Microsoft Entra ID Clientの構成とAutonomous Databaseへのアクセス
Autonomous DatabaseでEntra IDを構成し、Entra IDユーザーをマップした後、ユーザーがEntra IDトークンを使用してAutonomous Databaseインスタンスにクライアントを構成する方法は数多くあります。
クライアント接続(mTLS)にウォレットを使用する場合は、Autonomous Databaseインスタンスからウォレットをダウンロードし、クライアントで使用できるようにそのウォレットを構成する手順に従います。
sqlnet.ora
でSSL_SERVER_DN_MATCH=ON
を検索して、DN一致が有効であることを確認します。データベース・クライアントからAutonomous Databaseにトークンを送信する場合は、部分DNまたは完全DN一致が必要です。
ノート
Autonomous Databaseがプライベート・エンドポイントを使用している場合は、接続文字列パラメータのホスト値を指定する必要があります。接続文字列のホスト・パラメータにIPアドレスを使用すると、DN一致では機能せず、Entra IDトークンはデータベースに送信されません。
Autonomous Databaseがプライベート・エンドポイントを使用している場合は、接続文字列パラメータのホスト値を指定する必要があります。接続文字列のホスト・パラメータにIPアドレスを使用すると、DN一致では機能せず、Entra IDトークンはデータベースに送信されません。
プライベート・エンドポイントの使用時にホスト・パラメータを設定する方法の詳細は、Autonomous Databaseでのプライベート・エンドポイント構成の例を参照してください。
詳細は、「Oracle DatabaseへのEntra IDクライアント接続の構成」を参照してください。