

elementId

ELEMENT_ID (PK)

BIGINT

Long

要素ID

16

listId

LIST_ID

BIGINT

Long

リストのID

16

value

ELEMENT_VALUE

BIGINT

Long

長整数値

-

9.2.193 VIntValueElement

説明: リストのInt要素

データベース表名: VCRYPT_INT_VALUE_ELEMENT

主キー: elementId (ELEMENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

elementId

ELEMENT_ID (PK)

BIGINT

Long

要素ID

16

listId

LIST_ID

BIGINT

Long

リストのID

16

value

ELEMENT_VALUE

INT

int

Int値

-

9.2.194 VDateValueElement

説明: リストの日付要素

データベース表名: VCRYPT_DATE_VALUE_ELEMENT

主キー: elementId (ELEMENT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

elementId

ELEMENT_ID (PK)

BIGINT

Long

要素ID

16

listId

LIST_ID

BIGINT

Long

リストのID

16

value

ELEMENT_VALUE

DATETIME

日付

日付値

-

9.2.195 VRunStatus

説明: クリティカルな操作の実行ステータスが保持されます。

データベース表名: V_RUN_STATUS

主キー: runStatusId (RUN_STATUS_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

runStatusId

RUN_STATUS_ID (PK)

BIGINT

Long

操作のID

16

runStatusType

RUN_STATUS_TYPE

INT

int

操作のタイプ

4

runStatusSubType

RUN_STATUS_SUB_TYPE

VARCHAR

String

操作のサブタイプ

64

runStatusValue

RUN_STATUS_VALUE

VARCHAR

String

実行ステータス値

64

createTime

CREATE_TIME

DATETIME

日付

ユーザーの作成日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

9.2.196 VRunStatusHist

説明: クリティカルな操作の実行ステータスが保持されます。シャドウ表。

データベース表名: V_RUN_STATUS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

runStatusId

RUN_STATUS_ID

BIGINT

Long

操作のID

16

runStatusType

RUN_STATUS_TYPE

INT

int

操作のタイプ

4

runStatusSubType

RUN_STATUS_SUB_TYPE

VARCHAR

String

操作のサブタイプ

64

runStatusValue

RUN_STATUS_VALUE

VARCHAR

String

実行ステータス値

64

9.2.197 VCacheStatus

説明: すべてのキャッシュの最終更新ステータスが保持されます。

データベース表名: VCRYPT_CACHE_STATUS

主キー: cacheId (CACHE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

cacheId

CACHE_ID (PK)

BIGINT

Long

キャッシュのID

16

cacheType

CACHE_TYPE

INT

int

キャッシュのタイプ

-

objectValue

OBJECT_VALUE

VARCHAR

String

オブジェクトの値

255

version

VERSION

INT

int

キャッシュのバージョン

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

9.2.198 VGlobalLookup

説明: 定数のグローバル参照表

データベース表名: V_G_LOOKUP

主キー: lookupId (LOOKUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

lookupId

LOOKUP_ID (PK)

BIGINT

Long

参照ID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新時間。

-

-

lookupType

LOOKUP_TYPE

INT

int

検索のタイプ。たとえば、プロファイルなど

-

-

name

NAME

TEXT

String

参照の名前

4000

-

description

DESCRIPTION

TEXT

String

説明

4000

-

status

STATUS

INT

int

参照のステータス

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

9.2.199 VGlobalLookupHist

説明: 定数のグローバル参照表シャドウ表

データベース表名: V_G_LOOKUP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

lookupId

LOOKUP_ID

BIGINT

Long

参照ID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

lookupType

LOOKUP_TYPE

INT

int

検索のタイプ。たとえば、プロファイルなど

-

name

NAME

TEXT

String

参照の名前

4000

description

DESCRIPTION

TEXT

String

説明

4000

status

STATUS

INT

int

参照のステータス

2

9.2.200 VReportQuery

説明: レポート問合せ

データベース表名: V_REP_QUERY

主キー: queryId (QUERY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

queryId

QUERY_ID (PK)

BIGINT

Long

問合せのID

16

-

queryName

QUERY_NAME

TEXT

String

問合せの名前

4000

-

description

QUERY_DESC

TEXT

String

レポートの説明

4000

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

-

query

QUERY

TEXT

String

レポートの問合せ

4000

-

accessType

ACCESS_TYPE

INT

int

アクセスのタイプ。

2

ACCESS_PUBLIC、ACCESS_PRIVATE

adminLoginId

ADMIN_LOGIN_ID

VARCHAR

String

管理者のID

30

-

9.2.201 VReportQueryHist

説明: レポート問合せのシャドウ・オブジェクト

データベース表名: V_REP_QUERY_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

queryId

QUERY_ID

BIGINT

Long

問合せのID

16

queryName

QUERY_NAME

TEXT

String

問合せの名前

4000

description

QUERY_DESC

TEXT

String

レポートの説明

4000

query

QUERY

TEXT

String

レポートの問合せ

4000

accessType

ACCESS_TYPE

INT

int

アクセスのタイプ。

2

adminLoginId

ADMIN_LOGIN_ID

VARCHAR

String

管理者のID

30

9.2.202 VReportSchedule

説明: スケジュールされたレポートです。

データベース表名: V_REP_SCHED

主キー: scheduleId (SCHED_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

scheduleId

SCHED_ID (PK)

BIGINT

Long

レポートのID

16

-

reportName

REPORT_NAME

TEXT

String

レポートの名前

4000

-

description

REPORT_DESC

TEXT

String

レポートの説明

4000

-

status

SCHEDULE_STATUS

INT

int

スケジュールのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

fileType

FILETYPE

INT

int

レポートのファイル・タイプ

-

-

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

-

startDate

START_DATE

DATETIME

日付

スケジュールを開始する日付。

-

-

executeTimeInSeconds

EXEC_TIME_SECS

INT

int

レポートを実行する時間。

-

-

endDate

END_DATE

DATETIME

日付

スケジュールを終了する日付。

-

-

intervalType

INTERVAL_TYPE

INT

int

間隔のタイプ。

2

INTERVAL_MIN、INTERVAL_HOUR、INTERVAL_DAY、INTERVAL_WEEK、INTERVAL_MONTH、INTERVAL_QUARTER、INTERVAL_YEAR、INTERVAL_NONE

intervalValue

FILE_TYPE

TEXT

String

間隔の値

256

-

lastRunTime

LAST_RUN_TIME

DATETIME

日付

レポートの最終実行時間。

-

-

queryId

QUERY_ID

BIGINT

Long

問合せのID

16

-

actionType

ACTION_TYPE

INT

int

アクションのタイプ。

2

ACTION_SAVE、ACTION_SAVE_AND_SEND、ACTION_SAVE_AND_NOTIFY

emailList

EMAIL_LIST

TEXT

String

電子メール・リスト

4000

-

notes

NOTES

TEXT

String

備考

4000

-

9.2.203 VReportScheduleHist

説明: レポート・スケジュールのシャドウ表

データベース表名: V_REP_SCHED_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

scheduleId

SCHED_ID

BIGINT

Long

スケジュールのID

16

reportName

REPORT_NAME

TEXT

String

レポートの名前

4000

description

REPORT_DESC

TEXT

String

レポートの説明

4000

status

SCHEDULE_STATUS

INT

int

スケジュールのステータス。

2

fileType

FILETYPE

INT

int

レポートのファイル・タイプ

-

startDate

START_DATE

DATETIME

日付

スケジュールを開始する日付。

-

executeTimeInSeconds

EXEC_TIME_SECS

INT

int

レポートを実行する時間。

-

endDate

END_DATE

DATETIME

日付

スケジュールを終了する日付。

-

intervalType

INTERVAL_TYPE

INT

int

間隔のタイプ。

2

intervalValue

FILE_TYPE

TEXT

String

間隔の値

256

lastRunTime

LAST_RUN_TIME

DATETIME

日付

レポートの最終実行時間。

-

queryId

QUERY_ID

BIGINT

Long

問合せのID

16

actionType

ACTION_TYPE

INT

int

アクションのタイプ。

2

emailList

EMAIL_LIST

TEXT

String

電子メール・リスト

4000

notes

NOTES

TEXT

String

備考

4000

9.2.204 VReportSaved

説明: 保存されたレポートです。

データベース表名: V_REP_SAVED

主キー: savedId (REPORT_SAVED_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

savedId

REPORT_SAVED_ID (PK)

BIGINT

Long

保存されたレポートのID

16

-

scheduleId

SCHED_ID

BIGINT

Long

スケジュールされたレポートの場合は、スケジュールのID。

16

-

reportName

REPORT_NAME

TEXT

String

レポートの名前

4000

-

description

REPORT_DESC

TEXT

String

レポートの説明

4000

-

filePath

FILE_PATH

TEXT

String

ファイルのパス

1024

-

fileType

FILETYPE

INT

int

レポートのファイル・タイプ

-

-

status

REPORT_STATUS

INT

int

スケジュールのステータス。

2

STATUS_SUCCESS、STATUS_ERROR、STATUS_FILE_NOT_FOUND、STATUS_DELETED

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

-

processTime

PROCESS_TIME

INT

int

レポートの処理の所要時間。

10

-

queryId

QUERY_ID

BIGINT

Long

問合せのID

-

-

query

QUERY

TEXT

String

レポートの問合せ

4000

-

emailList

EMAIL_LIST

TEXT

String

電子メール・リスト

4000

-

errorMessage

ERROR_MSG

TEXT

String

失敗した場合のエラー・メッセージ

4000

-

notes

NOTES

TEXT

String

備考

4000

-

9.2.205 VReportSavedHist

説明: 保存されたレポートのシャドウ表。

データベース表名: V_REP_SAVED_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

savedId

REPORT_SAVED_ID

BIGINT

Long

保存されたレポートのID

16

scheduleId

SCHED_ID

BIGINT

Long

スケジュールされたレポートの場合は、スケジュールのID。

16

reportName

REPORT_NAME

TEXT

String

レポートの名前

4000

description

REPORT_DESC

TEXT

String

レポートの説明

4000

filePath

FILE_PATH

TEXT

String

ファイルのパス

1024

fileType

FILETYPE

INT

int

レポートのファイル・タイプ

-

status

REPORT_STATUS

INT

int

スケジュールのステータス。

2

processTime

PROCESS_TIME

INT

int

レポートの処理の所要時間。

10

queryId

QUERY_ID

BIGINT

Long

問合せのID

-

query

QUERY

TEXT

String

レポートの問合せ

4000

emailList

EMAIL_LIST

TEXT

String

電子メール・リスト

4000

errorMessage

ERROR_MSG

TEXT

String

失敗した場合のエラー・メッセージ

4000

notes

NOTES

TEXT

String

備考

4000

9.2.206 VJavaBinaryClass

説明: バイナリ・クラス・コードが格納されます。

データベース表名: VR_JAVA_BIN

主キー: javaClassId (JAVA_CLASS_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

列挙値

createTime

CREATE_TIME

DATETIME

日付

オブジェクトの作成日時。

-

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

更新時間。

-

-

javaClassId

JAVA_CLASS_ID (PK)

BIGINT

Long

オブジェクトのID

16

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

-

referenceObjectId

OBJECT_ID

BIGINT

Long

属するオブジェクトのID。

-

-

referenceObjectClassName

OBJECT_CLASS_NAME

VARCHAR

String

参照オブジェクトIDのクラス名

-

-

checkSum

CHECK_SUM

INT

int

クラスのチェックサム

-

-

javaClassName

JAVA_CLASS_NAME

TEXT

String

Javaクラス名

4000

-

javaClassBinary

JAVA_CLASS_BIN

TEXT

String

バイナリ形式のクラス・コードです。

-

-

status

STATUS

INT

int

パラメータのステータス。

2

STATUS_ACTIVE、STATUS_DISABLED、STATUS_DELETED

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

-

9.2.207 VJavaBinaryClassHist

説明: 動的アクションJavaクラスの履歴オブジェクト

データベース表名: VR_JAVA_BIN_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

javaClassId

JAVA_CLASS_ID

BIGINT

Long

オブジェクトのID

16

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

referenceObjectId

OBJECT_ID

BIGINT

Long

属するオブジェクトのID。

-

referenceObjectClassName

OBJECT_CLASS_NAME

VARCHAR

String

参照オブジェクトIDのクラス名

-

checkSum

CHECK_SUM

INT

int

クラスのチェックサム

-

javaClassName

JAVA_CLASS_NAME

TEXT

String

Javaクラス名

4000

javaClassBinary

JAVA_CLASS_BIN

TEXT

String

バイナリ形式のクラス・コードです。

-

status

STATUS

INT

int

パラメータのステータス。

2

notes

NOTES

TEXT

String

パラメータ値に関する備考

4000

9.2.208 VAlert

説明: アラート・オブジェクトです。

データベース表名: VCRYPT_ALERT

主キー: alertId (ALERT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

alertId

ALERT_ID (PK)

BIGINT

Long

アラートのID

16

templateId

TEMPLATE_ID

BIGINT

Long

アラート・テンプレートのID

16

sessActionMapId

SESS_ACTION_MAP_ID

BIGINT

Long

セッション・アクション・マップへの参照

16

alertLevel

ALERT_LEVEL

INT

int

アラート・レベル

-

alertType

ALERT_TYPE

INT

int

アラート・タイプ

-

alertStatus

ALERT_STATUS

INT

int

アラート・ステータス

-

createTime

CREATE_TIME

DATETIME

日付

アラートの生成時間。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

week

CREATE_WEEK

INT

int

アラートが生成された週

-

month

CREATE_MONTH

INT

int

アラートが生成された週

-

quarter

CREATE_QUARTER

INT

int

アラートが生成された週

-

year

CREATE_YEAR

INT

int

アラートが生成された年

-

requestId

REQUEST_ID

TEXT

String

リクエストのID。これは、認証後のリクエストの関係付けに使用されます。

256

transactionLogId

TRX_LOG_ID

BIGINT

Long

アラートが生成されたトランザクションのID。

16

sourceType

SOURCE_TYPE

INT

int

タイプはルール、またはモデルなど他のソースから取得できます。

4

sourceId

PROFILE_RULE_MAP_ID

BIGINT

Long

ソースのID。ruleMapId、またはその他のID

16

runtimeType

RUNTIME_TYPE

INT

整数

実行時タイプ(取得可能な場合)

6

nodeId

NODE_ID

BIGINT

Long

ノードID

-

userId

USER_ID

TEXT

String

ユーザーのユーザーID(取得可能な場合)。

256

loginId

USER_LOGIN_ID

TEXT

String

ユーザーのログインID(取得可能な場合)。

256

remoteIPAddr

REMOTE_IP_ADDR

BIGINT

String

クライアントの接続が開始されたIPアドレス

15

baseIPAddr

BASE_IP_ADDR

BIGINT

String

クイック検索のベースIPアドレス

15

inputList

INPUT_LIST

TEXT

String

入力値リスト。

4000

probableCause

PROBABLE_CAUSE

VARCHAR

String

アラートの原因。

128

category

ALERT_SOURCE

VARCHAR

String

アラートのカテゴリ

64

alertMessage

ALERT_MESSAGE

TEXT

String

アラート・メッセージ

4000

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.209 VCSRCase

説明: CSRケース

データベース表名: V_CASE

主キー: caseId (CASE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

caseId

CASE_ID (PK)

BIGINT

Long

ケースのID

16

extUserId

USER_LOGIN_ID

TEXT

String

ユーザーの外部ユーザーID(取得可能な場合)。

256

requestId

REQUEST_ID

TEXT

String

セッションのID。

256

lastActionType

LOG_ACCESS_TYPE

INT

int

ケースのレポート可能な最終アクションのタイプ

3

caseStatus

CASE_STATUS

INT

int

ケースのステータス

3

disposition

DISPOSITION

INT

int

ケースの処理

6

caseType

CASE_TYPE

INT

int

ケースのタイプ

6

createType

CREATE_TYPE

INT

int

ケースがどのように作成されたか

6

severityLevel

SEVERITY_LEVEL

INT

int

ケースの重大度レベル

-

ownerGroupId

ADMIN_GROUP_ID

BIGINT

Long

所有者グループのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

externalCaseId

EXT_CASE_ID

TEXT

String

外部ケースIDのID

256

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

expirationTime

EXPIRE_TIME

DATETIME

日付

ケースの有効期限日時

-

notes

NOTES

TEXT

String

備考

4000

9.2.210 VCSRCaseHist

説明: CSRケースのシャドウ表

データベース表名: V_CASE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

caseId

CASE_ID

BIGINT

Long

ケースのID

16

extUserId

USER_LOGIN_ID

TEXT

String

ユーザーの外部ユーザーID(取得可能な場合)。

256

requestId

REQUEST_ID

TEXT

String

セッションのID。

256

lastActionType

LOG_ACCESS_TYPE

INT

int

ケースのレポート可能な最終アクションのタイプ

3

caseStatus

CASE_STATUS

INT

int

ケースのステータス

3

caseType

CASE_TYPE

INT

int

ケースのタイプ

6

createType

CREATE_TYPE

INT

int

ケースがどのように作成されたか

6

disposition

DISPOSITION

INT

int

ケースの処理

6

severityLevel

SEVERITY_LEVEL

INT

int

ケースの重大度レベル

3

ownerGroupId

ADMIN_GROUP_ID

BIGINT

Long

所有者グループのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

externalCaseId

EXT_CASE_ID

TEXT

String

外部ケースIDのID

256

expirationTime

EXPIRE_TIME

DATETIME

日付

ケースの有効期限日時

-

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.211 VCaseActionLogSessionMap

説明: アクション・ログとセッション間のマッピング

データベース表名: V_ACTION_LOG_SESS_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

sessionId

SESSION_ID

BIGINT

Long

セッションのID

16

caseId

CASE_ID

BIGINT

Long

セッションのID

16

9.2.212 VCaseMap

説明: ケースとその他のエンティティ間のマッピング

データベース表名: V_CASE_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

createTime

CREATE_TIME

DATETIME

日付

トランザクションの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

オブジェクトの最終更新時間。

-

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

caseId

CASE_ID

BIGINT

Long

ケースのID

16

objectId

OBJECT_ID

BIGINT

Long

オブジェクトのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

relationType

RELATION_TYPE

INT

int

関係のタイプ

6

mapStatus

MAP_STATUS

INT

int

ケース・マップのステータス

5

adminSessionId

ADM_SESSION_ID

BIGINT

Long

管理セッションのID

16

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.213 VCaseMapHist

説明: VCaseMapのシャドウ表

データベース表名: V_CASE_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

caseId

CASE_ID

BIGINT

Long

ケースのID

16

objectId

OBJECT_ID

BIGINT

Long

オブジェクトのID。

16

entityDefId

ENTITY_DEF_ID

BIGINT

Long

エンティティ・タイプのID

16

relationType

RELATION_TYPE

INT

int

関係のタイプ

6

mapStatus

MAP_STATUS

INT

int

ケース・マップのステータス

5

adminSessionId

ADM_SESSION_ID

BIGINT

Long

管理セッションのID

16

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.214 VAdminUser

説明: 管理ユーザー

データベース表名: V_ADMIN_USER

主キー: adminUserId (USER_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

adminUserId

USER_ID (PK)

BIGINT

Long

管理ユーザーのID

16

extUserId

USER_LOGIN_ID

TEXT

String

ユーザーの外部ユーザーID(取得可能な場合)。

256

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

アラートに関する備考

4000

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

9.2.215 VAdminUserHist

説明: 管理ユーザーのシャドウ表

データベース表名: V_ADMIN_USER_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

adminUserId

USER_ID

BIGINT

Long

管理ユーザーのID

16

extUserId

USER_LOGIN_ID

TEXT

String

ユーザーの外部ユーザーID(取得可能な場合)。

256

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

備考

4000

9.2.216 VAdminUserGroup

説明: 管理ユーザー・グループ

データベース表名: V_ADMIN_USERGROUP

主キー: adminUserGroupId (USER_GROUP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

adminUserGroupId

USER_GROUP_ID (PK)

BIGINT

Long

管理ユーザー・グループのID

16

extGroupId

EXT_USER_GROUP_ID

TEXT

String

ユーザーの外部グループID(取得可能な場合)。

256

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

アラートに関する備考

4000

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

9.2.217 VAdminUserGroupHist

説明: 管理ユーザー・グループのシャドウ表

データベース表名: V_ADMIN_USER_GROUP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

adminUserGroupId

USER_GROUP_ID

BIGINT

Long

管理ユーザー・グループのID

16

extGroupId

EXT_USER_GROUP_ID

TEXT

String

ユーザーの外部グループID(取得可能な場合)。

256

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

備考

4000

9.2.218 VAdminUserGroupMap

説明: 管理ユーザー・グループ・マップ

データベース表名: V_ADMIN_USERGROUP_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

adminUserGroupId

ADMIN_USERGROUP_ID

BIGINT

Long

管理ユーザー・グループID

16

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

アラートに関する備考

4000

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

9.2.219 VAdminUserGroupMapHist

説明: 管理ユーザー・グループ・マップのシャドウ表

データベース表名: V_ADMIN_USERGROUP_MAP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

mapId

MAP_ID

BIGINT

Long

マップのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

adminUserGroupId

ADMIN_USERGROUP_ID

BIGINT

Long

管理ユーザー・グループID

16

status

STATUS

INT

int

管理ユーザーのステータス。

5

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.220 VAdminUserProfile

説明: 管理ユーザー・プロファイル

データベース表名: V_ADMIN_USERPROFILE

主キー: adminUserProfileId (USER_PROFILE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

adminUserProfileId

USER_PROFILE_ID (PK)

BIGINT

Long

管理ユーザー・プロファイルのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

status

STATUS

INT

int

管理ユーザーのステータス。

5

name

ATTR_NAME

TEXT

String

属性の名前

4000

value

ATTR_VALUE

TEXT

String

属性の値

4000

notes

NOTES

TEXT

String

アラートに関する備考

4000

createTime

CREATE_TIME

DATETIME

日付

オブジェクトが作成された日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

最終更新日時。

-

9.2.221 VAdminUserProfileHist

説明: 管理ユーザー・プロファイルのシャドウ表

データベース表名: V_ADMIN_USER_PROFILE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

adminUserProfileId

USER_PROFILE_ID

BIGINT

Long

管理ユーザー・プロファイルのID

16

adminUserId

ADMIN_USER_ID

BIGINT

Long

管理者ユーザーID

16

status

STATUS

INT

int

管理ユーザーのステータス。

5

name

ATTR_NAME

TEXT

String

属性の名前

4000

value

ATTR_VALUE

TEXT

String

属性の値

4000

notes

NOTES

TEXT

String

アラートに関する備考

4000

9.2.222 VRAConfig

説明: RA構成

データベース表名: VRA_CONFIG

主キー: configId (CONFIG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

configId

CONFIG_ID (PK)

BIGINT

Long

構成のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

NAME

TEXT

String

名前

4000

configType

CONFIG_TYPE

INT

int

構成のタイプ。

5

configStatus

CONFIG_STATUS

INT

int

構成のステータス。

5

notes

NOTES

TEXT

String

備考

4000

9.2.223 VRAConfigHist

説明: RA構成のシャドウ

データベース表名: VRA_CONFIG_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

configId

CONFIG_ID

BIGINT

Long

構成のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

name

NAME

TEXT

String

名前

4000

configType

CONFIG_TYPE

INT

int

構成のタイプ。

5

configStatus

CONFIG_STATUS

INT

int

構成のステータス。

5

notes

NOTES

TEXT

String

備考

4000

9.2.224 VRAConfigProperty

説明: RA構成プロパティ

データベース表名: VRA_CONFIG_PROP

主キー: propertyId (PROPERTY_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

propertyId

PROPERTY_ID (PK)

BIGINT

Long

プロパティのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

configId

CONFIG_ID

BIGINT

Long

構成のID

16

name

PROP_NAME

TEXT

String

属性の名前

4000

value

PROP_VALUE

TEXT

String

属性の値

4000

propType

PROP_TYPE

INT

int

プロパティのタイプ。

5

isEncrypted

IS_SECURE

CHAR

boolean

プロパティが暗号化されているかどうか。

-

status

STATUS

INT

int

プロパティのステータス。

5

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.225 VRAConfigPropertyHist

説明: RA構成プロパティのシャドウ

データベース表名: VRA_CONFIG_PROP_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

propertyId

PROPERTY_ID

BIGINT

Long

プロパティのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

globalId

GLOBAL_ID

VARCHAR

String

インポートおよびエクスポート機能で使用される一意のID。

255

configId

CONFIG_ID

BIGINT

Long

構成のID

16

name

PROP_NAME

TEXT

String

属性の名前

4000

value

PROP_VALUE

TEXT

String

属性の値

4000

propType

PROP_TYPE

INT

int

プロパティのタイプ。

5

isEncrypted

IS_SECURE

CHAR

boolean

プロパティが暗号化されているかどうか。

-

status

STATUS

INT

int

プロパティのステータス。

5

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.226 VRARunLogs

説明: RA実行ログ

データベース表名: VRA_RUN_LOGS

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

実行ログのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

serverId

SERVER_ID

TEXT

String

サーバーのID

512

raRunSessionId

RUN_SESS_ID

BIGINT

Long

実行セッションIDのID

16

name

LOG_NAME

TEXT

String

ログの名前

4000

value

LOG_VALUE

TEXT

String

ログの値

4000

logType

LOG_TYPE

INT

int

ログのタイプ。

5

notes

NOTES

TEXT

String

備考

4000

9.2.227 VRASessionSet

説明: RAセッション・セット

データベース表名: VRA_SESS_SET

主キー: setId (SET_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

setId

SET_ID (PK)

BIGINT

Long

セッション・セットのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

name

NAME

TEXT

String

名前

4000

setType

SET_TYPE

INT

int

セットのタイプ。

5

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

dbQuery

DB_QUERY

TEXT

String

セッション・セットのDB問合せ

4000

notes

NOTES

TEXT

String

備考

4000

9.2.228 VRASessionSetHist

説明: RAセッション・セット

データベース表名: VRA_SESS_SET_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

setId

SET_ID

BIGINT

Long

セッション・セットのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

setType

SET_TYPE

INT

int

セットのタイプ。

5

name

NAME

TEXT

String

名前

4000

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

dbQuery

DB_QUERY

TEXT

String

セッション・セットのDB問合せ

4000

notes

NOTES

TEXT

String

備考

4000

9.2.229 VRARunSession

説明: RA実行セッション

データベース表名: VRA_RUN_SESS

主キー: runSessionId (RUN_SESS_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

runSessionId

RUN_SESS_ID (PK)

BIGINT

Long

実行のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

name

LABEL

TEXT

String

名前

4000

scheduledTime

SCHEDULED_TIME

DATETIME

日付

実行の日時。

-

runType

RUN_TYPE

INT

int

実行のタイプ。ロードや再生など

5

runStatus

RUN_STATUS

INT

int

実行ステータス

5

raSessionSetId

RA_SESS_SET_ID

BIGINT

Long

RAセッション・セットへの参照

16

policySetPkgId

POLICY_SET_PKG_ID

BIGINT

Long

ポリシー・セット・パッケージへの参照

16

raScheduleId

RA_SCHED_ID

BIGINT

Long

RAスケジュールのID

16

configId

CONFIG_ID

BIGINT

Long

構成のID

16

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

lastProcessedTime

LAST_PROCESSED_TIME

DATETIME

日付

最終処理のタイムスタンプ

-

lastRequestId

LAST_REQUEST_ID

TEXT

String

処理されたリクエストIDのID

256

notes

NOTES

TEXT

String

備考

4000

9.2.230 VRARunSessionHist

説明: RAセッション・セット

データベース表名: VRA_RUN_SESS_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

runSessionId

RUN_SESS_ID

BIGINT

Long

実行のID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

name

LABEL

TEXT

String

名前

4000

scheduledTime

SCHEDULED_TIME

DATETIME

日付

実行の日時。

-

runType

RUN_TYPE

INT

int

実行のタイプ。ロードや再生など

5

runStatus

RUN_STATUS

INT

int

実行ステータス

5

raSessionSetId

RA_SESS_SET_ID

BIGINT

Long

RAセッション・セットへの参照

16

policySetPkgId

POLICY_SET_PKG_ID

BIGINT

Long

ポリシー・セット・パッケージへの参照

16

raScheduleId

RA_SCHED_ID

BIGINT

Long

RAスケジュールのID

16

configId

CONFIG_ID

BIGINT

Long

構成のID

16

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

lastProcessedTime

LAST_PROCESSED_TIME

DATETIME

日付

最終処理のタイムスタンプ

-

lastRequestId

LAST_REQUEST_ID

TEXT

String

処理されたリクエストIDのID

256

notes

NOTES

TEXT

String

備考

4000

9.2.231 VRAReports

説明: RAレポート

データベース表名: VRA_REPORTS

主キー: reportId (REPORT_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

reportId

REPORT_ID (PK)

BIGINT

Long

レポートのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

savedReportId

SAVED_REPORT_ID

BIGINT

Long

保存されたレポートのID

16

raRunSessionId

RUN_SESS_ID

BIGINT

Long

実行セッションのID

16

9.2.232 VRASchedule

説明: RAスケジュール

データベース表名: VRA_SCHEDULE

主キー: scheduleId (SCHEDULE_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

scheduleId

SCHEDULE_ID (PK)

BIGINT

Long

スケジュールのID

16

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

raSessionSetId

RA_SESS_SET_ID

BIGINT

Long

RAセッション・セットへの参照

16

configId

CONFIG_ID

BIGINT

Long

構成のID

16

policySetPkgId

POLICY_SET_PKG_ID

BIGINT

Long

ポリシー・セット・パッケージへの参照

16

status

SCHEDULE_STATUS

INT

int

スケジュールのステータス。

5

executeTimeInSeconds

EXEC_TIME_SECS

INT

int

ジョブを実行する時間。

-

suspendTimeInSeconds

SUSPEND_TIME_SECS

INT

int

一時停止、またはスケジュール・ジョブの実行期間

-

intervalType

INTERVAL_TYPE

INT

int

間隔のタイプ。

5

intervalValue

FILE_TYPE

TEXT

String

間隔の値

256

lastRunTime

LAST_RUN_TIME

DATETIME

日付

レポートの最終実行時間。

-

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.233 VRAScheduleHist

説明: RAスケジュールのシャドウ

データベース表名: VRA_SCHEDULE_HIST

主キー: logId (LOG_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

logId

LOG_ID (PK)

BIGINT

Long

ログID

16

fromTime

FROM_TIME

DATETIME

日付

アクティブな起点時間。

-

toTime

TO_TIME

DATETIME

日付

アクティブな終点時間。

-

accessLoginId

ACCESS_LOGIN_ID

TEXT

String

管理者のID。

256

accessIPAddress

ACCESS_IP_ADDR

BIGINT

String

リクエストの送信元のIPアドレス

15

scheduleId

SCHEDULE_ID

BIGINT

Long

スケジュールのID

16

beginTime

BEGIN_TIME

DATETIME

日付

セッション開始の日時

-

endTime

END_TIME

DATETIME

日付

終了時間。

-

raSessionSetId

RA_SESS_SET_ID

BIGINT

Long

RAセッション・セットへの参照

16

configId

CONFIG_ID

BIGINT

Long

構成のID

16

policySetPkgId

POLICY_SET_PKG_ID

BIGINT

Long

ポリシー・セット・パッケージへの参照

16

status

SCHEDULE_STATUS

INT

int

スケジュールのステータス。

5

executeTimeInSeconds

EXEC_TIME_SECS

INT

int

レポートを実行する時間。

-

suspendTimeInSeconds

SUSPEND_TIME_SECS

INT

int

一時停止、またはスケジュール・ジョブの実行期間

-

intervalType

INTERVAL_TYPE

INT

int

間隔のタイプ。

5

intervalValue

FILE_TYPE

TEXT

String

間隔の値

256

lastRunTime

LAST_RUN_TIME

DATETIME

日付

レポートの最終実行時間。

-

description

DESCRIPTION

TEXT

String

説明

4000

notes

NOTES

TEXT

String

備考

4000

9.2.234 VRADeviceMap

説明: RAデバイス・マップ

データベース表名: VRA_DEVICE_MAP

主キー: mapId (MAP_ID)

名前

DB名

DBタイプ

Javaタイプ

説明

長さ

mapId

MAP_ID (PK)

BIGINT

Long

マップのID

16

versionNumber

VERSION_NUM

INT

int

バージョン番号

-

createTime

CREATE_TIME

DATETIME

日付

ログの日時。

-

updateTime

UPDATE_TIME

TIMESTAMP

日付

日付値。

-

extNodeId

EXT_NODE_ID

TEXT

String

外部ノードID

256

secureCookie

SECURE_COOKIE

TEXT

String

セキュアなCookie

256

digitalCookie

DIGITAL_COOKIE

TEXT

String

デジタルCookie

256

expectedSecureCookie

OLD_SECURE_COOKIE

TEXT

String

予期されるセキュアなCookie

256

expectedDigitalCookie

OLD_DIGITAL_COOKIE

TEXT

String

予期されるデジタルCookie

256

第III部

付録

第III部は、次の付録で構成されています。

- 付録A「LDIFファイル形式」

A LDIFファイル形式

この付録は、Oracle Internet Directoryコマンドライン・ツールで使用可能なLDAP Data Interchange Files (LDIF)の作成に関する一般的な情報を紹介しています。LDIFファイルは、Oracle Internet DirectoryなどのLDAPディレクトリ・サーバー間でデータをやり取りするために使用できる特別な形式のテキスト・ファイルです。

この付録の内容は次のとおりです。

- 一般的なLDIF形式の規則

- エントリのLDIF形式

- スキーマ要素を追加するLDIF形式

A.1 一般的なLDIF形式の規則

LDIF形式は、Internet Engineering Task Force(IETF)によってRFC 2849に定義されています。LDIF形式の規則の詳細は、IETFのWebサイト(http://www.ietf.org/rfc/rfc2849.txt)を参照してください。この項では、LDIFファイルの形式に関する一般的な規則について説明します。

A.1.1 行タイプと空白

LDIFファイルの各行は、Oracle Internet Directoryコマンドライン・ツールが読み取れる正しい形式で記述されている必要があります。空白および改行を使用する場合は、注意が必要です。

LDIFファイルの各行の末尾は改行(UNIXの場合は<LF>、Windowsの場合は<CR><LF>)にします。LDIFには、次のタイプの行があります。

- ディレクティブ行: 先頭がSPACEまたは#(シャープ)でない行。ディレクティブ行は、エントリ内のデータのタイプまたは実行する処理を指定します。

- 継続行: 先頭がSPACEの行。この場合、空白の後ろの文字列は前の行の続きとなります。

- 空白行: エントリの区切りに使用され、一般に[Enter]キーを使用して作成されます。

- コメント行: #(シャープ)で始まるコメント行。コメントは、Oracle Internet Directoryコマンドライン・ツールでは無視されます。

- セパレータ行: -(ダッシュ)文字で始まる行は操作の終了に使用されます。これは、次の行から新規操作のディレクティブが開始すること意味します。

属性値の最後に空白が入っている場合など、LDIF入力ファイルに不必要な空白があると、LDAP操作が失敗します。

A.1.2 エントリの順序

LDIFファイル内のエントリの順序は、ディレクトリ情報ツリー(DIT)のトップダウン順序に従う必要があります。親エントリを子エントリの前にリストする必要があります。エントリで使用される属性やオブジェクト・クラスは、スキーマに存在しているか、使用前にスキーマに追加する必要があります。複数のエントリは空白行で区切ります。

A.1.3 バイナリ・ファイル

写真などのバイナリ・ファイルは、スラッシュ(\)で始まるファイルの絶対アドレスで参照付けます。

A.1.4 属性値内の非表示文字

非表示文字およびタブは、属性値ではBASE64エンコーディングとして表します。

A.2 エントリのLDIF形式

ディレクトリ・エントリの標準形式は、次のとおりです。

dn: distinguished_name
changetype: add|delete|modify|modrdn|moddn
attribute_type: attribute_value
...
objectClass: object_class_value
...

dnディレクティブ

dnディレクティブは、エントリの識別名(DN)を定義します。dnディレクティブの下の行は、別のエントリであることを示すためにLDIFファイルに空白を追加するまで、すべてそのエントリに属するとみなされます。次に、dnディレクティブ行の例を示します。

dn: cn=Mary Jones,ou=Sales,dc=company,dc=com

changetypeディレクティブ

changetypeディレクティブは、エントリに対して実行する操作を定義します。changetypeディレクティブを使用して指定する操作は、次のとおりです。

- add: 構文および例は、「エントリを追加するLDIF形式」を参照してください。

- delete: 構文および例は、「エントリを削除するLDIF形式」を参照してください。

- modify: 構文および例は、「エントリを変更するLDIF形式」を参照してください。

- modrdn: 構文および例は、「エントリのRDNを変更するLDIF形式」を参照してください。

- moddn: 構文および例は、「エントリのDNを変更するLDIF形式」を参照してください。

bulkload、ldapaddまたはldapaddmtを使用している場合、changetypeディレクティブを省略するとadd操作とみなされます。bulkdeleteまたはldapdeleteを使用している場合はdelete操作とみなされます。その他のすべての操作については、changetype:ディレクティブを指定する必要があります。

attribute_typeディレクティブ

attribute_typeディレクティブは、属性タイプの名前と値のペアを指定するために使用します。このエントリでは、エントリ内の各属性に対してattribute_typeディレクティブを定義します。たとえば、Mary Smithという値を持つcnという属性タイプのattribute_typeディレクティブは、次のようになります。

cn: Mary Smith

objectClassディレクティブ

objectClassディレクティブは、エントリと関連付けるオブジェクト・クラスを指定するために使用します。エントリが複数のオブジェクト・クラスを使用する場合、使用する各オブジェクト・クラスに対してobjectClassディレクティブを指定します。ユーザー・エントリを定義するオブジェクト・クラスの例を示します。

objectClass: orclUserV2
objectClass: organizationalPerson
objectClass: person
objectClass: top

オブジェクト・クラスに必須の属性がある場合は、attribute_typeディレクティブを使用してこれらの属性の値を指定する必要があります。

A.2.1 エントリを追加するLDIF形式

次の例は、従業員のファイル・エントリを示しています。最初の行には、DNが含まれています。2番目の行は、changetype: addディレクティブです。その後の行は属性タイプの名前で始まり、その属性に関連付けられる値が続いています。photo属性の値は、バイナリ・ファイル参照であることを示すスラッシュ(\)で始まっていることに注意してください。エントリの最後は、セパレータとして空行を使用します。

dn: cn=Suzie Smith,ou=Server Technology,o=Acme, c=US
changetype: add
cn: Suzie Smith
cn: Suzie
sn: Smith
mail: ssmith@us.Acme.com
telephoneNumber: 69332
photo: \$ORACLE_INSTANCE/empdir/photog/ssmith.jpg
objectClass: organizationalPerson
objectClass: person
objectClass: top

A.2.2 エントリを削除するLDIF形式

ldapmodifyまたはldapmodifymtを使用してエントリを削除する場合、LDIFファイル・エントリでは、削除するエントリのDNおよびchangetype: deleteディレクティブのみが必要です。エントリの最後は、セパレータとして空行を使用します。

dn: cn=Suzie Smith,ou=Server Technology,o=Acme, c=US
changetype: delete

ldapdeleteコマンドは、DNのリストのみを必要とします。changetype演算子は必要としません。

A.2.3 エントリを変更するLDIF形式

エントリを変更する場合、エントリのDNを指定し、その後にchangetype: modifyディレクティブを指定する必要があります。その後、次のいずれかのディレクティブを使用して、変更する属性を指定します。

- add: attribute_type - 値を追加する属性タイプの名前を指定します。このため、次の行には追加する値のattribute_type: valueディレクティブが含まれることになります。次に例を示します。

add: work-phone
work-phone: 510/506-7000

- delete: attribute_type - 値を削除する属性タイプの名前を指定します。複数値属性の場合は、削除する個別の値のattribute_type: valueディレクティブも指定する必要があります。指定しないと、属性のすべての値が削除されます。次に例を示します。

delete: home-fax

- replace: attribute_type - 既存値を新規の値に置換する属性タイプの名前を指定します。このため、次の行には、置換する値のattribute_type: valueディレクティブが含まれることになります。次に例を示します。

replace: home-phone
home-phone: 415/697-8899

複数値属性の場合は、現在値のすべてがこのディレクティブに続く1つ以上の属性に置換されます。複数の値を持つ属性の1つの値のみを変更する必要がある場合は、deleteを使用してからaddを使用します。

1つのエントリに対して複数の変更を行う場合は、入力する各変更の間にハイフン(-)のみの行を追加します。次に例を示します。

dn: cn=Barbara Fritchy,ou=Sales,o=Oracle,c=US
changetype: modify
add: work-phone
work-phone: 650/506-7000
work-phone: 650/506-7001
-
delete: home-fax
-
replace: home-phone
home-phone: 415/697-8899

A.2.4 エントリのRDNを変更するLDIF形式

エントリの相対識別名(RDN)を変更するには、エントリのDNを指定して、その後にchangetype: modrdnディレクティブを続ける必要があります。次に、newrdn:ディレクティブを使用して新規RDNを指定する必要があります。また、オプションでdeleteoldrdn:ディレクティブを指定することで、古いエントリの削除または保持ができます。次に例を示します。

dn: cn=Sally Smith,ou=people,dc=example,dc=com
changetype: modrdn
newrdn: dn=Sally Smith-Jones
# deletes old RDN entry
deleteoldrdn: 1

A.2.5 エントリのDNを変更するLDIF形式

エントリのDNを変更する(DIT内の新規ノードにエントリを移動する)には、エントリのDNを指定して、その後にchangetype: moddnディレクティブを続ける必要があります。さらに、newsuperior:ディレクティブを使用して新規の親DNも指定する必要があります。また、オプションでdeleteoldrdn:ディレクティブを指定することで、古いエントリの削除または保持ができます。次に例を示します。

dn: cn=Sally Smith,ou=people,dc=example,dc=com
changetype: moddn
# keeps old RDN entry
deleteoldrdn: 0
newsuperior: ou=expeople,dc=example,dc=com

A.3 スキーマ要素を追加するLDIF形式

属性タイプとオブジェクト・クラスをエントリで使用するには、Oracle Internet Directoryスキーマに追加しておく必要があります。

例: スキーマへの属性の追加

この例では新しい属性をmyAttrというスキーマに追加しています。この操作のためのLDIFファイルを次に示します。

dn: cn=subschemasubentry
changetype: modify
add: attributetypes
attributetypes: ( 1.2.3.4.5.6.7 NAME 'myAttr' DESC 'New attribute definition'
EQUALITY caseIgnoreMatch SYNTAX '1.3.6.1.4.1.1466.115.121.1.15' )

最初の行では、この新しい属性の位置を指定するDNを入力します。すべての属性およびオブジェクト・クラスは、cn=subschemasubentryに格納されます。

2行目と3行目は、新しい属性を追加するための適切な形式を示しています。

最後の行が属性の定義です。この行の最初の部分はオブジェクト識別番号1.2.3.4.5.6.7です。これは、他のすべてのオブジェクト・クラスと属性の間で一意である必要があります。次はNAMEという属性です。この例では、属性NameはmyAttrです。一重引用符で囲む必要があります。続いて属性の説明です。一重引用符の間に必要なすべての説明を入力します。この例では、この属性定義の最後は属性に対するオプションの形式指定のルールになっています。この例では、EQUALITY caseIgnoreMatchという一致規則と1.3.6.1.4.1.1466.115.121.1.15(Directory Stringという構文のオブジェクトID)というSYNTAXを追加しています。

LDIFファイル内でスキーマを定義するときは、左カッコとテキストの先頭の間、およびテキストの最後と閉じカッコの間に空白を挿入します。

例: スキーマへのオブジェクト・クラスの追加

オブジェクト・クラスを追加するには、オブジェクト・クラスが使用するすべての属性タイプがスキーマ内に存在する必要があります。新しい属性タイプが存在する場合は、オブジェクト・クラスを定義する前に先にLDIFファイルで定義します。

次の例では、myObjectClassという新しいオブジェクト・クラスをスキーマに追加しています。

dn: cn=subschemasubentry
changetype: modify
add: objectClasses
objectClasses: ( 1.2.3.4.56789.1.0.200 NAME 'myObjectClass'
SUP ( top ) STRUCTURAL
MUST ( cn )
MAY ( myAttr1 $  myAttr2 $ myAttr3 ) )

最初の行では、この新しいオブジェクト・クラスの位置を指定するDNを入力します。すべての属性およびオブジェクト・クラスは、cn=subschemasubentryに格納されます。

2行目と3行目は、新しいオブジェクト・クラスを追加するための適切な形式を示しています。

最後の行がオブジェクト・クラスの定義です。この行の最初の部分はオブジェクト識別番号1.2.3.4.56789.1.0.200です。これは、他のすべてのオブジェクト・クラスと属性の間で一意である必要があります。次はNAMEというオブジェクト・クラスです。この例では、オブジェクト・クラスの名前はmyObjectClassです。一重引用符で囲む必要があります。続いて上位(SUP)オブジェクト・クラス(この例ではtop)です。STRUCTURALは、オブジェクト・クラスのタイプを示します。MUSTおよびMAYは、必須属性および許可されている属性を示します。各属性名はドル記号($)で区切ります。

LDIFファイル内でスキーマを定義するときは、左カッコとテキストの先頭の間、およびテキストの最後と閉じカッコの間に空白を挿入します。長い行を改行して体裁を整える場合、前の行の続きであることを示すには、行の先頭に空白を追加します。

例: エントリへの新規オブジェクト・クラスの追加

新しいオブジェクト・クラスとそれに含まれる属性を使用するには、その前に新しいオブジェクト・クラスを使用するためにエントリを更新する必要があります。次の例は、新しいオブジェクト・クラスをエントリに追加する方法を示しています。オブジェクト・クラスのすべての必須属性に対して、値を定義する必要があります。

# Add a new AUXILIARY object class to an existing entry
dn: cn=Robert Smith,ou=people,dc=example,dc=com
changetype: modify
# the object class used for binding
objectclass: inetorgperson
# objectclass being added
objectclass: myObjectClass
# MUST attributes of new object class
myAttr1: some value
myAttr2: my value
myAttr3: a value

A.4 エントリを移行するLDIF形式

この項では、Oracle Internet Directory移行ツールで使用するための正しいLDIFファイルの形式について説明します。移行ツールを使用すると、他のディレクトリまたはアプリケーションからLDIFエントリ出力を取り出し、Oracle Internet Directoryエントリで見られる属性および値を使用するためにデータを変換できます。これは、変換するデータ要素に対して置換変数を挿入して実行します。

Oracle Internet Directory移行ツールの詳細は、「ldifmigrator」を参照してください。

A.4.1 入力ファイルを移行するための置換変数

置換変数は、LDIFファイルでは次の構文によって表記されます。

%s_variableName%

たとえば、別のアプリケーションからエクスポートされた次のようなLDIF形式のエントリがあるとします。Oracle Internet Directoryでは、ユーザー・エントリが格納されているサブツリー、ユーザー・ニックネーム属性およびユーザーの組織名が元のアプリケーションと異なります。変換するこれらの要素について、プレースホルダとしてファイルに置換変数を追加します。

例:

dn: cn=jdoe, %s_UserContainerDN%
sn: Doe
%s_UserNicknameAttribute%: jdoe
objectClass: inetOrgPerson
objectClass: orclUserV2
title: Member of Technical Staff
homePhone: 415-584-5670
homePostalAddress: 234 Lez Drive$ Redwood City$ CA$ 94402
ou: %s_UserOrganization%

このファイルに対してOracle Internet Directory移行ツールを実行すると、変数が検出され、コマンドラインで定義した値に置換されるか、Oracle Internet Directoryで正しい値が検索されます。

A.4.1.1 事前定義の置換変数

Oracle Internet Directory移行ツールは、いくつかの事前定義の置換変数を認識します。参照モードでツールを実行すると、Oracle Internet Directoryでこれらの変数の値を参照できます。これらの事前定義変数を使用したり、%s_variableName%構文を使用して独自の変数を定義できます。

表A-1 事前定義の置換変数

変数名

意味

OID移行ツールによる変数値の判別方法

%s_UserContainerDN%

すべてのユーザーが追加されるエントリの識別名。

レルム固有のOracleコンテキストにあるエントリcn=Common,cn=ProductsからorclCommonUserSearchBase属性の値が割り当てられます。

%s_GroupContainerDN%

すべてのパブリック・グループが追加されるエントリの識別名。

レルム固有のOracleコンテキストにあるエントリcn=Common,cn=ProductsからorclCommonGroupSearchBase属性の値が割り当てられます。

%s_UserNicknameAttribute%

アイデンティティ管理レルムのユーザー・エントリに使用するニックネーム属性。

レルム固有のOracleコンテキストにあるエントリcn=Common,cn=ProductsからoorclCommonNicknameAttribute属性の値が割り当てられます。

%s_SubscriberDN%

アイデンティティ管理レルムに対応するLDAPエントリの識別名。

単純なサブスクライバ名を指定すると、移行ツールは、ルートOracleコンテキストにあるエントリcn=Common,cn=Productsから属性orclSubscriberSearchBaseとorclSubscriberNickNameAttrを使用し、そのサブスクライバ名を識別名に解決します。

%s_SubscriberOracleContextDN%

レルム固有のOracleコンテキストの識別名。

最初にレルムの識別名が前述のように導出され、次に文字列cn=OracleContextがその識別名の前に付加されます。

%s_RootOracleContextDN%

ルートOracleコンテキストの識別名。

現在は、cn=OracleContextにハードコードされています。

%s_CurrentUserDN%

LDIFファイルをロードするユーザーの識別名。この識別名は、最低1名のメンバーが必要なグループの作成を開始するときに、必要となる場合があります。

移行ツールでは、この識別名が認証情報の一部としてコマンドラインで指定されることを前提にしています。

A.4.2 移行されたエントリの調整オプション

別のアプリケーションからOracle Internet Directoryにエントリを移行すると、競合が発生する可能性があります。たとえば、ユーザー・エントリがOracle Internet Directoryですでに定義されていたり、移行されたデータの値が競合している場合があります。このような場合、調整オプションによりどのLDIF changetypeディレクティブが実行されるのかが制御されます。移行されたデータの調整には、次の3つのモードがあります。

- SAFE: このモードでは、存在しない新規エントリを追加するか、既存のエントリに新規属性を追加するのみです。LDIFファイルに次のディレクティブ以外のディレクティブが指定されている場合は、適用されません。

changetype:add

changetype:modify
add: attribute_name (adds attribute only if it doesn't exist)

- SAFE-EXTENDED: このモードでは、存在しない新規エントリを追加するか、既存のエントリに新規属性を追加するのみです。既存の属性に新規の値を追加する場合は、既存の値セットに追加されます。LDIFファイルに次のディレクティブ以外のディレクティブが指定されている場合は、適用されません。

changetype:add

changetype:modify
add: attribute_name (appends values if attribute exists)

- NORMAL: このモードでは、すべてのディレクティブを指示どおりに適用します。次のディレクティブがサポートされます。

changetype:add

changetype:delete

changetype:modify      add: attribute_name
replace: attribute_name
delete: attribute_name

索引

A  B  C  D  E  G  I  L  M  N  O  P  R  S  T  U  V  W

数字

88オブジェクト・クラス, 6.1.1

A

抽象オブジェクト・クラス, 6.1.1

アクセス制御, スーパーユーザー, 2.1.3.5

accessDirectiveMatch一致規則, 6.1.2

Active Directory

スキーマ要素, 6.2.6.8

追加操作, プレビュー, 3.5.3.3 addnode操作, remtool, 4.3.5 別名, 6.1.2 アプリケーション, スキーマ要素, 6.2.9 引数

bulkdelete, 3.1.2

bulkload, 3.2.2

bulkmodify, 3.3.2

catalog, 3.4.2

ldapadd, 3.5.2

ldapaddmt, 3.6.2

ldapbind, 3.7.2

ldapcompare, 3.8.2

ldapdelete, 3.9.2

ldapmoddn, 3.10.2

ldapmodify, 3.11.2

ldapmodifymt, 3.12.2

ldapsearch, 3.13.2

ldifmigrator, 3.14.2

Managehiq.retry, 4.1.1

oidcmprec, 4.2.2

oidctl, 2.2.2

oiddiag, 2.3.2

oidmon, 2.4.2

oidpasswd, 2.1.2

oidprovtool, 5.6.2

oidstats.sql, 2.6.2

opmnctl, 2.5.2

remtool, 4.3.3

remtool -asrrectify, 4.3.7.2

remtool -asrsetup, 4.3.8.2

remtool -asrverify, 4.3.9.2

remtool -backupmetadata, 4.3.10.2

remtool -chgpwd, 4.3.11.2

remtool -delnode, 4.3.12.2

remtool -dispasrerr, 4.3.13.2

remtool -dispqstatremtool -dispqstat, 4.3.14.2

remtool -paddnode, 4.3.15.2

remtool -pchgpwd, 4.3.18.2

remtool -pchgwalpwd, 4.3.19.2

remtool -pcleanup, 4.3.20.2

remtool -pdelnode, 4.3.21.2

remtool -pilotreplica, 4.3.23.2

remtool -presetpwd, 4.3.24.2

remtool -resumeasr, 4.3.27.2

remtool -suspendasr, 4.3.28.2

schemasync, 5.8.2

upgradecert.pl, 3.16.2

asrcleanup操作, remtool, 4.3.6 asrrectify操作, remtool, 4.3.7 asrsetup操作, remtool, 4.3.8 asrverify操作, remtool, 4.3.9 属性別名, 6.1.2 エントリの属性値, 比較, 3.8.3.1 属性

説明, 6.1.2

Oracle Identity Management, アルファベット順リスト, 8.2

LDAP標準, Oracle Internet Directoryでの使用, 8.1

名前の制限, 6.1.2

ユーザーによる変更不可, 6.1.2

単一値および複数値, 6.1.2

構文, 6.1.2

一般的に使用される構文, 6.1.2, 6.1.2

使用方法, 6.1.2

値, サイズ設定, 6.1.2

監査およびエラー・ロギング, スキーマ要素, 6.2.3 認証資格証明, 検証, 3.7.3.1 補助型オブジェクト・クラス, 6.1.1

B

backupmetadata操作, remtool, 4.3.10

bitStringMatch一致規則, 6.1.2

バルク・モードでのロード, bulkloadの使用, 3.2

bulkdelete

引数, 3.1.2

概要, 3.1

関連コマンドライン・ツール, 3.1.4

構文, 3.1.1

タスクと使用例, 3.1.3

bulkload

引数, 3.2.2

使用する前に, 3.2

バルク・モードでのロード, 3.2

バルク・モードでの単一ノードへのロード, 3.2.3.1

チェック・フェーズ, 3.2

ディレクトリ・データ・リカバリ, 3.2

生成フェーズ, 3.2

増分モードでのロード, 3.2

索引作成フェーズ, 3.2

概要, 3.2

ロード・フェーズ, 3.2

レプリケート環境での複数ノードへのデータのロード, 3.2.3.2

増分モードでのデータのロード, 3.2.3.3

操作, 概要, 3.2

ロード・エラー後のデータのリカバリ, 3.2.3.6

索引の再作成, 3.2.3.5

関連コマンドライン・ツール, 3.2.4

構文, 3.2.1

タスクと使用例, 3.2.3

索引の検証, 3.2.3.4

bulkmodify

引数, 3.3.2

概要, 3.3

LDIFファイル・ベースの変更, 3.3

関連コマンドライン・ツール, 3.3.5

構文, 3.3.1

タスクと使用例, 3.3.3

複数エントリの属性の更新, 3.3.3.1

C

caseExactIA5Match一致規則, 6.1.2

caseExactMatch一致規則, 6.1.2, 6.1.2

caseIgnoreIA5Match一致規則, 6.1.2

caseIgnoreListMatch一致規則, 6.1.2

caseIgnoreMatch一致規則, 6.1.2, 6.1.2

caseIgnoreOrderingMatch一致規則, 6.1.2

カタログ

索引への複数の属性の追加, 3.4.3.2

索引への単一の属性の追加, 3.4.3.1

引数, 3.4.2

概要, 3.4

索引からの単一の属性の削除, 3.4.3.3

構文, 3.4.1

タスクと使用例, 3.4.3

コマンドライン・ツールのカテゴリ, 1.3 chgpwd操作, remtool, 4.3.11 cn=orcladminアカウント, ロック解除, 2.1.3.3 コマンドライン・ツール, 1

カテゴリ, 1.3

環境の構成, 1.2

expressSyncSetup, 5.4

データ管理用, 3

bulkdelete, 3.1

bulkload, 3.2

bulkmodify, 3.3

catalog, 3.4

ldapadd, 3.5

ldapaddmt, 3.6

ldapbind, 3.7

ldapcompare, 3.8

ldapdelete, 3.9

ldapmoddn, 3.10

ldapmodify, 3.11

ldapmodifymt, 3.12

ldapsearch, 3.13

ldifmigrator, 3.14

ldifwrite, 3.15

upgradecert.pl, 3.16

データベース管理用

oidpasswd, 2.1

oidstats.sql, 2.6

レプリケーション管理用, 4

oidcmprec, 4.2

remtool, 4.3

サーバー管理用

oidctl, 2.2

oiddiag, 2.3

oidmon, 2.4

opmnctl, 2.5

oidprovtool(プロビジョニング登録ツール), 5.6 Oracle Directory Integration Platform, 5 レプリケーション環境管理ツール, 4.3 schemasync, 5.8 環境変数の設定, 1.2 比較および調整ツール(oidcmprec), 4.2 同時に行うエントリ, ディレクトリへの追加, 3.6.3.1 コントロール, LDAP, 6.1.3 クリティカル・イベント

levels, 8.2.135

D

データ管理ツール, 3

データ移行, 上書き, 3.14.3.2

bulkload使用時のデータ・リカバリ, 3.2.3.6

データベース管理ツール, 2

Delegated Administration Services

スキーマ要素, 6.2.7

delnode操作, remtool, 4.3.12 DenyGroupOverrideキーワード, 2.1.3.5 Directory Integration Platform

アプリケーション, スキーマ要素, 6.2.6.1

変更ログ, スキーマ要素, 6.2.6.2

イベントおよびオブジェクト, スキーマ要素, 6.2.6.3

プラグインおよびインタフェース, スキーマ要素, 6.2.6.4

スキーマ情報, 6.2.6.7

サーバー構成, スキーマ要素, 6.2.6.5

ディレクトリ・レプリケーション

スキーマ要素, 6.2.5

ディレクトリ・レプリケーション・サーバー

ウォレットの作成, 2.1.3.2

ディレクトリ・スキーマ, 変更, 3.11.3.1 ディレクトリ・サーバー

構成のスキーマ要素, 6.2.2.1

ディレクトリ・ユーザー・エージェント(DUA), スキーマ要素, 6.2.12 dispasrerr操作, remtool, 4.3.13 dispqstat操作, remtool, 4.3.14 distinguishedNameMatch一致規則, 6.1.2, 6.1.2 DRG設定, 破損のクリーンアップ, 4.3.20.3.1 DSMLファイル

ディレクトリへのデータの追加に使用, 3.5.3.2

duaConfigProfileオブジェクト・クラス, 7.2.1 動的グループ

スキーマ要素, 6.2.13.2

E

エントリ, 同時追加, 3.6.3.1

環境変数

コマンドライン・ツール使用のため, 1.2

エラー・メッセージ, ldifmigrator, 3.14.5 expressSyncSetup

概要, 5.4

G

generalizedTimeMatch一致規則, 6.1.2

generalizedTimeOrderingMatch一致規則, 6.1.2

グループ, スキーマ要素, 6.2.13.1

I

増分モードでのロード

bulkload, 3.2

bulkloadの使用, 3.2.3.3

索引

複数の属性の追加, 3.4.3.2

単一の属性の追加, 3.4.3.1

単一の属性の削除, 3.4.3.3

索引, bulkload使用時の再作成, 3.2.3.5 索引, bulkload使用時の検証, 3.2.3.4 継承, オブジェクト・クラス, 6.1.1 IntegerMatch一致規則, 6.1.2, 6.1.2

L

LDAP

コントロール, 6.1.3

スキーマ

概要, 6

スキーマ要素

リファレンス, 5.8.4

標準の属性, Oracle Internet Directoryでの使用, 8.1 標準オブジェクト・クラス, 7.1 ldapadd

LDIFファイルを使用したディレクトリへのデータの追加, 3.5.3.1

DSMLファイルを使用したディレクトリへのデータの追加, 3.5.3.2

引数, 3.5.2

概要, 3.5

追加操作のプレビュー, 3.5.3.3

関連コマンドライン・ツール, 3.5.4

構文, 3.5.1

タスクと使用例, 3.5.3

ldapaddmt

引数, 3.6.2

概要, 3.6

関連コマンドライン・ツール, 3.6.4

構文, 3.6.1

タスクと使用例, 3.6.3

ldapbind

引数, 3.7.2

概要, 3.7

構文, 3.7.1

タスクと使用例, 3.7.3

認証資格証明の検証, 3.7.3.1

ldapcompare

引数, 3.8.2

エントリの属性値の比較, 3.8.3.1

概要, 3.8

関連コマンドライン・ツール, 3.8.4

構文, 3.8.1

タスクと使用例, 3.8.3

ldapdelete

引数, 3.9.2

単一のエントリの削除, 3.9.3.1

LDIFファイルを使用した複数のエントリの削除, 3.9.3.2

概要, 3.9

関連コマンドライン・ツール, 3.9.4

構文, 3.9.1

タスクと使用例, 3.9.3

ldapmoddn

引数, 3.10.2

エントリのRDNの変更, 3.10.3.1

概要, 3.10, 3.10

エントリの移動, 3.10.3.2

関連コマンドライン・ツール, 3.10.4

構文, 3.10.1

タスクと使用例, 3.10.3

ldapmodify

引数, 3.11.2

概要, 3.11

エントリの変更, 3.11.3.2

ディレクトリ・スキーマの変更, 3.11.3.1

関連コマンドライン・ツール, 3.11.4

構文, 3.11.1

タスクと使用例, 3.11.3

ldapmodifymt

引数, 3.12.2

概要, 3.12

複数のエントリの同時変更, 3.12.3.1

関連コマンドライン・ツール, 3.12.4

構文, 3.12.1

タスクと使用例, 3.12.3

ldapsearch

引数, 3.13.2

概要, 3.13

ベース・オブジェクト検索の実行, 3.13.3.1

1レベル検索の実行, 3.13.3.2

サブツリー検索の実行, 3.13.3.3

関連コマンドライン・ツール, 3.13.4

エントリの属性値の検索, 3.13.3.4

エントリの検索, 3.13.3.8

属性オプション付きのエントリの検索, 3.13.3.6

ユーザー属性および操作属性の検索, 3.13.3.7

構文, 3.13.1

タスクと使用例, 3.13.3

LDIF

ファイル形式, A

ファイル・ベースの変更, bulkmodifyで未サポート, 3.3

エントリを追加する形式, A.2.1

スキーマ要素を追加する形式, A.3

エントリを削除する形式, A.2.2

エントリの形式, A.2

エントリを移行する形式, A.4

エントリを変更する形式, A.2.3

エントリのDNを変更する形式, A.2.5

エントリのRDNを変更する形式, A.2.4

形式の規則, A.1

LDIFファイル

ディレクトリへのデータの追加に使用, 3.5.3.1

ldifmigrator

引数, 3.14.2

データのロードと調整, 3.14.3.4

参照モードでのデータ移行値の上書き, 3.14.3.2

関連コマンドライン・ツール, 3.14.4

タスクと使用例, 3.14.3

独自の値を指定して使用, 3.14.3.3

参照モードでの使用, 3.14.3.1

ldifmigrator(Oracle Internet Directoryデータ移行ツール)

概要, 3.14

構文, 3.14.1

ldifmigrator, エラー・メッセージ, 3.14.5 ldifwrite

概要, 3.15

タスクと使用例, 3.15.3

M

Managehiq.purge

構文, 4.1.1

タスクと使用例, 4.1.3

Managehiq.retry

引数, 4.1.1

構文, 4.1.1

タスクと使用例, 4.1.2

一致規則

accessDirectiveMatch, 6.1.2

bitStringMatch, 6.1.2

caseExactIA5Match, 6.1.2

caseExactMatch, 6.1.2, 6.1.2

caseIgnoreIA5Match, 6.1.2

caseIgnoreListMatch, 6.1.2

caseIgnoreMatch, 6.1.2, 6.1.2

caseIgnoreOrderingMatch, 6.1.2

distinguishedNameMatch, 6.1.2, 6.1.2

generalizedTimeMatch, 6.1.2

generalizedTimeOrderingMatch, 6.1.2

IntegerMatch, 6.1.2, 6.1.2

numericStringMatch, 6.1.2, 6.1.2

objectIdentifierFirstComponentMatch, 6.1.2

ObjectIdentifierMatch, 6.1.2

OctetStringMatch, 6.1.2

orclpkimatchingrule, 6.1.2, 6.1.2

presentationAddressMatch, 6.1.2

protocolInformationMatch, 6.1.2

Oracle Internet Directoryにより認識, 6.1.2

telephoneNumberMatch, 6.1.2, 6.1.2

uniqueMemberMatch, 6.1.2

Microsoft Active Directory

スキーマ要素, 6.2.6.8

データの移行, 上書き, 3.14.3.2 複数のエントリ, LDIFファイルを使用した削除, 3.9.3.2 複数のスレッド, 数を増やす, 3.6

N

ネーミングの制約, 属性

Oracle Application Server Single Sign-On, 6.1.2

Oracle Delegated Administration Services, 6.1.2

Oracle Directory Integration Platform, 6.1.2

Oracle Internet Directory, 6.1.2

ネーミング・コンテキスト, ディレクトリからの削除, 3.1.3.1 numericStringMatch一致規則, 6.1.2, 6.1.2

O

オブジェクト・クラス

88, 6.1.1

抽象型, 6.1.1

補助型, 6.1.1

説明, 6.1.1, 6.1.1

duaConfigProfile, 7.2.1

継承, 6.1.1

Oracle Identity Management, 7.2

orclADGroup, 7.2.2

orclADUser, 7.2.3

orclApplicationEntity, 7.2.4

orclAppSpecificUserInfo, 7.2.5

orclAppUserEntry, 7.2.6

orclAuditOC, 7.2.7

orclCertIdMapping, 7.2.8

orclChangeSubscriber, 7.2.9

orclCommonAttributes, 7.2.10

orclCommonAttributesV2, 7.2.11

orclConfigSet, 7.2.12

orclContainer, 7.2.13

orclDASAppContainer, 7.2.14

orclDASAttrCategory, 7.2.15

orclDASConfigAttr, 7.2.16

orclDASConfigPublicGroup, 7.2.17

orclDASLOVVal, 7.2.18

orclDASOperationURL, 7.2.19

orclDASSubscriberContainer, 7.2.20

orclDSAConfig, 7.2.22

orclDynamicGroup, 7.2.23, 7.2.24

orclEventLog, 7.2.25

orclEvents, 7.2.26

orclGeneralStats, 7.2.27

orclGroup, 7.2.28

orclHealthStats, 7.2.29

orclIDMapping, 7.2.21

orclIndexOC, 7.2.30

orclLDAPInstance, 7.2.31

orclLDAPSubConfig, 7.2.32

orclNTUser, 7.2.33

orclODIPApplicationCommonConfig, 7.2.34

orclODIPAppSubscription, 7.2.35

orclODIPEventContainer, 7.2.36

orclODIPIntegrationProfile, 7.2.37

orclODIPObject, 7.2.38

orclODIPPlugin, 7.2.39

orclODIPPluginContainer, 7.2.40

orclODIPProvEventDefn, 7.2.41

orclODIPProvEventTypeConfig, 7.2.42

orclODIPProvInterfaceDetails, 7.2.43

orclODIPProvisioningIntegrationInBoundProfileV2, 7.2.44

orclODIPProvisioningIntegrationOutBoundProfile, 7.2.45

orclODIPProvisioningIntegrationOutBoundProfileV2, 7.2.46

orclODIPProvisioningIntegrationProfile, 7.2.47

orclODIPProvisioningIntegrationProfileV2, 7.2.48

orclODIProfile, 7.2.49

orclODIPSchemaDetails, 7.2.50

orclODIPServerConfig, 7.2.51

orclODISConfig, 7.2.52

orclODIServer, 7.2.53

orclODISInstance, 7.2.54

orclPerfStats, 7.2.55

orclPKICRL, 7.2.56

orclPKIValMecCl, 7.2.57

orclPluginConfig, 7.2.58

orclPluginContainer, 7.2.59

orclPluginUser, 7.2.60

orclPurgeConfig, 7.2.61

orclPwdVerifierPolicy, 7.2.62

orclPwdVerifierProfile, 7.2.63

orclReplicaSubentry, 7.2.65

orclReplInstance, 7.2.66

orclReplNameCtxConfig, 7.2.67

orclReplSubConfig, 7.2.68

orclResourceDescriptor, 7.2.69

orclResourceType, 7.2.70

orclRootContext, 7.2.71

orclSchemaVersion, 7.2.72

orclSecRefreshEvents, 7.2.73

orclService, 7.2.74

orclServiceInstance, 7.2.75

orclServiceInstanceReference, 7.2.76

orclServiceRecipient, 7.2.77

orclServiceSubscriptionDetail, 7.2.78

orclServiceSuite, 7.2.79

orclSM, 7.2.80

orclSubscriber, 7.2.81

orclSysResourceEvents, 7.2.82

orclTraceConfig, 7.2.83

orclUniqueConfig, 7.2.84

orclUserStats, 7.2.85

orclUserV2, 7.2.86

pwdpolicy, 7.2.87

必須属性と補足属性, 6.1.1

標準LDAP, 7.1

構造型, 6.1.1

subentry, 7.2.88

subregistry, 7.2.89

subschema, 7.2.90

tombstone, 7.2.91

top, 7.2.92

タイプ, 6.1.1

objectIdentifierFirstComponentMatch一致規則, 6.1.2 ObjectIdentifierMatch一致規則, 6.1.2 OctetStringMatch一致規則, 6.1.2 oidcmprec

引数, 4.2.2

ディレクトリの比較と調整, 4.2.3.3

個別エントリの比較と調整, 4.2.3.1

サブツリーの比較と調整, 4.2.3.2

競合シナリオ, 4.2

変更ログの生成, 4.2.3.11

属性の組込みと除外, 4.2.3.6

デフォルト・ルールの上書き, 4.2.3.8

スキーマ操作の実行, 4.2.3.12

ユーザー定義操作の実行, 4.2.3.4

構文, 4.2.1

パラメータ・ファイルの使用, 4.2.3.9

oidcmprec(比較および調整ツール)

概要, 4.2

oidctl(Oracle Internet Directory制御ユーティリティ)

引数, 2.2.2

関連コマンドライン・ツール, 2.2.4

サーバー・ステータスの報告, 2.2.3.9

再起動とOracle Internet Directoryサーバー・インスタンス, 2.2.3.5

ディレクトリ・レプリケーション・サーバー・インスタンスの起動, 2.2.3.6

起動とOracle Internet Directoryサーバー・インスタンス, 2.2.3.3

仮想ホストまたはクラスタ・ノードでのサーバー・インスタンスの起動と停止, 2.2.3.8

サーバーの起動と停止, 2.2

停止とOracle Internet Directoryサーバー・インスタンス, 2.2.3.4

ディレクトリ・レプリケーション・サーバー・インスタンスの停止, 2.2.3.7

構文, 2.2.1

タスクと使用例, 2.2.3

oiddiag(Oracle Internet Directoryサーバー診断ツール), 2.3.3

引数, 2.3.2

すべての診断情報の収集, 2.3.3.1

選択した診断情報の収集, 2.3.3.2

スタック・トレース情報の収集, 2.3.3.3

概要, 2.3

関連コマンドライン・ツール, 2.4.4

起動, 2.4.3.1

仮想ホストまたはクラスタ・ノードでの起動, 2.4.3.2

停止, 2.4.3.3

構文, 2.4.1

構文, 2.3.1

タスクと使用例, 2.3.3, 2.4.3

OIDLDAPD, OIDCTL使用時のフラグ, 2.2.2.1 oidmon(Oracle Internet Directoryモニター)

概要, 2.4

oidmon(Oracle Internet Directoryサーバー診断ツール)

引数, 2.4.2

oidpasswd(Oracle Internet Directoryデータベース・パスワード・ユーティリティ)

引数, 2.1.2

概要, 2.1

構文, 2.1.1

タスクと使用例, 2.1.3

oidpasswd(Oracle Internet Directoryパスワード・ユーティリティ)

関連コマンドライン・ツール, 2.1.4

oidpasswdツール, スーパーユーザー・パスワードの変更, 2.1.3.4 oidpasswdツール, スーパーユーザー・パスワードの再設定, 2.1.3.4 oidprovtool

引数, 5.6.2

構文, 5.6.1

タスクと使用例, 5.6.3

oidprovtool(プロビジョニング登録ツール)

概要, 5.6

OIDREPLD, OIDCTL使用時のフラグ, 2.2.2.2 oidstats.sql(Oracle Internet Directoryデータベース統計収集ツール)

引数, 2.6.2

概要, 2.6

関連コマンドライン・ツール, 2.6.4

構文, 2.6.1

タスクと使用例, 2.6.3

opmnctl

特定のOracle Internet Directoryインスタンスの停止, 2.5.3.8, 2.5.3.9

opmnctl(Oracle Process Manager and Notification Server制御ユーティリティ)

引数, 2.5.2

概要, 2.5

関連コマンドライン・ツール, 2.5.4

すべてのOracle Internet Directoryインスタンスの起動, 2.5.3.7

構文, 2.5.1

タスクと使用例, 2.5.3

Oracle Application Server Single Sign-On, パスワードの制約, 6.1.2 Oracleコンテキスト, スキーマ要素, 6.2.2.2 Oracle Delegated Administration Services, UserIDネーミングの制約, 6.1.2 Oracle Directory Integration Platform

コマンドライン・ツール, 5

Oracle Directory Integration Platform, UserIDネーミングの制約, 6.1.2 Oracleディレクトリ・レプリケーション・サーバー

ウォレットの作成, 2.1.3.2

Oracle Identity Management

属性, アルファベット順リスト, 8.2

Oracle Internet Directory

データベース管理ツール, 2

データベース, パスワードの変更, 2.1.3.1

構成のスキーマ要素, 6.2.2

スーパーユーザー・アカウント, ロック解除, 2.1.3.3

スーパーユーザー・パスワード, 再設定, 2.1.3.4

Oracle Internet Directory制御ユーティリティ(oidctl)

引数, 2.2.2

関連コマンドライン・ツール, 2.2.4

サーバー・ステータスの報告, 2.2.3.9

Oracle Internet Directoryサーバー・インスタンスの再起動, 2.2.3.5

ディレクトリ・レプリケーション・サーバー・インスタンスの起動, 2.2.3.6

Oracle Internet Directoryサーバー・インスタンスの起動, 2.2.3.3

仮想ホストまたはクラスタ・ノードでのサーバー・インスタンスの起動と停止, 2.2.3.8

サーバーの起動と停止, 2.2

ディレクトリ・レプリケーション・サーバー・インスタンスの停止, 2.2.3.7

Oracle Internet Directoryサーバー・インスタンスの停止, 2.2.3.4

構文, 2.2.1

タスクと使用例, 2.2.3

Oracle Internet Directoryデータ移行ツール(ldifmigrator)

概要, 3.14

構文, 3.14.1

Oracle Internet Directoryデータベース

ウォレットの作成, 2.1.3.2

Oracle Internet Directoryデータベース・パスワード・ユーティリティ(oidpasswd)

引数, 2.1.2

概要, 2.1

構文, 2.1.1

タスクと使用例, 2.1.3

Oracle Internet Directoryデータベース統計収集ツール(oidstats.sql)

引数, 2.6.2

概要, 2.6

関連コマンドライン・ツール, 2.6.4

構文, 2.6.1

タスクと使用例, 2.6.3

Oracle Internet Directoryモニター(oidmon)

概要, 2.4

Oracle Internet Directoryパスワード・ユーティリティ(oidpasswd)

関連コマンドライン・ツール, 2.1.4

Oracle Internet Directoryサーバー診断ツール(oiddiag), 2.3.3

引数, 2.3.2

すべての診断情報の収集, 2.3.3.1

選択した診断情報の収集, 2.3.3.2

スタック・トレース情報の収集, 2.3.3.3

概要, 2.3

関連コマンドライン・ツール, 2.4.4

起動, 2.4.3.1

仮想ノードまたはクラスタ・ノードでの起動, 2.4.3.2

停止, 2.4.3.3

構文, 2.3.1, 2.4.1

タスクと使用例, 2.3.3, 2.4.3

Oracle Internet Directoryサーバー診断ツール(oidmon)

引数, 2.4.2

Oracle Internet Directory, 属性のネーミングの制約, 6.1.2 Oracleネットワーク・サービス, スキーマの要素, 6.2.2.3 Oracle Process Manager and Notification Server制御ユーティリティ(opmnctl)

引数, 2.5.2

概要, 2.5

関連コマンドライン・ツール, 2.5.4

すべてのOracle Internet Directoryインスタンスの起動, 2.5.3.7

特定のOracle Internet Directoryインスタンスの停止, 2.5.3.8, 2.5.3.9

構文, 2.5.1

タスクと使用例, 2.5.3

OracleAS Certificate Authority

スキーマ要素, 6.2.8

orclADUserオブジェクト・クラス, 7.2.3 orclAGGroupオブジェクト・クラス, 7.2.2 orclApplicationEntityオブジェクト・クラス, 7.2.4 orclAppSpecificUserInfo, 7.2.5 orclAppUserEntryオブジェクト・クラス, 7.2.6 orclAuditOCオブジェクト・クラス, 7.2.7 orclCERTIdMappingオブジェクト・クラス, 7.2.8 orclChangeSubscriberオブジェクト・クラス, 7.2.9 orclCommonAttributesオブジェクト・クラス, 7.2.10 orclCommonAttributesV2オブジェクト・クラス, 7.2.11 orclConfigSetオブジェクト・クラス, 7.2.12 orclContainerオブジェクト・クラス, 7.2.13 orclDASAppContainerオブジェクト・クラス, 7.2.14 orclDASAttrCategoryオブジェクト・クラス, 7.2.15 orclDASConfigAttrオブジェクト・クラス, 7.2.16 orclDASConfigPublicGroupオブジェクト・クラス, 7.2.17 orclDASLOVValオブジェクト・クラス, 7.2.18 orclDASOperationURLオブジェクト・クラス, 7.2.19 orclDASSubscriberContainerオブジェクト・クラス, 7.2.20 orclDSAConfigオブジェクト・クラス, 7.2.22 orclDynamicGroupオブジェクト・クラス, 7.2.23, 7.2.24 orclEventLogオブジェクト・クラス, 7.2.25 orclEventsオブジェクト・クラス, 7.2.26 orclGeneralStatsオブジェクト・クラス, 7.2.27 orclGroupオブジェクト・クラス, 7.2.28 orclHealthStatsオブジェクト・クラス, 7.2.29 orclIDMappingオブジェクト・クラス, 7.2.21 orclIndexOCオブジェクト・クラス, 7.2.30 orclLDAPInstanceオブジェクト・クラス, 7.2.31 orclLDAPSubConfigオブジェクト・クラス, 7.2.32 orclNTUserオブジェクト・クラス, 7.2.33 orclODIPApplicationCommonConfigオブジェクト・クラス, 7.2.34 orclODIPAppSubscriptionオブジェクト・クラス, 7.2.35 orclODIPEventContainerオブジェクト・クラス, 7.2.36 orclODIPIntegrationProfileオブジェクト・クラス, 7.2.37 orclODIPObjectオブジェクト・クラス, 7.2.38 orclODIPPluginオブジェクト・クラス, 7.2.39 orclODIPPluginContainerオブジェクト・クラス, 7.2.40 orclODIPProvEventDefnオブジェクト・クラス, 7.2.41 orclODIPProvEventTypeConfigオブジェクト・クラス, 7.2.42 orclODIPProvInterfaceDetailsオブジェクト・クラス, 7.2.43 orclODIPProvisioningIntegrationInBoundProfileV2オブジェクト・クラス, 7.2.44 orclODIPProvisioningIntegrationOutBoundProfileオブジェクト・クラス, 7.2.45 orclODIPProvisioningIntegrationOutBoundProfileV2オブジェクト・クラス, 7.2.46 orclODIPProvisioningIntegrationProfileオブジェクト・クラス, 7.2.47 orclODIPProvisioningIntegrationProfileV2オブジェクト・クラス, 7.2.48 orclODIProfileオブジェクト・クラス, 7.2.49 orclODIPSchemaDetailsオブジェクト・クラス, 7.2.50 orclODIPServerConfigオブジェクト・クラス, 7.2.51 orclODISConfigオブジェクト・クラス, 7.2.52 orclODIServerオブジェクト・クラス, 7.2.53 orclODISInstanceオブジェクト・クラス, 7.2.54 orclPerfStatsオブジェクト・クラス, 7.2.55 orclPKICRLオブジェクト・クラス, 7.2.56 orclpkimatchingrule一致規則, 6.1.2, 6.1.2 orclPKIValMecClオブジェクト・クラス, 7.2.57 orclPluginConfigオブジェクト・クラス, 7.2.58 orclPluginContainerオブジェクト・クラス, 7.2.59 orclPluginUserオブジェクト・クラス, 7.2.60, 7.2.61 orclPwdVerifierPolicyオブジェクト・クラス, 7.2.62 orclPwdVerifierProfileオブジェクト・クラス, 7.2.63 orclReplAgreementEntryオブジェクト・クラス, 7.2.64 orclReplAgreementEntryorclReplAgreementEntry, 7.2.64 orclReplicaSubentryオブジェクト・クラス, 7.2.65 orclReplInstanceオブジェクト・クラス, 7.2.66 orclReplNameCtxConfigオブジェクト・クラス, 7.2.67 orclReplSubConfigオブジェクト・クラス, 7.2.68 orclResourceDescriptorオブジェクト・クラス, 7.2.69 orclResourceTypeオブジェクト・クラス, 7.2.70 orclRootContextオブジェクト・クラス, 7.2.71 orclSchemaVersionオブジェクト・クラス, 7.2.72 orclSecRefreshEventsオブジェクト・クラス, 7.2.73 orclServiceオブジェクト・クラス, 7.2.74 orclServiceInstanceオブジェクト・クラス, 7.2.75 orclServiceInstanceReferenceオブジェクト・クラス, 7.2.76 orclServiceRecipientオブジェクト・クラス, 7.2.77 orclServiceSubscriptionDetailオブジェクト・クラス, 7.2.78 orclServiceSuiteオブジェクト・クラス, 7.2.79 orclSMオブジェクト・クラス, 7.2.80 orclSubscriberオブジェクト・クラス, 7.2.81 orclSysResourceEventsオブジェクト・クラス, 7.2.82 orclTraceConfigオブジェクト・クラス, 7.2.83 orclUniqueConfigオブジェクト・クラス, 7.2.84 orclUserStatsオブジェクト・クラス, 7.2.85 orclUserV2オブジェクト・クラス, 7.2.86

P

paddnode操作, remtool, 4.3.15

パスワード

ポリシー

スキーマ要素, 6.2.14

Oracle Internet Directoryデータベース, 変更, 2.1.3.1 検証機能

スキーマ要素, 6.2.15

パフォーマンス, マルチスレッドの使用による, 3.6 パイロット・モード

レプリカ用の開始, 4.3.23.3.1

レプリカ用の終了, 4.3.23.3.2

プラグイン, スキーマ要素, 6.2.11 presentationAddressMatch一致規則, 6.1.2 protocolInformationMatch一致規則, 6.1.2 プロビジョニング・プロファイル

作成, 5.6.3.1

削除, 5.6.3.3

無効化, 5.6.3.4

変更, 5.6.3.2

プロビジョニング登録ツール(oidprovtool)

概要, 5.6

pwdpolicyオブジェクト・クラス, 7.2.87

R

RDN, 変更, 3.10.3.1

読取り専用レプリカ, DRGへの追加, 4.3.15.3.1

remtool

-addnode

構文, 4.3.5.1

引数, 4.3.3 アドバンスト・レプリケーションからLDAPレプリケーションへの承諾の変換, 4.3.4.1

構文, 4.3.4.2

構文, 4.3.1 remtool(レプリケーション環境管理ツール)

-addnode操作, 4.3.5

-asrcleanup操作, 4.3.6

-asrrectify操作, 4.3.7

-asrsetup操作, 4.3.8

-asrverify操作, 4.3.9

-backupmetadata操作, 4.3.10

-chgpwd操作, 4.3.11

-delnode操作, 4.3.12

-dispasrerr操作, 4.3.13

-dispqstat操作, 4.3.14

概要, 4.3

-paddnode操作, 4.3.15

-pchgpwd操作, 4.3.18

-pchgwalpwd操作, 4.3.19

-pcleanup操作, 4.3.20

-pdelnode操作, 4.3.21

-pilotreplica操作, 4.3.23

-presetpwd操作, 4.3.24

関連コマンドライン・ツール, 4.3.32

-resumeasr操作, 4.3.27

-suspendasr操作, 4.3.28

remtool -addnode

構文, 4.3.5.2, 4.3.5.3

remtool -asrcleanup

構文, 4.3.6.1, 4.3.6.2

タスクと使用例, 4.3.6.3

remtool -asrrectify

引数, 4.3.7.2

構文, 4.3.7.1

タスクと使用例, 4.3.7.3

remtool -asrsetup

引数, 4.3.8.2

構文, 4.3.8.1

タスクと使用例, 4.3.8.3

remtool -asrverify

引数, 4.3.9.2

構文, 4.3.9.1

タスクと使用例, 4.3.9.3

remtool -backupmetadata

引数, 4.3.10.2

構文, 4.3.10.1

タスクと使用例, 4.3.10.3

remtool -chgpwd

引数, 4.3.11.2

構文, 4.3.11.1

タスクと使用例, 4.3.11.3

remtool -delnode

引数, 4.3.12.2

構文, 4.3.12.1

タスクと使用例, 4.3.12.3

remtool -dispasrerr

引数, 4.3.13.2

構文, 4.3.13.1

タスクと使用例, 4.3.13.3

remtool -dispqstat

構文, 4.3.14.1

タスクと使用例, 4.3.14.3

remtool -paddnode

引数, 4.3.15.2

構文, 4.3.15.1

タスクと使用例, 4.3.15.3

remtool -pchgpwd

引数, 4.3.18.2

概要, 4.3.18

構文, 4.3.18.1

タスクと使用例, 4.3.18.3

remtool -pchgwalpwd

引数, 4.3.19.2

構文, 4.3.19.1

タスクと使用例, 4.3.19.3

remtool -pcleanup

引数, 4.3.20.2

構文, 4.3.20.1

タスクと使用例, 4.3.20.3

remtool -pdelnode

引数, 4.3.21.2

構文, 4.3.21.1

タスクと使用例, 4.3.21.3

remtool -pilotreplica

引数, 4.3.23.2

構文, 4.3.23.1

タスクと使用例, 4.3.23.3

remtool -presetpwd

引数, 4.3.24.2

構文, 4.3.24.1

タスクと使用例, 4.3.24.3

remtool -resumeasr

引数, 4.3.27.2

構文, 4.3.27.1

タスクと使用例, 4.3.27.3

remtool -suspendasr

引数, 4.3.28.2

構文, 4.3.28.1

タスクと使用例, 4.3.28.3

レプリカ

DRGへの追加, 4.3.15.3.1

パイロット・モードの開始, 4.3.23.3.1

パイロット・モードの終了, 4.3.23.3.2

部分, DRGへの追加, 4.3.15.3.2

読取り専用, DRGからの削除, 4.3.21.3.1

レプリケーション

Oracle Internet DirectoryのウォレットのDNパスワード, 変更, 4.3.19.3.1

DNパスワード, 変更, 4.3.18.3.1

DNパスワード, 単一ディレクトリ用の再設定, 4.3.24.3.1

スキーマ要素, 6.2.5

アドバンスト・レプリケーション・ベースのDRGの一時停止, 4.3.28.3.1

レプリケーション環境管理ツール(remtool)

-addnode操作, 4.3.5

-asrcleanup操作, 4.3.6

-asrrectify操作, 4.3.7

-asrsetup操作, 4.3.8

-asrverify操作, 4.3.9

-backupmetadata操作, 4.3.10

-chgpwd操作, 4.3.11

-delnode操作, 4.3.12

-dispasrerr操作, 4.3.13

-dispqstat操作, 4.3.14

概要, 4.3

-paddnode操作, 4.3.15

-pchgpwd操作, 4.3.18

-pchgwalpwd操作, 4.3.19

-pcleanup操作, 4.3.20

-pdelnode操作, 4.3.21

-pilotreplica, 4.3.23

-presetpwd操作, 4.3.24

関連コマンドライン・ツール, 4.3.32

-resumeasr操作, 4.3.27

-suspendasr操作, 4.3.28

主な機能, 4.3

リソース

スキーマ要素, 6.2.10

S

スキーマ要素

アプリケーション, 6.2.9

監査およびエラー・ロギング, 6.2.3

Oracle Internet Directoryの構成, 6.2.2

属性一意性, 6.2.2.5

ディレクトリ・サーバー, 6.2.2.1

ガベージ・コレクション, 6.2.2.4

Oracleコンテキスト, 6.2.2.2

Oracleネットワーク・サービス, 6.2.2.3

Delegated Administration Services, 6.2.7 Directory Integration Platform, 6.2.6

Active Directoryユーザー, 6.2.6.8

アプリケーション, 6.2.6.1

変更ログ, 6.2.6.2

イベントおよびオブジェクト, 6.2.6.3

プラグインおよびインタフェース, 6.2.6.4

プロファイル, 6.2.6.6

スキーマ, 6.2.6.7

サーバー構成, 6.2.6.5

ディレクトリ・レプリケーション, 6.2.5 ディレクトリ・ユーザー・エージェント(DUA), 6.2.12 動的グループ, 6.2.13.2 グループ, 6.2.13.1 OracleAS Certificate Authority, 6.2.8 パスワード・ポリシー, 6.2.14 パスワード検証機能, 6.2.15 プラグイン, 6.2.11 リソース, 6.2.10 サーバー管理機能, 6.2.4 ユーザー, 6.2.13.3 ユーザー、グループおよびサブスクライバ, 6.2.13 システム操作のリスト, 6.2.1 概要, 6.2 システム操作

アクセス制御, 6.2.1.2

変更ログ, 6.2.1.3

ディレクトリ・スキーマ, 6.2.1.1

パスワード・ポリシー, 6.2.1.4

スキーマ要素, LDAP

リファレンス, 5.8.4

schemasync

引数, 5.8.2

概要, 5.8

関連コマンドライン・ツール, 5.8.4

構文, 5.8.1

タスクと使用例, 5.8.3

サーバー管理機能

スキーマ要素, 6.2.4

単一値属性と複数値属性, 6.1.2 単一のエントリ, 削除, 3.9.3.1 単一ノード, バルク・モードでのロード, 3.2.3.1 サイズ設定, 属性値, 6.1.2 標準LDAPオブジェクト・クラス, 7.1 構造型オブジェクト・クラス, 6.1.1 subentryオブジェクト・クラス, 7.2.88 subregistryオブジェクト・クラス, 7.2.89 subschemaオブジェクト・クラス, 7.2.90 スーパーユーザー・アカウント

アクセス制御, 2.1.3.5

ロック解除, 2.1.3.3

スーパーユーザー・パスワード, 再設定, 2.1.3.4 同期

スキーマ, サード・パーティ・ディレクトリ, 5.8.3.1

構文

-asrcleanup, 4.3.6.1

属性, 6.1.2

属性, 一般的に使用, 6.1.2, 6.1.2

bulkdelete, 3.1.1

bulkload, 3.2.1

bulkmodify, 3.3.1

catalog, 3.4.1

ldapadd, 3.5.1

ldapaddmt, 3.6.1

ldapbind, 3.7.1

ldapcompare, 3.8.1

ldapdelete, 3.9.1

ldapmoddn, 3.10.1

ldapmodify, 3.11.1

ldapmodifymt, 3.12.1

ldapsearch, 3.13.1

ldifmigrator, 3.14.1

Managehiq.purge, 4.1.1

Managehiq.retry, 4.1.1

oidcmprec, 4.2.1

oidctl, 2.2.1

oiddiag, 2.3.1

oidmon, 2.4.1

oidpasswd, 2.1.1

oidprovtool, 5.6.1

oidstats.sql, 2.6.1

opmnctl, 2.5.1

-pchgpwd, 4.3.18.1

remtool, 4.3.1

remtool -addnode, 4.3.5.1, 4.3.5.2, 4.3.5.3

remtool -asr2ldap, 4.3.4.1, 4.3.4.2

remtool -asrcleanup, 4.3.6.2

remtool -asrrectify, 4.3.7.1

remtool -asrsetup, 4.3.8.1

remtool -asrverify, 4.3.9.1

remtool -backupmetadata, 4.3.10.1

remtool -chgpwd, 4.3.11.1

remtool -delnode, 4.3.12.1

remtool -dispasrerr, 4.3.13.1

remtool -dispqstat, 4.3.14.1

remtool -paddnode, 4.3.15.1

remtool -pchgwalpwd, 4.3.19.1

remtool -pcleanup, 4.3.20.1

remtool -pdelnode, 4.3.21.1

remtool -pilotreplica, 4.3.23.1

remtool -presetpwd, 4.3.24.1

remtool -resumeasr, 4.3.27.1

remtool -suspendasr, 4.3.28.1

schemasync, 5.8.1

upgradecert.pl, 3.16.1

システム操作のスキーマ要素

アクセス制御, 6.2.1.2

変更ログ, 6.2.1.3

ディレクトリ・スキーマ, 6.2.1.1

T

タスクと使用例

bulkmodify, 3.3.3

remtool -asrcleanup, 4.3.6.3

telephoneNumberMatch一致規則, 6.1.2, 6.1.2 tombstoneオブジェクト・クラス, 7.2.91 topオブジェクト・クラス, 7.2.92

U

uniqueMemberMatch一致規則, 6.1.2

upgradecert.pl

引数, 3.16.2

概要, 3.16

関連コマンドライン・ツール, 3.16.4

構文, 3.16.1

タスクと使用例, 3.16.3

ディレクトリに格納されたユーザー証明書のアップグレード, 3.16.3.1

upgradecert.plツール, 3.16 ユーザー

スキーマ要素, 6.2.13.3

V

VActionLog, 9.2.63

VActionLogSession, 9.2.62

VAdminUser, 9.2.214

VAdminUserGroup, 9.2.216

VAdminUserGroupHist, 9.2.217

VAdminUserGroupMap, 9.2.218

VAdminUserGroupMapHist, 9.2.219

VAdminUserHist, 9.2.215

VAdminUserProfile, 9.2.220

VAdminUserProfileHist, 9.2.221

VAlert, 9.2.208

VAlertTemplate, 9.2.187

VAlertTemplateHist, 9.2.188

VBharosaConfig, 9.2.31

VBharosaConfigHist, 9.2.32

VBharosaConfigRB, 9.2.41

VBharosaEnum, 9.2.33

VBharosaEnumElement, 9.2.35

VBharosaEnumElementAttribute, 9.2.37

VBharosaEnumElementAttributeHist, 9.2.38

VBharosaEnumElementHist, 9.2.36

VBharosaEnumHist, 9.2.34

VBharosaLocale, 9.2.39

VBharosaLocaleHist, 9.2.40

VCacheStatus, 9.2.197

VCaseActionLogSessionMap, 9.2.211

VCaseMap, 9.2.212

VCaseMapHist, 9.2.213

VCity, 9.2.117

VCityHist, 9.2.118

VCountry, 9.2.113

VCountryHist, 9.2.114

VCryptAccount, 9.2.1

VCryptAccountHist, 9.2.2

VCryptAnswerHint, 9.2.22

VCryptAnswerHintHist, 9.2.23

VCryptAuthAttempt, 9.2.58

VCryptAuthSession, 9.2.57

VCryptAuthSessionGroup, 9.2.56

VCryptDBPatch, 9.2.61

VCryptFingerPrint, 9.2.50

VCryptFPMap, 9.2.52

VCryptFPNameValue, 9.2.51

VCryptGlobalAnswerHint, 9.2.18

VCryptGlobalAnswerHintHist, 9.2.19

VCryptPinReset, 9.2.54

VCryptPinRetrieval, 9.2.55

VCryptQuestionAnswerHintMap, 9.2.20

VCryptQuestionAnswerHintMapHist, 9.2.21

VCryptQuestionGlobalValidation, 9.2.12

VCryptQuestionGlobalValidationHist, 9.2.13

VCryptQuestionValidationMap, 9.2.14

VCryptQuestionValidationMapHist, 9.2.15

VCryptScoreAttributes, 9.2.28

VCryptScoreAttributesHist, 9.2.29

VCryptScoringPolicy, 9.2.26

VCryptScoringPolicyHist, 9.2.27

VCryptSystemMessage, 9.2.59

VCryptTrackerNode, 9.2.67

VCryptTrackerNodeHistory, 9.2.68

VCryptTrackerUserNodeLog, 9.2.65

VCryptUser, 9.2.6

VCryptUserGroup, 9.2.3

VCryptUserGroupRoleMap, 9.2.5

VCryptUserHist, 9.2.7

VCryptUserLog, 9.2.53

VCryptUserQA, 9.2.24

VCryptUserQAHist, 9.2.25

VCryptUserQuestion, 9.2.10

VCryptUserQuestionHist, 9.2.11

VCryptUserRole, 9.2.4

VCryptValidation, 9.2.16

VCryptValidationHist, 9.2.17

VCSRCase, 9.2.209

VCSRCaseHist, 9.2.210

VDateValueElement, 9.2.194

VDynamicAction, 9.2.178

VDynamicActionExecLog, 9.2.186

VDynamicActionHist, 9.2.179

VDynamicActionInstance, 9.2.182

VDynamicActionInstanceHist, 9.2.183

VDynamicActionParam, 9.2.180

VDynamicActionParamHist, 9.2.181

VDynamicActionParamValue, 9.2.184

VDynamicActionParamValueHist, 9.2.185

VGlobalLookup, 9.2.198

VGlobalLookupHist, 9.2.199

VIntValueElement, 9.2.193

VIPCluster, 9.2.128

VIPClusterGroup, 9.2.129

VIPClusterGroupMap, 9.2.130

VIPLocationMap, 9.2.122

VIPLocationMapHist, 9.2.123

VIPLocationMapSplit, 9.2.124

VIPLocationMapSplitHist, 9.2.125

VISP, 9.2.119

VISPHist, 9.2.120

VJavaBinaryClass, 9.2.206

VJavaBinaryClassHist, 9.2.207

VLocationLookup, 9.2.121

VLocationUpdateLogs, 9.2.127

VLocationUpdateSession, 9.2.126

VLongValueElement, 9.2.192

VMaxBlock, 9.2.166

VMaxBlockHist, 9.2.167

VMaxBlockLogs, 9.2.168

VModelLog, 9.2.176

VMonitorData, 9.2.30

VPattern, 9.2.42

VPatternEntity, 9.2.44

VPatternEntityHist, 9.2.45

VPatternEntityOperation, 9.2.48

VPatternEntityOperationHist, 9.2.49

VPatternHist, 9.2.43

VPatternParam, 9.2.46

VPatternParamHist, 9.2.47

VPolicy, 9.2.172

VPolicyHist, 9.2.173

VPolicyLog, 9.2.175

VPolicySet, 9.2.170

VPolicySetHist, 9.2.171

VPolicySetLog, 9.2.174

VPolicySetPkg, 9.2.169

VProfile, 9.2.147

VProfileHist, 9.2.148

VProfileListMap, 9.2.151

VProfileListMapHist, 9.2.152

VProfileRuleMap, 9.2.149

VProfileRuleMapHist, 9.2.150

VQuestionCategory, 9.2.8

VQuestionCategoryHist, 9.2.9

VRAConfig, 9.2.222

VRAConfigHist, 9.2.223

VRAConfigProperty, 9.2.224

VRAConfigPropertyHist, 9.2.225

VRADeviceMap, 9.2.234

VRAReports, 9.2.231

VRARunLogs, 9.2.226

VRARunSession, 9.2.229

VRARunSessionHist, 9.2.230

VRASchedule, 9.2.232

VRAScheduleHist, 9.2.233

VRASessionSet, 9.2.227

VRASessionSetHist, 9.2.228

VReportQuery, 9.2.200

VReportQueryHist, 9.2.201

VReportSaved, 9.2.204

VReportSavedHist, 9.2.205

VReportSchedule, 9.2.202

VReportScheduleHist, 9.2.203

VRule, 9.2.135

VRuleCondition, 9.2.137

VRuleConditionHist, 9.2.138

VRuleConditionMap, 9.2.141

VRuleConditionMapHist, 9.2.142

VRuleConditionScope, 9.2.139

VRuleConditionScopeHist, 9.2.140

VRuleException, 9.2.158

VRuleExceptionHist, 9.2.159

VRuleHist, 9.2.136

VRuleLog, 9.2.177

VRuleOverRide, 9.2.155

VRuleOverRideHist, 9.2.156

VRuleOverRideLog, 9.2.157

VRuleParam, 9.2.143

VRuleParamCustom, 9.2.145

VRuleParamCustomHist, 9.2.146

VRuleParamHist, 9.2.144

VRuleParamValue, 9.2.153

VRuleParamValueHist, 9.2.154

VRuleSetColumn, 9.2.162

VRuleSetColumnHist, 9.2.163

VRuleSetRow, 9.2.160

VRuleSetRowHist, 9.2.161

VRuleVersion, 9.2.131

VRuleVersionHist, 9.2.132

VRuleVersionMap, 9.2.134

VRuleVersionTree, 9.2.133

VRunStatus, 9.2.195

VRunStatusHist, 9.2.196

VScoreAction, 9.2.164

VScoreActionHist, 9.2.165

VState, 9.2.115

VStateHist, 9.2.116

VStringValueElement, 9.2.191

VSystemLogs, 9.2.60

VTBaseIPProfile, 9.2.81

VTCityProfile, 9.2.84

VTCountryProfile, 9.2.82

VTDataDef, 9.2.101

VTDataDefElement, 9.2.103

VTDataDefElementHist, 9.2.104

VTDataDefElementTranslation, 9.2.109

VTDataDefElementTranslationHist, 9.2.110

VTDataDefHist, 9.2.102

VTDataDefMap, 9.2.105

VTDataDefMapHist, 9.2.106

VTDataDefTranslation, 9.2.107

VTDataDefTranslationHist, 9.2.108

VTDeviceProfile, 9.2.79

VTEntityDef, 9.2.95

VTEntityDefEntityDefMap, 9.2.99

VTEntityDefEntityDefMapHist, 9.2.100

VTEntityDefHist, 9.2.96

VTEntityOne, 9.2.74

VTEntityOneMap, 9.2.76

VTEntityOneProfile, 9.2.75

VTEntityTrxMap, 9.2.77

VTInvalidUser, 9.2.70

VTIPProfile, 9.2.80

VTransactionLog, 9.2.89

VTSessionActionMap, 9.2.71

VTSesssionFPMap, 9.2.66

VTStateProfile, 9.2.83

VTTranslationSourceElement, 9.2.111

VTTranslationSourceElementHist, 9.2.112

VTTrxData, 9.2.90

VTTrxDef, 9.2.91

VTTrxDefEntityDefMap, 9.2.97

VTTrxDefEntityDefMapHist, 9.2.98

VTTrxDefHist, 9.2.92

VTTrxInputDef, 9.2.93

VTTrxInputDefHist, 9.2.94

VTUser, 9.2.69

VTUserDeviceMap, 9.2.73

VTUserGroup, 9.2.72

VTUserProfile, 9.2.78

VTUserSession, 9.2.64

VTWFDays, 9.2.87

VTWFHours, 9.2.88

VTWFMonths, 9.2.86

VTWFYears, 9.2.85

VValueList, 9.2.189

VValueListHist, 9.2.190

W

ウォレット

Oracleディレクトリ・レプリケーション・サーバー用, 2.1.3.2

Oracle Internet Directoryデータベース用, 2.1.3.2

Copyright © 2005, 2011, Oracle and/or its affiliates. All rights reserved.