Présentation d'Oracle Managed Access

Oracle Managed Access (OMA) offre aux opérateurs Oracle un moyen sécurisé d'accéder à vos données cloud en cas de besoin. L'accès est temporaire, contrôlé et soumis aux approbations définies par votre organisation.

Lorsque vous activez Break Glass pour un environnement, les opérateurs Oracle ne peuvent pas accéder directement aux données client. Ils doivent soumettre une demande d'accès via un workflow sécurisé. La demande d'accès contient l'environnement auquel accéder, la durée d'accès, le numéro de demande de service et la justification de l'accès à vos données. Cette demande est envoyée aux approbateurs client désignés, qui peuvent approuver ou refuser l'accès en fonction des stratégies de gouvernance internes.

Fonctionnalités clés

  • Accès limité dans le temps
  • Niveaux d'accès définis par demande
  • Journalisation d'audit complète de toutes les activités d'accès
  • Modèles d'approbation pour standardiser les workflows
  • Prise en charge de l'approbation automatique ou manuelle
  • Jusqu'à trois niveaux d'approbateurs dans les workflows manuels

Configuration par défaut

Lorsque vous provisionnez Oracle Break Glass, l'environnement est configuré comme suit :

  • Approbation automatique activée
  • Durée d'accès définie sur 96 heures

Vous pouvez mettre à jour ces paramètres pour répondre aux exigences de sécurité et de conformité de votre organisation.

Prérequis

Avant de configurer Oracle Managed Access, veillez à répondre aux exigences suivantes :

  • Activez Oracle Break Glass pour l'environnement.
  • Configurez les approbateurs dans le domaine d'identité.
  • Assurez-vous que vous disposez des privilèges d'administration requis.

    Vous devez :

    • appartenir au groupe d'administrateurs, ou
    • être doté des stratégies IAM requises.

    Par exemple, pour accorder des fonctionnalités Managed Access complètes, affectez la stratégie suivante au groupe SecurityAdmins :

    Allow group SecurityAdmins to manage lockbox-family in tenancy

    Vous pouvez également définir des stratégies plus granulaires selon vos besoins. Pour plus d'informations, reportez-vous à la section Stratégies Managed Access.