共通リソース

共通リソースは、複数のリソースグループの一部であるオプションのリソースです。

データ・セーフ・リソース

data-safeリソースは、Oracle Data Safeの有料使用および監査データ保持のグローバル設定を表します。

次の表に、data-safeリソースで使用可能な権限を示します。

権限	説明
`read`または`use`	ユーザー・グループは、有料使用のグローバル設定および監査データ保持の詳細を表示できます。
`manage`	ユーザー・グループは、有料使用および監査データ保持のグローバル設定を設定できます。

data-safe-report-definitionsリソース

data-safe-report-definitionsリソースは、Oracleの事前定義レポートとカスタム・アクティビティ監査レポートおよびアラート・レポートを表します。

次の表に、data-safe-report-definitionsリソースで使用可能な権限を示します。

権限	説明
`inspect`	ユーザー・グループは、Oracleの事前定義済およびカスタムのアクティビティ監査およびアラート・レポートをリストできます。
`read`または`use`	ユーザー・グループは、Oracleの事前定義済レポートとカスタム・アクティビティ監査レポートおよびアラート・レポートの詳細をリストおよび表示できます。
`manage`	ユーザー・グループは、Oracleの事前定義済およびカスタムのアクティビティ監査レポートおよびアラート・レポートを使用して、次のものを含むすべてのタスクを実行できます。 1)カスタム・レポートの詳細をリストおよび表示します。 2)カスタム・レポートを作成、更新、削除および移動(別のコンパートメント)します。 3) PDF/XLS形式で監査レポートを生成するためのスケジュールを作成、更新および削除します。

data-safe-reportsリソース

data-safe-reportsリソースは、生成されたPDFおよびXLSレポートを表します。このリソースは、Oracleの事前定義済レポートおよびカスタム・アクティビティ監査レポートおよびアラート・レポートにのみ適用されます。

次の表に、data-safe-reportsリソースで使用可能な権限を示します。

権限	説明
`inspect`	ユーザー・グループは、生成されたPDFおよびXLSレポートをリストできます。
`read`または`use`	ユーザー・グループは、生成されたPDFおよびXLSレポートの詳細をリストおよび表示できます。
`manage`	ユーザー・グループは、生成されたPDFおよびXLSレポートを使用して次のタスクを実行できます。 1)生成されたPDFおよびXLSレポートの詳細をリストおよび表示できます。 2)更新、(別のコンパートメントに移動)およびPDFおよびXLSレポートの生成。

data-safe-work-requestsリソース

data-safe-work-requestsリソースは、Oracle Cloud InfrastructureのOracle Data Safeに対応するすべての作業リクエストを表します。たとえば、ユーザーがOracle Data Safeプライベート・エンドポイントを作成したり、セキュリティ評価で比較レポートを生成すると、Oracle Data Safeによって作業リクエストが発行されます。

ノート

ノート: data-safe-work-requestsリソースに対するread権限は、ユーザーがベースラインを設定し、ユーザー評価およびセキュリティ評価で評価を比較できるようにするために必要です。

作業リクエストに関する情報は、Oracle Data SafeのAPIから入手できます。APIの詳細は、WorkRequestリファレンスを参照してください。

次の表に、data-safe-work-requestsリソースで使用可能な権限を示します。

権限	説明
`inspect`	ユーザー・グループは、作業リクエストに含まれる機密情報またはユーザー固有のメタデータにアクセスすることなく、Oracle Data Safeの作業リクエストをリストできます。
`read`または`use`	ユーザー・グループには、`inspect`権限に加えて、次のことができます。 1)ユーザー指定のメタデータおよび実際のリソース自体を取得します。 2)ユーザー評価およびセキュリティ評価でベースラインを設定し、評価を比較します。
`manage`	ユーザー・グループには、Oracle Data Safeの作業リクエスト(作成、更新、移動など)に対するすべての権限があります。

例: ユーザー・グループによるセキュリティ評価での評価の比較の許可

次のポリシー・ステートメントにより、IT-Securityというユーザー・グループは、Info-Techというコンパートメント内のセキュリティ・アセスメントを比較できます。

allow group IT-Security to manage security-assessments in compartment Info-Tech
allow group IT-Security to read data-safe-work-requests in compartment Info-Tech

data-safe-attribute-setsリソース

data-safe-attribute-setsリソースは、Oracle Data Safe全体で使用できる属性セットを表します。

次の表に、data-safe-attribute-setsリソースで使用可能な権限を示します。

権限	説明
`inspect`	ユーザー・グループは、指定されたコンパートメントの属性セット・リソースをリストできます。
`read`または`use`	ユーザー・グループは、コンパートメント内の属性セット・リソースのすべてのプロパティをリストおよび表示できます。
`manage`	ユーザー・グループは、すべてのプロパティを作成、更新、削除、リスト表示および表示し、(別のコンパートメントに)属性セット・リソースをコンパートメントに移動できます。