接続の作成
統合を構築する前に、データを共有するアプリケーションへの接続を作成する必要があります。
Oracle Integrationで接続を作成するには:
-
左側のナビゲーション・ペインで、「ホーム」>「統合」>「接続」をクリックします。
-
「作成」をクリックします。
ノート:
また、以下の統合キャンバスで接続を作成することもできます:-
オーケストレートされた統合(「インバウンド・トリガーおよびアウトバウンド起動の定義」を参照)。
-
基本的なルーティング統合(「トリガー(ソース)接続の追加」を参照)
-
-
接続の作成 - 「アダプタの選択」ダイアログ。この接続に使用するアダプタを選択します。 アダプタを検索するには、リストをスクロールするか、「検索」フィールドに名前の一部または全部を入力して
「検索」をクリックします。
-
「接続の作成」ダイアログで、この接続を説明する情報を入力します。
- 他のユーザーが自分で統合の作成を始める場合にこの接続を見つけやすいように、わかりやすい名前を入力します。 入力した名前は、自動的に大文字で「Identifier」フィールドに追加されます。 識別子名を変更する場合は、空白を含めないでください(例:
SALES OPPORTUNITY)。 - オプションのキーワード(タグ)を入力します。 接続ページで接続キーワードを検索できます。
- この接続を使用するロール(命令)を選択します(トリガー、呼出し、または両方)。 アダプタでサポートされるロールのみが選択のために表示されます。 ロールを選択すると、そのロールに適切な接続プロパティおよびセキュリティ・ポリシーのみが「Connections」ページに表示されます。 起動とトリガーの両方がサポートされるアダプタを選択し、いずれかのロールのみを選択した場合、選択しなかったセクションにアダプタをドラッグしようとするとエラーが発生します。 たとえば、invokeのみとして「Oracle Service Cloud (RightNow)アダプタ」の接続を構成するとします。 統合でアダプタをtriggerセクションにドラッグすると、エラーが発生します。
- 接続の説明を入力します(オプション)。
- 他のユーザーが自分で統合の作成を始める場合にこの接続を見つけやすいように、わかりやすい名前を入力します。 入力した名前は、自動的に大文字で「Identifier」フィールドに追加されます。 識別子名を変更する場合は、空白を含めないでください(例:
-
「作成」をクリックします。
接続が作成されました。 接続プロパティ、セキュリティ・ポリシー、接続ログイン資格証明、(特定の接続の場合)エージェント・グループなどの接続詳細を構成する準備ができました。
接続プロパティの構成
FTPアダプタでは、次のタイプのFTP接続がサポートされます。
- FTP接続: FTPアダプタは、FTPサーバーへのパッシブ通信をサポートしています。 FTPサーバーでパッシブ構成を構成する必要があります。
- FTP over SSL接続: FTPアダプタは、明示的なFTP over SSLをサポートするFTP over SSLをサポートしています。
- sFTP接続: FTPアダプタは、セキュアFTPサーバーとの通信をサポートしています。
ノート:
「ファイル・サーバー」は、sFTP接続のみをサポートします。
FTP over SSL接続の構成
アプリケーションがリクエストを処理できるように、FTP over SSL接続情報を入力します。
- 次の詳細を入力します:
要素 説明 FTPサーバーのホスト・アドレス FTP/FTPS/sFTPサーバーのホスト・アドレスを入力します。 FTPサーバー・ポート FTPサーバーのポート番号を入力します。 SFTP接続 リストからいいえを選択します。 ホスト・アドレスとしてのパッシブIP パッシブ構成で別のIPを使用する場合は、リストからYesを選択します。 FTP SSLタイプ - 明示的
- 暗黙的
SSL証明書 ノート: このフィールドはオプションになりました。 PKCS12証明書の形式は不要になりました。 かわりに、証明書ページで公開証明書をアップロードできます。 「Oracle Integration Generation 2での統合の使用」の「SSL証明書のアップロード」を参照してください。 FTP over SSL証明書を使用している場合は、
をクリックして、証明書をPKCS12形式(.p12拡張子)でアップロードします。FTPサーバーのOS FTPサーバーがインストールされているホストのオペレーティング・システムとして、UNIXまたはWindowsを選択します。 リスト操作では、UnixとMicrosoft Windowsで異なる行終了文字を使用するため、この情報でレスポンスを解析する必要があります。 ノート: これは、「起動操作」ページのファイルのリスト操作でのみ使用されるオプションのフィールドです。 「操作の起動ページ」を参照してください。
チャネル・マスク FTP over SSLを使用している場合は、チャネル暗号化オプションを選択します: - 制御: 制御チャネルを暗号化します。 データはプレーン・テキストで転送されます。
- データ: 転送するデータを暗号化します。 制御チャネルのコマンドはプレーン・テキストです。
- 両方: 制御とデータ・チャネルの両方を暗号化します。
- なし: 暗号化は実行されません。
FTPサーバーのタイムゾーン FTPサーバーのタイムゾーンを選択します。
接続セキュリティの構成
セキュリティ・ポリシーは、ターゲットFTPサーバーに対するFTPアダプタの認証方法に関する情報を取得します。
次のセキュリティ・ポリシーがサポートされています:
-
FTPサーバー・アクセス・ポリシー: このポリシーは、認証にユーザー名とパスワードを使用し、PGP値を構成できるようにします。
-
FTP公開キー認証: このポリシーは、キーを使用してsFTPサーバーに接続します。 これは、sFTP接続にのみ使用されます。 ユーザーはユーザー名を入力し、秘密キー・ファイルをアップロードします。 秘密キーのパスフレーズはオプションです。 この接続でPGP値を構成することもできます。
-
FTPマルチ・レベル認証: このポリシーでは、複数の独立資格証明を使用してサーバーにログインします。 このプロセスにより、権限のないユーザーに対して余分な層の防御が作成されます。 このポリシーでは、sFTPサーバーに接続するためのユーザー名、ユーザー・パスワード、秘密キーおよび秘密キーのパスフレーズを指定します。 パスワードと公開キー間の最初の認証順序も構成します。
ノート:
「ファイル・サーバー」では、このセキュリティ・ポリシーの使用はサポートされていません。
- 暗号化
- ターゲットFTPサーバーへのファイルの書込み中にFTPアダプタ接続を使用してコンテンツを暗号化する場合は、暗号化の詳細を指定します。
- ターゲットFTPサーバーに書き込まれるファイルがステージ・ファイル・アクションを使用してすでに暗号化されている場合は、暗号化の詳細を指定しないでください。
- 復号化
- ソースFTPサーバーからのファイルのダウンロード中にFTPアダプタ接続がコンテンツを復号化する場合は、復号化の詳細を指定します。
- ダウンロードしたファイルの復号化にステージ・ファイル・アクションが使用される場合は、復号化の詳細を指定しないでください。
- 署名
- オプションで署名する必要があるファイルをターゲットFTPサーバーに書き込むためにFTPアダプタ接続を使用する場合は、署名の詳細を指定します。
- シグネチャの検証
- FTPアダプタ接続がソースFTPサーバーからデジタル・シグネチャされたファイルを読み取ってダウンロードする場合は、シグネチャ検証の詳細を指定します。
PGP暗号化復号化接続の構成
各セキュリティ・ポリシー(FTPサーバー・アクセス・ポリシー、FTP公開キー認証およびFTPマルチレベル認証)には、PGP暗号化と復号化および署名検証の詳細を指定するためのオプションが用意されています。
| 接続タイプ | サポートされるセキュリティ・ポリシー | 参照 |
|---|---|---|
| FTPサーバー | FTPサーバー・アクセス・ポリシー | FTPサーバー・アクセス・ポリシーのPGP暗号化復号化および署名検証の指定 |
| FTP over SSL | FTPサーバー・アクセス・ポリシー | FTPサーバー・アクセス・ポリシーのPGP暗号化復号化および署名検証の指定 |
| sFTP |
|
FTPサーバー・アクセス・ポリシーのPGP暗号化復号化および署名検証の指定
- PGP暗号化および復号化と署名の検証の詳細を指定します。
要素 説明 PGP Public Key
PGP公開キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの暗号化に使用するキーをアップロードします。 Pretty Good Privacy (PGP)は、データの暗号化および復号化プログラムであり、暗号化によるプライバシと認証によりメッセージ・ファイルの暗号化と復号化を実現します。 メッセージ・ファイルの暗号化では、ハッシュ化、データ圧縮、対称キー暗号化および公開キー暗号化の順次組合せが使用されます。 各ステップでは、数種類のサポート対象アルゴリズムのいずれかが使用されます。 各公開キーは、ユーザー名、電子メール・アドレス、またはその両方にバインドされます。
ASCII-Armor Encryption Format
暗号化されたメッセージをASCII armorで書式設定する場合に選択します。 ASCII armorは、バイナリをテキストにエンコードするコンバータです。 ASCII armorは、暗号化されたメッセージをASCIIで書式設定します。 これにより、メッセージを標準のメッセージング形式で送信できるようになります。 この選択は、メッセージ・コンテンツの表示に影響を与えます。 選択しない場合、メッセージはバイナリ形式で送信されます。
Cipher Algorithm
使用する対称暗号化アルゴリズムを選択します。 暗号化用の対称キー・アルゴリズムでは、プレーン・テキストの暗号化と、暗号テキストの復号化に同じ暗号キーが使用されます。-
CAST5
-
TDES
-
AES128
-
AES192
-
AES256
PGP Private Key
PGP秘密キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの復号化に使用するキーをアップロードします。
PGP Private Key Password
ペイロードを暗号化するパスワードを入力します。 確認のためにパスワードをもう一度入力します。
PGP署名公開キー
チェック・ボックスを選択し、「アップロード」をクリックして公開キーをアップロードし、デジタル署名された証明書を検証します。
PGP署名秘密キー
チェック・ボックスを選択し、「アップロード」をクリックしてデジタル署名された証明書を作成します。
PGP署名秘密キーのパスワード
秘密キーのパスワードを入力し、次に確認のためにパスワードを入力します。
-
FTP公開キー認証のPGP暗号化復号化および署名検証の指定
- PGP暗号化および復号化と署名の検証の詳細を指定します。
要素 説明 PGP Public Key
PGP公開キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの暗号化に使用するキーをアップロードします。 Pretty Good Privacy (PGP)は、データの暗号化および復号化プログラムであり、暗号化によるプライバシと認証によりメッセージ・ファイルの暗号化と復号化を実現します。 メッセージ・ファイルの暗号化では、ハッシュ化、データ圧縮、対称キー暗号化および公開キー暗号化の順次組合せが使用されます。 各ステップでは、数種類のサポート対象アルゴリズムのいずれかが使用されます。 各公開キーは、ユーザー名、電子メール・アドレス、またはその両方にバインドされます。
ASCII-Armor Encryption Format
暗号化されたメッセージをASCII armorで書式設定する場合に選択します。 このオプションは、暗号化されたファイルを読取り可能な形式にする場合に使用します。 読取り可能な形式は、復号化されたデータを誰でも表示できるという意味ではありません。
- Yesを選択した場合、ファイルには
BEGIN PGP MESSAGEヘッダーがあります。 - いいえを選択すると、ファイルは読取り不可になり、ジャンク文字が含まれます。
ASCII armorは、バイナリをテキストにエンコードするコンバータです。 ASCII armorは、暗号化されたメッセージをASCIIで書式設定します。 これにより、メッセージを標準のメッセージング形式で送信できるようになります。 この選択は、メッセージ・コンテンツの表示に影響を与えます。 選択しない場合、メッセージはバイナリ形式で送信されます。
Cipher Algorithm
暗号化に使用する対称暗号化アルゴリズムを選択します。 暗号化用の対称キー・アルゴリズムでは、プレーン・テキストの暗号化と、暗号テキストの復号化に同じ暗号キーが使用されます。-
CAST5
-
TDES
-
AES128
-
AES192
-
AES256
PGP Private Key
PGP秘密キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの復号化に使用するキーをアップロードします。
PGP Private Key Password
ペイロードを暗号化するパスワードを入力します。 確認のためにパスワードをもう一度入力します。 PGP秘密キーがパスフレーズで保護されている場合は、パスフレーズを入力します。 それ以外の場合は空白のままにします。 このフィールドは省略可能です。
PGP署名公開キー
チェック・ボックスを選択し、「アップロード」をクリックして公開キーをアップロードし、デジタル署名された証明書を検証します。
PGP署名秘密キー
チェック・ボックスを選択し、「アップロード」をクリックしてデジタル署名された証明書を作成します。
PGP署名秘密キーのパスワード
秘密キーのパスワードを入力し、次に確認のためにパスワードを入力します。
PGP署名秘密キーがパスフレーズで保護されている場合は、パスフレーズを入力します。 それ以外の場合は空白のままにします。
- Yesを選択した場合、ファイルには
FTPマルチレベル認証のPGP暗号化復号化および署名検証の指定
- PGP暗号化および復号化と署名の検証の詳細を指定します。
要素 説明 PGP Public Key
PGP公開キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの暗号化に使用するキーをアップロードします。 Pretty Good Privacy (PGP)は、データの暗号化および復号化プログラムであり、暗号化によるプライバシと認証によりメッセージ・ファイルの暗号化と復号化を実現します。 メッセージ・ファイルの暗号化では、ハッシュ化、データ圧縮、対称キー暗号化および公開キー暗号化の順次組合せが使用されます。 各ステップでは、数種類のサポート対象アルゴリズムのいずれかが使用されます。 各公開キーは、ユーザー名、電子メール・アドレス、またはその両方にバインドされます。
ASCII - モーター暗号化形式
暗号化されたメッセージをASCII armorで書式設定する場合に選択します。 このオプションは、暗号化されたファイルを読取り可能な形式にする場合に使用します。 読取り可能な形式は、復号化されたデータを誰でも表示できるという意味ではありません。
- Yesを選択した場合、ファイルには
BEGIN PGP MESSAGEヘッダーがあります。 - いいえを選択すると、ファイルは読取り不可になり、ジャンク文字が含まれます。
ASCII armorは、バイナリをテキストにエンコードするコンバータです。 ASCII armorは、暗号化されたメッセージをASCIIで書式設定します。 これにより、メッセージを標準のメッセージング形式で送信できるようになります。 この選択は、メッセージ・コンテンツの表示に影響を与えます。 選択しない場合、メッセージはバイナリ形式で送信されます。
Cipher Algorithm
暗号化に使用する対称暗号化アルゴリズムを選択します。 暗号化用の対称キー・アルゴリズムでは、プレーン・テキストの暗号化と、暗号テキストの復号化に同じ暗号キーが使用されます。-
CAST5
-
TDES
-
AES128
-
AES192
-
AES256
PGP Private Key
PGP秘密キーを使用する場合は、チェックボックスをクリックしてから「Upload」をクリックして、ペイロードの復号化に使用するキーをアップロードします。
PGP Private Key Password
ペイロードを暗号化するパスワードを入力し、次に確認のために2回入力します。
ペイロードを暗号化するパスワードを入力します。 確認のためにパスワードをもう一度入力します。 PGP秘密キーがパスフレーズで保護されている場合は、パスフレーズを入力します。 それ以外の場合は空白のままにします。 このフィールドは省略可能です。
PGP署名公開キー
チェック・ボックスを選択し、「アップロード」をクリックして公開キーをアップロードし、デジタル署名された証明書を検証します。
PGP署名秘密キー
チェック・ボックスを選択し、「アップロード」をクリックしてデジタル署名された証明書を作成します。
PGP署名秘密キーのパスワード
秘密キーのパスワードを入力し、次に確認のためにパスワードを入力します。
PGP署名秘密キーがパスフレーズで保護されている場合は、パスフレーズを入力します。 それ以外の場合は空白のままにします。
- Yesを選択した場合、ファイルには
エージェント・グループの構成
ファイアウォールの内側にあるオンプレミスでホストされているサービスにアクセスするためのエージェント・グループを構成します。
Oracle IntegrationからFTPサーバーにパブリックにアクセスできない場合にのみ、エージェント・グループを指定します。 FTPサーバーと同じネットワークに接続エージェントをインストールします。 これにより、接続エージェントはFTPサーバーにアクセスできます。 発生した接続エージェントの問題をトラブルシューティングします。 「FTPアダプタの接続エージェントの問題のトラブルシューティング」を参照してください。
をクリックします。