データベース・ユーザー管理(DB2)との統合

GRANT SELECT on TABLE syscat.schemata TO agserviceuser;

GRANT SELECT on TABLE syscat.tablespaces TO agserviceuser;

GRANT CREATEIN,DROPIN,ALTERIN ON SCHEMA 'SCHEMA_NAME' TO agserviceuser;

GRANT CONNECT,BINDADD,DBADM,CREATETAB,CREATE_NOT_FENCED_ROUTINE,IMPLICIT_SCHEMA,LOAD,CREATE_EXTERNAL_ROUTINE,QUIESCE_CONNECT ON DATABASE TO agserviceuser;

• これは私のアイデンティティの認証ソースです

  次の項目から選択します。

  • アイデンティティとその属性のソース: システムは、ソース・アイデンティティおよび関連する属性として機能します。新しいアイデンティティは、このオプションを使用して作成されます。
  • アイデンティティ属性のソースのみ: 追加のアイデンティティ属性の詳細が取り込まれ、既存のアイデンティティに適用されます。このオプションは、新規アイデンティティ・レコードを取込みまたは作成しません。
• このシステムの権限を管理します

• ユーザー
• ユーザー・マネージャ

1. 早期終了開始時のアカウントの処理の選択: 早期終了の開始時に実行する処理を選択します。これは、正式な退職日より前にアイデンティティ・アクセスを取り消す必要がある場合に発生します。
   • 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
     ノート
     
     特定のオーケストレート済システムでアクションがサポートされていない場合、アクションは実行されません。
   • 無効化: すべてのアカウントを無効化し、Oracle Access Governanceで管理される権限を無効化します。
     • 無効化されたアカウントの権限の削除: 残存アクセス権がゼロであることを確認するには、これを選択して、アカウントの無効化時に直接割り当てられた権限およびポリシーで付与された権限を削除します。
   • アクションなし: アイデンティティにOracle Access Governanceによる早期終了のフラグが付けられている場合、アクションは実行されません。
2. 退職日のアカウントの処理の選択: 正式な退職時に実行する処理を選択します。これは、正式な退職日にIDアクセスを取り消す必要がある場合に発生します。
   • 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
     ノート
     
     特定のオーケストレート済システムで「削除」アクションがサポートされていない場合、アクションは実行されません。
   • 無効化: すべてのアカウントを無効化し、Oracle Access Governanceで管理される権限を無効化します。
     • 無効化されたアカウントの権限の削除: 残存アクセス権がゼロであることを確認するには、これを選択して、アカウントの無効化時に直接割り当てられた権限およびポリシーで付与された権限を削除します。
     ノート
     
     特定のオーケストレート済システムで「無効化」アクションがサポートされていない場合は、アカウントが削除されます。
   • アクションなし: Oracle Access Governanceでは、アカウントおよび権限に対するアクションは実行されません。

アカウントに対する次のアクションのいずれかを選択します。

• 削除: Oracle Access Governanceで管理されているすべてのアカウントおよび権限を削除します。
• 無効化: すべてのアカウントを無効化し、権限を非アクティブとしてマークします。
  • 無効化されたアカウントの権限の削除: アカウントの無効化時に直接割り当てられ、ポリシーで付与された権限を削除して、残存アクセスをゼロにします。
• アクションなし: アイデンティティが組織を離れるときにアクションを実行しません。

• 削除
• 使用不可
• 処理なし