タグ付けの保護

安全にタグ付けを使用するには、セキュリティおよびコンプライアンスの責任について学習します。

通常、Oracleはクラウド・インフラストラクチャおよび操作のセキュリティ(クラウド・オペレータのアクセス制御やインフラストラクチャ・セキュリティ・パッチ適用など)を提供します。クラウド・リソースをセキュアに構成する責任はユーザーにあります。クラウドのセキュリティは、ユーザーとOracleの共同責任です。

Oracleは、次のセキュリティ要件に対して責任を負います:

• 物理セキュリティ: Oracleは、Oracle Cloud Infrastructureで提供されるすべてのサービスを実行するグローバル・インフラストラクチャを保護する責任を負います。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。

お客様のセキュリティの責任についてこのページで説明します。次のような領域があります:

• アクセス制御: 可能なかぎり権限を制限します。ユーザーが作業を行うために必要なアクセス権のみを付与する必要があります。

このチェックリストを使用して、新しいOracle Cloud Infrastructureテナンシでタグ付けを保護するために実行するタスクを識別します。

タグ付けへのアクセスは、ポリシーを使用して制限します。

IAMユーザーおよびグループの最小セットにMANAGE権限を付与することをお薦めします。この演習では、認可されたユーザーまたは悪意のあるアクターによる不注意な削除によるデータの損失を最小限に抑えます。タグ管理者のみにMANAGE権限を付与します。

Allow group GroupA to manage tag-namespaces in tenancy

Allow group A to use tag-namespaces in compartment CompartmentA where target.tag-namespace.name='Finance'

Allow group GroupA to manage tag-defaults in compartment CompartmentA
Allow group GroupA to use tag-namespaces in compartment CompartmentA
Allow group GroupA to inspect tag-namespaces in tenancy

タグ付けポリシーの詳細およびその他の例については、アイデンティティ・ドメインのないIAMの詳細を参照してください。

IAMポリシーの作成に加えて、タグベースのアクセス制御を使用して、ターゲット・リソースまたはリクエスト元のリソースへのアクセスをロックダウンします。タグベースのアクセス制御は、特定のユーザー・グループまたはコンパートメント内のリソースへのアクセスを制限および付与することで、別のセキュリティ・レイヤーを提供します。

タグ付けのこの機能についてさらに学習するには、タグを使用したアクセスの管理を参照してください