Oracle Break Glass für Oracle Fusion Cloud Enterprise Performance Management unterstützt die Funktionen "Oracle Managed Access" (OMA) und "Bring Your Own Key" (BYOK). Die Option "Break Glass" ist als separates Abonnement verfügbar. Sie kann auch zu einem bestehenden Abonnement hinzugefügt werden.
Mit OMA können Sie den Zugriff von Oracle-Operatoren auf Daten genehmigen, indem Sie eine Genehmigungsvorlage für jede Umgebung einrichten. Ein Oracle-Operator, der auf eine Umgebung mit aktiviertem Break Glass zugreifen möchte, muss zunächst eine explizite Genehmigung vom Kunden einholen und dabei Umgebung, Zugriffsdauer, Serviceanfragenummer und Begründung angeben.
Mit BYOK können Sie Ihren eigenen TDE-(Transparent Data Encryption-)Schlüssel verwenden, um die relationale Datenbank zu verschlüsseln, die vom Geschäftsprozess verwendet wird, und diesen nach Bedarf rotieren.
Setup- und Ablaufdetails für OMA und BYOK finden Sie unter Break Glass in Cloud EPM und Oracle Enterprise Data Management Cloud in der Dokumentation "Erste Schritte für Administratoren".
Hilfe bei OMA-Problemen erhalten
Informationen zu Problemen beim Einrichten von Genehmigungsvorlagen für OMA oder beim Genehmigen einer Zugriffsanforderung finden Sie unter Break Glass in Cloud EPM und Oracle Enterprise Data Management Cloud in der Dokumentation "Erste Schritte für Administratoren". Wenn Sie weiterhin Probleme haben, erstellen Sie eine technische Serviceanfrage mit der detaillierten Beschreibung des Problems. Informationen hierzu finden Sie unter Serviceanfragen weiterleiten.Hilfe bei BYOK-Problemen erhalten
Erstellen Sie nach dem Kauf des Break Glass-Abonnements eine Serviceanfrage, um BYOK in den Test- und Produktionsumgebungen zu aktivieren. Versuche, BYOK vor der Aktivierung durch Oracle festzulegen, führen zu einem Fehler. Informationen hierzu finden Sie unter Anforderung zur Aktivierung von Bring Your Own Key (BYOK) erstellen.Wenn mehrere Umgebungen für Break Glass aktiviert sind, richten Sie BYOK nach der Aktivierung durch Oracle nur in einer Test- und einer Produktionsumgebung pro Region in jedem Mandanten ein. Nur die Umgebungen, in denen BYOK explizit festgelegt wurde, geben an, dass die Verschlüsselung vom Kunden verwaltet wird. Alle anderen Break Glass-Umgebungen zeigen, dass die Verschlüsselung von Oracle verwaltet wird. Stellen Sie jedoch sicher, dass die Verschlüsselung vom Kunden verwaltet wird, nachdem Sie BYOK eingerichtet haben.
Wenn Probleme beim Einrichten von BYOK auftreten, erstellen Sie eine Serviceanfrage. Informationen hierzu finden Sie unter Serviceanfragen weiterleiten. Die Serviceanfrage muss Folgendes enthalten: