Creazione di una richiesta per abilitare Bring Your Own Key (BYOK)

Oracle Break Glass per Oracle Fusion Cloud Enterprise Performance Management supporta le funzioni Oracle Managed Access e BYOK. BYOK consente di utilizzare la propria chiave TDE (Transparent Data Encryption) per cifrare il database relazionale utilizzato dal processo aziendale e di effettuarne la rotazione secondo le esigenze.

L'opzione Break Glass è disponibile come sottoscrizione separata. Può anche essere aggiunta a una sottoscrizione esistente. Per i dettagli, fare riferimento alla sezione Break Glass in Cloud EPM e Oracle Enterprise Data Management Cloud nella Guida introduttiva per gli amministratori.

Dopo aver acquistato la sottoscrizione Break Glass, creare una richiesta di servizio per abilitare BYOK nei propri ambienti di test e di produzione. Non è possibile configurare BYOK prima che sia abilitato da Oracle.

Fare riferimento alla sezione Sottomissione di una richiesta di servizio tecnico. La richiesta di servizio deve contenere le informazioni indicate di seguito.

• Tenancy e aree in cui BYOK deve essere abilitato e se si desidera che sia abilitato sia per gli ambienti di test che per quelli di produzione, solo per gli ambienti di produzione o solo per gli ambienti di test
• Data di inizio, ora di inizio e fuso orario della finestra di interruzione preferita.

Oracle abiliterà BYOK negli ambienti richiesti e fornirà i seguenti OCID per ogni area e tenancy (per ogni area e tenancy un set di OCID per gli ambienti di test e un altro set per gli ambienti di produzione):

• OCID della tenancy EPM Cloud
• OCID del gruppo dinamico del database
• OCID del gruppo dinamico entità dell'istanza

È necessario impostare i criteri nella console di Oracle Cloud utilizzando questi OCID. Per i passi dettagliati, fare riferimento alla sezione Break Glass in Cloud EPM e Oracle Enterprise Data Management Cloud nella Guida introduttiva per gli amministratori. È possibile impostare BYOK solo dopo il completamento di questo passo.