実装ガイド › エンタープライズ管理サーバのインストール › エンタープライズ管理サーバの準備方法 › エンタープライズ管理のための中央データベースの準備

エンタープライズ管理のための中央データベースの準備

CA Access Control エンタープライズ管理 には、リレーショナル データベース システム（RDBMS）が必要です。 CA Access Control エンタープライズ管理 をインストールする前に、RDBMS をセットアップする必要があります。

CA Access Control エンタープライズ管理 で使用するデータベースのセット アップには以下の 2 つのオプションがあります。

• CA Access Control が提供するデプロイメント スクリプトを使用して、中央データベースに事前にデータを読み込みます。

  このオプションを使用した場合、データベースの準備と CA Access Control エンタープライズ管理 のインストールは別々に行われます。 データベース管理者は、CA Access Control によって必要となったデータベースへの変更を確認および制御できます。

• CA Access Control エンタープライズ管理 によってインストール時に中央データベースが準備されます。

  このオプションを使用した場合、CA Access Control エンタープライズ管理 のインストール処理の一部としてデータベースにデータが読み込まれます。

CA Access Control エンタープライズ管理 用のデータベースを準備する方法

1. まだ存在しない場合は、サポート対象の RDBMS を中央データベースとしてインストールします。

   注： サポート対象の RDBMS ソフトウェアの詳細については、「リリース ノート」を参照してください。

2. CA Access Control エンタープライズ管理 への RDBMS の設定：

   データベースにローカルで、またリモート クライアントからアクセス可能であることを確認します。

   • Oracle の場合、中央データベース用に新しいユーザを作成します。

     このユーザには、以下の権限および設定が必要です。

     • CONNECT （次のシステム権限を付与： ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATE VIEW）
     • RESOURCE （次のシステム権限を付与： CREATE CLUSTER、CREATE INDEXTYPE、CREATE OPERATOR、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGER、CREATE TYPE）
     • CA Access Control エンタープライズ管理 サーバをホストする表領域に対する無制限の割り当て。
   • SQL Server の場合：
     • 大文字小文字を区別しない、新しいデータベースを作成します。

       このデータベースには、並べ替え順序として SQL_Latin1_General_CP1_CI_AS が必要です。

     • 新規ユーザを作成し、新しいデータベースをユーザのデフォルト データベースにして、特権 DBCREATOR および SYSADMIN を割り当てます。
3. （オプション）CA Access Control が提供するデプロイメント スクリプトを使用して、中央データベースに事前にデータを読み込みます。
   1. デプロイメント スクリプトを展開する前にカスタマイズします。

      デプロイメント スクリプトは、CA Access Control エンタープライズ管理 で使用される 4 つのデフォルト ユーザ アカウント（superadmin、selfreguser、neteautoadmin、[default user]）を定義します。 これらのデフォルト アカウントの名前およびパスワードは変更できます。

      重要： スクリプトのカスタマイズは、組み込みユーザ ストアを使用する場合のみ行います。 Active Directory を使用する場合、CA Access Control エンタープライズ管理 ではアカウント情報を中央データベース内に格納しません。

   2. デプロイメント スクリプトを展開します。
   3. CA Access Control エンタープライズ管理 のインストールに使用するデータベース ユーザを設定します。
      • Oracle の場合、作成したユーザの CONNECT ロールおよび RESOURCE ロールを保持します。
      • SQL Server の場合、新規ユーザを作成し、作成済みのデータベースをデフォルトとして選択し、データベースにユーザをマップして次の権限を設定します： CONNECT.SELECT、INSERT、DELETE、UPDATE、EXECUTE。