1. 管理ガイド
  2. Oracle APEX管理サービス
  3. セキュリティの構成
  4. インスタンスの認証制御の構成
  5. インスタンスの認証スキームの構成
  6. データベース・アカウントの編集

3.4.7.3.2 データベース・アカウントの編集

インスタンスのデータベース・アカウント認証スキームを編集します。

データベース・アカウント資格証明による認証では、データベース・ユーザー(スキーマ)がローカル・データベースに存在しロック解除されている必要があります。この認証方式では、そのデータベース・アカウントのリポジトリに対してユーザーの資格証明が検証されます。SQL Developerなどのデータベース・クライアントとは異なり、この認証方式では、このユーザー用の新しいデータベース・セッションは確立されません。

指定した開発者および管理者ごとに1つのデータベース・アカウントにでき、データベース・ツールを使用したアカウント・メンテナンスでニーズ(たとえば、ALTER USER文の使用によるユーザーのパスワードの変更)に対応できる場合は、データベース・アカウント資格証明を選択します。

データベース・アカウントを編集するには、次の手順を実行します。

  1. Oracle APEX管理サービスにサインインします。
  2. 「インスタンスの管理」をクリックします。
  3. 「インスタンスの設定」で、「セキュリティ」をクリックします。
  4. 「認証制御」で、「開発環境認証スキーム」までスクロールします。
    「ステータス」列に、認証スキームが「カレント」と指定されているかどうかが示されます。
  5. 「データベース・アカウント」を見つけ、「編集」をクリックします。
    「スキームの編集」ページが表示されます。
  6. 「カレント・スキームにする」をクリックして、アプリケーションでこの認証スキームを使用してユーザーを識別および検証するようにします。
  7. 「認証スキームの編集」の下で、次の手順を実行します。
    • PL/SQLコード - 認証前および認証後のエントリ・ポイント用のプロシージャを含む、コードのPL/SQL無名ブロックを入力します。パフォーマンスを向上させるために、このコードをデータベース内のPL/SQLパッケージに格納することもできます。
    • 認証前のプロシージャ名 - ログイン・ページの送信後および資格証明の検証の直前に実行するプロシージャの名前を指定します。このプロシージャは、PL/SQLコード属性で、またはデータベース内で定義できます。

      ユーザー資格証明チェックがAPEXの外部で実行される認証スキームでは、通常、認証前プロシージャは実行されません。例として、HTTPヘッダー変数、Oracle Application Server Single Sign-On、およびAPEX_AUTHENTICATION.LOGINではなくAPEX_AUTHENTICATION.POST_LOGINを使用するカスタム認証スキームなどがあります。

    • 認証後のプロシージャ名 - 認証ステップ(ログイン資格証明の検証)の後にAPEXのLOGINプロシージャによって実行されるプロシージャの名前を指定します。LOGINプロシージャでは、このコードは、Cookieの設定やセッションの登録などの通常作業の実行後(ただし、目的のアプリケーション・ページにそれをリダイレクトする前)に実行されます。このプロシージャは、PL/SQLコード属性で、またはデータベース内で定義できます。
  8. 変更を保存するには、「変更の適用」をクリックします。

親トピック: インスタンスの認証スキームの構成