Oracle Managed Access 概觀

Oracle Managed Access (OMA) 提供一種安全機制，能讓 Oracle 操作員在必要時存取您的雲端資料。存取權具備暫時性與受控性，並需遵循您組織所定義的核准流程。

當您為環境啟用緊急處理時，Oracle 操作員將無法直接存取客戶資料。他們必須改透過安全工作流程提交存取要求。該存取要求包含要存取的環境、存取持續時間、服務要求 (SR) 編號，以及存取資料的理由。此要求會傳送給指定的客戶核准者，由其根據內部治理原則來核准或拒絕存取權。

主要功能

  • 限時性存取
  • 按要求定義存取層級
  • 完整記錄所有存取活動的稽核日誌
  • 透過核准範本標準化工作流程
  • 支援自動核准或手動核准
  • 手動工作流程最多可包含三個層級的核准者

預設組態

當您佈建 Oracle Break Glass 時，環境會配置下列設定：

  • 已啟用自動核准
  • 存取持續時間設為 96 小時

您可以更新這些設定值，以符合您組織的安全性與合規性需求。

必備條件

設定 Oracle Managed Access 之前，請確保符合下列需求：

  • 為環境啟用 Oracle Break Glass
  • 在識別網域中設定核准者。
  • 確保您具備必要管理權限。

    您必須：

    • 屬於管理員群組，或
    • 已獲指派必要的 IAM 原則

    例如，若要授予完整的 Managed Access 功能，請將下列原則指派給 SecurityAdmins 群組：

    允許 SecurityAdmins 群組管理租用戶中的鎖定帳號系列

    您也可以視需要定義更精細的原則。如需詳細資料，請參閱Managed Access 原則。