Crea e gestisci credenziali denominate

Di seguito è riportato un elenco dei task standard che devono essere eseguiti prima di creare le credenziali denominate.

1. L'amministratore del database crea le credenziali utente del database. Per informazioni su come creare account utente, vedere Creating User Accounts in Oracle Database Security Guide.
2. Un utente di Oracle Cloud Infrastructure con le autorizzazioni richieste crea un segreto del servizio Vault per la password utente del database. Il segreto può essere creato in un compartimento diverso o nello stesso compartimento con una chiave del vault diversa o uguale.

   Di seguito è riportato un esempio di criterio che concede a un gruppo di utenti l'autorizzazione per creare segreti.

   Allow group DB-MGMT-USER to manage secret-family in compartment ABC

   Per informazioni su come creare un segreto, vedere Creazione di un segreto in un vault.

3. L'amministratore del database con le autorizzazioni Oracle Cloud Infrastructure necessarie crea uno dei seguenti tipi di criteri per fornire l'accesso al segreto del servizio Vault con la password utente del database:
   • Utente: l'autorizzazione per accedere al segreto password viene definita per l'utente utente nel criterio.

     Di seguito è riportato un esempio di criterio che concede a un utente l'autorizzazione ad accedere al segreto.

     Allow any-user to read secret in compartment ABC where request.user.id = <user_OCID>

   • Risorsa: l'autorizzazione per accedere al segreto password viene definita per il tipo di risorsa nel criterio.

     Le credenziali denominate sono supportate per le risorse di database Oracle abilitate per Diagnostics & Management (dbmgmtmanageddatabase). Di seguito è riportato un esempio di criterio che concede a questo tipo di risorsa l'autorizzazione per accedere al segreto.

     Allow any-user to read secret-family in compartment ABC where ALL {request.principal.type='dbmgmtmanageddatabase'}

Durante l'esecuzione dei task dei prerequisiti, un utente con le autorizzazioni della risorsa dbmgmt-named-credentials di Gestione database può creare e gestire le credenziali denominate. Di seguito sono riportati alcuni esempi di criteri che concedono ai gruppi di utenti le autorizzazioni necessarie.

• Per concedere al gruppo di utenti DB-MGMT-ADMIN l'autorizzazione a creare credenziali denominate per tutti i database gestiti nel compartimento ABC:

  Allow group DB-MGMT-ADMIN to manage dbmgmt-named-credentials in compartment ABC

  Allow group DB-MGMT-ADMIN to use dbmgmt-managed-databases in compartment ABC

• Per concedere al gruppo di utenti DB-MGMT-ADMIN l'autorizzazione a eliminare le credenziali denominate nel compartimento ABC:

  Allow group DB-MGMT-ADMIN to manage dbmgmt-named-credentials in compartment ABC

• Per concedere al gruppo di utenti DB-MGMT-ADMIN l'autorizzazione a spostare le credenziali denominate nel compartimento ABC in un altro compartimento:

  Allow group DB-MGMT-ADMIN to manage dbmgmt-named-credentials in compartment ABC

Una volta creata una credenziale denominata, l'autorizzazione per utilizzare la credenziale denominata per eseguire vari task di diagnostica e gestione deve essere concessa ai gruppi di utenti (oltre ad altre autorizzazioni necessarie). Ad esempio, di seguito sono riportati i criteri che concedono al gruppo di utenti DB-MGMT-USER l'autorizzazione per creare una tablespace e utilizzare le credenziali denominate per eseguire questa operazione.

Allow group DB-MGMT-USER to use dbmgmt-managed-databases in compartment ABC

Allow group DB-MGMT-USER to read dbmgmt-named-credentials in compartment ABC

Per ulteriori informazioni sui tipi di risorsa e le autorizzazioni di Gestione database, vedere Dettagli dei criteri per Gestione database.

È possibile creare credenziali denominate per accedere, monitorare e gestire un database gestito nella pagina Dettagli database gestiti.

1. Andare alla pagina Dettagli database gestiti e nel riquadro sinistro in Risorse, fare clic su Credenziali.
2. Fare clic sulla scheda Credenziali denominate.
   La lista delle credenziali denominate, se presenti, nel compartimento sono elencate e per visualizzare le credenziali denominate in un altro compartimento, fare clic su Modifica compartimento. È inoltre possibile utilizzare le opzioni dell'elenco a discesa Visualizza per e del campo Cerca per nome per filtrare l'elenco delle credenziali denominate.
3. Fare clic su Crea credenziale denominata.
4. Nel pannello Crea credenziale denominata, effettuare le operazioni riportate di seguito.
   1. Fornire le seguenti informazioni nella sezione Generale:
      1. Nome: esaminare il nome univoco visualizzato per la credenziale denominata e, se necessario, modificarlo.
      2. Descrizione: se si desidera, immettere una descrizione per la credenziale denominata.
   2. Esaminare i dettagli del database e impostare la credenziale denominata come credenziale preferenziale, se necessario, nella sezione Risorsa:
      1. Tipo: rivedere il tipo di risorsa. Oracle Database è selezionato per impostazione predefinita e questo campo non può essere modificato.
      2. Ambito: selezionare l'ambito della credenziale denominata:
         • Risorsa: una credenziale denominata con l'ambito Risorsa può essere utilizzata per accedere, monitorare e gestire un singolo database gestito.
         • Globale: è possibile utilizzare una credenziale denominata con l'ambito Globale per accedere, monitorare e gestire tutti i database gestiti.
      3. Nome risorsa: rivedere il nome del database gestito. Questo campo non può essere modificato quando si accede al pannello Crea credenziale denominata dalla pagina Dettagli database gestiti.
         Nota
         
         Per creare una credenziale denominata per un altro database gestito, andare alla pagina Amministrazione Credenziali denominate.
      4. Imposta come credenziale preferita: facoltativamente, selezionare questa casella di controllo e selezionare una credenziale preferita. Se si sceglie di collegare la credenziale denominata a una credenziale preferita, è possibile utilizzare la credenziale denominata per eseguire i task associati alla credenziale preferita. Per informazioni sulle credenziali preferenziali, vedere Imposta credenziali preferenziali.
         Nota
         
         Una credenziale preferita è impostata per un determinato database gestito, pertanto la casella di controllo Imposta come credenziale preferita non viene visualizzata se è selezionata l'opzione Ambito Globale.
   3. Specificare i dettagli delle credenziali seguenti:
      • Nome utente: immettere il nome utente del database per connettersi al database gestito.
      • Segreto password utente: selezionare il segreto che contiene la password utente del database dall'elenco a discesa. Se il compartimento in cui risiede il segreto è diverso dal compartimento visualizzato, fare clic su Modifica compartimento e selezionare un altro compartimento.

        Se un segreto esistente con la password utente del database non è disponibile, selezionare Crea nuovo segreto... nell'elenco a discesa. Per informazioni sull'autorizzazione necessaria per creare un segreto e su come crearne uno, vedere Eseguire i task dei prerequisiti e ottenere le autorizzazioni richieste.

      • Ruolo: selezionare il ruolo dalle opzioni disponibili.
      • Modalità di accesso segreto password: selezionare la modalità di accesso segreto password:
        • Utente: l'autorizzazione per accedere al segreto password viene definita per l'utente nel criterio.
        • Risorsa: l'autorizzazione per accedere al segreto password viene definita per il tipo di risorsa (per la quale viene creata la credenziale denominata) nel criterio.

        Per informazioni sui criteri che forniscono l'accesso al segreto con la password utente del database, vedere Eseguire i task dei prerequisiti e ottenere le autorizzazioni richieste.

   4. Facoltativamente, fare clic su Mostra opzioni avanzate per aggiungere tag in formato libero o definite alla credenziale denominata. Se si dispone delle autorizzazioni necessarie per creare una credenziale denominata, si dispone anche delle autorizzazioni per aggiungere tag in formato libero. Per aggiungere una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi tag.

      Per informazioni su

      • Applicazione di tag ai concetti e alle autorizzazioni necessarie per l'utilizzo delle tag, vedere Panoramica dell'applicazione di tag.
      • Come aggiungere una tag durante la creazione della risorsa, vedere Per aggiungere una tag durante la creazione della risorsa.
   5. Facoltativamente, fare clic su Test per verificare se la connessione al database gestito è stata stabilita correttamente utilizzando le credenziali.
   6. Fare clic su Crea per creare la credenziale denominata.