Oracle Key Vaultのこのリリースでの変更点

Oracle Key Vaultのこのリリースでは、大規模な企業でOracle Key Vaultの使用を強化する新機能が導入されています。

Oracle Key Vaultリリース21.6での変更点
Oracle Key Vaultリリース21.6には、このガイドに影響する新機能が導入されています。
Oracle Key Vaultリリース21.4での変更点
Oracle Key Vaultリリース21.4には、このガイドに影響する新機能が導入されています。
Oracle Key Vaultリリース21.2での変更点
Oracle Key Vaultリリース21.2では、インストールおよびアップグレード操作に関連する新機能が導入されています。

Oracle Key Vaultリリース21.6での変更点

Oracle Key Vaultリリース21.6には、このガイドに影響する新機能が導入されています。

Oracle Key Vault VMをクローニングする機能
Oracle Key Vault 21.6以降、Oracle Key Vault VMゲストの新規インストールをtemplateとして格納でき、VMプラットフォームのクローニング機能を使用してOracle Key Vaultクラスタ・ノードをクローニングできます。
Oracle Linux 8をサポートする機能
Oracle Key Vaultリリース21.6では、埋込みオペレーティング・システムがOracle Linux 8にアップグレードされます。

Oracle Key Vault VMをクローニングする機能

Oracle Key Vault 21.6以降、Oracle Key Vault VMゲストの新規インストールをtemplateとして格納でき、VMプラットフォームのクローニング機能を使用してOracle Key Vaultクラスタ・ノードをクローニングできます。

Oracle Key Vaultクラスタでは、クローニングされたテンプレートを使用して、システム管理者は、個々のクラスタ・ノードの完全インストールの実行と比較して、プロビジョニング時間を大幅に短縮できます。

Oracle Key Vaultは、基礎となる仮想化プラットフォームのクローニング機能をサポートしています。これにより、個々のクラスタ・ノードごとに完全なインストール・プロセスを実行する必要がなくなります。インストールの完了後、インストール後のタスクを実行する前に、Oracle Key Vaultシステム(VMとしてインストール済)をクローニングできます。クローンは、初めて起動されると、システム固有の構成を再生成する一連の手順を実行して、このクローンを一意にします(その他すべてのクローンとは別になります)。仮想化プラットフォームによって提供される(リモート)クローニング機能では、Oracle Key Vaultテンプレート(このOracle Key Vaultが一意になる前に停止されたOracle Key Vaultインストール)からクローニングできます。これによりすべてのシステム固有の構成が再生成されます。クローンは、残りのインストール手順を完了することによって一意になります。

親トピック: Oracle Key Vaultリリース21.6での変更点

Oracle Linux 8をサポートする機能

Oracle Key Vaultリリース21.6では、埋込みオペレーティング・システムがOracle Linux 8にアップグレードされます。

Oracle Key Vaultのアップグレードを試行する前に、Oracle Key Vaultサーバー(専用ハードウェアへのインストール用)がOracle Linux 8と互換性があることをベンダーに確認してください。

親トピック: Oracle Key Vaultリリース21.6での変更点

Oracle Key Vaultリリース21.4での変更点

Oracle Key Vaultリリース21.4には、このガイドに影響する新機能が導入されています。

Oracle Key Vaultからの対称暗号化キーの抽出を制御する機能
Oracle Key Vaultリリース21.4以降では、対称暗号化キーの保護を強化するために、これらのキーがOracle Key Vaultクラスタ境界から離れることを制限できるようになりました。
Oracle Key Vaultの管理ロールの付与を制限する機能
Oracle Key Vaultリリース21.4以降、Oracle Key Vaultの管理ロールの権限受領者が他のOracle Key Vaultユーザーにそのロールを付与できるかどうかを制御できます。

親トピック: Oracle Key Vaultのこのリリースの変更点

Oracle Key Vaultからの対称暗号化キーの抽出を制御する機能

Oracle Key Vaultリリース21.4以降では、対称暗号化キーの保護を強化するために、これらのキーがOracle Key Vaultクラスタ境界から離れることを制限できるようになりました。

この制限は、対称キーのキー・マテリアルに適用されますが、そのメタデータには適用されません。たとえば、透過的データベース暗号化(TDE)マスター暗号化キーはOracle Key Vaultに格納されます。エンドポイントでキーを復号化する必要がある場合、PKCS#11ライブラリは、Oracle Key VaultからTDEマスター暗号化キーをフェッチして復号化を実行します。対称キーがOracle Key Vaultから離れないことがサイトで必要とされる場合は、操作中にこれらのキーがOracle Key Vault内にとどまるように構成できます。この場合、PKCS#11ライブラリは、暗号化されたデータ暗号化キーをOracle Key Vaultに送信します。続いて、Oracle Key Vault内で復号化が実行され、その後、平文のデータ暗号化キーがPKCS#11ライブラリに返されます。TDEマスター暗号化キーがOracle Key Vaultから離れることを制限されている場合、つまり、それをOracle Key Vaultから抽出できない場合、Oracle Key VaultのPKCS#11ライブラリは、Oracle Key Vault内で暗号化および復号化操作を実行します。

Oracle Key Vaultから対称暗号化キーを取得(抽出)できるかどうかを制御するには、Oracle Key Vault管理コンソール、RESTfulサービス・ユーティリティ・コマンド、C SDK APIおよびJava SDK APIを使用できます。

この機能拡張に対応するために、次のOracle Key Vault RESTfulサービス・ユーティリティ・コマンドが更新されました。

okv managed-object attribute get
okv managed-object attribute get-all
okv managed-object attribute list
okv managed-object attribute modify
okv managed-object key create
okv managed-object key register
okv managed-object object locate

抽出可能属性を管理するためのC SDKの新しいAPI:

okvAttrAddExtractable
okvAttrAddNeverExtractable
okvAttrGetExtractable
okvAttrGetNeverExtractable

抽出可能属性を管理するためのJava SDKの新しいAPI:

okvAttrAddExtractable
okvAttrAddNeverExtractable
okvAttrGetExtractable
okvAttrGetNeverExtractable

関連項目

親トピック: Oracle Key Vaultリリース21.4での変更点

Oracle Key Vaultの管理ロールの付与を制限する機能

Oracle Key Vaultリリース21.4以降、Oracle Key Vaultの管理ロールの権限受領者が他のOracle Key Vaultユーザーにそのロールを付与できるかどうかを制御できます。

以前のリリースでは、Oracle Key Vaultの管理ロール(システム管理者、キー管理者および監査マネージャ)を、そのロールを現在持っているユーザーが別のOracle Key Vaultユーザーに付与できました。このリリース以降、管理者がそのロールを別のユーザーに付与するときに、管理者は、権限受領ユーザーがさらにそのロールを他のユーザーに付与する方法を制限できます。この機能拡張により、全体的なユーザー・セキュリティが向上するとともに、最小権限に関する適切な手法に従うことができます。

関連項目

Oracle Key Vaultの管理ロールについて

親トピック: Oracle Key Vaultリリース21.4での変更点

Oracle Key Vaultリリース21.2での変更点

Oracle Key Vaultリリース21.2では、インストールおよびアップグレード操作に関連する新機能が導入されています。

Oracle Key Vault管理コンソールの変更点
Oracle Key Vaultリリース21.2では、Oracle Key Vault管理コンソールのユーザー・インタフェースに小さな変更があります。

親トピック: Oracle Key Vaultのこのリリースの変更点

Oracle Key Vault管理コンソールの変更点

Oracle Key Vaultリリース21.2では、Oracle Key Vault管理コンソールのユーザー・インタフェースに小さな変更があります。

これらの変更は、用語の変更、現在のリリースへの更新および利便性向上のための拡張によるものです。インタフェース全体に大きな変更はありません。

親トピック: Oracle Key Vaultリリース21.2での変更点