Oracle Database Real Application Security
Oracle Database Real Application Securityは、次のようなデータベース認可モデルです: 宣言的セキュリティ・ポリシーをサポートし、複数層アプリケーションのエンドツーエンド・セキュリティを有効にし、データベースおよびアプリケーション・リソースを保護する統合ソリューションを提供し、インターネット用に開発されたアプリケーションの既存および新規の要求を満たすようにOracle Databaseのセキュリティ・アーキテクチャを拡張します。
詳細は、Oracle Database Real Application Securityの概要を参照してください。
Real Application Security works the same on Autonomous Database as on an on-premises Oracle Database except you need to perform the following ADMIN tasks before using Real Application Security on Autonomous Database:
-
Real Application Securityのユーザー/ロールを作成するには、
PROVISIONシステム権限が必要です。ADMINユーザーとして次のコマンドを実行し、この権限を付与します:SQL> EXEC XS_ADMIN_CLOUD_UTIL.GRANT_SYSTEM_PRIVILEGE('PROVISION','DB_USER');この例では、
DB_USERはデータベース・ユーザーです。Autonomous Databaseでこのコマンドを実行すると、次のオンプレミス・データベース・コマンドが置換されます(次のパッケージ名に
_CLOUD_が含まれていないことに注意してください):SQL> EXEC SYS.XS_ADMIN_UTIL.GRANT_SYSTEM_PRIVILEGE('PROVISION', 'DB_USER', XS_ADMIN_UTIL.PTYPE_XS);詳細は、アプリケーション・ユーザー・アカウントを作成する一般的な手順を参照してください。
-
Real Application Securityデータ・コントロールを作成するには、
ADMIN_ANY_SEC_POLICY権限が必要です。ADMINユーザーとして次のコマンドを実行し、この権限を付与します:EXEC XS_ADMIN_CLOUD_UTIL.GRANT_SYSTEM_PRIVILEGE('ADMIN_ANY_SEC_POLICY','DB_USER');この例では、
DB_USERはデータベース・ユーザーです。Autonomous Databaseでこのコマンドを実行すると、次のオンプレミス・データベース・コマンドが置換されます(次のパッケージ名に
_CLOUD_が含まれていないことに注意してください):SQL> EXEC SYS.XS_ADMIN_UTIL.GRANT_SYSTEM_PRIVILEGE('ADMIN_ANY_SEC_POLICY','DB_USER');詳細は、ロールおよびアプリケーション・ユーザーの作成に関する項を参照してください。