Oracle Database Vault bietet leistungsstarke Sicherheitskontrollen, um Anwendungsdaten vor unbefugtem Zugriff zu schützen und eine Trennung von Aufgaben zwischen Administratoren und Dateneigentümern zu implementieren, um Datenschutz- und Regulierungsanforderungen zu erfüllen.

Standardmäßig verfügt der ADMIN-Benutzer über die Rollen DV_OWNER und DV_ACCTMGR. Wenn Sie separate Benutzer für DV_OWNER- und DV_ACCTMGR-Accounts einrichten möchten. Weitere Informationen finden Sie unter Oracle Database Vault-Schemas, -Rollen und -Accounts.

Die Benutzerverwaltung ist standardmäßig für die APEX-Komponente aktiviert, wenn Oracle Database Vault aktiviert ist. Wenn die Benutzerverwaltung aktiviert ist, verfügen die APEX-Benutzer mit den erforderlichen Rollen für die Vorgänge CREATE | ALTER | DROP zum Aktivieren von Database Vault über die erforderlichen Berechtigungen für diese Vorgänge. Informationen zum Ändern dieses Wertes finden Sie unter Benutzerverwaltung mit Oracle Database Vault in Autonomous Database deaktivieren.

Erteilen Sie in Autonomous Database bei aktiviertem Oracle Database Vault die folgenden Berechtigungen:

• Wenn Sie Oracle GoldenGate verwenden, erteilen Sie dem Benutzer GGADMIN die Berechtigungen DV_GOLDENGATE_ADMIN und DV_GOLDENGATE_REDO_ACCESS.

• Der ADMIN-Benutzer muss Benutzern, die Oracle Data Pump verwenden müssen, die Berechtigung BECOME USER erteilen. Für einige Oracle Data Pump-Vorgänge sind möglicherweise zusätzliche Oracle Database Vault-Berechtigungen erforderlich. Beispiel: Zum Ausführen eines vollständigen Datenbankexports oder zum Exportieren eines durch eine Realm geschützten Schemas müssen Sie DBMS_MACADM.AUTHORIZE_DATAPUMP_USER verwenden.

  Weitere Informationen finden Sie unter Prozedur AUTHORIZE_DATAPUMP_USER.

• Damit APIs mit DBMS_CLOUD-Zugangsdaten funktionieren, wenn Oracle Database Vault aktiviert ist und das Schema des Zugangsdateneigentümers mit einer Database Vault-Realm geschützt ist, müssen Sie Autorisierungen für den Benutzer C##CLOUD$SERVICE zur Database Vault-Realm hinzufügen.

  Beispiele:

  BEGIN
      DBMS_MACADM.ADD_AUTH_TO_REALM(realm_name   => 'PROTECT_ADMIN',
          grantee       => 'C##CLOUD$SERVICE',
          rule_set_name => 'Enabled',
          auth_options  => DBMS_MACUTL.G_REALM_AUTH_PARTICIPANT);
  END;
  /

  Dabei ist PROTECT_ADMIN Ihre Oracle Database Vault-Realm.

  Weitere Informationen finden Sie unter Prozedur ADD_AUTH_TO_REALM.

Zeigt die Schritte zum Aktivieren von Oracle Database Vault in Autonomous Database an.

1. Konfigurieren Sie Oracle Database Vault mit dem folgenden Befehl:

   EXEC DBMS_CLOUD_MACADM.CONFIGURE_DATABASE_VAULT('adb_dbv_owner', 'adb_dbv_acctmgr');

   Wobei:

   • adb_dbv_owner ist der Oracle Database Vault-Eigentümer.
   • adb_dbv_acctmgr ist die Accountverwaltung.

   Weitere Informationen finden Sie unter Prozedur CONFIGURE_DATABASE_VAULT.

2. Oracle Database Vault aktivieren:

   EXEC DBMS_CLOUD_MACADM.ENABLE_DATABASE_VAULT;

   Weitere Informationen finden Sie unter Prozedur ENABLE_DATABASE_VAULT.

3. Starten Sie die Autonomous Database-Instanz neu.

   Weitere Informationen finden Sie unter Autonomous Database neu starten.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     TRUE

Zeigt die Schritte zum Deaktivieren von Oracle Database Vault in Autonomous Database an.

1. Oracle Database Vault deaktivieren.

   EXEC DBMS_CLOUD_MACADM.DISABLE_DATABASE_VAULT;

   Weitere Informationen finden Sie unter Prozedur DISABLE_DATABASE_VAULT.

2. Starten Sie die Autonomous Database-Instanz neu.

   Weitere Informationen finden Sie unter Autonomous Database neu starten.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     FALSE

Zeigt, wie Sie Benutzermanagementvorgänge für angegebene Komponenten in Autonomous Database bei aktiviertem Oracle Database Vault unterbinden.

1. Als Benutzer mit den Rollen DV_ACCTMGR und DV_ADMIN können Sie die Benutzerverwaltung für angegebene Komponenten deaktivieren.
2. Um die Benutzerverwaltung für eine angegebene Komponente (z.B. für die APEX-Komponente) zu deaktivieren, verwenden Sie den folgenden Befehl:

   EXEC DBMS_CLOUD_MACADM.DISABLE_USERMGMT_DATABASE_VAULT('APEX');

Zeigt die Schritte zum Zulassen der Benutzerverwaltung für eine angegebene Komponente in Autonomous Database bei aktiviertem Oracle Database Vault an.

1. Einem Benutzer mit den Rollen DV_ACCTMGR und DV_ADMIN kann die Benutzerverwaltung für bestimmte Komponenten aktiviert werden.
2. Um die Benutzerverwaltung für eine angegebene Komponente (z.B. für die APEX-Komponente) zu aktivieren, verwenden Sie den folgenden Befehl:

   EXEC DBMS_CLOUD_MACADM.ENABLE_USERMGMT_DATABASE_VAULT('APEX');