Avec ce type de configuration, vous pourrez utiliser des clients .NET, OCI et JDBC ; vous pourrez gérer les droits SYSDBA en 11.2. De quoi avez-vous besoin ? Oracle Virtual Directory et quelques jours de projet, pas plus. Les intérêts sont multiples :
- Eviter que les utilisateurs génériques et leur mot de passe se promènent dans la nature comme c'est le cas pour de très nombreuses organisations et leur prestataires
- Laisser la responsabilité de gérer les accès et autorisations aux équipes de sécurité
- Renforcer les critères de sécurité ; les mettre au niveau des autres domaines du Système d'Informations
- Améliorer la capacité d'audit et rendre réelle la séparation des rôles entre les gens qui planifient, ceux qui donne les droits, ceux qui opèrent et ceux qui contrôlent
- Simplifier la gestion et apporter des fonctions de sécurité avancées (e.g. VPD, Proxy Users...)
- Passer à une méthode moins grossière que, la sécurisation du réseau qui consiste le plus souvent à l'ouverture de ports/protocoles depuis certaines machines
N'hésitez pas à partager vos impressions et vos réflexions...
Aucun commentaire:
Enregistrer un commentaire