4 ユーザーの操作

ユーザーに割り当てることができる様々なセキュリティ・ロールについて学習します。ユーザーを管理、編集および削除する方法も参照してください。

ノート:

スーパー管理者および管理者ロールを付与されたユーザーのみが「User Management」タブにアクセスできます。オペレータまたはパワー・オペレータとしてログインした場合、「User Management」タブはOracle GoldenGate Monitor UIに表示されません。

ユーザー・セキュリティ・ロールの理解

Oracle GoldenGate Monitorを使用する各ユーザーには、セキュリティ・ロールが付与される必要があります。このロールによって、そのユーザーが実行できるインタフェースの機能が制御されます。表4-1で説明されているとおり、Oracle GoldenGate Monitorには3つのセキュリティ・ロールがあります。

表4-1 Oracle GoldenGate Monitorのセキュリティ・ロール

ロール このユーザーが実行できる機能 説明

スーパー管理者(SuperAdmin)

すべて

スーパー管理者は、Oracle GoldenGate Monitorで最も優先順位の高いロールです。スーパー管理者は、インスタンスを管理者、オペレータおよびパワー・オペレータに割り当てることができます。スーパー管理者は常に1人です。

スーパー管理者は、ログインしているユーザー(SA)および管理者、パワー・オペレータ、オペレータなどの他のユーザーに対する「Edit User」画面で、名前、姓、電子メール詳細などのユーザー情報を編集できます

管理者

すべて

管理者は、Oracle GoldenGate Monitorのすべての機能を実行できます。

管理者がインスタンス(現在ログインしている管理者がアクセスできるインスタンス)をマップおよびマップ解除できるのは、オペレータおよびパワー・オペレータに対してのみです。管理者は、スーパー管理者および他の管理者にマップされているインスタンスに対する変更はできません。さらに、管理者はスーパー管理者または他の管理者の詳細は編集できません。

管理者は、ログインしているユーザー(管理者)およびパワー・オペレータ、オペレータなどの他のユーザーに対する「Edit User」画面を使用して、名前、姓、電子メール詳細などのユーザー情報を編集できます。

パワー・オペレータ

ユーザー管理以外のすべて

パワー・オペレータは、ユーザーの管理以外のOracle GoldenGate Monitorのすべての機能を実行できます。パワー・オペレータには、「User Management」タブは表示されません。

演算子

Metrics and Alerts

History

User Profile

オペレータは自分のプロファイルのみ管理でき、モニタリング・タブのみ表示されます。オペレータには、次のタブは表示されません。

  • View Management

  • Alert Management

  • User Management

  • Metrics and AlertsのLogsサブタブのDiscardサブタブ

関連項目

ユーザーの管理

ユーザーの管理とは、ユーザーのプロファイルを編集したり、Oracle GoldenGateインスタンスのアクセスを管理することです。Oracle GoldenGate Monitorのスーパー管理者(SuperAdmin)または管理者は、「User Management」タブを使用してOracle GoldenGate Monitorユーザーの情報を表示および管理できます。このタブには、既存のユーザーが、ログイン名、そのログイン名を持つユーザーの実際の名前、そのユーザーの電子メール・アドレスおよびそのユーザーのOracle GoldenGate Monitor内のセキュリティ・ロールを示す列とともに表示されます。ユーザーに割り当てられているインスタンスも表示されます。

「User Management」タブを使用して名前、電子メール・アドレスなどのユーザー情報を編集したり、インスタンスを割り当てられますが、ユーザーの追加と削除、パスワードの割当てと変更、ユーザーのグループへの割当てはOracle WebLogic Server管理コンソールからのみ行えます。

この項のトピックは、次のとおりです。

関連項目

ユーザーの追加、変更および削除

Weblogic管理者は、Oracle WebLogic Server管理コンソールを使用して次のことを行えます。

  • 新規ユーザーの作成。

  • 既存のユーザーの削除。

  • ユーザー名とパスワードの更新

Oracle GoldenGate Monitorのスーパー管理者または管理者は、Oracle GoldenGate Monitorサーバー・コンソールの「User Management」タブを使用してユーザー情報を編集できます。

ユーザーを追加する手順:

ノート:

Oracle GoldenGate Monitor 12c (12.2.1)では、ユーザーの追加はWebLogic管理コンソールの使用によってのみ行えます。次の手順では、開始する前にそのコンソールにアクセスする必要があります。

  1. Oracle WebLogic Server管理コンソールにログインします。

  2. 「Domain Structure」パネル(コンソールの左側)で「Security Realms」を選択します。

  3. 「Summary of Security Realms」ページで、レルムの名前(myrealmなど)を選択します。

  4. 「Settings for Realm Name」ページで「Users and Groups」「Users」の順に選択します。

    「User」表には、認証プロバイダで定義されているすべてのユーザーの名前が表示されます。

  5. 「New」をクリックします。

    「Create New User」画面が表示されます。

  6. 「新しいユーザーの作成」ページの「名前」フィールドに、ユーザーの名前を入力します。

    ユーザー名は一意にする必要があります。WebLogic認証プロバイダ(DefaultAuthenticator)では、ユーザー名の大文字と小文字は区別されません。ユーザー名にタブまたは次の記号を含めないようにしてください。

    • セミコロン: ;

    • カンマ: ,

    • プラス記号: +

    • 等号: =

    • 単一バックスラッシュ文字: \(smith\\のようにバックスラッシュが2つ連続で使用される場合があります)

    さらに、ユーザー名の最初の文字に次の文字を使用することはできません。

    • ポンド記号: #

    • 二重引用符: "

    ノート:

    前述の無効な文字を使用してユーザーを作成すると、WebLogicドメインが破損する可能性があります。

  7. (オプション)「説明」フィールドに説明を入力します。たとえば、ユーザーのフルネームなどです。

  8. 「プロバイダ」ドロップダウン・リストで、ユーザーの認証プロバイダを選択します。

    セキュリティ・レルムで複数の認証プロバイダが構成されている場合は、これらのプロバイダがリストに表示されます。新しいユーザーの情報が格納されるデータベースに対応する認証プロバイダを選択します。

  9. 「Password」フィールドにユーザーのパスワードを入力します。

    WebLogic認証プロバイダで定義されているユーザーの最小パスワード長は8文字です。本番環境では、ユーザー名とパスワードの組合せとしてweblogic/welcome1は使用しないでください。

    ノート:

    ドメインを作成した後、セキュリティ・レルムにパスワード検証プロバイダを構成することをお薦めします。パスワード検証プロバイダを構成して、パスワード作成ルールを追加することもできます。詳細は、パスワード検証プロバイダの構成を参照してください。

  10. ユーザーのパスワードを「パスワードの確認」フィールドに再入力します。

  11. 「OK」をクリックして、変更内容を保存します。

    「ユーザー」表にユーザー名が表示されます。これで、このユーザーをグループに追加できます。

ユーザーのグループへの追加手順:

  1. 「ユーザー」表で、グループに追加するユーザーを選択します。

  2. 「Settings for User Name」ページで「Groups」を選択します。

    「Groups」タブが表示されます。

  3. 「使用可能」リスト・ボックスから1つまたは複数のグループを選択します。

    • 複数のグループを選択するには、[Ctrl]を押したまま各グループをクリックし、二重右矢印をクリックして選択したグループを「Chosen」リスト・ボックスに移動します。

    • グループにユーザーを追加するには、右矢印をクリックして、選択したグループを「選択済み」リスト・ボックスに移動します。

    • グループからユーザーを削除するには、「選択済み」リスト・ボックスでグループを選択して、左矢印をクリックします。複数のグループを削除するには、グループを選択して二重左矢印をクリックします。

  4. 「Save」をクリックします。

ユーザー・プロパティを変更する手順:

  1. 「User Management」タブの「Manage Users」リストで、変更するユーザーの名前をクリックします。「Edit User」画面が表示されます。

  2. 必要に応じてプロパティを変更します。次のプロパティを変更できます。

  3. Submitをクリックします。

ユーザーを削除する手順:

  1. Oracle WebLogic Server管理コンソールにログインします(または、ログインしたままでいます)。
  2. 左ペインで、「セキュリティ・レルム」を選択します。
  3. 「Summary of Security Realms」ページで、レルムの名前(myrealmなど)を選択します。
  4. 「Settings for Realm Name」ページで「Users and Groups」、「Users」の順に選択します。
  5. 「ユーザー」表で、削除する各ユーザー名の横にあるチェック・ボックスを選択します。

    ユーザー数が多い場合は、「Customize this table」リンクを使用して、検索条件に一致するユーザーのみを取得して表示します。「フィルタ条件」フィールドでは、ワイルドカードとしてアスタリスク(*)を使用できます。

    ノート:

    管理コンソールには最大1000人のユーザーが表示されます。定義されているユーザー数が1000人を超える場合は、検索フィルタを適用して表示を制限できます。

  6. 「Delete」をクリックします。
  7. 「はい」をクリックして、確定します。

関連項目

ユーザーの管理

インスタンスのユーザーへの割当て

「ユーザー・セキュリティ・ロールの理解」で説明されているとおり、すべてのOracle GoldenGate Monitorユーザーにはセキュリティ・ロールが付与されます。スーパー管理者または管理者は、「User Management」タブからアクセスできる「Edit Users」画面で他のユーザーにインスタンスを割り当てたり、割当てを解除したりできます。これは「インスタンス・レベルのセキュリティ」と呼ばれ、各ユーザーが持つ各ホスト/インスタンスへのアクセス権を制限できます。この手順を実行する前に、インスタンス・レベルのセキュリティの管理方法を理解する必要があります。Oracle GoldenGate Monitorの管理第6章「インスタンス・レベルのセキュリティの理解」を参照してください

インスタンスをユーザーに割り当てる手順:

  1. 「User Management」タブの「Manage Users」リストで、変更するユーザーの名前をクリックします。「Edit User」画面が表示されます。そのユーザーに割当て可能なインスタンスが「Instances」リスト・ボックスに表示されます。「Role」は「Edit Users」画面ですべてのユーザーについて編集不可の列です。
  2. そのユーザーに割り当てる各インスタンスの隣にあるチェック・ボックスを選択します。すべての使用可能なインスタンスを割り当てる場合、「All」を選択します。
  3. 「Submit」をクリックします。

インスタンスの割当てを削除するには、特定のインスタンスまたは「All」を選択解除して「Submit」をクリックします。

自分のユーザー・プロファイルの管理

「User Profile」を使用して、自分のログイン・パスワードを変更したり、受信する通知の種類を選択します。

自分のユーザー・プロファイルを管理する手順:

  1. ユーティリティ・バーで「User Profile」をクリックします。「User Profile」ダイアログ・ボックスが表示されます。
  2. 「Notification Type for different Alert Severities」で、各アラート重大度のレベルに対して使用する通知方法を指定します。このオプションは、アラートが管理者によって有効化されている場合にのみ表示されます。アラートは、定義に応じて警告またはエラーの重大度を持ちます。電子メール、SNMPおよびCLIによってエラー・アラートを受信できます(管理者によって有効にされたオプションのみが表示されます)。反対に、ビジネス・プロトコルによっては電子メールで警告アラートのみを受信する必要がある場合があります。次のステータス・インジケータが、ステータス・バーおよびトリガーされたアラートの対象のワークスペースに表示されます。「ステータス・インジケータについて」を参照してください。
    ステータス・インジケータ 説明
    中等度のアラート・アイコン

    警告レベルのアラート

    エラー・アラート・アイコン

    エラーレベルのアラート

  3. 「Accessibility Mode」で、障害を持つユーザー向けのアクセシビリティ・モードを設定します。
    • None: アクセシビリティ機能を使用しません。

    • Standard Accessibility: サポートされているブラウザによって提供される標準のアクセシビリティ機能をサポートします。

    • Screen Reader Optimized: スクリーン・リーダーのユーザービリティを向上させるが、他のユーザーにはマイナスの影響を及ぼす可能性のあるアクセシビリティ機能を有効にします。

  4. Submit: クリックしてプロファイルに対して行った変更を保存するか、「Reset」をクリックしてプロファイルに対して行った変更を取り消します。

関連項目

アラートの操作