資格証明の設定

3 資格証明の設定

このトピックの内容は次のとおりです。

資格証明の設定の詳細は、Oracle GoldenGate Enterprise Manager Plug-inでの資格証明の設定ビデオを視聴してください。

3.1 資格証明 — 概要

Enterprise Managerの資格証明サブシステムによって、Enterprise Manager管理者は、プリファレンスまたは操作の資格証明として、セキュアな方法で資格証明を格納できます。資格証明を使用すると、リアルタイム監視、パッチ適用、プロビジョニングおよび他のターゲット管理操作など、様々なシステム管理アクティビティを実行できます。

Oracle GoldenGateクラシック・インスタンスの優先資格証明を設定し、Oracle GoldenGate Microservices (MA)インスタンスのモニタリング資格証明を設定する必要があります。

資格証明を設定する前は、プロセス・アクションのボタンがグレー表示されていることがわかります。

図3-1 アクション・ボタンが非アクティブ

図3-2 アクション・ボタンがアクティブ

3.2 Oracle GoldenGateの様々な資格証明セット

優先資格証明は、ターゲットのログイン資格証明を管理リポジトリに格納し、管理対象ターゲットへのアクセスを容易にするために使用されます。優先資格証明は、Oracle GoldenGateクラシック・インスタンスの管理タスクを実行するために必要です。

優先資格証明はユーザー単位で設定されるため、管理対象のエンタープライズ環境のセキュリティを確保できます。資格証明は階層構造になっています。たとえば、Oracle GoldenGateターゲット・タイプの資格証明を指定した場合は、デフォルトで子ターゲット・タイプにも適用されます。これは、Oracle GoldenGateのExtract、ManagerまたはReplicatプロセスに適用されることを意味します優先資格証明には、ホスト資格証明およびOGG管理資格証明というタイプがあります。

ホスト資格証明: ホスト資格証明は、Enterprise Managerエージェントのホスト・マシンにログインするための資格証明です。
OGG管理資格証明: OGG管理資格証明は、Oracle GoldenGateモニタリング・エージェントの資格証明です。ユーザー名は、Oracle GoldenGateモニタリング・エージェントのインストールのconfig.propertiesで定義します。

3.2.1 モニタリング資格証明

モニタリング資格証明は、Oracle GoldenGate Microservicesインスタンスの管理タスクを実行するために必要です。

モニタリング資格証明は階層構造になっています。たとえば、Oracle GoldenGateサービス・マネージャ・ターゲット・タイプについて資格証明が提供されている場合は、デフォルトでは、それらがその子ターゲット・タイプ(Oracle GoldenGate管理サーバー、分散サーバー、レシーバ・サーバーなど)にも適用されます。モニタリング資格証明の場合は、Oracle GoldenGate Microservicesインスタンス上のサービス・マネージャにアクセス可能な資格証明と同じ資格証明を使用します。

3.3 Oracle GoldenGateクラシック・インスタンスの資格証明の設定

優先資格証明を作成するには:

「設定」メニューに移動し、「セキュリティ」、「優先資格証明」の順に選択します。
「優先資格証明」ページで、検索ボックスにgoldengateと入力してから「検索」をクリックします。
「ターゲット・タイプ」列で、Oracle GoldenGateをクリックして行を強調表示してから、「優先資格証明の管理」をクリックします。
Oracle GoldenGateの優先資格証明ページでは、デフォルト優先資格証明とターゲット優先資格証明の両方を作成できます。

すべてのOracle GoldenGateターゲットに適用されるようにOracle GoldenGateの優先資格証明を設定する場合は、「デフォルトの優先資格証明」に移動します。

特定のOracle GoldenGateターゲットにのみ適用されるようにOracle GoldenGateの優先資格証明を設定する場合は、「ターゲット優先資格証明」に移動します。
「デフォルトの優先資格証明」で、「ホスト資格証明」資格証明セットを選択し、「設定」をクリックして「名前付き資格証明の選択」ダイアログ・ボックスを表示します。EMエージェント・ホスト・マシンへのログインに使用できる、新しい資格証明を作成するか、既存の資格証明を使用します。
「デフォルトの優先資格証明」で、OGG管理資格証明資格証明セットを選択し、「設定」をクリックして「名前付き資格証明の選択」ダイアログ・ボックスを表示します。このGoldenGateインスタンスの検出に使用したものと同じJAgent資格証明を入力して新しい資格証明を作成するか、既存の資格証明を使用します。
「ターゲット優先資格証明」で、「ホスト資格証明」資格証明セットがあるターゲットをクリックしてから、レンチ・アイコンで「テスト」をクリックします。名前付き資格証明のテストページが表示されます。「テスト・タイプ」を「基本」のままにし、「テスト」ボタンをクリックします。「ホスト資格証明」資格証明セットがあるすべてのターゲットがテストされそれらの結果が成功であることを確認します。

3.4 Oracle GoldenGate Microservicesインスタンスの資格証明の設定

Oracle GoldenGate Microservices (MA)インスタンスのモニタリング資格証明を設定するには、次の手順を実行します:

「設定」メニューに移動し、「セキュリティ」、「モニタリング資格証明」の順に選択して、セキュリティ > モニタリング資格証明ページを表示します。
検索ボックスにgoldengate serviceと入力し、「検索」をクリックします。
Oracle GoldenGateサービス・マネージャの「ターゲット・タイプ」を選択します。
「モニタリング資格証明の管理」をクリックしてOracle GoldenGateのモニタリング資格証明ページを表示します。
「ターゲット名」を選択し、「資格証明の設定」をクリックして「モニタリング資格証明の入力」ダイアログ・ボックスを表示します。
サービス・マネージャの「ユーザー名」、「パスワード」および「パスワードの確認」に入力し、「保存」をクリックします(このGoldenGateインスタンスの検出に使用したものと同じサービス・マネージャ資格証明)。
モニタリング資格証明が設定され、この情報が画面に表示されます。

ノート:
モニタリング資格証明は、GoldenGate Microservicesインスタンスの場合のみ設定する必要があります。クラシック・インスタンスの場合はモニタリング資格証明を使用しないでください。複数のターゲットについてモニタリング資格証明を設定するには、emcli create_credential_set動詞で-monitoringオプションを使用します。