Bevorzugte Zugangsdaten festlegen

Im Folgenden finden Sie eine Liste der typischen Aufgaben, die ausgeführt werden müssen, bevor Sie bevorzugte Zugangsdaten einrichten.

1. Der Datenbankadministrator erstellt die Datenbankbenutzer, für die die bevorzugten Zugangsdaten festgelegt werden:
   • Monitoringbenutzer
     Hinweis
     
     

     • Für externe Datenbanken und Oracle Cloud-Datenbanken können Sie den DBSNMP-Benutzer als Monitoringbenutzer verwenden. Dies ist eine praktische Option, da der DBSNMP-Benutzer in Oracle Database integriert ist und über die erforderlichen Berechtigungen zum Überwachen von Datenbanken in Oracle Cloud Infrastructure verfügt. Anstelle des DBSNMP-Benutzers können Sie auch ein SQL-Skript verwenden, um einen neuen Datenbankbenutzer mit den erforderlichen Mindestberechtigungen für das Überwachen von verwalteten Datenbanken zu erstellen. Informationen zum SQL-Skript finden Sie unter Oracle Database Monitoring Credentials for Database Management erstellen (KB57458) in My Oracle Support.
     • Bei autonomen KI-Datenbanken können Sie den Benutzer ADBSNMP als Monitoringbenutzer verwenden. Beachten Sie jedoch, dass der Benutzer ADBSNMP nicht über die erforderlichen Berechtigungen zum Ausführen bestimmter erweiterter Überwachungs- und Verwaltungsaufgaben verfügt.
   • Benutzer für erweiterte Diagnosen
     Hinweis
     
     

     • Wenn Sie den Benutzer "Erweiterte Diagnose" zum Ausführen von Performancehubaufgaben erstellen, müssen Sie sicherstellen, dass dem Benutzer die erforderlichen Berechtigungen zur Verwendung von Performancehub erteilt werden. Informationen zu den erforderlichen Berechtigungen finden Sie unter OCI: Voraussetzungen für Performancehub (KB59684) in My Oracle Support.
     • Bei autonomen KI-Datenbanken müssen die bevorzugten Zugangsdaten für die erweiterte Diagnose so festgelegt werden, dass der Benutzer ADMIN erweiterte Performancehubfeatures verwendet, nämlich Top Activity Lite, Aktivitätssessionhistorie und AWR-Berichte auf Instanzebene, ADDM-Aufgabenausführungen auf Anforderung und SQL-Tuning.
   • Administratorbenutzer

   Für externe Datenbanken und Oracle Cloud-Datenbanken können Sie ein SQL-Skript verwenden, um einen neuen Datenbankbenutzer mit den Berechtigungen zu erstellen, die für erweiterte Diagnose- und Administrationsaufgaben erforderlich sind. Informationen zum SQL-Skript finden Sie unter Oracle Database Management Advanced Diagnostics User and Administration User erstellen (KB84103) in My Oracle Support.

   Informationen zur Erstellung von Benutzeraccounts finden Sie im Oracle Database Security Guide unter Benutzeraccounts erstellen.

2. Ein Oracle Cloud Infrastructure-Benutzer mit den erforderlichen Berechtigungen erstellt die folgenden Vault-Service-Secrets für Datenbankbenutzerkennwörter:
   • Secret, in dem das Kennwort des Monitoringbenutzers gespeichert wird
   • Secret, in dem das Kennwort des Benutzers für erweiterte Diagnosen gespeichert wird
   • Secret, in dem das Kennwort des Administratorbenutzers gespeichert wird

   Diese Secrets können in verschiedenen Compartments oder im selben Compartment mit demselben oder einem anderen Vault-Schlüssel erstellt werden.

   Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Secrets erteilt wird:

   Allow group DB-MGMT-USER to manage secret-family in compartment ABC

   Informationen zum Erstellen eines Secrets finden sie unter Secret in einem Vault erstellen.

Ein Benutzer mit den folgenden Berechtigungen kann beim Ausführen der Voraussetzungsaufgaben die bevorzugten Zugangsdaten in Diagnostics & Management festlegen:

• Berechtigung DBMGMT_MANAGED_DB_UPDATE zum Festlegen der bevorzugten Zugangsdaten. Sie können einer Benutzergruppe entweder die Mindestberechtigung DBMGMT_MANAGED_DB_UPDATE oder umfassende Berechtigungen mit den Verben use oder manage und dem Ressourcentyp dbmgmt-managed-databases erteilen.

  Im Folgenden finden Sie ein Beispiel für eine Policy mit der Mindestberechtigung zum Festlegen bevorzugter Zugangsdaten:

  Allow group DB-MGMT-USER to {DBMGMT_MANAGED_DB_UPDATE} in compartment ABC

  Im Folgenden finden Sie ein Beispiel für eine umfassende Policy, mit der einer Benutzergruppe die Berechtigung zum Festlegen bevorzugter Zugangsdaten erteilt wird:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

  Weitere Informationen zu den Ressourcentypen und Berechtigungen für das Datenbankmanagement finden Sie unter Policy-Details zum Datenbankmanagement.

• Berechtigung zum Zugriff auf das Secret, in dem das Datenbankbenutzerkennwort gespeichert ist. Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC

  Wenn Sie die Berechtigung zum Zugriff auf Secrets nur aus einem bestimmten Tresor erteilen möchten, aktualisieren Sie die Policy wie folgt:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = <Vault OCID>

  Weitere Informationen zu den Vault-Serviceberechtigungen, die für die Verwendung der Secrets und für den Zugriff auf die Secrets erforderlich sind, finden sie unter Erforderliche zusätzliche Berechtigungen zum Verwenden von Diagnose und Management.

Sie können die bevorzugten Zugangsdaten der erweiterten Diagnosen und der Administration in Diagnostics & Management festlegen.

1. Gehen Sie zur Seite Details der verwalteten Datenbank. Klicken Sie im linken Fensterbereich unter Ressourcen auf Zugangsdaten.
   Die Registerkarte Bevorzugte Zugangsdaten wird angezeigt, und Sie können die bevorzugten Zugangsdaten festlegen und Details anzeigen, wie z.B. den Status des bevorzugten Zugangsdaten, ob der Zugriff aktiviert ist oder nicht, den Benutzernamen und die Rolle, die in den bevorzugten Zugangsdaten festgelegt sind, und die zugehörigen benannten Zugangsdaten, sofern vorhanden.
2. Klicken Sie auf das Symbol Aktionen () für die bevorzugten Zugangsdaten, die Sie festlegen möchten, und klicken Sie auf Bearbeiten.
3. Wählen Sie im Bereich Bevorzugte Zugangsdaten bearbeiten eine der folgenden Optionen in der Dropdown-Liste Zugangsdatentyp aus, um die bevorzugten Zugangsdaten festzulegen:
   • Benannte Zugangsdaten: Wählen Sie diese Option aus, um die bevorzugten Zugangsdaten mit vorhandenen benannten Zugangsdaten zu verknüpfen:
     Hinweis
     
     Wenn eine benannte Zugangsdaten verwendet wird (aktiv) und als Sessionzugangsdaten für die verwaltete Datenbank festgelegt ist, wird der Name der benannten Zugangsdaten neben Aktiv angezeigt.
     1. Geltungsbereich: Wählen Sie den Geltungsbereich der benannten Zugangsdaten aus:
        • Ressource: Mit benannten Zugangsdaten mit dem Geltungsbereich Ressource können Sie auf eine einzelne verwaltete Datenbank zugreifen, diese überwachen und verwalten.
        • Global: Mit benannten Zugangsdaten mit dem Geltungsbereich Global können Sie auf alle verwalteten Datenbanken in Diagnostics & Management zugreifen, diese überwachen und verwalten.
     2. Benannte Zugangsdaten: Wählen sie die benannten Zugangsdaten aus. Wenn sich das Compartment, in dem die benannten Zugangsdaten gespeichert sind, von dem angezeigten Compartment unterscheidet, klicken Sie auf Compartment ändern, und wählen Sie ein weiteres Compartment aus.
   • Neue Zugangsdaten: Wählen Sie diese Option aus, um neue Zugangsdaten zu erstellen:
     1. Benutzername: Geben Sie den Datenbankbenutzernamen für das Herstellen einer Verbindung zur verwalteten Datenbank an.
     2. Secret für Benutzerkennwort: Wählen Sie das Secret aus, das das Datenbankbenutzerkennwort enthält, in der Dropdown-Liste. Das Benutzerkennwort kann nicht direkt in den bevorzugten Zugangsdaten gespeichert werden, sondern muss zuerst in einem Vault-Service-Secret gespeichert werden. Wenn sich das Secret nicht im angezeigten Compartment befindet, klicken Sie auf Compartment ändern, und wählen Sie ein anderes Compartment aus.

        Wenn kein vorhandenes Secret mit dem Datenbankbenutzerkennwort verfügbar ist, wählen Sie in der Dropdown-Liste die Option Neues Secret erstellen... aus. Informationen zur erforderlichen Berechtigung zum Erstellen eines Secrets und zum Erstellen eines Secrets finden Sie unter Voraussetzungsaufgaben ausführen und erforderliche Berechtigungen abrufen.

     3. Rolle: Wählen Sie die Rolle aus den verfügbaren Optionen aus.
     4. Als neue benannte Zugangsdaten speichern: Aktivieren Sie optional dieses Kontrollkästchen, und geben Sie einen Namen für die benannten Zugangsdaten und eine der folgenden Optionen für den Kennwortzugriff an, um die neuen Zugangsdaten als benannte Zugangsdaten zu speichern.
        • Benutzer: Die Berechtigung zum Zugriff auf das Kennwort-Secret ist für einen Benutzer in der Policy definiert.
        • Ressource: Die Berechtigung zum Zugriff auf das Kennwort-Secret ist für den Ressourcentyp (für den die benannten Zugangsdaten erstellt werden) in der Policy definiert.

   Informationen zu benannten Zugangsdaten finden Sie unter Benannte Zugangsdaten erstellen und verwalten.

4. Optional können Sie auf Testen klicken, um zu prüfen, ob die Verbindung zur verwalteten Datenbank mit den Zugangsdaten erfolgreich hergestellt wurde.
5. Klicken Sie auf Speichern, um die Zugangsdaten zu speichern.

In der Registerkarte Bevorzugte Zugangsdaten können Sie auf den Namen der Zugangsdaten klicken, um Details wie den Benutzernamen und das Kennwort-Secret anzuzeigen, wenn die Zugangsdaten festgelegt ist. Sie können auch auf das Symbol Aktionen () für bevorzugte Zugangsdaten klicken, um diese zu bearbeiten, anzuzeigen oder zu löschen.

Hinweis

• Wenn die bevorzugten Zugangsdaten der Administration festgelegt sind, werden sie automatisch ausgefüllt, wenn Sie Aufgaben wie das Erstellen eines Jobs oder Tablespace ausführen. Außerdem haben Sie die Option, die bevorzugten Zugangsdaten der Administration oder neue Zugangsdaten zu verwenden. Wenn jedoch die bevorzugten Zugangsdaten der Administration für die On-Demand-ADDM-Aufgabe oder zum Abbrechen von Sessions in Performancehub festgelegt werden, werden automatisch die bevorzugten Zugangsdaten der Administration ausgewählt.
• Wenn Sessionzugangsdaten festgelegt sind und bevorzugte Zugangsdaten auch mit anderen Benutzerzugangsdaten festgelegt werden, haben die Sessionzugangsdaten Vorrang vor bevorzugten Zugangsdaten. Sie werden automatisch ausgewählt, wenn Sie Aufgaben ausführen und die Sessionzugangsdaten verwenden, die bevorzugten Zugangsdaten auswählen oder neue Zugangsdaten angeben. Wenn Sessionzugangsdaten festgelegt sind, wird sie zur Ausführung der ADDM-On-Demand-Aufgabe oder zum Beenden von Sessions im Performancehub verwendet. Informationen zu Sessionzugangsdaten finden Sie unter Sessionzugangsdaten festlegen.
• Wenn die bevorzugten Zugangsdaten nicht festgelegt sind, gehen Sie wie folgt vor:
  • Monitoringbenutzer werden für die Basisüberwachung verwendet.
  • Sessionzugangsdaten können so festgelegt werden, dass sie in einer bestimmten Session verwendet werden.
  • Datenbankzugangsdaten müssen beim Ausführen von Schreibvorgängen angegeben werden.

Im Folgenden finden Sie einige Beispielszenarios, in denen die IAM-Policys aufgeführt werden, die den zur Verwendung bevorzugter Zugangsdaten erforderlichen Berechtigungen erteilen. In den Szenarios wird Folgendes angenommen:

• Die bevorzugten Zugangsdaten wurden von einem Oracle Cloud Infrastructure-Benutzer mit den erforderlichen Berechtigungen festgelegt.
• Die bevorzugten Zugangsdaten wurden für die folgenden Datenbankbenutzer festgelegt. Diesen Benutzern müssen die Oracle Cloud Infrastructure-Berechtigungen erteilt werden, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben in Diagnostics & Management auszuführen.
  • Benutzer für erweiterte Diagnosen
  • Administratorbenutzer

  Informationen zu den Voraussetzungsaufgaben und den erforderlichen Berechtigungen zum Festlegen bevorzugter Zugangsdaten finden Sie unter Voraussetzungsaufgaben ausführen und erforderliche Berechtigungen abrufen.

Szenario 1: Wenn die bevorzugten Zugangsdaten für erweiterte Diagnosen für den Benutzer für erweiterte Diagnosen festgelegt sind, benötigt dieser Benutzer die folgenden Berechtigungen, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben auszuführen:

• Datenbankmanagementberechtigung zum Ausführen der Diagnose- und Verwaltungsaufgabe. Beispiel: Um Tablespaces anzuzeigen, benötigt der Benutzer für erweiterte Diagnosen die Berechtigung DBMGMT_MANAGED_DB_READ.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Anzeigen von Tablespaces erteilt wird:

  Allow group DB-MGMT-USER to read dbmgmt-managed-databases in compartment ABC

• Vault-Serviceberechtigung zum Lesen des Secrets, in dem das Kennwort des Benutzers für erweiterte Diagnosen gespeichert ist.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Lesen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Szenario 2: Wenn die bevorzugten Zugangsdaten für die Administration für den Administratorbenutzer festgelegt sind, benötigt dieser Benutzer die folgenden Berechtigungen, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben auszuführen:

• Datenbankmanagementberechtigung zum Ausführen der Diagnose- und Verwaltungsaufgabe. Beispiel: Um Tablespaces zu erstellen, benötigt der Administratorbenutzer die Berechtigung DBMGMT_MANAGED_DB_CONTENT_WRITE.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Tablespaces erteilt wird:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

• Vault-Serviceberechtigung zum Lesen des Secrets, in dem das Kennwort des Administratorbenutzers gespeichert ist.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Lesen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Informationen über die Berechtigungen des Datenbankmanagements, die zur Ausführung jeder Aufgabe erforderlich sind, finden Sie unter Policy-Details zum Datenbankmanagement.

In dieser Tabelle werden einige der Aufgaben aufgeführt, die mit den bevorzugten Zugangsdaten für erweiterte Diagnosen und Administration ausgeführt werden können.