适用于 Oracle Fusion Cloud Enterprise Performance Management 的 Oracle Break Glass(紧急访问)支持 Oracle Managed Access (OMA) 和自带密钥 (Bring Your Own Key, BYOK) 功能。Break Glass(紧急访问)选项作为单独的订阅提供。还可以将其添加到现有订阅中。
使用 OMA,您可以通过为每个环境设置审批模板来批准 Oracle 操作员对数据的访问权限。需要访问启用了 Break Glass(紧急访问)的环境的 Oracle 操作员必须首先获得客户的明确批准,并指定环境、访问持续时间、SR 编号和理由。
利用 BYOK,您可以使用自己的透明数据加密 (Transparent Data Encryption, TDE) 密钥对业务流程使用的关系数据库进行加密,以及根据需要轮换密钥。
有关 OMA 和 BYOK 设置和流程详细信息,请参阅《管理员入门指南》中的“云 EPM 和 Oracle Enterprise Data Management Cloud 中的 Break Glass(紧急访问)”。
获取有关 OMA 问题的帮助
如果您在为 OMA 设置审批模板或批准访问请求时遇到任何问题,请参阅《管理员入门指南》中的“云 EPM 和 Oracle Enterprise Data Management Cloud 中的 Break Glass(紧急访问)”。如果您仍有问题,请创建包含问题详细说明的技术服务请求。请参阅“提交技术服务请求”。获取有关 BYOK 问题的帮助
购买 Break Glass(紧急访问)订阅后,创建服务请求以在测试环境和生产环境中启用 BYOK。在 Oracle 启用 BYOK 之前尝试设置 BYOK 会导致出现错误。请参阅“创建启用自带密钥 (Bring Your Own Key, BYOK) 的请求”。如果您有多个启用了 Break Glass(紧急访问)的环境,则在 Oracle 启用 BYOK 后,您只需在每个租户的每个区域中一个测试环境和一个生产环境上设置 BYOK。只有明确设置了 BYOK 的环境,加密才是客户管理的。所有其他 Break Glass(紧急访问)环境中,加密均由 Oracle 管理。但是,请放心,在您设置 BYOK 后,加密由客户管理。
如果您在设置 BYOK 时遇到问题,请创建服务请求。请参阅“提交技术服务请求”。服务请求必须包含以下内容: