[Applications, Database] Enabling Case-Sensitive Passwords with E-Business Release 12

多くの場合、パスワードの安全と複雑さはセキュリティ監査チームの懸案事項ですが、最近のPatch 12964564のリリースを使うと、Database 11gR1の最小レベルを持つ Oracle E-Business Suite 12.1.1はパスワードの大文字小文字の区別をサポートします。より詳細にこのデータベースの機能を確認してみましょう。

1OFF:12.1.3:11GCS AND FNDCPASS USER EXIT MERGE CONSOLIDATION PATCH (Patch 12964564)
https://updates.oracle.com/Orion/Services/download?type=readme&aru=14088048

パスワードの大文字小文字を区別する機能はOracle Database 11gR1で導入されました。パスワードはそれ以前のバージョンでは大文字小文字の区別はなかったため、パスワード "Manager"、"MANAGER"、"manager"は同じと見なしていました。Database 11gR1以降ではパスワードの大文字小文字の区別が有効になっていますので、"Manager"、"MANAGER"、"manager"といったパスワードの各々は、それぞれユニークなハッシュ値を持つユニークなパスワードです。

Database 11gR1以降で作成したユーザのパスワードは、デフォルトで大文字小文字を区別するようになっています。この機能のためのデータベースパラメータが SEC_CASE_SENSITIVE_LOGON です。
  • このパラメータがTRUEに設定されている場合、パスワードは大文字小文字を区別する。
  • FALSEに設定されている場合は、パスワードは大文字小文字を区別しない。
DBA_USERSビューには現在 PASSWORD_VERSIONS 列があり、これはパスワードを作成もしくは最後に変更したデータベースリリースをデータベースを示すものです。

以前のDatabaseバージョンから11gR1に移行し、 SEC_CASE_SENSITIVE_LOGON がTRUEになっている場合は、デフォルトの振る舞いは以下のようになります。
  • 既存のユーザがパスワードの大文字小文字の区別を有効にする場合、パスワードを変更する必要がある。
  • Database 11gで作成した新規ユーザの場合、自動的に11gのパスワードの大文字小文字区別の機能を使う。
以下の一般的なデータベース（E-Business Suiteのデータベースではありません）における例で、11gにおいてパスワードの大文字小文字の区別が動作する仕組みをご説明しましょう。
まず、新しいユーザ"newuser1"を11g Databaseで作成します。

次に、DBA_USERSビューからの情報を表示しています。

以下では、10gから移行したユーザ"system"と新たに作成した11gのユーザ"newuser1"の、パスワードの大文字小文字の区別を無効にした場合の振る舞いを示しています。

最後は、10gから移行したユーザ"system"と新たに作成した11gのユーザ"newuser1"の、パスワードの大文字小文字の区別を有効にした場合の振る舞いを示しています。

Database 11gR1以上で動作するE-Business Suite R12.1.1において大文字小文字を区別するパスワードを有効にする方法の手順は以下のMy Oracle Supportのドキュメントを参照して下さい。
関連エントリ
原文はこちら。
http://blogs.oracle.com/stevenChan/entry/password_case_sensitivity_supported_with
-
カテゴリ ,

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)