タグ付けの保護

タグ付けを安全に使用するには、セキュリティおよびコンプライアンスの責任を学習します。

通常、Oracleは、クラウド・オペレータ・アクセス制御やインフラストラクチャ・セキュリティ・パッチ適用などのクラウド・インフラストラクチャおよび操作のセキュリティを提供します。クラウド・リソースを安全に構成する責任はユーザーにあります。クラウドのセキュリティは、ユーザーとOracleの共同責任です。

Oracleは、次のセキュリティ要件を担当します。

• 物理セキュリティ: Oracleは、Oracle Cloud Infrastructure内のすべてのサービスを実行するグローバル・インフラストラクチャの保護に責任を持ちます。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。

このページでは、セキュリティ権限について説明します。このページには、次の領域があります。

• アクセス制御:権限をできるだけ制限します。ユーザーが作業を行うために必要なアクセス権のみを付与する必要があります。

このチェックリストを使用して、 タグ付けを新しいOracle Cloud Infrastructureテナンシで保護するために実行するタスクを識別します。

ポリシーを使用して、タグ付けへのアクセスを制限します。

最小セットのIAMユーザーおよびグループにMANAGE権限を付与することをお薦めします。この演習では、認可されたユーザーまたは悪意のあるアクターによる不注意の削除によるデータの損失を最小限に抑えます。タグ管理者にMANAGE権限のみを付与します。

Allow group GroupA to manage tag-namespaces in tenancy

Allow group A to use tag-namespaces in compartment CompartmentA where target.tag-namespace.name='Finance'

Allow group GroupA to manage tag-defaults in compartment CompartmentA
Allow group GroupA to use tag-namespaces in compartment CompartmentA
Allow group GroupA to inspect tag-namespaces in tenancy

タグ付けポリシーの詳細および例は、アイデンティティ・ドメインのないIAMの詳細を参照してください。

IAMポリシーの作成に加えて、タグベースのアクセス制御を使用して、ターゲット・リソースまたはリクエスト・リソースへのアクセスをロック・ダウンします。タグベースのアクセス制御では、特定のユーザー・グループまたはコンパートメント内のリソースへのアクセスを制限および付与することによって、別のセキュリティ・レイヤーを提供します。

タグ付けのこの機能の詳細は、タグを使用したアクセスの管理を参照してください