クラウド・ガードの使用
クラウド・ガードを使用して、MFAが有効になっていないユーザーと、MFAを使用せずに認証されたローカル・ユーザーを検出します。
テナンシでクラウド・ガードを有効化することをお薦めします。OCI構成ディテクタ・レシピ(Oracle管理)には、適切なセキュリティ状態を維持するために役立つ2つのディテクタ・ルールがあります:
- ユーザーがMFAを有効にしていません
ユーザーがマルチファクタ認証(MFA)を有効にしていない場合にアラートを生成します。リスク・レベルはクリティカルです。クラウド・ガード・サービス・ドキュメントのユーザーでMFAが有効になっていませんを参照してください。
- MFAなしで認証されたローカル・ユーザー
マルチファクタ認証(MFA)が有効になっていないローカル・ユーザーが認証されたときにアラートを生成します。リスクレベルは高い。クラウド・ガード・サービス・ドキュメントのMFAなしで認証されたローカル・ユーザーを参照してください。
クラウド・ガードで、検出された問題のリストをフィルタして、これらのアラートをトリガーしたユーザーを特定し、適切なアクションを実行して、MFAが有効化され、すべてのユーザーが使用されるようにします。クラウド・ガード・ドキュメントの「問題」ページでの問題の処理および解決を参照してください。