IAMプロキシ認証の構成
プロキシ認証により、IAMユーザーは、アプリケーションのメンテナンスなどのタスクのためにデータベース・スキーマにプロキシできます。
- IAMプロキシ認証の構成について
IAMユーザーは、プロキシ認証を使用してOracle DBaaSに接続できます。 - IAMユーザーのプロキシ認証の構成
IAMユーザーにプロキシ認証を構成するには、IAMユーザーにグローバル・スキーマへのマッピング(排他的マッピングまたは共有マッピング)がすでに存在している必要があります。IAMユーザーのプロキシ先の個別のデータベース・スキーマが使用可能である必要もあります。 - IAMユーザー・プロキシ認証の検証
パスワード認証方法とトークン認証方法の両方についてIAMユーザー・プロキシ構成を検証できます。
IAMプロキシ認証の構成について
IAMユーザーは、プロキシ認証を使用してOracle DBaaSに接続できます。
プロキシ認証は、通常、実際のユーザーを認証し、アプリケーションを管理するためにスキーマ権限およびロールを持つデータベース・スキーマの使用を認可するために使用されます。アプリケーション・スキーマ・パスワードの共有などの代替方法は、安全性が低いと考えられ、実際にどのユーザーがアクションを実行したかを監査できません。
ユース・ケースとしては、アプリケーション・データベース管理者である名前付きIAMユーザーが資格証明を使用して認証し、データベース・スキーマ・ユーザー(hrapp
など)にプロキシするような環境が考えられます。この認証により、IAM管理者は、アプリケーションのメンテナンスを実行するためにhrapp
権限およびロールをユーザーhrapp
として使用でき、認証にはIAM資格証明を使用できます。アプリケーション・データベース管理者は、データベースにサインインし、アプリケーション・スキーマにプロキシしてこのスキーマを管理できます。
パスワード認証とトークン認証の両方の方法にプロキシ認証を構成できます。
親トピック: IAMプロキシ認証の構成
IAMユーザーのプロキシ認証の構成
IAMユーザーにプロキシ認証を構成するには、IAMユーザーにすでにグローバル・スキーマへのマッピング(排他的マッピングまたは共有マッピング)がある必要があります。IAMユーザーのプロキシ先の個別のデータベース・スキーマが使用可能である必要もあります。
CONNECT peterfitch[hrapp]@connect_string
Enter password: password
トークンを使用して接続するには:
CONNECT [hrapp]/@connect_string
親トピック: IAMプロキシ認証の構成