Autonomous Databasesに診断および管理を使用するために必要な追加権限

Autonomous Databasesの診断および管理を使用するには、データベース管理権限に加えて、次のOracle Cloud Infrastructureサービス権限が必要です。

Autonomous Database権限: 「データベース管理」の「概要」ページの「Oracleデータベース」タイルで選択したコンパートメント内のAutonomous Databasesの合計数を表示し、Autonomous Databasesからデータを取得して「Oracle Databaseフリート・サマリー」および「管理対象データベースの詳細」ページに表示するには、Autonomous Database権限が必要です:
この権限を付与するには、manage動詞とAutonomous Databaseのリソース・タイプを含むポリシーを作成する必要があります。ここでは、autonomous-database-family集約リソース・タイプが使用されている例を示します:
```
Allow group DB-MGMT-USER to manage autonomous-database-family in compartment ABC
```
ノート

または、次のポリシーを作成して、Oracleデータベース・タイルに、コンパートメント内のAutonomous Databases、外部データベースおよびOracle Cloudデータベースを含むOracle Databasesの合計数を表示する権限をユーザー・グループに付与できます。
```
Allow group DB-MGMT-USER to {DATABASE_SERVICE_USAGE_INSPECT} in compartment ABC
```
Autonomous Databaseのリソース・タイプおよび権限の詳細は、Autonomous Database Serverlessの詳細およびAutonomous Database on Dedicated Exadata Infrastructureの詳細を参照してください。
モニタリング・サービス権限: モニタリング・サービス権限は、次の場合に必要です:
- 「Oracle Databaseフリート・サマリー」および「管理対象データベースの詳細」ページでデータベース・メトリックを表示します。
- Oracle定義ダッシュボードでデータベース・パフォーマンス・データを表示し、モニタリング・サービス・メトリックを使用してウィジェットを作成します。
- データベース管理の「診断および管理」ページでオープン・データベース・アラームを表示します。
- 「管理対象データベースの詳細」ページの「アラーム定義」セクションで、アラーム関連のタスクを実行します。
前のリストに示したタスクの実行に必要な権限を提供するポリシーに関する情報を次に示します:
- 診断および管理でデータベース・パフォーマンス・データを表示し、モニタリング・サービス・メトリックを使用してウィジェットを作成するには、metricsリソース・タイプのread動詞を含むポリシーを作成する必要があります。次に例を示します:
```
Allow group DB-MGMT-USER to read metrics in compartment ABC
```
- モニタリング・サービスの「診断および管理」ページ、「アラームのステータス」および「アラーム定義」ページでオープン・データベース・アラームを表示するには、alarmsリソースタイプにread動詞を指定したポリシー(metricsリソースタイプにread動詞を指定したポリシーに加えて)を作成する必要があります。次に例を示します:
```
Allow group DB-MGMT-USER to read alarms in compartment ABC
```
- 「管理対象データベースの詳細」ページの「アラーム定義」セクションでアラーム関連のタスクを実行するには、alarmsリソース・タイプのmanage動詞を含むポリシーを作成する必要があります(metricsリソース・タイプのread動詞を持つポリシーに加えて)。次に例を示します:
```
Allow group DB-MGMT-USER to manage alarms in compartment ABC
```
モニタリング・サービスを使用して、問合せを作成し、データベース・メトリック用のアラームを作成するには、他の権限が必要です。詳細は、次を参照してください:
- モニタリング・サービスのリソースタイプおよび権限は、「モニタリングの詳細」を参照してください。
- モニタリング・サービスの一般的なポリシーは、共通ポリシーを参照してください。
通知サービス権限: 「管理対象データベースの詳細」ページの「アラーム定義」セクションでアラームを作成するときに、トピックおよびサブスクリプションを使用または作成するには、通知サービス権限が必要です。
この権限を付与するには、ons-topicsリソース・タイプのuseまたはmanage動詞を持つポリシーを作成する必要があります(モニタリング・サービス権限に加えて)。アラームの作成時に新しいトピックを作成できるmanage動詞を使用したポリシーの例を次に示します:
```
Allow group DB-MGMT-USER to manage ons-topics in compartment ABC
```
Notificationsサービスのリソース・タイプおよび権限の詳細は、通知の詳細に関する項を参照してください。
Vaultサービス権限: 診断および管理でジョブの作成やデータベース・パラメータの編集などのタスクを実行するためにデータベース資格証明を指定するときに、シークレットを使用する場合は、Vaultサービス権限が必要です。優先資格証明と名前付き資格証明が設定されている場合、これらの資格証明を使用して管理対象データベースにアクセス、管理および監視するには、この権限も必要です。
この権限を付与するには、Vaultサービスのリソース・タイプのread動詞を含むポリシーを作成する必要があります。ここでは、secret-family集約リソース・タイプが使用されている例を示します:
```
Allow group DB-MGMT-USER to read secret-family in compartment ABC
```
シークレットの読取りを特定のVaultからに制限した権限を付与する場合は、ポリシーを次のように更新します:
```
Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = 'Vault OCID'
```
データベース管理(dpd)にデータベース・ユーザーのパスワード・シークレットを読み取る権限を付与するには、Vaultサービスのユーザー・グループ・ポリシーに加えて、次のサービス・ポリシーが必要です:
```
Allow service dpd to read secret-family in compartment ABC
```
シークレットの読取りを特定のVaultからに制限した権限を付与する場合は、ポリシーを次のように更新します:
```
Allow service dpd to read secret-family in compartment ABC where target.vault.id = 'Vault OCID'
```
Vaultサービスのリソース・タイプおよび権限の詳細は、Vaultサービスの詳細を参照してください。
管理ダッシュボードの権限: 診断および管理が有効になっているAutonomous Databasesのダッシュボードを使用するには、管理ダッシュボードの権限が必要です。
ダッシュボードやウィジェットの作成などのタスクを実行するには、管理ダッシュボードのリソース・タイプに必要な権限を持っている必要があります:
- management-dashboard: このリソース・タイプを使用すると、ユーザー・グループはダッシュボードを使用できます。
- management-saved-search: このリソース・タイプを使用すると、ユーザー・グループはダッシュボードで保存済検索を使用できます。
管理ダッシュボードのリソース・タイプ、権限、API操作およびポリシーの例の詳細は、管理ダッシュボードの詳細を参照してください。
オブジェクト・ストレージ・サービス権限: 診断および管理でジョブ機能を使用するには、オブジェクト・ストレージ・サービス権限が必要です。
- ユーザー・グループが、オブジェクト・ストレージ・バケットに格納されている「問合せ」タイプのジョブ結果を読み取れるようにするには、2つのポリシーを作成する必要があります。次に例を示します:
```
Allow group DB-MGMT-USER to read buckets in compartment ABC
```
  および
```
Allow group DB-MGMT-USER to manage objects in compartment ABC
```
- オブジェクト・ストレージ・サービスのユーザー・グループ・ポリシーに加えて、Autonomous Databasesのスケジュール済ジョブの結果をオブジェクト・ストレージ・サービスに書き込む権限をデータベース管理(dpd)に付与するには、次のサービス・ポリシーが必要です:
```
Allow service dpd to manage objects in compartment ABC
```
オブジェクト・ストレージ・サービスのリソース・タイプおよび権限の詳細は、オブジェクト・ストレージ、アーカイブ・ストレージおよびデータ転送の詳細を参照してください。
サービス権限のタグ付け: 診断および管理でタグを使用するために必要な権限の詳細は、認証および認可のタグ付けを参照してください。

Oracle Cloud Infrastructureドキュメント