セッション資格情報の設定

データベース管理診断および管理にログインするときにセッション資格証明を設定して、そのセッション中にタスクを実行できます。

セッション資格証明は基本的に名前付き資格証明を使用し、必要な優先資格証明が設定されていない場合、診断および管理でタスクを実行するように設定できます。「管理対象データベースの詳細」ページに、拡張診断優先資格証明が設定されていない場合にメッセージが表示され、メッセージで使用可能なリンクをクリックして優先資格証明またはセッション資格証明を設定できます。メッセージ・ボックスで「終了」をクリックすると、メッセージは表示されなくなりますが、「管理対象データベースの詳細」ページの「資格証明」セクションでセッション資格証明を設定するオプションがあります。

ノート

  • セッション資格証明は、その特定のセッションでのみ使用でき、ログアウトしてデータベース管理にログインしなおす場合は再度設定する必要があります。
  • セッション資格証明が設定され、別のユーザー資格証明を使用して優先資格証明も設定されている場合、セッション資格証明は優先資格証明より優先され、タスクの実行時に自動的に選択され、セッション資格証明の使用、優先資格証明の選択または新しい資格証明の指定のオプションがあります。セッション資格証明が設定されている場合は、オンデマンドADDMタスクの実行またはパフォーマンス・ハブのセッションの終了に使用されます。
  • Autonomous AI Databaseでは、ADMINユーザーを使用して、上位アクティビティ・ライト、アクティビティ・セッション履歴およびインスタンス・レベルのAWRレポート、オンデマンドADDMタスク実行およびSQLチューニングなどの高度なパフォーマンス・ハブ機能を使用するには、セッション資格証明を設定する必要があります。

「資格証明」セクションでセッション資格証明を作成するには:

  1. 「管理対象データベースの詳細」ページに移動し、左側のペインの「リソース」の下の「資格証明」をクリックします。
  2. 「資格証明」セクションの右側にある「セッション資格証明の設定」をクリックします。
  3. 「セッション資格証明の設定」パネルで、「資格証明タイプ」ドロップダウン・リストで次のいずれかのオプションを選択します:
    • 名前付き資格証明: セッション資格証明を既存の名前付き資格証明に関連付けるには、このオプションを選択します:
      1. スコープ: 名前付き資格証明のスコープを選択します:
        • リソース: リソース・スコープを持つ名前付き資格証明を使用して、単一の管理対象データベースにアクセス、監視および管理できます。
        • グローバル: グローバル・スコープを持つ名前付き資格証明を使用して、診断および管理のすべての管理対象データベースにアクセス、モニターおよび管理できます。
      2. 名前付き資格証明: 名前付き資格証明を選択します名前付き資格証明が存在するコンパートメントが表示されているコンパートメントおよび異なる場合は、「コンパートメントの変更」をクリックし、他のコンパートメントを選択してください。
      3. 優先資格証明として設定: オプションで、このチェック・ボックスを選択し、優先資格証明を選択します。名前付き資格証明を優先資格証明にリンクすることを選択した場合は、名前付き資格証明を使用して、優先資格証明に関連付けられたタスクを実行できます。
    • 新規資格証明: 新しい名前付き資格証明を作成するには、このオプションを選択します:
      ノート

      名前付き資格証明を作成してセッション資格証明として設定するために必要な権限が必要です。詳細は、「前提条件タスクの実行および必要な権限の取得」を参照してください。
      1. User name: 管理対象データベースに接続するためのデータベース・ユーザー名を指定します。
      2. ユーザー・パスワード・シークレット: データベース・ユーザー・パスワードが含まれるシークレットをドロップダウン・リストから選択します。シークレットが存在するコンパートメントが表示されているコンパートメントと異なる場合は、「コンパートメントの変更」をクリックし、別のコンパートメントを選択します。

        データベース・ユーザー・パスワードが指定した既存のシークレットを使用できない場合は、ドロップダウン・リストで「新規シークレットの作成...」を選択してシークレットを作成します。

      3. ロール: 使用可能なオプションからロールを選択します。
      4. 名前付き資格証明名: 名前付き資格証明の一意の名前を入力します。
      5. パスワード・シークレット・アクセス・モード: パスワード・シークレット・アクセス・モードを選択します:
        • ユーザー: パスワード・シークレットにアクセスする権限は、ポリシー内のユーザーに定義されています。
        • リソース: パスワード・シークレットにアクセスする権限は、ポリシー内のリソースのタイプ(名前付き資格証明が作成される)に対して定義されます。
      6. 優先資格証明として設定: オプションで、このチェック・ボックスを選択し、優先資格証明を選択します。名前付き資格証明を優先資格証明にリンクすることを選択した場合は、名前付き資格証明を使用して、優先資格証明に関連付けられたタスクを実行できます。
  4. 「保存」をクリックします。

セッション資格証明の設定時に、「管理対象データベースの詳細」ページの右上隅に表示し、必要に応じて編集またはクリアできます。

詳細は、次を参照してください: