Oracle Managed Access 개요

OMA(Oracle Managed Access)는 Oracle 운영자가 필요할 때 클라우드 데이터에 액세스할 수 있는 안전한 방법을 제공합니다. 액세스는 일시적이고 통제되며, 조직에서 정의한 승인을 기반으로 합니다.

환경에 대해 Break Glass를 사용으로 설정하면 Oracle 운영자가 고객 데이터에 직접 액세스할 수 없습니다. 대신 보안 워크플로우를 통해 액세스 요청을 제출해야 합니다. 액세스 요청에는 액세스할 환경, 액세스 기간, SR(서비스 요청) 번호 및 데이터 액세스 근거가 포함됩니다. 이 요청은 내부 거버넌스 정책을 기반으로 액세스를 승인하거나 거부할 수 있는 지정된 고객 승인자에게 전송됩니다.

주요 기능

  • 시간 제한 액세스
  • 요청당 정의된 액세스 레벨
  • 모든 액세스 활동의 전체 감사 로깅
  • 워크플로우 표준화를 위한 승인 템플리트
  • 자동 승인 또는 수동 승인 지원
  • 수동 워크플로우에는 최대 3개 레벨의 승인자가 포함될 수 있습니다.

기본 구성

Oracle Break Glass를 프로비저닝하면 환경은 다음으로 구성됩니다.

  • 자동 승인 사용
  • 액세스 기간이 96시간으로 설정됨

조직의 보안 및 준수 요구사항에 맞게 이러한 설정을 업데이트할 수 있습니다.

필수 조건

Oracle Managed Access를 구성하기 전에 다음 요구사항을 충족하는지 확인하십시오.

  • 환경에 대해 Oracle Break Glass 사용
  • ID 도메인에서 승인자를 구성합니다.
  • 필요한 관리 권한이 있는지 확인합니다.

    다음 중 하나에 해당해야 합니다

    • 관리자 그룹에 속해 있어야 함
    • 필요한 IAM 정책이 지정되어 있어야 함

    예를 들어, 전체 관리형 액세스 기능을 부여하려면 SecurityAdmins 그룹에 다음 정책을 지정합니다.

    SecurityAdmins 그룹이 테넌시의 lockbox-family를 관리하도록 허용

    필요에 따라 보다 세분화된 정책을 정의할 수도 있습니다. 자세한 내용은 관리형 액세스 정책을 참조하십시오.