Utiliser Oracle Database Vault avec Autonomous AI Database

Oracle Database Vault fournit de puissants contrôles de sécurité pour protéger les données d'application contre les accès non autorisés et pour mettre en œuvre la séparation des tâches entre les administrateurs et les propriétaires de données afin de se conformer aux exigences réglementaires et de protection des renseignements personnels.

Par défaut, l'utilisateur ADMIN a les rôles DV_OWNER et DV_ACCTMGR. Si vous voulez configurer des utilisateurs distincts pour les comptes DV_OWNER et DV_ACCTMGR. Pour plus d'informations, voir Schémas, rôles et comptes Oracle Database Vault.

La gestion des utilisateurs est activée par défaut pour le composant APEX lorsqu'Oracle Database Vault est activé. Lorsque la gestion des utilisateurs est activée, les utilisateurs APEX qui ont les rôles nécessaires pour CREATE | ALTER | DROP disposent des privilèges nécessaires pour effectuer ces opérations lorsque Database Vault est activé. Pour modifier cela, voir Désactiver la gestion des utilisateurs avec Oracle Database Vault sur une base de données d'intelligence artificielle autonome.

Dans Autonomous AI Database avec Oracle Database Vault activé, accordez les privilèges suivants :

• Lors de l'utilisation d'Oracle GoldenGate, accordez l'utilisateur GGADMIN DV_GOLDENGATE_ADMIN et DV_GOLDENGATE_REDO_ACCESS.

• L'utilisateur ADMIN doit accorder le privilège BECOME USER aux utilisateurs qui doivent utiliser Oracle Data Pump. Pour effectuer certaines opérations Oracle Data Pump, une autorisation Oracle Database Vault supplémentaire peut être nécessaire. Par exemple, pour exécuter une exportation de base de données complète ou pour exporter un schéma protégé par un domaine, vous devez utiliser DBMS_MACADM.AUTHORIZE_DATAPUMP_USER.

  Pour plus d'informations, voir ProcédureAUTHORIZE_DATAPUMP_USER.

• Pour que les API liées aux données d'identification DBMS_CLOUD fonctionnent lorsque Oracle Database Vault est activé et que le schéma du responsable des données d'identification est protégé à l'aide d'un domaine Database Vault, vous devez ajouter des autorisations pour l'utilisateur C##CLOUD$SERVICE au domaine Database Vault.

  Exemple :

  BEGIN
      DBMS_MACADM.ADD_AUTH_TO_REALM(realm_name   => 'PROTECT_ADMIN',
          grantee       => 'C##CLOUD$SERVICE',
          rule_set_name => 'Enabled',
          auth_options  => DBMS_MACUTL.G_REALM_AUTH_PARTICIPANT);
  END;
  /

  Où PROTECT_ADMIN est votre domaine Oracle Database Vault.

  Pour plus d'informations, voir ProcédureADD_AUTH_TO_REALM.

Affiche les étapes permettant d'activer Oracle Database Vault sur une base de données d'intelligence artificielle autonome.

1. Configurez Oracle Database Vault à l'aide de la commande suivante :

   EXEC DBMS_CLOUD_MACADM.CONFIGURE_DATABASE_VAULT('adb_dbv_owner', 'adb_dbv_acctmgr');

   Où :

   • adb_dbv_owner est le responsable d'Oracle Database Vault.
   • adb_dbv_acctmgr est le gestionnaire de comptes.

   Pour plus d'informations, voir ProcédureCONFIGURE_DATABASE_VAULT.

2. Activer Oracle Database Vault :

   EXEC DBMS_CLOUD_MACADM.ENABLE_DATABASE_VAULT;

   Pour plus d'informations, voir ProcédureENABLE_DATABASE_VAULT.

3. Redémarrez l'instance Autonomous AI Database.

   Pour plus d'informations, voir Redémarrer la base de données avec intelligence artificielle autonome.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     TRUE

Affiche les étapes de désactivation d'Oracle Database Vault sur une base de données d'intelligence artificielle autonome.

1. Désactivez Oracle Database Vault.

   EXEC DBMS_CLOUD_MACADM.DISABLE_DATABASE_VAULT;

   Pour plus d'informations, voir ProcédureDISABLE_DATABASE_VAULT.

2. Redémarrez l'instance Autonomous AI Database.

   Pour plus d'informations, voir Redémarrer la base de données avec intelligence artificielle autonome.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     FALSE

Indique comment interdire les opérations liées à la gestion des utilisateurs pour des composants spécifiés dans la base de données autonome avec Oracle Database Vault activé.

1. En tant qu'utilisateur doté des rôles DV_ACCTMGR et DV_ADMIN, vous pouvez désactiver la gestion des utilisateurs pour les composants spécifiés.
2. Pour désactiver la gestion des utilisateurs pour un composant spécifié, par exemple pour le composant APEX, utilisez la commande suivante :

   EXEC DBMS_CLOUD_MACADM.DISABLE_USERMGMT_DATABASE_VAULT('APEX');

Affiche les étapes permettant la gestion des utilisateurs pour un composant spécifié dans la base de données autonome avec Oracle Database Vault activé.

1. Un utilisateur doté des rôles DV_ACCTMGR et DV_ADMIN peut activer la gestion des utilisateurs pour les composants spécifiés.
2. Pour activer la gestion des utilisateurs pour un composant spécifié, par exemple pour le composant APEX, utilisez la commande suivante :

   EXEC DBMS_CLOUD_MACADM.ENABLE_USERMGMT_DATABASE_VAULT('APEX');