2.266 ONE_STEP_PLUGIN_FOR_PDB_WITH_TDE

プラガブル・データベース(PDB)に透過的データ暗号化で暗号化された(TDE暗号化)表または表領域が含まれる場合、単一ステップのPDB移動操作でTDEキーを移動できるよう簡素化するために、ターゲットのCDBでONE_STEP_PLUGIN_FOR_PDB_WITH_TDEを有効化できます。

ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEは、ターゲットのCDBに移動した後にTDEキーをPDBにインポートする場合にキーストア・パスワードを手動で提供する必要がなくなります。

特性	説明
パラメータ・タイプ	ブール値
デフォルト値	FALSE
変更可能	ALTER SYSTEM
PDBで変更可能	いいえ
値の範囲	true | false
基本	いいえ
Oracle RAC	異なるOracle RACインスタンスで異なる値をこのパラメータに設定できます。

ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEのデフォルトはFALSEです。

ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEがターゲットのCDB上でTRUEに設定されている場合、PDBのプラグインではキーストア・パスワードを必要としません。

ノート:

ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEパラメータは、Oracle Database 23aiでは非推奨です。

ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEを使用すると、Transparent Data Encryption (TDE)キーストアのパスワードを指定せずに、リモートでクローニングまたは暗号化されたPDBを再配置できます。ただし、EXTERNAL STOREは同じ機能を提供し、TDE構成を変更しないすべてのADMINISTER KEY MANAGEMENT文に広く適用できます。Oracleでは、ONE_STEP_PLUGIN_FOR_PDB_WITH_TDEを使用するかわりに、ADMINISTER KEY MANAGEMENT文にIDENTIFIED BY EXTERNAL STORE句を使用することをお薦めします。