Crie e Gerencie Usuários no Autonomous AI Database

Você pode armazenar senhas de usuários com segurança em um vault externo e referenciá-las no banco de dados, em vez de gerenciar senhas diretamente no banco de dados.

Nesse método, quando um usuário se conecta ao Autonomous AI Database com base em um cliente suportado, a autenticação acontece validando o usuário com base na senha armazenada no segredo do vault. No momento do log-in, o banco de dados recupera a senha do vault, gera verificadores de autenticação e conclui o processo de autenticação. A senha do usuário nunca é armazenada no banco de dados.

O Autonomous AI Database suporta os seguintes provedores de vault para credenciais de segredo de vault:

• Oracle Cloud Infrastructure Vault
• Vault de Chaves do Azure
• AWS Secrets Manager
• Gerenciador de Segredos do GCP

Você pode criar usuários de banco de dados no Autonomous AI Database que se autentiquem usando uma senha armazenada com segurança em um segredo no cloud vault suportado.

A seção a seguir descreve o provisionamento de um segredo do vault, a definição de uma credencial e a criação de um usuário de banco de dados que extrai detalhes de autenticação com segurança do vault:

1. Crie a credencial de segredo do vault:
   Após criar o segredo, crie um objeto de credencial de segredo do vault que armazene os metadados necessários para acessar o segredo:

   BEGIN
   DBMS_CLOUD.CREATE_CREDENTIAL(
   credential_name => 'vault_credential_name',
   params => JSON_OBJECT(
   'username' VALUE 'database_username',
   'secret_id' VALUE 'vault_secret_identifier',
   'region' VALUE 'vault_region'
   )
   );
   END;
   /

   • credential_name: Especifica o nome que você designa ao objeto de credencial dentro do banco de dados. Este é o parâmetro que você faz referência ao criar o usuário.
   • username: Especifica o nome de usuário do banco de dados associado à senha armazenada no segredo externo.
   • secret_id: Especifica o identificador exclusivo do segredo no vault externo. Para o Oracle Cloud Infrastructure Vault, este é o segredo do vault OCID. Esse valor de parâmetro varia com diferentes provedores de vault.
   • region: Especifica o banco de dados cuja região contém o segredo do vault.

   Dependendo do provedor de vault, talvez você precise fornecer campos específicos do provedor equivalente, como region, azure_vault_name ou gcp_project_id. Consulte Usar Credenciais do Segredo do Vault para obter mais detalhes.

2. Crie o usuário do banco de dados:
   Após a criação da credencial de segredo do vault, crie o usuário do banco de dados e faça referência à credencial:

   CREATE USER database_username IDENTIFIED BY CREDENTIAL
   "credential_schema"."vault_credential_name";
   GRANT CREATE SESSION TO database_username;

   • database_username: Especifica o nome do novo usuário do banco de dados que você cria.
   • IDENTIFIED BY CREDENTIAL: Especifica que o usuário fará a autenticação usando autenticação baseada em segredo, extraindo a senha do vault em vez de armazená-la localmente.
   • credential_schema: Especifica o esquema que possui o objeto de credencial.
   • vault_credential_name: Especifica o nome da credencial que aponta para o segredo do vault que você criou no procedimento DBMS_CLOUD.CREATE_CREDENTIAL anterior.

   Depois que você cria o usuário, o Autonomous AI Database usa o segredo do vault referenciado durante a autenticação para que o usuário acesse o sistema com a senha armazenada no gerenciador de segredos externo.

Esta seção abrange a atualização da senha de um usuário existente fazendo referência a uma credencial de segredo do vault.

Nesse método, quando um usuário se conecta ao Autonomous AI Database com base em um cliente suportado, a autenticação acontece validando o usuário com base na senha armazenada no segredo do vault. No momento do log-in, o banco de dados recupera a senha do vault, gera verificadores de autenticação e conclui o processo de autenticação. A senha do usuário nunca é armazenada no banco de dados.

O uso de autenticação baseada em segredo melhora a segurança ao eliminar senhas de texto simples das operações do banco de dados, reduzindo o risco de exposição acidental em scripts, logs ou trilhas de auditoria. Ele também simplifica a rotação de senhas e o gerenciamento centralizado de credenciais, pois as atualizações podem ser tratadas no vault sem exigir alterações nas definições de usuário do banco de dados.

A instrução ALTER USER permite que você atualize um usuário existente para usar uma credencial baseada em vault sem eliminar e recriar a conta. Isso preserva privilégios e funções existentes.

GRANT EXECUTE ON vault_credential_name TO user_or_role;

Fornece as etapas para definir a senha ADMIN.

1. Na página Detalhes, na lista drop-down Mais ações, selecione Senha de administrador.
2. No painel Senha do administrador, informe a nova senha e confirme.
3. Clique em Alterar.

Mostra as etapas para desbloquear a conta de usuário ADMIN.

1. Na página Detalhes, na lista drop-down Mais ações, selecione Senha de administrador.
2. Em Senha do administrador, informe a nova senha e confirme.
3. Clique em Alterar.