4. OLS設定の削除手順

以下の手順では、OLSのデモで設定したポリシー、ラベル、レベル、ユーザーアクセス権を削除し、そしてOLSを無効化します。

実施内容

• ポリシーの無効化とスキーマからの削除
• ユーザーラベルの削除
• ラベルの削除
• レベルの削除
• ポリシーの削除
• OLSの無効化とPDBの再起動

ポリシーの無効化とスキーマからの削除

指定したポリシーをスキーマから削除します。
スキーマ内のすべての表からポリシーを削除し、ラベル列もオプションで削除します。

BEGIN
  SA_POLICY_ADMIN.REMOVE_SCHEMA_POLICY(
    policy_name      => 'OLS_POL_DEMO',
    schema_name      => 'HR',
    drop_column      => TRUE
  );
END;
/

ユーザーラベルの削除

指定したユーザーから、OLSポリシーに関連するすべての認可を削除します。

BEGIN
  SA_USER_ADMIN.DROP_USER_ACCESS (
    policy_name   => 'OLS_POL_DEMO',
    user_name     => 'HR'
  );
  SA_USER_ADMIN.DROP_USER_ACCESS (
    policy_name   => 'OLS_POL_DEMO',
    user_name     => 'SALES_APP'
  );
END;
/

ラベルの削除

ポリシー内で作成されたラベルを削除します。

BEGIN
  SA_LABEL_ADMIN.DROP_LABEL (
    policy_name  => 'OLS_POL_DEMO',
    label_value  => 'SENS'
  );
  SA_LABEL_ADMIN.DROP_LABEL (
    policy_name  => 'OLS_POL_DEMO',
    label_value  => 'CONF'
  );
  SA_LABEL_ADMIN.DROP_LABEL (
    policy_name  => 'OLS_POL_DEMO',
    label_value  => 'INTL'
  );
END;
/

レベルの削除

ポリシーで使用されているレベルを削除します。ただし、データまたはユーザーラベルで使用中のレベルは削除できません。

BEGIN
  SA_COMPONENTS.DROP_LEVEL (
    policy_name => 'OLS_POL_DEMO',
    short_name  => 'SENS'
  );
  SA_COMPONENTS.DROP_LEVEL (
    policy_name => 'OLS_POL_DEMO',
    short_name  => 'CONF'
  );
  SA_COMPONENTS.DROP_LEVEL (
    policy_name => 'OLS_POL_DEMO',
    short_name  => 'INTL'
  );
END;
/

ポリシーの削除

ポリシーを削除します。削除の前に無効化する必要はありません。

BEGIN
  SA_SYSDBA.DROP_POLICY (
    policy_name  => 'OLS_POL_DEMO',
    drop_column  => True
  );
END;
/

表の削除

OLSのために作成した表 HR.JOB_HISTORY_4OLS を削除します。

drop table HR.JOB_HISTORY_4OLS;
commit;

OLSの無効化とPDBの再起動

OLSポリシーの施行を無効にします。 ただし、Database Vaultを使用している場合は無効化しないでください。

EXEC LBACSYS.OLS_ENFORCEMENT.DISABLE_OLS;

状態を確認します

SQL> SELECT * FROM DBA_OLS_STATUS;

NAME                    STATUS    DESCRIPTION
_______________________ _________ __________________________________
OLS_CONFIGURE_STATUS    TRUE      Determines if OLS is configured
OLS_ENABLE_STATUS       FALSE     Determines if OLS is enabled

FALSEとなり、無効化されたことが分かります。

設定を完全に反映させるためにPDBの再起動を行います。

SQL> alter pluggable database freepdb1 close immediate;
SQL> alter pluggable database freepdb1 open;

以上でOracle Label Securityのチュートリアルは終了です。