目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • 関連ドキュメント
  • 表記規則
• Oracle Key Vaultのこのリリースでの変更点
  • Oracle Key Vaultリリース18.5での変更点
    • ウォレット、ユーザー、ユーザー・グループ、エンドポイントおよびエンドポイント・グループの長い名前のサポート
    • 「Enroll Endpoint & Software Download」ページからokvrestservices.jarをダウンロードする機能
    • Oracle Key Vaultのデプロイメント・タイプ、サーバー・バージョンおよびオブジェクトの存在を調べるためのRESTful API
  • Oracle Key Vaultリリース18.4での変更点
    • 管理コンソールのアイドル・セッション・タイムアウト
    • Oracle Key Vault HSM統合でのトークン・ラベルの使用のサポート
    • サポートされるHSMベンダーとしてのUtimaco
• 1 Oracle Key Vaultの概要
  • 1.1 Oracle Key Vaultとキー管理について
  • 1.2 Oracle Key Vaultを使用する利点
  • 1.3 Oracle Key Vaultのユースケース
    • 1.3.1 Oracle WalletファイルとJavaキーストアの一元保存
    • 1.3.2 オンライン・マスター・キーを使用したTDEマスター暗号化キーの集中管理
    • 1.3.3 資格証明ファイルの保存
    • 1.3.4 エンドポイント・キーと機密データのオンライン管理
  • 1.4 Oracle Key Vaultの対象ユーザー
  • 1.5 Oracle Key Vaultの主要機能
    • 1.5.1 セキュリティ・オブジェクトの一元的保存と管理
    • 1.5.2 キーのライフサイクルの管理
    • 1.5.3 レポートとアラート
    • 1.5.4 Oracle Key Vaultユーザーの義務の分離
    • 1.5.5 プライマリ/スタンバイ環境のサポート
    • 1.5.6 永続マスター暗号化キー・キャッシュ
    • 1.5.7 セキュリティ・オブジェクト用のバックアップおよびリストア機能
    • 1.5.8 RESTfulサービスを使用したエンドポイント・エンロールの自動化
    • 1.5.9 RESTfulサービスを使用したキー管理のサポート
    • 1.5.10 OASIS Key Management Interoperability Protocol (KMIP)のサポート
    • 1.5.11 データベース・リリースおよびプラットフォームのサポート
    • 1.5.12 外部監査およびモニタリング・サービスとの統合
    • 1.5.13 MySQLとOracle Key Vaultの統合
    • 1.5.14 Automatic Storage Management Cluster File System (ACFS)の暗号化
    • 1.5.15 Oracle Cloud Database as a Serviceのエンドポイントのサポート
    • 1.5.16 Oracle Key Vaultとハードウェア・セキュリティ・モジュールの統合
  • 1.6 Oracle Key Vaultのインタフェース
    • 1.6.1 Oracle Key Vault管理コンソール
    • 1.6.2 Oracle Key Vault okvutilエンドポイント・ユーティリティ
    • 1.6.3 Oracle Key Vault RESTfulサービス
  • 1.7 Oracle Key Vaultデプロイメントの概要
• 2 Oracle Key Vaultの概念
  • 2.1 Oracle Key Vaultの概念の概要
  • 2.2 Oracle Key Vaultのデプロイメント・アーキテクチャ
  • 2.3 アクセス制御の構成
    • 2.3.1 アクセス制御の構成について
    • 2.3.2 アクセス権の付与
    • 2.3.3 アクセス制御のオプション
  • 2.4 Oracle Key Vault内の管理ロール
    • 2.4.1 Oracle Key Vaultの管理ロールについて
    • 2.4.2 Oracle Key Vaultでの義務の分離
    • 2.4.3 システム管理者ロールの職務
    • 2.4.4 キー管理者ロールの職務
    • 2.4.5 監査マネージャ・ロールの職務
  • 2.5 オブジェクトのネーミング・ガイドライン
  • 2.6 緊急時のシステム・リカバリのプロセス
  • 2.7 ルートおよびサポート・ユーザー・アカウント
  • 2.8 エンドポイント管理者
  • 2.9 FIPSモード
• 3 Oracle Key Vaultマルチマスター・クラスタの概念
  • 3.1 Oracle Key Vaultマルチマスター・クラスタの概要
  • 3.2 Oracle Key Vaultマルチマスター・クラスタリングの利点
  • 3.3 マルチマスター・クラスタのアーキテクチャ
    • 3.3.1 Oracle Key Vaultクラスタ・ノード
    • 3.3.2 クラスタ・ノードの制限
    • 3.3.3 クラスタ・サブグループ
    • 3.3.4 Oracle Key Vaultの重要なデータ
    • 3.3.5 Oracle Key Vault読取り/書込みノード
    • 3.3.6 Oracle Key Vault読取り専用ノード
    • 3.3.7 クラスタ・ノード・モード・タイプ
    • 3.3.8 異なるモードのクラスタ・ノードで許可される操作
  • 3.4 マルチマスター・クラスタの構築および管理
    • 3.4.1 マルチマスター・クラスタの構築および管理について
    • 3.4.2 マルチマスター・クラスタの初期ノードの作成
    • 3.4.3 マルチマスター・クラスタの拡張
      • 3.4.3.1 マルチマスター・クラスタの拡張について
      • 3.4.3.2 コントローラ・ノードを使用したクラスタ再構成変更の管理
      • 3.4.3.3 マルチマスター・クラスタへの候補ノードの追加
      • 3.4.3.4 マルチマスター・クラスタへのノードの追加
    • 3.4.4 既存のデプロイメントからのクラスタへの移行
      • 3.4.4.1 マルチマスター・クラスタへのOracle Key Vaultスタンドアロン・サーバーの変換
      • 3.4.4.2 プライマリ/スタンバイ・サーバーからマルチマスター・クラスタへの変換
  • 3.5 Oracle Key Vaultマルチマスター・クラスタ・デプロイメントのシナリオ
    • 3.5.1 デプロイメントでのクラスタ・サイズおよび可用性
    • 3.5.2 2ノード・クラスタ・デプロイメント
    • 3.5.3 2つのデータ・センターのデプロイメントにおける中間サイズのクラスタ
  • 3.6 マルチマスター・クラスタ機能
    • 3.6.1 マルチマスター・クラスタでのクラスタの不整合の解決
    • 3.6.2 マルチマスター・クラスタでの名前の競合の解決
    • 3.6.3 エンドポイント・ノード接続リスト(エンドポイント・ノード・スキャン・リスト)
• 4 Oracle Key Vaultのインストールと構成
  • 4.1 Oracle Key Vaultのインストールと構成について
  • 4.2 Oracle Key Vaultのインストール要件
    • 4.2.1 システム要件
    • 4.2.2 ネットワーク・ポートの要件
    • 4.2.3 サポートされているエンドポイント・プラットフォーム
    • 4.2.4 エンドポイント・データベース要件
  • 4.3 Oracle Key Vaultのインストールと構成
    • 4.3.1 Oracle Key Vaultアプライアンス・ソフトウェアのダウンロード
    • 4.3.2 Oracle Key Vaultアプライアンス・ソフトウェアのインストール
    • 4.3.3 インストール後タスクの実行
  • 4.4 Oracle Key Vault管理コンソールへのログイン
  • 4.5 スタンドアロンまたはプライマリ/スタンバイのOracle Key Vaultサーバーのアップグレード
    • 4.5.1 Oracle Key Vaultサーバー・ソフトウェアのアップグレードについて
    • 4.5.2 ステップ1: アップグレード前のサーバーのバックアップ
    • 4.5.3 ステップ2: アップグレード前のタスクの実行
    • 4.5.4 ステップ3: Oracle Key Vaultサーバーまたはサーバー・ペアのアップグレード
      • 4.5.4.1 Oracle Key Vaultサーバーまたはサーバー・ペアのアップグレードについて
      • 4.5.4.2 スタンドアロンOracle Key Vaultサーバーのアップグレード
      • 4.5.4.3 プライマリ/スタンバイ・デプロイメントにおけるOracle Key Vaultサーバーのペアのアップグレード
    • 4.5.5 ステップ4: エンドポイント・ソフトウェアのアップグレード
    • 4.5.6 ステップ5: 古いカーネルの削除(必要な場合)
    • 4.5.7 ステップ6: スワップ領域を拡張するためのディスク領域の追加(必要な場合)
    • 4.5.8 ステップ7: SSH関連のDSAキーの削除(必要な場合)
    • 4.5.9 ステップ8: アップグレードしたOracle Key Vaultサーバーのバックアップ
  • 4.6 マルチマスター・クラスタ環境でのOracle Key Vaultのアップグレード
    • 4.6.1 マルチマスター・クラスタ環境でのOracle Key Vaultのアップグレードについて
    • 4.6.2 ステップ1: アップグレード前タスクの実行
    • 4.6.3 ステップ2: 各ノードでのアップグレード前スクリプトの実行(リリース18.1からアップグレードする場合)
    • 4.6.4 ステップ3: 各マルチマスター・クラスタ・ノードのアップグレード
    • 4.6.5 ステップ4: ノード・バージョンおよびクラスタ・バージョンの確認
    • 4.6.6 アップグレード前スクリプトのロールバック
  • 4.7 Oracle Key Vault管理コンソールの概要
  • 4.8 処理と検索の実行
    • 4.8.1 「Actions」メニュー
    • 4.8.2 検索バー
• 5 Oracle Key Vaultマルチマスター・クラスタの管理
  • 5.1 Oracle Key Vaultマルチマスター・クラスタの管理について
  • 5.2 クラスタの最初の(初期)ノードの作成
  • 5.3 クラスタへのノードの追加
    • 5.3.1 クラスタ内のノードの読取り/書込みペアの作成
    • 5.3.2 クラスタ内の読取り専用ノードの作成
    • 5.3.3 クラスタでの追加の読取り/書込みペアの作成
  • 5.4 ノードのペアの終了
  • 5.5 クラスタ・ノードの無効化
  • 5.6 無効化されたクラスタ・ノードの有効化
  • 5.7 クラスタ・ノードの削除
  • 5.8 クラスタ・ノードの強制削除
  • 5.9 ノード間のレプリケーションの管理
    • 5.9.1 クラスタ・サービスの再起動
    • 5.9.2 ノード・レプリケーションの無効化
    • 5.9.3 ノード・レプリケーションの有効化
  • 5.10 クラスタ管理情報
  • 5.11 クラスタ・モニタリング情報
  • 5.12 ネーミングの競合と解決
    • 5.12.1 ネーミングの競合と解決について
    • 5.12.2 ネーミングの競合解決の情報
    • 5.12.3 提示競合解決名の変更
    • 5.12.4 提示された競合解決名の受入れ
  • 5.13 マルチマスター・クラスタ・デプロイメントの推奨事項
• 6 Oracle Key Vaultプライマリ/スタンバイ構成の管理
  • 6.1 Oracle Key Vaultプライマリ/スタンバイ構成の概要
    • 6.1.1 Oracle Key Vaultプライマリ/スタンバイ構成について
    • 6.1.2 Oracle Key Vaultプライマリ/スタンバイ構成の利点
    • 6.1.3 プライマリ/スタンバイ構成とマルチマスター・クラスタの違い
    • 6.1.4 プライマリ/スタンバイ構成のプライマリ・サーバー・ロール
    • 6.1.5 プライマリ/スタンバイ構成のスタンバイ・サーバー・ロール
  • 6.2 プライマリ/スタンバイ環境の構成
    • 6.2.1 ステップ1: プライマリ・サーバーの構成
    • 6.2.2 ステップ2: スタンバイ・サーバーの構成
    • 6.2.3 ステップ3: プライマリ・サーバーでの構成の完了
  • 6.3 プライマリ・サーバーとスタンバイ・サーバーの切替え
  • 6.4 フェイルオーバー後のプライマリ/スタンバイのリストア
  • 6.5 プライマリ/スタンバイ構成の無効化(アンペア)
  • 6.6 プライマリ/スタンバイ構成での読取り専用制限モード
    • 6.6.1 プライマリ/スタンバイ構成での読取り専用制限モードについて
    • 6.6.2 読取り専用制限モードありのプライマリ/スタンバイ
    • 6.6.3 読取り専用制限モードなしのプライマリ/スタンバイ
    • 6.6.4 読取り専用制限モードの状態
      • 6.6.4.1 読取り専用制限モードの状態について
      • 6.6.4.2 プライマリ・サーバー障害時の読取り専用制限状態の機能
      • 6.6.4.3 スタンバイ・サーバー障害時の読取り専用制限モードの機能
      • 6.6.4.4 ネットワーク障害時の読取り専用制限状態の機能
    • 6.6.5 読取り専用制限モードの有効化
    • 6.6.6 読取り専用制限モードの無効化
    • 6.6.7 読取り専用制限モードからのリカバリ
    • 6.6.8 読取り専用制限モードの通知
  • 6.7 プライマリ/スタンバイ構成でOracle Key Vaultを使用するためのベスト・プラクティス
• 7 Oracle Key Vaultユーザーの管理
  • 7.1 ユーザー・アカウントの管理
    • 7.1.1 Oracle Key Vaultユーザー・アカウントについて
    • 7.1.2 ユーザー・アカウントに対するマルチマスター・クラスタの影響
      • 7.1.2.1 システム管理者ユーザーに対するマルチマスター・クラスタの影響
      • 7.1.2.2 キー管理者ユーザーに対するマルチマスター・クラスタの影響
      • 7.1.2.3 監査マネージャ・ユーザーに対するマルチマスター・クラスタの影響
      • 7.1.2.4 管理ユーザーに対するマルチマスター・クラスタの影響
      • 7.1.2.5 システム・ユーザーに対するマルチマスター・クラスタの影響
    • 7.1.3 Oracle Key Vaultユーザー・アカウントの作成
    • 7.1.4 ユーザー・アカウントの詳細の表示
    • 7.1.5 Oracle Key Vaultユーザー・アカウントの削除
  • 7.2 管理ロールとユーザー権限の管理
    • 7.2.1 管理ロールの管理について
    • 7.2.2 ユーザーの管理ロールの付与または変更
    • 7.2.3 仮想ウォレットへのユーザー・アクセス権の付与
    • 7.2.4 ユーザーからの管理ロールの取消し
  • 7.3 ユーザー・パスワードの管理
    • 7.3.1 ユーザー・パスワードの変更について
    • 7.3.2 自分のパスワードの変更
    • 7.3.3 別のユーザーのパスワードの変更
      • 7.3.3.1 パスワードの手動変更
      • 7.3.3.2 電子メール通知によるパスワードの変更
      • 7.3.3.3 オペレーティング・システム・ユーザー・アカウントのパスワードの変更
    • 7.3.4 パスワードのリセット方法の使用の制御
      • 7.3.4.1 パスワードのリセット方法の使用の制御について
      • 7.3.4.2 パスワードのリセット操作の使用の構成
  • 7.4 ユーザーの電子メールの管理
    • 7.4.1 ユーザーの電子メール・アドレスの変更
    • 7.4.2 ユーザーに対する電子メール通知の無効化
  • 7.5 ユーザー・グループの管理
    • 7.5.1 ユーザー・グループの管理について
    • 7.5.2 ユーザー・グループに対するマルチマスター・クラスタの影響
    • 7.5.3 ユーザー・グループの作成
    • 7.5.4 ユーザー・グループへのユーザーの追加
    • 7.5.5 仮想ウォレットへのユーザー・グループ・アクセス権の付与
    • 7.5.6 ユーザー・グループの名前の変更
    • 7.5.7 ユーザー・グループの説明の変更
    • 7.5.8 ユーザー・グループからのユーザーの削除
    • 7.5.9 ユーザー・グループの削除
• 8 Oracle Key Vault仮想ウォレットとセキュリティ・オブジェクトの管理
  • 8.1 仮想ウォレットの管理
    • 8.1.1 仮想ウォレットについて
    • 8.1.2 仮想ウォレットの作成
    • 8.1.3 仮想ウォレットの変更
    • 8.1.4 仮想ウォレットへのセキュリティ・オブジェクトの追加
    • 8.1.5 仮想ウォレットからのセキュリティ・オブジェクトの削除
    • 8.1.6 仮想ウォレットの削除
  • 8.2 「Keys and Wallets」タブからの仮想ウォレットへのアクセスの管理
    • 8.2.1 「Keys and Wallets」タブからの仮想ウォレットへのアクセスの管理について
    • 8.2.2 ユーザー、ユーザー・グループ、エンドポイントおよびエンドポイント・グループへのアクセス権の付与
    • 8.2.3 ユーザー、ユーザー・グループ、エンドポイントおよびエンドポイント・グループへのアクセス権の変更
  • 8.3 ユーザーのメニューからの仮想ウォレットへのアクセスの管理
    • 8.3.1 仮想ウォレットへのユーザー・アクセス権の付与
    • 8.3.2 仮想ウォレットからのユーザー・アクセス権の取消し
    • 8.3.3 仮想ウォレットへのユーザー・グループ・アクセス権の付与
    • 8.3.4 仮想ウォレットからのユーザー・グループ・アクセス権の取消し
  • 8.4 キーまたはセキュリティ・オブジェクトの状態の管理
    • 8.4.1 キーまたはセキュリティ・オブジェクトの状態の管理について
    • 8.4.2 マルチマスター・クラスタによるキーおよびセキュリティ・オブジェクトへの影響
    • 8.4.3 キーまたはセキュリティ・オブジェクトのアクティブ化
    • 8.4.4 キーまたはセキュリティ・オブジェクトの非アクティブ化
    • 8.4.5 キーまたはセキュリティ・オブジェクトの取消し
    • 8.4.6 キーまたはセキュリティ・オブジェクトの破棄
  • 8.5 セキュリティ・オブジェクト詳細の管理
    • 8.5.1 セキュリティ・オブジェクトの詳細の管理について
    • 8.5.2 セキュリティ・オブジェクト項目の検索
    • 8.5.3 セキュリティ・オブジェクトの詳細の表示
    • 8.5.4 セキュリティ・オブジェクトの詳細の追加または変更
• 9 Oracle Key Vaultエンドポイントの管理
  • 9.1 エンドポイントの管理の概要
    • 9.1.1 エンドポイントの管理について
    • 9.1.2 マルチマスター・クラスタによるエンドポイントへの影響
  • 9.2 エンドポイントの管理
    • 9.2.1 エンドポイント・エンロールのタイプ
    • 9.2.2 マルチマスター・クラスタでのエンドポイント・エンロール
    • 9.2.3 Oracle Key Vaultシステム管理者としてのエンドポイントの追加
    • 9.2.4 自己エンロールを使用したエンドポイントの追加
      • 9.2.4.1 自己エンロールを使用したエンドポイントの追加について
      • 9.2.4.2 自己エンロールを使用したエンドポイントの追加
    • 9.2.5 エンドポイントの削除、一時停止または再エンロール
      • 9.2.5.1 エンドポイントの削除について
      • 9.2.5.2 1つ以上のエンドポイントの削除
      • 9.2.5.3 1つのエンドポイントの削除(代替方法)
      • 9.2.5.4 エンドポイントの一時停止
      • 9.2.5.5 エンドポイントの再エンロール
  • 9.3 エンドポイント詳細の管理
    • 9.3.1 エンドポイント詳細について
    • 9.3.2 エンドポイント詳細の変更
    • 9.3.3 グローバル・エンドポイント構成パラメータ
      • 9.3.3.1 グローバル・エンドポイント構成パラメータについて
      • 9.3.3.2 グローバル・エンドポイント構成パラメータの設定
  • 9.4 デフォルト・ウォレットとエンドポイント
    • 9.4.1 デフォルト・ウォレットとエンドポイントの関連付け
    • 9.4.2 エンドポイントのデフォルト・ウォレットの設定
  • 9.5 仮想ウォレットへのエンドポイント・アクセス権の管理
    • 9.5.1 仮想ウォレットへのエンドポイント・アクセス権の付与
    • 9.5.2 仮想ウォレットへのエンドポイント・アクセス権の取消し
    • 9.5.3 エンドポイントによってアクセスされるウォレット項目の表示
  • 9.6 エンドポイント・グループの管理
    • 9.6.1 マルチマスター・クラスタによるエンドポイント・グループへの影響
    • 9.6.2 エンドポイント・グループの作成
    • 9.6.3 エンドポイント・グループ詳細の変更
    • 9.6.4 仮想ウォレットへのエンドポイント・グループ・アクセス権の付与
    • 9.6.5 エンドポイント・グループへのエンドポイントの追加
    • 9.6.6 エンドポイント・グループからのエンドポイントの削除
    • 9.6.7 エンドポイント・グループの削除
  • 9.7 エンドポイントのアップグレード
    • 9.7.1 エンドポイントからのエンドポイント・ソフトウェアのアップグレード
      • 9.7.1.1 ステップ1: エンドポイント環境の準備
      • 9.7.1.2 ステップ2: エンドポイントへのOracle Key Vaultソフトウェアのダウンロード
      • 9.7.1.3 ステップ3: エンドポイントへのOracle Key Vaultソフトウェアのインストール
      • 9.7.1.4 ステップ4: インストール後タスクの実行
    • 9.7.2 エンロール済エンドポイント上のエンドポイント・ソフトウェアのアップグレード
• 10 Oracle Key Vaultのエンドポイントのエンロール
  • 10.1 エンドポイントのエンロールとプロビジョニングについて
  • 10.2 エンロールとプロビジョニングのファイナライズ
    • 10.2.1 ステップ1: エンドポイントのエンロールとソフトウェアのダウンロード
    • 10.2.2 ステップ2: エンドポイント環境の準備
    • 10.2.3 ステップ3: エンドポイントへのOracle Key Vaultソフトウェアのインストール
    • 10.2.4 ステップ4: インストール後タスクの実行
  • 10.3 環境変数およびエンドポイント・プロビジョニングのガイダンス
    • 10.3.1 JAVA_HOMEの場所の決定方法
    • 10.3.2 okvclient.oraファイルの場所と環境変数
    • 10.3.3 非データベース・ユーティリティとOracle Key Vaultの通信に必要なOKV_HOMEの設定
    • 10.3.4 sqlnet.oraファイルの環境変数
  • 10.4 Oracle Key Vaultクライアント・ソフトウェアを使用しないエンドポイント
  • 10.5 Transparent Data Encryptionエンドポイント管理
  • 10.6 エンドポイントokvclient.ora構成ファイル
• 11 Oracle Cloud Infrastructure VMコンピュート・インスタンスへのOracle Key Vaultのデプロイ
  • 11.1 Oracle Cloud Infrastructureコンピュート・インスタンスへのOracle Key Vaultのデプロイについて
  • 11.2 Oracle Cloud InfrastructureでOracle Key Vaultを使用する利点
  • 11.3 Oracle Key Vaultコンピュート・インスタンスのプロビジョニング
    • 11.3.1 Oracle Key Vaultコンピュート・インスタンスのプロビジョニングについて
    • 11.3.2 Oracle Key Vaultコンピュート・インスタンスの導入
      • 11.3.2.1 Oracle Key Vaultコンピュート・インスタンスの導入について
      • 11.3.2.2 ステップ1: 前提条件が満たされていることの確認
      • 11.3.2.3 ステップ2: Oracle Key Vaultのイメージの検索
      • 11.3.2.4 ステップ3: Oracle Key Vault VMコンピュート・インスタンスの導入
      • 11.3.2.5 ステップ4: 導入後およびインストール後のタスクの実行
  • 11.4 Oracle Key Vaultコンピュート・インスタンスの一般的な管理
    • 11.4.1 Oracle Key Vaultコンピュート・インスタンスの起動、再起動または停止
    • 11.4.2 Oracle Key Vaultコンピュート・インスタンスのシステム設定
    • 11.4.3 Oracle Key Vaultコンピュート・インスタンスのバックアップおよびリストア操作
    • 11.4.4 Oracle Key Vaultコンピュート・インスタンスの終了
  • 11.5 オンプレミスとOCIの間のOracle Key Vaultデプロイメントの移行
    • 11.5.1 Oracle Key Vaultコンピュート・インスタンスのデータ移行の実行について
    • 11.5.2 バックアップおよびリストアを使用したOCIへのOracle Key Vaultデプロイメントの移行
    • 11.5.3 バックアップおよびリストアを使用したOCIからのOracle Key Vaultデプロイメントの移行
• 12 Oracle Cloud InfrastructureのOracle Databaseインスタンス
  • 12.1 Oracle Cloud Infrastructureのデータベース・インスタンスのエンドポイントの管理について
  • 12.2 OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備
    • 12.2.1 OCIのデータベース・インスタンスをOracle Key Vaultのエンドポイントとして使用するための準備について
    • 12.2.2 Database Cloud Serviceインスタンスの構成
    • 12.2.3 Database as a Serviceでの権限の低いオペレーティング・システム・ユーザーの作成
  • 12.3 Oracle Key VaultとDatabase as a Serviceの間のSSHトンネルの使用
    • 12.3.1 Oracle Key VaultインスタンスとDBaaSインスタンスの間のSSHトンネルの作成
    • 12.3.2 マルチマスター・クラスタでのリバースSSHトンネルの管理
    • 12.3.3 プライマリ/スタンバイ構成でのリバースSSHトンネルの管理
    • 12.3.4 SSHトンネル構成の詳細の表示
    • 12.3.5 SSHトンネル接続の無効化
    • 12.3.6 SSHトンネルがアクティブでない場合の接続の動作
    • 12.3.7 SSHトンネル構成の削除
  • 12.4 Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロール
    • 12.4.1 Oracle Key VaultエンドポイントとしてのDatabase as a Serviceインスタンスの登録およびエンロールについて
    • 12.4.2 ステップ1: Oracle Key Vault管理コンソールへのエンドポイントの登録
    • 12.4.3 ステップ2: エンドポイント環境の準備
    • 12.4.4 ステップ3: エンドポイントへのOracle Key Vaultソフトウェアのインストール
    • 12.4.5 ステップ4: インストール後タスクの実行
  • 12.5 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
    • 12.5.1 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止について
    • 12.5.2 Database Cloud ServiceからOracle Key Vaultへのアクセスの一時停止
  • 12.6 Database Cloud ServiceからOracle Key Vaultへのアクセスの再開
  • 12.7 パスワードベースのキーストアを使用するように構成されたデータベース・エンドポイントの再開
• 13 RESTfulサービスを使用したOracle Key Vault管理およびキー管理
  • 13.1 RESTfulサービスについて
  • 13.2 RESTfulサービスの使用に必要な権限
  • 13.3 RESTfulサービスの有効化
    • 13.3.1 ステップ1: エンドポイント・システム要件の確認
    • 13.3.2 ステップ2: ネットワーク・サービスの有効化
    • 13.3.3 ステップ3: RESTfulサービスの有効化
    • 13.3.4 ステップ4: RESTfulソフトウェア・ユーティリティのダウンロード
  • 13.4 RESTfulサービス構成ファイルの管理
    • 13.4.1 RESTfulサービス構成ファイルの管理について
    • 13.4.2 構成ファイル作成のガイドライン
    • 13.4.3 RESTfulサービス構成ファイルの作成
    • 13.4.4 構成ファイルの例
    • 13.4.5 単一のRESTfulコマンドの実行
    • 13.4.6 1つのスクリプトを使用した複数のRESTful管理コマンドの実行
    • 13.4.7 エンドポイントとしてOracle Databasesを自動的にエンロールするスクリプトの作成
  • 13.5 RESTfulサービスの無効化
  • 13.6 Oracle Key Vaultの管理RESTクライアント・ツール・コマンド
    • 13.6.1 RESTfulサービス・コマンド構文
    • 13.6.2 RESTfulサービスのウォレット・コマンド構文
    • 13.6.3 エンドポイントを追加およびエンロールするコマンド
      • 13.6.3.1 create_endpointコマンド
      • 13.6.3.2 create_unique_endpointコマンド
      • 13.6.3.3 delete_endpointコマンド
      • 13.6.3.4 downloadコマンド
      • 13.6.3.5 get_enrollment_tokenコマンド
      • 13.6.3.6 modify_endpoint_descコマンド
      • 13.6.3.7 modify_endpoint_emailコマンド
      • 13.6.3.8 modify_endpoint_nameコマンド
      • 13.6.3.9 modify_endpoint_platformコマンド
      • 13.6.3.10 modify_endpoint_typeコマンド
      • 13.6.3.11 provisionコマンド
      • 13.6.3.12 re_enrollコマンド
      • 13.6.3.13 re_enroll_allコマンド
    • 13.6.4 エンドポイント・グループ・コマンド
      • 13.6.4.1 add_epg_memberコマンド
      • 13.6.4.2 create_endpoint_groupコマンド
      • 13.6.4.3 create_unique_endpoint_groupコマンド
      • 13.6.4.4 delete_endpoint_groupコマンド
      • 13.6.4.5 drop_epg_memberコマンド
      • 13.6.4.6 modify_endpoint_group_descコマンド
      • 13.6.4.7 modify_endpoint_group_nameコマンド
    • 13.6.5 仮想ウォレット・コマンド
      • 13.6.5.1 add_wallet_access_epコマンド
      • 13.6.5.2 add_wallet_access_epgコマンド
      • 13.6.5.3 create_unique_walletコマンド
      • 13.6.5.4 create_walletコマンド
      • 13.6.5.5 delete_walletコマンド
      • 13.6.5.6 drop_wallet_access_epコマンド
      • 13.6.5.7 drop_wallet_access_epgコマンド
      • 13.6.5.8 get_default_walletコマンド
      • 13.6.5.9 get_object_nameコマンド
      • 13.6.5.10 get_walletsコマンド
      • 13.6.5.11 modify_wallet_access_epコマンド
      • 13.6.5.12 modify_wallet_access_epgコマンド
      • 13.6.5.13 modify_wallet_descコマンド
      • 13.6.5.14 modify_wallet_nameコマンド
      • 13.6.5.15 set_default_walletコマンド
    • 13.6.6 エラー・レポート
      • 13.6.6.1 エラー・レポートについて
      • 13.6.6.2 コマンドラインのエラー・レポート
      • 13.6.6.3 スクリプトからのコマンド実行時のエラー・レポート
    • 13.6.7 ステータスとヘルプ情報のコマンド
      • 13.6.7.1 check_object_statusコマンド
      • 13.6.7.2 get_system_infoコマンド
      • 13.6.7.3 ヘルプ情報
  • 13.7 Oracle Key Vaultのキー管理RESTクライアント・ツール・コマンド
    • 13.7.1 Oracle Key Vaultのキー管理RESTクライアント・ツール・コマンドについて
    • 13.7.2 OKVRESTSERVICEを使用するOracle Key Vaultキー管理RESTクライアントAPI
    • 13.7.3 キー管理RESTクライアント・ツール・コマンドの一覧
    • 13.7.4 キーの作成および登録コマンド
      • 13.7.4.1 create_keyコマンド
      • 13.7.4.2 get_certコマンド
      • 13.7.4.3 get_keyコマンド
      • 13.7.4.4 get_opaqueコマンド
      • 13.7.4.5 get_secretコマンド
      • 13.7.4.6 reg_certコマンド
      • 13.7.4.7 reg_keyコマンド
      • 13.7.4.8 reg_opaqueコマンド
      • 13.7.4.9 reg_secretコマンド
    • 13.7.5 キー属性管理コマンド
      • 13.7.5.1 add_attrコマンド
      • 13.7.5.2 add_custom_attrコマンド
      • 13.7.5.3 all_attrコマンド
      • 13.7.5.4 del_attrコマンド
      • 13.7.5.5 del_custom_attrコマンド
      • 13.7.5.6 get_attrコマンド
      • 13.7.5.7 list_attrコマンド
      • 13.7.5.8 mod_attrコマンド
      • 13.7.5.9 mod_custom_attrコマンド
    • 13.7.6 キーのライフサイクル管理コマンド
      • 13.7.6.1 activateコマンド
      • 13.7.6.2 destroyコマンド
      • 13.7.6.3 locateコマンド
      • 13.7.6.4 revokeコマンド
      • 13.7.6.5 queryコマンド
    • 13.7.7 ウォレット・コマンド
      • 13.7.7.1 add_memberコマンド
      • 13.7.7.2 del_memberコマンド
      • 13.7.7.3 list_walletコマンド
• 14 バックアップおよびリストア操作
  • 14.1 Oracle Key Vaultでのデータのバックアップおよびリストアについて
  • 14.2 Oracle Key Vaultのバックアップ先
    • 14.2.1 Oracle Key Vaultのバックアップ先について
    • 14.2.2 リモート・バックアップ先の作成
    • 14.2.3 リモート・バックアップ先の設定の変更
    • 14.2.4 リモート・バックアップ先の削除
  • 14.3 バックアップのスケジュールと状態
    • 14.3.1 バックアップ・スケジュールのタイプと状態について
    • 14.3.2 Oracle Key Vaultバックアップのタイプ
    • 14.3.3 Oracle Key Vaultのスケジュール済バックアップの状態
  • 14.4 Oracle Key Vaultバックアップのスケジュールおよび管理
    • 14.4.1 Oracle Key Vaultのバックアップのスケジュール
    • 14.4.2 Oracle Key Vaultのバックアップ・スケジュールの変更
    • 14.4.3 Oracle Key Vaultからのバックアップ・スケジュールの削除
    • 14.4.4 プライマリ/スタンバイによるOracle Key Vaultバックアップへの影響
    • 14.4.5 リカバリ・パスフレーズを使用したバックアップの保護
  • 14.5 Oracle Key Vaultデータのリストア
    • 14.5.1 Oracle Key Vaultのリストア・プロセスについて
    • 14.5.2 Oracle Key Vaultデータのリストアの手順
    • 14.5.3 マルチマスター・クラスタとリストア操作
    • 14.5.4 プライマリ/スタンバイとリストア操作
    • 14.5.5 サード・パーティの証明書とリストア操作
    • 14.5.6 システム状態のリストアによる変化
  • 14.6 バックアップおよびリストアのベスト・プラクティス
• 15 Oracle Key Vaultの一般的なシステム管理
  • 15.1 Oracle Key Vaultの一般的なシステム管理の概要
    • 15.1.1 Oracle Key Vaultの一般的なシステム管理について
    • 15.1.2 Oracle Key Vaultダッシュボードの表示
    • 15.1.3 ダッシュボードのステータス・ペインの使用
  • 15.2 マルチマスター以外のクラスタ環境でのOracle Key Vaultの構成
    • 15.2.1 ネットワーク詳細の構成
    • 15.2.2 ネットワーク・サービスの構成
    • 15.2.3 システム時間の構成
    • 15.2.4 DNSの構成
    • 15.2.5 FIPSモードの構成
    • 15.2.6 Syslogの構成
    • 15.2.7 RESTfulサービスの構成
    • 15.2.8 Oracle Audit Vault統合の構成
    • 15.2.9 Oracle Key Vault管理コンソールのWebセッション・タイムアウトの構成
    • 15.2.10 Oracle Key Vaultの再起動または電源切断
  • 15.3 マルチマスター・クラスタ環境でのOracle Key Vaultの構成
    • 15.3.1 個々のマルチマスター・クラスタ・ノードのシステム設定の構成
      • 15.3.1.1 ノードのネットワーク詳細の構成
      • 15.3.1.2 ノードのネットワーク・サービスの構成
      • 15.3.1.3 ノードのシステム時間の構成
      • 15.3.1.4 ノードのDNSの構成
      • 15.3.1.5 ノードのFIPSモードの構成
      • 15.3.1.6 ノードのSyslogの構成
      • 15.3.1.7 ノードのOracle Audit Vault統合の構成
      • 15.3.1.8 ノードからのOracle Key Vaultの再起動または電源切断
    • 15.3.2 Oracle Key Vaultマルチマスター・クラスタの管理
      • 15.3.2.1 クラスタ・システム設定の構成について
      • 15.3.2.2 クラスタのシステム時間の構成
      • 15.3.2.3 クラスタのDNSの構成
      • 15.3.2.4 クラスタのノード無効化最大期間の構成
      • 15.3.2.5 クラスタのRESTfulサービスの構成
      • 15.3.2.6 クラスタのSyslogの構成
      • 15.3.2.7 クラスタのSNMP設定の構成
      • 15.3.2.8 クラスタのOracle Key Vault管理コンソールのWebセッション・タイムアウトの構成
  • 15.4 システム・リカバリの管理
    • 15.4.1 システム・リカバリの管理について
    • 15.4.2 管理者の資格証明のリカバリ
    • 15.4.3 非クラスタ環境でのリカバリ・パスフレーズの変更
    • 15.4.4 マルチマスター・クラスタでのリカバリ・パスフレーズの変更
      • 15.4.4.1 ステップ1: ノード間でのリカバリ・パスフレーズ変更の開始
      • 15.4.4.2 ステップ2: リカバリ・パスフレーズの変更
    • 15.4.5 インストール・パスフレーズの変更
      • 15.4.5.1 インストール・パスフレーズの変更について
      • 15.4.5.2 インストール・パスフレーズの変更
  • 15.5 プライマリ/スタンバイ環境のサポート
  • 15.6 Commercial National Security Algorithmスイートのサポート
    • 15.6.1 Commercial National Security Algorithmスイートのサポートについて
    • 15.6.2 Commercial National Security Algorithmスクリプトの実行
    • 15.6.3 CNSAを使用したバックアップおよびリストア操作の実行
    • 15.6.4 CNSAを使用したスタンドアロンOracle Key Vaultサーバーのアップグレード
    • 15.6.5 CNSAを使用するためのプライマリ/スタンバイOracle Key Vaultサーバーのアップグレード
  • 15.7 停止時間の最小化
• 16 証明書の管理
  • 16.1 証明書のローテーション
    • 16.1.1 証明書のローテーションについて
    • 16.1.2 証明書のローテーションの管理に関するアドバイス
    • 16.1.3 証明書のローテーション・プロセスに影響を及ぼす可能性のある要因
    • 16.1.4 すべての証明書のローテーション
    • 16.1.5 証明書のローテーション・ステータスの確認
  • 16.2 コンソール証明書の管理
    • 16.2.1 コンソール証明書の管理について
    • 16.2.2 ステップ1: 証明書リクエストのダウンロード
    • 16.2.3 ステップ2: 証明書の署名
    • 16.2.4 ステップ3: Oracle Key Vaultへの署名付き証明書のアップロード
    • 16.2.5 特殊なユース・ケース・シナリオのコンソール証明書
• 17 Oracle Key Vaultの監視および監査
  • 17.1 システム・モニタリングの管理
    • 17.1.1 SNMPを使用するリモート・モニタリングの構成
      • 17.1.1.1 Oracle Key VaultでのSNMPの使用について
      • 17.1.1.2 ユーザーへのSNMPアクセス権の付与
      • 17.1.1.3 SNMPユーザー名およびパスワードの変更
      • 17.1.1.4 スタンバイ・サーバー上のSNMP設定の変更
      • 17.1.1.5 SNMPを使用したOracle Key Vaultのリモート・モニタリング
      • 17.1.1.6 Oracle Key VaultのSNMP管理情報ベース変数
      • 17.1.1.7 例: SNMPを使用したOracle Key Vaultの簡略化されたリモート・モニタリング
    • 17.1.2 電子メール通知の構成
      • 17.1.2.1 電子メール通知について
      • 17.1.2.2 電子メール設定の構成
      • 17.1.2.3 電子メール構成のテスト
      • 17.1.2.4 ユーザーに対する電子メール通知の無効化
    • 17.1.3 個々のマルチマスター・クラスタ・ノードのSyslog宛先の構成
      • 17.1.3.1 ノードのSyslog宛先設定の設定
      • 17.1.3.2 ノードのSyslog宛先設定の消去
    • 17.1.4 システム診断の取得
      • 17.1.4.1 システム診断の取得について
      • 17.1.4.2 診断生成ユーティリティのインストール
      • 17.1.4.3 システム診断ファイルの生成
      • 17.1.4.4 診断生成ユーティリティの一時ファイルの削除
      • 17.1.4.5 診断生成ユーティリティの削除
    • 17.1.5 ノードのOracle Audit Vault統合の構成
  • 17.2 Oracle Key Vaultアラートの構成
    • 17.2.1 アラートの構成について
    • 17.2.2 アラートの構成
    • 17.2.3 オープン・アラートの表示
  • 17.3 システム監査の管理
    • 17.3.1 Oracle Key Vaultの監査について
    • 17.3.2 監査レコードを格納するようにSyslogを構成
    • 17.3.3 マルチマスター・クラスタの監査設定の構成
    • 17.3.4 監査レコードの表示
    • 17.3.5 監査レコードのエクスポートおよび削除
    • 17.3.6 Audit Vault and Database Firewallとの監査統合
  • 17.4 Oracle Key Vaultレポートの使用
    • 17.4.1 Oracle Key Vaultのレポートについて
    • 17.4.2 エンドポイント・レポートの表示
    • 17.4.3 ユーザー・レポートの表示
    • 17.4.4 キーおよびウォレットのレポートの表示
    • 17.4.5 システム・レポートの表示
• 18 Oracle Key Vaultマスター暗号化キーの管理
  • 18.1 Oracle Key Vaultから新しいTDE対応データベースへの接続の構成
    • 18.1.1 Oracle Key Vaultから新しいTDE対応データベースへの接続の構成について
    • 18.1.2 透過的データ暗号化エンドポイント統合の制限事項
    • 18.1.3 ステップ1: Oracle Key Vaultサーバー環境の構成
    • 18.1.4 ステップ2: 透過的データ暗号化とOracle Key Vaultの統合
  • 18.2 既存のTDEウォレットのOracle Key Vaultへの移行
    • 18.2.1 既存のTDEウォレットのOracle Key Vaultへの移行について
    • 18.2.2 既存のTDEウォレットのOracle Key Vaultへの移行
    • 18.2.3 TDEによって以前に暗号化されたデータベース内容のOracle Walletを使用したリストア
  • 18.3 永続マスター暗号化キー・キャッシュの使用
    • 18.3.1 永続マスター暗号化キー・キャッシュについて
    • 18.3.2 永続マスター暗号化キー・キャッシュについて
    • 18.3.3 インメモリーおよび永続マスター暗号化キー・キャッシュでのマスター暗号化キーのキャッシュ
    • 18.3.4 永続マスター暗号化キー・キャッシュの格納場所
    • 18.3.5 永続マスター暗号化キー・キャッシュの操作モード
      • 18.3.5.1 Oracle Key Vault優先モード
      • 18.3.5.2 永続マスター暗号化キー・キャッシュ優先モード
    • 18.3.6 永続マスター暗号化キー・キャッシュ・リフレッシュ期間
    • 18.3.7 永続マスター暗号化キー・キャッシュのパラメータ
      • 18.3.7.1 PKCS11_CACHE_TIMEOUTパラメータ
      • 18.3.7.2 PKCS11_PERSISTENT_CACHE_TIMEOUTパラメータ
      • 18.3.7.3 PKCS11_PERSISTENT_CACHE_FIRSTパラメータ
      • 18.3.7.4 PKCS11_CONFIG_PARAM_REFRESH_INTERVALパラメータ
      • 18.3.7.5 PKCS11_PERSISTENT_CACHE_REFRESH_WINDOWパラメータ
      • 18.3.7.6 EXPIRE PKCS11 PERSISTENT CACHE ON DATABASE SHUTDOWNパラメータ
    • 18.3.8 永続マスター暗号化キー・キャッシュの内容のリスト
    • 18.3.9 Oracle Databaseのデプロイメントと永続マスター暗号化キー・キャッシュ
  • 18.4 Oracle Walletのアップロードとダウンロード
    • 18.4.1 Oracle Walletのアップロードとダウンロードについて
    • 18.4.2 Oracleウォレットのアップロード
    • 18.4.3 Oracleウォレットのダウンロード
    • 18.4.4 Oracle Walletのアップロードとダウンロードのガイドライン
  • 18.5 JKSおよびJCEKSキーストアのアップロードとダウンロード
    • 18.5.1 JKSおよびJCEKSキーストアのアップロードとダウンロードについて
    • 18.5.2 JKSまたはJCEKSキーストアのアップロード
    • 18.5.3 JKSまたはJCEKSキーストアのダウンロード
    • 18.5.4 JKSおよびJCEKSキーストアのアップロードおよびダウンロードに関するガイドライン
  • 18.6 TDEマスター暗号化キーとしてのユーザー定義のキーの使用
    • 18.6.1 TDEマスター暗号化キーとしてのユーザー定義のキーの使用について
    • 18.6.2 ステップ1: ユーザー定義のキーのアップロード
    • 18.6.3 ステップ2: TDEマスター暗号化キーとしてのユーザー定義のキーのアクティブ化
• 19 オンラインおよびオフラインのシークレットの管理
  • 19.1 資格証明ファイルのアップロードとダウンロード
    • 19.1.1 資格証明ファイルのアップロードとダウンロードについて
    • 19.1.2 資格証明ファイルのアップロード
    • 19.1.3 資格証明ファイルのダウンロード
    • 19.1.4 資格証明ファイルのアップロードとダウンロードに関するガイドライン
  • 19.2 SQL*Plusのシークレットと資格証明の管理
  • 19.3 SSHのシークレットと資格証明の管理
  • 19.4 不透明オブジェクトの管理
  • 19.5 大規模なデータベース・デプロイメントに対応するスクリプトのOracle Key Vaultでのパスワード管理
    • 19.5.1 大規模なデータベース・デプロイメントに対応するスクリプトのOracle Key Vaultでのパスワード管理について
    • 19.5.2 外部キーストアのパスワード・アップロードの構成
    • 19.5.3 例: SQL*Plusの操作で外部キーストアのパスワードを使用する場合のスクリプト
    • 19.5.4 その他のデータベースとのシークレットの共有
    • 19.5.5 大規模なデータベース・デプロイメントに対応するパスワードの変更
• 20 Oracle製品のキーの管理
  • 20.1 Oracle RAC環境でのTDE構成済Oracle Databaseの使用
  • 20.2 Oracle GoldenGate環境でのTDE構成済Oracle Databaseの使用
    • 20.2.1 Oracle GoldenGate環境でのOracle Wallet
    • 20.2.2 Oracle GoldenGateデプロイメントでのオンライン・マスター・キー
    • 20.2.3 Oracle GoldenGateのTDEウォレットのOracle Key Vaultへの移行
  • 20.3 Oracle Data Guard環境でのTDE構成済Oracle Databaseの使用
    • 20.3.1 Oracle Data Guard環境でのOracle Walletのアップロードについて
    • 20.3.2 Oracle Data Guard環境でのOracle Walletのアップロード
    • 20.3.3 Oracle Data Guard環境でのオンライン・マスター・キー接続の実行
    • 20.3.4 Oracle Data Guard環境でのOracle Walletの移行
    • 20.3.5 Oracle Data Guard環境でのOracle Walletの逆移行
    • 20.3.6 ロジカル・スタンバイ・データベースでのOracle Key VaultへのOracle TDEウォレットの移行
    • 20.3.7 ロジカル・スタンバイ・データベースでのOracle TDEウォレット移行の確認
  • 20.4 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
    • 20.4.1 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロードについて
    • 20.4.2 Automatic Storage ManagementからOracle Key Vaultへのキーストアのアップロード
    • 20.4.3 Oracle Key VaultからAutomatic Storage Managementへのキーストアのコピー
  • 20.5 Oracle Key VaultとMySQLの統合
  • 20.6 Oracle Key Vaultでサポートされるその他のOracle Database機能
• A Oracle Key Vaultマルチマスター・クラスタの操作
• B Oracle Key Vault okvutilエンドポイント・ユーティリティ・リファレンス
  • B.1 okvutilユーティリティについて
  • B.2 okvutilコマンド構文
  • B.3 okvutil changepwdコマンド
  • B.4 okvutil diagnosticsコマンド
  • B.5 okvutil downloadコマンド
  • B.6 okvutil listコマンド
  • B.7 okvutil uploadコマンド
• C Oracle Key Vaultのトラブルシューティング
  • C.1 Oracle Key Vaultのインストール前のチェックリスト
  • C.2 Oracle Audit Vault and Database FirewallとOracle Key Vaultの統合
    • C.2.1 ステップ1: 環境の確認
    • C.2.2 ステップ2: AVDFを使用したセキュア・ターゲットとしてOracle Key Vaultを登録
    • C.2.3 ステップ3: AVDFを使用するホストとしてOracle Key Vaultを登録
    • C.2.4 ステップ4: AVDFエージェントのダウンロードとOracle Key Vaultへのアップロード
    • C.2.5 ステップ5: Oracle Key VaultサーバーへのAVDF agent.jarファイルのインストール
    • C.2.6 ステップ6: AVDFへのOracle Key Vault監査証跡の追加
    • C.2.7 ステップ7: AVDFで収集されたOracle Key Vault監査データの表示
  • C.3 RESTfulサービスのトラブルシューティングのヘルプ
  • C.4 エラー: Cannot Open Keystoreメッセージ
  • C.5 KMIPエラー: Invalid Field
  • C.6 WARNING: Could Not Store Private Keyエラー
  • C.7 Oracle Key Vaultのアップグレード後のエラー
  • C.8 エラー: Failed to Open Wallet
  • C.9 トランザクション・チェック・エラー: 診断生成ユーティリティ
  • C.10 ファスト・スタート・フェイルオーバー(FSFO)の一時停止(ORA-16818)
  • C.11 SSHトンネル追加の障害
  • C.12 エラー: /usr/bin/javaが存在しない場合のprovisionコマンドの失敗
  • C.13 TDEエンドポイント統合の問題
  • C.14 プライマリ/スタンバイ・モードでのフェイルオーバーの状況
    • C.14.1 プライマリ/スタンバイ・モードでのフェイルオーバーの状況について
    • C.14.2 読取り専用制限モードなしでのフェイルオーバーの状況
      • C.14.2.1 プライマリ・サーバー: アップグレード中の計画停止
      • C.14.2.2 プライマリ・サーバー: メンテナンス中の計画停止
      • C.14.2.3 スタンバイ・サーバー: 計画停止
      • C.14.2.4 プライマリ・サーバー: 計画外停止
      • C.14.2.5 スタンバイ・サーバー: 計画外停止
    • C.14.3 読取り専用制限モードでのフェイルオーバーの状況
      • C.14.3.1 プライマリ・サーバー: アップグレード中の計画停止
      • C.14.3.2 プライマリ・サーバー: メンテナンス中の計画停止
      • C.14.3.3 スタンバイ・サーバー: 計画停止
      • C.14.3.4 プライマリ・サーバー: 計画外停止
      • C.14.3.5 スタンバイ・サーバー: 計画外停止
  • C.15 計画停止の実行
    • C.15.1 プライマリ・サーバーの計画停止
      • C.15.1.1 アップグレード中のプライマリ・サーバーの計画停止の実行
      • C.15.1.2 メンテナンス中のプライマリ・サーバーの計画停止の実行
    • C.15.2 スタンバイ・サーバーの計画停止
      • C.15.2.1 アップグレード中のスタンバイ・サーバーの計画停止の実行
      • C.15.2.2 メンテナンス中のスタンバイ・サーバーの計画停止の実行
• D セキュリティ技術導入ガイドのコンプライアンス標準
  • D.1 セキュリティ技術導入ガイドについて
  • D.2 Oracle Key VaultでのSTIGルールの有効化および無効化
    • D.2.1 Oracle Key VaultでのSTIGルールの有効化
    • D.2.2 Oracle Key VaultでのSTIGルールの無効化
  • D.3 Oracle Key VaultでのSTIGルールの現在の実装
  • D.4 データベースのSTIGルールの現在の実装
  • D.5 オペレーティング・システムのSTIGルールの現在の実装
• 用語集
• 索引