O Oracle Database Vault fornece controles de segurança poderosos para ajudar a proteger dados de aplicativos contra acesso não autorizado e implementar a separação de funções entre administradores e proprietários de dados para cumprir requisitos de privacidade e regulatórios.

Por padrão, o usuário ADMIN tem as atribuições DV_OWNER e DV_ACCTMGR. Se quiser configurar usuários separados para as contas DV_OWNER e DV_ACCTMGR. Consulte Esquemas, Atribuições e Contas do Oracle Database Vault para obter mais informações.

Por padrão, o gerenciamento de usuários é ativado para o componente APEX quando o Oracle Database Vault é ativado. Quando o gerenciamento de usuários está ativado, os usuários do APEX que têm as atribuições necessárias para CREATE | ALTER | DROP têm os privilégios necessários para executar essas operações quando o Database Vault está ativado. Para alterar isso, consulte Desativar o Gerenciamento de Usuários com o Oracle Database Vault no Autonomous Database.

No Autonomous Database com o Oracle Database Vault ativado, conceda os seguintes privilégios:

• Ao usar o Oracle GoldenGate, conceda ao usuário GGADMIN os privilégios DV_GOLDENGATE_ADMIN e DV_GOLDENGATE_REDO_ACCESS.

• O usuário ADMIN deve conceder o privilégio BECOME USER aos usuários que precisam usar o Oracle Data Pump. Para executar algumas operações do Oracle Data Pump, pode ser necessária uma autorização adicional do Oracle Database Vault. Por exemplo, para executar uma exportação completa do banco de dados ou exportar um esquema protegido por realm requer o uso DBMS_MACADM.AUTHORIZE_DATAPUMP_USER.

  Consulte AUTHORIZE_DATAPUMP_USER Procedimento para obter mais informações.

• Para que as APIs relacionadas à credencial DBMS_CLOUD funcionem quando o Oracle Database Vault estiver ativado e o esquema do proprietário da credencial estiver protegido usando um realm do Database Vault, adicione autorizações para o usuário C##CLOUD$SERVICE ao realm do Database Vault.

  Por exemplo:

  BEGIN
      DBMS_MACADM.ADD_AUTH_TO_REALM(realm_name   => 'PROTECT_ADMIN',
          grantee       => 'C##CLOUD$SERVICE',
          rule_set_name => 'Enabled',
          auth_options  => DBMS_MACUTL.G_REALM_AUTH_PARTICIPANT);
  END;
  /

  Em que PROTECT_ADMIN é o realm do Oracle Database Vault.

  Consulte ADD_AUTH_TO_REALM Procedimento para obter mais informações.

Mostra as etapas de ativação do Oracle Database Vault no Autonomous Database.

1. Configure o Oracle Database Vault usando o seguinte comando:

   EXEC DBMS_CLOUD_MACADM.CONFIGURE_DATABASE_VAULT('adb_dbv_owner', 'adb_dbv_acctmgr');

   Onde:

   • adb_dbv_owner é o proprietário do Oracle Database Vault
   • adb_dbv_acctmgr é o gerente de conta.

   Consulte Procedimento CONFIGURE_DATABASE_VAULT para obter mais informações.

2. Ativar Oracle Database Vault:

   EXEC DBMS_CLOUD_MACADM.ENABLE_DATABASE_VAULT;

   Consulte Procedimento ENABLE_DATABASE_VAULT para obter mais informações.

3. Reinicie a instância do Autonomous Database.

   Consulte Restart Autonomous Database para obter mais informações.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     TRUE

Mostra as etapas de desativação do Oracle Database Vault no Autonomous Database.

1. Desativar Oracle Database Vault.

   EXEC DBMS_CLOUD_MACADM.DISABLE_DATABASE_VAULT;

   Consulte DISABLE_DATABASE_VAULT Procedimento para obter mais informações.

2. Reinicie a instância do Autonomous Database.

   Consulte Restart Autonomous Database para obter mais informações.

SELECT * FROM DBA_DV_STATUS;

NAME                 STATUS
-------------------- -----------
DV_CONFIGURE_STATUS  TRUE
DV_ENABLE_STATUS     FALSE

Mostra como proibir operações relacionadas a gerenciamento de usuários para componentes especificados no Autonomous Database com o Oracle Database Vault ativado.

1. Como usuário com as atribuições DV_ACCTMGR e DV_ADMIN, você pode desativar o gerenciamento de usuários para componentes especificados.
2. Para desativar o gerenciamento de usuários para um componente especificado, por exemplo, para o componente APEX, use o seguinte comando:

   EXEC DBMS_CLOUD_MACADM.DISABLE_USERMGMT_DATABASE_VAULT('APEX');

Mostra as etapas para permitir o gerenciamento de usuários para um componente especificado no Autonomous Database com o Oracle Database Vault ativado.

1. Um usuário com as atribuições DV_ACCTMGR e DV_ADMIN pode ativar o gerenciamento de usuários para componentes especificados.
2. Para ativar o gerenciamento de usuários para um componente especificado, por exemplo, use o seguinte comando:

   EXEC DBMS_CLOUD_MACADM.ENABLE_USERMGMT_DATABASE_VAULT('APEX');