Mit Bring Your Own Key (BYOK) können Sie Ihre eigenen Verschlüsselungsschlüssel verwenden und verwalten, um Daten in Oracle Fusion Cloud Enterprise Performance Management- und Oracle Enterprise Data Management Cloud-Umgebungen zu sichern.
Standardmäßig verwendet der Service einen von Oracle verwalteten TDE-(Transparent Data Encryption-)Schlüssel zur Verschlüsselung von Daten. Mit BYOK verwenden Sie vom Kunden verwaltete Schlüssel, die in Oracle Cloud Infrastructure (OCI) Vault gespeichert werden.
Wichtige Funktionen
- Vollständige Kontrolle über Verschlüsselungsschlüssel behalten
- OCI Vault für sichere Schlüsselverwaltung verwenden
- Extern generierte Schlüssel in OCI Vault importieren
- Verschlüsselung an Compliance- und regulatorischen Anforderungen ausrichten
- Verschlüsselungsschlüssel zentral verwalten und auditieren
BYOK einrichten
Stellen Sie zunächst sicher, dass Oracle Break Glass für Ihre Umgebungen aktiviert ist.
So richten Sie BYOK ein:
- Leiten Sie eine Serviceanfrage weiter, um BYOK in Ihren Umgebungen zu aktivieren. Informationen hierzu finden Sie unter Anforderung zur Aktivierung von Bring Your Own Key (BYOK) erstellen in der Dokumentation zu Vorgängen
- Rufen Sie die folgenden OCIDs aus der Serviceanfrage ab:
- OCID des EPM Cloud-Mandanten
- OCID der dynamischen Datenbankgruppe
- OCID der dynamischen Gruppe des Instanz-Principal
- Erstellen Sie einen OCI-Vault, oder wählen Sie einen vorhandenen Vault aus.
- Führen Sie für jede Region in jedem Mandanten die folgenden Schritte aus:
- Erstellen oder importieren Sie einen Verschlüsselungsschlüssel im Vault für Produktionsumgebungen.
- Erstellen oder importieren Sie einen anderen Verschlüsselungsschlüssel im Vault für Testumgebungen.
- Erstellen Sie IAM-Policys mit den angegebenen OCIDs.
- Führen Sie für jede Region in jedem Mandanten die folgenden Schritte aus:
- Weisen Sie den für diese Region und diesen Mandanten erstellten oder importierten Testschlüssel einer Testumgebung zu. Alle Testumgebungen in dieser Region und diesem Mandanten verwenden denselben Testschlüssel.
- Weisen Sie den für diese Region und diesen Mandanten erstellten oder importierten Produktionsschlüssel einer Produktionsumgebung zu. Alle Produktionsumgebungen in dieser Region und diesem Mandanten verwenden denselben Produktionsschlüssel.