Accès aux rapports de conformité

Oracle réalise régulièrement des évaluations de sécurité tierces pour garantir l'efficacité de ses contrôles administratifs et techniques. Les documents de conformité obtenus sont les suivants :

  • Rapport SOC 1 (basé sur SSAE No 18)
  • Rapport SOC 2
  • Lettre relais
  • Certificat ISO
  • Document de preuve de récupération après sinistre
  • Rapport d'évaluation de la sécurité

Qui peut accéder aux rapports de conformité ?

Par défaut, seuls les administrateurs de service peuvent accéder aux rapports de conformité. Afin d'accorder l'accès à des utilisateurs ne disposant pas du rôle Administrateur de service, ajoutez les utilisateurs concernés à un groupe IAM, puis définissez les stratégies suivantes pour ce groupe :

Allow group GROUP_NAME to {EPM_COMPLIANCEDOC_INSPECT, EPM_COMPLIANCEDOC_READ} in tenancy

Allow group GROUP_NAME to {EPM_PLANNING_COMPLIANCEDOC_INSPECT EPM_PLANNING_COMPLIANCEDOC_READ} in tenancy

Exemple :

Allow group CompDocsGroup to {EPM_COMPLIANCEDOC_INSPECT, EPM_COMPLIANCEDOC_READ} in tenancy

Allow group CompDocsGroup to {EPM_PLANNING_COMPLIANCEDOC_INSPECT,EPM_PLANNING_COMPLIANCEDOC_READ} in tenancy

Pour plus d'informations, reportez-vous à la section Création de stratégies pour des utilisateurs et des groupes.

Téléchargement des rapports de conformité

Pour télécharger un rapport de conformité, procédez comme suit :
  1. Connectez-vous à la console Oracle Cloud.
  2. Accédez au menu de navigation, recherchez Identité et sécuritéet cliquez sur Conformité.

    La page Documents de conformité affiche tous les documents que vous êtes autorisé à visualiser.

  3. Recherchez le document à télécharger, cliquez sur l'icône Actions (trois points), puis cliquez sur Télécharger.
  4. Lisez les conditions d'utilisation.
  5. Cochez la case J'ai lu et j'accepte les présentes conditions générales, puis cliquez sur Télécharger le fichier.