4 ユーザーおよびロールの作成と管理

表4-1に示すノードはMicrosoft管理コンソールで表示されます。これらのノードを使用して、Oracleデータベース管理者、オペレータ、ユーザー、ロールの作成および管理を行います。

表4-1 OracleServiceSIDの開始および停止

ノード名	このノードで作成可能なもの	このノードの編集方法
OSデータベース管理者 - コンピュータ	パスワードの入力を求められずに、1台のコンピュータ上のすべてのデータベース・インスタンスにアクセスできる`SYSDBA`権限を持つWindowsユーザー。	このノードを右クリックします。「追加/削除」を選択します。指示に従います。
OSデータベース・オペレータ - コンピュータ	パスワードの入力を求められずに、1台のコンピュータ上のすべてのデータベース・インスタンスにアクセスできる`SYSOPER`権限を持つWindowsユーザー。	このノードを右クリックします。「追加/削除」を選択します。指示に従います。
外部OSユーザー	パスワードの入力を求められずに、データベースにアクセスできるWindowsユーザー。このユーザーは、標準のデータベース・ロール(`CONNECT`および`RESOURCE`)は割り当てるが、`SYSDBA`権限や`SYSOPER`権限は割り当てない、正規のデータベース・ユーザーと同様のユーザーです。	このノードを右クリックします。「作成」を選択します。指示に従います。
ローカル・ロール	データベース管理ロール。ローカル・ロールは、個別のデータベース・ユーザーのみに権限付与できます。ローカル・ロールは、`INIT.ORA`パラメータ・ファイルの`OS_ROLES`をtrueに設定して作成することもできますが、このローカル・ロールはデータベース・ユーザーには権限付与できません。ローカル・ロールをデータベース・ユーザーに権限付与するには、`OS_ROLES`をfalseに設定します。	このノードを右クリックします。「作成」を選択します。指示に従います。
外部OSロール	Windows管理ロール。この機能は、`INIT.ORA`パラメータ・ファイルの`OS_ROLES`がtrueに設定されている場合のみ使用できます。外部OSロールは、個別のデータベース・ユーザーとグローバル・グループの両方に権限付与できます。	このノードを右クリックします。「作成」を選択します。指示に従います。
OSデータベース管理者	パスワードの入力を求められずに、1台のコンピュータ上の特定のデータベース・インスタンスにアクセスできる`SYSDBA`権限を持つWindowsユーザー。	このノードを右クリックします。「追加/削除」を選択します。指示に従います。
OSデータベース・オペレータ	パスワードの入力を求められずに、1台のコンピュータ上の特定のデータベース・インスタンスにアクセスできる`SYSOPER`権限を持つWindowsユーザー。	このノードを右クリックします。「追加/削除」を選択します。指示に従います。