Oracle Managed Access 概览

Oracle Managed Access (OMA) 提供了 Oracle 操作员在需要时访问您的云数据的安全方式。访问权限是临时且受控的，并且基于您组织定义的审批。

当您为环境启用了 Break Glass（紧急访问）时，Oracle 操作员无法直接访问客户数据，而是必须通过安全工作流提交访问请求。访问请求包含要访问的环境、访问持续时间、服务请求 (Service Request, SR) 编号以及访问数据的理由。此请求将发送给指定的客户批准者，他们可以根据内部监管策略批准或拒绝访问。

主要功能

  • 有时间限制的访问权限
  • 每个请求有定义的访问级别
  • 对所有访问活动进行完整的审核日志记录
  • 用于标准化工作流的审批模板
  • 支持自动审批或手动审批
  • 手动工作流最多可以包括三个级别的批准者

默认配置

预配了 Oracle Break Glass（紧急访问）时，会为环境配置以下项：

  • 启用自动审批
  • 访问持续时间设置为 96 小时

您可以更新这些设置以满足您组织的安全性和合规性要求。

先决条件

配置 Oracle Managed Access 之前，请确保满足以下要求：

  • 为环境启用 Oracle Break Glass（紧急访问）
  • 在身份域中配置批准者。
  • 请确保您具有所需的管理权限。

    您必须满足以下条件之一：

    • 属于管理员组，或者
    • 分配了所需的 IAM 策略

    例如，要授予完整的托管访问功能，请为 SecurityAdmins 组分配以下策略：

    Allow group SecurityAdmins to manage lockbox-family in tenancy

    您还可以根据需要定义更细粒度的策略。有关详细信息，请参阅“托管访问策略”。