パスワードの管理 (OracleToSQL)

[アーティクル]
09/05/2023

このセクションでは、データベースパスワードのセキュリティ保護と、それらをサーバー間でインポートまたはエクスポートする処置について説明します。

パスワードのセキュリティ保護

SSMA を使用すると、データベースのパスワードをセキュリティで保護できます。

セキュリティ保護された接続を実装するには、次の処置を行います。

次の 3 つの方法のいずれかを使用して、有効なパスワードを指定します。

クリアテキスト: 'password' ノードの値属性にデータベースパスワードを入力します。スクリプトファイルまたはサーバー接続ファイルの [サーバー] セクションのサーバー定義ノードにあります。

クリアテキスト内のパスワードは安全ではありません。そのため、コンソール出力に次の警告メッセージが表示されます。「サーバー<server-id>のパスワードはセキュリティで保護されていないクリアテキスト形式で提供されています。SSMA コンソールアプリには、暗号化を使用してパスワードを保護するオプションが用意されています。詳細については、SSMA ヘルプファイルの -securepassword オプションを参照してください。」

暗号化されたパスワード: この場合、指定されたパスワードは ProtectedStorage.ssma のローカルコンピューター上の暗号化された形式で格納されます。
- パスワードの保護
  - -securepassword で SSMAforOracleConsole.exe を実行し、コマンドラインでサーバー ID を渡して追加スイッチを実行し、サーバー接続情報を渡すか、サーバー定義セクションでパスワードノードを含むスクリプトファイルを渡します。
  - プロンプトで、ユーザーはデータベースパスワードを入力して確認するよう求められます。
    
    サーバー定義 ID とそれに対応する暗号化されたパスワードは、ローカルコンピューター上のファイルに格納されます
    
    例 1:
    1. パスワードを指定します。
    2. C:\SSMA\SSMAforOracleConsole.EXE -securepassword -add all -s "D:\Program Files\Microsoft SQL Server Migration Assistant for Oracle\Sample Console Scripts\AssessmentReportGenerationSample.xml" -v "D:\Program Files\Microsoft SQL Server Migration Assistant for Oracle\Sample Console Scripts\ VariableValueFileSample.xml"
    3. server_id 'XXX_1': xxxxxxx のパスワードを入力します
    4. server_id 'XXX_1': xxxxxxx のパスワードを再入力します
    例 2:
    1. C:\SSMA\SSMAforOracleConsole.EXE -securepassword -add "source_1,target_1" -c "D:\Program Files\Microsoft SQL Server Migration Assistant for Oracle\Sample Console Scripts\ServersConnectionFileSample.xml" - v "D:\Program Files\Microsoft SQL Server Migration Assistant for Oracle\Sample Console Scripts\ VariableValueFileSample.xml" -o
    2. server_id 'source_1': xxxxxxx のパスワードを入力します
    3. server_id 'source_1': xxxxxxx のパスワードを再入力します
    4. server_id 'target_1': xxxxxxx のパスワードを入力します
    5. server_id 'target _1': xxxxxxx のパスワードを再入力します
- 暗号化されたパスワードの削除
  
  -securepassword で SSMAforOracleConsole.exe を実行し、コマンドラインでサーバー ID を渡して -remove スイッチを実行し、ローカルコンピューターに存在する保護されたストレージファイルから暗号化されたパスワードを削除します。
  
  例:
```
C:\SSMA\SSMAforOracleConsole.EXE -securepassword -remove all
C:\SSMA\SSMAforOracleConsole.EXE -securepassword -remove "source_1,target_1"  
```
- パスワードが暗号化されているサーバー ID の一覧を表示
  
  -securepassword で SSMAforOracleConsole.exe を実行し、コマンドラインで -list スイッチを実行して、パスワードが暗号化されているすべてのサーバー ID を一覧表示します。
  
  例:
```
C:\SSMA\SSMAforOracleConsole.EXE -securepassword -list  
```
注意
1. スクリプトまたはサーバー接続ファイルに記載されているクリアテキストのパスワードは、セキュリティで保護されたファイル内の暗号化されたパスワードよりも優先されます。
2. サーバー接続ファイルまたはスクリプトファイルのサーバーセクションにパスワードが存在しない場合、またはローカルコンピューターで保護されていない場合は、コンソールにパスワードを入力してもらうようメッセージが表示されます。

暗号化されたパスワードのエクスポートまたはインポート

SSMA コンソールアプリを使用すると、ローカルコンピューター上のファイルに存在する暗号化されたデータベースパスワードを、セキュリティで保護されたファイルにエクスポートできます。また、その逆もできます。暗号化されたパスワードをマシンに依存しないようにするうえで役立ちます。エクスポート機能を使用すると、ローカルで保護されたストレージからサーバー ID とパスワードを読み取り、暗号化されたファイルに情報が保存されます。ユーザーは、セキュアファイルのパスワードを入力するよう求められます。必ず 8 文字以上のパスワードを入力するようにしてください。このセキュアファイルは、異なるマシン間で移植できます。インポート機能は、セキュアファイルからサーバー ID とパスワードの情報を読み取ります。ユーザーに、セキュアファイルのパスワードを入力するよう求めるプロンプトが表示され、その情報がローカルで保護されたストレージにアペンドされます。

エクスポートの例 :

パスワードのエクスポート
エクスポートされたファイルを保護するためのパスワードを入力します
C:\SSMA\SSMAforOracleConsole.EXE -securepassword -export all "machine1passwords.file"
エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx
確認のため、パスワードを再入力してください: xxxxxxxx
C:\SSMA\SSMAforOracleConsole.EXE -p -e "OracleDB_1_1,Sql_1" "machine2passwords.file"
エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx
確認のため、パスワードを再入力してください: xxxxxxxx

インポートの例 :

暗号化されたパスワードのインポート
インポートされたファイルを保護するためのパスワードを入力します
C:\SSMA\SSMAforOracleConsole.EXE -securepassword -import all "machine1passwords.file"
暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx
確認のため、パスワードを再入力してください: xxxxxxxx
C:\SSMA\SSMAforOracleConsole.EXE -p -i "OracleDB_1,Sql_1" "machine2passwords.file"
暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx
確認のため、パスワードを再入力してください: xxxxxxxx

参照

SSMA コンソールの実行 (Oracle)