Skip to main content
SnapManager Oracle
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

セキュリティと資格情報の管理

共同作成者
PDF

SnapManager でセキュリティを管理するには、ユーザ認証とロールベースアクセス制御（ RBAC ）を適用します。ユーザ認証方式を使用すると、リポジトリ、ホスト、プロファイルなどのリソースにアクセスできます。RBAC を使用すると、データベース内のデータファイルが格納されたボリュームや LUN に対して SnapManager で実行できる処理を制限できます。

コマンドラインインターフェイス（ CLI ）またはグラフィカルユーザインターフェイス（ GUI ）を使用して処理を実行すると、 SnapManager はリポジトリおよびプロファイルに設定されているクレデンシャルを取得します。SnapManager は以前のインストールのクレデンシャルを保存します。

リポジトリとプロファイルは、パスワードで保護できます。クレデンシャルとは、ユーザがオブジェクト用に設定したパスワードであり、パスワードはオブジェクト自体には設定されません。

認証とクレデンシャルを管理するには、次のタスクを実行します。

  • ユーザ認証を管理するには、処理時にパスワードプロンプトを使用するか、 smo credential set コマンドを使用します。

    リポジトリ、ホスト、またはプロファイルのクレデンシャルを設定する

  • アクセスできるリソースを制御するクレデンシャルを表示します。

  • すべてのリソース（ホスト、リポジトリ、およびプロファイル）について、ユーザのクレデンシャルをクリアします。

  • 個々のリソース（ホスト、リポジトリ、およびプロファイル）に対するユーザのクレデンシャルを削除する。

ロールベースアクセスを管理するには、次のタスクを実行します。

  • SnapDrive を使用して RBAC for SnapManager を有効にします。

  • Operations Manager コンソールを使用して、ユーザをロールに割り当て、ロール機能を設定します。

  • 必要に応じて、 smo .config ファイルを編集して、暗号化されたパスワードを SnapManager に保存するように設定します。

Protection Manager がインストールされている場合、次の方法で機能へのアクセスに影響します。

  • Protection Manager がインストールされている場合は、データベースプロファイルの作成時に、 SnapManager によってデータセットが作成され、データベースファイルが格納されたボリュームがデータセットに読み込まれます。

    バックアップ処理の完了後、 SnapManager はデータセットの内容をデータベースファイルと同期させたままにします。

  • Protection Manager がインストールされていないと、 SnapManager でデータセットを作成することはできず、プロファイルに対して保護を設定することもできません。