Oracle Access Governanceの自動構成: ランディング・ゾーンまたはスタンドアロン・スクリプト (2024/04/18)

https://blogs.oracle.com/cloud-infrastructure/post/config-access-governance-landing-zones-scripts

投稿者： Anbu Anbarasu | Architect - Technical Program Management

Oracle Cloud Adoption Frameworkは、すべての組織がクラウドの導入を計画、適応および反復するためのベストプラクティスおよび規範的なガイダンスを提供します。クラウド導入フレームワークは、Oracle Cloud Infrastructure(OCI)テナンシへのスムーズなオンボーディング・プロセスと、クラウド・リソースの最適な使用を保証するのに役立ちます。このフレームワークでは、クラウド導入プロセスを6つの概念上の柱に分割し、それぞれに主要な機能があります(図1を参照)。

図1: Oracle Cloud Adoption Frameworkの概念の柱

Cloud Adoption Frameworkの詳細をお読みください。

Cloud Adoption Frameworkのセキュリティ・ピラーで定義されている主な機能の1つは、アクセス・ガバナンスです。Oracle Access Governanceは、クラウドおよびオンプレミス環境へのアクセスを管理するための企業全体の可視性を提供する、クラウドネイティブのアイデンティティ・ガバナンスおよび管理サービスです。直感的なユーザー・エクスペリエンス、動的なアクセス制御、および規範的な分析に基づくアクセス・レビュー・プロセスにより、お客様はアクセス・プロビジョニングを自動化し、アクセス許可とクラウド・インフラストラクチャ・ポリシーのレビューに関するインサイトを取得し、異常を特定し、セキュリティ・リスクを修正できます。

テクノロジ実装の柱は、ガバナンスおよびセキュリティ・モデルを、組織のニーズを満たすためにデプロイされたクラウド環境に変換することに重点を置いています。組織の目標は、ランディング・ゾーンをデプロイすることで実現できます。ランディング・ゾーンは、自動テンプレートから構築されたクラウド環境です。ランディング・ゾーンは、クラウド・デプロイメントの基盤として機能します。

Oracle Enterprise Landing Zoneは、OCIテナンシにデプロイされる一連のサービスとコンポーネントで、エンタープライズ・ワークロードを実行するためのセキュアでスケーラブルな基盤を確立します。OCIにセキュアで準拠したマルチアカウント・インフラストラクチャを簡単に設定できるように設計されたTerraformモジュールのセットです。Oracle Enterprise Landing Zoneは、2つのランディング・ゾーン・スタックで構成されます。最初のスタックはコア・インフラストラクチャ・コンポーネントをデプロイし、2番目のスタックはワークロード拡張であり、ワークロード・デプロイメントのベースラインを形成するワークロード固有のアーキテクチャ・コンポーネントをランディング・ゾーンにデプロイします。Oracle Enterprise Landing Zoneの詳細を参照してください。

Oracle Access Governanceは、正式にOracle Enterprise Landing Zoneの一部になりました。Oracle Enterprise Landing Zoneをデプロイするお客様は、Oracle Access Governanceインスタンスが自動的に作成され、OCIと統合されます。この機能により、お客様はランディング・ゾーンをデプロイするとすぐにOCIテナンシを管理できるようになります。ランディング・ゾーンのOracle Access Governanceモジュールの詳細を参照してください。

OCIテナンシでOracle Access Governanceを自動的に構成するには、完全なランディング・ゾーン・スタックをデプロイする必要はありません。Oracle Access Governance Terraformスクリプトのスタンドアロン・バージョンは、ランディング・ゾーンを使用しているかどうかに関係なく、どの顧客でも実行できます。このスタンドアロン・バージョンでは、コマンドラインとOracle Resource Managerスタックの両方がサポートされています。これらのスタンドアロンOracle Access Governanceスクリプトを参照してください。

構成側では、ランディング・ゾーンまたはスタンドアロンのいずれかのアプローチを使用してOracle Access Governanceを正常に設定するために必要なパラメータのセットが2つあります。1つ目は、Oracle Access Governanceサービス・インスタンスの作成に必要なパラメータです。これには、テナンシ情報、管理者資格証明、およびOracle Access Governanceサービス・インスタンスの詳細が含まれます。2番目のセットには、ローカルOCIテナンシに接続するためのパラメータが含まれています。これらのパラメータを使用すると、ランディング・ゾーンまたはスタンドアロン・スクリプトで、ターゲット・テナンシにOracle Access Governanceを構成できます。

構成が完了したら、Oracle Access Governanceアプリケーション・ロールのユーザーへの割当てを続行し、コンソールの「アイデンティティの管理」セクションで、管理するユーザーをアクティブ化できます。次に、Oracle Access Governanceを使用してOCIテナンシを管理するように設定されています。Oracle Access Governanceの詳細は、オラクルのドキュメントを参照してください。