Allgemeine Ressourcen

Gemeinsame Ressourcen sind optionale Ressourcen, die Teil mehrerer Ressourcengruppen sind.

datensichere Ressource

Die Ressource data-safe stellt die globalen Einstellungen für die kostenpflichtige Nutzung und die Aufbewahrung von Auditdaten für Oracle Data Safe dar.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die für die Ressource data-safe verfügbar sind.

Berechtigung	Beschreibung
`read` oder `use`	Die Benutzergruppe kann globale Einstellungen für die kostenpflichtige Nutzung und Details für die Aufbewahrung von Auditdaten anzeigen.
`manage`	Die Benutzergruppe kann globale Einstellungen für die kostenpflichtige Nutzung und die Aufbewahrung von Auditdaten festlegen.

data-safe-report-definitions Ressource

Die Ressource data-safe-report-definitions stellt vordefinierte und benutzerdefinierte Aktivitätsauditing- und Alertberichte von Oracle dar.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die für die Ressource data-safe-report-definitions verfügbar sind.

Berechtigung	Beschreibung
`inspect`	Die Benutzergruppe kann vordefinierte und benutzerdefinierte Aktivitätsauditing- und Alertberichte von Oracle auflisten.
`read` oder `use`	Die Benutzergruppe kann Details für vordefinierte und benutzerdefinierte Aktivitätsauditing- und Alertberichte von Oracle auflisten und anzeigen.
`manage`	Die Benutzergruppe kann alle Aufgaben mit von Oracle vordefinierten und benutzerdefinierten Aktivitätsauditing- und Alertberichten ausführen, einschließlich: 1) Details für benutzerdefinierte Berichte auflisten und anzeigen. 2) Erstellen, aktualisieren, löschen und verschieben (in ein anderes Compartment) benutzerdefinierte Berichte. 3) Erstellen, aktualisieren und löschen Sie Pläne zum Generieren von Auditberichten im PDF-/XLS-Format.

data-safe-reports-Ressource

Die Ressource data-safe-reports stellt generierte PDF- und XLS-Berichte dar. Diese Ressource gilt nur für von Oracle vordefinierte und benutzerdefinierte Aktivitätsauditing- und Alertberichte.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die für die Ressource data-safe-reports verfügbar sind.

Berechtigung	Beschreibung
`inspect`	Die Benutzergruppe kann generierte PDF- und XLS-Berichte auflisten.
`read` oder `use`	Die Benutzergruppe kann Details für generierte PDF- und XLS-Berichte auflisten und anzeigen.
`manage`	Die Benutzergruppe kann die folgenden Aufgaben mit generierten PDF- und XLS-Berichten ausführen: 1) Details für generierte PDF- und XLS-Berichte auflisten und anzeigen. 2) Aktualisieren, verschieben (in ein anderes Compartment) und generieren PDF- und XLS-Berichte.

data-safe-work-requests Ressource

Die Ressource data-safe-work-requests stellt alle Arbeitsanforderungen dar, die Oracle Data Safe in Oracle Cloud Infrastructure entsprechen. Beispiel: Wenn ein Benutzer einen privaten Oracle Data Safe-Endpunkt erstellt oder einen Vergleichsbericht in der Sicherheitsbewertung generiert, gibt Oracle Data Safe eine Arbeitsanforderung aus.

Hinweis

Hinweis: Die Berechtigung read für die Ressource data-safe-work-requests ist erforderlich, damit ein Benutzer Baselines festlegen und Bewertungen in der Benutzerbewertung und Sicherheitsbewertung vergleichen kann.

Die Informationen zur Arbeitsanforderung sind über die API von Oracle Data Safe verfügbar. Weitere Informationen zur API finden Sie unter WorkRequest-Referenz.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die für die Ressource data-safe-work-requests verfügbar sind.

Berechtigung	Beschreibung
`inspect`	Die Benutzergruppe kann Oracle Data Safe-Arbeitsanforderungen ohne Zugriff auf vertrauliche Informationen oder benutzerspezifische Metadaten auflisten, die Teil der Arbeitsanforderung sein können.
`read` oder `use`	Die Benutzergruppe verfügt über die Berechtigung `inspect` und kann Folgendes ausführen: 1) Benutzerdefinierte Metadaten und die tatsächliche Ressource selbst abrufen. 2) Baselines festlegen und Bewertungen in der Benutzerbewertung und Sicherheitsbewertung vergleichen.
`manage`	Die Benutzergruppe verfügt über alle Berechtigungen für Oracle Data Safe-Arbeitsanforderungen (Erstellen, Aktualisieren, Verschieben usw.).

Beispiel: Zulassen, dass eine Benutzergruppe Bewertungen in der Sicherheitsbewertung vergleicht

Mit den folgenden Policy-Anweisungen kann eine Benutzergruppe mit dem Namen IT-Security Sicherheitsbewertungen im Compartment Info-Tech vergleichen.

allow group IT-Security to manage security-assessments in compartment Info-Tech
allow group IT-Security to read data-safe-work-requests in compartment Info-Tech

data-safe-attribute-sets Ressource

Die Ressource data-safe-attribute-sets stellt Attributsets dar, die in Oracle Data Safe verwendet werden können.

In der folgenden Tabelle werden die Berechtigungen beschrieben, die für die Ressource data-safe-attribute-sets verfügbar sind.

Berechtigung	Beschreibung
`inspect`	Die Benutzergruppe kann Attributsetressourcen im angegebenen Compartment auflisten.
`read` oder `use`	Die Benutzergruppe kann alle Eigenschaften von Attributsetressourcen im Compartment auflisten und anzeigen.
`manage`	Die Benutzergruppe kann alle Eigenschaften erstellen, aktualisieren, löschen, auflisten, anzeigen und Attributsetressourcen im Compartment verschieben (in ein anderes Compartment).