4 Oracle Privileged Account Managerコンソールの起動と使用

この章では、Oracle Privileged Account ManagerのWebユーザー・インタフェース(コンソールとも呼ばれます)の起動および使用方法について説明します。

この章では、次の項目について説明します。

• 第4.1項「始める前に」

• 第4.2項「Oracle Privileged Account ManagerのWebベースのコンソールの起動」

• 第4.3項「Oracle Privileged Account Managerのコンソールのナビゲート」

注意: Oracle Privileged Account Managerは、コマンド行またはOracle Privileged Account ManagerのRESTfulインタフェースを使用しても管理できます。 コマンド行ツールの使用方法の詳細は、付録A「コマンド行ツールの使用」を参照してください。 RESTfulインタフェースの使用方法の詳細は、付録B「Oracle Privileged Account ManagerのRESTfulインタフェースの使用」を参照してください。

4.1 始める前に

この章では、第3章「Oracle Privileged Account Managerの管理のスタート・ガイド」に記載されているOracle Privileged Account Managerの構成ょ終了していることを想定しています。

4.2 Oracle Privileged Account ManagerのWebベースのコンソールの起動

Oracle Privileged Account Managerのコンソールにアクセスするには、ブラウザ・ウィンドウを開いて次のURLを入力します。

http://managedserver_host:managedserver_port/oinav/opam

「サイン・イン」画面のあるOracle Privileged Account Managerページが表示されたら、管理者またはエンド・ユーザーの適切な資格証明を使用してログインします。

注意: Oracle Privileged Account Managerのコマンド行ツールまたはOracle Privileged Account ManagerのRESTfulインタフェースを使用する場合、それらのインタフェースの詳細は、それぞれ付録A「コマンド行ツールの使用」または付録B「Oracle Privileged Account ManagerのRESTfulインタフェースの使用」を参照してください。

4.3 Oracle Privileged Account Managerのコンソールのナビゲート

Oracle Privileged Account Managerにログインすると、コンソールが表示されます。

コンソールの一部の機能へのアクセスは、ユーザーの管理ロールおよび資格証明に基づきます。たとえば、図4-1は、Oracle Privileged Account Managerで提供されるすべての機能を示しています。ただし、この項で後から説明する「管理」、「レポート」および「構成」アコーディオンは、エンド・ユーザーやセキュリティ管理者ロールを持つユーザーには提供されません。

図4-1 Oracle Privileged Account Managerコンソール(完全な権限に対するビュー)

図4-2は、管理者権限を持たないセルフサービス・ユーザーとしてログインしたときのコンソールを示しています。

図4-2 Oracle Privileged Account Managerコンソール(セルフサービスに対するビュー)

注意: 管理ロールの詳細は、第2.3項「Oracle Privileged Account Managerの認可の理解」を参照してください。

この項では、Oracle Privileged Account Managerコンソールの概要について説明します。この項の内容は次のとおりです。

• 「ホーム」アコーディオンの使用

• 「管理」アコーディオンの使用

• 「レポート」アコーディオンの使用

• 「構成」アコーディオンの使用

• 検索ポートレットの使用

• 検索結果表の使用

ヒント: Oracle Privileged Account Managerインタフェースの要素(パラメータ・フィールドや情報アイコン など)の上にカーソルを重ねると、役に立つプロンプトが表示されます。

4.3.1 「ホーム」アコーディオンの使用

「ホーム」アコーディオンには、次のノードが含まれます。

• マイ・アカウント: このノードを選択すると、「マイ・アカウント」ページが表示され、そこで自身が権限受領者であるアカウントを検索、表示、オープン、チェックアウトできます。

• チェックアウト: このノードを選択すると「チェックアウト」ページが表示され、そこで自身のチェックアウト済アカウントの表示、それらのアカウントのパスワードの表示および自身のチェックアウト済アカウントのチェックインを実行できます。

  特権アカウントを使用するには、それをチェックアウトする必要があります。Oracle Privileged Account Managerでは、パスワードまたはセッションとしてアカウントをチェックアウトできます。詳細は、第8.5項「特権アカウントのチェックアウト」を参照してください。

いずれかのノードをクリックすると、新規ページがコンソールの右側に表示されます。これらのページを使用して、アカウントを管理します。

注意: 「マイ・アカウント」ページは、ユーザーがログインしたときに、権限を問わずデフォルトで表示されます。 「マイ・アカウント」ページまたは「チェックアウト」ページの使用の詳細は、第12項「セルフサービスの使用」を参照してください。

4.3.2 「管理」アコーディオンの使用

「管理」アコーディオンには、管理ロールと資格証明に基づいて、次のいずれかまたはすべてのノードが含まれます。

• アカウント: 選択すると、アカウントを検索、開く、追加および削除できる「アカウント」ページが表示されます。

• ターゲット: 選択すると、ターゲットを検索、開く、追加および削除できる「ターゲット」ページが表示されます。

• パスワード・ポリシー: 選択すると、パスワード・ポリシーを検索、開く、作成および削除できる「パスワード・ポリシー」ページが表示されます。

• 使用ポリシー: 選択すると、使用ポリシーを検索、開く、作成および削除できる「使用ポリシー」ページが表示されます。

• ユーザー権限受領者: 選択すると、個々のユーザー権限受領者に関する情報を検索、開くおよび表示できる「ユーザー権限受領者」ページが表示されます。

• グループ権限受領者: 選択すると、権限受領者のグループに関する情報を検索、開くおよび表示できる「グループ権限受領者」ページが表示されます。

いずれかのノードをクリックすると、新規ページがコンソールの右側に表示されます。これらのページを使用して、Oracle Privileged Account Managerを構成および管理します。

注意: Oracle Privileged Account Managerの構成と管理の詳細は、第3章「Oracle Privileged Account Managerの管理のスタート・ガイド」を参照してください。 Oracle Privileged Account Managerサーバーの構成と管理の詳細は、第5.2項「Oracle Privileged Account Managerサーバーの管理」を参照してください。

4.3.3 「レポート」アコーディオンの使用

「レポート」アコーディオンには、管理ロールと資格証明に基づいて、次のいずれかまたはすべてのノードが含まれます。

• デプロイメント・レポート: 選択すると、ターゲットおよび特権アカウントが現在どのようにデプロイされているかに関する情報を参照できる「デプロイメント・レポート」ページが表示されます。

• 使用状況レポート: 選択すると、特権アカウントが現在デプロイメント内でどのように使用されているかに関する情報を参照できる「使用状況レポート」ページが表示されます。

• エラー・レポート: 選択すると、ターゲットとアカウントに対するエラーの現在の状態に関する情報を参照できる「エラー・レポート」ページが表示されます。

• チェックアウト履歴: 選択すると「チェックアウト履歴」ページが開き、そこでアカウント・チェックアウトに関する情報を検索および確認できます。

注意: これらのレポートの詳細は、第13章「レポートの使用」を参照してください。

4.3.4 「構成」アコーディオンの使用

自身の管理ロールおよび資格証明に基づいて、「構成」アコーディオンに次のノードのいくつかまたはすべてが含まれます。それらは、クラスタ内のすべてのOracle Privileged Account Managerサーバーに適用される一般的なグローバル構成プロパティを表します。

• サーバー接続: 選択すると、Oracle Privileged Account Managerサーバーへの接続を構成できます。

  
  

  注意: 詳細は、第5.2.2項「Oracle Privileged Account Managerサーバーへの接続の構成」を参照してください。

  
  

• サーバー構成: 選択すると、次のサーバー・プロパティを管理できます。

  • 使用ポリシー・スケジューラ間隔

  • パスワード・ポリシー・スケジューラ間隔

  • ターゲット接続タイムアウト(秒単位)

  • Oracle Database TDEモード(透過的データ暗号化)

  
  

  注意: 詳細は、第5.2.3項「Oracle Privileged Account Managerサーバーのプロパティの管理」を参照してください。

  
  

• プラグイン構成: 選択するとOracle Privileged Account Managerのプラグイン構成を作成、編集および管理できます。

  
  

  注意: 詳細は、第11章「プラグインの使用」を参照してください。

  
  

• セッション・マネージャ構成: 選択すると、セッション・マネージャのプロパティの構成、Oracle Privileged Account ManagerサーバーURLの構成、およびSSH構成を実行できます。

注意: 詳細は、第5.3.3項「Oracle Privileged Session Managerのプロパティの管理」を参照してください。

4.3.5 検索ポートレットの使用

Oracle Privileged Account Managerの検索ポートレットを使用すると、アカウント、ターゲット、ポリシー、ユーザー、グループおよびプラグインを検索できます。

検索を構成するには、そのポートレットに表示されている1つ以上のパラメータを使用します。様々な検索パラメータの可用性は、実行しようとしている検索のタイプに応じて異なります。たとえば、図4-3は、特権アカウントの検索に使用する「アカウントの検索」ポートレットを示しています。

図4-3 検索ポートレットの例

次の表では、様々な検索パラメータと、それらをどの検索タイプに使用できるのかについて説明します。

表4-1 検索ポートレットのパラメータ

パラメータ名	説明	検索タイプ
アカウント名	アカウント名の1つ以上の文字を入力します。	アカウント、マイ・アカウント、チェックアウト履歴
ターゲット名	ターゲット名の1つ以上の文字を入力します。	アカウント、マイ・アカウント、ターゲット、ユーザー、グループ、チェックアウト履歴
ターゲット・タイプ	「すべて」を選択してすべてのターゲット・タイプを検索するか、検索するターゲット・タイプをldap、unix、databaseまたはlockboxのみに限定します。	アカウント、マイ・アカウント、ターゲット
ドメイン	ドメイン名の1つ以上の文字を入力します。	アカウント、マイ・アカウント、ターゲット
説明	アカウント、ターゲットまたはプラグインの説明の1つ以上の文字を入力します。	アカウント、マイ・アカウント、プラグイン構成
ホスト名	検索を行うホスト名の1つ以上の文字を入力します。	ターゲット
ポリシー名	ポリシー名の1つ以上の文字を入力します。	パスワード・ポリシー、使用ポリシー
ポリシー・ステータス	「すべて」を選択してすべてのポリシーを検索するか、検索を「アクティブ」ポリシーのみまたは「無効」ポリシーのみに制限します。	パスワード・ポリシー、使用ポリシー
ユーザー名	ユーザー名の1つ以上の文字を入力します。	ユーザー権限受領者、チェックアウト履歴
グループ名	グループ名の1つ以上の文字を入力します。	グループ権限受領者
「開始日」および「終了日」	カレンダ/時間アイコンを使用して、検索を実行する日付範囲または時間を指定します。	チェックアウト履歴
パターン	チェックアウト・イベントの記録内の文字列の1つ以上の文字を入力します。たとえば、sync:x:5:0:sync:/sbin:/bin/syncです	チェックアウト履歴
問合せサイズ	カウンタを使用して、返される問合せ結果の数を制限します。	チェックアウト履歴
名前	プラグイン名の1つ以上の文字を入力します。	プラグイン構成
リソース・タイプ	「すべて」を選択してすべてのリソース・タイプを検索するか、検索するリソース・タイプをaccountのみ、serverのみまたはtargetのみに制限します。	プラグイン構成
ステータス	「すべて」を選択してすべてのプラグイン・ステータスを検索するか、検索を「アクティブ」プラグインのみまたは「無効」プラグインのみに制限します。	プラグイン構成
タイミング	「すべて」を選択してすべてのプラグイン・タイミングを検索するか、検索を「前」タイミング・プラグインのみまたは「後」タイミング・プラグインのみに制限します。	プラグイン構成
操作	「すべて」を選択してすべてのプラグイン操作を検索するか、検索対象の操作をadd、autocheckin、checkin、checkout、passwordcycle、remove、resetpassword、retrieve、sessioncheckout、showpassword、showpassordhistory、testまたはupdateのみに制限します。	プラグイン構成

検索ポートレットでは、次のようにワイルドカードの使用もサポートされます。

• パーセント記号(%)を使用すると、任意の長さの文字列を検索できます。同じ検索文字列内に複数のワイルドカードを使用することもできます。次に例を示します。

  • person%と入力した場合、その結果にはperson1、person_2およびperson1234などが含まれます。

  • %person%と入力した場合、その結果にはdsperson、hrperson1およびhrperson2などが含まれます。

• アンダースコア記号(_)を使用すると、1つの文字を検索できます。同じ検索文字列内に複数のワイルドカードを使用することもできます。次に例を示します。

  • person_と入力した場合、その結果にはperson1、person2およびpersonsなどが含まれます。

  • o_m_と入力した場合、その結果にはoam1、oem1、oem2、oem3およびoim1などが含まれます。

検索を実行する一般的な手順は次のとおりです。

1. 「ホーム」、「管理」、「レポート」または「構成」アコーディオンで、適切なノードを選択します。

   たとえば、アカウントを検索するには、「アカウント」を選択します。

2. 検索ポートレットが表示された場合、次のように検索を構成します。

   • すべてのアカウントなど使用可能なすべての結果を検索する場合は、ポートレットに検索パラメータを指定しないでください。

   • 検索を絞り込むには、表4-1に示す検索パラメータを1つ以上使用します。

     たとえば、特定のLDAPターゲット上の特権アカウントのリストを表示するには、ターゲット名の1つ以上の文字を「ターゲット名」フィールドに入力し、「ターゲット・タイプ」メニューからldapを選択します。

3. 「検索」をクリックします。

   結果は検索結果表に表示されます。

   
   

   注意: 「検索結果」表の上にある「表示」メニューを使用して、表に検索結果を表示する方法を管理できます。詳細は、第4.3.6項「検索結果表の使用」の表4-2を参照してください。

   
   

4. 別の検索を実行するには、「リセット」をクリックします。

4.3.6 検索結果表の使用

異なる検索結果表の上部に配置されているドロップダウン・メニューとアイコンを使用して、様々なタスクを実行できます。

図4-4 検索結果表の例

次の表では、これらのメニューおよびアイコンについて説明します。

注意: これらの機能の可用性は、自身の管理ロール(権限)および実行された検索のタイプに応じて変わります。詳細は、第2.3.1項「管理ロールのタイプ」を参照してください。

表4-2 検索結果表の機能

機能名	検索タイプ	説明
アクション	すべて	このメニューをクリックし、実行するアクションを選択します。 注意: このメニューのオプションは、表の上部に表示されているタスク・アイコンと同じです。
表示	すべて	このメニューをクリックし、次のオプションの1つを選択して、「検索結果」表での列の表示方法を制御します。 「列」→「すべて表示」: 表のすべての列を表示します。 「列」→「列名」: 列名をクリックすると、表内でその列が表示または非表示になります。列はデフォルトで表示(選択)されています。 「列」→「列の管理」: 列の表示と非表示を切り替えることのできるダイアログが表示されます。 列の並替え: このオプションを選択すると、「列の並替え」ダイアログが表示されます。列を選択し、表内でのそれらの順序を変更する場合、このダイアログを使用します。
開く	すべて	クリックして、選択されたアカウント、ターゲット、ポリシー、ユーザー権限受領者、グループ権限受領者またはプラグイン構成を開きます。
パスワードのチェックアウト	マイ・アカウント	「検索結果」表の行を選択し、このオプションをクリックしてアカウントのパスワードをチェックアウトします。
セッションのチェックアウト	マイ・アカウント	「検索結果」表の行を選択し、このオプションをクリックしてセッションをチェックアウトします。
リフレッシュ	マイ・アカウント、チェックアウト、アカウント、チェックアウト履歴、プラグイン構成	クリックすると、検索結果を再表示(リフレッシュ)できます。
チェックイン	チェックアウトのみ	クリックすると、選択したチェックアウト済アカウントをチェックインできます。詳細は、第8.6項「特権アカウントのチェックイン」を参照してください。
パスワードの表示	チェックアウト、アカウント、ターゲット	クリックすると、選択したアカウントまたはターゲット・サービス・ターゲットの現在のパスワードに関する情報を参照できる「現在のパスワードの表示」ダイアログが表示されます。 「アカウント」の場合、このダイアログには現在のアカウント名とパスワードがリストされます。 「ターゲット」の場合、このダイアログには現在のターゲット名、サービス・アカウント名、現在のパスワードおよびパスワード変更時間がリストされます。
パスワード履歴	アカウント、ターゲット	クリックして「パスワード履歴の表示」ダイアログを開き、そこで、アカウントまたはターゲットのパスワード履歴を表示できます。 「アカウント」の場合、このダイアログには現在のアカウント名、パスワードおよび変更時間(日付と時刻)がリストされます。 「ターゲット」の場合、このダイアログには現在のターゲット名、パスワードおよび変更時間(日付と時刻)がリストされます。
ステータス	アカウントのみ	このメニューをクリックし、次のオプションの1つを選択して、表にどのアカウント結果を表示するのかを制限します。 すべて: ターゲットのすべてのアカウントをリストします。 チェックイン済アカウント: 現在チェックインされているアカウントのみをリストします。 チェックアウト済アカウント: 現在チェックアウトされているアカウントのみをリストします。
追加	アカウント、ターゲット	クリックすると、新しいアカウントまたは新しいターゲットをOracle Privileged Account Managerリポジトリに追加できます。
削除	アカウント、ターゲット	クリックすると、選択したアカウントまたはターゲットをOracle Privileged Account Managerリポジトリから削除できます。
パスワードのリセット	アカウント、ターゲット	クリックすると、選択したアカウントまたはターゲット・サービス・アカウントのパスワードを手動でリセットできる「パスワードのリセット」ダイアログが表示されます。 「アカウント」の場合、このダイアログには現在のアカウント名とターゲット名がリストされます。アカウントの新規パスワードを作成するには、「新規パスワード」フィールドにパスワードを入力します。 「ターゲット」の場合、このダイアログには現在のターゲット名とサービス・アカウント名がリストされます。「新規パスワード」フィールドにパスワードを入力するか、「パスワードの自動生成」チェック・ボックスを選択して新規パスワードを自動的に生成できます。
強制的チェックイン	アカウントのみ	クリックすると、他のユーザーによってチェックアウトされた特権アカウントをチェックインできます。
パスワード・ポリシーの作成	パスワード・ポリシーのみ	クリックすると、パスワード・ポリシーを作成できます。詳細は、第9.2.4項「パスワード・ポリシーの作成」を参照してください。
使用ポリシーの作成	使用ポリシーのみ	クリックすると、使用ポリシーを作成できます。詳細は、第9.3.4項「使用ポリシーの作成」を参照してください。
削除	パスワード・ポリシー、使用ポリシー、プラグイン構成	クリックすると、選択したポリシーをOracle Privileged Account Managerリポジトリから削除できます。
作成	プラグイン構成	クリックすると、プラグイン構成を作成できます。詳細は、第11.3項「プラグイン構成の作成」を参照してください。
記録	チェックアウト履歴	クリックすると、アカウントのチェックアウト中に実行されたアクションの記録をトランスクリプト形式で表示できます。