資格情報ストアを設定する

はじめに

資格情報ストアを使用すると、開発者に公開せずにパスワードを使用できます。

サーバー管理者は、資格情報ストアを設定してパスワードを入力する必要があります。 サーバー管理者は、開発者に利用可能な資格情報のリストを提供する必要があります。 これらの開発者は、パスワードの識別子を使用できます。

パスワードを保存する方法は 2 つあります。

• ディスク上の json ファイル

• Azure Key Vault で設定できます。

  メモ： 1 つのメソッドのみ同時に使用できます。

前提条件

Azure 環境が Azure Key Vault で利用可能である必要があります。

ファイルベースの資格情報ストアを設定する

ファイルベースの資格情報ストアは、ディスク上に存在する json ファイル ( credential_store.json) です。 このファイルには、キーと値のペアのセットを含む単一のオブジェクトを含む必要があります。オブジェクトは次のとおりです。

• key は、開発者が使用すべき識別子です。
• value contains the actual password.

1 つのパスワードを含むファイルベースの資格情報ストアを識別子として PasswordIdentifer 作成するには、以下の手順に従います。

手順	操作
1	<PLATFORMDIR>\databases に、 credential_store.jsonという名前で新しいテキスト ファイルを作成します。
2	テキスト エディターを使用して credential_store.json を開きます。
3	ファイルに以下の情報を入力します。 { "PasswordIdentifier": "s3cr3tp4sw0rd" }
4	ファイルを保存します。
5	[Superadmin Settings] タブに移動します。
6	サーバーの設定に、次のエントリを追加します。 "CredentialStore": { "Type" : "File" }

PasswordIdentifier 識別子を開発者が使用できるようになり、使用するとパスワードが s3cr3tp4ssw0rdになります。

以下に、複数のパスワードを含む資格情報ストアの credential_store.json ファイルの例を示します。

{
      "passwordIdentifier": "secr3tp4ssw0rd"
    , "ldapServerPassword": "BBx^W2Vh(7!r]@>!%"
    , "oracleDatabasePassword": "~5u4$8HtCE]3mXpV"
    , ...
}

暗号化されたファイルベースの資格情報ストアを設定する

暗号化されたファイルベースの資格情報ストアを作成できるようになりました。作成するには、[Server Settings] の CredentialStore エントリで、Type を Encrypted に設定します。暗号化された資格情報ストアには、dataserver コマンド -AddEncryptedPassword を使用することでのみ、エントリを追加できます。

-dataserver -AddEncryptedPassword <key> <password>

1 つのパスワードを含む、暗号化されたファイルベースの資格情報ストアを識別子として PasswordIdentifer 作成するには、以下の手順に従います。

手順	操作
1	[Superadmin Settings] タブに移動します。
2	サーバーの設定に、次のエントリを追加します。 "CredentialStore": { "Type" : "Encrypted" }
3	Windows のコマンド ライン プロンプトを開き、 [PLATFORMDIR]\builds フォルダーに移動します。
4	次のコマンドを入力します。 processgold.bat -dataserver -AddEncryptedPassword PasswordIdentifier s3cr3tp4ssw0rd です。

追加されたパスワード エントリは削除できません。

メモ： -AddEncryptedPassword コマンドによって、通知なしに既存のパスワードの値が上書きされます。