Autonomous AI Databaseに対するIdentity and Access Management (IAM)認証の使用
Oracle Cloud Infrastructure Identity and Access Management (IAM)の認証および認可を使用するようにAutonomous AI Databaseを構成し、IAMユーザーがIAM資格証明でAutonomous AI Databaseにアクセスできるようにします。
ノート
Autonomous AI DatabaseとOracle Cloud Infrastructure IAMの統合は、アイデンティティ・ドメインを含む商用リージョンおよびアイデンティティ・ドメインを含まないレガシーIAMでサポートされています。アイデンティティ・ドメインを含むIAMは、2021年11月8日以降に作成された新しいOracle Cloud Infrastructureテナンシで導入されました。Autonomous AI Databaseは、デフォルトおよびデフォルト以外のアイデンティティ・ドメインのユーザーおよびグループをサポートしています。
Autonomous AI DatabaseとOracle Cloud Infrastructure IAMの統合は、アイデンティティ・ドメインを含む商用リージョンおよびアイデンティティ・ドメインを含まないレガシーIAMでサポートされています。アイデンティティ・ドメインを含むIAMは、2021年11月8日以降に作成された新しいOracle Cloud Infrastructureテナンシで導入されました。Autonomous AI Databaseは、デフォルトおよびデフォルト以外のアイデンティティ・ドメインのユーザーおよびグループをサポートしています。
- Autonomous AI DatabaseでのIdentity and Access Management (IAM)認証について
Autonomous AI Databaseインスタンスを有効にして、ユーザーに対してOracle Cloud Infrastructure (IAM)認証および認可を使用できます。 - Autonomous AI DatabaseでのIdentity and Access Management (IAM)認証の前提条件
Autonomous AI DatabaseでのIAMユーザー・アクセスを有効にするための前提条件について説明します。 - Autonomous AI DatabaseでのIdentity and Access Management (IAM)認証の有効化
Autonomous AI DatabaseでのIAMユーザー・アクセスを有効にするステップについて説明します。 - IAMユーザーのIdentity and Access Management (IAM)グループおよびポリシーの作成
IAMグループのポリシー・ステートメントを記述して、IAMユーザーからOracle Cloud Infrastructureリソース(特にAutonomous AI Databaseインスタンス)にアクセスできるようにするステップについて説明します。 - Autonomous AI DatabaseでのIAMユーザーの追加
IAMユーザーを追加してAutonomous AI Databaseへのアクセスを許可するには、データベース・グローバル・ユーザーをCREATE USER
またはALTER USER
文(IDENTIFIED GLOBALLY AS
句を使用)でIAMグループまたはユーザーにマップします。 - Autonomous AI DatabaseでのIAMロールの追加
オプションで、複数のIAMユーザーを同じ共有グローバル・ユーザーにマップされている場合に、追加のデータベース・ロールおよび権限をIAMユーザーに提供するためのグローバル・ロールを作成します。 - IAMユーザーのIAMデータベース・パスワードの作成
IAMユーザーを追加し、IAMユーザーがユーザー名とパスワードを入力してAutonomous AI Databaseにログインできるようにするには、IAMデータベース・パスワードを作成する必要があります。 - Identity and Access Management (IAM)認証を使用したAutonomous AIデータベースへの接続
ADMINユーザーがAutonomous AI DatabaseでOracle Cloud Infrastructure IAMを有効にすると、ユーザーはOracle Cloud Infrastructure IAM資格証明を使用してAutonomous AI Databaseインスタンスにログインするか、Oracle Cloud Infrastructure IAMデータベース・トークンを使用してデータベースにアクセスします。 - IAMプロキシ承認の構成
プロキシ 認証により、IAMユーザーは、アプリケーションのメンテナンスなどのタスクのためにデータベース・スキーマにプロキシすることができます。 - Autonomous AI DatabaseでのIdentity and Access Management (IAM)認証の無効化
Autonomous AI DatabaseのIAM外部認証ユーザー・アクセスを無効にするステップについて説明します。 - IAM統合を使用したデータベース・クロステナンシへのアクセス
あるテナンシユーザーおよびグループは、両方のテナンシ内のポリシーで許可されている場合、別のテナンシのAutonomous AI Databaseインスタンスにアクセスできます。 - Identity and Access Management (IAM)認証でAutonomous AI Databaseツールを使用するためのメモ
IAM認証が有効になっているAutonomous AI Databaseツールを使用するためのメモを提供します。
親トピック: ユーザーの管理