Allow any-user to read secret-family in tenancy where
ALL{request.principal.type='opsidatabaseinsight', target.vault.id =  'Vault OCID'}

Préalables pour les données d'identification IAM : Le service de données clés sur l'exploitation peut utiliser l'authentification basée sur IAM pour se connecter à une base de données autonome Oracle, ce qui permet une solution plus conviviale et sécurisée pour le nuage. Avec le service de données clés sur l'exploitation, vous pouvez écrire une politique de principal de ressource qui lui permet de collecter des mesures de performance et basées sur SQL à partir d'Autonomous Database (les mêmes mesures seront collectées au moyen de cette autre approche d'authentification).

Pour plus d'informations sur les connexions basées sur IAM, voir : À propos de la connexion à une instance Autonomous Database à l'aide du service IAM.

Il existe deux façons d'activer des connexions IAM à vos bases de données autonomes, au moyen d'un script ou manuellement. Le service de données clés sur l'exploitation recommande fortement d'utiliser la méthode de script.

• Pour activer les connexions IAM pour vos bases de données autonomes à l'aide du script de données clés sur l'exploitation (méthode recommandée), procédez comme suit :
  1. Créez un groupe dynamique contenant la ressource OPSI (par exemple, iam_admin_dg_grp) :

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  2. Exécutez le script de création de données d'identification, situé dans la note MOS Création des données d'identification du service de surveillance pour Autonomous Database pour le service de données clés sur l'exploitation Oracle Cloud (KB95891).
     Note
     
     Voir les instructions d'utilisation du script au bas de la note MOS pour créer le type d'utilisateur de base de données souhaité.
• Pour activer manuellement les connexions IAM pour vos bases de données autonomes, procédez comme suit :
  1. Mettez à jour Autonomous Database pour autoriser les connexions basées sur IAM :

     BEGIN DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION( type => 'OCI_IAM', force => TRUE );
     END;
     /
     # Check if its enabled
     SELECT NAME, VALUE , TYPE FROM V$PARAMETER WHERE NAME='identity_provider_type';

  2. Créez un groupe dynamique contenant la ressource OPSI (par exemple, iam_admin_dg_grp) :

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  3. Créer un rôle de surveillance avec les autorisations nécessaires pour créer une session et se connecter, ainsi que les autorisations aux tables OPSI collectées à partir des éléments suivants :

     CREATE ROLE DbTokenRole IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';

  4. Créez un utilisateur de base de données (global) et affectez-lui le rôle créé à l'étape 3 :

     CREATE USER TESTDBUSER IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';
     GRANT CREATE SESSION, CONNECT TO testDbTokenRole;
     # Need rest of grants within aforementioned script for OPSI collections to work properly