StorageTek Enterprise Library Software

Sicherheitshandbuch

E63464-01

März 2015

StorageTek Enterprise Library Software - Sicherheitshandbuch

E63464-01

Copyright © 2015, Oracle und/oder verbundene Unternehmen. Alle Rechte vorbehalten.

Diese Software und zugehörige Dokumentation werden im Rahmen eines Lizenzvertrages zur Verfügung gestellt, der Einschränkungen hinsichtlich Nutzung und Offenlegung enthält und durch Gesetze zum Schutz geistigen Eigentums geschützt ist. Sofern nicht ausdrücklich in Ihrem Lizenzvertrag vereinbart oder gesetzlich geregelt, darf diese Software weder ganz noch teilweise in irgendeiner Form oder durch irgendein Mittel zu irgendeinem Zweck kopiert, reproduziert, übersetzt, gesendet, verändert, lizenziert, übertragen, verteilt, ausgestellt, ausgeführt, veröffentlicht oder angezeigt werden. Reverse Engineering, Disassemblierung oder Dekompilierung der Software ist verboten, es sei denn, dies ist erforderlich, um die gesetzlich vorgesehene Interoperabilität mit anderer Software zu ermöglichen.

Die hier angegebenen Informationen können jederzeit und ohne vorherige Ankündigung geändert werden. Wir übernehmen keine Gewähr für deren Richtigkeit. Sollten Sie Fehler oder Unstimmigkeiten finden, bitten wir Sie, uns diese schriftlich mitzuteilen.

Wird diese Software oder zugehörige Dokumentation an die Regierung der Vereinigten Staaten von Amerika bzw. einen Lizenznehmer im Auftrag der Regierung der Vereinigten Staaten von Amerika geliefert, dann gilt Folgendes:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Diese Software oder Hardware ist für die allgemeine Anwendung in verschiedenen Informationsmanagementanwendungen konzipiert. Sie ist nicht für den Einsatz in potenziell gefährlichen Anwendungen bzw. Anwendungen mit einem potenziellen Risiko von Personenschäden geeignet. Falls die Software oder Hardware für solche Zwecke verwendet wird, verpflichtet sich der Lizenznehmer, sämtliche erforderlichen Maßnahmen wie Fail Safe, Backups und Redundancy zu ergreifen, um den sicheren Einsatz dieser Software oder Hardware zu gewährleisten. Oracle Corporation und ihre verbundenen Unternehmen übernehmen keinerlei Haftung für Schäden, die beim Einsatz dieser Software oder Hardware in gefährlichen Anwendungen entstehen.

Oracle und Java sind eingetragene Marken von Oracle und/oder ihren verbundenen Unternehmen. Andere Namen und Bezeichnungen können Marken ihrer jeweiligen Inhaber sein.

Intel und Intel Xeon sind Marken oder eingetragene Marken der Intel Corporation. Intel und Intel Xeon sind Marken oder eingetragene Marken der Intel Corporation. Alle SPARC-Marken werden in Lizenz verwendet und sind Marken oder eingetragene Marken der SPARC International, Inc. UNIX ist eine eingetragene Marke von The Open Group.

Diese Software oder Hardware und die Dokumentation können Zugriffsmöglichkeiten auf oder Informationen über Inhalte, Produkte und Serviceleistungen von Dritten enthalten. Sofern nicht ausdrücklich in einem Vertrag mit Oracle vereinbart, übernehmen die Oracle Corporation und ihre verbundenen Unternehmen keine Verantwortung für Inhalte, Produkte und Serviceleistungen von Dritten und lehnen ausdrücklich jegliche Art von Gewährleistung diesbezüglich ab. Sofern nicht ausdrücklich in einem Vertrag mit Oracle vereinbart, übernehmen die Oracle Corporation und ihre verbundenen Unternehmen keine Verantwortung für Verluste, Kosten oder Schäden, die aufgrund des Zugriffs oder der Verwendung von Inhalten, Produkten und Serviceleistungen von Dritten entstehen.

Inhalt

Titel und Copyrightinformationen

Vorwort

- Zielgruppe

- Barrierefreie Dokumentation

1 Überblick

- Produktüberblick

- Allgemeine Sicherheitsgrundsätze

- Software muss immer auf dem neuesten Stand sein

- Einschränkung des Netzwerkzugriffs

- Sicherheitsinformationen immer auf dem neuesten Stand halten

2 Sichere Installation

- Installation von ELS

- ELS-Konfiguration nach der Installation

3 Sicherheitsfunktionen

- ELS mit AT-TLS sichern – nur z/OS

- Verwendung der ELS-XAPI-Sicherheitsfunktion

4 Überlegungen zur Sicherheit für Entwickler

A Prüfliste für sicheres Deployment

B Referenzen

Vorwort

In diesem Dokument werden die Sicherheitsfunktionen von StorageTek Enterprise Library Software (ELS) von Oracle beschrieben.

Zielgruppe

Das Handbuch richtet sich an alle, die Sicherheitsfeatures und sichere Installationen und Konfigurationen von StorageTek Enterprise Library Software (ELS) verwenden.

Barrierefreie Dokumentation

Informationen über Eingabehilfen für die Dokumentation finden Sie auf der Oracle Accessibility Program-Webseite unter http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Zugang zum Oracle-Support

Oracle-Kunden mit einem gültigen Oracle-Supportvertrag haben Zugriff auf elektronischem Support über My Oracle Support. Weitere Informationen erhalten Sie unter http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info oder unter http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs, falls Sie eine Hörbehinderung haben.

1 Überblick

Dieser Abschnitt gibt einen Überblick über die ELS-Software-Suite und erläutert die allgemeinen Grundsätze der Anwendungssicherheit.

Produktüberblick

ELS bietet Unterstützung für die Bandautomatisierung von Oracle StorageTek-Mainframe-Bandumgebungen auf den folgenden Plattformen:

- IBM z/OS-Plattform. ELS unterstützt eine Architektur der TCP/IP-Client/Server-Bandautomatisierung, bei der die auf einer z/OS-LPAR ausgeführte SMC-Clientsoftware mit der HSC/VTCS-Serversoftware kommuniziert, die auf einer anderen z/OS-LPAR ausgeführt wird.

- IBM z/VM-Plattform. Die ELS-VM-Clientsoftware für z/VM-Systeme kommuniziert mit der HSC/VTCS-Serversoftware, die auf einer z/OS-LPAR ausgeführt wird, um eine virtuelle und physische Bandverarbeitung für z/VM zu automatisieren.

- Fujitsu MSP/EX-Plattform. SMC muss auf allen Hosts ausgeführt werden, auf denen Bandverarbeitung stattfindet. Die ELS-Serverkomponente (HSC/VTCS) kann auf demselben MSP/EX-Host wie SMC oder auf einem separaten Remotehost ausgeführt werden. Wenn sich SMC und HSC/VTCS auf unterschiedlichen MSP/EX-Hosts befinden, senden Sie mit TCP/IP Anforderungen vom Clienthost an den Serverhost. Um HTTP-Anforderungen von einem SMC-Remoteclient zu empfangen, muss die HTTP-Komponente auf der SMC aktiviert werden, die auf dem Serverhost ausgeführt wird.

Mithilfe der ELS-Client/Server-Kommunikation werden Kontrollpfadanforderungen abgesetzt. Das sind in erster Linie Anforderungen für das Laden/Entnehmen von virtuellen und physischen Band-Volumes. In diesen Kontrollpfadanforderungen sind Informationen zur TapePlex-Konfiguration und Policy, Adressen von virtuellen/physischen Bandtransporteinheiten und Seriennummern von virtuellen/physischen Band-Volumes enthalten. Noch wichtiger: ELS-Client/Server-Kommunikation enthält niemals Kundendaten. Kundendaten werden immer über IBM-FICON/ESCON-Datenpfadschnittstellen geleitet, die Host-LPARs mit Oracle StorageTek-Bandtransportsystemen oder virtuellen VSM-Bandgeräten verbinden.

Die Informationen in diesem Sicherheitshandbuch gelten für alle ELS-Releases. Wie in Teil 3 dieses Handbuchs erörtert, können ELS-Client/Server-Kontrollpfadkommunikationen gesichert werden, wenn ein solcher Schutz wünschenswert oder erforderlich ist. Darüber hinaus werden in diesem Dokument Sicherheitsaspekte verschiedener ELS-Aktivitäten während und nach der Installation erörtert.

Allgemeine Sicherheitsgrundsätze

Die folgenden Grundsätze sind für die sichere Verwendung jedes Produkts von wesentlicher Bedeutung.

Software muss immer auf dem neuesten Stand sein

Einer der Grundsätze für einen sicheren Betrieb besteht darin, alle Softwareversionen und Patches auf dem neuesten Stand zu halten. Das neueste kumulierte ELS-Wartungs-Bundle sowie einzelne PTFs und HOLDDATA sind unter My Oracle Support (MOS) verfügbar. Kumulierte Wartungs-Bundle werden monatlich aktualisiert, sodass sie alle PTFs aus dem aktuellen monatlichen ELS-Regressionstestzyklus enthalten. Alle PTFs in einem kumulierten Bundle wurden zusammen als Komplettpaket getestet. Die HIPER PTF-E-Mail-Benachrichtigung ist verfügbar, wenn Sie für die ELS-Produkte Dokumente mit MOS Hot Topics Alerts abonnieren. Kunden wird empfohlen, die aktuellen Wartungsebenen beizubehalten, HOLDDATA auf dem aktuellen Stand zu halten und Hot Topics Alerts für HIPER-Benachrichtigungen zu abonnieren.

Einschränkung des Netzwerkzugriffs

Aus Performance- und Sicherheitsgründen sollten Sie ELS-Kontrollpfadkommunikationen über ein isoliertes Netzwerk leiten, dem eine Firewall vorgeschaltet ist. Die Firewall bietet die Gewähr, dass der Zugriff auf ELS-Systeme auf ein bekanntes Netzwerk beschränkt ist, das gegebenenfalls überwacht und eingeschränkt werden kann. Ein dediziertes Netzwerk für ELS-Client/Server-Kommunikationen vermeidet Netzwerkkonflikte mit anderen Anwendungen und verbessert die Performance von Bandsystemen.

Sicherheitsinformationen immer auf dem neuesten Stand halten

Oracle nimmt fortwährend Verbesserungen an Software und Dokumentation vor. Prüfen Sie regelmäßig, ob neue Fassungen von diesem Sicherheitshandbuch und allen anderen ELS-Produktdokumentationen vorhanden sind. Alle in diesem Dokument referenzierten ELS-Dokumentationen sind im Oracle Technical Network im Abschnitt "Tape Storage Products" verfügbar.

2 Sichere Installation

Das System Authorization Facility (SAF) für IBM z/OS bietet grundlegenden Schutz für die meisten Sicherheitsaspekte von ELS. SAF wird in der Regel mit dem RACF-Package von IBM oder einer vergleichbaren Lösung implementiert. In diesem Abschnitt wird erläutert, wie Sie mit einer auf RACF basierenden SAF-Umgebung eine sichere ELS-Installation durchführen und konfigurieren.

Installation von ELS

Im Oracle-Dokument StorageTek Enterprise Library Software: Installing ELS wird beschrieben, wie Sie Ihre Version von ELS mit RACF-Schutz installieren und konfigurieren. In diesem Dokument erhalten Sie weitere Informationen zu den folgenden sicherheitsbezogenen Installationsthemen:

- Installation der Basissoftware und des neuesten kumulierten Wartungs-Bundles

- APF-Autorisierung ELS-Lastbibliothek

- APF-Autorisierung HSC User Exit-Bibliothek

- APF-Autorisierung SMC-JES3-Lastbibliothek

ELS-Konfiguration nach der Installation

In diesen Oracle-Dokumenten werden Konfigurationsaufgaben beschrieben, die für Ihre Version von ELS nach der Installation ausgeführt werden:

- StorageTek Enterprise Library Software: Configuring HSC and VTCS

- StorageTek Enterprise Library Software: Configuring and Managing SMC

- StorageTek Enterprise Library Software: ELS Programming Reference

In diesen Dokumenten erhalten Sie weitere Informationen zu den folgenden Sicherheitsthemen, die nach der Installation relevant sind:

- RACF-Schutz für CDS-Dataset-Sicherheit definieren

- Befehlsautorität und Autorität der programmatischen Schnittstelle mit HSC User Exit SLSUX15 definieren

- Volume-Zugriffsautorität für das Laden und Entnehmen von Volumes mit dem HSC User Exit SLSUX14 definieren

- MVC-Pool- und Scratch-Subpool-Volser-Autorität definieren

- SMC-OMVS-RACF-Segment für die Kommunikation mit einem Remote-HSC-Subsystem definieren

- SMC-OMVS-RACF-Segment für die Kommunikation mit einer VLE-Appliance definieren

3 Sicherheitsfunktionen

In diesem Kapitel werden die spezifischen Sicherheitsverfahren bei ELS beschrieben.

ELS mit AT-TLS sichern – nur z/OS

Die Application Transparent Transport Layer Security (AT-TLS) von IBM z/OS sichert z/OS-TCP/IP-Anwendungen mit SSL-Datenverschlüsselung. Weitere Informationen zu AT-TLS finden Sie im Dokument IBM publication z/OS Communications Server: IP Configuration Guide. Weitere Informationen zum AT-TLS Policy Agent finden Sie im Dokument IBM publication z/OS Communications Server: IP Configuration Reference.

Das Sichern von ELS-Client/Server-Kommunikationen zwischen SMC und HSC/VTCS wird im Oracle Whitepaper Using AT-TLS with HSC/SMC Client/Server z/OS Solution: Implementation Example beschrieben. Dieses Whitepaper wird im Oracle Technical Network im Abschnitt "Tape Storage Products" veröffentlicht. Detaillierte Informationen zur Konfiguration finden Sie in dieser Publikation.

Zur Sicherung von ELS mit AT-TLS empfiehlt Oracle die Verwendung der folgenden SSL-Verschlüsselungsalgorithmen:

- SHA-2-Familie (SHA-256, SHA-384, SHA-512)

- AES >= 128 Bit

- RSA >= 2048 Bit

- Diffie-Hellman (DH) >= 2048 Bit

- ECC >= 256 Bit

Andere SSL-Verschlüsselungsalgorithmen bieten einen schwächeren Schutz und sollten nicht mit ELS verwendet werden.

Hinweis:
Die Appliance StorageTek Virtual Library Extension (VLE) für VSM unterstützt gegenwärtig keine AT-TLS-Kommunikationen. Sichern Sie ELS-VLE-Kommunikationen nicht mit AT-TLS.

Verwendung der ELS-XAPI-Sicherheitsfunktion

ELS 7.3 führt eine neue XAPI-Sicherheitsfunktion für die Kommunikation zwischen Client und Server ein, die standardmäßig auf dem SMC-HTTP-Server aktiviert ist. Die XAPI-Sicherheitsfunktion bietet zusätzliche Möglichkeiten der Benutzerauthentifizierung als Teil des XAPI-Protokolls. Diese Möglichkeiten sind integraler Bestandteil und vollständig in ELS enthalten. Wenn Sie die XAPI-Sicherheitsfunktion verwenden möchten, müssen Sie Sicherheitszugangsdaten (Benutzer-IDs und Kennwörter) für ELS-Clients und -Server festlegen. ELS 7.3 TapePlex-Vorgänge verwenden diese Sicherheitszugangsdaten zum Sichern von XAPI-Transaktionen (Laden, Entnehmen, Volume-Lookup, Scratch usw.). Die Verwendung von XAPI-Sicherheitszugangsdaten ist vollständig transparent und erfordert keine weiteren Eingriffe durch den Benutzer oder den Operator. Weitere Informationen zum Konfigurieren der XAPI-Sicherheitsfunktion finden Sie unter Configuring and Managing SMC 7.3.

Die bevorzugte Methode zum Sichern von XAPI-Transaktionen für TapePlexes, auf denen nur ELS-Clientanwendungen (SMC- und VM-Client) gehostet werden, ist die Verwendung von AT/TLS-Funktionen, wie unter ELS mit AT-TLS sichern – nur z/OS beschrieben. AT/TLS ist eine Transportschichtfunktion, die für ELS extern und transparent ist.

Verwenden Sie die ELS 7.3 XAPI-Sicherheitsfunktion, um TapePlexes zu sichern, auf denen Nicht-ELS-Clients (Clients für offene Systeme) oder eine Kombination aus ELS-Clients (SMC- und VM-Client) und Nicht-ELS-Clients gehostet sind. AT-TLS kann in diesen Umgebungen zusätzlich zur ELS 7.3 XAPI-Sicherheitsfunktion verwendet werden, allerdings sichert AT-TLS keine XAPI-Transaktionen für Nicht-ELS-Clients.

4 Überlegungen zur Sicherheit für Entwickler

Im Oracle-Dokument StorageTek Enterprise Library Software: ELS Programming Reference werden die ELS-APIs beschrieben, die Anwendungsentwicklern zur Verfügung stehen. Die programmatische Schnittstelle zu ELS verwendet die Unified User Interface (UUI). Diese verwaltet mit dem Sicherheitsausgang SLSUX15 des HSC-Befehls den Zugriff auf die Funktionen auf Basis der RACF- (oder einer vergleichbaren) Autorisierung. Weitere Informationen zum Schutz von SLSUX15 mit RACF finden Sie unter ELS-Konfiguration nach der Installation.

A Prüfliste für sicheres Deployment

1. Verwenden Sie RACF-Schutz (oder einen vergleichbaren Schutz), wie in diesem Sicherheitshandbuch beschrieben.

2. Schränken Sie den Netzwerkzugriff ein. ELS und die verwalteten Bandbibliotheken müssen sich hinter einer Unternehmensfirewall befinden.

3. Schützen Sie den ELS-Netzwerkverkehr gegebenenfalls mit der AT-TLS-Funktion von IBM oder der ELS-XAPI-Sicherheitsfunktion.

4. Wenden Sie alle ELS-PTFs und HOLDDATA an.

5. Kontaktieren Sie den Oracle-Softwaresupport unter http://www.myoraclesupport.com/, wenn Sie auf Sicherheitslücken in der Oracle ELS-Software stoßen.

B Referenzen

Die ELS-Dokumentation wird aufgeschlüsselt nach ELS-Releases in Bibliotheken gespeichert. Rufen Sie diese auf der Seite "Tape Storage Documentation" auf.

http://www.oracle.com/technetwork/documentation/tape-storage-curr-187744.html

Oracle - Rechtliche Hinweise

Copyright-Hinweis

Copyright © 1994-2016, Oracle und/oder verbundene Unternehmen All rights reserved. Alle Rechte vorbehalten.

Lizenzeinschränkungen/Haftungsausschluss bei Folgeschäden

Diese Software und zugehörige Dokumentation werden im Rahmen eines Lizenzvertrages zur Verfügung gestellt, der Einschränkungen hinsichtlich Nutzung und Offenlegung enthält und durch Gesetze zum Schutz geistigen Eigentums geschützt ist. Sofern nicht ausdrücklich in Ihrem Lizenzvertrag vereinbart oder gesetzlich geregelt, darf diese Software weder ganz noch teilweise in irgendeiner Form oder durch irgendein Mittel zu irgendeinem Zweck kopiert, reproduziert, übersetzt, gesendet, verändert, lizenziert, übertragen, verteilt, ausgestellt, ausgeführt, veröffentlicht oder angezeigt werden. Reverse Engineering, Disassemblierung oder Dekompilierung der Software ist verboten, es sei denn, dies ist erforderlich, um die gesetzlich vorgesehene Interoperabilität mit anderer Software zu ermöglichen.

Gewährleistungsausschluss

Die Informationen in diesem Dokument können jederzeit und ohne vorherige Ankündigung geändert werden. Sollten Sie Fehler oder Unstimmigkeiten in der Dokumentation finden, bitten wir Sie, uns diese schriftlich mitzuteilen.

Hinweis zu eingeschränkten Rechten

Wird diese Software oder zugehörige Dokumentation an die Regierung der Vereinigten Staaten von Amerika bzw. einen Lizenznehmer im Auftrag der Regierung der Vereinigten Staaten von Amerika geliefert, dann gilt Folgendes:

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

Hinweis für potenziell gefährliche Anwendungen

Diese Software oder Hardware ist für die allgemeine Anwendung in verschiedenen Informationsmanagementanwendungen konzipiert. Sie ist nicht für den Einsatz in potenziell gefährlichen Anwendungen bzw. Anwendungen mit einem potenziellen Risiko von Personenschäden geeignet. Falls die Software für solche Zwecke verwendet wird, verpflichtet sich der Lizenznehmer, sämtliche erforderlichen Maßnahmen wie Fail Safe, Backups und Redundancy zu ergreifen, um den sicheren Einsatz dieser Software oder Hardware zu gewährleisten. Oracle Corporation und ihre verbundenen Unternehmen übernehmen keinerlei Haftung für Schäden, die beim Einsatz dieser Software oder Hardware in gefährlichen Anwendungen entstehen.

Markenhinweis

Oracle und Java sind eingetragene Marken der Oracle Corporation und/oder ihrer verbundenen Unternehmen. Andere Namen und Bezeichnungen können Marken ihrer jeweiligen Inhaber sein.

Intel und Intel Xeon sind Marken oder eingetragene Marken der Intel Corporation. Alle SPARC-Marken werden in Lizenz verwendet und sind Marken oder eingetragene Marken der SPARC International, Inc. AMD, Opteron, das AMD-Logo und das AMD Opteron-Logo sind Marken oder eingetragene Marken der Advanced Micro Devices. UNIX ist eine eingetrageneMarke von The Open Group in den USA und anderen Ländern.

Haftungsausschluss bei Inhalten, Produkten und Serviceleistungen Dritter

Diese Software oder Hardware und die Dokumentation können Zugriffsmöglichkeiten auf oder Informationen über Inhalte, Produkte und Serviceleistungen von Dritten enthalten. Sofern nicht ausdrücklich in einem Vertrag mit Oracle vereinbart, übernehmen die Oracle Corporation und ihre verbundenen Unternehmen keine Verantwortung für Inhalte, Produkte und Serviceleistungen von Dritten und lehnen ausdrücklich jegliche Art von Gewährleistung diesbezüglich ab. Sofern nicht ausdrücklich in einem Vertrag mit Oracle vereinbart, übernehmen die Oracle Corporation und ihre verbundenen Unternehmen keine Verantwortung für Verluste, Kosten oder Schäden, die aufgrund des Zugriffs oder der Verwendung von Inhalten, Produkten und Serviceleistungen von Dritten entstehen.

Hinweis zu Alpha- und Betaentwurf der Dokumentation

Falls diese Dokumentation als Entwurf (Pre-Production) zu betrachten ist, gilt:

Diese Dokumentation ist als Entwurf (Pre-Production) zu betrachten. Sie dient ausschließlich zu Präsentationszwecken und zur vorläufigen Verwendung. Diese Dokumentation bezieht sich nicht notwendigerweise auf die Hardware, auf der Sie die Software einsetzen. Bitte beachten Sie, dass Oracle und/oder verbundene Unternehmen für vorläufige Dokumentation keinerlei Gewährleistung übernehmen und keine Verantwortung für Verluste, Kosten oder Schäden übernehmen, die auf die Nutzung dieser Dokumentation zurückzuführen sind.

Hinweis zu privatem Alpha- und Betaentwurf der Dokumentation

Falls diese Dokumentation als privater Entwurf (Pre-Production) zu betrachten ist, gilt:

Die in diesem Dokument enthaltenen Angaben dienen ausschließlich der Informationsweitergabe im Rahmen Ihrer Funktion als Mitglied des Customer Advisory Boards oder entsprechend den Bedingungen Ihres Betatestvertrags. Dieses Dokument stellt keine Verpflichtung zur Bereitstellung von Materialien, Code oder Funktionalität dar und darf nicht als Grundlage einer Kaufentscheidung herangezogen werden. Entwicklung, Freigabe und zeitliche Herausgabe der in diesem Dokument beschriebenen Funktionen oder Funktionalität liegen im alleinigen Ermessen von Oracle.

Dieses Dokument enthält in elektronischer oder gedruckter Form Informationen, die ausschließliches Eigentum von Oracle sind. Ihr Zugriff auf und die Verwendung von diese(n) vertraulich zu behandelnden Materialien unterliegt den in Ihrem mit Oracle abgeschlossenen Oracle-Rahmenvertrag, Oracle-Lizenz- und -Servicevertrag, Oracle PartnerNetwork-Vertrag, Oracle-Distributionsvertrag oder einem anderen Lizenzvertrag festgelegten Geschäftsbedingungen, zu deren Einhaltung Sie sich verpflichtet haben. Dieses Dokument und die darin enthaltenen Informationen dürfen ohne vorherige schriftliche Genehmigung von Oracle weder veröffentlicht, vervielfältigt, reproduziert oder an Personen weitergegeben werden, die nicht Mitarbeiter von Oracle sind. Dieses Dokument ist nicht Bestandteil Ihres Lizenzvertrags und wird auch nicht Bestandteil einer vertraglichen Vereinbarung mit Oracle oder deren Tochtergesellschaften oder verbundenen Unternehmen.

Barrierefreie Dokumentation

Informationen zu Oracles Verpflichtung zur Barrierefreiheit erhalten Sie über die Website zum Oracle Accessibility Program http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

Zugriff auf Oracle-Support

Oracle-Kunden mit einem gültigen Oracle-Supportvertrag haben Zugriff auf elektronischen Support über My Oracle Support. Weitere Informationen erhalten Sie unter http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info oder unter http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs, falls Sie eine Hörbehinderung haben.