デプロイメントへのユーザーの追加

各デプロイメントには、特定のロールを持つユーザーの独自のセットがあります。サービス・マネージャ管理者ユーザーは、OGGCAの「サービス・マネージャ管理者」画面から作成されます。このユーザーはサービス・マネージャに接続できます。このユーザーは他のマイクロサービスにアクセスできません。

ただし、OGGCAの「ユーザー・デプロイメント管理者」画面を使用してマイクロサービスの管理者アカウントを構成する場合は、サービス・マネージャの管理者資格証明を使用してマイクロサービスにアクセスすることもできます。

イメージに示すように、「サービス・マネージャの管理者資格証明と同じ」を有効にすると、サービス・マネージャおよびデプロイメント・マイクロサービスへのアクセスに同じユーザー資格証明が使用されるため、他のフィールドは無効になります。

サービス・マネージャから作成された他のユーザーは、サービス・マネージャにのみアクセスできます。管理サービスWebインタフェースから作成されたユーザーは、すべてのマイクロサービスにアクセスできますが、サービス・マネージャにはアクセスできません。

これらのユーザーは、同じホスト・サーバー上の他のデプロイメントでは使用できません。

Service ManagerまたはAdministration Serviceからユーザーを作成するには:

1. Service ManagerまたはAdministration Serviceにログインします。

2. 左側のナビゲーション・ペインで、「ユーザー管理」を選択します。

3. 「ユーザー」(+)をクリックしてユーザーを追加します。

4. 一意のユーザー名を入力します。

5. 「ロール」リスト・ボックスからいずれかのロールを選択します。オプションは、「ユーザー」、「オペレータ」、「管理者」および「セキュリティ」です。

   表3-1 Oracle GoldenGateユーザーのロールおよび権限

   ロールID	権限レベル
   ユーザー	情報のみのサービス・リクエストを許可します。これは、MAのいずれに対しても操作を変更したり、操作に影響を与えたりすることはありません。問合せ/読取り専用情報の例には、パフォーマンス・メトリック情報およびリソースのステータスと監視情報が含まれます。
   オペレータ	ユーザーは、リソースの作成、開始および停止などの操作アクションのみを実行できます。オペレータは、MAサーバーの操作パラメータまたはプロファイルを変更することはできません。
   管理者	全面的なアクセス権がユーザーに与えられ、セキュリティに関連しない一般的なサーバーの操作パラメータおよびプロファイルを変更することもできます。
   セキュリティ	セキュリティ関連オブジェクトの管理権限を付与し、セキュリティ関連のサービス・リクエストを呼び出します。このロールにはすべての権限があります。

6. 「タイプ」リスト・ボックスからユーザー・タイプとして「パスワード」または「証明書」を選択します。

   ユーザー・タイプとして「パスワード」を選択した場合、認証はユーザー名とパスワードに基づいて実行されます。

   ユーザー・タイプとして「証明書」を選択した場合、ユーザーはクライアント証明書を提示して自身を認証します。「証明書」オプションを選択したら、(CN="certuser"など、提示される証明書内の)共通名を入力する必要があります。

   ノート:

   証明書はユーザーとともに使用され、Oracle GoldenGateサービスによって保存されません。認証のために提示された場合、Oracle GoldenGateサービスはまず提示された証明書が信頼できることを認証し、次に証明書内の共通名が有効なユーザーとして登録されていることを確認します。該当する場合、適切なユーザー・ロールが割り当てられます。

7. ユーザーを説明する情報を入力します。

8. 「発行」をクリックします。ユーザーが登録されます