合規警告： 根據 2026 年金管會最新資安內控查核重點，凡涉及財務結算與供應鏈管理之
核心 ERP 系統（如 Oracle EBS），必須具備「多重身分驗證 (MFA)」與「異常登入阻
斷」機制。傳統僅靠密碼的驗證方式已不符合現行審計合規要求。
為什麼 Oracle EBS 難以達成合規？
Oracle E-Business Suite (EBS) 是許多上市櫃企業的命脈，其架構設計較為傳統，面臨以下挑
戰：
1. 缺乏原生現代協議： EBS 不支援 SAML 或 OIDC，無法直接串接 Microsoft Entra ID
(Azure AD) 或 Okta。
2. 改機成本極高： 若採用 Oracle 原生 OAM 方案，需投入巨額授權費且涉及複雜的 Java 代
碼修改，測試週期長達 3-6 個月。
3. 零信任缺口： 無法驗證登入者的設備安全狀況或地理位置異常。
