ブラウザを開き、次のURLを入力します。

                                         
https://<ホスト名>:1158/dva
                                      

以下の情報を入力し、「 Login」をクリックします。

User Name： <Oracle Database Vaultのオーナー>
Password： <Oracle Database Vaultのオーナーのパスワード>
Host： <ホスト名>
Port： <ご使用のデータベースのポート>
SID / Service： <SIDを選択し、ご使用のデータベースのSIDを入力>

「 Command Rules」リンクをクリックします。

ALTER SYSTEMコマンドには、それと関連する Allow System Parametersルール・セットが含まれています。 「 Database Instance」ブレッドクラムをクリックして、メイン・ページに戻ります。

「 Rule Sets」リンクをクリックします。

ルール・セットとは、コマンド・ルールによって高度にカスタマイズできるパラメータです。 DBAによるリモートからのALTER SYSTEMコマンドの実行を防ぐために、ルールにAllow System Parametersルール・セットを追加できます（ 注：ALTER SYSTEMコマンドがAllow System Parametersルール・セットと関連があることは確認済みです）。 「 Allow System Parameters」ルール・セットを選択し、「 Edit」をクリックします。

ページの下までスクロールします。

Rules Associated to the Rule Setの下にある「 Create」をクリックします。

Oracle Database Vaultのアプリケーション・コンテキスト機能によって、'ip_address'のような、事前定義の'プリミティブ'を多数使用できます。このプリミティブは、アクセスまたは実行権利の決定に使用されます。 Nameを指定して、Rule Expressionフィールドに次の情報を入力します。次に、「 OK」をクリックします。

                                         
sys_context('userenv','ip_address')='<your_host_ip_address>'
                                      

<your_host_ip_address>部分には、ご使用のホスト・マシンのIPアドレスを記入してください。

さきほど追加したルール・セットを再確認します。 確認後、フォームの上部へスクロールします。

Statusが Enabledにチェックされていることを確認し、「 OK」をクリックします。

ルール・セットが適用されました。 「 Database Instance」ブレッドクラムをクリックして、メイン・ページに戻ります。 次のセクションでは、コマンドをテストします。

Oracle SQL Developerに切り替えます。 「 Execute Statement」アイコン をクリックするか、[ F9]を押して、前述で実行したSQLを再度実行します。

2 .

今度は、SYSTEMがALTER SYSTEMコマンドの実行を試みると、違反が発生します。

SQL Worksheet領域に以下の文を入力し、「 Execute Statement」アイコン を選択するか、[ F9]を押します。

                                         
create database link mylink
                                      

SYSTEMユーザーによる変更が可能なことがわかりました。