Documentazione di Oracle Cloud Infrastructure

Gestione delle richieste di accesso con Operator Access Control

Scopri come gestire le richieste di accesso degli operatori Oracle alla tua infrastruttura dedicata Oracle Cloud@Customer Infrastructure and Compute Cloud@Customer utilizzando Operator Access Control.

Stato di una richiesta di accesso

Rivedere l'elenco di stati in cui una richiesta di accesso dell'operatore Oracle può essere elencata in una verifica dello stato.

Tabella 3-1 Stati di una richiesta di accesso

Stato descrizione;

RAISED

L'operatore ha sottomesso una richiesta di accesso e l'approvatore o il sistema non ha eseguito alcuna azione sulla richiesta.

IN-REVIEW

L'approvatore sta esaminando i dettagli della richiesta di accesso prima di eseguire un'azione di approvazione. La richiesta è in attesa della decisione dell'approvatore.

MORE INFO-REQUESTED

L'approvatore ha richiesto ulteriori informazioni o chiarimenti all'operatore prima di procedere con l'approvazione. La richiesta rimane in sospeso finché l'operatore non fornisce i dettagli richiesti.

APPROVED FOR FUTURE

La richiesta di accesso è stata approvata in anticipo per un'ora di inizio futura. La richiesta passerà automaticamente allo stato Approvato all'inizio del periodo di accesso schedulato.

IN-PROCESS

Il sistema sta elaborando l'ultima azione eseguita sulla richiesta di accesso.

APPROVED

L'approvatore ha approvato la richiesta di accesso.

PRE-APPROVED

Il sistema ha approvato automaticamente la richiesta di accesso.
EXTENSION REQUESTED

L'operatore richiede un'estensione del periodo della richiesta di accesso per disporre di tempo aggiuntivo sufficiente affinché uno o più operatori completino il task.

REJECTED

L'approvatore ha rifiutato la richiesta di accesso.
REVOKED

L'approvatore ha revocato l'approvazione per una richiesta. Qualsiasi operatore che abbia potuto accedere al sistema è stato disconnesso dal sistema. Non è possibile eseguire nuove azioni sulla richiesta.
COMPLETED

Il lavoro di manutenzione per il quale è stato richiesto l'accesso al sistema è stato completato.

EXPIRED

Il periodo di tempo di approvazione della richiesta di accesso è scaduto. L'operatore non può accedere al sistema senza richiedere e ottenere l'approvazione per una nuova richiesta di accesso.

FAILED TO CLOSE

Impossibile chiudere una richiesta di accesso aperto. La chiusura potrebbe essere stata attivata da REVOKE / COMPLETE / EXPIRE. Contattare il Supporto Oracle.

Visualizza elenco di richieste di accesso

Quando si riceve una notifica di una richiesta di accesso operatore, è possibile visualizzare la lista di tutte le richieste di accesso per compartimento e accettare o rifiutare una richiesta di accesso.

È possibile Approva, Rifiuta, Approva estensione, Rifiuta estensione e Revoca richieste di accesso.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.

Le richieste sono elencate in base ai relativi ID. La colonna Nome risorsa visualizza il nome della risorsa per la quale è stata generata la richiesta, mentre la colonna Tipo di risorsa indica il tipo di risorsa (ad esempio, Cluster VM Autonomous Exadata o Infrastruttura Exadata). La colonna Stato mostra lo stato corrente di ogni richiesta. La colonna Durata accesso specifica la durata dell'accesso in ore. Nella colonna Richiesto vengono visualizzate la data e l'ora di sottomissione della richiesta.

Nella colonna Severità viene visualizzato il livello di severità impostato dall'operatore.

  • Severità 1 - Critica

    Perdita completa del servizio per le operazioni mission-critical in cui il lavoro non può continuare ragionevolmente fino alla risoluzione del problema. È necessaria un'attenzione immediata.

  • Severità 2 - Alta

    Perdita significativa o prestazioni ridotte del servizio o delle risorse che influiscono sulle operazioni aziendali. Il problema richiede attenzione tempestiva per ripristinare le normali funzionalità.

  • Severità 3 - Media

    Perdita o deterioramento minore di servizi o risorse con impatto operativo limitato. Il lavoro può continuare con interruzioni minime.

  • Severità 4 - Bassa

    Nessun lavoro viene ostacolato in quel momento. La relazione è di natura informativa, o è richiesta assistenza per una questione non urgente.

Nella colonna Motivo richiesta di accesso viene visualizzato il motivo fornito dall'operatore per richiedere l'accesso al sistema. Per visualizzare i dettagli di una singola richiesta, fare clic sul ID richiesta corrispondente.

Visualizzare i dettagli di una richiesta di accesso

Per visualizzare i dettagli di una richiesta di accesso, attenersi alla procedura riportata di seguito.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. In the Search and Filter field, you can filter Action Requests by Request ID, State, Resource Name, Resource Type, Requested, Severity, Access Duration (hours), or Access Request Reason.
  5. Nell'elenco Richieste di accesso, fare clic sull'ID richiesta della richiesta che si desidera visualizzare i dettagli.

    La scheda Informazioni richiesta di accesso include dettagli quali informazioni sulla richiesta di accesso, informazioni sulla risorsa, motivo della richiesta e altre informazioni.

    Nella scheda Informazioni approvazione vengono visualizzati dettagli quali l'ultimo utente che ha elaborato la richiesta, la data e l'ora di elaborazione e i commenti più recenti.

    La scheda Interazione operatore fornisce la cronologia delle interazioni tra operatori e approvatori. È possibile filtrare la cronologia delle interazioni per utente, ora o messaggio.

Filtra richieste di accesso per stato

Per rivedere, approvare, aggiornare o revocare le richieste di accesso, è possibile filtrare le richieste di accesso in base allo stato del flusso di lavoro della richiesta.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare una richiesta di azione dall'elenco.

    È possibile eseguire azioni in base allo stato della richiesta di accesso.

    Tabella 3-2 Azioni sulle richieste di accesso

    Stato richiesta di accesso Azione consentita

    Alzata

    Approva, In revisione o Rifiuta.

    In revisione

    Approva o Rifiuta.

    Approvato per il futuro

    Approva o Rifiuta.

    Approvato

    Revoca

    In corso

    Nessuna azione.

    Preapprovato

    Revoca

    Estensione richiesta

    Approva estensione, Rifiuta estensione o Revoca.

    Rifiutato

    Nessuna azione.

    Revocato

    Nessuna azione.

    Completato

    Nessuna azione.

    Scadute

    Nessuna azione.

    Chiusura non riuscita

    Nessuna azione.

Filtra richieste di accesso per nome risorsa o tipo di risorsa

Per rivedere, approvare, aggiornare o revocare le richieste di accesso, è possibile filtrare le richieste di accesso in base al nome o al tipo di risorsa della richiesta.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Nome risorsa o Tipo di risorsa dall'elenco.
    • Nome risorsa:

      Immettere il nome della risorsa e fare clic su Applica filtro.

    • Tipo di risorsa:

      Selezionare uno o più tipi di risorsa, quindi fare clic su Applica filtro.

Approva richiesta di accesso

Quando si approva una richiesta di accesso, è possibile consentire l'accesso, abilitare o disabilitare il log della tastiera e fornire commenti per l'azione in base alle esigenze.

Nota

Se l'utente che esamina le richieste di accesso non è membro del gruppo di utenti amministratore per un compartimento o di un gruppo di utenti IAM (Identity and Access Management) in modo specifico ha concesso le autorizzazioni per approvare o revocare l'accesso a tale compartimento, quindi a tale utente devono essere concessi i privilegi inspect identity-providers, inspect groups e inspect users sul compartimento prima che l'utente possa approvare o rifiutare le richieste di accesso.
  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Ridotto dall'elenco.
  5. Nell'elenco delle richieste di accesso, fare clic sull'ID richiesta della richiesta che si desidera approvare.
    Nota

    Se le notifiche non sono state configurate, viene visualizzato un banner di avvertenza.
    1. Fare clic su Configura.

      Viene visualizzata la finestra di dialogo Configura notifiche.

    2. Nella finestra di dialogo Configura notifiche immettere indirizzi di posta elettronica validi, quindi fare clic su Crea.
  6. Nella pagina ID richiesta fare clic su Approva.
  7. Nella pagina Approva richiesta di accesso effettuare le operazioni riportate di seguito.
    1. In Ora approvazione, selezionare Approva ora o Approva in seguito.
    2. Immettere un commento di approvazione.
  8. Fare clic su approva.

    Nella sezione Informazioni approvazione della pagina Dettagli richiesta di accesso sono disponibili informazioni relative al numero di approvazioni richieste, al numero di approvazioni ricevute e agli approvatori che hanno approvato o rifiutato, nonché al momento dell'azione.

Rivedere la richiesta di accesso

Per esaminare e confermare una richiesta di accesso dell'operatore Oracle sollevata, attenersi alla procedura riportata di seguito.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Ridotto dall'elenco.
  5. Nell'elenco delle richieste di accesso, fare clic sull'ID della richiesta che si desidera rivedere.
  6. Nella pagina ID richiesta fare clic su Azioni, quindi selezionare In revisione.
  7. Nella finestra di dialogo Rivedi richiesta di accesso, immettere un commento.
  8. Fare clic su In revisione.

Richiedi accesso per data e ora future

Quando si sottomette una richiesta di accesso, è possibile pianificare una data e un'ora future per l'accesso alle risorse.

La pagina Dettagli richiesta di accesso mostra la data e l'ora schedulate. Anche se la richiesta passa allo stato Approvato, è possibile accedere alle risorse solo alla data e all'ora pianificate.

Raccogliere ulteriori informazioni su una richiesta di accesso

Se è necessario ottenere chiarimenti sulle informazioni nella Richiesta di accesso per approvare la Richiesta di accesso, è possibile utilizzare il controllo dell'accesso operatore per inviare domande agli operatori Oracle che lavorano sulla Richiesta di accesso.

Gli operatori Oracle risponderanno alla domanda tramite le interfacce di controllo dell'accesso operatore e potranno fornire ulteriori chiarimenti per ottenere i dettagli di cui hanno bisogno. Per richiedere ulteriori chiarimenti sulla richiesta di accesso, attenersi alla procedura riportata di seguito.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra, ad esempio, selezionare Ridotto dall'elenco.
  5. Dall'elenco delle richieste di accesso, fare clic sull'ID richiesta della richiesta che si desidera ottenere chiarimenti.
  6. Nella pagina ID richiesta fare clic sulla scheda Interazione operatore.
  7. Nel campo Cerca e filtra, filtrare per Utente, Ora o Messaggio.
  8. Fare clic su Chiedi al provider di servizi.
  9. Pubblicare il messaggio e fare clic su Crea.

Scarica report log di audit attività operatore

Per scaricare i report dei log di audit in formato HTML, che contiene l'attività dell'operatore, inclusi i comandi e le sequenze di tasti immessi dagli operatori, attenersi alla procedura riportata di seguito.

Nota

I report di audit vengono generati automaticamente o aggiornati periodicamente.

I report del log di audit contengono informazioni sui comandi e le sequenze di tasti immessi dagli operatori per sessione in formato HTML decifrabile dall'utente. È possibile scaricare il report del log di audit per qualsiasi accesso utilizzato da un operatore per accedere all'infrastruttura Exadata. Il report del log di audit sarà disponibile solo se l'operatore lo ha utilizzato per eseguire il login all'infrastruttura. Una volta generato, il report del log di audit sarà disponibile per il download per un anno.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Dall'elenco delle richieste di accesso, identificare la richiesta di accesso per la quale si desidera il report del log di audit, quindi fare clic su di essa.
  5. Nella pagina dei dettagli della richiesta di accesso, fare clic su Azioni, quindi selezionare Scarica report audit.

Rifiuta richiesta di accesso

Per rifiutare una richiesta di accesso dell'operatore Oracle concessa in precedenza, attenersi alla procedura riportata di seguito.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Ridotto dall'elenco.
  5. Nell'elenco Richieste di accesso, fare clic sull'ID richiesta della richiesta che si desidera rifiutare.
  6. Nella pagina ID richiesta fare clic su Azioni, quindi selezionare Rifiuta.
  7. Nella finestra di dialogo Rifiuta richiesta di accesso, immettere il motivo del rifiuto della richiesta.
  8. Fare clic su Rifiuta.

Revoca richiesta di accesso

Per revocare l'accesso alla tenancy dopo aver concesso l'accesso, completare questa procedura.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtro selezionare Preapprovato dall'elenco.
  5. Nell'elenco Richieste di accesso, fare clic sull'ID richiesta della richiesta che si desidera revocare.
  6. Nella pagina ID richiesta fare clic su Azioni, quindi selezionare Revoca.
  7. Nella finestra di dialogo Revoca richiesta di accesso, immettere la spiegazione per la revoca dell'accesso nel campo del commento.
  8. Fare clic su Revoca.

Approva richiesta di estensione

Quando si riceve una richiesta di estensione, si approva una durata estesa per l'accesso al sistema.

  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Estensione richiesta dall'elenco.
  5. Nell'elenco delle richieste di accesso, fare clic sull'ID della richiesta che si desidera estendere.
  6. Nella pagina ID richiesta fare clic su Azioni, quindi selezionare Approva estensione.
  7. Nella pagina Approva richiesta di estensione, effettuare le operazioni riportate di seguito.
    1. Immettere un commento di approvazione.
  8. Fare clic su Approva estensione.

    Nella sezione Informazioni approvazione della pagina Dettagli richiesta di accesso sono disponibili informazioni relative al numero di approvazioni richieste, al numero di approvazioni ricevute e agli approvatori che hanno approvato o rifiutato, nonché al momento dell'azione.

Rifiuta richiesta di estensione

Se si riceve una richiesta di estensione di accesso di Oracle Operator che si desidera rifiutare, utilizzare questa procedura.

L'accesso al controllo operatore scade alla scadenza di una durata già approvata. Se l'operatore Oracle richiede un'estensione della durata approvata per l'accesso all'infrastruttura e questa richiesta non è accettabile, in base agli impegni assunti nel servizio o per qualsiasi altro motivo, è possibile rifiutare tale richiesta di accesso.
  1. Eseguire il login alla tenancy Oracle Cloud Infrastructure.
  2. Aprire il menu di navigazione. In Oracle AI Database fare clic su Controllo dell'accesso operatore.
  3. Fare clic su Richieste di accesso.
  4. Nel campo Cerca e filtra selezionare Estensione richiesta dall'elenco.
  5. Nell'elenco Richieste di accesso, fare clic sull'ID richiesta della richiesta per la quale si desidera rifiutare l'estensione.
  6. Nella pagina ID richiesta fare clic su Azioni, quindi selezionare Rifiuta estensione.
  7. Nel campo dei commenti della pagina Rifiuta richiesta di estensione immettere il motivo del rifiuto della richiesta di estensione.
  8. Fare clic su Rimuovi estensione.