パスワードの管理 (DB2ToSQL)

[アーティクル]
09/04/2023

このセクションでは、データベースパスワードのセキュリティ保護と、それらをサーバー間でインポートまたはエクスポートする手順について説明します。

パスワードの保護
暗号化されたパスワードのエクスポートまたはインポート

パスワードの保護

SSMA を使用すると、データベースのパスワードをセキュリティで保護できます。

セキュリティ保護された接続を実装するには、次の手順に従います。

次の 3 つの方法のいずれかを使用して、有効なパスワードを指定します。

クリアテキスト: 'password' ノードの値属性にデータベースパスワードを入力します。スクリプトファイルまたはサーバー接続ファイルの [サーバー] セクションのサーバー定義ノードの下にあります。

クリアテキスト内のパスワードは安全ではありません。そのため、コンソール出力に次の警告メッセージが表示されます。「サーバー<server-id>のパスワードはセキュリティで保護されていないクリアテキスト形式で提供されています。SSMA コンソールアプリには、暗号化を使用してパスワードを保護するオプションが用意されています。詳細については、SSMA ヘルプファイルの securepasswordオプションを参照してください。」

暗号化されたパスワード: この場合、指定されたパスワードは ProtectedStorage.ssma のローカルコンピューター上の暗号化された形式で格納されます。
- パスワードの保護
  - -securepassword と SSMAforDB2Console.exe を実行し、コマンドラインでスイッチを追加し、サーバー定義セクションのパスワードノードを含むサーバー接続またはスクリプトファイルを渡します。
  - プロンプトで、ユーザーはデータベースパスワードを入力して確認するよう求められます。
    
    サーバー定義 ID とそれに対応する暗号化されたパスワードは、ローカルコンピューター上のファイルに格納されます
    
    例 1:
```
Specify password
C:\SSMA\SSMAforDB2Console.EXE -securepassword -add all -s "D:\Program Files\Microsoft SQL Server Migration Assistant for DB2\Sample Console Scripts\AssessmentReportGenerationSample.xml" -v "D:\Program Files\Microsoft SQL Server Migration Assistant for DB2\Sample Console Scripts\ VariableValueFileSample.xml"

Enter password for server_id 'XXX_1': xxxxxxx

Re-enter password for server_id 'XXX_1': xxxxxxx
```
    例 2:
```
C:\SSMA\SSMAforDB2Console.EXE -securepassword -add "source_1,target_1" -c "D:\Program Files\Microsoft SQL Server Migration Assistant for DB2\Sample Console Scripts\ServersConnectionFileSample.xml" - v "D:\Program Files\Microsoft SQL Server Migration Assistant for DB2\Sample Console Scripts\ VariableValueFileSample.xml" -o

Enter password for server_id 'source_1': xxxxxxx

Re-enter password for server_id 'source_1': xxxxxxx

Enter password for server_id 'target_1': xxxxxxx

Re-enter password for server_id 'target _1': xxxxxxx  
```
- 暗号化されたパスワードの削除
  
  SSMAforDB2Console.exe と -securepassword を実行し、コマンドラインでサーバー ID を渡して -remove スイッチを実行し、ローカルコンピューターに存在する保護されたストレージファイルから暗号化されたパスワードを削除します。
  
  例:
```
C:\SSMA\SSMAforDB2Console.EXE -securepassword -remove all
C:\SSMA\SSMAforDB2Console.EXE -securepassword -remove "source_1,target_1"
```
- パスワードが暗号化されているサーバー ID の一覧を表示
  
  コマンドラインで -securepassword と SSMAforDB2Console.exe スイッチを使用して -list を実行して、パスワードが暗号化されているすべてのサーバー ID を一覧表示します。
  
  例:
```
C:\SSMA\SSMAforDB2Console.EXE -securepassword -list
```
注意
1. スクリプトまたはサーバー接続ファイルに記載されているクリアテキストのパスワードは、セキュリティで保護されたファイル内の暗号化されたパスワードよりも優先されます。
2. サーバー接続ファイルまたはスクリプトファイルのサーバーセクションにパスワードが存在しない場合、またはローカルコンピューターで保護されていない場合は、コンソールにパスワードを入力してもらうようメッセージが表示されます。

暗号化されたパスワードのエクスポートまたはインポート

SSMA コンソールアプリを使用すると、ローカルコンピューター上のファイルに存在する暗号化されたデータベースパスワードを、セキュリティで保護されたファイルにエクスポートできます。また、その逆もできます。暗号化されたパスワードをマシンに依存しないようにするうえで役立ちます。

エクスポート機能を使用すると、ローカルで保護されたストレージからサーバー ID とパスワードを読み取り、暗号化されたファイルに情報が保存されます。その後、システムは ID とパスワードを暗号化されたファイルに保存します。ユーザーは、セキュアファイルのパスワードを入力するよう求められます。必ず 8 文字以上のパスワードを入力するようにしてください。このセキュアファイルは、異なるマシン間で移植できます。

インポート機能は、セキュアファイルからサーバー ID とパスワードの情報を読み取ります。ユーザーに、セキュアファイルのパスワードを入力するよう求めるプロンプトが表示され、その情報がローカルで保護されたストレージにアペンドされます。

エクスポートの例

パスワードのエクスポート
エクスポートされたファイルを保護するためのパスワードを入力します
実行: C:\SSMA\SSMAforDB2Console.EXE -securepassword -export all "machine1passwords.file"
エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx
パスワードを確認してください: xxxxxxxx
実行: C:\SSMA\SSMAforDB2Console.EXE -p -e "DB2DB_1_1,Sql_1" "machine2passwords.file"
エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx
パスワードを確認してください: xxxxxxxx

インポートの例

暗号化されたパスワードのインポート
インポートされたファイルを保護するためのパスワードを入力します
実行: C:\SSMA\SSMAforDB2Console.EXE -securepassword -import all "machine1passwords.file"
暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx
パスワードを確認してください: xxxxxxxx
実行: C:\SSMA\SSMAforDB2Console.EXE -p -i "DB2DB_1,Sql_1" "machine2passwords.file"
暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx
パスワードを確認してください: xxxxxxxx

参照

SSMA コンソールの実行

次の方法で共有