Im Folgenden finden Sie eine Liste der typischen Aufgaben, die ausgeführt werden müssen, bevor Sie bevorzugte Zugangsdaten einrichten.

1. Der Datenbankadministrator erstellt die Datenbankbenutzer, für die die bevorzugten Zugangsdaten festgelegt werden:
   • Monitoringbenutzer
     Hinweis
     
     

     • Für externe Datenbanken und Oracle Cloud-Datenbanken können Sie den DBSNMP-Benutzer als Monitoringbenutzer verwenden. Dies ist eine praktische Option, da der DBSNMP-Benutzer mit Oracle Database integriert ist und über die erforderlichen Berechtigungen zum Überwachen von Datenbanken in Oracle Cloud Infrastructure verfügt. Anstelle des DBSNMP-Benutzer können Sie auch ein SQL-Skript verwenden, um einen neuen Datenbankbenutzer mit den für das Monitoring von verwalteten Datenbanken erforderlichen Mindestberechtigungen zu erstellen. Informationen zum SQL-Skript finden Sie unter Oracle Database Monitoring Credentials for Database Management erstellen (KB57458) in My Oracle Support.
     • Bei autonomen Datenbanken können Sie den Benutzer ADBSNMP als Monitoringbenutzer verwenden. Beachten Sie jedoch, dass der Benutzer ADBSNMP nicht über die Berechtigungen verfügt, die zur Ausführung bestimmter erweiterter Überwachungs- und Verwaltungsaufgaben erforderlich sind.
   • Benutzer für erweiterte Diagnosen
     Hinweis
     
     

     • Wenn Sie den Benutzer "Erweiterte Diagnose" zur Ausführung von Performancehubaufgaben erstellen, müssen Sie sicherstellen, dass dem Benutzer die erforderlichen Berechtigungen zur Verwendung von Performancehub erteilt werden. Informationen zu den erforderlichen Berechtigungen finden Sie unter OCI: Voraussetzungen für Performancehub (KB59684) in My Oracle Support.
     • Bei autonomen Datenbanken müssen die bevorzugten Zugangsdaten für die erweiterte Diagnose so festgelegt werden, dass der Benutzer ADMIN erweiterte Performancehubfeatures verwendet, nämlich Top Activity Lite, Activity Session History und AWR-Berichte auf Instanzebene, On-Demand-ADDM-Aufgabenausführungen und SQL-Tuning.
   • Administratorbenutzer

   Bei externen Datenbanken und Oracle Cloud-Datenbanken haben Sie die Möglichkeit, mit einem SQL-Skript einen neuen Datenbankbenutzer mit den Berechtigungen zu erstellen, die zur Ausführung erweiterter Diagnose- und Administrationsaufgaben erforderlich sind. Informationen zum SQL-Skript finden Sie unter Oracle Database Management Advanced Diagnostics User and Administration User erstellen (KB84103) in My Oracle Support.

   Informationen zum Erstellen von Benutzeraccounts finden Sie unter Benutzeraccounts erstellen in der Dokumentation Oracle Database Security Guide.

2. Ein Oracle Cloud Infrastructure-Benutzer mit den erforderlichen Berechtigungen erstellt die folgenden Vault-Service-Secrets für Datenbankbenutzerkennwörter:
   • Secret, in dem das Kennwort des Monitoringbenutzers gespeichert wird
   • Secret, in dem das Kennwort des Benutzers für erweiterte Diagnosen gespeichert wird
   • Secret, in dem das Kennwort des Administratorbenutzers gespeichert wird

   Diese Secrets können in verschiedenen Compartments oder im selben Compartment mit demselben oder einem anderen Vault-Schlüssel erstellt werden.

   Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Secrets erteilt wird:

   Allow group DB-MGMT-USER to manage secret-family in compartment ABC

   Informationen zum Erstellen eines Secret finden Sie unter Secret in einem Vault erstellen.

Ein Benutzer mit den folgenden Berechtigungen kann beim Ausführen der Voraussetzungsaufgaben die bevorzugten Zugangsdaten in Diagnostics & Management festlegen:

• Berechtigung DBMGMT_MANAGED_DB_UPDATE zum Festlegen der bevorzugten Zugangsdaten. Sie können einer Benutzergruppe entweder die Mindestberechtigung DBMGMT_MANAGED_DB_UPDATE oder umfassende Berechtigungen mit den Verben use oder manage und dem Ressourcentyp dbmgmt-managed-databases erteilen.

  Im Folgenden finden Sie ein Beispiel für eine Policy mit der Mindestberechtigung zum Festlegen bevorzugter Zugangsdaten:

  Allow group DB-MGMT-USER to {DBMGMT_MANAGED_DB_UPDATE} in compartment ABC

  Im Folgenden finden Sie ein Beispiel für eine umfassende Policy, mit der einer Benutzergruppe die Berechtigung zum Festlegen bevorzugter Zugangsdaten erteilt wird:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

  Weitere Informationen zu den Ressourcentypen und Berechtigungen für das Datenbankmanagement finden Sie unter Policy-Details für das Datenbankmanagement.

• Berechtigung für den Zugriff auf das Secret, in dem das Kennwort des Datenbankbenutzers gespeichert ist. Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC

  Wenn Sie die Berechtigung zum Zugriff auf Geheimnisse nur aus einem bestimmten Vault erteilen möchten, aktualisieren Sie die Policy wie folgt:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = <Vault OCID>

  Weitere Informationen zu den Vault-Serviceberechtigungen, die für den Zugriff auf die Secrets und deren Verwendung erforderlich sind, finden Sie unter Erforderliche zusätzliche Berechtigungen zum Verwenden von Diagnose und Management.

Sie können die bevorzugten Zugangsdaten der erweiterten Diagnosen und der Administration in Diagnostics & Management festlegen.

1. Gehen Sie zur Seite Details der verwalteten Datenbank, und klicken Sie im linken Fensterbereich unter Ressourcen auf Zugangsdaten.
   Die Registerkarte Bevorzugte Zugangsdaten wird angezeigt. Sie können die bevorzugten Zugangsdaten festlegen und Details anzeigen, wie den Status der bevorzugten Zugangsdaten, unabhängig davon, ob der Zugriff aktiviert ist oder nicht, den Benutzernamen und die Rolle, die in den bevorzugten Zugangsdaten festgelegt sind, sowie gegebenenfalls die zugehörigen benannten Zugangsdaten.
2. Klicken Sie auf das Symbol Aktionen () für die bevorzugten Zugangsdaten, die Sie festlegen möchten, und klicken Sie auf Bearbeiten.
3. Wählen Sie im Bereich Bevorzugte Zugangsdaten bearbeiten eine der folgenden Optionen in der Dropdown-Liste Zugangstyp aus, um die bevorzugten Zugangsdaten festzulegen:
   • Benannte Zugangsdaten: Wählen Sie diese Option aus, um die bevorzugten Zugangsdaten mit vorhandenen benannten Zugangsdaten zu verknüpfen:
     Hinweis
     
     Wenn benannte Zugangsdaten verwendet werden (aktiv) und als Sessionzugangsdaten für die verwaltete Datenbank festgelegt sind, wird der Name der benannten Zugangsdaten neben Aktiv angezeigt.
     1. Geltungsbereich: Wählen Sie den Geltungsbereich der benannten Zugangsdaten aus:
        • Ressource: Mit benannten Zugangsdaten mit dem Geltungsbereich Ressource können Sie auf eine einzelne verwaltete Datenbank zugreifen, diese überwachen und verwalten.
        • Global: Mit benannten Zugangsdaten mit dem Geltungsbereich Global können Sie auf alle verwalteten Datenbanken in Diagnostics & Management zugreifen, diese überwachen und verwalten.
     2. Benannte Zugangsdaten: Wählen Sie die benannten Zugangsdaten aus. Wenn sich die benannten Zugangsdaten nicht im angezeigten Compartment befinden, klicken Sie auf Compartment ändern, und wählen Sie ein anderes Compartment aus.
   • Neue Zugangsdaten: Wählen Sie diese Option, um neue Zugangsdaten zu erstellen:
     1. Benutzername: Geben Sie den Datenbanknamen für die Verbindung zur verwalteten Datenbank an.
     2. Benutzerkennwort-Secret: Wählen Sie in der Dropdown-Liste das Secret aus, in dem das Kennwort des Datenbankbenutzers gespeichert ist. Beachten Sie, dass das Benutzerkennwort nicht direkt in den bevorzugten Zugangsdaten gespeichert werden kann, sondern zuerst in einem Vault-Service-Secret gespeichert werden muss. Wenn sich das Secret nicht im angezeigten Compartment befindet, klicken Sie auf Compartment ändern, und wählen Sie ein anderes Compartment aus.

        Wenn kein vorhandenes Secret mit dem Datenbankbenutzerkennwort verfügbar ist, wählen Sie in der Dropdown-Liste die Option Neues Secret erstellen... aus. Informationen zur erforderlichen Berechtigung zum Erstellen eines Secrets und zum Erstellen eines Secrets finden Sie unter Voraussetzungsaufgaben ausführen und erforderliche Berechtigungen abrufen.

     3. Rolle: Wählen Sie die Rolle aus den verfügbaren Optionen aus.
     4. Als neue benannte Zugangsdaten speichern: Aktivieren Sie optional dieses Kontrollkästchen, und geben Sie einen Namen für die benannten Zugangsdaten und eine der folgenden Optionen für den Kennwortzugriffsmodus an, um die neuen Zugangsdaten als benannte Zugangsdaten zu speichern.
        • Benutzer: Die Berechtigung zum Zugriff auf das Kennwort-Secret ist für einen Benutzer in der Policy definiert.
        • Ressource: Die Berechtigung zum Aufrufen des Kennwort-Secrets ist für den Ressourcentyp (für den die benannten Zugangsdaten erstellt werden) in der Policy definiert.

   Informationen zu benannten Zugangsdaten finden Sie unter Benannte Zugangsdaten erstellen und verwalten.

4. Optional können Sie auf Testen klicken, um zu prüfen, ob die Verbindung zur verwalteten Datenbank mit den Zugangsdaten erfolgreich hergestellt wurde.
5. Klicken Sie auf Speichern, um die Zugangsdaten zu speichern.

Auf der Registerkarte Bevorzugte Zugangsdaten können Sie auf den Namen der Zugangsdaten klicken, um Details wie den Benutzernamen und das Kennwort-Secret anzuzeigen, wenn die Zugangsdaten festgelegt sind. Sie können auch auf das Symbol Aktionen () für bevorzugte Zugangsdaten klicken, um diese zu bearbeiten, anzuzeigen oder zu löschen.

Hinweis

• Wenn die bevorzugten Zugangsdaten für die Administration festgelegt sind, werden diese automatisch ausgefüllt, wenn Sie Aufgaben wie das Erstellen eines Jobs oder Tablespace ausführen. Außerdem haben Sie die Option, entweder die bevorzugten Zugangsdaten für die Administration zu verwenden oder neue Zugangsdaten anzugeben. Wenn die bevorzugten Zugangsdaten für die Administration jedoch für die Ausführung von ADDM-Aufgaben oder die Aufgabe "Sessions beenden" in Performancehub festgelegt sind, werden automatisch die bevorzugten Zugangsdaten für die Administration ausgewählt.
• Wenn Sessionzugangsdaten festgelegt sind und bevorzugte Zugangsdaten auch mit anderen Benutzerzugangsdaten festgelegt werden, haben die Sessionzugangsdaten Vorrang vor bevorzugten Zugangsdaten. Sie werden automatisch ausgewählt, wenn Sie Aufgaben ausführen und die Sessionzugangsdaten verwenden, die bevorzugten Zugangsdaten auswählen oder neue Zugangsdaten angeben. Wenn Sessionzugangsdaten festgelegt sind, wird sie zur Ausführung der ADDM-On-Demand-Aufgabe oder zum Beenden von Sessions im Performancehub verwendet. Informationen zu Sessionzugangsdaten finden Sie unter Sessionzugangsdaten festlegen.
• Wenn keine bevorzugten Zugangsdaten festgelegt sind, führen Sie folgende Schritte aus:
  • Der Überwachungsbenutzer wird für die grundlegende Überwachung verwendet.
  • Sessionzugangsdaten können für die Verwendung in einer bestimmten Session festgelegt werden.
  • Datenbankzugangsdaten müssen beim Ausführen von Schreibvorgängen angegeben werden.

Im Folgenden finden Sie einige Beispielszenarios, in denen die IAM-Policys aufgeführt werden, die Berechtigungen zur Verwendung bevorzugter Zugangsdaten erteilen. In den Szenarios wird Folgendes angenommen:

• Die bevorzugten Zugangsdaten wurden von einem Oracle Cloud Infrastructure-Benutzer mit den erforderlichen Berechtigungen festgelegt.
• Die bevorzugten Zugangsdaten wurden für die folgenden Datenbankbenutzer festgelegt. Diesen Benutzern müssen die Oracle Cloud Infrastructure-Berechtigungen erteilt werden, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben in Diagnostics & Management auszuführen.
  • Benutzer für erweiterte Diagnosen
  • Administratorbenutzer

  Informationen zu den Voraussetzungsaufgaben und den erforderlichen Berechtigungen zum Festlegen bevorzugter Zugangsdaten finden Sie unter Voraussetzungsaufgaben ausführen und erforderliche Berechtigungen abrufen.

Szenario 1: Wenn die bevorzugten Zugangsdaten für erweiterte Diagnosen für den Benutzer für erweiterte Diagnosen festgelegt sind, benötigt dieser Benutzer die folgenden Berechtigungen, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben auszuführen:

• Datenbankmanagementberechtigung zum Ausführen der Diagnose- und Managementaufgabe. Beispiel: Um Tablespaces anzuzeigen, benötigt der Benutzer für erweiterte Diagnosen die Berechtigung DBMGMT_MANAGED_DB_READ.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Anzeigen von Tablespaces erteilt wird:

  Allow group DB-MGMT-USER to read dbmgmt-managed-databases in compartment ABC

• Vault-Serviceberechtigung zum Lesen des Secrets, in dem das Kennwort des Benutzers für erweiterte Diagnosen gespeichert ist.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Lesen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Szenario 2: Wenn die bevorzugten Zugangsdaten für die Administration für den Administratorbenutzer festgelegt sind, benötigt dieser Benutzer die folgenden Berechtigungen, um die bevorzugten Zugangsdaten anzuzeigen und die zugehörigen Aufgaben auszuführen:

• Datenbankmanagementberechtigung zum Ausführen der Diagnose- und Managementaufgabe. Beispiel: Um Tablespaces zu erstellen, benötigt der Administratorbenutzer die Berechtigung DBMGMT_MANAGED_DB_CONTENT_WRITE.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Erstellen von Tablespaces erteilt wird:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

• Vault-Serviceberechtigung zum Lesen des Secrets, in dem das Kennwort des Administratorbenutzers gespeichert ist.

  Im Folgenden finden Sie ein Beispiel für die Policy, mit der einer Benutzergruppe die Berechtigung zum Lesen von Secrets erteilt wird:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Informationen zu den Datenbankmanagementberechtigungen, die zur Ausführung jeder Aufgabe erforderlich sind, finden Sie unter Policy-Details zum Datenbankmanagement.

In der folgenden Tabelle werden einige der Diagnose- und Managementaufgaben aufgeführt, die mit den bevorzugten Zugangsdaten für erweiterte Diagnosen und für die Administration ausgeführt werden können.