パスワードの管理 (SybaseToSQL)

  • [アーティクル]

このセクションでは、データベース パスワードのセキュリティ保護と、それらをサーバー間でインポートまたはエクスポートする手順について説明します。

パスワードの保護

SSMA を使用すると、データベースのパスワードをセキュリティで保護できます。

セキュリティ保護された接続を実装するには、次の手順に従います。

次の 3 つの方法のいずれかを使用して、有効なパスワードを指定します。

  1. クリア テキスト: 'password' ノードの値属性にデータベース パスワードを入力します。 スクリプト ファイルまたはサーバー接続ファイルの [サーバー] セクションのサーバー定義ノードの下にあります。

    クリア テキスト内のパスワードは安全ではありません。 そのため、コンソール出力 に次の警告メッセージが表示されます。「サーバー<server-id> のパスワードはセキュリティで保護されていないクリア テキスト形式で提供されています。SSMA コンソール アプリには、暗号化を使用してパスワードを保護するオプションが用意されています。詳細については、SSMA ヘルプ ファイルの -securepassword オプションを参照してください。」

    暗号化されたパスワード: この場合、指定されたパスワードは ProtectedStorage.ssma のローカル コンピューター上の暗号化された形式で格納されます。

    • パスワードの保護

      • コマンド ラインで -securepassword と add スイッチを使用してを SSMAforSybaseConsole.exe を実行し、サーバー接続情報を渡すか、サーバー定義セクションでパスワード ノードを含むスクリプト ファイルを渡します。

      • プロンプトで、ユーザーはデータベースパスワードを入力して確認するよう求められます。

        サーバー定義 ID とそれに対応する暗号化されたパスワードは、ローカル コンピューター上のファイルに格納されます

        例 1:

        1. パスワードを指定します。

        2. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -add all -s "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\AssessmentReportGenerationSample.xml" -v "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ VariableValueFileSample.xml"

        3. server_id 'XXX_1' のパスワードを入力します: xxxxxxx

        4. server_id 'XXX_1' のパスワードを再入力します: xxxxxxx

        例 2:

        1. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -add "source_1,target_1" -c "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ServersConnectionFileSample.xml" - v "D:\Program Files\Microsoft SQL Server Migration Assistant for Sybase\Sample Console Scripts\ VariableValueFileSample.xml" -o

        2. server_id 'source_1' のパスワードを入力します: xxxxxxx

        3. server_id 'source_1' のパスワードを再入力します: xxxxxxx

        4. server_id 'target_1' のパスワードを入力します: xxxxxxx

        5. server_id 'target _1' のパスワードを再入力します: xxxxxxx

    • 暗号化されたパスワードの削除

      コマンドラインで -securepassword と SSMAforSybaseConsole.exe スイッチを使用して -remove を実行してサーバー ID を渡し、ローカル コンピューターに存在する保護されたストレージ ファイルから暗号化されたパスワードを削除します。

      例:

          C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -remove all
    C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -remove "source_1,target_1"

    • パスワードが暗号化されているサーバー ID の一覧を表示

      コマンド ラインで -securepassword と SSMAforSybaseConsole.exe スイッチを使用して -list を実行して、パスワードが暗号化されているすべてのサーバー ID を一覧表示します。

      例:

          C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -list

    注意

    1. スクリプトまたはサーバー接続ファイルに記載されているクリア テキストのパスワードは、セキュリティで保護されたファイル内の暗号化されたパスワードよりも優先されます。
    2. サーバー接続ファイルまたはスクリプト ファイルのサーバー セクションにパスワードが存在しない場合、またはローカル コンピューターで保護されていない場合は、コンソールにパスワードを入力してもらうようメッセージが表示されます。

暗号化されたパスワードのエクスポートまたはインポート

SSMA コンソール アプリを使用すると、ローカル コンピューター上のファイルに存在する暗号化されたデータベース パスワードを、セキュリティで保護されたファイルにエクスポートできます。また、その逆もできます。 暗号化されたパスワードをマシンに依存しないようにするうえで役立ちます。 エクスポート機能を使用すると、ローカルで保護されたストレージからサーバー ID とパスワードを読み取り、暗号化されたファイルに情報が保存されます。 ユーザーは、セキュア ファイルのパスワードを入力するよう求められます。 必ず 8 文字以上のパスワードを入力するようにしてください。 このセキュア ファイルは、異なるマシン間で移植できます。 インポート機能は、セキュア ファイルからサーバー ID とパスワード情報を読み取ります。 ユーザーに、セキュア ファイルのパスワードを入力するよう求めるプロンプトが表示され、その情報がローカルで保護されたストレージにアペンドされます。

エクスポートの例:

  1. パスワードのエクスポート

  2. エクスポートされたファイルを保護するためのパスワードを入力します

  3. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -export all "machine1passwords.file"

  4. エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx

  5. パスワードを確認してください: xxxxxxxx

  6. C:\SSMA\SSMAforSybaseConsole.EXE -p -e "SybaseDB_1_1,Sql_1" "machine2passwords.file"

  7. エクスポートされたファイルを保護するためのパスワードを入力します: xxxxxxxx

  8. パスワードを確認してください: xxxxxxxx

インポートの例:

  1. 暗号化されたパスワードのインポート

  2. インポートされたファイルを保護するためのパスワードを入力します

  3. C:\SSMA\SSMAforSybaseConsole.EXE -securepassword -import all "machine1passwords.file"

  4. 暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx

  5. パスワードを確認してください: xxxxxxxx

  6. C:\SSMA\SSMAforSybaseConsole.EXE -p -i "SybaseDB_1,Sql_1" "machine2passwords.file"

  7. 暗号化されたファイルからサーバーをインポートするためのパスワードを入力します: xxxxxxxx

  8. パスワードを確認してください: xxxxxxxx

参照

SSMA コンソールの実行 (Sybase)