認證

上一個必須啟用 JavaScript 才能正確顯示此內容

認證

您的使用者需要證明資料，才能自行向 Oracle Cloud 認證。使用者可以產生及旋轉自己的證明資料。此外，租用戶安全管理員可以重設租用戶內任何使用者的證明資料。

使用者可以擁有下列證明資料：

用來登入 Oracle Cloud Infrastructure Web 主控台的主控台密碼。
用於傳送 API 要求的 API 簽署金鑰 (PEM 格式)。
向第三方 Api 進行認證的認證記號。
例如，使用者在使用「復原管理程式 (RMAN)」將資料庫系統資料備份至 Oracle Cloud Infrastructure Object Storage 時，需要認證記號來認證 Swift 從屬端。
與 Oracle Cloud Infrastructure Object Storage 搭配使用 Amazon S3 相容性 API 的客戶秘密金鑰。
用於使用電子郵件傳遞服務的 SMTP 證明資料。

使用下列控制項可安全地設定及管理您租用戶的使用者帳戶：

完成？	安全控制和建議
	識別需要存取 Oracle Cloud Infrastructure 的使用者。
	請使用唯一且複雜的密碼。
	每 90 天或更短就強制執行密碼循環和 API 金鑰循環。
	確定證明資料未編碼任何軟體或列在任何文件中。
	不要跨多個使用者共用使用者帳戶。
	導入員工離開組織時立即停用租用戶存取的機制。
	定期複查 IAM 群組中使用者的成員身分，然後將使用者從不再需要存取的群組中移除。
	僅在緊急狀況 (而非日常工作) 使用租用戶管理員證明資料。
	定期複查管理員活動的稽核日誌。
	使用多重因素認證 (MFA)。
	監督預設租用戶管理員存取的稽核日誌、以及對管理員群組所做的變更、以在未經授權的動作進行警示。

標題與版權資訊

Security checklist for Oracle Cloud Infrastructure

F33919-01

July 2020

Copyright © 2020, Oracle and/or its affiliates.

本軟體與相關說明文件是依據含有用途及保密限制事項的授權合約所提供，且受智慧財產法的保護。除了授權合約中或法律明文允許的部分外，不得以任何形式或方法使用、複製、重製、翻譯、廣播、修改、授權、傳送、散布、展示、演出、出版或陳列本軟體的任何部分。除非依法需要取得互通性操作 (interoperability)，否則嚴禁對本軟體進行還原工程 (reverse engineering)、反向組譯 (disassembly) 或解編 (decompilation)。

本文件中的資訊如有變更，恕不另行通知，且不保證沒有任何錯誤。如果您發現任何問題，請來函告知。

如果本軟體或相關說明文件是提供給美國政府或代表美國政府授權使用本軟體者，則適用下列條例：

U.S. GOVERNMENT END USERS: Oracle programs (including any operating system, integrated software, any programs embedded, installed or activated on delivered hardware, and modifications of such programs) and Oracle computer documentation or other Oracle data delivered to or accessed by U.S. Government end users are "commercial computer software" or "commercial computer software documentation" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, the use, reproduction, duplication, release, display, disclosure, modification, preparation of derivative works, and/or adaptation of i) Oracle programs (including any operating system, integrated software, any programs embedded, installed or activated on delivered hardware, and modifications of such programs), ii) Oracle computer documentation and/or iii) other Oracle data, is subject to the rights and limitations specified in the license contained in the applicable contract.The terms governing the U.S. Government's use of Oracle cloud services are defined by the applicable contract for such services.No other rights are granted to the U.S. Government.

本軟體或硬體是針對各類資訊管理應用程式的一般使用所開發。不適用任何原本就具危險性的應用上，包含會造成人身傷害風險的應用。如果您將本軟體或硬體應用於危險用途，則應採取適當的保全、備份、儲備和其他措施以確保使用安全。Oracle Corporation 和其關係企業聲明對將本軟體或硬體應用於危險用途所造成之損害概不負任何責任。

Oracle 和 Java 是 Oracle 和 (或) 其關係企業的註冊商標。其他名稱為各商標持有人所擁有之商標。

Intel 和 Intel Inside 是 Intel Corporation 的商標或註冊商標。所有 SPARC 商標的使用皆經過授權，且是 SPARC International, Inc. 的商標或註冊商標。AMD、Epyc 與 AMD 標誌是 Advanced Micro Devices 的商標或註冊商標。UNIX 是 The Open Group 的註冊商標。

本軟體或硬體與說明文件可能提供有關第三方內容、產品和服務的存取途徑與資訊。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係企業明文聲明對第三方內容、產品與服務不做保證，且不負任何責任。除非您與 Oracle 之間的適用合約另有規定，否則 Oracle Corporation 和其關係企業對於您存取或使用第三方內容、產品或服務所引起的任何損失、費用或損害亦不負任何責任。

For information about Oracle's commitment to accessibility, visit the Oracle Accessibility Program website at https://docs.oracle.com/pls/topic/lookup?ctx=acc&id=docacc.

取得 Oracle 支援

已經購買客戶支援的 Oracle 客戶可從 My Oracle Support 取得網路支援。For information, visit https://docs.oracle.com/pls/topic/lookup?ctx=acc&id=info or visit https://docs.oracle.com/pls/topic/lookup?ctx=acc&id=trs if you are hearing impaired.