Oracle Cloud Infrastructureドキュメント

SQL権限スクリプト

SQL権限スクリプト(dscs_privileges.sql)の目的は、ターゲット・データベースのOracle Data Safe機能へのアクセス権を付与または取り消すことです。 このスクリプトを実行する場合、次の機能を1つ以上指定できます: 監査収集、アクティビティ監査、データ検出、データ・マスキング、セキュリティ評価およびユーザー評価。

ターゲット・データベースを登録するには、Oracle Data Safeサービス専用のターゲット・データベースに最低限の権限を持つユーザーを作成し、SQL権限スクリプト(dscs_privileges.sql)を実行して、使用する機能に必要な権限のみを付与する必要があります。 ターゲット・データベースの登録中にスクリプトをダウンロードできます。

ターゲット・データベース上で必要な回数だけSQL権限スクリプトを実行できます。 たとえば、最初に、Oracle Data Safeでアクティビティ監査機能のみを使用する必要があるとします。 SQL権限スクリプトを実行し、アクティビティ監査のみにターゲット・データベースへのアクセス権を付与できます。 後で、データ検出機能を使用することもできます。 ターゲット・データベースでSQL権限スクリプトを再度実行して、データベースへのデータ検出へのアクセス権を付与できます。