パスワードの管理 (SybaseToSQL)

このセクションでは、データベース パスワードのセキュリティ保護と、それらをサーバー間でインポートまたはエクスポートする手順について説明します。

パスワードの保護

SSMA を使用すると、データベースのパスワードをセキュリティで保護できます。

セキュリティ保護された接続を実装するには、次の手順に従います。

次の 3 つの方法のいずれかを使用して、有効なパスワードを指定します。

1. クリア テキスト: 'password' ノードの値属性にデータベース パスワードを入力します。 スクリプト ファイルまたはサーバー接続ファイルの [サーバー] セクションのサーバー定義ノードの下にあります。

   クリア テキスト内のパスワードは安全ではありません。 そのため、コンソール出力 に次の警告メッセージが表示されます。「サーバー<server-id> のパスワードはセキュリティで保護されていないクリア テキスト形式で提供されています。SSMA コンソール アプリには、暗号化を使用してパスワードを保護するオプションが用意されています。詳細については、SSMA ヘルプ ファイルの -securepassword オプションを参照してください。」

   暗号化されたパスワード: この場合、指定されたパスワードは ProtectedStorage.ssma のローカル コンピューター上の暗号化された形式で格納されます。

   • パスワードの保護

     • コマンド ラインで -securepassword と add スイッチを使用してを SSMAforSybaseConsole.exe を実行し、サーバー接続情報を渡すか、サーバー定義セクションでパスワード ノードを含むスクリプト ファイルを渡します。

     • プロンプトで、ユーザーはデータベースパスワードを入力して確認するよう求められます。

       サーバー定義 ID とそれに対応する暗号化されたパスワードは、ローカル コンピューター上のファイルに格納されます

       例 1:

       1. パスワードを指定します。

       2. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -add all -s "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\AssessmentReportGenerationSample.xml" -v "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ VariableValueFileSample.xml"

       3. server_id 'XXX_1' のパスワードを入力します: xxxxxxx

       4. server_id 'XXX_1' のパスワードを再入力します: xxxxxxx

       例 2:

       1. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -add "source_1,target_1" -c "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ServersConnectionFileSample.xml" - v "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ VariableValueFileSample.xml" -o

       2. server_id 'source_1' のパスワードを入力します: xxxxxxx

       3. server_id 'source_1' のパスワードを再入力します: xxxxxxx

       4. server_id 'target_1' のパスワードを入力します: xxxxxxx

       5. server_id 'target _1' のパスワードを再入力します: xxxxxxx

   • 暗号化されたパスワードの削除

     コマンドラインで -securepassword と SSMAforSybaseConsole.exe スイッチを使用して -remove を実行してサーバー ID を渡し、ローカル コンピューターに存在する保護されたストレージ ファイルから暗号化されたパスワードを削除します。

     例:

         C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -remove all
         C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -remove "source_1,target_1"  
     

   • パスワードが暗号化されているサーバー ID の一覧を表示

     コマンド ラインで -securepassword と SSMAforSybaseConsole.exe スイッチを使用して -list を実行して、パスワードが暗号化されているすべてのサーバー ID を一覧表示します。

     例:

         C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -list  
     

   注意

   1. スクリプトまたはサーバー接続ファイルに記載されているクリア テキストのパスワードは、セキュリティで保護されたファイル内の暗号化されたパスワードよりも優先されます。
   2. サーバー接続ファイルまたはスクリプト ファイルのサーバー セクションにパスワードが存在しない場合、またはローカル コンピューターで保護されていない場合は、コンソールにパスワードを入力してもらうようメッセージが表示されます。

暗号化されたパスワードのエクスポートまたはインポート

SSMA コンソール アプリを使用すると、ローカル コンピューター上のファイルに存在する暗号化されたデータベース パスワードを、セキュリティで保護されたファイルにエクスポートできます。また、その逆もできます。 暗号化されたパスワードをマシンに依存しないようにするうえで役立ちます。 エクスポート機能を使用すると、ローカルで保護されたストレージからサーバー ID とパスワードを読み取り、暗号化されたファイルに情報が保存されます。 ユーザーは、セキュア ファイルのパスワードを入力するよう求められます。 必ず 8 文字以上のパスワードを入力するようにしてください。 このセキュア ファイルは、異なるマシン間で移植できます。 インポート機能は、セキュア ファイルからサーバー ID とパスワード情報を読み取ります。 ユーザーに、セキュア ファイルのパスワードを入力するよう求めるプロンプトが表示され、その情報がローカルで保護されたストレージにアペンドされます。

エクスポートの例:

1. パスワードのエクスポート

2. エクスポートされたファイルを保護するためのパスワードを入力します

3. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -export all "machine1passwords.file"

4. エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx

5. パスワードを確認してください: xxxxxxxx

6. C:\SSMA\SSMAforSybaseConsole.EXE -p -e "SybaseDB_1_1,Sql_1" "machine2passwords.file"

7. エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx

8. パスワードを確認してください: xxxxxxxx

インポートの例:

1. 暗号化されたパスワードのインポート

2. インポートされたファイルを保護するためのパスワードを入力します

3. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -import all "machine1passwords.file"

4. 暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx

5. パスワードを確認してください: xxxxxxxx

6. C:\SSMA\SSMAforSybaseConsole.EXE -p -i "SybaseDB_1,Sql_1" "machine2passwords.file"

7. 暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx

8. パスワードを確認してください: xxxxxxxx

参照

SSMA コンソールの実行 (Sybase)