機械翻訳について

ユーザーおよびリソースについて学習

アクセス制御を理解するには、権限を必要とする可能性のあるリソース、およびそれらの権限を必要とするユーザーおよびリソースについて理解します。

全体像: リソース、マネージャおよびユーザー

詳細を確認する前に、保護が必要なすべてのリソース、保護を担当するユーザー、およびそれらにアクセスするユーザーおよびリソースを確認します。

図は、Oracle Integrationの主要リソース、そのリソースを使用できるユーザーとリソースを管理するユーザー、およびそれらを使用するユーザーおよびリソースを示しています。(1) Oracle Integrationインスタンス・ユーザー・インタフェース: Oracle Cloud Infrastructureによって管理されますテナント管理者およびドメイン管理者で、インスタンス・ユーザーによって使用されます。(2) Oracle Integration 3のDeveloper API: Oracle Cloud Infrastructureのテナント管理者およびドメイン管理者によって管理され、インスタンス・ユーザーおよびクライアント・システムによって使用されます。(3)プロジェクト: 管理ServiceDeveloperロールを持つインスタンス・ユーザーによって使用され、インスタンス・ユーザーによって使用されます。(4)ファイル・サーバー: ServiceAdministratorロールを持つインスタンス・ユーザーが管理し、インスタンス・ユーザーおよびクライアント・システムによって使用されます。(5)ターゲット・システム:ServiceDeveloperロールを持つOracle Cloud Infrastructureテナント管理者およびドメイン管理者およびインスタンス・ユーザーによって管理され、接続で使用されます。(6) Oracle Integration管理API: Oracle Cloud Infrastructureテナントおよびドメイン管理者によって管理され、Oracle Cloud Infrastructureインスタンス管理者によって使用されます。

リソース

組織が保護する責任があるすべてのリソースについて理解します。

次のリソースが表示されます: Oracle IntegrationインスタンスのOracle Integrationインスタンス・ユーザー・インタフェース、Oracle IntegrationインスタンスAPI、プロジェクト、ファイル・サーバー、ターゲット・システムおよびOracle Cloud Infrastructureライフサイクル操作

リソース 説明
Oracle Integrationインスタンス・ユーザー・インタフェース

Oracle Integrationインスタンス・ユーザー・インタフェースは、Oracle Integrationユーザーがサインインして統合を設計、デプロイおよびモニターするサービス・インスタンスです。

ユーザーは、ユーザー・インタフェースとそのAPIという2つの方法でOracle Integrationインスタンスにアクセスできます。

Oracle Integration 3のDeveloper API

Oracle IntegrationインスタンスAPIには、次のタイプのAPIが含まれます:

ノート: Oracle Integrationインスタンスをプロビジョニングおよび管理するためのOracle Integration管理APIは、Developer API for Oracle Integration 3とは異なります。 Oracle Integration管理APIは、Oracle Cloud Infrastructure APIの一部です。

ユーザーは、ユーザー・インタフェースとそのAPIという2つの方法でOracle Integrationインスタンスにアクセスできます。

プロジェクト

プロジェクトは、Oracle Integrationインスタンス内のコンポーネントです。

インスタンス・ユーザーはプロジェクトで作業し、統合を設計、管理およびモニタリングするための単一のワークスペースを提供します。 Oracle Integration 3での統合の使用プロジェクトでの統合の設計、管理およびモニターを参照してください。

ファイル・サーバー・リポジトリ

ファイル・サーバーは、Oracle Integrationインスタンスに接続されているSFTP準拠のリポジトリです。

ファイルの格納と取得には「ファイル・サーバー」を使用し、APIまたはSFTPクライアントを使用してファイルにアクセスします。 ユーザーと統合は、「ファイル・サーバー」にアクセスできます。 『Oracle Integration 3でのファイル・サーバーの使用』ファイル・サーバーについてを参照してください。

ターゲット・システム

ターゲット・システムは、統合が接続してタスクを完了するアプリケーションまたはサービスです。 統合は、想定どおりに実行できるようにターゲット・システムにアクセスできる必要があります。

ターゲット・システムには、Oracleサービス、サード・パーティ・サービス、または組織で開発されたアプリケーションがあります。

Oracle Integration管理API

Oracle Cloudコンソールを使用して、Oracle IntegrationインスタンスのOracle Cloud Infrastructure (OCI)ライフサイクル操作を実行します。 Oracle Cloudコンソールにアクセスするための次のオプションがあります:

  • ユーザー・インタフェース

    ユーザー・インタフェースで実行できるライフサイクル操作については、別のガイドで説明しています。 Oracle Integration 3のプロビジョニングと管理Oracle Integration 3インスタンスの作成および編集を参照してください。

  • Oracle Integration管理API

    Oracle Cloud Infrastructure APIには、Oracle Cloudコンソールからアクセス可能なすべてのOracle Cloud Infrastructureサービスのエンドポイントが含まれます。

  • Oracle Cloud Infrastructure管理CLI

    Oracle Integration管理CLIを参照してください。

リソースのマネージャ

ほとんどの組織では、複数または多数のユーザーがリソースへのユーザーのアクセスの管理を担当します。 これらの個人は通常、このガイドを使用して、組織のリソースとデータを保護する方法を学習します。

ノート:

多くの場合、複数の職務があります。 たとえば、一部のインスタンス・ユーザーは、OCI (Oracle Cloud Infrastructure)インスタンス管理者でもあります。
ジョブ機能 説明 ユーザー・インタフェース、APIまたはCLIを介してOracle Cloudコンソールで動作します ユーザー・インタフェースまたはDeveloper API for Oracle Integration 3を介してOracle Integrationインスタンスで動作します

Oracle Cloud Infrastructureテナントおよびドメイン管理者

Oracleサービスの最上位の管理者は、組織のOracle Cloud Infrastructureテナンシ内のすべてのサービスを管理します。 職責には次のものが含まれます:

  • 組織の1つ以上のOracle Integrationインスタンスを保持するコンパートメントの作成。

  • テナンシのセキュリティ状態を指定するユーザー、グループおよびポリシーの管理。

  • OCIインスタンス管理者に、コンパートメント内のOracle Integrationインスタンスを管理できるように権限を付与します。

  • アイデンティティおよびアクセス管理ツールでのOracle Integrationユーザーの作成。

  • 他のOracle Integrationユーザーにサービス・ロールを割り当てて、そのユーザーにジョブを実行するための適切なアクセス権を付与します。

はい

いいえ

Oracle Cloud Infrastructureインスタンス管理者

この管理者は、次のタスクの実行を含め、1つ以上のOracle Integrationインスタンスのライフサイクルを管理します:

  • 1つ以上のOracle Integrationインスタンスを作成および構成します。

  • Oracle Integrationインスタンスのライフサイクルの管理。

  • アクセス制御リストの追加、カスタム・エンドポイントの構成、およびOracle Cloud Infrastructureロギングへのデータ転送の設定を行います。

はい

いいえ

インスタンス・ユーザー

次の1つ以上のサービス・ロールを持つインスタンス・ユーザー:

  • ServiceAdministrator

  • ServiceDeveloper

  • ServiceMonitor

  • ServiceDeployer

  • ServiceUser

  • ServiceInvoker

  • ServiceViewer

ユーザーのサービス・ロールによって、ユーザーのアクセスが決まります。 詳細なサービス・ロールを使用できます。 『Oracle Integration 3のプロビジョニングと管理』Oracle Integrationサービス・ロールに関する項を参照してください。

インスタンス・ユーザーには、ロールに応じて異なる職責があります。 たとえば、次のタスクの一部またはすべてを担当する場合があります:

  • Oracle Integrationインスタンスにプロビジョニングされた機能の管理および管理。

  • 統合の設計。

  • プロジェクト内のリソースを編集、表示およびモニターできるユーザーの制御。

  • 統合がアプリケーションへの接続に使用する接続のセキュリティの構成。

  • 統合のモニタリング。

  • 統合およびその他のコンポーネントに関する情報の表示。

いいえ

はい

リソースのユーザー

個人およびリソースには、Oracle Integrationおよびその関連リソースにアクセスする権限が必要です。 多くの場合、Oracle Integrationへのアクセスを管理するユーザーもOracle Integrationにアクセスする必要があります。

ユーザーまたはリソース 説明

Oracle Cloud Infrastructureインスタンス管理者

Oracle Cloud Infrastructure (OCI)管理者の詳細は、「リソースのマネージャ」を参照してください。

インスタンス・ユーザー

「リソースのマネージャ」を参照してください。

クライアント・システム

接続を使用してOracle Integrationインスタンスの統合をコールするアプリケーション。

接続

Oracle Integrationインスタンスがアプリケーションへの接続に使用するメソッド。 すべての接続はアダプタに基づいています。

詳細は、『Oracle Integration 3での統合の使用』接続についてを参照してください。