Voici la liste des tâches standard à effectuer avant de configurer des informations d'identification préférées.

1. L'administrateur de base de données crée les utilisateurs de base de données pour lesquels les informations d'identification préférées seront définies :
   • Utilisateur de surveillance
     Remarque
     
     

     • Pour les bases de données externes et les bases de données Oracle Cloud, vous pouvez utiliser l'utilisateur DBSNMP en tant qu'utilisateur de surveillance. Cette option est pratique car l'utilisateur DBSNMP est intégré à Oracle Database et dispose des privilèges requis pour surveiller les bases de données dans Oracle Cloud Infrastructure. A la place de l'utilisateur DBSNMP, vous pouvez également vous servir d'un script SQL pour créer un utilisateur de base de données avec l'ensemble minimal de privilèges requis pour surveiller les bases de données gérées. Pour plus d'informations sur le script SQL, reportez-vous à Création des informations d'identification de surveillance Oracle Database pour Database Management (KB57458) dans My Oracle Support.
     • Pour les bases de données autonomes, vous pouvez utiliser l'utilisateur ADBSNMP en tant qu'utilisateur de surveillance. Toutefois, l'utilisateur ADBSNMP ne dispose pas des privilèges requis pour effectuer certaines tâches de surveillance et de gestion avancées.
   • Utilisateur de diagnostics avancés
     Remarque
     
     

     • Lors de la création de l'utilisateur de diagnostics avancés pour effectuer les tâches du hub de performances, vous devez vous assurer que l'utilisateur dispose des privilèges requis pour utiliser le hub de performances. Pour plus d'informations sur les privilèges requis, reportez-vous à OCI : conditions requises pour le hub de performances (KB59684) dans My Oracle Support.
     • Pour les bases de données autonomes, les informations d'identification préférées de diagnostic avancé doivent être définies pour utiliser l'utilisateur ADMIN afin d'utiliser les fonctionnalités avancées du hub de performances, à savoir Top Activity Lite, les rapports AWR de niveau session d'activité et de niveau instance, les exécutions de tâche ADDM à la demande et le réglage SQL.
   • Administrateur

   Pour les bases de données externes et les bases de données Oracle Cloud, vous pouvez utiliser un script SQL pour créer un utilisateur de base de données avec l'ensemble de privilèges requis pour effectuer des tâches de diagnostic et d'administration avancées. Pour plus d'informations sur le script SQL, reportez-vous à Création de l'utilisateur Oracle Database Management Advanced Diagnostics User and Administration User (KB84103) dans My Oracle Support.

   Pour plus d'informations sur la création de comptes utilisateur, reportez-vous à Création de comptes utilisateur dans le guide de sécurité Oracle Database.

2. Un utilisateur Oracle Cloud Infrastructure disposant des droits d'accès requis crée les clés secrètes de service Vault suivantes pour les mots de passe d'utilisateur de base de données :
   • Clé secrète dans laquelle stocker le mot de passe de l'utilisateur de surveillance
   • Clé secrète dans laquelle stocker le mot de passe de l'utilisateur de diagnostics avancés
   • Clé secrète dans laquelle stocker le mot de passe de l'administrateur

   Ces clés secrètes peuvent être créées dans différents compartiments ou dans le même compartiment avec une clé de coffre différente ou identique.

   Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à créer des clés secrètes :

   Allow group DB-MGMT-USER to manage secret-family in compartment ABC

   Pour plus d'informations sur la création d'une clé secrète, reportez-vous à la création d'une clé secrète dans un coffre.

Lors de l'exécution des tâches prérequises, un utilisateur possédant les droits d'accès suivants peut définir les informations d'identification préférées dans Diagnostics & Management :

• Droit d'accès DBMGMT_MANAGED_DB_UPDATE permettant de définir des informations d'identification préférées. Vous pouvez accorder le droit d'accès DBMGMT_MANAGED_DB_UPDATE minimal à un groupe d'utilisateurs ou accorder des droits d'accès généraux à l'aide des verbes use ou manage et du type de ressource dbmgmt-managed-databases.

  Voici un exemple de stratégie avec le droit d'accès minimal permettant de définir des informations d'identification préférées :

  Allow group DB-MGMT-USER to {DBMGMT_MANAGED_DB_UPDATE} in compartment ABC

  Voici un exemple de stratégie générale qui autorise un groupe d'utilisateurs à définir des informations d'identification préférées :

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

  Pour plus d'informations sur les types de ressource et les droits d'accès de Database Management, reportez-vous à Détails de stratégie pour Database Management.

• Droit d'accès à la clé secrète qui stocke le mot de passe de l'utilisateur de base de données. Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à créer des clés secrètes :

  Allow group DB-MGMT-USER to read secret-family in compartment ABC

  Pour autoriser l'accès aux clés secrètes d'un coffre uniquement, mettez à jour la stratégie comme suit :

  Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = <Vault OCID>

  Pour plus d'informations sur les droits d'accès requis du service Vault afin d'accéder aux clés secrètes et de les utiliser, reportez-vous à Droits d'accès supplémentaires requis afin d'utiliser Diagnostics & Management.

Vous pouvez définir les informations d'identité préférées Diagnostics avancés et Administration dans Diagnostics & Management.

1. Accédez à la page Détails de la base de données gérée et, dans le panneau de gauche sous Ressources, cliquez sur Informations d'identification.
   L'onglet Informations d'identification préférées apparaît. Vous pouvez définir les informations d'identification préférées et visualiser des détails tels que le statut des informations d'identification préférées, l'activation ou non de l'accès, le nom utilisateur et le rôle définis dans les informations d'identification préférées, ainsi que les informations d'identification nommées associées, le cas échéant.
2. Cliquez sur l'icône Actions () des informations d'identification préférées à définir, puis sur Modifier.
3. Dans le panneau Modifier les informations d'identification enregistrées, sélectionnez l'une des options suivantes dans la liste déroulante Type d'informations d'identification pour définir les informations d'identification enregistrées :
   • Informations d'identification nommées : sélectionnez cette option pour associer les informations d'identification enregistrées à des informations d'identification nommées existantes :
     Remarque
     
     Si des informations d'identification nommées sont en cours d'utilisation (actives) et sont définies en tant qu'informations d'identification de session pour la base de données gérée, le nom des informations d'identification nommées est affiché en regard de Actif.
     1. Portée : sélectionnez la portée des informations d'identification nommées :
        • Ressource : des informations d'identification nommées avec la portée Ressource peuvent être utilisées pour accéder à une base de données gérée unique, la surveiller et la gérer.
        • Global : des informations d'identification nommées avec la portée Global peuvent être utilisées pour accéder à toutes les bases de données gérées dans Diagnostics & Management, les surveiller et les gérer.
     2. Informations d'identification nommées : sélectionnez les informations d'identification nommées. Si le compartiment dans lequel résident les informations d'identification nommées est différent du compartiment affiché, cliquez sur Modifier le compartiment et sélectionnez-en un autre.
   • Nouvelles informations d'identification : sélectionnez cette option pour créer des informations d'identification :
     1. Nom utilisateur : indiquez le nom utilisateur de base de données pour la connexion à la base de données gérée.
     2. clé secrète de mot de passe d'utilisateur : sélectionnez la clé secrète qui contient le mot de passe de l'utilisateur de base de données dans la liste déroulante. Notez que le mot de passe de l'utilisateur ne peut pas être stocké directement dans les informations d'identification préférées et doit d'abord être stocké dans une clé secrète du service Vault. Si le compartiment dans lequel réside la clé secrète est différent du compartiment affiché, cliquez sur Modifier le compartiment et sélectionnez-en un autre.

        Si aucune clé secrète existante contenant le mot de passe de l'utilisateur de base de données n'est disponible, sélectionnez Créer une clé secrète... dans la liste déroulante. Pour plus d'informations sur le droit d'accès requis pour créer une clé secrète et sur la création d'une clé secrète, reportez-vous à Exécution des tâches de prérequis et obtention des droits d'accès requis.

     3. Rôle : sélectionnez le rôle parmi les options disponibles.
     4. Enregistrer en tant que nouvelles informations d'identification nommées : vous pouvez éventuellement cocher cette case et indiquer le nom des informations d'identification nommées, ainsi que l'une des options de mode d'accès par mot de passe suivantes pour enregistrer les nouvelles informations d'identification en tant qu'informations d'identification nommées.
        • Utilisateur : le droit d'accéder à la clé secrète de mot de passe est défini pour un utilisateur de la stratégie.
        • Ressource : le droit d'accès à la clé secrète de mot de passe est défini pour le type de ressource (pour lequel les informations d'identification nommées sont créées) dans la stratégie.

   Pour plus d'informations sur les informations d'identification nommées, reportez-vous à Création et gestion des informations d'identification nommées.

4. Vous pouvez éventuellement cliquer sur Tester pour vérifier si la connexion à la base de données gérée a été établie à l'aide des informations d'identification.
5. Cliquez sur Enregistrer pour enregistrer les informations d'identification.

Dans l'onglet Informations d'identification préférées, vous pouvez cliquer sur le nom des informations d'identification pour visualiser des détails tels que le nom utilisateur et la clé secrète de mot de passe, si les informations d'identification sont définies. Vous pouvez également cliquer sur l'icône Actions () des informations d'identification préférées pour les modifier, les visualiser ou les effacer.

Remarque

• Si les informations d'identification préférées Administration sont définies, elles sont remplies automatiquement lorsque vous effectuez des tâches telles que la création d'un travail ou d'un tablespace. Vous avez la possibilité d'utiliser les informations d'identification préférées Administration ou de fournir de nouvelles informations d'identification. Toutefois, si les informations d'identification préférées Administration sont définies pour la tâche d'exécution ADDM à la demande ou pour la tâche de terminaison de sessions dans le hub de performances, les informations d'identification préférées Administration sont automatiquement sélectionnées.
• Si des informations d'identification de session sont définies et que des informations d'identification enregistrées sont également définies à l'aide d'informations d'identification utilisateur différentes, les informations d'identification de session sont prioritaires sur les informations d'identification enregistrées et sont automatiquement sélectionnées lorsque vous effectuez des tâches. Vous avez la possibilité d'utiliser les informations d'identification de session, de sélectionner les informations d'identification enregistrées ou de fournir de nouvelles informations d'identification. Si des informations d'identification de session sont définies, elles sont utilisées pour exécuter la tâche ADDM à la demande ou pour mettre fin aux sessions dans le hub de performances. Pour plus d'informations sur les informations d'identification de session, reportez-vous à Définition des informations d'identification de session.
• Si les informations d'identification enregistrées ne sont pas définies, procédez comme suit :
  • L'utilisateur de surveillance est utilisé pour la surveillance de base.
  • Les informations d'identification de session peuvent être définies pour être utilisées dans une session particulière.
  • Les informations d'identification de base de données doivent être indiquées lors des opérations d'écriture.

Voici quelques exemples de scénarios qui répertorient les stratégies IAM, qui accordent les droits d'accès requis pour utiliser les informations d'identification enregistrées. Dans les scénarios, nous partons du principe suivant :

• Les informations d'identification préférées ont été définies par un utilisateur Oracle Cloud Infrastructure disposant des droits d'accès requis.
• Les informations d'identité préférées ont été définies pour les utilisateurs de base de données suivants. Ces utilisateurs doivent disposer des droits d'accès Oracle Cloud Infrastructure permettant de visualiser les informations d'identification préférées et d'effectuer l'ensemble de tâche associé dans Diagnostics et gestion.
  • Utilisateur de diagnostics avancés
  • Administrateur

  Pour plus d'informations sur les tâches prérequises et les droits d'accès requis pour définir des informations d'identification préférées, reportez-vous à Exécution des tâches de prérequis et obtention des droits d'accès requis.

Scénario 1 : si les informations d'identification préférées Diagnostics avancés sont définies pour l'utilisateur de diagnostics avancés, ce dernier doit disposer des droits d'accès suivants qui permettent de visualiser les informations d'identification préférées et d'effectuer l'ensemble de tâches associé :

• Droit d'accès Database Management permettant d'exécuter la tâche Diagnostics & Management. Par exemple, pour visualiser les tablespaces, l'utilisateur de diagnostics avancés doit disposer du droit d'accès DBMGMT_MANAGED_DB_READ.

  Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à visualiser les tablespaces :

  Allow group DB-MGMT-USER to read dbmgmt-managed-databases in compartment ABC

• Droit d'accès du service Vault permettant de lire la clé secrète qui contient le mot de passe de l'utilisateur de diagnostics avancés.

  Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à lire les clés secrètes :

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Scénario 2 : si les informations d'identification préférées Administration sont définies pour l'administrateur, ce dernier doit disposer des droits d'accès suivants qui permettent de visualiser les informations d'identification préférées et d'effectuer l'ensemble de tâches associé :

• Droit d'accès Database Management permettant d'exécuter la tâche Diagnostics & Management. Par exemple, pour créer des tablespaces, l'administrateur doit disposer du droit d'accès DBMGMT_MANAGED_DB_CONTENT_WRITE.

  Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à créer des tablespaces :

  Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

• Droit d'accès du service Vault permettant de lire la clé secrète qui contient le mot de passe de l'administrateur.

  Voici un exemple de stratégie qui autorise un groupe d'utilisateurs à lire les clés secrètes :

  Allow group DB-MGMT-USER to read secrets in compartment ABC

Pour plus d'informations sur les droits d'accès Database Management requis pour exécuter chaque tâche, reportez-vous à Détails de stratégie pour Database Management.

Le tableau ci-dessous répertorie certaines des tâches de diagnostic et de gestion qui peuvent être exécutées à l'aide des informations d'identification préférées Diagnostics avancés et Administration.