Oracle Access GovernanceでOracle Databaseアプリケーションのアクセスと管理を簡素化 (2024/12/03)

Oracle Access GovernanceでOracle Databaseアプリケーションのアクセスと管理を簡素化 (2024/12/03)

https://blogs.oracle.com/cloud-infrastructure/post/oracle-database-applications-access-governance

投稿者： Shishir Garg | Senior Product Manager


Oracle Access GovernanceがOracle Database Application Tables (DBAT)と統合できるようになり、ユーザー・アイデンティティ・データのオンボーディングやアカウント・プロビジョニングなど、アイデンティティ・オーケストレーションが可能になったことをお知らせします。この統合により、複雑な設定や直接APIアクセスのないアプリケーションやデータベース間でも、組織がアイデンティティや権限を管理しやすくなります。DBATのAccess Governance統合により、企業は現在のデータベース構造を変更することなく、セキュリティを強化し、ガバナンスを簡素化し、監査を合理化することができます。



DBATのAccess Governance統合を使用する理由


今日の急速に変化するITの世界では、機密データへのアクセスを管理することが不可欠です。多くの企業が、APIサポートがないカスタム・アプリケーションや複雑なデータベース構造を持つカスタム・アプリケーションで課題に直面しており、アイデンティティおよびアクセス管理が困難になっています。DBATと統合されている場合、Access Governanceは、データベース構造を変更することなくアカウント作成と権限制御を合理化することでこの問題を解決し、次の機能と利点を提供します。


  • 集中化されたアイデンティティ管理: DBATのAccess Governance統合は、これらの表がAccess Governanceに直接リンクされていない場合でも、様々なデータベース表からアイデンティティ・データをまとめます。この一元化により、アイデンティティの管理がよりシンプルかつ効率的になります。
  • 複雑なスキーマの管理: 一部のデータベースには、管理が難しい複雑な構造または不明な構造があります。DBATと統合すると、Access Governanceはこれらのデータベースへのアクセスを制御し、基礎となる構造に関する詳細な知識を必要とせずにセキュリティとコンプライアンスを確保します。
  • シームレスな統合: この統合により、Access Governanceは、APIアクセスのないアプリケーションおよびデータベースとシームレスに連携できます。この側面は、多くの場合、変更または更新が困難なレガシー・システムまたは高度にカスタマイズされたアプリケーションの管理に特に役立ちます。


アーキテクチャ


DBATのAccess Governance統合では、柔軟性を提供し、セキュリティを強化するために、エージェントベースのアーキテクチャを採用しています。このアーキテクチャにより、追加のオープン・ポートを必要とせずにファイアウォール内のシステムとの統合が可能になり、非武装地帯(DMZ)を利用することでセキュリティが向上します。この設定では、Access Governanceエージェントは、Access Governanceとデータベースの間の仲介として機能し、データベースへの直接的で永続的な接続のない通信を容易にします。


図1: Database Application TablesアーキテクチャのAccess Governance統合


デプロイメントには次の利点があります。


  • スケーラビリティ: ビジネスの成長に伴い、DBATのAccess Governance統合は、データベースのパフォーマンスに影響を与えずに、より多くのデータやユーザーを管理するために拡張できます。
  • セキュリティ: エージェントベースのアーキテクチャは、仲介者として機能することで、アクセス・ガバナンスとデータベース間のセキュアな通信を確保するのに役立ちます。この接続により、直接的で永続的な接続が不要になり、ファイアウォールで保護された環境内で露出を減らし、セキュアなチャネルを利用することで機密データを保護できます。
  • 中断なし: DBATのAccess Governance統合は、継続的なデータベース操作を中断することなくアクセス制御を処理できます。これは、ダウンタイムを余儀なくされる企業にとって非常に重要です。


Access GovernanceとDBATの統合の主な機能

自動スキーマ検出


複雑なデータベース・システムを実行していて、絶えず変化する構造を追跡することは、フルタイム・ジョブのように感じられるとします。このプロセスを自動的に処理する方法があったらどうでしょうか。これが自動スキーマ検出の機能です。


自動スキーマ検出により、Oracle Access Governanceは、手作業なしで、新しい表、列、データ型などのデータベースの変更を即座に認識できます。このような変更をリアルタイムで通知し、すべてを最新の状態に保つアシスタントがいると、次の機能によりアクセス制御が常に正確であることが保証されます。


  • リアルタイム更新: データベースが変更されると、Oracle Access Governanceは即座に調整され、アクセス制御が最新であることが保証されます。
  • 手作業の削減: 管理者がデータベース構造を手動で更新する必要はなく、時間を節約し、ミスを減らすことができます。
  • コンプライアンスの達成を支援: すべてを最新の状態に保つことで、ビジネスはコンプライアンス・ポリシーおよび規制に準拠できます。



Groovyスクリプトを使用したカスタマイズ


より具体的な制御が必要な企業の場合、DBATのアクセス・ガバナンス統合では、Groovyスクリプトを使用したカスタマイズがサポートされています。これらのスクリプトを使用すると、組織はユーザー・プロビジョニングの自動化、カスタム監査レポートの生成、特定のデータベース・タスクの処理などの操作を調整できるため、システムが意図したとおりに動作することが保証されます。


また、DBATのAccess Governance統合により、次の機能でセキュリティが向上します。


  • 継続的なアクセス検証: 適切なユーザーのみがアクセス可能であることを確認し、リスクを最小限に抑えます。
  • 最小権限の強制: ユーザーは必要なアクセスのみを取得し、機密データの保護を支援します。


認可モードと管理モード


認可モードと管理モードにより、組織は特定のニーズに基づいて、AG DBATを使用してOracle Access Governanceがデータベースとどのように相互作用するかを柔軟に選択できます。複雑なデータベース・システムを管理し、誰が機密情報にアクセスできるかを正確に制御する必要がある組織を想像してください。


認可モードでは、アクセス・ガバナンスは、アクセス権を付与する前に常に最新のアイデンティティ・データをデータベースから直接チェックするゲートキーパーとして機能します。すべての意思決定は最新の情報に基づいており、手作業なしで正確性とセキュリティを確保できます。


管理対象モードでは、Access Governance管理者は、ユーザー・アイデンティティの管理、新規ユーザーのアクセスの作成、およびユーザーが退職したときに削除を行うためのより実践的なアプローチを取ります。


これらのモードにより、組織は、特定のアクセス制御ニーズに応じて、リアルタイム・データに依存するかアクティブ管理に依存するかを柔軟に選択できます。



まとめ


DBATのAccess Governance統合は、アイデンティティおよびアクセス管理を簡素化する必要がある企業にとって優れたソリューションです。レガシー・システムを扱う場合でも、複数のデータベースのデータを管理する場合でも、DBATのAccess Governance統合は柔軟性、セキュリティを提供し、コンプライアンスの達成に役立ちます。


自動スキーマ検出、エージェントベースの設定、カスタムGroovyスクリプトなどの機能により、DBATのAccess Governance統合は、アクセスの管理、ビジネスの成長に伴うスケーリング、強力なセキュリティ・ポリシーの施行に役立ちます。この統合により、組織はアクセス制御を合理化し、Oracle Database環境を安全に保つことができます。


Oracle Access Governanceおよび利用可能な統合についてさらに学習するには、次のリソースを参照してください。

コメント

コメントを投稿

このブログの人気の投稿

Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21)

イメージ
Oracle APEXのInteractive Gridで、Oracle Formsと比較して、重複行の検証を制御/通過させる方法 (2022/07/21) https://medium.com/oracledevs/how-to-control-or-pass-validation-for-duplicate-rows-in-interactive-grid-of-oracle-apex-as-compare-18f453f750bf 投稿者： Jignesh oracle Formsでは、データブロックの重複行を制御するのは非常に簡単ですが、IGの検証を制御するにはどうすればよいでしょうか。 必要な出力 ステップ1：インタラクティブグリッドのある白紙ページを作成します（私は1つの領域「IG」を作成し、インタラクティブグリッドとしてタイプを選択しました） ステップ 2: リージョンに Static ID を定義する (私の場合、リージョンは IG で、Static ID も IG です) ステップ3：複製を制御したいカラムのStatic IDを定義します ステップ4：関数とグローバル変数に移動します コード： var validity, message, ui = this.data; (function($) { function update(model) { var projKey = model.getFieldKey(“PROJECT_ID”), recObj = [], recArray = []; model.forEach(function(record, index, id) { var projid = parseInt(record[projKey], 10), // record[salKey] should be a little faster than using model.getValue in a loop meta = model.getRecordMetadata(id); if (!isNaN(projid) && !meta.deleted && !meta.agg) { recObj = {ID: id, project_id: projid}; recArray.push(recObj)...
続きを読む

Oracle APEX 24.1の一般提供の発表 (2024/06/17)

イメージ
Oracle APEX 24.1の一般提供の発表 (2024/06/17) https://blogs.oracle.com/apex/post/announcing-oracle-apex-241 投稿者： Ashish Mohindroo | Vice President, Product Management APEX Low Code Application Platform Oracle APEX 24.1は、 ダウンロード が一般的に可能になり、世界中のOCI APEX Application DevelopmentおよびAutonomous Database Cloud Serviceリージョンにロールアウトされています。この最新リリースで、GenAIを使用して最初のローコード・アプリケーションを構築する方法を学習します。リリースのお知らせのリプレイはこちらからご覧いただけます。 このリリースでは、優れたエンタープライズ・グレードのアプリケーションを簡単に構築できるイノベーションの3つの主要な柱(AI支援アプリケーション開発、Oracleの次世代データ・プラットフォームのパワー活用、高度なWebおよびモバイル・アプリケーションを構築するための強力なエンタープライズ・グレードのコンポーネント)が提供されています。 AI支援アプリ開発 このリリースでは、AIをローコード開発に直接取り込み、すべての開発者が高度なクラウドおよびモバイル・アプリケーションを簡単に構築できるようにしています。開発者は、AIをアシスタントとして使用して、時間と労力を削減してアプリを構築できるようになりました。APEX AIアシスタントを使用すると、開発者は複数のウィンドウを使用して表名と列名を検索する必要がなくなります。 APEX 24.1 では、クラウドおよびモバイル・アプリの自然言語ベースの開発を可能にするネイティブAI搭載APEX AIアシスタントを導入しました。APEX AIアシスタントを使用すると、すべての開発者は自然言語を使用してSQLを生成できるため、アプリケーションをより簡単に構築したり、ワンクリックで構文修正を実行したり、表名を覚える必要がなくなります。開発者は、自然言語プロンプトを使用して目的の機能とコンポーネントを指定し、直感的な会話型インタフェースを使用し...
続きを読む

Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13)

イメージ
Oracle Cloudのデータベースをオブジェクト・ストレージにバックアップする3つの方法 (2021/12/13) https://database-heartbeat.com/2021/12/13/three-ways-backup-cloud/ はじめに Oracle Cloudでは、ボタンをクリックするだけで自動バックアップを有効にするオプションが用意されています。バックアップの要件が異なる場合でも、手動でバックアップ設定を行い、コマンドライン・ツールやRMANを直接使用してバックアップを作成する柔軟性があります。これは、VM DB Systems、Exadata Cloud Service、およびExadata Cloud at Customerに適用されます。 このブログ記事では、Oracle Cloud Object Storageをバックアップ先として使用する場合の、さまざまなバックアップ・オプションの主な違いと、それに伴うコストについて紹介します。Object Storageは、内蔵されたトリプル・ミラーリングと99.999999%(イレブンナイン)の耐久性を提供します。 ハイブリッド・クラウドとマルチ・クラウド Oracle Cloud Object StorageへのOracle Databaseのバックアップは、Oracle Cloud上のOracle Databaseに限らず、ハイブリッドクラウド上のオンプレミスのOracle Databaseや、マルチクラウド環境のOracle以外のクラウド上で稼働しているOracle Databaseに対しても、RMANを介して実装することができます。 プライベートおよび専用のネットワーク接続は、FastConnect、Azure Interconnect、またはサードパーティのネットワーク接続プロバイダを介して提供できます。マルチクラウド環境では、クラウドプロバイダー、リージョン、転送するデータ量に応じて、追加のアウトバウンドトラフィックコストが発生する可能性があります。オラクルをはじめとする多くのクラウドプロバイダーは、すでに Bandwidth Alliance に参加しており、ネットワークエグレス料金を削減または排除しています。 環境について     Oracle Cloud...
続きを読む