目次

例一覧

図一覧

表一覧

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

このガイドで説明する新機能

• 11g リリース2 (11.1.2)の新機能と変更された機能
• このマニュアルに記載されているその他の重要な変更

第I部 Oracle Privileged Account Managerの概要

1 Oracle Privileged Account Managerの概要

• 1.1 Oracle Privileged Account Managerとは
• 1.2 Oracle Privileged Account Managerを使用する理由
  • 1.2.1 機能
  • 1.2.2 特長
  • 1.2.3 アーキテクチャおよびトポロジ
• 1.3 Oracle Privileged Account ManagerのOracle Fusion Middlewareへのデプロイ方法
• 1.4 Oracle Privileged Account Managerのエンティティ間の関係の理解

2 Oracle Privileged Account Managerのセキュリティの理解

• 2.1 概要
• 2.2 Oracle Privileged Account Managerの認証の理解
  • 2.2.1 Oracle Privileged Account Managerコンソールの認証
  • 2.2.2 Oracle Privileged Account Managerサーバーの認証
• 2.3 Oracle Privileged Account Managerの認可の理解
  • 2.3.1 管理ロールのタイプ
  • 2.3.2 エンド・ユーザー
• 2.4 Oracle Privileged Account Managerの保護
  • 2.4.1 ネットワーク・チャネルの保護
    • 2.4.1.1 ターゲット・システムへの接続
    • 2.4.1.2 エンド・ユーザー・インタフェースの保護
  • 2.4.2 共有アカウントの保護
    • 2.4.2.1 共有アカウントとは
    • 2.4.2.2 セキュリティの制限
    • 2.4.2.3 アカウントを保護する方法
  • 2.4.3 パスワード・リセットの有効化
  • 2.4.4 複数パスを通じた割当ての回避
  • 2.4.5 高度なパスワード・ポリシーの定義
  • 2.4.6 バックエンドOracle Privileged Account Managerデータベースの強化
• 2.5 セッション管理セキュリティの理解
• 2.6 プラグイン・セキュリティの理解

第II部 基本的な管理

3 Oracle Privileged Account Managerの管理のスタート・ガイド

• 3.1 始める前に
• 3.2 Oracle Privileged Account ManagerでのICFコネクタの理解
  • 3.2.1 ICFコネクタについて
  • 3.2.2 Oracle Privileged Account Managerコネクタ・バンドルの場所の特定
  • 3.2.3 ICFコネクタの使用
• 3.3 Oracle Privileged Account Managerの起動
  • 3.3.1 WebLogicの起動
  • 3.3.2 Oracle Privileged Account Managerの外部アイデンティティ・ストアの構成
  • 3.3.3 アイデンティティ・ストアの準備
    • 3.3.3.1 idmConfigToolを使用したディレクトリの準備
    • 3.3.3.2 手動によるディレクトリの準備
  • 3.3.4 ユーザーへのアプリケーション構成者ロールの割当て
• 3.4 Oracle Privileged Account Managerの管理
• 3.5 Oracle Privileged Account Managerのセルフサービスの使用

4 Oracle Privileged Account Managerコンソールの起動と使用

• 4.1 始める前に
• 4.2 Oracle Privileged Account ManagerのWebベースのコンソールの起動
• 4.3 Oracle Privileged Account Managerのコンソールのナビゲート
  • 4.3.1 「ホーム」アコーディオンの使用
  • 4.3.2 「管理」アコーディオンの使用
  • 4.3.3 「レポート」アコーディオンの使用
  • 4.3.4 「構成」アコーディオンの使用
  • 4.3.5 検索ポートレットの使用
  • 4.3.6 検索結果表の使用

5 サーバーの構成と管理

• 5.1 サーバーの理解
  • 5.1.1 Oracle Privileged Account Managerサーバー
  • 5.1.2 Oracle Privileged Session Managerサーバー
• 5.2 Oracle Privileged Account Managerサーバーの管理
  • 5.2.1 始める前に
  • 5.2.2 Oracle Privileged Account Managerサーバーへの接続の構成
  • 5.2.3 Oracle Privileged Account Managerサーバーのプロパティの管理
    • 5.2.3.1 コンソールから
    • 5.2.3.2 コマンド行から
• 5.3 Oracle Privileged Session Managerサーバーの管理
  • 5.3.1 始める前に
  • 5.3.2 Oracle Privileged Session Managerサーバーへの接続の構成
  • 5.3.3 Oracle Privileged Session Managerのプロパティの管理

6 ターゲットの使用

• 6.1 ターゲットとは
• 6.2 Oracle Privileged Account Managerへのターゲットの追加
  • 6.2.1 databaseターゲット・タイプのパラメータ
  • 6.2.2 ldapターゲット・タイプのパラメータ
  • 6.2.3 lockboxターゲット・タイプのパラメータ
  • 6.2.4 unixターゲット・タイプのパラメータ
• 6.3 ターゲットの検索
• 6.4 ターゲットを開く
• 6.5 ターゲットのサービス・アカウント・パスワードの管理
• 6.6 Oracle Privileged Account Managerからのターゲットの削除

7 サービス・アカウントの使用

• 7.1 サービス・アカウントの理解
• 7.2 サービス・アカウントの作成
• 7.3 サービス・アカウント・パスワードの管理
  • 7.3.1 サービス・アカウント・パスワードの表示
  • 7.3.2 パスワード履歴の表示
  • 7.3.3 サービス・アカウント・パスワードのリセット
  • 7.3.4 サービス・アカウント・パスワード・ロールオーバーの理解

8 特権アカウントの使用

• 8.1 特権アカウントとは
  • 8.1.1 システム・アカウントの管理
  • 8.1.2 アプリケーション・アカウントの管理
  • 8.1.3 アカウントの共有の理解
• 8.2 Oracle Privileged Account Managerへの特権アカウントの追加
  • 8.2.1 アカウントの追加
  • 8.2.2 権限受領者の追加
  • 8.2.3 CSFマッピングの追加
• 8.3 特権アカウントの検索
• 8.4 特権アカウントを開く
• 8.5 特権アカウントのチェックアウト
  • 8.5.1 パスワードのチェックアウト
  • 8.5.2 特権アカウント・セッションのチェックアウト
• 8.6 特権アカウントのチェックイン
• 8.7 セッション記録の表示
• 8.8 特権アカウントのパスワードの管理
  • 8.8.1 アカウント・パスワードの表示
  • 8.8.2 アカウントのパスワード履歴の表示
  • 8.8.3 アカウント・パスワードのリセット
• 8.9 Oracle Privileged Account Managerからの特権アカウントの削除

9 ポリシーの使用

• 9.1 Oracle Privileged Account Managerのポリシーとは
• 9.2 パスワード・ポリシーの使用
  • 9.2.1 パスワード・ポリシーの検索
  • 9.2.2 パスワード・ポリシーの表示
  • 9.2.3 デフォルト・パスワード・ポリシーの変更
  • 9.2.4 パスワード・ポリシーの作成
  • 9.2.5 パスワード・ポリシーの割当て
  • 9.2.6 パスワード・ポリシーの削除
• 9.3 使用ポリシーの使用
  • 9.3.1 使用ポリシーの検索
  • 9.3.2 使用ポリシーの表示
  • 9.3.3 デフォルト使用ポリシーの変更
  • 9.3.4 使用ポリシーの作成
  • 9.3.5 使用ポリシーの割当て
  • 9.3.6 使用ポリシーの削除

10 権限受領者の使用

• 10.1 権限受領者とは
• 10.2 ユーザーへのアカウントの付与
• 10.3 グループへのアカウントの付与
• 10.4 権限受領者の検索
• 10.5 権限受領者を開く
• 10.6 アカウントからの権限受領者の削除

11 プラグインの使用

• 11.1 プラグインとは
• 11.2 Oracle Privileged Account Manager用のプラグインの開発
  • 11.2.1 概要
  • 11.2.2 サポートされている言語
  • 11.2.3 前提条件
  • 11.2.4 Oracle Privileged Account Managerのプラグインの利点
  • 11.2.5 設計のガイドライン
  • 11.2.6 フレームワークの説明
  • 11.2.7 サポートされている操作とタイミング
    • 11.2.7.1 操作前プラグイン
    • 11.2.7.2 操作後プラグイン
  • 11.2.8 フィルタリング・ルール
• 11.3 プラグイン構成の作成
• 11.4 プラグイン構成の検索
• 11.5 プラグインを開く
• 11.6 プラグインの削除

12 セルフサービスの使用

• 12.1 セルフサービスの使用方法の概要
• 12.2 アカウントの表示
• 12.3 アカウントの検索
• 12.4 アカウントを開く
• 12.5 アカウントのチェックアウトおよびチェックイン
• 12.6 チェックアウトしたアカウントの表示
• 12.7 特権アカウント・セッションのチェックアウト
• 12.8 パスワードの表示

第III部 Oracle Privileged Account Managerのモニタリング

13 レポートの使用

• 13.1 レポートの表示
• 13.2 デプロイメント・レポートの使用
• 13.3 使用状況レポートの使用
• 13.4 エラー・レポートの使用
• 13.5 チェックアウト履歴レポートの使用

14 Oracle Privileged Account Managerの監査およびロギングの管理

• 14.1 Oracle Privileged Account Managerの監査の理解
  • 14.1.1 Oracle Privileged Account Managerでの監査の構成
    • 14.1.1.1 Oracle Privileged Account Managerでのファイル・ベース監査の構成
    • 14.1.1.2 Oracle Privileged Account Managerでのデータベース・ベース監査の構成
    • 14.1.1.3 BI PublisherでのOracle Privileged Account Manager監査レポートのデプロイ
    • 14.1.1.4 監査ロギング・レベルの設定
  • 14.1.2 Oracle Privileged Account Manager監査レポートの理解
  • 14.1.3 CSFの資格証明のアプリケーション負荷の監査
• 14.2 Oracle Privileged Account Managerのロギングの理解
  • 14.2.1 基本的なロギングの構成
  • 14.2.2 ロギング・データの例

第IV部 高度な管理

15 Oracle Privileged Account Managerの拡張構成タスクの実行

• 15.1 SSL経由でターゲット・システムと接続するためのOracle Privileged Account Managerの構成
• 15.2 ディスク上のデータの保護
  • 15.2.1 TDEモードの有効化
    • 15.2.1.1 データベースでのTDEの有効化
    • 15.2.1.2 Oracle Privileged Account Managerスキーマでの暗号化の有効化
    • 15.2.1.3 Oracle Privileged Account Managerサーバー構成でのTDEモードの有効化
  • 15.2.2 TDEモードの無効化
    • 15.2.2.1 Oracle Privileged Account Managerサーバー構成でのTDEモードの無効化
    • 15.2.2.2 Oracle Privileged Account Managerスキーマでの暗号化の無効化
• 15.3 既存のOracle Privileged Account Managerインストール環境への新規コネクタの追加
  • 15.3.1 オラクル社提供によるコネクタの追加
  • 15.3.2 カスタム・コネクタの追加
• 15.4 セッション・マネージャ・データの拡張管理
  • 15.4.1 概要
  • 15.4.2 パーティション化
  • 15.4.3 パーティションOPSM_SESSIONS表
  • 15.4.4 パージ
• 15.5 テスト環境から本番環境への移行
• 15.6 Oracle Privileged Account Managerの再ブランド化
  • 15.6.1 ログイン・ページのカスタマイズ
  • 15.6.2 Oracle Privileged Account Managerページのカスタマイズ

16 Oracle Privileged Account Manager用のプラグインの開発

• 16.1 概要
  • 16.1.1 Oracle Privileged Account Managerフレームワーク・パッケージ
  • 16.1.2 Oracle Privileged Account Managerのプラグインの使用に関する特別な考慮事項
• 16.2 プラグインの設定
• 16.3 プラグインAPIの理解
  • 16.3.1 サーバーとプラグイン間の通信
  • 16.3.2 プラグインの構造
  • 16.3.3 プラグイン・インタフェースとクラス
    • 16.3.3.1 PlugInContext
    • 16.3.3.2 PluginResult
    • 16.3.3.3 PrePlugin
    • 16.3.3.4 PostPlugin
• 16.4 プラグインのデバッグとロギング
• 16.5 プラグインの例
  • 16.5.1 preプラグインの例
  • 16.5.2 postプラグインの例
• 16.6 プラグインの管理

17 統合ソリューション向けのOracle Privileged Account Managerの構成

• 17.1 Oracle Identity Managerとの統合
  • 17.1.1 概要
  • 17.1.2 始める前に
    • 17.1.2.1 Oracle Identity Managerのインストール
    • 17.1.2.2 Oracle Identity Manager管理者の構成
    • 17.1.2.3 外部アイデンティティ・ストアの構成
    • 17.1.2.4 LDAPグループの作成
    • 17.1.2.5 Oracle Privileged Account ManagerのCA証明書の追加
  • 17.1.3 統合のためのOracle Identity Managerの設定
    • 17.1.3.1 汎用LDAPコネクタのインストールおよび構成
    • 17.1.3.2 アプリケーション・インスタンスの作成
  • 17.1.4 opamSetupスクリプトの実行
  • 17.1.5 OPAM_TAGS UDFの作成
  • 17.1.6 Oracle Privileged Account Managerのメタデータによるカタログ・エントリのタグ付け
• 17.2 Oracle Access Management Access Managerとの統合
  • 17.2.1 始める前に
  • 17.2.2 シングル・サインオンの有効化
    • 17.2.2.1 エージェント用の新しいリソースの構成
    • 17.2.2.2 Access Managerドメイン用のOracle HTTP Serverの構成
    • 17.2.2.3 新しいアイデンティティ・プロバイダの追加
    • 17.2.2.4 複数のアプリケーションに対するアクセスの構成
• 17.3 資格証明ストア・フレームワークとの統合
  • 17.3.1 Oracle Privileged Account Manager管理のCSF資格証明の理解
  • 17.3.2 プロビジョニング
  • 17.3.3 ライフサイクル管理
  • 17.3.4 アプリケーション負荷

第V部 付録および用語集

A コマンド行ツールの使用

• A.1 コマンド行ツールの使用方法
  • A.1.1 コマンド行ツールの起動
    • A.1.1.1 IAM_HOMEからのコマンド行ツールの起動
    • A.1.1.2 Oracle Privileged Account Managerクライアント・アーカイブからのコマンド行ツールの起動
  • A.1.2 コマンドの発行
• A.2 サーバーの操作
  • A.2.1 getconfigコマンド
  • A.2.2 getserverstatusコマンド
  • A.2.3 modifyconfigコマンド
• A.3 ポリシーの操作
  • A.3.1 addpasswordpolicyコマンド
  • A.3.2 addusagepolicyコマンド
  • A.3.3 modifypasswordpolicyコマンド
  • A.3.4 modifyusagepolicyコマンド
  • A.3.5 removepasswordpolicyコマンド
  • A.3.6 removeusagepolicyコマンド
  • A.3.7 retrievepasswordpolicyコマンド
  • A.3.8 retrieveusagepolicyコマンド
• A.4 ターゲットの操作
  • A.4.1 addtargetコマンド
    • A.4.1.1 ldapターゲット・タイプのパラメータ
    • A.4.1.2 databaseターゲット・タイプのパラメータ
    • A.4.1.3 unixターゲット・タイプのパラメータ
    • A.4.1.4 lockboxターゲット・タイプのパラメータ
  • A.4.2 displayalltargetsコマンド
  • A.4.3 modifytargetコマンド
  • A.4.4 removetargetコマンド
  • A.4.5 resettargetpasswordコマンド
  • A.4.6 retrievetargetコマンド
  • A.4.7 searchtargetコマンド
  • A.4.8 showtargetpasswordコマンド
  • A.4.9 showtargetpasswordhistoryコマンド
• A.5 アカウントの操作
  • A.5.1 addaccountコマンド
  • A.5.2 displayallaccountsコマンド
  • A.5.3 checkinコマンド
  • A.5.4 checkoutコマンド
  • A.5.5 displaycheckedoutaccountsコマンド
  • A.5.6 modifyaccountコマンド
  • A.5.7 removeaccountコマンド
  • A.5.8 resetpasswordコマンド
  • A.5.9 retrieveaccountコマンド
  • A.5.10 searchaccountコマンド
  • A.5.11 searchcheckouthistoryコマンド
  • A.5.12 showpasswordコマンド
  • A.5.13 showpasswordhistoryコマンド
• A.6 権限受領者の操作
  • A.6.1 displayallgroupsコマンド
  • A.6.2 displayallusersコマンド
  • A.6.3 grantgroupaccessコマンド
  • A.6.4 grantuseraccessコマンド
  • A.6.5 removegroupaccessコマンド
  • A.6.6 removeuseraccessコマンド
  • A.6.7 retrievegranteesコマンド
  • A.6.8 retrievegroupコマンド
  • A.6.9 retrieveuserコマンド
  • A.6.10 searchgroupコマンド
  • A.6.11 searchuserコマンド
• A.7 プラグインの操作
  • A.7.1 addpluginコマンド
  • A.7.2 addplugincustomattrコマンド
  • A.7.3 removeplugincustomattrコマンド
  • A.7.4 retrievepluginコマンド
  • A.7.5 searchpluginコマンド
  • A.7.6 modifypluginコマンド
  • A.7.7 removepluginコマンド
• A.8 データのエクスポートとインポート
  • A.8.1 exportコマンド
  • A.8.2 filedecryptionコマンド
  • A.8.3 importコマンド

B Oracle Privileged Account ManagerのRESTfulインタフェースの使用

• B.1 概要
• B.2 サーバー状態リソース
  • B.2.1 サーバー状態の取得
• B.3 構成リソース
  • B.3.1 グローバル構成リソース
    • B.3.1.1 構成リソースの取得
    • B.3.1.2 構成リソースの更新
  • B.3.2 Oracle Privileged Session Manager構成リソース
    • B.3.2.1 構成リソースの取得
    • B.3.2.2 構成リソースの更新
• B.4 ポリシー・リソース
  • B.4.1 ポリシーの検索
  • B.4.2 デフォルト・ポリシーの取得
  • B.4.3 パスワード・ポリシー・リソース
    • B.4.3.1 パスワード・ポリシーの取得
    • B.4.3.2 パスワード・ポリシーの更新
    • B.4.3.3 パスワード・ポリシーの作成
    • B.4.3.4 パスワード・ポリシーのアカウントの取得
    • B.4.3.5 パスワード・ポリシーの削除
  • B.4.4 使用ポリシー・リソース
    • B.4.4.1 使用ポリシーの取得
    • B.4.4.2 使用ポリシーの更新
    • B.4.4.3 使用ポリシーの作成
    • B.4.4.4 使用ポリシーの権限の取得
    • B.4.4.5 使用ポリシーの削除
• B.5 ターゲット・リソース
  • B.5.1 ターゲット属性の取得
  • B.5.2 ターゲットの追加
  • B.5.3 ターゲットの検証
  • B.5.4 ターゲットの取得
  • B.5.5 ターゲットの更新
  • B.5.6 ターゲットの削除
  • B.5.7 ターゲットの検索
  • B.5.8 使用可能なアカウントの取得
  • B.5.9 ターゲットで登録されているアカウントの取得
  • B.5.10 ターゲット・タイプの取得
  • B.5.11 パスワードのリセット
  • B.5.12 サービス・アカウント・パスワードの表示
  • B.5.13 サービス・アカウント・パスワードの表示 (非推奨)
  • B.5.14 サービス・アカウント・パスワード履歴の表示
• B.6 アカウント・リソース
  • B.6.1 ターゲットへのアカウントの追加
  • B.6.2 アカウントの適用可能な使用ポリシーの取得
  • B.6.3 アカウントに対するアクセス権のユーザーまたはロールへの付与
  • B.6.4 アカウントのCSFマップとキーの追加または削除
  • B.6.5 アカウントの検索
  • B.6.6 割当て済アカウントの検索
  • B.6.7 アカウントの取得
  • B.6.8 アカウントの権限受領者の取得
  • B.6.9 アカウントをチェックアウトしたユーザーの取得
  • B.6.10 アカウントのチェックアウト
  • B.6.11 すべてのチェックアウト済アカウントの取得
  • B.6.12 セッション・チェックアウトの方法の取得
  • B.6.13 アカウントのチェックアウト履歴
  • B.6.14 チェックアウト履歴
  • B.6.15 アカウントのチェックイン
  • B.6.16 アカウントの検証
  • B.6.17 アカウントの更新
  • B.6.18 アカウントの削除
  • B.6.19 アカウントに対するユーザーまたはロールのアクセス権の削除
  • B.6.20 パスワードの表示
  • B.6.21 パスワードの表示(非推奨)
  • B.6.22 パスワード履歴の表示
  • B.6.23 パスワード履歴の表示(非推奨)
  • B.6.24 パスワードのリセット
• B.7 UIリソース
  • B.7.1 アカウントの検索(非推奨)
  • B.7.2 割当て済アカウントの検索(非推奨)
  • B.7.3 すべてのチェックアウト済アカウントの取得(非推奨)
• B.8 ユーザー・リソース
  • B.8.1 ユーザーの取得
  • B.8.2 ユーザーに付与されているすべてのアカウントの取得
  • B.8.3 アイデンティティ・ストアからのユーザーの検索
  • B.8.4 割当て済ユーザーの検索
• B.9 グループ・リソース
  • B.9.1 グループの取得
  • B.9.2 グループのメンバー・ユーザーの取得
  • B.9.3 グループのメンバー・グループの取得
  • B.9.4 グループに付与されているすべてのアカウントの取得
  • B.9.5 アイデンティティ・ストアからのグループの検索
  • B.9.6 割当て済グループの拡張検索
• B.10 プラグイン・リソース
  • B.10.1 プラグイン構成の追加
  • B.10.2 プラグイン構成の検証
  • B.10.3 プラグイン構成の検索
  • B.10.4 プラグイン構成の取得
  • B.10.5 プラグイン構成の更新
  • B.10.6 プラグイン構成の削除

C Oracle Privileged Account Managerのトラブルシューティング

• C.1 Oracle Privileged Account Managerのトラブルシューティングの概要
• C.2 Oracle Privileged Account Managerのトラブルシューティングとロギングの基礎のスタート・ガイド
  • C.2.1 ログ・レベルの向上
  • C.2.2 ログの例外の調査
• C.3 一般的な問題の解決と解決策
  • C.3.1 コンソールがOracle Privileged Account Managerサーバーに接続できない
  • C.3.2 コンソールの変更が開いている他のページに反映されない
  • C.3.3 ターゲットまたはアカウントにアクセスできない
  • C.3.4 データベース・ターゲットを追加できない
    • C.3.4.1 sysdbaロールでOracle Databaseに接続できない
    • C.3.4.2 データベース・ターゲットの追加に関する特別なオプションを検出できない
  • C.3.5 Active Directory LDAPターゲットを追加できない
  • C.3.6 権限受領者がチェックアウトを実行できない
  • C.3.7 構成済のリモート・アイデンティティ・ストアからユーザーやロールを表示できない
  • C.3.8 グループ・メンバーシップの変更がOracle Privileged Account Managerに即座に反映されない
  • C.3.9 エクスポート/インポートにさらに大きな鍵サイズを使用できない
  • C.3.10 Oracle Privileged Account Managerのエンド・ユーザーが明示的に付与されていない権限を取得する
  • C.3.11 MSSQL Serverのターゲットおよびアカウントにアクセスできない
  • C.3.12 Oracle Database TDEの使用における問題のトラブルシューティング
    • C.3.12.1 TDEウォレット・エラー
    • C.3.12.2 TDEウォレットが開いているが、列が暗号化されていない
  • C.3.13 セッション記録を開けない
    • C.3.13.1 Internet Explorerブラウザの記録にアクセスできない
    • C.3.13.2 どのブラウザの記録にもアクセスできない
  • C.3.14 アカウントを付与した後でもセッション・チェックアウトが機能しない
  • C.3.15 Internet Explorer 11ブラウザでOPAMコンソールのログインが機能しない
• C.4 My Oracle Supportを使用したその他のトラブルシューティング情報

用語集

索引