本番インスタンスで JDBC データソースレコードに署名する

本番インスタンスおよび信頼できる非本番インスタンスでコード署名を有効にすることで、更新セットを使用して JDBC データソースに署名して検証します。

• 本番インスタンスと信頼できるインスタンス間に信頼の輪 (Circle of Trust)を確立します。
• 必要なロール：security_admin

注:

• MID サーバー はファイルデータソースを処理しないため、これらのデータソースはコード署名されていません。
• LDAP データソースはコード署名できません。

JDBC タイプの既存のデータソースに署名する

更新セットを使用して、一括署名ジョブを本番インスタンスに移動します。

始める前に

必要なロール：security_admin

手順

1. 信頼できる非本番インスタンスで、データソースに署名するように KMF 署名ジョブを構成します。
   1. 移動先 システムセキュリティ > セキュリティジョブ > すべて.
   2. [新規] をクリックします。
   3. フォームに、これらの値を入力します。

      フィールド	説明
      名前	レコードを識別する名前。
      タイプ	暗号化ジョブのタイプ。[レコードに一括署名する(Mass Sign Records)] を選択します。
      テーブル	レコードの署名元のテーブル。[データソース] を選択します。

   4. [コード署名ジョブを本番環境にエクスポートする (Export Code Signing job to production)] をクリックします。
      更新セットが署名されたことを示す確認メッセージが表示されます。
   5. 生成された更新セットを XML ファイルにエクスポートします。
2. 本番インスタンスで、更新セットをインポートしてコミットし、信頼できるインスタンスから一括署名ジョブを取得します。
   1. 移動先 システムセキュリティ > セキュリティジョブ > すべて.
   2. 信頼できるインスタンスからエクスポートされた更新セットを開きます。
   3. [開始] をクリックします。
      レコードが署名されたことを示す確認メッセージが表示されます。

JDBC タイプの新しいデータソースに署名する

更新セットを使用して、署名済みの更新セットを本番インスタンスに移動します。

始める前に

必要なロール：sn_kmf.cryptographic_manager

手順

1. 信頼できる非本番インスタンスで、更新セットを開始します。
   
2. 非本番インスタンスで、必要なデータソースを作成します。
   
   データソースが更新セットに追加されます。
3. 非本番インスタンスで、更新セットのステータスを [完了] に変更し、[更新] をクリックします。
   
4. 非本番インスタンスで、暗号化ジョブを作成して更新セットに署名します。
   1. 移動先 システムセキュリティ > セキュリティジョブ > すべて.
   2. [新規] をクリックします。
   3. フォームに、これらの値を入力します。

      フィールド	説明
      名前	レコードを識別する名前。
      タイプ	暗号化ジョブのタイプ。[更新セットに署名する (Sign Update Set)] を選択します。
      テーブル	レコードの署名元の更新セット。

      
   4. [送信] をクリックします。
   5. [開始] をクリックして更新セットに署名します。
      
      • サマリーが更新され、レコードが署名されます。
      • 更新セットが更新され、署名が付加されます。
5. 非本番インスタンスで、署名付き更新セットレコードを開き、XML にエクスポートします。
6. 本番インスタンスで、更新セットをインポートして署名します。
   1. 移動先 システムアップデートセット > 取得済み更新セット.
   2. [XML から更新セットをインポート] 関連リンクをクリックして、信頼できるインスタンスからエクスポートされた更新セットをインポートします。
      詳細については、「クイックスタート更新セットのインポートとコミット」を参照してください。
      更新セットが正常にコミットされます。