目次

例一覧

図一覧

表一覧

タイトルおよび著作権情報

はじめに

• 対象読者
• ドキュメントのアクセシビリティについて
• 関連ドキュメント
• 表記規則

このガイドの最新情報

• Oracle Unified Directory 11gリリース2 (11.1.2.3)の新機能と変更された機能
• Oracle Unified Directory 11gリリース2 (11.1.2.2)の新機能と変更された機能
• Oracle Unified Directory 11gリリース2 (11.1.2.1)の新機能と変更された機能
• Oracle Unified Directory 11gリリース2 (11.1.2.3)の新機能と変更された機能

第I部 Oracle Unified Directoryの概要

1 Oracle Unified Directoryの概要

• 1.1 Oracle Unified Directoryとは
  • 1.1.1 Oracle Unified Directoryのコンポーネント
  • 1.1.2 Oracle Unified Directoryのインストール・タイプ
    • 1.1.2.1 ディレクトリ・サーバーの設定
    • 1.1.2.2 プロキシ・サーバーの設定
    • 1.1.2.3 レプリケーション・ゲートウェイ・サーバーの設定
  • 1.1.3 Oracle Unified Directoryと他のディレクトリの同期
    • 1.1.3.1 Oracle Unified DirectoryとOracle Internet Directoryの間の同期
    • 1.1.3.2 Oracle Unified Directoryとサード・パーティ・ディレクトリの間の同期
• 1.2 ディレクトリ・サーバーの概要
• 1.3 プロキシ・サーバーの概要
  • 1.3.1 プロキシ・サーバーとは
  • 1.3.2 プロキシ・サーバーを使用する理由
• 1.4 レプリケーション・ゲートウェイの概要
  • 1.4.1 レプリケーション・ゲートウェイとは
  • 1.4.2 レプリケーション・ゲートウェイの役割
  • 1.4.3 レプリケーション・ゲートウェイの制限事項

2 ディレクトリ・サーバーを使用するデプロイメントの例

• 2.1 小規模なレプリケートされるトポロジ
  • 2.1.1 トポロジにおけるディレクトリ・サーバーの役割
  • 2.1.2 トポロジにおけるレプリケーション・サーバーの役割
• 2.2 複数のデータ・センターのトポロジ
  • 2.2.1 複数のデータ・センターとレプリケーション・グループ
  • 2.2.2 複数のデータ・センターとウィンドウ・メカニズム

3 プロキシ・サーバーを使用するデプロイメントの例

• 3.1 プロキシ・デプロイメント・タイプの決定
• 3.2 サポートされているプロキシ・デプロイメント
  • 3.2.1 構成1: 単純なロード・バランシング
  • 3.2.2 構成2: 単純な分散
  • 3.2.3 構成3: データ・センター間のフェイルオーバー
  • 3.2.4 構成4: 分散とロード・バランシングの併用
  • 3.2.5 構成5: 分散とデータ・センター間のフェイルオーバーの併用
  • 3.2.6 構成6: エンタープライズ・ユーザー・セキュリティ
  • 3.2.7 構成7: レプリケートされる複数のプロキシ
  • 3.2.8 構成8: 仮想化

4 混在デプロイメントの例

• 4.1 混在デプロイメントでの考慮事項
  • 4.1.1 ディレクトリ・サーバーとしてのOracle Unified Directoryのインストール
  • 4.1.2 プロキシとしてのOracle Unified Directoryのインストール
• 4.2 構成1: パススルー認証
• 4.3 構成2: Shadowジョイナ

第II部 Oracle Unified Directoryの概念およびアーキテクチャ

5 Oracle Unified Directoryの概念およびアーキテクチャの理解

• 5.1 Oracle Unified Directoryのコンポーネント
  • 5.1.1 ネットワーク・グループ
  • 5.1.2 ワークフロー
  • 5.1.3 ワークフロー要素
• 5.2 Oracle Unified Directoryのアーキテクチャ

6 Oracle Unified Directory高可用性デプロイメントの理解

• 6.1 高可用性とは
• 6.2 可用性とシングル・ポイント障害
  • 6.2.1 SPOFのタイプ
    • 6.2.1.1 ハードウェア障害
    • 6.2.1.2 ソフトウェア障害
  • 6.2.2 SPOFを抑制する一般的な手法 - 冗長性
• 6.3 冗長性を使用した高可用性の実現
  • 6.3.1 ハードウェア・レベルでの冗長性
  • 6.3.2 レプリケーションを使用するディレクトリ・サーバー・レベルでの冗長性
  • 6.3.3 冗長ソリューションの一部としてのプロキシ・サーバーの使用方法
  • 6.3.4 アプリケーションの分離を使用した高可用性の実現
  • 6.3.5 レプリケーション・ゲートウェイを使用した高可用性の実現
• 6.4 冗長性を使用して高可用性を実現するサンプル・トポロジ

7 Oracle Unified Directoryレプリケーション・モデルの理解

• 7.1 レプリケーション・アーキテクチャの概要
  • 7.1.1 基本的なレプリケーション・アーキテクチャ
  • 7.1.2 レプリケーション・サーバー
  • 7.1.3 レプリケーション変更番号
  • 7.1.4 レプリケーション・サーバーの状態
  • 7.1.5 操作の依存性
• 7.2 レプリケーションの動作
  • 7.2.1 レプリケーションの初期化
    • 7.2.1.1 構成データの手動レプリケート
  • 7.2.2 ディレクトリ・サーバーの変更処理
  • 7.2.3 レプリケーション・サーバーの選択
    • 7.2.3.1 レプリケーション・サーバーの選択アルゴリズム
    • 7.2.3.2 レプリケーション・サーバーのロード・バランシング
  • 7.2.4 変更のリプレイ
  • 7.2.5 自動修復
  • 7.2.6 ディレクトリ・サーバーのクラッシュ
  • 7.2.7 レプリケーション・サーバーのクラッシュ
• 7.3 履歴情報と競合解消
  • 7.3.1 レプリケーション競合とは
  • 7.3.2 変更の競合の解消
  • 7.3.3 名前の競合の解消
  • 7.3.4 履歴情報のパージ
• 7.4 スキーマ・レプリケーション
  • 7.4.1 スキーマ・レプリケーション・アーキテクチャ
• 7.5 レプリケーション・ステータス
  • 7.5.1 レプリケーション・ステータスの定義
  • 7.5.2 低下ステータス
  • 7.5.3 完全更新ステータスと不正生成IDステータス
• 7.6 レプリケーション・グループ
• 7.7 保証レプリケーション
  • 7.7.1 保証レプリケーション・モード
    • 7.7.1.1 セーフ・データ・モード
    • 7.7.1.2 セーフ読取りモード
    • 7.7.1.3 セーフ読取りモードとレプリケーション・グループ
  • 7.7.2 保証レプリケーションの接続アルゴリズム
  • 7.7.3 保証レプリケーションとレプリケーション・ステータス
  • 7.7.4 保証レプリケーションのモニタリング
• 7.8 部分レプリケーション
  • 7.8.1 部分データ・セットの識別
  • 7.8.2 部分レプリケーションのフィルタリング
  • 7.8.3 部分レプリケーションとローカル操作

8 Oracle Unified Directory索引モデルの理解

• 8.1 索引の概要
  • 8.1.1 索引とは
  • 8.1.2 索引の重要性の理解
• 8.2 索引タイプ
  • 8.2.1 近似索引
  • 8.2.2 等価索引
  • 8.2.3 順序付き索引
  • 8.2.4 プレゼンス索引
  • 8.2.5 部分文字列索引
• 8.3 索引エントリ制限
• 8.4 検索の評価
• 8.5 索引の管理

9 Oracle Unified Directoryのアクセス制御モデルの理解

• 9.1 アクセス制御の原則
  • 9.1.1 アクセス制御の概要
  • 9.1.2 ACIの構造
  • 9.1.3 ディレクトリ・サーバーのグローバルACI
  • 9.1.4 ACI評価
  • 9.1.5 ACI制限事項
  • 9.1.6 アクセス制御とレプリケーション
  • 9.1.7 匿名読取りアクセスACI
• 9.2 ACI構文
  • 9.2.1 ACI構文の概要
  • 9.2.2 ターゲットの定義
    • 9.2.2.1 ディレクトリ・エントリのターゲット
    • 9.2.2.2 ターゲット属性
    • 9.2.2.3 エントリと属性の両方のターゲット指定
    • 9.2.2.4 LDAPフィルタを使用したエントリまたは属性のターゲット指定
    • 9.2.2.5 LDAPフィルタを使用した属性値のターゲット指定
    • 9.2.2.6 単一のディレクトリ・エントリのターゲット指定
    • 9.2.2.7 ACIのスコープの指定
    • 9.2.2.8 LDAP制御のターゲット指定
    • 9.2.2.9 LDAP拡張操作のターゲット指定
  • 9.2.3 権限の定義
    • 9.2.3.1 アクセスの許可または拒否
    • 9.2.3.2 権限の割当て
    • 9.2.3.3 LDAP操作に必要な権限
    • 9.2.3.4 権限の構文
• 9.3 バインド・ルール
  • 9.3.1 バインド・ルールの概要
  • 9.3.2 ブール・バインド・ルールの使用
• 9.4 バインド・ルールの構文
  • 9.4.1 バインド・ルールの構文の概要
  • 9.4.2 ユーザー・アクセスの定義(userdnキーワード)
    • 9.4.2.1 汎用アクセスの定義(allキーワード)
    • 9.4.2.2 匿名アクセスの定義(anyoneキーワード)
    • 9.4.2.3 自己アクセスの定義(selfキーワード)
    • 9.4.2.4 親アクセスの定義(parentキーワード)
    • 9.4.2.5 LDAP URLを使用したユーザーの指定
    • 9.4.2.6 ワイルドカードを使用したユーザーの指定
    • 9.4.2.7 LDAP URLの論理ORを使用したユーザーの指定
    • 9.4.2.8 特定のLDAP URLの除外
  • 9.4.3 グループ・アクセスの定義(groupdnキーワード)
    • 9.4.3.1 単一のLDAP URLを使用したグループの指定
    • 9.4.3.2 LDAP URLの論理ORを使用したグループの指定
  • 9.4.4 値マッチングに基づくアクセスの定義(userattrキーワード)
    • 9.4.4.1 バインド・タイプ・フォーマット
    • 9.4.4.2 属性値フォーマット
    • 9.4.4.3 USERDNバインド・タイプの例
    • 9.4.4.4 GROUPDNバインド・タイプの例
    • 9.4.4.5 LDAPURLバインド・タイプの例
    • 9.4.4.6 属性値の例
    • 9.4.4.7 継承
    • 9.4.4.8 継承の例
    • 9.4.4.9 追加権限
  • 9.4.5 特定のIPアドレスからのアクセスの定義(ipキーワード)
  • 9.4.6 特定のドメインからのアクセスの定義(dnsキーワード)
  • 9.4.7 特定の時刻または曜日におけるアクセスの定義(timeofdayおよびdayofweekキーワード)
  • 9.4.8 認証メソッドに基づくアクセスの定義(authmethodキーワード)
    • 9.4.8.1 認証メソッドの例
  • 9.4.9 接続のセキュリティ強度係数に基づくアクセスの定義(ssfキーワード)
    • 9.4.9.1 DIGEST-MD5 QOPのキー・サイズ・マッピング
    • 9.4.9.2 TLS暗号のキー・サイズ・マッピング
    • 9.4.9.3 例
• 9.5 Oracle Directory Server Enterprise Editionのアクセス制御モデルとの互換性
  • 9.5.1 グローバルACI
  • 9.5.2 識別名(DN)のワイルドカード・マッチング
  • 9.5.3 特権サブシステムの影響
  • 9.5.4 targetscopeキーワード
  • 9.5.5 LDAPの変更の増分
  • 9.5.6 マクロのサポート
  • 9.5.7 rolednキーワード
• 9.6 高度なアクセス制御のためのマクロACIの使用
  • 9.6.1 マクロとは
  • 9.6.2 マクロACIの例
  • 9.6.3 マクロACIの構文
    • 9.6.3.1 ターゲット内での($dn)マッチング
    • 9.6.3.2 ($attr.attrName)のマクロ・マッチング
• 9.7 仮想ACIの理解
  • 9.7.1 仮想ACIの概要
  • 9.7.2 仮想ACI構文
  • 9.7.3 仮想ACIの構成モデル
  • 9.7.4 仮想ACIの使用に関する考慮事項

10 Oracle Unified Directoryスキーマ・モデルの理解

• 10.1 一致ルールの理解
  • 10.1.1 一致ルールの説明形式
  • 10.1.2 一般に使用される一致ルール
  • 10.1.3 相対時間の一致ルール
  • 10.1.4 部分的な日付や時間の一致ルール
  • 10.1.5 値の正規化
• 10.2 属性構文の理解
  • 10.2.1 属性構文の説明形式
  • 10.2.2 一般的に使用される属性構文
  • 10.2.3 パターン一致構文の拡張
  • 10.2.4 列挙構文の拡張
  • 10.2.5 置換構文の拡張
• 10.3 属性タイプの理解
  • 10.3.1 属性タイプの説明形式
  • 10.3.2 属性タイプの継承
  • 10.3.3 属性タイプの実装
• 10.4 オブジェクト・クラスの理解
  • 10.4.1 オブジェクト・クラスの説明形式
  • 10.4.2 オブジェクト・クラスの種類
  • 10.4.3 オブジェクト・クラスの継承
  • 10.4.4 ディレクトリ・サーバーのオブジェクト・クラスの実装
• 10.5 名前書式の理解
  • 10.5.1 名前書式の説明形式
• 10.6 DITコンテンツ・ルールの理解
  • 10.6.1 DITコンテンツ・ルールの説明形式
  • 10.6.2 DITコンテンツ・ルールの実装
• 10.7 DIT構造ルールの理解
  • 10.7.1 DIT構造ルールの説明形式
  • 10.7.2 DIT構造ルールと複数のスキーマ
• 10.8 一致ルールの使用の理解

11 rootユーザーと特権サブシステムの理解

• 11.1 Rootユーザー・アカウント
• 11.2 特権サブシステム
• 11.3 通常ユーザーへの権限の割当て
• 11.4 Rootユーザーへの権限の割当て

12 プロキシ、分散および仮想化機能の理解

• 12.1 リモート・データ・ソースへのアクセス方法の理解
  • 12.1.1 LDAPクライアントからRDBMSに格納されているアイデンティティ・データへのアクセスの有効化
    • 12.1.1.1 RDBMSワークフロー要素を使用する理由
    • 12.1.1.2 RDBMSワークフロー要素の機能
    • 12.1.1.3 RDBMSワークフロー要素のキャッシュ
    • 12.1.1.4 RDBMSワークフロー要素の構成
  • 12.1.2 リモートLDAPサーバーとの通信の有効化
• 12.2 プロキシを使用したロード・バランシングの理解
  • 12.2.1 フェイルオーバー・ロード・バランシング
  • 12.2.2 最適ロード・バランシング
    • 12.2.2.1 飽和レベルの決定
  • 12.2.3 比例ロード・バランシング
  • 12.2.4 飽和ロード・バランシング
  • 12.2.5 検索フィルタ・ロード・バランシング
• 12.3 プロキシを使用したデータ分散の理解
  • 12.3.1 数値分散
  • 12.3.2 辞書編集分散
  • 12.3.3 容量分散
  • 12.3.4 DNパターン分散
• 12.4 プロキシを使用したデータ統合の理解
  • 12.4.1 Active Directoryサーバーからのすべての属性値の取得
  • 12.4.2 エンタープライズ・ユーザー・セキュリティのデータベースとの統合
  • 12.4.3 LDAPクライアントからのActive Directoryに格納されているユーザー・パスワードの更新の有効化
    • 12.4.3.1 Adパスワード・ワークフロー要素を使用する理由
    • 12.4.3.2 Adパスワード・ワークフロー要素の機能
    • 12.4.3.3 SSL接続のためのAdパスワード・ワークフロー要素の確認
    • 12.4.3.4 Adパスワード・ワークフロー要素を使用するための要件の検討
  • 12.4.4 パススルー認証の理解
    • 12.4.4.1 パススルー認証メカニズムの使用
    • 12.4.4.2 パススルー認証の構成モデル
    • 12.4.4.3 パススルー認証の構成パラメータ
    • 12.4.4.4 別のサーバーに対するパススルー認証の実装
    • 12.4.4.5 Kerberosサーバーに対するパススルー認証の実装
  • 12.4.5 Oracle Unified Directoryプラグインの理解
• 12.5 仮想化の理解
  • 12.5.1 複数ディレクトリのエントリの使用
    • 12.5.1.1 結合ワークフロー要素の理解
    • 12.5.1.2 結合参加要素の理解
    • 12.5.1.3 結合ルールの理解
    • 12.5.1.4 結合ポリシーの理解
    • 12.5.1.5 ジョイナ・タイプの理解
    • 12.5.1.6 結合条件の理解
    • 12.5.1.7 仮想属性の作成
    • 12.5.1.8 属性フロー設定の理解
    • 12.5.1.9 バインド操作の処理
    • 12.5.1.10 DN属性の翻訳の処理
    • 12.5.1.11 結合参加要素のクリティカル度の構成
    • 12.5.1.12 有効化された操作の管理
    • 12.5.1.13 セカンダリ参加要素への書き込み処理のカスケードの処理
    • 12.5.1.14 結合ワークフロー要素を使用したパススルー認証の実装
    • 12.5.1.15 結合ワークフロー要素でのLDAP操作の処理
  • 12.5.2 ワークフロー要素を使用した仮想ディレクトリの検索結果の最適化
  • 12.5.3 personエントリへのmemberofユーザー属性の追加
    • 12.5.3.1 検索フィルタでのmemberof属性の使用
  • 12.5.4 プロキシを使用したDNリネーム
    • 12.5.4.1 DNリネーム・ワークフロー要素の動作
  • 12.5.5 プロキシを使用したRDN値の変更
• 12.6 グローバル索引カタログの理解
• 12.7 変換フレームワークの理解
  • 12.7.1 変換の概要
    • 12.7.1.1 変換モデル
    • 12.7.1.2 Oracle Unified Directoryでの変換の実装
  • 12.7.2 変換のコンポーネント
    • 12.7.2.1 変換のタイプ
    • 12.7.2.2 変換条件
    • 12.7.2.3 変換のための属性値の定義
  • 12.7.3 変換のユースケース例
    • 12.7.3.1 特定のバックエンド・ディレクトリに対するアクティブ化または非アクティブ化のマッピング
    • 12.7.3.2 オブジェクト・クラスのマッピング

13 Oracle Unified Directoryアイデンティティ・マッピングの理解

• 13.1 アイデンティティ・マッパーの概要
• 13.2 サポートされているアイデンティティ・マッパー
  • 13.2.1 完全一致アイデンティティ・マッパー
  • 13.2.2 一致と置換アイデンティティ・マッパー
• 13.3 アイデンティティ・マッパーのコンポーネント
  • 13.3.1 グローバル構成
  • 13.3.2 ネットワーク・グループ
• 13.4 アイデンティティ・マッパーの構成
  • 13.4.1 グローバル・アイデンティティ・マッパーの構成
  • 13.4.2 ネットワーク・グループ・アイデンティティ・マッパーの構成
• 13.5 アイデンティティ・マッパーの選択
• 13.6 アイデンティティ・マッパーの順序付け

14 Oracle Unified Directoryにおけるデータ暗号化の理解

• 14.1 属性の暗号化とは
• 14.2 属性の暗号化
• 14.3 属性の暗号化でサポートされるアルゴリズム
• 14.4 索引の暗号化のサポート
• 14.5 レプリケーション・トポロジでの暗号化のサポート
  • 14.5.1 レプリケーション・サーバーのデータベース(またはchangelog)での暗号化の理解
  • 14.5.2 11.1.2.2.0からのサーバーの更新
  • 14.5.3 ODSEEゲートウェイの使用
• 14.6 属性の暗号化の使用に関する考慮事項
• 14.7 属性の暗号化の構成
  • 14.7.1 構成パラメータ
  • 14.7.2 dsconfigコマンドを使用した属性の暗号化の構成
  • 14.7.3 dsconfig対話モードを使用した属性の暗号化の構成
  • 14.7.4 ODSM使用した属性の暗号化の構成
  • 14.7.5 サンプル構成シナリオ
    • 14.7.5.1 特定の接尾辞の属性に対する暗号化の有効化
    • 14.7.5.2 暗号化の無効化
    • 14.7.5.3 特定のアルゴリズムを使用した特定の属性に対する暗号化の有効化
    • 14.7.5.4 属性の変更
    • 14.7.5.5 属性のフェッチ
• 14.8 レプリケーション有効トポロジでの属性の暗号化の構成

第III部 基本的な管理

15 サーバーの起動と停止

• 15.1 サーバーの起動
  • 15.1.1 start-dsを使用したサーバーの起動
  • 15.1.2 フォアグラウンド・プロセスとしてのサーバーの起動
  • 15.1.3 サーバーの再起動
  • 15.1.4 スクリプトを使用したサーバーの起動(UNIX/Linux)
• 15.2 サーバーの停止
  • 15.2.1 stop-dsを使用したサーバーの停止
  • 15.2.2 フォアグラウンドで実行しているサーバーの停止
  • 15.2.3 スクリプトを使用したサーバーの停止(UNIX/Linux)
• 15.3 サーバーが起動しているか停止しているかの確認
• 15.4 非ルート・ユーザーとしてのサーバーの実行
  • 15.4.1 非ルート・ユーザーとしてサーバーを実行する理由
  • 15.4.2 標準LDAPポートでの非ルート・ユーザーとしてのサーバーの実行

16 ODSMを使用したOracle Unified Directoryへのアクセス

• 16.1 ODSMの呼出し
• 16.2 ODSMを使用したサーバーへの接続
• 16.3 ODSMを使用したサーバー情報の表示
  • 16.3.1 サーバー・ロールの表示
  • 16.3.2 バージョン情報の表示
  • 16.3.3 サーバー統計情報の表示
  • 16.3.4 構成済接続ハンドラの表示
  • 16.3.5 構成済ネーミング・コンテキストの表示
  • 16.3.6 構成済データ・ソースの表示
  • 16.3.7 サーバー・メトリックの表示
    • 16.3.7.1 「起動後の使用状況」の表示
    • 16.3.7.2 「現在の使用状況」の表示
    • 16.3.7.3 「キャッシュ使用量」の表示

17 サーバー・インスタンスの構成

• 17.1 dsconfigを使用したサーバー構成の管理
  • 17.1.1 dsconfigコマンドの使用
    • 17.1.1.1 dsconfigおよび証明書のチェックの実行
    • 17.1.1.2 dsconfigサブコマンドの使用
    • 17.1.1.3 dsconfigの拡張プロパティの使用
  • 17.1.2 対話型モードでのdsconfigの使用
  • 17.1.3 dsconfigのヘルプ
    • 17.1.3.1 グローバル使用の表示
    • 17.1.3.2 正しいサブコマンドの確認
    • 17.1.3.3 個々のサブコマンドのヘルプ
    • 17.1.3.4 コンポーネントのプロパティのサマリーの表示
    • 17.1.3.5 プロパティの詳細ヘルプ表示
  • 17.1.4 dsconfigを使用したサーバー・インスタンスの構成
    • 17.1.4.1 コンポーネントのプロパティの表示
    • 17.1.4.2 コンポーネントの一覧表示
    • 17.1.4.3 サーバーの変更の記録方法の構成
    • 17.1.4.4 コンポーネントの作成
    • 17.1.4.5 コンポーネントのプロパティの変更
    • 17.1.4.6 複数値プロパティの値の変更
    • 17.1.4.7 コンポーネントの削除
    • 17.1.4.8 バッチ・モードでのdsconfigの使用
  • 17.1.5 dsconfigを使用した接続ハンドラの構成
    • 17.1.5.1 すべての接続ハンドラの表示
    • 17.1.5.2 LDAP接続ハンドラの構成
    • 17.1.5.3 LDIF接続ハンドラの構成
    • 17.1.5.4 JMX接続ハンドラの構成
  • 17.1.6 dsconfigを使用したネットワーク・グループの構成
    • 17.1.6.1 ネットワーク・グループの作成
    • 17.1.6.2 ネットワーク・グループのプロパティの変更
    • 17.1.6.3 ネットワーク・グループのサービス品質ポリシーの作成
    • 17.1.6.4 ネットワーク・グループのサービス品質ポリシーの変更
    • 17.1.6.5 ネットワーク・グループのルートDSEエントリの再配置
    • 17.1.6.6 ネットワーク・グループのルートDSEエントリのカスタマイズ
  • 17.1.7 dsconfigを使用したワークフローの構成
    • 17.1.7.1 既存ワークフローのリスト
    • 17.1.7.2 ワークフロー・プロパティの表示
    • 17.1.7.3 ワークフローの作成
  • 17.1.8 dsconfigを使用したワークフロー要素の構成
    • 17.1.8.1 ワークフロー要素のリスト
    • 17.1.8.2 ワークフロー要素の作成
    • 17.1.8.3 ワークフロー要素の変更
  • 17.1.9 dsconfigを使用したプラグインの構成
    • 17.1.9.1 プラグイン・タイプの理解
    • 17.1.9.2 プラグイン構成の変更
  • 17.1.10 dsconfigを使用した接尾辞の構成
    • 17.1.10.1 セットアップ時のdsconfigを使用した接尾辞の構成
    • 17.1.10.2 実行中のサーバー上でのdsconfigを使用した接尾辞の構成
  • 17.1.11 dsconfigによるアクセス制御グループの構成
    • 17.1.11.1 アクセス制御グループの作成
    • 17.1.11.2 アクセス制御グループの削除
• 17.2 manage-suffixを使用した接尾辞の管理
  • 17.2.1 manage-suffixを使用した統合接尾辞の作成
  • 17.2.2 manage-suffixを使用した非統合接尾辞の作成
  • 17.2.3 接尾辞情報の表示
  • 17.2.4 接尾辞構成の変更
  • 17.2.5 manage-suffixを使用した接尾辞の削除
• 17.3 ODSMを使用したサーバー構成の管理
  • 17.3.1 構成ビューの選択
  • 17.3.2 ODSMを使用してオブジェクトを構成するためのショートカットの使用
  • 17.3.3 ODSMを使用した接尾辞の構成
    • 17.3.3.1 接尾辞の作成
    • 17.3.3.2 接尾辞プロパティの表示と編集
    • 17.3.3.3 接尾辞の削除
  • 17.3.4 ODSMを使用したワークフロー要素の構成
    • 17.3.4.1 ワークフロー要素の作成
    • 17.3.4.2 ワークフロー要素のプロパティの表示と編集
    • 17.3.4.3 ワークフロー要素の削除
  • 17.3.5 ODSMを使用したワークフローの構成
    • 17.3.5.1 ワークフローの作成
    • 17.3.5.2 ワークフロー・プロパティの表示と編集
    • 17.3.5.3 ワークフローの削除
  • 17.3.6 ODSMを使用した接続ハンドラの構成
    • 17.3.6.1 接続ハンドラの作成
    • 17.3.6.2 接続ハンドラの変更
    • 17.3.6.3 接続ハンドラの削除
  • 17.3.7 ODSMを使用したネットワーク・グループの構成
    • 17.3.7.1 ネットワーク・グループの作成
    • 17.3.7.2 ネットワーク・グループの変更
    • 17.3.7.3 ネットワーク・グループの削除
  • 17.3.8 一般的なサーバー構成の変更
• 17.4 サーバーへの管理トラフィックの管理
  • 17.4.1 管理コネクタの理解
  • 17.4.2 管理接尾辞へのアクセス
  • 17.4.3 管理コネクタの構成
  • 17.4.4 管理コネクタのキー・マネージャと信頼マネージャのプロパティの変更
• 17.5 タスクとしてのコマンドの構成
  • 17.5.1 タスクをスケジュールできるコマンド
  • 17.5.2 実行可能タスクの制御
  • 17.5.3 タスクのスケジュールと構成
    • 17.5.3.1 タスクのスケジュール
    • 17.5.3.2 再帰タスクのスケジュール
    • 17.5.3.3 タスク通知の構成
    • 17.5.3.4 タスクの依存性の構成
  • 17.5.4 スケジュール済タスクの管理とモニタリング
    • 17.5.4.1 スケジュール済タスクに関する情報の表示
    • 17.5.4.2 スケジュール済タスクのキャンセル
    • 17.5.4.3 再帰タスクのキャンセル
• 17.6 DSMLゲートウェイのデプロイおよび構成
  • 17.6.1 DSMLゲートウェイのデプロイ
    • 17.6.1.1 DSMLゲートウェイ用のWebLogic Serverの構成
    • 17.6.1.2 DSMLゲートウェイWARファイルのデプロイ
  • 17.6.2 DSMLゲートウェイ・デプロイメントの確認
    • 17.6.2.1 JXplorerを使用したDSMLゲートウェイ・デプロイメントの確認
    • 17.6.2.2 Directory Server Resource Kitを使用したDSMLゲートウェイ・デプロイメントの確認
• 17.7 ODSMセッション・タイムアウトの管理

18 ディレクトリ・データの管理

• 18.1 データのインポートとエクスポート
  • 18.1.1 スタンドアロン・ディレクトリ・サーバーへのデータの移入
  • 18.1.2 import-ldifを使用したデータのインポート
    • 18.1.2.1 import-ldifの操作モード
    • 18.1.2.2 オフライン・モードでのデータのインポート
    • 18.1.2.3 オフライン・インポート中の既存のデータの置換え
    • 18.1.2.4 既存のデータへのインポートしたデータの追加
    • 18.1.2.5 部分的なファイルのインポート
    • 18.1.2.6 フィルタを使用した部分的なファイルのインポート
    • 18.1.2.7 インポート中の属性の組込みと除外
    • 18.1.2.8 圧縮済LDIFファイルのインポート
    • 18.1.2.9 インポート中に拒否またはスキップされたエントリの記録
    • 18.1.2.10 MakeLDIFテンプレートからのデータのインポート
    • 18.1.2.11 オンライン・モードでのインポートの実行
    • 18.1.2.12 インポートのスケジュール
  • 18.1.3 export-ldifを使用したデータのエクスポート
    • 18.1.3.1 export-ldifの操作モード
    • 18.1.3.2 LDIFへのデータのエクスポート
    • 18.1.3.3部分的なデータのエクスポート
    • 18.1.3.4 フィルタを使用したバックエンドの一部のエクスポート
    • 18.1.3.5 エクスポート中の属性の組込みと除外
    • 18.1.3.6 LDIFへのエクスポートおよびそのファイルの圧縮
    • 18.1.3.7 オンライン・モードでのエクスポートの実行
    • 18.1.3.8 エクスポートのスケジュール
  • 18.1.4 MakeLDIFテンプレート・ファイルの作成
    • 18.1.4.1 テンプレート・ファイルの書式
    • 18.1.4.2 make-ldifテンプレート・ファイル・タグ
    • 18.1.4.3 カスタム・タグの定義
• 18.2 大規模データ・セットのインポート
  • 18.2.1 インポート・オプションの設定
  • 18.2.2 JVMおよびJava引数のチューニング
• 18.3 データのバックアップおよびリストア
  • 18.3.1 バックアップおよびリストアのプロセスの概要
  • 18.3.2 データのバックアップ
    • 18.3.2.1 すべてのバックエンドのバックアップ
    • 18.3.2.2 暗号化および署名付きハッシュを使用したすべてのバックエンドのバックアップ
    • 18.3.2.3 すべてのバックエンドでの増分バックアップの実行
    • 18.3.2.4 特定のバックエンドのバックアップ
    • 18.3.2.5 特定のバックエンドに対する増分バックアップの実行
    • 18.3.2.6 タスクとしてのバックアップのスケジュール
  • 18.3.3 サーバー構成のバックアップ
  • 18.3.4 障害時リカバリのためのバックアップ
    • 18.3.4.1 障害時リカバリのためのディレクトリ・サーバーのバックアップ
  • 18.3.5 ファイル・システム・スナップショットを使用したデータのバックアップおよびリストア
    • 18.3.5.1 専用バックアップ・サーバーでのZFSスナップショットの取得
    • 18.3.5.2 ZFSスナップショットからのディレクトリ・サーバーのリストア
  • 18.3.6 データのリストア
    • 18.3.6.1 バックエンドのリストア
    • 18.3.6.2 増分バックアップからのバックエンドのリストア
    • 18.3.6.3 タスクとしてのリストアのスケジュール
    • 18.3.6.4 構成ファイルのリストア
    • 18.3.6.5 障害時リカバリ中のディレクトリ・サーバーのリストア
  • 18.3.7 レプリケートされたディレクトリ・サーバーのリストア
  • 18.3.8 バックアップ・データの削除
    • 18.3.8.1 バックアップ・ファイルの削除
• 18.4 ディレクトリ・データの検索
  • 18.4.1 ldapsearchコマンドの概要
  • 18.4.2 ldapsearchの場所と形式
    • 18.4.2.1 一般的なldapsearchオプション
  • 18.4.3 検索基準の理解
    • 18.4.3.1 フィルタのタイプと演算子の指定
    • 18.4.3.2 複合検索フィルタの使用方法
    • 18.4.3.3 検索フィルタでのUTF-8エンコードの使用方法
    • 18.4.3.4 検索フィルタでの特殊文字の使用方法
  • 18.4.4 ldapsearchの例
    • 18.4.4.1 すべてのエントリを返す
    • 18.4.4.2 特定のユーザーの検索
    • 18.4.4.3 特定のユーザー属性の検索
    • 18.4.4.4 ベース範囲を指定した検索の実行
    • 18.4.4.5 1レベル範囲を指定した検索の実行
    • 18.4.4.6 サブツリー範囲を指定した検索の実行
    • 18.4.4.7 属性名のみを返す
    • 18.4.4.8 ユーザー属性のみを返す
    • 18.4.4.9 ベースDNのみを返す
    • 18.4.4.10 特定のオブジェクト・クラスの検索
    • 18.4.4.11 ディレクトリ内の一致するエントリのカウントを返す
    • 18.4.4.12 複合フィルタを使用した検索の実行
    • 18.4.4.13 フィルタ・ファイルを使用した検索の実行
    • 18.4.4.14 検索で返されるエントリ数の制限
  • 18.4.5 ODSMを使用したデータの検索
    • 18.4.5.1 複雑なLDAP検索の実行
• 18.5 拡張検索機能の使用方法
  • 18.5.1 特別なエントリおよび属性の検索
    • 18.5.1.1 操作属性の検索
    • 18.5.1.2 ルートDSEエントリの検索
    • 18.5.1.3 ACI属性の検索
    • 18.5.1.4 スキーマ・エントリの検索
    • 18.5.1.5 構成エントリの検索
    • 18.5.1.6 モニタリング・エントリの検索
  • 18.5.2 SSL経由の検索
    • 18.5.2.1 ブラインド信頼を使用したSSL経由の検索
    • 18.5.2.2 トラスト・ストアを使用したSSL経由の検索
    • 18.5.2.3 トラスト・ストアを指定しないSSL経由の検索
    • 18.5.2.4 キーストアを使用したSSL経由の検索
    • 18.5.2.5 StartTLSを使用した検索
    • 18.5.2.6 DIGEST-MD5クライアント認証を利用したSASLを使用した検索
    • 18.5.2.7 GSSAPIメカニズムを利用したSASLを使用した検索
    • 18.5.2.8 PLAINメカニズムを利用したSASLを使用した検索
  • 18.5.3 制御を使用した検索
    • 18.5.3.1 使用可能な制御の表示
    • 18.5.3.2 結合検索制御を使用した検索
    • 18.5.3.3 近接検索制御を使用した検索
    • 18.5.3.4 アカウント・ユーザビリティ・リクエスト制御を使用した検索
    • 18.5.3.5 認可アイデンティティ・リクエスト制御を使用した検索
    • 18.5.3.6 実効権限取得制御を使用した検索
    • 18.5.3.7 LDAPアサーション制御を使用した検索
    • 18.5.3.8 LDAPサブエントリ制御を使用した検索
    • 18.5.3.9 DSA ITの管理制御を使用した検索
    • 18.5.3.10 一致値フィルタ制御を使用した検索
    • 18.5.3.11 パスワード・ポリシー制御を使用した検索
    • 18.5.3.12 永続検索制御を使用した検索
    • 18.5.3.13 プロキシ設定された認可制御を使用した検索
    • 18.5.3.14 サーバー側ソート制御を使用した検索
    • 18.5.3.15 単純なページングの結果制御を使用した検索
    • 18.5.3.16 仮想リスト表示制御を使用した検索
  • 18.5.4 詳細モードでの検索とプロパティ・ファイルを使用した検索
    • 18.5.4.1 詳細モードでの検索
    • 18.5.4.2 プロパティ・ファイルを使用した検索
  • 18.5.5 国際化されたエントリの検索
    • 18.5.5.1 例
    • 18.5.5.2 サポートされている照合ルール
• 18.6 ディレクトリ・データの追加、変更および削除
  • 18.6.1 ディレクトリ・エントリの追加
    • 18.6.1.1 ルート・エントリの作成
    • 18.6.1.2 ldapmodifyで--defaultAddオプションを使用したエントリの追加
    • 18.6.1.3 ldapmodifyでLDIF更新文を使用したエントリの追加
  • 18.6.2 属性の追加
    • 18.6.2.1 属性のエントリへの追加
    • 18.6.2.2 ACI属性の追加
    • 18.6.2.3 国際化属性の追加
  • 18.6.3 ディレクトリ・エントリの変更
    • 18.6.3.1 属性値の変更
    • 18.6.3.2 前後のスナップショットでの属性の変更
    • 18.6.3.3 属性の削除
    • 18.6.3.4 RDNの変更
    • 18.6.3.5 エントリの移動
  • 18.6.4 ディレクトリ・エントリの削除
    • 18.6.4.1 ldapmodifyを使用したエントリの削除
    • 18.6.4.2 ldapdeleteを使用したエントリの削除
    • 18.6.4.3 DNファイルを使用した複数のエントリの削除
• 18.7 ディレクトリ・データへの索引付け
  • 18.7.1 ローカルDBバックエンドでの索引の構成
    • 18.7.1.1 新規ローカルDB索引の作成
  • 18.7.2 VLV索引の構成
    • 18.7.2.1 新しいVLV索引の作成
• 18.8 格納されるデータ・サイズの削減
  • 18.8.1 圧縮エンコーディングの有効化または無効化
  • 18.8.2 エントリの圧縮の有効化または無効化
  • 18.8.3 属性値のトークンを使用したデータベース領域の節約
• 18.9 選択的属性キャッシングの構成
  • 18.9.1 選択的属性キャッシングとは
  • 18.9.2 属性の構成
  • 18.9.3 モニタリング
• 18.10 属性値の一意性の確認
  • 18.10.1 一意な属性プラグインの概要
  • 18.10.2 dsconfigを使用した一意な属性プラグインの構成
    • 18.10.2.1 uid属性値の一意性の確認
    • 18.10.2.2 他の属性値の一意性の確認
  • 18.10.3 レプリケーション環境での一意の属性値の確認
• 18.11 仮想属性の構成
  • 18.11.1 dsconfigを使用した仮想属性の構成
    • 18.11.1.1 dsconfigを使用した既存の仮想属性のリスト
    • 18.11.1.2 dsconfigを使用した新規仮想属性の作成
    • 18.11.1.3 dsconfigを使用した仮想属性の有効化または無効化
    • 18.11.1.4 dsconfigを使用した仮想属性の構成の表示
    • 18.11.1.5 dsconfigを使用した仮想属性の構成の変更
  • 18.11.2 ODSMを使用した仮想属性の構成
    • 18.11.2.1 ODSMを使用した既存の仮想属性のリスト
    • 18.11.2.2 ODSMを使用した仮想属性の作成
    • 18.11.2.3 ODSMを使用した仮想属性の構成の表示
    • 18.11.2.4 ODSMを使用した仮想属性の構成の変更
    • 18.11.2.5 ODSMを使用した仮想属性の有効化または無効化
• 18.12 LDAPサブエントリの使用方法
  • 18.12.1 相対サブツリー
• 18.13 集合属性の使用方法
  • 18.13.1 集合属性の標準に対する拡張
    • 18.13.1.1 集合属性の指定
    • 18.13.1.2 集合属性と競合解消
    • 18.13.1.3 特定のエントリからの集合属性の除外
  • 18.13.2 集合属性の構成
    • 18.13.2.1 新規集合属性の作成
    • 18.13.2.2 集合属性の削除
    • 18.13.2.3 エントリに適用される集合属性のリスト
  • 18.13.3 継承集合属性
    • 18.13.3.1 継承集合属性の指定
• 18.14 リフェラルの構成
  • 18.14.1 レプリケートされたトポロジでのリフェラル
  • 18.14.2 リフェラル・リストの手動による構成
  • 18.14.3 スマート・リフェラル
    • 18.14.3.1 スマート・リフェラルの構成
    • 18.14.3.2 スマート・リフェラルの変更
    • 18.14.3.3 スマート・リフェラルの削除
  • 18.14.4 LDAP URL
    • 18.14.4.1 LDAP URLの例
• 18.15 アップグレード時の属性の大文字と小文字の区別の保持
• 18.16 ODSMを使用したデータの管理
  • 18.16.1 エントリの表示
  • 18.16.2 エントリの属性の表示
  • 18.16.3 エントリの検索
  • 18.16.4 エントリの追加
  • 18.16.5 既存のエントリに基づいたエントリの追加
  • 18.16.6 エントリの削除
  • 18.16.7 エントリとそのサブツリーの削除
  • 18.16.8 エントリのRDNの変更
  • 18.16.9 LDIFファイルからのデータのインポート
  • 18.16.10 LDIFファイルへのデータのエクスポート

19 ユーザーおよびグループの管理

• 19.1 ユーザー・アカウントの管理
  • 19.1.1 パスワードの変更
    • 19.1.1.1 ディレクトリ・マネージャのパスワードの変更
    • 19.1.1.2ユーザーの新規パスワードのリセットおよび生成
    • 19.1.1.3 ユーザーのパスワードの変更
  • 19.1.2 ユーザーのアカウント情報の管理
    • 19.1.2.1 ユーザーのアカウント情報の表示
    • 19.1.2.2 アカウント・ステータス情報の表示
    • 19.1.2.3 アカウントの無効化
    • 19.1.2.4 アカウントの有効化
    • 19.1.2.5 orclIsEnabledを使用したアカウントの有効化
  • 19.1.3 ユーザー・アカウントへのリソース制限の設定
    • 19.1.3.1 アカウントへのリソース制限の設定
• 19.2 ルート・ユーザーの構成
  • 19.2.1 コマンド行ユーティリティを使用したルート・ユーザーの構成
    • 19.2.1.1 グローバル・ルート・ユーザーの権限の変更
    • 19.2.1.2 新規ルート・ユーザーの作成
    • 19.2.1.3 既存のルート・ユーザーの編集
  • 19.2.2 ODSMを使用したルート・ユーザーの構成
    • 19.2.2.1 グローバル・ルート・ユーザーの権限の構成
    • 19.2.2.2 新規ルート・ユーザーの作成
    • 19.2.2.3 既存のルート・ユーザーの編集
• 19.3 グループの定義
  • 19.3.1 静的グループの定義
    • 19.3.1.1 groupOfNamesを使用した静的グループの作成
    • 19.3.1.2 groupOfUniqueNamesを使用した静的グループの作成
    • 19.3.1.3 groupOfEntriesを使用した静的グループの作成
    • 19.3.1.4 静的グループのすべてのメンバーの表示
    • 19.3.1.5 ユーザーがメンバーになっているすべての静的グループの表示
    • 19.3.1.6 ユーザーがグループのメンバーかどうかの確認
  • 19.3.2 動的グループの定義
    • 19.3.2.1 動的グループの作成
    • 19.3.2.2 動的グループのすべてのメンバーの表示
    • 19.3.2.3 ユーザーがメンバーになっているすべての動的グループの表示
    • 19.3.2.4 ユーザーが動的グループのメンバーかどうかの確認
  • 19.3.3 仮想静的グループの定義
    • 19.3.3.1 仮想静的グループの作成
    • 19.3.3.2 仮想静的グループのすべてのメンバーの表示
    • 19.3.3.3 ユーザーがメンバーになっているすべての仮想静的グループの表示
    • 19.3.3.4 ユーザーが仮想静的グループのメンバーかどうかの確認
  • 19.3.4 ネストされたグループの定義
    • 19.3.4.1 ネストされたグループの作成
• 19.4 参照整合性の保持
  • 19.4.1 参照整合性プラグインの概要
  • 19.4.2 参照整合性プラグインの有効化
• 19.5 Oracle Unified DirectoryサーバーでのODSEEロールのシミュレート
  • 19.5.1 ユーザーがロールのメンバーかどうかの確認
  • 19.5.2 nsRoleDN属性を使用したメンバーシップの変更

第IV部 プロキシ、分散および仮想化機能の構成

20 リモート・データ・ソースへのアクセスの構成

• 20.1 RDBMSに格納されているアイデンティティ・データへのアクセスの構成
  • 20.1.1 RDBMSワークフロー要素のユースケースの理解
    • 20.1.1.1 LDAPクライアント
    • 20.1.1.2 Oracle Unified Directoryプロキシ・サーバー
    • 20.1.1.3 RDBMSワークフロー要素とサポートしているコンポーネント
    • 20.1.1.4 Oracle Database
  • 20.1.2 RDBMSワークフロー要素を構成するための前提作業
    • 20.1.2.1 Oracle Unified Directoryプロキシ・サーバーの設定
    • 20.1.2.2 RDBMSのJDBCドライバのJARファイルのインストール
  • 20.1.3 RDBMSと通信するためのコンポーネントの作成
    • 20.1.3.1 RDBMS拡張の作成
    • 20.1.3.2 RDBMSワークフロー要素の作成
    • 20.1.3.3 RDBMSエントリのワークフローの作成
    • 20.1.3.4 RDBMSワークフローのアクセス制御グループの作成
    • 20.1.3.5 ネットワーク・グループへのワークフローの関連付け
    • 20.1.3.6 LDAP-SQLマッピングの構成
  • 20.1.4 仮想データに対するアクセス権の付与
• 20.2 リモートLDAPサーバーとの通信の構成
  • 20.2.1 LDAPサーバー拡張の構成
    • 20.2.1.1 既存のLDAPサーバー拡張の表示
    • 20.2.1.2 LDAPサーバー拡張のプロパティの表示
    • 20.2.1.3 LDAPサーバー拡張の拡張プロパティの表示
    • 20.2.1.4 LDAPサーバー拡張の作成
    • 20.2.1.5 LDAPサーバー拡張のプロパティの変更
    • 20.2.1.6 LDAPサーバー拡張の拡張プロパティの変更
    • 20.2.1.7 LDAPデータ・ソースの接続モニタリング・プロパティの変更
  • 20.2.2 プロキシLDAPワークフロー要素の構成
    • 20.2.2.1 既存のプロキシLDAPワークフロー要素の表示
    • 20.2.2.2 プロキシLDAPワークフロー要素のプロパティの表示
    • 20.2.2.3 プロキシLDAPワークフロー要素の作成
    • 20.2.2.4 プロキシLDAPワークフロー要素のプロパティの変更
  • 20.2.3 バインド・モードの構成
    • 20.2.3.1 サーバーを最適化するためのバインド・モード・パラメータの構成

21 プロキシを使用したロード・バランシングの構成

• 21.1 dsconfigコマンドを使用したロード・バランシングの構成
  • 21.1.1 ロード・バランシング・ワークフロー要素の作成
  • 21.1.2 ロード・バランシング・アルゴリズムの作成
  • 21.1.3 ロード・バランシング・ルートの作成
  • 21.1.4 ロード・バランシングのプロパティの変更
    • 21.1.4.1 フェイルオーバー・アルゴリズムでの優先度の設定
    • 21.1.4.2 switch-backフラグの設定
    • 21.1.4.3 最適アルゴリズムまたは飽和アルゴリズムでの飽和精度の設定
    • 21.1.4.4 比例アルゴリズムの重みの設定
    • 21.1.4.5 飽和アルゴリズムでのしきい値の設定
    • 21.1.4.6 飽和しきい値アラートの設定
    • 21.1.4.7 クライアント接続アフィニティの設定
    • 21.1.4.8 ロード・バランシング要素の削除
• 21.2 ODSMを使用したロード・バランシングの構成

22 プロキシを使用した分散の構成

• 22.1 dsconfigコマンドを使用した分散の構成
  • 22.1.1 分散ワークフロー要素の作成
  • 22.1.2 分散アルゴリズムの作成
  • 22.1.3 分散パーティションの作成
    • 22.1.3.1 capacity分散パーティションの作成
    • 22.1.3.2 lexicoまたはnumeric分散パーティションの作成
    • 22.1.3.3 dnpattern分散パーティションの作成
    • 22.1.3.4 DNパターン文字列構文
    • 22.1.3.5 DNパターンnegative-matchの使用
  • 22.1.4 DNの変更リクエストの管理
  • 22.1.5 dsconfigを使用したワークフローのクリティカル度の構成
  • 22.1.6 dsconfigを使用したワークフロー要素のクリティカル度の構成
  • 22.1.7 分散構成の削除
• 22.2 ODSMを使用した分散の構成
  • 22.2.1 ODSMを使用したワークフローのクリティカル度の構成

23 プロキシを使用した統合の構成

• 23.1 Active Directoryサーバーからのすべての属性値の取得
  • 23.1.1 Active Directoryページング・ワークフロー要素の構成
  • 23.1.2 Active Directoryから返される特定の属性のスキャン
• 23.2 エンタープライズ・ユーザー・セキュリティ・データベースとの統合
• 23.3 Active Directoryに保存されているユーザー・パスワードの更新
  • 23.3.1 Oracle Unified Directoryプロキシ・サーバーの設定
  • 23.3.2 ADパスワード・ワークフロー要素の作成および構成
    • 23.3.2.1 パスワード変更でのみSSLが必要な場合のADパスワード・ワークフロー要素の構成
    • 23.3.2.2 すべてのLDAP操作でSSLが必要な場合のADパスワード・ワークフロー要素の構成
  • 23.3.3 ADパスワード・ワークフロー要素のワークフローの作成
  • 23.3.4 ネットワーク・グループへのワークフローの追加
• 23.4 パススルー認証の構成
  • 23.4.1 パススルー認証の構成の前提条件
  • 23.4.2 パススルー認証の構成のメカニズムのベスト・プラクティス
  • 23.4.3 dsconfigを使用したパススルー認証の構成
    • 23.4.3.1 異なるサーバーに対するパススルー認証の構成
    • 23.4.3.2 Kerberosサーバーに対するパススルー認証の構成
  • 23.4.4 ODSMを使用したパススルー認証の構成
• 23.5 Oracle Unified Directoryプラグインの構成
• 23.6 バックエンド・サーバーをモニターするためのプロキシ・インスタンスの構成
• 23.7 コマンド行を使用したグローバル索引の構成
  • 23.7.1 gicadmを使用したグローバル索引カタログの構成
    • 23.7.1.1 グローバル索引が含まれるグローバル索引カタログの作成
    • 23.7.1.2 グローバル索引カタログのプロパティの表示
    • 23.7.1.3 グローバル索引カタログのプロパティの変更
    • 23.7.1.4 グローバル索引カタログのプロパティの変更
    • 23.7.1.5 グローバル索引カタログの複数値プロパティの変更
    • 23.7.1.6 グローバル索引カタログのプロパティのデフォルト値へのリセット
    • 23.7.1.7 グローバル索引プロパティの表示
    • 23.7.1.8 グローバル索引カタログへのコンテンツのインポート
    • 23.7.1.9 グローバル索引カタログ・コンテンツのディレクトリへのエクスポート
    • 23.7.1.10 グローバル索引カタログの分散要素への関連付け
    • 23.7.1.11 グローバル索引カタログの分散要素への関連付けの解除
    • 23.7.1.12 グローバル索引カタログへのグローバル索引の追加
    • 23.7.1.13 グローバル索引カタログからのグローバル索引の削除
  • 23.7.2 グローバル索引カタログのレプリケーション
    • 23.7.2.1 レプリケート・トポロジの作成およびグローバル索引カタログのレプリケーションの有効化
    • 23.7.2.2 グローバル索引カタログのレプリケーションの有効化
    • 23.7.2.3 グローバル索引カタログのレプリケーションの初期化
    • 23.7.2.4 グローバル索引カタログのレプリケーションの無効化
    • 23.7.2.5 レプリケートされたグローバル索引カタログ構成のステータスの表示
    • 23.7.2.6 レプリケーション・アクティビティのロギング
    • 23.7.2.7 レプリケートされたグローバル索引カタログのライフサイクルの例
  • 23.7.3 グローバル索引カタログに必要な制御のOracle Unified Directoryを使用した構成
• 23.8 仮想ACIの構成
  • 23.8.1 dsconfigを使用した仮想ACIの構成
    • 23.8.1.1 ワークフローの仮想ACIの有効化
    • 23.8.1.2 ワークフローの仮想ACIの無効化
    • 23.8.1.3 仮想ACIのレプリケーションの構成
  • 23.8.2 ODSMを使用したアクセス制御グループの構成

24 仮想化の構成

• 24.1 リポジトリの仮想ディレクトリ・ビューの構成
  • 24.1.1 始める前に
  • 24.1.2 dsconfigコマンドを使用した結合ワークフロー要素の作成
  • 24.1.3 ODSMを使用した結合ワークフロー要素の作成
• 24.2 仮想ディレクトリからの検索結果の最適化
  • 24.2.1 GetRidofDuplicateワークフロー要素を使用した検索結果からの重複エントリの排除
    • 24.2.1.1 サンプル構成
    • 24.2.1.2 構成パラメータ
  • 24.2.2 HideByFilterワークフロー要素を使用した検索結果のフィルタリング
    • 24.2.2.1 構成パラメータ
• 24.3 personエントリへのmemberofユーザー属性の追加
• 24.4 DNリネームの構成
  • 24.4.1 DNリネーム・ワークフロー要素の作成
  • 24.4.2 DNリネーム構成の変更
• 24.5 RDN変更の構成
  • 24.5.1 RDN変更ワークフロー要素の作成
  • 24.5.2 RDN値の変更
• 24.6 変換の構成
  • 24.6.1 構成モデルの概要
  • 24.6.2 dsconfigを使用した変換の構成
  • 24.6.3 ODSMを使用した変換の構成
    • 24.6.3.1 変換の作成
    • 24.6.3.2 変換の変更
    • 24.6.3.3 変換の削除
    • 24.6.3.4 値定義画面からの値の選択

25 プロキシ、分散および仮想化の構成例

• 25.1 ロード・バランシングの構成例
  • 25.1.1 単純なロード・バランシングのオブジェクトの作成
  • 25.1.2 単純なロード・バランシングの構成
• 25.2 分散の構成例
  • 25.2.1 単純な分散のオブジェクトの作成
  • 25.2.2 単純な分散デプロイメントの構成
• 25.3 分散とロード・バランシングを併用する構成例
  • 25.3.1 分散とロード・バランシングを併用するためのオブジェクトの作成
  • 25.3.2 分散とロード・バランシングを併用するデプロイメントの構成
• 25.4 データ・センター間のフェイルオーバーの構成例
• 25.5 データ・センター間のフェイルオーバーを使用した分散の構成

第V部 高度な管理: セキュリティ、アクセス制御およびパスワード・ポリシー

26 クライアント/サーバー間のセキュリティ構成

• 26.1 SSLの迅速な起動と実行
  • 26.1.1 既存の秘密キーおよび証明書を使用したSSLの設定
  • 26.1.2 自己署名証明書を使用したSSLベースの接続の受入れ
• 26.2 キー・マネージャ・プロバイダの構成
  • 26.2.1 キー・マネージャ・プロバイダの概要
  • 26.2.2 JKSキー・マネージャ・プロバイダの使用
    • 26.2.2.1 秘密キーの生成
    • 26.2.2.2 証明書への自己署名
    • 26.2.2.3 外部認証局を使用した証明書への署名
    • 26.2.2.4 JKSキー・マネージャ・プロバイダの構成
  • 26.2.3 PKCS #12キー・マネージャ・プロバイダの使用
  • 26.2.4 PKCS #11キー・マネージャ・プロバイダの使用
  • 26.2.5 ハードウェア・ベースのキー・マネージャ・プロバイダの使用
  • 26.2.6 本番サーバーでの証明書の置換え
  • 26.2.7 ODSMを使用したキー・マネージャの構成
• 26.3 信頼マネージャ・プロバイダの構成
  • 26.3.1 証明書信頼メカニズムの概要
  • 26.3.2 ブラインド信頼マネージャ・プロバイダの使用
  • 26.3.3 JKS信頼マネージャ・プロバイダの使用
  • 26.3.4 PKCS #12信頼マネージャ・プロバイダの使用
  • 26.3.5 ODSMを使用した信頼マネージャの構成
• 26.4 証明書マッパーの構成
  • 26.4.1 Subject Equals DN証明書マッパーの使用
  • 26.4.2 サブジェクト属性からユーザー属性証明書マッパーの使用
  • 26.4.3 サブジェクトDNからユーザー属性への証明書マッパーの使用
  • 26.4.4 フィンガープリント証明書マッパーの使用
• 26.5 LDAPおよびJMX用のSSLおよびStartTLSの構成
  • 26.5.1 LDAPおよびLDAPS接続ハンドラの構成
    • 26.5.1.1 接続ハンドラの有効化
    • 26.5.1.2 接続ハンドラのリスニング・ポートの指定
    • 26.5.1.3 接続ハンドラの認可ポリシーの指定
    • 26.5.1.4 接続ハンドラの証明書へのニックネームの指定
    • 26.5.1.5 接続ハンドラのキー・マネージャ・プロバイダの指定
    • 26.5.1.6 接続ハンドラの信頼マネージャ・プロバイダの指定
    • 26.5.1.7 StartTLSサポートの有効化
    • 26.5.1.8 SSLベースの通信の有効化
  • 26.5.2 JMX接続ハンドラでのSSLの有効化
• 26.6 SASL認証の使用
  • 26.6.1 サポートされているSASLメカニズム
  • 26.6.2 認可ID
  • 26.6.3 ANONYMOUSメカニズムのSASLオプション
  • 26.6.4 CRAM-MD5メカニズムのSASLオプション
  • 26.6.5 DIGEST-MD5メカニズムのSASLオプション
  • 26.6.6 EXTERNALメカニズムのSASLオプション
  • 26.6.7 GSSAPIメカニズムのSASLオプション
  • 26.6.8 PLAINメカニズムのSASLオプション
• 26.7 SASL認証の構成
  • 26.7.1 SASL EXTERNAL認証の構成
    • 26.7.1.1 SASL EXTERNAL認証を可能にするためのLDAP接続ハンドラの構成
    • 26.7.1.2 EXTERNAL SASLメカニズム・ハンドラの構成
  • 26.7.2 SASL DIGEST-MD5認証の構成
  • 26.7.3 SASL GSSAPI認証の構成
• 26.8 GSSAPI SASL認証のためのKerberosおよびOracle Unified Directoryサーバーの構成
  • 26.8.1 ホスト上でのKerberos V5の構成
  • 26.8.2 Kerberos認証のSASLオプションの指定
  • 26.8.3 GSSAPIとSASLを使用したKerberos認証の構成例
    • 26.8.3.1 この例での前提
    • 26.8.3.2 すべてのマシン: Kerberosクライアント構成ファイルの編集
    • 26.8.3.3 すべてのマシン: 管理サーバーACL構成ファイルの編集
    • 26.8.3.4 KDCマシン: KDCサーバー構成ファイルの編集
    • 26.8.3.5 KDCマシン: KDCデータベースの作成
    • 26.8.3.6 KDCマシン: 管理プリンシパルとキータブの作成
    • 26.8.3.7 KDCマシン: Kerberosデーモンの開始
    • 26.8.3.8 KDCマシン: KDCマシンとOracle Unified Directoryマシンに対するホスト・プリンシパルの追加
    • 26.8.3.9 KDCマシン: ディレクトリ・サーバーに対するLDAPプリンシパルの追加
    • 26.8.3.10 KDCマシン: KDCへのテスト・ユーザーの追加
    • 26.8.3.11 ディレクトリ・サーバー・マシン: Oracle Unified Directoryのインストール
    • 26.8.3.12 ディレクトリ・サーバー・マシン: ディレクトリ・サーバーLDAPの作成と構成
    • 26.8.3.13 ディレクトリ・サーバー・マシン: GSSAPIを有効にするためのディレクトリ・サーバーの構成
    • 26.8.3.14 ディレクトリ・サーバー・マシン: ディレクトリ・サーバーへのテスト・ユーザーの追加
    • 26.8.3.15 ディレクトリ・サーバー・マシン: テスト・ユーザーとしてのKerberosチケットの取得
    • 26.8.3.16 クライアント・マシン: GSSAPIによるディレクトリ・サーバーに対する認証
  • 26.8.4 dsconfigを使用したKerberosワークフロー要素の作成
  • 26.8.5 Kerberos構成のトラブルシューティング
• 26.9 ldapsearchによるSSL、StartTLS、およびSASL認証のテスト
  • 26.9.1 セキュリティに適用できるldapsearchコマンド行引数
  • 26.9.2 SSLのテスト
  • 26.9.3 StartTLSのテスト
  • 26.9.4 SASL EXTERNAL認証のテスト
• 26.10 s_clientテスト・ユーティリティを使用したSSLのデバッグ
  • 26.10.1 シナリオ1 - 接続が拒否された
  • 26.10.2 シナリオ2 - リターン・コード: 18 (自己署名証明書)を確認する
  • 26.10.3 シナリオ3 - リターン・コード: 0 (ok)を確認する
  • 26.10.4 シナリオ4 - SSLHandshakeException
  • 26.10.5 シナリオ5 - SASL EXTERNALバインド・リクエストを処理できない
• 26.11 Javaデバッグ情報を使用したSSLまたはTLSのデバッグ
  • 26.11.1 SSLデバッグ記録の有効化
  • 26.11.2 SSLデバッグ記録の無効化
• 26.12 許可および拒否ルールを使用した接続アクセスの制御
  • 26.12.1 許可および拒否クライアント・ルールのプロパティ構文
  • 26.12.2 許可および拒否クライアント・ルールの構成
• 26.13 強度無制限の暗号の構成

27 プロキシ/データ・ソース間のセキュリティ構成

• 27.1 プロキシによるセキュアな接続の管理
• 27.2 セキュアな接続のモード
  • 27.2.1 alwaysセキュア・モード
  • 27.2.2 neverセキュア・モード
  • 27.2.3 userセキュア・モード
• 27.3 プロキシとデータ・ソースの間でのdsconfigを使用したセキュリティ構成
  • 27.3.1 dsconfigを使用したプロキシとディレクトリ・サーバー間のセキュリティの構成
  • 27.3.2 LDAP拡張の構成可能なセキュリティ関連プロパティ

28 データへのアクセス制御

• 28.1 dsconfigを使用したグローバルACIの管理
  • 28.1.1 デフォルト・グローバルACI
  • 28.1.2 グローバルACIの表示
  • 28.1.3 グローバルACIの削除
  • 28.1.4 グローバルACIの追加
• 28.2 ldapmodifyによるACIの管理
  • 28.2.1 ACI属性の値の表示
  • 28.2.2 ACIの追加
  • 28.2.3 ACIの削除
• 28.3 ODSMを使用したアクセス制御の管理
  • 28.3.1 構成済ACIの表示
  • 28.3.2 アクセス制御ポイントの作成
  • 28.3.3 既存のアクセス制御ポイントに基づくアクセス制御ポイントの作成
  • 28.3.4 アクセス制御ポイントの削除
  • 28.3.5 ACIの追加
  • 28.3.6 既存のACIに基づくACIの追加
  • 28.3.7 ACIの変更
• 28.4 ODSMを使用したマクロACIの管理
  • 28.4.1 ターゲットの編集
  • 28.4.2 ターゲット・フィルタの編集
  • 28.4.3 ユーザーDNまたはグループDNのバインド・ルールの編集
  • 28.4.4 ユーザー属性のバインド・ルールの編集
• 28.5 アクセス制御の使用例
  • 28.5.1 匿名アクセスの無効化
  • 28.5.2 個人エントリへの書込みアクセスの許可
    • 28.5.2.1 DNSに基づく書込みアクセスの許可
    • 28.5.2.2 認証方式に基づく書込みアクセスの許可
  • 28.5.3 グループによる接尾辞への完全アクセスの許可
  • 28.5.4 グループ・エントリを追加および削除する権限の付与
    • 28.5.4.1 "Create Group" ACIの作成
    • 28.5.4.2 "Delete Group" ACIの作成
  • 28.5.5 グループへのユーザー自身の追加または削除の許可
  • 28.5.6 グループへの条件付きアクセスの許可
  • 28.5.7 アクセスの拒否
  • 28.5.8 カンマを含むDNの権限の定義
• 28.6 プロキシ認可ACI
• 28.7 実効権限の表示
  • 28.7.1 実効権限取得制御
  • 28.7.2 実効権限取得制御の使用方法
  • 28.7.3 実効権限の結果の理解
    • 28.7.3.1 権限情報
    • 28.7.3.2 write、selfwrite_addおよびselfwrite_delete権限
    • 28.7.3.3 ログ情報
  • 28.7.4 実効権限取得制御へのアクセス制限

29 管理ユーザーの管理

• 29.1 始める前に
• 29.2 ルート・ユーザーについて
  • 29.2.1 複数のルート・ユーザーの使用
  • 29.2.2 ルート・ユーザーと特権サブシステム
• 29.3 dsconfigによるルート・ユーザーの管理
  • 29.3.1 デフォルトのルート・ユーザー特権の表示
  • 29.3.2 デフォルトのルート・ユーザー特権の編集
  • 29.3.3 ルート・ユーザーの作成
  • 29.3.4 ルート・ユーザーのパスワードの変更
  • 29.3.5 ルート・ユーザーの特権の変更
• 29.4 ルート・ユーザーのリソース制限の設定
• 29.5 管理者の管理
  • 29.5.1 グローバル管理者エントリの表示
  • 29.5.2 制限された権限を持つ管理者の作成

30 パスワード・ポリシーの管理

• 30.1 パスワード・ポリシー・コンポーネントの理解
• 30.2 デフォルトのパスワード・ポリシー・プロパティの使用
  • 30.2.1 デフォルト・パスワード・ポリシーのプロパティの表示
  • 30.2.2 デフォルト・パスワード・ポリシーの変更
• 30.3 パスワード・ポリシー状態情報の属性の使用
• 30.4 pwdPolicyオブジェクト・クラスで使用される属性の使用
• 30.5 レプリケート環境でのパスワード・ポリシーの理解
• 30.6 コマンド行を使用したパスワード・ポリシーの管理
  • 30.6.1 デフォルト・パスワード・ポリシーの構成
  • 30.6.2 新規パスワード・ポリシーの作成
  • 30.6.3 初回ログイン・パスワード・ポリシーの作成
  • 30.6.4 個別アカウントへのパスワード・ポリシーの割当て
  • 30.6.5 パスワード・ポリシーの変更の防止
  • 30.6.6 パスワード・ポリシーのユーザー・グループへの割当て
  • 30.6.7 LDAPサブエントリとしてのパスワード・ポリシーの定義
  • 30.6.8 パスワード・ポリシーの削除
• 30.7 ODSMを使用したパスワード・ポリシーの管理
  • 30.7.1 構成済パスワード・ポリシー・サブエントリのリスト
  • 30.7.2 パスワード・ポリシー・サブエントリの作成
  • 30.7.3 既存のパスワード・ポリシー・サブエントリに基づくパスワード・ポリシー・サブエントリの作成
  • 30.7.4 パスワード・ポリシー・サブエントリの削除
  • 30.7.5 構成済パスワード・ポリシーの表示
  • 30.7.6 パスワード・ポリシーの変更
  • 30.7.7 パスワード・ポリシーの作成
  • 30.7.8 既存のパスワード・ポリシーに基づくパスワード・ポリシーの作成
  • 30.7.9 パスワード・ポリシーの削除
  • 30.7.10 サポートされているパスワード記憶スキームの表示
  • 30.7.11 パスワード記憶スキームの有効化または無効化
• 30.8 パスワード・バリデータの管理
  • 30.8.1 コマンド行を使用したパスワード・バリデータの管理
    • 30.8.1.1 使用可能なパスワード・バリデータの表示
    • 30.8.1.2 パスワード・バリデータのプロパティの表示
    • 30.8.1.3 パスワード・バリデータの有効化または無効化
    • 30.8.1.4 パスワード・バリデータの値の構成
    • 30.8.1.5 パスワード・バリデータのパスワード・ポリシーへの関連付け
  • 30.8.2 ODSMを使用したパスワード・バリデータの管理
    • 30.8.2.1 使用可能なパスワード・バリデータの表示
    • 30.8.2.2 パスワード・バリデータのプロパティの表示
    • 30.8.2.3 パスワード・バリデータの有効化または無効化
    • 30.8.2.4 パスワード・バリデータのプロパティの構成
    • 30.8.2.5 パスワード・バリデータのパスワード・ポリシーへの関連付け
• 30.9 パスワード・ジェネレータの管理
  • 30.9.1 構成済パスワード・ジェネレータの表示
  • 30.9.2 パスワード・ジェネレータのプロパティの表示
  • 30.9.3 パスワード・ジェネレータの有効化または無効化
  • 30.9.4 パスワード・ジェネレータのプロパティの構成
  • 30.9.5 パスワード・ジェネレータのパスワード・ポリシーへの関連付け

31 Oracle Enterprise User SecurityへのOracle Unified Directoryの統合

• 31.1 Oracle Enterprise User SecurityとOracle Unified Directoryの連携について
• 31.2 始める前に
• 31.3 Oracle Unified DirectoryとOracle Enterprise User Securityの連携の有効化
  • 31.3.1 エンタープライズ・ユーザー・セキュリティ向けディレクトリとしてのOracle Directory Serverの構成
    • 31.3.1.1 タスク1: エンタープライズ・ユーザー・セキュリティと連携するようにOracle Unified Directoryを構成する
    • 31.3.1.2 タスク2: ユーザーおよびグループの場所を構成する
    • 31.3.1.3 タスク3: エンタープライズ・ユーザー・セキュリティによって使用されるOracleコンテキストを選択する
    • 31.3.1.4 タスク4: LDAPサーバーにデータベースを登録する
    • 31.3.1.5 タスク5: ロールおよび権限を構成する
    • 31.3.1.6 タスク6: データベース構成をテストする
  • 31.3.2 外部LDAPディレクトリおよびエンタープライズ・ユーザー・セキュリティと連携するようにOracle Unified Directory Proxyを構成する
    • 31.3.2.1 タスク1: 外部LDAPディレクトリにユーザー・アイデンティティを構成する
    • 31.3.2.2 タスク2: エンタープライズ・ユーザー・セキュリティと連携するようにOracle Unified Directory Proxyを構成する
    • 31.3.2.3 タスク3: ユーザーおよびグループの場所を構成する
    • 31.3.2.4 タスク4: エンタープライズ・ユーザー・セキュリティによって使用されるOracleコンテキストを選択する
    • 31.3.2.5 タスク5: LDAPサーバーにデータベースを登録する
    • 31.3.2.6 タスク6: ロールおよび権限を構成する
    • 31.3.2.7 タスク7: データベース構成をテストする
• 31.4 追加のエンタープライズ・ユーザー・セキュリティ構成オプションの使用
  • 31.4.1 複数のエンタープライズ・ユーザー・セキュリティ・ドメインをサポートするためのOUDの構成
  • 31.4.2 高可用性トポロジでのOracle Unified Directoryおよびエンタープライズ・ユーザー・セキュリティの使用
• 31.5 エンタープライズ・ユーザー・セキュリティ・パスワード警告について
• 31.6 トラブルシューティング
  • 31.6.1 Net Configuration Assistant (NetCA)ツールの問題と解決策
    • 31.6.1.1 LDAPサーバー接続エラー
    • 31.6.1.2 スキーマのエラー
    • 31.6.1.3 ネーミング・コンテキスト・エラー
  • 31.6.2 Database Configuration Assistant (DBCA)の問題と解決策
    • 31.6.2.1 TNS-04409エラー/TNS-04427: ディレクトリ・サーバーへのSSLアクセス
    • 31.6.2.2 TNS-04409エラー/TNS-04431: 接尾辞が必要
    • 31.6.2.3 DBにcn=directory manager以外のユーザーを登録するときのTNS-04411エラー
    • 31.6.2.4 TNS-04409エラー/TNS-04405
  • 31.6.3 Oracle SQLの問題と解決策
    • 31.6.3.1 ORA-28030: LDAPディレクトリ・サービスへアクセス中にサーバーに問題が発生しました。
    • 31.6.3.2 ORA-01017: ユーザー名/パスワードが無効です。ログオンは拒否されました。
    • 31.6.3.3 ORA-28274: ユーザー・ニックネームに対応するORACLEパスワード属性が存在しません。
    • 31.6.3.4 ORA-28051: アカウントがロックされています。

第VI部 高度な管理: データ・レプリケーション、スキーマ管理および環境間の移行

32 ディレクトリ・データのレプリケーション

• 32.1 レプリケーションの構成を始める前に
• 32.2 dsreplicationによるデータ・レプリケーションの構成
  • 32.2.1 2つのサーバー間のレプリケーションの有効化
    • 32.2.1.1 レプリケーション・サーバーの作成場所の制御
  • 32.2.2 レプリケート対象サーバーの初期化
  • 32.2.3 トポロジ全体の初期化
  • 32.2.4 レプリケーションのテスト
  • 32.2.5 レプリケート対象トポロジのステータスの取得
  • 32.2.6 既存の2つのレプリケート対象トポロジのマージ
  • 32.2.7 特定のレプリケーション・ドメインに対するレプリケーションの無効化
    • 32.2.7.1 レプリケーション・サーバーの無効化に関する注意
• 32.3 ODSMを使用したデータ・レプリケーションの構成
  • 32.3.1 既存のレプリケーション・サーバーの構成の表示または変更
  • 32.3.2 レプリケートされた接尾辞の構成の表示または変更
  • 32.3.3 「Directory Manager」タブからのレプリケーション構成ウィザードの起動
    • 32.3.3.1 新しいトポロジの最初からの作成
    • 32.3.3.2 既存のトポロジへのサーバーの追加
  • 32.3.4 「トポロジ・マネージャ」タブからのレプリケーション構成ウィザードの起動
    • 32.3.4.1 新しいトポロジの最初からの作成
    • 32.3.4.2 既存レプリケーション・トポロジを管理するには
• 32.4 大規模なレプリケーション・トポロジの構成
  • 32.4.1 専用レプリケーション・サーバーの構成
• 32.5 dsconfigによるレプリケーション構成の変更
  • 32.5.1 レプリケーション・ドメイン名の取得
  • 32.5.2 レプリケーション・パージ遅延の変更
    • 32.5.2.1 レプリケーション変更記録のパージ動作
    • 32.5.2.2 レプリケーション・パージ遅延の変更
  • 32.5.3 ウィンドウ・サイズの変更
    • 32.5.3.1 ウィンドウ・サイズの変更
  • 32.5.4 初期化ウィンドウ・サイズの変更
    • 32.5.4.1 初期化ウィンドウ・サイズの変更
  • 32.5.5 ハートビート間隔の変更
    • 32.5.5.1 ハートビート間隔の変更
  • 32.5.6 分離ポリシーの変更
    • 32.5.6.1 分離ポリシーの変更
  • 32.5.7 暗号化レプリケーションの構成
  • 32.5.8 レプリケーション・グループの構成
    • 32.5.8.1 レプリケーション・グループの構成
  • 32.5.9 保証レプリケーションの構成
    • 32.5.9.1 セーフ・データ・モードの保証レプリケーションの構成
    • 32.5.9.2 セーフ読取りモードの保証レプリケーションの構成
  • 32.5.10 部分レプリケーションの構成
    • 32.5.10.1 排他部分レプリケーションの構成
    • 32.5.10.2 包含部分レプリケーションの構成
    • 32.5.10.3 部分ドメインの構成および初期化
  • 32.5.11 レプリケーション・ステータスの構成
    • 32.5.11.1 低下ステータスのしきい値の構成
  • 32.5.12 レプリケーション・サーバーの重みの構成
• 32.6 データによるレプリケート対象サーバーの初期化
  • 32.6.1 単一のレプリケート対象サーバーの初期化
  • 32.6.2 新しいレプリケート対象トポロジの初期化
  • 32.6.3 既存のレプリケート対象トポロジへのディレクトリ・サーバーの追加
  • 32.6.4 既存のレプリケート対象トポロジにあるデータ・セットの変更
    • 32.6.4.1 import-ldifまたはバイナリ・コピーを使用したデータ・セットの変更
  • 32.6.5 既存のレプリケート対象トポロジへのデータの追加
• 32.7 外部変更ログの使用
  • 32.7.1 外部変更ログの有効化
  • 32.7.2 外部変更ログのAPI
  • 32.7.3 クライアント・アプリケーションがCookieモードで外部変更ログを使用する際の動作
  • 32.7.4 外部変更ログ・エントリの形式
  • 32.7.5 外部変更ログに含める属性の指定
  • 32.7.6 外部変更ログから除外する属性の指定
  • 32.7.7 外部変更ログを使用するクライアント・アプリケーションの初期化
    • 32.7.7.1 外部変更ログを使用するクライアント・アプリケーションの初期化
    • 32.7.7.2 ドメイン追加時のクライアント・アプリケーションの再初期化
    • 32.7.7.3 ドメインの削除時または無効化時のクライアント・アプリケーションの再初期化
  • 32.7.8 外部変更ログへのアクセスの制御
  • 32.7.9 外部変更ログのパージ
  • 32.7.10 サーバーでの外部変更ログの無効化
  • 32.7.11 特定のドメインに対する外部変更ログの無効化
  • 32.7.12 最後の変更番号の取得
  • 32.7.13 他の変更ログに依存するアプリケーションの移植
    • 32.7.13.1 外部変更ログとLDAP変更ログ・ドラフトの相違点
    • 32.7.13.2 外部変更ログとOracle Directory Server Enterprise Editionレトロ変更ログとのその他の相違点
    • 32.7.13.3 LDAP変更ログ・ドラフトおよびOracle Directory Server Enterprise Editionレトロ変更ログとの互換性のためのAPI
• 32.8 Oracle Unified Directoryでのツームストンの管理
  • 32.8.1 ツームストン・サポートについて
  • 32.8.2 ツームストン・エントリについて
  • 32.8.3 ツームストン・サポートの有効化または無効化
  • 32.8.4 ツームストン・エントリの検索
  • 32.8.5 ツームストン・エントリの自動パージ
  • 32.8.6 ツームストン・エントリの削除
• 32.9 スキーマのレプリケーションの構成
  • 32.9.1 スキーマ・ソースの指定
  • 32.9.2 スキーマのレプリケーションの無効化
    • 32.9.2.1 スキーマをレプリケートしないようにする指定
    • 32.9.2.2 スキーマのレプリケーションの無効化
• 32.10 読取り専用サーバーへのレプリケーション
  • 32.10.1 レプリカの読取り専用としての構成
• 32.11 レプリケーションの非一貫性の検出および解決
  • 32.11.1 レプリケーションの非一貫性の種類
  • 32.11.2 非一貫性の検出
  • 32.11.3 非一貫性の解決
  • 32.11.4 名前の競合の解決
• 32.12 dsreplicationを使用した証明書の管理
  • 32.12.1 dsreplication list-certsを使用した証明書の一覧表示
  • 32.12.2 dsreplication regenerate-certを使用した証明書の再生成
  • 32.12.3 dsreplication set-certを使用した証明書の指定
  • 32.12.4 dsreplication verifyを使用した証明書の検証と修正
• 32.13 dsreplication verifyを使用したレプリケーション構成の検証と修正
• 32.14 履歴レプリケーション・データのパージ
• 32.15 分離レプリカの使用
  • 32.15.1 分離レプリカのデプロイメント・シナリオ
    • 32.15.1.1 DMZでの分離レプリカの使用
    • 32.15.1.2 分離レプリカを使用したテスト
• 32.16 Oracle Directory Server Enterprise EditionとOracle Unified Directory間のレプリケーション
  • 32.16.1 Oracle Directory Server Enterprise Editionのスキーマおよび構成の移行
  • 32.16.2 Oracle Directory Server Enterprise EditionとOracle Unified Directory間のレプリケーションの構成
  • 32.16.3 Oracle Directory Server Enterprise EditionのデータによるOracle Unified Directoryの初期化

33 ディレクトリ・スキーマの管理

• 33.1 Oracle Unified Directoryスキーマの概要
  • 33.1.1 スキーマの設計および拡張
  • 33.1.2 デフォルト・スキーマ・ファイル
• 33.2 スキーマ・チェックの構成
• 33.3 オブジェクト識別子(OID)の使用
  • 33.3.1 ベースOIDの取得
• 33.4 スキーマの拡張
  • 33.4.1 属性タイプの管理
    • 33.4.1.1 属性タイプの表示
    • 33.4.1.2 属性タイプの作成
    • 33.4.1.3 属性タイプの削除
  • 33.4.2 オブジェクト・クラスの管理
    • 33.4.2.1 オブジェクト・クラスの表示
    • 33.4.2.2 オブジェクト・クラスの作成
    • 33.4.2.3 オブジェクト・クラスの削除
• 33.5 スキーマのレプリケート
• 33.6 ODSMを使用したスキーマの管理
  • 33.6.1 新規属性タイプの追加
  • 33.6.2 既存の属性に基づく属性の追加
  • 33.6.3 属性の変更
  • 33.6.4 属性の削除
  • 33.6.5 すべてのディレクトリ属性の表示
  • 33.6.6 属性の検索
  • 33.6.7 属性の索引付け詳細の表示
  • 33.6.8 新規オブジェクト・クラスの追加
  • 33.6.9 既存のオブジェクト・クラスに基づくオブジェクト・クラスの追加
  • 33.6.10 オブジェクト・クラスのプロパティの表示
  • 33.6.11 オブジェクト・クラスの変更
  • 33.6.12 オブジェクト・クラスの削除
  • 33.6.13 オブジェクト・クラスの検索
  • 33.6.14 LDAP構文のリストの表示
  • 33.6.15 構文の検索
  • 33.6.16 LDAP一致ルールのリストの表示
  • 33.6.17 一致ルールの検索
  • 33.6.18 コンテンツ・ルールのリストの表示
  • 33.6.19 コンテンツ・ルールの検索
  • 33.6.20 新規コンテンツ・ルールの作成
  • 33.6.21 既存のコンテンツ・ルールに基づくコンテンツ・ルールの作成
  • 33.6.22 コンテンツ・ルールの変更
  • 33.6.23 コンテンツ・ルールの削除

34 テスト環境から本番環境への移行

• 34.1 環境間の移動の概要
• 34.2 テストから本番への移行における制限
• 34.3 テストから本番へのプロセスの概要
  • 34.3.1 バイナリの移動
  • 34.3.2 構成の移動
    • 34.3.2.1 構成のコピー
    • 34.3.2.2 構成の編集
    • 34.3.2.3 構成の貼付け
  • 34.3.3 データの移動

第VII部 高度な管理: パフォーマンスのモニタリングとチューニング

35 Oracle Unified Directoryのモニタリング

• 35.1 モニタリングの概要
• 35.2 モニター・プロバイダの構成
  • 35.2.1 モニター・プロバイダの表示
  • 35.2.2 モニター・プロバイダの無効化
• 35.3 ログの構成
  • 35.3.1 dsconfigを使用したログの構成
    • 35.3.1.1 ログ・パブリッシャの構成
    • 35.3.1.2 ログ保存ポリシーの構成
    • 35.3.1.3 ログ・ローテーション・ポリシーの構成
  • 35.3.2 ODSMを使用したログの構成
    • 35.3.2.1 ロガー・プロパティの変更
    • 35.3.2.2 ログ・ローテーション・ポリシーの変更
    • 35.3.2.3 ログ保存ポリシーの変更
  • 35.3.3 アクセス・ログ・パブリッシャへの操作のロギング
    • 35.3.3.1 管理ロガーの概要
    • 35.3.3.2 ODSMを使用してアクセス・ログ・パブリッシャにログされた操作の構成
  • 35.3.4 監査ログでの属性のマスク
• 35.4 アラートおよびアカウント・ステータス通知ハンドラの構成
  • 35.4.1 アラート・ハンドラの管理
    • 35.4.1.1 dsconfigを使用したアラート・ハンドラの管理
    • 35.4.1.2 ODSMを使用したアラート・ハンドラの管理
    • 35.4.1.3 サポートされているアラート・タイプ
  • 35.4.2 アカウント・ステータス通知ハンドラの管理
    • 35.4.2.1 構成済のアカウント・ステータス通知ハンドラの表示
    • 35.4.2.2 アカウント・ステータス通知ハンドラの有効化
    • 35.4.2.3 新規アカウント・ステータス通知ハンドラの作成
    • 35.4.2.4 アカウント・ステータス通知ハンドラの削除
• 35.5 LDAPを使用したサーバーのモニタリング
  • 35.5.1 cn=monitorエントリを使用したモニタリング情報の表示
    • 35.5.1.1 プロキシのモニターされる属性
    • 35.5.1.2 使用可能なモニタリング情報の表示
    • 35.5.1.3 汎用サーバー情報のモニタリング
    • 35.5.1.4 システム情報のモニタリング
    • 35.5.1.5 バージョン情報のモニタリング
    • 35.5.1.6 ユーザー・ルート・バックエンドのモニタリング
    • 35.5.1.7 バックアップ・バックエンドのモニタリング
    • 35.5.1.8 タスク・バックエンドのモニタリング
    • 35.5.1.9 monitorバックエンドのモニタリング
    • 35.5.1.10 スキーマ・バックエンドのモニタリング
    • 35.5.1.11 adminRootバックエンドのモニタリング
    • 35.5.1.12 ads-truststoreバックエンドのモニタリング
    • 35.5.1.13 クライアント接続のモニタリング
    • 35.5.1.14 LDAP接続ハンドラのモニタリング
    • 35.5.1.15 LDAP接続ハンドラの統計のモニタリング
    • 35.5.1.16 LDAP接続ハンドラの接続のモニタリング
    • 35.5.1.17 管理コネクタのモニタリング
    • 35.5.1.18 管理コネクタ統計のモニタリング
    • 35.5.1.19 管理コネクタの接続のモニタリング
    • 35.5.1.20 LDIF接続ハンドラのモニタリング
    • 35.5.1.21 ワーク・キューのモニタリング
    • 35.5.1.22 JVMスタック・トレース情報のモニタリング
    • 35.5.1.23 JVMメモリー使用量のモニタリング
    • 35.5.1.24 userRootデータベース環境のモニタリング
    • 35.5.1.25 データベース・キャッシュのモニタリング
    • 35.5.1.26 エントリ・キャッシュのモニタリング
    • 35.5.1.27 ネットワーク・グループのモニタリング
    • 35.5.1.28 分散のモニタリング
    • 35.5.1.29 ロード・バランシングのモニタリング
    • 35.5.1.30 リモートLDAPサーバーのモニタリング
    • 35.5.1.31 グローバル索引のモニタリング
    • 35.5.1.32 グローバル索引カタログのモニタリング
  • 35.5.2 manage-tasksコマンドを使用したモニタリング
  • 35.5.3 JConsoleを使用したサーバーのモニタリング
    • 35.5.3.1 サーバー・インスタンス上でのJMXの構成
    • 35.5.3.2 JConsoleの起動
    • 35.5.3.3 JConsoleからのサーバー・インスタンスへのアクセス
    • 35.5.3.4 JConsoleを使用したモニタリング情報の表示
  • 35.5.4 ログへのアクセス
    • 35.5.4.1 アクセス・ログの表示
    • 35.5.4.2 監査ログの表示
    • 35.5.4.3 デバッグ・ログの表示
    • 35.5.4.4 エラー・ログの表示
    • 35.5.4.5 レプリケーション修復ログの表示
    • 35.5.4.6 server.outログの表示
    • 35.5.4.7 設定ログの表示
• 35.6 SNMPを使用したサーバーのモニタリング
  • 35.6.1 SNMP接続ハンドラおよびその依存性の構成
    • 35.6.1.1 サーバーでのSNMPの構成
    • 35.6.1.2 SNMP接続ハンドラのプロパティの表示
    • 35.6.1.3 サーバー・インスタンス上でのSNMPへのアクセス
    • 35.6.1.4 SNMPセキュリティ構成の構成
• 35.7 レプリケートされたトポロジのモニタリング
  • 35.7.1 dsreplicationを使用した基本的なOracle Unified Directoryレプリケーション・ステータスのモニタリング
    • 35.7.1.1 最小限の基本レプリケーション・ステータス情報を戻す
    • 35.7.1.2 追加の基本レプリケーション・ステータス情報を戻す
  • 35.7.2 dsreplicationを使用した詳細なOracle Unified Directoryレプリケーション・ステータスのモニタリング
    • 35.7.2.1 使用可能なレプリケーション・ステータス情報の包括的なリストを戻す
    • 35.7.2.2 トポロジおよびその接続のモニタリング
    • 35.7.2.3 レプリケーション待機時間のモニタリング
    • 35.7.2.4 データの一貫性のモニタリング
    • 35.7.2.5 レプリケーションのセキュリティのモニタリング
    • 35.7.2.6 レプリケートされた更新のモニタリング
    • 35.7.2.7 レプリケーションの競合のモニタリング
  • 35.7.3 レプリケーション・ゲートウェイを使用したデプロイメントのOracle Unified DirectoryおよびODSEEレプリケーション・ステータスのモニタリング
    • 35.7.3.1 dsreplicationを使用したOracle Unified Directoryトポロジに加えられた変更のモニター
    • 35.7.3.2 DSCCを使用したレプリケーション・ゲートウェイのモニター
• 35.8 プロキシLDAPコネクタのモニタリング
• 35.9 汎用のエンタープライズのモニタリングのソリューション
  • 35.9.1 汎用のUNIXモニタリング・ツール
  • 35.9.2 Solarisのモニタリング・ツール
  • 35.9.3 HP-UXのモニタリング・ツール

36 パフォーマンスのチューニング

• 36.1 パフォーマンスの問題の評価
• 36.2 一般的なパフォーマンス・チューニング
• 36.3 dsjavapropertiesユーティリティを使用したJava仮想マシン設定のチューニング
• 36.4 dstuneユーティリティを使用したJava仮想マシン設定のチューニング
  • 36.4.1 dstuneユーティリティの使用
    • 36.4.1.1 dstuneユーティリティで提供されるチューニング・オプション
    • 36.4.1.2 現在のチューニング・モードの表示
  • 36.4.2 dstuneユーティリティの対話モードの例
    • 36.4.2.1 メモリーベース・チューニング
    • 36.4.2.2 データベース・チューニング
    • 36.4.2.3 実行時チューニング
    • 36.4.2.4 現在のチューニング設定の表示
• 36.5 データベース・キャッシュ・サイズの決定
• 36.6 サーバー構成のチューニング
  • 36.6.1 バックエンドのチューニング・パラメータ
  • 36.6.2 コア・サーバーのチューニング・パラメータ
  • 36.6.3 静的グループを含むサーバーのチューニング
    • 36.6.3.1 FIFOグループ・エントリ・キャッシュの有効化
    • 36.6.3.2 FIFOグループ・エントリ・キャッシュ・プロパティの構成
    • 36.6.3.3 MemberまたはUniquemember索引
    • 36.6.3.4 100,000を超えるメンバーを含む静的グループの管理
    • 36.6.3.5 静的グループのインポート/レプリケーション
  • 36.6.4 追加のチューニング推奨事項

第VIII部 付録および用語集

A Oracle Unified Directoryコマンド行インタフェース

• A.1 一般的なコマンド行の使用方法に関する情報
  • A.1.1 サーバー・コマンドとその使用のサマリー
  • A.1.2 サーバー・コマンドによるプロパティ・ファイルの使用方法
    • A.1.2.1 プロパティ・ファイルの検索
    • A.1.2.2 オプションおよびプロパティの優先順位
• A.2 サーバー管理コマンド
  • A.2.1 create-rc-script
    • A.2.1.1 形式
    • A.2.1.2 説明
    • A.2.1.3 オプション
    • A.2.1.4 一般オプション
    • A.2.1.5 例
    • A.2.1.6 create-rc-scriptコマンドにより生成されるコード
    • A.2.1.7 終了コード
    • A.2.1.8 場所
    • A.2.1.9 関連コマンド
  • A.2.2 dps2oud
    • A.2.2.1 形式
    • A.2.2.2 説明
    • A.2.2.3 オプション
    • A.2.2.4 LDAP接続オプション
    • A.2.2.5 一般オプション
    • A.2.2.6 例
    • A.2.2.7 終了コード
    • A.2.2.8 場所
    • A.2.2.9 関連コマンド
  • A.2.3 ds2oud
    • A.2.3.1 形式
    • A.2.3.2 説明
    • A.2.3.3 オプション
    • A.2.3.4 Oracle Directory Server Enterprise EditionのLDAP接続オプション
    • A.2.3.5 Oracle Unified DirectoryのLDAP接続オプション
    • A.2.3.6 コマンド入力/出力オプション
    • A.2.3.7 一般オプション
    • A.2.3.8 例
    • A.2.3.9 終了コード
    • A.2.3.10 場所
    • A.2.3.11 関連コマンド
  • A.2.4 dsconfig
    • A.2.4.1 形式
    • A.2.4.2 説明
    • A.2.4.3 ヘルプ・サブコマンド
    • A.2.4.4 一般サブコマンド
    • A.2.4.5 分散サブコマンド
    • A.2.4.6 一般構成サブコマンド
    • A.2.4.7 ロード・バランシング・サブコマンド
    • A.2.4.8 ローカル・データ・ソースのサブコマンド
    • A.2.4.9 統合サブコマンド
    • A.2.4.10 リモート・データ・ソースのサブコマンド
    • A.2.4.11 レプリケーション・サブコマンド
    • A.2.4.12 スキーマ・サブコマンド
    • A.2.4.13 セキュリティ・サブコマンド
    • A.2.4.14 仮想化サブコマンド
    • A.2.4.15 オプション
    • A.2.4.16 LDAP接続オプション
    • A.2.4.17 コマンド入力/出力オプション
    • A.2.4.18 一般オプション
    • A.2.4.19 例
    • A.2.4.20 終了コード
    • A.2.4.21 プロパティ・ファイルの使用方法
    • A.2.4.22 場所
    • A.2.4.23 関連コマンド
  • A.2.5 dsjavaproperties
    • A.2.5.1 形式
    • A.2.5.2 説明
    • A.2.5.3 オプション
    • A.2.5.4 例
    • A.2.5.5 終了コード
    • A.2.5.6 場所
  • A.2.6 dsreplication
    • A.2.6.1 形式
    • A.2.6.2 説明
    • A.2.6.3 サーバー・サブコマンド
    • A.2.6.4 オプション
    • A.2.6.5 構成オプション
    • A.2.6.6 LDAP接続オプション
    • A.2.6.7 コマンド入力/出力オプション
    • A.2.6.8 一般オプション
    • A.2.6.9 例
    • A.2.6.10 終了コード
    • A.2.6.11 プロパティ・ファイルの使用方法
    • A.2.6.12 場所
    • A.2.6.13 関連コマンド
  • A.2.7 dstune
    • A.2.7.1 形式
    • A.2.7.2 説明
    • A.2.7.3 サブコマンド
    • A.2.7.4 ユーティリティ入力/出力オプション
    • A.2.7.5 一般オプション
    • A.2.7.6 例
    • A.2.7.7 終了コード
    • A.2.7.8 場所
    • A.2.7.9 関連コマンド
  • A.2.8 gicadm
    • A.2.8.1 形式
    • A.2.8.2 説明
    • A.2.8.3 オプション
    • A.2.8.4 LDAP接続オプション
    • A.2.8.5 コマンド入力/出力オプション
    • A.2.8.6 一般オプション
    • A.2.8.7 例
    • A.2.8.8 終了コード
    • A.2.8.9 場所
    • A.2.8.10 関連コマンド
  • A.2.9 manage-tasks
    • A.2.9.1 形式
    • A.2.9.2 説明
    • A.2.9.3 オプション
    • A.2.9.4 LDAP接続オプション
    • A.2.9.5 コマンド入力/出力オプション
    • A.2.9.6 一般オプション
    • A.2.9.7 例
    • A.2.9.8 終了コード
    • A.2.9.9 プロパティ・ファイルの使用方法
    • A.2.9.10 場所
    • A.2.9.11 関連コマンド
  • A.2.10 oudCopyConfig
    • A.2.10.1 形式
    • A.2.10.2 説明
    • A.2.10.3 オプション
    • A.2.10.4 例
    • A.2.10.5 場所
    • A.2.10.6 関連コマンド
  • A.2.11 oudExtractMovePlan
    • A.2.11.1 形式
    • A.2.11.2 説明
    • A.2.11.3 オプション
    • A.2.11.4 例
    • A.2.11.5 場所
    • A.2.11.6 関連コマンド
  • A.2.12 oudPasteConfig
    • A.2.12.1 形式
    • A.2.12.2 説明
    • A.2.12.3 オプション
    • A.2.12.4 例
    • A.2.12.5 場所
    • A.2.12.6 関連コマンド
  • A.2.13 oud-replication-gateway-setup
    • A.2.13.1 形式
    • A.2.13.2 説明
    • A.2.13.3 オプション
    • A.2.13.4 レプリケーション・ゲートウェイの構成オプション
    • A.2.13.5 Oracle Directory Server Enterprise Editionサーバー・オプション
    • A.2.13.6 レプリケーション・ゲートウェイのセキュリティ・オプション
    • A.2.13.7 Oracle Unified Directoryサーバー・オプション
    • A.2.13.8 セキュアな接続のオプション
    • A.2.13.9 コマンド入力/出力オプション
    • A.2.13.10 一般オプション
    • A.2.13.11 例
    • A.2.13.12 終了コード
    • A.2.13.13 プロパティ・ファイルの使用方法
    • A.2.13.14 ログ・ファイル
    • A.2.13.15 場所
    • A.2.13.16 関連コマンド
  • A.2.14 oud-setup
    • A.2.14.1 形式
    • A.2.14.2 説明
    • A.2.14.3 オプション
    • A.2.14.4 コマンド入力/出力オプション
    • A.2.14.5 一般オプション
    • A.2.14.6 例
    • A.2.14.7 終了コード
    • A.2.14.8 プロパティ・ファイルの使用方法
    • A.2.14.9 ログ・ファイル
    • A.2.14.10 場所
    • A.2.14.11 関連コマンド
  • A.2.15 oud-proxy-setup
    • A.2.15.1 形式
    • A.2.15.2 説明
    • A.2.15.3 オプション
    • A.2.15.4 コマンド入力/出力オプション
    • A.2.15.5 一般オプション
    • A.2.15.6 例
    • A.2.15.7 終了コード
    • A.2.15.8 ログ・ファイル
    • A.2.15.9 場所
    • A.2.15.10 関連コマンド
  • A.2.16 start-ds
    • A.2.16.1 形式
    • A.2.16.2 説明
    • A.2.16.3 オプション
    • A.2.16.4 コマンド入力/出力オプション
    • A.2.16.5 一般オプション
    • A.2.16.6 例
    • A.2.16.7 終了コード
    • A.2.16.8 場所
    • A.2.16.9 関連コマンド
  • A.2.17 status
    • A.2.17.1 形式
    • A.2.17.2 説明
    • A.2.17.3 LDAP接続オプション
    • A.2.17.4 コマンド入力/出力オプション
    • A.2.17.5 一般オプション
    • A.2.17.6 例
    • A.2.17.7 終了コード
    • A.2.17.8 プロパティ・ファイルの使用方法
    • A.2.17.9 場所
  • A.2.18 stop-ds
    • A.2.18.1 形式
    • A.2.18.2 説明
    • A.2.18.3 オプション
    • A.2.18.4 LDAP接続オプション
    • A.2.18.5 コマンド入力/出力オプション
    • A.2.18.6 一般オプション
    • A.2.18.7 例
    • A.2.18.8 終了コード
    • A.2.18.9 プロパティ・ファイルの使用方法
    • A.2.18.10 場所
    • A.2.18.11 関連コマンド
  • A.2.19 uninstall
    • A.2.19.1 形式
    • A.2.19.2 説明
    • A.2.19.3 ディレクトリ・サーバーの削除
    • A.2.19.4 プロキシ・サーバーの削除
    • A.2.19.5 レプリケーション・ゲートウェイ・サーバーの削除
    • A.2.19.6 コマンド入力/出力オプション
    • A.2.19.7 一般オプション
    • A.2.19.8 例
    • A.2.19.9 終了コード
    • A.2.19.10 プロパティ・ファイルの使用方法
    • A.2.19.11 ログ・ファイル
    • A.2.19.12 場所
    • A.2.19.13 関連コマンド
  • A.2.20 windows-service
    • A.2.20.1 形式
    • A.2.20.2 説明
    • A.2.20.3 コマンドのオプション
    • A.2.20.4 一般オプション
    • A.2.20.5 例
    • A.2.20.6 終了コード
    • A.2.20.7 場所
    • A.2.20.8 関連コマンド
• A.3 データ管理コマンド
  • A.3.1 backup
    • A.3.1.1 形式
    • A.3.1.2 説明
    • A.3.1.3 オプション
    • A.3.1.4 タスク・バックエンド接続オプション
    • A.3.1.5 タスク・スケジュール・オプション
    • A.3.1.6 コマンド入力/出力オプション
    • A.3.1.7 一般オプション
    • A.3.1.8 例
    • A.3.1.9 終了コード
    • A.3.1.10 プロパティ・ファイルの使用方法
    • A.3.1.11 場所
    • A.3.1.12 関連コマンド
  • A.3.2 base64
    • A.3.2.1 形式
    • A.3.2.2 説明
    • A.3.2.3 サブコマンド
    • A.3.2.4 グローバル・オプション
    • A.3.2.5 例
    • A.3.2.6 終了コード
    • A.3.2.7 場所
  • A.3.3 dbtest
    • A.3.3.1 形式
    • A.3.3.2 説明
    • A.3.3.3 サブコマンド
    • A.3.3.4 グローバル・オプション
    • A.3.3.5 例
    • A.3.3.6 終了コード
    • A.3.3.7 場所
    • A.3.3.8 関連コマンド
  • A.3.4 encode-password
    • A.3.4.1 形式
    • A.3.4.2 説明
    • A.3.4.3 オプション
    • A.3.4.4 例
    • A.3.4.5 終了コード
    • A.3.4.6 場所
  • A.3.5 export-ldif
    • A.3.5.1 形式
    • A.3.5.2 説明
    • A.3.5.3 オプション
    • A.3.5.4 タスク・バックエンド接続オプション
    • A.3.5.5 タスク・スケジュール・オプション
    • A.3.5.6 コマンド入力/出力オプション
    • A.3.5.7 一般オプション
    • A.3.5.8 例
    • A.3.5.9 終了コード
    • A.3.5.10 プロパティ・ファイルの使用方法
    • A.3.5.11 場所
    • A.3.5.12 関連コマンド
  • A.3.6 import-ldif
    • A.3.6.1 形式
    • A.3.6.2 説明
    • A.3.6.3 オプション
    • A.3.6.4 タスク・バックエンド接続オプション
    • A.3.6.5 タスク・スケジュール・オプション
    • A.3.6.6 コマンド入力/出力オプション
    • A.3.6.7 一般オプション
    • A.3.6.8 例
    • A.3.6.9 終了コード
    • A.3.6.10 プロパティ・ファイルの使用方法
    • A.3.6.11 場所
    • A.3.6.12 関連コマンド
  • A.3.7 ldif-diff
    • A.3.7.1 形式
    • A.3.7.2 説明
    • A.3.7.3 オプション
    • A.3.7.4 例
    • A.3.7.5 終了コード
    • A.3.7.6 場所
    • A.3.7.7 関連コマンド
  • A.3.8 ldifmodify
    • A.3.8.1 形式
    • A.3.8.2 説明
    • A.3.8.3 オプション
    • A.3.8.4 例
    • A.3.8.5 終了コード
    • A.3.8.6 場所
    • A.3.8.7 関連コマンド
  • A.3.9 ldifsearch
    • A.3.9.1 形式
    • A.3.9.2 説明
    • A.3.9.3 オプション
    • A.3.9.4 例
    • A.3.9.5 終了コード
    • A.3.9.6 場所
    • A.3.9.7 関連コマンド
  • A.3.10 list-backends
    • A.3.10.1 形式
    • A.3.10.2 説明
    • A.3.10.3 オプション
    • A.3.10.4 コマンドのオプション
    • A.3.10.5 一般オプション
    • A.3.10.6 例
    • A.3.10.7 終了コード
    • A.3.10.8 場所
  • A.3.11 make-ldif
    • A.3.11.1 形式
    • A.3.11.2 説明
    • A.3.11.3 オプション
    • A.3.11.4 例
    • A.3.11.5 終了コード
    • A.3.11.6 場所
    • A.3.11.7 関連コマンド
  • A.3.12 manage-account
    • A.3.12.1 形式
    • A.3.12.2 説明
    • A.3.12.3 サブコマンド
    • A.3.12.4 オプション
    • A.3.12.5 LDAP接続オプション
    • A.3.12.6 一般オプション
    • A.3.12.7 例
    • A.3.12.8 終了コード
    • A.3.12.9 場所
    • A.3.12.10 関連コマンド
  • A.3.13 rebuild-index
    • A.3.13.1 形式
    • A.3.13.2 説明
    • A.3.13.3 オプション
    • A.3.13.4 コマンドのオプション
    • A.3.13.5 タスク・バックエンド接続オプション
    • A.3.13.6 タスク・スケジュール・オプション
    • A.3.13.7 ユーティリティ入力/出力オプション
    • A.3.13.8 一般オプション
    • A.3.13.9 例
    • A.3.13.10 終了コード
    • A.3.13.11 場所
    • A.3.13.12 関連コマンド
  • A.3.14 restore
    • A.3.14.1 形式
    • A.3.14.2 説明
    • A.3.14.3 オプション
    • A.3.14.4 タスク・バックエンド接続オプション
    • A.3.14.5 タスク・スケジュール・オプション
    • A.3.14.6 コマンド入力/出力オプション
    • A.3.14.7 一般オプション
    • A.3.14.8 例
    • A.3.14.9 終了コード
    • A.3.14.10 プロパティ・ファイルの使用方法
    • A.3.14.11 場所
    • A.3.14.12 関連コマンド
  • A.3.15 split-ldif
    • A.3.15.1 形式
    • A.3.15.2 説明
    • A.3.15.3 オプション
    • A.3.15.4 グローバル索引オプション
    • A.3.15.5 分割オプション
    • A.3.15.6 一般オプション
    • A.3.15.7 例
    • A.3.15.8 場所
    • A.3.15.9 関連コマンド
  • A.3.16 verify-index
    • A.3.16.1 形式
    • A.3.16.2 説明
    • A.3.16.3 オプション
    • A.3.16.4 コマンドのオプション
    • A.3.16.5 一般オプション
    • A.3.16.6 例
    • A.3.16.7 終了コード
    • A.3.16.8 場所
    • A.3.16.9 関連コマンド
• A.4 LDAPクライアントのコマンド
  • A.4.1 ldapcompare
    • A.4.1.1 形式
    • A.4.1.2 説明
    • A.4.1.3 オプション
    • A.4.1.4 コマンドのオプション
    • A.4.1.5 LDAP接続オプション
    • A.4.1.6 コマンド入力/出力オプション
    • A.4.1.7 一般オプション
    • A.4.1.8 例
    • A.4.1.9 終了コード
    • A.4.1.10 CLIプロパティ・ファイルの使用方法
    • A.4.1.11 場所
    • A.4.1.12 関連コマンド
  • A.4.2 ldapdelete
    • A.4.2.1 形式
    • A.4.2.2 説明
    • A.4.2.3 始める前に
    • A.4.2.4 オプション
    • A.4.2.5 コマンドのオプション
    • A.4.2.6 LDAP接続オプション
    • A.4.2.7 コマンド入力/出力オプション
    • A.4.2.8 一般オプション
    • A.4.2.9 例
    • A.4.2.10 終了コード
    • A.4.2.11 CLIプロパティ・ファイルの使用方法
    • A.4.2.12 場所
    • A.4.2.13 関連コマンド
  • A.4.3 ldapmodify
    • A.4.3.1 形式
    • A.4.3.2 説明
    • A.4.3.3 始める前に
    • A.4.3.4 オプション
    • A.4.3.5 コマンドのオプション
    • A.4.3.6 LDAP接続オプション
    • A.4.3.7 コマンド入力/出力オプション
    • A.4.3.8 一般オプション
    • A.4.3.9 例
    • A.4.3.10 終了コード
    • A.4.3.11 CLIプロパティ・ファイルの使用方法
    • A.4.3.12 場所
    • A.4.3.13 関連コマンド
  • A.4.4 ldappasswordmodify
    • A.4.4.1 形式
    • A.4.4.2 説明
    • A.4.4.3 オプション
    • A.4.4.4 コマンドのオプション
    • A.4.4.5 LDAP接続オプション
    • A.4.4.6 コマンド入力/出力オプション
    • A.4.4.7 一般オプション
    • A.4.4.8 例
    • A.4.4.9 終了コード
    • A.4.4.10 CLIプロパティ・ファイルの使用方法
    • A.4.4.11 場所
    • A.4.4.12 関連コマンド
  • A.4.5 ldapsearch
    • A.4.5.1 形式
    • A.4.5.2 説明
    • A.4.5.3 始める前に
    • A.4.5.4 オプション
    • A.4.5.5 コマンドのオプション
    • A.4.5.6 LDAP接続オプション
    • A.4.5.7 コマンド入力/出力オプション
    • A.4.5.8 一般オプション
    • A.4.5.9 例
    • A.4.5.10 プロパティ・ファイルを使用して検索するには
    • A.4.5.11 検索属性
    • A.4.5.12 終了コード
    • A.4.5.13 場所
    • A.4.5.14 関連コマンド

B サポートされている制御および操作

• B.1 サポートされているLDAP制御
• B.2 サポートされている拡張操作

C Oracle Unified Directoryがサポートしている規格および仕様

• C.1 Oracle Unified DirectoryがサポートしているRFC
• C.2 Oracle Unified Directoryがサポートしているインターネット・ドラフト
• C.3 Oracle Unified Directoryがサポートしているその他の仕様
• C.4 Oracle Unified Directoryがサポートしているプロトコルおよび暗号スイート

D Oracle Unified Directory用語集

• D.1 A
  • D.1.1 中止操作
  • D.1.2 抽象オブジェクト・クラス
  • D.1.3 抽象構文表記法1
  • D.1.4 アクセス制御
  • D.1.5 アクセス制御命令(ACI)
  • D.1.6 アクセス制御ルール
  • D.1.7 アクセス・ログ
  • D.1.8 アカウント有効期限
  • D.1.9 アカウント・ロックアウト
  • D.1.10 アカウント・ステータス通知
  • D.1.11 アカウント・ユーザビリティ制御
  • D.1.12 ACID
  • D.1.13 追加操作
  • D.1.14 別名
  • D.1.15 AND検索フィルタ
  • D.1.16 匿名バインド
  • D.1.17 ANONYMOUS SASLメカニズム
  • D.1.18 近似索引
  • D.1.19 近似検索フィルタ
  • D.1.20 ASN.1
  • D.1.21 アサーション値
  • D.1.22 属性
  • D.1.23 属性説明
  • D.1.24 属性オプション
  • D.1.25 属性構文
  • D.1.26 属性タイプ
  • D.1.27 属性使用方法
  • D.1.28 属性値
  • D.1.29 属性値アサーション
  • D.1.30 監査ログ
  • D.1.31 認証
  • D.1.32 認証ID
  • D.1.33 認証パスワード構文
  • D.1.34 認可
  • D.1.35 認可ID
  • D.1.36 認可アイデンティティ制御
  • D.1.37 補助オブジェクト・クラス
  • D.1.38 AVA
• D.2 B
  • D.2.1 バックエンド
  • D.2.2 バックアップ
  • D.2.3 base64エンコーディング
  • D.2.4 基本エンコーディング・ルール
    • D.2.4.1 基本エンコーディング・ルールの概要
    • D.2.4.2 BERタイプ
    • D.2.4.3 BERの長さ
    • D.2.4.4 BERの値
    • D.2.4.5 BERエンコーディングの例
  • D.2.5 BER
  • D.2.6 Berkeley DB Java Edition
  • D.2.7 バイナリ・コピー
  • D.2.8 バインド操作
• D.3 C
  • D.3.1 取消し拡張操作
  • D.3.2 CDDL
  • D.3.3 証明書
  • D.3.4 証明書マッパー
  • D.3.5 チェーン
  • D.3.6 変更ログ
  • D.3.7 cn=Directory Manager
  • D.3.8 集合属性
  • D.3.9 Common Development and Distribution License
  • D.3.10 比較操作
  • D.3.11 接続ハンドラ
  • D.3.12 接続ID
  • D.3.13 制御
  • D.3.14 CRAM-MD5 SASLメカニズム
  • D.3.15 暗号化アルゴリズム
• D.4 D
  • D.4.1 データベース
  • D.4.2 データベース・キャッシュ
  • D.4.3 デバッグ・ログ
  • D.4.4 削除操作
  • D.4.5 非推奨パスワード記憶スキーム
  • D.4.6 間接参照ポリシー
  • D.4.7 DIGEST-MD5 SASLメカニズム
  • D.4.8 ディレクトリ情報ツリー
  • D.4.9 directory manager
  • D.4.10 ディレクトリ・サーバー
  • D.4.11 ディレクトリ・サーバー・エージェント
  • D.4.12 Directory Services Markup Language
  • D.4.13 識別名
  • D.4.14 分散
  • D.4.15 DIT
  • D.4.16 DITコンテンツ・ルール
  • D.4.17 DIT構造ルール
  • D.4.18 DN
  • D.4.19 DSA
  • D.4.20 DSA固有のエントリ
  • D.4.21 DSE
  • D.4.22 DSML
  • D.4.23 DSMLゲートウェイ
  • D.4.24 期間
  • D.4.25 動的グループ
• D.5 E
  • D.5.1 エントリ
  • D.5.2 エントリ・キャッシュ
  • D.5.3 エントリ変更通知制御
  • D.5.4 エントリDN
  • D.5.5 エントリID
  • D.5.6 エントリUUID
  • D.5.7 等価索引
  • D.5.8 等価検索フィルタ
  • D.5.9 エラー・ログ
  • D.5.10 エクスポート
  • D.5.11 拡張操作
  • D.5.12 拡張可能な一致索引
  • D.5.13 拡張可能な一致検索フィルタ
  • D.5.14 EXTERNAL SASLメカニズム
• D.6 F
  • D.6.1 フェイルオーバー・アルゴリズム
  • D.6.2 falseフィルタ
• D.7 G
  • D.7.1 一般的な時刻
  • D.7.2 実効権限取得制御
  • D.7.3 グローバル索引
  • D.7.4 グローバル索引カタログ
  • D.7.5 大きいか等しい検索フィルタ
  • D.7.6 グループ
  • D.7.7 GSSAPI SASLメカニズム
• D.8 I
  • D.8.1 IDリスト
  • D.8.2 id2entryデータベース
  • D.8.3 アイデンティティ・マッパー
  • D.8.4 アイドル・アカウント・ロックアウト
  • D.8.5 インコア再起動
  • D.8.6 索引
  • D.8.7 索引エントリ制限
  • D.8.8 中間レスポンス
  • D.8.9 Internet Draft
• D.9 J
  • D.9.1 Java Management Extensions
  • D.9.2 JMX
• D.10 K
  • D.10.1 キー・マネージャ・プロバイダ
• D.11 L
  • D.11.1 最終ログイン時刻
  • D.11.2 最終変更プラグイン
  • D.11.3 LDAPアサーション制御
  • D.11.4 ldapcompareコマンド
  • D.11.5 LDAPデータ変換形式
  • D.11.6 ldapdeleteコマンド
  • D.11.7 LDAP falseフィルタ
  • D.11.8 LDAP中間レスポンス
  • D.11.9 LDAPメッセージ
  • D.11.10 LDAP DN変更操作
  • D.11.11 LDAP変更操作
  • D.11.12 ldapmodifyコマンド
  • D.11.13 LDAP no-op制御
  • D.11.14 LDAP読込み後制御
  • D.11.15 LDAP読込み前制御
  • D.11.16 LDAP結果
  • D.11.17 LDAPS
  • D.11.18 LDAP検索フィルタ
  • D.11.19 ldapsearchコマンド
  • D.11.20 LDAP trueフィルタ
  • D.11.21 LDAPサブエントリ
  • D.11.22 LDAP URL
  • D.11.23 LDIFエクスポート
  • D.11.24 LDIFインポート
  • D.11.25 リーフ・エントリ
  • D.11.26 小さいか等しい検索フィルタ
  • D.11.27 辞書編集アルゴリズム
  • D.11.28 Lightweight Directory Access Protocol
  • D.11.29 ロード・バランシング
  • D.11.30 検索制限
• D.12 M
  • D.12.1 MakeLDIFコマンド
  • D.12.2 Manage DSA IT制御
  • D.12.3 一致したDN
  • D.12.4 一致値制御
  • D.12.5 一致ルール
  • D.12.6 一致ルールの使用
  • D.12.7 MD5
  • D.12.8 メッセージ
  • D.12.9 メッセージID
  • D.12.10 変更
  • D.12.11 変更タイプ
  • D.12.12 DN変更操作
  • D.12.13 変更操作
  • D.12.14 モニター・エントリ
• D.13 N
  • D.13.1 名前書式
  • D.13.2 ネーミング・コンテキスト
  • D.13.3 ネットワーク・グループ
  • D.13.4 リーフ以外のエントリ
  • D.13.5 正規化された値
  • D.13.6 切断の通知未承諾通知
  • D.13.7 NOT検索フィルタ
  • D.13.8 数値アルゴリズム
  • D.13.9 nsuniqueid
• D.14 O
  • D.14.1 オブジェクト・クラス
  • D.14.2 オブジェクト・クラス・タイプ
  • D.14.3 オブジェクト識別子
  • D.14.4 操作ID
  • D.14.5 操作属性
  • D.14.6 順序付け索引
  • D.14.7 OR検索フィルタ
  • D.14.8 OID検索件数リクエスト制御
  • D.14.9 OID検索件数レスポンス制御
• D.15 P
  • D.15.1 パーティション
  • D.15.2 パスワード
  • D.15.3 パスワード有効期限
  • D.15.4 パスワード・ジェネレータ
  • D.15.5 パスワード変更拡張操作
  • D.15.6 パスワード・ポリシー
  • D.15.7 パスワード・ポリシー制御
  • D.15.8 パスワードのリセット
  • D.15.9 パスワード記憶スキーム
  • D.15.10 パスワード・バリデータ
  • D.15.11 永続検索制御
  • D.15.12 PLAIN SASLメカニズム
  • D.15.13 プラグイン
  • D.15.14 プレゼンス索引
  • D.15.15 プレゼンス検索フィルタ
  • D.15.16 特権
  • D.15.17 比例アルゴリズム
  • D.15.18 プロトコル・データ・ユニット
  • D.15.19 プロトコルop
  • D.15.20 プロキシ認可制御
• D.16 Q
  • D.16.1 保護品質
• D.17 R
  • D.17.1 実在属性専用制御
  • D.17.2 参照整合性
  • D.17.3 リフェラル
  • D.17.4 相対識別名
  • D.17.5 レプリカ
  • D.17.6 レプリケーション
  • D.17.7 レプリケーション修復制御
  • D.17.8 request for comments
  • D.17.9 復元
  • D.17.10 結果
  • D.17.11 結果コード
  • D.17.12 ルートDN
  • D.17.13 ルートDSE
  • D.17.14 ルート
• D.18 S
  • D.18.1 salt
  • D.18.2 飽和アルゴリズム
  • D.18.3 飽和アラート
  • D.18.4 飽和しきい値
  • D.18.5 スキーマ
  • D.18.6 スキーマ検査
  • D.18.7 検索属性
  • D.18.8 検索ベースDN
  • D.18.9 検索フィルタ
  • D.18.10 検索操作
  • D.18.11 検索結果終了
  • D.18.12 検索結果エントリ
  • D.18.13 検索結果参照
  • D.18.14 検索範囲
  • D.18.15 セキュア・ハッシュ・アルゴリズム
  • D.18.16 Secure Sockets Layer
  • D.18.17 サーバー側ソート制御
  • D.18.18 簡易認証
  • D.18.19 Simple Authentication and Security Layer
  • D.18.20 単純なページングの結果制御
  • D.18.21 サイズ制限
  • D.18.22 スマート・リフェラル
  • D.18.23 TLS起動拡張操作
  • D.18.24 静的グループ
  • D.18.25 構造オブジェクト・クラス
  • D.18.26 サブエントリ
  • D.18.27 サブスキーマ・サブエントリ
  • D.18.28 部分文字列アサーション
  • D.18.29 部分文字列索引
  • D.18.30 部分文字列検索フィルタ
  • D.18.31 サブツリー
  • D.18.32 サブツリー削除制御
  • D.18.33 サポートされている制御
  • D.18.34 サポートされている拡張
  • D.18.35 サポートされている機能
  • D.18.36 同期
• D.19 T
  • D.19.1 タスク
  • D.19.2 時間制限
  • D.19.3 トランザクション
  • D.19.4 Transport Security Layer
  • D.19.5 trueフィルタ
  • D.19.6 信頼マネージャ・プロバイダ
  • D.19.7 typesOnlyフラグ
• D.20 U
  • D.20.1 アンバインド操作
  • D.20.2 索引なし検索
  • D.20.3 UNIX暗号化アルゴリズム
  • D.20.4 未承諾通知
  • D.20.5 URL
  • D.20.6 user attribute
• D.21 V
  • D.21.1 仮想属性
  • D.21.2 仮想属性専用制御
  • D.21.3 仮想ディレクトリ
  • D.21.4 仮想一覧表示
  • D.21.5 仮想静的グループ
  • D.21.6 VLV索引
• D.22 W
  • D.22.1 Who Am I拡張操作
  • D.22.2 ワーク・キュー
  • D.22.3 ワーカー・スレッド
  • D.22.4 ワークフロー
  • D.22.5 ワークフロー要素
  • D.22.6 書込み可能モード