セッション資格証明の設定
セッション資格証明は、そのセッション中にタスクを実行するためにデータベース管理にログインするときに設定できます。
セッション資格証明は基本的に名前付き資格証明を使用し、必要な優先資格証明が設定されていない場合、データベース管理でタスクを実行するように設定できます。「管理対象データベースの詳細」ページで、拡張診断の優先資格証明が設定されていない場合にメッセージが表示され、メッセージで使用可能なリンクをクリックして優先資格証明またはセッション資格証明を設定できます。メッセージ・ボックスで「終了」をクリックすると、メッセージは表示されなくなりますが、「管理対象データベースの詳細」ページの「資格証明」セクションでセッション資格証明を設定するオプションがあります。
ノート
- セッション資格証明は、その特定のセッション中のみ使用でき、ログアウトしてデータベース管理にログインし直す場合は再度設定する必要があります。
- セッション資格証明が設定され、別のユーザー資格証明を使用して優先資格証明も設定されている場合、セッション資格証明は優先資格証明よりも優先され、タスクの実行時に自動的に選択され、セッション資格証明の使用、優先資格証明の選択または新しい資格証明の指定のオプションがあります。セッション資格証明が設定されている場合は、オンデマンドADDMタスクの実行またはパフォーマンス・ハブのセッションの強制終了に使用されます。
「資格証明」セクションでセッション資格証明を作成するには:
- 「管理対象データベースの詳細」ページに移動し、左側のペインで「リソース」の下にある「資格証明」をクリックします。
- 「資格証明」セクションの右側にある「セッション資格証明の設定」をクリックします。
- 「セッション資格証明の設定」パネルで、「資格証明タイプ」ドロップダウン・リストで次のいずれかのオプションを選択します:
- 名前付き資格証明: このオプションを選択して、セッション資格証明を既存の名前付き資格証明に関連付け、「アクティブな資格証明」の左側にあるアイコンをクリックします。
- スコープ: 名前付き資格証明の範囲を選択します:
- リソース: リソース・スコープを持つ名前付き資格証明を使用して、単一の管理対象データベースにアクセス、監視および管理できます。
- グローバル: グローバル・スコープを持つ名前付き資格証明を使用して、データベース管理のすべての管理対象データベースにアクセス、モニターおよび管理できます。
- 名前付き資格証明: 名前付き資格証明を選択します。名前付き資格証明が存在するコンパートメントが表示されているコンパートメントとは異なる場合は、「コンパートメントの変更」をクリックし、別のコンパートメントを選択します。
- 優先資格証明として設定: オプションで、このチェック・ボックスを選択し、優先資格証明を選択します。名前付き資格証明を優先資格証明にリンクすることを選択した場合は、その名前付き資格証明を使用して、優先資格証明に関連付けられたタスクを実行できます。
- スコープ: 名前付き資格証明の範囲を選択します:
- 新しい資格証明: このオプションを選択して、新しい名前付き資格証明を作成します:
- ユーザー名: 管理対象データベースに接続するためのデータベース・ユーザー名を指定します。
- ユーザー・パスワード・シークレット: ドロップダウン・リストから、データベース・ユーザー・パスワードを含むシークレットを選択します。シークレットが存在するコンパートメントが表示されているコンパートメントと異なる場合は、「コンパートメントの変更」をクリックし、別のコンパートメントを選択します。
データベース・ユーザー・パスワードが指定された既存のシークレットを使用できない場合は、ドロップダウン・リストで「新規シークレットの作成...を選択して、シークレットを作成します。
- ロール: 使用可能なオプションからロール(NORMALまたはSYSDBA)を選択します。
- 名前付き資格証明名: 名前付き資格証明の一意の名前を入力します。
- パスワード・シークレット・アクセス・モード: パスワード・シークレット・アクセス・モードを選択します:
- ユーザー: ポリシー内のユーザーに定義されているパスワード・シークレットにアクセスする権限。
- リソース: ポリシー内のリソースのタイプ(名前付き資格証明が作成される)に対して、パスワード・シークレットにアクセスする権限が定義されます。
- 優先資格証明として設定: オプションで、このチェック・ボックスを選択し、優先資格証明を選択します。名前付き資格証明を優先資格証明にリンクすることを選択した場合は、その名前付き資格証明を使用して、優先資格証明に関連付けられたタスクを実行できます。
- 名前付き資格証明: このオプションを選択して、セッション資格証明を既存の名前付き資格証明に関連付け、「アクティブな資格証明」の左側にあるアイコンをクリックします。
- 「保存」をクリックします
セッション資格証明の設定時に、「管理対象データベースの詳細」ページの右上隅に表示し、必要に応じて編集またはクリアできます。
詳細は、次を参照してください:
- 優先資格証明。優先資格証明の設定を参照してください。
- 名前付き資格証明については、「名前付き資格証明の作成と管理」を参照してください。