IT 專業技術分享

無論企業規模，"萬年密碼"是很常見的。使用 One Identity Safeguard 的密碼庫管理系統以動態獲取連線帳密，可以有效率的解決這個包袱。 Application to Application (A2A) integration 用於向系統管理員以及Application to Application和Application to Database方案發布特權憑據。 在應用程式到應用程式和應用程式到資料庫方案中，特權帳號密碼的發出，可以結合自動化工作流程來達成。 One Identity Safeguard for Privileged Passwords 應用程式密碼管理功能，可將hardcoded的應用程式密碼和資料庫密碼，替換為使用程式呼叫，以動態接收帳戶密碼。 可避免在程式中  Hard-Coded Credentials 使用A2A整合 動態的取得帳密 使用 "Application to Application" 服務，允許協力廠商應用程式從 Safeguard for Privileged Passwords vault中取得連線密碼, 而無需通過一般的工作流程。例如， 假設您有一個自動系統，每24小時對資料中心的各種服務執行一次例行系統診斷。為了使自動化系統執行診斷，它必須首先對目標伺服器進行身份驗證。由於目標伺服器的所有帳密都存儲在 Safeguard for Privileged Passwords vault中，因此自動系統通過將使用程式呼叫，以動態接收帳戶密碼。。 1. Retrieve the API key for the selected account from the Safeguard for Privileged Passwords API: 2. To retrieve a credential, use the following request: 可自動更新windows服務與排程工作的密碼 另外一個密碼管理的功能，可以解決常見的問題: 修改密碼後導致windows服務無法啟動的狀況。 為了資安需求，主機的密碼會定期的更新，但常發現特定的服務會在密碼變更後無法啟用。 原因是安裝設定時，Service...

隨著企業的快速發展，AD管理員面臨一個問題: 他們需不眠不休的奮力支援業務需求及滿足稽核人員。每天面對成千上百的新增刪需求，加上授權控制權給不同的管理群組，異動前需要關鍵人員在流程中進行審核等等。 現在透過  One Identity   Active Roles (ARS) ，即可輕鬆有效的保護 AD 和 AAD，解決安全議題並符合法規需求，以ARS自動化工具，便彌補AD和AAD原生工具的不足。 基於定義的管理策略和相關權限，ARS提供全面的特權帳戶管理，使您能 夠使用最小權限來委派控制權 ，也可以OU為單位， 賦予使用者或群組的管理權限 ， 有效提升IT人員的工作效率。 今天的透過委派管理權限的範例，來說明如何進行彈性的調整。 將PSD這個OU的帳號與群組管理權限，委由特定帳號sguser3，透過瀏覽器即可管理OU。 ARS內建workflow，當委派使用者或群組異動權限給特定帳號時，我們同時可以限定該異動必須先通過審核程序(主管，人資或是IT)，始能生效。同時也保留彈性。 建立資料異動的 change workflow 透過瀏覽器，sguser3修改了testuser1的電話號碼，但是必須先經過審核後才會異動。 依公司規範，定義必須的審核層級。 更進一步，我們可以設定白名單與黑名單。 1.  正向表列  – 限定當特定帳號或群組進行異動時，才需要審核流程。(使用 Initiator Condition) 正向表列 2.  負向表列  – 可以將特定名稱的帳戶跳過審核流程。(使用Filtering Condition) 排除清單 將sguser3設定為排除名單 將sguser3設定為排除名單 透過第二種負向表列的方式，我們將PSD OU的委派管理員sguser3，在workflow中設定為排除名單之後，再試著修改testuser1 的電話號碼，就不需要跑簽核流程了。 修改電話號碼 無須審核即可異動。 相關文件:   Active Roles 產品功能與效益   A...

      大多數 DBA 人員並不知道使用 Oracle AWR report 是需要另外購買 DIAGNOSTIC+TUNING license ，所以整理這篇文章，希望可以幫助需要的人。 請參考以下連結 https://docs.oracle.com/cd/B28359_01/license.111/b28287/options.htm#DBLIC177 如果安裝 Oracle Enterprise, 預設已經安裝 DIAGNOSTIC+TUNING Pack 檢查是否已經啟用 sqlplus / as sysdba sqlplus>show parameter CONTROL_MANAGEMENT_PACK_ACCESS 或 sqlplus>select name,value from v$parameter where name like '%pack%'; 查 AWR report 使用次數 select name, version,description, etected_usages, last_usage_date from dba_feature_usage_statistics where name like 'Automatic Workload%' or name like 'AWR%'; 查其他 Option 是否啟用 select version, name, detected_usages, currently_used, first_usage_date, last_usage_date from DBA_FEATURE_USAGE_STATISTICS where detected_usages > 0; 如何停用 DIAGNOSTIC+TUNING 套件的方法 Oracle 10g :       根據 MOS 上面的文章 (Doc ID 1909073.1) Disab...