目次

• 例一覧
• 図一覧
• 表一覧
• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティ
  • 関連ドキュメント
  • 表記規則
• Oracle Databaseエンタープライズ・ユーザー・セキュリティ管理者ガイドのこのリリースでの変更点
  • 非推奨となった機能
  • サポート対象外となった機能
• 1 エンタープライズ・ユーザー・セキュリティの概要
  • 1.1 エンタープライズ・ユーザー・セキュリティの概要
    • 1.1.1 ユーザー管理の課題
    • 1.1.2 エンタープライズ・ユーザー・セキュリティ: 全体像
      • 1.1.2.1 Oracle Internet Directoryでアイデンティティ管理を実装する方法
        • 1.1.2.1.1 アイデンティティ管理レルムについて
        • 1.1.2.1.2 アイデンティティ管理レルム固有のOracleコンテキストについて
      • 1.1.2.2 エンタープライズ・ユーザーとデータベース・ユーザーの比較
      • 1.1.2.3 エンタープライズ・ユーザー・スキーマについて
        • 1.1.2.3.1 プライベートまたは排他スキーマ
        • 1.1.2.3.2 共有スキーマ
      • 1.1.2.4 エンタープライズ・ユーザーがデータベース・リンクを使用してデータベース・リソースにアクセスする方法
      • 1.1.2.5 エンタープライズ・ユーザーの認証方法
    • 1.1.3 エンタープライズ・ユーザー・セキュリティのディレクトリ・エントリについて
      • 1.1.3.1 エンタープライズ・ユーザー
      • 1.1.3.2 エンタープライズ・ロール
      • 1.1.3.3 エンタープライズ・ドメイン
      • 1.1.3.4 データベース・サーバー・エントリ
      • 1.1.3.5 ユーザー・スキーマ・マッピング
      • 1.1.3.6 管理グループ
      • 1.1.3.7 パスワード・ポリシー
  • 1.2 エンタープライズ・ユーザー・セキュリティにおける共有スキーマの使用方法
    • 1.2.1 エンタープライズ・ユーザー・セキュリティで使用される共有スキーマの概要
    • 1.2.2 エンタープライズ・ユーザーに対して共有スキーマを構成する方法
    • 1.2.3 エンタープライズ・ユーザーをスキーマにマップする方法
  • 1.3 エンタープライズ・ユーザー・プロキシ
  • 1.4 エンタープライズ・ユーザー・セキュリティにおける現行ユーザーのデータベース・リンクの使用方法
  • 1.5 エンタープライズ・ユーザー・セキュリティのデプロイの考慮事項
    • 1.5.1 セキュリティ資格証明の一元化におけるセキュリティ
      • 1.5.1.1 一元化されたセキュリティ資格証明管理に関連するセキュリティ上の利点
      • 1.5.1.2 一元化されたセキュリティ資格証明管理に関連するセキュリティ上のリスク
    • 1.5.2 パスワード認証エンタープライズ・ユーザーのデータベース・ログイン情報のセキュリティ
      • 1.5.2.1 信頼できるデータベースとは
      • 1.5.2.2 データベース・パスワード検証の保護
    • 1.5.3 エンタープライズ・ドメインでのデータベース・メンバーシップの定義に関する考慮事項
    • 1.5.4 エンタープライズ・ユーザー・セキュリティのクライアント、データベースおよびディレクトリ間の認証タイプの選択
      • 1.5.4.1 標準構成
• 2 エンタープライズ・ユーザー・セキュリティの準備
  • 2.1 ディレクトリを使用するためのデータベースの構成
  • 2.2 ディレクトリへのデータベースの登録
  • 2.3 ディレクトリへのOracle RACデータベースの登録
  • 2.4 データベースでの共有スキーマの作成
  • 2.5 共有スキーマへのエンタープライズ・ユーザーのマッピング
  • 2.6 エンタープライズ・ユーザーとしてのデータベースへの接続
  • 2.7 エンタープライズ・ロールの使用
  • 2.8 プロキシ権限の使用
  • 2.9 プラガブル・データベースの使用
    • 2.9.1 プラガブル・データベースのウォレット・ロケーション
    • 2.9.2 プラガブル・データベースのウォレット・ルート
    • 2.9.3 ディレクトリ・サービスへの接続
      • 2.9.3.1 dsi.oraファイルとldap.oraファイルの比較
      • 2.9.3.2 dsi.oraファイルの使用について
      • 2.9.3.3 dsi.oraファイルの作成
      • 2.9.3.4 ldap.oraファイルの使用について
      • 2.9.3.5 ldap.oraファイルの作成
    • 2.9.4 デフォルトのデータベースDNの形式
    • 2.9.5 PDBの接続および切断
    • 2.9.6 コンテナの切替え
• 3 構成ツールと管理ツールの概要
  • 3.1 エンタープライズ・ユーザー・セキュリティのツールの概要
  • 3.2 Oracle Internet Directoryセルフ・サービス・コンソール
  • 3.3 Oracle Netコンフィギュレーション・アシスタント
    • 3.3.1 Oracle Net Configuration Assistantの起動
  • 3.4 データベース・コンフィギュレーション・アシスタント
    • 3.4.1 Database Configuration Assistantの起動
  • 3.5 orapkiコマンドライン・ユーティリティ
  • 3.6 Oracle Enterprise Manager
  • 3.7 エンタープライズ・ユーザー・セキュリティ管理者/DBAの責務
• 4 エンタープライズ・ユーザー・セキュリティの構成タスクとトラブルシューティング
  • 4.1 エンタープライズ・ユーザー・セキュリティの構成の概要
  • 4.2 エンタープライズ・ユーザー・セキュリティの構成のロードマップ
  • 4.3 エンタープライズ・ユーザー・セキュリティのディレクトリの準備(フェーズ1)
    • 4.3.1 エンタープライズ・ユーザーのディレクトリ・アクセスの構成
    • 4.3.2 データベース・ウォレットとパスワードについて
      • 4.3.2.1 複数データベース間でのウォレットおよびsqlnet.oraファイルの共有
  • 4.4 データベースおよびディレクトリでのエンタープライズ・ユーザー・セキュリティ・オブジェクトの構成(フェーズ2)
  • 4.5 必要な認証方式を使用するためのエンタープライズ・ユーザー・セキュリティの構成(フェーズ3)
    • 4.5.1 パスワード認証を使用するエンタープライズ・ユーザー・セキュリティの構成
    • 4.5.2 Kerberos認証を使用するエンタープライズ・ユーザー・セキュリティの構成
    • 4.5.3 SSL認証を使用するエンタープライズ・ユーザー・セキュリティの構成
      • 4.5.3.1 ウォレットおよびディレクトリ内のデータベースDNの表示
  • 4.6 現行ユーザーのデータベース・リンクの有効化
  • 4.7 エンタープライズ・ユーザー・セキュリティのトラブルシューティング
    • 4.7.1 パスワード認証エンタープライズ・ユーザーに関するORA-nエラー
    • 4.7.2 Kerberos認証エンタープライズ・ユーザーに関するORA-nエラー
    • 4.7.3 SSL認証エンタープライズ・ユーザーに関するORA-nエラー
    • 4.7.4 グローバル・ロールがない場合のチェックリスト
    • 4.7.5 ユーザー・スキーマ・エラーのチェックリスト
    • 4.7.6 ドメイン読取りエラーのチェックリスト
• 5 エンタープライズ・ユーザー・セキュリティの管理
  • 5.1 アイデンティティ管理レルムの管理
    • 5.1.1 アイデンティティ管理レルムのバージョン
    • 5.1.2 アイデンティティ管理レルムのプロパティの設定
      • 5.1.2.1 ログイン名、Kerberosプリンシパル名、ユーザー検索ベースおよびグループ検索ベースのID管理レルム属性の設定
    • 5.1.3 アイデンティティ管理レルムに対するデータベースとディレクトリ間のデフォルト認証タイプの設定
    • 5.1.4 アイデンティティ管理レルム管理者の管理
  • 5.2 エンタープライズ・ユーザーの管理
    • 5.2.1 新規エンタープライズ・ユーザーの作成
    • 5.2.2 エンタープライズ・ユーザー・パスワードの設定
    • 5.2.3 エンタープライズ・ユーザーへのエンタープライズ・ロールの付与
    • 5.2.4 エンタープライズ・ユーザーへのプロキシ権限の付与
    • 5.2.5 エンタープライズ・ユーザーのユーザー・スキーマ・マッピングの作成
    • 5.2.6 エンタープライズ・ユーザーのラベル認可の作成
  • 5.3 ユーザー定義のエンタープライズ・グループの構成
    • 5.3.1 ユーザー定義エンタープライズ・グループへのエンタープライズ・ロールの付与
  • 5.4 エンタープライズ・ユーザー・セキュリティ用のデータベースの構成
    • 5.4.1 データベースのユーザー・スキーマ・マッピングの作成
    • 5.4.2 データベースのスキーマ・マッピングを管理する管理者の追加
  • 5.5 エンタープライズ・ドメインの管理
    • 5.5.1 エンタープライズ・ドメインの作成
    • 5.5.2 エンタープライズ・ドメインへのデータベースの追加
    • 5.5.3 エンタープライズ・ドメインのユーザー・スキーマ・マッピングの作成
    • 5.5.4 エンタープライズ・ロールの構成
    • 5.5.5 プロキシ権限の構成
    • 5.5.6 ユーザー認証タイプの構成と現行ユーザーのデータベース・リンクの有効化
    • 5.5.7 ドメイン管理者の構成
• 6 Enterprise User Security Manager (EUSM)コマンド・リファレンス
  • 6.1 安全性の高い外部パスワード・ストアの使用について
  • 6.2 EUSMによるOIDへのSSLポート接続について
  • 6.3 Enterprise User Security Manager (EUSM)コマンドの概要
    • 6.3.1 createDomain
    • 6.3.2 deleteDomain
    • 6.3.3 listDomains
    • 6.3.4 listDomainInfo
    • 6.3.5 addDomainAdmin
    • 6.3.6 removeDomainAdmin
    • 6.3.7 listDomainAdmins
    • 6.3.8 addDatabase
    • 6.3.9 removeDatabase
    • 6.3.10 addDBAdmin
    • 6.3.11 listDBAdmins
    • 6.3.12 listDBInfo
    • 6.3.13 removeDBAdmin
    • 6.3.14 createMapping
    • 6.3.15 deleteMapping
    • 6.3.16 listMappings
    • 6.3.17 setCulinkStatus
    • 6.3.18 setAuthTypes
    • 6.3.19 createRole
    • 6.3.20 deleteRole
    • 6.3.21 addGlobalRole
    • 6.3.22 removeGlobalRole
    • 6.3.23 grantRole
    • 6.3.24 revokeRole
    • 6.3.25 listEnterpriseRoles
    • 6.3.26 listEnterpriseRolesOfUser
    • 6.3.27 listEnterpriseRoleInfo
    • 6.3.28 listGlobalRolesInDB
    • 6.3.29 listSharedSchemasInDB
    • 6.3.30 createProxyPerm
    • 6.3.31 deleteProxyPerm
    • 6.3.32 addTargetUser
    • 6.3.33 removeTargetUser
    • 6.3.34 grantProxyPerm
    • 6.3.35 revokeProxyPerm
    • 6.3.36 listProxyPermissions
    • 6.3.37 listProxyPermissionsOfUser
    • 6.3.38 listProxyPermissionInfo
    • 6.3.39 listTargetUsersInDB
    • 6.3.40 setDBOIDAuth
    • 6.3.41 listDBOIDAuth
    • 6.3.42 addToPwdAccessibleDomains
    • 6.3.43 removeFromPwdAccessibleDomains
    • 6.3.44 listPwdAccessibleDomains
    • 6.3.45 listRealmCommonAttr
    • 6.3.46 createAppCtxNamespace
    • 6.3.47 deleteAppCtxNamespace
    • 6.3.48 listAppCtxNamespaces
    • 6.3.49 createAppCtxAttribute
    • 6.3.50 deleteAppCtxAttribute
    • 6.3.51 listAppCtxAttributes
    • 6.3.52 createAppCtxAttributeValue
    • 6.3.53 deleteAppCtxAttributeValue
    • 6.3.54 listAppCtxAttributeValues
    • 6.3.55 createAppCtxUsers
    • 6.3.56 deleteAppCtxUsers
    • 6.3.57 listAppCtxUsers
• A SSL外部ユーザー変換スクリプト
  • A.1 SSL外部ユーザー変換スクリプトの使用方法
  • A.2 グローバル・ユーザーから外部ユーザーへの変換
• B エンタープライズ・ユーザー・セキュリティとMicrosoft Active Directoryの統合
  • B.1 Microsoft Active Directoryとの直接統合について
  • B.2 Active DirectoryとOracle Internet Directory間の同期の設定
  • B.3 Oracleクライアントと相互運用するためのActive Directoryの設定
  • B.4 Microsoft Active Directoryと相互運用するためのOracle Databaseの設定
  • B.5 Microsoft Active Directoryと相互運用するためのOracle Databaseクライアントの設定
  • B.6 クライアントの初期チケットの取得
  • B.7 Kerberos認証を使用するエンタープライズ・ユーザー・セキュリティの構成
• 用語集
• 索引