| Oracle® Key Vault管理者ガイド リリース12.2 BP11 E76998-09 |
|
 前 |
 次 |
Oracle Key Vault 12.2.0.4.0以前をインストールする前に、サーバーが推奨要件を満たしていることを確認します。Oracle Key Vaultのインストール要件の詳細は、「Oracle Key Vaultのインストール要件」を参照してください。
新規インストールの場合、Software Delivery CloudからOracle Key Vaultアプライアンス・ソフトウェアをダウンロードできます。このパッケージは、Oracle Key Vaultのアップグレードには使用できません。
アップグレードの場合は、Oracle Automated Release Updates (ARU) WebサイトからOracle Key Vaultアプライアンス・ソフトウェアをダウンロードできます。
Oracle Key Vaultアプライアンス・ソフトウェアをダウンロードするには:
インストール・プロセスでは、専用のサーバー上に必要なすべてのソフトウェア・コンポーネントをインストールします。インストール・プロセスは、Oracle Key Vaultをインストールするサーバー・リソースによって異なりますが、完了までに30分から1時間かかる場合があります。
注意:
Oracle Key Vaultのインストールでは、サーバーをワイプしてOracle Linuxの機能削除版をインストールするため、サーバー上の既存のソフトウェアおよびデータは消去されます。
サーバーが推奨要件を満たしていることを確認します。
ネットワーク管理者に専用サーバー用の固定IPアドレス、ネットワーク・マスクおよびゲートウェイ・アドレスをリクエストします。ステップ10でネットワークを構成するときに、この情報が必要になります。
Oracle Key Vaultアプライアンスをインストールするには:
インストール・パスフレーズは8文字以上で、英大文字、英小文字、数字および特殊文字(ピリオド(.)、カンマ(,)、アンダースコア(_)、プラス記号(+)、コロン(:)、スペース)をそれぞれ1つ以上含める必要があります。
インストール・パスフレーズは安全な方法で格納することが重要です。これは、Key Vault管理コンソールでの認証とインストール後タスクの実行のために必要になります。
図A-6 「Oracle Key Vault Server <Release Number>」画面
「Display Appliance Info」を選択し、[Enter]を押してアプライアンスのIPアドレス設定を表示します。アプライアンスのIPアドレスを書き留めます。これは、ブラウザ・ベースのOracle Key Vault管理コンソールにログインするときに必要になります。
なんらかの理由でIPアドレス、ネットワーク・マスクまたはIPゲートウェイを修正する必要がある場合は、「Change IP Settings」を選択して新しいIP設定を入力できます。
「Set User Passwords」を選択して、ルート・パスワードとサポート・ユーザー・パスワードを設定します。ルート・パスワードおよびサポート・ユーザー・パスワードは、インストール後タスクの実行時にも設定できます。
「Change Installation Passphrase」を選択して、インストール・パスフレーズを変更することもできます。インストール・パスフレーズを変更する方法の詳細は、「インストール・パスフレーズの変更」を参照してください。
注意:
インストール・パスフレーズを更新するには、古いインストール・パスフレーズを入力する必要があります。インストール・パスフレーズを書き留めます。これは、インストール後タスクを完了するために、管理コンソールに初めてログインするときに必要になります。
Oracle Key Vaultのインストール後、次のインストール後タスクを実行して、リカバリ、ルートおよびサポート用の管理ユーザー・アカウントおよびパスワードを設定する必要があります。
インストール後タスクを実行する手順:
注意:
Oracle Key Vaultサーバーに初めて接続すると、インストール後タスクを完了するために、「Installation Passphrase」画面が表示されます。インストール後タスクの完了後、Webブラウザを介してOracle Key Vault管理コンソールにアクセスすると、Oracle Key Vaultログイン画面が表示されます。「User Setup」セクションで、次のことを行います。
各管理ユーザー・アカウントにユーザー名、パスワード、フルネーム(オプション)および電子メール(オプション)を入力します。
必要に応じて、義務を厳密に区別したり、ロールを組み合せるために、これらの管理ロールごとに別のユーザー・アカウントを作成できます。
パスワードは8文字以上で、英大文字、英小文字、数字および1つの特殊文字(ピリオド(.)、カンマ(,)、アンダースコア(_)、プラス記号(+)、コロン(:)、スペース)をそれぞれ1つ以上含める必要があります。
図A-10 Post-Install Configuration — Recovery Passphrase
リカバリ・パスフレーズの最小要件は、ユーザー・パスワードと同じです。セキュリティ強化のため、リカバリ・パスフレーズを長く複雑なものにすることをお薦めします。リカバリ・パスフレーズは次の場合に必要になるため、安全かつ取得可能な状態で維持する必要があります。
Key Vaultにアクセスできる管理ユーザーがいない場合の緊急時。
バックアップからKey Vaultデータをリストアする場合。
リカバリ・パスフレーズをリセットする場合。
注意:
リカバリ・パスフレーズ(以前のパスフレーズも含めて)の保管と取得に安全なプロセスを確立することが重要です。リカバリ・パスフレーズの紛失からリカバリする唯一の方法は、Key Vaultを再インストールすることです。図A-11 Post-Install Configuration — Root and Support User Passwords
ルート・パスワードは、Key Vaultをホストするオペレーティング・システムのスーパー・ユーザー・アカウントです。サポート・パスワードは、SSHプロトコルを使用してリモートでKey Vaultにログインするときに必要になります。
注意:
ルート・パスワードとサポート・ユーザー・パスワードはインストール後においてのみ設定するため、安全に保管してください。インストール後の後は、Oracle Key Vault管理コンソールからこれらを変更できません。「Time Setup」と「DNS Setup」の設定はこの段階ではオプションで、システム管理者が後から設定できます。
