IAMを使用したユーザーおよびグループの設定

サービス・インスタンスが正常に作成されたら、IAMを使用してユーザーおよびグループを設定し、以前に作成したOracle Content Managementインスタンスにアクセスできるようにします。

アカウントが作成されると、デフォルトのアイデンティティ・ドメインが作成されます。このドメインでユーザーおよびグループを作成できます。

ベスト・プラクティスとして、組織内のロールに基づいてグループを作成し、そのグループが「一般的な組織ロール」に含まれるようにする必要があります。次に、それらのグループに適切なアプリケーション・ロールを割り当てて、必要なOracle Content Management機能へのアクセス権を付与します。最後に、ユーザーをこれらのグループに追加して、ユーザーに適切なアプリケーション・ロールを自動的に割り当てます。

ノート:

Oracle Content Management Starter Editionを使用している場合は、5ユーザーのみに制限されています。ユーザー数を増やし、フル機能セット(「Premium Editionへのアップグレード」)を利用するには、。

会社でシングル・サインオン(SSO)を使用している場合は、ユーザーの追加を開始する前に「SSO使用可能」を使用する必要があります。

ユーザーおよびグループを設定するには:

組織のグループの作成

グループを作成するには:

Oracle Cloudコンソールにまだ表示されていない場合は、ウィンドウに戻るか、Oracle Cloudにサインインして、このウィンドウに移動します。
Oracle Cloudコンソールで、をクリックし、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「ドメイン」をクリックします。
Oracle Content Managementに使用するアイデンティティ・ドメインを開きます。
左側のナビゲーション・メニューで、「グループ」をクリックします。
グループを作成するには、「グループの作成」をクリックします。
グループの名前と説明を入力します。この名前は、グループの用途が他のユーザーにわかりやすくなります。
ユーザーがこのグループへのアクセスをリクエストできるようにするには、「ユーザーはアクセスをリクエストできます」をクリックします。
「作成」をクリックします。

別のグループを作成するには、ブレッドクラムで「グループ」をクリックし、ステップ5-8を繰り返します。

グループへのロールの割当て

組織ロールのグループを作成したら、それらのグループに適切なアプリケーション・ロールを割り当てて、必要なOracle Content Management機能へのアクセス権を付与します。

ロールをユーザーに直接割り当てることはできますが、ロールをグループに割り当てた後にユーザーをそのグループに追加すると、ロール割当ての管理が容易になります。

グループにロールを割り当てるには:

アイデンティティ・ドメインに移動します:
- 作成したグループを表示している場合は、ブレッドクラムのアイデンティティ・ドメインをクリックします。
- Oracle Cloudコンソールをまだ表示していない場合:
  1. クラウド・アカウント管理者としてOracle Cloudにサインインします。ようこそ電子メールには、アカウント名とログイン情報が記載されています。
  2. Oracle Cloudコンソールで、をクリックし、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「ドメイン」をクリックします。
  3. Oracle Content Managementに使用するアイデンティティ・ドメインを開きます。
左側のナビゲーション・メニューで、Oracle Cloud Servicesをクリックします。
Oracle Cloud Servicesページで、CECSAUTO_ instance CECSAUTOアプリケーション(instanceは作成したOracle Content Managementインスタンスの名前)を検索し、開きます。
CECSAUTO_ instance CECSAUTOアプリケーションの詳細ページの左側のナビゲーション・メニューで、「アプリケーション・ロール」をクリックします。
割り当てるロールの横のをクリックし、「割当て済グループ」を選択します。
目的のグループを検索して選択し、「割り当て」をクリックします。
一般的な組織ロールと、必要なアプリケーション・ロールのリストについては、「典型的な組織のロール」を参照してください。 Oracle Content Managementの事前定義済ロールの詳細は、「アプリケーション・ロール」を参照してください。

ユーザーの追加

システムを使用する前に、ユーザーをインポートするか、個別に作成して、追加する必要があります。

ユーザーを追加するには:

アイデンティティ・ドメインに移動します:
- アプリケーション・ロールを表示している場合は、ブレッドクラムのアイデンティティ・ドメインをクリックします。
- Oracle Cloudコンソールをまだ表示していない場合:
  1. クラウド・アカウント管理者としてOracle Cloudにサインインします。ようこそ電子メールには、アカウント名とログイン情報が記載されています。
  2. Oracle Cloudコンソールで、をクリックし、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「ドメイン」をクリックします。
  3. Oracle Content Managementに使用するアイデンティティ・ドメインを開きます。
左側のナビゲーション・メニューで、「ユーザー」をクリックします。
次のいずれかのメソッドを使用してユーザーを追加します:
- ユーザーをインポートするには、カンマ区切り値(CSV)ファイルを作成し、ファイルをインポートする必要があります。「ユーザーのインポート」を参照してください。
- ユーザーを作成するには、「ユーザーの作成」をクリックします。作成時にユーザーをグループに割り当てるか、後で「グループへのユーザーの割当て」を割り当てることができます。「コンソールの使用」の「ユーザーの作成」を参照してください。
  
  ノート:
  ユーザーの姓名には、印刷可能なASCII文字(文字コード32-126)のみを使用してください。

ユーザーを追加すると、2通の電子メールを受信し、1通の電子メールがOracle Cloudアカウントのアクティブ化を依頼して、1通がOracle Content Managementに届きます。 Oracle Cloudユーザー・アカウントは、リンクが期限切れになり使用可能になる前にアクティブ化する必要があります。必要に応じて別の招待を送信できます。「コンソールの使用」の「ユーザーへの招待の再送信によるアカウントのアクティブ化」を参照してください。

グループへのユーザーの割当て

ユーザーをグループに割り当て、Oracle Content Managementに適切なロールおよび権限を自動的に付与します。

ユーザーをグループに割り当てるには:

グループ・ページにナビゲートします:
- ユーザーを表示している場合は、左側のナビゲーション・メニューで「グループ」をクリックします。
- Oracle Cloudコンソールをまだ表示していない場合:
  1. クラウド・アカウント管理者としてOracle Cloudにサインインします。ようこそ電子メールには、アカウント名とログイン情報が記載されています。
  2. Oracle Cloudコンソールで、をクリックし、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「ドメイン」をクリックします。
  3. Oracle Content Managementに使用するアイデンティティ・ドメインを開きます。
  4. 左側のナビゲーション・メニューで、「グループ」をクリックします。
ユーザーを割り当てるグループを開きます。
「ユーザー」タブをクリックします。
ユーザー・タブで、「グループへのユーザーの割当て」をクリックします。
追加するユーザーを選択し、「追加」をクリックします。

これで、Oracle Content Managementがデプロイされました。「追加機能の有効化」が必要になる場合があります。その後、他のタスクを「サービスのロールアウト」で実行する必要があります。