Oracle Break Glass per Oracle Fusion Cloud Enterprise Performance Management supporta le funzioni Oracle Managed Access (OMA) e Bring Your Own Key (BYOK). L'opzione Break Glass è disponibile come sottoscrizione separata. Può anche essere aggiunta a una sottoscrizione esistente.
OMA consente di approvare l'accesso ai dati da parte dell'operatore Oracle impostando un template di approvazione per ogni ambiente. Un operatore Oracle che deve accedere a un ambiente abilitato per Break Glass deve in primo luogo ottenere l'approvazione esplicita dal cliente, specificando l'ambiente, la durata dell'accesso, il numero di richiesta di servizio e la motivazione.
BYOK consente di utilizzare la propria chiave TDE (Transparent Data Encryption) per cifrare il database relazionale utilizzato dal processo aziendale e di effettuarne la rotazione secondo le esigenze.
Per i dettagli sull'impostazione e sul flusso di OMA e BYOK, fare riferimento alla sezione Break Glass in Cloud EPM e Oracle Enterprise Data Management Cloud nella Guida introduttiva per gli amministratori.
Richiesta di assistenza per i problemi relativi a OMA
In caso di problemi durante l'impostazione dei template di approvazione per OMA o l'approvazione di una richiesta di accesso, fare riferimento alla sezione Break Glass in Cloud EPM e Oracle Enterprise Data Management Cloud nella Guida introduttiva per gli amministratori. Se i problemi persistono, creare una richiesta di servizio tecnico con una descrizione dettagliata del problema. Fare riferimento alla sezione Sottomissione di una richiesta di servizio tecnico.Richiesta di assistenza per i problemi relativi a BYOK
Dopo aver acquistato la sottoscrizione Break Glass, creare una richiesta di servizio per abilitare BYOK negli ambienti di test e di produzione. I tentativi di impostare BYOK prima che Oracle lo abiliti generano un errore. Fare riferimento alla sezione Creazione di una richiesta per abilitare Bring Your Own Key (BYOK).Se si dispone di più ambienti abilitati per Break Glass, dopo che Oracle ha abilitato BYOK, è possibile impostarlo per un solo ambiente di test e un solo ambiente di produzione per area in ogni tenancy. Solo gli ambienti in cui BYOK è stato impostato in modo esplicito indicano che la cifratura è gestita dal cliente. Tutti gli altri ambienti Break Glass mostrano le cifrature come gestite da Oracle. Tuttavia, la cifratura sarà sicuramente gestita dal cliente dopo aver impostato BYOK.
Se si riscontrano problemi durante l'impostazione di BYOK, creare una richiesta di servizio. Fare riferimento alla sezione Sottomissione di una richiesta di servizio tecnico. La richiesta di servizio deve contenere le informazioni indicate di seguito: