実装ガイド › エンタープライズ管理サーバのインストール › エンタープライズ管理サーバの準備方法 › エンタープライズ管理のための中央データベースの準備

エンタープライズ管理のための中央データベースの準備

CA Access Control エンタープライズ管理 には、リレーショナル データベース システム（RDBMS）が必要です。 CA Access Control エンタープライズ管理 をインストールする前に、RDBMS をセットアップします。

CA Access Control エンタープライズ管理 で使用するデータベースのセット アップには以下の 2 つのオプションがあります。

• CA Access Control が提供するデプロイメント スクリプトを使用して、中央データベースに事前にデータを読み込みます。

  このオプションを使用した場合、データベースの準備と CA Access Control エンタープライズ管理 のインストールは別々に行われます。 データベース管理者は、CA Access Control によるデータベースへの変更を確認および制御できます。

• CA Access Control エンタープライズ管理 によってインストール時に中央データベースが準備されます。

  このオプションを使用した場合、CA Access Control エンタープライズ管理 のインストール処理の一部としてデータベースにデータが読み込まれます。

次の手順に従ってください：

1. まだ存在しない場合は、サポート対象の RDBMS を中央データベースとしてインストールします。

   注： サポート対象の RDBMS ソフトウェアの詳細については、「リリース ノート」を参照してください。

2. CA Access Control エンタープライズ管理 への RDBMS の設定：

   データベースにローカルで、またリモート クライアントからアクセス可能であることを確認します。

   • Oracle では、以下の手順に従います。
   1. 中央データベースに対するユーザを作成します。 このユーザには、以下の権限および設定が必要です。
      • ロール： CONNECT、RESOURCE
      • システム権限： ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATE VIEW、CREATE INDEXTYPE、CREATE OPERATOR、CREATE PROCEDURE、CREATE TRIGGER、CREATE TYPE、SELECT ANY DICTIONARY、UNLIMITED TABLESPACE
   2. 以下のコマンドを入力して、データベースへの接続数を増やします。

      ALTER SYSTEM SET transactions=275 SCOPE=SPFILE
      

      ALTER SYSTEM SET sessions=250 SCOPE=SPFILE
      

      ALTER SYSTEM SET processes=200 SCOPE=SPFILE
      

   • SQL Server の場合：
     • 大文字小文字を区別しない、新しいデータベースを作成します。

       このデータベースには、並べ替え順序として SQL_Latin1_General_CP1_CI_AS が必要です。

     • ユーザを作成し、新しいデータベースをそのユーザのデフォルト データベースにして、そのユーザに DBCREATOR および SYSADMIN 権限を割り当てます。
3. （オプション）CA Access Control が提供するデプロイメント スクリプトを使用して、中央データベースに事前にデータを読み込みます。
   1. デプロイメント スクリプトを展開する前にカスタマイズします。

      デプロイメント スクリプトは、CA Access Control エンタープライズ管理 で使用される 4 つのデフォルト ユーザ アカウント（superadmin、selfreguser、neteautoadmin、[default user]）を定義します。 これらのデフォルト アカウントの名前およびパスワードは変更できます。

      重要： スクリプトのカスタマイズは、組み込みユーザ ストアを使用する場合のみ行います。 Active Directory を使用する場合、CA Access Control エンタープライズ管理 ではアカウント情報を中央データベース内に格納しません。

   2. デプロイメント スクリプトを展開します。
   3. CA Access Control エンタープライズ管理 のインストールに使用するデータベース ユーザを設定します。
      • Oracle の場合、作成したユーザの CONNECT ロールおよび RESOURCE ロールを保持します。
      • SQL Server の場合、ユーザを作成し、作成済みのデータベースをデフォルトとして選択し、ユーザをデータベースにマップして、次の権限を設定します。CONNECT.SELECT、INSERT、DELETE、UPDATE、EXECUTE。