スキーマの管理

Oracle Application Expressインスタンス内にあるスキーマを管理します。

• Oracle Application Expressエンジン・スキーマの概要
  スキーマは、データベース・オブジェクトの論理的なコンテナです。
• Oracle Application Expressエンジン・スキーマの判別
  インスタンスの現在のApplication Expressエンジン・スキーマを判別します。
• Oracleデフォルト・スキーマの制限の理解
  データベース管理者(DBA)はOracle Application Expressインスタンス内で権限を付与および取り消します。

参照:

• 「「解析対象スキーマ」レポートの表示」

• スキーマへのワークスペースの割当ての管理

Oracle Application Expressエンジン・スキーマの概要

スキーマはデータベース・オブジェクトの論理的なコンテナです。

インスタンス管理者はApplication Expressエンジン・スキーマ内で特定のアクションを実行する必要がある場合があります。たとえば、インスタンス管理者がOracleデフォルト・スキーマを割り当てられるようにするには、データベース管理者(DBA)がApplication Expressエンジン内でAPEX_SITE_ADMIN.UNRESTRICT_SCHEMAプロシージャを実行して権限を明示的に付与する必要があります。

参照:

APEX_SITE_ADMIN.UNRESTRICT_SCHEMAプロシージャについては、Oracleデフォルト・スキーマの制限の理解を参照してください。

Oracle Application Expressエンジン・スキーマの判別

インスタンスの現在のApplication Expressエンジン・スキーマを判別します。

参照:

APEX_SITE_ADMIN.UNRESTRICT_SCHEMAプロシージャについては、Oracleデフォルト・スキーマの制限の理解を参照してください。

Oracle Application Expressインスタンスで現在使用されているApplication Expressエンジン・スキーマを判別するには、次の手順を実行します。

1. SQL*Plusを起動して、SYSとしてOracle Application Expressがインストールされているデータベースに接続します。次に例を示します。

   • Windowsの場合:

     SYSTEM_DRIVE:\ sqlplus /nolog
     SQL> CONNECT SYS as SYSDBA
     Enter password: SYS_password
     

   • UNIXおよびLinuxの場合:

     $ sqlplus /nolog
     SQL> CONNECT SYS as SYSDBA
     Enter password: SYS_password
     

2. DBA権限(SYSTEMなど)を使用して、スキーマ内で次の問合せを実行します。

   SELECT DISTINCT TABLE_OWNER FROM all_synonyms
   WHERE SYNONYM_NAME = 'WWV_FLOW' and OWNER = 'PUBLIC'
   

Oracleデフォルト・スキーマの制限の理解

データベース管理者(DBA)はOracle Application Expressインスタンス内で権限を付与および取り消します。

• ワークスペースへのOracleデフォルト・スキーマの割当てについて
  インスタンス管理者がほとんどのOracleデフォルト・スキーマをワークスペースに割り当てられるようにするには、DBAが権限を明示的に付与する必要があります。
• Oracleデフォルト・スキーマを割り当てる権限の付与
  DBAはインスタンス管理者に、Oracleスキーマをワークスペースに割り当てる権限を付与できます。
• Oracleデフォルト・スキーマを割り当てる権限の取消し
  DBAは、デフォルト・スキーマを割り当てる権限を取り消すことができます。
• 制限付きスキーマでの作業
  DBAは、特定のワークスペースを例外として指定したり、スキーマのすべてのワークスペースの例外を削除したり、ワークスペースのすべてのスキーマの例外を削除することで、制限付きスキーマで作業できます。
• 権限ステータスの判別
  DBAは権限の現在のステータスを判別できます。

ワークスペースへのOracleデフォルト・スキーマの割当てについて

インスタンス管理者がほとんどのOracleデフォルト・スキーマをワークスペースに割り当てられるようにするには、DBAが権限を明示的に付与する必要があります。

インスタンス管理者は、Oracle Application Expressのインストール時に、Oracleデフォルト・スキーマをワークスペースに割り当てることができません。デフォルト・スキーマ(SYS、SYSTEM、RMANなど)は、様々な製品機能および内部使用のために予約されています。デフォルト・スキーマへのアクセスは非常に強力な権限となる場合があります。たとえば、デフォルト・スキーマSYSTEMへのアクセスが可能なワークスペースでは、SYSTEMユーザーを解析対象とするアプリケーションを実行できます。

インスタンス管理者がほとんどのOracleデフォルト・スキーマをワークスペースに割り当てられるようにするには、DBAがSQL*Plusを使用してAPEX_INSTANCE_ADMINパッケージでプロシージャを実行する権限を明示的に付与する必要があります。

ヒント:

Oracle Application Expressリリース3.1以上では、SYSとSYSTEMスキーマが、ワークスペースで解析スキーマとして使用されなくなる場合があります。

注意:

APEX_INSTANCE_ADMINパッケージのプロシージャへの引数として渡される、すべてのスキーマおよびワークスペースの名前は、コール元で提供されている名前と同じものが使用されます。

たとえば、p_schema =>'system'のような引数の値を渡す場合、小文字のスキーマ名'system'が記録され、参照されます。この例の場合、共通スキーマ名である(大文字の)SYSTEMを参照する際に、予期しない結果が返される可能性があります。

Oracleデフォルト・スキーマの割当て権限の付与

DBAはインスタンス管理者に、Oracleスキーマをワークスペースに割り当てる権限を付与できます。

DBAは、SQL*Plusを使用してApplication Expressエンジン・スキーマ内でAPEX_INSTANCE_ADMIN.UNRESTRICT_SCHEMAプロシージャを実行することで、Oracleスキーマをワークスペースに割り当てる権限をインスタンス管理者に付与します。次に例を示します。

EXEC APEX_INSTANCE_ADMIN.UNRESTRICT_SCHEMA(p_schema => 'RMAN');
COMMIT;

この例は、インスタンス管理者がRMANスキーマを任意の業領域に割り当てられるようにします。

参照:

Oracle Application Expressエンジン・スキーマの判別

Oracleデフォルト・スキーマの割当て権限の取消し

DBAは、デフォルト・スキーマを割り当てる権限を取り消すことができます。

DBAは、SQL*Plusを使用してApplication Expressエンジン・スキーマ内でAPEX_INSTANCE_ADMIN.RESTRICT_SCHEMAプロシージャを実行することで、デフォルト・スキーマを割り当てる権限を取り消します。次に例を示します。

EXEC APEX_180100.APEX_INSTANCE_ADMIN.RESTRICT_SCHEMA(p_schema => 'RMAN');
COMMIT;

この例では、インスタンス管理者はワークスペースにRMANスキーマを割り当てることができなくなります。ただし、すでにRMANスキーマに割当て済のワークスペースによるRMANスキーマは、そのまま使用できます。

参照:

Oracle Application Expressエンジン・スキーマの判別

制限付きスキーマでの作業

DBAは、特定のワークスペースを例外として指定したり、スキーマのすべてのワークスペースの例外を削除したり、ワークスペースのすべてのスキーマの例外を削除することで、制限付きスキーマで作業できます。

• スキーマのワークスペースの例外の削除
  DBAは、スキーマのすべてのワークスペースの例外を削除できます。
• ワークスペースのスキーマの例外の削除
  DBAは、ワークスペースのすべてのスキーマの例外を削除できます。
• 特定のワークスペースを例外として指定
  DBAは、特定のワークスペースを例外として指定できます。

スキーマのワークスペースの例外の削除

DBAは、スキーマのすべてのワークスペースの例外を削除できます。

DBAは、SQL*Plusを使用してApplication Expressエンジン・スキーマ内でAPEX_INSTANCE_ADMIN.REMOVE_SCHEMA_EXCEPTIONSプロシージャを実行することで、スキーマに対するすべてのワークスペース例外を取り消せます。次に例を示します。

EXEC APEX_050200.APEX_INSTANCE_ADMIN.REMOVE_SCHEMA_EXCEPTIONS(p_schema => 'RMAN');
COMMIT;

この例では、すでにRMANスキーマが制限されているが、1つ以上の例外が事前に作成済の場合に、インスタンス管理者はあらゆるワークスペースをRMANスキーマに割り当てることができなくなります。

ワークスペースのスキーマの例外の削除

DBAは、ワークスペースのすべてのスキーマの例外を削除できます。

DBAは、SQL*Plusを使用してApplication Expressエンジン・スキーマ内でAPEX_INSTANCE_ADMIN.REMOVE_WORKSPACE_EXCEPTIONSプロシージャを実行することで、すべてのスキーマの例外を取り消せます。次に例を示します。

EXEC APEX_180100.APEX_INSTANCE_ADMIN.REMOVE_WORKSPACE_EXCEPTIONS(p_workspace => 'AUDITOR_WORKSPACE');
COMMIT;

この例では、AUDITOR_WORKSPACEという名前のワークスペースに対して、制限付きスキーマの例外が事前に作成されている場合に、インスタンス管理者はあらゆる制限付きスキーマをこのワークスペースに割り当てることができなくなります。

特定のワークスペースを例外として指定

DBAは、特定のワークスペースを例外として指定できます。

スキーマがCREATE_SCHEMA_EXCEPTIONプロシージャを使用して制限されている場合、DBAはAPEX_INSTANCE_ADMIN.CREATE_SCHEMA_EXCEPTIONプロシージャを実行することで、特定の作業領域を例外として指定できます。次に例を示します。

EXEC APEX_180100.APEX_INSTANCE_ADMIN.CREATE_SCHEMA_EXCEPTION(p_schema => 'RMAN', p_workspace=> 'DBA_WORKSPACE');
EXEC APEX_180100.APEX_INSTANCE_ADMIN.CREATE_SCHEMA_EXCEPTION(p_schema => 'RMAN', p_workspace  => 'AUDITOR_WORKSPACE');
COMMIT;

この例では、インスタンス管理者はAUDITOR_WORKSPACEという名前のワークスペースをRMANスキーマに割り当てることができなくなります。ただし、この制限はREMOVE_SCHEMA_EXCEPTIONプロシージャが実行された後に処理されたワークスペースの割当てリクエストに対してのみ適用されます。AUDITOR_WORKSPACEがRMANスキーマに割り当てられている場合、この方法ではワークスペースによるスキーマの使用続行を阻止できません。

権限ステータスの判別

DBAは権限の現在のステータスを判別できます。

DBAは、SQL*Plusを使用してutilitiesディレクトリでスクリプトreport_instance_configuration.sqlを実行することで、権限の現在のステータスを判定できます。次に例を示します。

utilitiesディレクトリでスクリプトreport_instance_configuration.sqlを実行するには、次の手順を実行します。

1. utilitiesディレクトリに移動します。

   $ cd utilities
   

2. SQL*Plusに接続し、SYSとしてOracle Application Expressがインストールされているデータベースに接続します。次に例を示します。

   • Windowsの場合:

     SYSTEM_DRIVE:\ sqlplus /nolog
     SQL> CONNECT SYS as SYSDBA
     Enter password: SYS_password
     

   • UNIXおよびLinuxの場合:

     $ sqlplus /nolog
     SQL> CONNECT SYS as SYSDBA
     Enter password: SYS_password
     

3. 次の文を実行します。

   SQL> @report_instance_configuration.sql
   

生成されたレポートに、制限付きスキーマやスキーマ例外など、Application Expressのインスタンスに関する一般情報が表示されます。