Oracle Private Cloud at Customer内の管理、構成およびセルフサービス・ユーザー・タスクは、Oracle Enterprise Managerを介して実行されます。 ロール・ベースのアクセス制御の多くの機能とオプションが含まれており、事前定義済のロールに関連付けられている権限と機能が使用可能になります。 Oracle Private Cloud at Customerでは、これらのデフォルトのロールを提供するInfrastructure as a Service (IaaS)機能が使用されています: EM_CLOUD_ADMINISTRATOR、EM_SSA_ADMINSTRATOR、EM_SSA_USER。
一般的なOracle Private Cloud at Customer環境では、簡略化された方法が採用されています。 ユーザーには3つの論理的なカテゴリがあり、それぞれが組込みのIaaSロールおよび権限を使用して異なる方法で表示されます。
クラウド管理者
クラウド管理者ユーザー・アカウントはOracleによって所有されます。 アカウントには、すべてのインフラストラクチャ・コンポーネントのOracle Enterprise Manager設定をその制御下で実行し、仮想化された環境で使用可能な構築ブロックを構成し、その他のロールとユーザー・アカウントを生成するための、すべてのアクセス権と権限があります。
顧客管理者
顧客管理者アカウントは、最高の権限を持つ顧客所有アカウントです。 このアカウントはインフラストラクチャを制御できませんが、ユーザーに対してセルフ・サービス・ポータルを構成し、仮想化リソースを管理し、エンド・ユーザーに対してそのリソースの割当てを設定します。 顧客管理者はサービス・リクエストを発行して、クラウド管理者権限が必要な構成変更を適用できます。
顧客ユーザー
顧客ユーザー・アカウントは、仮想化されたリソースのすべてのコンシューマに提供されます。 すべてのユーザーは、デプロイされた仮想マシンのライフ・サイクル、およびそれらのマシンで使用可能なストレージとネットワーク・リソースを管理します。 この操作は、顧客管理者によって割り当てられる割当て制限の制限内で行い、使用状況に関するチャージバック情報をいつでも参照できます。
Oracle Enterprise Managerには、次の2つの異なる管理インタフェースがあります:
「Cloud Controlコンソール」は顧客管理者により、Infrastructure as a Service (IaaS)環境の設定、監視および管理に使用されます。
「セルフサービス・ポータル」は、顧客ユーザーのホーム・ページです。 これにより、顧客ユーザーは仮想マシンやアプリケーションをプロビジョニングしてアクセスでき、チャージバックやキャパシティ・プランニングのためのリソース消費とデータ収集のトラッキングが可能です。