目次

例一覧

図一覧

表一覧

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

このガイドの最新情報

• 11gリリース2 (11.1.2.1.0)の新機能と変更機能
• 11gリリース2 (11.1.2.1.0)に関するこのガイドにおける大きな変更

第I部 Oracle Privileged Account Managerの理解

1 Oracle Privileged Account Managerの理解

• 1.1 Oracle Privileged Account Managerとは
• 1.2 Oracle Privileged Account Managerを使用する理由
  • 1.2.1 機能
  • 1.2.2 特長
  • 1.2.3 アーキテクチャおよびトポロジ
• 1.3 Oracle Privileged Account ManagerのOracle Fusion Middlewareへのデプロイ方法

2 Oracle Privileged Account Managerのセキュリティの理解

• 2.1 概要
• 2.2 Oracle Privileged Account Managerの認証の理解
  • 2.2.1 Oracle Privileged Account Managerコンソールの認証
  • 2.2.2 Oracle Privileged Account Managerサーバーの認証
• 2.3 Oracle Privileged Account Managerの認可の理解
  • 2.3.1 管理ロールのタイプ
  • 2.3.2 エンド・ユーザー
• 2.4 Oracle Privileged Account Managerの保護
  • 2.4.1 ネットワーク・チャネルの保護
    • 2.4.1.1 ターゲット・システムへの接続
    • 2.4.1.2 エンド・ユーザー・インタフェースの保護
  • 2.4.2 共有アカウントの保護
    • 2.4.2.1 共有アカウントとは
    • 2.4.2.2 セキュリティの制限
    • 2.4.2.3 アカウントを保護する方法
  • 2.4.3 パスワード・リセットの有効化
  • 2.4.4 複数パスを通じた割当ての回避
  • 2.4.5 高度なパスワード・ポリシーの定義
  • 2.4.6 バックエンドOracle Privileged Account Managerデータベースの強化

第II部 基本的な管理

3 Oracle Privileged Account Managerの管理の概要

• 3.1 11gリリース2 (11.1.2)のインストール後の作業
• 3.2 Oracle Privileged Account ManagerでのICFコネクタの理解
  • 3.2.1 ICFコネクタについて
  • 3.2.2 Oracle Privileged Account Managerコネクタ・バンドルの場所の特定
  • 3.2.3 ICFコネクタの使用
• 3.3 Oracle Privileged Account Managerの起動
  • 3.3.1 WebLogicの起動
  • 3.3.2 Oracle Privileged Account Managerの外部アイデンティティ・ストアの構成
  • 3.3.3 アイデンティティ・ストアの準備
    • 3.3.3.1 Oracle Privileged Account Managerに使用するディレクトリ・スキーマの拡張
    • 3.3.3.2 Oracle Privileged Account Managerに使用するユーザーおよびグループの作成
  • 3.3.4 ユーザーへのアプリケーション構成者ロールの割当て
  • 3.3.5 Oracle Privileged Account ManagerのWebベースのコンソールの起動
• 3.4 Oracle Privileged Account Managerのコンソールのナビゲート
  • 3.4.1 「ホーム」アコーディオンの使用
  • 3.4.2 「管理」アコーディオンの使用
  • 3.4.3 「レポート」アコーディオンの使用
  • 3.4.4 「構成」アコーディオンの使用
  • 3.4.5 検索ポートレットの使用
  • 3.4.6 検索結果表の使用

4 Oracle Privileged Account Managerサーバーの追加と管理

• 4.1 概要
• 4.2 前提作業
• 4.3 Oracle Privileged Account Managerサーバーの管理
  • 4.3.1 Oracle Privileged Account Managerサーバーへの接続の構成
  • 4.3.2 Oracle Privileged Account Managerサーバーのプロパティの管理
    • 4.3.2.1 コンソールから
    • 4.3.2.2 コマンドラインから

5 Oracle Privileged Account Managerの構成および管理

• 5.1 Oracle Privileged Account Managerの管理
  • 5.1.1 ポリシーの使用
    • 5.1.1.1 ポリシーの概要
    • 5.1.1.2 ポリシーの検索
    • 5.1.1.3 ポリシーの表示
    • 5.1.1.4 デフォルト・パスワード・ポリシーの変更
    • 5.1.1.5 デフォルト使用ポリシーの変更
    • 5.1.1.6 パスワード・ポリシーの作成
    • 5.1.1.7 使用ポリシーの作成
    • 5.1.1.8 ポリシーの割当て
    • 5.1.1.9 ポリシーの削除
  • 5.1.2 ターゲットの使用
    • 5.1.2.1 ターゲットとは
    • 5.1.2.2 Oracle Privileged Account Managerへのターゲットの追加
    • 5.1.2.3 ターゲットの検索
    • 5.1.2.4 ターゲットを開く
    • 5.1.2.5 ターゲットのサービス・アカウント・パスワードの管理
    • 5.1.2.6 Oracle Privileged Account Managerからのターゲットの削除
  • 5.1.3 特権アカウントの使用
    • 5.1.3.1 特権アカウントとは
    • 5.1.3.2 Oracle Privileged Account Managerへの特権アカウントの追加
    • 5.1.3.3 特権アカウントの検索
    • 5.1.3.4 特権アカウントを開く
    • 5.1.3.5 特権アカウントのチェックアウト
    • 5.1.3.6 特権アカウントのチェックイン
    • 5.1.3.7 アカウント・パスワードの管理
    • 5.1.3.8 Oracle Privileged Account Managerからの特権アカウントの削除
  • 5.1.4 権限受領者の使用
    • 5.1.4.1 権限受領者とは
    • 5.1.4.2 ユーザーへのアカウントの付与
    • 5.1.4.3 グループへのアカウントの付与
    • 5.1.4.4 権限受領者の検索
    • 5.1.4.5 権限受領者を開く
    • 5.1.4.6 アカウントからの権限受領者の削除
  • 5.1.5 レポートの使用
    • 5.1.5.1 デプロイメント・レポートの使用
    • 5.1.5.2 使用状況レポートの使用
    • 5.1.5.3 エラー・レポートの使用
  • 5.1.6 Oracle Privileged Account Managerの再ブランド化
    • 5.1.6.1 ログイン・ページのカスタマイズ
    • 5.1.6.2 Oracle Privileged Account Managerページのカスタマイズ
• 5.2 セルフサービスの使用
  • 5.2.1 セルフサービスのワークフロー
  • 5.2.2 アカウントの表示
  • 5.2.3 アカウントの検索
  • 5.2.4 アカウントのチェックアウトおよびチェックイン
  • 5.2.5 チェックアウトしたアカウントの表示
  • 5.2.6 パスワードの表示
• 5.3 テスト環境から本番環境への移行

6 Oracle Privileged Account Managerの監査およびロギングの管理

• 6.1 Oracle Privileged Account Managerの監査の理解
  • 6.1.1 Oracle Privileged Account Managerでの監査の構成
    • 6.1.1.1 Oracle Privileged Account Managerでのファイル・ベース監査の構成
    • 6.1.1.2 Oracle Privileged Account Managerでのデータベース・ベース監査の構成
    • 6.1.1.3 BI PublisherでのOracle Privileged Account Manager監査レポートのデプロイ
    • 6.1.1.4 監査ロギング・レベルの設定
  • 6.1.2 Oracle Privileged Account Manager監査レポートの理解
  • 6.1.3 CSFの資格証明のアプリケーション負荷の監査
• 6.2 Oracle Privileged Account Managerのロギングの理解
  • 6.2.1 基本的なロギングの構成
  • 6.2.2 ロギング・データの例

第III部 高度な管理

7 Oracle Privileged Account Managerの拡張構成タスクの実行

• 7.1 SSL経由でターゲット・システムと接続するためのOracle Privileged Account Managerの構成
• 7.2 ディスク上のデータの保護
  • 7.2.1 TDEモードの有効化
  • 7.2.2 TDEモードの無効化
• 7.3 既存のOracle Privileged Account Managerインストール環境への新規コネクタの追加
  • 7.3.1 オラクル社提供によるコネクタの追加
  • 7.3.2 カスタム・コネクタの追加

8 統合ソリューション向けのOracle Privileged Account Managerの構成

• 8.1 Oracle Identity Managerとの統合
  • 8.1.1 概要
  • 8.1.2 前提作業
    • 8.1.2.1 Oracle Identity Managerのインストール
    • 8.1.2.2 Oracle Identity Manager管理者の構成
    • 8.1.2.3 外部アイデンティティ・ストアの構成
    • 8.1.2.4 LDAPグループの作成
    • 8.1.2.5 Oracle Privileged Account ManagerのCA証明書の追加
  • 8.1.3 統合のためのOracle Identity Managerの設定
    • 8.1.3.1 汎用LDAPコネクタのインストールおよび構成
    • 8.1.3.2 アプリケーション・インスタンスの作成
  • 8.1.4 opamSetupスクリプトの実行
  • 8.1.5 OPAM_TAGS UDFの作成
  • 8.1.6 Oracle Privileged Account Managerのメタデータによるカタログ・エントリのタグ付け
• 8.2 Oracle Access Management Access Managerとの統合
  • 8.2.1 前提作業
  • 8.2.2 シングル・サインオンの有効化
    • 8.2.2.1 エージェント用の新しいリソースの構成
    • 8.2.2.2 Access Managerドメイン用のOracle HTTP Serverの構成
    • 8.2.2.3 新しいアイデンティティ・プロバイダの追加
    • 8.2.2.4 複数のアプリケーションに対するアクセスの構成
• 8.3 資格証明ストア・フレームワークとの統合
  • 8.3.1 Oracle Privileged Account Manager管理のCSF資格証明の理解
  • 8.3.2 プロビジョニング
  • 8.3.3 ライフサイクル管理
  • 8.3.4 アプリケーション負荷

第IV部 付録

A コマンドライン・ツールの使用

• A.1 コマンドライン・ツールの起動
• A.2 Oracle Privileged Account Managerコマンド
  • A.2.1 コマンドの発行
  • A.2.2 addaccountコマンド
  • A.2.3 addpasswordpolicyコマンド
  • A.2.4 addtargetコマンド
  • A.2.5 addusagepolicyコマンド
  • A.2.6 checkinコマンド
  • A.2.7 checkoutコマンド
  • A.2.8 displayallaccountsコマンド
  • A.2.9 displayallgroupsコマンド
  • A.2.10 displayalltargetsコマンド
  • A.2.11 displayallusersコマンド
  • A.2.12 displaycheckedoutaccountsコマンド
  • A.2.13 exportコマンド
  • A.2.14 filedecryptionコマンド
  • A.2.15 getglobalconfigコマンド
  • A.2.16 getserverstatusコマンド
  • A.2.17 grantgroupaccessコマンド
  • A.2.18 grantuseraccessコマンド
  • A.2.19 importコマンド
  • A.2.20 modifyaccountコマンド
  • A.2.21 modifyglobalconfigコマンド
  • A.2.22 modifypasswordpolicyコマンド
  • A.2.23 modifytargetコマンド
  • A.2.24 modifyusagepolicyコマンド
  • A.2.25 removeaccountコマンド
  • A.2.26 removegroupaccessコマンド
  • A.2.27 removepasswordpolicyコマンド
  • A.2.28 removetargetコマンド
  • A.2.29 removeusagepolicyコマンド
  • A.2.30 removeuseraccessコマンド
  • A.2.31 resetpasswordコマンド
  • A.2.32 resettargetpasswordコマンド
  • A.2.33 retrieveaccountコマンド
  • A.2.34 retrievegranteesコマンド
  • A.2.35 retrievegroupコマンド
  • A.2.36 retrievepasswordpolicyコマンド
  • A.2.37 retrievetargetコマンド
  • A.2.38 retrieveusagepolicyコマンド
  • A.2.39 retrieveuserコマンド
  • A.2.40 searchaccountコマンド
  • A.2.41 searchgroupコマンド
  • A.2.42 searchtargetコマンド
  • A.2.43 searchuserコマンド
  • A.2.44 showpasswordコマンド
  • A.2.45 showpasswordhistoryコマンド
  • A.2.46 showtargetpasswordコマンド

B Oracle Privileged Account ManagerのRESTfulインタフェースの使用

• B.1 サーバー状態リソース
  • B.1.1 サーバー状態の取得
• B.2 構成リソース
  • B.2.1 構成リソースの取得
  • B.2.2 構成リソースの更新
• B.3 ターゲット・リソース
  • B.3.1 ターゲット属性の取得
  • B.3.2 ターゲットの追加
  • B.3.3 ターゲットの検証
  • B.3.4 ターゲットの取得
  • B.3.5 ターゲットの更新
  • B.3.6 ターゲットの削除
  • B.3.7 ターゲットの検索
  • B.3.8 使用可能なアカウントの取得
  • B.3.9 ターゲットで登録されているアカウントの取得
  • B.3.10 ターゲット・タイプの取得
  • B.3.11 パスワードのリセット
  • B.3.12 サービス・アカウント・パスワードの表示
• B.4 アカウント・リソース
  • B.4.1 ターゲットへのアカウントの追加
  • B.4.2 アカウントの検証
  • B.4.3 アカウントの取得
  • B.4.4 パスワードのリセット
  • B.4.5 アカウントの更新
  • B.4.6 アカウントの適用可能な使用ポリシーの取得
  • B.4.7 アカウントの削除
  • B.4.8 アカウントに対するユーザーまたはロールのアクセス権の付与
  • B.4.9 アカウントに対するユーザーまたはロールのアクセス権の削除
  • B.4.10 アカウントのCSFマップとキーの追加または削除
  • B.4.11 アカウントの権限受領者の取得
  • B.4.12 アカウントのチェックアウト
  • B.4.13 アカウントのチェックイン
  • B.4.14 アカウントをチェックアウトしたユーザーの取得
  • B.4.15 パスワードの表示
  • B.4.16 パスワード履歴の表示
• B.5 UIリソース
  • B.5.1 アカウントの検索
  • B.5.2 割当て済アカウントの検索
  • B.5.3 すべてのチェックアウト済アカウントの取得
• B.6 ユーザー・リソース
  • B.6.1 ユーザーの取得
  • B.6.2 ユーザーに付与されているすべてのアカウントの取得
  • B.6.3 アイデンティティ・ストアからのユーザーの検索
  • B.6.4 割当て済ユーザーの検索
• B.7 グループ・リソース
  • B.7.1 グループの取得
  • B.7.2 グループのメンバー・ユーザーの取得
  • B.7.3 グループのメンバー・グループの取得
  • B.7.4 グループに付与されているすべてのアカウントの取得
  • B.7.5 アイデンティティ・ストアからのグループの検索
  • B.7.6 割当て済グループの拡張検索
• B.8 使用ポリシー・リソース
  • B.8.1 使用ポリシーの作成
  • B.8.2 使用ポリシーの取得
  • B.8.3 使用ポリシーの権限の取得
  • B.8.4 使用ポリシーの更新
  • B.8.5 使用ポリシーの削除
• B.9 パスワード・ポリシー・リソース
  • B.9.1 パスワード・ポリシーの作成
  • B.9.2 パスワード・ポリシーの取得
  • B.9.3 パスワード・ポリシーのアカウントの取得
  • B.9.4 パスワード・ポリシーの削除
  • B.9.5 パスワード・ポリシーの更新
• B.10 ポリシー・リソース
  • B.10.1 ポリシーの検索
  • B.10.2 デフォルト・ポリシーの取得

C Oracle Privileged Account Managerのトラブルシューティング

• C.1 一般的な障害と解決策
  • C.1.1 コンソールがOracle Privileged Account Managerサーバーに接続できない
  • C.1.2 コンソールの変更が開いている他のページに反映されない
  • C.1.3 ターゲットまたはアカウントにアクセスできない
  • C.1.4 データベース・ターゲットを追加できない
    • C.1.4.1 sysdbaロールでOracle Databaseに接続できない
    • C.1.4.2 データベース・ターゲットの追加に関する特別なオプションを検出できない
  • C.1.5 Active Directory LDAPターゲットを追加できない
  • C.1.6 権限受領者がチェックアウトを実行できない
  • C.1.7 構成済のリモートIDストアからユーザーやロールを表示できない
  • C.1.8 グループ・メンバーシップの変更がOracle Privileged Account Managerに即座に反映されない
  • C.1.9 エクスポート/インポートにさらに大きな鍵サイズを使用できない
  • C.1.10 Oracle Privileged Account Managerのエンド・ユーザーが明示的に付与されていない権限を取得する
  • C.1.11 MSSQL Serverのターゲットおよびアカウントにアクセスできない
• C.2 Oracle Privileged Account Managerに関する問題の診断
  • C.2.1 ログ・レベルの向上
  • C.2.2 ログの例外の調査
• C.3 詳細情報

用語集

索引