公共の安全と安全のためのセキュリティ

Oracleのセキュリティ職責には、次のものがあります。

• 物理的セキュリティ:ハードウェア、ソフトウェア、ネットワーキング、施設など、OCIサービスを実行するグローバル・インフラストラクチャを保護します。Oracleは、クラウド・オペレータのアクセス制御とインフラストラクチャ・セキュリティ・パッチ適用も提供します。

ユーザーのセキュリティの責任には、次のものが含まれます。

• アクセス制御:作業の実行に必要なアクセス権のみをユーザーに付与します。ロールのOCI IAMポリシーおよびOracle Radio権限を構成し、アクセスを定期的に確認します。
• 物理セキュリティ: Oracle Public Safety and Securityで使用されるデバイス(Oracle Radioを実行するモバイル・デバイスを含む)への物理アクセスを制限します。

資格証明、デバイス登録および通信データを保護するには、次のガイダンスを使用します。登録済みのRadioアプリケーションのインストールについては、device managementを参照してください。

1. OCI IAMポリシーは、パブリック・セーフティおよびセキュリティのインスタンスおよび作業リクエスト操作を認可します。
2. OCIアイデンティティ・ドメインは、ユーザーおよびサポートされているクライアントに対して認証を提供します。
3. 有効なラジオ・ユーザーおよびラジオ・グループの権限は、アプリケーション操作を許可します。
4. チャネル・アクセス・ルールは、可視性、サブスクリプション、伝送および重要なメッセージングをさらに制限できます。

• Public Safety and Securityは、Public Safety and Security instanceに必要な認証アプリケーションをプロビジョニングし、維持します。パブリック・セーフティおよびセキュリティの作成または更新操作を使用して、これらを置換したり、コールバック、権限付与、スコープまたはオフライン・アクセス設定を変更することはできません。
• URL、ログ、クラッシュ・レポートおよび永続ブラウザ・ストレージからベアラー・アクセス・トークンを保持します。
• パブリック・イングレスでコール元提供の信頼できるアイデンティティ・ヘッダーを受け入れないでください。
• RESTおよびセキュアなWebSocket接続にはTLSを使用します。
• 最小権限のOCIおよびラジオの権限を付与し、定期的に確認します。

• 登録QR値は短期間で、1人の有効なRadioユーザーを対象としており、1回のみ使用できます。目的のユーザーにのみ指定します。
• QRコードには、インストール済アプリケーションのコールバックURI、クライアント・シークレット、アクセス・トークンまたはリフレッシュ・トークンが含まれていません。ユーザーまたはデバイスのアイデンティティの証明ではありません。
• インストールされているRadioモバイル・アプリケーションは、そのコールバックURIを所有します。返されたコールバックURIまたは認可コードをコマンド、ログ、クラッシュレポート、またはサポートレコードにコピーしないでください。
• クライアント提供の広告IDとラジオ・デバイスIDは、1つのアプリケーション・インストールを識別します。どちらの値も資格証明ではないか、ユーザーのアイデンティティ・ドメインのベアラー・アクセス・トークンにかわるものではありません。
• モバイルのOAuthトークンをプラットフォームで保護されたストレージに格納します。トークン、認可コード、PKCEベリファイア、登録コードまたはQR値を記録しないでください。

メッセージ、保存されたオーディオ、トランスクリプト、プレゼンス、通知、ロケーション情報に組織のプライバシーと保存ポリシーを適用します。運用履歴へのアクセスを制限し、承認されたサポート・プロセスで必要とされないかぎり、機密性の高い通信コンテンツをサポート・チケットにコピーしないでください。

インスタンスを作成するか、デプロイメントを拡張する前に、公安およびセキュリティのサービス制限を確認します。テナンシの制限内でリソースの使用を計画します。

• administrationタスクを使用して、Radio承認およびデバイスを管理します。
• クライアントを開発する前に、API認証および資格証明の配置を確認します。
• トラブルシューティングを使用して、アイデンティティ、認可、チャネルおよび接続の失敗を分離します。