Como Criar uma Solicitação para Habilitar o BYOK (Bring Your Own Key)

O Oracle Break Glass para Oracle Fusion Cloud Enterprise Performance Management suporta os recursos Oracle Managed Access e BYOK. O BYOK permite que você use a sua própria chave de TDE (Transparent Data Encryption) para criptografar o banco de dados relacional usado pelo processo de negócios e rotacioná-lo conforme necessário.

A opção Break Glass está disponível como uma assinatura separada. Também pode ser adicionada a uma assinatura existente. Para obter detalhes, consulte Break Glass no Cloud EPM e no Oracle Enterprise Data Management Cloud no Guia de Princípios Básicos para Administradores.

Após adquirir a assinatura do Break Glass, crie uma solicitação de serviço para habilitar o BYOK nos seus ambientes de teste e produção. Não é possível configurar o BYOK antes de a Oracle habilitá-lo.

Consulte Envio de uma Solicitação de Serviço Técnico. A solicitação de serviço deve conter as seguintes informações:

• As tenancies e as regiões nas quais o BYOK deverá ser habilitado; também informe se deseja que o BYOK seja habilitado para os ambientes de teste e produção, somente para os ambientes de produção ou apenas para os ambientes de teste.
• Data de início, hora de início e fuso horário preferenciais da janela de interrupção.

A Oracle habilitará o BYOK nos ambientes solicitados e fornecerá os seguintes OCIDs para cada região e cada tenancy (para cada região e cada tenancy, um conjunto de OCIDs para ambientes de teste e outro conjunto para ambientes de produção):

• OCID da tenancy do EPM Cloud
• OCID do Grupo Dinâmico do Banco de Dados
• OCID do Grupo Dinâmico do Controlador da Instância

Você deverá configurar as políticas no Oracle Cloud Console usando esses OCIDs. Para obter instruções detalhadas, consulte Break Glass no Cloud EPM e no Oracle Enterprise Data Management Cloud no Guia de Princípios Básicos para Administradores. Você só pode configurar o BYOK após a conclusão dessa etapa.