A continuación, se muestra una lista de tareas típicas que se deben realizar antes de configurar las credenciales preferidas.

1. El administrador de la base de datos crea los usuarios de la base de datos para los que se definirán las credenciales preferidas:
   • Usuario de supervisión
     Nota
     
     

     • Para las bases de datos externas y las bases de datos de Oracle Cloud, puede utilizar el usuario DBSNMP como usuario de supervisión. Esta es una opción práctica, ya que el usuario DBSNMP está integrado con Oracle Database y tiene los privilegios necesarios para supervisar las bases de datos en Oracle Cloud Infrastructure. En lugar del usuario DBSNMP, también tiene la opción de utilizar un script SQL para crear un nuevo usuario de base de datos con el juego mínimo de privilegios necesarios para supervisar las bases de datos gestionadas. Para obtener información sobre el script SQL, consulte Creación de Credenciales de Supervisión de Oracle Database para Database Management (KB57458) en My Oracle Support.
     • Para las bases de datos autónomas, puede utilizar el usuario ADBSNMP como usuario de supervisión. Sin embargo, tenga en cuenta que el usuario ADBSNMP no tiene los privilegios necesarios para realizar determinadas tareas avanzadas de supervisión y gestión.
   • Usuario de diagnóstico avanzado
     Nota
     
     

     • Al crear el usuario de diagnóstico avanzado para realizar tareas del hub de rendimiento, debe asegurarse de que se le otorgan los privilegios necesarios para utilizar el hub de rendimiento. Para obtener información sobre los privilegios necesarios, consulte OCI: Prerequisite Conditions for Performance Hub (KB59684) en My Oracle Support.
     • Para las bases de datos autónomas, la credencial preferida de diagnóstico avanzado se debe definir para utilizar el usuario ADMIN para utilizar funciones avanzadas del hub de rendimiento, como Top Activity Lite, Historial de sesiones de actividad e informes de AWR a nivel de instancia, ejecuciones de tareas de ADDM bajo demanda y ajuste SQL.
   • Usuario administrador

   Para bases de datos externas y bases de datos de Oracle Cloud, tiene la opción de utilizar un script SQL para crear un nuevo usuario de base de datos con el juego de privilegios necesarios para realizar tareas administrativas y de diagnóstico avanzado. Para obtener información sobre el script SQL, consulte Creating the Oracle Database Management Advanced Diagnostics User and Administration User (KB84103) en My Oracle Support.

   Para obtener información sobre cómo crear cuentas de usuario, consulte Creación de cuentas de usuario en la Guía de seguridad de Oracle Database.

2. Un usuario de Oracle Cloud Infrastructure con los permisos necesarios crea los siguientes secretos de servicio de Vault para las contraseñas de usuario de base de datos:
   • Secreto para almacenar la contraseña de usuario de supervisión
   • Secreto para almacenar la contraseña de usuario de diagnóstico avanzado
   • Secreto para almacenar la contraseña de usuario administrador

   Estos secretos se pueden crear en diferentes compartimentos o en el mismo compartimento con una clave de almacén diferente o igual.

   A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para crear secretos:

   Allow group DB-MGMT-USER to manage secret-family in compartment ABC

   Para obtener información sobre cómo crear un secreto, consulte Creación de un secreto en un almacén.

Al realizar las tareas necesarias, un usuario con los siguientes permisos puede definir la credencial preferida en Diagnostics & Management:

• Permiso DBMGMT_MANAGED_DB_UPDATE para definir las credenciales preferidas. Puede otorgar el permiso DBMGMT_MANAGED_DB_UPDATE mínimo a un grupo de usuarios u otorgar permisos de nivel amplio mediante los verbos use o manage y el tipo de recurso dbmgmt-managed-databases.

  A continuación, se muestra un ejemplo de una política con el permiso mínimo para definir credenciales preferidas:

  Allow group DB-MGMT-USER to {DBMGMT_MANAGED_DB_UPDATE} in compartment ABC

  A continuación se muestra un ejemplo de una política amplia que otorga a un grupo de usuarios el permiso para definir credenciales preferidas:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

  Para obtener más información sobre los tipos de recursos y permisos de Database Management, consulte Detalles de política para Database Management.

• Permiso para acceder al secreto que almacena la contraseña de usuario de base de datos. A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para crear secretos:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC

  Si desea otorgar el permiso para acceder a secretos solo desde un almacén específico, actualice la política de la siguiente manera:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = <Vault OCID>

  Para obtener más información sobre los permisos del servicio Vault necesarios para acceder y utilizar los secretos, consulte Permisos adicionales necesarios para utilizar Diagnósticos y gestión.

Puede definir la credencial preferida de Administración y Diagnóstico avanzado en Diagnóstico y Gestión.

1. Vaya a la página Detalles de base de datos gestionada y, en el panel izquierdo, en Recursos, haga clic en Credenciales.
   Se muestra el separador Credenciales preferidas y puede definir las credenciales preferidas y ver detalles como el estado de las credenciales preferidas, tanto si el acceso está activado como si no, el nombre de usuario y el rol definidos en las credenciales preferidas, y la credencial con nombre asociada, si la hay.
2. Haga clic en el icono Acciones () de la credencial preferida que desea definir y en Editar.
3. En el panel Editar credencial preferida, seleccione una de las siguientes opciones en la lista desplegable Tipo de credencial para definir la credencial preferida:
   • Credencial con nombre: seleccione esta opción para asociar la credencial preferida a una credencial con nombre existente:
     Nota
     
     Si una credencial con nombre está en uso (activa) y está definida como credencial de sesión para la base de datos gestionada, el nombre de la credencial con nombre se muestra junto a Activa.
     1. Ámbito: seleccione el ámbito de la credencial con nombre:
        • Recurso: se puede utilizar una credencial con nombre con el ámbito Recurso para acceder, supervisar y gestionar una única base de datos gestionada.
        • Global: se puede utilizar una credencial con nombre con el ámbito Global para acceder, supervisar y gestionar todas las bases de datos gestionadas en Diagnostics & Management.
     2. Credencial con nombre: seleccione la credencial con nombre. Si el compartimento en el que reside la credencial con nombre es diferente del que se muestra, haga clic en Cambiar compartimento y seleccione otro compartimento.
   • Nueva credencial: seleccione esta opción para crear una nueva credencial:
     1. Nombre de usuario: especifique el nombre de usuario de base de datos que se va a conectar a la base de datos gestionada.
     2. Secreto de contraseña de usuario: seleccione el secreto que contiene la contraseña de usuario de base de datos en la lista desplegable. Tenga en cuenta que la contraseña de usuario no se puede almacenar directamente en la credencial preferida y primero se debe almacenar en un secreto de servicio Vault. Si el compartimento en el que reside el secreto es diferente del que se muestra, haga clic en Cambiar compartimento y seleccione otro compartimento.

        Si un secreto existente con la contraseña de usuario de base de datos no está disponible, seleccione Crear nuevo secreto... en la lista desplegable. Para obtener información sobre el permiso necesario para crear un secreto y cómo crear un secreto, consulte Realización de tareas previas necesarias y obtención de permisos necesarios.

     3. Rol: seleccione el rol de las opciones disponibles.
     4. Guardar como credencial con nombre nueva: si lo desea, seleccione esta casilla de control y especifique un nombre para la credencial con nombre y una de las siguientes opciones de modo de acceso con contraseña para guardar la credencial nueva como credencial con nombre.
        • Usuario: El permiso para acceder al secreto de contraseña lo define un usuario en la política.
        • Recurso: el permiso para acceder al secreto de contraseña se define para el tipo de recurso (para el que se crea la credencial con nombre) en la política.

   Para obtener información sobre las credenciales con nombre, consulte Creación y gestión de credenciales con nombre.

4. También puede hacer clic en Probar para comprobar si la conexión a la instancia de Managed Database se ha establecido correctamente mediante las credenciales.
5. Haga clic en Guardar para guardar las credenciales.

En el separador Credenciales preferidas, puede hacer clic en el nombre de la credencial para ver detalles como el nombre de usuario y el secreto de contraseña, si la credencial está definida. También puede hacer clic en el icono Acciones () de una credencial preferida para editar, ver o borrar la credencial preferida.

Nota

• Si se define la credencial preferida de Administración, se rellena automáticamente al realizar tareas como crear un trabajo o tablespace y tiene la opción de utilizar la credencial preferida de Administración o proporcionar nuevas credenciales. Sin embargo, si la credencial preferida de Administración está definida para la tarea ADDM ejecutada a petición o la tarea de finalización de sesiones en el hub de rendimiento, la credencial preferida de Administración se selecciona automáticamente.
• Si se define una credencial de sesión y también se define una credencial preferida con credenciales de usuario diferentes, la credencial de sesión tiene prioridad sobre las credenciales preferidas y se selecciona automáticamente al realizar tareas y tiene la opción de utilizar la credencial de sesión, seleccionar la credencial preferida o proporcionar nuevas credenciales. Si se define una credencial de sesión, se utiliza para ejecutar la tarea de ADDM bajo demanda o para terminar sesiones en el hub de rendimiento. Para obtener información sobre las credenciales de sesión, consulte Definición de Credenciales de Sesión.
• Si no se definen las credenciales preferidas:
  • El usuario de supervisión se utiliza para la supervisión básica.
  • La credencial de sesión se puede definir para que se utilice en una sesión concreta.
  • Se deben especificar las credenciales de base de datos al realizar operaciones de escritura.

A continuación, se muestran algunos escenarios de ejemplo que muestran las políticas de IAM, que otorgan los permisos necesarios para utilizar las credenciales preferidas. En los escenarios, se supone que:

• Las credenciales preferidas las ha definido un usuario de Oracle Cloud Infrastructure con los permisos necesarios.
• Las credenciales preferidas se definieron para los siguientes usuarios de base de datos y a estos usuarios se les tienen que otorgar permisos de Oracle Cloud Infrastructure para ver la credencial preferida y realizar el juego asociado en tareas de diagnóstico y gestión.
  • Usuario de diagnóstico avanzado
  • Usuario administrativo

  Para obtener información sobre las tareas necesarias y los permisos necesarios para definir las credenciales preferidas, consulte Realización de tareas previas necesarias y obtención de permisos necesarios.

Escenario 1: si la credencial preferida de Diagnóstico avanzado está definida para el usuario de diagnóstico avanzado, este usuario necesita los siguientes permisos para ver la credencial preferida y realizar el juego de tareas asociado:

• Permiso de Database Management para realizar la tarea Diagnostics & Management. Por ejemplo, para ver tablespaces, el usuario de diagnóstico avanzado necesitará el permiso DBMGMT_MANAGED_DB_READ.

  A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para ver tablespaces:

  Allow group DB-MGMT-USER to read dbmgmt-managed-databases in compartment ABC

• Permiso del servicio Vault para leer el secreto que contiene la contraseña del usuario de diagnóstico avanzado.

  A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para leer secretos:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Escenario 2: si la credencial preferida de Administración está definida para el usuario administrador, este usuario necesita los siguientes permisos para ver la credencial preferida y realizar el juego de tareas asociado:

• Permiso de Database Management para realizar la tarea Diagnostics & Management. Por ejemplo, para crear tablespaces, el usuario administrador necesitará el permiso DBMGMT_MANAGED_DB_CONTENT_WRITE.

  A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para crear tablespaces:

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

• Permiso del servicio Vault para leer el secreto que contiene la contraseña del usuario administrador.

  A continuación se muestra un ejemplo de la política que otorga a un grupo de usuarios el permiso para leer secretos:

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Para obtener información sobre los permisos de Database Management necesarios para realizar cada tarea, consulte Detalles de política para Database Management.

A continuación, se muestra una tabla con algunas de las tareas de gestión y diagnóstico que se pueden realizar con las credenciales preferidas de administración y diagnóstico avanzado.