アクセス要求の管理
Delegation Controlを使用して、Oracle Exadata Database Service on Cloud@CustomerおよびOracle Exadata Database Service on Dedicated Infrastructureへの委任リソース・アクセス・リクエストを管理する方法について学習します。
- アクセス・リクエストの状態
ステータス・チェックでサービス・プロバイダ・オペレータ・アクセス・リクエストがリスト表示される状態のリストを確認します。 - アクセス・リクエストのリストの表示
委任リソース・アクセス・リクエストに関する通知を受信すると、すべてのアクセス・リクエストのリストをコンパートメント別に表示して、アクセス・リクエストを受入れまたは却下できます。 - 状態によるアクセス・リクエストのフィルタ
アクセス・リクエストの確認、承認、更新または取消を行うには、リクエストのワークフロー状態に基づいてアクセス・リクエストをフィルタできます。 - リソース・タイプによるアクセス・リクエストのフィルタ
アクセス・リクエストの確認、承認、更新または取消を行うには、リクエストのリソース・タイプに基づいてアクセス・リクエストをフィルタできます。 - アクセス・リクエストの承認
アクセス・リクエストを承認するときは、アクセスを許可し、キーボード・ロギングを有効化または無効化し、必要に応じてアクションに関するコメントを入力します。 - 将来の日時に対するアクセスのリクエスト
オペレータがアクセス・リクエストを送信すると、リソースにアクセスするための将来の日時をスケジュールできます。オペレータは、即時アクセスではなく、将来アクセスを要求できます。さらに、顧客はオペレータが要求した時間より後の時間を承認できます。 - アクセス・リクエストの詳細の収集
アクセス・リクエストを承認するためにアクセス・リクエストの情報について明確にする必要がある場合は、「アクセス制御の委任」を使用して、アクセス・リクエストを処理しているサービス・プロバイダ・オペレータに質問を送信できます。 - オペレータ・アクティビティ監査ログ・レポートのダウンロード
オペレータが入力したコマンドおよびキーストロークを含むオペレータ・アクティビティを含む監査ログ・レポートをHTML形式でダウンロードするには、この手順を使用します。 - アクセス・リクエストの却下
以前に認めたアクセス・リクエストを却下するには、この手順を使用します。 - アクセス・リクエストの取消
テナンシへのアクセスを認めた後でアクセスを取り消すには、この手順を実行します。 - 延長リクエストの承認
延長リクエストを受信したときに、システム・アクセスの延長時間を承認します。 - 延長リクエストの却下
却下するアクセス延長リクエストを受信した場合、この手順を使用します。
アクセス・リクエストの状態
ステータス・チェックでサービス・プロバイダ・オペレータ・アクセス・リクエストがリスト表示される状態のリストをレビューします。
| 状態 | 内容 |
|---|---|
RAISED |
オペレータがアクセス・リクエストを発行しましたが、承認者またはシステムがリクエストに対するアクションを実行していません。 |
IN-PROCESS |
システムが、アクセス・リクエストに対して実行された最後のアクションを処理しています。 |
APPROVED |
承認者がアクセス・リクエストを承認しました。 |
PRE-APPROVED |
システムがアクセス・リクエストを自動的に承認しました。 |
APPROVED FOR FUTURE |
承認者が今後のアクセス・リクエストを承認しました。 |
EXTENSION REQUESTED |
オペレータは、1つ以上のオペレータがタスクを完了するために十分な時間を確保できるように、アクセス・リクエストの期間の延長をリクエストしています。 |
EXTENSION REJECTED |
承認者がアクセス・リクエストの拡張リクエストを却下しました。 |
EXTENSION APPROVED |
承認者がアクセス・リクエストの拡張リクエストを承認しました。 |
REJECTED |
承認者がアクセス・リクエストを却下しました。 |
REVOKED |
承認者がリクエストの承認を取り消しました。システムにアクセスしていた可能性があるすべてのオペレータが、システムから切断されました。このリクエストに対して新しいアクションは実行できません。 |
COMPLETED |
システムへのアクセスがリクエストされたメンテナンス作業が完了しました。 |
EXPIRED |
アクセス・リクエスト承認期間が期限切れになりました。オペレータは、新しいアクセス・リクエストを発行して承認を取得しないと、システムにアクセスできません。 |
FAILED TO CLOSE |
システムが、オープンしているアクセス・リクエストをクローズできませんでした。クローズは、REVOKE/COMPLETE/EXPIREによってトリガーされた可能性があります。Oracleサポートに連絡してください。
|
FAILED TO DEPLOY |
リソースの一時ユーザーの作成に失敗しました。Oracleサポートに連絡してください。 |
親トピック: アクセス・リクエストの管理
アクセス・リクエストのリストの表示
委任リソース・アクセス・リクエストに関する通知を受信すると、すべてのアクセス・リクエストのリストをコンパートメント別に表示して、アクセス・リクエストを受入れまたは却下できます。
- Oracle Cloud Infrastructureテナンシにログインします。
- ナビゲーション・メニューを開きます。「Oracle Database」で、「アクセス・コントロールの委任」をクリックします。
- 「アクセス・リクエスト」をクリックします。
リクエストが、リクエストID別にリストされます。「リソース名」列には、リクエストが送信されたリソースが表示されます。「リソース・タイプ」列には、リソースのタイプ(「Exadata VMクラスタ」および「クラウドVMクラスタ」)が表示されます。「状態」列には、リクエストのステータスがリストされます。「リクエスト済」列には、リクエストの日時が表示されます。
「重大度」列には、オペレータによって設定される重大度レベルが表示されます(重大度1 - サービスが完全に損失されミッションクリティカルな操作で適切な処理を続行できない、重大度2 - サービスまたはリソースの重大な損失または損失の悪化、重大度3 - サービスまたはリソースの軽度の損失、重大度4 - この時点で低下している作業はなく、情報がリクエストまたはレポートされる)。「アクセス・リクエストの理由」列には、オペレータがシステム・アクセスをリクエストする理由が表示されます。個々のリクエストを表示するには、リクエストIDをクリックします。
親トピック: アクセス・リクエストの管理
状態によるアクセス・リクエストのフィルタ
アクセス・リクエストの確認、承認、更新または取消を行うには、リクエストのワークフロー状態に基づいてアクセス・リクエストをフィルタできます。
親トピック: アクセス・リクエストの管理
リソース・タイプによるアクセス・リクエストのフィルタ
アクセス・リクエストの確認、承認、更新または取消を行うには、リクエストのリソース・タイプに基づいてアクセス・リクエストをフィルタできます。
- Oracle Cloud Infrastructureテナンシにログインします。
- ナビゲーション・メニューを開きます。「Oracle Database」で、「アクセス・コントロールの委任」をクリックします。
- 「アクセス・リクエスト」をクリックします。
- 「フィルタ」で、リストから「リソース・タイプ」を選択します。
親トピック: アクセス・リクエストの管理
アクセス・リクエストの承認
アクセス・リクエストを承認するときは、アクセスを許可し、キーボード・ロギングを有効化または無効化し、必要に応じてアクションに関するコメントを入力します。
アクセス・リクエストに関する詳細を承認、拒否、取消またはリクエストするユーザーは、管理者グループまたはIAMポリシーに基づいてコンパートメントに
DELEGATED_RESOURCE_ACCESS_REQUEST_UPDATE権限を持つユーザー・グループに含まれている必要があります。
アクセス・リクエストの詳細ページの「承認情報」セクションには、必要な承認の数、受信した承認の数、承認または否認した承認者、およびいつ処理を実行したかに関する情報が表示されます。
親トピック: アクセス・リクエストの管理
将来の日時に対するアクセスの要求
オペレータがアクセス・リクエストを送信すると、リソースにアクセスするための将来の日時をスケジュールできます。オペレータは、即時アクセスではなく、将来アクセスを要求できます。さらに、顧客はオペレータが要求した時間より後の時間を承認できます。
親トピック: アクセス・リクエストの管理
アクセス・リクエストの詳細の収集
アクセス・リクエストを承認するためにアクセス・リクエストの情報について明確にする必要がある場合は、「アクセス制御の委任」を使用して、アクセス・リクエストを処理しているサービス・プロバイダ・オペレータに質問を送信できます。
- Oracle Cloud Infrastructureテナンシにログインします。
- ナビゲーション・メニューを開きます。「Oracle Database」で、「アクセス・コントロールの委任」をクリックします。
- 「アクセス・リクエスト」をクリックします。
- たとえば、「フィルタ」で、ドロップダウン・リストから「送信済」を選択します。
- アクセス・リクエストのリストで、明確化するリクエストの名前をクリックします。
- 「リクエストID」ページで、「サービス・プロバイダ・インタラクション」タブをクリックします。
- メッセージを投稿し、「送信」をクリックします。
親トピック: アクセス・リクエストの管理
オペレータ・アクティビティ監査ログ・レポートのダウンロード
監査ログ・レポートをHTML形式でダウンロードするには、オペレータが入力したコマンドやキーストロークを含むオペレータ・アクティビティが含まれています。この手順を使用します。
監査レポートは自動的に生成されるか、定期的に更新されます。
監査ログ・レポートには、人間が解読可能なHTML形式のセッションごとにオペレータが入力したコマンドおよびキーストロークに関する情報が含まれます。オペレータがExadataインフラストラクチャへのアクセスに使用したアクセスの監査ログ・レポートをダウンロードできます。監査ログ・レポートは、オペレータがインフラストラクチャへのログインに使用した場合にのみ使用できます。監査ログ・レポートが生成されると、顧客が1年間ダウンロードできるようになります。
- Oracle Cloud Infrastructureテナンシにログインします。
- ナビゲーション・メニューを開きます。「Oracle Database」で、「アクセス・コントロールの委任」をクリックします。
- 「アクセス・リクエスト」をクリックします。
- アクセス・リクエストのリストから、監査ログ・レポートが必要なアクセス・リクエストを特定し、それをクリックします。
- アクセス・リクエストの詳細ページで、「監査レポートのダウンロード」をクリックします。
親トピック: アクセス・リクエストの管理
延長リクエストの承認
延長リクエストを受信したときに、システム・アクセスの延長時間を承認します。
アクセス・リクエストの詳細ページの「承認情報」セクションには、必要な承認の数、受信した承認の数、承認または否認した承認者、およびいつ処理を実行したかに関する情報が表示されます。
親トピック: アクセス・リクエストの管理
延長リクエストの却下
却下するアクセス延長リクエストを受信した場合は、この手順を使用します。
親トピック: アクセス・リクエストの管理