Allow any-user to read secret-family in tenancy where
ALL{request.principal.type='opsidatabaseinsight', target.vault.id =  'Vault OCID'}

Prérequis d'informations d'identification IAM : Ops Insights peut utiliser l'authentification basée sur IAM pour se connecter à une base de données autonome Oracle, ce qui permet une solution plus cloud et sécurisée. Avec Ops Insights, vous pouvez écrire une stratégie de principal de ressource qui lui permet de collecter des mesures de performances et SQL à partir d'Autonomous Database (les mêmes mesures seront collectées via cette autre approche d'authentification).

Pour plus d'informations sur les connexions basées sur IAM, reportez-vous à A propos de la connexion à une instance Autonomous Database à l'aide d'IAM.

Il existe deux façons d'activer les connexions IAM à vos bases de données autonomes, par script ou manuellement. Ops Insights recommande fortement d'utiliser la méthode de script.

• Afin d'activer les connexions IAM pour vos bases de données autonomes à l'aide du script Ops Insights (méthode recommandée), procédez comme suit :
  1. Créez un groupe dynamique contenant la ressource OPSI (par exemple, iam_admin_dg_grp) :

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  2. Exécutez le script de création d'informations d'identification, situé dans la note MOS Création des informations d'identification de surveillance Autonomous Database pour Oracle Cloud Operations Insights (KB95891).
     Remarque
     
     Reportez-vous aux instructions d'utilisation de script en bas de la note MOS pour créer le type d'utilisateur de base de données souhaité.
• Pour activer manuellement les connexions IAM pour vos bases de données autonomes, procédez comme suit :
  1. Mettez à jour Autonomous Database pour autoriser les connexions basées sur IAM :

     BEGIN DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION( type => 'OCI_IAM', force => TRUE );
     END;
     /
     # Check if its enabled
     SELECT NAME, VALUE , TYPE FROM V$PARAMETER WHERE NAME='identity_provider_type';

  2. Créez un groupe dynamique contenant la ressource OPSI (par exemple, iam_admin_dg_grp) :

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  3. Créer un rôle de surveillance avec les autorisations nécessaires pour créer une session et se connecter ; et également les autorisations aux tables collectées par OPSI à partir de :

     CREATE ROLE DbTokenRole IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';

  4. Créez un utilisateur de base de données (global) et affectez-lui le rôle créé à l'étape 3 :

     CREATE USER TESTDBUSER IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';
     GRANT CREATE SESSION, CONNECT TO testDbTokenRole;
     # Need rest of grants within aforementioned script for OPSI collections to work properly