1.157 LDAP_DIRECTORY_ACCESS
LDAP_DIRECTORY_ACCESS
には、ユーザー認証情報にOracle Internet Directoryを参照するかどうかを指定します。
特性 | 説明 |
---|---|
パラメータ・タイプ |
文字列 |
構文 |
|
デフォルト値 |
|
変更可能 |
|
PDBで変更可能 |
はい |
基本 |
いいえ |
ディレクトリ・アクセスがオンになっている場合は、ユーザーの認証方法もこのパラメータによって指定されます。
値:
-
NONE
Oracleは、エンタープライズ・ユーザー・セキュリティ情報に関して、Oracle Internet Directoryを参照しません。
-
PASSWORD
Oracleは、データベースWalletに格納されたデータベース・パスワードを使用して、エンタープライズ・ディレクトリ・サービスへの接続を試みます。接続に失敗すると、Oracle Internet Directory接続が確立されず、データベースはエンタープライズ・ユーザーのログイン時にエンタープライズ・ロールおよびスキーマ・マッピングを取得できません。
-
SSL
Oracleは、SSLを使用してOracle Internet Directoryへの接続を試みます。
関連項目:
エンタープライズ・ユーザー・セキュリティの詳細は、『Oracle Databaseエンタープライズ・ユーザー・セキュリティ管理者ガイド』を参照してください。
PDBでのLDAP_DIRECTORY_ACCESSの使用
デフォルトのデータベース・ウォレット・ロケーションが使用されている場合、PDBはOracle Internet DirectoryのパスワードおよびSSL認証を使用できます。
LDAP_DIRECTORY_ACCESS
初期化パラメータはPDB固有です。CDBルート・コンテナでこのパラメータを設定すると、CDB内のすべてのPDBでそのパラメータの設定が使用されます。PDBでこのパラメータを設定すると、パラメータ設定はそのPDBにのみ影響します。ALTER
SYSTEM
を使用して、PDBでこのパラメータを設定できます。
CDBの場合は、sqlnet.ora
でウォレットの場所が指定されていないと、データベースのデフォルト・ウォレット・パスが次のようになります。
ORACLE_BASE/admin/
db-unique-name/pdb-GUID/wallet
(ORACLE_BASE
が設定されている場合)
または:
ORACLE_HOME/admin/
db-unique-name/pdb-GUID/wallet
(ORACLE_BASE
が設定されていない場合)
ただし、ルート・データベースの場合は、デフォルト・ウォレット・パスが次のようになります。
ORACLE_BASE/admin/
db-unique-name/wallet
(ORACLE_BASE
が設定されている場合)
または:
ORACLE_HOME/admin/
db-unique-name/wallet
(ORACLE_BASE
が設定されていない場合)
CDB内のすべてのPDBは、同じデータベース一意名を持ちます。ウォレットをデフォルトの位置に配置することにより、各PDBは独自のIDを持つことができます。
sqlnet.ora
ファイルはCDBごとに1つのみ存在するため、sqlnet.ora
で指定されたウォレットの場所は、CDBルート・コンテナでのみ使用されます。各PDBには独自のウォレットが必要であるため、PDBウォレットは、sqlnet.ora
内のウォレットの場所の下にあるpdb-GUIDによって指定されます。
CDBのルート・コンテナの場合、ウォレットの場所は次のとおりです。
WALLET_LOCATION_specified_in_sqlnet.ora
CDBの各PDBについては、ウォレットの場所は次のとおりです。
WALLET_LOCATION_specified_in_sqlnet.ora/
pdb-GUID/
ノート:
Oracle Databaseは、Database Configuration Assistant (DBCA)を使用してOracle Internet Directoryに登録されます。Oracle Internet Directoryへの登録が動作するためには、CDBのすべてのPDBがDBCAを使用して登録される必要があります。
非CDBでのLDAP_DIRECTORY_ACCESSの使用
非CDBの場合は、ウォレットの場所がsqlnet.ora
で指定されていないと、データベースのデフォルト・ウォレットのパスが次のようになります。
ORACLE_BASE/admin/
db-unique-name/wallet
(ORACLE_BASE
が設定されている場合)
または:
ORACLE_HOME/admin/
db-unique-name/wallet
(ORACLE_BASE
が設定されていない場合)
関連項目:
ALTER SYSTEM
を使用してサーバー・パラメータ・ファイルのこのパラメータの値をSSL
に設定する方法の例は、『Oracle Databaseエンタープライズ・ユーザー・セキュリティ管理者ガイド』を参照してください。