D 透過的データ暗号化の有効化
この付録では、Oracle Transparent Data Encryption (TDE)をOracle Identity Manager用に構成する方法について説明します。次の項目が含まれます。
D.1 データ暗号化のタイプ
Oracle Databaseでは、TDE表領域暗号化とTDE列暗号化がサポートされます。
Oracle Databaseは次のタイプのデータ暗号化をサポートしています。
-
TDE表領域暗号化: その表領域に格納されているすべてのコンテンツを暗号化します。これは、機密データが複数の列に格納されている場合に便利です。
-
TDE列暗号化: 表内の特定の列に格納されているデータを保護します。データがSQLレイヤーを通過する際に、データの暗号化と復号化を透過的に行います。
ノート:
TDEの詳細は、『Oracle Database Advanced Securityガイド』を参照してください。
Oracle Identity ManagerはTDE表領域暗号化をサポートしており、連携して機能します。
D.2 TDEをOracle Identity Governanceの新規インストール用に構成する
TDEを構成するには、暗号化されていない表領域から暗号化された表領域にデータを移動するために、ダウンタイムが必要となります。そのため、リポジトリ作成ユーティリティ(RCU)を使用してデータベース・スキーマをインストールしたら、Oracle Identity Managerアプリケーションをインストールする前に、TDEをすぐにOracle Identity Managerデプロイメント用に構成します。
TDEをOracle Identity Managerの新規インストール用に構成するには:
D.3 TDEをOracle Identity Governanceの既存インストール用に構成する
TDEのインストール後の構成では、暗号化されていない表領域から暗号化された表領域にデータを移動するために、ダウンタイムが必要となります。
Oracle Identity Managerのインストール後にTDEを構成している場合は、次のステップを実行します。
- TDE実装によりデータ移動が実行され、その間Oracle Identity Managerアプリケーションが利用できなくなるので、Oracle Identity Managerをシャットダウンします。
- 「TDEをOracle Identity Governanceの新規インストール用に構成する」で説明したステップ3から11を実行します。
- Oracle Identity Managerを起動します。