目次

例一覧

図一覧

表一覧

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

このガイドの最新情報

• 11gリリース2 (11.1.2)の新機能

第I部 Oracle Privileged Account Managerの概要

1 Oracle Privileged Account Managerの概要

• 1.1 Oracle Privileged Account Managerとは
• 1.2 Oracle Privileged Account Managerを使用する理由
  • 1.2.1 機能
  • 1.2.2 特長
  • 1.2.3 アーキテクチャおよびトポロジ
  • 1.2.4 Oracle Privileged Account Manager管理のCSF資格証明
    • 1.2.4.1 プロビジョニング
    • 1.2.4.2 ライフサイクル管理
    • 1.2.4.3 アプリケーション負荷
• 1.3 Oracle Privileged Account ManagerのOracle Fusion Middlewareへのデプロイ方法

2 Oracle Privileged Account Managerのセキュリティについて

• 2.1 概要
• 2.2 Oracle Privileged Account Managerの認証について
  • 2.2.1 Oracle Privileged Account Managerグラフィカル・ユーザー・インタフェースの認証
  • 2.2.2 Oracle Privileged Account Managerサーバーの認証
• 2.3 Oracle Privileged Account Managerの認可について
  • 2.3.1 管理ロールのタイプ
  • 2.3.2 エンド・ユーザー
• 2.4 Oracle Privileged Account Managerの保護
  • 2.4.1 ネットワーク・チャネルの保護
    • 2.4.1.1 ターゲット・システムへの接続
    • 2.4.1.2 エンド・ユーザー・インタフェースの保護
  • 2.4.2 共有アカウントの保護
    • 2.4.2.1 共有アカウントとは
    • 2.4.2.2 セキュリティの制限
    • 2.4.2.3 アカウントを保護する方法
  • 2.4.3 パスワード・リセットの有効化
  • 2.4.4 複数パスを通じた割当ての回避
  • 2.4.5 高度なパスワード・ポリシーの定義

第II部 基本的な管理

3 Oracle Privileged Account Managerの管理の概要

• 3.1 11gリリース2 (11.1.2)のインストール後の作業
• 3.2 Oracle Privileged Account ManagerでのICFコネクタのデプロイ
  • 3.2.1 ICFコネクタについて
  • 3.2.2 Oracle Privileged Account Managerコネクタ・バンドルの場所の特定
  • 3.2.3 ICFコネクタの使用
  • 3.2.4 既存のOracle Privileged Account Managerインストール環境への新規コネクタの追加
    • 3.2.4.1 オラクル社提供によるコネクタの追加
    • 3.2.4.2 カスタム・コネクタの追加
• 3.3 Oracle Privileged Account Managerの起動
  • 3.3.1 WebLogicの起動
  • 3.3.2 Oracle Privileged Account ManagerでのSSL通信の構成
  • 3.3.3 ユーザーへのアプリケーション構成者ロールの割当て
  • 3.3.4 Oracle Privileged Account ManagerのWebベースのコンソールの起動
• 3.4 Oracle Privileged Account Managerのコンソールのナビゲート
  • 3.4.1 「ホーム」アコーディオンの使用
  • 3.4.2 「レポート」アコーディオンの使用
  • 3.4.3 「管理」アコーディオンの使用
  • 3.4.4 検索ポートレットの使用
  • 3.4.5 検索結果表の使用

4 Oracle Privileged Account Managerサーバーの追加と管理

• 4.1 概要
• 4.2 前提作業
• 4.3 Oracle Privileged Account Managerの外部アイデンティティ・ストアの構成
  • 4.3.1 外部アイデンティティ・ストアの構成
  • 4.3.2 エンタープライズ・ロールの構成
• 4.4 Oracle Privileged Account Managerサーバーの管理
  • 4.4.1 Oracle Privileged Account Managerサーバーへの接続の構成
  • 4.4.2 サーバー情報の更新

5 Oracle Privileged Account Managerの構成および管理

• 5.1 Oracle Privileged Account Managerの管理
  • 5.1.1 ポリシーの使用
    • 5.1.1.1 ポリシーの概要
    • 5.1.1.2 ポリシーの表示
    • 5.1.1.3 デフォルト・パスワード・ポリシーの変更
    • 5.1.1.4 デフォルト使用ポリシーの変更
    • 5.1.1.5 新規パスワード・ポリシーの作成
    • 5.1.1.6 新規使用ポリシーの作成
    • 5.1.1.7 ポリシーの検索
    • 5.1.1.8 ポリシーの割当て
    • 5.1.1.9 ポリシーの削除
  • 5.1.2 ターゲットの使用
    • 5.1.2.1 ターゲットとは
    • 5.1.2.2 Oracle Privileged Account Managerへのターゲットの追加
    • 5.1.2.3 ターゲットの検索
    • 5.1.2.4 ターゲットを開く
    • 5.1.2.5 Oracle Privileged Account Managerからのターゲットの削除
  • 5.1.3 特権アカウントの使用
    • 5.1.3.1 特権アカウントとは
    • 5.1.3.2 Oracle Privileged Account Managerへの特権アカウントの追加
    • 5.1.3.3 特権アカウントの検索
    • 5.1.3.4 アカウントを開く
    • 5.1.3.5 アカウント・パスワードの管理
    • 5.1.3.6 アカウントのチェックアウト
    • 5.1.3.7 アカウントのチェックイン
    • 5.1.3.8 Oracle Privileged Account Managerからの特権アカウントの削除
  • 5.1.4 権限受領者の使用
    • 5.1.4.1 権限受領者とは
    • 5.1.4.2 ユーザーへのアカウントの付与
    • 5.1.4.3 グループへのアカウントの付与
    • 5.1.4.4 権限受領者の検索
    • 5.1.4.5 権限受領者を開く
    • 5.1.4.6 アカウントからの権限受領者の削除
  • 5.1.5 レポートの使用
    • 5.1.5.1 デプロイメント・レポートの使用
    • 5.1.5.2 使用状況レポートの使用
    • 5.1.5.3 エラー・レポートの使用
• 5.2 セルフサービスの使用
  • 5.2.1 セルフサービスのワークフロー
  • 5.2.2 アカウントの検索
  • 5.2.3 アカウントのチェックアウトおよびチェックイン
  • 5.2.4 チェックアウトしたアカウントの表示
• 5.3 テスト環境から本番環境への移行

6 Oracle Privileged Account Managerの監査およびロギングの管理

• 6.1 Oracle Privileged Account Managerの監査について
  • 6.1.1 Oracle Privileged Account Managerでの監査の構成
    • 6.1.1.1 Oracle Privileged Account Managerでのファイル・ベース監査の構成
    • 6.1.1.2 Oracle Privileged Account Managerでのデータベース・ベース監査の構成
    • 6.1.1.3 BI PublisherでのOracle Privileged Account Manager監査レポートのデプロイ
    • 6.1.1.4 監査ロギング・レベルの設定
  • 6.1.2 Oracle Privileged Account Manager監査レポートについて
• 6.2 Oracle Privileged Account Managerのロギングについて
  • 6.2.1 基本的なロギングの構成
  • 6.2.2 ロギング・データの例

第III部 高度な管理

7 統合ソリューション向けのOracle Privileged Account Managerの構成

• 7.1 Oracle Identity Managerとの統合
  • 7.1.1 概要
  • 7.1.2 統合のためのOracle Privileged Account Managerの構成
  • 7.1.3 Oracle Identity Managerコアの統合
  • 7.1.4 Oracle Identity Manager管理者の構成
  • 7.1.5 Oracle Identity Managerワークフローの管理
• 7.2 Oracle Access Management Access Managerとの統合
  • 7.2.1 前提作業
  • 7.2.2 シングル・サインオンの有効化
    • 7.2.2.1 エージェント用の新しいリソースの構成
    • 7.2.2.2 Access Managerドメイン用のOracle HTTP Serverの構成
    • 7.2.2.3 新しいアイデンティティ・プロバイダの追加
    • 7.2.2.4 複数のアプリケーションに対するアクセスの構成

第IV部 付録

A コマンドライン・ツールの使用

• A.1 コマンドライン・ツールの起動
• A.2 Oracle Privileged Account Managerコマンド
  • A.2.1 コマンドの発行
  • A.2.2 addaccountコマンド
  • A.2.3 addtargetコマンド
  • A.2.4 checkinコマンドおよびcheckoutコマンド
  • A.2.5 displayallaccountsコマンド
  • A.2.6 displayallgroupsコマンド
  • A.2.7 displayalltargetsコマンド
  • A.2.8 displayallusersコマンド
  • A.2.9 displaycheckedoutaccountsコマンド
  • A.2.10 displaydomaintreeコマンド
  • A.2.11 displaytargettypetreeコマンド
  • A.2.12 grantgroupaccessコマンド
  • A.2.13 grantuseraccessコマンド
  • A.2.14 removeaccountコマンド
  • A.2.15 removegroupaccessコマンド
  • A.2.16 removetargetコマンド
  • A.2.17 removeuseraccessコマンド
  • A.2.18 resetpasswordコマンド
  • A.2.19 retrieveaccountコマンド
  • A.2.20 retrievegranteesコマンド
  • A.2.21 retrievegroupコマンド
  • A.2.22 retrievetargetコマンド
  • A.2.23 retrieveuserコマンド
  • A.2.24 searchaccountコマンド
  • A.2.25 searchgroupコマンド
  • A.2.26 searchtargetコマンド
  • A.2.27 searchuserコマンド
  • A.2.28 showpasswordコマンド

B Oracle Privileged Account ManagerのRESTfulインタフェースの使用

• B.1 ターゲット・リソース
  • B.1.1 ターゲット属性の取得
  • B.1.2 ターゲットの追加
  • B.1.3 ターゲットの検証
  • B.1.4 ターゲットの取得
  • B.1.5 ターゲットの更新
  • B.1.6 ターゲットの削除
  • B.1.7 ターゲットの検索
  • B.1.8 使用可能なアカウントの取得
  • B.1.9 ターゲットで登録されているアカウントの取得
  • B.1.10 ターゲット・タイプの取得
• B.2 アカウント・リソース
  • B.2.1 ターゲットへのアカウントの追加
  • B.2.2 アカウントの検証
  • B.2.3 アカウントの取得
  • B.2.4 パスワードのリセット
  • B.2.5 アカウントの更新
  • B.2.6 アカウントの削除
  • B.2.7 アカウントに対するユーザーまたはロールのアクセス権の付与
  • B.2.8 アカウントに対するユーザーまたはロールのアクセス権の削除
  • B.2.9 アカウントの権限受領者の取得
  • B.2.10 アカウントのチェックアウト
  • B.2.11 アカウントのチェックイン
  • B.2.12 アカウントをチェックアウトしたユーザーの取得
  • B.2.13 パスワードの表示
• B.3 UIリソース
  • B.3.1 アカウントの検索
  • B.3.2 すべてのチェックアウト済アカウントの取得
• B.4 ユーザー・リソース
  • B.4.1 ユーザーの取得
  • B.4.2 ユーザーの検索
  • B.4.3 ユーザーの拡張検索
• B.5 グループ・リソース
  • B.5.1 グループの取得
  • B.5.2 グループの検索
  • B.5.3 グループの拡張検索
• B.6 使用ポリシー・リソース
  • B.6.1 使用ポリシーの作成
  • B.6.2 使用ポリシーの取得
  • B.6.3 使用ポリシーの更新
  • B.6.4 使用ポリシーの削除
• B.7 パスワード・ポリシー・リソース
  • B.7.1 パスワード・ポリシーの作成
  • B.7.2 パスワード・ポリシーの取得
  • B.7.3 パスワード・ポリシーの削除
  • B.7.4 パスワード・ポリシーの更新
• B.8 ポリシー・リソース
  • B.8.1 ポリシーの検索
  • B.8.2 デフォルト・ポリシーの取得

C Oracle Privileged Account Managerのトラブルシューティング

• C.1 一般的な障害と解決策
  • C.1.1 Oracle Privileged Account ManagerコンソールがOracle Privileged Account Managerサーバーに接続できない
  • C.1.2 ターゲットまたはアカウントにアクセスできない
  • C.1.3 権限受領者がチェックアウトを実行できない
  • C.1.4 コンソールの変更が開いている他のページに反映されない
  • C.1.5 グループ・メンバーシップの変更がOracle Privileged Account Managerに即座に反映されない
• C.2 Oracle Privileged Account Managerに関する問題の診断
  • C.2.1 ログ・レベルの向上
  • C.2.2 ログの例外の調査
• C.3 詳細情報

用語集

索引