适用于 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 的 Oracle Break Glass(紧急访问)提供了增强的安全性和监管控制,可管理 Oracle 操作员对您的数据的访问权限,并保持对用于您数据的加密密钥的控制。
启用了 Oracle Break Glass(紧急访问)时,您将获得以下功能:
Oracle Managed Access (OMA)
通过 Oracle Managed Access (OMA),您可以批准或拒绝 Oracle 操作员访问您环境的请求。
启用了 Break Glass(紧急访问)时,默认情况下 Oracle 运维人员无法访问您的数据,而是必须提交访问请求(通常链接到服务请求 (Service Request, SR))。由您组织中指定的批准者审核和批准或拒绝每个请求。
您授予的访问权限有以下特点:
此方法允许 Oracle 对问题进行故障排除,同时您保持对访问权限的完全控制。
授予访问权限时,它是临时的、可审核的,并且仅限于批准的持续时间,这可确保强大的监管和可跟踪性。
自带密钥 (Bring Your Own Key, BYOK)
使用自带密钥 (Bring Your Own Key, BYOK),您可以提供和管理自己的透明数据加密 (Transparent Data Encryption, TDE) 密钥来加密数据。
使用 BYOK,您可以:
启用 Oracle Break Glass(紧急访问)
客户可以通过以下方式获得 Break Glass(紧急访问)功能: