5.2 標準の管理ユーザー・グループと役割区分ユーザー・グループ

Oracle Grid Infrastructureでは、様々なオペレーティング・システム・グループが使用されます。

これらのオペレーティング・システム・グループには、Oracle ClusterwareおよびOracle ASMに対して、管理システム権限のオペレーティング・システム・グループ認証を付与する論理ロールが指定されます。

• 役割区分によるオペレーティング・システム権限グループおよびユーザーについて
  役割区分では、オペレーティング・システムによる認可により付与するシステム権限のセットごとに、異なるオペレーティング・システム・グループを作成する必要があります。
• Oracleソフトウェア製品ごとのOracleソフトウェア所有者
  個別のOracleホーム・ユーザーを指定するすべてのインストールで、適切なオペレーティング・システム・グループとユーザーを使用することをお薦めします。
• データベース管理者用の標準Oracle Databaseグループ
  Oracle Databaseでは、複数のオペレーティング・システム・グループがデータベース管理システム権限のオペレーティング・システム認証を提供することをサポートしています。
• 役割区分用のOracle ASMグループ
  SYSASM、ASM用のSYSOPERおよびASM用のSYSDBAシステム権限では、SYSDBAからOracle ASMストレージ管理権限の分離が可能になります。
• 役割区分用の拡張Oracle Database管理グループ
  Oracle Database 12cリリース1 (12.1)以上のリリースでは、データベース管理用のタスク固有のシステム権限を付与するために、データベース・グループの拡張セットを提供しています。
• インストール時に作成されるオペレーティング・システム・グループ
  Oracle Grid InfrastructureまたはOracle RACをインストールするとき、次の表に示すユーザー・グループが存在しない場合は、これらのグループが作成されます。
• ロール割当てをしたグループおよびユーザーの使用例
  Optimal Flexible Architecture (OFA)デプロイメントに準拠して、ロール割当てをしたグループおよびユーザーを使用できます。