适用于云 EPM 和 Oracle Enterprise Data Management Cloud 的 Oracle Break Glass(紧急访问)(紧急访问)

适用于 Oracle Fusion Cloud Enterprise Performance Management 和 Oracle Enterprise Data Management Cloud 的 Oracle Break Glass(紧急访问)提供了增强的安全性和监管控制,可管理 Oracle 操作员对您的数据的访问权限,并保持对用于您数据的加密密钥的控制。

启用了 Oracle Break Glass(紧急访问)时,您将获得以下功能:

Oracle Managed Access (OMA)

通过 Oracle Managed Access (OMA),您可以批准或拒绝 Oracle 操作员访问您环境的请求。

启用了 Break Glass(紧急访问)时,默认情况下 Oracle 运维人员无法访问您的数据,而是必须提交访问请求(通常链接到服务请求 (Service Request, SR))。由您组织中指定的批准者审核和批准或拒绝每个请求。

您授予的访问权限有以下特点:

  • 临时
  • 有时间限制
  • 完全可审核

此方法允许 Oracle 对问题进行故障排除,同时您保持对访问权限的完全控制。

授予访问权限时,它是临时的、可审核的,并且仅限于批准的持续时间,这可确保强大的监管和可跟踪性。

自带密钥 (Bring Your Own Key, BYOK)

使用自带密钥 (Bring Your Own Key, BYOK),您可以提供和管理自己的透明数据加密 (Transparent Data Encryption, TDE) 密钥来加密数据。

使用 BYOK,您可以:

  • 保持对加密密钥的完全控制
  • 在 OCI Vault 中存储和管理密钥
  • 根据您的安全性和合规性要求进行加密

启用 Oracle Break Glass(紧急访问)

客户可以通过以下方式获得 Break Glass(紧急访问)功能:

  • 在原始登记订单期间包括 Break Glass(紧急访问)SKU
  • 以附加订阅方式添加 Break Glass(紧急访问)SKU